Zgodność z RODO

StatOn zaprojektowano zgodnie z zasadami uwzględniania ochrony danych w fazie projektowania i domyślnej ochrony danych. Udostępniamy narzędzia, które mogą wspierać realizację obowiązków wynikających z RODO i innych przepisów o ochronie danych. Twoja zgodność z RODO zależy jednak od sposobu konfiguracji i korzystania z Usługi. WAŻNE ZASTRZEŻENIE: Ta strona informuje o naszym podejściu do ustawień produktu związanych z RODO. Nie stanowi porady prawnej. Korzystanie ze StatOn nie zapewnia automatycznie zgodności z RODO. Ponosisz wyłączną odpowiedzialność za przestrzeganie RODO i innych właściwych przepisów o ochronie danych. Zdecydowanie zalecamy konsultację z wykwalifikowanym prawnikiem.

W rozumieniu RODO: • TY (użytkownik StatOn) jesteś ADMINISTRATOREM danych osobowych zbieranych za pomocą Usługi od odwiedzających Twoje witryny. Określasz cele i sposoby przetwarzania oraz ponosisz główną odpowiedzialność za zgodność z RODO. • STATON jest PODMIOTEM PRZETWARZAJĄCYM. Przetwarzamy dane osobowe wyłącznie w Twoim imieniu, na Twoje udokumentowane polecenie i w celu świadczenia Usługi. To rozróżnienie ma zasadnicze znaczenie. Jako administrator ponosisz główne obowiązki prawne wynikające z RODO, w tym: • Określenie podstawy prawnej przetwarzania (art. 6); • Zapewnienie przejrzystości i przekazanie informacji osobom, których dane dotyczą (art. 13–14); • Obsługę żądań dotyczących praw osób, których dane dotyczą (art. 15–22); • Przeprowadzanie ocen skutków dla ochrony danych (art. 35); • Zgłaszanie naruszeń ochrony danych organom nadzorczym (art. 33); • Zapewnienie zgodności z prawem międzynarodowego przekazywania danych (rozdział V).

Oferujemy trzy tryby prywatności, które pomagają dopasować zbieranie danych do Twoich potrzeb: Tryb Cookieless: • Bez zbierania danych osobowych; • Bez plików cookie i technologii śledzących; • Bez przechowywania adresów IP; • Wyłącznie zanonimizowane, zagregowane statystyki; • Może nie wymagać zgody na gruncie RODO lub ePrivacy — skonsultuj się z prawnikiem. Tryb Balanced: • Domyślnie działa w trybie Cookieless; • Zbiera dodatkowe dane dopiero po uzyskaniu wyraźnej zgody odwiedzającego; • Umożliwia integrację z banerem zgody; • Zaprojektowany z myślą o analityce opartej na zgodzie. Tryb Strict EU: • Bez zbierania danych analitycznych przed uzyskaniem zgody; • Analityka uruchamia się dopiero po wyrażeniu zgody; • Przeznaczony do bardziej rygorystycznych konfiguracji prywatności. ZASTRZEŻENIE: Wybór któregokolwiek trybu prywatności nie gwarantuje zgodności z RODO. Zgodność zależy od wielu czynników wykraczających poza narzędzie analityczne, w tym ogółu operacji przetwarzania danych, polityki prywatności, mechanizmów zgody i środków organizacyjnych. Musisz samodzielnie ocenić i zapewnić swoją zgodność.

Zgodnie z art. 28 RODO udostępniamy Umowę powierzenia przetwarzania danych (DPA), która reguluje przetwarzanie danych osobowych w Twoim imieniu. DPA stanowi część Regulaminu i obejmuje: • Przedmiot i czas trwania przetwarzania; • Charakter i cel przetwarzania; • Rodzaje danych osobowych i kategorie osób, których dane dotyczą; • Obowiązki i prawa administratora; • Środki bezpieczeństwa (art. 32); • Zarządzanie dalszymi podmiotami przetwarzającymi; • Pomoc w realizacji praw osób, których dane dotyczą; • Powiadamianie o naruszeniach ochrony danych; • Usuwanie danych po zakończeniu umowy; • Uprawnienia do audytu.

Zgodnie z art. 32 RODO stosujemy odpowiednie środki techniczne i organizacyjne, w tym: • Szyfrowanie wrażliwych danych podczas przechowywania algorytmem AES-256; • Szyfrowanie przechowywanych adresów e-mail użytkowników algorytmem AES-256; • Szyfrowanie transmisji danych za pomocą TLS; • Kontrolę dostępu do operacji administracyjnych i pomocy technicznej; • Regularne oceny bezpieczeństwa; • Umowy o zachowaniu poufności z pracownikami; • Minimalizację danych za pomocą trybów prywatności. Usługa domyślnie stosuje również zasadę ograniczonego dostępu jako kluczowy środek ochrony prywatności. Chociaż wrażliwe dane odwiedzających mogą być szyfrowane algorytmem AES-256 na naszych serwerach, wewnętrzne zasady ściśle zabraniają dostępu do Twoich danych analitycznych bez Twojej wyraźnej zgody. Personel może uzyskać dostęp wyłącznie za Twoim bezpośrednim upoważnieniem, wyrażonym przez włączenie funkcji „Grant Support Access” w interfejsie Usługi. Włączając tę funkcję, upoważniasz zespół pomocy technicznej do przeglądania danych analitycznych w celu rozwiązywania problemów. Gwarantujemy, że dostęp otrzymuje wyłącznie upoważniony personel i tylko przez okres utrzymywania przez Ciebie upoważnienia. Środki te mają zapewnić poziom bezpieczeństwa odpowiedni do ryzyka. Nie możemy jednak zagwarantować całkowitego bezpieczeństwa; środki są udostępniane w obecnym stanie („as is”), bez gwarancji.

RODO przyznaje osobom, których dane dotyczą — odwiedzającym Twoje witryny — szereg praw. Jako administrator odpowiadasz za umożliwienie ich realizacji. Pomożemy Ci w zakresie technicznie możliwym: • Prawo dostępu (art. 15); • Prawo do sprostowania danych (art. 16); • Prawo do usunięcia danych (art. 17); • Prawo do ograniczenia przetwarzania (art. 18); • Prawo do przenoszenia danych (art. 20); • Prawo do sprzeciwu (art. 21); • Prawa związane ze zautomatyzowanym podejmowaniem decyzji (art. 22). Jeżeli otrzymamy żądanie bezpośrednio od osoby, której dane dotyczą, przekażemy je Tobie, chyba że prawo wymaga udzielenia bezpośredniej odpowiedzi.

Dane mogą być przetwarzane w jednej lub kilku jurysdykcjach, w których działa operator Usługi oraz jego dostawcy infrastruktury lub wsparcia. Jeśli konieczne jest przekazanie danych poza Twoją jurysdykcję, stosujemy odpowiednie zabezpieczenia umowne lub organizacyjne, gdy wymaga tego prawo. Przyjmujesz do wiadomości, że niektóre elementy infrastruktury internetowej mogą powodować przesyłanie danych przez różne jurysdykcje, co pozostaje poza naszą kontrolą.

Zgodnie z art. 33–34 RODO: • Powiadomimy Cię o naruszeniu ochrony danych osobowych bez zbędnej zwłoki; • Przekażemy informacje pomagające ocenić naruszenie; • TY odpowiadasz za ustalenie, czy należy powiadomić organ nadzorczy — w ciągu 72 godzin zgodnie z art. 33 — oraz osoby objęte naruszeniem, zgodnie z art. 34; • TY ponosisz koszty i odpowiedzialność związane z powiadomieniami oraz działaniami naprawczymi, z wyjątkiem sytuacji, gdy incydent został spowodowany naszym rażącym niedbalstwem. Nasze powiadomienie ma charakter informacyjny i nie stanowi przyznania winy, uznania odpowiedzialności ani potwierdzenia naruszenia naszych obowiązków.

Zgodnie z art. 30 RODO prowadzimy rejestry czynności przetwarzania wykonywanych w imieniu administratorów, obejmujące kategorie przetwarzania, opisy środków bezpieczeństwa i odpowiednie dalsze podmioty przetwarzające.

Jeżeli wymagają tego właściwe przepisy, możesz skontaktować się z nami w sprawie praktyk ochrony danych pod adresem support@staton.app.

W NAJSZERSZYM ZAKRESIE DOZWOLONYM PRZEZ PRAWO: • NIE odpowiadamy za nieprzestrzeganie przez Ciebie RODO ani innych przepisów o ochronie danych; • NIE odpowiadamy za grzywny, kary ani sankcje nałożone na Ciebie przez organy nadzorcze; • NIE odpowiadamy za roszczenia osób, których dane dotyczą, skierowane przeciwko Tobie; • NIE odpowiadamy za nieuzyskanie przez Ciebie wymaganych zgód, nieprzekazanie odpowiednich informacji ani brak odpowiedzi na żądania osób, których dane dotyczą; • NIE gwarantujemy, że korzystanie z Usługi w którymkolwiek trybie zapewni zgodność z RODO; • Nasza łączna odpowiedzialność jest ograniczona zgodnie z Regulaminem. Zobowiązujesz się zwolnić nas z odpowiedzialności i pokryć roszczenia, grzywny lub koszty wynikające z nieprzestrzegania przez Ciebie RODO lub niewłaściwego korzystania z Usługi.

Pytania dotyczące RODO kieruj na adres support@staton.app.