Prawa do danych i przenoszalność

1Które przepisy cię dotyczą

Jeśli jesteś w Quebecu, stosuje się Ustawa 25. W pozostałej części Kanady stosuje się PIPEDA. Jeśli jesteś w EOG lub w Wielkiej Brytanii, stosuje się RODO. Jeśli jesteś w stanie USA mającym ustawę o prywatności, w tym w Kalifornii, stosuje się ta ustawa. Gdzie indziej przyznajemy ci poniższe prawa z własnej decyzji. Są sformułowane na najwyższym poziomie, jakiego wymaga którykolwiek z tych reżimów, i prowadzimy jeden proces dla wszystkich, żebyś nie musiał ustalać, pod który podpadasz, zanim do nas napiszesz. Obowiązuje od 9 August 2026.

2Twoje prawa

Dostęp

Kopia danych osobowych, które o tobie posiadamy, oraz kategorie osób, którym zostały przekazane.

Sprostowanie

Poprawienie informacji nieścisłej, niepełnej albo dwuznacznej.

Przenoszalność

Kopia w ustrukturyzowanym, powszechnie używanym formacie technologicznym oraz, gdy jest to technicznie możliwe, przesłanie jej do innej wskazanej przez ciebie organizacji.

Wycofanie zgody

Dla wszystkiego, co robimy na podstawie twojej zgody, w tym statystyki.

Usunięcie

Usunięcie twoich danych osobowych tam, gdzie prawo to przewiduje i gdzie nie obowiązuje żaden wymóg przechowywania.

Zaprzestanie rozpowszechniania

Abyśmy przestali rozpowszechniać informację albo deindeksowali odnośnik, gdy rozpowszechnianie wyrządza poważną szkodę twojej reputacji lub prywatności, a szkoda ta przeważa nad interesem publicznym.

Przegląd przez człowieka

Decyzji opartej wyłącznie na przetwarzaniu zautomatyzowanym, wraz z powodami, które za nią stały.

Sprzeciw i ograniczenie

Tam, gdzie stosuje się RODO, wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach oraz w celu ograniczenia przetwarzania na czas rozstrzygnięcia sporu.

3Ścieżka samoobsługowa

W typowych sprawach nie musisz do nikogo pisać. W ustawieniach możesz pobrać przenośną paczkę JSON ze wszystkim, co jest powiązane z twoim Kontem: profil, Firmy, wpisy, wiadomości, zamówienia i resztę. Tożsamość firmowa eksportuje się osobno od Konta osobistego, bo są to odrębne tożsamości. Większość pól edytuje się na miejscu, a Konto możesz zamknąć sam.

Sekrety konta nigdy nie trafiają do eksportu: skróty haseł, tokeny sesji i klucze zostają na zewnątrz, bo plik eksportu to dokument, który możesz komuś przesłać.

4Złożenie nam wniosku

Napisz na [email protected]. Powiedz, z którego prawa korzystasz, i podaj dość szczegółów, byśmy odnaleźli informacje. Nie musisz podawać powodu, poza wnioskiem o zaprzestanie rozpowszechniania, gdzie szkoda jest częścią tego, co musimy ocenić.

5Jak sprawdzamy, kim jesteś

Sprawdzamy, że wniosek pochodzi od osoby, której dotyczy, bo wydanie danych osobowych niewłaściwej osobie samo w sobie jest naruszeniem. Zwykle wystarczy złożyć wniosek z adresu e-mail przypisanego do Konta. Gdy to nie wystarcza, prosimy o minimalny dodatkowy dowód i nie przechowujemy go dłużej, niż wymaga weryfikacja.

6Ile nam to zajmuje

Trzydzieści dni od otrzymania, czyli termin z Ustawy 25 i z PIPEDA. Tam, gdzie stosuje się RODO, termin wynosi miesiąc, z możliwością przedłużenia o dwa kolejne przy wniosku złożonym, o czym informujemy w pierwszym miesiącu. Wnioski są bezpłatne. Możemy pobrać opłatę tylko tam, gdzie prawo na to pozwala, za koszt sporządzenia odpisu, kopii lub przesłania, i podajemy kwotę przed wykonaniem pracy.

7Kiedy możemy odmówić, w całości lub w części

• Gdy uwzględnienie ujawniłoby dane osobowe innej osoby, zamazujemy zamiast odmawiać wprost.
• Gdy informacje są objęte tajemnicą zawodową albo ich ujawnienie mogłoby utrudnić postępowanie mające zapobiec oszustwu lub je wykryć.
• Gdy obowiązek przechowywania każe nam zachować informacje mimo wniosku o usunięcie.
• Gdy wniosek jest oczywiście bezzasadny lub nadmierny, w szczególności przez to, że się powtarza.

Jeśli odmówimy, powiemy o tym na piśmie, podamy powód i przepis, na którym się opieramy, oraz wskażemy, jak i do kiedy można to zakwestionować.

8Usunięcie i to, co je przetrwa

Zamknięcie Konta usuwa twoje dane osobowe. Część zapisów przetrwa, i są to te, których wymaga prawo albo uzasadniona obrona: zapisy zamówień, faktur i wypłat na ustawowy okres przechowywania, zapis działania moderacyjnego, aby nadal dało się je wyjaśnić i zakwestionować, oraz informacje, których zachowanie nam nakazano. Są ograniczone do minimum i nie służą do niczego innego.

9Jeśli nie jesteś zadowolony

Zwróć się do naszej osoby odpowiedzialnej za dane osobowe na [email protected]. Następnie możesz złożyć skargę do Komisji dostępu do informacji Quebecu, do Biura Komisarza ds. Prywatności Kanady albo do swojego krajowego organu nadzorczego w EOG lub Zjednoczonym Królestwie. Nie musisz najpierw wyczerpywać naszej procedury.