Polityka ISNetworld dotycząca Ram Ochrony Danych

ISN uczestniczy w Ramach Ochrony Danych UE–USA (EU-U.S. DPF), brytyjskim rozszerzeniu Ram Ochrony Danych UE–USA (UK Extension) oraz Ramach Ochrony Danych Szwajcaria–USA (Swiss-U.S. DPF) (łącznie „DPF”), zarządzanych przez Departament Handlu Stanów Zjednoczonych. ISN zobowiązuje się przestrzegać Zasad DPF przy przetwarzaniu danych osobowych innych niż dane kadrowe, otrzymywanych z Unii Europejskiej, Zjednoczonego Królestwa i Szwajcarii na podstawie DPF. W razie sprzeczności między postanowieniami niniejszej Polityki DPF a Zasadami DPF pierwszeństwo mają Zasady DPF. Więcej informacji o programie Ram Ochrony Danych oraz nasza certyfikacja są dostępne pod adresem https://www.dataprivacyframework.gov/.
 

Niniejsza Polityka DPF wyjaśnia, jak gromadzimy, wykorzystujemy i ujawniamy informacje, w tym Dane Osobowe, w związku ze świadczeniem naszych Usług. Na potrzeby niniejszej polityki „Dane Osobowe” oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej przebywającej w Unii Europejskiej, Zjednoczonym Królestwie lub Szwajcarii.

ISN jest właścicielem i operatorem internetowej platformy zarządzania wykonawcami o nazwie „ISNetworld”. Za pośrednictwem ISNetworld ISN gromadzi informacje dotyczące zdrowia i bezpieczeństwa, zaopatrzenia, jakości i przepisów od wykonawców będących klientami z subskrypcją ISNetworld („Wykonawcy ISNetworld”), dostawców danych ISNetworld („Dostawcy Danych”) oraz z innych publicznych i prywatnych źródeł zewnętrznych, takich jak rządowe bazy danych. Informacje te są udostępniane określonym klientom zlecającym i wykonawcom zarządzającym podwykonawcami, posiadającym subskrypcję ISNetworld („Klienci Zlecający”), do wykorzystania w procedurach należytej staranności dotyczących wykonawców i dostawców (łącznie nasze „Usługi”). Więcej informacji o naszych Usługach i wykorzystywaniu informacji przechowywanych w ISNetworld znajduje się w naszej Umowie Użytkownika pod adresem https://www.isnetworld.com/user-agreement.

Co do zasady gromadzimy wyłącznie Dane Osobowe przekazane nam dobrowolnie przez Wykonawców ISNetworld, Dostawców Danych i Klientów Zlecających. Udostępniamy odsyłacz do naszej Umowy Użytkownika i podejmujemy środki ostrożności, aby jasno określić cele gromadzenia i wykorzystywania Państwa Danych Osobowych. Chociaż zwykle nie gromadzimy informacji bezpośrednio od osób fizycznych, podejmujemy uzasadnione działania, aby każdy podmiot przekazujący nam Państwa Dane Osobowe poinformował Państwa o tym i uprzednio uzyskał Państwa zgodę.

Oprócz informacji przekazywanych nam dobrowolnie przez Wykonawców ISNetworld, Dostawców Danych i Klientów Zlecających, automatycznie gromadzimy również określone informacje podczas Państwa wizyt w naszej witrynie (https://www.isnetworld.com) („Witryna”). Obejmują one Państwa adres protokołu internetowego (IP), czas dostępu, typ przeglądarki i urządzenia, nazwę domeny, czas trwania wizyty oraz adres URL strony odsyłającej. Ponadto nasza Witryna może wykorzystywać pliki cookie lub podobne narzędzia. Więcej informacji o wykorzystywaniu przez Witrynę plików cookie lub podobnych narzędzi do monitorowania sposobu korzystania z niej znajduje się w ogólnej Polityce Prywatności ISN (jej aktualna wersja jest dostępna pod adresem https://www.isnetworld.com/privacy-policy).

Jako podmiot przetwarzający otrzymujemy od Wykonawców ISNetworld i Dostawców Danych informacje, które mogą obejmować Dane Osobowe, zwykle w odpowiedzi na żądania Klientów Zlecających. Gromadzone przez nas Dane Osobowe mogą obejmować imię i nazwisko, zawód, pracodawcę, dane kontaktowe, historię szkoleń i zatrudnienia oraz inne informacje istotne dla kwalifikacji zawodowych, przekazywane przez Wykonawców ISNetworld i Dostawców Danych na ewentualne żądanie Klientów Zlecających. Jeśli pracują Państwo dla Klienta Zlecającego, możemy gromadzić Państwa Dane Osobowe obejmujące nazwę użytkownika, adres e-mail, dane kontaktowe i inne informacje przekazane nam przez Klienta Zlecającego.

Jako administrator ISN pozyskuje Dane Osobowe również w inny sposób. Na przykład możemy gromadzić Dane Osobowe bezpośrednio od Państwa podczas wizyt w naszych witrynach. Dane Osobowe, które możemy gromadzić bezpośrednio od Państwa, obejmują imię i nazwisko, dane kontaktowe, Dane Osobowe przekazane nam w naszych witrynach oraz inne dane zbierane automatycznie za ich pośrednictwem. Możemy również gromadzić Dane Osobowe, takie jak dane kontaktowe przedstawicieli naszych Klientów Zlecających, Wykonawców ISNetworld, Dostawców Danych i innych dostawców, którzy przebywają w Unii Europejskiej, Zjednoczonym Królestwie lub Szwajcarii, aby zarządzać relacjami z tymi podmiotami i realizować zobowiązania wynikające z zawartych z nimi umów.

Gromadzone informacje wykorzystujemy do świadczenia naszych Usług Klientom Zlecającym i Wykonawcom ISNetworld. W ramach naszych procesów wewnętrznych możemy ujawniać gromadzone informacje naszym podmiotom powiązanym i zewnętrznym podmiotom przetwarzającym, które zgodnie z naszymi instrukcjami pomagają nam świadczyć Usługi. Zapewnimy jednak, aby wszystkie te podmioty chroniły Państwa Dane Osobowe na takim samym poziomie, jaki przewiduje niniejsza Polityka DPF. Z wyjątkiem przypadków opisanych poniżej nie ujawniamy Państwa Danych Osobowych do celów innych niż związane ze świadczeniem naszych Usług Klientom Zlecającym i Wykonawcom ISNetworld.

Chociaż nasza Umowa Użytkownika zabrania nam udostępniania Państwa Danych Osobowych osobom trzecim do celów komercyjnych wykraczających poza zakres Usług, w określonych przypadkach możemy być zobowiązani do ujawnienia tych danych w odpowiedzi na zgodne z prawem żądanie organów publicznych, w tym w celu spełnienia wymogów bezpieczeństwa narodowego lub egzekwowania prawa. W zakresie dozwolonym prawem dołożymy starań, aby poinformować Państwa o obowiązku ujawnienia Państwa Danych Osobowych w odpowiedzi na zgodne z prawem żądanie. Zastrzegamy sobie również prawo do przekazania Danych Osobowych w przypadku audytu lub sprzedaży bądź przeniesienia przez firmę całości lub części działalności albo aktywów, w tym w razie połączenia, przejęcia, utworzenia wspólnego przedsięwzięcia, reorganizacji, rozwiązania lub likwidacji.

Gdy jako administrator gromadzimy Dane Osobowe bezpośrednio od osób w Unii Europejskiej, Zjednoczonym Królestwie lub Szwajcarii, co do zasady umożliwiamy Państwu wybór, czy dane te mogą być (i) ujawniane osobom trzecim działającym jako administratorzy lub (ii) wykorzystywane do celu istotnie różniącego się od celów, w których zostały pierwotnie zebrane lub na które dana osoba później wyraziła zgodę. W zakresie wymaganym przez Zasady DPF uzyskujemy wyraźną zgodę na określone sposoby wykorzystywania i ujawniania danych wrażliwych w rozumieniu DPF. Osoby fizyczne mogą kontaktować się z ISN w sposób wskazany poniżej w sprawach dotyczących wykorzystywania lub ujawniania ich Danych Osobowych przez firmę.

Gdy przechowujemy Dane Osobowe osób z Unii Europejskiej, Zjednoczonego Królestwa lub Szwajcarii, które pozyskaliśmy lub przechowujemy jako podmiot przetwarzający, nasi Klienci Zlecający, Wykonawcy ISNetworld i Dostawcy Danych odpowiadają za zapewnienie tym osobom określonych możliwości wyboru w zakresie wykorzystywania lub ujawniania Danych Osobowych przez Klientów Zlecających i Wykonawców ISNetworld.

Możemy również okresowo wykorzystywać Państwa Dane Osobowe do przekazywania informacji o naszych Usługach, w tym aktualizacjach i zmianach dotyczących ISNetworld. W dowolnym momencie mogą Państwo zrezygnować z otrzymywania takich informacji, kontaktując się z nami w sposób wskazany w Rozdziale 9 poniżej.

Staramy się świadczyć nasze Usługi jak najlepiej, dlatego dokładność, kompletność i aktualność informacji w ISNetworld mają dla nas ogromne znaczenie. Ponieważ otrzymujemy informacje od Klientów Zlecających, Wykonawców ISNetworld i Dostawców Danych, podejmujemy działania, aby podmioty te rozumiały znaczenie utrzymywania jak największej dokładności i aktualności informacji, którymi zarządzają i które udostępniają za pośrednictwem ISNetworld. Nie możemy jednak podjąć działań w celu poprawienia Państwa Danych Osobowych, dopóki nie zostaniemy poinformowani, że są one nieprawidłowe lub niekompletne. Co do zasady mają Państwo prawo zażądać dostępu do swoich Danych Osobowych. Gdy przechowujemy Dane Osobowe osób, które pozyskaliśmy lub przechowujemy jako podmiot przetwarzający, Klienci Zlecający, Wykonawcy ISNetworld lub Dostawcy Danych odpowiadają za zapewnienie Państwu dostępu do tych danych oraz, stosownie do okoliczności, prawa do ich sprostowania, zmiany lub usunięcia, jeśli są nieprawidłowe albo były przetwarzane z naruszeniem Zasad DPF. W takich przypadkach pytania należy kierować do właściwego Klienta Zlecającego, Wykonawcy ISNetworld lub Dostawcy Danych. Jeśli nie mogą Państwo skontaktować się z właściwym Klientem Zlecającym, Wykonawcą ISNetworld lub Dostawcą Danych albo nie otrzymają od niego odpowiedzi, ISN zapewni pomoc w rozsądnym zakresie w przekazaniu Państwa wniosku do właściwego podmiotu.

Gdy przechowujemy Dane Osobowe jako administrator, zapewniamy osobom z Unii Europejskiej, Zjednoczonego Królestwa lub Szwajcarii odpowiednią możliwość ich sprostowania, zmiany lub usunięcia, stosownie do okoliczności, jeśli są nieprawidłowe albo były przetwarzane z naruszeniem Zasad DPF. Możemy ograniczyć dostęp do Danych Osobowych lub go odmówić, jeśli obciążenie lub koszty jego zapewnienia byłyby nieproporcjonalne do zagrożenia Państwa prywatności w danym przypadku albo jeśli naruszałoby to prawa innych osób. Mogą Państwo wystąpić o dostęp do swoich Danych Osobowych, kontaktując się z ISN w sposób wskazany w Rozdziale 9 poniżej. Ze względu na charakter naszych Usług możemy być zobowiązani do przechowywania Danych Osobowych po zakończeniu danej współpracy z Klientami Zlecającymi, Wykonawcami ISNetworld lub Dostawcami Danych, na przykład w celu zachowania historii na potrzeby audytów bezpieczeństwa i kwalifikacji.

ISN podejmuje uzasadnione i odpowiednie środki w celu ochrony Państwa Danych Osobowych przed utratą, niewłaściwym wykorzystaniem oraz nieuprawnionym dostępem, zmianą lub ujawnieniem, z uwzględnieniem ryzyka związanego z przetwarzaniem i charakteru Danych Osobowych.

W przypadku przekazywania Państwa Danych Osobowych podejmiemy odpowiednie środki, aby chronić Państwa prywatność i przekazywane dane. Jeśli konieczne będzie przekazanie Państwa Danych Osobowych do celów innych niż świadczenie Usług zgodnie z niniejszą Polityką DPF, w zakresie dozwolonym prawem uzyskamy od odbiorców zapewnienia, że będą chronić te dane w sposób zgodny z niniejszą Polityką DPF. Ponadto, jeśli dowiemy się, że podmiot działający w naszym imieniu wykorzystuje lub ujawnia Państwa Dane Osobowe w sposób sprzeczny z niniejszą Polityką DPF, podejmiemy uzasadnione działania, aby zapobiec takiemu wykorzystywaniu lub ujawnianiu albo je powstrzymać. ISN może ponosić odpowiedzialność za dalsze przekazywanie Danych Osobowych osobom trzecim z naruszeniem niniejszej Polityki DPF i Ram Ochrony Danych.

Chętnie odpowiemy na pytania i uwagi dotyczące naszych Usług oraz informacji zawartych w niniejszej Polityce DPF. Zgodnie z Zasadami DPF ISN zobowiązuje się rozstrzygać skargi dotyczące Państwa prywatności oraz gromadzenia lub wykorzystywania przez nas Państwa Danych Osobowych. Osoby z Unii Europejskiej, Zjednoczonego Królestwa lub Szwajcarii mające pytania lub skargi dotyczące niniejszej Polityki DPF albo sposobu postępowania przez ISN z Danymi Osobowymi otrzymanymi na podstawie DPF powinny skontaktować się z nami pocztą elektroniczną pod adresem dpf@isn.com.

ISN zobowiązała się ponadto kierować nierozstrzygnięte skargi dotyczące prywatności na podstawie Zasad Ram Ochrony Danych do niezależnego systemu rozstrzygania sporów w Stanach Zjednoczonych, BBB NATIONAL PROGRAMS. Jeśli nie otrzymają Państwo w odpowiednim terminie potwierdzenia przyjęcia skargi lub nie zostanie ona rozstrzygnięta w sposób zadowalający, prosimy odwiedzić stronę www.bbbprograms.org/dpf-complaints w celu uzyskania dodatkowych informacji i złożenia skargi. Usługa ta jest dla Państwa bezpłatna.

Ponadto Federalna Komisja Handlu Stanów Zjednoczonych ma wobec ISN uprawnienia dochodzeniowe i uprawnienia do egzekwowania zgodności z Ramami Ochrony Danych. Pod pewnymi warunkami osoby fizyczne mogą skorzystać z wiążącego arbitrażu w celu rozstrzygnięcia skarg dotyczących przestrzegania Zasad DPF przez ISN. Więcej informacji: https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction.

Zastrzegamy sobie prawo do okresowego wprowadzania zmian w niniejszej Polityce DPF w celu uwzględnienia nowych przepisów prawa i technologii, zmian w naszych Usługach oraz w innych powiązanych celach. O zmianach niniejszej Polityki DPF poinformujemy w naszej witrynie (https://www.isnetworld.com).