Polityka prywatności

Polityka Prywatności

1. Informacje wstępne

2. Słownik pojęć

3. Kontakt z Administratorem i Inspektorem Ochrony Danych

4. Współadministrowanie - informacja o zasadniczej treści wspólnych uzgodnień

5. Informacja o celach, podstawach prawnych, zakresie, źródłach i odbiorcach oraz okresach przetwarzania danych osobowych:

5.1. Partnerów biznesowych i przedstawicieli partnerów biznesowych

5.2. Osób kontaktujących się ze Spółką z wykorzystaniem elektronicznych lub tradycyjnych kanałów komunikacji

5.3. Osób rejestrujących się na wydarzenia online

5.4. Osób, które wyraziły zgodę na działania marketingowe

5.5. Osób zarejestrowanych przez system monitoringu wizyjnego

6. Lokalizacja przetwarzania danych osobowych

7. Prawa osób

8. Postanowienie końcowe

1. Informacje wstępne

Spółka yarrl S.A. w związku z prowadzoną działalnością gospodarczą gromadzi i przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności zgodnie z RODO, a także zgodnie z najlepszymi praktykami w dziedzinie zabezpieczania danych i systemów informatycznych. Spółka jako Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane przetwarza i zapewnia, że zbierane przez nią dane są: (1) przetwarzane zgodnie z prawem; (2) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;(3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane; (4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych i organizacyjnych.

2. Słownik pojęć

Administrator/Administrator Danych Osobowych - podmiot decydujący o celach i środkach przetwarzania danych osobowych.

Dane osobowe - wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.

EOG – Europejski Obszar Gospodarczy, strefa wolnego handlu i wspólny rynek, obejmujące państwa Unii Europejskiej i Europejskiego Stowarzyszenia Wolnego Handlu (EFTA), z wyjątkiem Szwajcarii. Jest to obszar na którym odbywa się swobodny przepływ danych osobowych.

Odbiorca Danych – oznacza osobę fizyczną lub prawną, jednostkę organizacyjną nie posiadającą osobowości prawnej (tzw. ułomną osobę prawną), organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest „stroną trzecią”.

Profilowanie – oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych pozwalającej ocenić czynniki osobowe osoby fizycznej, w szczególności analizę lub prognozowanie aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się osoby, której dane dotyczą – pod warunkiem, że takie działanie wywołuje skutki prawne względem tej osoby lub w podobny sposób znacząco na nią wpływa.

Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

(kliknij aby rozwinąć)

6. Lokalizacja przetwarzania danych osobowych

Twoje dane, co do zasady, będą przetwarzane na terytorium EOG. Jednak w związku z wykorzystaniem przez nas rozwiązań chmurowych dostarczanych przez firmy Microsoft Ireland Operations Limited z siedzibą w Dublinie oraz Avaya Inc. z siedzibą w USA, w niektórych przypadkach Twoje dane mogą być przekazane do państw trzecich. Dostawcy tych rozwiązań zapewniają bezpieczeństwo danych osobowych poprzez stosowanie właściwych mechanizmów zgodności wymaganych przez prawo Unii Europejskiej, w szczególności poprzez wykorzystanie standardowych klauzul umownych.

7. Prawa osób

Zgodnie z RODO przysługują Ci następujące prawa:

Prawo dostępu do Twoich danych osobowych, w tym uzyskania informacji o zakresie przetwarzanych danych oraz uzyskania kopii tych danych;
Prawo do sprostowania lub uzupełnienia Twoich danych;
Prawo żądania usunięcia Twoich danych w przypadkach przewidzianych prawem;
Prawo do przenoszenia danych, czyli prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które nam dostarczyłeś, jeżeli przetwarzanie tych danych odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany, pod warunkiem, że istnieje taka możliwość techniczna;
Prawo żądania ograniczenia przetwarzania Twoich danych osobowych przez Spółkę;
Prawo do wycofania zgody - jeśli Twoje dane są przetwarzane w oparciu o zgodę, to masz prawo w dowolnym momencie wycofać taką zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;
Prawo do wniesienia sprzeciwu – masz prawo w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania Twoich danych osobowych opartego na prawnie uzasadnionym interesie Spółki. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń;
Prawo do sprzeciwu dotyczącego marketingu bezpośredniego - jeżeli Twoje dane osobowe są przetwarzane przez Spółkę na potrzeby marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

W celu realizacji praw, o których mowa w niniejszym punkcie Polityki Prywatności możesz kontaktować się ze Spółką poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na dane kontaktowe: marketing@yarrl.pl

Prawo wniesienia skargi do organu nadzorczego
W przypadku uznania, że Twoje dane osobowe są przetwarzane przez Spółkę niezgodnie z przepisami RODO masz prawo wniesienia skargi do organu nadzorczego, jakim w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

PROFILOWANIE
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

8. Postanowienie końcowe

8.3. Niniejsza Polityka Prywatności ma charakter informacyjny i jest na bieżąco weryfikowana i w razie potrzeby zmieniana, w szczególności w przypadku zmiany zakresu oferowanych usług, rozwoju technologii oraz dostosowania do zmian obowiązujących przepisów prawa.

8.4. Aktualna wersja Polityki Prywatności została przyjęta i obowiązuje od 01.12.2023.