Polityka ochrony danych i RODO
Prawa i procedury dotyczące ochrony danych osobowych osób, których dane osobowe przetwarza X2.
1. Cel
Niniejsza Polityka wyjaśnia, w jaki sposób osoby fizyczne mogą korzystać z praw do ochrony danych oraz w jaki sposób X2 radzi sobie z obowiązkami administratora i podmiotu przetwarzającego zgodnie z obowiązującymi przepisami o ochronie danych, w tym RODO, jeśli ma ono zastosowanie.
2. Role kontrolera i podmiotu przetwarzającego
X2 pełni rolę kontrolera w zakresie własnego konta, bezpieczeństwa, rozliczeń, zapobiegania oszustwom, zgodności i operacji serwisowych. X2 może pełnić rolę podmiotu przetwarzającego, gdy klient biznesowy określi cele i sposoby przetwarzania, a X2 przetwarza dane na podstawie udokumentowanych poleceń.
3. Dostęp i sprostowanie
Osoby uprawnione mogą żądać dostępu do dotyczących ich danych osobowych oraz sprostowania informacji, które są nieprawidłowe lub niekompletne, z zastrzeżeniem weryfikacji tożsamości i ograniczeń zgodnych z prawem.
4. Usuń
Osoby fizyczne mogą zażądać usunięcia, jeśli ma to zastosowanie. X2 może przechowywać informacje, jeśli jest to wymagane ze względów podatkowych, księgowych, zapobiegania oszustwom, historii praw, bezpieczeństwa, roszczeń prawnych lub innych celów zgodnych z prawem.
5. Ograniczenia, przenośność i sprzeciw
Jeżeli spełnione są obowiązujące warunki prawne, osoby fizyczne mogą zażądać ograniczenia, otrzymać dane przenośne lub sprzeciwić się określonemu przetwarzaniu.
6. Wycofanie zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, zgoda może zostać wycofana w celu przyszłego przetwarzania. Wycofanie zgody nie ma wpływu na przetwarzanie dokonane zgodnie z prawem przed wycofaniem.
7. Zautomatyzowane podejmowanie decyzji
Jeżeli obowiązujące prawo przyznaje prawa dotyczące wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne, X2 zapewni wymagane zabezpieczenia. Systemy wykrywania mogą generować znaczniki przeglądu, nie stanowiąc automatycznie ostatecznych ustaleń w zakresie egzekwowania prawa.
8. Połączone platformy
Dane otrzymane z połączonych platform są przetwarzane zgodnie z autoryzacją użytkownika, rolą X2 i obowiązującymi zasadami dostawcy. Anulowanie połączenia zatrzymuje przyszły autoryzowany dostęp, ale nie wymaga automatycznie usunięcia zapisów, które X2 musi zgodnie z prawem zachować.
9. Weryfikacja wniosków
X2 może zażądać informacji niezbędnych do weryfikacji tożsamości i uprawnień osoby składającej wniosek dotyczący praw do danych i może odrzucić żądania w sposób oczywisty bezpodstawne, nadmierne lub nieuprawnione w zakresie dozwolonym przez prawo.
10. Przedstawiciele
Pełnomocnik może działać w imieniu osoby fizycznej, jeżeli ustanowiono ważne pełnomocnictwo.
11. Inni posiadacze praw
Żądanie dotyczące prywatności nie zastępuje automatycznie praw, rejestrów ani uzasadnionych interesów innych osób. X2 może zredagować lub ograniczyć ujawnienie, jeśli jest to konieczne w celu ochrony innych osób.
12. Prawa i historia finansowa
Może zaistnieć konieczność przechowywania danych historycznych, tantiem, oszustw, podatków i płatności nawet w przypadku usunięcia innych danych konta, jeżeli istnieje prawna podstawa do ich przechowywania.
13. Przelewy międzynarodowe i bezpieczeństwo
X2 stosuje w razie potrzeby odpowiednie zabezpieczenia transferu oraz stosuje uzasadnione techniczne i organizacyjne środki bezpieczeństwa.
14. Reklamacje
Osoby fizyczne mogą skontaktować się z privacy@x2records.com i, w stosownych przypadkach, złożyć skargę do właściwego organu ochrony danych.