Polityka prywatności

1. O NINIEJSZEJ POLITYCE PRYWATNOŚCI

Niniejsza Polityka Prywatności („Polityka”) wyjaśnia, w jaki sposób Guardality, prowadzona przez UAB Rara Digital, spółkę z siedzibą pod adresem Gedimino pr. 20, LT-01103, Vilnius („my”, „nas”, „nasz”), gromadzi, wykorzystuje, udostępnia i chroni Twoje dane osobowe, gdy odwiedzasz naszą stronę internetową https://staging-2.tryguardality.com lub dokonujesz za jej pośrednictwem zakupu, w tym wszelkie powiązane subdomeny i usługi (łącznie „Strona”).

Strona umożliwia zakup produktów oferowanych przez UAB Rara Digital, spółkę z siedzibą pod adresem Gedimino pr. 20, LT-01103, Vilnius („my”, „nas”, „nasz”). Składając zamówienie za pośrednictwem Strony, zawierasz wiążącą umowę zgodnie z naszym Regulaminem („Regulamin”).

Na potrzeby przepisów o ochronie danych osobowych:

• Działamy jako administrator danych w odniesieniu do wszystkich danych osobowych przetwarzanych za pośrednictwem Strony, w tym w celu realizacji zamówień, wysyłki, koordynacji płatności, obsługi klienta oraz komunikacji marketingowej.
• Dostawcy usług płatniczych wskazani w Regulaminie przetwarzają dane związane z płatnościami zgodnie z obowiązującymi wymogami prawnymi i regulacyjnymi. W zakresie, w jakim przetwarzają dane w naszym imieniu, działają jako podmioty przetwarzające. W przypadkach wymaganych przez prawo mogą przetwarzać określone dane samodzielnie, zgodnie z własnymi obowiązkami prawnymi.

Polityka ma zastosowanie, gdy:

• odwiedzasz lub przeglądasz Stronę;
• składasz zamówienie;
• subskrybujesz cykliczne dostawy;
• kontaktujesz się z obsługą klienta;
• zapisujesz się na komunikację marketingową;
• w inny sposób korzystasz z naszych usług.

Korzystając ze Strony, potwierdzasz, że zapoznałeś się z Polityką i ją zrozumiałeś.

Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami o ochronie danych, w tym z ogólnym rozporządzeniem o ochronie danych (UE) 2016/679 („RODO”) oraz, w stosownych przypadkach, z właściwymi federalnymi i stanowymi przepisami o ochronie prywatności Stanów Zjednoczonych, w tym z kalifornijską ustawą o ochronie prywatności konsumentów (California Consumer Privacy Act, „CCPA”) w brzmieniu zmienionym kalifornijską ustawą o prawach do prywatności (California Privacy Rights Act, „CPRA”).

Jeśli masz jakiekolwiek pytania dotyczące Polityki lub sposobu przetwarzania Twoich danych osobowych, możesz skontaktować się z nami, korzystając z danych podanych w sekcji „Dane kontaktowe” poniżej.

2. JAKIE DANE OSOBOWE GROMADZIMY

Gromadzimy dane osobowe, które przekazujesz nam bezpośrednio, dane zbierane automatycznie podczas korzystania ze Strony oraz dane otrzymywane od dostawców usług zaangażowanych w świadczenie naszych usług. Zakres przetwarzanych danych zależy od sposobu, w jaki korzystasz ze Strony.

Poniżej wyjaśniamy, jakie kategorie danych osobowych gromadzimy, w jakim celu je wykorzystujemy, jaka jest podstawa prawna ich przetwarzania na gruncie RODO (w stosownych przypadkach) oraz jak długo je przechowujemy.

Gromadzimy i przetwarzamy dane osobowe zgodnie z zasadami zgodności z prawem, rzetelności, przejrzystości, minimalizacji danych, ograniczenia celu, prawidłowości, ograniczenia przechowywania, integralności i poufności. Gromadzimy wyłącznie te dane osobowe, które są niezbędne do celów opisanych w Polityce.

2.1. Dane przekazywane bezpośrednio

Gdy składasz zamówienie, subskrybujesz cykliczne dostawy, kontaktujesz się z obsługą klienta lub zapisujesz się na komunikację marketingową, przekazujesz nam bezpośrednio określone dane osobowe. Mogą one obejmować:

• imię i nazwisko;
• adres dostawy i adres rozliczeniowy;
• adres e-mail;
• numer telefonu;
• szczegóły zamówień i historię zakupów;
• preferencje subskrypcji;
• treść komunikacji kierowanej do obsługi klienta.

Wykorzystujemy te dane przede wszystkim w celu wykonania umowy zawartej z Tobą. Obejmuje to przetwarzanie i realizację zamówień, organizację dostawy, zarządzanie subskrypcjami, obsługę zwrotów i reklamacji oraz komunikację z Tobą w sprawie zakupów. Gdy kontaktujesz się z obsługą klienta, wykorzystujemy Twoje dane w celu udzielenia odpowiedzi na zapytania, rozpatrzenia reklamacji i utrzymania jakości usług.

W niektórych przypadkach przetwarzamy te dane również w celu wypełnienia obowiązków prawnych (takich jak wymogi księgowe i podatkowe) lub realizacji naszych prawnie uzasadnionych interesów, w tym zapobiegania oszustwom, zarządzania sporami i ochrony działalności.

Nie gromadzimy dokumentacji medycznej, informacji diagnostycznych ani danych o stanie zdrowia wykraczających poza dane niezbędne do realizacji zamówienia. Nasze produkty nie stanowią usług medycznych, a my nie przetwarzamy chronionych informacji zdrowotnych w rozumieniu obowiązujących przepisów dotyczących ochrony zdrowia.

Podstawa prawna w RODO:

• wykonanie umowy (art. 6 ust. 1 lit. b);
• obowiązek prawny (art. 6 ust. 1 lit. c);
• prawnie uzasadnione interesy (art. 6 ust. 1 lit. f).

Dokumentacja dotycząca zamówień i dokumentacja finansowa jest przechowywana przez okres do 10 lat, jeżeli wymagają tego obowiązujące przepisy księgowe i podatkowe. Korespondencja z obsługą klienta jest zasadniczo przechowywana przez okres do 3 lat od ostatniej interakcji, chyba że dłuższe przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Dane kontaktowe do celów marketingowych są przechowywane do momentu wycofania zgody lub po upływie określonego okresu bezczynności (zasadniczo do 5 lat), w zależności od tego, co nastąpi wcześniej.

2.2. Dane dotyczące płatności i transakcji

Gdy dokonujesz zakupu, dane dotyczące płatności są przetwarzane przez autoryzowanych dostawców usług płatniczych wskazanych w Regulaminie. Nie przechowujemy pełnych numerów kart płatniczych ani kodów zabezpieczających. Możemy jednak otrzymywać i przetwarzać ograniczone dane związane z płatnościami, takie jak:

• potwierdzenia transakcji;
• status płatności;
• częściowe dane rozliczeniowe;
• wskaźniki zapobiegania oszustwom.

Wykorzystujemy te dane do potwierdzania pomyślnych transakcji, zapobiegania oszustwom, obsługi obciążeń zwrotnych (chargeback) lub sporów oraz zapewnienia bezpiecznego przetwarzania płatności.

Podstawa prawna w RODO:

• wykonanie umowy (art. 6 ust. 1 lit. b);
• prawnie uzasadnione interesy w zakresie zapobiegania oszustwom i ochrony działalności (art. 6 ust. 1 lit. f);
• obowiązek prawny (w stosownych przypadkach).

Zapisy transakcji płatniczych oraz powiązana dokumentacja finansowa są przechowywane przez okres do 10 lat lub dłużej, jeżeli wymaga tego prawo bądź jest to niezbędne do rozstrzygnięcia sporów.

2.3. Dane zbierane automatycznie

Gdy przeglądasz Stronę lub korzystasz z niej, określone dane techniczne i dotyczące użytkowania są zbierane automatycznie za pomocą plików cookie i podobnych technologii śledzących. Mogą one obejmować:

• adres IP;
• typ urządzenia i system operacyjny;
• typ przeglądarki;
• adresy URL stron odsyłających;
• odwiedzone strony i czas ich przeglądania;
• zachowania związane z klikaniem i nawigacją;
• ogólną lokalizację geograficzną ustaloną na podstawie adresu IP.

Wykorzystujemy te dane do obsługi i zabezpieczenia Strony, poprawy wydajności, analizy trendów użytkowania, wykrywania podejrzanych działań oraz podnoszenia jakości doświadczenia użytkownika. W zakresie dozwolonym przez prawo wykorzystujemy również określone dane do personalizacji i analityki.

Podstawa prawna w RODO:

• prawnie uzasadnione interesy w zakresie utrzymania i ulepszania Strony (art. 6 ust. 1 lit. f);
• zgoda (w odniesieniu do plików cookie innych niż niezbędne oraz śledzenia na potrzeby marketingu).

Dane analityczne i dane techniczne dotyczące użytkowania są zasadniczo przechowywane przez okres do 24 miesięcy od ich zebrania, chyba że krótszy okres jest wymagany przez prawo lub wycofasz zgodę (w przypadku gdy przetwarzanie odbywa się na podstawie zgody).

2.4. Dane marketingowe i reklamowe

Jeśli zapiszesz się na komunikację marketingową lub wejdziesz w interakcję z treściami promocyjnymi, możemy przetwarzać dane dotyczące Twojej aktywności i preferencji. Mogą one obejmować:

• dane o aktywności w wiadomościach e-mail (otwarcia i kliknięcia);
• preferencje wywnioskowane na podstawie zachowań podczas przeglądania;
• reakcje na kampanie i promocje.

Wykorzystujemy te dane do wysyłania komunikacji promocyjnej, mierzenia skuteczności kampanii oraz prezentowania treści lub ofert, które mogą odpowiadać Twoim zainteresowaniom.

W przypadkach wymaganych przez prawo wysyłanie komunikacji marketingowej opieramy na Twojej zgodzie. Możesz wycofać zgodę w dowolnym momencie, korzystając z mechanizmu rezygnacji z subskrypcji zamieszczonego w naszych wiadomościach.

W niektórych jurysdykcjach, w tym w niektórych stanach USA, udostępnianie danych partnerom reklamowym na potrzeby reklamy ukierunkowanej może być uznawane za „udostępnianie” (sharing) w rozumieniu obowiązujących przepisów o ochronie prywatności.

Podstawa prawna w RODO:

• zgoda (art. 6 ust. 1 lit. a);
• prawnie uzasadnione interesy w zakresie marketingu kierowanego do dotychczasowych klientów, w zakresie dozwolonym przez prawo (art. 6 ust. 1 lit. f).

Dane związane z marketingiem są przechowywane do momentu wycofania zgody lub po upływie określonego okresu bezczynności (zasadniczo do 5 lat), w zależności od tego, co nastąpi wcześniej. Rejestry wykluczeń mogą być przechowywane w celu zapewnienia zgodności z Twoimi preferencjami dotyczącymi rezygnacji.

2.5. Dane otrzymywane od dostawców usług

Możemy otrzymywać ograniczone dane osobowe od dostawców usług zaangażowanych w prowadzenie naszej działalności, w tym od podmiotów obsługujących płatności, dostawców usług zapobiegania oszustwom, usług analitycznych oraz partnerów reklamowych.

Przetwarzamy te dane wyłącznie do celów opisanych w Polityce, w tym w celu zarządzania transakcjami, wykrywania oszustw, analityki oraz pomiaru skuteczności działań marketingowych.

Podstawa prawna w RODO:

• wykonanie umowy;
• prawnie uzasadnione interesy;
• zgoda (w wymaganych przypadkach).

Dane te są przechowywane zgodnie z okresami przechowywania opisanymi powyżej dla odpowiedniej kategorii danych.

2.6. Dane dzieci

Strona oraz nasze produkty nie są skierowane do osób poniżej 18. roku życia. Nie gromadzimy świadomie danych osobowych osób małoletnich bez odpowiedniego udziału rodzica lub opiekuna, w przypadkach gdy wymaga tego obowiązujące prawo. Jeśli poweźmiemy wiadomość, że dane osobowe zostały zebrane z naruszeniem obowiązujących przepisów, podejmiemy odpowiednie kroki w celu ich usunięcia.

3. DANE, KTÓRE MUSISZ PODAĆ

Niektóre dane osobowe są niezbędne, abyśmy mogli realizować Twoje zamówienia, zarządzać subskrypcjami, odpowiadać na zapytania oraz świadczyć nasze usługi. Obejmuje to podstawowe dane kontaktowe (takie jak imię i nazwisko, adres dostawy oraz adres e-mail) oraz dane wymagane do przetwarzania płatności.

Jeśli zdecydujesz się nie podać obowiązkowych danych wymaganych do sfinalizowania zakupu lub obsługi Twojego zgłoszenia, możemy nie być w stanie zrealizować Twojego zamówienia, zapewnić obsługi klienta ani dostarczyć żądanych usług.

Podanie pozostałych danych (takich jak preferencje marketingowe) jest dobrowolne i opiera się na Twojej zgodzie.

4. CO ROBIMY Z TWOIMI DANYMI OSOBOWYMI

Wykorzystujemy Twoje dane osobowe przede wszystkim w celu wykonania umowy zawartej z Tobą, w tym realizacji zamówień, zarządzania subskrypcjami oraz świadczenia obsługi klienta. Ponadto przetwarzamy Twoje dane na podstawie naszych prawnie uzasadnionych interesów w celu utrzymania i ulepszania Strony, zapobiegania oszustwom oraz — w przypadku wyrażenia przez Ciebie zgody — wysyłania komunikacji marketingowej i prowadzenia analityki. Szczegółowe informacje o celach, podstawach prawnych i okresach przechowywania dla każdej kategorii danych znajdują się w sekcji 2 Polityki.

Po pierwsze, wykorzystujemy Twoje dane do przetwarzania i realizacji zamówień. Obejmuje to potwierdzanie zakupu, organizację wysyłki, zarządzanie subskrypcjami, obsługę zwrotów i reklamacji oraz wysyłanie komunikacji transakcyjnej, takiej jak potwierdzenia zamówień, informacje o statusie dostawy i przypomnienia o subskrypcji.

Wykorzystujemy Twoje dane kontaktowe do odpowiadania na zapytania, obsługi zgłoszeń do działu wsparcia oraz rozpatrywania reklamacji. W razie potrzeby możemy wykorzystywać odpowiednie dane do dokumentowania komunikacji i prowadzenia rejestrów na potrzeby rozstrzygania sporów.

Twoje dane są również wykorzystywane do obsługi, utrzymania i ulepszania Strony. Obejmuje to monitorowanie wydajności, analizę trendów użytkowania, zapobieganie oszustwom, wykrywanie podejrzanych działań, zabezpieczanie procesów płatności oraz zapewnianie integralności naszych systemów.

Jeśli wyraziłeś zgodę na otrzymywanie komunikacji marketingowej, możemy wykorzystywać Twoje dane kontaktowe do wysyłania wiadomości promocyjnych dotyczących produktów, rabatów, nowości lub ofert specjalnych. Możesz wycofać zgodę w dowolnym momencie, korzystając z mechanizmu rezygnacji z subskrypcji zamieszczonego w naszych wiadomościach lub kontaktując się z nami bezpośrednio.

W zakresie dozwolonym przez prawo możemy wykorzystywać określone dane do celów analitycznych i reklamowych, w tym do mierzenia skuteczności kampanii i zwiększania trafności naszych działań marketingowych. W niektórych stanach USA takie udostępnienia partnerom reklamowym lub analitycznym mogą być uznawane za „udostępnianie” (sharing) w rozumieniu obowiązujących przepisów o ochronie prywatności. W wymaganych przypadkach zapewnimy Ci możliwość rezygnacji.

Możemy również przetwarzać dane osobowe, gdy jest to niezbędne do wypełnienia obowiązków prawnych, udzielenia odpowiedzi na zgodne z prawem żądania organów, egzekwowania Regulaminu, ochrony naszych praw lub obrony przed roszczeniami.

Nie wykorzystujemy Twoich danych osobowych do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub podobnie istotne bez odpowiednich zabezpieczeń oraz — w wymaganych przypadkach — bez Twojej zgody.

5. W JAKI SPOSÓB UDOSTĘPNIAMY TWOJE DANE OSOBOWE

Nie sprzedajemy Twoich danych osobowych za wynagrodzeniem pieniężnym. Możemy jednak udostępniać dane osobowe wybranym podmiotom trzecim, gdy jest to niezbędne do obsługi Strony, realizacji zamówień, wypełnienia obowiązków prawnych lub realizacji naszych prawnie uzasadnionych interesów biznesowych.

5.1. Przetwarzanie płatności

Płatności są przetwarzane przez autoryzowanych zewnętrznych dostawców usług płatniczych oraz agentów płatności wskazanych w Regulaminie.

Podmioty te przetwarzają dane związane z płatnościami w naszym imieniu w celu:

• autoryzacji i finalizacji transakcji;
• zapobiegania oszustwom;
• wypełnienia obowiązków finansowych i regulacyjnych;
• obsługi obciążeń zwrotnych (chargeback) i sporów dotyczących płatności.

Dostawcy usług płatniczych działają jako podmioty przetwarzające, gdy przetwarzają dane dotyczące płatności w naszym imieniu. Mogą jednak samodzielnie przetwarzać określone dane, gdy jest to wymagane do wypełnienia ich własnych obowiązków prawnych lub regulacyjnych (na przykład wymogów przeciwdziałania praniu pieniędzy).

Nie przechowujemy pełnych numerów kart płatniczych ani kodów zabezpieczających.

5.2. Partnerzy logistyczni i wysyłkowi

Udostępniamy niezbędne dane osobowe, takie jak imię i nazwisko, dane kontaktowe oraz adres dostawy, dostawcom usług logistycznych i wysyłkowych w celu dostarczenia zakupionych produktów.

Dostawcy ci przetwarzają dane osobowe wyłącznie w celu dostarczenia zamówienia i świadczenia powiązanych usług logistycznych.

5.3. Dostawcy usług

Angażujemy zaufanych zewnętrznych dostawców usług wspierających działanie Strony i naszą działalność. Mogą to być:

• dostawcy hostingu IT i infrastruktury chmurowej;
• narzędzia obsługi klienta;
• usługi zapobiegania oszustwom;
• dostawcy usług marketingowych i komunikacji e-mail;
• dostawcy usług analitycznych.

Dostawcy ci są uprawnieni do przetwarzania danych osobowych wyłącznie w zakresie niezbędnym do świadczenia usług w naszym imieniu i podlegają odpowiednim umownym zabezpieczeniom w zakresie ochrony danych.

5.4. Partnerzy reklamowi i analityczni

Możemy udostępniać określone ograniczone dane (takie jak identyfikatory plików cookie, dane urządzenia lub zaszyfrowane (hashowane) dane kontaktowe) partnerom reklamowym i analitycznym w celu mierzenia skuteczności działań marketingowych i zwiększania trafności naszych reklam.

W niektórych stanach USA takie udostępnienia mogą być uznawane za „udostępnianie” na potrzeby reklamy ukierunkowanej w rozumieniu obowiązujących przepisów o ochronie prywatności. W wymaganych przypadkach masz prawo zrezygnować z takiego udostępniania.

5.5. Ujawnienia prawne i regulacyjne

Możemy ujawnić dane osobowe, gdy jest to wymagane w celu:

• wypełnienia obowiązków prawnych;
• udzielenia odpowiedzi na zgodne z prawem żądania organów;
• egzekwowania Regulaminu;
• ochrony naszych praw i mienia;
• zapobiegania oszustwom lub nielegalnej działalności;
• obrony przed roszczeniami.

5.6. Przekształcenia biznesowe

Jeżeli nasza działalność będzie przedmiotem połączenia, przejęcia, restrukturyzacji lub sprzedaży aktywów, dane osobowe mogą zostać przekazane w ramach takiej transakcji, z zastrzeżeniem odpowiednich zabezpieczeń.

6. MIĘDZYNARODOWE PRZEKAZYWANIE DANYCH

Prowadzimy działalność na skalę międzynarodową i możemy przekazywać, przechowywać lub przetwarzać Twoje dane osobowe w krajach innych niż kraj, w którym się znajdujesz. Kraje te mogą mieć przepisy o ochronie danych różniące się od przepisów Twojej jurysdykcji.

Takie przekazywanie może mieć miejsce, gdy angażujemy dostawców usług zlokalizowanych w różnych jurysdykcjach lub gdy dostęp do Twoich danych osobowych następuje spoza kraju Twojego zamieszkania.

W przypadkach wymaganych przez obowiązujące przepisy o ochronie danych, a w szczególności gdy dane osobowe są przekazywane poza Europejski Obszar Gospodarczy („EOG”), Zjednoczone Królestwo lub inne regiony objęte ograniczeniami w zakresie przekazywania, stosujemy odpowiednie zabezpieczenia w celu zapewnienia ochrony Twoich danych osobowych.

Zabezpieczenia te mogą obejmować:

• przekazywanie do krajów uznanych przez właściwy organ za zapewniające odpowiedni stopień ochrony danych;
• stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych prawnie uznanych mechanizmów przekazywania;
• zobowiązania umowne wymagające od odbiorców wdrożenia odpowiednich technicznych i organizacyjnych środków bezpieczeństwa;
• dodatkowe zabezpieczenia, gdy są konieczne do zapewnienia równoważnego poziomu ochrony danych.

Dane osobowe mogą być przetwarzane przez dostawców usług zlokalizowanych w różnych jurysdykcjach w zależności od potrzeb operacyjnych, w tym w zakresie hostingu, infrastruktury chmurowej, przetwarzania płatności, logistyki, obsługi klienta oraz usług analitycznych.

Możesz uzyskać dalsze informacje o zabezpieczeniach stosowanych przy międzynarodowym przekazywaniu danych, kontaktując się z nami przy użyciu danych podanych w sekcji „Dane kontaktowe” poniżej.

7. TWOJE PRAWA I MOŻLIWOŚCI WYBORU

W zależności od Twojej lokalizacji i obowiązujących przepisów o ochronie danych możesz mieć określone prawa w odniesieniu do swoich danych osobowych.

7.1. Prawa osób w EOG, Zjednoczonym Królestwie i podobnych jurysdykcjach

Jeśli znajdujesz się w EOG, Zjednoczonym Królestwie lub innej jurysdykcji o podobnych przepisach o ochronie danych, mogą przysługiwać Ci następujące prawa na gruncie RODO lub właściwych przepisów lokalnych:

• Prawo dostępu.

Masz prawo żądać potwierdzenia, czy przetwarzamy dotyczące Ciebie dane osobowe, a jeżeli ma to miejsce — żądać dostępu do tych danych oraz do powiązanych informacji.

• Prawo do sprostowania.

Możesz żądać poprawienia nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.

• Prawo do usunięcia danych („prawo do bycia zapomnianym”).

Możesz żądać usunięcia swoich danych osobowych, gdy zachodzą określone podstawy prawne, na przykład gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy wycofasz zgodę i nie istnieje inna podstawa prawna przetwarzania.

• Prawo do ograniczenia przetwarzania.

Możesz żądać ograniczenia przetwarzania swoich danych osobowych w określonych okolicznościach.

• Prawo do przenoszenia danych.

Gdy przetwarzanie odbywa się na podstawie Twojej zgody lub w celu wykonania umowy oraz w sposób zautomatyzowany, możesz żądać otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.

• Prawo do sprzeciwu.

Masz prawo wnieść sprzeciw wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach. Masz również prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych na potrzeby marketingu bezpośredniego.

• Prawo do wycofania zgody.

Gdy przetwarzanie odbywa się na podstawie zgody, możesz wycofać ją w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

• Prawo do wniesienia skargi.

Masz prawo wnieść skargę do właściwego organu nadzorczego w kraju swojego zamieszkania, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

7.2. Prawa mieszkańców Stanów Zjednoczonych

Jeśli jesteś mieszkańcem Stanów Zjednoczonych, mogą przysługiwać Ci określone prawa na gruncie obowiązujących federalnych i stanowych przepisów o ochronie prywatności, w tym (w stosownych przypadkach) CCPA w brzmieniu zmienionym CPRA oraz podobnych przepisów stanowych.

Prawa te mogą obejmować:

• Prawo do informacji i dostępu.

Możesz żądać informacji o kategoriach i konkretnych danych osobowych, które o Tobie zebraliśmy, o źródłach tych danych, celach ich wykorzystania oraz kategoriach podmiotów trzecich, którym zostały ujawnione.

• Prawo do usunięcia.

Możesz żądać usunięcia danych osobowych, które od Ciebie zebraliśmy, z zastrzeżeniem określonych wyjątków prawnych.

• Prawo do sprostowania.

Możesz żądać poprawienia nieprawidłowych danych osobowych.

• Prawo do rezygnacji ze sprzedaży lub udostępniania.

Choć nie sprzedajemy danych osobowych za wynagrodzeniem pieniężnym, niektóre ujawnienia partnerom reklamowym mogą być uznawane za „udostępnianie” na potrzeby reklamy ukierunkowanej w rozumieniu obowiązujących przepisów stanowych. W stosownych przypadkach masz prawo zrezygnować z takiego udostępniania.

• Prawo do ograniczenia wykorzystywania wrażliwych danych osobowych.

W stosownych przypadkach możesz mieć prawo do ograniczenia wykorzystywania i ujawniania wrażliwych danych osobowych.

• Prawo do niedyskryminacji.

Nie będziemy Cię dyskryminować za skorzystanie z przysługujących Ci praw do prywatności.

• Prawo do odwołania (w stosownych przypadkach).

W niektórych stanach USA możesz mieć prawo do odwołania się od decyzji podjętej przez nas w związku z Twoim żądaniem dotyczącym prywatności. Informacje o sposobie wniesienia odwołania zostaną przekazane w naszej odpowiedzi, gdy jest to wymagane przez prawo.

W przypadkach wymaganych przez obowiązujące stanowe przepisy USA o ochronie prywatności uwzględniamy sygnały preferencji dotyczących rezygnacji przesyłane za pomocą mechanizmów przeglądarkowych, takich jak Global Privacy Control (GPC), o ile jest to technicznie wykonalne i zgodne z wymogami prawnymi.

Żadne z postanowień niniejszej sekcji nie ogranicza postanowień dotyczących rozwiązywania sporów zawartych w Regulaminie, w stosownych przypadkach.

7.3. Realizacja Twoich praw

Aby skorzystać z któregokolwiek z przysługujących Ci praw, skontaktuj się z nami przy użyciu danych podanych w sekcji „Dane kontaktowe” poniżej.

W celu ochrony Twoich danych osobowych możemy poprosić o dodatkowe informacje w celu zweryfikowania Twojej tożsamości przed rozpatrzeniem żądania. Możemy odmówić realizacji żądań lub je ograniczyć w zakresie dozwolonym przez obowiązujące prawo, w tym gdy żądania są w sposób oczywisty nieuzasadnione, nadmierne, powtarzające się lub gdy niekorzystnie wpływałyby na prawa i wolności innych osób.

Odpowiemy na możliwe do zweryfikowania żądania w terminach wymaganych przez obowiązujące prawo.

Należy pamiętać, że niektóre dane osobowe mogą być wyłączone spod żądań usunięcia, gdy ich przechowywanie jest wymagane w celu zapewnienia zgodności z prawem, wykonania zobowiązań umownych, zapobiegania oszustwom, rozstrzygania sporów lub ustalenia, dochodzenia bądź obrony roszczeń.

8. BEZPIECZEŃSTWO DANYCH

Wdrażamy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Środki te mogą obejmować, w stosownych przypadkach:

• szyfrowanie danych podczas przesyłania;
• kontrolę dostępu i mechanizmy uwierzytelniania;
• bezpieczne środowiska hostingowe;
• systemy monitorowania służące wykrywaniu podejrzanych działań;
• wewnętrzne polityki ograniczające dostęp do danych osobowych wyłącznie do upoważnionego personelu.

Żadna metoda przesyłania danych przez Internet ani metoda przechowywania elektronicznego nie jest jednak całkowicie bezpieczna. Choć podejmujemy racjonalne kroki w celu ochrony Twoich danych osobowych, nie możemy zagwarantować bezwzględnego bezpieczeństwa.

W najszerszym zakresie dozwolonym przez prawo wyraźnie wyłączamy odpowiedzialność za nieuprawniony dostęp, włamania, utratę danych lub inne naruszenia bezpieczeństwa wynikające z przyczyn pozostających poza naszą racjonalną kontrolą, w tym z czynów przestępczych osób trzecich, zaawansowanych cyberataków wykraczających poza standardowe branżowe środki bezpieczeństwa lub podatności w oprogramowaniu bądź infrastrukturze podmiotów trzecich.

W przypadku naruszenia ochrony danych osobowych, które może skutkować ryzykiem dla Twoich praw i wolności, powiadomimy właściwy organ nadzorczy oraz osoby, których dane dotyczą, w przypadkach wymaganych przez obowiązujące prawo.

9. PRZECHOWYWANIE DANYCH

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym w celu wypełnienia obowiązków prawnych, księgowych, podatkowych, regulacyjnych lub sprawozdawczych, rozstrzygania sporów, egzekwowania naszych umów oraz ochrony naszych praw.

Okresy przechowywania mogą się różnić w zależności od rodzaju danych i celu przetwarzania. Konkretne okresy przechowywania opisano w odpowiednich sekcjach Polityki.

Gdy dane osobowe nie są już potrzebne, w bezpieczny sposób je usuniemy, zanonimizujemy lub w inny sposób się ich pozbędziemy zgodnie z obowiązującymi przepisami i wewnętrznymi politykami przechowywania.

10. STRONY I USŁUGI PODMIOTÓW TRZECICH

Strona może zawierać odnośniki do stron internetowych, aplikacji lub usług podmiotów trzecich, które nie są przez nas obsługiwane ani kontrolowane.

Jeśli uzyskasz dostęp do strony lub usługi podmiotu trzeciego za pośrednictwem odnośnika na Stronie, Twoje interakcje z tym podmiotem podlegają jego własnym politykom prywatności i regulaminom. Nie ponosimy odpowiedzialności za treść, praktyki w zakresie bezpieczeństwa ani praktyki w zakresie prywatności stron lub usług podmiotów trzecich.

Zachęcamy do zapoznania się z politykami prywatności odwiedzanych stron podmiotów trzecich przed podaniem danych osobowych.

11. ZMIANY POLITYKI

Od czasu do czasu możemy aktualizować lub modyfikować Politykę, aby odzwierciedlić zmiany w naszych praktykach, wymogach prawnych lub potrzebach operacyjnych.

Zaktualizowana wersja zostanie opublikowana na tej stronie wraz ze zmienioną datą „Ostatnia aktualizacja”. W przypadkach wymaganych przez obowiązujące prawo dodatkowo poinformujemy o istotnych zmianach.

Dalsze korzystanie ze Strony po wejściu w życie zaktualizowanej Polityki oznacza przyjęcie zmienionych postanowień do wiadomości.

12. DANE KONTAKTOWE

Jeśli masz jakiekolwiek pytania dotyczące Polityki, swoich danych osobowych lub chcesz skorzystać z przysługujących Ci praw na gruncie obowiązujących przepisów o ochronie danych, możesz skontaktować się z nami:

UAB Rara Digital

Adres siedziby: Gedimino pr. 20, LT-01103, Vilnius

E-mail: [email protected]

Telefon: +1 (769) 900-8288

Kontaktując się z nami w sprawie dotyczącej prywatności, prosimy o zaznaczenie, że Twoje zgłoszenie dotyczy danych osobowych, abyśmy mogli udzielić właściwej odpowiedzi w terminach wymaganych przez prawo.