PRZYJĘTE ZASADY BEZPIECZEŃSTWA PLATFORMY OKTAWAVE (dalj równiż: Polityka ) wrsja: 20160426.1 Wyrazy pisan wilką litrą, a nizdfiniowan w Polityc mają znacznia nadan im odpowidnio w Rgulamini świadcznia usług Oktawav dla konsumntów lub Rgulamini świadczni usług Oktawav dla przdsiębiorców, dostępnych pod adrsm https://www.oktawav.com/pl/rgulamin.html. Ninijszy dokumnt ni stanowi wzorca umowngo ani oświadcznia woli, ma charaktr informacyjny. I. Dbamy o Twoj Dan Osobow 1. Jako Oktawav Sp. z o.o. z sidzibą w Warszawi, przy ul. Domaniwskij 44a, kod pocztowy 02-672, zdajmy sobi sprawę z tgo jak ważna jst Twoja prywatność i dlatgo chronimy ją w trakci korzystania z naszych Usług. 2. Opracowaliśmy naszą Politykę po to, abyś mógł zrozumić jaki informacj na Twój tmat gromadzimy w związku z naszymi Usługami oraz w jaki sposób j prztwarzamy. 3. Przd wszystkim: a. przstrzgamy obowiązujących przpisów prawa w zakrsi ochrony Danych Osobowych; b. chronimy Twoj Dan Osobow od strony tchnicznj i przchowujmy j na najwyższj klasy sprzęci w odpowidnio zabzpiczonych cntrach przchowywania informacji, do których dostęp mają tylko upoważnion osoby; c. ni przkazujmy Twoich Danych Osobowych podmiotom niuprawnionym, a w razi wykrycia niprawidłowości lub zagrożń powodowanych przz osoby nirspktując przpisów prawa i rgulacji obowiązujących w ramach korzystania z Usług, będzimy współpracować z policją, prokuraturą, sądami, by pomóc w ujęciu osób dopuszczających się przstępstw. 4. Podani Danych Osobowych jst dobrowoln, jdnakż koniczn do zawarcia i wykonania Umowy, a takż jj rozlicznia. Twoj Dan Osobow prztwarzamy równiż w clu marktingu towarów i usług własnych (na podstawi 1
obowiązujących przpisów prawa). W pozostałych (innych) clach Twoj Dan Osobow mogą być prztwarzan przz nas na podstawi dobrowolni wyrażonych przz Cibi zgód oraz obowiązujących przpisów prawa. II. Dan Osobow 1. Dbamy o bzpiczństwo Danych Osobowych, któr nam udostępniasz - w szczgólności chronimy j przd dostępm osób niupoważnionych. 2. Clm świadcznia na Twoją rzcz Usług, jstś zobowiązany do podania podstawowych, konicznych danych, to jst w szczgólności iminia i nazwiska, danych do kontaktu (adrsu -mail oraz tlfonu, adrsu zamiszkania, adrsu zamldowania), PESEL, loginu, hasła, danych płatnika, lub, jśli dotyczy, nazwy firmy, adrsu firmy, danych do kontaktu (danych do osoby kontaktowj, w tym jj adrsu -mail i tlfonu), danych osoby upoważnionj do rprzntowania firmy, NIP, REGON. 3. Administratorm Twoich Danych Osobowych (przkazanych m.in. w trakci wypłniania formularza rjstracyjngo, zakładania / uzupłniania Konta Użytkownika) jst Oktawav Sp. z o.o. z sidzibą w Warszawi, przy ul. Domaniwskij 44a, 02-672 Warszawa, wpisana do Rjstru Przdsiębiorców Krajowgo Rjstru Sądowgo prowadzongo przz Sąd Rjonowy dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowgo Rjstru Sądowgo pod numrm KRS: 0000426334, NIP 5213633306; REGON 146197794; o kapital zakładowym w wysokości 1.000.000,00 złotych (dalj równiż: Administrator ). 4. Każdmu Użytkownikowi przysługuj możliwość ralizacji uprawniń wynikających z ustawy z dnia 29 sirpnia 1997 roku o ochroni danych osobowych (tkst jdnolity Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.), w szczgólności prawo dostępu do własnych Danych Osobowych, prawo żądania ich aktualizacji, poprawiania i usunięcia oraz prawo wnisinia sprzciwu w przypadkach okrślonych w przpisach tj ustawy. 5. Zbiór Danych Osobowych prowadzony przz Administratora został zgłoszony do rjstracji Gnralnmu Inspktorowi Ochrony Danych Osobowych. 6. Wypłniając formularz rjstracyjny, zakładając/uzupłniając Konto Użytkownika przkazujsz nam swoj Dan Osobow. W trakci korzystania z Usług masz możliwość uzupłninia lub modyfikacji Danych Osobowych w szczgólności w ramach dycji Konta Użytkownika. 7. Nizalżni od powyższgo, informujmy, ż w przypadku gdy korzystasz z Usług, któr wiążą się z uiszcznim płatności - Twoj Dan Osobow mogą zostać użyt w clu dokonania tychż rozliczń. 2
III. Informacj handlow 1. Mamy tchniczną możliwość komunikowania się z Tobą na odlgłość (np. wiadomości -mail). Masz prawo zastrzc, ż ni chcsz otrzymywać od nas tgo typu powiadomiń o charaktrz marktingowym. 2. Informacj handlow związan z prowadzoną przz nas lub podmioty, któr z nami współpracują, działalnością komrcyjną mogą być przsyłan wyłączni zgodni z wyrażoną przz Cibi wolą, zgodni z trścią art. 10 ustawy z dnia 18 lipca 2002 roku o świadczniu usług drogą lktroniczną (Dz. U. 2002, Nr 144, poz. 1204, z późn. zm.). Ewntualna zgoda w tym zakrsi ma charaktr odwoływalny. 3. Twoj Dan Osobow, w szczgólności podany przz Cibi adrs -mail, mogą być przz nas prztwarzan (w ramach obowiązujących przpisów prawa) w clu marktingu naszych produktów i usług. Moższ jdnak w każdym czasi zażądać zaprzstania prztwarzania danych osobowych w tym clu (sprzciw), wysyłając swoj żądani na adrs -mail customr@oktawav.com. 4. O il wyraziłś na to zgodę, Twoj Dan Osobow mogą być prztwarzan równiż w clach marktingowych produktów lub usług podmiotów, z którymi współpracujmy. Zgodę w tym zakrsi moższ cofnąć w każdym czasi, wysyłając swoj żądani na adrs -mail customr@oktawav.com. IV. Kwsti tchniczn 1. Strona Intrntowa korzysta z tchnologii przchowującj i uzyskującj dostęp do informacji w Twoim urządzniu końcowym. 2. Możmy prztwarzać dodatkow informacj o Tobi, w szczgólności informacj o sposobi korzystania z Usług i funkcjonalności Chmury. Informacj t są zbiran za pośrdnictwm różnych tchnologii, w tym plików cookis i wb bacon. V. Pliki cookis 1. Wykorzystujmy pliki cookis w clu zapwninia Tobi maksymalngo komfortu podczas korzystania z Usług i Strony Intrntowj, w tym w clach statystycznych oraz dla dostosowania do Twoich zaintrsowań przntowanych trści rklamowych, w tym naszych partnrów i rklamodawców. Podczas Twojj wizyty na Stroni Intrntowj mogą być automatyczni zbiran dan dotycząc Twojj wizyty, w postaci nazwy domny strony intrntowj, z którj zostałś odsłany do naszj witryny, typu przglądarki, typu systmu opracyjngo, adrsu IP, innych informacji transmitowanych protokołm http. 3
Dodatkowo możmy prztwarzać dan ksploatacyjn lub informacj o lokalizacji urządznia, za pomocą którgo następuj dostęp do Usług. 2. Plik cooki to niwilki informacj tkstow, wysyłan przz srwr i zapisywan po stroni Twojgo urządznia (zazwyczaj na twardym dysku komputra). Przchowuj się w nim informacj, których Strona Intrntowa moż potrzbować, aby dostosować się do sposobów korzystania z nij przz Użytkowników i aby zbirać dan statystyczn dotycząc Strony Intrntowj, np. na tmat tgo, któr strony były odwidzan, jaki lmnty są pobiran, oraz dan o nazwi domny dostawcy usług intrntowych czy kraju pochodznia osoby odwidzającj, ni zbirając przy tym co do zasady żadnych informacji pozwalających na Twoją idntyfikację, chociaż informacj t mogą mić nikidy charaktr Danych Osobowych to jst danych umożliwiających przypisani pwnych zachowań konkrtnmu Użytkownikowi. 3. Pliki cookis wykorzystywan na Stroni Intrntowj służą przd wszystkim polpszniu ofrowanych Usług. 4. Nasz pliki cookis ni są szkodliw ani dla Cibi ani dla Twojgo komputra/urządznia końcowgo, dlatgo zalcamy niwyłączani ich obsługi w przglądarkach. Na naszj Stroni Intrntowj używan są dwa rodzaj plików cookis: ssyjn, któr pozostają zapisan na Twoim komputrz lub urządzniu mobilnym do momntu zamknięcia przglądarki intrntowj oraz stał, któr pozostają na Twoim urządzniu przz czas okrślony w paramtrach plików cookis lub do momntu ich usunięcia w przglądarc intrntowj. 5. Pliki cookis wykorzystywan na Stroni Intrntowj: Klasyfikacja cooki używanych na stronach Oktawav Rodzaj Niszkodliw Śldząc Opis Objmuj cookis: nizbędn do poprawngo działania witryny potrzbn do umożliwinia działania funkcjonalności witryny, jdnak ich działani ni ma nic wspólngo z śldznim użytkownika wykorzystywan do śldznia użytkowników jdnak ni objmują informacji pozwalających zidntyfikować danych konkrtngo użytkownika wykorzystywan do śldznia użytkowników i dostarczają informacji idntyfikujących dan konkrtngo użytkownika. Cookis ustawian przz admin.oktawav.com 4
Status z przglądarki ustawionj w tryb incognito po uruchominiu adrsu: http://admin.oktawav.com smuuid utmt_b utmc utma Googl Googl Googl Googl Nazwa Zastosowani Zawartość Klasyfikacj a utmb Googl 133963998.2.10.1421575085 utmz Googl 133963998.1421575085.1.1.u tmcsr=(dirct) utmccn=(dir ct) utmcmd=(non) utma Googl 133963998.1229288517.1421 575085.1421575085.1421575 085.1 utmt_ua- Googl 1 30772118-7 utmc Googl 133963998 utmt Googl 1 utmz Googl 62683826.1421575085.1.1.ut mcsr=(dirct) utmccn=(dirc t) utmcmd=(non) utmb Googl 62683826.1.10.1421575085 14afc7a5d3f-b612209a431- c975db0b-4456fba9-4d169581-825f8a9047 1 62683826 62683826.970487487.142157 5085.1421575085.142157508 5.1 smg SalsManago d354142-95d0-4bba-942a- Śldząc 39ca48334fb AspxAutoDtc tcookisuppor Aplikacja Oktawav 1 Niszkodliw t OCI_show_guid Aplikacja Oktawav fals Niszkodliw OCI_guid Aplikacja Oktawav Niszkodliw ASP.NET_Sssi onid Aplikacja Oktawav mw1dz0mw4c3vxf3rutha55 m Niszkodliw 5
Gdyn Gmius Klxz9RXGQMQGSu2X5a3vSEI ssgmxp8cf86sssx6nsgfgnf7a S2xkSlsxcSHsyCtI8l8MG.. Gtst Gmius KlSNrMaGQMQGSu2X5a3vSEI ssgmxp8cfrgg smuuid SalsManago 14afc73fb-7a22c8dfda- 39f1a4-ab04fd9-3f78a67-13d8936fab97 Cooki ustawian przz oktawav.com Status z przglądarki ustawionj w tryb incognito po uruchominiu adrsu: http://www.oktawav.com Nazwa Zastosowani / Zawartość Klasyfikacj Przznaczni a Gdyn Gmius KlGDkMMGQMGGaZTSvM_sL EIssGMU1rLFnxGsRP57BGK GGqM5GLGbslX2GQL7SJsca K31GsMS SERVERID Salsmanago A Śldząc utma Googl Analitycs 62683826.1715005571.14216 16117.1421616117.14216181 61.2 utmb Googl Analitycs 62683826.8.9.1421618172758 utmc Googl Analitycs 62683826 utmt Googl Analitycs 1 utmt_ua- Googl Analitycs 1 30772118-5 utmt_b Googl Analitycs 1 utmz Googl Analitycs 62683826.1421616117.1.1.ut mcsr=(dirct) utmccn=(dirc t) utmcmd=(non) smg Salsmanago c57184c5-9a3b-41-932b- Śldząc 0a055d040f41 smuuid SalsManago 14afc73fb-7a22c8dfda- 39f1a4-ab04fd9-3f78a67-13d8936fab97 6. Moższ zminić sposób korzystania z plików cookis przz przglądarkę, w tym zablokować lub usunąć t, któr pochodzą z Strony Intrntowj (i innych witryn intrntowych). W tym clu nalży zminić ustawinia przglądarki. Sposób usunięcia różni się w zalżności od używanj przglądarki intrntowj. 6
Informacj o sposobi usunięcia cookis powininś znalźć w zakładc Pomoc wybranj przglądarki intrntowj. 7. Przykładowo w przglądarc Intrnt Explorr pliki cookis można modyfikować z poziomu: Narzędzia -> Opcj intrntow -> Prywatność; w przglądarc Mozilla Firfox: Narzędzia -> Opcj -> Prywatność; natomiast w przglądarc Googl Chrom: Ustawinia -> Pokaż ustawinia zaawansowan -> Prywatność -> Ustawinia trści -> Pliki cooki. Ściżki dostępu mogą różnic się w zalżności od wykorzystywanj wrsji przglądarki. 8. Informacj o zarządzaniu plikami cookis na tlfoni komórkowym można znalźć w podręczniku użytkownika/instrukcji obsługi dango tlfonu. 9. Ograniczni stosowania plików cookis w danym urządzniu unimożliwia bądź istotni utrudnia prawidłow korzystani z Strony Intrntowj, przykładowo wiąż się z brakim możliwości podtrzymywania ssji logowania. VI. Kontakt z nami 1. W każdj chwili masz możliwość bzpośrdnigo kontaktu z nami za pośrdnictwm adrsu -mail customr@oktawav.com. 2. Informujmy, ż przchowujmy korspondncję z Użytkownikami w clach statystycznych oraz jak najlpszj i najszybszj rakcji na pojawiając się zapytania, a takż w zakrsi rozstrzygnięć rklamacyjnych i podjmowanych na podstawi zgłoszń wntualnych dcyzji o intrwncjach administracyjnych w wskazanym Konci Użytkownika. Adrsy oraz dan w tn sposób gromadzon ni będą wykorzystywan do komunikacji z Tobą w clu innym niż ralizacja zgłosznia. 3. Gdy kontaktujsz się z nami w clu dokonania danych czynności (np. złożnia rklamacji) za pomocą formularza, możmy ponowni zwrócić się do Cibi o przkazani nam Twoich danych, w tym osobowych, np. w postaci iminia, nazwiska, adrsu -mail, tc., clm potwirdznia Twojj tożsamości i umożliwinia zwrotngo kontaktu w danj sprawi. Powyższ dotyczy tych samych danych, w tym osobowych, któr wczśnij podałś, i na których prztwarzani wyraziłś zgodę. Podani tych danych ni jst obowiązkow lcz moż być nizbędn do dokonania czynności lub uzyskania informacji, któr Cię intrsują. VII. Zabzpicznia 1. Cntrum danych Thinx, z którgo korzysta Oktawav stosuj środki bzpiczństwa na wysokim poziomi. Z istotnych zabzpiczń wyminić nalży m.in. szyfrowani transmisji (https) oraz szyfrowani hasł. 7
2. Cntrum danych stosuj następując środki fizycznj ochrony infrastruktury (srwrów) prztwarzając Twoj Dan Osobow, jak równiż wtdy, gdy na podstawi osobnj umowy powirzasz nam do prztwarzania Dan Osobow w ramach Danych Użytkownika: a. pomiszczni zabzpiczon jst drzwiami o podwyższonj odporności ogniowj >= 30 min.; b. w pomiszczniu okna zabzpiczon są za pomocą krat, rolt lub folii antywłamaniowj; c. pomiszcznia wyposażon są w systm alarmowy przciwwłamaniowy; d. dostęp do pomiszczń objęty jst systmm kontroli dostępu;. dostęp do pomiszczń kontrolowany jst przz systm monitoringu z zastosowanim kamr przmysłowych; f. dostęp do pomiszczń jst w czasi niobcności zatrudnionych tam pracowników nadzorowany przz służbę ochrony za pomocą systmu CCTV; g. dostęp do pomiszczń przz całą dobę jst nadzorowany przz służbę ochrony za pomocą systmu CCTV; h. pomiszcznia zabzpiczon są przd skutkami pożaru za pomocą systmu przciwpożarowgo. 3. Cntrum danych jst crtyfikowan w/g następujących standardów: Crtyfikat Systmu Zarządzania Bzpiczństwm Informacji ISO/IEC 27001:2013 wydany przz British Standards Institution z numrm crtyfikatu IS 524327. Crtyfikat Systmu Zarządzania Jakością ISO 9001:2008 wydany przz British Standards Institution z numrm crtyfikatu FS 602564. 4. Crtyfikaty Oktawav nizalżn od cntrum danych: Crtyfikat Systmu Zarządzania Bzpiczństwm Informacji ISO/IEC 27001:2013 w zakrsi dostarczania usług w modlu cloud computing wydany przz British Standards Institution z numrm crtyfikatu IS 630529. Crtyfikat PCI DSS (Data Scurity Standard), którgo stan można śldzić na biżąco pod adrsm: https://pci.usd.d/complianc/3514-fcbb-f7a9-8321- 8A8D-CAB9/dtails_n.html. VIII. Postanowinia końcow 1. W przyszłości możmy zminić Politykę moż to nastąpić m.in. z następujących ważnych powodów: a. zmiany obowiązujących przpisów, w szczgólności w zakrsi ochrony danych osobowych, prawa tlkomunikacyjngo, usług świadczonych drogą lktroniczną oraz rgulujących prawa konsumntów, wpływając na nasz prawa i obowiązki lub praw i obowiązki Użytkownika; 8
b. rozwój funkcjonalności lub Usług podyktowany postępm tchnologii intrntowj, w tym stosowani/wdrożni nowych rozwiązań tchnologicznych lub tchnicznych, mając wpływ na zakrs Polityki. 2. Każdorazowo umiścimy w ramach Strony Intrntowj informację o zmianach w Polityc. Wraz z każdą zmianą nowa wrsja Polityki będzi się pojawiać z nową datą. 3. Cntrum Danych posiada crtyfikaty systmu zarządzania bzpiczństwm informacji, jak podano w pkt. 7.3, tj: Crtyfikat Systmu Zarządzania Bzpiczństwm Informacji ISO/IEC 27001:2013 wydany przz British Standards Institution z numrm crtyfikatu IS 524327. Crtyfikat Systmu Zarządzania Jakością ISO 9001:2008 wydany przz British Standards Institution z numrm crtyfikatu FS 602564. 4. Oktawav posiada crtyfikaty nizalżn od cntrum danych, jak podano w pkt. 7.4, tj: Crtyfikat Systmu Zarządzania Bzpiczństwm Informacji ISO/IEC 27001:2013 w zakrsi dostarczania usług w modlu cloud computing wydany przz British Standards Institution z numrm crtyfikatu IS 630529. Crtyfikat PCI DSS (Data Scurity Standard), którgo stan można śldzić na biżąco pod adrsm: https://pci.usd.d/complianc/3514-fcbb-f7a9-8321- 8A8D-CAB9/dtails_n.html. 5. W razi wątpliwości lub sprzczności pomiędzy Polityką a udzilonymi przz Cibi zgodami, nizalżni od postanowiń Polityki, zawsz podstawą do podjmowania oraz okrślnia przz nas zakrsu działań są dobrowolni udzilon przz Cibi zgody lub przpisy prawa. Ninijszy dokumnt ma natomiast charaktr gnralny, wyłączni informacyjny (ni jst umową ani rgulaminm). 6. Ninijsza wrsja Polityki obowiązuj od dnia 26.04.2016. 9