DEFINITIONS

Administrator: “YIELDBIRD” spółka z ograniczoną odpowiedzialnością with its seat in Warsaw, at ul. Czerska 8/10, registered in the Register of Entrepreneurs maintained by the District Court for the capital city of Warsaw in Warsaw, 13^th Commercial Division of the National Court Register under the National Court Register No. 0000324436; share capital in the amount of PLN 47,550.00 (forty seven thousand five hundred fifty zloty); Tax ID No. [NIP]: 679 299 6939,

Personal data: any information on an identified or possible to be identified natural person by one or a few special aspects defining the physical, physiological, genetic, mental, economic, cultural or social identity of the natural person, including the IP No. of the device, data on the location, Internet identifier and information gathered via cookie files and another similar technology.

Policy: this Privacy Policy.

GDPR: the Regulation of the European Parliament and of the Council (EU) 2016/679 of 07 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC.

Website: the on-line website and mobile applications broadcast by the Administrator, which this Policy shall be applied to.

User: any natural person visiting the Website or using one or more services or functionalities rendered available at the Website.

DATA PROCESSING IN CONNECTION WITH THE USE OF THE WEBSITE

In connection with the use of the Website by the User, the Administrator shall gather data in the scope necessary for rendering particular services offered at the Website as well as the information on the User's activity at the Website. Detailed principles and objectives of processing of personal data gathered during the User's use of the Website are described below.

OBJECTIVES AND LEGAL GROUNDS FOR DATA PROCESSING AT THE WEBSITE

Use of the Website

Personal data of all persons using the Website (including the IP address or other identifiers and information gathered via cookies files or other similar technologies) and not being the registered Users (i.e. persons who do not have an account or a profile at the Website) shall be processed by the Administrator:

• for the purpose of rendering electronic services in the scope of giving access to the content of the Website to the Users – the necessity of processing in order to perform the agreement constitutes the legal grounds for processing (Article 6 section 1 letter b) of GDPR,
• for analytical and statistical purposes – the Administrator's substantiated interest, consisting in the performance of analyses of the Users' activity and their preferences, for the purpose of correction of functionalities applied and services rendered, shall constitute the legal basis for processing (Article 6 section 1 letter f) of GDPR;
• for the purpose of possible determination, seeking or defending claims – the Administrator's substantiated interest, consisting in defending its rights, shall constitute the legal basis for processing (Article 6 section 1 letter f);
• for the Administrator's and other entities' marketing purposes, in particular in connection with the presentation of the behavioural advertisement – the principles of personal data processing for marketing purposes are described in the MARKETING

The User's activity at the Website, including their personal data, shall be registered in system logs (a special computer programme used for storing chronological records, containing information on events and actions relating to the IT system used for rendering services by the Administrator). Information gathered in logs shall be processed mainly for purposes connected with rendering services. The Administrator also processes the data for technical, administrative purposes, for purposes of ensuring the security of the IT system and the IT system management, as well as for analytical and statistical purposes – the Administrator's substantiated interest shall constitute the legal basis for processing in this respect (Article 6, section 1, letter f) of GDPR.

Contact Forms

The Administrator shall ensure the possibility of contacting the Administrator with the use of electronic contact forms. The use of the form shall require providing personal data necessary to contact the User and to provide the response to the inquiry. The User may also provide other data in order to facilitate contact or handle the inquiry. The provision of data marked as obligatory shall be required to accept and handle the inquiry and the failure to provide thereof shall result in the lack of possibility of handling the inquiry. Provision of the remaining data is voluntary.

Personal data are processed:

1. In order to identify the sender and handle the inquiry sent via the form – the necessity to process in order to perform the services agreement shall constitute the legal grounds for processing (Article 6, section 1, letter b) of GDPR;
2. For analytical and statistical purposes – the substantiated interest of the Administrator, consisting in keeping the statistics of inquiries submitted by Users via the Website, in order to improve the functionalities thereof, shall constitute the legal basis for processing (Article 6 section 1 letter f) of GDPR;

MARKETING

The Administrator shall process the Users' personal data for the purpose of implementing marketing actions which may consist in:

1. Sending e-mail notifications on interesting offers or contents, which in some cases contain commercial information (newsletter service),

Newsletter

The Administrator renders the newsletter service to persons who provided their e-mail address for that purpose. Provision of data shall be required for the purpose of rendering the newsletter service and the failure to provide thereof shall result in the lack of possibility of sending thereof.

Personal data shall be processed:

1. for the purpose of rendering the newsletter sending service – the necessity of processing to perform the agreement shall constitute the legal grounds for processing (Article 6, section 1, letter b) of GDPR);
2. in case of sending marketing contents within the framework of the newsletter to the User – the Administrator's substantiated interest shall constitute the legal basis for processing, including profiling (Article 6, section 1, letter f) of GDPR), in connection with the consent expressed for receiving the newsletter;
3. for analytical and statistical purposes – the Administrator's substantiated interest, consisting in performance of analyses of the Users' activity at the Website, for the purpose of improvement of functionalities applied, shall constitute the legal basis for processing (Article 6 section 1 letter f) of GDPR);
4. for the purpose of possible determination, seeking or defending claims – the Administrator's substantiated interest shall constitute the legal basis for processing (Article 6 section 1 letter f);

SOCIAL MEDIA

The Administrator shall process personal data of Users visiting the Administrator's profiles run in social media (Facebook, LinkedIn, Twitter). The data shall be processed only in connection with keeping the profile, including for the purpose of informing the Users about the Administrator's activity and promoting events, services and products of various kinds. The Administrator's substantiated interest consisting in the promotion of its own brand shall constitute the legal basis for personal data processing by the Administrator (Article 6, section 1, letter f) of GDPR.

COOKIE FILES AND SIMILAR TECHNOLOGY

Cookie files are small text files, installed at the device of the User viewing the Website. Cookies usually contain the name of the website domain which they come from, the time of storage thereof at the user's device and the unique number. In this Policy information pertaining to cookies applies also to similar technologies used within the framework of the Website.

“Service” cookies

The Administrator shall use the so-called service cookies mainly for the purpose of providing the User with services rendered in an electronic manner and for the purpose of the services' quality improvement. Therefore, the Administrator and other entities rendering analytical and statistical services thereto use cookie files, storing the information or obtaining the access to information already stored in the User's telecommunications device (computer, telephone, tablet etc.). Cookies used for that purpose comprise:

1. Cookies with the data introduced by the User (session identifier) for the session duration (user input cookies);
2. Authentication cookies used for services which require authentication for the duration of the session;
3. Cookies used for assuring security e.g. used for detecting abuse as regards authentication (user centric security cookies);
4. Multimedia player session cookies (e.g. flash player cookies) for the duration of the session;
5. User interface customization cookies, for the duration of the session or slightly longer,
6. Cookies used for monitoring of traffic at the website i.e. data analytics, including:

“Marketing” cookies
The Controller may also use cookies for marketing purposes, including sending behavioural advertisements to the Users. To this end, the Controller may store information and access information which is already stored in a telecommunications end device of the User (computer, telephone, tablet, etc.). The Controller may also use re-targeting and re-marketing tags which recognise and give information to different third party cookies. These tags personalise Customer experience and the advertisements displayed to Customer based off Customer activity across any other websites using the same tags. The use of cookies and personal information collected by means of cookies for marketing purposes, especially as far as promotion of third-party services and products is concerned, requires the User's consent. The consent may be withdrawn at any time. The legal grounds for processing Personal Data shall be the Controller's legitimate interest (Article 6(1)(f) of the GDPR), in connection with the User's consent.

More information about cookies
In many cases software used for browsing web pages (web browser) accepts the storage cookies on the User's end device by default. The Website Users may at any time change the cookie settings. In particular, the settings can be changed so that the automatic use of cookies is blocked or the User is notified of each individual case of placing a cookie file on the Website User's device. Detailed information on the possibilities and manners of using cookies is available in the software (web browser) settings. Failure to change the cookie settings means that cookies will be placed on the User's end device and thus the Controller will store and access information about the User's end device.

– Google Analytics cookies (i.e. cookies used by the Google company – i.e. the entity which the Administrator entrusted with personal data processing – for the purpose of performing the analysis of the manner of using the Website by the User, including preparation of statistics and reports concerning the Website functioning).

PERSONAL DATA PROCESSING PERIOD

The period of data processing by the Administrator depends on the kind of the service rendered and the objective of processing. In principle, data are processed within the time of the service provision or order implementation by the time of withdrawal of the consent expressed or raising an effective objection against data processing in cases when the Administrator's substantiated interest constitutes the legal basis for data processing.

Data processing period may be extended in case if processing is necessary to determine, seek or defend against possible claims and after that period only in case and in the scope in which this is required under legal regulations. Upon the lapse of the processing period, data are irrevocably removed or anonymized.

USER RIGHTS

The User shall have the right of access to data contents and to request the correction, removal, limitation of processing thereof, the right of transfer the data and the right of raising an objection against data processing as well as the right of filing a complaint to the supervision authority competent for personal data protection.

To the extent to which the User's data are processed under the consent, the consent may be withdrawn at any moment, by means of contacting the Administrator.

Right of objection

At any moment the User shall have the right to raise an objection against processing of their data for direct marketing purposes, including profiling, if the processing takes place in connection with the Administrator's substantiated interest.

The User shall also have the right, at any moment, to raise an objection against the processing of their data for reasons related to their special situation in cases when the Administrator's substantiated interest constitutes the legal basis for processing (e.g. in connection with implementation of analytical and statistical objectives, including profiling).

More information on rights resulting from GDPR may be found in personal data processing policy constituting an appendix to this Policy and available also at the address Transparency Policy .

DATA RECIPIENTS

In connection with performance of services, personal data shall be disclosed to external entities, including in particular to suppliers responsible for handling IT systems used for rendering services and to entities related to the Administrator, including the companies from its group,

In case of obtaining the User's consent, their data may be rendered available also to other entities for their own purposes, including marketing purposes.

The Administrator reserves the right to disclose the information concerning the User to competent authorities or third parties which raise a request for providing such information, based on relevant legal grounds and in accordance with applicable legal regulations.

TRANSFER OF DATA OUTSIDE THE EUROPEAN ECONOMIC AREA

The level of personal data protection outside the European Economic Area (EEA) differs from the one ensured by the European law. For the aforementioned reason, the Administrator shall transfer personal data outside the EEA only when this is necessary and assuring a relevant level of protection, in particular by means of:

• cooperation with personal data processing entities in countries with respect to which a relevant decision of the European Commission was issued;
• the application of standard contractual clauses issued by the European Commission;
• the application of binding corporate rules approved by a competent supervision body;

The Administrator always informs about the intention of transferring personal data outside the EEA at the stage of collection thereof.

PERSONAL DATA SECURITY

The Administrator carries out, on regular basis, the risk analysis for the purpose of ensuring that the personal data are processed by the Administrator in a secure manner which assures, above all, that only authorized persons have access to the data and only in the scope in which it is necessary due to the tasks performed by them. The Administrator cares for all the operations with the use of personal data to be registered and made only by authorized employees and colleagues.

The Administrator takes up any necessary measures for its subcontractors and other cooperating entities to provide the guarantee of application of relevant security measures in each case of processing personal data at the Administrator's order.

CONTACT DETAILS

Contact with the Administrator is possible via the e-mail address: iodo@yieldbird.com or via mail to the address: “YIELDBIRD” spółka z ograniczoną odpowiedzialnością with its seat in Warsaw, ul. Czerska 8/10.

The data Administrator appointed the Personal Data Inspector which may be contacted via e-mail address: iodo@yieldbird.com with respect to any matter concerning personal data protection.

AMENDMENTS TO THE PRIVACY POLICY

The Policy is verified on regular basis and updated if necessary. The current version of the Policy was adopted on and it applies from 23 May 2018.

PRZETWARZANIE DANYCH W ZWIĄZKU Z KORZYSTANIEM Z SERWISU

W związku z korzystaniem przez Użytkownika z Serwisu Administrator zbiera dane wzakresie niezbędnym do świadczenia poszczególnych usług oferowanych w Serwisie, atakże informacje o aktywności Użytkownika w Serwisie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania przez Użytkownika z Serwisu.

CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA DANYCH W SERWISIE

Korzystanie z Serwisu

Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii), a nie będących zarejestrowanymi Użytkownikami (tj. osoby nieposiadające konta lub profilu w Serwisie) przetwarzane są przez Administratora:

• w celu świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści gromadzonych w Serwisie– wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO,
• w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO, polegający naprowadzeniu analiz aktywności Użytkowników, a także ich preferencji, w celu poprawy stosowanych funkcjonalności i świadczonych usług;
• w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO polegający na ochronie swoich praw;
• w celach marketingowych Administratora oraz innych podmiotów, w szczególności związanych z prezentowaniem reklamy behawioralnej – zasady przetwarzania danych osobowych w celach marketingowych zostały opisane w sekcji MARKETING.

Aktywność Użytkownika w Serwisie, w tym jego dane osobowe, są rejestrowane w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach dotyczących systemu informatycznego służącego do świadczenia usług przez Administratora). Zebrane wlogach informacje przetwarzane są przede wszystkim w celach związanych zeświadczeniem usług. Administrator przetwarza również te dane w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego orazzarządzania nim, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust.1 lit. f) RODO).

Formularze kontaktowe

Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznych formularzy kontaktowych. Skorzystanie z formularza wymaga podania danych osobowych, niezbędnych do skontaktowania się z Użytkownikiem i udzielenia odpowiedzi na zapytanie. Użytkownik może podać także inne dane, w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości jego obsługi. Podanie pozostałych danych jest dobrowolne.

Dane osobowe są przetwarzane:

1. w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania dowykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b) RODO);
2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO), polegający naprowadzeniu statystyk zapytań zgłaszanych przez Użytkowników za pośrednictwem Serwisu w celu doskonalenia jego funkcjonalności.

MARKETING

Administrator przetwarza dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać na:

1. kierowaniu e-mailowych powiadomień o interesujących ofertach lub treściach, które wniektórych przypadkach zawierają informacje handlowe (usługa newslettera);

Newsletter

Osobom, które w tym celu podały swój adres e-mail, Administrator świadczy usługę newslettera. Podanie danych jest wymagane w celu świadczenia usługi newslettera, aichniepodanie skutkuje brakiem możliwości jego wysyłki.

Dane osobowe są przetwarzane:

1. w celu świadczenia usługi wysyłki newslettera – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO);
2. w przypadku kierowania do Użytkownika treści marketingowych w ramach newslettera – podstawą prawną przetwarzania, w tym profilowania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO), w związku z wyrażoną zgodą na otrzymywanie newslettera;
3. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora, (art. 6 ust. 1 lit. f) RODO) polegający naprowadzeniu analiz aktywności Użytkowników w Serwisie, w celu doskonalenia stosowanych funkcjonalności;
4. w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO).

PORTALE SPOŁECZNOŚCIOWE

Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook, LinkedIn, Twitter). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, wtymwcelu informowania Użytkowników o aktywności Administratora oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f) RODO), polegający na promowaniu własnej marki.

PLIKI COOKIES ORAZ PODOBNA TECHNOLOGIA

Pliki cookies to małe pliki tekstowe, instalowane na urządzeniu Użytkownika, przeglądającego Serwis. Cookies zazwyczaj zawierają nazwę domeny serwisu internetowego, z którego pochodzą, czas przechowywania ich na urządzeniu końcowym orazunikalny numer. W niniejszej Polityce informacje dotyczące cookies mają zastosowanie również do innych podobnych technologii wykorzystywanych w ramach Serwisu.

Cookies „serwisowe”

Administrator wykorzystuje tzw. cookie serwisowe przede wszystkim w celu dostarczania Użytkownikowi usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług. Wzwiązku z tym Administrator oraz inne podmioty świadczące na jego rzecz usługi analityczne oraz statystyczne korzystają z plików cookies, przechowując informacje lubuzyskując dostęp do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym Użytkownika (komputer, telefon, tablet itp.). Pliki cookies wykorzystywane w tym celu obejmują:

1. pliki cookies z danymi wprowadzanymi przez Użytkownika (identyfikator sesji) na czas trwania sesji (ang. user input cookies);
2. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania na czas trwania sesji (ang. authentication cookies);
3. pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane dowykrywania nadużyć w zakresie uwierzytelniania (ang. user centric security cookies);
4. sesyjne pliki cookies odtwarzaczy multimedialnych (np. pliki cookies odtwarzacza flash), na czas trwania sesji (ang. multimedia player session cookies);
5. trwałe pliki cookies służące do personalizacji interfejsu Użytkownika, na czas trwania sesji lub nieco dłużej (ang. user interface customization cookies),
6. pliki cookies służące do monitorowania ruchu na stronie internetowej, tj. analityki danych, w tym cookies:

Cookies „marketingowe”

Administrator może wykorzystywać również pliki cookies do celów marketingowych, w tym w związku z kierowaniem do Użytkowników reklamy behawioralnej. W tym celu Administrator może przechowywać informacje lub uzyskuje dostęp do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym Użytkownika (komputer, telefon, tablet itp.). Administrator może również używać tagów re-targetingowych i re-marketingowych, które rozpoznają i przekazują informacje podmiotom trzecim za pośrednictwem plików cookies. Tagi te, w oparciu o aktywność Użytkownika na wszystkich innych stronach internetowych wykorzystujących te same tagi, umożliwiają wyświetlanie Użytkownikowi reklam dopasowanych do jego preferencji. Wykorzystanie plików cookies oraz zebranych za ich pośrednictwem danych osobowych w celach marketingowych, w szczególności w zakresie promowania usług i towarów podmiotów trzecich, wymaga uzyskania zgody Użytkownika. Zgoda ta może być w każdym momencie wycofana. Podstawą prawną przetwarzania Danych osobowych, jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO), w związku z wyrażoną przez Użytkownika zgodą.

Więcej informacji o plikach cookies

W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu użytkownika serwisu internetowego. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Niedokonanie zmiany ustawień w zakresie cookies oznacza, że będą one zamieszczone w urządzeniu końcowym użytkownika, a tym samym Administrator będzie przechowywać informacje w urządzeniu końcowym użytkownika i uzyskiwać dostęp do tych informacji.“

– Google Analytics (są to pliki wykorzystywane przez spółkę Google – tj. podmiot, któremu Administrator powierzył przetwarzanie danych osobowych – w celu prowadzenia analizy sposobu korzystania z Serwisu przez Użytkownika, w tym tworzenia statystyk iraportów dotyczących funkcjonowania Serwisu).

OKRES PRZETWARZANIA DANYCH OSOBOWYCH

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi icelu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lubzrealizowania zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora.

Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jestniezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, apotym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania, dane są nieodwracalnie usuwane lubanonimizowane.

UPRAWNIENIA UŻYTKOWNIKA

Użytkownikowi przysługuje prawo: dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu względem przetwarzania danych, a także prawo wniesienia skargi doorganu nadzorczego zajmującego się ochroną danych osobowych.

W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie kontaktując się z Administratorem.

Prawo do sprzeciwu

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych dla celów marketingu bezpośredniego, w tym profilowania, jeśli przetwarzanie odbywa się w związku z uzasadnionym interesem administratora.

Użytkownik ma także prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych z przyczyn związanych z jego szczególną sytuacją w przypadkach, gdy postawą prawną przetwarzania danych jest uzasadniony interes Administratora (np. w związku zrealizacją celów analitycznych i statystycznych, w tym profilowaniem).

Więcej informacji o uprawnieniach wynikających z RODO znajduje się w Polityce przetwarzania danych osobowych, stanowiącej załącznik do niniejszej Polityki i dostępnej pod adresemPolityka transparentności.

ODBIORCY DANYCH

W związku z realizacją usług dane osobowe będą ujawniane zewnętrznym podmiotom, wtym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych służących do świadczenia usług, oraz podmiotom powiązanym z Administratorem, w tym spółkom z jego grupy kapitałowej.

W przypadku uzyskania zgody Użytkownika, jego dane mogą zostać także udostępnione innym podmiotom w ich własnych celach, w tym w celach marketingowych.

Administrator zastrzega sobie prawo ujawnienia informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną oraz zgodnie z przepisami obowiązującego prawa.

PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:

1. współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej.
2. stosowanie standardowych klauzul umownych, wydanych przez Komisję Europejską.
3. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.

Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG naetapie ich zbierania.

BEZPIECZEŃSTWO DANYCH OSOBOWYCH

Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny, zapewniający przede wszystkim, żedostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest toniezbędne ze względu na wykonywane przez nie zadania. Administrator dba oto,bywszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.

Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.

DANE KONTAKTOWE

Kontakt z Administratorem jest możliwy poprzez adres e-mailiodo@yieldbird.comlubpisemnie na adres „YIELDBIRD” spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Czerska 8/10.

Administrator danych wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się poprzez e-mailiodo@yieldbird.comw każdej sprawie dotyczącej przetwarzania danych osobowych.

ZMIANY POLITYKI PRYWATNOŚCI

Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja Polityki została przyjęta i obowiązuje począwszy od 23 maja 2018.