Zgodność z RODO

Answertree Ltd, spółka zarejestrowana w Anglii i Walii (numer spółki 14567441), z siedzibą pod adresem The Quadrant, 99 Parkway Avenue, Sheffield, England, S9 4WG („Answertree”, „my”, „nas” lub „nasz”), zobowiązuje się przestrzegać ogólnego rozporządzenia UE o ochronie danych oraz brytyjskiego UK GDPR (łącznie „RODO”) w odniesieniu do danych osobowych dotyczących osób fizycznych w Europejskim Obszarze Gospodarczym i Wielkiej Brytanii. Na tej stronie podsumowujemy nasze podejście do tego obowiązku. Należy ją czytać łącznie z naszą Polityką prywatności i Polityką plików cookie.

Nasze zobowiązanie

Dążymy do tego, aby przetwarzać dane osobowe zgodnie z prawem, rzetelnie i przejrzyście, zbierać tylko te dane, których potrzebujemy do określonego celu, dbać o ich prawidłowość i bezpieczeństwo oraz przechowywać je nie dłużej, niż jest to konieczne. Nasze praktyki w zakresie bezpieczeństwa są kształtowane w oparciu o posiadane przez nas certyfikaty ISO/IEC 27001:2022 i ISO 9001:2015 oraz certyfikat Cyber Essentials, a ponadto jesteśmy zarejestrowani w brytyjskim urzędzie Information Commissioner's Office (ICO).

Role administratora i podmiotu przetwarzającego

W przypadku danych osobowych zbieranych za pośrednictwem naszej witryny (takich jak zapisy do newslettera i zgłoszenia przez formularz kontaktowy) Answertree pełni rolę administratora danych.

W przypadku danych osobowych, które klient przekazuje do platformy Answertree w ramach korzystania z Usługi – na przykład danych kontaktowych w ofercie, zamówieniu lub innym dokumencie przepływu pracy w kanale sprzedaży – Answertree pełni rolę podmiotu przetwarzającego w imieniu klienta, a klient jest administratorem. Obowiązki podmiotu przetwarzającego, w tym warunki, na jakich przetwarzamy takie dane, określa odpowiednia umowa powierzenia przetwarzania danych lub umowa subskrypcyjna zawarta z klientem. Jeśli twoja organizacja potrzebuje umowy powierzenia przetwarzania danych, skontaktuj się z nami, korzystając z poniższych danych.

Podstawy prawne przetwarzania

Gdy działamy jako administrator, podstawą prawną przetwarzania jest zgoda, prawnie uzasadnione interesy lub obowiązek prawny, zgodnie z opisem w naszej Polityce prywatności. Gdy działamy jako podmiot przetwarzający, podstawę prawną przetwarzania określa administrator (nasz klient) i jest ona udokumentowana w odpowiedniej umowie.

Twoje prawa wynikające z RODO

Jeśli znajdujesz się w EOG lub Wielkiej Brytanii, masz prawo do:

• dostępu do danych osobowych, które przechowujemy na twój temat;
• sprostowania nieprawidłowych lub niekompletnych danych;
• usunięcia danych („prawo do bycia zapomnianym”), z zastrzeżeniem ustawowych wymogów dotyczących ich przechowywania;
• ograniczenia przetwarzania w określonych okolicznościach;
• przenoszenia danych, czyli otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach, w tym profilowania; oraz
• niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne lub w podobny sposób istotnie na ciebie wpływa – Answertree nie stosuje tego rodzaju zautomatyzowanego podejmowania decyzji wobec osób odwiedzających witrynę.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem e-mail podanym poniżej. Jeśli twoje dane osobowe zostały przekazane do Usługi przez klienta firmy Answertree (tzn. działamy jako podmiot przetwarzający), przekażemy twój wniosek temu klientowi, chyba że prawo stanowi inaczej, ponieważ to on sprawuje kontrolę nad tymi danymi.

Międzynarodowe przekazywanie danych

Gdy dane osobowe pochodzące z EOG lub Wielkiej Brytanii są przekazywane do państwa, wobec którego nie wydano decyzji stwierdzającej odpowiedni stopień ochrony, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej lub brytyjski aneks dotyczący międzynarodowego przekazywania danych (UK International Data Transfer Addendum), zgodnie z opisem w naszej Polityce prywatności.

Uwzględnianie ochrony danych w fazie projektowania i domyślna ochrona danych

Dążymy do tego, aby od samego początku uwzględniać w Usłudze kwestie prywatności, w tym kontrolę dostępu, szyfrowanie danych podczas przesyłania i uprawnienia oparte na rolach, a także aby ograniczać zbieranie danych do tego, co jest niezbędne do realizacji wskazanego celu.

Zgłaszanie naruszeń ochrony danych

Stosujemy procedury służące wykrywaniu i badaniu naruszeń ochrony danych osobowych oraz reagowaniu na nie. Jeśli naruszenie może powodować ryzyko dla praw i wolności osób fizycznych, zgłosimy je właściwemu organowi nadzorczemu bez zbędnej zwłoki i, w miarę możliwości, w ciągu 72 godzin od stwierdzenia naruszenia, zgodnie z wymogami prawa, a także powiadomimy osoby, których ono dotyczy, lub odpowiedniego administratora (gdy działamy jako podmiot przetwarzający) bez zbędnej zwłoki, jeśli będzie to wymagane.

Organ nadzorczy

Jeśli uważasz, że twoje prawa w zakresie ochrony danych zostały naruszone, masz prawo wnieść skargę do lokalnego organu nadzorczego. W Wielkiej Brytanii jest to Information Commissioner's Office (ico.org.uk). Będziemy wdzięczni za możliwość wyjaśnienia twoich zastrzeżeń najpierw bezpośrednio z nami – skontaktuj się z nami, korzystając z poniższych danych.

Skontaktuj się z nami

Jeśli masz pytania dotyczące RODO lub wniosek osoby, której dane dotyczą, albo chcesz poprosić o umowę powierzenia przetwarzania danych, skontaktuj się z nami pod adresem hello@answertree.ai.