Polityka prywatności

W zależności od kontekstu działamy zarówno jako administrator danych, jak i jako podmiot przetwarzający.

Jako administrator danych ustalamy sposoby i cele przetwarzania danych osobowych, gdy prowadzimy naszą stronę internetową, zarządzamy kontami użytkowników, zapewniamy obsługę klienta lub wykonujemy inne podstawowe czynności związane z oferowaniem naszych Usług.

Jako podmiot przetwarzający przetwarzamy dane osobowe w imieniu firm korzystających z Jifup (naszych „Sprzedawców”) i zgodnie z ich poleceniami. Dzieje się tak, gdy Sprzedawca łączy sklep internetowy lub platformę sprzedażową z Jifup albo przyjmuje zamówienia za pośrednictwem Jifup, a Usługi są wykorzystywane do przechowywania zamówień tego Sprzedawcy i zarządzania nimi, w tym imionami i nazwiskami, adresami wysyłki, szczegółami personalizacji i obrazami własnych kupujących Sprzedawcy. W odniesieniu do tych danych administratorem jest Sprzedawca. Jeśli produkt został przez ciebie kupiony od Sprzedawcy i chcesz skorzystać ze swoich praw dotyczących prywatności, skontaktuj się najpierw z tym Sprzedawcą; pomożemy Sprzedawcy udzielić odpowiedzi.

Zbieramy dane osobowe, które przekazujesz nam bezpośrednio, informacje generowane automatycznie podczas korzystania z naszych Usług oraz informacje pozyskiwane z narzędzi osób trzecich wspierających naszą działalność. Konkretne dane osobowe, które zbieramy, zależą od sposobu, w jaki korzystasz z naszych Usług, od używanych przez ciebie funkcji oraz od dokonywanych przez ciebie wyborów.

Dane osobowe, które otrzymujemy bezpośrednio od ciebie lub zbieramy automatycznie, obejmują:

• Identyfikatory: imię i nazwisko, adres e-mail, numer telefonu, adres pocztowy.
• Dane konta i transakcji: informacje o koncie lub profilu, informacje o płatnościach i rozliczeniach, historia transakcji.
• Dane techniczne i dane urządzenia: adres IP, identyfikatory urządzenia, typ przeglądarki i system operacyjny, logi techniczne i dane systemowe.
• Dane o korzystaniu: odwiedzone strony, podjęte działania, używane funkcje, wzorce nawigacji.
• Dane analityczne i dane śledzące: dane z plików cookie, zdarzenia analityczne, logi użytkowania.
• Dane komunikacyjne: wiadomości lub informacje przekazane za pośrednictwem formularzy lub działu obsługi.
• Dane dotyczące preferencji i lokalizacji: ustawienia języka, strefa czasowa, lokalizacja z dokładnością do miasta (jeśli jest dostępna).
• Treści i dane zamówień: obrazy, grafiki i teksty przesłane lub utworzone w konfiguratorze produktów; dane zamówień, produktów i personalizacji ze sklepów, które łączysz (Etsy, Shopify, WooCommerce, Wix), w tym imiona i nazwiska oraz adresy wysyłki twoich kupujących.

Wszystkie przekazywane przez ciebie dane osobowe muszą być dokładne, kompletne i aktualne. Odpowiadasz za poinformowanie nas o każdej zmianie twoich danych, abyśmy mogli prowadzić dokładną dokumentację.

Dane wymagane do świadczenia naszych Usług

Niektóre informacje są niezbędne do udostępnienia określonych funkcji naszych Usług. W szczególności potrzebujemy adresu e-mail lub logowania przez Google, aby utworzyć konto, danych rozliczeniowych w przypadku płatnych planów oraz danych zamówień i grafik, aby realizować twoje zamówienia. Jeśli zdecydujesz się nie podawać tych informacji, nie będzie możliwe utworzenie konta, wykupienie płatnego planu ani realizacja twoich zamówień.

Zbieramy dane osobowe, łącząc informacje przekazywane przez ciebie bezpośrednio, informacje gromadzone automatycznie podczas korzystania z naszych Usług oraz informacje dostarczane przez osoby trzecie wspierające naszą działalność.

Informacje przekazywane przez ciebie bezpośrednio

Zbieramy dane osobowe, które zdecydujesz się nam przekazać podczas korzystania z naszych Usług. Obejmuje to informacje przesyłane, gdy:

• tworzysz konto lub aktualizujesz dane profilu;
• wypełniasz formularze, dokonujesz zakupów lub kontaktujesz się z działem obsługi klienta;
• przesyłasz obrazy lub grafiki albo tworzysz projekty w konfiguratorze;
• odpowiadasz na ankiety, prosisz o informacje lub komunikujesz się z nami.

Informacje zbierane automatycznie

Gdy odwiedzasz naszą stronę internetową lub korzystasz z Usług, automatycznie zbieramy określone informacje techniczne i informacje o korzystaniu. Dane te zazwyczaj nie ujawniają twojej tożsamości, ale mogą obejmować:

• adres IP i identyfikatory urządzenia;
• typ przeglądarki, system operacyjny i cechy urządzenia;
• ustawienia języka i strefę czasową;
• wyświetlone strony, kliknięte linki i wzorce nawigacji;
• logi błędów, dane o wydajności i informacje diagnostyczne;
• dane z plików cookie, zdarzenia analityczne i logi użytkowania.

Informacje te pomagają nam obsługiwać, zabezpieczać i optymalizować Usługi oraz wspierają wewnętrzne analizy, raportowanie i ulepszanie usług.

Informacje pochodzące z twoich interakcji z Usługami

Zbieramy informacje związane z twoimi działaniami w ramach Usług, w tym o używanych przez ciebie funkcjach, przeglądanych treściach, konfigurowanych ustawieniach lub preferencjach oraz o twoich interakcjach z interfejsami użytkownika lub narzędziami w aplikacji. Dane te pomagają nam personalizować doświadczenia i rozumieć, w jaki sposób użytkownicy korzystają z naszej platformy.

Informacje od zewnętrznych dostawców logowania

Jeśli zdecydujesz się zalogować przez Google, otrzymujemy określone informacje profilowe udostępniane przez Google, takie jak twoje imię i nazwisko, adres e-mail i identyfikator konta.

Informacje z połączonych sklepów i platform sprzedażowych

Gdy łączysz sklep internetowy lub platformę sprzedażową z Jifup (na przykład Etsy, Shopify, WooCommerce lub Wix), otrzymujemy z tej platformy dane zamówień, produktów i personalizacji, w tym imiona i nazwiska oraz adresy wysyłki twoich kupujących, a także przekazane przez nich obrazy lub teksty. Przetwarzamy te dane w twoim imieniu, zgodnie z opisem w sekcji „Nasza rola w przetwarzaniu danych”.

Informacje od zewnętrznych usługodawców

Możemy otrzymywać informacje od usługodawców wspierających naszą działalność, takich jak platformy analityczne dostarczające zagregowanych informacji o korzystaniu, systemy poczty e-mail rejestrujące szczegóły doręczenia lub zaangażowania, operatorzy płatności potwierdzający płatności oraz dostawcy hostingu i infrastruktury dostarczający metadane techniczne.

Przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy ważną podstawę prawną wynikającą z obowiązujących przepisów o ochronie danych. Oznacza to, że przetwarzamy dane, gdy jest to niezbędne do świadczenia naszych Usług, wykonania naszych zobowiązań umownych, spełnienia wymogów prawnych, ochrony ważnych interesów lub realizacji prawnie uzasadnionych celów biznesowych, które nie przeważają nad twoimi prawami.

Podstawy prawne, na których się opieramy

• Umowa: gdy przetwarzanie jest niezbędne do świadczenia Usług lub do podjęcia działań na twoje żądanie.
• Zgoda: gdy dobrowolnie przekazujesz informacje w konkretnym celu; zgodę możesz wycofać w dowolnym momencie.
• Prawnie uzasadnione interesy: gdy przetwarzanie jest niezbędne do prowadzenia naszej działalności i nie przeważa nad twoimi prawami.
• Obowiązek prawny: gdy musimy przetwarzać dane, aby wypełnić obowiązki wynikające z obowiązujących przepisów prawa.
• Żywotne interesy: gdy jest to niezbędne do ochrony bezpieczeństwa lub żywotnych interesów osoby fizycznej.

Cele, w jakich przetwarzamy dane osobowe

• Tworzenie i utrzymywanie kont lub profili użytkowników oraz zarządzanie nimi. Podstawa prawna: wykonanie zawartej z tobą umowy.
• Zapewnianie obsługi klienta, odpowiadanie na zapytania i rozwiązywanie problemów. Podstawa prawna: wykonanie zawartej z tobą umowy.
• Przetwarzanie transakcji, zarządzanie rozliczeniami oraz realizacja zamówień lub zleceń usług. Podstawa prawna: wykonanie zawartej z tobą umowy.
• Przetwarzanie przesłanych obrazów i grafik, w tym za pomocą narzędzi AI (na przykład zwiększanie rozdzielczości, usuwanie tła i style artystyczne), oraz przygotowywanie plików gotowych do druku i etykiet wysyłkowych dla twoich zamówień. Podstawa prawna: wykonanie zawartej z tobą umowy.
• Wysyłanie newsletterów, aktualności lub treści promocyjnych. Możesz z nich zrezygnować w dowolnym momencie. Podstawa prawna: twoja zgoda.
• Analizowanie danych o korzystaniu w celu zrozumienia, w jaki sposób używane są nasze Usługi, oraz ulepszania funkcjonalności, wydajności i doświadczeń użytkowników. Podstawa prawna: twoja zgoda.
• Wykrywanie oszustw, nadużyć lub incydentów bezpieczeństwa, zapobieganie im lub ich badanie. Podstawa prawna: nasze prawnie uzasadnione interesy polegające na zapobieganiu oszustwom i nadużyciom oraz na zapewnianiu bezpieczeństwa Usług i kont użytkowników.
• Przestrzeganie obowiązujących przepisów prawa, regulacji lub procedur prawnych. Podstawa prawna: wypełnienie obowiązków prawnych.

Przetwarzamy dane osobowe w sposób odpowiedni do charakteru danych i celów, w jakich zostały zebrane. Obejmuje to przechowywanie, porządkowanie, wykorzystywanie i przesyłanie informacji, a także ich usuwanie, gdy nie są już potrzebne. Stosujemy zasady minimalizacji danych, ograniczenia celu i prawidłowości, aby zapewnić, że dane osobowe są przetwarzane tylko wtedy, gdy jest to niezbędne, i w jasno określonych celach.

Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy, którzy potrzebują go do wykonywania swoich obowiązków służbowych i są zobowiązani do zachowania poufności. Wdrażamy środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, ujawnieniem, zmianą lub niewłaściwym wykorzystaniem. Środki te mogą obejmować kontrolę dostępu, procedury uwierzytelniania, rejestrowanie zdarzeń, szyfrowanie danych przesyłanych i przechowywanych (w stosownych przypadkach), monitorowanie oraz regularne oceny bezpieczeństwa.

Płatności są przetwarzane przez naszego operatora płatności, Stripe. Dane karty są wprowadzane w Stripe i obsługiwane przez Stripe; otrzymujemy jedynie ograniczone informacje o płatności, takie jak marka karty, ostatnie cztery cyfry i dane rozliczeniowe.

Możemy łączyć informacje zebrane z różnych źródeł, gdy jest to niezbędne do prowadzenia Usług lub gdy jest to wymagane do realizacji zgodnego z prawem celu, takiego jak zapobieganie oszustwom lub utrzymanie bezpieczeństwa naszej platformy.

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celów opisanych w niniejszej Polityce prywatności, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez prawo. Więcej szczegółów znajdziesz w sekcji „Jak długo przechowujemy informacje”.

Tam, gdzie wymagają tego obowiązujące przepisy, zapewniamy użytkownikom możliwość uzyskania dostępu do ich danych osobowych, ich aktualizacji lub usunięcia, ograniczenia ich przetwarzania lub wycofania zgody na ich przetwarzanie. W zależności od twojej lokalizacji mogą przysługiwać ci dodatkowe prawa; więcej informacji znajdziesz w sekcji „Twoje prawa”.

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w sposób wywołujący skutki prawne lub podobnie istotne skutki. Jeśli w przyszłości się to zmieni, zaktualizujemy niniejszą Politykę i przekażemy wszelkie wymagane informacje lub zapewnimy wymagane możliwości wyboru.

Używamy plików cookie i podobnych technologii śledzących (takich jak sygnalizatory WWW, tagi i piksele), aby obsługiwać naszą stronę internetową, rozumieć, w jaki sposób jest ona używana, poprawiać jej wydajność i ulepszać twoje doświadczenia. Technologie te pomagają nam utrzymywać bezpieczeństwo platformy, zapamiętywać twoje preferencje, zapobiegać błędom i wspierać niezbędne funkcje strony.

Możemy używać następujących kategorii plików cookie:

• Niezbędne / podstawowe pliki cookie: wymagane do prawidłowego działania strony internetowej i świadczenia usług, o które użytkownik wyraźnie poprosił.
• Funkcjonalne / preferencyjne pliki cookie: umożliwiają stronie internetowej zapamiętanie preferencji lub ustawień użytkownika.
• Analityczne / wydajnościowe pliki cookie: zbierają zagregowane dane lub dane o zachowaniach, aby pomóc nam zrozumieć sposób korzystania ze strony i poprawić jej wydajność.
• Reklamowe / marketingowe pliki cookie: śledzą zachowanie użytkownika na różnych stronach w celu wyświetlania reklam ukierunkowanych lub mierzenia skuteczności reklam.

Niektóre pliki cookie są ustawiane bezpośrednio przez nas („własne pliki cookie”), a inne mogą być umieszczane przez zewnętrznych dostawców wspierających naszą działalność („pliki cookie stron trzecich”), takich jak narzędzia analityczne lub reklamowe. Korzystamy z Google Analytics.

Tam, gdzie wymaga tego prawo, wyświetlamy baner cookie, aby uzyskać zgodę i dać użytkownikom kontrolę nad ustawieniami plików cookie. Niezbędne pliki cookie są zawsze aktywne, natomiast funkcjonalne, analityczne i reklamowe pliki cookie są używane wyłącznie za twoją zgodą, jeżeli wymaga tego prawo. Możesz w dowolnym momencie zmienić swój wybór za pomocą linku „Ustawienia plików cookie” na dole każdej strony.

Możemy udostępniać dane osobowe zaufanym zewnętrznym usługodawcom, którzy pomagają nam obsługiwać nasze Usługi, wykonują funkcje w naszym imieniu lub wspierają naszą działalność. Te osoby trzecie mogą uzyskiwać dostęp do danych osobowych wyłącznie w zakresie niezbędnym do wykonania swoich zadań, muszą je chronić za pomocą odpowiednich zabezpieczeń umownych i nie mogą wykorzystywać ich do własnych celów. Muszą również przechowywać dane wyłącznie przez okres przez nas wskazany.

Możemy udostępniać dane osobowe następującym kategoriom osób trzecich:

• Dostawcy hostingu i infrastruktury: wspierają działanie, przechowywanie danych i hosting naszej strony internetowej i Usług.
• Dostawcy usług analitycznych: pomagają nam zrozumieć, w jaki sposób używane są nasze Usługi, i poprawiać ich wydajność.
• Operatorzy płatności: obsługują i przetwarzają płatności w bezpieczny sposób (Stripe).
• Platformy e-mailowe lub komunikacyjne: wysyłają powiadomienia, aktualności i komunikaty transakcyjne.
• Partnerzy reklamowi lub marketingowi: wspierają działania promocyjne lub mierzą skuteczność reklam.
• Narzędzia bezpieczeństwa i zapobiegania oszustwom: wykrywają nieuprawnione lub szkodliwe działania, zapobiegają im i je badają.
• Dostawcy usług przetwarzania obrazów z wykorzystaniem AI: przetwarzają przesyłane przez ciebie obrazy i grafiki, abyśmy mogli zwiększać ich rozdzielczość, oczyszczać je lub zmieniać ich styl.
• Połączone platformy, przewoźnicy i dostawcy etykiet: platformy sprzedażowe, które łączysz (Etsy, Shopify, WooCommerce, Wix), oraz przewoźnicy i dostawcy etykiet wykorzystywani przy tworzeniu przez ciebie etykiet wysyłkowych.

Możemy również udostępniać informacje w następujących sytuacjach:

• Przeniesienie przedsiębiorstwa: możemy ujawnić lub przekazać informacje w związku z jakimkolwiek połączeniem, sprzedażą aktywów, finansowaniem lub przejęciem całości lub części naszej działalności (lub w trakcie negocjacji w tej sprawie).
• Podmioty powiązane: możemy udostępniać informacje naszym podmiotom powiązanym; w takim przypadku są one zobowiązane do przestrzegania niniejszej Polityki prywatności. Podmioty powiązane obejmują spółki zależne, spółki dominujące lub inne podmioty pozostające pod wspólną własnością lub kontrolą.
• Partnerzy biznesowi: w stosownych przypadkach możemy udostępniać informacje partnerom w celu oferowania wspólnych produktów, usług lub promocji.

Udostępniamy dane osobowe wyłącznie wtedy, gdy jest to niezbędne do świadczenia naszych Usług, wypełnienia obowiązków prawnych lub ochrony naszych praw i praw innych osób.

Mamy siedzibę w Stanach Zjednoczonych, dlatego dane osobowe mogą być przekazywane do państw spoza Unii Europejskiej (UE), Europejskiego Obszaru Gospodarczego (EOG) lub Zjednoczonego Królestwa, w tym do Stanów Zjednoczonych. W tych państwach mogą obowiązywać inne przepisy o ochronie danych niż w twoim regionie.

Gdy przekazujemy dane osobowe za granicę, podejmujemy odpowiednie kroki, aby zapewnić, że pozostają one chronione. Opieramy się na standardowych klauzulach umownych (SCC), czyli zatwierdzonych postanowieniach umownych mających zapewnić twoim informacjom odpowiedni stopień ochrony, i możemy również przeprowadzać oceny skutków transferu, aby ocenić przepisy prawa obowiązujące w państwie docelowym.

W stosownych przypadkach niektórzy zewnętrzni dostawcy mogą uczestniczyć w uznanych na arenie międzynarodowej ramach przekazywania danych, które mają zapewnić odpowiednią ochronę danych osobowych. Jeśli takie ramy mają zastosowanie, przekazywanie danych odbywa się zgodnie z ich wymogami.

Możesz zażądać dodatkowych informacji o zabezpieczeniach, które stosujemy przy międzynarodowym przekazywaniu danych, kontaktując się z nami za pomocą danych podanych w sekcji „Jak się z nami skontaktować”. Przekazujemy dane osobowe wyłącznie wtedy, gdy zezwalają na to obowiązujące przepisy o ochronie danych i gdy wdrożone są odpowiednie zabezpieczenia.

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celów, w jakich zostały zebrane, spełnienia wymogów prawnych i regulacyjnych, rozstrzygania sporów oraz egzekwowania naszych umów. Okresy przechowywania różnią się w zależności od rodzaju danych i celu, w jakim zostały zebrane.

Gdy nie mamy już uzasadnionej potrzeby biznesowej, aby przetwarzać dane osobowe, usuniemy je lub zanonimizujemy. Jeśli usunięcie nie jest od razu możliwe (na przykład z powodu ograniczeń technicznych lub systemów kopii zapasowych), będziemy bezpiecznie przechowywać informacje i odizolujemy je od dalszego przetwarzania do czasu, gdy ich usunięcie będzie możliwe.

Przechowujemy dane osobowe przez następujące okresy:

• Informacje o koncie: do czasu usunięcia przez ciebie konta.
• Profil i preferencje: do czasu zamknięcia przez ciebie konta.
• Logi użytkowania i dane o aktywności: 1 rok.
• Pliki cookie i dane śledzące: do 2 lat (pliki cookie Google Analytics).
• Informacje o płatnościach i rozliczeniach: 7 lat.
• Historia zakupów i zamówień: 5 lat.
• Logi bezpieczeństwa: 1 rok.
• Dokumentacja prawna i regulacyjna: 7 lat.
• Dokumentacja obsługi klienta: 3 lata od rozwiązania sprawy.
• Komunikacja marketingowa: 90 dni od rezygnacji z subskrypcji.
• Treści generowane przez użytkowników (obrazy, grafiki, projekty): do czasu ich usunięcia przez ciebie lub zamknięcia przez ciebie konta.

Dane, które przetwarzamy w imieniu Sprzedawców, są przechowywane tak długo, jak Sprzedawca przechowuje je w Jifup, i są usuwane, gdy Sprzedawca je usunie lub zamknie swoje konto, chyba że prawo stanowi inaczej.

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Środki te mają zapewnić stopień bezpieczeństwa odpowiedni do ryzyka związanego z przetwarzaniem danych osobowych.

Nasze zabezpieczenia mogą obejmować:

• szyfrowanie danych przesyłanych i przechowywanych;
• kontrolę dostępu ograniczającą krąg osób, które mogą wyświetlać informacje lub się nimi posługiwać;
• monitorowanie i rejestrowanie aktywności systemów w celu wykrywania potencjalnych problemów;
• regularne oceny bezpieczeństwa i aktualizacje naszych systemów;
• bezpieczne praktyki przechowywania i przesyłania danych;
• szkolenia pracowników w zakresie ochrony danych i bezpieczeństwa.

Chociaż podejmujemy rozsądne kroki w celu ochrony danych osobowych, żaden system ani metoda przesyłania danych przez internet nie są całkowicie bezpieczne. Z tego powodu nie możemy zagwarantować absolutnego bezpieczeństwa.

Jeśli stwierdzimy naruszenie ochrony danych, które dotyczy twoich danych osobowych, powiadomimy ciebie oraz właściwe organy nadzorcze, jeżeli wymaga tego prawo.

Osobom fizycznym przysługują określone prawa dotyczące ich danych osobowych. Prawa te różnią się w zależności od miejsca zamieszkania, ale dążymy do zapewnienia wszystkim użytkownikom jasnych i łatwo dostępnych możliwości.

Prawa użytkowników z Unii Europejskiej (UE/EOG)

Jeśli znajdujesz się w UE/EOG, na podstawie RODO przysługują ci następujące prawa:

• Prawo dostępu: możesz zażądać kopii danych osobowych, które przechowujemy na twój temat.
• Prawo do sprostowania: możesz zażądać sprostowania nieprawidłowych lub niekompletnych informacji.
• Prawo do usunięcia danych: możesz zażądać usunięcia twoich danych osobowych w określonych okolicznościach.
• Prawo do ograniczenia przetwarzania: możesz zażądać ograniczenia sposobu wykorzystywania twoich danych.
• Prawo do sprzeciwu: możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach lub prowadzonego na potrzeby marketingu bezpośredniego.
• Prawo do przenoszenia danych: możesz zażądać otrzymania twoich informacji w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo do wycofania zgody: możesz w dowolnym momencie wycofać zgodę, jeśli przetwarzanie odbywa się na podstawie zgody.

Jeśli uważasz, że twoje dane osobowe są przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do organu ochrony danych. Zazwyczaj możesz zwrócić się do organu w państwie, w którym masz miejsce zamieszkania lub miejsce pracy, albo w którym twoim zdaniem doszło do naruszenia.

Prawa użytkowników ze Zjednoczonego Królestwa

Jeśli znajdujesz się w Zjednoczonym Królestwie, na podstawie UK GDPR przysługują ci następujące prawa: prawo dostępu, do sprostowania, do usunięcia danych, do ograniczenia przetwarzania, do sprzeciwu, do przenoszenia danych oraz prawo do wycofania zgody.

Jeśli uważasz, że przetwarzamy twoje dane osobowe niezgodnie z prawem, masz prawo wnieść skargę do Information Commissioner's Office (ICO).

Prawa użytkowników ze Szwajcarii

Jeśli znajdujesz się w Szwajcarii, przysługują ci następujące prawa na podstawie szwajcarskiej federalnej ustawy o ochronie danych. Niniejsza sekcja ma pierwszeństwo przed wszelkimi innymi, potencjalnie rozbieżnymi lub sprzecznymi informacjami zawartymi w niniejszej Polityce prywatności. Dalsze szczegóły dotyczące kategorii przetwarzanych danych, celów przetwarzania, kategorii odbiorców danych osobowych (jeśli występują), okresu przechowywania oraz inne informacje o danych osobowych znajdują się w odpowiednich sekcjach niniejszego dokumentu.

Możesz korzystać z określonych praw dotyczących twoich danych osobowych w granicach określonych w szwajcarskiej federalnej ustawie o ochronie danych, w tym z:

• prawa dostępu do danych osobowych;
• prawa do sprzeciwu wobec przetwarzania twoich danych osobowych (które pozwala również żądać ograniczenia przetwarzania danych osobowych, usunięcia lub zniszczenia danych osobowych albo zakazania określonego ujawniania danych osobowych osobom trzecim);
• prawa do otrzymania twoich danych osobowych i przekazania ich innemu administratorowi (przenoszenie danych);
• prawa do żądania sprostowania nieprawidłowych danych osobowych.

Wszelkie żądania dotyczące wykonania tych praw można kierować do nas, korzystając z danych kontaktowych podanych w niniejszym dokumencie. Takie żądania są bezpłatne i zostaną rozpatrzone tak szybko, jak to możliwe, z przekazaniem ci informacji wymaganych przez prawo.

Prawa użytkowników z Brazylii

Niniejsza sekcja stanowi integralną część i uzupełnienie informacji zawartych w pozostałej części Polityki prywatności i jest przedstawiana przez nas oraz, w stosownych przypadkach, przez naszą spółkę dominującą, spółki zależne i podmioty powiązane (na potrzeby niniejszej sekcji zwane łącznie „my”, „nas”, „nasz”).

Niniejsza sekcja ma zastosowanie do wszystkich użytkowników w Brazylii („ty”, „twój”, „twoje”) zgodnie z ustawą „Lei Geral de Proteção de Dados” („LGPD”) i w odniesieniu do tych użytkowników ma pierwszeństwo przed wszelkimi innymi, potencjalnie rozbieżnymi lub sprzecznymi informacjami zawartymi w Polityce prywatności. W tej części dokumentu używa się terminu „dane osobowe” w rozumieniu LGPD.

Podstawy, na których przetwarzamy twoje dane osobowe. Możemy przetwarzać twoje dane osobowe wyłącznie wtedy, gdy mamy podstawę prawną do takiego przetwarzania. Podstawy prawne są następujące:

• twoja zgoda na odpowiednie czynności przetwarzania;
• wypełnienie ciążącego na nas obowiązku prawnego lub regulacyjnego;
• realizacja polityk publicznych przewidzianych w przepisach ustawowych lub wykonawczych albo opartych na umowach, porozumieniach i podobnych instrumentach prawnych;
• badania prowadzone przez podmioty badawcze, przeprowadzane w miarę możliwości na zanonimizowanych danych osobowych;
• wykonanie umowy i czynności poprzedzających jej zawarcie, w przypadkach gdy jesteś stroną takiej umowy;
• wykonywanie naszych praw w postępowaniach sądowych, administracyjnych lub arbitrażowych;
• ochrona lub bezpieczeństwo fizyczne twoje lub osoby trzeciej;
• ochrona zdrowia w ramach procedur prowadzonych przez podmioty świadczące usługi zdrowotne lub przedstawicieli zawodów medycznych;
• nasze prawnie uzasadnione interesy, pod warunkiem że twoje podstawowe prawa i wolności nie są wobec nich nadrzędne; oraz
• ochrona kredytu.

Aby dowiedzieć się więcej o podstawach prawnych, możesz w dowolnym momencie skontaktować się z nami, korzystając z danych kontaktowych podanych w niniejszym dokumencie.

Kategorie przetwarzanych danych osobowych i cele przetwarzania. Aby dowiedzieć się, jakie kategorie twoich danych osobowych są przetwarzane i w jakim celu, zapoznaj się z odpowiednimi sekcjami niniejszego dokumentu.

Twoje prawa do prywatności w Brazylii. Masz prawo do:

• uzyskania potwierdzenia istnienia czynności przetwarzania twoich danych osobowych;
• dostępu do twoich danych osobowych;
• sprostowania niekompletnych, nieprawidłowych lub nieaktualnych danych osobowych;
• uzyskania anonimizacji, zablokowania lub usunięcia twoich zbędnych lub nadmiarowych danych osobowych albo danych, które nie są przetwarzane zgodnie z LGPD;
• uzyskania informacji o możliwości wyrażenia lub odmowy wyrażenia zgody oraz o konsekwencjach z tym związanych;
• uzyskania informacji o osobach trzecich, którym udostępniamy twoje dane osobowe;
• uzyskania, na twoje wyraźne żądanie, przeniesienia twoich danych osobowych (z wyjątkiem danych zanonimizowanych) do innego dostawcy usług lub produktów, pod warunkiem zachowania naszych tajemnic handlowych i przemysłowych;
• uzyskania usunięcia twoich danych osobowych przetwarzanych na podstawie twojej zgody, chyba że zastosowanie ma co najmniej jeden z wyjątków przewidzianych w art. 16 LGPD;
• odwołania zgody w dowolnym momencie;
• wniesienia skargi dotyczącej twoich danych osobowych do ANPD (Krajowego Organu Ochrony Danych) lub do organów ochrony konsumentów;
• sprzeciwu wobec czynności przetwarzania w przypadkach, gdy przetwarzanie nie jest prowadzone zgodnie z przepisami prawa;
• żądania jasnych i odpowiednich informacji dotyczących kryteriów i procedur stosowanych przy podejmowaniu zautomatyzowanej decyzji;
• żądania weryfikacji decyzji podejmowanych wyłącznie na podstawie zautomatyzowanego przetwarzania twoich danych osobowych, które wpływają na twoje interesy, w tym decyzji określających twój profil osobisty, zawodowy, konsumencki i kredytowy lub aspekty twojej osobowości.

Skorzystanie z przysługujących ci praw nigdy nie będzie powodem dyskryminacji ani jakiejkolwiek innej szkody dla ciebie.

Jak złożyć żądanie. Możesz złożyć wyraźne żądanie wykonania swoich praw bezpłatnie, w dowolnym momencie, korzystając z danych kontaktowych podanych w niniejszym dokumencie, lub za pośrednictwem swojego przedstawiciela prawnego.

Jak i kiedy odpowiemy na twoje żądanie. Dołożymy starań, aby niezwłocznie odpowiadać na twoje żądania. W każdym razie, jeśli nie będzie to możliwe, poinformujemy cię o faktycznych lub prawnych przyczynach, które uniemożliwiają nam spełnienie twoich żądań natychmiast lub w ogóle. W przypadkach, w których nie przetwarzamy twoich danych osobowych, wskażemy ci osobę fizyczną lub prawną, do której należy kierować żądania, o ile będziemy w stanie to zrobić.

W przypadku złożenia żądania dostępu lub potwierdzenia przetwarzania danych osobowych upewnij się, że określasz, czy chcesz otrzymać swoje dane osobowe w formie elektronicznej, czy drukowanej. Musisz również poinformować nas, czy chcesz, abyśmy odpowiedzieli na twoje żądanie natychmiast – w takim przypadku udzielimy odpowiedzi w formie uproszczonej – czy też potrzebujesz pełnego ujawnienia informacji. W tym drugim przypadku odpowiemy w ciągu 15 dni od złożenia żądania, przekazując ci wszystkie informacje o pochodzeniu twoich danych osobowych, potwierdzenie, czy istnieją dotyczące ich zapisy, wszelkie kryteria zastosowane przy przetwarzaniu oraz cele przetwarzania, z zachowaniem naszych tajemnic handlowych i przemysłowych.

W przypadku złożenia żądania sprostowania, usunięcia, anonimizacji lub zablokowania danych osobowych niezwłocznie przekażemy twoje żądanie innym podmiotom, którym udostępniliśmy twoje dane osobowe, aby umożliwić tym osobom trzecim również spełnienie twojego żądania, z wyjątkiem przypadków, w których takie przekazanie okaże się niemożliwe lub będzie wymagało od nas niewspółmiernie dużego wysiłku.

Przekazywanie danych osobowych poza Brazylię dozwolone przez prawo. Możemy przekazywać twoje dane osobowe poza terytorium Brazylii w następujących przypadkach:

• gdy przekazanie jest niezbędne do międzynarodowej współpracy prawnej między publicznymi organami wywiadowczymi, śledczymi i ścigania, zgodnie ze środkami prawnymi przewidzianymi w prawie międzynarodowym;
• gdy przekazanie jest niezbędne do ochrony twojego życia lub bezpieczeństwa fizycznego albo życia lub bezpieczeństwa fizycznego osoby trzeciej;
• gdy przekazanie zostało zatwierdzone przez ANPD;
• gdy przekazanie wynika ze zobowiązania podjętego w umowie o współpracy międzynarodowej;
• gdy przekazanie jest niezbędne do realizacji polityki publicznej lub ustawowego zadania służby publicznej;
• gdy przekazanie jest niezbędne do wypełnienia obowiązku prawnego lub regulacyjnego, wykonania umowy lub czynności poprzedzających zawarcie umowy albo do regularnego wykonywania praw w postępowaniach sądowych, administracyjnych lub arbitrażowych.

Prawa użytkowników ze Stanów Zjednoczonych

W zakresie dozwolonym przez obowiązujące prawo przysługują ci:

• prawo dostępu do danych osobowych (prawo do informacji): masz prawo zażądać, abyśmy potwierdzili, czy przetwarzamy twoje dane osobowe, oraz uzyskać dostęp do tych danych osobowych;
• prawo do sprostowania nieprawidłowych danych osobowych, które przechowujemy na twój temat;
• prawo do żądania usunięcia twoich danych osobowych;
• prawo do uzyskania kopii twoich danych osobowych w przenośnym i nadającym się do wykorzystania formacie, który umożliwia łatwe przekazanie danych innemu podmiotowi, o ile jest to technicznie wykonalne;
• prawo do rezygnacji (opt-out) ze sprzedaży twoich danych osobowych;
• prawo do niedyskryminacji: nie będziemy cię dyskryminować za korzystanie z przysługujących ci praw do prywatności.

Oprócz praw wymienionych powyżej, jeśli mieszkasz w stanie Wirginia, Kolorado, Connecticut, Teksas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Montana, Indiana, Kentucky lub Rhode Island, przysługują ci:

• prawo do rezygnacji z przetwarzania twoich danych osobowych w celu reklamy ukierunkowanej lub profilowania służącego podejmowaniu decyzji, które wywołują wobec ciebie skutki prawne lub podobnie istotne skutki;
• prawo do swobodnego wyrażenia, odmowy wyrażenia lub wycofania zgody na przetwarzanie twoich wrażliwych danych osobowych. Mogą mieć zastosowanie pewne wyjątki określone w przepisach, takie jak między innymi sytuacja, w której zbieranie i przetwarzanie wrażliwych danych osobowych jest niezbędne do dostarczenia produktu lub usługi wyraźnie przez ciebie zamówionych.

W Minnesocie użytkownicy mają również prawo do uzyskania listy konkretnych osób trzecich, którym administrator ujawnił dane osobowe konsumenta. W niektórych stanach, takich jak Minnesota, przysługują ci również następujące prawa związane z profilowaniem: prawo do zakwestionowania wyników profilowania; prawo do uzyskania informacji o przyczynie, dla której profilowanie doprowadziło do danej decyzji, jeśli jest to wykonalne; prawo do uzyskania informacji o tym, jakie działania mogły zostać przez ciebie podjęte, aby uzyskać inną decyzję, oraz jakie działania możesz podjąć, aby uzyskać inną decyzję w przyszłości; prawo do wglądu w twoje dane osobowe wykorzystane do profilowania; a jeśli są one nieprawidłowe – prawo do sprostowania danych i ponownej oceny decyzji opartej na profilowaniu na podstawie sprostowanych danych.

Dodatkowe prawa użytkowników zamieszkałych w stanach Utah i Iowa. Oprócz praw wymienionych powyżej, jeśli mieszkasz w stanie Utah lub Iowa, przysługują ci następujące dodatkowe prawa na podstawie ustawy Utah Consumer Privacy Act (UCPA) lub ustawy Iowa Consumer Privacy Act (ICPA): prawo do rezygnacji z przetwarzania twoich danych osobowych w celu reklamy ukierunkowanej oraz prawo do rezygnacji z przetwarzania twoich wrażliwych danych osobowych, z zastrzeżeniem wyjątków określonych w przepisach.

Dodatkowe prawa mieszkańców Kalifornii. Jeśli mieszkasz w Kalifornii, oprócz praw wymienionych powyżej przysługują ci następujące prawa na podstawie CCPA/CPRA:

• prawo do informacji o kategoriach zbieranych przez nas danych osobowych i sposobie ich wykorzystywania;
• prawo dostępu do konkretnych informacji, które przechowujemy;
• prawo do usunięcia twoich danych osobowych, z pewnymi wyjątkami;
• prawo do sprostowania nieprawidłowych informacji;
• prawo do rezygnacji ze sprzedaży lub udostępniania danych osobowych;
• prawo do ograniczenia wykorzystywania i ujawniania wrażliwych danych osobowych;
• prawo do niedyskryminacji z powodu korzystania z przysługujących ci praw.

Nie wykorzystujemy wrażliwych danych osobowych do wyciągania wniosków o cechach ani do celów innych niż te, które są racjonalnie niezbędne do świadczenia żądanych usług. Wrażliwe dane osobowe nie są sprzedawane ani udostępniane na potrzeby międzykontekstowej reklamy behawioralnej.

Mieszkańcy Kalifornii mogą zrezygnować z udostępniania danych osobowych na potrzeby międzykontekstowej reklamy behawioralnej i ograniczyć wykorzystywanie wrażliwych danych osobowych za pomocą linku „Twoje wybory dotyczące prywatności” na dole każdej strony.

Jak korzystać z praw do prywatności na podstawie przepisów stanowych USA. Aby skorzystać z opisanych powyżej praw, złóż żądanie, korzystając z danych podanych w sekcji „Jak się z nami skontaktować”. Abyśmy mogli odpowiedzieć na twoje żądanie, musimy wiedzieć, kim jesteś. Nie odpowiemy na żadne żądanie, jeśli nie będziemy w stanie zweryfikować twojej tożsamości i tym samym potwierdzić, że posiadane przez nas dane osobowe dotyczą ciebie. Nie musisz zakładać u nas konta, aby złożyć żądanie. Wszelkie dane osobowe zebrane od ciebie w związku z weryfikacją twojego żądania wykorzystamy wyłącznie do celów weryfikacji i nie będziemy ich dalej ujawniać, przechowywać dłużej, niż jest to niezbędne do celów weryfikacji, ani wykorzystywać do niezwiązanych celów. Jeśli jesteś osobą pełnoletnią, możesz złożyć żądanie w imieniu dziecka pozostającego pod twoją władzą rodzicielską.

Jak skorzystać z prawa do rezygnacji. Aby zrezygnować ze sprzedaży lub udostępniania danych oraz z reklamy ukierunkowanej, możesz również skorzystać z banera cookie lub linku „Twoje wybory dotyczące prywatności” na tej stronie internetowej. Możesz również składać żądania rezygnacji za pomocą włączonego przez użytkownika globalnego sygnału kontroli prywatności, takiego jak Global Privacy Control („GPC”), a my zastosujemy się do takich żądań.

Jak i kiedy rozpatrzymy twoje żądanie. Odpowiemy na twoje żądanie bez zbędnej zwłoki, a w każdym przypadku w terminie wymaganym przez obowiązujące prawo. Jeśli będziemy potrzebować więcej czasu, wyjaśnimy przyczyny oraz wskażemy, ile dodatkowego czasu potrzebujemy. Jeśli odmówimy spełnienia twojego żądania, wyjaśnimy przyczyny odmowy; możesz wtedy zwrócić się do właściwego organu regulacyjnego w celu złożenia skargi. Nie pobieramy opłat za rozpatrzenie twojego żądania lub udzielenie na nie odpowiedzi, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne albo w innych przypadkach dozwolonych przez obowiązujące prawo. W takich przypadkach możemy, według naszego uznania, pobrać rozsądną opłatę lub odmówić podjęcia działań w związku z żądaniem i wyjaśnimy nasz wybór.

Prawa wszystkich użytkowników

Niezależnie od miejsca zamieszkania zapewniamy wszystkim użytkownikom możliwość:

• zażądania dostępu do przechowywanych przez nas danych osobowych;
• zażądania sprostowania lub aktualizacji danych;
• zażądania usunięcia danych, gdy jest to uzasadnione;
• wycofania zgody, gdy przetwarzanie odbywa się na podstawie zgody.

Możesz złożyć żądanie dotyczące wykonania swoich praw, kontaktując się z nami za pomocą danych podanych w sekcji „Jak się z nami skontaktować”. Użytkownicy w jurysdykcjach, w których wymagana jest zgoda na pliki cookie i śledzenie (na przykład w UE/EOG), mogą w dowolnym momencie wycofać zgodę za pomocą banera cookie, linku „Ustawienia plików cookie” lub kontaktując się z nami. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Przed rozpatrzeniem twojego żądania możemy być zmuszeni do zweryfikowania twojej tożsamości.

Nasze Usługi są przeznaczone dla firm i nie są przeznaczone dla dzieci poniżej 16 lat. Nie zbieramy świadomie danych osobowych od osób poniżej tego wieku. Jeśli dowiemy się, że zebraliśmy dane osobowe od dziecka poniżej 16 lat, usuniemy je tak szybko, jak będzie to rozsądnie możliwe.

Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, korzystając z danych podanych w sekcji „Jak się z nami skontaktować”.

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, potrzebach operacyjnych lub obowiązujących przepisach. Gdy wprowadzamy zmiany, aktualizujemy datę „Ostatnia aktualizacja” na początku niniejszej Polityki.

Stosujemy następujące metody powiadamiania użytkowników o istotnych zmianach w niniejszej Polityce prywatności: publikację informacji na naszej stronie internetowej, wysłanie powiadomienia e-mailem oraz powiadomienie w aplikacji.

Zachęcamy cię do okresowego zapoznawania się z niniejszą Polityką prywatności, aby być na bieżąco z informacjami o tym, w jaki sposób zbieramy, wykorzystujemy i chronimy twoje dane osobowe.

Jeśli masz pytania, wątpliwości lub żądania dotyczące niniejszej Polityki prywatności lub sposobu, w jaki postępujemy z danymi osobowymi, możesz skontaktować się z nami:

• E-mailem: andrew@jifup.com
• Pocztą: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States