Prawa do prywatności wynikające z RODO

1. Kogo zapytać

Jeśli masz konto VERA, VERA jest administratorem danych Twojego konta, rozliczeń i korzystania z usługi. Wyślij swoje żądanie na adres support@meetmyvera.com.

Jeśli Twoje dane osobowe znajdują się w VERA, ponieważ wprowadziła je firma, z którą masz styczność (jesteś jej klientem, potencjalnym klientem lub kontaktem), to ta firma jest administratorem, a VERA jej podmiotem przetwarzającym. Najpierw zwróć się do niej. Jeśli zamiast tego skontaktujesz się z nami, poinformujemy Cię, że nie możemy bezpośrednio zrealizować żądania, a następnie przekażemy je posiadaczowi konta i pomożemy mu odpowiedzieć, zgodnie z wymogami Aneksu o przetwarzaniu danych.

2. Twoje prawa

• Dostęp (art. 15). Zapytaj, jakie Twoje dane osobowe przechowujemy, i otrzymaj ich kopię. Zalogowani posiadacze kont mogą uzyskać większość z nich od razu, korzystając z eksportu danych w Ustawieniach.
• Sprostowanie danych (art. 16). Poprawienie nieprawidłowych danych lub uzupełnienie danych niekompletnych. Większość pól konta i firmy możesz edytować bezpośrednio w aplikacji.
• Prawo do usunięcia danych (art. 17). Żądać usunięcia swoich danych osobowych, jeśli nie istnieje nadrzędny powód ich przechowywania. Usunięcie konta w Ustawieniach powoduje trwałe usunięcie Twoich rekordów; dokładne informacje o tym, co jest usuwane, a co nie, znajdziesz w Polityce usuwania konta.
• Ograniczenie przetwarzania (art. 18). Poproś nas o ograniczenie przetwarzania na czas rozstrzygania sporu dotyczącego prawidłowości danych lub prawnie uzasadnionych interesów. W praktyce robimy to, zawieszając konto, co pozwala zachować dane w nienaruszonym stanie i wstrzymuje ich dalsze przetwarzanie.
• Prawo do przenoszenia danych (art. 20). Otrzymanie przekazanych przez Ciebie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Eksport w Ustawieniach generuje plik JSON.
• Sprzeciw (art. 21). Sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach, w tym profilowaniu. Zaprzestaniemy go, chyba że wykażemy istnienie ważnych podstaw, które są nadrzędne wobec Twoich interesów, lub przetwarzanie jest niezbędne w związku z roszczeniami prawnymi.
• Wycofanie zgody (art. 7). Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać. Nie wpływa to na przetwarzanie dokonane wcześniej.
• Zautomatyzowane podejmowanie decyzji (art. 22). VERA nie podejmuje wobec Ciebie wyłącznie w sposób zautomatyzowany decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. VERA generuje sugestie, rankingi i projekty; zatwierdza je człowiek.
• Złóż skargę do organu nadzorczego. Możesz złożyć skargę do organu ochrony danych w kraju swojego miejsca zamieszkania, miejsca pracy lub miejsca, w którym doszło do domniemanego naruszenia. W Wielkiej Brytanii jest to Information Commissioner's Office. Będziemy jednak wdzięczni za możliwość wcześniejszego rozwiązania sprawy.

3. Jak złożyć wniosek

Napisz na adres support@meetmyvera.com z tematem „GDPR request”. Podaj, z którego prawa korzystasz, adres e-mail powiązany z danymi oraz wystarczająco dużo szczegółów, abyśmy mogli je odnaleźć.

Zanim podejmiemy działanie, sprawdzamy, czy żądanie pochodzi od właściwej osoby, ponieważ działanie na podstawie sfałszowanego żądania samo w sobie stanowiłoby naruszenie. W przypadku posiadaczy kont weryfikujemy tożsamość za pomocą adresu e-mail przypisanego do konta, a gdy żądanie wiąże się z wysokim ryzykiem (usunięcie danych lub szeroki eksport), możemy poprosić o potwierdzenie z poziomu zalogowanej sesji. Nie prosimy o dokumenty tożsamości.

Upoważniony pełnomocnik może działać w Twoim imieniu, jeśli przedstawi pisemne upoważnienie podpisane przez Ciebie. Nadal możemy skontaktować się z Tobą bezpośrednio w celu potwierdzenia.

4. Termin i koszt

Odpowiadamy w ciągu jednego miesiąca od otrzymania żądania, które możemy zweryfikować. Jeśli żądanie jest złożone lub złożyłeś ich kilka, możemy przedłużyć ten termin o maksymalnie dwa kolejne miesiące i w ciągu pierwszego miesiąca poinformujemy Cię o przyczynie.

Nie pobieramy opłat. Możemy pobrać rozsądną opłatę lub odmówić, jeśli żądanie jest ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój powtarzający się charakter, a w takim przypadku wyjaśnimy nasze uzasadnienie.

5. Transfery międzynarodowe

VERA ma siedzibę w Stanach Zjednoczonych i tam przetwarza dane. W przypadku przekazywania danych poza EOG, Wielką Brytanię lub Szwajcarię opieramy się na Standardowych Klauzulach Umownych Komisji Europejskiej, a tam, gdzie zastosowanie ma brytyjskie RODO (UK GDPR), dodatkowo na brytyjskim Aneksie dotyczącym międzynarodowego przekazywania danych (UK International Data Transfer Addendum). Stanowią one część Umowy powierzenia przetwarzania danych, którą możesz zaakceptować bez kontaktowania się z nami.

VERA nie uzyskała certyfikacji w ramach EU-US Data Privacy Framework.

6. Dla klientów biznesowych

Jeśli jesteś administratorem danych i korzystasz z VERA do przetwarzania danych osobowych własnych klientów, Umowa powierzenia przetwarzania danych określa nasze obowiązki wynikające z art. 28: przetwarzanie wyłącznie na Twoje polecenie, poufność, środki bezpieczeństwa, warunki dotyczące podmiotów przetwarzających dalej, pomoc w obsłudze żądań osób, których dane dotyczą, oraz w powiadamianiu o naruszeniach, usunięcie danych po zakończeniu współpracy, a także prawo do audytu.

Aktualna lista podmiotów podprzetwarzających, z informacją, co każdy z nich otrzymuje i gdzie się znajduje, jest opublikowana na stronie Lista podmiotów podprzetwarzających.