Niniejsza Polityka Prywatnoci okrela zasady gromadzenia, przetwarzania oraz ochrony danych osobowych uytkowników korzystajcych z usug wiadczonych przez mark Vavada w Polsce. Dokument ten wyjania procedury zarzdzania informacjami w sposób przejrzysty, zgodny z obowizujcymi przepisami prawa krajowego oraz unijnego, w tym z ogólnym rozporzdzeniem o ochronie danych. Przetwarzanie informacji odbywa si wycznie na podstawie uregulowa prawnych, w celu realizacji zobowiza umownych, obsugi konta uytkownika oraz wypenienia cicych na administratorze obowizków regulacyjnych. Organizacja procesów przetwarzania opiera si na zasadzie minimalizowania ryzyka narusze oraz zapewnienia integralnoci i poufnoci powierzonych zasobów. Kady uytkownik ma prawo do zapoznania si ze szczegóowymi zasadami rejestracji, weryfikacji tosamoci oraz zabezpiecze technicznych stosowanych przez operatora w celu ochrony danych przed nieautoryzowanym dostpem.
Kategorie gromadzonych danych osobowych i zakres informacji
W procesie wiadczenia usug online gromadzone s róne kategorie danych osobowych, które s niezbdne do prawidowego funkcjonowania konta uytkownika. Zakres pozyskiwanych informacji obejmuje dane podawane podczas rejestracji konta, takie jak imi, nazwisko, data urodzenia, adres zamieszkania, adres poczty elektronicznej oraz numer telefonu. Kolejn kategori s dane identyfikacyjne, wymagane do przeprowadzenia procedury weryfikacji tosamoci, w tym skany dokumentów urzdowych oraz potwierdzenia adresu. Informacje transakcyjne obejmuj histori wpat i wypat, szczegóy metod patnoci oraz numery rachunków bankowych lub identyfikatorów portfeli elektronicznych wykorzystywanych w celach rozliczeniowych. Dane techniczne generowane s automatycznie podczas kadej wizyty w serwisie i obejmuj adresy IP, parametry urzdze kocowych, typ przegldarki, pliki cookies oraz znaczniki czasowe sesji uytkownika. Dokumentacja compliance gromadzona jest w celu rejestrowania zgód regulacyjnych, historii korespondencji z dziaem obsugi oraz wyników audytów bezpieczestwa.
Cele przetwarzania oraz prawne podstawy wykorzystania informacji
Przetwarzanie danych osobowych przez Vavada odbywa si wycznie w cile okrelonych celach operacyjnych i prawnych. Weryfikacja tosamoci oraz wieku uytkowników przeprowadzana jest w celu spenienia wymogów przeciwdziaania praniu pienidzy oraz finansowaniu terroryzmu. Operacje finansowe i zarzdzanie kontem wymagaj przetwarzania danych w celu realizacji umowy o wiadczenie usug drog elektroniczn, co stanowi podstaw umown. Obowizki prawne wynikajce z przepisów podatkowych oraz regulacji branowych nakazuj przechowywanie okrelonych dokumentów przez wskazane w ustawach okresy. Legitymowany interes administratora stosowany jest w przypadkach zapewnienia bezpieczestwa systemów teleinformatycznych, wykrywania naduy oraz dochodzenia lub obrony przed roszczeniami prawnymi. W niektórych sytuacjach podstaw przetwarzania jest dobrowolna zgoda uytkownika, któr mona w dowolnym momencie wycofa bez wpywu na zgodno z prawem wczeniejszych operacji.
Zasady przechowywania, rodki bezpieczestwa oraz procedury retencji
Bezpieczestwo danych osobowych zapewniane jest poprzez wdroenie odpowiednich rodków technicznych i organizacyjnych, które chroni informacje przed utrat, zniszczeniem, modyfikacj lub nieuprawnionym ujawnieniem. Infrastruktura serwerowa znajduje si w bezpiecznych orodkach danych, a transmisja poufnych informacji szyfrowana jest za pomoc protokoów kryptograficznych. Dostp do systemów przetwarzania posiadaj wycznie upowanione osoby, których zakres obowizków wymaga pracy z danymi osobowymi, przy jednoczesnym monitorowaniu wszelkich logów systemowych. Okresy retencji danych s cile dostosowane do celów, dla których zostay zebrane. Informacje zwizane z aktywnym kontem przechowywane s przez cay okres korzystania z usug, natomiast po zamkniciu konta dokumentacja finansowa i prawna archiwizowana jest zgodnie z wymogami polskiego prawa podatkowego i gospodarczego, po czym nastpuje jej trwaa anonimizacja lub bezpieczne usunicie.
Prawa uytkowników i procedury dostpu do informacji
Osoby, których dane dotycz, przysuguj okrelone uprawnienia wynikajce z przepisów o ochronie danych osobowych. Uytkownik ma prawo do dania dostpu do swoich danych, ich sprostowania w przypadku stwierdzenia bdów, a take uzupenienia niekompletnych informacji. W okrelonych przypadkach przysuguje prawo do dania usunicia danych lub ograniczenia ich przetwarzania, jeeli ustay podstawy prawne do ich gromadzenia. Uytkownik moe równie wnie sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora oraz zoy wniosek o przeniesienie danych do innego podmiotu, o ile technicznie jest to wykonalne. Realizacja powyszych praw wymaga uprzedniej weryfikacji tosamoci wnioskodawcy w celu uniemoliwienia przejcia kontroli nad kontem przez osoby nieuprawnione. Wszelkie zapytania i wnioski dotyczce realizacji praw mona zgasza za porednictwem wyznaczonych kanaów kontaktowych.