Polityka Prywatności

Data wejścia w życie: 9 września 2026 r.

Niniejsza Polityka Prywatności ma zastosowanie, jeśli Użytkownik korzysta z którejkolwiek z naszych Platform, które mogą obejmować Student Beans, GradBeans i Beans iD, nasze strony internetowe, aplikacje mobilne lub wszelkie inne powiązane usługi („Platformy”). Niniejsze powiadomienie wyjaśnia, jakie dane osobowe zbieramy, jak je wykorzystujemy, z kim je udostępniamy i jak je zabezpieczamy.

1. Kim jesteśmy i co robimy

Platformy są obsługiwane przez nas i nasze spółki powiązane. W zależności od lokalizacji Użytkownika jednym z tych podmiotów jest administrator danych osobowych Użytkownika.

  • Jeśli Użytkownik znajduje się w Wielkiej Brytanii lub w UE, The Beans Group Limited jest administratorem danych
  • Jeśli Użytkownik znajduje się w Stanach Zjednoczonych, The Beans Group Inc. jest administratorem danych
  • Jeśli Użytkownik znajduje się w Australii, Student Beans Pty Ltd jest administratorem danych
  • Dla Użytkowników w innych regionach The Beans Group Limited działa jako administrator danych

2. Jakie informacje zbieramy

Możemy zbierać następujące kategorie danych:

a. Informacje podane bezpośrednio przez Użytkownika

  • Imię i nazwisko
  • Adres e-mail
  • Numer telefonu komórkowego
  • Hasło do Platformy
  • Data urodzenia
  • Płeć
  • Kraj
  • Dane szkoły, uczelni lub miejsca pracy (w celu weryfikacji uprawnień)
  • Przewidywany rok ukończenia studiów (tylko studenci)
  • Data wygaśnięcia statusu zweryfikowanego Użytkownika
  • Wszelkie dokumenty lub dane przesyłane przez Użytkownika w celu weryfikacji (np. legitymacja studencka, zaświadczenie o zatrudnieniu)
  • Preferencje, opinie i zapytania do wsparcia

b. Informacje zbierane automatycznie

  • Czas utworzenia konta i aktywność
  • Aktywność dotycząca emisji kodów
  • Adres IP, device ID, typ przeglądarki
  • Dane lokalizacyjne (jeśli wyrażono zgodę)
  • Dane logów i statystyki wykorzystania (np. odsłony stron, kliknięcia, interakcje)
  • Dane plików cookie i identyfikatory reklamowe

c. Informacje otrzymywane od podmiotów trzecich

  • Partnerzy weryfikacyjni lub instytucje edukacyjne: Możemy otrzymywać informacje potwierdzające uprawnienia Użytkownika do członkostwa lub weryfikujące jego status w grupie konsumenckiej.
  • Sieci afiliacyjne i partnerzy marketingowi: Gdy Użytkownik aktywuje lub realizuje kod i/lub uzyskuje dostęp do ograniczonego linku, możemy otrzymać potwierdzenie transakcji (takie jak nazwa marki, czas/data, wartość transakcji).
  • Marki, gdy Użytkownik realizuje kody i/lub uzyskuje dostęp do ograniczonego linku: Marki nie rutynowo udostępniają nam danych osobowych, ale mogą się z nami skontaktować w ograniczonych przypadkach (na przykład jeśli podejrzewają nadużycie oferty), aby pomóc w dochodzeniu.
  • Dostawcy logowania jednokrotnego: Jeśli Użytkownik zdecyduje się na rejestrację lub logowanie przy użyciu konta podmiotu trzeciego (takiego jak Google lub Apple), otrzymamy określone informacje od tego dostawcy, takie jak imię i nazwisko oraz adres e-mail Użytkownika, zgodnie z uprawnieniami udzielonymi w danym momencie. Nie otrzymujemy hasła Użytkownika od tych dostawców.

3. Jak wykorzystujemy informacje Użytkownika

Wykorzystujemy dane osobowe Użytkownika do:

  • Weryfikacji uprawnień Użytkownika do naszych Platform oraz w imieniu marek, z którymi współpracujemy
  • Weryfikacji tożsamości Użytkownika i ochrony jego konta, w tym poprzez wysyłanie jednorazowych haseł na numer telefonu komórkowego Użytkownika
  • Zapewnienia Użytkownikowi dostępu do ofert i świadczeń
  • Personalizacji treści, e-maili i doświadczeń w aplikacji
  • Zapobiegania oszustwom i nieautoryzowanemu udostępnianiu kodów/rabatów
  • Administrowania ankietami, konkursami i kampaniami marketingowymi
  • Analizy wykorzystania Platform i ulepszania funkcjonalności
  • Przestrzegania obowiązków prawnych i regulacyjnych
  • Komunikacji z Użytkownikiem, na przykład w celu odpowiedzi na pytania zadane przez Użytkownika lub kontaktu w sprawie ważnych aktualizacji dotyczących Platform
  • Dochodzenia w przypadku podejrzenia nadużycia, oszustwa lub nieautoryzowanego udostępniania kodów lub ofert, w tym przeglądania historii konta, przesłanej dokumentacji i logów aktywności oraz, w stosownych przypadkach, udostępniania informacji dotkniętym partnerom marki

Niektóre z danych osobowych, które zbieramy, są niezbędne do świadczenia Użytkownikowi usług weryfikacyjnych. W szczególności podanie numeru telefonu komórkowego jest wymagane w celu otrzymywania jednorazowych haseł, które są integralną częścią weryfikacji tożsamości Użytkownika. Przesłanie dokumentacji uprawniającej może być wymagane do uzyskania i utrzymania statusu zweryfikowanego. Jeśli Użytkownik zdecyduje się nie podawać tych danych, możemy nie być w stanie zweryfikować jego uprawnień lub świadczyć mu usługi.

Naruszenie Warunków Członkostwa

Aktywnie monitorujemy przypadki nadużyć. Jeśli uznamy, że Użytkownik naruszył Warunki Członkostwa, w tym poprzez działalność oszukańczą, składanie fałszywych informacji, nieautoryzowane udostępnianie kodów lub próby obejścia naszych systemów, możemy zawiesić lub trwale zablokować dostęp Użytkownika do Platform, z powiadomieniem lub bez, i podjąć dalsze działania, gdy jest to odpowiednie.

Wykorzystanie numerów telefonów komórkowych do celów bezpieczeństwa i weryfikacji

Możemy wykorzystywać numer telefonu komórkowego Użytkownika do wysyłania jednorazowych haseł w celu potwierdzenia, że Użytkownik jest posiadaczem konta, zapobiegania oszustwom i utrzymania bezpieczeństwa naszych Platform. Jednorazowe hasła są integralną częścią świadczonych przez nas usług i możemy nie być w stanie wyłączyć tej funkcji bez naruszenia naszej zdolności do świadczenia tej usługi Użytkownikowi. Zawsze powiadomimy Użytkownika w momencie podania numeru telefonu komórkowego, że będzie on wykorzystywany do tego celu. Częstotliwość wiadomości będzie się różnić w zależności od aktywności konta Użytkownika. Mogą obowiązywać standardowe opłaty za wiadomości i przesyłanie danych. Aby uzyskać pomoc, należy odpowiedzieć HELP na numer, z którego otrzymano wiadomość, lub skontaktować się z nami pod adresem help@studentbeans.com. Aby przestać otrzymywać wiadomości, należy odpowiedzieć STOP w dowolnym momencie. Należy zauważyć, że ponieważ wiadomości z jednorazowym hasłem są integralną częścią usługi weryfikacyjnej, rezygnacja z nich może oznaczać, że nie będziemy w stanie świadczyć Użytkownikowi weryfikacji. Operatorzy sieci komórkowych nie ponoszą odpowiedzialności za opóźnione lub niedostarczone wiadomości.

Zgoda Użytkownika na otrzymywanie jednorazowych haseł jako części naszej usługi nie stanowi zgody na otrzymywanie komunikacji marketingowej przez SMS, ani nie stanowi zgody na udostępnianie numeru telefonu komórkowego Użytkownika żadnemu partnerowi marki.

Monitorowanie bezpieczeństwa konta

Możemy wykorzystywać narzędzia bezpieczeństwa do monitorowania wskaźników sugerujących, że poświadczenia konta Użytkownika mogły zostać ujawnione lub naruszone. Gdy nasze systemy wykryją, że poświadczenia powiązane z kontem Użytkownika mogą być zagrożone, możemy podjąć działania ochronne, w tym monitować Użytkownika o zmianę hasła, wysłać powiadomienie o bezpieczeństwie lub tymczasowo ograniczyć dostęp do konta Użytkownika, w celu ochrony Użytkownika i integralności naszych usług.

Wykorzystanie zautomatyzowanych narzędzi i sztucznej inteligencji w weryfikacji

Możemy wykorzystywać zautomatyzowane narzędzia, w tym sztuczną inteligencję, aby pomóc w ocenie, czy Użytkownicy kwalifikują się do ofert dla zamkniętych grup konsumenckich, na podstawie dostarczonych informacji i dokumentacji. Obejmuje to kontrole zaprojektowane w celu wykrywania oszukańczych, nieważnych lub wygenerowanych przez sztuczną inteligencję zgłoszeń. Przetwarzanie to wspiera nasz prawnie uzasadniony interes w utrzymaniu bezpieczeństwa i integralności naszych usług oraz zapewnieniu, że oferty są udostępniane wyłącznie uprawnionym użytkownikom.

Nie podejmujemy ostatecznych decyzji wyłącznie na podstawie zautomatyzowanego przetwarzania. Gdy zautomatyzowane narzędzie oflaguje potencjalny problem, przeszkolony członek naszego zespołu zawsze przeanalizuje sprawę i oceni wynik przed podjęciem jakichkolwiek działań, w tym jakiejkolwiek decyzji o zawieszeniu lub ograniczeniu konta Użytkownika.

W przyszłości możemy również wykorzystywać narzędzia weryfikacyjne oparte na obrazie w celu wykrywania fałszywych lub sfałszowanych dokumentów tożsamości. Narzędzia te mogą obejmować przetwarzanie obrazów twarzy i innych cech, które mogą stanowić dane biometryczne w rozumieniu przepisów o ochronie danych. Będziemy przetwarzać wszelkie takie dane zgodnie z obowiązującymi przepisami o ochronie danych.

4. Marketing i programy członkowskie

Niniejsza sekcja dotyczy wyłącznie komunikacji marketingowej i promocyjnej. Nie ma zastosowania do jednorazowych haseł ani wiadomości o bezpieczeństwie konta, które są opisane w Sekcji 3 i z których Użytkownik nie może zrezygnować, dopóki posiada u nas zweryfikowane konto.

W jaki sposób kontaktujemy się z Użytkownikiem w sprawie produktów i usług

Możemy wysyłać do Użytkownika e-maile marketingowe dotyczące naszych produktów, usług i ofert. Zawsze damy Użytkownikowi jasną możliwość rezygnacji z tych e-maili przy pierwszej rejestracji.

Każdy wysyłany przez nas e-mail marketingowy będzie zawierał link do wypisania się, a Użytkownik może również zrezygnować w dowolnym momencie, aktualizując swoje preferencje w ustawieniach konta lub kontaktując się z nami pod adresem help@studentbeans.com.

Dla Użytkowników w Wielkiej Brytanii możemy wysyłać e-maile marketingowe dotyczące naszych własnych, podobnych produktów i usług na podstawie naszej uzasadnionej relacji handlowej z Użytkownikiem (znanej jako „soft opt-in” w ramach UK PECR), gdy: (a) Użytkownik podał swój adres e-mail podczas rejestracji lub korzystania z naszych Platform; (b) marketing dotyczy produktów i usług podobnych do tych, na które Użytkownik się zapisał; oraz (c) Użytkownik miał jasną i prostą możliwość rezygnacji przy podaniu adresu e-mail i w każdej kolejnej wiadomości marketingowej.

Gdy prosimy o zgodę Użytkownika

W pewnych okolicznościach, w tym w przypadku marketingu przez SMS i WhatsApp, poprosimy o wyraźną zgodę Użytkownika przed skontaktowaniem się z nim. Gdy polegamy na zgodzie, Użytkownik może ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem jakiegokolwiek marketingu wysłanego przed wycofaniem.

Gdy Użytkownik wycofa zgodę lub zrezygnuje z marketingu: przestaniemy wysyłać komunikację marketingową. Będziemy przechowywać minimalny wpis na liście wykluczeń z komunikacji marketingowej, aby zapewnić, że nie skontaktujemy się ponownie z Użytkownikiem (szczegóły w Sekcji 7); nie wpłynie to na komunikację serwisową ani wiadomości z jednorazowym hasłem powiązane z kontem Użytkownika.

W przypadku, gdy wykorzystujemy SMS lub inne kanały wiadomości mobilnych do celów marketingowych, zawsze poprosimy o wyraźną zgodę Użytkownika przed ich wykorzystaniem. Nigdy nie wykorzystamy numeru telefonu komórkowego Użytkownika do marketingu SMS bez jego uprzedniej wyraźnej zgody, a zgoda Użytkownika na otrzymywanie jednorazowych haseł nie obejmuje komunikacji marketingowej.

Nie sprzedajemy, nie udostępniamy, nie przekazujemy ani w inny sposób nie ujawniamy żadnemu podmiotowi trzeciemu numerów telefonów komórkowych zebranych w celu dostarczania jednorazowych haseł.

Udostępnianie danych partnerom marki

Za zgodą Użytkownika możemy udostępniać jego dane osobowe (takie jak imię i nazwisko, adres e-mail, status zweryfikowany, grupa konsumencka, kraj i data wygaśnięcia weryfikacji) wybranym partnerom marki, aby mogli skontaktować się z Użytkownikiem bezpośrednio w sprawie ich produktów i usług. Poprosimy o wyraźną zgodę Użytkownika w momencie jego interakcji z daną marką, na przykład przy aktywacji oferty lub uzyskaniu dostępu do programu członkowskiego marki. Użytkownik może wycofać swoją zgodę i zażądać usunięcia swoich danych od marki, kontaktując się z nią bezpośrednio. Marki, którym udostępniamy dane Użytkownika w ten sposób, stają się niezależnymi administratorami tych danych; prosimy zapoznać się z ich własnymi politykami prywatności, aby dowiedzieć się, jak je wykorzystują.

Programy członkowskie

Niektóre marki oferują programy lojalnościowe lub programy członkowskie wyłącznie dla określonych grup konsumenckich. Aby uzyskać do nich dostęp, możemy poprosić Użytkownika o zgodę na udostępnienie ograniczonych ztokenizowanych informacji potwierdzających jego uprawnienia, w szczególności identyfikatora konsumenta, grupy konsumenckiej i statusu zweryfikowanego Użytkownika oraz daty wygaśnięcia weryfikacji. Są to informacje potwierdzające wyłącznie uprawnienia; nie udostępniamy pełnych danych osobowych Użytkownika w tym kontekście. Jeśli Użytkownik zdecyduje się nie udostępniać tych informacji, może nie być w stanie uzyskać dostępu do odpowiedniego programu.

5. Udostępnianie danych Użytkownika

Możemy udostępniać dane osobowe Użytkownika zaufanym podmiotom trzecim, gdy jest to konieczne do prowadzenia naszych usług lub spełnienia obowiązków prawnych.

Obejmuje to:

  • Partnerów marki i afiliacyjnych (w celu walidacji uprawnień lub dochodzenia nadużyć);
  • Dostawców reklam i analityki (w celu poprawy doświadczeń Użytkownika);
  • Dostawców usług technicznych (platformy e-mail, dostawcy hostingu, narzędzia do wykrywania oszustw);
  • Dostawców usług dostarczania SMS i weryfikacji tożsamości (dostawcy ci przetwarzają numer telefonu komórkowego Użytkownika w celu dostarczania jednorazowych haseł oraz w związku z pokrewnym monitorowaniem bezpieczeństwa i antyspamowym, zgodnie z ich własnymi politykami dopuszczalnego użytkowania; zabronione jest wykorzystywanie danych Użytkownika do ich własnych celów marketingowych); oraz
  • Organy prawne, regulacyjne lub egzekwujące prawo (gdy wymaga tego prawo).

Dla Użytkowników w Wielkiej Brytanii i UE: niektórzy z naszych dostawców usług i partnerów mogą znajdować się poza Wielką Brytanią lub UE. W przypadku transferu danych osobowych Użytkownika poza granice Wielkiej Brytanii lub UE zapewniamy ich ochronę poprzez odpowiednie środki ochronne, które mogą obejmować transfery do krajów, które otrzymały decyzję Wielkiej Brytanii stwierdzającą odpowiedni stopień ochrony, wykorzystanie UK International Data Transfer Agreement lub standardowych klauzul ochrony danych, lub innych zgodnych z prawem mechanizmów transferu zatwierdzonych przez ICO. W razie potrzeby przeprowadzamy oceny skutków transferu danych, aby upewnić się, że dane Użytkownika będą odpowiednio chronione w kraju docelowym.

Udostępniamy tylko to, co jest konieczne, i nigdy więcej, niż jest wymagane do świadczenia usługi lub przestrzegania prawa.

6. Podstawa prawna przetwarzania

Polegamy na następujących podstawach prawnych do przetwarzania danych Użytkownika:

  • Wykonanie umowy: w celu świadczenia i zabezpieczania naszych usług na podstawie naszych Warunków Członkostwa, w tym do uwierzytelniania konta i dostarczania jednorazowych haseł.
  • Prawnie uzasadnione interesy: w celu prowadzenia, ulepszania i zabezpieczania naszych usług.
  • Zgoda: do wysyłania Użytkownikowi materiałów marketingowych i udostępniania danych partnerom marki.
  • Obowiązek prawny: gdy wymaga tego prawo.

Polegamy na prawnie uzasadnionych interesach w przypadku następujących działań:

  • Zapobiegania oszustwom, nadużyciom i nieautoryzowanemu korzystaniu z naszych Platform i oferowanych przez nas ofert;
  • Wykorzystywania zautomatyzowanych narzędzi (w tym sztucznej inteligencji) do weryfikacji uprawnień i wykrywania oszukańczych zgłoszeń;
  • Analizowania sposobu korzystania z naszych Platform w celu ulepszania funkcjonalności i doświadczeń Użytkowników;
  • Udostępniania informacji partnerom marki w przypadku podejrzenia nadużycia kodu lub oferty; oraz
  • Przechowywania zanonimizowanych danych w celu ulepszania i trenowania naszych narzędzi do wykrywania oszustw.

7. Jak długo przechowujemy dane Użytkownika

Przechowujemy dane osobowe Użytkownika tylko tak długo, jak jest to konieczne do celów, dla których zostały zebrane, lub tak jak wymaga tego prawo. Poniżej przedstawiamy nasze standardowe okresy przechowywania danych według kategorii.

Jak działa status studenta i absolwenta

Gdy Użytkownik zarejestruje się u nas jako student i nie zweryfikuje ponownie swojego statusu studenta, będziemy traktować Użytkownika jako absolwenta od momentu wygaśnięcia jego weryfikacji studenckiej. Odpowiada to naszemu rozsądnemu założeniu, że Użytkownik ukończył studia. Pięcioletni okres przechowywania danych absolwenta odpowiada międzynarodowo uznanemu oknu przejściowemu po ukończeniu studiów wyższych.

Dane konta i profilu

Kategoria danych Okres przechowywania Podstawa
Członek student 6 lat od daty ostatniej weryfikacji jako student, co odpowiada 1 rokowi aktywnej weryfikacji studenckiej plus 5-letnie okno przejściowe dla absolwentów. Wykonanie umowy; prawnie uzasadnione interesy (zapobieganie oszustwom i przejście na status absolwenta).
Członek absolwent 6 lat od daty ostatniej weryfikacji. Prawnie uzasadnione interesy (zapobieganie oszustwom i dochodzenie po wygaśnięciu).
Inni zweryfikowani członkowie 2 lata od daty weryfikacji, co odpowiada 1 rokowi aktywnej weryfikacji plus 1 rok po wygaśnięciu. Prawnie uzasadnione interesy (zapobieganie oszustwom i dochodzenie po wygaśnięciu).
Niekompletna rejestracja (zarejestrowano, ale weryfikacja nie została ukończona) 1 rok od daty rejestracji. Prawnie uzasadnione interesy (umożliwienie Użytkownikowi ukończenia rejestracji i zapobieganie oszukańczemu lub niekompletnemu tworzeniu konta).

Dane weryfikacyjne

Kategoria danych Okres przechowywania Podstawa
Dokumenty weryfikacyjne Niezwłocznie usuwane z naszych systemów po wyniku weryfikacji i nieprzechowywane po tym czasie, z zastrzeżeniem ewentualnego obowiązkowego przechowywania z mocy prawa. Przechowujemy jedynie wynik weryfikacji: czy status Użytkownika został potwierdzony i kiedy wygasa. Wykonanie umowy; prawnie uzasadnione interesy (zapobieganie oszustwom).

Dane komunikacyjne i wiadomości

Kategoria danych Okres przechowywania Podstawa
Numer telefonu komórkowego (jednorazowe hasła i cele bezpieczeństwa) Przechowywany przez cały okres istnienia konta Użytkownika (niezależnie od tego, czy jest aktywne, czy nieaktywne), a następnie usuwany po zamknięciu konta zgodnie z okresami przechowywania danych konta i profilu powyżej. Wykonanie umowy: integralna część świadczenia usługi.
Rejestry marketingowe (w tym treść, data wysłania i dane zaangażowania) 6 lat od daty ostatniej aktywnej weryfikacji Użytkownika lub ostatniego zaangażowania marketingowego, w zależności od tego, co nastąpi później, po czym Użytkownik zostanie usunięty z naszych aktywnych list marketingowych. Odpowiada to standardowemu cyklowi celów analitycznych marketingu. Prawnie uzasadnione interesy (zgodność z przepisami marketingowymi, honorowanie rezygnacji i dochodzenie skarg).
Preferencje marketingowe i rejestry zgód (w tym rejestry wyrażenia zgody na e-mail, SMS lub udostępnianie danych partnerom marki oraz wszelkie kolejne rezygnacje lub wycofania) Czas trwania aktywnego konta plus 6 lat po zamknięciu konta. Rejestry zgód mogą być przechowywane dłużej niż podstawowe dane konta, gdy jest to konieczne do wykazania zgodności z naszymi obowiązkami prawnymi. Obowiązek prawny: dowód zgody i podstawa prawna dla wysłanej komunikacji marketingowej.
Wpisy na liście wykluczeń z komunikacji marketingowej (rejestr rezygnacji z komunikacji marketingowej) Przechowywane nieokreślony czas po rezygnacji, aby zapewnić, że nie skontaktujemy się ponownie z Użytkownikiem nawet po zamknięciu konta. Wpis na liście wykluczeń składa się wyłącznie z minimalnych informacji niezbędnych do zidentyfikowania rezygnacji Użytkownika (takich jak adres e-mail lub numer telefonu komórkowego Użytkownika) oraz faktu i daty jego żądania. Obowiązek prawny (PECR dla e-maili i SMS); prawnie uzasadnione interesy (wszystkie inne kanały).

Dane wsparcia

Kategoria danych Okres przechowywania Podstawa
Dane zgłoszeń wsparcia i powiązane dane osobowe 6 lat od daty rozwiązania danej sprawy, chyba że podlegają obowiązkowemu przechowywaniu z mocy prawa lub są powiązane z aktywnym dochodzeniem oszustwa. Prawnie uzasadnione interesy (rozwiązywanie sporów).

Dane dotyczące bezpieczeństwa, oszustw i kwestii prawnych

Kategoria danych Okres przechowywania Podstawa
Flagi oszustw, rejestry dochodzeń i logi zawieszeń 6 lat od daty danego zdarzenia. Prawnie uzasadnione interesy (zapobieganie oszustwom i potencjalne roszczenia prawne).

Dane analityczne i systemowe

Kategoria danych Okres przechowywania Podstawa
Zanonimizowane dane analityczne Przechowywane nieokreślony czas. Dane te zostały zanonimizowane w procesie nieodwracalnym i nie stanowią już danych osobowych; nie mogą być wykorzystane, samodzielnie ani w połączeniu z innymi danymi, do zidentyfikowania Użytkownika. Nie dotyczy

Przechowywanie po zamknięciu konta

Po zamknięciu konta, czy to dobrowolnie, po przeglądzie nieaktywności, czy na nasz wniosek, przechowujemy określone kategorie danych przez okresy określone powyżej. Umożliwia nam to radzenie sobie z zapytaniami, sporami lub roszczeniami prawnymi powstałymi po zamknięciu oraz spełnianie naszych obowiązków prawnych i regulacyjnych.

Czy Użytkownik może zażądać usunięcia swoich danych osobowych?

Tak. Użytkownik może w dowolnym momencie zażądać usunięcia swoich danych osobowych, kontaktując się z nami za pomocą danych w Sekcji 14. Rozpatrzymy ważne żądania niezwłocznie, z zastrzeżeniem jakiejkolwiek prawnej lub uzasadnionej podstawy do przechowywania niektórych danych, w tym ewentualnego obowiązkowego przechowywania z mocy prawa. Naszym celem jest zrealizowanie usunięcia w ciągu jednego miesiąca kalendarzowego od walidacji żądania Użytkownika, zgodnie z naszymi obowiązkami na mocy obowiązujących przepisów o ochronie danych. W złożonych przypadkach możemy wydłużyć ten okres, w takim przypadku powiadomimy Użytkownika i wyjaśnimy powód wydłużenia.

8. Prawa Użytkownika

Użytkownik ma prawo do:

  • Dostępu do danych osobowych, które o nim posiadamy;
  • Sprostowania niedokładnych lub nieaktualnych danych;
  • Usunięcia swoich danych (chyba że mamy ważną podstawę prawną lub uzasadnioną do ich przechowywania);
  • Sprzeciwu wobec lub ograniczenia sposobu wykorzystania jego danych;
  • Wycofania zgody, gdy była ona podstawą przetwarzania;
  • Żądania kopii swoich danych w formacie przenośnym (przenoszenie danych); oraz
  • Gdy wykorzystujemy zautomatyzowane narzędzia do podejmowania decyzji, które na niego wpływają, żądania kontroli ludzkiej tej decyzji, zakwestionowania wyniku i otrzymania wyjaśnienia, jak decyzja została podjęta.

Aby skorzystać z któregokolwiek z tych praw, należy skontaktować się z nami za pomocą danych w Sekcji 14. Może być konieczne potwierdzenie tożsamości Użytkownika przed udzieleniem odpowiedzi. Naszym celem jest udzielenie pełnej odpowiedzi w ciągu jednego miesiąca kalendarzowego.

Użytkownik ma również prawo do złożenia skargi do krajowego organu nadzorczego ds. ochrony danych osobowych:

  • W Wielkiej Brytanii: Information Commissioner's Office (ICO): www.ico.org.uk
  • W UE: krajowego organu nadzorczego
  • W Australii: Office of the Australian Information Commissioner (OAIC): www.oaic.gov.au
  • W USA: patrz Sekcja 12 dotycząca praw i kontaktów specyficznych dla Kalifornii

9. Pliki cookie i śledzenie

Wykorzystujemy pliki cookie i podobne technologie, aby pomóc Użytkownikowi pozostać zalogowanym, zrozumieć, w jaki sposób korzysta się z naszych Platform, oraz wyświetlać Użytkownikowi odpowiednie reklamy i oferty. Niektóre pliki cookie są niezbędne do funkcjonowania naszych Platform. W przypadku plików cookie innych niż niezbędne, poprosimy o zgodę Użytkownika przed ich umieszczeniem. Użytkownik może zarządzać lub wycofać swoją zgodę na pliki cookie w dowolnym momencie, korzystając z naszego narzędzia do zarządzania ustawieniami plików cookie.

10. Bezpieczeństwo danych

Podejmujemy kroki w celu ochrony danych Użytkownika, w tym szyfrowanie i bezpieczne przechowywanie, kontrole dostępu i logi audytowe, szkolenia personelu oraz plany reagowania na incydenty.

W przypadku, gdy naruszenie ochrony danych osobowych może skutkować ryzykiem dla praw i wolności Użytkownika, powiadomimy właściwy organ nadzorczy, a w przypadku wysokiego ryzyka powiadomimy Użytkownika bezpośrednio, zgodnie z naszymi obowiązkami na mocy obowiązujących przepisów o ochronie danych.

Żaden system nie jest w 100% bezpieczny, ale traktujemy te ryzyka poważnie. Prosimy o natychmiastowy kontakt, jeśli Użytkownik uważa, że jego dane mogły zostać naruszone.

11. Prywatność dzieci

Użytkownicy rejestrujący się bezpośrednio na naszych własnych Platformach muszą mieć co najmniej 16 lat. Nie zbieramy celowo danych osobowych od Użytkowników poniżej 16 lat za pośrednictwem naszych własnych Platform, a nasze Platformy nie są skierowane do dzieci. Gdy nasze usługi weryfikacyjne są osadzone na platformie partnerskiej, która dopuszcza Użytkowników w wieku 13 lat i powyżej, zbieramy i przetwarzamy tylko dane niezbędne do potwierdzenia uprawnień. W tych kontekstach nie zbieramy celowo danych osobowych od dzieci poniżej 13 lat. Jeśli Użytkownik uważa, że dziecko poniżej 13 lat przekazało nam dane osobowe za pośrednictwem platformy partnerskiej, prosimy o kontakt z nami za pomocą danych w Sekcji 14, a niezwłocznie je usuniemy.

Jeśli Użytkownik nie ma ukończonych 18 lat, zachęcamy do zapoznania się z niniejszą polityką z rodzicem lub opiekunem.

12. Mieszkańcy Kalifornii

Jeśli Użytkownik jest mieszkańcem Kalifornii, niniejsza sekcja ma do niego zastosowanie i uzupełnia pozostałą część niniejszej Polityki Prywatności.

Ujawnianie informacji osobowych podmiotom trzecim

Możemy ujawniać informacje osobowe (które mogą obejmować imię i nazwisko, adres e-mail, numer telefonu komórkowego, grupę konsumencką i status zweryfikowany Użytkownika) markom i partnerom, gdy Użytkownik poprosi nas o przedstawienie ich lub w inny sposób zażąda udostępnienia jego informacji. Zgodnie z prawem Kalifornii tego rodzaju ujawnienie może stanowić „sprzedaż” informacji osobowych, gdy jest dokonywane w zamian za wynagrodzenie pieniężne lub inną wartościową zapłatę.

Ujawniamy również informacje osobowe partnerom reklamowym i analitycznym (w tym za pośrednictwem technologii takich jak Meta Pixel i Google Ads tags) w celu wsparcia działań reklamowych, pomiarowych i marketingowych. Zgodnie z prawem Kalifornii może to stanowić „udostępnianie” informacji osobowych w celach reklamy behawioralnej opartej na śledzeniu w różnych kontekstach.

Prawo do rezygnacji

Użytkownik ma prawo zrezygnować ze sprzedaży i udostępniania jego informacji osobowych w dowolnym momencie. Aby skorzystać z tego prawa, prosimy o kontakt z nami za pomocą danych określonych w Sekcji 14 z tematem „California Opt-Out Request”.

Rezygnacja nie wpłynie na zdolność Użytkownika do korzystania z naszych podstawowych Platform. Może jednak ograniczyć zdolność Użytkownika do uczestnictwa w niektórych partnerstwach z markami lub programach członkowskich, które wymagają od nas udostępniania informacji Użytkownika uczestniczącym markom.

Prawa Użytkownika do prywatności w Kalifornii

Jako mieszkaniec Kalifornii Użytkownik ma następujące prawa, z zastrzeżeniem pewnych warunków i wyjątków na mocy obowiązującego prawa:

  • Prawo do informacji: Użytkownik może zażądać szczegółów dotyczących informacji osobowych, które o nim zebraliśmy, w tym kategorii zebranych informacji osobowych, źródeł, z których je zebrano, celów zbierania, wykorzystywania lub ujawniania, oraz kategorii podmiotów trzecich, którym je ujawniono, sprzedano lub udostępniono.
  • Prawo dostępu i przenoszenia danych: Użytkownik może zażądać dostępu do informacji osobowych, które o nim posiadamy, i uzyskać kopię tych informacji w formacie przenośnym, gdy wymaga tego prawo.
  • Prawo do usunięcia: Użytkownik może zażądać, abyśmy usunęli informacje osobowe, które o nim posiadamy, z zastrzeżeniem pewnych wyjątków prawnych.
  • Prawo do sprostowania: Użytkownik może zażądać, abyśmy sprostowali niedokładne informacje osobowe, które o nim posiadamy.
  • Prawo do rezygnacji ze sprzedaży i udostępniania: Użytkownik może nakazać nam, abyśmy nie sprzedawali ani nie udostępniali jego informacji osobowych, jak opisano powyżej.
  • Prawo do ograniczenia wykorzystania i ujawniania wrażliwych informacji osobowych: Gdy ma to zastosowanie, Użytkownik może zażądać, abyśmy ograniczyli wykorzystanie i ujawnianie wrażliwych informacji osobowych do tego, co jest niezbędne do świadczenia naszych usług lub w inny sposób dozwolony przez prawo.
  • Prawo do niedyskryminacji: Nie będziemy dyskryminować Użytkownika za korzystanie z któregokolwiek z jego praw na mocy kalifornijskiego prawa o prywatności.

Weryfikacja żądań

Przed odpowiedzią na żądanie Użytkownika może być konieczne zweryfikowanie jego tożsamości lub upoważnienia do złożenia żądania. Wykorzystamy informacje podane w związku z żądaniem Użytkownika wyłącznie do celów weryfikacji.

Uprawnieni agenci

Użytkownik może wyznaczyć uprawnionego agenta do wykonywania jego praw w jego imieniu. Gdy prawo na to pozwala, możemy wymagać od uprawnionego agenta przedstawienia dowodu jego upoważnienia do działania w imieniu Użytkownika i możemy również poprosić Użytkownika o bezpośrednie potwierdzenie swojej tożsamości u nas.

Odpowiadanie na żądania dotyczące praw

Odpowiemy na zweryfikowane żądania dotyczące praw w ciągu 45 dni. Jeśli będziemy potrzebować dodatkowego czasu (do dalszych 45 dni), powiadomimy Użytkownika i wyjaśnimy powód wydłużenia. Nie pobierzemy opłaty za złożenie żądania dotyczącego praw, ale możemy ograniczyć lub odrzucić żądania nadmierne lub bezzasadne. Aby złożyć żądanie, prosimy o kontakt z nami za pomocą danych w Sekcji 14.

13. Zmiany w niniejszym powiadomieniu

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. Jeśli zmiany będą istotne, powiadomimy Użytkownika z rozsądnym wyprzedzeniem pocztą e-mail lub na Platformie przed ich wejściem w życie.

14. Kontakt z nami

Nasz Inspektor Ochrony Danych (IOD) jest odpowiedzialny za nadzorowanie naszego podejścia do prywatności i ochrony danych.

Użytkownik może skontaktować się bezpośrednio z naszym IOD:

E-mail: infosec@wearepion.com (temat: „F.A.O Data Protection Officer”)

Poczta: Data Protection Officer, The Beans Group Limited, 3rd Floor The Coade, 98 Vauxhall Walk, London SE11 5EL

W przypadku ogólnych żądań dotyczących praw do danych (dostęp, usunięcie, sprostowanie, sprzeciw, przenoszenie, rezygnacja z opt-out w Kalifornii), Użytkownik może również skontaktować się z nami pod tym samym adresem z tematem „Privacy Rights Request”.