POLITYKA PRYWATNOŚCI I. PODSTAWOWE INFORMACJE: ważna od 25 maja 2018r.

Transkrypt

1 POLITYKA PRYWATNOŚCI ważna od 25 maja 2018r. W Folx od zawsze dokładamy wszelkich starań, aby Twoje dane osobowe były należycie chronione. Chcąc zapewnić Cię, że Twoje dane są u nas bezpieczne i że traktujemy je z należytą starannością i uwzględnieniem zobowiązań wynikających z przepisów prawa stworzyliśmy nową Politykę Prywatności. Zapoznanie się niniejszym dokumentem pomoże Ci zrozumieć: jakie dane osobowe gromadzimy; w jakim sposób je przetwarzamy; w jakim celu je wykorzystujemy; jak je chronimy; kiedy i dlaczego będziemy dzielić się Twoimi danymi osobowymi z innymi podmiotami; jakie przysługuje Ci prawo w związku z przetwarzaniem Twoich danych osobowych. Polityka Prywatności skierowana jest do: Użytkowników Aplikacji, Użytkowników, którzy zawarli Umowę o świadczenie Usług Telekomunikacyjnych, Osoby odwiedzające naszą stronę internetową I. PODSTAWOWE INFORMACJE: Od 25 maja 2018 roku obowiązuje Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (określane jako "RODO", "ORODO", "GDPR" lub "Ogólne Rozporządzenie o Ochronie Danych"). Dane osobowe to, zgodnie z RODO, informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Takimi danymi mogą być na przykład: imię i nazwisko, adres IP, wiek, PESEL, adres oraz inne informacje, podane przez osobę, której dane dotyczą, niezbędne do prawidłowej realizacji: Usług Telekomunikacyjnych przez nas świadczonych, usług związanych z korzystaniem z naszej aplikacji, czy też usług związanych z korzystaniem z portalu Aby skorzystania z naszych Usług Telekomunikacyjnych musisz zarejestrować kartę SIM (czyli podać nam imię i nazwisko, numer PESEL lub serię i numer dokumentu potwierdzającego tożsamość). Wprowadzenie tego warunku wobec Użytkowników nie jest naszą decyzją, ale wynika z przepisów prawa. Niezbędne do prawidłowej realizacji Usług Telekomunikacyjnych jest również podanie adresu oraz numeru kontaktowego. Podanie tych danych nie jest jednak obowiązkowe, tzn. nie ciąży na Tobie żaden obowiązek prawny podania takich danych i jest to Twoja dobrowolna decyzja, ale nie podanie adresu uniemożliwi nam realizację zleconej przez Ciebie Usługi Telekomunikacyjnej. 1

2 II. KTO JEST ADMINISTRATOREM DANYCH? Administratorem podanych nam przez Ciebie danych osobowych jest FOLX Spółka Akcyjna z siedzibą w Warszawie (00-495), ul. Nowy Świat 7/15, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawa XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS , NIP , REGON z kapitałem zakładowym w wysokości zł, w całości wpłaconym. W każdej chwili możesz skontaktować się z nami pod numerem telefonu: , a także na czacie. Ponadto wyznaczyliśmy Inspektora Danych Osobowych z którym możesz się skontaktować pod adresem: IDO@folx.com. III. JAKIE KATEGORIE DANYCH OSOBOWYCH ZBIERAMY? 1. Strona internetowa ( Korzystając z naszej strony internetowej jesteś dla nas osobą anonimową. Oznacza to, że w tym czasie zbieramy wyłącznie dane związane z przeglądaniem zawartości naszego Serwisu. Zebrane dane wykorzystujemy głównie do celów statystycznych, marketingowych oraz do poprawy funkcjonowania naszego serwisu. Są nimi: rodzaj przeglądarki, system operacyjny, adres IP, nazwa domeny. Dane te zbieramy za pomocą plików cookie oraz systemu Google Analytics. Pliki cookie to informacje tekstowe obsługiwane przez przeglądarki internetowe, dzięki którym możemy lepiej poznać Twoje oczekiwania i preferencje, a tym samy dostosować Serwis do Twoich potrzeb. Za pomocą plików Cookies nie są gromadzone dane umożliwiające stwierdzenie Twojej tożsamości. Google Analytics to internetowe narzędzie do analizy statystyk serwisów WWW, używane przez nas do zadań marketingowych. 2. Aplikacja mobilna Folx W celu skorzystania z naszych Usług Telekomunikacyjnych wymogiem jest podanie następujących danych: imienia i nazwiska; numeru PESEL lub numeru innego dokumentu tożsamości; adresu (nie jest to wymóg prawny, ale jest on niezbędny do założenia konta w aplikacji mobilnej Folx, a tym samym do zlecenia aktywacji usługi. Ponadto Twój adres pozwoli nam kontaktować się z Tobą w sprawach związanych z korzystania z naszych usług). Opcjonalnie możesz nam również podać swój numer kontaktowy. Nie jest to wymóg prawny, ale podanie go pozwoli nam skontaktować się z Tobą w sprawie dostawy karty SIM. W trakcie świadczenia usług wchodzimy również w posiadanie innych Twoich danych, takich jak: dane transmisyjne, dane lokalizacyjne, dane telefoniczne. IV. NA JAKIEJ PODSTAWIE I W JAKIM CELU WYKORZYSTUJEMY TWOJE DANE OSOBOWE? Podstawą przetwarzania Twoich danych osobowych, jest artykuł 6 ust. 1 pkt. b) RODO, który mówi, że przetwarzanie jest zgodne z prawem w sytuacji, gdy jest to niezbędne do: wykonania umowy - czyli osoba, której dotyczą te dane jest stroną tej umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Dodatkowo artykuł 6 ust.1 pkt. f) RODO wyszczególnia sytuacje, kiedy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią (z wyjątkiem sytuacji, w których nadrzędny charakter mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności, gdy osoba, której dane dotyczą, jest dzieckiem). 2

3 Twoje dane będą przetwarzane w celu: realizacji usług przez Ciebie wybranych (zawarcia i wykonania łączącej nas Umowy świadczenia usług telekomunikacyjnych); wykonywania obowiązkach prawnych nałożonych na Folx jako administratora danych; tworzenia analiz, statystyk, zestawień oraz marketingu bezpośredniego. Jeśli korzystasz z naszych Usług Telekomunikacyjnych, dodatkowo przetwarzamy Twoje dane transmisyjne i informacje o lokalizacji. Dane transmisyjne będą przetwarzane w celu: realizacji łączącej nas Umowy, w tym realizacji połączeń i dostarczania komunikatów, naliczania opłat za świadczone usługi, rozpatrywania reklamacji; rozliczeń z innymi operatorami telekomunikacyjnymi; wykrywania nadużyć; marketingu bezpośredniego (jeśli w aplikacji mobilnej Folx wyraziłeś zgodę na przetwarzanie danych transmisyjnych). Przechowywania na potrzeby postępowań uprawnionych organów; Dane lokalizacyjne będą przetwarzane w celu: Dostarczenia karty SIM; Wykonania obowiązku wynikającego z przepisów prawa Dane transmisyjne i lokalizacyjne wykorzystujemy również do zestawień statystycznych oraz analiz efektywności naszej sieci po ich wcześniejszym zanonimizowaniu. Zgodnie z Prawem Telekomunikacyjnym nie mamy dostępu do treści przez Ciebie oglądanych, czy Twojej korespondencji. W dowolnym momencie możesz wnieść sprzeciw wobec przetwarzania Twoich danych osobowych na potrzeby marketingu bezpośredniego naszych własnych usług. V. JAK DŁUGO PRZECHOWUJEMY TWOJE DANE OSOBOWE? Twoje dane osobowe będziemy przetwarzać przez okres trwania Umowy, a po jej zakończeniu przez okres dochodzenia roszczeń lub wykonania innych zadań wynikających z przepisów prawa (art.6 ust. 1 b) RODO). Dane transmisyjne będą przechowywane na wypadek przyszłych postępowań właściwych organów przez okres 12 miesięcy od wykonania połączenia lub jego nieudanej próby. VI. KOMU UDOSTĘPNIAMY TWOJE DANE? 1. Podmiotom trzecim związanym ze świadczeniem naszych Usług. Są nimi: dostawcy usług IT; podmioty świadczące nam usługi: doradcze, księgowe, podatkowe, prawne; agencje badawcze; podmioty współpracujące przy obsłudze Klienta; agencje marketingowe; podmioty prowadzące działalność kurierską, pocztową, transportową; instytucje płatnicze; przedsiębiorcy telekomunikacyjni (z którymi Folx zawarł Umowę o współpracy i udostępnieniu sieci) 3

4 Prezesowi UKE: przy przenoszeniu Twojego numeru do Folx Twoje dane osobowe będziemy przekazywać ww. podmiotom oraz innym podmiotom, jeżeli będzie to niezbędne do prawidłowej realizacji zleconych przez Ciebie usług - w szczególności świadczenia Usług Telekomunikacyjnych. Dodatkowo, jeżeli korzystasz z naszych Usług Telekomunikacyjnych to będziemy przekazywać również Twoje bazowe informacje techniczne (o numerze telefonu lub zakończeniu sieci, z którego wykonujesz połączenia) do innych operatorów telekomunikacyjnych lub bezpośrednio do podmiotów, z którymi się łączą, w celu wykonania połączenia lub transmisji komunikatów. Chcemy Cię zapewnić, że w trosce o bezpieczeństwo Twoich danych mamy podpisane ze wszystkimi podmiotami trzecimi odpowiednie Umowy współpracy. Dodatkowo wymagamy od nich zachowania zasad bezpieczeństwa i poufności informacji oraz że dane im powierzone będę wykorzystane jedynie w celu zapewnieniu nam umówionej usługi. 2. Podmiotom z poza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego (EOG) Zgodnie z art. 46 ust. 2 RODO Twoje dane osobowe mogą być również przetwarzane w kraju znajdującym się poza Europejskim Obszarem Gospodarczym ("EOG"), który obejmuje państwa członkowskie UE, Islandię, Liechtenstein i Norwegię. W takim przypadku, Twoje dane osobowe są chronione za pomocą standardowych klauzul ochrony danych, które stanowią odpowiednie zabezpieczenia w przypadku transferu danych do krajów takich, jak np.: Stany Zjednoczone. Obecnie przekazujemy Twoje dane osobowe tylko jednemu Podmiotowi z poza EOG. Jest nim The Rocket Science Group, LLC.; 675 Ponce de Leon Avenue NE, Suite 5000, Atlanta, GA 30308, Stany Zjednoczone (MailChimp). Zastrzegamy sobie, że liczba ta może się zmienić, jeśli będzie to potrzebne do realizacji naszych usług. W każdym przypadku przekazywania Twoich danych poza EOG innym podmiotom, wprowadzimy odpowiednie zabezpieczenia w celu zapewnienia, że takie przekazywanie jest przeprowadzane zgodnie z obowiązującymi zasadami ochrony danych. W celu zapewnienia odpowiedniego poziomu ochrony danych osobowych możemy przykładowo skorzystać z Umowy o Powierzenie Przetwarzania Danych z odbiorcą będącym osobą trzecią na podstawie standardowych klauzul ochrony danych zatwierdzonych przez Komisję Europejską lub zapewnić, że przeniesienie nastąpi na teren jurysdykcji, która jest przedmiotem decyzji Komisji Europejskiej w sprawie odpowiedniej ochrony danych osobowych. Możesz także poprosić o dodatkowe informacje w zakresie przekazywania danych poza EOG i uzyskać kopię odpowiedniego zabezpieczenia, korzystając ze swoich praw określonych poniżej. 3. Organom Państwowym Zgodnie z obowiązującym prawem możemy Twoje dane przekazywać podmiotom uprawnionym do uzyskania danych na podstawie obowiązującego prawa np. sądom lub organom ścigania (tylko gdy wystąpią z żądaniem w oparciu o stosowną podstawę prawną). W każdym takim przypadku przekazanie danych nie uprawnia ich odbiorcy do dowolnego korzystania z nich, a jedynie do korzystania w celach wyraźnie wskazanych przez nas lub wynikających z przepisów prawa. VII. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI Przetwarzając Twoje dane osobowe nie będzie podejmować decyzji w sposób zautomatyzowany, w szczególności nie będziemy dokonywać profilowania Twoich danych osobowych, które mogłyby Cię zidentyfikować. Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się. Jeśli w przyszłości będziemy chcieli dokonać profilowania Twoich danych osobowych to niezwłocznie Cię o tym poinformujemy i gdy będzie to wymagane przepisami prawa zwrócimy się do Ciebie o stosowną zgodę. 4

5 VIII. JAKIE MASZ PRAWA W ZAKRESIE DANYCH OSOBOWYCH? Zgodnie z RODO w każdej chwili przysługuje Ci prawo do wycofania udzielonej nam wcześniej zgody na przetwarzanie danych osobowych, co pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Masz również prawo: dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przeniesienia danych, wyrażenia sprzeciwu wobec przetwarzania danych, przeniesienia swoich danych osobowych oraz wniesienia skargi do organu nadzorczego obecnie: Generalnego Inspektora Ochrony Danych Osobowych, a po wejściu w życie zmian prawnych wynikających z RODO Prezesa Urzędu Ochrony Danych Osobowych. W celu uzyskania informacji, dokonania zmian lub zgłoszenia żądania skontaktuj się z Zespołem Folx na czacie lub telefonicznie, pod numerem telefonu: Po złożeniu odpowiedniej dyspozycji udzielimy Ci odpowiedzi w ciągu 30 dni od daty jej otrzymania. Czas ten może się wydłużyć o dodatkowe 2 miesiące. Uzależnione jest to od liczby zgłoszonych żądań lub od poziomu skomplikowania sprawy. Ponadto możesz skontaktować się z Inspektorem Danych Osobowych pod adresem: IDO@folx.com IX. OCHRONA DANYCH OSOBOWYCH? Robimy wszystko, aby wybrać takie środki techniczne i organizacyjne, aby zapewnić najwyższy poziom ochrony Twoich danych osobowych. Stosujemy: zabezpieczenia komputerowe, scentralizowane zarządzanie danymi dostępowymi, protokół transmisji SSL, czy bezpieczne tunele IPsec. 5