Polityka prywatności

Ostatnia aktualizacja: 21 sierpnia 2026

Wprowadzenie i cel

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób NANNOS sp. z o.o. („NANNOS”, „Spółka”, „my”, „nas” lub „nasz”) przetwarza Dane Osobowe w związku z Platformą Intsurfing API, usługami opartymi na API, endpointami API, dokumentacją, narzędziami konta, funkcjami rozliczeniowymi oraz powiązanymi stronami usług, które odsyłają do niniejszej Polityki Prywatności.

Platforma Intsurfing API jest dostępna pod adresem https://platform.api.intsurfing.com/ , a informacyjna witryna API jest dostępna pod adresem https://www.api.intsurfing.com/ .

NANNOS sp. z o.o. jest umownym dostawcą i podmiotem rozliczeniowym Usług Intsurfing API oraz działa jako Administrator Danych Osobowych przetwarzanych w celu administrowania kontami, świadczenia usług, rozliczeń, fakturowania, obsługi płatności, zapewnienia bezpieczeństwa, zgodności z prawem oraz realizacji powiązanych celów biznesowych opisanych w niniejszej Polityce Prywatności.

NANNOS może angażować upoważnionych dostawców technologii, infrastruktury, płatności, analityki, komunikacji i wsparcia w celu obsługi części Usług. LLC „INTSURFING” realizuje określone funkcje techniczne, operacyjne, związane z witryną, platformą i wsparciem w związku z Usługami Intsurfing API i może w tych celach przetwarzać Dane Osobowe w imieniu NANNOS.

Usługi zapewniają ustrukturyzowany techniczny dostęp do publicznie dostępnych zbiorów danych pozyskiwanych ze źródeł urzędowych lub autorytatywnych, a także funkcje technicznego przetwarzania niezwiązane z udostępnianiem danych. W zależności od Usługi Dane Osobowe mogą być zatem przetwarzane jako część publicznie dostępnych zbiorów danych, w ramach technicznego przetwarzania danych przekazanych przez klientów lub w związku z funkcjonowaniem Witryny i Platformy.

Niniejsza Polityka Prywatności opisuje również kategorie Danych Osobowych, które przetwarzamy, cele ich przetwarzania, właściwe podstawy prawne, podmioty, którym informacje mogą być udostępniane, stosowane zasady przechowywania i bezpieczeństwa oraz prawa przysługujące Osobom, których dane dotyczą.

Usługi są przeznaczone dla przedsiębiorstw i profesjonalistów działających w celach biznesowych lub zawodowych i nie są przeznaczone do użytku osobistego, domowego ani konsumenckiego.

Niniejsza Polityka Prywatności ma zastosowanie, o ile odrębna informacja o prywatności, Umowa Powierzenia Przetwarzania Danych lub inny dokument umowny nie reguluje wyraźnie określonej czynności przetwarzania.

DEFINICJE

Na potrzeby niniejszej Polityki Prywatności poniższe terminy mają następujące znaczenie:

„Dane Osobowe” oznaczają informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, w tym dane identyfikacyjne, dane kontaktowe, informacje zawodowe, identyfikatory techniczne, informacje dotyczące konta oraz inne informacje, które mogą bezpośrednio lub pośrednio identyfikować osobę.
„Osoba, której dane dotyczą” oznacza osobę fizyczną, której Dane Osobowe są przetwarzane w związku z Witryną, Platformą, Usługami, komunikacją, publicznie dostępnymi zbiorami danych lub innymi działaniami objętymi niniejszą Polityką Prywatności.
„Przetwarzanie” obejmuje każdą formę operacji lub wykorzystania Danych Osobowych, niezależnie od tego, czy odbywa się przy użyciu środków zautomatyzowanych, czy w inny sposób. Obejmuje to między innymi zbieranie, utrwalanie, organizowanie, przechowywanie, modyfikowanie, przeglądanie, przesyłanie, ograniczanie, usuwanie lub niszczenie takich danych.
„Obowiązujące Przepisy o Ochronie Danych” oznaczają przepisy prawa i wiążące wymogi prawne dotyczące Danych Osobowych, mające zastosowanie do danej czynności Przetwarzania, w tym, w stosownych przypadkach, Rozporządzenie (UE) 2016/679 („GDPR”/„RODO”), właściwe przepisy Stanów Zjednoczonych dotyczące prywatności, w tym CCPA/CPRA, polskie przepisy o ochronie danych oraz inne bezwzględnie obowiązujące przepisy dotyczące prywatności mające zastosowanie do Spółki lub właściwej Osoby, której dane dotyczą.
„Użytkownik” oznacza każdą osobę, która uzyskuje dostęp do Witryny, przegląda ją lub komunikuje się ze Spółką za jej pośrednictwem. Użytkownicy mogą działać we własnym imieniu lub jako upoważnieni przedstawiciele osób prawnych, klientów korporacyjnych lub innych organizacji.
„Witryna” oznacza zasób internetowy prowadzony przez Spółkę i dostępny pod adresem https://www.api.intsurfing.com, wraz z jego subdomenami, stronami i funkcjami technicznymi udostępnianymi w tej domenie.
„Platforma” oznacza środowisko internetowe Spółki dostępne pod adresem https://www.platform.api.intsurfing.com/, za pośrednictwem którego zarejestrowani użytkownicy tworzą konta, zarządzają informacjami rozliczeniowymi i uzyskują dostęp do usług API Spółki.
„Usługi” oznaczają usługi dostępu do danych i technicznego przetwarzania oparte na API, świadczone za pośrednictwem Platformy Intsurfing API.
„Pliki cookie” oznaczają małe pliki danych umieszczane przez Witrynę na urządzeniu Użytkownika w celach takich jak utrzymanie funkcjonalności, rozpoznawanie ponownych wizyt lub gromadzenie zagregowanych informacji o korzystaniu z serwisu. Działanie i dostępność plików cookie mogą się różnić w zależności od ustawień przeglądarki lub urządzenia Użytkownika.
„Usługi Zewnętrzne” oznaczają zewnętrzne usługi, platformy lub rozwiązania techniczne zintegrowane z działaniem Witryny lub wspierające jej funkcjonalność. Mogą one obejmować narzędzia analityczne, dostawców hostingu, systemy komunikacyjne lub infrastrukturę poczty elektronicznej, z których każdy działa na podstawie własnych właściwych warunków i polityk prywatności.
„Administrator” oznacza NANNOS sp. z o.o. w zakresie, w jakim określa cele i zasadnicze sposoby Przetwarzania Danych Osobowych objętych niniejszą Polityką Prywatności.
„Podmiot przetwarzający” lub „Dostawca usług” oznacza podmiot, który przetwarza Dane Osobowe w imieniu Administratora w związku z Usługami, w tym — w stosownych przypadkach — upoważnionych dostawców technologii, infrastruktury, płatności, komunikacji, analityki lub wsparcia.

KATEGORIE DANYCH OSOBOWYCH, KTÓRE PRZETWARZAMY

Ogólna zasada minimalizacji danych. Spółka ogranicza przetwarzanie Danych Osobowych do zakresu obiektywnie niezbędnego do działania Witryny i Platformy, świadczenia usług API oraz obsługi zapytań lub komunikacji inicjowanej przez Użytkowników. Zakres i charakter przetwarzanych danych zależą od sposobu, w jaki Użytkownik korzysta z Witryny, Platformy lub usług API.
Informacje dobrowolnie przekazywane przez Użytkowników. Gdy Użytkownik decyduje się skontaktować ze Spółką za pośrednictwem Witryny, w tym poprzez przesłanie zapytania lub prośby o informacje, może dobrowolnie przekazać określone Dane Osobowe. Mogą one obejmować dane identyfikacyjne i kontaktowe (takie jak imię i nazwisko, adres e-mail i numer telefonu), informacje zawodowe lub organizacyjne (na przykład stanowisko lub nazwę reprezentowanej organizacji), a także treść samego zapytania.
Dobrowolny charakter danych przekazywanych przez Użytkownika. Podanie takich informacji jest dobrowolne. Jednak bez odpowiednich informacji Spółka może nie być w stanie prawidłowo rozpatrzyć zapytania ani udzielić rzeczowej odpowiedzi. Wszelkie Dane Osobowe przekazane przez Użytkowników są przetwarzane wyłącznie w celu, dla którego zostały przekazane, i nie są wykorzystywane do niepowiązanych działań.
Informacje techniczne i związane z korzystaniem z usług. Podczas korzystania z Witryny, Platformy lub powiązanych stron usług określone informacje techniczne, dotyczące sposobu korzystania, analityki i pomiaru reklam mogą być generowane automatycznie za pomocą standardowych technologii internetowych lub zintegrowanych Usług Zewnętrznych. Informacje te mogą obejmować adresy IP, charakterystykę przeglądarki i urządzenia, dane systemu operacyjnego, znaczniki czasu dostępu, informacje o źródle odesłania, adresy URL przeglądanych stron, parametry kampanii, identyfikatory kliknięć Google, jeżeli mają zastosowanie, identyfikatory plików cookie lub tagów, identyfikatory związane z sesją, przybliżoną lokalizację oraz zdarzenia konwersji, takie jak rejestracja konta, aktywacja usługi lub inne zdefiniowane działania. Informacje te są wykorzystywane do działania Witryny i Platformy, zapewnienia bezpieczeństwa, analityki, pomiaru kampanii, atrybucji, ulepszania usług i realizacji powiązanych celów biznesowych.
Informacje dotyczące konta i rejestracji. Gdy Użytkownik tworzy konto na Platformie, Spółka przetwarza Dane Osobowe niezbędne do administrowania kontem i świadczenia usług. Mogą one obejmować imię i nazwisko, adres e-mail, adres rozliczeniowy, numer telefonu oraz dane uwierzytelniające konta.
Informacje rozliczeniowe i płatnicze. Przetwarzamy informacje niezbędne do obsługi rozliczeń i płatności, w tym dane rozliczeniowe, status płatności, informacje na fakturach, identyfikatory transakcji, metadane metody płatności przekazane przez Operatora Płatności oraz informacje dotyczące weryfikacji płatności lub nieudanych prób płatności. Pełne dane kart płatniczych są przetwarzane przez właściwego Operatora Płatności i nie są przechowywane przez Platformę Intsurfing API.
Rejestry publiczne i informacje ze zbiorów danych. Za pośrednictwem usług API Spółka przetwarza Dane Osobowe zawarte w publicznie dostępnych źródłach w Stanach Zjednoczonych. Dane takie mogą obejmować imiona i nazwiska, daty urodzenia, informacje związane z przestępstwami, identyfikatory spraw oraz inne informacje zgodnie z prawem ujawnione na podstawie właściwych przepisów dotyczących rejestrów publicznych. Spółka nie pozyskuje danych ze źródeł prywatnych, ograniczonych ani uzyskanych niezgodnie z prawem.
Dane przekazywane przez klientów do przetwarzania. W związku z usługami API służącymi do przetwarzania danych Spółka może przetwarzać Dane Osobowe przekazane przez klientów w celu parsowania danych, standaryzacji, walidacji lub powiązanych operacji transformacji. Spółka działa jako dostawca usług i przetwarza takie dane wyłącznie na podstawie udokumentowanych instrukcji klienta i nie wykorzystuje ich do własnych, niezależnych celów.
Kategorie danych, których nie przetwarzamy. Spółka nie dąży do gromadzenia ani świadomego przetwarzania szczególnych kategorii danych osobowych zdefiniowanych w obowiązujących przepisach o ochronie danych, w tym danych dotyczących pochodzenia rasowego lub etnicznego, przekonań politycznych lub religijnych, zdrowia lub stanu medycznego, danych biometrycznych lub genetycznych, orientacji seksualnej lub przynależności do związków zawodowych. Jeśli takie informacje zostaną przekazane bez żądania lub konieczności, nie są wykorzystywane i zostają usunięte lub zanonimizowane zgodnie z wewnętrznymi procedurami postępowania z danymi.

CELE PRZETWARZANIA DANYCH OSOBOWYCH

Spółka przetwarza Dane Osobowe w związku z funkcjonowaniem Witryny i Platformy, świadczeniem usług API oraz interakcjami inicjowanymi przez Użytkowników. Wszystkie czynności przetwarzania są zgodne z funkcjonalną rolą Witryny jako interfejsu informacyjnego oraz Platformy jako bezpiecznego środowiska usługowego.
Administrowanie kontami i świadczenie usług. Dane Osobowe przekazane podczas rejestracji konta i korzystania z Platformy są przetwarzane w celu tworzenia i utrzymywania kont użytkowników, uwierzytelniania Użytkowników, zarządzania rozliczeniami, umożliwiania dostępu do usług API oraz zapewniania obsługi klienta.
Komunikacja z Użytkownikami. Dane Osobowe przekazane przez Użytkowników w toku przesyłania zapytań lub innej komunikacji za pośrednictwem Witryny, Platformy lub powiązanych kanałów kontaktowych są przetwarzane wyłącznie w celu rozpatrzenia, udzielenia odpowiedzi i obsługi konkretnego zgłoszenia. Dane te nie są wykorzystywane do niepowiązanych celów i są przechowywane wyłącznie przez okres rozsądnie niezbędny do obsługi danej komunikacji.
Działanie, stabilność i bezpieczeństwo Witryny i Platformy. Określone informacje techniczne i związane z korzystaniem są przetwarzane w celu zapewnienia prawidłowego działania, bezpieczeństwa i stabilności Witryny i Platformy. Obejmuje to czynności przetwarzania związane z administrowaniem systemem, monitorowaniem wydajności, rozwiązywaniem problemów oraz zapobieganiem nieuprawnionemu dostępowi, niewłaściwemu użyciu lub ingerencji w infrastrukturę techniczną Witryny lub Platformy.
Analityka, pomiar kampanii i ocena wydajności. Spółka może przetwarzać informacje techniczne, związane z korzystaniem, zagregowane, zanonimizowane oraz oparte na zdarzeniach w celu oceny sposobu dostępu do Witryny, Platformy i powiązanych stron usług oraz ich wykorzystania; pomiaru skuteczności kampanii reklamowych; przypisywania konwersji; zrozumienia interakcji użytkowników ze stronami usług; utrzymania bezpieczeństwa; poprawy wydajności technicznej oraz ulepszania doświadczenia użytkownika.
Zgodność z prawem i uzasadnione interesy. W ograniczonych okolicznościach Dane Osobowe mogą być przetwarzane, gdy jest to niezbędne do wykonania obowiązujących obowiązków prawnych lub odpowiedzi na zgodne z prawem żądania właściwych organów. Tam, gdzie jest to dozwolone przez prawo, Dane Osobowe mogą być również przetwarzane w celu ochrony uzasadnionych interesów Spółki, w tym zabezpieczania jej systemów, zapewniania integralności usług i zapobiegania niewłaściwemu korzystaniu z Witryny lub Platformy. Spółka może przetwarzać ograniczone dane techniczne, dotyczące korzystania i konwersji w celach analitycznych, pomiaru reklam, atrybucji, oceny skuteczności kampanii, komunikacji dotyczącej usług oraz, jeśli jest to dozwolone przez obowiązujące prawo i zasady platform reklamowych, remarketingu lub podobnych funkcji reklamowych. Spółka nie wykorzystuje Danych Osobowych do podejmowania zautomatyzowanych decyzji wywołujących wobec Użytkowników skutki prawne lub podobnie istotne skutki.
Przechowywanie danych i ograniczenie okresu przechowywania. Dane Osobowe są przechowywane przez okresy odpowiadające celom, dla których zostały zebrane, w tym w celu odpowiadania na komunikację, utrzymywania bezpieczeństwa technicznego lub realizacji obowiązujących obowiązków prawnych. Gdy Dane Osobowe nie są już potrzebne do tych celów, są usuwane lub anonimizowane zgodnie z wewnętrznymi procedurami postępowania z danymi Spółki. Okresy przechowywania mogą się różnić w zależności od charakteru danych i właściwych wymogów prawnych.

PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH

Przetwarzanie Danych Osobowych przez Spółkę odbywa się na podstawie prawnej uznanej w obowiązujących przepisach dotyczących ochrony danych i prywatności. Właściwa podstawa prawna jest ustalana w zależności od sposobu, w jaki Użytkownik korzysta z Witryny lub Platformy, rodzaju informacji oraz ram regulacyjnych właściwych dla jurysdykcji Użytkownika.
Organizując swoje czynności przetwarzania danych, Spółka uwzględnia wymogi Rozporządzenia (UE) 2016/679 (Ogólnego rozporządzenia o ochronie danych — GDPR/RODO) w odniesieniu do Użytkowników znajdujących się w Europejskim Obszarze Gospodarczym, właściwe przepisy dotyczące prywatności Stanów Zjednoczonych, w tym California Consumer Privacy Act oraz California Privacy Rights Act (CCPA/CPRA), a także ustawę Ukrainy „O ochronie danych osobowych”, gdy takie ramy prawne mają zastosowanie do danego przetwarzania.
Podstawa prawna. Główną podstawą prawną przetwarzania danych osobowych zawartych w publicznych rejestrach i zbiorach danych jest uzasadniony interes Spółki zgodnie z art. 6 ust. 1 lit. f RODO, w szczególności w celu świadczenia zgodnych z prawem usług dostępu do danych, wspierania zgodności i analizy ryzyka dla Klientów API.
Zgoda Użytkownika. Gdy Użytkownik decyduje się przekazać informacje za pośrednictwem formularzy kontaktowych lub innych kanałów komunikacji dostępnych w Witrynie, przetwarzanie takich informacji opiera się na świadomym działaniu Użytkownika polegającym na ich przekazaniu. Podstawa ta ma zastosowanie w związku z konkretnym zapytaniem lub komunikacją i nie wykracza poza ten zakres. Użytkownik może wycofać zgodę w dowolnym momencie zgodnie z obowiązującymi wymogami prawnymi.
Uzasadnione interesy. Informacje techniczne, związane z korzystaniem, analityczne oraz dotyczące pomiaru reklam mogą być przetwarzane w związku z uzasadnionymi interesami Spółki, w tym utrzymaniem funkcjonalności i bezpieczeństwa Witryny i Platformy, ochroną środowiska technicznego, pomiarem skuteczności kampanii, przypisywaniem konwersji, ulepszaniem stron usług i doświadczenia użytkownika oraz reagowaniem na próby niewłaściwego użycia lub nieuprawnionego dostępu. Gdy obowiązujące prawo wymaga zgody w odniesieniu do plików cookie, podobnych technologii lub przetwarzania związanego z reklamą, Spółka opiera się na takiej zgodzie. W takich przypadkach Spółka ocenia kontekst przetwarzania, charakter informacji oraz interesy Użytkowników i wdraża środki mające zapewnić, aby prawa osób fizycznych nie zostały naruszone.
Obowiązki prawne. Niektóre czynności przetwarzania mogą wynikać z obowiązków nałożonych przez prawo. Obejmuje to sytuacje, w których informacje muszą być przechowywane, ujawniane lub w inny sposób przetwarzane w odpowiedzi na wiążące żądania organów publicznych albo w celu spełnienia ustawowych wymogów w zakresie zgodności i prowadzenia dokumentacji.
Aspekty prywatności w Stanach Zjednoczonych. W odniesieniu do Użytkowników podlegających amerykańskim regulacjom dotyczącym prywatności, w tym mieszkańców Kalifornii, Spółka nie sprzedaje Danych Osobowych za wynagrodzeniem pieniężnym. Spółka może ujawniać ograniczone informacje techniczne, dotyczące korzystania, analityki i konwersji dostawcom usług oraz dostawcom technologii reklamowych na potrzeby działania Witryny i Platformy, analityki, atrybucji, pomiaru kampanii, bezpieczeństwa oraz, jeżeli funkcje te są włączone i dozwolone, reklamy lub remarketingu. Jeżeli jakakolwiek czynność stanowi „udostępnianie” Danych Osobowych na potrzeby reklamy behawioralnej w różnych kontekstach zgodnie z właściwym prawem, Spółka zapewnia wymagane informacje i możliwości wyboru.
Dane wrażliwe i zautomatyzowane przetwarzanie. Spółka nie dąży do przetwarzania wrażliwych kategorii danych osobowych i nie stosuje zautomatyzowanego podejmowania decyzji ani mechanizmów profilowania, które wywoływałyby skutki prawne lub porównywalne skutki dla Użytkowników. Jeżeli informacje tego rodzaju zostaną przekazane nieumyślnie lub bez związku z celem przetwarzania, zostają wyłączone z dalszego wykorzystania i objęte wewnętrznymi procedurami ochrony danych Spółki.\

Spółka może korzystać z plików cookie, tagów, pikseli, pamięci lokalnej, sygnałów nawigacyjnych, narzędzi analitycznych, narzędzi do pomiaru reklam i podobnych technologii w Witrynie, Platformie i na powiązanych stronach usług. Technologie te mogą być wykorzystywane do obsługi i zabezpieczania Witryny i Platformy, zapamiętywania preferencji technicznych, pomiaru ruchu i skuteczności kampanii, przypisywania konwersji, analizowania interakcji ze stronami usług, ulepszania doświadczenia użytkownika oraz wspierania funkcji reklamowych lub remarketingowych tam, gdzie jest to dozwolone.
Spółka może korzystać w tych celach z Usług Zewnętrznych, w tym Google Analytics 4, Google Tag Manager, śledzenia konwersji Google Ads, remarketingu Google Ads lub podobnych narzędzi reklamowych, jeżeli są włączone i dozwolone, Serpstat, dostawców hostingu, narzędzi bezpieczeństwa i innych dostawców usług technicznych. Narzędzia te mogą przetwarzać identyfikatory techniczne, identyfikatory plików cookie, informacje o urządzeniu i przeglądarce, informacje o źródle odesłania, parametry kampanii, dane dotyczące interakcji ze stroną i zdarzenia konwersji.
Użytkownicy mogą mieć możliwość kontrolowania plików cookie i podobnych technologii za pomocą ustawień przeglądarki, ustawień urządzenia, narzędzi do zarządzania zgodą na pliki cookie lub innych opcji udostępnionych w Witrynie lub Platformie. Niektóre funkcje mogą nie działać prawidłowo, jeśli określone pliki cookie lub technologie zostaną wyłączone. Gdy wymaga tego obowiązujące prawo, Spółka uzyskuje zgodę przed użyciem plików cookie, które nie są niezbędne, lub technologii związanych z reklamą.

UDOSTĘPNIANIE DANYCH OSOBOWYCH OSOBOM TRZECIM

Podejście ogólne. Sposób przetwarzania Danych Osobowych przez Spółkę nie obejmuje ich komercjalizacji ani dystrybucji w celu wykorzystania przez osoby trzecie. Informacje są udostępniane na zewnątrz wyłącznie w związku z technicznym działaniem Witryny, Platformy lub gdy ujawnienie jest wymagane przez obowiązujące prawo.

Każde przekazanie Danych Osobowych odbywa się w sposób kontrolowany i ogranicza się do zakresu istotnego dla konkretnego celu. Stosowane są środki mające na celu zachowanie poufności, integralności i bezpieczeństwa przez cały okres, w którym dane pozostają dostępne dla odbiorcy.

Dane Osobowe zawarte w publicznych zbiorach danych są przechowywane zgodnie z dostępnością źródłowych rejestrów publicznych, wymogami umownymi i obowiązującymi obowiązkami prawnymi oraz nie są przechowywane dłużej niż jest to konieczne do realizacji celów usług API.
Odbiorcy uczestniczący w funkcjonowaniu Witryny. W celu utrzymania, wsparcia, pomiaru i ulepszania Witryny, Platformy i Usług Spółka współpracuje z wybranymi zewnętrznymi dostawcami usług odpowiedzialnymi za hosting, analitykę, pomiar reklam, remarketing — jeżeli jest włączony i dozwolony — bezpieczeństwo, przetwarzanie płatności, infrastrukturę komunikacyjną i obsługę klienta. Może to wiązać się z udostępnianiem ograniczonych kategorii Danych Osobowych dostawcom takim jak Google Analytics 4, Google Tag Manager, Google Ads, Serpstat, środowiska hostingowe, operatorzy płatności, infrastruktura poczty elektronicznej, dostawcy bezpieczeństwa oraz inni dostawcy usług technicznych lub operacyjnych.

Podmioty te działają w imieniu Spółki i na podstawie warunków umownych uwzględniających wymagania dotyczące ochrony danych, poufności i bezpieczeństwa informacji. W stosownych przypadkach takie ustalenia są dokumentowane w umowach dotyczących przetwarzania danych zgodnych z uznanymi ramami regulacyjnymi.
Organy publiczne i żądania prawne. Dane Osobowe mogą zostać ujawnione, jeżeli Spółka jest zobowiązana do tego przez prawo lub w odpowiedzi na wiążące żądania wydane przez sądy, organy regulacyjne lub organy ścigania. W takich sytuacjach zakres ujawnienia jest określany przez istniejący obowiązek prawny i ogranicza się do informacji, które muszą zostać przekazane.
Zmiany korporacyjne i transakcje. W kontekście zmian korporacyjnych, takich jak reorganizacja, przejęcie, połączenie lub przeniesienie aktywów, Dane Osobowe mogą stanowić część przekazywanych informacji. W takim przypadku od odbiorcy oczekuje się przestrzegania standardów ochrony danych zgodnych z tymi przedstawionymi w niniejszej Polityce Prywatności oraz wdrożenia zabezpieczeń zapewniających porównywalny poziom ochrony.
Zabezpieczenia i bieżąca kontrola. Spółka stosuje zasady minimalizacji danych do wszystkich zewnętrznych ujawnień i ogranicza dostęp do Danych Osobowych w zależności od funkcjonalnej konieczności. Przed udostępnieniem informacji Spółka weryfikuje praktyki odbiorcy w zakresie postępowania z danymi i potwierdza, że wdrożono odpowiednie środki umowne, techniczne i organizacyjne.

Odpowiedzialność za określenie celów i podstawowych parametrów przetwarzania pozostaje po stronie Spółki, a odbiorcy nie są upoważnieni do wykorzystywania Danych Osobowych do działań niezwiązanych z usługami, które świadczą.

TRANSGRANICZNE PRZEKAZYWANIE DANYCH OSOBOWYCH

Konfiguracja techniczna i struktura operacyjna Spółki mogą wymagać dostępu do Danych Osobowych lub ich przetwarzania poza krajem, w którym zostały pierwotnie zebrane. Może to nastąpić na przykład w związku ze środowiskami hostingowymi, usługami bezpieczeństwa, wsparciem administracyjnym lub innymi funkcjami związanymi z działaniem i ochroną Witryny lub Platformy.
Gdy informacje są przetwarzane transgranicznie, Spółka podejmuje działania w celu zapewnienia, aby poziom ochrony stosowany do takich danych pozostawał zgodny z obowiązującymi wymogami ochrony danych. Międzynarodowe przepływy danych nie stanowią rutynowej części działalności Spółki i mają miejsce wyłącznie w związku z jasno określonymi potrzebami operacyjnymi lub prawnymi.
W przypadku danych pochodzących z Europejskiego Obszaru Gospodarczego przekazanie odbywa się z wykorzystaniem mechanizmów uznanych na podstawie Rozporządzenia (UE) 2016/679 (RODO). W zależności od okoliczności może to obejmować stosowanie Standardowych Klauzul Umownych przyjętych przez Komisję Europejską lub innych narzędzi transferowych dopuszczonych na podstawie art. 44–49 RODO.
W sytuacjach, gdy Dane Osobowe są udostępniane lub przetwarzane w jurysdykcjach podlegających prawu Stanów Zjednoczonych, Spółka organizuje taki dostęp zgodnie z właściwymi stanowymi i federalnymi wymogami dotyczącymi prywatności. Podejmowane są środki w celu ograniczenia potencjalnych ryzyk związanych z dostępem transgranicznym, z uwzględnieniem charakteru informacji i celu, w jakim dostęp jest wymagany.
Każde transgraniczne przetwarzanie Danych Osobowych jest ograniczone do zakresu istotnego dla danej czynności i jest wspierane przez ustalenia umowne, zabezpieczenia techniczne i wewnętrzne mechanizmy kontroli. Od podmiotów znajdujących się poza pierwotną jurysdykcją oczekuje się przestrzegania standardów ochrony danych zgodnych z obowiązującym prawem i zasadami przedstawionymi w niniejszej Polityce Prywatności.

PRAWA UŻYTKOWNIKÓW

Osoby, których Dane Osobowe są przetwarzane przez Spółkę, mogą wykonywać określone prawa przyznane na podstawie właściwych przepisów o ochronie danych i prywatności. Dostępność i zakres tych praw zależą od miejsca zamieszkania Użytkownika oraz ram prawnych regulujących odpowiednie czynności przetwarzania.
Prawa Użytkowników w Europejskim Obszarze Gospodarczym. Użytkownikom znajdującym się w Europejskim Obszarze Gospodarczym przysługują prawa przewidziane w Rozporządzeniu (UE) 2016/679 (Ogólnym rozporządzeniu o ochronie danych). Obejmują one możliwość uzyskania potwierdzenia, czy dotyczące ich Dane Osobowe są przetwarzane, oraz uzyskania dostępu do takich informacji, żądania sprostowania nieprawidłowych lub niekompletnych danych oraz żądania usunięcia Danych Osobowych w przypadkach przewidzianych prawem.

W zależności od okoliczności Użytkownicy mogą również żądać ograniczenia sposobu przetwarzania ich informacji, otrzymać określone kategorie danych w formacie umożliwiającym przenoszenie danych lub sprzeciwić się przetwarzaniu opartemu na uzasadnionych interesach. Gdy przetwarzanie opiera się na zgodzie, zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Użytkownicy zachowują również prawo do wniesienia skargi do właściwego organu nadzorczego.
Prawa wynikające z przepisów Stanów Zjednoczonych dotyczących prywatności. W przypadku Użytkowników podlegających amerykańskim regulacjom dotyczącym prywatności, w tym mieszkańców Kalifornii, Spółka przestrzega praw określonych w California Consumer Privacy Act i California Privacy Rights Act. Prawa te pozwalają Użytkownikom uzyskać informacje o kategoriach gromadzonych Danych Osobowych i celach, w jakich są one wykorzystywane, żądać dostępu do Danych Osobowych przechowywanych przez Spółkę lub ich usunięcia oraz żądać sprostowania nieprawidłowych informacji.

W stosownych przypadkach Użytkownicy mogą również skorzystać z prawa do rezygnacji ze sprzedaży lub udostępniania Danych Osobowych. Spółka nie sprzedaje Danych Osobowych za wynagrodzeniem pieniężnym. Jeżeli Spółka wykorzystuje technologie reklamowe lub remarketingowe w sposób stanowiący „udostępnianie” Danych Osobowych na potrzeby reklamy behawioralnej w różnych kontekstach zgodnie z CCPA/CPRA, Spółka zapewni wymagane informacje i możliwości rezygnacji zgodnie z prawem.
Wykonywanie praw Użytkownika. Wnioski dotyczące wykonywania praw w zakresie ochrony danych można składać przy użyciu danych kontaktowych podanych w niniejszej Polityce Prywatności. Aby zapobiec nieuprawnionemu ujawnieniu i chronić Dane Osobowe, Spółka może zażądać informacji rozsądnie niezbędnych do potwierdzenia tożsamości osoby składającej wniosek.

Wnioski są rozpatrywane i obsługiwane w terminach określonych przez obowiązujące prawo. Jeżeli wniosek nie może zostać w pełni zrealizowany z powodu ograniczeń prawnych, regulacyjnych lub technicznych, Spółka przedstawi wyjaśnienie zgodne z wymogami ustawowymi.

WYKONYWANIE PRAW OSÓB, KTÓRYCH DANE DOTYCZĄ, I DANE KONTAKTOWE

Wnioski dotyczące wykonywania praw opisanych w niniejszej Polityce Prywatności lub wynikających z obowiązujących przepisów o ochronie danych mogą być składane poprzez kontakt ze Spółką z wykorzystaniem danych wskazanych poniżej.
Odpowiedzialność za sprawy dotyczące ochrony danych w ramach Spółki została powierzona wyznaczonej osobie kontaktowej ds. ochrony danych. Osoba ta odpowiada za koordynowanie odpowiedzi na wnioski osób, których dane dotyczą, zapewnianie wewnętrznej spójności w obsłudze takich spraw oraz pełnienie funkcji punktu kontaktowego dla organów nadzorczych, jeżeli wymaga tego obowiązujące prawo.

Spółka nie wyznaczyła Inspektora Ochrony Danych w rozumieniu art. 37 Rozporządzenia (UE) 2016/679, ponieważ takie wyznaczenie nie jest obowiązkowe z uwagi na charakter i zakres czynności przetwarzania danych prowadzonych przez Spółkę.
W celu ochrony Danych Osobowych przed nieuprawnionym ujawnieniem Spółka może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek. Taka weryfikacja jest ograniczona zakresem i stosowana wyłącznie w takim stopniu, w jakim jest to niezbędne do zapewnienia, że informacje zostaną ujawnione właściwej osobie.
Wnioski są oceniane i rozpatrywane zgodnie z ustawowymi terminami odpowiedzi. Co do zasady odpowiedzi są udzielane w ciągu trzydziestu (30) dni kalendarzowych od otrzymania wniosku. Jeżeli wniosek obejmuje wiele rekordów lub wymaga dodatkowej analizy, termin odpowiedzi może zostać przedłużony zgodnie z wymogami prawnymi, a osoba składająca wniosek zostanie o tym poinformowana.
Pytania, wnioski lub skargi dotyczące przetwarzania Danych Osobowych można kierować do osoby kontaktowej Spółki ds. ochrony danych przy użyciu następujących danych:

Osoba kontaktowa ds. ochrony danych:
E-mail: contact@intsurfing.com

ŚRODKI BEZPIECZEŃSTWA DANYCH

Spółka stosuje środki techniczne i organizacyjne mające na celu ochronę Danych Osobowych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem. Bezpieczeństwo informacji jest traktowane jako element bieżącej działalności Spółki i jest dostosowywane do charakterystyki Witryny, Platformy oraz ograniczonych kategorii danych przetwarzanych za ich pośrednictwem.
Dane Osobowe są przetwarzane w kontrolowanych środowiskach technicznych, w których dostęp jest ograniczony zgodnie z koniecznością funkcjonalną. Wyłącznie personel, którego obowiązki wymagają takiego dostępu, może przetwarzać Dane Osobowe i pozostaje związany obowiązkami poufności i ochrony danych.
Informacje przesyłane za pośrednictwem Witryny i Platformy są chronione metodami szyfrowania zgodnymi z powszechnie przyjętymi praktykami bezpieczeństwa, w tym z wykorzystaniem Transport Layer Security (TLS). Ponadto Spółka stosuje połączenie zabezpieczeń operacyjnych, takich jak rejestrowanie dostępu, nadzór nad siecią, kontrola zapór sieciowych i zarządzanie podatnościami, aby ograniczyć ryzyko nieuprawnionych działań lub zakłóceń technicznych.
Praktyki bezpieczeństwa i procedury wewnętrzne są okresowo ponownie oceniane w ramach bieżącego nadzoru operacyjnego Spółki. Mogą być wprowadzane zmiany odzwierciedlające modyfikacje infrastruktury technicznej, oczekiwań regulacyjnych lub zidentyfikowanych czynników ryzyka, z uwzględnieniem charakteru informacji oraz potencjalnych konsekwencji incydentu bezpieczeństwa.
W przypadku incydentu dotyczącego Danych Osobowych, który stwarza istotne ryzyko dla osób fizycznych, Spółka dokonuje oceny i podejmuje odpowiednie działania naprawcze. Powiadomienia osób, których dane dotyczą, lub organów nadzorczych są dokonywane, gdy wymagają tego obowiązujące przepisy o ochronie danych i zgodnie z obowiązkami ustawowymi.

ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

Wykorzystanie Danych Osobowych przez Spółkę nie obejmuje procesów zautomatyzowanego podejmowania decyzji, które określają wyniki wywołujące skutki prawne lub porównywalne skutki dla Użytkowników. Informacje przetwarzane za pośrednictwem Witryny i powiązanych interfejsów technicznych nie są wykorzystywane do automatycznej oceny punktowej, analizy predykcyjnej, klasyfikacji behawioralnej ani podobnych modeli oceny.
Komunikacja przesyłana za pośrednictwem Witryny i wnioski otrzymywane za pośrednictwem jej kanałów kontaktowych są analizowane i obsługiwane przez personel Spółki. Chociaż zautomatyzowane narzędzia mogą być wykorzystywane do wspierania operacji technicznych, procesów administracyjnych lub monitorowania bezpieczeństwa, nie określają one bez udziału człowieka odpowiedzi ani wyników, które wpływają na Użytkowników.
Spółka nie opiera się na systemach algorytmicznych w celu oceny osób, wyciągania wniosków na temat ich zachowania ani generowania decyzji, które mogłyby w istotny sposób wpływać na ich prawa lub interesy. Funkcje zautomatyzowane, jeśli są stosowane, pełnią rolę pomocniczą i nie zastępują ludzkiej oceny w interakcjach z Użytkownikami.
Jeżeli Spółka w przyszłości wprowadzi czynności przetwarzania obejmujące zautomatyzowane podejmowanie decyzji lub profilowanie, takie czynności zostaną wdrożone zgodnie z obowiązującymi wymogami ochrony danych. Obejmie to zapewnienie jasnej informacji, zachowanie przejrzystości w zakresie logiki przetwarzania, stosowanie odpowiednich zabezpieczeń i zapewnienie nadzoru człowieka tam, gdzie wymaga tego prawo.

POLITYKA DOTYCZĄCA DANYCH DZIECI

Spółka uwzględnia podwyższony poziom ochrony prawnej mający zastosowanie do Danych Osobowych dotyczących dzieci i odpowiednio kształtuje swoje praktyki w zakresie postępowania z danymi. Właściwe wymogi obejmują, w stosownych przypadkach, Children’s Online Privacy Protection Act (COPPA) w Stanach Zjednoczonych, art. 8 Rozporządzenia (UE) 2016/679 (RODO) oraz ustawę Ukrainy „O ochronie danych osobowych”.
Witryna i Platforma są przeznaczone do ogólnego użytku informacyjnego i technicznego. Nie są zorganizowane ani prezentowane jako usługi skierowane do dzieci i nie mają na celu przyciągania ani angażowania osób poniżej minimalnego wieku określonego przez obowiązujące prawo. Usługi Spółki są przeznaczone dla osób dorosłych i użytkowników profesjonalnych.
Spółka nie dąży świadomie do gromadzenia ani przetwarzania Danych Osobowych dotyczących dzieci. Jej architektura techniczna nie została zaprojektowana w celu pozyskiwania, zachęcania ani ułatwiania przekazywania informacji dotyczących małoletnich ani w celu identyfikowania, monitorowania lub profilowania osób poniżej obowiązującego progu wieku.
Jeżeli Spółka poweźmie wiadomość, że Dane Osobowe dotyczące dziecka zostały przekazane bez odpowiedniej i możliwej do zweryfikowania zgody rodzica lub opiekuna prawnego, informacje te są przetwarzane zgodnie z wewnętrznymi procedurami postępowania z danymi. Może to obejmować usunięcie lub anonimizację, z uwzględnieniem charakteru danych i obowiązujących wymogów prawnych.
Oczekuje się, że Użytkownicy powstrzymają się od przekazywania Danych Osobowych dotyczących osób trzecich, w tym małoletnich, za pośrednictwem Witryny, API lub powiązanych kanałów komunikacji. Jeżeli takie informacje zostaną przekazane, odpowiedzialność za zapewnienie istnienia wszystkich wymaganych podstaw prawnych i zgód spoczywa na osobie przekazującej dane.

PRAWO WŁAŚCIWE, JURYSDYKCJA I ROZSTRZYGANIE SPORÓW

NANNOS sp. z o.o. ma siedzibę w Polsce, a prowadzone przez nią Przetwarzanie Danych Osobowych podlega przepisom o ochronie danych właściwym dla jej działalności, w tym RODO oraz, w stosownych przypadkach, właściwym polskim przepisom o ochronie danych.
Określone techniczne lub operacyjne czynności Przetwarzania mogą również podlegać przepisom właściwym dla upoważnionych dostawców usług uczestniczących w obsłudze Usług.
Żadne postanowienie niniejszej Polityki Prywatności nie ogranicza bezwzględnie obowiązujących praw lub środków ochrony prywatności przysługujących Osobie, której dane dotyczą, na podstawie Obowiązujących Przepisów o Ochronie Danych.
W zakresie, w jakim ma zastosowanie RODO, Osoby, których dane dotyczą, mają prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych, w tym właściwego organu w państwie członkowskim ich zwykłego miejsca pobytu, miejsca pracy lub miejsca domniemanego naruszenia, zgodnie z Obowiązującym Prawem.
Pytania lub wątpliwości należy, o ile jest to praktyczne, w pierwszej kolejności kierować do Osoby Kontaktowej ds. Ochrony Danych, jednak kontakt z nami nie ogranicza prawa Osoby, której dane dotyczą, do zwrócenia się do właściwego organu ani skorzystania z innego środka prawnego dostępnego na podstawie Obowiązującego Prawa.

SIŁA WYŻSZA

Mogą wystąpić okoliczności zakłócające zdolność Spółki do realizacji określonych operacyjnych lub proceduralnych aspektów niniejszej Polityki Prywatności. Sytuacje takie mogą wynikać ze zdarzeń pozostających poza kontrolą Spółki, w tym konfliktów zbrojnych, klęsk żywiołowych, rozległych zakłóceń telekomunikacji lub infrastruktury internetowej, poważnych incydentów cyberbezpieczeństwa, działań organów państwowych lub innych nadzwyczajnych okoliczności wpływających na działanie Witryny lub powiązanych systemów technicznych.
W razie wystąpienia takich zdarzeń obsługa dotkniętych nimi procesów może zostać opóźniona lub dostosowana przez okres, w którym normalne działanie jest w istotny sposób zakłócone. Niniejsza sekcja nie wpływa na obowiązki, które nadal mają zastosowanie na podstawie bezwzględnie obowiązujących przepisów o ochronie danych, ani nie ogranicza praw osób fizycznych, jeżeli prawa te pozostają możliwe do wyegzekwowania zgodnie z właściwymi przepisami.

ZMIANY NINIEJSZEJ POLITYKI PRYWATNOŚCI

Spółka może zmieniać niniejszą Politykę Prywatności w celu odzwierciedlenia zmian w obowiązującym prawie, praktyce regulacyjnej, rozwiązaniach technicznych lub procesach wewnętrznych związanych z przetwarzaniem Danych Osobowych. Zaktualizowana wersja Polityki zostanie udostępniona w Witrynie wraz z datą, od której zmieniony tekst ma zastosowanie.
Wersja Polityki Prywatności opublikowana w Witrynie i Platformie stanowi aktualny opis sposobu przetwarzania Danych Osobowych w związku z usługami Spółki. Użytkownicy mogą w każdej chwili zapoznać się z tymi informacjami, aby pozostawać na bieżąco z obowiązującymi praktykami.
Jeżeli zmiany istotnie wpływają na prawa Użytkowników lub w znacznym stopniu zmieniają sposób przetwarzania Danych Osobowych, Spółka przedstawi dodatkową informację odpowiednią do charakteru aktualizacji. Informacja taka może przyjąć formę wyraźnie widocznego komunikatu w Witrynie i Platformie lub innych środków komunikacji mających zapewnić przejrzystość, jeżeli wymaga tego obowiązujące prawo.

ZASTRZEŻENIA PRAWNE

Niniejsza Polityka Prywatności została udostępniona w celu wyjaśnienia, w jaki sposób Spółka podchodzi do przetwarzania Danych Osobowych w związku z funkcjonowaniem Witryny i powiązanych usług technicznych. Jej celem jest przekazanie informacji i zapewnienie przejrzystości. Obowiązki wynikające z właściwych przepisów o ochronie danych pozostają bez zmian, a niniejsza Polityka nie ustanawia między Spółką a Użytkownikami obowiązków umownych, powierniczych, doradczych ani zawodowych wykraczających poza obowiązki wymagane prawem.
Świadcząc swoje usługi, Spółka działa jako pośrednik techniczny ułatwiający dostęp do informacji, które zostały zgodnie z prawem udostępnione przez źródła publiczne lub autorytatywne. Spółka nie tworzy takich informacji i nie ponosi odpowiedzialności za ich dokładność, kompletność ani aktualność.
Informacje dostępne za pośrednictwem Witryny lub Platformy są udostępniane bez oceny ich znaczenia prawnego ani przydatności do konkretnego zastosowania. Spółka nie świadczy usług prawnych, finansowych, z zakresu zgodności, dochodzeniowych ani podobnych usług profesjonalnych i nie udziela wskazówek ani rekomendacji na podstawie informacji udostępnianych za pośrednictwem jej infrastruktury technicznej.
Decyzje dotyczące sposobu interpretowania lub wykorzystania informacji, w tym wszelkiego dalszego przetwarzania, które może wpływać na osoby trzecie, są podejmowane samodzielnie przez Użytkowników. Odpowiedzialność za zapewnienie, że takie wykorzystanie jest zgodne z obowiązującymi przepisami, w tym przepisami o ochronie danych, prywatności, zatrudnieniu, ochronie konsumentów i przeciwdziałaniu dyskryminacji, spoczywa na Użytkowniku.
Jeżeli Witryna lub Platforma odwołuje się do lub integruje platformy, usługi lub źródła danych osób trzecich, takie odniesienia są udostępniane w celach technicznych lub informacyjnych. Spółka nie kieruje ani nie nadzoruje praktyk tych podmiotów trzecich i nie ponosi odpowiedzialności za ich treści, dostępność, środki bezpieczeństwa ani praktyki przetwarzania danych, z wyjątkiem przypadków, gdy odpowiedzialność wynika z bezwzględnie obowiązującego prawa lub została wyraźnie przyjęta w wiążącej umowie.
Żadne postanowienie niniejszej Polityki Prywatności nie ma na celu ograniczenia praw, które mogą przysługiwać Użytkownikom na podstawie bezwzględnie obowiązujących przepisów o ochronie danych lub prywatności. Jeżeli którekolwiek postanowienie niniejszej Polityki zostanie uznane przez właściwy organ za nieważne lub niewykonalne, pozostałe postanowienia pozostają w mocy w najszerszym zakresie dozwolonym przez prawo.

ZAKRES I ZASTOSOWANIE NINIEJSZEJ POLITYKI PRYWATNOŚCI

Niniejsza Polityka Prywatności ma zastosowanie do przetwarzania Danych Osobowych w związku z funkcjonowaniem Witryny, powiązanych kanałów komunikacji oraz interakcjami inicjowanymi przez Użytkowników za pośrednictwem usług Spółki. Obejmuje Dane Osobowe przekazywane bezpośrednio przez Użytkowników, gromadzone za pomocą środków technicznych związanych z funkcjonowaniem Witryny i Platformy lub w inny sposób przekazywane w toku komunikacji inicjowanej za pośrednictwem Witryny lub powiązanych mechanizmów kontaktowych.
Niniejsza Polityka Prywatności nie ma zastosowania do witryn, platform ani usług prowadzonych przez osoby trzecie, do których mogą prowadzić odniesienia lub linki z Witryny lub Platformy. Przetwarzanie Danych Osobowych przez takie podmioty trzecie podlega ich własnym politykom prywatności i praktykom.

DANE KONTAKTOWE

Użytkownicy mogą kontaktować się ze Spółką w przypadku pytań, wniosków lub wątpliwości dotyczących niniejszej Polityki Prywatności, przetwarzania Danych Osobowych lub wykonywania praw w zakresie ochrony danych, korzystając z następujących danych:

Administrator

NANNOS sp. z o.o.
Ostrobramska 101A/301
04-041 Warszawa
Polska KRS: 0001246729
NIP: 1133204311
REGON: 544967531
Witryna Spółki: https://www.nannostech.com/
Produkt / Platforma: https://platform.api.intsurfing.com/
Witryna produktu: https://www.api.intsurfing.com/
Kontakt w sprawach prywatności: contact@intsurfing.com
Określone funkcje techniczne, funkcje Platformy, Witryny i wsparcia są realizowane w imieniu NANNOS sp. z o.o. przez LLC „INTSURFING”.