Operator i Administrator Danych
iubenda s.r.l.
Via San Raffaele, 1 - 20121 Mediolan (Włochy)
Mediolańska Izba Handlowa
Nr VAT EU: IT07347120961
Nr VAT w Zjednoczonym Królestwie: GB 370904694
Kapitał zakładowy: 12.795,78 EUR (opłacony w całości)
Przedstawiciel prawny: Andrea Giannangelo
E-mail kontaktowy Operatora: info@iubenda.com
E-mail kontaktowy Operatora: info@iubenda.com
Rodzaje zbieranych Danych
Wśród rodzajów Danych Osobowych, które usług hostowanych iubenda zbiera samodzielnie lub za pośrednictwem osób trzecich, znajdują się:
Dane Używania; Trackery.
Pełne informacje na temat każdego rodzaju zbieranych Danych Osobowych znajdują się w odnośnych sekcjach niniejszej polityki prywatności lub w tekstach odpowiednich objaśnień wyświetlanych przed zbieraniem Danych.
Dane Osobowe mogą być dobrowolnie przekazane przez Użytkownika lub, w przypadku Danych Używania, zbierane automatycznie podczas korzystania z serwisu (usług hostowanych iubenda).
Jeśli nie zaznaczono inaczej, wszystkie Dane wymagane przez serwis (usług hostowanych iubenda) są obowiązkowe, a ich nieprzekazanie może uniemożliwić świadczenie usług przez serwis (usług hostowanych iubenda). W przypadkach, w których usług hostowanych iubenda wyraźnie zaznacza, że pewne Dane nie są obowiązkowe, Użytkownicy mogą nie przekazywać tych Danych bez konsekwencji dla dostępności lub funkcjonowania Serwisu.
Użytkownicy, którzy nie mają pewności, które Dane Osobowe są obowiązkowe, proszeni są o kontakt z Operatorem.
Użytkownicy są odpowiedzialni za wszelkie Dane Osobowe osób trzecich uzyskane, opublikowane lub udostępnione za pośrednictwem serwisu (usług hostowanych iubenda).
Sposób i miejsce przetwarzania Danych
Metody przetwarzania
Operator stosuje odpowiednie środki bezpieczeństwa, aby zapobiec nieuprawnionemu dostępowi, ujawnieniu, modyfikacji lub nieuprawnionemu zniszczeniu Danych.
Przetwarzanie Danych odbywa się przy użyciu komputerów lub narzędzi podłączonych do systemu informatycznego, z zachowaniem procedur organizacyjnych i trybów ściśle związanych ze wskazanymi celami. Oprócz Operatora, w niektórych przypadkach dostęp do Danych mogą mieć określone rodzaje osób wykonujących obowiązki, zaangażowanych w funkcjonowanie serwisu (usług hostowanych iubenda) (administracja, sprzedaż, marketing, prawo, administrowanie systemem), lub podmioty zewnętrzne (takie jak zewnętrzni dostawcy usług technicznych lub pocztowych, dostawcy usług hostingowych, firmy informatyczne, agencje komunikacyjne) wyznaczone w razie potrzeby przez Operatora jako Podmioty Przetwarzające. Aktualną listę tych podmiotów można w każdej chwili uzyskać od Operatora.
Miejsce
Dane są przetwarzane w pomieszczeniach operacyjnych Operatora oraz w innych miejscach, w których znajdują się podmioty biorące udział w przetwarzaniu.
W zależności od lokalizacji Użytkownika, transfery danych mogą wiązać się z przekazaniem Danych Użytkownika do kraju innego niż kraj jego pobytu. Aby dowiedzieć się więcej o miejscu przetwarzania takich przekazanych Danych, Użytkownicy mogą zapoznać się z sekcją zawierającą szczegółowe informacje dotyczące przetwarzania Danych Osobowych.
Czas retencji
O ile w niniejszym dokumencie nie wskazano inaczej, Dane Osobowe są przetwarzane i przechowywane tak długo, jak wymaga tego cel, dla którego zostały zebrane, przy czym mogą zostać zachowane przez czas dłuższy ze względu na obowiązek prawny lub na podstawie zgody Użytkownika.
Cele przetwarzania
Dane dotyczące Użytkownika zbierane są w celu umożliwienia Operatorowi świadczenia Usługi, wypełniania obowiązków prawnych, odpowiadania na wnioski egzekucyjne, ochrony jego praw i interesów (lub praw i interesów Użytkowników lub osób trzecich), wykrywania działalności złośliwej lub stanowiącej nadużycie, a także do następujących celów:
Optymalizacja i dystrybucja ruchu i Hosting i infrastruktura backendowa.
Aby uzyskać szczegółowe informacje na temat Danych Osobowych wykorzystywanych w poszczególnych celach, Użytkownik może zapoznać się z sekcją "Szczegółowe informacje na temat przetwarzania Danych Osobowych".
Szczegółowe informacje na temat przetwarzania Danych Osobowych
Dane Osobowe są zbierane w następujących celach i przy wykorzystaniu następujących usług:
-
Hosting i infrastruktura backendowa
Ten rodzaj usług ma na celu hosting Danych i plików, które umożliwiają działanie i rozproszenie serwisu (usług hostowanych iubenda), jak również zapewnienie gotowej infrastruktury do działania określonych funkcji lub części serwisu (usług hostowanych iubenda).
Niektóre usługi spośród wymienionych poniżej mogą ewentualnie działać za pośrednictwem geograficznie rozproszonych serwerów, co utrudnia określenie rzeczywistej lokalizacji, w której Dane Osobowe są przechowywane.
DigitalOcean (DigitalOcean Inc.)
DigitalOcean to usługa hostingowa świadczona przez DigitalOcean Inc.
Przetwarzane Dane Osobowe: różne rodzaje Danych określone w polityce prywatności serwisu.
Podstawa prawna przetwarzania: Umowa.
Miejsce przetwarzania: Holandia – Polityka Prywatności; Niemcy – Polityka Prywatności.
Podstawa prawna przekazania danych: Standardowe klauzule ochrony danych.
Okres przechowywania danych: Przechowywanie danych przez czas niezbędny do realizacji celu.
Amazon Web Services (AWS) (Amazon Web Services, Inc.)
Amazon Web Services (AWS) to usługa hostingowa i backendowa świadczona przez Amazon Web Services, Inc.
Przetwarzane Dane Osobowe: różne rodzaje Danych określone w polityce prywatności serwisu.
Podstawa prawna przetwarzania: Umowa.
Miejsce przetwarzania: Irlandia – Polityka Prywatności.
Podstawa prawna przekazania danych: Standardowe klauzule ochrony danych.
Okres przechowywania danych: Przechowywanie danych przez czas niezbędny do realizacji celu.
-
Optymalizacja i dystrybucja ruchu
Ten rodzaj usług pozwala serwisowi (usług hostowanych iubenda) na dystrybucję treści przy użyciu serwerów zlokalizowanych w różnych krajach oraz na optymalizację ich wydajności.
To, jakie Dane Osobowe są przetwarzane, zależy od charakterystyki i sposobu realizacji tych usług. Ich funkcją jest filtrowanie komunikacji pomiędzy serwisem (usług hostowanych iubenda) a przeglądarką Użytkownika.
Biorąc pod uwagę szerokie rozproszenie tego systemu, trudno jest określić miejsca, do których przekazywane są treści mogące zawierać Dane Osobowe Użytkownika.
Bunny CDN (BunnyWay d.o.o.)
Bunny CDN to usługa optymalizacji i dystrybucji ruchu świadczona przez BunnyWay d.o.o.
Przetwarzane Dane Osobowe: Dane Używania.
Podstawa prawna przetwarzania: Umowa.
Miejsce przetwarzania: Słowenia – Polityka Prywatności.
Okres przechowywania danych: Przechowywanie danych przez czas niezbędny do realizacji celu.
Akamai Content Delivery Network (Akamai Technologies, Inc.)
Akamai Content Delivery Network to usługa optymalizacji i dystrybucji ruchu świadczona przez Akamai Technologies, Inc.
Przetwarzane Dane Osobowe: Dane Używania; Trackery.
Podstawa prawna przetwarzania: Umowa.
Miejsce przetwarzania: Stany Zjednoczone – Polityka Prywatności.
Podstawa prawna przekazania danych: Standardowe klauzule ochrony danych.
Okres przechowywania danych: Przechowywanie danych przez czas niezbędny do realizacji celu.
Dalsze informacje na temat przetwarzania Danych Osobowych
-
iubenda jako Administrator Danych
iubenda przetwarza w roli Administratora Danych następujące dane dotyczące dostępu, które są ściśle niezbędne w sensie technicznym do świadczenia obsługi:
* Adres IP,
* Informacje o przeglądarce (Aplikacja Klienta / typ urządzenia),
* Źródło (strona przeglądana przez Użytkownika) oraz wszystkie informacje ewentualnie dostępne na temat nagłówka http.
Wskazane wyżej informacje są przesyłane do Bunny CDN, który z kolei przekazuje je do Akamai CDN. W przypadku użytkowników w Uni Europejskiej przekazywane informacje nie obejmują ich adresu IP.
Więcej informacji na temat Akamai CDN i Bunny CDN można znaleźć w sekcji niniejszego dokumentu zatytułowanej „Szczegółowe informacje na temat przetwarzania Danych Osobowych”.
Podstawa prawna przetwarzania danych
Operator może przetwarzać Dane Osobowe dotyczące Użytkowników, jeżeli zachodzi jedna z poniższych okoliczności:
- Użytkownicy wyrazili zgodę na jeden lub więcej określonych celów.
- dostarczenie Danych jest niezbędne do wykonania umowy z Użytkownikiem lub jego zobowiązań przedumownych;
- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlega Operator;
- przetwarzanie jest związane z zadaniem realizowanym w interesie publicznym lub w ramach wykonywania władzy publicznej przysługującej Operatorowi;
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Operatora lub przez osobę trzecią.
W każdym przypadku Operator chętnie pomoże wyjaśnić konkretną podstawę prawną, która ma zastosowanie do przetwarzania, a w szczególności, czy podanie Danych Osobowych jest wymogiem ustawowym lub umownym, czy też wymogiem niezbędnym do zawarcia umowy.
Dalsze informacje na temat czasu retencji
O ile w niniejszym dokumencie nie wskazano inaczej, Dane Osobowe są przetwarzane i przechowywane tak długo, jak wymaga tego cel, dla którego zostały zebrane, przy czym mogą zostać zachowane przez czas dłuższy ze względu na obowiązek prawny lub na podstawie zgody Użytkownika.
W związku z tym:
- Dane Osobowe zbierane w celach związanych z realizacją umowy pomiędzy Operatorem a Użytkownikiem będą przechowywane do czasu pełnego wykonania takiej umowy.
- Dane Osobowe zebrane do celów prawnie uzasadnionych interesów Operatora będą przechowywane tak długo, jak długo będą potrzebne do realizacji tych celów. Użytkownicy mogą znaleźć szczegółowe informacje dotyczące prawnie uzasadnionych interesów realizowanych przez Operatora w odpowiednich sekcjach niniejszego dokumentu lub kontaktując się z Operatorem.
Operator może mieć prawo do przechowywania Danych Osobowych przez dłuższy okres w każdym przypadku, gdy Użytkownik wyrazi zgodę na takie przetwarzanie, o ile zgoda ta nie uległa cofnięciu. Ponadto Operator może być zobowiązany do przechowywania Danych Osobowych przez dłuższy okres, gdy jest to wymagane do wypełnienia obowiązku prawnego lub na polecenie organu władzy.
Po upływie okresu przechowywania Dane Osobowe zostaną usunięte. W związku z tym, po upływie okresu przechowywania nie ma możliwości egzekwowania prawa dostępu, prawa do usunięcia, prawa do sprostowania ani prawa do przenoszenia danych.
Prawa Użytkowników wynikające z ogólnego rozporządzenia o ochronie danych (RODO)
Użytkownicy mogą korzystać z określonych praw dotyczących ich Danych przetwarzanych przez Operatora.
W szczególności Użytkownicy mają prawo do następujących czynności, w zakresie dozwolonym przez prawo:
- Wycofanie zgody w dowolnym momencie. Użytkownicy, którzy wcześniej wyrazili zgodę na przetwarzanie swoich Danych Osobowych, mają prawo do jej wycofania.
- Sprzeciw przeciwko przetwarzaniu Danych. Użytkownicy mają prawo do wniesienia sprzeciwu wobec przetwarzania ich Danych, jeżeli przetwarzanie odbywa się na innej podstawie prawnej niż zgoda.
- Dostęp do Danych. Użytkownicy mają prawo dowiedzieć się, czy Dane są przetwarzane przez Operatora, uzyskać informacje dotyczące niektórych aspektów przetwarzania oraz uzyskać kopię przetwarzanych Danych.
- Weryfikacja i żądanie sprostowania. Użytkownicy mają prawo do weryfikacji poprawności swoich Danych oraz żądania ich aktualizacji lub sprostowania.
- Ograniczenie przetwarzania Danych. Użytkownicy mają prawo do ograniczenia przetwarzania swoich Danych. W takim przypadku Operator nie będzie przetwarzał ich Danych w celu innym niż ich przechowywanie.
- Skasowanie lub w inny sposób usunięcie ich Danych Osobowych. Użytkownicy mają prawo do uzyskania od Operatora usunięcia ich Danych.
- Otrzymanie Danych i polecenie ich przekazania innemu administratorowi. Użytkownicy mają prawo otrzymać swoje Dane w uporządkowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, jeżeli jest to technicznie możliwe, polecić ich przekazanie innemu administratorowi bez żadnych utrudnień.
- Wniesienie skargi. Użytkownicy mają prawo do wniesienia skargi do właściwego dla siebie organu ochrony danych.
Użytkownicy mają również prawo dowiedzieć się o podstawach prawnych przekazywania Danych do państwa lub do jakiejkolwiek organizacji międzynarodowej podlegającej międzynarodowemu prawu publicznemu lub utworzonej przez dwa lub więcej państw, takiej jak ONZ, oraz o środkach bezpieczeństwa podjętych przez Operatora w celu zabezpieczenia ich Danych.
Jeżeli takie przekazanie ma miejsce, Użytkownicy mogą dowiedzieć się więcej, zapoznając się z odpowiednimi sekcjami niniejszego dokumentu lub zgłaszając zapytanie Operatorowi za pomocą informacji podanych w sekcji kontaktowej.
Szczegóły dotyczące prawa do sprzeciwu wobec przetwarzania
W przypadku, gdy Dane Osobowe są przetwarzane ze względu na interes publiczny, w ramach wykonywania władzy publicznej przysługującej Operatorowi lub do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Operatora, Użytkownicy mogą wnieść sprzeciw wobec takiego przetwarzania, motywując to ich szczególną sytuacją, uzasadniającą sprzeciw.
Użytkownicy muszą wiedzieć, że gdyby jednak ich Dane Osobowe były przetwarzane w celach marketingu bezpośredniego, mogą w każdej chwili, bezpłatnie i bez podawania uzasadnienia wnieść sprzeciw wobec takiego przetwarzania. W przypadku wniesienia przez Użytkownika sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego, Dane Osobowe nie będą już przetwarzane w takich celach. Aby dowiedzieć się, czy Operator przetwarza Dane Osobowe na potrzeby marketingu bezpośredniego, Użytkownicy mogą zapoznać się z odpowiednimi sekcjami niniejszego dokumentu.
Jak korzystać z tych praw?
Wszelkie wnioski o wykonanie praw Użytkownika mogą być kierowane do Operatora poprzez dane kontaktowe podane w niniejszym dokumencie. Wnioski takie są bezpłatne, przy czym Operator odpowiada na nie najwcześniej, jak to możliwe, zawsze w ciągu jednego miesiąca, udzielając Użytkownikom informacji wymaganych przez prawo. O wszelkich sprostowaniach lub usunięciu Danych Osobowych lub ograniczeniu ich przetwarzania Operator poinformuje każdego ewentualnego odbiorcę, któremu ujawniono Dane Osobowe, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku. Na żądanie Użytkowników Operator poinformuje ich o tożsamości tych odbiorców.
Dodatkowe informacje o zbieraniu i przetwarzaniu danych
Działania prawne
Dane Osobowe Użytkownika mogą zostać wykorzystane w celach prawnych przez Operatora w Sądzie lub na etapach prowadzących do ewentualnych działań prawnych wynikających z niewłaściwego korzystania z serwisu (usług hostowanych iubenda) lub powiązanych Usług.
Użytkownik oświadcza, że jest świadomy, iż Operator może być zobowiązany do ujawnienia danych osobowych na żądanie organów władzy publicznej.
Dodatkowe informacje o Danych Osobowych Użytkownika
Poza informacjami zawartymi w niniejszej polityce prywatności, usług hostowanych iubenda może na żądanie Użytkownika przekazać mu dodatkowe, kontekstowe informacje dotyczące poszczególnych Usług lub zbierania i przetwarzania Danych Osobowych.
Logi systemowe i konserwacja
Dla celów operacyjnych i konserwacyjnych (usług hostowanych iubenda) i wszelkie usługi zewnętrzne mogą zbierać pliki rejestrujące interakcje z serwisem (usług hostowanych iubenda) (logi systemowe) lub wykorzystywać w tym celu inne Dane Osobowe (takie jak Adres IP).
Więcej szczegółów dotyczących zbierania lub przetwarzania Danych Osobowych można w każdej chwili uzyskać od Operatora. Informacje kontaktowe znajdują się na początku tego dokumentu.
Zmiany w niniejszej polityce prywatności
Operator zastrzega sobie prawo do wprowadzenia zmian w niniejszej polityce prywatności w dowolnym momencie, powiadamiając o tym swoich Użytkowników na tej stronie i ewentualnie w serwisie (usług hostowanych iubenda) lub – w miarę możliwości technicznych i prawnych – wysyłając powiadomienie do Użytkowników za pośrednictwem wszelkich danych kontaktowych dostępnych Operatorowi. Zdecydowanie zaleca się częste sprawdzanie tej strony, ze sprawdzeniem daty ostatniej modyfikacji, wskazanej na dole strony.
Jeżeli zmiany wpływają na czynności przetwarzania wykonywane na podstawie zgody Użytkownika, Operator wystąpi do Użytkownika o nową zgodę, tam gdzie jest ona wymagana.
Definicje i odniesienia prawne
Dane Osobowe (lub Dane)
Wszelkie informacje, które bezpośrednio, pośrednio lub w połączeniu z innymi informacjami – w tym osobisty numer identyfikacyjny – pozwalają na identyfikację lub możliwość identyfikacji osoby fizycznej.
Dane Używania
Informacje zbierane automatycznie za pośrednictwem serwisu (usług hostowanych iubenda) (lub usług osób trzecich wykorzystywanych w serwisie (usług hostowanych iubenda)), które mogą obejmować: adresy IP lub nazwy domen komputerów wykorzystywanych przez Użytkowników korzystających z serwisu (usług hostowanych iubenda), adresy URI (Uniform Resource Identifier), czas wystąpienia żądania, metodę wykorzystaną do przesłania żądania do serwera, rozmiar pliku otrzymanego w odpowiedzi, kod numeryczny wskazujący na status odpowiedzi serwera (wynik pomyślny, błąd, itp.), kraj pochodzenia, cechy przeglądarki i systemu operacyjnego wykorzystywanego przez Użytkownika, różne informacje czasowe wizyty (np, czas spędzony na każdej stronie w ramach Aplikacji) oraz szczegóły dotyczące ścieżki przebytej w ramach Aplikacji ze szczególnym uwzględnieniem kolejności odwiedzanych stron, a także inne parametry dotyczące systemu operacyjnego urządzenia lub środowiska informatycznego Użytkownika.
Użytkownik
Osoba fizyczna korzystająca z serwisu (usług hostowanych iubenda), która, o ile nie określono inaczej, jest tożsama z Podmiotem Danych.
Podmiot Danych
Osoba fizyczna, której Dane Osobowe dotyczą.
Podmiot Przetwarzający
Osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który przetwarza Dane Osobowe w imieniu Administratora, zgodnie z postanowieniami niniejszej polityki prywatności.
Administrator Danych (lub Operator)
Osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania Danych Osobowych, w tym środki bezpieczeństwa dotyczące funkcjonowania serwisu usług hostowanych iubenda i korzystania z niego. Administratorem Danych, o ile nie określono inaczej, jest Operator serwisu (usług hostowanych iubenda).
usług hostowanych iubenda (lub ta Aplikacja)
Obiekt zbierający i przetwarzający Dane Osobowe Użytkownika.
Serwis
Usługa świadczona przez serwis (usług hostowanych iubenda), jak opisano w warunkach dotyczących danej witryny (jeśli są dostępne) i w tej witrynie/aplikacji.
Unia Europejska (lub UE)
O ile nie określono inaczej, wszystkie odniesienia do Unii Europejskiej w niniejszym dokumencie obejmują wszystkie obecne państwa członkowskie Unii Europejskiej i Europejskiego Obszaru Gospodarczego.
Cookie
Pliki Cookie to Trackery składające się z niewielkich zestawów danych przechowywanych w przeglądarce Użytkownika.
Tracker
Tracker to dowolna technologia – np., Cookies, unikalne identyfikatory, web beacons, osadzone skrypty, e-tagi i fingerprinting – które umożliwiają śledzenie Użytkowników, np., poprzez korzystanie z informacji znajdujących się na urządzeniu Użytkownika lub przechowywanie określonych informacji.
Informacje prawne
Jeśli w niniejszym dokumencie nie zaznaczono inaczej, niniejsza polityka prywatności dotyczy wyłącznie serwisu (usług hostowanych iubenda).