Spis treści
Airly szanuje dane osobowe swoich klientów oraz użytkowników produktów i usług Airly oraz spełnia wymogi ochrony danych osobowych wynikające z powszechnie obowiązujących przepisów prawa, a w szczególności z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO). Airly dba o bezpieczeństwo danych użytkowników usług i produktów Airly, stosując w tym celu odpowiednie techniczne, logistyczne, administracyjne i fizyczne środki ochrony. Airly zapewnia, że pracownicy i współpracownicy Airly zostali przeszkoleni w zakresie ochrony danych osobowych.
Niniejsza polityka prywatności (zwana dalej: “Polityką Prywatności”) określa zasady przetwarzania przez Airly danych osobowych w ramach korzystania produktów i usług Airly, w szczególności na platformie airly.org, aplikacji mobilnej Airly oraz aplikacji Airly AI Word Plugin.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Airly sp. z o.o. z siedzibą w Krakowie, ul. Mogilska 43, 31-545 Kraków.
Możesz się z nami skontaktować poprzez:
- adres pocztowy: ul. Mogilska 43, 31-545 Kraków;
- adres e-mail: rodo@airly.org.
2. Zakres danych osobowych, cele, podstawy prawne przetwarzania oraz okresy ich przechowywania
1. Zawarcie, wykonanie i rozliczenie umowy o świadczenie usług lub sprzedaży produktów
W celu zawarcia, wykonania i rozliczenia umowy możemy przetwarzać następujące dane osobowe: dane identyfikacyjne (imię, nazwisko, firma), dane adresowe, dane o uprawnieniach zawodowych, nazwa stanowiska, NIP, REGON, adres e-mail, telefon, numer rachunku bankowego, podpis.
Podstawa prawna: W zakresie danych niezbędnych dla wykonania lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, np. danych identyfikacyjnych lub niezbędnych dla zweryfikowania czy dana osoba jest uprawniona do reprezentacji Klienta – podstawą prawną jest niezbędność do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit b RODO).
W zakresie danych ułatwiających komunikację z Klientem w związku z zawarciem, wykonaniem i rozliczeniem umowy (nie niezbędnych) – podstawą prawną jest prawnie uzasadniony interes administratora polegający na utrzymywaniu kontaktu z klientami (art. 6 ust. 1 lit f RODO).
W zakresie realizacji obowiązków Airly, wynikających z przepisów prawa, w tym m.in. przepisów podatkowych oraz rachunkowych – niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO).
Storage period: W celu zawarcia, wykonania i rozliczenia umowy Twoje dane będą przetwarzane przez okres obowiązywania umowy, a po tym okresie do czasu przedawnienia roszczeń związanych z realizacją umowy (co do zasady przedawnienie następuje na koniec roku kalendarzowego po upływie trzech lat od dnia wymagalności roszczenia).
W celu wypełnienia ciążących na nas obowiązków podatkowych i rachunkowych, Twoje dane będą przechowywane przez 5 lat od zakończenia roku obrotowego, z którego pochodzi dana faktura.
2. Utworzenie i utrzymanie Konta ADP (Airly Data Platform) w Platformie Airly
W celu utworzenia i utrzymania Konta ADP w Platformie Airly możemy przetwarzać następujące dane osobowe: imię, nazwisko, adres e-mail, login, tymczasowe hasło, informacja o dostępie do określonych sensorów, adres IP.
Podstawa prawna: Niezbędność do wykonania umowy (art. 6 ust. 1 lit b RODO).
Okres przechowywania: Twoje dane będą przetwarzane przez okres obowiązywania umowy, a po tym okresie do czasu przedawnienia roszczeń związanych z realizacją umowy (co do zasady przedawnienie następuje na koniec roku kalendarzowego po upływie trzech lat od dnia wymagalności roszczenia).
3. Zakup, rejestracja i monitorowanie pracy sensorów
W celu zakupu, rejestracji i monitorowania pracy sensorów możemy przetwarzać następujące dane osobowe: imię, nazwisko, adres email, telefon, stanowisko, firma, adres.
Podstawa prawna: Niezbędność do wykonania umowy (art. 6 ust. 1 lit b RODO).
Okres przechowywania: Twoje dane będą przetwarzane przez okres obowiązywania umowy, a po tym okresie do czasu przedawnienia roszczeń związanych z realizacją umowy (co do zasady przedawnienie następuje na koniec roku kalendarzowego po upływie trzech lat od dnia wymagalności roszczenia).
4. Utworzenie i utrzymanie Konta API
W celu utworzenia i utrzymania Konta API możemy przetwarzać następujące dane osobowe: adres email, przy logowaniu za pomocą portalu Facebook: imię, nazwisko, płeć zdjęcie profilowe; przy logowaniu za pomocą Google: imię, nazwisko, zdjęcie profilowe, adres email; przy logowaniu za pomocą Github: nazwa użytkownika, adres mail.
Podstawa prawna: Niezbędność do wykonania umowy (art. 6 ust. 1 lit b RODO).
Okres przechowywania: Twoje dane będą przetwarzane przez 7 dni od zgłoszenia przez Ciebie żądania usunięcia konta.
5. Korzystanie z aplikacji Airly AI for Word
W celu korzystania z aplikacji Airly AI for Word możemy przetwarzać Twoje dane osobowe w postaci adresu e-mail.
Podstawa prawna: Dane pozyskiwane w celu umożliwienia Ci korzystania z aplikacji Airly AI Word Plugin przetwarzane są na podstawie niezbędności do wykonania umowy o świadczenie usługi cyfrowej jaką jest aplikacja Airly AI Word Plugin (art. 6 ust. 1 lit. b RODO).
Okres przechowywania: Twoje dane będą przetwarzane przez okres obowiązywania umowy tj. przez okres, w którym masz zainstalowaną aplikację Airly AI Word Plugin na swoim urządzeniu, a po tym okresie do czasu przedawnienia ewentualnych roszczeń związanych z dostarczaniem Ci aplikacji i korzystaniem przez Ciebie z jej funkcjonalności (co do zasady przedawnienie następuje na koniec roku kalendarzowego po upływie trzech od dnia wymagalności roszczenia).
6. Utworzenie i utrzymanie konta w aplikacji Airly AI w Platformie Airly
W celu utworzenia i utrzymania konta w Airly AI możemy przetwarzać następujące dane osobowe: imię, nazwisko, adres e-mail, login, tymczasowe hasło, informacje wprowadzone do aplikacji Airly AI, adres IP.
Podstawa prawna: Niezbędność do wykonania umowy (art. 6 ust. 1 lit b RODO).
Okres przechowywania: Twoje dane będą przetwarzane przez okres obowiązywania umowy, a po tym okresie do czasu przedawnienia roszczeń związanych z realizacją umowy (co do zasady przedawnienie następuje na koniec roku kalendarzowego po upływie trzech lat od dnia wymagalności roszczenia).
W zakresie w jakim Twoje dane są przetwarzane przez OpenAI Ireland Ltd w celu umożliwienia Ci korzystania z Airly AI, informacje wprowadzone przez Ciebie do aplikacji Airly AI będą przetwarzane przez OpenAI Ireland Ltd przez okres 30 dni od wprowadzenia ich do aplikacji, chyba że OpenAI będzie prawnie zobowiązana do ich zachowania.
7. Marketing produktów i usług Airly
W celu marketingu naszych produktów i usług możemy przetwarzać następujące dane osobowe: imię, nazwisko, adres email, telefon, stanowisko, firma, pozostałe dane pozyskane z publicznie dostępnych źródeł.
Za pośrednictwem Google Analytics: pliki cookie Google Analytics (dane związane z urządzeniem oraz przeglądarką i działaniami użytkownika w witrynie lub aplikacji), identyfikatory reklamowe (pliki cookie dotyczące reklam Google).
Jeżeli korzystasz z aplikacji mobilnej Airly, na Twoje żądanie możemy wysyłać Ci wiadomości PUSH informujące o aktualnych promocjach, produktach i usługach Airly. Na Twoje żądanie Airly może również wysyłać wiadomości PUSH informujące o aktualnych promocjach, produktach i usługach Airly, dedykowanych dla Twojej lokalizacji. W każdym z powyższych wypadków wysyłanie wiadomości oraz przetwarzanie danych o lokalizacji jest dobrowolne i następuje za Twoją zgodą, która może być wycofana w każdej chwili, bez uszczerbku dla korzystania z pozostałych funkcji aplikacji.
Jeżeli korzystasz z naszych mediów społecznościowych (Facebook, Instagram, Twitter, LinkedIn, YouTube), przetwarzamy dane, które udostępniłeś podczas korzystania z tych mediów społecznościowych (np. Twój identyfikator, zdjęcie, posty, komentarze, polubienia).
Zasady przetwarzania danych osobowych przez administratorów ww. portali społecznościowych znajdują się pod następującymi linkami:
- dla Facebook i Instagram: https://www.facebook.com/privacy/center/
- dla Twitter: https://twitter.com/en/privacy
- dla Linkedin: https://pl.linkedin.com/legal/privacy-policy
- dla YouTube: https://policies.google.com/privacy
Podstawa prawna: Prawnie uzasadniony interes administratora polegający na marketingu własnych produktów i usług (art. 6 ust. 1 lit. f RODO).
Okres przechowywania: Twoje dane będą przetwarzane przez okres 14 miesięcy od ich zebrania, chyba że wcześniej wyrazisz sprzeciw wobec przetwarzania Twoich danych.
8. Korzystanie z aplikacji mobilnej
W celu korzystania z aplikacji mobilnej możemy przetwarzać następujące dane osobowe: adres e-mail, dane podane przez Ciebie w wiadomości e-mail wysłanej do Airly, dane o lokalizacji, informacje dotyczące chęci otrzymywania powiadomień o charakterze marketingowym, informacje dotyczące chęci otrzymywania ofert pracy oraz aktualnych rekrutacji.
Na Twoje żądanie Airly może:
- przetwarzać dane o lokalizacji, by umożliwić Ci sprawdzenie w aplikacji stanu jakości powietrza w Twojej lokalizacji;
- wysyłać wiadomości PUSH o stanie jakości powietrza w Twojej lokalizacji;
- umożliwić Ci skorzystanie z usługi widżetu, który na bieżąco informuje o stanie jakości powietrza w Twojej lokalizacji również, gdy aplikacja nie jest aktywna albo pracuje w tle;
- wysyłać wiadomości PUSH informujące o ofertach pracy w Airly oraz aktualnie prowadzonych przez Airly rekrutacjach, właściwych dla Twojej lokalizacji.
Airly przetwarza informacje, które mogą (ale nie muszą) zostać uznane za dane osobowe, przy wykorzystaniu dostarczanych przez podmioty trzecie, narzędzi spełniających podobne funkcje do plików cookies, w celu utrzymywania, ulepszania i rozwoju aplikacji oraz dostosowywania niektórych treści widocznych w aplikacji do Twoich preferencji.
Podanie powyższych danych jest całkowicie dobrowolne, ale niezbędne dla realizacji wszystkich celów, o których mowa powyżej. W każdej chwili możesz zmienić ustawienia dotyczące udostępniania lokalizacji oraz wycofać zgodę na otrzymywanie informacji o charakterze marketingowym lub informacji o ofertach pracy (oraz aktualnych rekrutacjach).
Podstawa prawna: Dane pozyskiwane w celu umożliwienia Ci korzystania z aplikacji mobilnej przetwarzane są na podstawie niezbędności do wykonania umowy o świadczenie usługi cyfrowej jaką jest aplikacja Airly (art. 6 ust. 1 lit. b RODO).
Dane pozyskiwane w celu dostarczania informacji o ofertach pracy i aktualnych rekrutacjach prowadzonych przez Airly przetwarzane są na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
Okres przechowywania: Twoje dane będą przetwarzane przez okres obowiązywania umowy tj. przez okres, w którym masz zainstalowaną aplikację Airly na swoim urządzeniu, a po tym okresie do czasu przedawnienia ewentualnych roszczeń związanych z dostarczaniem Ci aplikacji i korzystaniem przez Ciebie z jej funkcjonalności (co do zasady przedawnienie następuje na koniec roku kalendarzowego po upływie trzech od dnia wymagalności roszczenia).
9. Kontakt m.in. telefoniczny, przez formularze kontaktowe, korespondencję mailową oraz tradycyjną i media społecznościowe
W celu udzielania odpowiedzi na pytania zadane przez Ciebie w formularzu kontaktowym, prowadzenia korespondencji mailowej lub tradycyjnej oraz kontaktu telefonicznego, możemy przetwarzać następujące dane osobowe: imię, nazwisko, stanowisko, nazwa firmy, adres, adres e-mail, numer telefonu oraz treść wiadomości.
Jeżeli korzystasz z naszych mediów społecznościowych (Facebook, Instagram, Twitter, LinkedIn, YouTube) w celu nawiązania lub utrzymania z nami kontaktu, przetwarzamy dane, które udostępniłeś podczas korzystania z tych mediów społecznościowych (np. Twój identyfikator, zdjęcie, treść wiadomości).
Podstawa prawna: Prawnie uzasadniony interes administratora polegający na utrzymywaniu kontaktu z klientami (art. 6 ust. 1 lit. f RODO).
Okres przechowywania: Twoje dane będą przetwarzane przez okres prowadzenia korespondencji, a po jej zakończeniu do czasu przedawnienia ewentualnych roszczeń związanych z prowadzoną korespondencją (co do zasady przedawnienie następuje na koniec roku kalendarzowego po upływie trzech lat od dnia wymagalności roszczenia).
10. Ustalenie, dochodzenie lub obrona przed roszczeniami
W celu ochrony naszych interesów w przypadku powstania sporu pomiędzy nami a Tobą, możemy przetwarzać Twoje dane osobowe wskazane w punktach powyżej.
Podstawa prawna: Prawnie uzasadniony interes administratora, polegający na ochronie naszych racji w razie potencjalnego sporu na etapie sądowym lub przedsądowym (art. 6 ust. 1 lit f RODO).
Okres przechowywania: Twoje dane będą przetwarzane do czasu przedawnienia roszczenia (co do zasady przedawnienie następuje na koniec roku kalendarzowego po upływie trzech lat od dnia wymagalności roszczenia) bądź do chwili przedawnienia możliwości nałożenia administracyjnej kary pieniężnej.
3. W jaki sposób Airly pozyskuje dane osobowe?
- Airly ma bezpośredni dostęp jedynie do danych osobowych, które dostarczyłeś. Część informacji o Tobie, które mogą (ale nie muszą) zostać uznane za dane osobowe, jest przetwarzanych przez Airly dzięki korzystaniu z narzędzi spełniających podobne funkcje do plików cookies, dostarczanych Airly przez zewnętrznych dostawców.
- Airly może być również administratorem Twoich danych osobowych, które udostępniłeś operatorowi systemu, którego używasz w celu korzystania z aplikacji Airly np. Android (Google Ireland Limited). Mogą być to takie dane jak adres IP, czy identyfikator urządzenia. Pomimo posiadania statusu administratora, Airly nie ma bezpośredniego dostępu do tych danych tzn. nie są one widoczne dla Airly. Przetwarzanie tych danych jest jednak niezbędne dla umożliwienia Ci korzystania z aplikacji mobilnej Airly.
- Airly może mieć również dostęp do danych, które mogą (choć nie muszą) być danymi osobowymi. W celu utrzymywania, ulepszania i rozwoju aplikacji oraz dostosowywania do Twoich preferencji niektórych treści widocznych w aplikacji, Airly korzysta z informacji otrzymanych za pośrednictwem narzędzi, spełniających podobne funkcje do plików cookies, dostarczanych przez podmioty trzecie. Mogą być to informacje takie jak identyfikatory urządzeń mobilnych, z których korzystasz, język urządzenia, czas otwarcia aplikacji oraz inne dane, które dostarczyłeś podmiotowi będącemu właścicielem takiego narzędzia (więcej szczegółów odnośnie narzędzi śledzących znajduje się poniżej). Podanie tych danych jest dobrowolne i nie wpływa na możliwość korzystania z aplikacji mobilnej Airly. Zasady udostępniania przedmiotowych danych są określone przez podmioty będące właścicielami takich narzędzi (więcej szczegółów odnośnie narzędzi śledzących znajduje się poniżej).
4. Narzędzia śledzące
Airly korzysta z narzędzia Google Analytics dostarczanego przez Google Ireland Limited, które spełnia podobne funkcje do plików cookies. W celu utrzymywania, ulepszania i rozwoju aplikacji Airly oraz dostosowywania niektórych treści widocznych w aplikacji do Twoich preferencji, Airly korzysta z informacji dostarczonych przez Google Analytics. Przedmiotowymi informacjami mogą być identyfikatory urządzeń mobilnych, z których korzystasz, język urządzenia, czas otwarcia aplikacji oraz inne dane, które dostarczyłeś Google.
Airly korzysta z HotJar dostarczanego przez Hotjar Limited, które pozwala nam śledzić ruch na naszej stronie internetowej, a przez to widzieć jakie funkcjonalności są bardziej atrakcyjne, a które nie cieszą się zainteresowaniem. Za pośrednictwem HotJar mamy dostęp do takich informacji jak system operacyjny i przeglądarka internetowa, z której korzystasz, podstrony, jakie przeglądasz w ramach strony internetowej Airly, czas przeglądania, źródło, z którego przechodzisz do naszej strony internetowej, przyciski w które klikasz.
Airly nie jest w stanie zidentyfikować Twojej tożsamości na podstawie danych dostarczonych przez wskazane powyżej narzędzia śledzące.
Informacje o Google Analytics i HotJar oraz zasady działania tych narzędzi można znaleźć tu:
- Google Analytics: https://policies.google.com/technologies/ads;
- HotJar: https://www.hotjar.com/legal/policies/privacy/.
Twoje dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji wpływających na Twoje prawa, obowiązki lub wolności w rozumieniu RODO. Korzystamy z technologii śledzących, za pomocą których Twoje dane osobowe mogą podlegać profilowaniu umożliwiającemu nam personalizację reklam, które do Ciebie kierujemy, nie wpływa to jednak na Twoją sytuację prawną.
5. Kategorie odbiorców danych osobowych
Dla realizacji celów, o których mowa powyżej, a w szczególności w celu umożliwienia Ci korzystania z aplikacji mobilnej Airly, Twoje dane mogą być udostępniane zaufanym partnerom Airly.
Airly udostępnia tylko te dane, które są niezbędne dla osiągnięcia wskazanych wyżej celów przetwarzania oraz wyłącznie dla realizacji tych celów. Airly zapewnia, że udostępnianie Twoich danych podmiotom trzecim następuje z zachowaniem zasad bezpieczeństwa przewidzianych przez przepisy prawa (w szczególności RODO) jak również w zgodzie z postanowieniami niniejszej Polityki Prywatności.
Twoje dane osobowe mogą być przetwarzane przez takie podmioty jak:
- podmioty świadczące usługi prawne lub księgowe;
- operatorzy pocztowi lub firmy kurierskie;
- podmioty świadczące usługi hostingowe lub usługi chmury obliczeniowej;
- podmioty świadczące usługi poczty elektronicznej;
- podmioty obsługujące płatności;
- podmioty świadczące usługi typu Software as a Service, umożliwiające Airly komunikację wewnątrz organizacji, zarządzanie projektami i zadaniami oraz utrzymywanie i prowadzenie kontaktu z Tobą;
- podmioty świadczące usługi dostarczania narzędzi spełniających funkcje podobne do plików cookies.
6. Odbiorcy danych osobowych poza Europejskim Obszarem Gospodarczym
Twoje dane osobowe mogą być przekazywane przez Airly odbiorcom spoza Europejskiego Obszaru Gospodarczego (tzw. odbiorcy z państw trzecich) na zasadach określonych w rozdziale V RODO.
W związku z realizacją celów, o których mowa powyżej, Airly może przekazywać Twoje dane osobowe swoim zaufanym Partnerom takim jak:
- Airly Air Quality Services Ltd., z siedzibą w Derby, Anglia, będącej podmiotem powiązanym z Airly, z którym Airly współpracuje w zakresie obsługi niektórych projektów o charakterze międzynarodowym, w szczególności projektów realizowanych w Wielkiej Brytanii;
- Airly, Inc. z siedzibą w Dover, Delaware, USA, będącej jedynym wspólnikiem Airly;
- Amazon Web Services EMEA SARL z siedzibą w Luxemburgu, z której usług hostingowych korzysta Airly. Amazon Web Services EMEA SARL w związku ze świadczeniem usług hostingowych może przekazywać dane do swoich partnerów spoza EOG, w tym w szczególności do spółek powiązanych kapitałowo z Amazon Web Services EMEA SARL, w tym w szczególności do spółki Amazon Web Services, Inc. z siedzibą w Seattle, Waszyngton USA. Pełna lista podmiotów, które mogą być odbiorcami danych przetwarzanych w związku z korzystaniem przez Airly z usług hostingowych AWS jest możliwa do uzyskania pod następującym linkiem: https://aws.amazon.com/compliance/sub-processors/;
- GitHub, Inc. z siedzibą w San Francisco, USA, z której usług, w zakresie dostarczania narzędzia GitHub (tj. narzędzia służącego do przetrzymywania kodu aplikacji), korzysta Airly oraz (ewentualnie) innym podmiotom, którym GitHub, Inc. przekazuje dane w związku z dostarczaniem narzędzia Github. Pełna lista podmiotów, które mogą być odbiorcami danych przetwarzanych w związku z korzystaniem przez Airly z narzędzia GitHub jest możliwa do uzyskania pod następującym linkiem: https://github.com/privacy/subprocessors;
- Google Ireland Limited z siedzibą w Dublinie, Irlandia, z której usług, w zakresie w zakresie dostarczania narzędzia GA4 (tj. narzędzia służącego do monitorowania i utrzymywania stabilności strony internetowej oraz aplikacji Airly, jak również prowadzenia innych działań marketingowych), korzysta Airly. W związku z dostarczaniem narzędzia GA4 Google Ireland Limited może przekazywać dane do swoich partnerów spoza EOG, w tym w szczególności do spółki Google LLC z siedzibą w Mountain View, California, USA, będącej jej podmiotem powiązanym. Pełna lista podmiotów, które mogą być odbiorcami danych przetwarzanych w związku z korzystaniem przez Airly z narzędzia GA4 jest możliwa do uzyskania pod następującym linkiem: https://business.safety.google/adssubprocessors/;
- Hubspot, Inc. z siedzibą w Cambridge, Massachusetts, USA, z której usług, w zakresie dostarczania narzędzia Hubspot (tj. narzędzia typu CRM służącego do przechowywania informacji o zawartych umowach, kontrahentach, bieżącej sprzedaży, wysyłania mailingów i zarządzania wysyłką produktów Arily, etc.), korzysta Airly oraz (ewentualnie) innym podmiotom, którym Hubspot, Inc. przekazuje dane w związku z dostarczaniem narzędzia Hubspot. Pełna lista podmiotów, które mogą być odbiorcami danych przetwarzanych w związku z korzystaniem przez Airly z narzędzia Hubspot jest możliwa do uzyskania pod następującym linkiem: https://legal.hubspot.com/sub-processors-page;
- OpenAI Ireland Ltd z siedzibą w Dublinie, Irlandia, z której usług, w zakresie dostarczania narzędzia OpenAI API Platform, wykorzystywanego przez Airly na potrzeby świadczenia usług Airly AI oraz Airly AI Word Plugin oraz (ewentualnie) innym podmiotom, którym OpenAI Ireland Ltd przekazuje dane w związku z dostarczaniem narzędzia OpenAI API Platform. Pełna lista podmiotów, które mogą bbyć odbiorcami danychh przetwarzanych w związku z korzystaniem przez Airly z narzędzia OpenAI API Platform jest możliwa do uzyskania pod następującym linkiem: https://platform.openai.com/subprocessors;
- Rollbar, Inc. z siedzibą w San Francisco, USA, z której usług, w zakresie dostarczania narzędzia Rollbar [tj. narzędzia służącego do wykrywania, zgłaszania, analizy i późniejszej naprawy błędów oprogramowania, mogących wystąpić w niektórych produktach Airly udostępnianych Klientom i użytkownikom (np. API, ADP)], korzysta Airly oraz (ewentualnie) innym podmiotom, którym Rollbar, Inc. przekazuje dane w związku z dostarczaniem narzędzia Rollbar. Pełna lista podmiotów, które mogą być odbiorcami danych przetwarzanych w związku z korzystaniem przez Airly z narzędzia Rollbar jest możliwa do uzyskania pod następującym linkiem: https://docs.rollbar.com/docs/data-subprocessors;
- Slack Technologies Limited z siedzibą w Dublinie, Irlandia, z której usług, w zakresie dostarczania narzędzia Slack (tj. narzędzia do komunikacji wewnętrznej i zarządzania projektami), korzysta Airly. W związku z dostarczaniem narzędzia Slack, Slack Technologies Limited może przekazywać dane do swoich partnerów spoza EOG, w tym w szczególności do spółek powiązanych kapitałowo ze Slack Technologies Limited. Pełna lista podmiotów, które mogą być odbiorcami danych przetwarzanych w związku z korzystaniem przez Airly z narzędzia Slack jest możliwa do uzyskania pod następującym linkiem: https://www.salesforce.com/company/legal/trust-and-compliance-documentation/;
- Stripe Payments Europe, Ltd. z siedzibą w Dublinie, Irlandia, z której usług, w zakresie dostarczania narzędzia Stripe (tj. narzędzia służącego do obsługi płatności internetowych), korzysta Airly. W związku z dostarczaniem narzędzia Stripe, Stripe Payments Europe, Ltd. może przekazywać dane do swoich partnerów spoza EOG, w tym w szczególności do spółek powiązanych kapitałowo ze Stripe Payments Europe, Ltd., w tym w szczególności do Stripe, Inc. z siedzibą w San Francisco, Kalifornia, USA. Pełna lista podmiotów, które mogą być odbiorcami danych przetwarzanych w związku z korzystaniem przez Airly z narzędzia Stripe jest możliwa do uzyskania pod następującym linkiem: https://stripe.com/en-pl/legal/service-providers;
- The Rocket Science Group, LLC z siedzibą w Atlancie, Georgia, USA, z której usług, w zakresie dostarczania narzędzia Mailchimp (tj. narzędzia służącego do wysyłania mailingu do użytkowników Airly API), korzysta Airly oraz (ewentualnie) innym podmiotom, którym The Rocket Science Group, LLC przekazuje dane w związku z dostarczaniem narzędzia Mailchimp. Pełna lista podmiotów, które mogą być odbiorcami danych przetwarzanych w związku z korzystaniem przez Airly z narzędzia Mailchimp jest możliwa do uzyskania pod następującym linkiem: https://shorturl.at/dosGY.
W związku z powyższym przekazanie Twoich danych osobowych do państwa trzeciego może odbywać się w oparciu o następujące mechanizmy prawne:
- decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych przez państwo trzecie – Airly przekazuje dane osobowe do podmiotów, mających siedzibę w Wielkiej Brytanii, w której, zgodnie z przedmiotową decyzją Komisji Europejskiej, zapewniony jest odpowiedni stopień ochrony danych osobowych. Obecnie obowiązuje decyzja Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo tj. decyzja 2021/1772 z dnia 28 czerwca 2021 r. Treść decyzji jest dostępna w Bazie aktów prawnych Unii Europejskiej pod adresem http://eur-lex.europa.eu;
- decyzja Komisji Europejskiej stwierdzająca adekwatność ochrony w odniesieniu do bezpiecznego i zaufanego przepływu danych między UE a USA – Airly przekazuje dane osobowe do podmiotów, mających siedzibę w USA, które zobowiązały się do udziału w Ramach Ochrony Danych UE-USA (EU-US Data Privacy Framework). Zgodnie z decyzją Komisji Europejskiej, dane osobowe mogą bezpiecznie przepływać z UE do podmiotów uczestniczących w Ramach Ochrony Danych i nie jest w związku z tym konieczne wprowadzanie żadnych dodatkowych zabezpieczeń w zakresie ochrony danych. Obecnie obowiązuje Decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. wydana na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE–USA. Treść decyzji jest dostępna w Bazie aktów prawnych Unii Europejskiej pod adresem https://www.dataprivacyframework.gov/s/participant-search. Lista podmiotów wpisanych do Ram Ochrony Danych znajduje się pod adresem https://www.dataprivacyframework.gov/s/participant-search;
- standardowe klauzule umowne – Airly przekazuje dane osobowe do podmiotów spoza EOG, które zobowiązały się do stosowania standardowych klauzul umownych i zapewniają odpowiedni poziom zabezpieczenia otrzymywanych danych osobowych. Obecnie obowiązuje decyzja Komisji Europejskiej w sprawie standardowych klauzul umownych tj. decyzja 2021/914 z dnia 4 czerwca 2021 r. Treść decyzji jest dostępna w Bazie aktów prawnych Unii Europejskiej pod adresem http://eur-lex.europa.eu;
- wykonanie umowy – w niektórych, wyjątkowych wypadkach, gdy odbiorca danych z państwa trzeciego nie zobowiązał się do stosowania standardowych klauzul umownych, Twoje dane mogą zostać przekazane jeżeli jest to niezbędne do wykonania umowy pomiędzy Tobą a Airly lub do wprowadzenia w życie środków przedumownych podejmowanych na Twoje żądanie;
- Twoja zgoda – jeżeli żadna z powyższych podstaw przekazania danych do odbiorcy spoza EOG nie znajdzie zastosowania, Airly przekaże Twoje dane do odbiorcy z państwa trzeciego jedynie w przypadku udzielenia przez Ciebie wyraźnej zgody. Informujemy jednak, że w takim przypadku istnieje ryzyko braku zapewnienia odpowiedniej ochrony Twoich danych osobowych w związku z przekazaniem ich do odbiorcy spoza EOG.
7. Prawa osoby, której dane dotyczą
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
-
- Prawo dostępu do danych osobowych – masz prawo uzyskać informacje m.in. o tym jakie dane osobowe są przetwarzane przez Airly, w jakich celach, komu są udostępniane, przez jaki czas są przetwarzane (lub w oparciu, o jakie kryteria ten czas jest ustalany), etc.
- Prawo do sprostowania i uzupełnienia danych osobowych – możesz żądać sprostowania swoich danych jeżeli są one niepoprawne oraz uzupełnienia niekompletnych danych osobowych.
- Prawo do usunięcia danych osobowych – możesz żądać niezwłocznego usunięcia swoich danych osobowych jeżeli:
- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
- zgoda na przetwarzanie danych osobowych została skutecznie cofnięta;
- wniosłeś sprzeciw wobec przetwarzania danych osobowych w celach marketingowych;
- wniosłeś sprzeciw wobec przetwarzania (również poprzez profilowanie) danych osobowych, opartego na realizowanym przez administratora danych przez stronę trzecią prawnie uzasadnionym interesie, chyba że istnieją po stronie administratora ważne, prawnie uzasadnione podstawy do przetwarzania Twoich danych osobowych, nadrzędne wobec Twoich interesów, praw i wolności lub istnieją podstawy do ustalenia, dochodzenia lub obrony roszczeń.
- Prawo do ograniczenia przetwarzania danych osobowych – możesz żądać ograniczenia przetwarzania danych osobowych, gdy:
- kwestionujesz prawidłowość danych osobowych – na okres pozwalający na sprawdzenie prawidłowości kwestionowanych danych;
- Twoim zdaniem przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
- dane osobowe nie są już potrzebne do celów przetwarzania, ale są one Ci potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
- wniosłeś sprzeciw (na mocy art. 21 ust. 1 RODO) wobec przetwarzania – do czasu stwierdzenia, czy występujące po stronie administratora prawnie uzasadnione podstawy są nadrzędne wobec podstaw zgłoszonego przez Ciebie sprzeciwu.
Jeżeli zgłosiłeś żądanie ograniczenia przetwarzania danych osobowych, powstrzymamy się od przetwarzania Twoich danych, za wyjątkiem ich przechowywania lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego. Przed uchyleniem ograniczenia przetwarzania danych osobowych zostaniesz o tym poinformowany.
- Prawo do przenoszenia danych – możesz żądać wydania Twoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania tych danych innemu administratorowi. Powyższe ma zastosowanie w przypadku przetwarzania danych na podstawie zgody (art. 6 ust. 1 lit. a RODO) lub na podstawie umowy (art. 6 ust. lit. b RODO) oraz gdy przetwarzanie odbywa się w sposób zautomatyzowany
- Prawo do wniesienia sprzeciwu wobec przetwarzania – jeśli podstawą prawną przetwarzania Twoich danych jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) możesz wnieść sprzeciw wobec przetwarzania danych osobowych.
- Prawo do cofnięcia zgody – w dowolnym momencie możesz cofnąć zgodę na przetwarzanie danych osobowych, co nie wpłynie na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych – w przypadku dokonania przez Airly naruszenia w związku z przetwarzaniem Twoich danych osobowych, możesz wnieść skargę do odpowiedniego organu. Szczegóły dotyczące wnoszenia skargi do Prezesa Urzędu Ochrony Danych Osobowych znajdują się pod adresem: https://uodo.gov.pl/pl/p/kontakt.
Zgłaszanie Airly wszelkich żądań dot. realizacji przysługujących Ci praw może nastąpić na adres e-mail lub adres pocztowy wskazany na początku niniejszego dokumentu, lub w inny wybrany przez Ciebie sposób.
8. Pliki Cookies
Wszelkie informacje dotyczące sposobu korzystania przez nas z plików cookies znajdziesz w Polityce Plików Cookies.
9. Pozostałe informacje
Polityka Prywatności może podlegać aktualizacjom oraz zmianom. W takim wypadku Airly podejmie działania w celu poinformowania Cię o zaistniałych aktualizacjach lub zmianach np. poprzez wysłanie odpowiednich powiadomień. Niezależnie od powyższego, Airly zaleca możliwe jak najczęstsze zapoznawanie się z treścią tej strony.
Ostatnia zmiana niniejszej Polityki Prywatności nastąpiła dnia 6.03.2024 r.