Oświadczenie o Ochronie Prywatności hi

Podstawa prawna

Wykorzystujemy Twoje dane osobowe tylko wtedy, gdy pozwalają nam na to obowiązujące przepisy. Innymi słowy, musimy mieć pewność, że mamy podstawę prawną do ich wykorzystania.

Będziemy wykorzystywać Twoje dane osobowe tylko wtedy, gdy pozwala nam na to prawo.

• realizacja umowy: oznacza przetwarzanie Twoich danych, gdy jest to konieczne do wykonania umowy, której jesteś stroną, lub do podjęcia działań na Twoją prośbę przed zawarciem takiej umowy; wykorzystujemy tę podstawę do świadczenia naszych Usług;
• uzasadnione interesy: oznaczają nasze interesy (lub interesy strony trzeciej), przy czym upewniamy się, że korzystamy z tej podstawy w zakresie, w jakim Twoje interesy i prawa osobiste nie są nadrzędne wobec tych interesów;
• zgodność z prawnym obowiązkiem: oznacza przetwarzanie Twoich danych osobowych, gdy musimy spełnić prawny obowiązek, któremu podlegamy;
• zgoda: oznacza dobrowolne, konkretne, świadome i jednoznaczne wyrażenie swojej woli, poprzez które w formie oświadczenia lub wyraźnego działania potwierdzającego wyrażasz zgodę na przetwarzanie dotyczących Ciebie danych osobowych; w określonych okolicznościach zgoda ta powinna być wyraźna - w takim przypadku odpowiednio o nią poprosimy.

Cele, do których będziemy wykorzystywać Twoje dane osobowe

Poniżej przedstawiamy w formie tabeli opis wszystkich sposobów, w jakie planujemy wykorzystywać Twoje dane osobowe, oraz podstawy prawne, na których opieramy nasze działania. Określiliśmy też, jakie są nasze uzasadnione interesy, tam gdzie to stosowne.

Pamiętaj, że możemy przetwarzać Twoje dane osobowe w oparciu o więcej niż jedną podstawę prawną, w zależności od konkretnego celu wykorzystania tych danych. Skontaktuj się z nami jeśli potrzebujesz szczegółowych informacji na temat konkretnej podstawy prawnej, na której polegamy, przetwarzając Twoje dane osobowe, jeśli w poniższej tabeli podano więcej niż jedną podstawę.

Marketing

Możemy korzystać z Twoich danych tożsamości, danych kontaktowych, danych technicznych, danych transakcyjnych, danych inwestycyjnych, danych użytkowych i danych profilu, aby wyrobić opinię na temat tego, czego naszym zdaniem możesz chcieć lub potrzebować, lub co może Cię zainteresować. W ten sposób decydujemy, które produkty, usługi i oferty mogą być dla Ciebie istotne (nazywamy to marketingiem).

Będziesz otrzymywać od nas informacje marketingowe, jeśli zwróciłeś się do nas z prośbą o informacje i wyraziłeś zgodę na otrzymywanie informacji marketingowych lub jeśli dokonałeś u nas zakupu i nie zrezygnowałeś z otrzymywania takich informacji. Wykorzystamy Twoje dane marketingowe i komunikacyjne do naszych odpowiednich działań.

Rezygnacja

W każdej chwili możesz poprosić o zaprzestanie wysyłania do Ciebie wiadomości marketingowych, korzystając z linków "zrezygnuj" w każdej wysłanej do Ciebie wiadomości marketingowej.

Co więcej, możesz bezpośrednio powiadomić nas, że wolisz nie otrzymywać żadnych wiadomości marketingowych, wysyłając wiadomość e-mail na adres dataprivacy@hi.com.

Jeśli zrezygnujesz z otrzymywania wiadomości marketingowych, nie będzie to dotyczyło wiadomości serwisowych, które są bezpośrednio związane z korzystaniem z naszych Usług (np. konserwacja, zmiana warunków i zasad itd.).

Pliki cookie

Używamy plików cookie do monitorowania i obserwowania sposobu korzystania przez Ciebie z naszych witryn internetowych, opracowywania ogólnych danych na ten temat oraz zapewniania Ci bardziej efektywnych usług (co może obejmować dostosowywanie części naszych witryn internetowych na podstawie Twoich preferencji i wcześniejszych działań w tych witrynach). "Cookies" to małe pliki tekstowe tworzone i przechowywane na dysku twardym przez przeglądarkę internetową w celu przechowywania istotnych informacji na temat aktualnie przeglądanej strony internetowej. Większość przeglądarek internetowych posiada funkcję umożliwiającą całkowite wyłączenie obsługi plików cookie - informacje na ten temat można znaleźć w menu pomocy przeglądarki. Po wyłączeniu plików cookie w przeglądarce internetowej nadal będzie można przeglądać nasze witryny, jednak niektóre funkcje witryny mogą być niedostępne lub działać niepoprawnie.

Google Analytics

Nasza strona internetowa korzysta z Google Analytics, usługi analizy oglądalności stron internetowych udostępnianej przez Google, Inc. ("Google"). Google Analytics wykorzystuje pliki cookie, aby pomóc analizować sposób, w jaki użytkownicy korzystają z naszej witryny.

Nasza strona internetowa korzysta z Google Analytics, usługi analizy oglądalności stron internetowych udostępnianej przez Google, Inc. ("Google"). Google Analytics wykorzystuje pliki cookie, aby pomóc analizować sposób, w jaki użytkownicy korzystają z naszej witryny. Informacje generowane przez pliki cookie na temat korzystania z naszej strony internetowej (w tym Twój adres IP) będą przekazywane Google i przechowywane przez Google na serwerach w Stanach Zjednoczonych. Google będzie wykorzystywać te informacje w celu oceny korzystania z witryn , sporządzania raportów dotyczących ruchu na stronach dla operatorów witryn oraz świadczenia innych usług związanych z ruchem na witrynach internetowych i korzystaniem z Internetu. Google może również przekazywać te informacje osobom trzecim, jeżeli będzie zobowiązana to uczynić na podstawie przepisów prawa lub jeżeli osoby trzecie będą przetwarzać te informacje w imieniu Google. Google nie będzie łączyć Twojego adresu IP z żadnymi innymi danymi przechowywanymi przez Google.

Możesz zrezygnować z cookies wybierając odpowiednie ustawienia w swojej przeglądarce, jednak należy pamiętać, że w takim przypadku możesz nie być w stanie korzystać z pełnej funkcjonalności naszej strony internetowej. Korzystając z naszej strony internetowej, wyrażasz zgodę na przetwarzanie przez Google dotyczących Cię danych, w sposób i w celach opisanych powyżej.

Zmiana celu

Będziemy wykorzystywać Twoje dane osobowe wyłącznie do celów, dla których je zgromadziliśmy, chyba że zasadnie uznamy, że musimy wykorzystać je do innego celu, który pozostaje w zgodzie z celem pierwotnym. Jeśli chcesz uzyskać wyjaśnienie, w jaki sposób przetwarzanie danych w nowym celu jest zgodne z pierwotnym celem, skontaktuj się z nami.

Jeśli będziemy musieli wykorzystać Twoje dane osobowe do niepowiązanego celu, powiadomimy Cię o tym i wyjaśnimy podstawę prawną, która nam na to pozwala.

Udostępniamy Twoje dane osobowe naszym usługodawcom zewnętrznym, agentom, podwykonawcom i innym organizacjom stowarzyszonym, spółkom z naszej grupy oraz partnerom (jak opisano poniżej) w celu realizacji zadań i świadczenia Usług oraz korzystania z Aplikacji hi.com w naszym imieniu. Podczas korzystania z usług zewnętrznych usługodawców, są oni zobowiązani do przestrzegania bezpieczeństwa Twoich danych osobowych i traktowania ich zgodnie z prawem.

Możemy przekazywać Twoje dane osobowe następującym podmiotom:

• firmom i organizacjom, które pomagają nam w przetwarzaniu, weryfikacji lub refundacji transakcji/zleceń, które złożyłeś, oraz w świadczeniu Usług, o które poprosiłeś;
• agencjom weryfikacji tożsamości w celu przeprowadzenia wymaganych kontroli weryfikacyjnych;
• agencjom zajmującym się zapobieganiem oszustwom lub przestępstwom, aby pomóc w zwalczaniu przestępczości, w tym oszustw, prania brudnych pieniędzy i finansowania terroryzmu;
• komukolwiek, komu zgodnie z prawem przekazujemy lub możemy przekazać nasze prawa i obowiązki zgodnie z odpowiednimi warunkami regulującymi korzystanie z Usług;
• stronom trzecim w związku z restrukturyzacją, sprzedażą lub przejęciem naszej grupy lub spółek stowarzyszonych, pod warunkiem, że odbiorca będzie wykorzystywał twoje informacje do tych samych celów, do jakich zostały nam one pierwotnie dostarczone i/lub wykorzystane przez nas; oraz
• organom regulacyjnym i organom ścigania, niezależnie od tego, czy znajdują się one poza EOG, czy na jego terenie, jeśli prawo nam na to pozwala lub tego wymaga.

Udostępniamy Twoje dane osobowe w obrębie naszej grupy. Wiąże się to z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy (EOG) lub Wielką Brytanię.

Wielu z naszych zewnętrznych partnerów ma siedzibę poza EOG, więc przetwarzanie przez nich danych osobowych będzie wiązało się z przekazywaniem danych poza EOG.

Za każdym razem, gdy przekazujemy dane osobowe poza EOG, zapewniamy podobny stopień ochrony poprzez wdrożenie co najmniej jednego z poniższych zabezpieczeń:

kraj, do którego przekazujemy dane osobowe, został uznany przez Komisję Europejską za kraj zapewniający odpowiedni poziom ochrony danych osobowych;

konkretna umowa zatwierdzona przez Komisję Europejską, która przewiduje zabezpieczenia przetwarzania danych osobowych, tzw. standardowe klauzule umowne.

Udostępnianie danych przez internet wiąże się z nieodłącznym ryzykiem, jednak wprowadziliśmy odpowiednie środki bezpieczeństwa, aby zapobiec przypadkowej utracie, wykorzystaniu, uszkodzeniu lub dostępowi do Twoich danych osobowych w sposób nieupoważniony lub niezgodny z prawem, ich zmianie lub ujawnieniu. Ponadto ograniczamy dostęp do Twoich danych osobowych do tych pracowników, agentów, kontrahentów i innych osób trzecich, które mają uzasadnioną konieczność ich poznania. Osoby te będą przetwarzać Twoje dane osobowe wyłącznie na nasze polecenie i są zobowiązane do zachowania poufności.

W zależności od charakteru ryzyka związanego z proponowanym przetwarzaniem Twoich danych osobowych, zastosujemy następujące odpowiednie środki bezpieczeństwa:

• środki organizacyjne (w tym, ale nie tylko, szkolenie personelu i rozwój polityki);
• środki techniczne (w tym m.in. fizyczna ochrona danych, pseudonimizacja i szyfrowanie); oraz
• zabezpieczenie ciągłej dostępności, integralności i osiągalności (w tym między innymi zapewnienie przechowywania odpowiednich kopii zapasowych danych osobowych).

Wdrożyliśmy procedury postępowania w przypadku podejrzenia naruszenia ochrony danych osobowych i w razie potrzeby powiadomimy o tym Ciebie i odpowiednie organy regulacyjne, jeśli będziemy do tego prawnie zobowiązani.

Aby określić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ilość, charakter i wrażliwość danych osobowych, potencjalne ryzyko poniesienia szkody w wyniku nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których przetwarzamy dane osobowe, oraz to, czy możemy osiągnąć te cele za pomocą innych środków, a także obowiązujące wymogi prawne, regulacyjne, podatkowe, księgowe i inne.

Oto kilka przykładowych czynników, które zwykle bierzemy pod uwagę przy ustalaniu, jak długo musimy przechowywać twoje dane osobowe:

• w przypadku skargi;
• jeśli mamy uzasadnione powody sądzić, że istnieje możliwość wszczęcia postępowania sądowego w związku z naszą relacją z Tobą lub jeśli uważamy, że musimy zachować informacje w celu obrony ewentualnych przyszłych roszczeń prawnych (np. adresy i treści e-maili, czatów, listów będą przechowywane do 10 lat po zakończeniu naszej relacji, w zależności od okresu przedawnienia obowiązującego w Twoim kraju);
• aby spełnić wszelkie obowiązujące wymogi prawne i/lub regulacyjne w odniesieniu do pewnych typów danych osobowych:
• zgodnie z przepisami UE dotyczącymi przeciwdziałania praniu pieniędzy (dyrektywy o przeciwdziałaniu praniu pieniędzy) jesteśmy zobowiązani do przechowywania twoich danych osobowych przez okres 5 lat od zakończenia relacji między nami jako firmą, a Tobą jako klientem; w niektórych przypadkach okres ten może być dalej przedłużony, jeśli jest to przewidziane i zgodne z obowiązującymi przepisami;
• jeśli informacje są potrzebne do celów audytu itp;
• zgodnie z odpowiednimi standardami lub wytycznymi obowiązującymi w branży;
• zgodnie z naszymi uzasadnionymi potrzebami biznesowymi, by zapobiegać nadużyciom związanym z promocjami, które wprowadzamy. Będziemy przechowywać dane osobowe klienta przez czas trwania promocji oraz przez pewien okres po jej zakończeniu, aby zapobiec pojawieniu się nadużyć.

Pamiętaj, że w pewnych okolicznościach możesz poprosić nas o usunięcie swoich danych: więcej informacji na ten temat znajdziesz poniżej w sekcji Twoje prawa. Uwzględnimy Twoją prośbę o usunięcie danych TYLKO wtedy, gdy warunek(-ki) zostanie(-ą) spełniony(-e).

Przysługują Ci prawa, o których musimy Cię poinformować. Prawa, które Ci przysługują, zależą od powodu, dla którego przetwarzamy Twoje dane osobowe. Jeśli potrzebujesz bardziej szczegółowych informacji lub chcesz skorzystać z któregoś z praw przedstawionych poniżej, skontaktuj się z nami.

Możesz:

• zażądać dostępu do swoich danych osobowych, co umożliwi Ci uzyskanie potwierdzenia, czy przetwarzamy Twoje dane osobowe, otrzymać kopię danych osobowych, które przechowujemy na Twój temat oraz informacje dotyczące sposobu, w jaki Twoje dane osobowe są przez nas wykorzystywane;
• zażądać poprawienia danych osobowych, prosząc nas o poprawienie informacji, które według Ciebie są niedokładne, oraz o uzupełnienie informacji, które według Ciebie są niekompletne, choć może zaistnieć konieczność sprawdzenia dokładności nowych danych, które nam podasz;
• zażądać usunięcia swoich danych osobowych, prosząc nas o usunięcie danych osobowych, które przechowujemy; należy jednak pamiętać, że nie zawsze będziemy mogli spełnić prośbę o usunięcie danych z określonych powodów prawnych, o których zostaniesz poinformowany;
• sprzeciwić się przetwarzaniu swoich danych osobowych, jeśli powołujemy się na słuszny interes (lub interes strony trzeciej), i istnieje pewien powód dotyczący Twojej indywidualnej sytuacji, który sprawia, że chcesz sprzeciwić się przetwarzaniu danych na tej podstawie, ponieważ uważasz, że ma to wpływ na Twoje podstawowe prawa i wolności; w niektórych przypadkach możemy wykazać, że mamy nieodparte uzasadnione podstawy do przetwarzania Twoich informacji, które przeważają nad Twoimi prawami i wolnościami; masz również prawo do sprzeciwu, jeśli przetwarzamy Twoje dane osobowe do bezpośrednich celów marketingowych;
• zażądać ponownego rozważenia decyzji, jeśli są one podejmowane wyłącznie w sposób zautomatyzowany, bez udziału człowieka; korzystamy ze zautomatyzowanych narzędzi, aby upewnić się, że jesteś uprawniony do bycia klientem, biorąc pod uwagę nasze interesy i zobowiązania prawne; jeśli te zautomatyzowane narzędzia wskazują, że nie spełniasz naszych kryteriów akceptacji, nie przyłączymy Cię do grona naszych klientów;
• zażądać ograniczenia przetwarzania danych osobowych, co pozwala na zwrócenie się do nas o zawieszenie przetwarzania danych osobowych, jeśli chcesz, abyśmy ustalili dokładność danych; jeśli wykorzystanie przez nas danych jest niezgodne z prawem, ale nie chcesz, abyśmy je usunęli; jeśli potrzebujesz, abyśmy przechowywali dane, nawet jeśli nie są już potrzebne, ponieważ są one potrzebne do ustalenia, wykonania lub obrony roszczeń prawnych, lub jeśli sprzeciwiłeś się wykorzystaniu przez nas Twoich danych, ale musimy sprawdzić, czy mamy nadrzędne uzasadnione podstawy do ich wykorzystania;
• zażądać przekazania swoich danych osobowych sobie lub stronie trzeciej, a my przekażemy je Tobie lub wybranej przez Ciebie stronie trzeciej (o ile jest to technicznie wykonalne) w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego; należy pamiętać, że prawo to ma zastosowanie wyłącznie do zautomatyzowanych informacji, na których wykorzystanie pierwotnie wyraziłeś zgodę, lub gdy wykorzystaliśmy te informacje w celu realizacji umowy z Tobą;
• wycofać zgodę w dowolnym momencie, gdy opieramy się na zgodzie na przetwarzanie danych osobowych; nie będzie to jednak miało wpływu na prawomocność przetwarzania dokonanego przed wycofaniem zgody; w przypadku wycofania zgody możemy nie być w stanie dostarczać Ci pewnych produktów lub usług, ale poinformujemy Cię o tym w momencie wycofywania zgody;
• złożyć skargę do IDPC, ICO, DPC lub innego właściwego organu w związku z jakimkolwiek zauważonym naruszeniem.

Zazwyczaj nie są wymagane żadne opłaty

Uzyskanie dostępu do danych osobowych (lub skorzystanie z któregokolwiek z pozostałych praw) nie wiąże się z koniecznością uiszczenia opłaty. Możemy jednak pobrać uzasadnioną opłatę, jeśli żądanie jest wyraźnie nieuzasadnione lub wygórowane. Ewentualnie możemy wówczas odmówić spełnienia żądania.

Okres na udzielenie odpowiedzi na uzasadniony wniosek

Zgodnie z GDPR ustawowy okres, w którym musimy udzielić odpowiedzi na uzasadniony wniosek, wynosi jeden miesiąc. W razie potrzeby okres ten może zostać przedłużony o kolejne dwa miesiące, biorąc pod uwagę złożoność i liczbę wniosków.

Należy pamiętać, że możemy poprosić o podanie pewnych szczegółów niezbędnych do zweryfikowania tożsamości, gdy użytkownik zwraca się o skorzystanie z prawa dotyczącego jego danych osobowych.

Dane kontaktowe

Jeśli chcesz uzyskać od nas dodatkowe informacje na temat ochrony prywatności, skontaktuj się z naszym zespołem ds. zgodności z przepisami o ochronie prywatności pod adresem dataprivacy@hi.com.