Polityka prywatności SparkPost

Oświadczamy:

1. Zgadzamy się na uczestnictwo i przestrzeganie zasad Tarczy Prywatności UE-USA, które są szczegółowo opisane na stronie: http://www.privacyshield.gov oraz na Zasady Uzupełniające Tarczy Prywatności i Aneksy Tarczy Prywatności określone w tym linku (łącznie „Zasady“).  Ponadto ujawniamy, że pełna lista organizacji uczestniczących w Tarczy Prywatności UE-USA jest dostępna na: https://www.privacyshield.gov/list.  Ta część Polityki Prywatności dotycząca Tarczy Prywatności jest projektowana, aby być zgodna z Zasadami; w zakresie, w którym nie jest, ta część Polityki Prywatności dotycząca Tarczy Prywatności powinna być uznana za zmienioną na tyle, na ile jest to konieczne, aby była spójna i zgodna z Zasadami;

2. Zbieramy typy danych osobowych ujawnione w sekcji „Dane Osobowo Identyfikowalne” w naszej Polityce Prywatności oraz wszystkie nasze powiązane podmioty, mianowicie: (i) Message Systems EMEA Limited, prywatna spółka z ograniczoną odpowiedzialnością zarejestrowana w Anglii i Walii; (ii) Message Systems, Pte. Ltd., prywatna spółka z ograniczoną odpowiedzialnością zorganizowana zgodnie z prawem Singapuru; oraz (iii) Port 25 Solutions, Inc. Firma zarejestrowana w stanie Maryland (łącznie nasi „Afilianci“) także zgadzają się na przestrzeganie Zasad;

3. Nasze zobowiązanie do przestrzegania Zasad w odniesieniu do wszystkich danych EU-PII otrzymanych w oparciu o Tarczę Prywatności;

4. Cel, dla którego gromadzimy i wykorzystujemy EU-PII, jest określony w sekcji „Dane Osobowo Identyfikowalne” w Polityce Prywatności;

5. Możesz się z nami skontaktować (w tym z którymkolwiek z naszych Afiliantów) z wszelkimi pytaniami lub skargami w następujący sposób:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   USA
   c/o Inspektor Ochrony Danych lub za pomocą email:
   privacy@sparkpost.com z tematem „ZAPYTANIE O PRYWATNOŚĆ”. Prośba powinna zawierać wystarczająco dużo informacji identyfikacyjnych, takich jak imię, nazwisko, adres, numer telefonu i adres e-mail.  Możemy poprosić o dodatkowe uwierzytelnienie i weryfikację od ciebie, w tym weryfikację miejsca zamieszkania. JEDNAKŻE, PROSIMY NIE ZAWIERAĆ ŻADNYCH INNYCH DANYCH OSOBOWO IDENTYFIKOWALNYCH ANI INNYCH SENSYTYWNYCH INFORMACJI W ŻADNYCH EMAILACH WYSYŁANYCH DO NAS.  EMAIL JEST Z NATURY NIEBEZPIECZNY I NIE GWARANTUJEMY ŻADNEJ OCHRONY EMAILI WYSYŁANYCH DO NAS ZAWIERAJĄCYCH DANE OSOBOWO IDENTYFIKOWALNE LUB INNE INFORMACJE SENSYTYWNE. Jeśli odpowiedź Inspektora Ochrony Danych nie jest wystarczająca, możesz odwołać się do naszego Radcy Generalnego, pisząc list do:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   USA
   c/o Radca Generalny lub za pomocą email:
   legal@sparkpost.com z tematem „ODWOŁANIE PRYWATNOŚCI”

6. Typ i, w stosownych przypadkach, tożsamość stron trzecich, którym ujawniamy dane osobowe oraz cele, dla których to robimy, są określone w sekcji „Dane Osobowo Identyfikowalne” w Polityce Prywatności;

7. Osoby fizyczne mają prawo dostępu do swoich danych osobowych, jak opisano bardziej szczegółowo poniżej w sekcji „DOSTĘP;”

8. Osoby fizyczne mają możliwości wyboru i sposoby ograniczania wykorzystania i ujawniania swoich danych osobowych, jak opisano bardziej szczegółowo poniżej w sekcji „WYBORY;”

9. Wybraliśmy JAMS, https://www.jamsadr.com/eu-us-privacy-shield, jako niezależny organ ds. rozstrzygania sporów („Arbiter“), przeznaczony do rozpatrywania twoich skarg i zapewnienia odpowiednich rozwiązań bezpłatnie.  JAMS to dostawca alternatywnego rozwiązywania sporów z siedzibą w Stanach Zjednoczonych.  Osoba, która zdecyduje się skorzystać z tej opcji arbitrażu, musi najpierw przed wniesieniem roszczenia arbitrażowego podjąć zgłaszane naruszenie bezpośrednio do nas i dać nam możliwość rozwiązania sprawy w określonym czasie zgodnym z Zasadami. Jeśli wyczerpiesz wszystkie inne środki do rozwiązania swojego problemu dotyczącego potencjalnego naruszenia naszych zobowiązań wynikających z Zasad, możesz skorzystać z wiążącego arbitrażu przed Panelem Tarczy Prywatności. Aby uzyskać dodatkowe informacje na temat procesu arbitrażu, odwiedź stronę internetową Tarczy Prywatności na www.privacyshield.gov;

10. Jesteśmy podlegli władzy dochodzeniowej i egzekucyjnej Federalnej Komisji Handlu USA (FTC) oraz innych agencji rządowych Stanów Zjednoczonych;

11. Jesteśmy zobowiązani do ujawniania twoich danych osobowych w odpowiedzi na prawomocne prośby władz publicznych, w tym do spełnienia wymogów dotyczących bezpieczeństwa narodowego lub egzekwowania prawa; oraz

12. Ponownie jesteśmy odpowiedzialni za przypadki dalszego przekazywania twoich danych osobowych stronom trzecim, jak omówiono bardziej szczegółowo poniżej w sekcji „ODPOWIEDZIALNOŚĆ ZA DALSZE PRZESYŁANIE.”

W związku z powyższym składamy następujące dodatkowe oświadczenia i zobowiązania:

Dostęp

Zachęcamy użytkowników do utrzymywania aktualnych informacji kontaktowych. Jeśli posiadamy na twój temat informacje objęte tą częścią Polityki Prywatności dotyczącej Tarczy Prywatności, zapewnimy ci dostęp, prawa do korekty i usunięcia zgodnie z obowiązującymi wymogami prawnymi Zasad.

Możemy również utrzymywać publicznie dostępne lub ograniczone informacje (tj. informacje udostępniane ograniczonej liczby osób, takie jak treści „tylko dla znajomych”), które opublikowałeś.  W niektórych przypadkach możemy pozwolić ci na modyfikację tych informacji, ale w innych przypadkach możemy zabronić modyfikacji i pozwolić ci wybrać opcję konfiguracyjną, aby uczynić te informacje niedostępnymi publicznie za pomocą ustawień prywatności lub zmienić typ osób, które mogą przeglądać takie informacje.  Przykłady przypadków, w których możemy uniemożliwić modyfikację: (i) gdy otrzymaliśmy zawiadomienie, że taka treść narusza prawa strony trzeciej; (ii) gdzie otrzymaliśmy list w związku z postępowaniem sądowym; (iii) gdzie uważamy, że mamy obowiązek prawny, aby zachować oryginalną publikację; (iv) gdy żąda tego od nas funkcjonariusz organów ścigania, abyśmy zachowali nasze zapisy oraz (v) w innych podobnych rodzajach okoliczności.

Każdy, kto stara się dowiedzieć się, czy posiadamy informacje na jego temat w ramach Tarczy Prywatności lub obowiązującego prawa lub chce dostępu do (lub kopii) swoich danych osobowych, może złożyć wniosek na piśmie, jak opisano w sekcji „ZAWIADOMIENIE” powyżej.

Zwykle nie pobieramy opłat za sprawdzenie lub otrzymanie kopii informacji, które na twój temat posiadamy. Zastrzegamy sobie jednak prawo do nałożenia rozsądnych opłat za bardzo szczegółowe wnioski oraz za powtarzające się prośby i odmawiamy lub ignorujemy wnioski, które uznamy za dokuczliwe.  Jeśli otrzymamy wezwanie sądowe lub inne podobne pismo z żądaniem od sądu lub rządu dotyczącym twoich danych, zastrzegamy sobie prawo do nałożenia na ciebie rozsądnych opłat za odpowiadanie na takie żądanie, chyba że uniemożliwia to obowiązujące prawo.

Żądanie korekty powinno identyfikować kwestionowaną informację; powinno określić, czy informacja jest niepoprawna, niedokładna lub niekompletna; oraz powinno wskazać, jakie informacje powinny się pojawić w miejsce kwestionowanej informacji.

W zgodzie z obowiązującymi przepisami, możemy zdecydować się dostarczyć część lub wszystkie żądane PII za pomocą środków elektronicznych lub zapewnić elektroniczny dostęp do danych, które posiadamy.

Nie umożliwiamy modyfikacji anonimowych danych ani danych transakcyjnych dotyczących transakcji płatniczych, próśb o wsparcie lub innych komunikacji związanych ze stosunkami, ani nie możesz modyfikować danych, które są generowane jedynie w wyniku twojej interakcji z nami, takich jak śledzenie, użycie Strony lub inne podobne rodzaje automatycznie zbieranych informacji.

Wybór

Z wyjątkiem przypadków podanych poniżej, oferujemy użytkownikom możliwość wyboru (zrezygnowania), czy ich dane osobowe mają być: (i) ujawniane stronie trzeciej; lub (ii) wykorzystywane w celu istotnie różnym od celu, dla którego zostały pierwotnie zebrane lub później autoryzowane przez użytkowników.  Zapewniamy wyraźne, widoczne i łatwo dostępne mechanizmy do skorzystania z tego wyboru na stronie.

Zwracamy uwagę, że nie oferujemy powyższej możliwości rezygnacji, gdy ujawnienie jest dokonywane stronie trzeciej, która działa jako agent, aby wykonać zadanie(-a) w imieniu organizacji i zgodnie z jej instrukcjami, w przypadku gdy zawarliśmy umowę z takim agentem.

W odniesieniu do wrażliwych informacji (tj. danych osobowych określających stany medyczne lub zdrowotne, pochodzenie rasowe lub etniczne, poglądy polityczne, wierzenia religijne lub filozoficzne, członkostwo w związkach zawodowych lub informacje określające życie seksualne jednostki), których nie zbieramy, ale jeśli kiedykolwiek zbierzemy takie informacje, uzyskamy wyraźną zgodę (zapiszemy) od osób, jeśli takie informacje mają być: (i) udostępniane stronie trzeciej; lub (ii) używane do celów innych niż te, dla których pierwotnie zostały zebrane lub później autoryzowane przez osoby poprzez wybór opt-in.  Będziemy również traktować jako wrażliwe wszelkie dane osobowe otrzymane od strony trzeciej, gdy strona trzecia zidentyfikuje je i traktuje jako wrażliwe.

Podlegając kolejnemu paragrafowi tej Sekcji, oferujemy użytkownikom możliwość rezygnacji z kontaktowania się z nami.  Wszystkie promocyjne i badawcze wiadomości emailowe, które od nas otrzymujesz, będą zawierały opcję wycofania się z przyszłej korespondencji emailowej od konkretnej jednostki biznesowej, która się z tobą skontaktowała.  Dodatkowo, możesz używać narzędzi technologicznych do blokowania lub ograniczania automatycznego zbierania danych, które wykonujemy, jak wskazano w sekcji „Ciasteczka” w Polityce Prywatności.  Jak opisano tam, blokowanie niektórych narzędzi do automatycznego zbierania danych, których używamy, osłabi lub w niektórych przypadkach uniemożliwi funkcjonowanie naszej strony.

Wyjątki: Użytkownicy nie mogą zrezygnować z niektórych zbiorów danych oraz wykorzystania i ujawniania informacji, na przykład rezygnacja nie wpływa na nasze wykorzystanie danych osobowych do komunikacji z tobą w kwestiach związanych z Usługami (na przykład, powiadomienia o zmianach w naszych Warunkach Używania lub tej polityce, lub powiadomienia o niedostępności Usług) oraz w zarządzaniu wewnętrznym lub ujawnianie danych osobowych stronom trzecim, które są naszymi agentami i które mają uzasadnioną potrzebę znajomości lub użycia informacji, aby nam pomóc w świadczeniu Usług (jak omówione powyżej).

Odpowiedzialność Za Dalsze Przesyłanie

Wchodzimy w umowy z zewnętrznymi administratorami danych, które określają, że dane podlegające Tarczom Prywatności mogą być przetwarzane wyłącznie w celach ograniczonych i określonych zgodnie ze zgodą udzieloną przez osobę; a odbiorca zapewni ten sam poziom ochrony, co Zasady i powiadomi nas, jeśli stwierdzi, że nie może dłużej spełniać tego obowiązku i że jeśli takie ustalenie zostanie dokonane, administrator strony trzeciej zaprzestanie przetwarzania lub podejmie inne rozsądne i odpowiednie kroki, aby zaradzić sytuacji.

Przekazujemy dane osobowe stronie trzeciej działającej jako agent pod następującymi warunkami: (i) do celów ograniczonych i określonych; (ii) upewniamy się, że agent jest zobowiązany do zapewnienia co najmniej tego samego poziomu ochrony prywatności, co wymagane przez Zasady; (iii) podejmujemy rozsądne i odpowiednie kroki, aby zapewnić skuteczne przetwarzanie przez agenta danych osobowych zgodnie z zobowiązaniami organizacji wynikającymi z Zasad; (iv) wymagamy od agenta, aby nas powiadomił, jeśli stwierdzi, że nie może dłużej spełniać swojego obowiązku zapewnienia tego samego poziomu ochrony, co wymagane przez Zasady; (v) podejmiemy, po powiadomieniu, rozsądne i odpowiednie kroki, aby zatrzymać i zaradzić nieautoryzowanemu przetwarzaniu; oraz (vi) dostarczymy podsumowanie lub reprezentatywną kopię odpowiednich postanowień dotyczących prywatności naszej umowy z tym agentem do Departamentu Handlu USA („Departament“) na życzenie.

Bezpieczeństwo

Stosujemy rozsądne, zgodne z branżowym standardem środki ostrożności, w tym odpowiednie procedury techniczne, administracyjne oraz fizyczne, aby chronić EU-PII przed utratą, niewłaściwym użyciem, nieautoryzowanym dostępem, ujawnieniem, modyfikacją i zniszczeniem.  Ze względu na projekt Internetu i inne czynniki poza naszą kontrolą nie możemy zagwarantować, że komunikacja między tobą a naszymi serwerami będzie wolna od nieautoryzowanego dostępu przez strony trzecie.

Gdy dzielimy się EU-PII z zewnętrznymi stronami zatrudnionymi do pomocy w naszych działaniach, wymagamy, aby zapewnili oni rozsądne bezpieczeństwo dla informacji.  Jednak nie ponosimy odpowiedzialności za jakiekolwiek naruszenia bezpieczeństwa przez strony trzecie (z wyjątkiem stopnia, w jakim obowiązujące prawo lub Tarcza Prywatności stanowią inaczej).

Integralność Danych i Ograniczenie Celu

Zgodnie z Zasadami, zbieramy tylko informacje osobowe, które są istotne dla celów ich przetwarzania.  Nie przetwarzamy danych osobowych w sposób, który jest niezgodny z celami, dla których zostały zebrane lub później autoryzowane przez osobę. Podejmujemy rozsądne kroki, aby zapewnić, że dane osobowe są wiarygodne do ich zamierzonego użytku, dokładne, kompletne i aktualne. Będziemy stosować się do Zasad, tak długo jak zachowujemy te informacje.

Przechowujemy informacje, które mają formę identyfikującą lub umożliwiające identyfikację osoby tylko przez czas, w którym służą celom przetwarzania w rozumieniu Zasad. To obowiązek nie uniemożliwia nam przetwarzania danych osobowych przez dłuższe okresy czasu i do poziomu, na którym takie przetwarzanie w sposób rozsądny służy celom archiwizacji w interesie publicznym, dziennikarstwa, literatury i sztuki, badań naukowych lub historycznych oraz analizy statystycznej. W takich przypadkach takie przetwarzanie będzie podlegać innym Zasadom i postanowieniom Ram Tarczy Prywatności, a podejmiemy rozsądne i odpowiednie środki w celu spełnienia tego zapisu.

Odwołanie, Egzekwowanie I Odpowiedzialność

Zapewniamy łatwo dostępne niezależne mechanizmy odwoławcze, za pomocą których każda skarga i spór są badane i szybko rozwiązane bez kosztów dla osoby oraz z odniesieniem do Zasad, i uznajemy, że poniesiemy odpowiedzialność za odszkodowania przyznawane tam, gdzie prawo stanowione lub inicjatywy sektora prywatnego tak przewidują.

Konkretnie, te niezależne mechanizmy odwoławcze to: (i) zgodne z programami prywatności opracowanymi przez sektor prywatny, które włączają Zasady Tarczy Prywatności do swoich zasad i które zawierają skuteczne mechanizmy egzekwowania prawa, jak opisane w Zasadzie Odwołanie, Egzekwowanie i Odpowiedzialność; (ii) zgodne z prawniczymi lub regulacyjnymi organami nadzorczymi, które zapewniają rozpatrywanie skarg jednostek i rozwiązywanie sporów; oraz (iii) zobowiązane do współpracy z europejskimi organami ochrony danych („DPAs”) lub ich upoważnionymi przedstawicielami.

Konkretnie zobowiązujemy się do współpracy z DPAs, w tym do współpracy z DPAs w dochodzeniu i rozstrzyganiu skarg wniesionych na podstawie Tarczy Prywatności i przestrzeganiu wszelkich zaleceń wydanych przez DPAs, gdzie DPAs uznają, że musimy podjąć konkretne działania w celu zgodności z Zasadami, w tym środki naprawcze lub odszkodowawcze na rzecz osób dotkniętych wszelkimi niezgodnościami z Zasadami, a my zgadzamy się na dostarczenie DPAs pisemnego potwierdzenia, że takie działanie zostało podjęte.

Posiadamy procedury do śledzenia, aby zweryfikować, że oświadczenia i stwierdzenia, które czynimy na temat naszych praktyk dotyczących prywatności, są prawdziwe i że praktyki dotyczące prywatności zostały wdrożone zgodnie z przedstawionym oświadczeniem, i w szczególności w odniesieniu do przypadków niezgodności. Proszę zauważyć, że obecnie weryfikujemy zgodność z Zasadami poprzez samoocenę, jednak możemy później wybrać weryfikację przez stronę trzecią. W związku z taką samooceną oświadczamy, że mamy wdrożone procedury dotyczące: (i) szkolenia pracowników w zakresie wdrażania Zasad; (ii) karania pracowników za ich nieprzestrzeganie; oraz (iii) okresowych obiektywnych przeglądów zgodności z powyższym.

W tworzeniu, utrzymywaniu, używaniu lub rozpowszechnianiu danych osobowych zobowiązujemy się do podejmowania rozsądnych i odpowiednich środków w celu ochrony takich danych osobowych przed utratą, niewłaściwym użyciem i nieautoryzowanym dostępem, ujawnieniem, modyfikacją i zniszczeniem, biorąc pod uwagę zagrożenia związane z przetwarzaniem i charakter danych osobowych.

Zgadzamy się naprawić problemy wynikające z nieprzestrzegania Zasad i oświadczamy, że przestrzegamy takich Zasad.

Zgadzamy się odpowiedzieć szybko na zapytania i prośby członków Departamentu oraz państw członkowskich UE dotyczące Tarczy Prywatności i naszej zgodności z nią.

Będziemy przestrzegać warunków określonych w Załączniku I do Tarczy Prywatności, pod warunkiem, że osoba wezwała do wiążącego arbitrażu, dostarczając nam powiadomienie i przestrzegając procedur i warunków określonych w Załączniku I. Proszę zauważyć, że warunki określone w Załączniku I do Tarczy Prywatności mogą podlegać procedurom wyznaczonego przez nas Arbitra.

Ver 1.0 26 sierpnia 2016