Przetwarzanie danych osobowych
Postanowienia wstępne
- TGNCA s.r.o., nr ID: 096 34 231, z siedzibą przy Emilie Floriánové 810/2, 466 01 Jablonec nad Nisou, wpisana do rejestru handlowego prowadzonego przez Sąd Krajowy w Ústí nad Labem, dział C, poz. 46079 (dalej „TGNCA”), wydaje niniejszą politykę prywatności oraz politykę plików cookies, która ma zastosowanie zarówno do przetwarzania prowadzonego przez nią w charakterze administratora, jak i do przetwarzania, w którym działa jako podmiot przetwarzający zgodnie z instrukcjami innego administratora.
- Osobą, której dane dotyczą, jest każda osoba fizyczna, której dane osobowe są przetwarzane przez TGNCA, niezależnie od jej pozycji w danym stosunku prawnym i niezależnie od tego, czy TGNCA łączy z osobą, której dane dotyczą, bezpośredni stosunek umowny.
Przetwarzanie w charakterze administratora
- W charakterze administratora TGNCA przetwarza następujące dane osobowe, które uzyskuje bezpośrednio od poszczególnych osób, których dane dotyczą:
- dane identyfikacyjne, tj. imię i nazwisko, nazwa podmiotu prowadzącego działalność gospodarczą, numer identyfikacyjny, nazwa użytkownika, hasło i jego hash; oraz
- dane kontaktowe, tj. adres e‑mail, numer telefonu, adres dostawy i adres rozliczeniowy.
- TGNCA przetwarza powyższe dane osobowe (w tym cookies) na podstawie przesłanki prawnej wykonania zobowiązań z umowy, na mocy której TGNCA zobowiązuje się świadczyć swoje usługi na rzecz osoby, której dane dotyczą, co najmniej w zakresie utrzymywania konta użytkownika. Rejestrację i utrzymywanie konta użytkownika regulują odrębne ogólne warunki handlowe. Przetwarzanie niektórych danych osobowych odbywa się na podstawie zgody osób, których dane dotyczą.
- Celem takiego przetwarzania jest:
- zapewnienie funkcjonalności usług,
- ulepszanie świadczonych usług,
- skuteczna promocja produktów i usług TGNCA,
- przesyłanie ofert i reklam za pośrednictwem e‑maila, wiadomości SMS oraz
- testowanie nowych funkcji i aplikacji przed ich wdrożeniem.
- Dane osobowe są przechowywane przez co najmniej 4 lata (tj. przez czas trwania trzyletniego terminu przedawnienia oraz rok po jego upływie, z uwzględnieniem dochodzenia roszczeń pod koniec tego terminu), lecz nie dłużej niż 10 lat od ostatniego logowania do konta użytkownika.
- W związku z przetwarzaniem przysługują Ci następujące prawa:
- masz prawo wiedzieć, dlaczego Twoje dane osobowe są potrzebne, co się z nimi stanie i jak długo będą przechowywane;
- masz prawo dostępu do swoich danych osobowych, które są nam znane;
- masz prawo w każdym czasie uzupełnić, sprostować, usunąć lub zablokować swoje dane osobowe;
- jeżeli udzielisz nam zgody na przetwarzanie danych, masz prawo wycofać tę zgodę i zażądać usunięcia swoich danych osobowych;
- masz prawo zażądać od administratora wszystkich swoich danych osobowych i przenieść je w całości do innego administratora; oraz
- możesz wnieść sprzeciw wobec przetwarzania swoich danych. Uwzględnimy sprzeciw, chyba że istnieją uzasadnione podstawy do dalszego przetwarzania.
- W celu skorzystania z tych praw skontaktuj się z nami. Dane kontaktowe znajdziesz na końcu. Jeśli masz skargę dotyczącą sposobu, w jaki obchodzimy się z Twoimi danymi, chcielibyśmy się o tym dowiedzieć, ale masz również prawo złożyć skargę do organu nadzorczego (Urzędu Ochrony Danych Osobowych).
Cookies
- W charakterze administratora TGNCA przetwarza również tzw. cookies. Cookies to małe, proste pliki, które są przesyłane wraz ze stronami tego serwisu i przechowywane przez przeglądarkę na dysku twardym komputera lub innego urządzenia. Informacje w nich zapisane mogą zostać zwrócone do serwerów TGNCA lub serwerów odpowiednich podmiotów trzecich podczas kolejnej wizyty. Cookies mogą mieć charakter danych osobowych.
- Funkcjonalne cookies: Niektóre cookies zapewniają prawidłowe działanie określonych części strony internetowej oraz zapamiętanie preferencji użytkownika. Umieszczanie funkcjonalnych cookies poprawia komfort użytkowania. Stosowanie tych cookies nie odbywa się na podstawie Twojej zgody.
- Statystyczne cookies: Statystyczne cookies służą do optymalizacji strony internetowej. Dzięki tym statystycznym cookies TGNCA uzyskuje wgląd w sposób korzystania z naszej strony internetowej. Stosowanie tych cookies odbywa się na podstawie Twojej zgody.
- Marketingowe cookies: Marketingowe cookies to cookies lub jakakolwiek inna forma lokalnego przechowywania danych, wykorzystywana do tworzenia profili użytkowników w celu wyświetlania reklam lub śledzenia użytkownika do celów marketingowych. Stosowanie tych cookies odbywa się na podstawie Twojej zgody.
- Pliki cookies można usuwać za pomocą przeglądarki internetowej. Można też określić, że niektóre cookies nie mogą być umieszczane. Inną opcją jest zmiana ustawień przeglądarki internetowej w taki sposób, aby za każdym razem, gdy cookie jest zapisywane, pojawiał się komunikat. Więcej informacji na temat tych opcji można znaleźć w pomocy przeglądarki.
- Pamiętaj, że strona internetowa TGNCA może nie działać prawidłowo, jeśli wszystkie cookies zostaną wyłączone. Jeżeli usuniesz cookies w swojej przeglądarce, zostaną one ponownie umieszczone po wyrażeniu przez Ciebie zgody przy kolejnej wizycie na naszej stronie.
- Do cookies stosuje się odpowiednio (mutatis mutandis) artykuły 3–6 sekcji Przetwarzanie w charakterze administratora.
Przetwarzanie w charakterze podmiotu przetwarzającego (umowa powierzenia przetwarzania)
- Zawierając umowę pomiędzy TGNCA a klientem korzystającym z jej usług, TGNCA zostaje upoważniona przez klienta, jako administratora, do działania jako podmiot przetwarzający na poniższych warunkach, przy czym w tym zakresie niniejsza polityka stanowi tzw. umowę powierzenia przetwarzania danych w rozumieniu art. 28 GDPR.
- Celem przetwarzania danych osobowych jest świadczenie usług na rzecz klienta. TGNCA przetwarza dane osobowe wyłącznie w celu oraz w zakresie niezbędnym do świadczenia takich usług.
- Klient jest zobowiązany do wypełnienia wszystkich obowiązków nałożonych na niego w związku z danymi osobowymi przez obowiązujące przepisy prawa; w szczególności klient, jako administrator, oświadcza, że jest i przez cały okres obowiązywania umowy powierzenia przetwarzania będzie uprawniony, zgodnie z GDPR i innymi przepisami prawa, do przetwarzania danych osobowych, które zostaną przekazane na rzecz TGNCA.
- Klient w szczególności zapewni uzyskanie zgody na przetwarzanie lub, w stosownych przypadkach, zapewni istnienie innej przesłanki prawnej przetwarzania danych osobowych; naruszenie niniejszego artykułu nie może działać na niekorzyść TGNCA, a klient zobowiązuje się zwolnić TGNCA od odpowiedzialności, jeżeli jakakolwiek osoba wystąpi wobec niej z roszczeniem o odszkodowanie w związku z przetwarzaniem dla klienta z powodu niespełnienia przesłanki przetwarzania.
- TGNCA przetwarza i przechowuje dane osobowe przez okres ściśle niezbędny, maksymalnie przez czas trwania umowy powierzenia przetwarzania, chyba że obowiązujące przepisy prawa stanowią inaczej. Jeżeli wynika to z przepisu prawa lub jest konieczne dla ochrony praw i uzasadnionych interesów TGNCA lub osób trzecich, TGNCA ma prawo przetwarzać i przechowywać takie dane osobowe w niezbędnym zakresie i przez niezbędny okres w charakterze administratora danych osobowych.
- Po ustaniu przesłanki przetwarzania danych osobowych TGNCA postąpi z danymi osobowymi zgodnie z instrukcjami i decyzją klienta (o ile są one zgodne z obowiązującymi przepisami prawa). W szczególności TGNCA zwróci dane osobowe klientowi lub je usunie, włącznie z kopiami, lub – jeżeli nie jest to możliwe – zapewni ich zablokowanie w taki sposób, aby dane osobowe nie były już dostępne i dalsze przetwarzanie nie było możliwe. Przechowywanie danych osobowych w celu wypełnienia obowiązków lub ochrony praw i uzasadnionych interesów TGNCA lub osób trzecich zgodnie z GDPR pozostaje bez wpływu.
- Dane osobowe są przetwarzane przez upoważnionych pracowników TGNCA, za pomocą systemów zautomatyzowanych, a także ręcznie, w formie pisemnej lub elektronicznej.
- Klient i TGNCA uzgodnili, że dane osobowe będą przekazywane w sposób bezpieczny drogą elektroniczną.
- TGNCA zawsze przetwarza dane osobowe zgodnie z warunkami umowy z klientem oraz na podstawie instrukcji klienta (o ile są one zgodne z obowiązującymi przepisami prawa), w tym w kwestiach przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej, chyba że takie przetwarzanie jest na niej wymagane przez prawo Unii Europejskiej lub prawo państwa członkowskiego Unii Europejskiej mające zastosowanie do klienta; w takim przypadku TGNCA poinformuje klienta o tym wymogu prawnym przed rozpoczęciem przetwarzania, o ile takie przepisy prawa nie zakazują takiego poinformowania z uwagi na ważny interes publiczny.
- TGNCA nie zastosuje się do instrukcji klienta, które byłyby sprzeczne z obowiązującymi przepisami prawa, i poinformuje klienta o takim konflikcie.
- Zawierając umowę, klient instruuje TGNCA do przetwarzania danych osobowych związanych z tzw. skryptami pomiarowymi, zgodnie z wyborem dokonanym przez klienta.
Obowiązki stron wynikające z umowy powierzenia przetwarzania
- TGNCA jako podmiot przetwarzający zobowiązuje się:
a) przyjąć wszystkie środki zgodnie z art. 32 GDPR, w szczególności przyjąć niezbędne środki bezpieczeństwa, uwzględniając ryzyka, jakie przetwarzanie może stwarzać dla praw i uzasadnionych interesów osób, których dane dotyczą, w szczególności środki bezpieczeństwa chroniące dane osobowe przed nieuprawnionym dostępem, przypadkowym lub nieuprawnionym zniszczeniem, utratą lub zmianą, nieuprawnionym ujawnieniem lub innym nieuprawnionym przetwarzaniem;
b) zapewnić, aby dane osobowe były przetwarzane wyłącznie przez odpowiednio przeszkolony personel oraz w bezpiecznym środowisku przetwarzania, w tym za pomocą bezpiecznych narzędzi elektronicznych;
c) zachowywać w poufności dane osobowe oraz środki bezpieczeństwa, których ujawnienie mogłoby zagrozić ochronie takich danych osobowych, oraz zapewnić zachowanie tej poufności również przez osoby, za pośrednictwem których świadczy swoje usługi;
d) uwzględniając charakter przetwarzania, wspierać klienta za pomocą odpowiednich środków technicznych i organizacyjnych w wypełnianiu obowiązku klienta w zakresie odpowiadania na żądania wykonywania praw osób, których dane dotyczą, nie później niż w terminie 10 dni od otrzymania żądania klienta;
e) niezwłocznie, jednak nie później niż w ciągu 72 godzin od powzięcia informacji, powiadomić klienta o wystąpieniu naruszenia ochrony danych osobowych; TGNCA przekaże klientowi wszystkie informacje, których klient w uzasadniony sposób zażąda do wypełnienia swoich obowiązków na podstawie GDPR;
f) wspierać klienta przy zapewnieniu przestrzegania obowiązków określonych w art. 32–36 GDPR, uwzględniając charakter przetwarzania oraz informacje dostępne TGNCA;
g) przekazać klientowi wszystkie informacje niezbędne do wykazania, że obowiązki TGNCA zostały spełnione, oraz w tym celu, na koszt klienta, umożliwić przeprowadzenie audytów, w tym kontroli, dokonywanych przez klienta lub audytora wyznaczonego przez klienta, oraz zapewnić niezbędną współpracę podczas takiego audytu; oraz
h) nie przekazywać danych osobowych podmiotom trzecim bez zgody klienta; nie narusza to ich przekazania organom publicznym, jeżeli wynika to z przepisu prawa, ani przekazania danych osobowych innemu podmiotowi przetwarzającemu, w tym między innymi Google Tag Manager.
- Klient zobowiązuje się:
a) przetwarzać dane osobowe zgodnie z GDPR;
b) zapewnić uzyskanie zgody osób, których dane dotyczą, na przetwarzanie danych osobowych, jeżeli taka zgoda jest wymagana dla danego przetwarzania;
c) niezwłocznie poinformować osoby, których dane dotyczą, o przetwarzaniu danych osobowych na podstawie umowy;
d) niezwłocznie poinformować TGNCA, jeżeli stwierdzi, że dane osobowe są nieprawidłowe, oraz polecić TGNCA sprostowanie takich nieprawidłowych danych osobowych;
e) przekazać TGNCA informacje o pracownikach i innych osobach, które zgodnie z wyznaczeniem klienta mają dostęp do danych osobowych, oraz przekazać TGNCA informacje o zakresie ich dostępu; ponadto klient poinformuje TGNCA o każdej zmianie takich pracowników lub osób;
f) obsługiwać żądania osób, których dane dotyczą, dotyczące wykonywania praw wynikających z GDPR;
g) poinformować TGNCA o planowanym audycie lub kontroli co najmniej 7 dni wcześniej; oraz
h) zapewnić, aby przeprowadzenie audytu lub kontroli (zarówno bezpośrednio przez klienta, jak i przez wyznaczonego przez niego audytora) nie obciążało nadmiernie TGNCA ani nie zakłócało jej funkcjonowania i działalności.
- Klient udziela ogólnej zgody na zaangażowanie przez TGNCA innego podmiotu przetwarzającego do przetwarzania. Jeżeli TGNCA zaangażuje innego podmiot przetwarzającego do wykonania określonych czynności przetwarzania w imieniu klienta, taki inny podmiot przetwarzający musi zobowiązać się wobec TGNCA do przestrzegania warunków przetwarzania wynikających z umowy powierzenia przetwarzania.
- Do uregulowania innych praw i obowiązków TGNCA i klienta, niewyraźnie określonych w umowie, stosuje się przepisy obowiązującego prawa, w szczególności GDPR.
- Jeżeli osoba, której dane dotyczą, wykonuje prawa w związku z przetwarzaniem, w ramach którego TGNCA działa jako podmiot przetwarzający, prawa te wykonuje wobec klienta jako administratora. Jeżeli zostaną one wykonane wobec TGNCA, klient przejmie prowadzenie sprawy i, w stosownych przypadkach, zwróci koszty poniesione przez TGNCA w związku z tym postępowaniem.
- Odbiorcami danych osobowych mogą być następujące podmioty:
- Google Ireland Limited (nr rejestracyjny: 368047), z siedzibą Gordon House, Barrow Street, Dublin 4, Irlandia; zasady ochrony prywatności tego podmiotu są dostępne tutaj: https://policies.google.com/technologies/ads
- Facebook Ireland Limited, z siedzibą 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irlandia; zasady ochrony prywatności tego podmiotu są dostępne tutaj: https://cs-cz.facebook.com/about/privacy
- Microsoft Ireland Operations Limited, z siedzibą One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521; zasady ochrony prywatności tego podmiotu są dostępne tutaj: https://privacy.microsoft.com/cs-CZ/
- Seznam.cz, a.s., Radlická 3294/10, 150 00 Praga‑Smíchov, nr ID 26168685.
Dane kontaktowe
- We wszystkich sprawach, skargach lub żądaniach związanych z wykonywaniem Twoich praw możesz skontaktować się z TGNCA, korzystając z następujących danych kontaktowych: info@tanganica.com
Zapisz się do naszego newslettera
i uzyskaj dostęp do wiadomości.