POLITYKA PRYWATNOŚCI I PRZETWARZANIE DANYCH

1. PRAWA ODNOSZĄCE SIĘ DO DANYCH  

Zgodnie z postanowieniami artykułu 11. hiszpańskiej Ustawy organicznej 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych (zwanej dalej LOPDGDD) oraz artykułu 13. ogólnego rozporządzenia o ochronie danych 2016/679 (RODO) niniejszym opisujemy, w jaki sposób dane osobowe są przetwarzane w Kids&Us.  

1.1. Definicje  

Na potrzeby niniejszej Polityki prywatności stosuje się następujące definicje:  

1) Dane osobowe – wszelkiego rodzaju informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (osobie, której dane dotyczą). Możliwa do zidentyfikowania osoba fizyczna to każda osoba, której tożsamość można ustalić bezpośrednio lub pośrednio za pomocą identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub co najmniej jednego elementu specyficznego dla naturalnej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby.  

2) Przetwarzanie – każda operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawie danych osobowych w sposób zautomatyzowany lub analogiczny, takie jak zbieranie, rejestrowanie, organizowanie, strukturyzacja, przechowywanie, adaptowanie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.  

3) Profilowanie – każda forma zautomatyzowanego przetwarzania danych osobowych polegająca na wykorzystaniu tych danych do oceny aspektów osobowych osoby fizycznej, w szczególności do analizy lub przewidywania aspektów dotyczących jej wyników zawodowych, sytuacji finansowej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.  

4) Pseudonimizacja – przetwarzanie danych osobowych tak, aby nie można ich było przypisać osobie, których dotyczą, bez użycia dodatkowych informacji, pod warunkiem że informacje te oddzielono i poddano działaniu środków technicznych i organizacyjnych zaprojektowanych w celu zapewnienia, że dane osobowe nie zostaną przypisane do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.  

5) Plik – uporządkowany zbiór danych osobowych dostępnych według określonych kryteriów, scentralizowany, zdecentralizowany lub funkcjonalnie lub geograficznie rozproszony.  

6) Administrator danych – osoba fizyczna lub prawna, organ publiczny, podmiot usługowy lub inny podmiot, który samodzielnie lub wspólnie z innymi decyduje o celu przetwarzania.  

7) Podmiot przetwarzający dane – osoba fizyczna lub prawna, organ publiczny, podmiot usługowy lub inny podmiot, który przetwarza dane osobowe w imieniu administratora danych.  

8) Odbiorca – osoba, której ujawniane są dane osobowe, niezależnie od tego, czy jest stroną trzecią, czy nie. Organów publicznych, które mogą otrzymywać dane osobowe w ramach konkretnego dochodzenia, nie uważa się za odbiorców.  

9) Strona trzecia – osoba fizyczna lub prawna, organ publiczny, podmiot usługowy lub podmiot inny niż osoba, której dane dotyczą, Administrator, Podmiot przetwarzający i osoby upoważnione do przetwarzania danych osobowych pod bezpośrednim nadzorem Administratora lub Podmiotu przetwarzającego.  

10) Zgoda osoby, której dane dotyczą – każde dobrowolnie udzielone, konkretne, świadome i jednoznaczne wyrażenie zgody przez osobę, której dane dotyczą, w formie jasnego, potwierdzającego oświadczenia lub działania, na przetwarzanie dotyczących jej danych osobowych.  

11) Organ nadzorczy – niezależny organ publiczny ustanowiony przez państwo członkowskie zgodnie z postanowieniami artykułu 51. RODO.  

12) Przetwarzanie transgraniczne –  

1.2. Jakie dane osobowe są gromadzone?  

1.6. Czy przetwarzamy wizerunek użytkownika?  

Administrator dokumentuje organizowane przez siebie wydarzenia publiczne za pomocą zdjęć i filmów w celu ich rozpowszechnienia na swojej stronie internetowej lub w innych publicznych przestrzeniach, takich jak: własna witryna internetowa, platformy mediów społecznościowych, na których Administrator ma profil, a także w swoich własnych punktach publikacji lub prasie. Więcej informacji na temat tej sekcji można uzyskać, odwiedzając witrynę internetową Administratora lub kontaktując się z jego Inspektorem Ochrony Danych (IOD).  

Zdjęcia mogą być wykonywane w celach promocyjnych za uprzednią zgodą osoby, której dane dotyczą.  

1.7. Kto będzie mógł uzyskać dostęp do danych użytkownika i się z nimi zapoznać?  

Aby zrealizować cele i zadania określone powyżej, osoby i podmioty wymienione poniżej mogą mieć dostęp do danych osobowych. Taki dostęp będzie ograniczony do danych niezbędnych do wykonania zadań Administratora.  Wszystkie osoby i podmioty, do których adresowane są dane, podpisały umowy o zachowaniu poufności i/lub szczegółowe umowy regulujące dostęp do informacji, środki bezpieczeństwa i wykorzystanie informacji. Następujące osoby mogą uzyskać dostęp do danych:  

Aby uzyskać więcej informacji, należy skontaktować się z Inspektorem Ochrony Danych.  

1.8. Czy dochodzi do transgranicznego przetwarzania danych?  

Administrator korzysta z poniższych platform, które mogą wiązać się z transferem danych poza strefę Schengen:  

https://privacy.microsoft.com/es-es/privacystatement  

https://policies.google.com/privacy?hl=es  

https://support.google.com/a/answer/2888485?hl=es  

W takich przypadkach transfer danych odbywa się do krajów uznawanych za odpowiednie ze względu na decyzję dostosowawczą Komisji Europejskiej lub zgodnie z gwarancjami wymaganymi przez RODO, takimi jak posiadanie standardowych klauzul ochrony danych zatwierdzonych przez Komisję Europejską.  

Wszystkie informacje o prawach Użytkowników, którzy zezwolili na przetwarzanie cyfrowe, można znaleźć w informacjach prawnych stron internetowych zawierających oprogramowanie i aplikacje.  Ponieważ dostęp jest bezpłatny, uważamy, że można powielać całą treść powiadomień.   

Biorąc pod uwagę zakres treści opublikowanych polityk, użytkownik może poprosić o ich kopię, kontaktując się z Administratorem lub Inspektorem Ochrony Danych pod adresami podanymi w sekcjach 1.3 i 1.4.  

1.9. Prawa osoby, której dane dotyczą  

Prawo dostępu. Uregulowane w artykule 15. ogólnego rozporządzenia o ochronie danych 2016/679 (RODO). Osoba, której dane dotyczą, może zażądać bezpłatnej kopii wszystkich informacji, które Administrator ma w odniesieniu do danych osobowych, wcześniejszych komunikatów i komunikatów, jakie Administrator przewiduje przesłać.  

Prawo do sprostowania. Uregulowane w artykule 16. ogólnego rozporządzenia o ochronie danych 2016/679 (RODO). Osoba, której dane dotyczą, może zażądać od Administratora bezpłatnego sprostowania wszystkich informacji, które Administrator ma w odniesieniu do jej danych osobowych, postępując zgodnie z instrukcjami osoby, której dane dotyczą.  

Prawo do usunięcia. Uregulowane w artykule 17. ogólnego rozporządzenia o ochronie danych 2016/679 (RODO). Osoba, której dane dotyczą, może zażądać od Administratora usunięcia wszelkich informacji, jakich ten o niej ma. Usunięcie oznacza zablokowanie wszystkich informacji o osobie, której dane dotyczą, i zachowanie ich dla organów administracji publicznej przez okres przedawnienia prawa do podjęcia kroków prawnych.  

Prawo do ograniczenia przetwarzania. Uregulowane w artykule 18. ogólnego rozporządzenia o ochronie danych 2016/679 (RODO). Osoba, której dane dotyczą, może zażądać ograniczenia przetwarzania swoich danych w następujących sytuacjach:  

Prawo do przenoszenia informacji. Uregulowane w artykule 20. ogólnego rozporządzenia o ochronie danych 2016/679 (RODO). Osoba, której dane dotyczą, ma prawo do otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz do przesłania danych innemu Administratorowi bez przeszkód, gdy przetwarzanie odbywa się w sposób zautomatyzowany i za wyraźną zgodą.  

Prawo do sprzeciwu. Uregulowane w artykule 21. ogólnego rozporządzenia o ochronie danych 2016/679 (RODO). Osoba, której dane dotyczą, ma prawo sprzeciwić się przetwarzaniu swoich danych osobowych w określonych okolicznościach i zgodnie z udzielonymi przez siebie szczegółowymi instrukcjami.  

Prawo do cofnięcia zgody. Uregulowane w artykule 13.2.c ogólnego rozporządzenia o ochronie danych 2016/679 (RODO). Osoba, której dane dotyczą, może powiadomić Administratora o cofnięciu zgody na przetwarzanie swoich danych.  

Prawo do niepodlegania zautomatyzowanym decyzjom. Jest to prośba do Administratora o czuwanie, aby żadne decyzje mające skutki prawne nie były podejmowane wyłącznie przez maszyny.  

Aby skorzystać z wyżej wymienionych praw, użytkownik może napisać na adres pocztowy Administratora lub wysłać wiadomość e-mail na adres [email protected] z tematem „OCHRONA DANYCH” i dołączoną kserokopią swojego dowodu osobistego, numeru identyfikacyjnego obcokrajowca (NIE) lub paszportu.  

1.10. Składanie skarg  

Użytkownik może skontaktować się z Inspektorem Ochrony Danych w Kids&Us, korzystając z kanału do zgłoszeń dostępnego pod adresem: https://denuncias.cipdi.com/kidsandus/en/  

Jeśli użytkownik uważa, że naruszono jego prawa, organem, do którego należy się zwrócić w celu uzyskania informacji o prawidłowym stosowaniu przepisów dotyczących przetwarzania danych, jest Hiszpańska Agencja Ochrony Danych z siedzibą przy Calle Jorge Juan, 6 w Madrycie.  

1.11. Obowiązki osoby, której dane dotyczą