1) Wprowadzenie i dane kontaktowe administratora
1.1 Cieszymy się, że odwiedzają Państwo naszą stronę internetową, i dziękujemy za zainteresowanie. Poniżej informujemy, w jaki sposób przetwarzamy Państwa dane osobowe podczas korzystania z naszej strony internetowej i naszej platformy. Dane osobowe to wszelkie dane, za pomocą których można Państwa osobiście zidentyfikować.
1.2 Administratorem danych na tej stronie internetowej w rozumieniu Rozporządzenia o Ochronie Danych Osobowych (RODO) jest:
PortfolioReach UG (haftungsbeschränkt) Kolonnenstraße 8 10827 Berlin Niemcy Telefon: +49 155 10182722 E-mail: contact@portfolioreach.com
2) Gromadzenie danych podczas odwiedzania naszej strony internetowej
2.1 Gdy korzystają Państwo z naszej strony internetowej wyłącznie w celach informacyjnych, a więc gdy nie rejestrują się Państwo ani w inny sposób nie przekazują nam informacji, gromadzimy dane, które przeglądarka przekazuje na serwer naszej strony internetowej. Obejmują one w szczególności:
- odwiedzona strona
- data i godzina dostępu
- ilość przesłanych danych
- adres URL strony odsyłającej
- używana przeglądarka
- używany system operacyjny
- adres IP
2.2 Przetwarzanie tych danych odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na zapewnieniu stabilności, bezpieczeństwa i funkcjonalności naszej strony internetowej.
2.3 Ta strona internetowa korzysta z szyfrowania SSL lub TLS, aby zapewnić bezpieczne przekazywanie danych osobowych.
3) Hosting, infrastruktura i dostarczanie treści
3.1 W celu technicznego udostępniania naszej strony internetowej, funkcji naszej platformy i naszych API korzystamy z zewnętrznych dostawców infrastruktury i hostingu.
3.2 W ramach udostępniania naszej oferty dane osobowe mogą być przetwarzane na serwerach dostawców hostingu, infrastruktury, bezpieczeństwa i dostarczania treści, o ile jest to niezbędne do działania, dostarczania treści, analizy błędów, bezpieczeństwa i wydajności naszej oferty.
3.3 Mogą to być w szczególności dane połączenia, adresy IP, dane meta i dane z logów, techniczne dane żądań, informacje o przeglądarce, a także dane dotyczące treści i kont przetwarzane w ramach korzystania z naszej usługi.
3.4 Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na bezpiecznym, stabilnym i wydajnym działaniu naszej strony internetowej i platformy.
4) Zarządzanie zgodami z Cookiebot
4.1 Ta strona internetowa korzysta z narzędzia do zarządzania zgodami w celu uzyskiwania, zarządzania i dokumentowania zgód na pliki cookie wymagające zgody, podobne technologie i usługi wymagające zgody.
4.2 W tym celu zapisywane są Państwa decyzje dotyczące wyboru, tak aby ładowane były wyłącznie te usługi, na które wyrazili Państwo zgodę. Narzędzie służy ponadto umożliwieniu wycofania zgody oraz późniejszych zmian ustawień.
4.3 O ile w ramach zarządzania zgodami przetwarzane są dane osobowe, odbywa się to na podstawie art. 6 ust. 1 lit. c RODO w celu wykonania naszych obowiązków prawnych oraz na podstawie art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na zgodnym z prawem i przyjaznym użytkownikowi zarządzaniu zgodami.
5) Pliki cookie i lokalne przechowywanie w przeglądarce
5.1 Używamy plików cookie i porównywalnych technologii oraz lokalnych mechanizmów przechowywania w przeglądarce, o ile jest to technicznie niezbędne lub wyrazili Państwo na to zgodę.
5.2 Takie mechanizmy przechowywania mogą w szczególności służyć:
- zapisywaniu ustawień językowych i preferencji interfejsu użytkownika,
- wspieraniu funkcji logowania i bezpieczeństwa,
- dokumentowaniu decyzji dotyczących zgody,
- utrzymywaniu sesji i określonych stanów platformy,
- zapobieganiu nadużyciom i poprawie stabilności platformy.
5.3 Podstawą prawną jest art. 6 ust. 1 lit. f RODO, o ile przetwarzanie jest technicznie niezbędne lub służy naszemu prawnie uzasadnionemu interesowi polegającemu na bezpiecznym i funkcjonalnym udostępnianiu naszych usług. O ile jest to prawnie wymagane, przetwarzanie odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
6) Kontakt e-mailowy
6.1 Jeżeli kontaktują się Państwo z nami e-mailem, przetwarzamy przekazane przez Państwa dane wyłącznie w celu obsługi Państwa sprawy oraz związanej z nią komunikacji technicznej i organizacyjnej.
6.2 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile Państwa zapytanie zmierza do zawarcia lub wykonania umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na właściwej obsłudze zapytań.
6.3 Jeżeli przesyłają Państwo do nas zgłoszenia lub zapytania za pośrednictwem formularzy na naszej platformie, przetwarzamy przekazane przez Państwa dane oraz technicznie wymagane dane związane z przesłaniem formularza w celu obsługi, udokumentowania i - w stosownych przypadkach - udzielenia odpowiedzi na zgłoszenie lub zapytanie, rozwiązywania problemów technicznych, zapobiegania nadużyciom oraz ulepszania naszych usług. Może to obejmować w szczególności treść wiadomości, wybraną kategorię, dobrowolnie podany adres e-mail, przypisanie do konta użytkownika, aktualną stronę lub adres URL, czas wysłania formularza, informacje o przeglądarce i urządzeniu, adres IP oraz porównywalne metadane żądania. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli zgłoszenie lub zapytanie dotyczy Państwa konta lub korzystania z naszych usług, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na obsłudze zgłoszeń i zapytań, ulepszaniu produktu, zapobieganiu nadużyciom oraz zapewnieniu bezpieczeństwa platformy. Jeżeli podają Państwo adres e-mail, wykorzystujemy go wyłącznie w celu kontaktu w sprawie danego zgłoszenia lub zapytania.
7) Rejestracja, konto użytkownika i uwierzytelnianie
7.1 Na naszej platformie mogą Państwo założyć konto użytkownika. W ramach rejestracji przetwarzamy podane przez Państwa dane obowiązkowe oraz dalsze informacje przekazane dobrowolnie.
7.2 Używamy danych rejestracyjnych, aby utworzyć i zarządzać Państwa kontem użytkownika, udostępniać dostęp do obszarów chronionych oraz realizować działania związane z bezpieczeństwem.
7.3 W ramach korzystania z konta możemy ponadto przetwarzać dane, które są niezbędne do uwierzytelniania, bezpieczeństwa konta, zapobiegania nadużyciom i administracji technicznej.
7.4 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest niezbędne do realizacji stosunku korzystania z usługi, a także art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na zapobieganiu nadużyciom, bezpieczeństwie IT i stabilności platformy.
8) Wysyłka systemowych wiadomości e-mail i komunikacji dotyczącej konta
8.1 W związku z rejestracją, logowaniem, potwierdzeniem adresu e-mail, resetem hasła, powiadomieniami bezpieczeństwa i komunikacją dotyczącą konta możemy korzystać z dostawców usług e-mail.
8.2 Przetwarzane są przy tym w szczególności adres e-mail, techniczne dane wysyłki oraz treści, o ile jest to niezbędne do doręczenia i udokumentowania danej komunikacji.
8.3 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile komunikacja jest niezbędna do realizacji stosunku korzystania z usługi, a także art. 6 ust. 1 lit. f RODO w odniesieniu do komunikacji związanej z bezpieczeństwem i administracją.
8.4 Taka komunikacja może obejmować w szczególności potwierdzenia rejestracji, weryfikację adresu e-mail, wiadomości dotyczące resetu hasła, powiadomienia o logowaniu i bezpieczeństwie, ważne komunikaty dotyczące statusu konta, powiadomienia dotyczące braku aktywności, powiadomienia dotyczące kategorii konta lub zmiany klasyfikacji konta, a także inne wiadomości administracyjne lub związane z egzekwowaniem zasad, niezbędne do działania, integralności i bezpieczeństwa platformy.
9) Profile publiczne, portfolio i opublikowane treści
9.1 Nasza platforma została zaprojektowana tak, aby użytkownicy mogli publikować profile publiczne, portfolio, treści medialne i dalsze informacje związane z platformą.
9.2 Jeżeli korzystają Państwo z odpowiednich funkcji, udostępnione przez Państwa dane profilowe, portfolio, media, komentarze, interakcje lub inne treści mogą być widoczne publicznie lub udostępniane innym użytkownikom.
9.3 To, które treści są widoczne, zależy od danej funkcji, typu treści, udzielonych zgód na udostępnienie oraz ustawień platformy.
9.4 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile publikacja stanowi część używanej przez Państwa usługi, a także art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na prowadzeniu platformy portfolio i społeczności.
10) Komentarze, interakcje i system zgłoszeń
10.1 Jeżeli korzystają Państwo z funkcji komentarzy lub porównywalnych funkcji interakcji, przetwarzamy Państwa komentarz, czas jego utworzenia, przypisanie do Państwa konta użytkownika lub nazwy użytkownika oraz - w stosownych przypadkach - dalsze technicznie niezbędne dane kontekstowe.
10.2 Używamy tych danych, aby udostępniać daną funkcję, wyświetlać treści, umożliwiać komunikację między użytkownikami oraz zapobiegać nadużyciom lub naruszeniom prawa.
10.3 Użytkownicy mogą w pewnych okolicznościach zgłaszać treści. W tym kontekście przetwarzamy dane niezbędne do weryfikacji, moderacji, dokumentacji oraz - w stosownych przypadkach - egzekwowania naszych zasad.
10.4 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest niezbędne do udostępnienia danej funkcji, a także art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na bezpieczeństwie, integralności i zgodnym z prawem korzystaniu z naszej platformy.
11) Własna analityka internetowa i śledzenie zdarzeń
11.1 Możemy wykorzystywać własne funkcje analityczne i śledzenia zdarzeń, aby analizować korzystanie z naszej strony internetowej i platformy, poprawiać stabilność techniczną, wykrywać nadużycia, analizować zasięg treści oraz wspierać dalszy rozwój naszej oferty.
11.2 Przetwarzane mogą być w szczególności informacje o odwiedzanych stronach, adresach odsyłających, technicznych danych żądań, znacznikach czasu, parametrach kampanii, interakcjach, zdarzeniach związanych z udostępnianiem oraz danych kontekstowych związanych z korzystaniem.
11.3 O ile analiza jest technicznie niezbędna lub służy bezpieczeństwu i działaniu naszej oferty, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. O ile jest to prawnie wymagane, przetwarzanie odbywa się wyłącznie na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
12) Piksel Meta
12.1 Na naszej stronie internetowej korzystamy z „Piksela Meta” (dawniej „Facebook Pixel”) dostawcy Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
12.2 Piksel Meta umożliwia nam mierzenie skuteczności naszych działań reklamowych na Facebooku i Instagramie oraz ustalanie, czy użytkownicy trafiają na naszą stronę internetową za pośrednictwem naszych reklam publikowanych w tych serwisach. W zależności od kształtu naszych działań marketingowych Piksel Meta może być ponadto wykorzystywany do wspierania tworzenia grup odbiorców oraz optymalizacji wyświetlania reklam.
12.3 W ramach korzystania z Piksela Meta do Meta mogą być przekazywane w szczególności informacje o odwiedzanych stronach, interakcjach, technicznych informacjach o urządzeniu i przeglądarce oraz adres IP. Jeżeli są Państwo zalogowani w serwisach Meta, Meta może w określonych przypadkach przypisać te informacje do Państwa konta użytkownika.
12.4 Przetwarzanie odbywa się wyłącznie na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO. Zgoda jest uzyskiwana za pośrednictwem naszego narzędzia do zarządzania zgodami (Cookiebot). Bez Państwa zgody Piksel Meta nie jest ładowany. Mogą Państwo w każdej chwili wycofać lub zmienić swoją zgodę ze skutkiem na przyszłość za pośrednictwem ustawień Cookiebot.
12.5 W zakresie, w jakim dane osobowe są przekazywane do USA, Meta opiera się według własnych informacji na swojej certyfikacji w ramach EU-U.S. Data Privacy Framework. Na tej podstawie dla certyfikowanych przedsiębiorstw z USA istnieje decyzja stwierdzająca odpowiedni stopień ochrony wydana przez Komisję Europejską.
13) Funkcje map i lokalizacji
13.1 Możemy wykorzystywać funkcje map i geolokalizacji, aby wizualnie lub funkcjonalnie udostępniać lokalizacje, przypisania regionalne, wyniki wyszukiwania lub informacje związane z lokalizacją.
13.2 Przy korzystaniu z odpowiednich funkcji do stosowanych usług mapowych lub wspierających dostawców danych geograficznych mogą być w szczególności przekazywane adres IP, techniczne dane żądań, odniesienia do lokalizacji, dane wyszukiwania lub dane o korzystaniu z map.
13.3 Podstawą prawną jest art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na przyjaznym użytkownikowi i dostosowanym do potrzeb udostępnianiu funkcji map i lokalizacji. O ile jest to prawnie wymagane, przetwarzanie odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
14) Ochrona przed botami i zapobieganie nadużyciom z wykorzystaniem Cloudflare Turnstile
14.1 W celu zapobiegania automatycznym wpisom, nadużyciowym żądaniom, aktywności spamowej i innym zautomatyzowanym szkodliwym dostępom możemy korzystać z usługi Cloudflare Turnstile.
14.2 W ramach korzystania z Turnstile mogą być przetwarzane w szczególności adres IP, informacje o przeglądarce i urządzeniu, informacje o systemie operacyjnym, czas i długość wizyty oraz dalsze sygnały techniczne, o ile jest to niezbędne do odróżnienia korzystania przez człowieka od korzystania zautomatyzowanego lub nadużyciowego.
14.3 Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na ochronie naszej strony internetowej i platformy przed nadużyciami, spamem, atakami DDoS i innymi zautomatyzowanymi zakłóceniami. O ile jest to prawnie wymagane, uzyskujemy w tym celu zgodę zgodnie z art. 6 ust. 1 lit. a RODO.
15) Weryfikacja wieku oraz kontrole związane z ochroną małoletnich z wykorzystaniem Ondato
15.1 Jeżeli na naszej platformie stosujemy procedury związane z weryfikacją wieku, zapewnieniem odpowiedniego wieku, identyfikacją lub ochroną małoletnich, możemy korzystać w tym celu z usług Ondato jako dostawcy usług.
15.2 Takie przetwarzanie może mieć miejsce w szczególności w celu ograniczenia dostępu do określonych obszarów, treści, funkcji lub grup użytkowników wyłącznie do osób pełnoletnich, wdrożenia wymogów dotyczących ochrony małoletnich, zapobiegania nadużyciom oraz egzekwowania zasad kontroli dostępu lub porównywalnych mechanizmów ochronnych. Jeżeli ma to znaczenie dla naszego modelu ochrony małoletnich, uruchomienie takich kontroli może zależeć od jurysdykcji ustalanej przez nas po stronie serwera na podstawie danych związanych z żądaniem, w tym informacji o kraju ustalonych na podstawie żądania, a nie wyłącznie od informacji zadeklarowanych przez użytkownika.
15.3 W zależności od przepływu weryfikacyjnego zastosowanego w danym przypadku, przez nas i/lub przez Ondato działające na nasze zlecenie mogą być przetwarzane w szczególności następujące kategorie danych osobowych:
- imię i nazwisko
- data urodzenia
- informacje z dokumentów tożsamości
- zdjęcie, selfie lub inne ujęcie twarzy danej osoby
- zdjęcie dokumentu tożsamości
- adres IP
- dane techniczne związane z żądaniem, urządzeniem, sesją i zgodą
- biometryczne dane twarzy lub biometryczne cechy twarzy wykorzystywane do biometrycznego zapewnienia wieku lub kontroli związanych z tożsamością
- wynik, status oraz dane referencyjne kontroli wieku lub tożsamości
- w stosownych przypadkach nagrania wideo lub inne dane weryfikacyjne, jeżeli są wymagane dla konkretnej procedury lub ścieżki fallback
15.4 Jeżeli przetwarzane są szczególne kategorie danych osobowych, w szczególności dane biometryczne, odbywa się to wyłącznie w zakresie i w stopniu niezbędnym dla danej procedury. Przetwarzanie opiera się na odpowiedniej podstawie prawnej wynikającej z przepisów o ochronie danych. W zależności od kontekstu może to obejmować w szczególności art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. f RODO oraz - jeżeli jest to wymagane dla przetwarzania szczególnych kategorii danych osobowych - wyraźną zgodę zgodnie z art. 9 ust. 2 lit. a RODO.
15.5 Przetwarzamy wynik takich kontroli wyłącznie w zakresie niezbędnym do zapewnienia odpowiedniego wieku, kontroli dostępu, egzekwowania ochrony małoletnich, zapobiegania nadużyciom, celów dowodowych, obsługi sporów oraz wypełniania obowiązków prawnych. Co do zasady dążymy do przechowywania po naszej stronie wyłącznie minimalnych danych wynikowych i referencyjnych niezbędnych do tych celów. Dodatkowe materiały weryfikacyjne mogą być przetwarzane i przechowywane w systemach Ondato przez okres do 60 dni od danej weryfikacji, z zastrzeżeniem skonfigurowanych ustawień retencji oraz sytuacji, w których inny okres przechowywania jest wymagany przez prawo lub konieczny w indywidualnym przypadku. Po usunięciu lub redakcji ograniczone informacje dotyczące statusu, znaczników czasu, danych referencyjnych i audytowych mogą pozostać w zakresie niezbędnym do dokumentacji, bezpieczeństwa, zgodności lub celów dowodowych.
15.6 Ondato działa w tych celach co do zasady jako podmiot przetwarzający na podstawie obowiązujących ustaleń umownych. Zgodnie z obecnie obowiązującymi ustaleniami umownymi przetwarzanie ma odbywać się w EOG i nie jest przewidziany transfer poza EOG bez uprzedniej pisemnej zgody administratora.
15.7 Pomyślny wynik weryfikacji wieku nie musi automatycznie wygasać po upływie z góry określonego okresu. Możemy jednak cofnąć taki wynik, poddać go przeglądowi lub wymagać ponownej weryfikacji, jeżeli jest to konieczne z przyczyn prawnych, regulacyjnych, bezpieczeństwa, zapobiegania nadużyciom lub operacyjnych, w tym w przypadku oznak nadużycia, zmian mających zastosowanie zasad lub uzasadnionych wątpliwości co do dalszej ważności wcześniejszego wyniku.
16) Przechowywanie mediów i treści przesyłanych przez użytkowników
16.1 Jeżeli przesyłają Państwo na naszą platformę obrazy, awatary, portfolio, pliki lub inne treści, przetwarzamy te treści w celu ich przechowywania, udostępniania, dostarczania, zabezpieczania oraz - w zależności od zakresu udostępnienia - publikacji.
16.2 Mogą być przy tym przetwarzane również techniczne metadane i dane dostępu, o ile jest to niezbędne do przesyłania, przechowywania, ochrony dostępu, wyświetlania i dostarczania.
16.3 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest niezbędne do udostępnienia funkcji przesyłania i funkcji platformy, a także art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na bezpiecznym, wydajnym i przyjaznym użytkownikowi udostępnianiu mediów.
17) Przetwarzanie płatności z wykorzystaniem Stripe
17.1 O ile oferujemy usługi odpłatne, subskrypcje lub inne funkcje płatne, płatności mogą być realizowane za pośrednictwem dostawcy usług płatniczych Stripe.
17.2 Przetwarzane mogą być przy tym w szczególności dane podstawowe, dane kontaktowe, dane transakcyjne, informacje o płatnościach, dane rozliczeniowe i informacje związane z bezpieczeństwem, o ile jest to niezbędne do realizacji płatności, zapobiegania oszustwom, wystawiania rachunków i realizacji stosunku umownego.
17.3 Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
18) Logowanie lub łączenie kont za pośrednictwem platform trzecich, w szczególności Meta/Instagram
18.1 O ile oferujemy funkcje umożliwiające połączenie konta użytkownika z usługami podmiotów trzecich lub logowanie się za pośrednictwem usług podmiotów trzecich, przetwarzamy dane niezbędne do tego celu.
18.2 W zależności od funkcji mogą to być w szczególności zewnętrzny identyfikator użytkownika, informacje profilowe, techniczne dane uwierzytelniające oraz udostępnione przez Państwa informacje o koncie.
18.3 Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO, o ile dana funkcja jest niezbędna do udostępnienia usługi, oraz - o ile jest to wymagane - na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
18.4 Jeżeli połączysz z PortfolioReach profesjonalne konto Instagram (Business lub Creator), możemy przetwarzać techniczne dane powiązania konta, dane uwierzytelniające, zaimportowane materiały z Instagrama oraz powiązane metadane wymagane do zapewnienia funkcji importu z Instagrama w ramach naszej platformy.
18.5 Po imporcie możesz ręcznie ukryć wybrane zaimportowane materiały z Instagrama przed publicznym widokiem w PortfolioReach. Ukrycie zaimportowanych materiałów z Instagrama zmienia wyłącznie ich widoczność w PortfolioReach i samo w sobie nie usuwa połączenia z Instagramem ani zaimportowanych danych z Instagrama przechowywanych dla tej funkcji.
18.6 Możesz również odświeżyć, ponownie połączyć lub rozłączyć połączenie z Instagramem w PortfolioReach. Jeżeli rozłączysz Instagram w PortfolioReach, usuwamy z PortfolioReach dane połączenia z Instagramem związane z tą funkcją, w tym przechowywane tokeny lub dane uwierzytelniające, zaimportowane materiały z Instagrama oraz powiązane metadane importu przechowywane przez nas dla tej funkcji. Zaimportowane materiały z Instagrama są następnie usuwane z Twojego profilu PortfolioReach oraz z rekordów przechowywania lub bazy danych PortfolioReach używanych dla tej funkcji.
18.7 Rozłączenie Instagrama w PortfolioReach dotyczy wyłącznie danych przechowywanych w PortfolioReach dla funkcji importu z Instagrama. Nie usuwa ono Twoich treści z samego Instagrama i samo w sobie nie odwołuje połączenia aplikacji po stronie Instagram/Meta. Jeżeli odwołasz dostęp PortfolioReach po stronie Instagram/Meta, przetwarzamy to w ramach odpowiedniego procesu deautoryzacji i stosujemy ten sam lokalny cleanup w PortfolioReach.
18.8 Jeżeli otrzymamy prawidłowe żądanie usunięcia danych od Meta lub porównywalny sygnał deautoryzacji dotyczący połączenia z Instagramem, przetwarzamy je w ramach tego samego lokalnego procesu cleanup w PortfolioReach, z zastrzeżeniem jedynie ograniczonego przechowywania, które może być niezbędne ze względów bezpieczeństwa, zapobiegania nadużyciom, zgodności z prawem lub do celów dowodowych.
19) Monetyzacja reklamowa z ExoClick
19.1 O ile korzystamy z usług reklamowych lub monetyzacji opartej na reklamach, możemy w tym celu korzystać z zewnętrznych dostawców usług reklamowych, takich jak ExoClick.
19.2 W ramach takich usług mogą być przetwarzane pliki cookie, podobne technologie, identyfikatory urządzeń, adresy IP, informacje o przeglądarce, dane o interakcjach i informacje związane z korzystaniem w celu wyświetlania reklam, pomiaru zasięgu, zapobiegania nadużyciom lub wdrażania ograniczeń częstotliwości.
19.3 Takie usługi są wykorzystywane wyłącznie, o ile jest to prawnie dopuszczalne, i - o ile jest to wymagane - na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
20) Wykonywanie praw osoby, której dane dotyczą
20.1 Obowiązujące prawo ochrony danych przyznaje Państwu ustawowe prawa osoby, której dane dotyczą, w szczególności:
- prawo dostępu zgodnie z art. 15 RODO
- prawo do sprostowania zgodnie z art. 16 RODO
- prawo do usunięcia danych zgodnie z art. 17 RODO
- prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO
- prawo do otrzymania informacji o sprostowaniu, usunięciu lub ograniczeniu przetwarzania zgodnie z art. 19 RODO
- prawo do przenoszenia danych zgodnie z art. 20 RODO
- prawo do cofnięcia zgody zgodnie z art. 7 ust. 3 RODO
- prawo wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO
20.2 W celu wykonania swoich praw mogą Państwo skontaktować się z nami pod adresem contact@portfolioreach.com.
20.3 Zastrzegamy sobie prawo żądania odpowiedniego dowodu tożsamości przed rozpatrzeniem wniosku, o ile jest to niezbędne dla ochrony danych osobowych.
21) Eksport danych i proces DSAR
21.1 O ile udostępniamy odpowiednie funkcje, użytkownicy mogą składać zapytania dotyczące ochrony danych, w szczególności wnioski o dostęp i eksport danych, również za pośrednictwem funkcji platformy lub wsparcia.
21.2 Przetwarzamy w tym celu niezbędne dane identyfikacyjne, dane kontaktowe oraz informacje związane z wnioskiem, aby sprawdzić, przyporządkować, obsłużyć i udokumentować Państwa wniosek.
21.3 Podstawą prawną jest art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na prawidłowej, terminowej i bezpiecznej obsłudze zapytań dotyczących ochrony danych.
22) Usunięcie konta i wnioski o usunięcie danych
22.1 Mogą Państwo usunąć swoje konto użytkownika za pomocą funkcji „Usuń konto” dostępnej w ustawieniach profilu lub kontaktując się z nami pod adresem contact@portfolioreach.com.
22.2 W przypadku usunięcia konta co do zasady usuwamy lub anonimizujemy dane osobowe, o ile natychmiastowemu całkowitemu usunięciu nie stoją na przeszkodzie ustawowe obowiązki przechowywania, interesy bezpieczeństwa, interesy dowodowe lub inne uzasadnione powody.
22.3 Treści publiczne lub związane ze społecznością mogą w określonych przypadkach zostać technicznie lub organizacyjnie dostosowane, zanonimizowane lub usunięte, o ile jest to przewidziane ze względu na rodzaj funkcji i konkretną treść.
22.4 Jeżeli Twoje konto obejmuje połączenie z Instagramem oraz zaimportowane materiały z Instagrama w PortfolioReach, usunięcie konta może również obejmować usunięcie powiązanych danych połączenia z Instagramem, zaimportowanych materiałów z Instagrama oraz związanych z nimi metadanych importu przechowywanych w PortfolioReach dla tej funkcji, z zastrzeżeniem wszelkich ustawowych obowiązków przechowywania, interesów bezpieczeństwa, interesów dowodowych lub innych uzasadnionych powodów, które mogą wymagać ograniczonego przechowywania.
23) Okres przechowywania danych
23.1 Przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do odpowiednich celów przetwarzania.
23.2 Poza tym przechowujemy dane wyłącznie wtedy, gdy istnieją ustawowe okresy przechowywania lub gdy mamy prawnie uzasadniony interes w dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
24) Przekazywanie danych do państw trzecich
24.1 W ramach korzystania z zewnętrznych usługodawców może dojść do przekazania danych osobowych do państw poza Unią Europejską lub Europejskim Obszarem Gospodarczym albo do ich przetwarzania w takich państwach.
24.2 W takich przypadkach dbamy o to, aby istniały odpowiednie zabezpieczenia w rozumieniu art. 44 i nast. RODO, na przykład decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub porównywalne mechanizmy ochronne.
24.3 O ile usługodawca przetwarza dane na terenie Europejskiego Obszaru Gospodarczego lub przetwarzanie poza EOG odbywa się wyłącznie pod dodatkowymi warunkami, uwzględniamy to przy wyborze i umownym zaangażowaniu danego dostawcy.
25) Prawo do sprzeciwu
25.1 Jeżeli przetwarzamy Państwa dane osobowe na podstawie naszego prawnie uzasadnionego interesu, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec tego przetwarzania ze skutkiem na przyszłość z przyczyn wynikających z Państwa szczególnej sytuacji.
25.2 Jeżeli skorzystają Państwo z prawa do sprzeciwu, zakończymy przetwarzanie danych, których to dotyczy, chyba że będziemy mogli wykazać istnienie ważnych prawnie uzasadnionych podstaw przetwarzania lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
Niniejsze tłumaczenie udostępniono wyłącznie dla wygody użytkownika. W przypadku rozbieżności wersją referencyjną jest wersja niemiecka.