UK GDPR · Przejrzystość
UK GDPR & Informacja o ochronie danych
Jak Digily Link przetwarza dane osobowe odwiedzających, posiadaczy kont, subskrybentów i partnerów oraz jakie prawa przysługują Państwu na mocy UK GDPR i ustawy o ochronie danych z 2018 r. (Data Protection Act 2018).
Niniejsza informacja jest dokumentem służącym przejrzystości, a nie formularzem zgody. Jeżeli opcjonalne działanie wymaga zgody, Państwa decyzja jest pozyskiwana oddzielnie, a odmowa jej udzielenia nie wpływa na podstawowe członkostwo ani na zasadnicze części Usługi.
Ta strona jest tłumaczeniem udostępnionym wyłącznie w celach informacyjnych. W razie rozbieżności między tłumaczeniem a wersją angielską rozstrzygająca jest wersja angielska.
1. Kto jest administratorem?
Administratorem danych osobowych przetwarzanych na Platformie Digily Link jest:
- Spółka: Dijital Mekan Ltd, zarejestrowana w Anglii i Walii pod numerem spółki 14955219
- Siedziba statutowa: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- Adres e-mail: support@digily.link
Digily Link jest nazwą marki i Platformy, pod którą świadczona jest Usługa w domenie digily.link i powiązanych z nią domenach. Organem nadzorczym do spraw ochrony danych w Zjednoczonym Królestwie jest Biuro Komisarza ds. Informacji (Information Commissioner's Office, ICO).
2. Kogo obejmuje niniejsza informacja?
Niniejsza informacja obejmuje osoby odwiedzające Platformę, posiadaczy Kont, członków zespołów, klientów płatnych planów, osoby odwiedzające profile użytkowników i krótkie linki, subskrybentów wiadomości e-mail, osoby kontaktujące się z pomocą techniczną lub zgłaszające naruszenie, programistów korzystających z API oraz uczestników programów afiliacyjnych i partnerskich.
Gdy użytkownik Digily Link zbiera dane od osób odwiedzających jego profil za pośrednictwem formularza kontaktowego, bloku spotkań lub modułu zbierającego adresy e-mail bądź numery telefonów umieszczonego w jego profilu, właściciel tego profilu jest niezależnym administratorem i zastosowanie mają jego własne informacje dotyczące prywatności. W odniesieniu do hostingu i przekazywania danych realizowanych przez Digily Link na udokumentowane polecenie użytkownika zastosowanie ma Aneks dotyczący przetwarzania danych .
3. Jakie dane przetwarzamy, dlaczego i na jakiej podstawie prawnej
| Dane / osoby, których dane dotyczą | Cele | Podstawa prawna na gruncie UK GDPR |
|---|---|---|
| Dane identyfikacyjne i kontaktowe: imię i nazwisko, nazwa użytkownika, adres e-mail, numer telefonu, adres, dane przedsiębiorstwa lub przedstawiciela | Rejestracja, zarządzanie Kontem, weryfikacja, komunikacja, pomoc techniczna, umowy i zgłoszenia do programów | Art. 6(1)(b), umowa; 6(1)(c), obowiązek prawny; 6(1)(f), prawnie uzasadnione interesy |
| Dane Konta i bezpieczeństwa: skrót hasła, identyfikator Konta, rola, sesja, adres IP, urządzenie i przeglądarka, znaczniki czasu, zdarzenia związane z bezpieczeństwem | Logowanie, bezpieczeństwo, zapobieganie nieuprawnionemu dostępowi i nadużyciom, audyt | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Transakcje klientów i fakturowanie: plan, kwota, waluta, status transakcji, dane do fakturowania i dane podatkowe, ograniczone dane dotyczące płatności | Pobieranie należności, fakturowanie, księgowość, zwroty środków, zarządzanie Subskrypcją i sporami | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Profil i treści: tekst, obrazy, pliki, linki, wybór domeny, motyw, vCard, podpis wiadomości e-mail oraz wszystko, co Państwo publikują | Udostępnianie żądanych przez Państwa funkcji publikowania i hostingu; bezpieczeństwo treści i obsługa naruszeń | Art. 6(1)(b); 6(1)(f) |
| Formularze profilowe i spotkania: imię i nazwisko, adres e-mail, numer telefonu, wiadomość, data i godzina spotkania oraz inne pola wybrane przez właściciela profilu | Hosting, wyświetlanie i dostarczanie zapisów formularzy i spotkań w imieniu właściciela profilu będącego administratorem | Udokumentowane polecenia właściciela profilu na podstawie Aneksu dotyczącego przetwarzania danych; Art. 6(1)(f) w odniesieniu do bezpieczeństwa Platformy |
| Dane dotyczące korzystania i ruchu: zdarzenia związane z wyświetleniami stron i kliknięciami, adres URL strony odsyłającej, statystyki krótkich linków, przybliżona lokalizacja, dzienniki błędów i wydajności | Świadczenie Usługi, zapewnianie przepustowości, bezpieczeństwo, statystyki, ulepszanie produktu | Art. 6(1)(b) i 6(1)(f) w odniesieniu do niezbędnego przetwarzania; Art. 6(1)(a), zgoda na opcjonalną analitykę i reklamę |
| Logowanie społecznościowe, jeżeli jest włączone: identyfikator Konta, imię i nazwisko, adres e-mail i ograniczone dane profilowe, na których udostępnienie Państwo zezwalają, a także token logowania | Rejestracja lub logowanie za pomocą wybranego przez Państwa konta społecznościowego oraz bezpieczeństwo | Art. 6(1)(b); 6(1)(f) |
| Powiadomienia push: stan uprawnienia, punkt końcowy lub token Subskrypcji web push, przeglądarka i urządzenie, treść powiadomienia oraz interakcja | Wysyłanie żądanych przez Państwa powiadomień dotyczących Usługi i bezpieczeństwa za pośrednictwem własnej infrastruktury push Digily Link; wysyłanie powiadomień marketingowych wyłącznie w przypadku istnienia wymaganej preferencji marketingowej; usunięcie Subskrypcji niezwłocznie po wycofaniu uprawnienia | Art. 6(1)(b); Art. 6(1)(a), zgoda na marketing, łącznie z PECR |
| Pomoc techniczna, zgłoszenia i kwestie prawne: korespondencja, załączniki, skargi, żądania dotyczące praw, żądania prawne | Odpowiadanie na żądania, badanie domniemanych naruszeń, obrona przed roszczeniami prawnymi, wykonywanie zgodnych z prawem nakazów | Art. 6(1)(c); 6(1)(f) |
| Dane partnerów: dane zgłoszeniowe, profil społecznościowy i biznesowy, kod polecający, zapisy atrybucji, kliknięcia, transakcje klientów, prowizja, dane rachunku do wypłat, dokumenty podatkowe | Ocena kwalifikowalności, atrybucja poleceń, obliczanie prowizji, płatności, kontrole pod kątem oszustw i zarządzanie programem | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Preferencje marketingowe: kanał, zgoda lub rezygnacja, interakcja z kampanią | Wysyłanie zamówionych przez Państwa komunikatów oraz prowadzenie rejestru zgód i sprzeciwów | Art. 6(1)(a), zgoda i PECR; Art. 6(1)(c) i 6(1)(f) w odniesieniu do rejestru wykluczeń |
Dane szczególnych kategorii są przetwarzane wyłącznie wtedy, gdy jest to rzeczywiście niezbędne do działania określonej funkcji i ma zastosowanie warunek określony w Article 9. Prosimy nie przesyłać danych szczególnych kategorii do profili ani formularzy pomocy technicznej, chyba że jest to rzeczywiście konieczne.
4. Jak zbieramy dane
Dane osobowe pochodzą z formularzy rejestracyjnych, formularzy Konta, profilu, płatności i fakturowania, zgłoszeń partnerskich, pomocy technicznej, kontaktowych oraz zgłoszeń naruszeń; z korespondencji prowadzonej za pośrednictwem poczty elektronicznej, telefonu i WhatsApp; z dzienników, Plików cookie i podobnych zapisów technicznych tworzonych podczas korzystania z Platformy, krótkich linków i profili użytkowników; od dostawców usług płatniczych, bezpieczeństwa, hostingu i dostarczania wiadomości; a także od administratorów zespołów, podmiotów praw lub właściwych organów.
Pola obowiązkowe są niezbędne do zawarcia lub wykonania umowy bądź do wypełnienia obowiązku prawnego. Bez nich Konto może nie zostać otwarte albo płatność, faktura lub prowizja partnerska może nie zostać przetworzona. Pozostawienie opcjonalnych pól pustych nie blokuje podstawowej Usługi.
5. Kto otrzymuje dane?
- Dostawcy hostingu i infrastruktury: obsługa serwerów, pamięci masowej i kopii zapasowych, od których zależy Platforma;
- Cloudflare: CDN, WAF, DNS i ochrona przed botami przed Platformą;
- Dostawcy usług płatniczych wskazani przy finalizacji zakupu (na przykład Stripe lub PayPal, zależnie od konfiguracji): pobieranie należności, zwroty środków i zapobieganie oszustwom;
- Dostawcy usług dostarczania wiadomości e-mail i innych wiadomości: wiadomości transakcyjne oraz, jeżeli jest to dozwolone, marketingowe;
- Księgowi, audytorzy i profesjonalni doradcy: prowadzenie ksiąg rachunkowych, kwestie podatkowe i zgodność z prawem;
- Prawnicy i doradcy do spraw sporów: ustalanie, dochodzenie lub obrona roszczeń prawnych;
- Sądy, organy ścigania, HMRC, ICO i inne właściwe organy: gdy wymaga tego ważne i wiążące żądanie.
Każde ujawnienie jest ograniczone do danych niezbędnych do jego celu i opiera się na odpowiedniej podstawie prawnej.
6. Przekazywanie danych za granicę
Niektórzy dostawcy, w tym Google, Meta, Cloudflare oraz integracje wybrane przez właścicieli profili, mogą przetwarzać dane poza Zjednoczonym Królestwem, w tym w Europejskim Obszarze Gospodarczym i Stanach Zjednoczonych. W takim przypadku przekazywanie danych odbywa się na podstawie brytyjskich przepisów stwierdzających odpowiedni stopień ochrony, brytyjskiej Międzynarodowej umowy o przekazywaniu danych, brytyjskiego dodatku do standardowych klauzul umownych UE lub innego zabezpieczenia dozwolonego na mocy UK GDPR. Mogą Państwo zwrócić się o szczegółowe informacje dotyczące zabezpieczenia stosowanego w odniesieniu do konkretnego dostawcy pod adresem support@digily.link.
7. Przechowywanie i usuwanie
Dane są przechowywane tak długo, jak jest to niezbędne do realizacji celu ich przetwarzania, przez okres trwania stosunku umownego oraz przez okresy przechowywania określone w przepisach podatkowych, handlowych, konsumenckich i dotyczących przedawnienia. Przykładowe okresy wymieniono w dokumencie Polityka prywatności.
Po zakończeniu usuwania Konta dane Konta, profilu i treści są usuwane z aktywnych systemów. Krótkoterminowe kopie zapasowe przechowywane rotacyjnie na potrzeby odzyskiwania danych po awarii mogą zawierać usunięte dane przez ograniczony czas, zanim zostaną nadpisane. Jeżeli kiedykolwiek zajdzie konieczność przywrócenia kopii zapasowej, wcześniejsze operacje usunięcia danych zostaną wykonane ponownie. Dokumentacja dotycząca fakturowania, płatności, podatków, bezpieczeństwa, oszustw i sporów może być przechowywana oddzielnie od aktywnego profilu tak długo, jak wymaga tego ustawowy okres przechowywania lub roszczenie prawne. Po upływie tego okresu, jeżeli nie istnieje nadal obowiązująca podstawa prawna, dane są usuwane lub anonimizowane.
8. Prawa przysługujące osobie, której dane dotyczą
Na mocy UK GDPR przysługuje Państwu prawo do:
- uzyskania informacji, czy przetwarzamy Państwa Dane Osobowe, oraz otrzymania ich kopii (dostęp);
- sprostowania nieprawidłowych danych oraz uzupełnienia niekompletnych danych (sprostowanie);
- usunięcia danych, jeżeli spełnione są warunki określone w art. 17 (usunięcie);
- ograniczenia przetwarzania w sytuacjach określonych w art. 18 (ograniczenie);
- otrzymania dostarczonych przez Państwa danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu Administratorowi, jeżeli jest to technicznie wykonalne (przenoszenie danych);
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach oraz, w dowolnym momencie, wobec marketingu bezpośredniego (sprzeciw);
- wycofania Zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie wpływa na Państwa, z wyjątkiem przypadków dozwolonych przez prawo.
Mają Państwo również prawo wnieść skargę do brytyjskiego Urzędu Komisarza ds. Informacji pod adresem ico.org.uk. Będziemy wdzięczni za umożliwienie nam uprzedniego rozpatrzenia Państwa zastrzeżeń, jednak przed zwróceniem się do ICO nie muszą się Państwo z nami kontaktować.
9. Jak złożyć żądanie
Żądanie należy wysłać na adres support@digily.link, najlepiej z adresu e-mail zarejestrowanego na Państwa Koncie, oraz opisać, jakich działań Państwo oczekują. Prosimy nie załączać dokumentów ani danych szczególnych kategorii, które nie są związane z żądaniem.
Na żądania odpowiadamy bezpłatnie i bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca. Termin ten może zostać przedłużony o kolejne dwa miesiące w przypadku skomplikowanych lub licznych żądań, o czym poinformujemy Państwa w ciągu pierwszego miesiąca. W celu ochrony Państwa tożsamości i Konta możemy poprosić o dodatkową weryfikację w rozsądnym zakresie. Żądania ewidentnie nieuzasadnione lub nadmierne mogą zostać odrzucone lub może zostać za nie pobrana opłata w zakresie dozwolonym przez UK GDPR.
10. Aktualizacje i dane kontaktowe
Jeżeli zmieni się cel przetwarzania lub przepływ danych, niezbędne informacje zostaną przekazane przed rozpoczęciem nowego przetwarzania, a aktualna wersja niniejszej informacji jest zawsze publikowana na tej stronie. Niniejsza ogólna informacja nie zastępuje krótkich informacji dotyczących konkretnych czynności, wyświetlanych w momencie zbierania danych, na przykład podczas rejestracji, finalizacji zakupu, składania wniosku partnerskiego, kontaktowania się z nami lub dokonywania wyborów dotyczących Plików Cookie.
Pytania i żądania dotyczące ochrony danych: support@digily.link.