Ostatecznie oświadczamy:

1. Zgadzamy się uczestniczyć w i przestrzegać zasad U.S. – E.U. Privacy Shield, które są szczegółowo opisane pod adresem: http://www.privacyshield.gov  oraz Zasad Dodatkowych Privacy Shield i Aneksu Privacy Shield zawartych w tym linku (łącznie „Zasady“).   Ponadto informujemy, że pełna lista organizacji uczestniczących w U.S. – E.U. Privacy Shield jest dostępna pod adresem: https://www.privacyshield.gov/list.  Część Privacy Shield Polityki Prywatności jest zaprojektowana tak, aby była zgodna z Zasadami; w zakresie, w jakim nie jest zgodna, część ta będzie uznawana za zmodyfikowaną w zakresie wymaganym, aby była zgodna i zgodna z Zasadami;

2. Zbieramy rodzaje danych osobowych ujawnionych w sekcji pt. „Dane Osobowo Zidentyfikowane” w naszej Polityce Prywatności oraz wszystkie nasze podmioty stowarzyszone, a mianowicie: (i) Message Systems EMEA Limited, spółkę z ograniczoną odpowiedzialnością zarejestrowaną w Anglii i Walii; (ii) Message Systems, Pte. Ltd., spółkę z ograniczoną odpowiedzialnością utworzoną według przepisów Singapuru; oraz (iii) Port 25 Solutions, Inc. spółkę prawa marylandzkiego (łącznie nasze „Filie“), także zgadzają się przestrzegać Zasad;

3. Nasze zobowiązanie do przestrzegania Zasad w odniesieniu do wszystkich danych PII UE otrzymanych w oparciu o Privacy Shield;

4. Cele, dla których zbieramy i wykorzystujemy PII UE, są opisane w sekcji pt. „Dane Osobowo Zidentyfikowane” w Polityce Prywatności;

5. Możesz skontaktować się z nami (w tym z któregokolwiek z naszych Filii) w przypadku jakichkolwiek pytań lub skarg w następujący sposób:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   USA
   c/o Privacy Officer lub droga e-mailowa:
   privacy@sparkpost.com z tematem „ZAPYTANIE O PRYWATNOŚĆ”. Prośba powinna zawierać wystarczające informacje identyfikacyjne, takie jak imię, nazwisko, adres, numer telefonu i adres e-mail.  Możemy poprosić o dodatkową autoryzację i weryfikację informacji od Ciebie, w tym o weryfikację miejsca zamieszkania. JEDNAK PROSIMY, ABY NIE DOŁĄCZAĆ ŻADNYCH INNYCH DANYCH OSOBOWYCH ANI INNYCH WRAŻLIWYCH INFORMACJI W ŻADNYM E-MAILU WYSYŁANYM DO NAS.  E-MAIL JEST ZASADNICZO NIEBEZPIECZNY I NIE GWARANTUJEMY  ŻADNEJ OCHRONY E-MAILI WYSYŁANYCH DO NAS, KTÓRE ZAWIERAJĄ PII LUB INNE WRAŻLIWE INFORMACJE. Jeśli nie jesteś zadowolony z odpowiedzi Pracownika Ochrony Prywatności, możesz odwołać się do naszego Głównego Radcy Prawnego, wysyłając pismo na adres:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   USA
   c/o Główny Radca Prawny drogą e-mailową:
   legal@sparkpost.com z tematem „ODWOŁANIE PRYWATNOŚCI”

6. Rodzaj i, w stosownych przypadkach, tożsamość osób trzecich, którym ujawniamy dane osobowe oraz cele, dla których to robimy, są określone w sekcji pt. „Dane Osobowo Zidentyfikowane” w Polityce Prywatności;

7. Osoby fizyczne mają prawo dostępu do swoich danych osobowych, co jest opisane bardziej szczegółowo poniżej w sekcji pt. „DOSTĘP;”

8. Osoby fizyczne mają możliwości i środki ograniczenia wykorzystania i ujawniania swoich danych osobowych, co jest opisane bardziej szczegółowo poniżej w sekcji pt. „WYBORY;”

9. Wybraliśmy JAMS, https://www.jamsadr.com/eu-us-privacy-shield, jako niezależny organ do rozwiązywania sporów („Arbiter“), który został wyznaczony do rozpatrzenia Twoich skarg i udzielenia Ci odpowiednich recenzji bez opłat.  JAMS jest dostawcą alternatywnego sposobu rozstrzygania sporów z siedzibą w Stanach Zjednoczonych.  Osoba, która decyduje się skorzystać z tej opcji arbitrażu, musi najpierw, przed rozpoczęciem roszczenia arbitrażowego, zgłosić domniemane naruszenie bezpośrednio do nas i dać nam możliwość rozwiązania problemu w czasie określonym w Zasadach. Jeśli wyczerpałeś wszystkie inne sposoby rozwiązania swojej sprawy dotyczącej potencjalnego naruszenia naszych zobowiązań wynikających z Zasad, możesz zwrócić się o wiążący arbitraż przed Panelem Privacy Shield. Aby uzyskać dodatkowe informacje o procesie arbitrażu, zapraszamy na stronę internetową Privacy Shield pod adresem www.privacyshield.gov;

10. Podlegamy uprawnieniom do dochodzenia i egzekwowania Federalnej Komisji Handlu USA (FTC) oraz innych agencji rządowych Stanów Zjednoczonych;

11. Jesteśmy zobowiązani do ujawnienia Twoich danych osobowych w odpowiedzi na legalne wnioski ze strony organów publicznych, w tym aby spełniać wymogi dotyczące bezpieczeństwa narodowego lub wymogi egzekwowania prawa; i

12. Jesteśmy odpowiedzialni w przypadku dalszego przekazywania Twoich danych osobowych osobom trzecim, jak to jest opisane bardziej szczegółowo poniżej w sekcji pt. „ODPOWIEDZIALNOŚĆ ZA DALEJ PRZEKAZANIE.”

W związku z powyższym składamy następujące dodatkowe oświadczenia i zobowiązania:

Dostęp

Zachęcamy użytkowników do aktualizacji swoich danych kontaktowych. Jeśli posiadamy informacje o Tobie objęte tą częścią Polityki Prywatności Privacy Shield, zapewnimy Ci dostęp, prawo do poprawy i usunięcia, zgodnie z obowiązującymi wymogami prawnymi Zasad.

Możemy również przechowywać publicznie dostępne lub ograniczone informacje (tj. informacje udostępniane ograniczonemu kręgowi osób, takich jak treści „tylko dla znajomych”), które zamieściłeś.  W niektórych przypadkach możemy pozwolić Ci na modyfikację tych informacji, ale w innych przypadkach możemy zabronić modyfikacji i pozwolić Ci na wybór konfigurowalnej opcji, aby uczynić te informacje publicznie niedostępnymi za pośrednictwem ustawień prywatności lub zmienić typy osób, które mogą przeglądać te informacje.  Przykłady sytuacji, w których możemy uniemożliwić modyfikację:  (i) gdy otrzymaliśmy zawiadomienie, że taka treść narusza prawa osób trzecich; (ii) gdy otrzymaliśmy „pismo dotyczące zatrzymania postępowania sądowego”; (iii) gdy uważamy, że mamy obowiązek prawny do zachowania oryginalnego wpisu; (iv) gdy funkcjonariusz wymiaru sprawiedliwości żąda, abyśmy zachowali nasze rekordy, a (v) w innych podobnych okolicznościach.

Każdy, kto pragnie się dowiedzieć, czy posiadamy informacje o nim w ramach Privacy Shield lub obowiązującego prawa, lub kto chce uzyskać dostęp do (lub kopię) swoich danych osobowych, może złożyć wniosek na piśmie, jak przewidziano w sekcji pt. „POWIADOMIENIE” powyżej.

Zazwyczaj nie będziemy pobierać opłat za przeglądanie lub otrzymywanie kopii informacji, które przechowujemy na Twój temat. Zastrzegamy sobie jednak prawo do nałożenia rozsądnych opłat za wnioski, które są bardzo szczegółowe oraz za powtórne wnioski, a także do odmowy lub zignorowania wniosków, które uznajemy za nękające.  Jeśli otrzymamy wezwanie do sądu lub inne podobne postanowienie sądowe lub prośbę rządu dotyczącą konkretnie Twoich informacji, zastrzegamy sobie prawo do nałożenia na Ciebie rozsądnych opłat za odpowiedź na taką prośbę, chyba że prawo zabrania nam tego.

Wniosek o poprawę powinien identyfikować kontestowane informacje; powinien wskazać, czy informacje są niepoprawne, niedokładne lub niekompletne; oraz powinien wskazać, jakie informacje powinny się pojawić zamiast kontestowanych informacji.

Zgodnie z obowiązującymi przepisami prawa, możemy postanowić udostępnić niektóre lub wszystkie dane osobowe, których zażądano, za pośrednictwem środków elektronicznych, lub udostępnić elektroniczny widok naszych danych, które przechowujemy.

Nie zezwalamy na modyfikację danych anonimowych, ani danych transakcyjnych dotyczących transakcji płatniczych, wniosków wsparcia lub innych komunikacji związanych z relacjami, ani nie możesz zmieniać danych, które są generowane jedynie w wyniku twojej interakcji z nami, takich jak śledzenie, użycie witryny lub inne podobne typy automatycznie zbieranych informacji.

Wybór

Oprócz wskazanych poniżej, oferujemy osobom fizycznym możliwość wyboru (rezygnacji) dotyczącego tego, czy ich dane osobowe są: (i) ujawniane osobom trzecim; lub (ii) wykorzystywane do celu, który jest zasadniczo różny od celu(-ów), dla którego zostały pierwotnie zebrane lub później autoryzowanych przez osoby fizyczne.  Zapewniamy jasne, widoczne i łatwo dostępne mechanizmy umożliwiające wyrażenie tego wyboru na stronie.

Informujemy, że nie zapewniamy powyższego wyboru rezygnacji w przypadku ujawnienia osobom trzecim, które działają jako agenci w celu wykonania zadań w imieniu i zgodnie z instrukcjami organizacji, z którą zawarliśmy umowę z takim agentem.

W odniesieniu do wrażliwych informacji (tj. danych osobowych określających stan zdrowia lub warunki zdrowotne, pochodzenie rasowe lub etniczne, opinie polityczne, przekonania religijne lub filozoficzne, członkostwo w związku zawodowym lub informacje określające życie seksualne osoby), których nie zbieramy, ale jeśli kiedykolwiek zbierzemy takie informacje, uzyskamy wyraźną, afirmatywną zgodę (opcja opt-in) od osób fizycznych, jeśli takie informacje mają być: (i) ujawnione osobom trzecim; lub (ii) wykorzystywane do celów innych niż te, dla których zostały pierwotnie zebrane lub później autoryzowane przez osoby fizyczne w ramach wyboru opcji opt-in.  Będziemy także traktować jako wrażliwe wszelkie dane osobowe otrzymane od osób trzecich, gdzie osoba trzecia identyfikuje je i traktuje jako wrażliwe.

Z zastrzeżeniem następnego ustępu tej sekcji, oferujemy użytkownikom możliwość rezygnacji z kontaktu z nami.  Wszystkie e-maile promocyjne i badawcze, które otrzymujesz od nas, będą zawierać opcję rezygnacji z przyszłej komunikacji e-mailowej od konkretnej jednostki biznesowej, która się z Tobą skontaktowała.  Ponadto możesz użyć narzędzi technologicznych do blokowania lub ograniczania automatycznego zbierania danych, które wykonujemy, zgodnie z ujawnieniem w sekcji pt. „Cookies” w Polityce Prywatności.  Jak tam ujawniono, blokowanie niektórych narzędzi do automatycznego zbierania danych, których używamy, może wpłynąć lub w niektórych przypadkach uniemożliwić funkcjonalność naszej strony.

Wyjątki:  Użytkownicy nie mogą zrezygnować z niektórych zbiorów danych oraz użycia i ujawnienia informacji, na przykład rezygnacje nie wpływają na nasze użycie danych osobowych do komunikacji z Tobą w kwestiach związanych z usługami (na przykład powiadomienia o zmianach w naszych Warunkach Użytkowania lub tej polityce, lub powiadomienia dotyczące niedostępności usług) oraz wewnętrzne zarządzanie lub ujawnianie danych osobowych osobom trzecim, które są naszymi agentami i które mają uzasadnioną potrzebę wiedzy o lub użycia tych informacji, aby pomóc nam w zapewnieniu Ci usług (jak opisano powyżej).

Odpowiedzialność za dalsze przekazywanie

Zawieramy umowy z zewnętrznymi kontrolerami danych, które przewidują (i) że dane objęte Privacy Shield mogą być przetwarzane wyłącznie do ograniczonych i określonych celów zgodnych z udzieloną przez osobę zgodą;  oraz (ii) że odbiorca zapewni ten sam poziom ochrony, co Zasady i powiadomi nas jeśli określi, że nie może dłużej spełniać tego zobowiązania i że jeśli takie stwierdzenie będzie miało miejsce, zewnętrzny kontroler przestanie przetwarzać lub podejmie inne rozsądne i odpowiednie kroki w celu remediacji.

Przekazujemy dane osobowe osobie trzeciej, która działa jako agent na podstawie następujących warunków: (i) do ograniczonych i określonych celów; (ii) upewniamy się, że agent jest zobowiązany do zapewnienia przynajmniej tego samego poziomu ochrony prywatności, jaki jest wymagany przez Zasady; (iii) podejmujemy rozsądne i odpowiednie kroki, aby zapewnić, że agent skutecznie przetwarza przekazywane dane osobowe w sposób zgodny z zobowiązaniami organizacji wynikającymi z Zasad; (iv) wymagamy od agenta powiadomienia nas, jeśli ustali, że nie może dłużej spełniać swojego zobowiązania do zapewnienia tego samego poziomu ochrony, jaki jest wymagany przez Zasady; (v) po powiadomieniu, podejmiemy rozsądne i odpowiednie kroki w celu zatrzymania i remediacji nieautoryzowanego przetwarzania; oraz (vi) na prośbę, dostarczymy skrót lub reprezentacyjną kopię odpowiednich przepisów dotyczących prywatności naszej umowy z tym agentem do Departamentu Handlu USA („Departament“) na żądanie.

Bezpieczeństwo

Używamy rozsądnych, standardowych w branży środków ostrożności, w tym odpowiednich procedur technicznych, administracyjnych i fizycznych, aby chronić PII UE przed utratą, nadużyciem, nieautoryzowanym dostępem, ujawnieniem, zmianą i zniszczeniem.  Z powodu konstrukcji Internetu i innych czynników poza naszą kontrolą, nie możemy zagwarantować, że komunikacja między Tobą a naszymi serwerami będzie wolna od nieautoryzowanego dostępu ze strony osób trzecich.

Kiedy dzielimy się PII UE z osobami trzecimi zatrudnionymi do pomocy w naszych działaniach, wymagamy, aby zapewniły one rozsądne bezpieczeństwo dla informacji.  Jednak nie ponosimy odpowiedzialności za jakiekolwiek naruszenia bezpieczeństwa ze strony osób trzecich (z wyjątkiem zakresu, w jakim obowiązujące prawo lub Privacy Shield przewiduje inaczej).

Integralność danych i ograniczenie celu

W zgodzie z Zasadami zbieramy tylko dane osobowe, które są istotne dla celów ich przetwarzania.  Nie przetwarzamy danych osobowych w sposób niekompatybilny z celami, dla których zostały zebrane lub później autoryzowane przez osobę.  Podejmujemy rozsądne kroki, aby zapewnić, że dane osobowe są wiarygodne do ich zamierzonego użycia, dokładne, kompletne i aktualne.  Będziemy przestrzegać Zasad tak długo, jak długo będziemy przechowywać takie informacje.

Przechowujemy informacje, które są w formie identyfikującej lub umożliwiającej identyfikację osoby, tylko tak długo, jak długo służy to celom przetwarzania w rozumieniu Zasad.  Obowiązek ten nie uniemożliwia nam przetwarzania danych osobowych przez dłuższe okresy, o tyle i w zakresie, w jakim takie przetwarzanie rozsądnie służy celom archiwizacji w interesie publicznym, dziennikarstwu, literaturze i sztuce, badaniom naukowym lub historycznym oraz analizie statystycznej. W tych przypadkach takie przetwarzanie będzie podlegać innym Zasadom i postanowieniom ramy Privacy Shield i podejmiemy rozsądne i odpowiednie działania, aby przestrzegać tego postanowienia.

Recours, egzekwowanie i odpowiedzialność

Zapewniamy łatwo dostępne niezależne mechanizmy redresowe, dzięki którym skargi i spory każdego podmiotu są badane i szybko rozwiązywane bezpłatnie dla osoby i w odniesieniu do Zasad oraz przyznajemy, że będziemy odpowiadać za szkody przyznane, gdy przepisy prawa lub inicjatywy sektora prywatnego to przewidują.

Specyficznie te niezależne mechanizmy redresowe to:  (i) zgodne  z opracowanymi przez sektor prywatny programami ochrony prywatności, które włączają Zasady Privacy Shield do swoich zasad i które zawierają skuteczne mechanizmy egzekwowania, o których mowa w zasadzie dotyczącej redresu, egzekwowania i odpowiedzialności; (ii) zgodne  z organami nadzorczymi prawnymi lub regulacyjnymi, które przewidują rozpatrywanie skarg indywidualnych i rozwiązywanie sporów; oraz (iii) zobowiązujemy się do współpracy z organami ochrony danych Unii Europejskiej („DPAs”) lub ich upoważnionymi przedstawicielami.

Specyficznie zobowiązujemy się do współpracy z DPAs, w tym, ale nie wyłącznie, do współpracy z DPAs w badaniu i rozwiązywaniu skarg wniesionych w ramach Privacy Shield oraz do przestrzegania zaleceń udzielonych przez DPAs, gdy DPAs uznają, że musimy podjąć konkretne działania w celu przestrzegania Zasad, w tym remedialnych lub kompensacyjnych dla korzyści osób, które są dotknięte jakimkolwiek naruszeniem Zasad, i zobowiązujemy się do dostarczenia DPAs pisemnego potwierdzenia, że takie działania zostały podjęte.

Mamy procedury do śledzenia, aby zweryfikować, że oświadczenia i zapewnienia, które składamy dotyczące naszych praktyk dotyczących prywatności, są prawdziwe i że praktyki dotyczące prywatności zostały wdrożone zgodnie z przedstawionym oraz, w szczególności, w odniesieniu do przypadków naruszenia.  Zauważ, że obecnie weryfikujemy zgodność z Zasadami poprzez samoocenę, ale później możemy wybrać weryfikację przez stronę trzecią.  W związku z taką samooceną oświadczamy, że mamy wdrożone procedury dotyczące: (i) szkolenia pracowników w zakresie wdrażania Zasad; (ii) dyscyplinowania ich za niesubordynację; oraz (iii) okresowego przeprowadzania obiektywnych przeglądów zgodności z powyższymi.

Tworząc, utrzymując, używając lub rozpowszechniając dane osobowe, zobowiązujemy się do podjęcia rozsądnych i odpowiednich działań w celu ochrony tych danych osobowych przed utratą, nadużyciem oraz nieautoryzowanym dostępem, ujawnieniem, zmianą i zniszczeniem, biorąc pod uwagę ryzyka związane z przetwarzaniem i naturą danych osobowych.

Zgadujemy się naprawić problemy wynikające z nieprzestrzegania Zasad i oświadczamy, że przestrzegamy takich Zasad.

Zgadujemy się, że szybko odpowiemy na zapytania i prośby ze strony Departamentu oraz państw członkowskich UE dotyczące informacji związanych z Privacy Shield i naszą zgodnością z tym.

Będziemy przestrzegać warunków określonych w Załączniku I do Privacy Shield, pod warunkiem, że osoba fizyczna wezwała do wiążącego arbitrażu, dostarczając nam powiadomienie i przestrzegając procedur oraz pod warunkiem podanym w Załączniku I.  Zauważ, że zasady określone w Załączniku I do Privacy Shield mogą podlegać procedurom wyznaczonego przez nas Arbitra.

Wersja 1.0 26 sierpnia 2016 r.