Polityka prywatności

Wprowadzenie
W ramach naszych usług przetwarzamy dane osobowe. Dane te możemy otrzymać od użytkownika, na przykład za pośrednictwem naszej strony internetowej, poczty e-mail, telefonu lub aplikacji. Ponadto możemy uzyskać dane osobowe użytkownika w kontekście naszych usług za pośrednictwem stron trzecich. W niniejszym oświadczeniu o ochronie prywatności informujemy, w jaki sposób przetwarzamy te dane osobowe.

Przetwarzanie danych osobowych i cele
Jeśli przetwarzamy dane osobowe, odbywa się to zgodnie z wymogami ogólnego rozporządzenia o ochronie danych (RODO) oraz powiązanych przepisów ustawowych i wykonawczych.
To, jakie dane osobowe przetwarzamy, zależy od konkretnej usługi i okoliczności. Zazwyczaj obejmuje to następujące dane:
- Nazwa i dane adresowe;
- Dane kontaktowe (adresy e-mail, numery telefonów)
- Dane dotyczące aktywności użytkownika na naszej stronie internetowej, adres IP, przeglądarka internetowa i typ urządzenia.

Cele i podstawy przetwarzania
W niektórych przypadkach przetwarzamy dane osobowe w celu wypełnienia obowiązku prawnego, ale w większości przypadków robimy to, aby móc świadczyć nasze usługi. Niektóre dane są rejestrowane ze względów praktycznych lub wydajnościowych, które (możemy) założyć, że leżą również w interesie użytkownika, np:
- Komunikacja i informacja;
- Świadczenie naszych usług w możliwie najbardziej efektywny sposób;
- Ulepszanie naszych usług;

W szczególności powyższe oznacza również, że możemy wykorzystywać dane osobowe użytkownika do celów marketingowych lub do wysyłania mu materiałów promocyjnych lub powiadomień o naszych usługach, jeśli uważamy, że mogą one być dla niego interesujące. Możemy również skontaktować się z użytkownikiem w celu uzyskania informacji zwrotnej na temat świadczonych przez nas usług lub w celu przeprowadzenia badań rynkowych lub innych.

W stosownych przypadkach możemy chcieć przetwarzać dane osobowe z powodów innych niż określone powyżej i w tym celu zwrócimy się o wyraźną zgodę użytkownika. Jeśli kiedykolwiek będziemy chcieli przetwarzać dane osobowe, które możemy przetwarzać na podstawie zgody użytkownika, do innych lub więcej celów, najpierw ponownie poprosimy użytkownika o zgodę.

Wreszcie, możemy również wykorzystywać dane osobowe użytkownika w celu ochrony praw lub własności naszej i naszych użytkowników oraz, w razie potrzeby, w celu zastosowania się do postępowania sądowego.

Ujawnianie informacji stronom trzecim
W ramach naszych usług możemy korzystać z usług stron trzecich, na przykład jeśli te strony trzecie posiadają specjalistyczną wiedzę lub zasoby, których nie posiadamy we własnym zakresie. Mogą to być tak zwane podmioty przetwarzające lub podprzetwarzające, które będą przetwarzać dane osobowe na podstawie dokładnych instrukcji użytkownika. Inne osoby trzecie, które, choć nie są ściśle rzecz biorąc podmiotami przetwarzającymi dane osobowe, mają lub mogą mieć do nich dostęp, to na przykład nasz administrator systemu, dostawcy lub hostingodawcy oprogramowania online lub konsultanci, których porady szukamy w związku z zamówieniem użytkownika. Jeśli zaangażowanie stron trzecich spowoduje, że będą one miały dostęp do danych osobowych lub które same rejestrują i/lub w inny sposób przetwarzają, uzgodnimy (na piśmie) z tymi stronami trzecimi, że będą przestrzegać wszystkich obowiązków AVG. Oczywiście będziemy angażować wyłącznie strony trzecie, co do których możemy i możemy założyć, że są wiarygodnymi stronami, które odpowiednio obchodzą się z danymi osobowymi i w związku z tym mogą i będą przestrzegać AVG. Oznacza to między innymi, że te osoby trzecie mogą przetwarzać dane osobowe użytkownika wyłącznie w wyżej wymienionych celach.

Oczywiście możemy również być zmuszeni do przekazania danych osobowych użytkownika stronom trzecim w związku z obowiązkiem prawnym.

W żadnym wypadku nie udostępnimy danych osobowych użytkownika stronom trzecim w celach komercyjnych lub charytatywnych bez jego wyraźnej zgody.

Okresy przechowywania
Nie będziemy przetwarzać danych osobowych użytkownika dłużej, niż jest to konieczne do osiągnięcia celu, dla którego zostały one przekazane (zob. sekcja "Cele i podstawy przetwarzania"). Oznacza to, że dane osobowe będą przechowywane tak długo, jak będzie to konieczne do osiągnięcia odpowiednich celów. Niektóre dane muszą być przechowywane dłużej (zazwyczaj 7 lat), ponieważ musimy przestrzegać prawnych obowiązków przechowywania (np. obowiązku przechowywania danych podatkowych) lub w związku z przepisami naszego stowarzyszenia zawodowego.

Bezpieczeństwo
Podjęliśmy odpowiednie środki organizacyjne i techniczne w celu ochrony danych osobowych w zakresie, w jakim można tego od nas rozsądnie wymagać, biorąc pod uwagę interes, który ma być chroniony, stan wiedzy i koszty odpowiednich środków bezpieczeństwa.

Wymagamy od naszych pracowników i wszelkich stron trzecich, które mają dostęp do danych osobowych, zachowania poufności. Ponadto zapewniamy, że nasi pracownicy otrzymali prawidłowe i kompletne instrukcje dotyczące postępowania z danymi osobowymi oraz że są wystarczająco zaznajomieni z obowiązkami i zobowiązaniami AVG. Jeśli chcesz, chętnie poinformujemy Cię o tym, jak zaprojektowaliśmy ochronę danych osobowych.

Twoje prawa
Użytkownik ma prawo do dostępu, sprostowania lub usunięcia danych osobowych, które przechowujemy na jego temat (oczywiście z wyjątkiem sytuacji, gdy koliduje to z jakimikolwiek zobowiązaniami prawnymi). Ponadto użytkownik może sprzeciwić się przetwarzaniu jego danych osobowych (lub ich części) przez nas lub przez jeden z naszych podmiotów przetwarzających. Użytkownik ma również prawo do tego, abyśmy przekazali dostarczone przez niego dane jemu samemu lub bezpośrednio innemu podmiotowi, jeśli sobie tego życzy.

Incydenty związane z danymi osobowymi
Jeśli dojdzie do incydentu (tzw. naruszenia ochrony danych) dotyczącego danych osobowych, o których mowa, poinformujemy Cię niezwłocznie, chyba że istnieją ważne powody, jeśli istnieje konkretne ryzyko negatywnych konsekwencji dla Twojej prywatności i jej realizacji. Staramy się to zrobić w ciągu 48 godzin od wykrycia naruszenia danych lub otrzymania informacji o nim od naszych (pod)podmiotów przetwarzających.

Skargi
Jeśli użytkownik ma skargę dotyczącą przetwarzania jego danych osobowych, prosimy o skontaktowanie się z nami w tej sprawie. Jeśli nie przyniesie to zadowalającego rezultatu, użytkownik zawsze ma prawo złożyć skargę do Urzędu Ochrony Danych Osobowych, organu nadzorującego ochronę prywatności.

Przetwarzanie w ramach EOG
Będziemy przetwarzać dane osobowe wyłącznie na terenie Europejskiego Obszaru Gospodarczego, chyba że użytkownik uzgodni z nami inne pisemne ustalenia w tym zakresie. Wyjątkiem są sytuacje, w których chcemy mapować momenty kontaktu za pośrednictwem naszej strony internetowej i/lub stron mediów społecznościowych (takich jak Facebook i LinkedIn). Dotyczy to na przykład liczby odwiedzających i żądanych stron internetowych. Dane użytkownika są przechowywane przez strony trzecie spoza UE podczas korzystania z Google Analytics, LinkedIn lub Facebooka. Strony te posiadają certyfikat "Tarczy Prywatności UE-USA", więc muszą przestrzegać europejskich przepisów dotyczących prywatności. Nawiasem mówiąc, dotyczy to tylko ograniczonej ilości wrażliwych danych osobowych, w szczególności adresu IP użytkownika.

Zmiany
Niewątpliwie nasza polityka prywatności będzie się od czasu do czasu zmieniać. Najnowsza wersja polityki prywatności jest logicznie obowiązującą wersją i można ją znaleźć na naszej stronie internetowej.

Podsumowując
Mamy nadzieję, że niniejsze oświadczenie o ochronie prywatności daje jasny obraz naszej polityki prywatności. Jeśli jednak masz jakiekolwiek pytania dotyczące sposobu, w jaki przetwarzamy dane osobowe, chętnie na nie odpowiemy. Pierwszym punktem kontaktowym w sprawach dotyczących prywatności w naszej organizacji jest pan Langeveld, administratie@vaarzeker.nl.