PRIVATE POLICY/RODO (eng. version)

This Privacy Policy discloses the privacy practices of A360 Ltd. (sometimes referred to in this Privacy Policy as “A360”, “we”, or “us”), in connection with the shop.audytorzy.com website (the “Website”) and online services provided by A360 that post or include a link to this Privacy Policy (collectively, the “Services”).”

Please read this Privacy Policy carefully. By visiting and using the Services, you agree that your use of the Services is governed by this Privacy Policy. In addition to our Privacy Policy, your use of the Services is governed by our Terms of Use, which govern in the event of any conflict with this Privacy Policy.

  1. SCOPE OF PRIVACY POLICY

This Privacy Policy applies to the shop.audytorzy.com website and any features and online or offline services provided by A360 that post or make available a link to this Privacy Policy. It does not apply to A360’s services that A360’s customers may use on their own websites, to other companies’ or organizations’ sites to which we link, or to companies that A360 does not own or control, even if such companies are contractors or business partners of A360.

This Privacy Policy also does not cover how A360 customers may treat your information as the use of your information by such parties is governed by the privacy policies of such parties and is not subject to A360’s control.

If you are a California resident, Nevada resident, or data subject located in Europe, the United Kingdom (UK) or Brazil, please see, respectively, the “Additional Disclosures for California Residents,” “Additional Disclosures for Nevada Residents”, “Additional Disclosures for Data Subjects in Europe or the UK” and “Additional Disclosures for Data Subjects in Brazil” sections below. If you have any questions or wish to exercise your rights and choices, please contact us as set out in Section 11.

For personal data transferred from the European Union, the UK, and Switzerland to third countries that do not ensure an adequate level of data protection, we will provide appropriate safeguards, such as through the use of Standard Contractual Clauses and related supplementary measures.

  1. INFORMATION A360 COLLECTS

Information You Provide

We collect information that you voluntarily provide to us while using the Services, such as when you register an account, make a purchase of one of our products or services, respond to our customer surveys, submit a data correction request, communicate with our customer service team, or apply for a job.

The information we collect includes information relating to identified or identifiable natural persons. The categories of information we collect, including in the last 12 months, include the following: contact data, including your first and last name, telephone number, email address, and postal address; billing information; credentials, including your passwords; content data, including the content of the messages you send to us; IP addresses or IP ranges you submit; and resume data, including data necessary to consider you for a job opening (such as your employment history, writing samples, and references). We also use payment processes to collect and process payment data, including your payment instrument and security code associated with your payment instrument, on our behalf.

You may choose to voluntarily submit other information to us through the Services that we do not request, and, in such instances, you are solely responsible for such information.

Information Collected Automatically

We automatically collect information about your device and how your device interacts with our Services and other services. The categories of information we automatically collect, including in the last 12 months, and the methods by which we may collect such information include the following:

Cookies, Web Beacons, and Embedded Scripts

The Services use “cookies” and similar technologies, including HTML5 local storage. A cookie is a file stored on your device that may be used to identify an individual as a unique user by storing certain personal preferences and user data. A360 uses cookies and other technologies to identify your device, identify authorized users of the A360 Account Portal, track affiliate referrals, complete online purchases through A360’s shopping carts, and similar Services monitoring activities.

A360 may also use web beacons, small graphic images or other web programming code (also known as “1×1 GIFs” or “clear GIFs”), which may be included in our web pages and e-mail messages. Web beacons may be invisible to you, but any electronic image or other web programming code inserted into a web page or e-mail can act as a web beacon. Web beacons or similar technologies may be used for a number of purposes, including, without limitation, to count visitors to the Services, to monitor how users navigate the Services, to count how many e-mails that were sent were actually opened or to count how many particular articles or links were actually viewed.

A360 may also use embedded scripts in connection with the provision of its Services. “Embedded scripts” are programming code designed to collect information about your interactions with a website, such as the links you click on, and may assist our customers in providing us with information used to provide the Services. The code is temporarily downloaded onto your device from our web server, our customer’s web server, or a service provider or other party, is active only while you are connected to the website containing the embedded script, and is deactivated or deleted thereafter.

Log File Information

Your web browser automatically sends information to every website you visit, including ours. For example, our server logs may receive and record information such as the pages you access on the Services, referring URLs, your browser type, your operating system, the date and time of your visit, and the duration of your visit to each page.

User Agent Strings

Log file information may also include a user agent string, a series of characters automatically sent with your Internet requests that provide information necessary for smooth Internet communications, such as the operating system and browser you used. A user agent string might be used to identify the device originating a message.

Location Data

A360 may also request access to or otherwise receive information about your device location when you access the Services. Your location data may be based on your IP address and other location-aware technologies. We use location data in connection with providing the Services and to help improve the Services.

Unique Identification Number

A360 may assign your computer or mobile device a unique identification number (“Unique ID”) based on log file information when you access the Services. A360 may set a cookie on your device containing, amongst other things, the device’s Unique ID. A360 uses information generated from the Unique ID for purposes of improving our Services, primarily our ability to detect fraud. A360 does not share the Unique ID or any associated data with unaffiliated parties in the traditional sense of sharing. However, some of the services offered by A360, including some that are available through the Services, may require the placement of a snippet of JavaScript on the customer’s own website (either by the customer itself or by A360), and that JavaScript collects the information used by A360 to create the Unique ID. If the customer uses the A360 service, it may receive back the Unique ID A360 associated with the IP address being used in the request made to the service.

Information Collected through the GeoIP2 JavaScript Client API

A360 offers a GeoIP2 JavaScript Client API available to its customers via geoip-js.com and js.maxmind.com. Where a A360 customer uses the GeoIP2 JavaScript Client API, A360 collects IP addresses and other information (e.g., HTTP headers) provided via geoip-js.com or js.maxmind.com on behalf of the customer, and logs such information only for the purposes of monitoring, alerting, and internal reporting for the specific customer for up to 30 days. A360 does not share information collected through geoip-js.com or js.maxmind.com among customers.

Information A360 Receives from Other Sources

A360 receives information about you from other sources. We may combine the information we receive from third parties with information we collect through the Services. If we do so, A360 will treat the combined information in accordance with the practices described in this Privacy Policy, plus any additional restrictions imposed by the source of the data. The categories of other sources from which we receive and have received information over the prior 12 months include: our business partners and resellers; our customers; and publicly available sources such as open government databases or other data in the public domain. For example, our customers provide us with certain e-commerce transaction information, including IP address, billing and shipping address, email, and phone number.

  1. HOW MAXMIND USES INFORMATION

We collect and use information for our legitimate interests and for business and commercial purposes in accordance with the practices described in this Privacy Policy. Our business purposes for collecting and using information, including in the prior 12 months, include as follows:

Providing Our Services

As stated above, A360 uses information such as your first and last name, telephone number, email address, postal address, billing information, or other contact information we obtain from you, our customers, or our business partners, for the purposes of providing, enhancing, or improving our IP geolocation, shop, fraud detection, demographic targeting, databases, and other services and products.

Communications with You

A360 maintains one or more contact lists (with email addresses and other information) to allow A360 to communicate with individuals who do business with A360 or who have expressed an interest in the Services. We may contact you to confirm your purchases or respond to requests that you make, notify you of changes to your account or the Services, for marketing purposes, or to otherwise inform you of information related to our business or your account with us.

Website Administration and Customization

A360 uses the information we collect about you for a variety of website administration and customization purposes. For example, we use your information to process your registration request, provide you with services and communications that you have requested, send you email updates and other communications, customize features and advertising that appear on and off the Services, deliver the Services content to you, measure Services traffic, measure user interests and traffic patterns, and improve the Services.

Usage of IP Addresses

The A360 service use IP addresses to help organizations detect and prevent fraudulent activity. Among other things, A360 obtains IP addresses and order information (including customer name and billing address). A360 uses the billing location from this data along with other data to create databases that pair IP addresses with the locations.

Correction Requests

If you receive IP geolocation data from us and data service shop that you believe is incorrect, you can submit a data correction request to us through your by email at a360@audytorzy.com. We use the information you submit to review and respond to your correction request, and update our databases as appropriate. Any data updated within our databases may be used and shared in accordance with the practices described in this Privacy Policy.

Consent

We also use information with your consent, including for the following purposes: to allow you to participate in our surveys; to serve advertising tailored to your interests on our Services and other services; and to fulfill any other purpose disclosed to you and with your consent.

Some of our lawful bases for processing your information stem from our customers on whose behalf we provide services.

A360 uses information that does not identify you for any purpose except as prohibited by applicable law. For information on your rights and choices regarding how we use your information, please see Section 6 below.

  1. HOW A360 SHARES INFORMATION

We share information we collect in accordance with the practices described in this Privacy Policy. The categories of sources to whom we share information, including in the last 12 months, include the following:

Sharing with Our Service Providers

We provide your information to our service providers, contractors, business partners, and advertisers, only for the purpose of delivering services to you as well as for purposes related to Services administration and operation, including conducting analytics and helping us with sales tax compliance. When sharing information for the purpose of providing you with the services you request, we will share your information only as necessary for the service provider working on A360’s behalf to complete its work for us. For example, if you use a credit or debit card to complete a transaction on the Services, we will share your credit or debit card number with a payment processing and/or a fulfilment company in order to complete your transaction.

Customers

We share not your information with our customers in connection with us processing your information.

Suppliers

We may share your information with vendors and other parties for purposes of providing you with tailored service, measuring and improving our Service and advertising effectiveness, and enabling other enhancements. Vendors may act as our service providers, or in certain contexts, independently decide how to process your information.

A360 maybe integrates with the service Have I Been Pawned to verify whether your account password has previously appeared in a third party data breach, which may allow A360 to evaluate the strength of the password, provide a warning, and/or block the password outright. We are not responsible for the effectiveness or accuracy of their information. For more information on Have I Been Pwned, please visit the website at https://haveibeenpwned.com.

Security and Compliance with the Law

We reserve the right to disclose your information to appropriate third parties if we are required to do so by law or we believe that such action is necessary in order (a) to comply with a legal process such as a search warrant, subpoena, or court order; (b) to protect the company’s rights and property; (c) to investigate reports of users sending material using a false email address or users sending harassing, threatening, or abusive messages; (d) to protect against misuse or unauthorized use of the Website or Services; or (e) to respond to emergencies, such as when we believe someone’s physical safety is at risk. A360 may be required to disclose information in a life-threatening emergency or in response to a lawful request by public authorities, including to meet national security or law enforcement requirements.

Transfer of Business

Over time, A360 may buy or sell various assets. In the event that we sell some or all of our assets, or our company is acquired by another company, or during the negotiation of such sale or acquisition, our databases and any information we collect may be among the transferred or negotiated assets.

Consent

We may share your information for any other purpose disclosed to you and with your consent.

Without limiting the foregoing, in our sole discretion, A360 shares information that does not identify you with third parties, including our customers, for any purpose except as prohibited by applicable law. For information on your rights and choices regarding how we share your information, please see Section 6 below.

  1. ANALYTICS AND ONLINE TRACKING

A360 works with certain other parties (including analytics companies) to provide us with information regarding traffic on and use of the Services. Some of these parties collect information when you visit the Services or other online websites and services. These other parties set and access their own tracking technologies (including cookies, embedded scripts, and web beacons) and may otherwise collect or have access to your IP address or other unique identifier, log information, and related information about you. These tracking technologies, including the Google Analytics User ID feature, may be used to assist in providing analytics, marketing, and for other purposes. We also use Google services to provide you with in-site search functionality. Both we and Google may collect, receive, and use your information as a consequence of your use of the Google services. Google’s data practices are set out in its privacy policy available at https://policies.google.com/privacy. A360 does not control the information collection, use, or sharing practices of such parties, and we encourage you to consult their online policies. Some other parties may collect information about your online activities over time and across different websites when you use the Services.

  1. YOUR RIGHTS AND CHOICES

Opt-Out of Email Communications

If you are a registered member of the Services, you can make changes to your account information by logging into the Website and modifying your preferences. If you do not wish to receive email notifications from us, you may opt-out by contacting us at a360@audytorzy.com with your request. In addition, certain email communications we send to you, such as newsletters and promotional announcements, contain a clearly worded “Opt-Out” or “Unsubscribe” link allowing you to withdraw your permission for future mailings. Please note that we reserve the right to send you certain communications relating to your account or use of the Services (for example, administrative and service announcements) and these transactional account messages may be unaffected even if you opt-out from marketing communications.

Opt-Out from Database Sharing

As discussed above in Section 4 of this Privacy Policy, A360 may share information we have about you in our databases with our customers and third parties as part of their use of the GeoIP Services. If you are a resident of California, a resident of Nevada, a data subject located in Europe, UK or in Brazil, you may have certain rights with respect to such information as set out in the “Additional Disclosures for California Residents”, “Additional Disclosures for Nevada Residents”, “Additional Disclosures for Data Subjects in Europe or the UK” and “Additional Disclosures for Data Subjects in Brazil” sections below. Please note that under certain circumstances as required by applicable law, you may have different rights for marketing and advertising uses of your information than for purposes related to security, fraud detection and other similar purposes.

Blocking or Deleting Cookies

You can manually delete cookies, which are normally located in your temporary Internet folder or cookie folder. You can also reset the preferences in your web browser to notify you when you have received a cookie or, alternatively, to refuse to accept cookies. Deleting or blocking cookies will prohibit your ability to make online purchases on the Services and to use and access portions of the Services that require logging in with a username and password, and may affect other functionality.

Analytics and Advertising

You may exercise choice regarding the use of cookies from Google Analytics by going to https://tools.google.com/dlpage/gaoptout and downloading the Google Analytics Opt-out Browser Add-on.

Some of the advertisers and service providers that perform advertising-related services for us and our partners may participate in the Digital Advertising Alliance (“DAA”) Self-Regulatory Program for Online Behavioral Advertising. To learn more about the DAA and how you can exercise certain choices regarding interest-based advertising, visit https://www.aboutads.info/choices. Some of these companies may also be members of the Network Advertising Initiative (“NAI”). To learn more about the NAI and your opt-out options for their members, see https://www.networkadvertising.org/choices/. Please be aware that, even if you are able to opt out of certain kinds of interest-based advertising, you may continue to receive other types of ads. Opting out only means that those selected members should no longer deliver certain interest-based advertising to you, but does not mean you will no longer receive any targeted content and/or ads (e.g., from other ad networks). A360 is not responsible for effectiveness of, or compliance with, any third-parties’ opt-out options or programs or the accuracy of their statements regarding their programs.

Your browser settings may allow you to automatically transmit a “Do Not Track” signal to websites and online services you visit; however, there is no consensus among industry participants as to what “Do Not Track” means in this context. Like many websites and online services, unless and until the law is interpreted to require us to do so, the Website does not alter its practices when it receives a “Do Not Track” signal from a visitor’s browser.

  1. INTERNATIONAL TRANSFER

We are based in the Poland, United Kingdom and U.S. and the information we collect is governed by Poland, United Kingdom and U.S. law. If you are accessing the Services from outside of the Poland, GB, U.S., please be aware that information collected through the Services may be transferred to, processed, stored, and used in the U.S. and other jurisdictions. Data protection laws in the Poland and other jurisdictions may be different from those of your country of residence. Your use of the Services or provision of any information therefore constitutes your consent to the transfer to and from, processing, usage, sharing, and storage of your information in the Poland, UK, U.S. and other jurisdictions as set forth in this Privacy Policy. If your data is collected in the European Union, the UK, or Switzerland, we will transfer your personal data subject to appropriate or suitable safeguards, such as through the use of Standard Contractual Clauses. For further information on such data transfers, please see the “Additional Disclosures for Data Subjects in Europe” section below. If your data is collected in Brazil, we will transfer your personal data subject to appropriate or suitable safeguards, such as Standard Contractual Clauses.

  1. SECURITY

A360 implements reasonable administrative, physical, and technical security measures to help protect your data from loss, theft, misuse and unauthorized access, disclosure, alteration and destruction. However, no physical or electronic security system is impenetrable. A360 cannot guarantee the security of the Service’s servers or databases, nor can we guarantee that information you supply will not be intercepted while being transmitted to us over the Internet.

  1. POLICY REGARDING CHILDREN

The Services are not intended for use by children under the age of thirteen years old. A360 does not knowingly collect information from children under the age of thirteen. If you are a parent or guardian, and believe we have collected information about your child in violation of this policy, please contact us at the address set forth in Section 11 below. We do not knowingly “sell” as defined by the CCPA the personal information of minors under 16 years old who are California residents without their affirmative authorization.

  1. CHANGES TO THIS PRIVACY POLICY

We will occasionally update this Privacy Policy in response to changing business circumstances and legal developments. If there are material changes to this Privacy Policy or in how we use your information, we will prominently post such changes prior to implementing the change. We encourage you to periodically review this Privacy Policy to be informed of how we are collecting and using your information.

  1. CONTACT FOR ADDITIONAL INFORMATION, OPTING OUT, DATA ACCESS AND CORRECTION, AND DISPUTES

If you have any questions or complaints about this Privacy Policy, or you wish to exercise your opt-out rights hereunder or access or correct data applicable to you, please contact us:

By email: a360@audytorzy.com

General Data Protection Regulation (GDPR) – European Representative

 

Pursuant to Article 27 of the General Data Protection Regulation (GDPR), A360 has appointed A360 Ltd as its GDPR Representative in the EU. You can contact A360 Ltd. regarding matters pertaining to the GDPR: europe@a360.audytorzy.com

UK General Data Protection Regulation (GDPR) – UK Representative

Pursuant to Article 27 of the UK GDPR, A360 has appointed A360 UK Ltd as its UK GDPR representative in the UK. You can contact A360 UK regarding matters pertaining to the UK GDPR: europe@a360.audytorzy.com

  1. ADDITIONAL DISCLOSURES FOR CALIFORNIA RESIDENTS

These additional disclosures apply only to California residents. The California Consumer Privacy Act of 2018 (“CCPA”) provides additional rights to know, delete and opt out, and requires businesses collecting or disclosing personal information to provide notices and means to exercise rights.

California Notice of Collection

In the past 12 months, we have collected the following categories of personal information enumerated in the CCPA:

Identifiers, including name, address, email address, account name, IP address – and an ID number assigned to your account.

Customer records, phone number, billing address, and credit or debit card information.

Commercial information, including purchases and engagement with the Services.

Internet activity, including history of visiting and interacting with our Services, browser type, browser language and other information collected automatically.

Geolocation data.

Employment and education data, including information you provide when you apply for a job with us.

Inferences drawn.

For more information on information we collect, including the sources we receive information from, review the “Information A360 Collects” section above. We collect and use these categories of personal information for the business purposes described in the “How A360 Uses Information” section above, including to provide and manage our Services.

A360 discloses the following categories of personal information for commercial purposes: identifiers, demographic information, commercial information, internet activity, geolocation data and inferences. We use and partner with different types of entities to assist with our daily operations and manage our Services. Please review the “How A360 Shares Information” section above for more detail about the parties we have shared information with.

To the extent “sale” under the CCPA is interpreted to include the disclosure of A360’s databases as set out in the “How A360 Shares Information” section or use of advertising technology activities as set out in the “Analytics and Advertising” section, A360 will comply with applicable law as to such activity. Please note that where we use and disclose personal information for purposes related to security, fraud detection, and other similar purposes, some of your rights may be limited to the extent that they adversely affect the rights and freedoms of other consumers.

Right to Know and Delete

If you are a California resident, you have the rights to delete the personal information we have collected from you and know certain information about our data practices in the preceding 12 months. In particular, you have the right to request the following from us:

    The categories of personal information we have collected about you;

    The categories of sources from which the personal information was collected;

    The categories of personal information about you we disclosed for a business purpose or sold;

    The categories of third parties to whom the personal information was disclosed for a business purpose or sold;

    The business or commercial purpose for collecting or selling the personal information; and

    The specific pieces of personal information we have collected about you.

To exercise any of these rights, please submit a request through our online email us at a360@audytorzy.com. In the request, please specify which right you are seeking to exercise and the scope of the request. We will confirm receipt of your request within 10 days. We may require specific information from you to help us verify your identity and process your request. If we are unable to verify your identity, we may deny your requests to know or delete.

If personal information about you has been processed by us as a service provider on behalf of a customer and you wish to exercise any rights you have with such personal information, please inquire with our customer directly. If you wish to make your request directly to us, please provide the name of our customer on whose behalf we processed your personal information. We will refer your request to that customer, and will support them to the extent required by applicable law in responding to your request.

Right to Opt-Out of Sale

To the extent A360 sells your personal information as the term “sell” is defined under the California Consumer Privacy Act, you have the right to opt-out of the sale of your personal information by us to third parties at any time. You may submit a request emailing us at a360@audytorzy.com.

Authorized Agent

You can designate an authorized agent to submit requests on your behalf. However, we will require written proof of the agent’s permission to do so and verify your identity directly.

Right to Non-Discrimination

You have the right not to receive discriminatory treatment by us for the exercise of any of your rights.

Shine the Light

California’s “Shine the Light” law permits customers who are California residents to request certain details about how a business shares their personal information as defined by “Shine the Light” with third parties (and in some cases affiliates) for those third parties’ or affiliates’ own direct marketing purposes. California customers may request information about our compliance with this law by contacting us by e-mail at a360@audytorzy.com or by mail at the address set forth in Section 11 above. Any such inquiry must include “California Privacy Rights Request” in the first line of the description and include your name, street address, city, state, and ZIP code. Please note that we are only required to respond to one request per customer each year, and we are not required to respond to requests made by means other than through this email or mail address.

  1. ADDITIONAL DISCLOSURES FOR NEVADA RESIDENTS

Nevada law requires certain businesses to establish a designated request address where Nevada consumers may submit requests directing the business not to sell certain kinds of personal information that the business has collected or will collect about the consumer. A sale under Nevada law is the exchange of personal information for monetary consideration by the business to a third party for the third party to license or sell the personal information to other third parties. If you are a Nevada consumer from whom A360 has collected personal information and you wish to submit a request relating to our compliance with Nevada law, please contact us as at a360@audytorzy.com.

  1. ADDITIONAL DISCLOSURES FOR DATA SUBJECTS IN EUROPE AND THE UNITED KINGDOM

Roles

EU and UK data protection laws make a distinction between organizations that process personal data for their own purposes (known as “controllers”) and organizations that process personal data on behalf of other organizations (known as “processors”).

A360, located at the address set forth in Section 11 above, generally operates as a processor on behalf of its customers that use the A360’s services. The A360 customer, the controller, determines the purposes and means of the processing of personal data. Specifically, A360’s customer decides what personal data to share with A360 in order for A360 to provide the customer with robust risk score information, certain licensed data, the ability to flag potentially fraudulent activity, and other services as purchased by the customer. Please visit the applicable customer’s privacy policy for information about their privacy practices.

A360 also operates as a controller with respect to certain of its services and/or databases. For example, A360 operates as a controller in connection with personal data collected from visitors through its website, including through data correction requests. Also, when A360 combines personal data from different customers, like many kinds of analytics services, it may do this both as a processor at its customers’ instruction and as a controller itself for the purpose of providing services to all of its customers. For example, A360 may process and aggregate or otherwise de-identify some of the personal data that a customer shares with A360 in order to make that personal data part of another database for one or more other services provided to A360 customers.

Data Subject Rights

If you are a data subject in the European Union or UK, you have the right to access, rectify, or erase any personal data we have collected about you through the Services. You also have the right to data portability and the right to restrict or object to our processing of personal data we have collected about you through the Services. In addition, you have the right to ask us not to process your personal data (or provide it to third parties to process) for marketing purposes or purposes materially different than for which it was originally collected or subsequently authorized by you. You may withdraw your consent at any time for any data processing we do based on consent you have provided to us.

To exercise any of these rights, contact us using the information at Section 11 above and specify which right you intend to exercise. We will respond to your request within 30 days. We may require additional information from you to allow us to confirm your identity. Please note that we store information as necessary to fulfill the purposes for which it was collected, and may continue to retain and use the information even after a data subject request for purposes of our legitimate interests, including as necessary to comply with our legal obligations, resolve disputes, prevent fraud, and enforce our agreements.

If your information has been processed by us on behalf of one of our customers and you wish to exercise any rights you have with such information, please inquire with our customer directly. If you wish to make your request directly to MaxMind, please provide the name of the MaxMind customer on whose behalf MaxMind processes your information. We will refer your request to that customer, and will support them to the extent required by applicable law in responding to your request.

If you have any issues with our compliance, you have the right to lodge a complaint with a European supervisory authority.

International Transfer

For personal data transferred from the European Union, the UK, and Switzerland to third countries that do not ensure an adequate level of data protection, we will provide appropriate safeguards, such as through the use of Standard Contractual Clauses.

In addition, A360 participates in the EU-US Privacy Shield Framework and the Swiss-US Privacy Shield Framework as set forth by the US Department of Commerce regarding  the collection, use, and retention of personal data from the European Union, the United Kingdom and Switzerland to the United States, respectively. A360 has certified that it adheres to the Privacy Shield Principles of Notice, Choice, Accountability for Onward Transfer, Security, Data Integrity and Purpose Limitation, Access, and Recourse, Enforcement and Liability. In light of the judgment of the Court of Justice of the European Union invalidating Privacy Shield, A360 will continue to process personal data transferred in reliance on Privacy Shield using appropriate safeguards in accordance with the Privacy Shield Principles.

A360 is too subject to the investigatory and enforcement jurisdiction of the United States Federal Trade Commission where A360 has transferred personal data in reliance on Privacy Shield. We hereby affirm our commitment to comply with the Privacy Shield Principles for all personal data transferred from the European Union, the United Kingdom and Switzerland in reliance on Privacy Shield. This means that A360 shall be liable to you for any third party agent to which we transfer your personal data in reliance on Privacy Shield and that processes such personal data in a manner that violates the Privacy Shield Principles, unless we can demonstrate that we are not responsible for the resulting damages. A360 takes reasonable steps to ensure that personal data is relevant to its intended use and is accurate, complete, and current and retained only as long as needed for an intended or compatible purpose.

 

Any inquiries or complaints relating to A360’s compliance with Privacy Shield, including any requests for access or correction of personal data, may be addressed to our Data Protection Officer set forth in Section 11 of this Privacy Policy. A360 will investigate and attempt to resolve any inquiries brought to its attention. A360 commits to refer unresolved privacy complaints under the EU-US and Swiss-US Privacy Shield Principles to BBB EU PRIVACY SHIELD, a non-profit alternative dispute resolution provider located in the United States and operated by the Council of Better Business Bureaus. If you do not receive timely acknowledgment of your complaint, or if your complaint is not satisfactorily addressed, please visit https://www.bbb.org/EU-privacy-shield/for-eu-consumers/ for more information and to file a complaint. Under limited circumstances, in the event your complaint is not resolved through these channels a binding arbitration option may be available for a Privacy Shield Panel.

Where A360 has transferred personal data in reliance on Privacy Shield, if there is any conflict between the policies in this Privacy Policy and the Privacy Shield Principles, the Privacy Shield Principles shall govern. To learn more about the Privacy Shield program, and to view our certification page, please visit https://www.privacyshield.gov/.

  1. ADDITIONAL DISCLOSURES FOR DATA SUBJECTS IN BRAZIL

Roles

Brazilian data protection laws make a distinction between organizations that process personal data for their own purposes (known as “controllers”) and organizations that process personal data on behalf of other organizations (known as “processors”).

A360, located at the address set forth in Section 11 above, generally operates as a processor on behalf of its customers that use the A360’s services. The A360 customer, the controller, determines the purposes and means of the processing of personal data. Specifically, A360’s customer decides what personal data to share with A360 in order for A360 to provide the customer with robust risk score information, certain licensed data, the ability to flag potentially fraudulent activity, and other services as purchased by the customer. Please visit the applicable customer’s privacy policy for information about their privacy practices.

A360 also operates as a controller with respect to certain of its services and/or databases. For example, A360 operates as a controller in connection with personal data collected from visitors through its website, including through data correction requests. Also, when A360 combines personal data from different customers, like many kinds of analytics services, it may do this both as a processor at its customers’ instruction and as a controller itself for the purpose of providing services to all of its customers. For example, A360 may process and aggregate or otherwise de-identify some of the personal data that a customer shares with A360 in order to make that personal data part of another database for one or more other services provided to A360 customers.

Data Subject Rights

If you are a data subject in Brazil, you have the right to access, rectify, or erase any personal data we have collected about you through the Services. You also have the right to data portability and the right to restrict or object to our processing of personal data we have collected about you through the Services. In addition, you have the right to ask us not to process your personal data (or provide it to third parties to process) when the processing based on one lawful basis provided under the law different from consent is carried out not in compliance with the Law noncompliance with the provisions of the LGPD, including for purposes materially different than for which it was originally collected. You may withdraw your consent at any time for any data processing we do based on consent you have provided to us.

To exercise any of these rights, contact us using the information at Section 11 above and specify which right you intend to exercise. To exercise your right for confirmation of the existence of processing, access to data, portability of data, deletion of personal data, revocation of consent, or information on public and private entities with which the controller has shared the data, please submit applications. We will respond to your request within 30 days and within 15 days if you would like A360 to confirm if your data is processed by us or to exercise the right of access to your personal data. We may require additional information from you to allow us to confirm your identity. Please note that we store information as necessary to fulfil the purposes for which it was collected, and may continue to retain and use the information even after a data subject request for purposes of our legitimate interests, including as necessary to comply with our legal obligations, resolve disputes, prevent fraud, and enforce our agreements.

If your information has been processed by us on behalf of one of our customers and you wish to exercise any rights you have with such information, please inquire with our customer directly. If you wish to make your request directly to A360, please provide the name of the A360 customer on whose behalf A360 processes your information. We will refer your request to that customer, and will support them to the extent required by applicable law in responding to your request.

If you have any issues with our compliance, you have the right to lodge a complaint with the Brazilian supervisory authority or other authority indicated within applicable Law.

 

POLITYKA PRYWATNOŚCI/RODO (pol. wersja)

Niniejsza Polityka prywatności ujawnia praktyki ochrony prywatności firmy A360 Sp. z o.o. (czasami określane w niniejszej Polityce prywatności jako „A360”, „my” lub „nas”), w związku z witryną shop.audytorzy.com („Witryna”) oraz wszelkie funkcje i usługi online świadczone przez A360, które publikują lub zawierają łącze do niniejszej Polityki prywatności (łącznie „Usługi”)”.

Prosimy o uważne zapoznanie się z niniejszą Polityką prywatności.

Odwiedzając Usługi i korzystając z nich, zgadzasz się, że korzystanie z Usług podlega niniejszej Polityce prywatności. Oprócz naszej Polityki prywatności, korzystanie z Usług podlega naszym Warunkom użytkowania, które obowiązują w przypadku jakiegokolwiek konfliktu z niniejszą Polityką prywatności.

  1. ZAKRES POLITYKI PRYWATNOŚCI Niniejsza Polityka Prywatności dotyczy witryny shop.audytorzy.com oraz wszelkich funkcji i usług online lub offline świadczonych przez A360, które publikują lub udostępniają łącze do niniejszej Polityki Prywatności. Polityka nie ma zastosowania do usług A360, z których klienci A360 mogą korzystać na swoich własnych stronach internetowych, do stron innych firm lub organizacji, do których prowadzą linki, ani do firm, których A360 nie jest właścicielem ani nie kontroluje, nawet jeśli takie firmy są kontrahentami lub partnerami biznesowymi A360.

Niniejsza Polityka Prywatności nie obejmuje również sposobu, w jaki klienci A360 mogą traktować Twoje dane, ponieważ wykorzystanie Twoich danych przez takie strony podlega polityce prywatności takich stron i nie podlega kontroli A360.

Jeśli jesteś mieszkańcem Kalifornii, mieszkańcem Nevady lub osobą, której dane dotyczą, z Europy, Wielkiej Brytanii (Wielkiej Brytanii) lub Brazylii, zapoznaj się odpowiednio z „Dodatkowe informacje dla mieszkańców Kalifornii”, „Dodatkowe informacje dla mieszkańców Nevady”, „Dodatkowe informacje Ujawnianie informacji dla podmiotów danych w Europie lub Wielkiej Brytanii” i „Dodatkowe ujawnienia dla podmiotów danych w Brazylii” poniżej. Jeśli masz jakiekolwiek pytania lub chcesz skorzystać ze swoich praw i wyborów, skontaktuj się z nami zgodnie z sekcją 11.

W przypadku danych osobowych przekazywanych z Unii Europejskiej, Wielkiej Brytanii i Szwajcarii do krajów trzecich, które nie zapewniają odpowiedniego poziomu ochrony danych, zapewnimy odpowiednie zabezpieczenia, na przykład poprzez zastosowanie standardowych klauzul umownych i powiązanych środków uzupełniających.

  1. INFORMACJE ZBIERANE PRZEZ A360

Informacje, które podajesz

Zbieramy informacje, które dobrowolnie nam przekazujesz podczas korzystania z Usług, takie jak rejestracja konta, dokonanie zakupu jednego z naszych produktów lub usług, udzielanie odpowiedzi na nasze ankiety wśród klientów, przesyłanie prośby o korektę danych, komunikowanie się z naszym działem obsługi klienta zespołu lub aplikuj o pracę.

Gromadzone przez nas informacje obejmują informacje dotyczące zidentyfikowanych lub możliwych do zidentyfikowania osób fizycznych. Kategorie informacji, które zbieramy, w tym w ciągu ostatnich 12 miesięcy, obejmują: dane kontaktowe, w tym imię i nazwisko, numer telefonu, adres e-mail i adres pocztowy; informacje rozliczeniowe; poświadczenia, w tym hasła; dane dotyczące treści, w tym treść wysyłanych do nas wiadomości; adresy IP lub zakresy adresów IP, które przesyłasz; oraz dane dotyczące życiorysu, w tym dane niezbędne do rozważenia oferty pracy (takie jak historia zatrudnienia, próbki pisania i referencje). Używamy również procesów płatności do zbierania i przetwarzania danych dotyczących płatności, w tym Twojego instrumentu płatniczego i kodu bezpieczeństwa związanego z Twoim instrumentem płatniczym, w naszym imieniu.

Możesz dobrowolnie przekazać nam inne informacje za pośrednictwem Usług, o które nie prosimy, i w takich przypadkach ponosisz wyłączną odpowiedzialność za takie informacje.

Informacje zbierane automatycznie

Automatycznie zbieramy informacje o Twoim urządzeniu i sposobie interakcji Twojego urządzenia z naszymi Usługami i innymi usługami. Kategorie informacji, które zbieramy automatycznie, w tym w ciągu ostatnich 12 miesięcy, oraz metody, za pomocą których możemy zbierać takie informacje, obejmują:

Pliki cookie, sygnały nawigacyjne w sieci Web i wbudowane skrypty

Usługi wykorzystują pliki „cookies” i podobne technologie, w tym lokalne przechowywanie HTML5.

Plik cookie to plik przechowywany na Twoim urządzeniu, który może służyć do identyfikacji osoby jako unikalnego użytkownika poprzez przechowywanie pewnych osobistych preferencji i dane użytkownika. A360 wykorzystuje pliki cookie i inne technologie do identyfikowania urządzenia użytkownika, identyfikowania autoryzowanych użytkowników portalu konta A360, śledzenia skierowań do podmiotów stowarzyszonych, dokonywania zakupów online za pomocą koszyków na zakupy A360 oraz podobnych działań monitorujących Usługi.

A360 może również wykorzystywać sygnalizatory WWW, małe obrazy graficzne lub inny kod programowania internetowego (znany również jako „GIF 1×1” lub „Przezroczysty GIF”), który może znajdować się na naszych stronach internetowych i w wiadomościach e-mail. Sygnały nawigacyjne w sieci Web mogą być dla Ciebie niewidoczne, ale każdy obraz elektroniczny lub inny kod programowania sieci Web umieszczony na stronie internetowej lub w wiadomości e-mail może działać jako sygnał nawigacyjny. Sygnały nawigacyjne lub podobne technologie mogą być wykorzystywane do wielu celów, w tym między innymi do zliczania odwiedzających Usługi, monitorowania sposobu poruszania się użytkowników po Usługach, zliczania liczby wysłanych wiadomości e-mail, które zostały faktycznie otwarte lub do zliczania ile konkretnych artykułów lub linków zostało faktycznie wyświetlonych.

A360 może również używać wbudowanych skryptów w związku ze świadczeniem swoich Usług. „Osadzone skrypty” to kod programistyczny przeznaczony do zbierania informacji o Twoich interakcjach z witryną, takich jak linki, które klikasz, i mogą pomagać naszym klientom w dostarczaniu nam informacji wykorzystywanych do świadczenia Usług. Kod jest tymczasowo pobierany na Twoje urządzenie z naszego serwera internetowego, serwera internetowego naszego klienta, usługodawcy lub innej strony, jest aktywny tylko wtedy, gdy masz połączenie z witryną internetową zawierającą wbudowany skrypt, a następnie jest dezaktywowany lub usuwany.

Informacje o pliku dziennika

Twoja przeglądarka internetowa automatycznie wysyła informacje do każdej odwiedzanej witryny, w tym naszej. Na przykład nasze dzienniki serwera mogą odbierać i rejestrować informacje, takie jak strony, do których uzyskujesz dostęp w Usługach, odsyłające adresy URL, typ przeglądarki, system operacyjny, data i godzina Twojej wizyty oraz czas trwania Twojej wizyty na każdej stronie. Ciągi agenta użytkownika Informacje w pliku dziennika mogą również zawierać ciąg agenta użytkownika, serię znaków automatycznie wysyłanych z żądaniami internetowymi, które dostarczają informacji niezbędnych do płynnej komunikacji internetowej, takich jak używany system operacyjny i przeglądarka. Ciąg agenta użytkownika może służyć do identyfikowania urządzenia, z którego pochodzi wiadomość.

Dane lokalizacji

A360 może również zażądać dostępu do lub w inny sposób otrzymać informacje o lokalizacji urządzenia podczas uzyskiwania dostępu do Usług. Twoje dane o lokalizacji mogą być oparte na Twoim IP adres i inne technologie rozpoznające lokalizację. Korzystamy z danych lokalizacyjnych w związku ze świadczeniem Usług oraz w celu ulepszania Usług.

Niepowtarzalny numer identyfikacyjny

A360 może przypisać Państwa komputerowi lub urządzeniu mobilnym unikalny numer identyfikacyjny („Unikalny identyfikator”) na podstawie informacji zawartych w pliku dziennika, gdy użytkownik uzyskuje dostęp do Usług. A360 może ustawić plik cookie na Twoim urządzeniu zawierający między innymi Unikalny identyfikator urządzenia. A360 wykorzystuje informacje wygenerowane z Unikalnego ID w celu ulepszania naszych Usług, przede wszystkim naszej zdolności do wykrywania oszustw. A360 nie udostępnia Unikalnego identyfikatora ani żadnych powiązanych danych stronom niepowiązanym w tradycyjnym sensie udostępniania. Jednak niektóre usługi oferowane przez A360, w tym niektóre dostępne za pośrednictwem Usług, mogą wymagać umieszczenia fragmentu kodu JavaScript we własnej witrynie internetowej klienta (przez samego klienta lub przez A360), a JavaScript zbiera informacje używane przez A360 do tworzenia unikalnego identyfikatora. Jeśli klient korzysta z usługi A360, może otrzymać z powrotem unikalny identyfikator A360 powiązany z adresem IP używanym w żądaniu skierowanym do usługi.

Informacje zbierane przez GeoIP2 JavaScript Client API

A360 oferuje klientowi API GeoIP2 JavaScript dostępne dla swoich klientów za pośrednictwem geoip-js.com i js.A360.com. Gdy klient A360 korzysta z GeoIP2 JavaScript Client API, A360 zbiera adresy IP i inne informacje (np. nagłówki HTTP) dostarczone przez geoip-js.com lub js.A360.com w imieniu klienta i rejestruje takie informacje tylko dla w celu monitorowania, alarmowania i raportowania wewnętrznego dla konkretnego klienta przez okres do 30 dni. A360 nie udostępnia klientom informacji zebranych za pośrednictwem geoip-js.com lub js.A360.com. Informacje, które A360 otrzymuje z innych źródeł A360 otrzymuje informacje o Tobie z innych źródeł. Możemy łączyć informacje, które otrzymujemy od stron trzecich z informacjami, które zbieramy za pośrednictwem Usług. Jeśli to zrobimy, A360 będzie traktować połączone informacje zgodnie z praktykami opisanymi w niniejszej Polityce prywatności oraz wszelkimi dodatkowymi ograniczeniami nałożonymi przez źródło danych. Kategorie innych źródeł, z których otrzymujemy i otrzymaliśmy informacje w ciągu ostatnich 12 miesięcy, obejmują: nasi partnerzy biznesowi i sprzedawcy; nasi klienci; oraz publicznie dostępne źródła, takie jak otwarte rządowe bazy danych lub inne dane w domenie publicznej. Na przykład nasi klienci dostarczają nam pewne informacje o transakcjach e-commerce, w tym adres IP, adres rozliczeniowy i wysyłkowy, adres e-mail i numer telefonu.

  1. W JAKI SPOSÓB A360 WYKORZYSTUJE INFORMACJE?

Zbieramy i wykorzystujemy informacje dla naszych uzasadnionych interesów oraz w celach biznesowych i handlowych zgodnie z praktykami opisanymi w niniejszej Polityce prywatności. Nasze cele biznesowe w zakresie gromadzenia i wykorzystywania informacji, w tym w ciągu ostatnich 12 miesięcy, obejmują:

Świadczenie naszych usług

Jak wspomniano powyżej, A360 wykorzystuje informacje, takie jak imię i nazwisko, numer telefonu, adres e-mail, adres pocztowy, informacje rozliczeniowe lub inne dane kontaktowe, które uzyskujemy od Ciebie, naszych klientów lub naszych partnerów biznesowych w celu zapewnienia, ulepszanie lub ulepszanie naszej geolokalizacji IP, sklepu, wykrywania oszustw, kierowania demograficznego, baz danych oraz innych usług i produktów.

Komunikacja z Tobą

A360 utrzymuje jedną lub więcej list kontaktów (z adresami e-mail i innymi informacjami), aby umożliwić A360 komunikowanie się z osobami, które prowadzą interesy z A360 lub które wyraziły zainteresowanie Usługami. Możemy kontaktować się z Tobą, aby potwierdzić Twoje zakupy lub odpowiedzieć na złożone prośby, powiadomić Cię o zmianach na Twoim koncie lub Usługach, w celach marketingowych lub w inny sposób poinformować Cię o informacjach związanych z naszą działalnością lub Twoim kontem u nas.

Administracja i dostosowywanie strony internetowej

A360 wykorzystuje informacje, które zbieramy o Tobie, do różnych celów związanych z administrowaniem witryną i dostosowywaniem. Na przykład wykorzystujemy Twoje dane do przetwarzania Twojego wniosku o rejestrację, świadczenia usług i komunikacji, o które prosiłeś, wysyłania aktualizacji e-mailowych i innej komunikacji, dostosowywania funkcji i reklam wyświetlanych w Usługach i poza nimi, dostarczania Ci treści Usług , mierzyć ruch w Usługach, mierzyć zainteresowania użytkowników i wzorce ruchu oraz ulepszać Usługi.

Wykorzystanie adresów IP Usługi

A360 wykorzystuje adresy IP, aby pomóc organizacjom wykrywać i zapobiegać nieuczciwej działalności. A360 uzyskuje między innymi adresy IP i informacje o zamówieniach (w tym nazwę klienta i adres rozliczeniowy). A360 używa lokalizacji rozliczeń z tych danych wraz z innymi danymi do tworzenia baz danych, które parują adresy IP z lokalizacjami.

Prośby o korektę

Jeśli otrzymasz od nas dane geolokalizacyjne IP, dane serwisu sklepu, które Twoim zdaniem są nieprawidłowe, możesz przesłać nam żądanie poprawienia danych za pośrednictwem poczty elektronicznej na adres a360@audytorzy.com. Korzystamy z przesłanych przez Ciebie informacji, aby przeglądać i odpowiadać na Twoją prośbę o korektę oraz odpowiednio aktualizować nasze bazy danych. Wszelkie dane aktualizowane w naszych bazach danych mogą być wykorzystywane i udostępniane zgodnie z praktykami opisanymi w niniejszej Polityce prywatności.

Zgoda

Używamy również informacji za Twoją zgodą, w tym w następujących celach: aby umożliwić Ci udział w naszych ankietach; w celu wyświetlania reklam dostosowanych do Twoich zainteresowań w naszych Usługach i innych usługach; oraz w celu realizacji wszelkich innych ujawnionych Tobie celów i za Twoją zgodą.

Niektóre z naszych zgodnych z prawem podstaw przetwarzania Twoich danych pochodzą od naszych klientów, w imieniu których świadczymy usługi.

A360 wykorzystuje informacje, które nie identyfikują użytkownika w żadnym celu, z wyjątkiem przypadków zabronionych przez obowiązujące prawo. Aby uzyskać informacje na temat Twoich praw i wyborów dotyczących sposobu, w jaki wykorzystujemy Twoje dane, zapoznaj się z sekcją 6 poniżej.

  1. W JAKI SPOSÓB A360 UDOSTĘPNIA INFORMACJE?

Udostępniamy gromadzone przez nas informacje zgodnie z praktykami opisanymi w niniejszej Polityce prywatności. Kategorie źródeł, którym udostępniamy informacje, w tym w ciągu ostatnich 12 miesięcy, obejmują: Udostępnianie naszym usługodawcom Przekazujemy Twoje dane naszym usługodawcom, kontrahentom, partnerom biznesowym i reklamodawcom wyłącznie w celu świadczenia Ci usług, a także w celach związanych z administrowaniem i obsługą Usług, w tym prowadzeniem analiz i pomaganiem nam w przestrzeganiu przepisów podatkowych. Udostępniając informacje w celu świadczenia usług, o które prosisz, udostępnimy Twoje dane tylko wtedy, gdy jest to konieczne dla usługodawcy działającego w imieniu A360 w celu wykonania dla nas pracy. Na przykład, jeśli korzystasz z karty kredytowej lub debetowej w celu sfinalizowania transakcji w Usługach, udostępnimy numer Twojej karty kredytowej lub debetowej firmie zajmującej się przetwarzaniem płatności i/lub firmie realizującej płatności w celu sfinalizowania transakcji.

Klienci

Nie udostępniamy Twoich danych naszym klientom w związku z przetwarzaniem przez nas Twoich danych.

Dostawcy

Możemy udostępniać Twoje dane dostawcom i innym stronom w celu zapewnienia Ci dostosowanej usługi, mierzenia i ulepszania naszej Usługi i skuteczności reklam oraz umożliwienia innych ulepszeń. Sprzedawcy mogą działać jako nasi usługodawcy lub w pewnych kontekstach niezależnie decydować o sposobie przetwarzania Twoich danych.

 A360 może integrować się z usługą Have I Been Pwned w celu zweryfikowania, czy hasło do konta pojawiło się wcześniej w wyniku naruszenia danych przez osobę trzecią, co może umożliwić A360 ocenę siły hasła, wyświetlenie ostrzeżenia i/lub całkowite zablokowanie hasła. Nie ponosimy odpowiedzialności za skuteczność lub dokładność ich informacji. Więcej informacji na temat Have I Been Pwned można znaleźć na stronie https://haveibeenpwned.com.

Bezpieczeństwo i zgodność z prawem

Zastrzegamy sobie prawo do ujawnienia Twoich danych odpowiednim stronom trzecim, jeśli jest to wymagane przez prawo lub jeśli uważamy, że takie działanie jest konieczne w celu (a) wykonania procesu prawnego, takiego jak nakaz przeszukania, wezwanie do sądu lub sąd zamówienie; (b) w celu ochrony praw i własności spółki; (c) w celu zbadania zgłoszeń użytkowników wysyłających materiały przy użyciu fałszywego adresu e-mail lub użytkowników wysyłających wiadomości nękające, zawierające groźby lub obraźliwe; (d) w celu ochrony przed niewłaściwym użyciem lub nieuprawnionym korzystaniem z Witryny lub Usług; lub (e) w celu reagowania na sytuacje awaryjne, na przykład gdy uważamy, że czyjeś bezpieczeństwo fizyczne jest zagrożone. A360 może być zobowiązany do ujawnienia informacji w sytuacji zagrożenia życia lub w odpowiedzi na zgodne z prawem żądanie władz publicznych, w tym w celu spełnienia wymogów bezpieczeństwa narodowego lub egzekwowania prawa.

Przeniesienie działalności biznesowej

Z biegiem czasu A360 może kupować lub sprzedawać różne aktywa. W przypadku sprzedaży części lub całości naszych aktywów lub przejęcia naszej firmy przez inną firmę lub w trakcie negocjacji takiej sprzedaży lub przejęcia, nasze bazy danych i wszelkie gromadzone przez nas informacje mogą znajdować się wśród przekazanych lub wynegocjowanych aktywów.

Zgoda

Możemy udostępniać Twoje dane w dowolnym innym ujawnionym Ci celu i za Twoją zgodą.

Bez ograniczania powyższego, A360, według własnego uznania, udostępnia informacje, które nie identyfikują użytkownika ze stronami trzecimi, w tym naszymi klientami, w jakimkolwiek celu, z wyjątkiem przypadków zabronionych przez obowiązujące prawo. Aby uzyskać informacje na temat Twoich praw i wyborów dotyczących sposobu, w jaki udostępniamy Twoje dane, zapoznaj się z sekcją 6 poniżej.

  1. ANALITYKA I ŚLEDZENIE ONLINE

A360 współpracuje z niektórymi innymi podmiotami (w tym firmami analitycznymi), aby dostarczać nam informacje dotyczące ruchu w Usługach i korzystania z nich. Niektóre z tych stron zbierają informacje, gdy odwiedzasz Usługi lub inne witryny i usługi online. Te inne podmioty ustawiają i uzyskują dostęp do własnych technologii śledzenia (w tym plików cookie, wbudowanych skryptów i sygnałów nawigacyjnych) i mogą w inny sposób gromadzić lub mieć dostęp do adresu IP lub innego unikalnego identyfikatora, informacji dziennika i powiązanych informacji o Tobie. Te technologie śledzenia, w tym funkcja identyfikatora użytkownika Google Analytics, mogą być wykorzystywane do pomocy w dostarczaniu analiz, marketingu i do innych celów. Korzystamy również z usług Google, aby zapewnić Ci funkcję wyszukiwania w witrynie. Zarówno my, jak i Google możemy gromadzić, otrzymywać i wykorzystywać Twoje informacje w wyniku korzystania przez Ciebie z usług Google. Praktyki Google dotyczące danych są określone w polityce prywatności dostępnej pod adresem https://policies.google.com/privacy. A360 nie kontroluje praktyk gromadzenia, wykorzystywania ani udostępniania informacji przez takie strony i zachęcamy do zapoznania się z ich politykami online. Niektóre inne podmioty mogą gromadzić informacje o Twoich działaniach online w czasie i na różnych stronach internetowych, gdy korzystasz z Usług.

  1. TWOJE PRAWA I WYBORY

Zrezygnuj z komunikacji e-mailowej

Jeśli jesteś zarejestrowanym użytkownikiem Usług, możesz dokonać zmian w informacjach o swoim koncie, logując się do Serwisu i modyfikując swoje preferencje. Jeśli nie chcesz otrzymywać od nas powiadomień e-mail, możesz zrezygnować, kontaktując się z nami pod adresem a360@audytorzy.com ze swoją prośbą. Ponadto niektóre wiadomości e-mail, które wysyłamy do Ciebie, takie jak biuletyny i ogłoszenia promocyjne, zawierają wyraźnie sformułowane łącze „Zrezygnuj” lub „Anuluj subskrypcję”, umożliwiające wycofanie zgody na przyszłe wiadomości. Należy pamiętać, że zastrzegamy sobie prawo do wysyłania niektórych komunikatów dotyczących Twojego konta lub korzystania z Usług (na przykład ogłoszeń administracyjnych i usług), a te wiadomości dotyczące konta transakcyjnego mogą pozostać nienaruszone, nawet jeśli zrezygnujesz z otrzymywania komunikatów marketingowych.

Zrezygnuj z udostępniania bazy danych

Jak omówiono powyżej w punkcie 4 niniejszej Polityki prywatności, A360 może udostępniać informacje, które posiadamy o Tobie w naszych bazach danych naszym klientom i stronom trzecim w ramach korzystania przez nich z Usług GeoIP. Jeśli jesteś mieszkańcem Kalifornii, mieszkańcem Nevady, osobą, której dane dotyczą, z siedzibą w Europie, Wielkiej Brytanii lub Brazylii, możesz mieć pewne prawa w odniesieniu do takich informacji, jak określono w „Dodatkowe informacje dla mieszkańców Kalifornii”, „Dodatkowe Ujawnienia dla mieszkańców stanu Nevada”, „Dodatkowe ujawnienia dla osób, których dane dotyczą w Europie lub Wielkiej Brytanii” oraz „Dodatkowe ujawnienia dla osób, których dane dotyczą w Brazylii” poniżej. Należy pamiętać, że w pewnych okolicznościach wymaganych przez obowiązujące prawo, możesz mieć inne prawa do celów marketingowych i reklamowych swoich danych niż do celów związanych z bezpieczeństwem, wykrywaniem oszustw i innymi podobnymi celami.

Blokowanie lub usuwanie plików cookie

Możesz ręcznie usunąć pliki cookie, które zwykle znajdują się w tymczasowym folderze internetowym lub folderze plików cookie. Możesz również zresetować preferencje w swojej przeglądarce internetowej, aby powiadomić Cię o otrzymaniu pliku cookie lub, alternatywnie, odmówić przyjęcia plików cookie. Usunięcie lub zablokowanie plików cookie uniemożliwi użytkownikowi dokonywanie zakupów online w Usługach oraz korzystanie i dostęp do części Usług, które wymagają zalogowania się przy użyciu nazwy użytkownika i hasła, a także może wpłynąć na inne funkcje.

Analityka i Reklama

Możesz dokonać wyboru w zakresie korzystania z plików cookie z Google Analytics, przechodząc na stronę https://tools.google.com/dlpage/gaoptout i pobierając dodatek do przeglądarki blokujący Google Analytics.

Niektórzy reklamodawcy i usługodawcy, którzy świadczą usługi związane z reklamami dla nas i naszych partnerów, mogą uczestniczyć w programie samoregulacyjnym Digital Advertising Alliance („DAA”) dotyczącym internetowej reklamy behawioralnej. Aby dowiedzieć się więcej o DAA i sposobach dokonywania pewnych wyborów dotyczących reklam opartych na zainteresowaniach, odwiedź stronę https://www.aboutads.info/choices. Niektóre z tych firm mogą być również członkami Network Advertising Initiative („NAI”). Aby dowiedzieć się więcej o NAI i opcjach rezygnacji dla ich członków, zobacz https://www.networkadvertising.org/choices/. Pamiętaj, że nawet jeśli możesz zrezygnować z niektórych rodzajów reklam opartych na zainteresowaniach, możesz nadal otrzymywać inne rodzaje reklam. Rezygnacja oznacza jedynie, że ci wybrani członkowie nie powinni już dostarczać użytkownikowi określonych reklam opartych na zainteresowaniach, ale nie oznacza, że ​​nie będziesz już otrzymywać żadnych ukierunkowanych treści i/lub reklam (np. z innych sieci reklamowych). A360 nie ponosi odpowiedzialności za skuteczność lub zgodność z opcjami rezygnacji lub programami stron trzecich ani za dokładność ich oświadczeń dotyczących ich programów.

Ustawienia przeglądarki mogą umożliwiać automatyczne przesyłanie sygnału „Nie śledź” do odwiedzanych witryn i usług online; jednak wśród uczestników branży nie ma zgody co do znaczenia „Nie śledź” w tym kontekście. Podobnie jak wiele witryn internetowych i usług online, o ile prawo nie zostanie zinterpretowane w taki sposób, że wymaga tego od nas, Witryna nie zmienia swoich praktyk, gdy otrzymuje sygnał „Nie śledź” z przeglądarki odwiedzającego.

  1. PRZELEW MIĘDZYNARODOWY

Mamy siedzibę w Polsce, Wielkiej Brytanii i Stanach Zjednoczonych, a zbierane przez nas informacje podlegają prawu polskiemu, brytyjskiemu i amerykańskiemu. Jeśli uzyskujesz dostęp do Usług spoza Polski, Wielkiej Brytanii, Stanów Zjednoczonych, pamiętaj, że informacje zebrane za pośrednictwem Usług mogą być przekazywane, przetwarzane, przechowywane i wykorzystywane w Stanach Zjednoczonych i innych jurysdykcjach. Przepisy dotyczące ochrony danych w Polsce i innych jurysdykcjach mogą różnić się od tych obowiązujących w Twoim kraju zamieszkania. Korzystanie z Usług lub dostarczanie jakichkolwiek informacji stanowi zatem zgodę na przesyłanie do iz, przetwarzanie, wykorzystywanie, udostępnianie i przechowywanie informacji w Polsce, Wielkiej Brytanii, Stanach Zjednoczonych i innych jurysdykcjach określonych w niniejszej Polityce prywatności. Jeśli Twoje dane są gromadzone w Unii Europejskiej, Wielkiej Brytanii lub Szwajcarii, przekażemy Twoje dane osobowe z zachowaniem odpowiednich lub odpowiednich zabezpieczeń, takich jak zastosowanie standardowych klauzul umownych. Więcej informacji na temat takich transferów danych można znaleźć w sekcji „Dodatkowe ujawnienia dla osób, których dane dotyczą w Europie” poniżej. Jeśli Twoje dane są gromadzone w Brazylii, przekażemy Twoje dane osobowe z zastrzeżeniem odpowiednich lub odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne.

  1. BEZPIECZEŃSTWO

A360 wdraża uzasadnione administracyjne, fizyczne i techniczne środki bezpieczeństwa, aby chronić Twoje dane przed utratą, kradzieżą, niewłaściwym użyciem i nieautoryzowanym dostępem, ujawnieniem, zmianą i zniszczeniem. Jednak żaden fizyczny ani elektroniczny system bezpieczeństwa nie jest nieprzenikniony. A360 nie może zagwarantować bezpieczeństwa serwerów lub baz danych Usługi ani nie gwarantuje, że informacje, które podajesz, nie zostaną przechwycone podczas przesyłania do nas przez Internet.

  1. POLITYKA DOTYCZĄCA DZIECI

Usługi nie są przeznaczone do użytku przez dzieci poniżej trzynastego roku życia. A360 nie zbiera świadomie informacji od dzieci poniżej trzynastego roku życia. Jeśli jesteś rodzicem lub opiekunem i uważasz, że zebraliśmy informacje o Twoim dziecku naruszając tę ​​politykę, skontaktuj się z nami pod adresem podanym w sekcji 11 poniżej. Nie sprzedajemy świadomie, zgodnie z definicją CCPA, danych osobowych osób niepełnoletnich poniżej 16 roku życia, które są mieszkańcami Kalifornii, bez ich zgody.

  1. ZMIANY W NINIEJSZEJ POLITYCE PRYWATNOŚCI

Od czasu do czasu będziemy aktualizować niniejszą Politykę prywatności w odpowiedzi na zmieniające się okoliczności biznesowe i zmiany prawne. Jeśli nastąpią istotne zmiany w niniejszej Polityce prywatności lub w sposobie, w jaki wykorzystujemy Twoje dane, zamieścimy takie zmiany w widocznym miejscu przed wprowadzeniem zmiany. Zachęcamy do okresowego przeglądania niniejszej Polityki prywatności, aby być informowanym o tym, w jaki sposób zbieramy i wykorzystujemy Twoje dane.

  1. KONTAKT W CELU DODATKOWYCH INFORMACJI, REZYGNACJA, DOSTĘP DO DANYCH I KOREKTA ORAZ SPORY

Jeśli masz jakiekolwiek pytania lub skargi dotyczące niniejszej Polityki prywatności lub chcesz skorzystać z prawa do rezygnacji lub dostępu lub poprawienia danych, które Cię dotyczą, skontaktuj się z nami:

E-mailem: a360@audytorzy.com

Ogólne rozporządzenie o ochronie danych (RODO) – Przedstawiciel na Europę

Zgodnie z art. 27 Ogólnego Rozporządzenia o Ochronie Danych Osobowych (RODO), A360 wyznaczyła A360 Ltd na swojego Przedstawiciela ds. RODO w UE. W sprawach związanych z RODO można kontaktować się z A360 Sp. z o.o: europe@a360.audytorzy.com

Ogólne rozporządzenie o ochronie danych w Wielkiej Brytanii (RODO) – Przedstawiciel w Wielkiej Brytanii

Zgodnie z art. 27 brytyjskiego RODO, A360 wyznaczyła A360 UK Ltd jako swojego brytyjskiego przedstawiciela RODO w Wielkiej Brytanii. Możesz skontaktować się z A360 UK w sprawach dotyczących brytyjskiego RODO: europe@a360.audytorzy.com

  1. DODATKOWE INFORMACJE DLA MIESZKAŃCÓW KALIFORNII

Te dodatkowe informacje dotyczą tylko mieszkańców Kalifornii. Kalifornijska ustawa o ochronie prywatności konsumentów z 2018 r. („CCPA”) zapewnia dodatkowe prawa do poznania, usuwania i rezygnacji oraz wymaga od firm gromadzących lub ujawniających dane osobowe dostarczania powiadomień i środków umożliwiających korzystanie z tych praw.

Kalifornijskie zawiadomienie o odbiorze

W ciągu ostatnich 12 miesięcy zebraliśmy następujące kategorie danych osobowych wymienionych w CCPA:

    Identyfikatory, w tym imię i nazwisko, adres, adres e-mail, nazwa konta, adres IP – oraz numer identyfikacyjny przypisany do Twojego konta.

    Dane klienta, numer telefonu, adres rozliczeniowy oraz informacje o karcie kredytowej lub debetowej.

    Informacje handlowe, w tym zakupy i zaangażowanie w Usługi.

    Aktywność w Internecie, w tym historia odwiedzin i interakcji z naszymi Usługami, typ przeglądarki, język przeglądarki i inne informacje zbierane automatycznie.

    Dane geolokalizacyjne.

    Dane dotyczące zatrudnienia i wykształcenia, w tym informacje, które podajesz, gdy ubiegasz się o pracę u nas.

    Wyciągnięte wnioski.

Aby uzyskać więcej informacji o gromadzonych przez nas informacjach, w tym o źródłach, z których otrzymujemy informacje, zapoznaj się z sekcją „Informacje zbierane przez A360” powyżej. Gromadzimy i wykorzystujemy te kategorie danych osobowych w celach biznesowych opisanych w sekcji „Jak A360 wykorzystuje informacje” powyżej, w tym w celu świadczenia naszych Usług i zarządzania nimi.

A360 ujawnia następujące kategorie danych osobowych w celach komercyjnych: identyfikatory, informacje demograficzne, informacje handlowe, aktywność w Internecie, dane geolokalizacyjne i wnioski. Korzystamy z różnych rodzajów podmiotów i współpracujemy z nimi, aby pomagać w naszych codziennych działaniach i zarządzać naszymi Usługami. Zapoznaj się z sekcją „Jak A360 udostępnia informacje” powyżej, aby uzyskać więcej informacji na temat stron, którym udostępniliśmy informacje.

W zakresie, w jakim „sprzedaż” zgodnie z ustawą CCPA jest interpretowana jako obejmująca ujawnienie baz danych A360, jak określono w sekcji „Jak A360 udostępnia informacje” lub wykorzystanie działań związanych z technologią reklamową, jak określono w sekcji „Analytics and Advertising”, A360 będzie przestrzegać obowiązującego prawa w zakresie takiej działalności. Należy pamiętać, że gdy wykorzystujemy i ujawniamy dane osobowe do celów związanych z bezpieczeństwem, wykrywaniem oszustw i innymi podobnymi celami, niektóre Państwa prawa mogą być ograniczone w zakresie, w jakim negatywnie wpływają na prawa i wolności innych konsumentów.

Prawo do poznania i usunięcia

Jeśli jesteś mieszkańcem Kalifornii, masz prawo do usunięcia danych osobowych, które zebraliśmy od Ciebie i znasz pewne informacje na temat naszych praktyk dotyczących danych w ciągu ostatnich 12 miesięcy. W szczególności masz prawo żądać od nas:

    Kategorie danych osobowych, które zebraliśmy o Tobie;

    Kategorie źródeł, z których zebrano dane osobowe;

    Kategorie danych osobowych o Tobie, które ujawniliśmy w celach biznesowych lub sprzedaliśmy;

    Kategorie stron trzecich, którym dane osobowe zostały ujawnione w celach biznesowych lub sprzedane;

    Biznesowy lub komercyjny cel zbierania lub sprzedaży danych osobowych; oraz

    Konkretne dane osobowe, które zebraliśmy na Twój temat.

Aby skorzystać z któregokolwiek z tych praw, prosimy o przesłanie wniosku za pośrednictwem naszej poczty elektronicznej na adres a360@audytorzy.com. W żądaniu określ, z którego prawa chcesz skorzystać oraz zakres żądania. W ciągu 10 dni potwierdzimy otrzymanie Twojej prośby. Możemy wymagać od Ciebie konkretnych informacji, aby pomóc nam zweryfikować Twoją tożsamość i przetworzyć Twoją prośbę. Jeśli nie jesteśmy w stanie zweryfikować Twojej tożsamości, możemy odrzucić Twoje prośby o poznanie lub usunięcie.

Jeśli Twoje dane osobowe zostały przez nas przetworzone jako usługodawca w imieniu klienta i chcesz skorzystać z przysługujących Ci praw do takich danych osobowych, skontaktuj się bezpośrednio z naszym klientem. Jeśli chcesz skierować swoją prośbę bezpośrednio do nas, podaj imię i nazwisko naszego klienta, w imieniu którego przetwarzaliśmy Twoje dane osobowe. Skierujemy Twoją prośbę do tego klienta i wesprzemy go w zakresie wymaganym przez obowiązujące prawo w odpowiedzi na Twoją prośbę.

Prawo do rezygnacji ze sprzedaży

W zakresie, w jakim A360 sprzedaje Twoje dane osobowe zgodnie z definicją „sprzedaj” zgodnie z kalifornijską ustawą o ochronie prywatności konsumentów, masz prawo w dowolnym momencie zrezygnować ze sprzedaży przez nas Twoich danych osobowych stronom trzecim. Możesz złożyć wniosek pisząc do nas na adres a360@audytorzy.com.

Agent upoważniony

Możesz wyznaczyć upoważnionego agenta do składania wniosków w Twoim imieniu. Jednak będziemy wymagać pisemnego dowodu zgody agenta na to i bezpośrednio zweryfikować Twoją tożsamość.

Prawo do niedyskryminacji

Masz prawo nie otrzymywać przez nas dyskryminującego traktowania za korzystanie z któregokolwiek ze swoich praw.

Shine the Light

Kalifornijskie prawo „Shine the Light” zezwala klientom będącym mieszkańcami Kalifornii na żądanie pewnych szczegółów dotyczących sposobu, w jaki firma udostępnia swoje dane osobowe zgodnie z definicją „Shine the Light” stronom trzecim (i w niektórych przypadkach podmiotom stowarzyszonym) na rzecz tych stron trzecich lub podmiotów stowarzyszonych własne cele marketingu bezpośredniego. Klienci z Kalifornii mogą poprosić o informacje na temat przestrzegania przez nas tego prawa, kontaktując się z nami pod adresem e-mail a360@audytorzy.com lub pocztą na adres podany w punkcie 11 powyżej. Każde takie zapytanie musi zawierać „Wniosek o prawa do prywatności w Kalifornii” w pierwszym wierszu opisu oraz zawierać imię i nazwisko, adres, miasto, stan i kod pocztowy. Należy pamiętać, że każdego roku jesteśmy zobowiązani do odpowiadania tylko na jedno żądanie na klienta i nie jesteśmy zobowiązani do odpowiadania na żądania składane w inny sposób niż za pośrednictwem tego adresu e-mail lub innego adresu e-mail.

  1. DODATKOWE INFORMACJE DLA MIESZKAŃCÓW NEVADY

Prawo stanu Nevada wymaga od niektórych firm ustanowienia wyznaczonego adresu żądania, pod którym konsumenci stanu Nevada mogą składać wnioski skierowane do firmy, aby nie sprzedawała pewnych rodzajów danych osobowych, które firma zebrała lub zgromadzi na temat konsumenta. Sprzedaż zgodnie z prawem stanu Nevada to wymiana danych osobowych w zamian za wynagrodzenie pieniężne przez firmę stronie trzeciej, aby osoba trzecia mogła licencjonować lub sprzedać dane osobowe innym osobom trzecim. Jeśli jesteś konsumentem stanu Nevada, od którego A360 zebrał dane osobowe i chcesz złożyć wniosek dotyczący zgodności z prawem stanu Nevada, skontaktuj się z nami pod adresem a360@audytorzy.com.

  1. DODATKOWE UJAWNIENIA DLA PODMIOTÓW DANYCH W EUROPIE I ​​ZJEDNOCZONEJ KRÓLESTWU

Role

Przepisy UE i Wielkiej Brytanii dotyczące ochrony danych wprowadzają rozróżnienie między organizacjami przetwarzającymi dane osobowe do własnych celów (znanymi jako „administratorzy”) a organizacjami przetwarzającymi dane osobowe w imieniu innych organizacji (znanymi jako „podmioty przetwarzające”).

A360, znajdujący się pod adresem podanym w punkcie 11 powyżej, zasadniczo działa jako podmiot przetwarzający w imieniu swoich klientów, którzy korzystają z usług A360. Klient A360, będący administratorem, określa cele i sposoby przetwarzania danych osobowych. W szczególności klient A360 decyduje, jakie dane osobowe udostępnić A360, aby A360 mógł zapewnić klientowi szczegółowe informacje o ocenie ryzyka, określone dane licencjonowane, możliwość oznaczania potencjalnie oszukańczych działań oraz inne usługi zakupione przez klienta. Zapoznaj się z polityką prywatności odpowiedniego klienta, aby uzyskać informacje na temat ich praktyk w zakresie prywatności.

A360 działa również jako administrator w odniesieniu do niektórych swoich usług i/lub baz danych. Na przykład A360 działa jako administrator w związku z danymi osobowymi zebranymi od odwiedzających za pośrednictwem jej strony internetowej, w tym poprzez żądania korekty danych. Ponadto, gdy A360 łączy dane osobowe od różnych klientów, jak wiele rodzajów usług analitycznych, może to robić zarówno jako podmiot przetwarzający na polecenie swoich klientów, jak i sam administrator w celu świadczenia usług wszystkim swoim klientom. Na przykład A360 może przetwarzać i agregować lub w inny sposób usuwać elementy identyfikujące niektóre dane osobowe, które klient udostępnia A360 w celu włączenia tych danych osobowych do innej bazy danych dla jednej lub większej liczby innych usług świadczonych klientom A360.

Prawa podmiotu danych

Jeśli jesteś osobą, której dane dotyczą w Unii Europejskiej lub Wielkiej Brytanii, masz prawo do dostępu, sprostowania lub usunięcia wszelkich danych osobowych, które zebraliśmy na Twój temat za pośrednictwem Usług. Masz również prawo do przenoszenia danych oraz prawo do ograniczenia lub sprzeciwu wobec przetwarzania przez nas danych osobowych, które zebraliśmy na Twój temat za pośrednictwem Usług. Ponadto masz prawo poprosić nas o nieprzetwarzanie Twoich danych osobowych (lub przekazywanie ich osobom trzecim do przetwarzania) w celach marketingowych lub celach istotnie innych niż te, dla których zostały pierwotnie zebrane lub później autoryzowane przez Ciebie. W dowolnym momencie możesz wycofać swoją zgodę na przetwarzanie danych, które wykonujemy na podstawie udzielonej nam zgody.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami, korzystając z informacji podanych w punkcie 11 powyżej i określ, z którego prawa zamierzasz skorzystać. Odpowiemy na Twoją prośbę w ciągu 30 dni. Możemy wymagać od Ciebie dodatkowych informacji w celu potwierdzenia Twojej tożsamości. Należy pamiętać, że przechowujemy informacje niezbędne do realizacji celów, dla których zostały zebrane, i możemy nadal przechowywać i wykorzystywać informacje nawet po złożeniu wniosku przez osobę, której dane dotyczą, do celów wynikających z naszych uzasadnionych interesów, w tym w celu spełnienia naszych zobowiązań prawnych, rozstrzygać spory, zapobiegać oszustwom i egzekwować nasze umowy.

Jeśli Twoje dane zostały przez nas przetworzone w imieniu jednego z naszych klientów i chcesz skorzystać z przysługujących Ci praw do takich informacji, skontaktuj się bezpośrednio z naszym klientem. Jeśli chcesz skierować swoją prośbę bezpośrednio do A360, podaj imię i nazwisko klienta A360, w imieniu którego A360 przetwarza Twoje dane. Skierujemy Twoją prośbę do tego klienta i wesprzemy go w zakresie wymaganym przez obowiązujące prawo w odpowiedzi na Twoją prośbę.

Jeśli masz jakiekolwiek problemy z naszą zgodnością, masz prawo złożyć skargę do europejskiego organu nadzorczego.

Transfer międzynarodowy

W przypadku danych osobowych przekazywanych z Unii Europejskiej, Wielkiej Brytanii i Szwajcarii do krajów trzecich, które nie zapewniają odpowiedniego poziomu ochrony danych, zapewnimy odpowiednie zabezpieczenia, np. poprzez zastosowanie standardowych klauzul umownych.

Ponadto A360 uczestniczy w programie Tarcza Prywatności UE-USA oraz Tarcza Prywatności Szwajcaria-USA, jak określono przez Departament Handlu USA w zakresie gromadzenie, wykorzystywanie i przechowywanie danych osobowych odpowiednio z Unii Europejskiej, Wielkiej Brytanii i Szwajcarii do Stanów Zjednoczonych. A360 potwierdziła, że ​​przestrzega zasad Tarczy Prywatności dotyczących powiadamiania, wyboru, odpowiedzialności za dalszy transfer, bezpieczeństwa, integralności danych i ograniczenia celu, dostępu, regresu, egzekwowania i odpowiedzialności. W świetle wyroku Trybunału Sprawiedliwości Unii Europejskiej unieważniającego Tarczę Prywatności, A360 będzie w dalszym ciągu przetwarzać dane osobowe przekazywane w oparciu o Tarczę Prywatności, stosując odpowiednie zabezpieczenia zgodnie z zasadami Tarczy Prywatności.

A360 również podlega jurysdykcji dochodzeniowej i wykonawczej Federalnej Komisji Handlu Stanów Zjednoczonych, do której A360 przekazał dane osobowe w oparciu o Tarczę Prywatności. Niniejszym potwierdzamy nasze zobowiązanie do przestrzegania Zasad Tarczy Prywatności w odniesieniu do wszystkich danych osobowych przekazywanych z Unii Europejskiej, Wielkiej Brytanii i Szwajcarii w oparciu o Tarczę Prywatności. Oznacza to, że A360 będzie ponosić odpowiedzialność wobec każdego agenta będącego stroną trzecią, któremu przekazujemy Twoje dane osobowe w oparciu o Tarczę Prywatności i który przetwarza takie dane osobowe w sposób, który narusza zasady Tarczy Prywatności, chyba że możemy wykazać, że nie jesteśmy odpowiedzialny za powstałe szkody. A360 podejmuje uzasadnione kroki w celu zapewnienia, że ​​dane osobowe są odpowiednie do ich zamierzonego wykorzystania i są dokładne, kompletne, aktualne i przechowywane tylko tak długo, jak jest to konieczne do zamierzonego lub zgodnego celu.

Wszelkie zapytania lub skargi dotyczące zgodności A360 z Tarczą Prywatności, w tym wszelkie prośby o dostęp lub korektę danych osobowych, można kierować do naszego Inspektora Ochrony Danych, o którym mowa w punkcie 11 niniejszej Polityki prywatności. A360 zbada i spróbuje rozwiązać wszelkie zgłoszone mu zapytania. A360 zobowiązuje się do przekazywania nierozstrzygniętych skarg dotyczących prywatności zgodnie z zasadami Tarczy Prywatności UE-USA i Szwajcaria-USA do BBB EU PRIVACY SHIELD, nienastawionego na zysk dostawcy alternatywnego rozstrzygania sporów z siedzibą w Stanach Zjednoczonych i obsługiwanego przez Council of Better Business Bureaus. Jeśli nie otrzymasz na czas potwierdzenia swojej skargi lub jeśli skarga nie zostanie rozpatrzona w sposób zadowalający, odwiedź stronę https://www.bbb.org/EU-privacy-shield/for-eu-consumers/, aby uzyskać więcej informacji i złożyć wniosek skarga. W ograniczonych okolicznościach, w przypadku gdy Twoja skarga nie zostanie rozwiązana za pośrednictwem tych kanałów, dla Panelu Tarczy Prywatności może być dostępna wiążąca opcja arbitrażu.

W przypadku, gdy A360 przekazał dane osobowe w oparciu o Tarczę Prywatności, w przypadku jakiegokolwiek konfliktu między zasadami niniejszej Polityki Prywatności a zasadami Tarczy Prywatności, obowiązują zasady Tarczy Prywatności. Aby dowiedzieć się więcej o programie Tarcza Prywatności i wyświetlić naszą stronę certyfikacji, odwiedź stronę https://www.privacyshield.gov/.

  1. DODATKOWE UJAWNIENIA DLA OSÓB DANYCH W BRAZYLII

Role

Brazylijskie przepisy dotyczące ochrony danych wprowadzają rozróżnienie między organizacjami przetwarzającymi dane osobowe do własnych celów (znanymi jako „administratorzy”) a organizacjami przetwarzającymi dane osobowe w imieniu innych organizacji (znanymi jako „podmioty przetwarzające”).

A360, znajdujący się pod adresem podanym w punkcie 11 powyżej, zasadniczo działa jako podmiot przetwarzający w imieniu swoich klientów, którzy korzystają z usług A360. Klient A360, będący administratorem, określa cele i sposoby przetwarzania danych osobowych. W szczególności klient A360 decyduje, jakie dane osobowe udostępnić A360, aby A360 mógł zapewnić klientowi szczegółowe informacje o ocenie ryzyka, określone dane licencjonowane, możliwość oznaczania potencjalnie oszukańczych działań oraz inne usługi zakupione przez klienta. Zapoznaj się z polityką prywatności odpowiedniego klienta, aby uzyskać informacje na temat ich praktyk w zakresie prywatności.

A360 działa również jako administrator w odniesieniu do niektórych swoich usług i/lub baz danych. Na przykład A360 działa jako administrator w związku z danymi osobowymi zebranymi od odwiedzających za pośrednictwem jej strony internetowej, w tym poprzez żądania korekty danych. Ponadto, gdy A360 łączy dane osobowe od różnych klientów, jak wiele rodzajów usług analitycznych, może to robić zarówno jako podmiot przetwarzający na polecenie swoich klientów, jak i sam administrator w celu świadczenia usług wszystkim swoim klientom. Na przykład A360 może przetwarzać i agregować lub w inny sposób usuwać elementy identyfikujące niektóre dane osobowe, które klient udostępnia A360 w celu włączenia tych danych osobowych do innej bazy danych dla jednej lub większej liczby innych usług świadczonych klientom A360.

Prawa podmiotu właściciela danych

Jeśli jesteś osobą, której dane dotyczą, w Brazylii, masz prawo do dostępu, sprostowania lub usunięcia wszelkich danych osobowych, które zebraliśmy na Twój temat za pośrednictwem Usług. Masz również prawo do przenoszenia danych oraz prawo do ograniczenia lub sprzeciwu wobec przetwarzania przez nas danych osobowych, które zebraliśmy na Twój temat za pośrednictwem Usług. Ponadto masz prawo zażądać od nas, abyśmy nie przetwarzali Twoich danych osobowych (lub nie przekazywały ich do przetwarzania podmiotom trzecim), gdy przetwarzanie w oparciu o inną prawnie niż zgoda podstawę prawną przewidzianą w prawie jest realizowane niezgodnie z przepisami prawa niezgodności z przepisami LGPD, w tym w celach istotnie innych niż te, dla których zostały pierwotnie zebrane. W dowolnym momencie możesz wycofać swoją zgodę na przetwarzanie danych, które wykonujemy na podstawie udzielonej nam zgody.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami, korzystając z informacji podanych w punkcie 11 powyżej i określ, z którego prawa zamierzasz skorzystać. Aby skorzystać z prawa do potwierdzenia istnienia przetwarzania, dostępu do danych, przenoszenia danych, usunięcia danych osobowych, cofnięcia zgody lub informacji o podmiotach publicznych i prywatnych, którym administrator udostępnił dane, prosimy o składanie wniosków. Odpowiemy na Twoją prośbę w ciągu 30 dni oraz w ciągu 15 dni, jeśli chcesz, aby A360 potwierdziła, czy Twoje dane są przez nas przetwarzane lub skorzystasz z prawa dostępu do Twoich danych osobowych. Możemy wymagać od Ciebie dodatkowych informacji w celu potwierdzenia Twojej tożsamości. Należy pamiętać, że przechowujemy informacje niezbędne do realizacji celów, dla których zostały zebrane, i możemy nadal przechowywać i wykorzystywać informacje nawet po złożeniu wniosku przez osobę, której dane dotyczą, do celów wynikających z naszych uzasadnionych interesów, w tym w celu spełnienia naszych zobowiązań prawnych, rozstrzygać spory, zapobiegać oszustwom i egzekwować nasze umowy.

Jeśli Twoje dane zostały przez nas przetworzone w imieniu jednego z naszych klientów i chcesz skorzystać z przysługujących Ci praw do takich informacji, skontaktuj się bezpośrednio z naszym klientem. Jeśli chcesz skierować swoją prośbę bezpośrednio do A360, podaj nazwę klienta A360, w imieniu którego A360 przetwarza Twoje dane. Skierujemy Twoją prośbę do tego klienta i wesprzemy go w zakresie wymaganym przez obowiązujące prawo w odpowiedzi na Twoją prośbę.

Jeśli masz jakiekolwiek problemy z naszą zgodnością, masz prawo złożyć skargę do brazylijskiego organu nadzorczego lub innego organu wskazanego w obowiązującym prawie.