Gizlilik politikası
giriiş
Politika. Bundan sonra Gizlilik Politikası olarak anılacak olan bu belge, https://eurodebt.eu web sitesini veya toplu olarak Portal olarak anılacak olan özel bir web uygulamasını ziyaret eden ve kullanan kişilerin kişisel verilerinin işlenmesine ilişkin kuralları belirlemektedir. Bu kişiler bundan sonra "Kullanıcılar" olarak anılacaktır.
Yönetici. Portalın sahibi ve aynı zamanda, kişisel verilerin işlenmesiyle ilgili olarak gerçek kişilerin korunmasına ve bu tür verilerin serbest dolaşımına ilişkin ve bundan sonra GDPR olarak anılacak olan 95/46/EC Direktifini (Genel Veri Koruma Yönetmeliği) yürürlükten kaldıran 27 Nisan 2016 tarihli (AB) 2016/679 sayılı Avrupa Parlamentosu ve Konsey Tüzüğü anlamında kişisel verilerin denetleyicisi; Eurodebt spółka z ograniczoną odpowiedzialnością kayıtlı ofisi Varşova'da (00-095), Plac Bankowy 2'de, NIP 6182186461 ile, bundan sonra "Yönetici" olarak anılacaktır.
Veri Koruma Görevlisi. Yönetici, kişisel verilerin Yönetici tarafından işlenme yöntemiyle ilgili tüm soruların yanı sıra RODO kapsamındaki gerçek kişilerin haklarını kullanmak için iletişime geçilmesi gereken bir veri koruma görevlisi atamıştır. Veri koruma görevlisiyle iletişime geçmek için lütfen şu adrese bir e-posta gönderin: inspektor@eurodebt.eu.
Portal aracılığıyla işlenen verilerin amaçları ve kapsamı
Kullanıcının kişisel verileri Portal aracılığıyla aşağıdaki amaçlarla işlenir:
Portalda bir hesabın kaydedilmesi, bireysel bir Kullanıcı hesabının oluşturulması ve bu hesabın yönetilmesi. Yasal dayanak: Sanat. 6 paragraf. 1 yanıyor. b) RODO
Portalın işlevlerinin kullanılmasını sağlamak. Yasal dayanak: Sanat. 6 paragraf. 1 yanıyor. b) RODO
Kullanıcıyla iletişime geçmek ve şikayetleri ele almak. Yasal dayanak: Sanat. 6 paragraf. 1 yanıyor. b) ve c) RODO
Özellikle Portalın veya düzenlemelerin yasa dışı kullanımı sonucunda Kullanıcıdan gelebilecek olası hak taleplerini takip etmek. Yasal dayanak: Sanat. 6 paragraf. 1 yanıyor. f) RODO
Kullanıcının kişisel verileri profil oluşturmaya tabi olmayacaktır
Yukarıda belirtilen amaçlara ulaşmak için aşağıdaki Kullanıcı kişisel verileri kategorileri işlenecektir:
adı ve soyadı
şirket adı (varsa)
yazışma adresi
e-posta adresi
telefon numarası
Kullanıcı, Portalda bir hesap kaydederken yukarıda belirtilen kişisel verileri sağlar. Kişisel verilerin sağlanması isteğe bağlıdır ancak Kullanıcıya Portal aracılığıyla hizmet sağlamak için gereklidir.
cookies dosyaları. Portalı kullanırken, özellikle aşağıdakiler gibi ek bilgiler indirilebilir: Kullanıcının bilgisayarına atanan IP adresi veya İnternet sağlayıcısının harici IP adresi, alan adı, tarayıcı türü, erişim süresi, işletim sistemi türü. Yukarıda belirtilen kişisel veri kategorilerinin işlenmesine ilişkin ilkeler Policy'de belirtilmiştir cookies mevcuttur HERE.
Kullanıcıların RODO'ten kaynaklanan hakları.
Verilere erişim hakkı. Yasal dayanak: md. 15 RODO
Kullanıcı, kişisel verilerin işlenip işlenmediğini Yöneticiden teyit alma hakkına sahiptir ve bu durumda Kullanıcı özellikle aşağıdakileri alma hakkına sahiptir:
kişisel verilerinize erişim
işleme amaçları, işlenen kişisel verilerin kategorileri, bu verilerin alıcıları veya alıcı kategorileri hakkında, Kullanıcı verilerinin planlanan saklanma süresi veya bu süreyi belirlemeye yönelik kriterler (veri işlemenin planlanan süresini belirlemek mümkün olmadığında), Kullanıcının RODO kapsamındaki hakları ve denetim makamına şikayette bulunma hakkı hakkında, bu verilerin kaynağı hakkında, profil oluşturma da dahil olmak üzere otomatik karar alma hakkında ve bunun aktarımıyla bağlantılı olarak kullanılan güvenlik önlemleri hakkında bilgi Avrupa Birliği dışındaki veriler.
kişisel verilerinizin bir kopyası.
Verileri düzeltme hakkı. Yasal dayanak: md. 16 RODO.
Kullanıcı, kişisel verilerinin hatalı olduğunu tespit etmesi halinde Yöneticiden, kişisel verilerinin derhal düzeltilmesini talep etme hakkına sahiptir. İşleme amaçları dikkate alınarak, Kullanıcı, ek bir beyanda bulunarak ve inspektor@eurodebt.eu e-posta adresine bir talep göndererek, eksik kişisel verilerin tamamlanmasını talep etme hakkına sahiptir.
Verileri silme hakkı (“unutulma hakkı”). Yasal dayanak: md. 17 RODO.
Kullanıcı, özellikle aşağıdaki durumlarda kişisel verilerin silinmesini talep etme hakkına sahiptir:
kişisel verilerin toplanma veya işlenme amaçlarıyla bağlantılı olarak artık gerekli olmaması.
kişisel verilerin bu esasa göre işlendiği ölçüde özel rızayı geri çekti.
verilerinin pazarlama amacıyla kullanılmasına itiraz etti.
kişisel veriler hukuka aykırı olarak işlenmektedir.
Birlik hukuku veya Kontrolörün bağlı olduğu Üye Devletin kanunları tarafından öngörülen yasal bir yükümlülüğe uymak amacıyla kişisel veriler silinmelidir. tabi.
kişisel veriler bilgi toplumu hizmetlerinin sunulmasıyla bağlantılı olarak toplanmıştır.
Veri işlemeyi kısıtlama hakkı. Yasal dayanak: md. 18 RODO.
Kullanıcı, kişisel verilerinin işlenmesinin kısıtlanmasını talep etme hakkına sahiptir. Bir talebin iletilmesi, değerlendirilinceye kadar, kullanımı talebin kapsadığı verilerin işlenmesini gerektirecek belirli işlevlerin veya hizmetlerin kullanımını engeller. Yönetici, pazarlama mesajları da dahil olmak üzere herhangi bir mesaj göndermeyecektir.
Kullanıcı aşağıdaki durumlarda kişisel verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir:
kişisel verilerinizin doğruluğunu sorguladığında Yönetici, verilerin doğruluğunu kontrol etmek için gereken süre boyunca bunların kullanımını sınırlandırır, ancak bu süre 7 günden fazla olamaz.
Verilerin işlenmesinin hukuka aykırı olması ve Kullanıcının verileri silmek yerine işlenmesinin kısıtlanmasını talep etmesi.
Kişisel veriler artık toplanma veya kullanılma amaçları için gerekli değildir ancak Kullanıcı tarafından hak taleplerini oluşturmak, takip etmek veya savunmak için bunlara ihtiyaç duyulmaktadır.
verilerinin kullanılmasına itiraz etmişse - bu durumda sınırlama, - özel durum nedeniyle - Kullanıcının çıkarlarının, haklarının ve özgürlüklerinin korunmasının, Yöneticinin Kullanıcının kişisel verilerini işleyerek takip ettiği çıkarlardan daha ağır basıp basmadığının değerlendirilmesi için gereken süre boyunca gerçekleşir.
Veri aktarma hakkı. Yasal dayanak: md. 20 RODO.
Kullanıcı, Yöneticiye sağladığı kişisel verileri alma ve daha sonra bunları kendi seçeceği başka bir kişisel veri yöneticisine gönderme hakkına sahiptir. Kullanıcı ayrıca teknik olarak mümkünse kişisel verilerin Yönetici tarafından doğrudan söz konusu yöneticiye gönderilmesini talep etme hakkına da sahiptir. Böyle bir durumda Yönetici, Kullanıcının kişisel verilerini, alınan verilerin başka bir kişisel veri yöneticisine gönderilmesine olanak tanıyan, yaygın olarak kullanılan, makine tarafından okunabilen bir format olan .csv formatında bir dosya biçiminde gönderecektir.
Veri işlemeye itiraz etme hakkı. Yasal dayanak: md. 21 RODO.
Yöneticinin verilerini meşru bir menfaate dayalı olarak işlemesi durumunda, Kullanıcı, profil oluşturma da dahil olmak üzere kişisel verilerinin işlenmesine – kendi özel durumuyla ilgili nedenlerden dolayı – herhangi bir zamanda itiraz etme hakkına sahiptir, örneğin: Yönetici ürün ve hizmetlerinin pazarlanması, Portalın bireysel işlevlerinin kullanımına ilişkin istatistiklerin tutulması, web sitesinin kullanımının kolaylaştırılması ve memnuniyet anketleri.
Ürünlere veya hizmetlere ilişkin pazarlama mesajlarını e-posta yoluyla almaktan vazgeçmek, Kullanıcının bu amaçlarla profil oluşturma da dahil olmak üzere kişisel verilerinin işlenmesine itiraz etmesi anlamına gelecektir.
Kullanıcının itirazının haklı çıkması ve Yöneticinin kişisel verileri işlemek için başka bir yasal dayanağının bulunmaması durumunda, Kullanıcının kişisel verileri, Kullanıcının itiraz ettiği işleme göre silinecektir.
Kullanıcının kişisel verilerinin korunmasına ilişkin haklarının veya GDPR kapsamında verilen diğer hakların ihlaline ilişkin olarak Kişisel Verileri Koruma Dairesi Başkanına Kişisel Verileri Koruma Dairesi ul. Stawki 2, 00-193 Varşova (tel. 22 531-03-00; e-posta: kancelaria@uodo.gov.pl).
Yanıt son tarihi. Kullanıcının yukarıdaki haklardan kaynaklanan hakkı kullanması halinde Yönetici, talebi aldıktan sonra en geç bir ay içinde olmak üzere derhal talebi yerine getirir veya uymayı reddeder.
Ancak, talebin karmaşıklığı veya taleplerin sayısı nedeniyle Yönetici talebi bir ay içinde karşılayamazsa, talebi önümüzdeki iki ay içinde karşılayacak ve Kullanıcıyı talebin alınmasından itibaren bir ay içinde son sürenin uzatılması ve nedenleri hakkında bilgilendirecektir.
Kişisel verilerin alıcıları
Kullanıcının kişisel verileri Portalın işleyişinin sağlanmasında Yönetici ile işbirliği yapan kuruluşlara aktarılır. Bunlar şunları içerir: barındırma hizmetleri sağlayan tedarikçiler, muhasebe hizmetleri, pazarlama sistemleri sağlayanlar, web sitesi trafiğini analiz eden sistemler veya pazarlama kampanyalarının etkinliğini analiz eden sistemler.
Veri işlemenin bölgesel kapsamı
Kullanıcıların kişisel verileri yalnızca Avrupa Ekonomik Alanı (EOG) dahilinde işlenecektir.
Kişisel verilerin işlenme zamanı
Kişisel verilerin işlenmesinin temeli rıza ise (GDPR Madde 6(1)(a)), Kullanıcının kişisel verileri, onay iptal edilene kadar ve onay geri çekildikten sonra Yöneticinin kendisine karşı ileri sürebileceği iddiaların zaman aşımına karşılık gelen süre boyunca Yönetici tarafından işlenir. Özel bir hüküm aksini öngörmedikçe, zamanaşımı süresi altı yıl, dönemsel yardımlara ilişkin talepler ve bir işletmenin yürütülmesine ilişkin talepler için ise üç yıldır.
Veri işlemenin temeli bir sözleşmenin yerine getirilmesiyse (GDPR Madde 6(1)(b)), Kullanıcının kişisel verileri Yönetici tarafından sözleşmenin yerine getirilmesi için gerekli olduğu sürece ve bundan sonra taleplerin zamanaşımı süresine karşılık gelen bir süre boyunca işlenir. Özel bir hüküm aksini öngörmedikçe, zamanaşımı süresi altı yıl, dönemsel yardımlara ilişkin talepler ve bir işletmenin yürütülmesine ilişkin talepler için ise üç yıldır.
Ayrıca, itirazda bulunma veya rızayı geri çekme ile bağlantılı olarak kişisel verilerin silinmesi talebine rağmen, Yönetici, belirli kişisel verileri, iddiaların oluşturulması, takip edilmesi veya savunulması ve ayrıca AB hukuku veya Yöneticinin tabi olduğu bir Üye Devletin kanunları uyarınca işlemeyi gerektiren yasal bir yükümlülüğün yerine getirilmesi için işlemenin gerekli olduğu ölçüde saklayabilir. Bu özellikle aşağıdakiler dahil olmak üzere kişisel veriler için geçerlidir: Yönetici hizmetlerinin kullanımına ilişkin şikayet ve iddiaların değerlendirilmesi amacıyla saklanan ad, soyad, e-posta adresi veya ayrıca imzalanan satış sözleşmeleri veya hizmetlerin sağlanmasıyla ilgili şikayet ve iddiaların değerlendirilmesi amacıyla saklanan ikamet adresi/yazışma adresi, sipariş numarası.