1.1. Niniejszy dokument opisuje przetwarzanie danych osobowych podczas korzystania z aplikacji internetowej i usługi cyfrowej Stage, odwiedzania powiązanych stron internetowych, administrowania kontami, obsługi Wydarzeń, dokonywania płatności, korzystania ze wsparcia klienta i programu partnerskiego oraz prowadzenia związanej z tym komunikacji.
1.2. Administratorem danych osobowych w przypadkach opisanych w niniejszym dokumencie jest:
BizWants s.r.o.
IČO: 21783713
DIČ: CZ21783713
z siedzibą pod adresem Kaprova 42/14, Staré Město, 110 00 Praha 1, Czechy
wpisana do Rejestru Handlowego prowadzonego przez Sąd Miejski w Pradze, dział C, numer akt 406467
skrzynka danych: 36uwf6x
e-mail dotyczący ochrony danych: stage@bizwants.com
zwana dalej "Administratorem" lub "Dostawcą".
1.3. Terminy "Klient", "Użytkownik", "Konsument", "Wydarzenie", "Plan", "Subskrypcja", "Kredyt", "Opłata dodatkowa" i "Treść Wydarzenia" mają znaczenie określone w warunkach korzystania z usługi Stage.
1.4. Niniejszy dokument stosuje się łącznie z warunkami korzystania, procedurą reklamacyjną oraz ewentualną odrębną umową powierzenia przetwarzania danych osobowych. Jeżeli którekolwiek postanowienie jest sprzeczne z bezwzględnie obowiązującymi prawami osoby, której dane dotyczą, pierwszeństwo ma właściwe prawo.
1.5. Niniejszy dokument ma zastosowanie do danych osobowych osób fizycznych. Informacje dotyczące osoby prawnej same w sobie nie są danymi osobowymi, mogą jednak zawierać dane osobowe jej przedstawicieli, pracowników lub osób kontaktowych.
2.1. BizWants s.r.o. działa jako niezależny administrator w szczególności przy przetwarzaniu danych w celu:
2.2. W odniesieniu do Treści Wydarzenia przekazywanej do Stage przez Klienta lub uczestników jego Wydarzenia, Klient co do zasady określa cele i zasadnicze sposoby przetwarzania oraz działa jako administrator. W tym zakresie BizWants s.r.o. co do zasady działa jako podmiot przetwarzający na polecenie Klienta.
2.3. Klient odpowiada w szczególności za wybór podstawy prawnej przetwarzania danych uczestników Wydarzenia, spełnienie obowiązków informacyjnych, zapewnienie zgodności z prawem nagrywania lub przesyłania wypowiedzi, konfigurację dostępu, ustalenie okresów przechowywania oraz realizację praw osób, których dane dotyczą, w odniesieniu do Treści Wydarzenia.
2.4. Nawet podczas świadczenia usług przetwarzania BizWants s.r.o. może działać jako niezależny administrator ograniczonego zakresu danych technicznych, dotyczących bezpieczeństwa, płatności i audytu, jeżeli samodzielnie określa cel ich przetwarzania w celu ochrony infrastruktury, rozliczeń, zapobiegania nadużyciom, wypełniania obowiązków prawnych lub ochrony roszczeń prawnych.
2.5. Jeżeli okoliczności konkretnego przetwarzania prowadzą do wspólnego ustalania celów i sposobów przetwarzania, strony uregulują swoje obowiązki w odrębnym porozumieniu. Samo korzystanie z tej samej platformy nie ustanawia jednak współadministracji.
3.1. Dane osobowe mogą dotyczyć w szczególności:
3.2. Dane uzyskujemy w szczególności:
3.3. Jeżeli nie pozyskujemy danych osobowych bezpośrednio od osoby, której dane dotyczą, ich źródłem może być w szczególności Klient lub organizator Wydarzenia. W takim przypadku za zgodność ich udostępnienia z prawem odpowiada osoba, która wprowadziła dane do Stage lub zainicjowała ich przetwarzanie.
3.4. Podanie niektórych danych jest wymogiem umownym lub ustawowym. Bez niezbędnych danych identyfikacyjnych, kontaktowych, dotyczących bezpieczeństwa, rozliczeń lub płatności utworzenie konta, zawarcie lub wykonanie umowy, aktywowanie płatnej funkcji, wystawienie dokumentu lub udzielenie wsparcia może nie być możliwe.
3.5. Podanie opcjonalnych danych profilowych, zgody marketingowej lub zgody na opcjonalne pliki cookie nie jest warunkiem korzystania z podstawowych funkcji Stage, chyba że dana funkcja z technicznego punktu widzenia nie może działać bez odpowiednich danych.
4.1. W zależności od sposobu korzystania ze Stage możemy przetwarzać w szczególności:
4.2. Zakres danych zależy od Planu, roli, ustawień Wydarzenia, włączonych funkcji oraz tego, czy Użytkownik działa jako Klient, administrator Wydarzenia, prelegent, członek zespołu realizacyjnego czy uczestnik.
4.3. Stage nie identyfikuje osób na podstawie głosu ani nie tworzy wzorców biometrycznych w celu jednoznacznej identyfikacji osoby, chyba że taka funkcja zostanie wyraźnie wprowadzona, odrębnie opisana i oparta na odpowiedniej podstawie prawnej.
5.1. Przetwarzamy dane osobowe w celu wykonania umowy lub podjęcia działań przed jej zawarciem na podstawie art. 6 ust. 1 lit. b) GDPR, w szczególności w celu:
5.2. Przetwarzamy dane osobowe w celu wypełnienia obowiązków prawnych na podstawie art. 6 ust. 1 lit. c) GDPR, w szczególności w zakresie księgowości, podatków, ochrony konsumentów, rozpatrywania reklamacji, współpracy z organami publicznymi, cyberbezpieczeństwa i przechowywania obowiązkowych rejestrów.
5.3. Na podstawie prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f) GDPR przetwarzamy dane w szczególności w celu:
5.4. Gdy przetwarzanie opiera się na prawnie uzasadnionym interesie, oceniamy jego niezbędność, proporcjonalność wpływu i uzasadnione oczekiwania osób, których dane dotyczą. Osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania.
5.5. Na podstawie zgody zgodnie z art. 6 ust. 1 lit. a) GDPR przetwarzamy dane w szczególności w związku z opcjonalnymi analitycznymi lub marketingowymi plikami cookie, subskrypcją komunikacji marketingowej, gdy nie można zastosować innej podstawy prawnej, oraz innymi wyraźnie oznaczonymi celami opcjonalnymi.
5.6. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5.7. Jeżeli BizWants s.r.o. działa jako podmiot przetwarzający Treść Wydarzenia, Klient jako administrator określa podstawę prawną przetwarzania wobec uczestników. Podmiot przetwarzający nie opiera wykonywania poleceń administratora na własnej podstawie prawnej, z wyjątkiem niezależnego przetwarzania opisanego w art. 2.4.
6.1. Stage może w czasie rzeczywistym i w zakresie włączonych funkcji odbierać, przesyłać, tymczasowo przechowywać, rozpoznawać, transkrybować, tłumaczyć, przekształcać na mowę, wyświetlać i kierować Treść Wydarzenia.
6.2. Klient musi z odpowiednim wyprzedzeniem poinformować uczestników, że podczas Wydarzenia dźwięk może być przesyłany, mowa może być automatycznie rozpoznawana, mogą powstawać transkrypcje i tłumaczenia, mowa może być syntetyzowana, a pytania i metadane operacyjne mogą być przetwarzane.
6.3. Klient nie może celowo przetwarzać za pośrednictwem Stage szczególnych kategorii danych osobowych, o których mowa w art. 9 GDPR, danych dotyczących wyroków skazujących i czynów zabronionych, informacji wysoce poufnych ani treści regulowanych, chyba że:
6.4. Stage nie jest przeznaczony do przechowywania dokumentacji medycznej, akt sądowych, informacji niejawnych, danych kart płatniczych, haseł dostępu ani innych danych wymagających szczególnego reżimu, chyba że ich przetwarzanie zostało wcześniej wyraźnie uzgodnione.
6.5. Nie wykorzystujemy Treści Wydarzenia do sprzedaży danych, tworzenia profili reklamowych osób trzecich ani realizacji własnych, niezwiązanych z usługą celów handlowych.
6.6. Nie będziemy wykorzystywać Treści Wydarzenia do trenowania modeli ogólnego zastosowania na własne potrzeby lub potrzeby osób trzecich, chyba że treść zostanie wiarygodnie zanonimizowana w taki sposób, że nie będzie już stanowić danych osobowych, albo Klient wyda odrębne, konkretne i prawnie ważne polecenie lub zgodę.
6.7. Możemy wykorzystywać wnioski operacyjne oraz rzeczywiście zanonimizowane lub zagregowane dane do celów statystycznych, planowania wydajności, bezpieczeństwa i ulepszania usługi, ponieważ GDPR nie ma zastosowania do danych anonimowych.
7.1. Jeżeli Klient działa jako administrator Treści Wydarzenia, a BizWants s.r.o. jako podmiot przetwarzający, niniejszy artykuł i artykuł 8 stanowią umowę powierzenia przetwarzania danych na podstawie art. 28 GDPR, chyba że strony zawarły odrębną umowę powierzenia przetwarzania danych.
7.2. Przedmiotem przetwarzania jest techniczne przetwarzanie Treści Wydarzenia i powiązanych metadanych w celu udostępniania funkcji Stage. Przetwarzanie trwa przez okres danego Wydarzenia, stosunku umownego oraz późniejszy okres przechowywania niezbędny z przyczyn technicznych lub prawnych.
7.3. Charakter przetwarzania może obejmować w szczególności zbieranie, odbieranie, przesyłanie, porządkowanie, tymczasowe lub uzgodnione przechowywanie, rozpoznawanie mowy, transkrypcję, tłumaczenie, syntezę głosu, wyświetlanie, udostępnianie osobom upoważnionym, wsparcie, zabezpieczenie, tworzenie kopii zapasowych, usuwanie i anonimizację.
7.4. Kategorie osób, których dane dotyczą, mogą obejmować prelegentów, uczestników, słuchaczy, moderatorów, personel Klienta, członków zespołu realizacyjnego, osoby zaproszone i osoby zadające pytania.
7.5. Rodzaje danych osobowych mogą obejmować dane identyfikacyjne i kontaktowe, głos, dźwięk, tekst, transkrypcje, tłumaczenia, pytania, odpowiedzi, role, preferencje językowe, dane dotyczące uczestnictwa i metadane techniczne. Szczególne kategorie danych mogą być przetwarzane wyłącznie na warunkach określonych w art. 6.3.
7.6. BizWants s.r.o. przetwarza dane osobowe wyłącznie na podstawie udokumentowanych poleceń Klienta wynikających z umowy, ustawień Stage, aktywowania konkretnej funkcji lub późniejszej możliwej do wykazania komunikacji.
7.7. Jeżeli BizWants s.r.o. uzna, że polecenie narusza GDPR lub inne prawo, poinformuje o tym Klienta i może wstrzymać wykonanie polecenia do czasu wyjaśnienia jego zgodności z prawem. Nie narusza to obowiązku wykonania przetwarzania wymaganego przepisami prawa.
7.8. Osoby upoważnione do przetwarzania danych są zobowiązane do zachowania poufności lub podlegają równoważnemu obowiązkowi ustawowemu i mają dostęp wyłącznie w zakresie niezbędnym do wykonywania pracy.
7.9. BizWants s.r.o. wdraża odpowiednie środki techniczne i organizacyjne oraz w rozsądnym zakresie pomaga Klientowi w realizacji praw osób, których dane dotyczą, zapewnieniu bezpieczeństwa, zgłaszaniu naruszeń ochrony danych osobowych, przeprowadzaniu ocen skutków dla ochrony danych i konsultacjach z organem nadzorczym.
7.10. Po zakończeniu przetwarzania BizWants s.r.o., według wyboru Klienta i zgodnie z technicznie wykonalnym poleceniem, usunie lub zanonimizuje dane osobowe albo umożliwi ich zwrot, chyba że dalsze przechowywanie jest wymagane przez prawo, ochronę roszczeń prawnych lub względy bezpieczeństwa.
7.11. BizWants s.r.o. przekaże Klientowi informacje w rozsądnym zakresie niezbędne do wykazania zgodności z obowiązkami podmiotu przetwarzającego. Audyt może być przeprowadzony nie częściej niż raz w roku, po odpowiednim uprzednim powiadomieniu, w godzinach pracy oraz z zachowaniem poufności, bezpieczeństwa i praw innych klientów.
7.12. Klient ponosi uzasadnione koszty nadzwyczajnego audytu lub indywidualnego wsparcia, chyba że audyt wykaże istotne naruszenie obowiązków BizWants s.r.o. albo prawo stanowi inaczej.
7.13. Klient odpowiada za zgodność swoich poleceń z prawem, prawidłowość ustawień, zakres osób upoważnionych oraz zapewnienie, że za pośrednictwem Stage nie będzie żądać przetwarzania nieproporcjonalnego, niezgodnego z prawem lub niezgodnego z charakterem usługi.
8.1. Dane osobowe mogą być, w niezbędnym zakresie, udostępniane w szczególności:
8.2. Dostawcy otrzymują wyłącznie dane niezbędne do świadczenia konkretnej usługi i są związani umownymi lub ustawowymi obowiązkami w zakresie ochrony danych osobowych.
8.3. Stripe i inni dostawcy płatności mogą działać jako niezależni administratorzy w odniesieniu do części przetwarzania, w szczególności gdy przetwarzają dane w celu wypełnienia własnych obowiązków ustawowych, zarządzania ryzykiem, weryfikacji płatności lub zapobiegania oszustwom. Do takiego przetwarzania mają zastosowanie również ich własne polityki prywatności.
8.4. Klient udziela BizWants s.r.o. ogólnego pisemnego upoważnienia do angażowania dalszych podmiotów przetwarzających niezbędnych do działania Stage.
8.5. Jeżeli zmiana dalszego podmiotu przetwarzającego istotnie wpływa na przetwarzanie Treści Wydarzenia, BizWants s.r.o. poinformuje o tym Klienta w odpowiedni sposób. Klient może w wyznaczonym rozsądnym terminie wnieść uzasadniony sprzeciw dotyczący ochrony danych.
8.6. Jeżeli uzasadnionego sprzeciwu nie można rozwiązać za pomocą rozsądnej alternatywy, Klient może zakończyć korzystanie z odpowiedniej części usługi. Sprzeciw nie daje prawa do żądania utrzymywania indywidualnej infrastruktury, która byłaby nieproporcjonalna technicznie lub ekonomicznie.
9.1. Podstawowe bazy danych i trwałe repozytoria aplikacji Stage obsługujemy lub kontrolujemy na infrastrukturze serwerowej zlokalizowanej w EU.
9.2. W celu zapewnienia wybranych funkcji płatniczych, e-mailowych, bezpieczeństwa, tłumaczenia, głosowych lub AI może być konieczne przekazanie ograniczonego zakresu danych dostawcy, który przetwarza dane również poza EU lub EHP.
9.3. Przekazanie poza EU lub EHP następuje wyłącznie wtedy, gdy istnieje odpowiedni mechanizm prawny, w szczególności:
9.4. Jeżeli wymaga tego charakter przekazania, oceniamy również prawne i praktyczne warunki w państwie docelowym oraz stosujemy uzupełniające środki techniczne lub organizacyjne.
9.5. Informacje o zastosowanym mechanizmie i kopię odpowiednich zabezpieczeń można uzyskać pod adresem stage@bizwants.com. Części wrażliwe handlowo lub związane z bezpieczeństwem mogą zostać odpowiednio zanonimizowane lub zaczernione.
10.1. Przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do realizacji danego celu, wypełnienia obowiązków prawnych, zapewnienia bezpieczeństwa, prowadzenia audytów, rozpatrywania reklamacji lub ochrony roszczeń prawnych.
10.2. Dane aktywnego konta przetwarzamy przez okres istnienia konta i trwania stosunku umownego.
10.3. Po potwierdzonym samodzielnym usunięciu konta najpierw je dezaktywujemy. Zasadniczo usuwamy lub anonimizujemy osobowe dane kontaktowe konta po 90-dniowym okresie ochronnym, chyba że konieczne jest dłuższe przetwarzanie.
10.4. W okresie ochronnym konto może być możliwe do przywrócenia, a utworzenie nowego konta z tym samym adresem e-mail lub numerem telefonu bez dodatkowych działań może nie być możliwe. Środek ten chroni konto przed pomyłkami, nadużyciem i obchodzeniem zasad usługi.
10.5. Usunięcie lub anonimizacja mogą zostać odroczone w szczególności z powodu:
10.6. Dokumentację księgową, podatkową, płatniczą i rozliczeniową przechowujemy przez okres określony w obowiązujących przepisach, który w zależności od rodzaju dokumentu może zasadniczo wynosić od 5 do 10 lat.
10.7. Dokumentację wsparcia, reklamacji, zmian umownych i roszczeń prawnych przechowujemy przez okres ich obsługi, a następnie przez czas niezbędny do udokumentowania przebiegu sprawy i ochrony praw, co do zasady co najmniej przez odpowiedni okres przedawnienia.
10.8. Logi bezpieczeństwa, dostępu, audytowe i techniczne przechowujemy co do zasady nie dłużej niż 24 miesiące, chyba że dłuższe przechowywanie jest konieczne z powodu incydentu, oszustwa, obowiązku prawnego lub roszczenia prawnego.
10.9. Okres przechowywania Treści Wydarzenia zależy od ustawień, Planu, poleceń Klienta, rodzaju wyjścia i potrzeb operacyjnych. Konkretny dostępny okres może być wskazany w aplikacji, przy danej funkcji lub w indywidualnej umowie.
10.10. Jeżeli długoterminowe przechowywanie nie zostało uzgodnione ani skonfigurowane, Treść Wydarzenia może być przechowywana wyłącznie przez czas przetwarzania na żywo oraz przez ograniczony okres techniczny niezbędny do ukończenia wyjścia, diagnostyki, odzyskiwania i wsparcia.
10.11. Po usunięciu z aktywnych systemów dane mogą tymczasowo pozostawać w zabezpieczonych kopiach zapasowych do czasu ich rutynowego nadpisania. Dane w kopiach zapasowych nie są standardowo wykorzystywane, a jeżeli kopia zostanie przywrócona, dane zostaną ponownie usunięte zgodnie z obowiązującymi zasadami retencji.
10.12. Zanonimizowane dane statystyczne, których nie można już powiązać z konkretną osobą fizyczną, możemy przechowywać bez ograniczenia czasowego.
11.1. Stage używa niezbędnych plików cookie i podobnych technologii, w tym lokalnej pamięci przeglądarki, gdy są wymagane do:
11.2. Niezbędnych technologii używamy bez zgody w zakresie dozwolonym prawem, ponieważ bez nich logowanie, konsola prelegenta, słuchanie Wydarzenia, administracja lub zabezpieczenia mogą nie działać.
11.3. Analitycznych, marketingowych i partnerskich plików cookie lub podobnych identyfikatorów używamy wyłącznie na odpowiedniej podstawie prawnej, a gdy prawo wymaga zgody — dopiero po jej udzieleniu.
11.4. Wybrane ustawienia zapisujemy w przeglądarce i możemy prowadzić ograniczony zapis audytowy zgody, w szczególności wersję tekstu, czas, wybraną kategorię, stronę lub ścieżkę oraz pseudonimizowany identyfikator techniczny.
11.5. Zgodę na opcjonalne pliki cookie można zmienić lub wycofać w ustawieniach plików cookie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
11.6. Komunikację marketingową wysyłamy na podstawie zgody lub innego zgodnego z prawem upoważnienia, w tym do obecnych klientów w zakresie naszych własnych podobnych usług, jeżeli pozwala na to prawo.
11.7. Każda wiadomość marketingowa umożliwia łatwą rezygnację. Rezygnacja nie dotyczy niezbędnej komunikacji umownej, związanej z bezpieczeństwem, płatnościami lub działaniem usługi.
11.8. Nie sprzedajemy danych osobowych pośrednikom reklamowym ani nie udostępniamy ich osobom trzecim do ich własnych, niezwiązanych z usługą celów reklamy ukierunkowanej.
12.1. Na warunkach określonych w GDPR osoba, której dane dotyczą, ma prawo:
12.2. Poszczególne prawa nie mają charakteru bezwzględnego. Wniosek może zostać w całości lub częściowo odrzucony, jeżeli GDPR lub inne prawo zezwala na dalsze przetwarzanie, w szczególności z uwagi na obowiązek prawny, ochronę praw osób trzecich, bezpieczeństwo, rozliczenia, reklamację lub roszczenie prawne.
12.3. Prawo do przenoszenia danych dotyczy wyłącznie danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy i nie może negatywnie wpływać na prawa innych osób.
12.4. W przypadku wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec praw osoby, której dane dotyczą, albo dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.
12.5. Sprzeciw wobec przetwarzania do celów marketingu bezpośredniego uwzględnimy bez dalszej oceny.
13.1. Prawa można wykonywać e-mailem pod adresem stage@bizwants.com, za pośrednictwem skrzynki danych 36uwf6x lub pisemnie na adres Administratora.
13.2. Aby zapobiec nieuprawnionemu ujawnieniu lub usunięciu danych, możemy w rozsądny sposób zweryfikować tożsamość wnioskodawcy. Sposób weryfikacji dobieramy stosownie do charakteru wniosku, ryzyka i danych, którymi już dysponujemy.
13.3. Wnioski rozpatrujemy bez zbędnej zwłoki, co do zasady nie później niż w ciągu jednego miesiąca. Z uwagi na złożoność i liczbę wniosków termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach poinformujemy wnioskodawcę w pierwotnym miesięcznym terminie.
13.4. Wnioski są rozpatrywane bezpłatnie. Jeżeli wniosek jest ewidentnie nieuzasadniony lub nadmierny, w szczególności ze względu na powtarzalność, możemy — w zakresie dozwolonym przez GDPR — pobrać rozsądną opłatę lub odmówić podjęcia działań w związku z wnioskiem.
13.5. Jeżeli BizWants s.r.o. przetwarza dane wyłącznie jako podmiot przetwarzający Klienta, może przekazać wniosek odpowiedniemu Klientowi jako administratorowi i udzielić rozsądnego wsparcia. W takim przypadku osoba, której dane dotyczą, powinna w pierwszej kolejności skontaktować się z organizatorem Wydarzenia.
13.6. Przed udostępnieniem kopii danych możemy usunąć lub ukryć dane dotyczące innych osób, tajemnice przedsiębiorstwa, informacje dotyczące bezpieczeństwa oraz części, których ujawnienie negatywnie wpłynęłoby na prawa i wolności innych osób.
14.1. Stage wykorzystuje technologie zautomatyzowane do rozpoznawania mowy, transkrypcji, tłumaczenia, syntezy głosu, kierowania wyjść, diagnostyki oraz wykrywania nietypowego lub ryzykownego ruchu.
14.2. Sama automatyczna transkrypcja, tłumaczenie lub wyjście głosowe nie stanowi decyzji dotyczącej osoby i nie ma na celu wywoływania skutków prawnych lub podobnie istotnych skutków w rozumieniu art. 22 GDPR.
14.3. Systemy bezpieczeństwa i przeciwdziałania oszustwom mogą automatycznie oznaczać nietypową aktywność, ograniczać konkretne żądanie techniczne lub wymagać dodatkowej weryfikacji. Istotne ograniczenie konta oparte na kwestionowanej ocenie można przekazać do wsparcia klienta w celu ponownego rozpatrzenia.
14.4. Stage nie prowadzi profilowania reklamowego uczestników Wydarzeń ani nie tworzy profili dla osób trzecich bez odrębnej podstawy prawnej.
14.5. Stage jest przeznaczony przede wszystkim dla przedsiębiorców, organizacji i użytkowników profesjonalnych i nie jest przeznaczony do samodzielnej rejestracji przez małe dzieci.
14.6. Jeżeli w Wydarzeniu uczestniczą osoby małoletnie, Klient odpowiada za odpowiednią podstawę prawną, informacje, ewentualną wymaganą zgodę przedstawiciela ustawowego oraz ustawienia dostosowane do wieku i ryzyka.
15.1. Stosujemy odpowiednie środki techniczne i organizacyjne dostosowane do charakteru przetwarzania, dostępnych technologii, kosztów oraz prawdopodobieństwa i wagi ryzyka.
15.2. Środki mogą obejmować w szczególności:
15.3. Środki bezpieczeństwa stale dostosowujemy do ryzyk, rozwoju Stage, GDPR i innych mających zastosowanie europejskich lub czeskich wymogów cyberbezpieczeństwa.
15.4. Żadnego systemu nie można uznać za całkowicie bezpieczny. Klient i Użytkownik odpowiadają za ochronę swoich danych logowania, urządzeń, sieci, ról i dostępu oraz za niezwłoczne zgłoszenie podejrzenia nadużycia.
15.5. Jeżeli zidentyfikujemy naruszenie ochrony danych osobowych, ocenimy jego charakter, zakres i ryzyko oraz zastosujemy odpowiednie środki naprawcze.
15.6. Jeżeli BizWants s.r.o. działa jako niezależny administrator, wypełni obowiązki zgłoszeniowe wobec ÚOOÚ i osób dotkniętych naruszeniem, jeżeli spełnione są warunki ustawowe.
15.7. Jeżeli BizWants s.r.o. działa jako podmiot przetwarzający, zgłosi naruszenie odpowiedniemu Klientowi bez zbędnej zwłoki po uzyskaniu o nim wiedzy oraz przekaże dostępne informacje i rozsądne wsparcie.
16.1. Klient odpowiada za posiadanie odpowiedniej podstawy prawnej przetwarzania danych osobowych uczestników Wydarzenia oraz za zapewnienie, że korzystanie ze Stage odpowiada celowi, o którym poinformowano osoby, których dane dotyczą.
16.2. Klient jest zobowiązany w szczególności:
16.3. Klient nie może używać Stage do ukrytego lub nieuprawnionego nagrywania, monitorowania osób, tworzenia wrażliwych profili ani innego przetwarzania sprzecznego z prawem.
16.4. Jeżeli Klient naruszy obowiązki administratora, ponosi odpowiedzialność za takie naruszenie w zakresie przewidzianym prawem i umową. BizWants s.r.o. może w rozsądny sposób ograniczyć lub zawiesić przetwarzanie niezgodne z prawem lub stwarzające wysokie ryzyko.
17.1. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia.
17.2. Właściwym czeskim organem nadzorczym jest:
Urząd Ochrony Danych Osobowych
Pplk. Sochora 27
170 00 Praha 7
Czechy
e-mail: posta@uoou.gov.cz
skrzynka danych: qkbaa2n
strona internetowa: https://uoou.gov.cz
17.3. Zalecamy najpierw skontaktować się z Administratorem pod adresem stage@bizwants.com, aby umożliwić zbadanie sprawy i, w razie potrzeby, jej naprawienie. Nie narusza to prawa do wniesienia skargi bezpośrednio do organu nadzorczego.
17.4. Możemy zmieniać niniejszy dokument w szczególności w przypadku zmian przepisów, funkcji Stage, dostawców, sposobów przetwarzania, środków bezpieczeństwa lub modelu biznesowego.
17.5. O istotnej zmianie, która znacząco wpływa na prawa lub uzasadnione oczekiwania Użytkowników, poinformujemy w odpowiedni sposób, na przykład w aplikacji, na stronie internetowej lub e-mailem.
17.6. Do przetwarzania ma zastosowanie wersja obowiązująca w czasie danego przetwarzania, chyba że prawo wymaga inaczej.
17.7. Niniejszy dokument wchodzi w życie 2026-06-13.