Dane osobowe
September 20241. Informacja o ochronie danych osobowych bolttech
Niniejsza Informacja o ochronie danych osobowychi ("Informacja") opisuje, w jaki sposób firma bolttech i jej podmioty stowarzyszone (łącznie określane jako "bolttech", "my", "nas" lub "nasze") gromadzą, wykorzystują i udostępniają dane osobowe w kontekście naszych witryn internetowych, kontaktów biznesowych, dostawców, kandydatów do pracy (łącznie określanych jako "Ty" lub "Twój") lub w inny sposób w celu prowadzenia lub rozwijania relacji biznesowych z Tobą. Niniejsza Informacja wyjaśnia również możliwość edytowania, aktualizowania, poprawiania lub usuwania danych osobowych oraz procedury bezpieczeństwa, które wdrożyliśmy w celu ochrony danych osobowych zgodnie z odpowiednimi przepisami o ochronie danych.
W tej Informacji można dowiedzieć się więcej na temat:
• Sposobów zbierania danych osobowych, rodzajach zbieranych danych osobowych oraz celów przetwarzania danych osobowych
• Marketingu bezpośredniego i sposobu zarządzania preferencjami marketingowymi
• W jaki sposób udostępniamy informacje w ramach bolttech oraz naszym usługodawcom, organom regulacyjnym i innym stronom trzecim?
• Międzynarodowe przekazywanie danych osobowych
• Pliki cookie i linki stron trzecich
• Jak przechowujemy i chronimy dane osobowe
• Twoje prawa, jak ich dochodzić
• Zmiany niniejszej Informacji
• Jak można się z nami skontaktować, aby uzyskać więcej informacji
2. Kto jest odpowiedzialny za przetwarzanie danych osobowe użytkownika
Właściwym podmiotem z grupy bolttech odpowiedzialnym za przetwarzanie danych osobowych użytkownika będzie podmiot z grupy bolttech, który pierwotnie zebrał informacje od użytkownika lub na jego temat. Zostało to wyjaśnione w powiadomieniu o ochronie prywatności udostępnionym w momencie, gdy dane osobowe użytkownika zostały po raz pierwszy zebrane przez dany podmiot bolttech ("Szczegółowe powiadomienie"), na przykład gdy użytkownik lub firma, dla której pracuje, angażuje nas do świadczenia usług. W przypadku sprzeczności między Powiadomieniem Szczegółowym a niniejszą Informacją, pierwszeństwo ma Powiadomienie szczegółowe.
W przypadku danych osobowych gromadzonych za pośrednictwem formularzy kontaktowych na tej stronie internetowej lub w przypadku przekazywania informacji za pośrednictwem naszej strony Kariera, administratorem danych będzie podmiot bolttech, który gromadzi informacje o użytkowniku. Na przykład podmiot bolttech zarządzający procesem sprzedaży w danej lokalizacji lub podmiot bolttech zatrudniający na stanowisko, na które aplikował użytkownik.
Listę lokalizacji i danych kontaktowych podmiotów będących administratorami danych bolttech można znaleźć w sekcji "Lokalizacje naszych biur na całym świecie" na naszej stronie internetowej: https://bolttech.io/contact-us. Więcej informacji można również uzyskać, kontaktując się z nami w sekcji „Jak się z nami skontaktować”.
Różne usługi, z których korzysta użytkownik, mogą określać konkretną firmę jako administratora danych osobowych użytkownika.
- Wynajem, zamiana, usługi ochrony i naprawy poza zakresem ubezpieczenia lub usługi ochrony - administratorem danych jest bolttech Poland sp. z o.o;
- Indywidualne usługi naprawcze - bolttech Repairs Poland sp. z o.o. jest administratorem danych;
- Sprzedaż urządzeń - iMad jest administratorem danych.
3. Kiedy gromadzimy dane osobowe, rodzaje przetwarzanych przez nas danych osobowych oraz cele, dla których dane osobowe są przetwarzane
W tej sekcji można dowiedzieć się więcej o tym:
• Kiedy zbieramy dane osobowe
• Rodzaje gromadzonych przez nas danych osobowych i sposób, w jaki wykorzystujemy dane osobowe
• Podstawa prawna przetwarzania danych Niniejsza strona internetowa nie jest przeznaczona dla dzieci i nie zamierzamy przetwarzać danych dotyczących dzieci, chyba że w ramach części produktu lub usługi, którą użytkownik otrzymuje od nas, w którym to przypadku zostanie to uwzględnione w szczegółowej informacji dotyczącej tego produktu lub usługi.
4. Kiedy zbieramy dane osobowe
Możemy gromadzić dane osobowe użytkowników, jeśli
• Korzystasz z jednej z naszych witryn internetowych lub usług online, jesteś zarejestrowanym użytkownikiem lub decydujesz się na rejestrację w naszych witrynach internetowych (Użytkownicy Witryny);
• Zakupić jedną z naszych usług (Klienci);
• Współpracować z nami jako partner biznesowy (Partnerzy biznesowi); lub
• Ubiegać się o pracę w bolttech (Kandydaci).
5. Rodzaje gromadzonych przez nas danych osobowych i sposób ich wykorzystania
Użytkownicy witryny
Podczas korzystania z naszej witryny internetowej gromadzimy metadane wynikające z korzystania z naszych witryn internetowych, w tym stronę odsyłającą, datę i godzinę dostępu, typ przeglądarki internetowej, adres IP, lokalizację geograficzną określoną na podstawie adresu IP, system operacyjny i interfejs, język i wersję oprogramowania przeglądarki, informacje o sesji (takie jak błędy pobierania i czasy odpowiedzi strony).
Adres IP użytkownika zostanie wykorzystany w celu umożliwienia mu dostępu do naszych witryn internetowych. Metadane będą wykorzystywane do poprawy jakości i usług naszych witryn internetowych poprzez analizę zachowań użytkowników.
Jeśli użytkownik rozpocznie bezpośrednią komunikację za pośrednictwem formularza zapytania na naszych stronach internetowych, telefonicznie lub pisząc do nas, charakter zapytania (np. jako wybór pola wyboru z rodzaju usługi / kariery / innych) oraz wiadomość będą również gromadzone i przetwarzane w celu udzielenia odpowiedzi na komunikację i ulepszenia naszych usług.
Jeśli użytkownik jest zarejestrowanym użytkownikiem lub zdecyduje się zarejestrować w witrynie bolttech, może zostać poproszony o podanie następujących danych osobowych: imię i nazwisko, służbowy numer telefonu, nazwa firmy, adres e-mail, osobisty numer telefonu, adres i główny sposób użytkowania.
bolttech będzie przetwarzać te dane osobowe w celu świadczenia usług dla zarejestrowanych użytkowników, weryfikacji legalności konta użytkownika, unikania otwierania fałszywych kont, dostarczania użytkownikowi żądanych przez niego produktów i usług, obsługi klienta, formularzy kontaktowych, materiałów marketingowych wybranych przez użytkownika, informowania użytkownika o problemach systemowych, przestrzegania zobowiązań prawnych oraz obrony, ustanawiania i dochodzenia roszczeń prawnych.
Dane osobowe gromadzone od Użytkowników Witryny są również wykorzystywane do personalizacji korzystania z naszych witryn internetowych. Możemy wykorzystywać takie informacje w ujęciu zbiorczym, aby zrozumieć, w jaki sposób użytkownik korzysta z naszych usług i zasobów udostępnianych w naszych witrynach internetowych. Możemy również wykorzystywać informacje zwrotne przekazywane przez użytkowników w celu ulepszania naszych usług.
Klienci
W przypadku zakupu produktów lub usług od bolttech użytkownik może zostać poproszony o podanie, między innymi, następujących danych osobowych dotyczących użytkownika, jego przedstawiciela i/lub osoby kontaktowej: imię i nazwisko, przydomek lub inna nazwa własna, dane uwierzytelniające, numer telefonu służbowego, numer telefonu osobistego, adres e-mail, stanowisko, adres pocztowy, NIP, dane karty kredytowej, adres rozliczeniowy, rodzaj i ilość zamówionych produktów. Użytkownik może również zostać poproszony o podanie dodatkowych informacji w ramach procesu zgłaszania roszczeń lub żądania usługi, aby umożliwić nam rozpatrzenie roszczenia lub zapewnienie żądanej usługi, naprawy lub wymiany produktu. Jeśli użytkownik nie poda wymaganych informacji, możemy nie być w stanie przetworzyć jego roszczenia lub zgłoszenia serwisowego.
bolttech wykorzysta te dane osobowe w celu obsługi zamówienia użytkownika, dostarczenia żądanych produktów lub usług, przetworzenia powiązanych roszczeń lub żądań serwisowych, świadczenia usług obsługi klienta, dostarczenia użytkownikowi wybranych przez niego materiałów marketingowych, dostarczenia użytkownikowi aktualizacji i/lub biuletynów bolttech, utrzymania naszych systemów zarządzania relacjami z klientami, zbadania wszelkich skarg użytkownika, dostarczenia dowodów w jakimkolwiek sporze lub przewidywanym sporze między użytkownikiem a nami, w celu wykrywania, badania, zgłaszania i zapobiegania oszustwom i praniu pieniędzy, na przykład poprzez kontrole know-your-customer (KYC), przeciwdziałanie praniu pieniędzy (AML) i finansowaniu terroryzmu (CTF), kontrolę sankcji gospodarczych i finansowych oraz inne kontrole tożsamości, przestrzeganie innych zobowiązań prawnych, obronę, ustanawianie i egzekwowanie roszczeń prawnych oraz agregowanie ich w sposób anonimowy z innymi danymi do celów analizy danych i raportowania. Możemy również przeprowadzać kontrole przeprowadzanych transakcji, badania wiarygodności płatniczej i kontrole oszustw dotyczące klientów biznesowych i niektórych członków kierownictwa firmy, takich jak dyrektorzy.
Klienci, którzy kupują lub wynajmują nasze urządzenia i/lub produkty do ochrony cybernetycznej lub monitorowania, mogą zdecydować się na podanie dodatkowych danych osobowych w celu umożliwienia korzystania z usług monitorowania i ochrony. Usługi te są świadczone przez partnerów bolttech, a użytkownik przekazuje im swoje dane osobowe bezpośrednio na warunkach określonych w ich informacjach o ochronie prywatności. Nie przechowujemy ani nie przetwarzamy danych związanych z ochroną cybernetyczną lub monitorowaniem produktów, innych niż podstawowe informacje wymagane do zarządzania kontem lub fakturowania. Aby uzyskać więcej informacji na temat tych partnerów usługowych, skontaktuj się z nami, korzystając z informacji podanych w sekcji Jak się z nami skontaktować. Informacje, które użytkownik zdecyduje się podać, mogą obejmować adresy e-mail i dane kontaktowe, numery identyfikacyjne lub numery prawa jazdy, krajowe numery identyfikacyjne lub numery ubezpieczenia społecznego, informacje bankowe lub informacje o karcie kredytowej lub inne informacje, które usługa może monitorować. Jeśli użytkownik nie poda tych informacji, te konta lub identyfikatory nie będą mogły być monitorowane przez usługę. Użytkownik może również zdecydować się na podanie tych samych informacji o członkach rodziny lub innych osobach, które współdzielą z nim konto, ale musi to zrobić tylko wtedy, gdy ma ich zgodę na dodanie ich do konta ochrony cybernetycznej.
Partnerzy biznesowi
Jeśli użytkownik współpracuje z nami jako partner biznesowy lub usługodawca, gromadzimy dane osobowe użytkownika, jego przedstawiciela i/lub osoby kontaktowej, takie jak imię i nazwisko, stanowisko, adres e-mail, numer telefonu.
Większość danych osobowych jest pozyskiwana bezpośrednio od użytkownika. Ponadto będziemy gromadzić dane osobowe z innych dostępnych źródeł, takich jak biura informacji kredytowej czy publicznie dostępne rejestry.
Używamy tych informacji w celu sprawdzenia/oceny przydatności użytkownika jako partnera biznesowego lub usługodawcy, w celu wypełnienia naszych zobowiązań prawnych, wykrywania, badania, zgłaszania i zapobiegania oszustwom i praniu pieniędzy, na przykład poprzez kontrole typu "znaj swojego klienta" (KYC), kontrolę sankcji gospodarczych i finansowych oraz inne kontrole tożsamości, a także w celu wypełnienia naszych zobowiązań wynikających z wszelkich umów, które mamy z użytkownikiem, możemy również być zmuszeni do przeprowadzenia kontroli kredytowej i kontroli oszustw w odniesieniu do firmy użytkownika i niektórych członków kierownictwa firmy, takich jak dyrektorzy.
Kandydaci do pracy
Jeśli ubiegasz się o pracę w bolttech, będziemy zbierać od Ciebie dane osobowe, takie jak imię i nazwisko, adres e-mail, numer telefonu, historia zatrudnienia, historia edukacji i inne istotne informacje, takie jak certyfikaty lub referencje. Większość tych danych jest gromadzona bezpośrednio od użytkownika. Możemy jednak również gromadzić dane osobowe z innych źródeł, takich jak byli pracodawcy, instytucje edukacyjne lub źródła rządowe.
Informacje te zostaną wykorzystane do sprawdzenia i oceny przydatności kandydata do zatrudnienia za pomocą testów selekcyjnych, rozmów oceniających, weryfikacji przeszłości i innych środków, bezpośrednio przez bolttech lub za pośrednictwem strony trzeciej. Będziemy również wykorzystywać te informacje w celu określenia wstępnego wynagrodzenia i pakietu świadczeń, które zostaną zaoferowane wybranemu kandydatowi. Jeśli kandydat przyjmie ofertę zatrudnienia, zgromadzone dane osobowe zostaną przesłane do naszych wewnętrznych systemów ewidencji pracowników i płac. Dane użytkownika mogą być również wykorzystywane w celu wypełnienia naszych zobowiązań prawnych lub programów ograniczania ryzyka związanych z weryfikacją kandydatów pod kątem zdolności do pełnienia określonej roli lub funkcji.
6. Wiadomości e-mail
Jeśli użytkownik wysyła do nas lub otrzymuje od nas wiadomości e-mail, możemy monitorować ich treść w celu zapewnienia zgodności z naszymi wewnętrznymi zasadami i ochrony naszej działalności.
7. Podstawa prawna przetwarzania danych
Będziemy gromadzić, wykorzystywać i udostępniać dane osobowe użytkownika wyłącznie wtedy, gdy będziemy przekonani, że mamy do tego odpowiednią podstawę prawną. W zależności od lokalizacji użytkownika może mieć zastosowanie jedna lub więcej podstaw prawnych przetwarzania. Przetwarzanie danych osobowych użytkownika odbywa się w oparciu o następujące podstawy prawne:
• Użytkownik wyraził zgodę na wykorzystywanie jego danych osobowych, na przykład jeśli wypełnił formularz w celu uzyskania informacji lub wyraził zgodę na otrzymywanie komunikatów marketingowych;
• Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest użytkownik, lub w celu podjęcia kroków na żądanie użytkownika przed zawarciem umowy. Na przykład w przypadku zakupu naszych produktów lub usług będziemy gromadzić informacje dotyczące płatności w celu przetworzenia płatności oraz adres użytkownika w celu ułatwienia dostawy produktu lub usługi. Będziemy również gromadzić adres e-mail i numer telefonu użytkownika, aby informować go o postępach w realizacji zakupu i odpowiadać na wszelkie pytania;
• Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlegamy. Na przykład, aby ustanowić użytkownika jako klienta biznesowego lub partnera biznesowego, jesteśmy zobowiązani do przeprowadzenia pewnych kontroli typu "know-your-customer" (KYC) w celu zapobiegania praniu pieniędzy i nieuczciwym działaniom. Wiąże się to z gromadzeniem i weryfikacją danych osobowych użytkownika;
• Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas, tj. w celu dostarczania użytkownikowi naszych produktów i usług, z wyjątkiem sytuacji, w których nadrzędny charakter wobec takich interesów mają interesy użytkownika lub jego podstawowe prawa i wolności. Na przykład, wykorzystujemy dane osobowe w ujęciu zbiorczym, aby zrozumieć, w jaki sposób Użytkownicy Witryny korzystają z naszych usług i zasobów udostępnianych w naszych witrynach internetowych oraz wykorzystujemy te informacje w celu ulepszania naszych usług.
W wielu przypadkach podanie danych osobowych nie jest wymagane na mocy zobowiązania ustawowego lub umownego, a ich niepodanie nie będzie skutkować konsekwencjami prawnymi dla użytkownika. W niektórych przypadkach, gdy przetwarzanie danych osobowych jest niezbędne do celów sprawozdawczości prawnej, podanie danych osobowych jest wymogiem ustawowym. W innych przypadkach podanie danych osobowych jest wymogiem umownym. W przypadku, gdy podanie danych osobowych jest niezbędne do zawarcia umowy z bolttech lub do otrzymywania naszych usług i produktów zgodnie z żądaniem użytkownika, niepodanie danych osobowych może skutkować niekorzystnymi konsekwencjami dla użytkownika, np. użytkownik może nie być w stanie korzystać z pełnej funkcjonalności naszych stron internetowych lub otrzymywać produktów i usług, o które prosił, lub możemy nie być w stanie wziąć go pod uwagę jako kandydata na dane stanowisko.
Jeśli chcesz dowiedzieć się więcej na temat podstawy prawnej, w oparciu o którą przetwarzamy dane osobowe, prześlij zapytanie w sposób określony w sekcji „Jak się z nami skontaktować”.
8. Marketing bezpośredni i sposób zarządzania preferencjami marketingowymi
W jaki sposób wykorzystujemy dane osobowe, aby informować użytkownika o naszych produktach i usługach?
Możemy wykorzystywać dane osobowe, aby informować użytkownika o naszych produktach lub usługach, które naszym zdaniem mogą być dla niego interesujące i/lub dostarczać mu nasze biuletyny. Możemy kontaktować się z użytkownikiem za pośrednictwem poczty elektronicznej, poczty tradycyjnej, telefonu lub innych kanałów komunikacji, które naszym zdaniem mogą okazać się pomocne. We wszystkich przypadkach będziemy respektować preferencje użytkownika dotyczące sposobu zarządzania działaniami marketingowymi.
Co do zasady, przed wysłaniem materiałów marketingowych uzyskamy zgodę użytkownika. Będziemy kontaktować się z użytkownikiem za pomocą materiałów marketingowych bez jego uprzedniej zgody tylko wtedy, gdy jest to dozwolone przez prawo.
Jak użytkownik może zarządzać swoimi preferencjami marketingowymi
Aby chronić prawa do prywatności i zapewnić użytkownikowi kontrolę nad sposobem, w jaki zarządzamy działaniami marketingowymi:
• Podejmiemy kroki w celu ograniczenia marketingu bezpośredniego do rozsądnego i proporcjonalnego poziomu, a bolttech będzie wysyłać użytkownikowi wyłącznie komunikaty, które naszym zdaniem mogą być dla niego interesujące lub istotne;
• Użytkownik może w dowolnym momencie poprosić nas o zaprzestanie marketingu bezpośredniego. Użytkownik może poprosić nas o zaprzestanie wysyłania wiadomości e-mail o charakterze marketingowym, na przykład klikając link "anuluj subskrypcję" znajdujący się we wszystkich wysyłanych przez nas wiadomościach e-mail o charakterze marketingowym. Alternatywnie, użytkownik może przesłać prośbę w sposób określony w sekcji „Jak się z nami skontaktować”. Należy określić, czy użytkownik chce, abyśmy zaprzestali wszystkich form marketingu, czy tylko określonego rodzaju (np. wiadomości e-mail); oraz
• Użytkownik może zmienić sposób, w jaki jego przeglądarka zarządza plikami cookie, które mogą być wykorzystywane do dostarczania reklam online, lub aktualizując swoje preferencje dotyczące plików cookie, postępując zgodnie z krokami opisanymi w naszej Polityce dotyczącej plików cookie.
9. W jaki sposób udostępniamy informacje w ramach grupy bolttech oraz naszym usługodawcom, organom regulacyjnym i innym stronom trzecim?
Udostępniamy dane osobowe użytkownika w sposób i w celach opisanych poniżej:
• Z innymi podmiotami bolttech w ramach naszej grupy: Dane osobowe użytkownika będą otrzymywane przez różnych odbiorców, takich jak inne podmioty bolttech. Dokonujemy takich transferów, gdy jest to konieczne do świadczenia użytkownikowi naszych usług lub zarządzania naszą działalnością.
• Ze stronami trzecimi, które pomagają zarządzać naszą działalnością i świadczyć usługi: bolttech angażuje zewnętrznych dostawców usług, takich jak usługi prawne, dostawcy usług internetowych, dostawcy usług marketingowych, dostawcy usług wsparcia IT, dostawcy usług w chmurze, administratorzy poczty e-mail, podmioty przetwarzające płatności, banki, dostawcy usług scoringowych, dostawcy usług informacji o kontach, ubezpieczyciele, biura informacji kredytowej / gospodarczej, wsparcie sprzedaży, kurierzy, usługi naprawy urządzeń, producenci urządzeń, sprzedawcy i dostawcy usług obsługi klienta. Podczas świadczenia takich usług zewnętrzni dostawcy usług mogą mieć dostęp do danych osobowych użytkownika i przetwarzać je. Zwracamy się do tych zewnętrznych dostawców usług o wdrożenie i stosowanie zabezpieczeń w celu zapewnienia prywatności i bezpieczeństwa danych osobowych użytkownika. Te osoby trzecie zgodziły się na ograniczenia poufności i wykorzystywanie wszelkich danych osobowych, które im udostępniamy lub które gromadzą w naszym imieniu wyłącznie w celu świadczenia nam zakontraktowanych usług.
• W przypadku fuzji lub przejęcia spółki dane osobowe użytkownika zostaną przekazane stronom trzecim uczestniczącym w przekształceniu, zgodnie z obowiązującym prawem.
10. Międzynarodowe przekazywanie danych osobowych
Dane osobowe, które gromadzimy lub otrzymujemy na temat użytkownika, mogą być przekazywane i przetwarzane przez odbiorców znajdujących się w lokalizacji użytkownika lub poza nią (takich jak nasze biura w Wielkiej Brytanii, Szwajcarii, Singapurze, Hongkongu lub Malezji), gdzie poziom ochrony danych może nie być równoważny z poziomem ochrony obowiązującym w lokalizacji użytkownika.
Tam, gdzie jest to wymagane (np. w przypadku przekazywania danych osobowych stronom znajdującym się w krajach spoza Europejskiego Obszaru Gospodarczego (EOG)), przekazywanie danych będzie odbywać się zgodnie z prawnie akceptowalnymi mechanizmami, które zapewniają odpowiedni poziom ochrony. Aby uzyskać więcej informacji na temat krajów trzecich, do których dane będą przekazywane, prosimy o przesłanie zapytania w sposób określony w sekcji Jak się z nami skontaktować.
11. Pliki cookie i linki stron trzecich
Strony internetowe bolttech wykorzystują pliki cookie. Ogólnie rzecz biorąc, używamy plików cookie, aby zrozumieć, w jaki sposób nasze usługi są wykorzystywane, śledzić błędy i pomyłki, ulepszać nasze usługi, weryfikować dane uwierzytelniające konta, umożliwiać logowanie, śledzić sesje, zapobiegać oszustwom i chronić nasze usługi, a także w celu ukierunkowanego marketingu i reklamy, personalizacji treści i do celów analitycznych. Aby uzyskać więcej informacji, zapoznaj się z naszą Informacją o plikach cookie lub prześlij zapytanie zgodnie z sekcją Jak się z nami skontaktować.
Nasze witryny zawierają łącza do witryn obsługiwanych i utrzymywanych przez strony trzecie, nad którymi bolttech nie ma kontroli. Wszelkie informacje przekazywane stronom internetowym osób trzecich będą podlegać warunkom informacji o ochronie prywatności każdej strony internetowej i zachęcamy do sprawdzenia i zadawania pytań przed ujawnieniem jakichkolwiek informacji operatorom stron internetowych osób trzecich. Nie ponosimy żadnej odpowiedzialności za treść, działania lub politykę stron internetowych osób trzecich. Włączenie stron internetowych osób trzecich do naszej witryny w żaden sposób nie stanowi poparcia dla ich treści, działań lub zasad.
12. Profilowanie
Profilowanie jest formą zautomatyzowanego przetwarzania danych osobowych w celu oceny zachowania użytkownika, na przykład w celu analizy lub przewidywania aspektów dotyczących preferencji, zainteresowań, zachowań i działań użytkownika. Profilowanie umożliwia nam również wykrywanie, badanie, zgłaszanie i zapobieganie oszustwom i praniu pieniędzy, na przykład poprzez kontrole typu "know-your-customer" (KYC), przeciwdziałanie praniu pieniędzy (AML) i finansowaniu terroryzmu (CTF), kontrolę sankcji gospodarczych i finansowych oraz inne kontrole tożsamości, weryfikację wiarygodności płatniczej, ocenę zdolności kredytowej i ocenę ryzyka kredytowego, określenie przydatności do zatrudnienia, przestrzeganie innych zobowiązań prawnych, obronę, ustanawianie i egzekwowanie roszczeń prawnych oraz agregowanie ich w sposób anonimowy z innymi danymi do celów analizy danych i raportowania. Analiza ta umożliwia nam również dostosowanie i spersonalizowanie treści cyfrowych, ofert i reklam w celu lepszego dostosowania ich do preferencji użytkownika.
13. W pełni zautomatyzowane podejmowanie decyzji, w tym profilowanie przeprowadzane w celu sprawdzenia wiarygodności płatniczej klienta
Proces sprawdzania wypłacalności w przypadku wynajmu jest całkowicie zautomatyzowanym procesem, który przeprowadza ocenę wiarygodności płatniczej i przewiduje zdolność klienta do spłaty nowych, planowanych zobowiązań w czasie rzeczywistym. W naszym imieniu nasz dostawca analizuje wypłacalność klienta, dochody, wydatki, wzorce oszustw, potencjalne problemy z wypłacalnością, kategorie wydatków i wreszcie ocenę ryzyka (wynik) na podstawie informacji o rachunku bankowym wychodzących i przychodzących przepływów pieniężnych za trzy miesiące poprzedzające bieżący miesiąc lub określony okres czasu. Wiąże się to z oceną wypłacalności klienta poprzez profilowanie. W oparciu o logikę profilowania, nasz dostawca, w naszym imieniu, wykorzystuje informacje o rachunku bankowym klienta, aby przewidzieć zdolność klienta do spłaty jego nowych planowanych zobowiązań w czasie rzeczywistym, ujawniając w ten sposób zdolność klienta do zapłaty. Na podstawie ratingu ryzyka możemy podjąć decyzję o niezawieraniu umowy z klientem, jeśli kontrola wypłacalności klienta zidentyfikowała ryzyko dla wypłacalności klienta.
14. Jak przechowujemy i chronimy dane osobowe
Jak długo bolttech przechowuje dane osobowe użytkowników?
Będziemy przechowywać dane osobowe użytkownika tylko tak długo, jak będzie to konieczne do realizacji celów, dla których je zgromadziliśmy, w tym w celu spełnienia wszelkich wymogów prawnych, regulacyjnych, podatkowych, księgowych lub sprawozdawczych. Możemy przechowywać dane osobowe użytkownika przez dłuższy okres w przypadku skargi lub jeśli mamy uzasadnione przekonanie, że istnieje perspektywa sporu sądowego w odniesieniu do naszych relacji z użytkownikiem.
Aby określić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ilość, charakter i wrażliwość danych osobowych, potencjalne ryzyko szkody wynikającej z nieuprawnionego wykorzystania lub ujawnienia danych osobowych użytkownika, cele, dla których przetwarzamy dane osobowe użytkownika oraz to, czy możemy osiągnąć te cele za pomocą innych środków, a także obowiązujące wymogi prawne, regulacyjne, podatkowe, księgowe lub inne.
Szczegółowe informacje na temat okresów przechowywania różnych aspektów danych osobowych użytkownika znajdują się w naszej polityce retencji danych. W przypadku pytań dotyczących procesów przechowywania danych Bolttech prosimy o przesłanie zapytania w sposób określony w sekcji „Jak się z nami skontaktować”.
W niektórych okolicznościach będziemy anonimizować dane osobowe użytkownika (aby nie można ich było już powiązać z użytkownikiem) do celów badawczych lub statystycznych, w którym to przypadku możemy przechowywać te informacje przez czas nieokreślony bez dalszego powiadamiania użytkownika.
Przyjęliśmy odpowiednie praktyki gromadzenia, przechowywania i przetwarzania danych, środki techniczne, organizacyjne i bezpieczeństwa mające na celu ochronę przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem danych osobowych, które nam udostępniasz. Na przykład takie środki obejmują:
• Nakładanie wymogów poufności na naszych pracowników i dostawców usług;
• Trwałe usunięcie danych osobowych, jeśli nie są one już potrzebne do celów, dla których zostały zgromadzone;
• Przestrzeganie procedur bezpieczeństwa podczas przechowywania i ujawniania danych osobowych użytkownika w celu zapobiegania nieuprawnionemu dostępowi do nich; oraz
• Korzystanie z bezpiecznych kanałów komunikacji, takich jak ssl ("secure sockets layer") do przesyłania danych, które są do nas wysyłane. SSL to standardowy protokół szyfrowania używany do ochrony kanałów transakcji online. Ponieważ bezpieczeństwo informacji zależy częściowo od bezpieczeństwa sprzętu używanego do komunikacji z nami oraz zabezpieczeń używanych do ochrony identyfikatorów użytkowników i haseł, prosimy o podjęcie odpowiednich środków w celu ochrony tych informacji.
15. Prawa użytkownika, w tym prawo do sprzeciwu, oraz sposób dochodzenia tych praw
W zależności od miejsca zamieszkania użytkownikowi mogą przysługiwać określone prawa w odniesieniu do jego danych osobowych. Zastosujemy się do wniosków o skorzystanie z przysługujących użytkownikowi praw w określonych terminach i z uwzględnieniem wszelkich ograniczeń lub wyłączeń wynikających z obowiązującego prawa.
Aby złożyć wniosek, odwiedź sekcję Jak się z nami skontaktować. Wśród żądań dotyczących prywatności, które można złożyć, w zależności od lokalizacji użytkownika, znajdują się:
(i) Dostęp do danych osobowych:
Użytkownik może zażądać potwierdzenia, czy jego dane osobowe są przetwarzane, a w takim przypadku może zażądać dostępu do tych danych osobowych. Uzyskane informacje obejmują między innymi cele przetwarzania, kategorie danych osobowych oraz odbiorców lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione.
Użytkownik może również zażądać kopii przetwarzanych danych osobowych. Za dalsze kopie, o które wystąpi użytkownik, możemy pobrać uzasadnioną opłatę na podstawie kosztów administracyjnych.
(ii) Poprawić swoje dane osobowe:
Użytkownik może zażądać poprawienia niedokładnych danych i uzupełnienia niekompletnych danych. Poinformujemy odpowiednie strony trzecie, którym przekazaliśmy dane użytkownika, o sprostowaniu i uzupełnieniu danych, jeśli będziemy do tego prawnie zobowiązani.
(iii) Usunąć swoje dane osobowe:
Użytkownik może zażądać usunięcia dotyczących go danych osobowych w ograniczonych okolicznościach, gdy:
• Nie są już potrzebne do celów, dla których zostały zebrane; lub
• Użytkownik wycofał swoją zgodę (jeśli przetwarzanie danych opierało się na zgodzie); lub
• Po pozytywnym rozpatrzeniu wniosku o sprzeciw; lub
• Zostały przetworzone niezgodnie z prawem; lub
• Dane muszą zostać usunięte w celu spełnienia obowiązku prawnego, któremu podlega bolttech.
Nie jesteśmy zobowiązani do spełnienia prośby użytkownika o usunięcie danych osobowych, jeśli przetwarzanie danych osobowych jest niezbędne do:
• Zgodność z obowiązkiem prawnym; lub
• Ustalenia, dochodzenia lub obrony roszczeń prawnych.
(iv) Ograniczenie przetwarzania danych osobowych:
Użytkownik ma prawo zażądać od nas ograniczenia przetwarzania jego danych osobowych. W takim przypadku odpowiednie dane zostaną oznaczone i będą przetwarzane przez nas wyłącznie w określonych celach. Z prawa tego można skorzystać wyłącznie w przypadku, gdy:
• Dokładność danych osobowych użytkownika jest kwestionowana, abyśmy mogli zweryfikować ich dokładność; lub
• Przetwarzanie jest niezgodne z prawem, ale użytkownik nie chce, aby dane osobowe zostały usunięte; lub
• Nie są już potrzebne do celów, dla których zostały zebrane, ale nadal są potrzebne do ustalenia, wykonania lub obrony roszczeń prawnych; lub
• Użytkownik skorzystał z prawa do sprzeciwu, a weryfikacja nadrzędnych powodów jest w toku.
Możemy nadal wykorzystywać dane osobowe użytkownika po złożeniu wniosku o ograniczenie, w przypadku gdy:
• Mamy zgodę użytkownika; lub
• W celu ustalenia, dochodzenia lub obrony roszczeń prawnych; lub
• W celu ochrony praw innej osoby fizycznej lub prawnej.
(v) Możliwość przenoszenia danych:
Użytkownik może mieć prawo do otrzymania dotyczących go danych osobowych, które nam dostarczył, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz ma prawo do przekazania tych danych innemu podmiotowi bez przeszkód z naszej strony, ale w każdym przypadku tylko wtedy, gdy:
• Przetwarzanie opiera się na zgodzie użytkownika lub na wykonaniu umowy zawartej z użytkownikiem; oraz
• Przetwarzanie odbywa się w sposób zautomatyzowany.
(vi) Sprzeciw wobec przetwarzania danych:
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych, którego podstawą prawną są nasze uzasadnione interesy. Użytkownik może skorzystać z tego prawa bez ponoszenia jakichkolwiek kosztów.
W przypadku wniesienia sprzeciwu mamy możliwość wykazania, że mamy ważne prawnie uzasadnione interesy, które są nadrzędne wobec praw i wolności użytkownika.
Prawo do sprzeciwu nie przysługuje, w szczególności, gdy przetwarzanie danych osobowych użytkownika jest niezbędne do podjęcia kroków przed zawarciem umowy lub do wykonania już zawartej umowy.
(vii) Rezygnacja z marketingu bezpośredniego:
Użytkownik może zażądać, abyśmy zmienili sposób, w jaki kontaktujemy się z nim w celach marketingowych. Użytkownik może zażądać, abyśmy nie przekazywali jego danych osobowych do celów marketingu bezpośredniego lub innych celów.
(viii) Wycofanie zgody:
Jeśli użytkownik wyraził zgodę na przetwarzanie swoich danych osobowych, ma prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania opartego na zgodzie przed jej wycofaniem.
(ix) Sprzeciw wobec zautomatyzowanego podejmowania decyzji i żądanie weryfikacji przez człowieka:
Jeśli użytkownik został objęty decyzją opartą wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub podobnie istotne skutki, może mieć możliwość wniesienia sprzeciwu wobec takiego przetwarzania. W każdym przypadku użytkownik może również zażądać weryfikacji zautomatyzowanej decyzji przez człowieka i wyrazić swój punkt widzenia w celu zakwestionowania zautomatyzowanej decyzji.
(x) Złożenie skargi do lokalnego organu nadzorczego:
Użytkownik ma prawo złożyć skargę do lokalnego organu nadzorczego, jeśli ma obawy dotyczące sposobu przetwarzania przez nas jego danych osobowych.
Prosimy o podjęcie próby rozwiązania wszelkich kwestii z nami w pierwszej kolejności, chociaż użytkownik ma prawo skontaktować się z organem nadzorczym w dowolnym momencie.
Należy pamiętać, że możliwość spełnienia powyższych żądań może być ograniczona na mocy obowiązujących krajowych przepisów o ochronie danych.
Przed ujawnieniem żądanych danych osobowych możemy poprosić użytkownika o dodatkowe informacje w celu potwierdzenia jego tożsamości oraz ze względów bezpieczeństwa. Zastrzegamy sobie prawo do pobrania opłaty, jeśli jest to dozwolone przez prawo, na przykład jeśli żądanie użytkownika jest ewidentnie nieuzasadnione lub nadmierne.
Aby złożyć wniosek, należy odwiedzić sekcję Jak się z nami skontaktować. Z zastrzeżeniem przepisów prawa i innych dopuszczalnych względów, dołożymy wszelkich uzasadnionych starań, aby niezwłocznie spełnić żądanie użytkownika lub poinformować go, jeśli będziemy potrzebować dodatkowych informacji w celu spełnienia jego żądania.
Nie zawsze możemy być w stanie w pełni odpowiedzieć na żądanie użytkownika, na przykład jeśli miałoby to wpływ na obowiązek zachowania poufności, który mamy wobec innych osób, lub jeśli jesteśmy prawnie upoważnieni do rozpatrzenia żądania w inny sposób.
16. Modyfikacje niniejszegj Informacji
Bolttech zastrzega sobie prawo do zmiany niniejszej Informacji w dowolnym momencie. Wszelkie zmiany niniejszej Informacji będą obowiązywać natychmiast po powiadomieniu, poprzez opublikowanie najnowszej wersji na naszych stronach internetowych.
17. Jak się z nami skontaktować
W przypadku jakichkolwiek pytań, wątpliwości lub skarg dotyczących przestrzegania przez nas niniejszej Informacji, przechowywanych przez nas informacji o użytkowniku lub w przypadku chęci skorzystania z przysługujących mu praw, zachęcamy najpierw do przesłania Wniosku o udzielenie informacji lub Złożenia skargi za pośrednictwem poniższych kanałów. Zbadamy i podejmiemy próbę rozwiązania skarg i sporów oraz dołożymy wszelkich uzasadnionych starań, aby uszanować chęć skorzystania z przysługujących praw tak szybko, jak to możliwe, a w każdym razie w terminach przewidzianych w przepisach o ochronie danych.
Główne punkty kontaktowe dla wszystkich kwestii wynikających z niniejszego zawiadomienia można uzyskać za pośrednictwem następujących kanałów:
Biuro ds. prywatności grupy bolttech
Bolttech Data Subject Request Portal (Portal do zgłaszania wniosków o realizację praw) lub pocztą elektroniczną na adres [email protected]
Osoby znajdujące się w Europie
Bolttech Data Subject Request Portal (Portal do zgłaszania wniosków o realizację praw) lub pocztą elektroniczną na adres [email protected]
Użytkownik ma prawo złożyć skargę do lokalnego organu nadzorczego ds. ochrony danych (tj. miejsca zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia). Prosimy o podjęcie próby rozwiązania wszelkich kwestii z nami przed lokalnym organem nadzorczym.
Ostatnia aktualizacja: 30 września 2024 r.