Polityka prywatności SparkPost

Niniejszym oświadczamy:

1. Zgadzamy się uczestniczyć i przestrzegać Zasad Prywatności Tarcza USA-UE, które są szczegółowo opisane na stronie:  http://www.privacyshield.gov  jak również zasad uzupełniających Tarcza Prywatności i Załącznika do Tarczy Prywatności, określonych w tym linku (łącznie „Zasady“).   Ponadto ujawniamy, że pełna lista organizacji uczestniczących w Tarczy Prywatności USA-UE jest dostępna na stronie:  https://www.privacyshield.gov/list.   Ta część dotycząca Tarczy Prywatności w Polityce Prywatności została zaprojektowana tak, aby była zgodna z Zasadami; w zakresie, w jakim nie jest zgodna, część dotycząca Tarczy Prywatności w Polityce Prywatności będzie uznana za zmodyfikowaną w zakresie wymaganym do zapewnienia zgodności i zgodności z Zasadami;

2. Zbieramy rodzaje danych osobowych ujawnionych w sekcji zatytułowanej „Informacje Osobiste” w naszej Polityce Prywatności i wszystkie nasze podmioty stowarzyszone, mianowicie: (i) Message Systems EMEA Limited, prywatna spółka z ograniczoną odpowiedzialnością zarejestrowana w Anglii i Walii; (ii) Message Systems, Pte. Ltd., prywatna spółka z ograniczoną odpowiedzialnością zorganizowana zgodnie z prawem Singapuru; oraz (iii) Port 25 Solutions, Inc., korporacja z Maryland (łącznie nasze „Podmioty Stowarzyszone“), również zgadzają się przestrzegać Zasad;

3. Nasze zaangażowanie w przestrzeganie Zasad w odniesieniu do wszystkich danych osobowych z UE otrzymanych w oparciu o Tarczę Prywatności;

4. Cel, dla którego zbieramy i używamy danych osobowych z UE, jest opisany w sekcji zatytułowanej „Informacje Identyfikacyjne” w Polityce Prywatności;

5. Możesz się z nami skontaktować (w tym z dowolnym z naszych Podmiotów Stowarzyszonych) z wszelkimi pytaniami lub skargami w następujący sposób:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   USA
   c/o Inspektor Ochrony Danych Osobowych lub za pośrednictwem poczty elektronicznej:
   privacy@sparkpost.com z tematem „ZAPYTANIE O PRYWATNOŚĆ”. Żądanie powinno zawierać wystarczające informacje identyfikacyjne, takie jak imię i nazwisko, adres, numer telefonu i adres e-mail.   Możemy poprosić o dodatkowe informacje weryfikacyjne od Ciebie, w tym weryfikację miejsca zamieszkania. JEDNAKŻE NIE WYSYŁAJ ŻADNYCH INNYCH IDENTYFIKUJĄCYCH DANYCH OSOBOWYCH ANI INNYCH WIADOMOŚCI UZNANYCH ZA ISTOTNE W DOWOLNYCH E-MAILACH WYSYŁANYCH DO NAS.   E-MAILE SĄ Z NATURY NIEBEZPIECZNE I NIE GWARANTUJEMY ŻADNEJ OCHRONY E-MAILI WYSŁANYCH DO NAS ZAWIERAJĄCYCH DANE OSOBOWE LUB INNE INFORMACJE POUFNE. Jeśli nie jesteś zadowolony z odpowiedzi Inspektora Ochrony Danych, możesz odwołać się do naszego Radcy Prawnego wysyłając list do:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   USA
   c/o Radca Prawny poprzez e-mail:
   legal@sparkpost.com z tematem „ODWOŁANIE DOTYCZĄCE PRYWATNOŚCI”

6. Rodzaj oraz w stosownych przypadkach tożsamość stron trzecich, którym ujawniamy dane osobowe oraz cel, dla którego to robimy, są określone w sekcji zatytułowanej „Informacje Identyfikacyjne” w Polityce Prywatności;

7. Osoby fizyczne mają prawo dostępu do swoich danych osobowych, co jest dokładniej opisane poniżej w sekcji zatytułowanej „DOSTĘP”;

8. Osoby fizyczne mają możliwości i środki ograniczania użycia i ujawniania swoich danych osobowych, co jest dokładniej opisane poniżej w sekcji zatytułowanej „WYBÓR”;

9. Wybraliśmy JAMS, https://www.jamsadr.com/eu-us-privacy-shield, jako niezależny organ rozstrzygający spory (określany jako „Arbiter“), wyznaczony do rozpatrywania skarg i zapewnienia odpowiednich środków naprawczych, bez opłat. JAMS jest alternatywnym dostawcą rozwiązań w zakresie rozstrzygania sporów z siedzibą w Stanach Zjednoczonych. Osoba, która zdecyduje się na zastosowanie tej opcji arbitrażowej, musi przed zainicjowaniem roszczenia arbitrażowego najpierw zgłosić naruszenie bezpośrednio do nas i dać nam możliwość rozwiązania problemu w terminie określonym w Zasadach. Jeśli wyczerpałeś wszystkie inne środki w celu rozwiązania swojego problemu dotyczącego potencjalnego naruszenia naszych zobowiązań wynikających z Zasad, możesz zastosować wiążący arbitraż przed panelem Tarczy Prywatności. Aby uzyskać dodatkowe informacje na temat procesu arbitrażowego odwiedź stronę Tarczy Prywatności na www.privacyshield.gov;

10. Podlegamy uprawnieniom śledczym i egzekucyjnym Federalnej Komisji Handlu USA (FTC) i innych agencji rządowych Stanów Zjednoczonych;

11. Jesteśmy zobowiązani ujawnić Twoje dane osobowe w odpowiedzi na zgodne z prawem żądania organów publicznych, w tym w celu spełnienia wymogów bezpieczeństwa narodowego lub egzekwowania prawa; oraz

12. Jesteśmy odpowiedzialni w przypadku dalszego przekazywania Twoich danych osobowych stronom trzecim, jak omówiono bardziej szczegółowo poniżej w sekcji zatytułowanej „ODPOWIEDZIALNOŚĆ ZA KOLEJNY TRANSFER.”

W związku z powyższym składamy następujące dodatkowe oświadczenia i zobowiązania:

Dostęp

Zachęcamy użytkowników do aktualizacji swoich danych kontaktowych.   Jeśli posiadamy informacje na Twój temat, które są objęte tą częścią Polityki Prywatności dotyczącej Tarczy Prywatności, zapewnimy Ci dostęp, prawa do korekty i usunięcia zgodnie z obowiązującymi wymogami prawnymi Zasad.

Możemy również przechowywać publicznie dostępne lub ograniczone informacje (tj. informacje udostępniane ograniczonej liczbie osób, takie jak „treść tylko dla przyjaciół”), które opublikowałeś.   W niektórych przypadkach możemy umożliwić Ci modyfikację tych informacji, ale w innych przypadkach możemy zakazać modyfikacji i umożliwić ci wybór opcji konfiguracyjnej, aby informacje te były publicznie niedostępne za pomocą ustawień prywatności lub zmienić rodzaje osób, które mogą przeglądać takie informacje.   Przykłady sytuacji, w których możemy uniemożliwić modyfikację:   (i) gdy otrzymaliśmy zawiadomienie, że taka treść narusza prawa strony trzeciej; (ii) gdy otrzymaliśmy pismo „zatrzymania śledztwa”; (iii) gdy uważamy, że mamy prawny obowiązek zachować oryginalną treść; (iv) gdy funkcjonariusz organów ścigania żąda, abyśmy zachowali nasze zapisy; oraz (v) w innych podobnych okolicznościach.

Każdy, kto chce się dowiedzieć, czy posiadamy informacje na temat jego danych osobowych zgodnie z Tarczą Prywatności lub obowiązującym prawem lub kto chce uzyskać dostęp do (lub kopię) swoich danych osobowych, może złożyć wniosek na piśmie zgodnie z postanowieniami zawartymi w sekcji zatytułowanej „ZAWIADOMIENIE” powyżej.

Zazwyczaj nie pobieramy opłat za inspekcję lub otrzymanie kopii informacji, które przechowujemy na Twój temat. Zastrzegamy sobie jednak prawo do nałożenia rozsądnych opłat za wysoce szczegółowe prośby oraz za powtarzające się wnioski i do odrzucenia lub zignorowania próśb, które uznamy za nękające.   Jeśli otrzymamy wezwanie do sądu lub inny podobny nakaz sądowy lub żądanie rządowe dotyczące konkretnie Twoich informacji, zastrzegamy sobie prawo do nałożenia na Ciebie rozsądnych opłat za odpowiedź na takie żądanie, chyba że prawo stanowi inaczej.

Wniosek o korektę powinien zawierać identyfikację kwestionowanych informacji; powinien wskazywać, czy informacje są nieprawidłowe, niedokładne lub niekompletne; oraz powinien wskazać, jakie informacje powinny pojawić się zamiast kwestionowanych informacji.

Zgodnie z obowiązującymi przepisami prawa możemy zdecydować się zapewnić część lub wszystkie żądane PII za pomocą środków elektronicznych lub zapewnić elektroniczny wgląd do Twoich danych, które przechowujemy.

Nie zezwalamy na modyfikowanie anonimowych danych ani danych transakcyjnych dotyczących płatności, zapytań o wsparcie lub innych komunikacji związanych z relacjami, ani nie możesz modyfikować danych, które zostały wygenerowane wyłącznie na skutek Twojej interakcji z nami, takich jak śledzenie, wykorzystanie strony lub innych podobnych typów automatycznie zbieranych informacji.

Wybór

Z wyjątkiem wymienionych poniżej, oferujemy osobom fizycznym możliwość wyboru (rezygnacji), czy ich dane osobowe powinny być: (i) ujawnione osobie trzeciej; lub (ii) używane w celu zasadniczo innym niż cel(e), dla których zostały pierwotnie zebrane lub później autoryzowane przez osoby.   Zapewniamy jasne, widoczne i łatwo dostępne mechanizmy umożliwiające wykonanie tego wyboru na witrynie.

Zauważamy, że nie zapewniamy powyższego wyboru rezygnacji, gdy ujawnienie jest dokonywane stronie trzeciej działającej jako agent we wykonaniu zadania (zadań) w imieniu oraz zgodnie z instrukcjami organizacji, gdy zawarliśmy umowę z takim agentem.

W odniesieniu do informacji wrażliwych (tj. informacje osobowe określające warunki medyczne lub zdrowotne, pochodzenie rasowe lub etniczne, opinie polityczne, przekonania religijne lub filozoficzne, członkostwo w związkach zawodowych lub informacje określające życie seksualne osoby fizycznej), których nie zbieramy, ale jeśli kiedykolwiek zbierzemy takie informacje, uzyskamy jednoznaczną wyraźną zgodę (zgoda na przystąpienie) od osób, jeżeli takie informacje mają być: (i) ujawnione osobie trzeciej; lub (ii) używane w innym celu, niż te, dla których zostały pierwotnie zebrane lub później autoryzowane przez osoby poprzez wykonanie wyboru zapisana zgoda.   Będziemy również traktować jako wrażliwe wszelkie dane osobowe otrzymane od strony trzeciej, gdzie strona trzecia identyfikuje i traktuje je jako wrażliwe.

Podlegając następnemu akapitowi tej Sekcji, oferujemy użytkownikom możliwość rezygnacji z bycia kontaktowanymi przez nas.   Wszystkie wiadomości e-mail o charakterze promocyjnym i badawczym, które otrzymujesz od nas, będą zawierały opcję rezygnacji z przyszłych wiadomości e-mail od konkretnej jednostki biznesowej, która się z tobą skontaktowała.   Ponadto możesz używać narzędzi technologicznych do blokowania lub ograniczania automatycznego zbierania danych, które wykonujemy, zgodnie z ujawnieniem w sekcji zatytułowanej „Cookies” w Polityce Prywatności.   Jak ujawniono tam, blokowanie niektórych narzędzi zbierania danych automatycznego, które stosujemy, może utrudnić lub w niektórych przypadkach uniemożliwić funkcjonowanie naszej witryny.

Wyjątki:   Użytkownicy nie mogą zrezygnować z niektórych zbierania i wykorzystania danych oraz ujawnienia informacji, na przykład rezygnacje nie wpływają na nasze wykorzystanie danych osobowych do komunikacji z Tobą w sprawach związanych z Usługami (na przykład, powiadomień o zmianach w naszych Warunkach Użytkowania lub niniejszej polityce, lub powiadomień dotyczących niedostępności Usług) oraz zarządzania wewnętrznego ani ujawnienia danych osobowych stronom trzecim, które są naszymi agentami i które mają uzasadnioną potrzebę poznania lub wykorzystania tych informacji, aby pomóc nam w świadczeniu Usług (jak omówiono powyżej).

Odpowiedzialność za Kolejny Transfer

Wchodzimy w umowy z kontrolerami danych strony trzeciej, które  ają (i) przetwarzać dane objęte Tarczą Prywatności tylko w celach ograniczonych i określonych, zgodnie z wyrażoną zgodą jednostki; oraz (ii) zapewniać ten sam poziom ochrony, co Zasady, i powiadamiać nas, jeśli stwierdzą, że nie mogą dłużej spełniać tego zobowiązania oraz, że w przypadku takiego stwierdzenia kontroler strony trzeciej zaprzestanie przetwarzania lub podejmie inne rozsądne i właściwe kroki, aby rozwiązać ten problem.

Przekazujemy dane osobowe stronie trzeciej działającej jako agent pod następującymi warunkami: (i) dla celów ograniczonych i określonych; (ii) sprawdzamy, że agent jest zobowiązany do zapewnienia co najmniej takiego samego poziomu ochrony prywatności, jaki jest wymagany przez Zasady; (iii) podejmujemy rozsądne i odpowiednie kroki, aby zapewnić, że agent skutecznie przetwarza dane osobowe przekazane w sposób zgodny z zobowiązaniami organizacji wynikającymi z Zasad; (iv) wymagamy od agenta powiadomienia nas, jeśli stwierdzi, że nie mogą dłużej spełniać swojego zobowiązania do zapewniania tego samego poziomu ochrony, co jest wymagane przez Zasady; (v) po powiadomieniu podejmiemy rozsądne i stosowne kroki w celu zaprzestania i rozwiązania nieautoryzowanego przetwarzania; oraz (vi) dostarczymy podsumowanie lub kopię reprezentacyjną odpowiednich postanowień dotyczących prywatności naszej umowy z tym agentem do Departamentu Handlu USA („Departament“) na żądanie.

Bezpieczeństwo

Stosujemy rozsądne, standardowe w przemyśle środki ostrożności, w tym odpowiednie procedury techniczne, administracyjne i fizyczne, w celu ochrony danych osobowych z UE przed utratą, niewłaściwym wykorzystaniem, nieautoryzowanym dostępem, ujawnieniem, zmianą i zniszczeniem.   Ze względu na konstrukcję Internetu i inne czynniki pozostające poza naszą kontrolą, nie możemy zagwarantować, że komunikacja między tobą a naszymi serwerami będzie wolna od nieautoryzowanego dostępu przez osoby trzecie.

Kiedy udostępniamy dane osobowe z UE zewnętrznym podmiotom zatrudnionym w celu pomocy nam w naszych działaniach, wymagamy od nich zapewnienia rozsądnego bezpieczeństwa informacji.   Jednakże nie ponosimy odpowiedzialności za jakiekolwiek naruszenia bezpieczeństwa przez osoby trzecie (chyba że prawo lub Tarcz Prywatności stanowi inaczej).

Integralność Danych i Ograniczenie Celowe

W ramach zgodności z Zasadami, zbieramy tylko informacje osobiste istotne dla celów ich przetwarzania.   Nie przetwarzamy informacji osobo-powych w sposób niezgodny z celami, dla których zostały zebrane, ani później autoryzowane przez jednostkę.   Podejmujemy rozsądne kroki, aby zapewnić, że dane osobowe są wiarygodne do zamierzonego wykorzystania, dokładne, pełne i aktualne.   Będziemy przestrzegać Zasad tak długo, jak przechowujemy takie informacje.

Przechowujemy informacje identyfikujące lub umożliwiające identyfikację osoby fizycznej tylko tak długo, jak służy to celowi przetwarzania w rozumieniu Zasad.   Ten obowiązek nie uniemożliwia nam przetwarzania danych osobowych przez dłuższe okresy w czasie i w zakresie, w jakim takie przetwarzanie racjonalnie służy celom archiwizacji w interesie publicznym, dziennikarstwie, literaturze i sztuce, badaniach naukowych lub historycznych oraz analizie statystycznej. W takich przypadkach przetwarzanie jest zgodne z innymi Zasadami i postanowieniami Ram Tarczy Prywatności i podejmiemy rozsądne i odpowiednie środki w celu spełnienia tego postanowienia.

Odpowiedzialność za egzekwowanie i odpowiedzialność

Zapewniamy dostępne niezależne mechanizmy egzekwowania, dzięki którym każda skarga i spór osób fizycznych są badane i szybko rozwiązywane bez żadnych kosztów dla osoby i przez odniesienie do Zasad, i potwierdzamy, że będziemy odpowiedzialni za odszkodowania przyznane, gdy obowiązujące przepisy prawne lub inicjatywy sektora prywatnego to przewidują.

Szczególnie te niezależne mechanizmy reagowania na skargi to:  (i) zgodne z programami prywatności opracowanymi przez sektor prywatny, które włączają Zasady Tarczy Prywatności do swoich zasad i obejmują skuteczne mechanizmy egzekucji opisane w Zasadzie Odpowiedzialności za egzekwowanie i odpowiedzialność; (ii) zgodne z prawnymi lub regulacyjnymi organami nadzorczymi, które zapewniają obsługę skarg i rozwiązywanie sporów; oraz (iii) zobowiązane do współpracy z organami ochrony danych Unii Europejskiej („DPAs”) lub ich upoważnionymi przedstawicielami.

W szczególności, zobowiązujemy się współpracować z DPA, w tym, ale nie tylko, współpracować z DPAs w badaniu i rozwiązywaniu reklamacji wniesionych w ramach Tarczy Prywatności i stosować się do wszelkich wskazówek dano przez DPAs, gdy DPAs uważają, że musimy podjąć konkretne działania, aby zgodowość z Zasadami, w tym środki naprawcze lub kompensacyjne na korzyść poszkodowanych przez niezgodność z Zasadami, i dodatkowo zgadzamy się zapewnić DPAs pisemne potwierdzenie, że takie działania zostały podjęte.

Mamy procedury zapewniające, że nasze oświadczenia i zapewnienia dotyczące praktyk prywatności są prawdziwe i że praktyki prywatności zostały wdrożone zgodnie z przedstawionymi, a w szczególności w odniesieniu do przypadków niezgodności.  Zauważ, że obecnie weryfikujemy zgodność z Zasadami poprzez samoocenę, chociaż możemy później wybrać weryfikację przez stronę trzecią.  W związku z taką samooceną stwierdzamy, że wprowadziliśmy procedury dla: (i) szkolenie pracowników w zakresie wdrażania Zasad; (ii) karanie ich za nieprzestrzeganie ich; oraz (iii) okresowe przeprowadzanie obiektywnych przeglądów zgodności z powyższymi.

Tworząc, utrzymując, wykorzystując lub rozpowszechniając dane osobowe, zobowiązujemy się do podejmowania rozsądnych i odpowiednich środków w celu ochrony takich danych osobowych przed stratą, niewłaściwym wykorzystaniem i nieautoryzowanym dostępem, ujawnieniem, zmianą i zniszczeniem, uwzględniając ryzyko związane z przetwarzaniem oraz charakter danych osobowych.

Zobowiązujemy się rozwiązywać problemy wynikające z niezgodności z Zasadami i potwierdzamy nasze przestrzeganie takich Zasad.

Zgadzamy się odpowiadać szybko na zapytania i prośby Departamentu oraz państw członkowskich UE dotyczące informacji dotyczących Tarczy Prywatności i naszej zgodności z nią.

Będziemy przestrzegać warunków określonych w Załączniku I do Tarczy Prywatności, pod warunkiem, że osoba skorzystała z wiążącego arbitrażu, przesyłając nam zawiadomienie i zgodnie z procedurami i pod warunkami określonymi w Załączniku I.  Zauważ, że warunki określone w Załączniku I do Tarczy Prywatności mogą podlegać procedurom naszego wyznaczonego Arbitra.

Wersja 1.0 26 sierpnia 2016