Mają Państwo prawo do wniesienia sprzeciwu, z przyczyn związanych z Państwa szczególną sytuacją, wobec przetwarzania Państwa danych osobowych w dowolnym momencie, gdy przetwarzamy Państwa dane na podstawie naszych prawnie uzasadnionych interesów lub do celów marketingu bezpośredniego. Więcej informacji można znaleźć w sekcjach 3 i 8.6 niniejszego dokumentu.
1 Wprowadzenie
Ensto Oy ("Ensto") zobowiązuje się do ochrony prywatności i bezpieczeństwa Twoich danych osobowych. Niniejsza polityka prywatności opisuje, w jaki sposób gromadzimy i wykorzystujemy Twoje dane osobowe, zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) i rozdziałem 24 fińskiego kodeksu społeczeństwa informacyjnego (elektroniczny marketing bezpośredni i pliki cookie).
Niniejsza polityka ma zastosowanie do wszystkich użytkowników naszej strony internetowej w www.ensto.com (zwanych w niniejszym dokumencie "odwiedzającymi"). Niniejsza polityka nie stanowi części żadnej umowy ani nie ustanawia żadnego zobowiązania do świadczenia usług. Możemy zaktualizować niniejszą politykę w dowolnym momencie i udostępnimy Ci zaktualizowaną wersję.
Ważne jest, aby użytkownik zapoznał się z niniejszą polityką, a także z wszelkimi innymi politykami prywatności, które możemy przedstawić w określonych sytuacjach, gdy gromadzimy lub przetwarzamy dane osobowe użytkownika, aby był świadomy, w jaki sposób i dlaczego wykorzystujemy takie informacje.
Mają Państwo prawo do wniesienia sprzeciwu, z przyczyn związanych z Państwa szczególną sytuacją, wobec przetwarzania Państwa danych osobowych w dowolnym momencie, gdy przetwarzamy Państwa dane na podstawie naszych prawnie uzasadnionych interesów lub do celów marketingu bezpośredniego. Więcej informacji można znaleźć w sekcjach 3 i 8.6 niniejszego dokumentu.
2 Informacje o kontrolerze
Nazwa: Ensto Oy
Adres: PL 77/Ensio Miettisen katu 2, 06101 Porvoo, Finlandia
Kontakt: Administrator ochrony danych, privacy@ensto.com
3 Cele i podstawy prawne przetwarzania danych
Cel |
Podstawa prawna |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
4 Kategorie danych osobowych i okresy ich przechowywania
Będziemy przechowywać Twoje dane osobowe tylko tak długo, jak będzie to konieczne do realizacji celów, dla których je zebraliśmy, w tym w celu spełnienia wszelkich wymogów prawnych. Aby określić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ilość, charakter i wrażliwość danych osobowych, potencjalne ryzyko szkody wynikającej z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których przetwarzamy dane osobowe użytkownika oraz to, czy możemy osiągnąć te cele za pomocą innych środków, a także obowiązujące wymogi prawne.
W niektórych okolicznościach możemy zanonimizować Twoje dane osobowe, aby nie można było ich już z Tobą powiązać, w którym to przypadku możemy wykorzystać takie informacje bez dalszego powiadamiania Cię. Możemy być również zobowiązani do przechowywania danych przez okres dłuższy niż opisany poniżej, jeśli jest to konieczne do toczącego się procesu prawnego lub w celu zastosowania się do decyzji sądu lub organu.
Szczegółowe informacje na temat okresów przechowywania dla różnych aspektów danych osobowych są dostępne poniżej.
Kategoria danych |
Okres przechowywania |
|
|
| Subskrypcje newslettera i dane analityczne (np. o tym, ile razy otworzyłeś e-mail marketingowy) |
|
|
|
|
|
|
|
|
|
5 Źródła danych osobowych
Ensto zbiera Twoje dane osobowe głównie bezpośrednio od Ciebie, ale także z następujących źródeł:
- Pliki cookie i inne podobne technologie. Aby uzyskać więcej informacji, zapoznaj się z naszą Polityką plików cookie.
Podanie danych osobowych nie jest obowiązkowe, ale może być wymagane, aby Ensto mogło świadczyć usługi i dostarczać Ci produkty oraz personalizować nasze działania marketingowe i komunikacyjne, aby jak najlepiej odpowiadały Twoim potrzebom. W przypadku, gdy nie podasz nam danych, o które prosimy, wszystkie funkcje naszej strony internetowej mogą nie działać zgodnie z przeznaczeniem.
6 Odbiorcy danych osobowych
- Zewnętrzni radcowie prawni
- Usługa zarządzania systemami informatycznymi zapewnia
- Dostawcy usług w zakresie bezpieczeństwa informacji
- Spółki grupy Ensto
- Osoba trzecia w ramach fuzji lub przejęcia
Należy pamiętać, że chociaż większość odbiorców znajduje się w Finlandii lub w innym miejscu w UE lub EOG, niektórzy z wyżej wymienionych odbiorców mogą znajdować się lub przetwarzać dane w krajach trzecich, w zależności od osoby, której dane są przetwarzane i danej sytuacji. Jeśli Ensto i/lub jego usługodawcy przetwarzają dane w imieniu Ensto przekazują Państwa dane osobowe do krajów spoza UE lub EOG, transfer ten podlega standardowym klauzulom ochrony danych przyjętym przez Komisję Europejską lub innym odpowiednim zabezpieczeniom, takim jak wiążące reguły korporacyjne, chyba że Komisja Europejska stwierdzi, że poziom ochrony danych jest odpowiedni w danym kraju. Kopię tych zabezpieczeń można uzyskać, kontaktując się z osobą kontaktową, o której mowa w punkcie 2 powyżej.
7 Profilowanie
Możemy używać plików cookie i podobnych technologii na naszej stronie internetowej i podczas wysyłania newsletterów. Robimy to w celu gromadzenia i analizowania danych analitycznych dotyczących stron internetowych i newsletterów, historii przeglądarki użytkownika, szczegółów dotyczących aktywności użytkownika i preferencji. Na podstawie naszych ustaleń możemy na przykład dostarczać Ci spersonalizowane komunikaty marketingowe. Aby uzyskać więcej informacji na temat używanych przez nas plików cookie i tego, jak możesz zrezygnować z ich podlegania, zapoznaj się z naszą Polityką dotyczącą plików cookie.
8 Twoje prawa
8.1 Prawo dostępu do danych
Mają Państwo prawo do uzyskania od nas potwierdzenia, czy przetwarzamy Państwa dane osobowe, a w przypadku przetwarzania takich danych mają Państwo prawo do uzyskania dostępu do swoich danych osobowych oraz następujących informacji:
- cele przetwarzania;
- kategorie danych osobowych, których to dotyczy;
- odbiorców lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorców w państwach spoza UE i EOG lub organizacjach międzynarodowych;
- w miarę możliwości, przewidywany okres, przez który dane osobowe będą przechowywane lub, jeżeli nie jest to możliwe, kryteria stosowane do określenia tego okresu;
- istnienie prawa do żądania od nas sprostowania lub usunięcia danych osobowych lub ograniczenia przetwarzania dotyczących Państwa danych osobowych lub do wniesienia sprzeciwu wobec takiego przetwarzania;
- prawo do wniesienia skargi do organu nadzorczego;
- w przypadku, gdy dane osobowe nie są zbierane od użytkownika, wszelkie dostępne informacje o ich źródle;
- istnienie zautomatyzowanego podejmowania decyzji i istotnych informacji na temat zastosowanej logiki, a także znaczenia i przewidywanych konsekwencji takiego przetwarzania dla użytkownika; i
- odpowiednie zabezpieczenia stosowane przy przekazywaniu danych osobowych do krajów spoza UE i EOG
Mają Państwo prawo do otrzymania kopii danych osobowych podlegających przetwarzaniu, o ile kopia ta nie wpływa negatywnie na prawa i wolności innych osób. Za wszelkie dodatkowe kopie, o które poprosi użytkownik, możemy pobrać opłatę w rozsądnej wysokości obliczonej na podstawie kosztów administracyjnych.
8.2 Prawo do sprostowania danych
Ważne jest, aby posiadane przez nas dane osobowe były dokładne i aktualne. Prosimy o informowanie nas o wszelkich zmianach w zakresie danych osobowych.
Mają Państwo prawo do tego, aby Państwa dane osobowe były niezgodne z przepisami i nie zwłocznie poprawione. Mają Państwo również prawo do uzupełnienia niekompletnych danych osobowych.
O wszelkich poprawkach Państwa danych osobowych poinformujemy każdego odbiorcę, któremu ujawniliśmy Państwa dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku. O tych odbiorcach poinformujemy Cię na Twoje żądanie.
8.3 Prawo do usunięcia danych (prawo do bycia zapomnianym)
Mają Państwo prawo do tego, aby Państwa dane osobowe zostały przez nas usunięte bez zbędnej zwłoki, jeśli zachodzi jedna z następujących przesłanek:
- dane osobowe nie są już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetwarzane;
- wycofasz zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej do przetwarzania;
- wnosisz sprzeciw wobec przetwarzania i nie istnieją nadrzędne prawnie uzasadnione podstawy do przetwarzania;
- wniesiesz sprzeciw wobec przetwarzania Twoich danych osobowych do celów marketingu bezpośredniego;
- Pani/Pana dane osobowe były przetwarzane niezgodnie z prawem; lub
- Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego, któremu podlegamy.
Należy pamiętać, że RODO uznaje sytuacje, w których przetwarzanie może być konieczne niezależnie od możliwości zastosowania wyżej wymienionych podstaw. Zawsze będziemy Cię oddzielnie informować o takich okolicznościach i podstawach przetwarzania.
O usunięciu Państwa danych osobowych poinformujemy każdego odbiorcę, któremu ujawniliśmy Państwa dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku. O tych odbiorcach poinformujemy Cię na Twoje żądanie.
8.4 Prawo do ograniczenia przetwarzania
Przysługuje Pani/Panu prawo do ograniczenia przetwarzania danych w następujących sytuacjach:
- kwestionują Państwo prawidłowość przetwarzanych przez nas danych osobowych, w wyniku czego przetwarzanie jest ograniczone do czasu sprawdzenia prawidłowości;
- przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych osobowych, a zamiast tego żądasz od nas ograniczenia ich wykorzystywania;
- dane osobowe nie są nam już potrzebne do celów przetwarzania przedstawionych w niniejszym dokumencie, ale dane te są potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń prawnych; lub
- Użytkownik wniósł sprzeciw wobec przetwarzania danych z przyczyn związanych z jego szczególną sytuacją, a takie przetwarzanie jest prawnie oparte na naszych uzasadnionych interesach przedstawionych w niniejszym dokumencie, w wyniku czego przetwarzanie jest ograniczone do czasu sprawdzenia, czy nasze prawnie uzasadnione podstawy są nadrzędne wobec podstaw po stronie użytkownika.
Jeśli Twoje przetwarzanie zostało ograniczone, poinformujemy Cię o tym przed zniesieniem ograniczenia.
O wszelkich ograniczeniach przetwarzania poinformujemy każdego odbiorcę, któremu ujawniliśmy Twoje dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku. O tych odbiorcach poinformujemy Cię na Twoje żądanie.
8.5 Prawo do przenoszenia danych
Mają Państwo prawo do otrzymania swoich danych osobowych, które nam Państwo przekazali, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (takim jak format XML z odpowiednimi metadanymi), a także mają Państwo prawo do przekazania tych danych innemu administratorowi, gdy:
- przetwarzamy Twoje dane osobowe na podstawie Twojej zgody; lub
- przetwarzamy Twoje dane osobowe, ponieważ jest to niezbędne do wykonania naszej umowy z Tobą; i
- przetwarzamy takie dane osobowe w sposób zautomatyzowany; i
- Prawo to nie narusza praw i wolności innych osób.
W powyższej sytuacji mają Państwo również prawo do tego, aby Państwa dane osobowe zostały przekazane bezpośrednio przez nas innemu administratorowi, o ile jest to technicznie wykonalne.
8.6 Prawo do sprzeciwu
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych z przyczyn związanych z Twoją szczególną sytuacją, jeżeli przetwarzamy Twoje dane osobowe na podstawie naszych prawnie uzasadnionych interesów wskazanych w niniejszym dokumencie. Po wniesieniu takiego sprzeciwu nie będziemy już przetwarzać Twoich danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, a podstawy te są nadrzędne wobec Twoich interesów, praw i wolności, lub jeśli będą nam one potrzebne do ustalenia, dochodzenia lub obrony roszczeń prawnych.
Jeżeli jednak Twoje dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. Jeśli nie zgadzasz się na marketing bezpośredni, Twoje dane osobowe nie będą już wykorzystywane do takich celów.
W przypadku, gdy jesteś konsumentem, będziemy wysyłać Ci elektroniczny marketing bezpośredni, taki jak biuletyny e-mailowe, tylko wtedy, gdy wyrazisz na to zgodę (tj. wyrazisz zgodę na taki marketing). Użytkownik może wycofać swoją zgodę w dowolnym momencie, jak wyjaśniono poniżej, po czym nie będziemy już przetwarzać jego danych osobowych do celów elektronicznego marketingu bezpośredniego.
8.7 Prawo do wycofania zgody
Jeżeli przetwarzamy Twoje dane osobowe na podstawie Twojej zgody, masz prawo do wycofania takiej zgody w dowolnym momencie. Po otrzymaniu powiadomienia o wycofaniu zgody nie będziemy już przetwarzać Twoich danych w celu lub celach, na które pierwotnie wyraziłeś zgodę, chyba że będziemy mieć do tego inną prawnie uzasadnioną podstawę.
8.8 Prawo do złożenia skargi
Mają Państwo prawo do złożenia skargi do organu nadzorczego w przypadku, gdy nie przestrzegamy obowiązujących przepisów o ochronie danych. Fińskim organem nadzorczym jest Rzecznik Praw Obywatelskich ds. Ochrony Danych (Fin. tietosuojavaltuutettu).
9 Jak się z nami skontaktować
Chętnie pomożemy Ci w przypadku jakichkolwiek pytań lub wątpliwości dotyczących przetwarzania Twoich danych osobowych lub korzystania z przysługujących Ci praw. Abyśmy mogli udzielić Państwu wystarczających informacji i pragmatycznych porad, prosimy o przesyłanie pytań lub uwag w formie pisemnej do osoby kontaktowej privacy@ensto.com .
Być może będziemy musieli poprosić Cię o konkretne informacje, które pomogą nam potwierdzić Twoją tożsamość. Jest to środek bezpieczeństwa mający na celu zapewnienie, że dane osobowe nie zostaną ujawnione żadnej osobie, która nie ma prawa do ich otrzymania.