Polityka prywatności SparkPost

My niniejszym oświadczamy:

1. Zgadzamy się uczestniczyć i przestrzegać zasad Tarczy Prywatności UE-USA, które są szczegółowo opisane na: http://www.privacyshield.gov a także zasady dodatkowe Tarczy Prywatności i aneks Tarczy Prywatności zawarty w tym linku (łącznie „Zasady“).  Dalsze ujawnienie wskazuje, że pełna lista organizacji uczestniczących w Tarczy Prywatności UE-USA jest dostępna na: https://www.privacyshield.gov/list.  Ta część dotycząca Tarczy Prywatności w Polityce Prywatności ma na celu zapewnienie zgodności z Zasadami; w zakresie, w jakim nie jest zgodna, ta część Polityki Prywatności dotycząca Tarczy Prywatności będzie uważana za zmodyfikowaną w zakresie wymaganym zgodności z Zasadami;

2. Zbieramy rodzaje danych osobowych ujawnione w sekcji zatytułowanej „Dane Osobowe” naszej Polityki Prywatności oraz wszystkich naszych podmiotów powiązanych, a mianowicie: (i) Message Systems EMEA Limited, prywatna spółka z ograniczoną odpowiedzialnością zarejestrowana w Anglii i Walii; (ii) Message Systems, Pte. Ltd., prywatna spółka z ograniczoną odpowiedzialnością zorganizowana na mocy prawa Singapuru; i (iii) Port 25 Solutions, Inc. korporacja w stanie Maryland (łącznie nasze „Podmioty Powiązane“), również zgadzają się przestrzegać Zasad;

3. Nasze zobowiązanie do objęcia Zasadami wszystkich danych osobowych z UE otrzymanych w związku z Tarczą Prywatności;

4. Cel, dla którego zbieramy i wykorzystujemy dane osobowe z UE, jest podany w sekcji zatytułowanej „Dane Osobowe” w Polityce Prywatności (dostępne na: http://www.sparkpost.com/policies/privacy);

5. Możesz się z nami skontaktować (w tym z jakimkolwiek z naszych Podmiotów Powiązanych) z wszelkimi pytaniami lub skargami, w następujący sposób: SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   USA
   c/o Privacy Officer lub za pośrednictwem e-maila:
   privacy@sparkpost.com z tematem „ZAPYTANIE DOTYCZĄCE PRYWATNOŚCI” Żądanie powinno zawierać wystarczające informacje identyfikacyjne, takie jak imię, nazwisko, adres, numer telefonu i adres e-mail.  Możemy poprosić o dodatkowe informacje dotyczące uwierzytelnienia i weryfikacji od Ciebie, w tym weryfikację miejsca zamieszkania. PROSIMY JEDNAK NIE ZAWIERAJ W EMAILACH ŻADNYCH INNYCH DANYCH OSOBOWYCH LUB INNYCH WRAŻLIWYCH INFORMACJI. EMAIL NIE JEST ZATEM BEZPIECZNY I NIE GWARANTUJEMY OCHRONY JAKICHKOLWIEK EMAILI ZAWIERAJĄCYCH DANE OSOBOWE LUB INNE WRAŻLIWE INFORMACJE, WYSYŁANE DO NAS. Jeśli nie jesteś usatysfakcjonowany odpowiedzią Inspektora ds. Ochrony Prywatności, możesz odwołać się do naszego Radcy Prawnego, przesyłając pisemny list do: SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   USA
   c/o General Counselor lub za pośrednictwem e-maila:
   legal@sparkpost.com z tematem „ODWOŁANIE OD PRYWATNOŚCI”

6. Rodzaj i, w stosownych przypadkach, tożsamość stron trzecich, którym ujawniamy dane osobowe oraz cele, dla których to czynimy, są określone w sekcji zatytułowanej „Dane Osobowe” w Polityce Prywatności (dostępne na: http://www.sparkpost.com/policies/privacy);

7. Osoby mają prawo dostępu do swoich danych osobowych, jak opisano bardziej szczegółowo poniżej w sekcji zatytułowanej „DOSTĘP”;

8. Osoby mają wybory i środki umożliwiające ograniczenie wykorzystania i ujawniania ich danych osobowych, jak opisano bardziej szczegółowo poniżej w sekcji zatytułowanej „WYBORY”;

9. Wybraliśmy JAMS, https://www.jamsadr.com/eu-us-privacy-shield, jako niezależne ciało ds. rozwiązywania sporów (określane jako „Arbiter“) wyznaczone do rozpatrywania Twoich skarg i zapewnienia Ci odpowiednich środków ochrony bez żadnych opłat.  JAMS to dostawca alternatywnego rozwiązania sporów z siedzibą w Stanach Zjednoczonych.  Osoba decydująca się na skorzystanie z tej opcji arbitrażu musi najpierw, przed rozpoczęciem roszczenia arbitrażowego, zgłosić bezpośrednio nam domniemane naruszenie i dać nam możliwość rozwiązania problemu w terminie określonym w Zasadach. Jeśli wyczerpałeś wszystkie inne środki, aby rozwiązać swój problem w związku z potencjalnym naruszeniem naszych zobowiązań wynikających z Zasad, możesz skorzystać z wiążącego arbitrażu przed panelem Tarczy Prywatności. Aby uzyskać dodatkowe informacje na temat procesu arbitrażowego, odwiedź stronę internetową Tarczy Prywatności pod adresemwww.privacyshield.gov;

10. Podlega nam władza śledcza i egzekwowawcza Federalnej Komisji Handlu USA (FTC) oraz innych amerykańskich agencji rządowych;

11. Jesteśmy zobowiązani ujawniać Twoje dane osobowe na żądanie organów publicznych, w tym w celu spełnienia wymogów bezpieczeństwa narodowego lub przepisów prawnych;

12. Jesteśmy odpowiedzialni w przypadkach dalszego przekazywania Twoich danych osobowych stronom trzecim, jak omówiono bardziej szczegółowo poniżej w sekcji zatytułowanej „ODPOWIEDZIALNOŚĆ ZA DALSZE PRZENOSZENIE.”

13. 
    

W związku z powyższym składamy następujące dodatkowe oświadczenia i zobowiązania:

Dostęp

Zachęcamy użytkowników do utrzymywania aktualnych danych kontaktowych. Jeśli przechowujemy informacje na Twój temat objęte tą częścią Tarczy Prywatności Polityki Prywatności, umożliwimy Ci dostęp, poprawianie i usuwanie zgodnie z obowiązującymi wymogami prawnymi Zasad.

Możemy również przechowywać informacje publicznie dostępne lub ograniczone (tj. informacje udostępniane ograniczonemu kręgowi osób, takie jak treści dostępne tylko dla „przyjaciół”), które opublikowałeś.  W niektórych przypadkach możemy Ci pozwolić na modyfikację tych informacji, w innych przypadkach możemy zakazać modyfikacji i albo umożliwić Ci wybranie opcji konfiguracyjnej, aby informacje te były niedostępne publicznie za pomocą ustawień prywatności lub zmienić rodzaje osób, które mogą oglądać te informacje.  Przykłady sytuacji, w których możemy zapobiec modyfikacji: (i) gdy otrzymaliśmy zawiadomienie, że treść ta narusza prawa osoby trzeciej; (ii) gdy otrzymaliśmy pismo dotyczące „litigation hold”; (iii) gdy uważamy, że mamy prawny obowiązek zachowania oryginalnego zamieszczenia; (iv) gdy funkcjonariusz organu ścigania żąda, abyśmy zachowali nasze rekordy oraz; (v) w innych tego typu okolicznościach.

Każdy, kto chce wiedzieć, czy posiadamy informacje na jego temat zgodnie z Tarczą Prywatności lub obowiązującym prawem lub kto chce uzyskać dostęp lub kopię swoich danych osobowych, może wystosować pisemne żądanie, jak określono w sekcji zatytułowanej „ZGŁOSZENIE” powyżej.

Nie będziemy normalnie pobierać od Ciebie opłaty za sprawdzenie lub otrzymanie kopii informacji, które o Tobie przechowujemy. Zastrzegamy sobie jednak prawo do nałożenia rozsądnych opłat za szczegółowe żądania oraz za powtarzające się zapytania i do odmowy lub ignorowania zapytań, które uznamy za nękanie. Jeśli otrzymamy wezwanie sądowe lub inny podobny nakaz sądowy lub żądanie rządowe związane bezpośrednio z Twoimi informacjami, zastrzegamy sobie prawo do nałożenie na Ciebie rozsądnych opłat za odpowiedź na takie zapytanie, chyba że uniemożliwia to obowiązujące prawo.

Żądanie poprawki powinno identyfikować kwestionowane informacje; powinno stwierdzać, czy informacje są niepoprawne, nieścisłe czy niekompletne; i powinno wyjaśniać, jakie informacje powinny znajdować się w miejscu kwestionowanej informacji.

Zgodnie z obowiązującymi przepisami prawa możemy zdecydować się na dostarczenie niektórych lub wszystkich żądanych przez Ciebie danych osobowych drogą elektroniczną lub na udostępnienie elektronicznego widoku Twoich danych, które przechowujemy.

Nie pozwalamy na modyfikację danych anonimowych ani danych transakcyjnych dotyczących transakcji płatniczych, zgłoszeń wsparcia ani innych komunikacji związanej z relacjami, ani nie możesz modyfikować danych generowanych jedynie przez działanie twojej interakcji z nami, takich jak śledzenie, korzystanie z witryny lub inne tego typu automatycznie zbierane informacje.

Wybór

Z wyjątkiem przypadków wymienionych poniżej oferujemy osobom możliwość wyboru (rezygnacji), czy ich dane osobowe będą: (i) ujawnione osobie trzeciej; czy (ii) użyte do celu, który znacząco różni się od celu(ów), dla którego zostały pierwotnie zebrane lub później autoryzowane przez osoby.  Zapewniamy jasne, widoczne i łatwo dostępne mechanizmy do skorzystania z tego wyboru na stronie.

Zaznaczamy, że nie oferujemy powyższej opcji rezygnacji, gdy ujawnienie jest wykonane osobie trzeciej, która działa jako agent do wykonania zadania(-ń) w imieniu i pod instrukcjami organizacji, z którą zawarliśmy kontrakt z takim agentem.

Odnośnie informacji wrażliwych (tj., dane osobowe wskazujące na stan zdrowia lub warunki zdrowotne, pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, członkostwo w związkach zawodowych lub informacje wskazujące na życie seksualne osoby), których nie zbieramy, ale gdybyśmy kiedykolwiek zaczęli zbierać takie informacje, uzyskamy jednoznaczną wyraźną zgodę (opt-in) od osób, jeśli takie informacje mają być: (i) ujawnione osobie trzeciej; lub (ii) użyte do celu innego niż te, dla których zostały pierwotnie zebrane lub później autoryzowane przez osoby przez skorzystanie z wyboru opt-in.  Traktujemy również jako wrażliwe wszelkie dane osobowe otrzymane od osoby trzeciej, gdzie osoba trzecia identyfikuje je i traktuje jako wrażliwe.

Z zastrzeżeniem następnego akapitu tej Sekcji, oferujemy użytkownikom możliwość rezygnacji z bycia kontaktowanym przez nas.  Wszystkie promocyjne i badawcze wiadomości e-mail, które otrzymujesz od nas, będą zawierały opcję rezygnacji z przyszłych komunikatów e-mailowych od konkretnej jednostki biznesowej, która się z Tobą skontaktowała.  Dodatkowo możesz używać narzędzi technologicznych do zablokowania lub ograniczenia automatycznego zbierania danych, które wykonujemy, jak ujawniono w sekcji zatytułowanej „Ciasteczka” w Polityce Prywatności.  Jak ujawniono, blokowanie niektórych narzędzi do automatycznego zbierania danych, których używamy, może ograniczyć lub w niektórych przypadkach uniemożliwić funkcjonalność naszej witryny.

Wyjątki: Użytkownicy nie mogą zrezygnować z niektórych form zbierania danych oraz używania i ujawniania informacji, np. opcje rezygnacji nie wpływają na nasze korzystanie z danych osobowych do komunikowania się z tobą w kwestiach związanych z Usługami (np. powiadomienia o zmianach w naszych Warunkach Użytkowania lub tej polityce, lub powiadomienia dotyczące niedostępności Usług) oraz w zarządzaniu wewnętrznym lub ujawnianie danych osobowych stronom trzecim, które są naszymi agentami i mają uzasadnioną potrzebę poznania tych informacji lub ich wykorzystania, aby pomóc nam w świadczeniu Usług (jak omówiono powyżej).

Odpowiedzialność za Dalsze Przenoszenie

Wchodzimy w umowy z zewnętrznymi administratorami danych, które zapewniają (i) że dane objęte Tarczą Prywatności mogą być przetwarzane jedynie w ograniczonym i określonym celu, zgodnym ze zgodą udzieloną przez osobę; i (ii) że odbiorca zapewni taki sam poziom ochrony, jak Zasady i powiadomi nas w przypadku ustalenia, że nie są już w stanie spełniać tego obowiązku i że jeśli takie ustalenie zostanie dokonane, zewnętrzny administrator zaprzestanie przetwarzania lub podejmie inne rozsądne i odpowiednie kroki w celu naprawienia sytuacji.

Przekazujemy dane osobowe stronie trzeciej działającej jako agent na następujących warunkach: (i) do limitowanych i określonych celów; (ii) upewniamy się, że agent jest zobowiązany do zapewnienia co najmniej takiego samego poziomu ochrony prywatności, jak wymagany przez Zasady; (iii) podejmujemy rozsądne i odpowiednie kroki, aby zapewnić, że agent skutecznie przetwarza przekazane dane osobowe w sposób zgodny z zobowiązaniami organizacji wynikającymi z Zasad; (iv) wymagamy, aby agent powiadomił nas, jeśli ustali, że nie może już spełniać zobowiązania do zapewnienia tego samego poziomu ochrony, jak wymagane przez Zasady; (v) po otrzymaniu powiadomienia podejmiemy rozsądne i odpowiednie kroki, aby zatrzymać i naprawić nieautoryzowane przetwarzanie; oraz (vi) dostarczymy streszczenie lub reprezentatywną kopię odpowiednich postanowień dotyczących prywatności naszej umowy z tym agentem do Departamentu Handlu USA (określanego jako „Dział”) na żądanie.

Bezpieczeństwo

Stosujemy rozsądne, standardowe w branży środki ostrożności, w tym odpowiednie techniczne, administracyjne i fizyczne procedury, aby chronić dane osobowe z UE przed utratą, niewłaściwym użyciem, nieautoryzowanym dostępem, ujawnieniem, zmianą i zniszczeniem.  Ze względu na projekt Internetu i inne czynniki pozostające poza naszą kontrolą, nie możemy zagwarantować, że komunikacja między Tobą a naszymi serwerami będzie wolna od nieautoryzowanego dostępu stron trzecich.

Kiedy dzielimy się danymi osobowymi z UE z osobami trzecimi zatrudnionymi do pomocy w naszych działaniach, wymagamy, aby zapewniali rozsądne zabezpieczenia dla tych informacji.  Jednak nie ponosimy odpowiedzialności za jakiekolwiek naruszenie bezpieczeństwa przez strony trzecie (prócz zakresu, w jakim obowiązujące prawo lub Tarcza Prywatności nie stanowią inaczej).

Integralność Danych i Ograniczenie Celu

Zgodnie z Zasadami zbieramy jedynie informacje osobowe, które są istotne dla celów ich przetwarzania.  Nie przetwarzamy danych osobowych w sposób niezgodny z celami, dla których zostały zebrane lub później autoryzowane przez osobę.  Podejmujemy rozsądne kroki, aby zapewnić, że dane osobowe są wiarygodne dla zamierzonego użycia, dokładne, kompletne i aktualne.  Będziemy przestrzegać Zasad, dopóki będziemy przechowywać takie informacje.

Przechowujemy informacje w formie identyfikującej lub umożliwiającej identyfikację osoby jedynie tak długo, jak służą celowi przetwarzania w rozumieniu Zasad.  Obowiązek ten nie uniemożliwia nam przetwarzania danych osobowych przez dłuższe okresy dla czasu i w stopniu, w jakim takie przetwarzanie racjonalnie służy celom archiwizacji w interesie publicznym, dziennikarstwie, literaturze i sztuce, badaniach naukowych lub historycznych oraz analizie statystycznej. W tych przypadkach takie przetwarzanie podlega innym Zasadom i postanowieniom Ramowej Struktury Tarczy Prywatności, a będziemy podejmować rozsądne i odpowiednie środki w celu spełnienia tego postanowienia.

Środki Odwoławcze, Egzekwowania i Odpowiedzialność

Zapewniamy gotowe dostępne mechanizmy niezależne, za pomocą których skargi i spory związane z danymi każdej osoby są badane i szybko rozstrzygane bez kosztów dla osoby i przez odniesienie do Zasad, i uznajemy naszą odpowiedzialność za szkody przyznane, gdzie obowiązujące prawo lub inicjatywy sektora prywatnego tak przewidują.

Konkretne te niezależne mechanizmy odwoławcze są:  (i) zgodne z programami ochrony prywatności rozwiniętymi przez sektor prywatny, które włączają Zasady Tarczy Prywatności do swoich zasad i które zawierają skuteczne mechanizmy egzekwowania wymienione w zasadzie dotyczącej Środków Odwoławczych, Egzekwowania i Odpowiedzialności; (ii) zgodne z prawnymi lub regulacyjnymi organami nadzorczymi, które zapewniają obsługę indywidualnych skarg i rozstrzyganie sporów; oraz (iii) zobowiązane do współpracy z organami ochrony danych Unii Europejskiej („DPAs”) lub ich upoważnionymi przedstawicielami.

Konkretne, zobowiązujemy się współpracować z DPAs, w tym, ale nie wyłącznie, współpracować z DPAs w dochodzeniu i rozwiązywaniu skarg zgłaszanych zgodnie z Tarczą Prywatności i stosować się do wszelkich wskazówek udzielonych przez DPAs, gdzie DPAs uznają, że musimy podjąć konkretne działania, aby spełnić Zasady, w tym środki naprawcze lub kompensacyjne dla dobra osób dotkniętych jakimkolwiek brakiem zgodności z Zasadami, i zgadzamy się dostarczyć DPAs pisemnego potwierdzenia, że takie działania zostały podjęte.

Mamy procedury służące do weryfikacji, że nasze oświadczenia o ochronie prywatności i praktyki ochrony danych są prawdziwe i że nasze praktyki prywatności są wdrażane zgodnie z przedstawionymi zasadami, a w szczególności w odniesieniu do przypadków niezgodności. Zwracamy uwagę, że obecnie przeprowadzamy weryfikację zgodności z Zasadami poprzez samoocenę, jednakże możemy później wybrać weryfikację przez stronę trzecią. W związku z taką samooceną, stwierdzamy, że posiadamy procedury: (i) szkolenia pracowników w wdrażaniu Zasad; (ii) dyscyplinowania ich za nieprzestrzeganie zasad; oraz (iii) okresowego przeprowadzania obiektywnych przeglądów zgodności z powyższym.

Tworząc, utrzymując, używając lub rozpowszechniając dane osobowe, zobowiązujemy się do podejmowania rozsądnych i odpowiednich środków w celu ochrony takich danych osobowych przed utratą, niewłaściwym użyciem i nieautoryzowanym dostępem, ujawnieniem, zmianą i zniszczeniem, biorąc pod uwagę ryzyka zaangażowane w przetwarzanie i charakter danych osobowych.

Zobowiązujemy się naprawić problemy związane z nieprzestrzeganiem Zasad i oświadczamy, że stosujemy się do takich Zasad.

Zgadzamy się, że będziemy szybko odpowiadać na zapytania i żądania Departamentu i państw członkowskich UE dotyczące informacji związanych z Tarczą Prywatności i naszą zgodnością z nią.

Będziemy stosować się do warunków określonych w Aneksie I do Tarczy Prywatności, pod warunkiem, że osoba skorzystała z wiążącego arbitrażu, dostarczając nam zawiadomienie i przestrzegając procedur oraz z zastrzeżeniem warunków określonych w Aneksie I. Zauważ, że warunki określone w Aneksie I do Tarczy Prywatności mogą podlegać procedurom wyznaczonego Arbitra.

Wersja 1.0 z dnia 26 sierpnia 2016