1. Postanowienia ogólne
Niniejsza Polityka przetwarzania danych osobowych została sporządzona zgodnie z ustawą „O danych osobowych” (dalej – Ustawa o danych osobowych) i określa zasady przetwarzania danych osobowych oraz środki zapewniające bezpieczeństwo danych osobowych podejmowane przez Administratora (dalej – Administrator).
1.1. Administrator stawia sobie za najważniejszy cel i warunek prowadzenia swojej działalności przestrzeganie praw i wolności człowieka przy przetwarzaniu jego danych osobowych, w tym ochronę praw do prywatności, tajemnicy osobistej i rodzinnej.
1.2. Niniejsza Polityka Administratora w zakresie przetwarzania danych osobowych (dalej – Polityka) stosuje się do wszelkich informacji, które Administrator może uzyskać o odwiedzających stronę internetową https://www.v-doma.com.
2. Podstawowe pojęcia stosowane w Polityce
2.1. Zautomatyzowane przetwarzanie danych osobowych – przetwarzanie danych osobowych przy użyciu środków techniki komputerowej.
2.2. Blokowanie danych osobowych – czasowe wstrzymanie przetwarzania danych osobowych (z wyjątkiem przypadków, gdy przetwarzanie jest niezbędne do uściślenia danych osobowych).
2.3. Strona internetowa – zbiór materiałów graficznych i informacyjnych oraz programów komputerowych i baz danych zapewniających ich dostępność w sieci internet pod adresem https://www.v-doma.com.
2.4. System informacyjny danych osobowych – zbiór danych osobowych zawartych w bazach danych, umożliwiający ich przetwarzanie przy użyciu technologii informacyjnych i środków technicznych.
2.5. Anonimizacja danych osobowych – działania, w wyniku których nie jest możliwe określenie przynależności danych osobowych do konkretnego Użytkownika lub innego podmiotu danych osobowych bez użycia dodatkowych informacji.
2.6. Przetwarzanie danych osobowych – jakiekolwiek działanie (operacja) lub zestaw działań (operacji) wykonywanych przy użyciu środków automatyzacji lub bez nich z danymi osobowymi, w tym zbieranie, rejestrowanie, systematyzowanie, gromadzenie, przechowywanie, aktualizowanie (zmiana), pobieranie, wykorzystywanie, przekazywanie (udostępnianie, dostęp), anonimizacja, blokowanie, usuwanie, niszczenie danych osobowych.
2.7. Administrator – organ państwowy, organ samorządu terytorialnego, osoba prawna lub fizyczna, samodzielnie lub wspólnie z innymi osobami organizująca i/lub przeprowadzająca przetwarzanie danych osobowych, określająca cele przetwarzania danych, skład danych podlegających przetwarzaniu oraz działania wykonywane na danych osobowych.
2.8. Dane osobowe – wszelkie informacje odnoszące się bezpośrednio lub pośrednio do określonego lub możliwego do określenia Użytkownika strony https://www.v-doma.com.
2.9. Dane osobowe dopuszczone przez podmiot danych do rozpowszechniania – dane osobowe, do których dostęp osób nieograniczonego kręgu został udzielony przez podmiot danych poprzez zgodę na przetwarzanie danych osobowych dopuszczonych do rozpowszechniania zgodnie z ustawą o danych osobowych.
2.10. Użytkownik – każdy odwiedzający stronę internetową https://www.v-doma.com.
2.11. Udostępnienie danych osobowych – działania mające na celu ujawnienie danych osobowych określonej osobie lub określonemu kręgowi osób.
2.12. Rozpowszechnianie danych osobowych – jakiekolwiek działania mające na celu ujawnienie danych osobowych nieokreślonemu kręgowi osób (przekazanie danych osobowych) lub zapoznanie nieograniczonego kręgu osób z danymi osobowymi, w tym publikacja w mediach, umieszczanie w sieciach informacyjno-telekomunikacyjnych lub udostępnienie w inny sposób.
2.13. Transgraniczne przekazywanie danych osobowych – przekazywanie danych osobowych na terytorium obcego państwa organowi władzy, osobie fizycznej lub prawnej zagranicznej.
2.14. Niszczenie danych osobowych – wszelkie działania, w wyniku których dane osobowe są nieodwracalnie niszczone i nie można ich odtworzyć w systemie informacyjnym oraz/lub niszczenie nośników materialnych danych osobowych.
3. Podstawowe prawa i obowiązki Administratora
3.1. Administrator ma prawo:
— otrzymywać od podmiotu danych osobowych rzetelne informacje i/lub dokumenty zawierające dane osobowe;
— w przypadku wycofania zgody przez podmiot danych na przetwarzanie danych osobowych lub w przypadku żądania wstrzymania przetwarzania danych, Administrator ma prawo kontynuować przetwarzanie danych osobowych bez zgody podmiotu, jeśli istnieją podstawy przewidziane w ustawie o danych osobowych;
— samodzielnie określać skład i zakres środków niezbędnych do zapewnienia wykonania obowiązków przewidzianych w ustawie o danych osobowych, o ile ustawa lub inne przepisy prawa nie stanowią inaczej.
3.2. Administrator jest zobowiązany:
— udostępniać podmiotowi danych osobowych na jego żądanie informacje dotyczące przetwarzania jego danych;
— organizować przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami;
— odpowiadać na wnioski i zapytania podmiotów danych osobowych oraz ich przedstawicieli prawnych zgodnie z wymogami ustawy o danych osobowych;
— przekazywać właściwemu organowi ochrony praw podmiotów danych osobowych niezbędne informacje w ciągu 10 dni od daty otrzymania żądania;
— publikować lub w inny sposób zapewniać nieograniczony dostęp do niniejszej Polityki przetwarzania danych osobowych;
— podejmować środki prawne, organizacyjne i techniczne w celu ochrony danych osobowych przed nieuprawnionym lub przypadkowym dostępem, zniszczeniem, zmianą, blokowaniem, kopiowaniem, udostępnianiem, rozpowszechnianiem danych oraz przed innymi nieuprawnionymi działaniami;
— wstrzymać przekazywanie (udostępnianie, dostęp) danych osobowych, wstrzymać przetwarzanie i zniszczyć dane osobowe w przypadkach przewidzianych prawem;
— wykonywać inne obowiązki przewidziane ustawą o danych osobowych.
4. Podstawowe prawa i obowiązki podmiotów danych osobowych
4.1. Podmioty danych osobowych mają prawo:
— otrzymywać informacje dotyczące przetwarzania swoich danych osobowych, z wyjątkiem przypadków przewidzianych przez przepisy prawa. Informacje te są udostępniane podmiotowi danych w przystępnej formie, nie mogą zawierać danych osobowych innych osób, chyba że istnieją prawne podstawy do ich ujawnienia;
— żądać od Administratora sprostowania swoich danych osobowych, ich zablokowania lub usunięcia w przypadku, gdy dane są niekompletne, nieaktualne, nieprawidłowe, uzyskane niezgodnie z prawem lub nie są potrzebne do realizacji celu przetwarzania, a także korzystać ze środków przewidzianych prawem w celu ochrony swoich praw;
— wyrażać zgodę na przetwarzanie danych osobowych w celach marketingowych;
— wycofać zgodę na przetwarzanie danych osobowych oraz składać żądania wstrzymania przetwarzania danych;
— składać skargi do organu ochrony praw podmiotów danych osobowych lub dochodzić swoich praw na drodze sądowej w przypadku naruszenia przepisów przez Administratora;
— korzystać z innych praw przewidzianych prawem.
4.2. Podmioty danych osobowych są zobowiązane:
— przekazywać Administratorowi prawdziwe dane o sobie;
— informować Administratora o zmianach (aktualizacji) swoich danych osobowych.
4.3. Osoby, które przekazały Administratorowi nieprawdziwe dane o sobie lub o innym podmiocie danych osobowych bez zgody tego podmiotu, ponoszą odpowiedzialność zgodnie z przepisami prawa.
5. Zasady przetwarzania danych osobowych
5.1. Przetwarzanie danych osobowych odbywa się na zasadach legalności i rzetelności.
5.2. Przetwarzanie danych osobowych ogranicza się do osiągnięcia konkretnych, określonych i legalnych celów. Niedozwolone jest przetwarzanie danych niezgodne z celem ich zbierania.
5.3. Niedozwolone jest łączenie baz danych zawierających dane osobowe przetwarzane w celach niezgodnych ze sobą.
5.4. Przetwarzane są wyłącznie dane osobowe odpowiadające celom przetwarzania.
5.5. Zakres i treść przetwarzanych danych odpowiada celom przetwarzania. Niedozwolone jest nadmierne przetwarzanie danych osobowych.
5.6. Podczas przetwarzania danych zapewnia się ich dokładność, kompletność i, w razie potrzeby, aktualność w stosunku do celu przetwarzania. Administrator podejmuje niezbędne środki w celu uzupełnienia lub poprawienia niekompletnych lub nieprawidłowych danych.
5.7. Dane osobowe są przechowywane w formie umożliwiającej identyfikację podmiotu danych nie dłużej niż wymagają tego cele przetwarzania, chyba że przepisy prawa stanowią inaczej. Po osiągnięciu celu przetwarzania dane są niszczone lub anonimizowane.
6. Cele przetwarzania danych osobowych
| Cel przetwarzania | informowanie Użytkownika poprzez wysyłkę wiadomości e-mail |
|---|---|
| Dane osobowe | nazwisko, imię, imię ojca, adres e-mail, numery telefonów, data i miejsce urodzenia, zdjęcia |
| Podstawa prawna | akty założycielskie (statutowe) Administratora |
| Rodzaje przetwarzania danych osobowych | zbieranie, rejestrowanie, systematyzowanie, gromadzenie, przechowywanie, niszczenie i anonimizacja danych osobowych |
7. Warunki przetwarzania danych osobowych
7.1. Przetwarzanie danych odbywa się za zgodą podmiotu danych.
7.2. Przetwarzanie jest niezbędne do osiągnięcia celów przewidzianych w umowie międzynarodowej lub przepisach prawa, realizacji funkcji, kompetencji i obowiązków Administratora.
7.3. Przetwarzanie jest niezbędne dla wymiaru sprawiedliwości, wykonania wyroku sądowego lub aktu innego organu zgodnie z przepisami prawa.
7.4. Przetwarzanie jest niezbędne do wykonania umowy, której stroną lub beneficjentem jest podmiot danych.
7.5. Przetwarzanie jest niezbędne dla ochrony praw i interesów Administratora lub osób trzecich oraz dla osiągnięcia celów społecznie istotnych, bez naruszania praw podmiotu danych.
7.6. Przetwarzanie danych publicznych – dostępnych dla nieograniczonego kręgu osób za zgodą podmiotu danych.
7.7. Przetwarzanie jest obowiązkowe w przypadku ujawnienia lub obowiązkowego ujawnienia danych zgodnie z prawem.
8. Zasady gromadzenia, przechowywania, przekazywania i innych rodzajów przetwarzania danych osobowych
Bezpieczeństwo danych osobowych zapewnia się poprzez wdrożenie środków prawnych, organizacyjnych i technicznych niezbędnych do pełnego przestrzegania przepisów prawa.
8.1. Administrator zapewnia ochronę danych przed dostępem osób nieuprawnionych.
8.2. Dane Użytkownika nie będą przekazywane osobom trzecim, z wyjątkiem przypadków przewidzianych prawem lub za zgodą podmiotu danych.
8.3. W przypadku błędów w danych Użytkownik może je aktualizować, wysyłając powiadomienie na adres e-mail Administratora admin@v-doma.com z dopiskiem „Aktualizacja danych osobowych”.
8.4. Okres przetwarzania danych określany jest przez cele, dla których dane zostały zebrane. Użytkownik może w każdej chwili wycofać zgodę, wysyłając e-mail z dopiskiem „Wycofanie zgody na przetwarzanie danych osobowych”.
8.5. Dane gromadzone przez usługi zewnętrzne (np. systemy płatności) są przetwarzane zgodnie z ich polityką prywatności. Administrator nie ponosi odpowiedzialności za działania osób trzecich.
8.6. Zakazy i warunki przetwarzania danych publicznych nie obowiązują, gdy przetwarzanie jest wymagane w interesie państwowym lub społecznym zgodnie z prawem.
8.7. Administrator zapewnia poufność danych osobowych.
8.8. Dane przechowywane są w formie umożliwiającej identyfikację podmiotu danych, nie dłużej niż wymagają tego cele przetwarzania.
8.9. Przetwarzanie danych kończy się po osiągnięciu celów, wygaśnięciu zgody lub w przypadku niewłaściwego przetwarzania.
9. Zakres działań Administratora wobec danych osobowych
9.1. Administrator zbiera, rejestruje, systematyzuje, gromadzi, przechowuje, aktualizuje, usuwa, anonimizuje, blokuje i niszczy dane osobowe.
9.2. Administrator może przetwarzać dane automatycznie lub ręcznie oraz przekazywać je za pomocą sieci teleinformatycznych.
10. Transgraniczne przekazywanie danych osobowych
10.1. Przed rozpoczęciem transgranicznego przetwarzania danych Administrator powiadamia organ ochrony praw podmiotów danych o zamiarze przekazywania danych.
10.2. Administrator musi uzyskać informacje od władz obcego państwa lub podmiotów, którym planuje przekazać dane.
11. Poufność danych osobowych
11.1. Administrator oraz osoby mające dostęp do danych zobowiązane są do nieujawniania danych osobom trzecim bez zgody podmiotu danych, chyba że przepisy prawa stanowią inaczej.
11.2. Dane uzyskane za pośrednictwem uwierzytelniania Facebooka (w szczególności email oraz publiczne dane profilu) są wykorzystywane wyłącznie do tworzenia i utrzymywania konta Użytkownika, a także do uwierzytelniania i personalizacji doświadczenia użytkownika.
12. Postanowienia końcowe
12.1. Użytkownik może uzyskać wyjaśnienia dotyczące przetwarzania danych osobowych, kontaktując się z Administratorem pod adresem admin@v-doma.com.
12.2. Wszelkie zmiany Polityki będą odzwierciedlane w tym dokumencie. Polityka obowiązuje bezterminowo do momentu jej aktualizacji.
12.3. Aktualna wersja Polityki jest dostępna online pod adresem https://www.v-doma.com/privacy-policy/.
13. Usunięcie konta i danych osobowych
13.1. Użytkownik ma prawo w dowolnym momencie usunąć swoje konto oraz powiązane z nim dane osobowe.
13.2. Usunięcie konta może zostać dokonane samodzielnie przez Użytkownika po pomyślnej autoryzacji w panelu użytkownika na stronie internetowej https://www.vdoma.us lub w aplikacji iOS/Android poprzez użycie odpowiedniej funkcji „Usuń konto”.
13.3. Po potwierdzeniu żądania usunięcia konta wszystkie dane osobowe Użytkownika zostaną usunięte lub zanonimizowane w terminach określonych przez obowiązujące przepisy prawa, z wyjątkiem danych, które muszą być przechowywane zgodnie z wymogami prawnymi.
13.4. W przypadku braku możliwości skorzystania z funkcji usunięcia konta za pośrednictwem panelu użytkownika, Użytkownik może przesłać żądanie usunięcia danych osobowych na adres e-mail Operatora: admin@vdoma.us.
13.5. Operator zobowiązuje się do rozpatrzenia żądania usunięcia danych osobowych i jego realizacji w rozsądnym terminie, nie później jednak niż w terminach przewidzianych przez obowiązujące przepisy prawa.