Strona ta będzie uaktualniana wraz z pojawianiem się nowych okoliczności dotyczących przetwarzania danych.
- Administratorem danych osobowych systemu IdoAccounts jest IAI S.A. z siedzibą w Szczecinie, Aleja Piastów 30, 71-064 Szczecin, tel. +48 91 443 66 00, fax +48 91 443 66 01, office@idosell.com, dalej: „IAI”.
- Inspektorem Ochrony Danych jest Rafał Malujda, gdpr-inspector@idosell.com.
- Przetwarzanie danych osobowych podanych przez Użytkownika podczas logowania się do serwisu IdoSell, odbywa się na podstawie zgody wyrażonej w oparciu o art. 6 ust. 1 lit. b RODO, w celu korzystania z usługi IdoAccounts, tj. w celu przyśpieszenia zawierania transakcji internetowych.
- Na podstawie art. 6 ust. 1 lit. b i f RODO Operator dokonuje przetwarzania danych osobowych Użytkownika w postaci profilowania w zakresie obsługi Użytkownika i marketingu. Operator nie podejmuje zautomatyzowanych decyzji względem Użytkownika na podstawie profilowania, o których mowa w art. 22 ust. 1 i 4 RODO.
- Odbiorcami danych osobowych przetwarzanych przez Operatora są partnerzy biznesowi Operatora, firmy hostingowe, dostawcy oprogramowania, agencje marketingowe, operatorzy płatności internetowych i kartowych, biura rachunkowe, kancelarie prawne i inne podmioty, którym Operator powierza dane osobowe Użytkownika lub je udostępnia na podstawie stosownej umowy w celu świadczenia usług.
- IAI przekazuje dane osobowe poza Europejski Obszar Gospodarczy – do USA. Podmiot, do którego dane są przekazywane jest członkiem programu Data Privacy Framework UE-USA. Decyzją Komisji Europejskiej dane osobowe mogą być bezpiecznie przekazywane z UE do amerykańskich firm uczestniczących w ww. programie, bez konieczności wprowadzania dodatkowych zabezpieczeń ochrony danych.
- Dane dotyczące Użytkownika, w tym dane osobowe, będą przechowywane przez okres nie dłuższy niż to jest konieczne w związku z korzystaniem przez Użytkownika z IdoAccounts lub wykonywaniem usługi (np. obsługa reklamacji) – w każdym razie przez okres nie dłuższy niż wymagany przez odrębne przepisy, a następnie zostaną usunięte z systemu. Częśc danych może zostać zarchiwizowana i przetwarzana przez IAI na podstawie art. 6 ust. 1 lit. f RODO, tj. w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Operatora takich jak ewentualna obrona, dochodzenie lub ustalenie roszczeń, a także na potrzeby prowadzonych kampanii marketingowych.
- Użytkownikowi przysługuje prawo do żądania od IAI dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do wniesienia sprzeciwu wobec przetwarzania (także w celach marketingowych, w tym profilowania) oraz prawo do przenoszenia danych.
- Prawo do przenoszenia danych umożliwia osobom, których dane dotyczą, uzyskanie dostępu do swoich danych osobowych w formacie ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego, a także ich przekazanie innemu administratorowi bez przeszkód ze strony pierwotnego administratora. Prawo to przysługuje w sytuacjach, gdy podstawą prawną przetwarzania danych jest:
1) zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO), lub
2) wykonanie umowy, której stroną jest osoba, której dane dotyczą (art. 6 ust. 1 lit. b RODO).
Dane objęte prawem do przenoszenia muszą być przetwarzane za pomocą środków technicznych, np. w systemach informatycznych. Prawo to nie dotyczy danych przetwarzanych w formie papierowej. Prawo to obejmuje wyłącznie dane osobowe, które osoba przekazała administratorowi, takie jak dane wprowadzone podczas rejestracji konta, dane w formularzach online czy dane zgromadzone podczas korzystania z usług (np. historia zakupów, preferencje użytkownika). Osoba, której dane dotyczą, może zażądać, aby dane zostały przekazane bezpośrednio innemu administratorowi, jeśli jest to technicznie możliwe. Prawo do przenoszenia danych nie narusza praw i wolności innych osób – jeśli przenoszenie danych mogłoby wpłynąć na prawa innych osób, administrator może ograniczyć zakres przenoszenia. Prawo do przenoszenia danych nie obejmuje sytuacji, gdy przetwarzanie danych jest oparte na innym niż zgoda lub umowa uzasadnieniu prawnym, np. obowiązku prawnym administratora lub zadaniu realizowanym w interesie publicznym.
- Użytkownik ma prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
- Podanie danych osobowych przez Użytkownika jest wymogiem umownym i jest dobrowolne, ale konieczne do korzystania z IdoAccounts. Niepodanie danych osobowych skutkuje niemożliwością korzystania z IdoAccounts.