DEFINITIONS

WE/Data Controller: Yieldbird Spółka z o.o. with its seat in Warsaw, at ul. Czerska 8/10, 00-732 Warszawa, entered into the register of entrepreneurs by the 13^thCommercial Department of the District Court for the Capital City of Warsaw in Warsaw under No. KRS: 324436, NIP (tax number): 6792996939.

Personal data: any information relating to a natural person identified or identifiable by one or more particular factors specifying his/her physical, physiological, genetic, mental, economic, cultural or social identity, including image, voice recording, contact details, location data, information in communication, information collected through recording devices or any similar technology.

Policy: Personal data processing / Transparency policy.

GDPR: Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive95/46/EC.

Data subject: every natural person, whose personal data are processed by the Data Controller (for example our customers, individuals using our services, visiting our premises, communicating us).

DATA PROCESSING BY THE DATA CONTROLLER

Because of our business activity, we collect and process personal data according to appropriate regulations, including but not limited to GDPR, and the data processing rules provided for therein.

We ensure the data processing transparency; particularly, we always communicate data processing once we collect data, including the purpose and the legal basis of the processing. We take care that data be collected only to the extent necessary to the prescribed purpose and processed only for the necessary period.

When processing data, we ensure data security and confidentiality and access to information that data are processed to data subjects. If despite security measures being applied, a personal data breach occurs (for example, data leakage or loss), we communicate such an incident to data subjects in accordance with regulations.

CONTACT WITH THE DATA CONTROLLER

You can contact us at iodo@yieldbird.com or gdpr@yieldbird.com or in writing at the address: ul.Czerska 8/10, 00-732 Warszawa. We have appointed the data protection officer – you can contact that officer at iodo@yieldbird.com in each personal data processing-related matter.

PERSONAL DATA SECURITY

In order to safeguard data integrity and confidentiality, we have implemented procedures to give access to personal data to authorized persons only and only to the necessary extent, given the tasks they perform. We apply technical and organizational solutions to ensure all operations on personal data to be registered and conducted only by authorized persons.

In addition, we take any steps necessary for our subcontractors and other collaborating entities to guarantee that adequate security measures be applied in each case when they process personal data as ordered by us.

We keep risks analysis on an ongoing basis; we monitor the adequacy of applied data security measures to the identified risks. If necessary, we implement additional measures to improve data security.

PURPOSES AND LEGAL BASES OF DATA PROCESSING BY THE DATA CONTROLLER

E-mail and hard copy communication

If any e-mail or hard copy communication is sent to us, the personal data in it are processed only for communication and dealing with the matter the communication concerns or any related affairs.

The legitimate interest of the Data Controller (Article 6.1.f of GDPR) consisting of a communication addressed to the Data Controller in reference to Controller's activity is the legal basis of processing.

We process only the personal data needed for the case the communication concerns. The entire communication is stored in the way safeguarding the security of both the data contained in it and other information, and it is disclosed to authorized persons only.

Phone contact

In the case of phone contact, we may request personal data only if this is necessary to deal with the matter the contact refers to. In such a case, the legitimate interest of the Data Controller (Article 6.1.f of GDPR) consisting of the need to deal with the communicated matter relating to the conducted activity.

The customers are informed that the conversations may be recorded. Conversations may be conducted by phone orvia other means of communication such as Skype.Conversations are recorded (audio or if applicable audio and video in the case of othermeans of communication) in order to deal with the matter, verify the consultants' work and the quality of the servicerendered, as well as for statistical objectives. Recordings are available only to alimited group of authorized employees of the Data Controller.

Personal data in the form of a recorded phone conversation are processed for the purposes:

1. connected with providing services to customers through the hotline, if the Data Controller makes such hotline service available – the need to process personal data to provide that service is the legal basis of processing (Article 6.1.f of GDPR);
2. of monitoring the quality of service and the verification of work of hotline consultants – the legitimate interest of the Data Controller (Article 6.1.f of GDPR) consisting in taking care of the highest level services for customers is the legal basis of processing
3. of potential pursuing or defending against claims relating to the matter, in which you contact us (Article 6.1.f of GDPR).

Recruitment

As regards recruitment, we expect personal data (for example in a CV or a resume) to be provided to us only to the extent specified in labor law regulations. Therefore, wider information does not have to be provided. If applications sent to us include such additional data, this information will be neither used nor taken into account in the recruitment process or for any other purpose.

Personal data are processed for the following purposes:

1. performance of obligations provided for by law, relating to the employment process, first of all under the Labor Code – according to Article 6.1.c of GDPR in connection with Labor Code provisions;
2. running the recruitment process with regard to data not required by law and also for the needs of recruitment in the future – according to Article 6.1.a of GDPR in connection with Labor Code provisions;
3. finding or pursuing claims, if any, or defending against such claims – according to Article 6.1.f of GDPR in connection with the Labor Code.

Collecting data because of providing services or performance of other contracts

In the case of collecting data for the needs of the performance of a specific contract, we provide the data subject with detailed information concerning the processing of his/her personal data, not later than at entering into the contract.

Collecting data in other cases

Because of our business activity, we also collect personal data for instance at business meetings, industry events or exchanging business cards – for the purposes related to making and keeping business contacts. In such a case, the legitimate interest of the Data Controller (Article 6.1.f of GDPR) consisting of establishing the contact network because of our business activity is the legal basis of processing.

Personal data collected in this way are processed only for the purpose, for which they have been collected, safeguarding appropriate data protection.

You can find Information about personal data processed within the framework of our web services in a separate document: Privacy Policy.

DATA RECIPIENTS

Since we are running a business, which requires personal data processing, data may be disclosed to external entities, including those providing IT systems- and hardware-related services, legal or accounting services, courier services, marketing or recruitment agencies. Data are disclosed also to our affiliates, including the company Agora.

Potential disclosure or providing personal data to authorities with jurisdiction or to third parties, who communicate their demand for such information, may take place only basing on an appropriate legal basis and in accordance with the law in force.

DATA TRANSFER BEYOND THE EUROPEAN ECONOMIC AREA

The level of personal data protection beyond the European Economic Area (EEA) is different to that ensured by the Community law. Therefore, the Data Controller transfers personal data beyond EEA only, if this is necessary and safeguarding the adequate level of protection, first of all by way of:

1. cooperation with entities processing personal data in the countries, in reference to which a respective decision of the European Commission has been issued;
2. applying standard contractual clauses laid down by the European Commission;
3. applying binding corporate rules approved by the supervisory authority having jurisdiction;

The Data Controller always communicates the intention of transferring personal data beyond EEA at the stage of collecting data.

PERSONAL DATA PROCESSING PERIOD

The personal data processing period depends on the purpose of processing. In addition, it may result from regulations, if they are the basis of processing. In the event of data processing based on the Data Controller's legitimate interest, data are processed for the period making possible to exercise that interest or until an effective objection is made against the data processing. If the processing takes place basing on consent, data are being processed until the consent is withdrawn. If the need to enter into and to perform a contract is the basis of processing, data will be processed until the contract is terminated.

The data processing period may be extended, if the processing is necessary in order to find, pursue or defend against claims, if any, and after that period, only in the event and to the extent legal regulations require doing so. Data are irretrievably erased or rendered anonymous after the data processing period elapses.

PERSONAL DATA PROCESSING-RELATED RIGHTS

Rights vested in data subjects

Data subjects have the following rights:

1. Right to be informed on personal dataprocessing– we communicate the personal data processing to someone, who demands such information; first of all, we communicate the purposes and legal bases of processing, the extent of data we are holding, the entities we disclose the data to and the scheduled time of data erasure;
2. Right to obtain copy data– we give copy data concerning a data subject who demands so;
3. Right to rectification– on demand of a data subject we erase discrepancies or errors, if any, in the personal data being processed, and we complete the data, if incomplete;
4. Right to data erasure– the data, processing which is no longer necessary in relation to any of the purposes, for which they have been collected, may be demanded to be erased;
5. Right to restriction of processing– in the case of such demand, we cancel both operations on the personal data and the data storage, until the reasons of the data processing restriction cease to exist (for example, a decision of a supervisory authority is issued permitting the data processing continuation);
6. Right to data portability– to the extent the data are being processed by automated means or in relation to a contract or a given consent, we will release in the computer-readable format the data provided by a data subject before. These data may be also demanded to be transmitted to another entity, however provided that this is technically possible both on our part and on the part of that entity;
7. Right to object against data processing for direct marketingpurposes– you may object any time against processing your data for direct marketing purposes, with no need to provide any reasons of objection;
8. Right to object against data processing for other purposes– a data subject may object any time against personal data processing for the reasons relating to his/her special situation – if we process his/her data on the basis of the Data Controller's legitimate interest (namely according to Article 6.1.f of GDPR, e.g. for analytical or statistical objectives or for reasons relating to protection of his/her property). The objection against doing so should have the description of reasons;
9. Right to withdrawal of consent– if the data are being processed on the grounds of a consent, the data subject has the right to withdraw the consent any time; this however does not affect compliance with law of the processing taking place before that consent has been withdrawn;
10. Right to complaint– if it is considered that the personal data processing breaches GDPR or other personal data protection-related regulations, a data subject may lodge a complaint to the President of the Personal Data Protection Office.

Demands and motions with regard to your rights

You can lodge your motion/demand:

1. in writing at: Czerska 8/10, 00-732 Warszawa;
2. by e-mail at: iodo@yieldbird.com or gdpr@yieldbird.com.

In order to make it easier to deal with your demand, please specify clearly, if possible, what your motion/demand concerns, for example:

1. what right you would like to exercise (e.g. right to obtain copy data, right to erase data, etc.);
2. what processing your demand concerns (e.g. use of a specific service, activity in a specific web service, obtaining a newsletter, etc.);
3. what purposes of processing your demand concerns (e.g. marketing purposes, analytical purposes, etc.).

If we are unable to find the content of the demand or to identify who lodges the motion based on the notification, we will ask you for further information. The response to the notification should be given within one month after receiving it. If it is necessary to extend that period, we will inform you of the reasons of extension.

The response is in writing unless the motion/demand has been made by e-mail or communication by e-mail has been demanded in it. In case of doubts as to the identity of someone lodging a demand by e-mail, we reserve the option of identity verification.

Rules of fees

The proceedings in matters of motions being lodged are free of charge. Fees may be collectedonlyin the cases of:

1. a demand of the second and each next copy data to be given (the first copy data are free of charge); in such an event we may demand payment of the30 (thirty) zł fee;

This fee includes costs relating to the dealing with the demand.

1. excessive (for example extremely often) or obviously unreasonable demands being made by the same person; in such an event we may demand payment of the 30 (thirty) zł fee;

This fee includes costs relating to taking steps to deal with the demand.

The data subject, if he/she challenges the decision on imposing the fee, may lodge a complaint to the President of the Personal Data Protection Office.

MODIFICATIONS TO THE PERSONAL DATA PROCESSING POLICY

The Policy is verified on an ongoing basis and updated, if necessary. The up-to-date Policy version has been adopted on 23 May 2018.

DEFINICJE

MY/Administrator: Yieldbird Spółka z o.o. z siedzibą w Warszawie, ul. Czerska 8/10, 00-732 Warszawa, wpisana przez XIII Wydział Gospodarczy Krajowego Rejestru Sądowego Sądu Rejonowego dla m.st. Warszawy w Warszawie w rejestrze przedsiębiorców pod nr KRS: 324436, posiadająca NIP: 6792996939.

Dane osobowe: wszystkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, w tym wizerunek, nagranie głosu, dane kontaktowe, dane o lokalizacji, informacje zawarte w korespondencji, informacje gromadzone za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii.

Polityka: niniejsza Polityka przetwarzania danych osobowych / Transparentności.

RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 7 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Osoba, której dane dotyczą: każda osoba fizyczna, której dane osobowe przetwarzane są przez Administratora, (np. nasi klienci, osoby korzystające z naszych usług odwiedzające nasz lokal, osoby, które z nami korespondują)

PRZETWARZANIE DANYCH PRZEZ ADMINISTRATORA

W związku z prowadzoną przez siebie działalnością gospodarczą, zbieramy i przetwarzamy dane osobowe zgodnie z właściwymi przepisami, w tym w szczególności z RODO, i przewidzianymi w nich zasadami przetwarzania danych.

Zapewniamy przejrzystość przetwarzania danych, w szczególności zawsze informujemy o przetwarzaniu danych w momencie ich zbierania, w tym o celu i podstawie prawnej przetwarzania. Dbamy o to, by dane były zbierane tylko w zakresie niezbędnym do wskazanego celu i przetwarzane tylko przez okres, w jakim jest to niezbędne.

Przetwarzając dane, zapewniamy ich bezpieczeństwo i poufność oraz dostęp do informacji o tym przetwarzaniu dla osób, których dane dotyczą. W przypadku, gdyby pomimo stosowanych środków bezpieczeństwa, doszło do naruszenia ochrony danych osobowych (np. „wycieku” danych lub ich utraty), informujemy o takim zdarzeniu osoby, których dane dotyczą, w sposób zgodny z przepisami.

KONTAKT Z ADMINISTRATOREM

Kontakt z nami jest możliwy poprzez adres e-mail iodo@yieldbird.com lub gdpr@yieldbird.com lub pisemnie na adres ul.Czerska 8/10, 00-732 Warszawa.

Wyznaczyliśmy Inspektora Ochrony Danych, z którym można skontaktować się poprzez e-mail iodo@yieldbird.com w każdej sprawie dotyczącej przetwarzania danych osobowych.

BEZPIECZEŃSTWO DANYCH OSOBOWYCH

W celu zapewnienia integralności i poufności danych, wdrożyliśmy procedury umożliwiające dostęp do danych osobowych jedynie osobom upoważnionym i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Stosujemy rozwiązania organizacyjne i techniczne w celu zapewnienia, że wszystkie operacje na danych osobowych są rejestrowane i dokonywane tylko przez osobyuprawnione.

Podejmujemy ponadto wszelkie niezbędne działania, by także nasi podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na nasze zlecenie.

Prowadzimy na bieżąco analizę ryzyka i monitorujemy adekwatność stosowanych zabezpieczeń danych do identyfikowanych zagrożeń. W razie konieczności wdrażamy dodatkowe środki służące zwiększeniu bezpieczeństwa danych.

CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA DANYCHPRZEZ ADMINISTRATORA

Korespondencja e-mailowa oraz tradycyjna

W przypadku kierowania do nas korespondencji e-mailowej lub drogą tradycyjną, dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i załatwienia sprawy, której dotyczyła korespondencja lub spraw z nią związanych.

Podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu korespondencji kierowanej do niego w związku z prowadzoną działalnością.

Przetwarzamy jedynie dane osobowe potrzebne dla sprawy, której dotyczy korespondencja. Całość korespondencji jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych oraz innych informacji i ujawniana jedynie osobom upoważnionym.

Kontakt telefoniczny

W przypadku kontaktu drogą telefoniczną, możemy żądać podania danych osobowych tylko wówczas, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt. Podstawą prawną jest w takim wypadku uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na konieczności załatwienia zgłoszonej sprawy związanej z prowadzoną działalnością.

Rozmowy telefoniczne tak jak i rozmowy prowadzone za pośrednictwem innych komunikatorów takich jak np. Skype, mogą być także nagrywane o czym klient jest informowany. Rozmowy są rejestrowane (dźwięk lub w przypadku innych komunikatorów o ile ma zastosowanie obraz i dźwięk) w celu weryfikacji jakości świadczonej usługi oraz weryfikacji pracy konsultantów, a także w celach statystycznych. Nagrania są dostępnewyłącznie dla ograniczonego grona upoważnionych pracowników Administratora.

Dane osobowe w postaci nagrania rozmowy są przetwarzane w celach:

1. związanych z obsługą klientów i interesantów za pośrednictwem infolinii, w przypadku, gdy Administrator udostępnia taką usługę – podstawą prawną przetwarzania jest niezbędność przetwarzania do jej świadczenia (art. 6 ust. 1 lit. b RODO), w związku z prowadzoną przez nas działalnością;
2. monitorowania jakości obsługi i weryfikacji pracy konsultantów obsługujących infolinię – podstawą prawną przetwarzania jest uzasadniony interes Administratora(art. 6 ust. 1 lit. f RODO), polegający na dbaniu o jak najwyższą jakość obsługi na rzecz klientów i interesantów;
3. w celu ewentualnego dochodzenia lub obrony przed roszczeniami związanymi ze sprawą, w związku z którą się kontaktujesz (art. 6 ust. 1 pkt f RODO)

Rekrutacja

W ramach procesów rekrutacyjnych, oczekujemy przekazywania danych osobowych (np. w CV lub życiorysie) jedynie w zakresie określonym w przepisach prawa pracy. W związku z tym, nie należy przekazywać informacji w szerszym zakresie. W razie, gdy przesłane aplikacje będą zawierać tego rodzaju dodatkowe dane, informacje te nie będą wykorzystywane ani uwzględniane w procesie rekrutacyjnymani w żadnych innych celach.

Dane osobowe są przetwarzane w następujących celach:

1. wykonania obowiązków wynikających z przepisów prawa, związanych z procesem zatrudnienia, w tym przede wszystkim Kodeksu pracy – na podstawie art. 6 ust. 1 lit. c RODO w związku z przepisami Kodeksu pracy;
2. przeprowadzenia procesu rekrutacji w zakresie danych niewymaganych przepisami prawa, a także dla celów przyszłych rekrutacji – na podstawie art. 6 ust. 1 lit. a RODO;
3. ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO.

Zbieranie danych w związku ze świadczeniem usług lub wykonywaniem innych umów

W razie zbierania danych dla celów związanych z wykonaniem konkretnej umowy, przekazujemy osobie, której dane dotyczą, szczegółowe informacje dotyczące przetwarzania jej danych osobowych, najpóźniej w momencie zawierania umowy.

Zbieranie danych w innych przypadkach

W związku z prowadzoną działalnością, zbieramy dane osobowe także np. podczas spotkań biznesowych, na eventach branżowych czy poprzez wymianę wizytówek – w celach związanych z nawiązywaniem i utrzymywaniem kontaktów biznesowych. Podstawąprawną przetwarzania jest w tym wypadku uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na tworzeniu sieci kontaktów w związku z prowadzoną działalnością.

Tak zbierane dane osobowe przetwarzane są wyłącznie w celu dla jakiego zostały zebrane, przy zapewnieniu ich odpowiedniej ochrony.

Informacje o Danych osobowych przetwarzanych w ramach naszych serwisów internetowych znajdują się w odrębnym dokumencie: Polityka prywatności Polityka prywatności.

ODBIORCY DANYCH

W związku z prowadzeniem działalności wymagającej przetwarzania danych osobowych, mogą one być ujawniane zewnętrznym podmiotom, w tym obsługującym systemy informatyczne i sprzęt, podmiotom świadczącym usługi prawne lub księgowe, kurierom, agencjom marketingowym czy rekrutacyjnym. Dane są też ujawniane podmiotom z nami powiązanymi, w tym spółce Agora.

Ewentualne ujawnienie lub przekazanie danych osobowych właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, może nastąpić wyłącznie w oparciu o odpowiednią podstawę prawną oraz zgodnie z przepisami obowiązującego prawa.

PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego, zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:

1. współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej;
2. stosowanie standardowych klauzul umownych, wydanych przez Komisję Europejską;
3. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;

Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.

OKRES PRZETWARZANIA DANYCH OSOBOWYCH

Okres przetwarzania danych zależy od celu przetwarzania, a ponadto może wynikać z przepisów, jeśli stanowią one podstawę przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora, dane przetwarzane są przez okres umożliwiający jego realizację lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do momentu jej wycofania. W przypadku, gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy dane będą przetwarzane do momentu jej rozwiązania.

Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania, dane są nieodwracalnie usuwane lub anonimizowane.

UPRAWNIENIA ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH

Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują następujące prawa:

1. Prawo do informacji o przetwarzaniu danych osobowych– osobie zgłaszającej takie żądanie przekazujemy informację o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotom, którym są ujawniane i planowanym terminie ich usunięcia;
2. Prawo uzyskania kopii danych – przekazujemy kopię przetwarzanych danych, dotyczących osoby zgłaszającej żądanie;
3. Prawo do sprostowania – j na żądanie osoby, której dane dotyczą usuwamy ewentualne niezgodności lub błędy przetwarzanych danych osobowych oraz uzupełniamy je, jeśli są niekompletne;
4. Prawo do usunięcia danych – można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
5. Prawo do ograniczenia przetwarzania – w razie zgłoszenia takiego żądania, zaprzestajemy dokonywania operacji na danych osobowych oraz ich przechowywania, dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzja organu nadzorczego zezwalająca na dalsze przetwarzanie danych);
6. Prawo do przenoszenia danych – w zakresie w jakim dane są przetwarzane w sposób zautomatyzowany lub w związku z zawartą umową lub wyrażoną zgodą, wydamy dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Można także zażądać przesłania tych danych innemu podmiotowi – jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po naszej stronie jak i tego innego podmiotu;
7. Prawo sprzeciwu wobec przetwarzania danych w celu marketingu bezpośredniego – można w każdym czasie sprzeciwić się przetwarzaniu swoich danych osobowych w celu marketingu bezpośredniego, bez konieczności uzasadnienia takiego sprzeciwu;
8. Prawo sprzeciwu wobec innych celów przetwarzania danych – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych z przyczyn związanych z jej szczególną sytuacją – o ile przetwarzamy jej dane na podstawie uzasadnionego interesu Administratora (tj. na podstawie art. 6 ust. 1 lit. f RODO np. dla celów analitycznych lub statystycznych lub ze względów związanych z ochroną mienia). Sprzeciw w tym zakresie powinien zawierać uzasadnienie;
9. Prawo wycofania zgody – jeśli dane przetwarzane są na podstawie wyrażonej zgody osoba, której dane dotyczą, ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanegoprzed wycofaniem tej zgody.
10. Prawo do skargi – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Zgłaszanie żądań i wniosków związanych z realizacją praw

Wniosek / żądanie można złożyć:

• w formie pisemnej na adres: ul.Czerska 8/10, 00-732Warszawa;
• drogą e-mailową na adres: iodo@yieldbird.com lub gdpr@yieldbird.com;

Aby usprawnić obsługę prosimy w miarę możliwości precyzyjnie wskazać,czego dotyczy żądanie/wniosek, np.:

1. z jakiego uprawnienia chcesz skorzystać (np. prawo do otrzymania kopii danych, prawo do usunięcia danych, itd.);
2. jakiego przetwarzania dotyczy żądanie (np. korzystanie z określonej usługi, aktywność w określonym serwisie internetowym, otrzymywanie newslettera itp.);
3. jakich celów przetwarzania dotyczy żądanie (np. cele marketingowe, cele analityczne, itp.).

Jeżeli nie będziemy w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwrócimy się o dodatkowe informacje. Odpowiedź na zgłoszenia powinna być udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, poinformujemy Cię o przyczynach takiego przedłużenia.

Odpowiedź udzielana jest w formie pisemnej, chyba że żądanie/wniosek został złożony drogąe-mailową lub zażądano w nim przekazania odpowiedzi w formie elektronicznej. W raziewątpliwości, co do tożsamości osoby składającej żądanie poprzez e-mail zastrzegamymożliwość weryfikacji tożsamości.

Zasady pobierania opłat

Postępowanie w sprawie składanych wniosków jest nieodpłatne. Opłaty mogą zostać pobrane jedynie w przypadku:

1. zgłoszenia żądania wydania drugiej i każdej kolejnej kopii danych (pierwsza kopia danych jest bezpłatna); w takim wypadku możemy zażądać uiszczenia opłaty w wysokości 30 zł (słownie: trzydziestu złotych).

Powyższa opata zawiera koszty związane z realizacją żądania.

1. zgłaszania przez tę samą osobę żądań nadmiernych (np. niezwykle częstych) lub ewidentnie nieuzasadnionych; w takim wypadku, możemy zażądać uiszczenia opłaty w wysokości 30 zł (słownie: trzydziestu złotych).

Powyższa opłata zawiera koszty związane z podjęciem żądanych działań.

W razie kwestionowania decyzji o nałożeniu opłaty, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

ZMIANY POLITYKI PRZETWARZANIA DANYCH OSOBOWYCH

Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja Polityki została przyjęta w dniu 30 maja 2019 r.