Data wejścia w życie: 1 września 2023 r.
Ostatnia aktualizacja: 28 sierpnia 2023 r.
Opracowaliśmy niniejszą Politykę Prywatności (dalej "Polityka Prywatności") w celu wyjaśnienia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i przechowujemy dane osobowe.
Niniejsza Polityka Prywatności ma zastosowanie do firmy Toloka AI AG i jej odpowiednich spółek stowarzyszonych wymienionych w pkt 16 (dalej"Toloka", "my", "nas", "nasz" i pozostałe formy gramatyczne)(dalej"spółki stowarzyszone firmy Toloka").
Kiedy ma zastosowanie niniejsza Polity Prywatności?
Niniejsza Polityka Prywatności ma zastosowanie do danych osobowych, które Toloka przetwarza jako administrator tych danych. Dotyczy to sytuacji, gdy Użytkownik:
UWAGA: POLITYKA PRYWATNOŚCI MAJĄCA ZASTOSOWANIE DO UŻYTKOWNIKÓW BĘDĄCYCH REZYDENTAMI ROSYJSKIMI JEST OPUBLIKOWANA NA STRONIE INTERNETOWEJ: https://toloka.ai/legal/confidential/. PROSIMY DOKŁADNIE ZAPOZNAĆ SIĘ Z NIĄ PRZED DALSZYM ŚWIADCZENIEM USŁUG ZA POŚREDNICTWEM STRONY INTERNETOWEJ TOLOKA.
Po dokładnym zapoznaniu się z niniejszą Polityką Prywatności prosimy sprawdzić znajdujące się w końcowej części Polityki Prywatności przepisy obowiązujące w poszczególnych krajach, które mogą mieć zastosowanie do przetwarzania danych Użytkownika w jego kraju zamieszkania. Tego rodzaju przepisy obowiązujące w poszczególnych krajach uzupełniają niniejszą Politykę Prywatności lub - jeżeli wymaga tego prawo - mogą mieć znaczenie nadrzędne wobec sprzecznych części Polityki Prywatności.
Niniejsza Polityka Prywatności odnosi się do przepisów ogólnego rozporządzenia o ochronie danych osobowych (RODO), szwajcarskiej ustawy o danych osobowych (ustawa federalna z dnia 19 czerwca 1992 r. o ochronie danych (FADP)) oraz amerykańskich przepisów w zakresie ochrony prywatności (w tym między innymi ustawy o ochronie prywatności konsumentów w stanie Kalifornia (California Consumer Privacy Act, CCPA), kalifornijskiej ustawy o ochronie prywatności z 2020 r. (California Privacy Rights Act), kalifornijskiej ustawy o ochronie prywatności w Internecie (California Online Privacy Protection Act, COPPA), ustawy o możliwości przenoszenia i odpowiedzialności w ubezpieczeniach zdrowotnych (Health Insurance Portability and Accountability Act HIPAA), ustawy o ochronie danych konsumentów w stanie Wirginia (Virginia Consumer Data Protection Act), ustawy o ochronie prywatności w stanie Kolorado (Colorado Privacy Act), ustawy o ochronie prywatności w Internecie w stanie Newada (Nevada SB 220)) oraz innych przepisów obowiązujących w dniu ostatniej aktualizacji niniejszej Polityki Prywatności.
Toloka jest administratorem danych osobowych przetwarzanych na podstawie niniejszej Polityki Prywatności. Oznacza to, że Toloka określa cele i sposoby przetwarzania wspomnianych danych osobowych.
Użytkownik może skontaktować się z firmą Toloka we wszystkich sprawach związanych z przetwarzaniem jego danych osobowych, korzystając z wybranej metody:
pocztą elektroniczną, pisząc na adres e-mail: privacy@toloka.ai
pocztą tradycyjną, pisząc na adres: Werftestrasse 4, 6005 Luzern, Schweiz
W poniższych tabelach określono kategorie danych osobowych, które gromadzi i przetwarza Toloka. Toloka zbiera dane osobowe przede wszystkim od samych osób, których dane te dotyczą (np. poprzez prośby Użytkownika o kontakt za pośrednictwem Platformy Toloka). Dane osobowe mogą być ponadto pozyskiwane również od osób trzecich wymienionych w poniższej tabeli. Aby poruszać się po tabeli, należy użyć przewijania poziomego.
Cel przetwarzania | Osoby, których dane dotyczą / Kategorie danych | Źródło gromadzenia danych | Okres przechowywania | Podstawy prawne | Rola firmy Toloka | Strony trzecie | Rola stron trzecich |
---|---|---|---|---|---|---|---|
Wysyłanie e-newsletterów marketingowych | Nasi Tolokerzy (Użytkownicy), Klienci: Identyfikator użytkownika; Adres e-mail | Przed rezygnacją z newslettera | Zgoda | Administrator danych | Salesforce INC, Spółki z Grupy Yandex | Podmiot przetwarzający dane | |
Analityka behawioralna użytkowników serwisu internetowego | Użytkownicy naszej strony internetowej: Adres protokołu internetowego (adres IP); Typ i język przeglądarki; Informacje o dostawcy usług internetowych, strony odsyłające i wychodzące; Informacje o systemie operacyjnym, znaczniki daty i czasu; Informacje o wizytach | Osobiście od osoby, której dane dotyczą | Ograniczone okresem ważności dla plików cookie | Zgoda | Administrator danych | Yandex.Metrica; Google Analytics (dla użytkowników spoza EOG); Twitter, INC; Meta Platforms INC; LinkedIN Corporation; Spółki z Grupy Yandex | Podmiot przetwarzający dane |
Śledzenie nieuczciwych działań | Nasi Tolokerzy (Użytkownicy): Identyfikator użytkownika; Identyfikator urządzenia użytkownika; Informacje o ruchu myszy, przewijaniu; Nagrywanie ekranu | Osobiście od osoby, której dane dotyczą | 3 lata od daty uzyskania danych osobowych | Uzasadniony interes | Administrator danych | Spółki z Grupy Yandex | Podmiot przetwarzający dane |
Rejestracja użytkowników | Nasi Tolokerzy (Użytkownicy): Imię i nazwisko; Adres e-mail; Język ojczysty; Date of birth; Nazwa użytkownika | Osobiście od osoby, której dane dotyczą | 3 lata od daty usunięcia konta | Umowa | Administrator danych | Spółki z Grupy Yandex | Podmiot przetwarzający dane |
Rejestracja klienta | Nasi Klienci: Imię i nazwisko; Adres e-mail; Numer telefonu; Język ojczysty; Data urodzenia; Nazwa użytkownika; Informacje o firmie | Osobiście od osoby, której dane dotyczą | 3 lata od daty usunięcia konta | Umowa | Administrator danych | Spółki z Grupy Yandex | Podmiot przetwarzający dane |
Wypłata wynagrodzenia dla Użytkowników przez firmę Toloka | Nasi Tolokerzy (Użytkownicy): Identyfikator użytkownika | Osobiście od osoby, której dane dotyczą | 3 lata od daty usunięcia konta | Umowa | Administrator danych | Spółki z Grupy Yandex | Podmiot przetwarzający dane |
Wycofanie płatności z portfela przez Tolokerów (Użytkowników) | Nasi Tolokerzy (Użytkownicy): Adres e-mail; Numer telefonu; Numer portfela | Osobiście od osoby, której dane dotyczą | 3 lata od daty usunięcia konta | Umowa | Administrator danych | Spółki z Grupy Yandex; PayPal Holdings INC; Payoneer INC; Papara Elektronik Para A.Ş.; Skrill USA INC; Kiwi (LALIRA DMCC) | Podmiot przetwarzający dane |
Autoryzacja na Platformie Toloka | Nasi Tolokerzy (Użytkownicy) i nasi klienci: Nazwa użytkownika | Osobiście od osoby, której dane dotyczą | 3 lata od daty usunięcia konta | Umowa | Administrator danych | Spółki z Grupy Yandex | Współadministrator danych |
Świadczenie usług wsparcia technicznego | Nasi Tolokerzy (Użytkownicy) i nasi klienci: Adres e-mail; Nazwa użytkownika; Identyfikator urządzenia użytkownika | Osobiście od osoby, której dane dotyczą | 3 lata od daty usunięcia konta | Umowa | Administrator danych | Spółki z Grupy Yandex | Podmiot przetwarzający dane |
Wysyłanie powiadomień do Użytkowników o działaniach w ramach (Platformy) Toloka | Nasi Tolokerzy (Użytkownicy): ID Użytkownika | Osobiście od osoby, której dane dotyczą | 3 lata od daty usunięcia konta | Umowa | Administrator danych | Spółki z Grupy Yandex | Podmiot przetwarzający dane |
Weryfikacja Użytkowników wymagana do wypłaty dużych kwot | Nasi Tolokerzy (Użytkownicy): Imię i nazwisko; Adres miejsca zamieszkania; Zdjęcie paszportu (dowodu tożsamości); Zdjęcie INN (dokument identyfikacyjny podatnika); Zdjęcie Użytkownika przedstawiające wygenerowany numer oraz twarz Użytkownika; Zdjęcie Użytkownika z widocznym paszportem (dowodem tożsamości) | Osobiście od osoby, której dane dotyczą | 3 lata od daty usunięcia konta | Umowa | Administrator danych | Federacyjna Służba Podatkowa (dla rosyjskich tolokerów samoobsługowych); Spółki z Grupy Yandex | Podmiot przetwarzający dane |
Sprawdzanie rzetelności podczas realizacji zadań przez Użytkowników | Nasi Tolokerzy (Użytkownicy): Identyfikator użytkownika; Ocena wykonania zadania | Osobiście od osoby, której dane dotyczą | 3 lata od daty usunięcia konta | Uzasadniony interes | Administrator danych | Spółki z Grupy Yandex | Podmiot przetwarzający dane |
Przypisywanie Użytkownikom ocen w zakresie umiejętności na podstawie wyników zaliczania zadań testowych | Nasi Tolokerzy (Użytkownicy): Działania w systemie (rejestry zdarzeń); Identyfikator użytkownika; Identyfikator urządzenia | Osobiście od osoby, której dane dotyczą | 3 lata od daty usunięcia konta | Uzasadniony interes | Administrator danych | Spółki z Grupy Yandex | Podmiot przetwarzający dane |
Zapewnienie kontrahentom dostępu do (Platformy) Toloka w celu integracji oferowanych usług | Przedstawiciele naszych kontrahentów: Imię i nazwisko; Adres e-mail; Nazwa Użytkownika; Informacje o firmie | Osobiście od osoby, której dane dotyczą | W okresie obowiązywania umowy | Prawnie uzasadniony interes | Administrator danych | Google Inc; Microsoft Corporation; Salesforce Inc; Spółki z Grupy Yandex | Podmiot przetwarzający dane |
Wysyłanie wiadomości SMS do Tolokerów (Użytkowników) | Nasi Tolokerzy (Użytkownicy): Numery telefonu | Osobiście od osoby, której dane dotyczą | 3 lata od daty usunięcia konta | Zgoda | Administrator danych | Mitto AG | Podmiot przetwarzający dane |
Rejestracja na przyspieszony kurs korzystania z Platformy Toloka | Osoby odwiedzające naszą stronę internetową: Imię nazwisko / nazwa; Firma; Zespół w firmie; Login w piaskownicy zabezpieczenia; E-mail roboczy; Poziom wiedzy i doświadczenia | Osobiście od osoby, której dane dotyczą | 3 lata od daty usunięcia konta | Zgoda | Administrator danych | Spółki z Grupy Yandex | Podmiot przetwarzający dane |
Wykonywanie zadań przez Użytkowników | Nasi Tolokerzy (Użytkownicy): Identyfikator użytkownika | Osobiście od osoby, której dane dotyczą | Przed akceptacją wyniku przez Klienta | Umowa | Podmiot przetwarzający dane | Spółki z Grupy Yandex | Podmiot przetwarzający dane |
Wykonywanie przez Tolokerów (Użytkowników) zadań, które mogą zawierać Dane Osobowe, na żądanie Klienta | Nasi Tolokerzy (Użytkownicy): Identyfikator użytkownika; Kategorie danych osobowych są określane przez administratora danych | Osobiście od osoby, której dane dotyczą | Przed akceptacją wyniku przez Klienta | Umowa | Podmiot przetwarzający dane | Spółki z Grupy Yandex | Podmiot przetwarzający dane |
Komunikacja między Klientem a Tolokerem (Użytkownikiem), podczas gdy Toloker wykonuje zadania dla danego Klienta | Nasi Tolokerzy (Użytkownicy): ID Użytkownika | Osobiście od osoby, której dane dotyczą | Przed usunięciem konta | Umowa | Podmiot przetwarzający dane | Spółki z Grupy Yandex | Podmiot przetwarzający dane |
Prawnie uzasadniony interes. Ma miejsce wówczas, gdy Toloka (lub strona trzecia) ma interes w wykorzystaniu danych osobowych Użytkownika w określony sposób, który jest konieczny i uzasadniony, wziąwszy pod uwagę wszelkie możliwe zagrożenia dla Użytkownika. W celu ochrony danych osobowych Użytkownika przeprowadzamy ocenę prawnie uzasadnionego interesu (Legitimate Interest Assessment, LIA). LIA to rodzaj łagodnej oceny ryzyka opartej na konkretnym kontekście i okolicznościach przetwarzania danych. Przeprowadzenie LIA pomaga nam zapewnić, że przetwarzanie dane odbywa się zgodnie z prawem. Pomaga nam w jasny i rozsądny sposób myśleć o przetwarzaniu danych oraz o wpływie, jaki może mieć ono na daną osobę.
Zgoda. Miała miejsce wówczas, gdy firma Toloka zwróciła się do Użytkownika z prośbą o aktywne wskazanie zgody na przetwarzanie przez danych Użytkownika przez firmę Toloka w określonych celach. Udzielenie zgody nie wpływa na prawo do korzystania z usług firmy Toloka ani na świadczenie usług na rzecz firmy Toloka.
Toloka nie przetwarza dalej danych osobowych Użytkownika w celach innych niż określono w niniejszej Polityce Prywatności.
Więcej informacji na temat konkretnego uzasadnienia można uzyskać, wysyłając pisemny wniosek na wybrany adres do kontaktu wskazany w pkt 1 niniejszej Polityki Prywatności.
Firma Toloka może być również zobowiązana do udostępnienia danych osobowych Użytkownika właściwym organom zgodnie z obowiązującymi przepisami prawa.
Toloka przekazuje dane osobowe do krajów, które są uważane za kraje niezapewniające ochrony praw osób, których dane dotyczą, na wystarczającym poziomie, zgodnie z przepisami RODO lub prawem szwajcarskim (dalej "Kraje trzecie").
Do przekazywania danych osobowych Użytkownika do Krajów trzecich Toloka wykorzystuje różne narzędzia mające na celu:
Toloka stosuje różne zabezpieczenia odpowiednie do każdego przekazania danych do Krajów trzecich, a mianowicie:
Osoby, których dane dotyczą, mogą uzyskać więcej informacji na temat mechanizmów przekazywania danych do Krajów trzecich przez firmę Toloka, wysyłając zapytanie na wybrany adres do kontaktu wskazany w pkt 1 niniejszej Polityki Prywatności.
Toloka przetwarza dane osobowe Użytkownika tylko tak długo, jak długo jest to niezbędne do realizacji obowiązków wynikających z Umowy oraz na potrzeby uzasadnionych interesów firmy Toloka, takich jak:
Po osiągnięciu celów przetwarzania danych, po rozwiązaniu Umowy lub na żądanie Użytkownika firma Toloka usunie lub zanonimizuje jego dane osobowe, tak aby za ich pomocą nie można było już identyfikować Użytkownika, chyba że firma Toloka będzie zobowiązana do zachowania niektórych danych lub będzie musiała wykorzystać je z któregoś z niżej określonego prawnie uzasadnionego powodu:
W tej tabeli Użytkownik może zapoznać się ze swoimi prawami i ich opisami.
Prawo | Opis |
---|---|
Dostęp | Użytkownik może zwrócić się do firmy Toloka o potwierdzenie, czy przetwarza jego dane osobowe. Jeżeli tak, Użytkownik może uzyskać dostęp do tych danych osobowych oraz zwrócić się do firmy Toloka o wyjaśnienie pewnych szczegółów dotyczących przetwarzania danych. |
Sprostowanie | Użytkownik może zwrócić się do firmy Toloka o poprawienie niedokładnych danych osobowych dotyczących tego Użytkownika. Użytkownik może zwrócić się do firmy Toloka o sprostowanie niekompletnych lub niedokładnych danych osobowych. |
Usunięcie („prawo do bycia zapomnianym”) | Użytkownik może zwrócić się do firmy Toloka o usunięcie danych osobowych dotyczących tego Użytkownika. Ma to zastosowanie na przykład wówczas, gdy (1) dane osobowe nie są już dłużej niezbędne w odniesieniu do celów, dla których były przetwarzane; (2) Użytkownik wycofał zgodę na przetwarzanie jego danych, a nie istnieje żadna inna podstawa prawna do ich przetwarzania; (3) dane osobowe były przetwarzane niezgodnie z prawem. |
Ograniczenie przetwarzania | Użytkownik może zwrócić się do firmy Toloka o oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przetwarzania w przyszłości zgodnie z obowiązującym prawem. Ma to zastosowanie wówczas, gdy (1) Użytkownik kwestionuje dokładność swoich danych osobowych; (2) Użytkownik zwraca się o ograniczenie wykorzystania danych osobowych, jeżeli ich przetwarzanie jest niezgodne z prawem; (3) Użytkownik potrzebuje swoich danych osobowych do obrony swoich roszczeń, gdy Toloka nie potrzebuje już tych danych osobowych; (4) Użytkownik wniósł sprzeciw wobec przetwarzania swoich danych w oparciu o prawnie uzasadnione interesy realizowane przez firmę Toloka lub stronę trzecią. |
Sprzeciw wobec przetwarzania | Użytkownik – z przyczyn związanych z jego szczególną sytuacją – może w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych, które oparte jest na prawnie uzasadnionych interesach realizowanych przez firmę Toloka lub przez stronę trzecią bądź też gdy dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego. Toloka nie będzie już dłużej przetwarzać danych osobowych, chyba że wykaże istotne prawnie uzasadnione podstawy do przetwarzania danych, co do których uznaje się, że przewyższają interesy, prawa i wolności Użytkownika, bądź też do ustalenia, wykonania lub obrony roszczeń prawnych. |
Możliwość przenoszenia | Gdy przetwarzanie danych odbywa się na podstawie zgody Użytkownika lub Umowy z Użytkownikiem, wówczas Użytkownik może otrzymać swoje dane osobowe, które dostarczył firmie Toloka, w ustrukturyzowanym, powszechnie używanym, nadającym się do odczytu maszynowego formacie oraz swobodnego przesyłania ich innemu administratorowi. O ile jest to technicznie wykonalne, osoba, której dane dotyczą, może również zwrócić się do firmy Toloka o przekazanie swoich danych bezpośrednio innemu administratorowi. |
W celu skorzystania ze swoich praw Użytkownik może skontaktować się z firmą Toloka, korzystając z danych do kontaktu wskazanych w pkt 1 niniejszej Polityki Prywatności. Toloka może zwrócić się do Użytkownika o określenie na piśmie jego żądania oraz o zweryfikowanie tożsamości Użytkownika przed rozpatrzeniem takiego żądania. Toloka może również odmówić spełnienia żądania Użytkownika z przyczyn określonych w obowiązujących przepisach prawa w zakresie ochrony danych.
Poprzez Platformę Toloka nie gromadzimy świadomie ani celowo danych osobowych od dzieci poniżej osiemnastego (18) roku życia. Jeżeli Użytkownik jest w wieku poniżej osiemnastu (18) lat, nie powinien próbować rejestrować się na Platformie Toloka ani dostarczać nam żadnych swoich danych osobowych, chyba że ma wymaganą zgodę rodziców. Rodzica lub opiekuna dziecka, który ma świadomość, że jego dziecko naruszyło niniejszą Politykę Prywatności i przekazało nam dane osobowe, prosimy o skontaktowanie się z nami, korzystając z danych do kontaktu wskazanych w pkt 1 niniejszej Polityki Prywatności.
Zgodnie z 47. Kodeksem Stanów Zjednoczonych (47 U.S.C.) ust. 230(D) firma Toloka informuje, że na rynku dostępne są środki umożliwiające sprawowanie kontroli rodzicielskiej (takie jak sprzęt komputerowy, oprogramowanie lub usługi filtrowania), które mogą pomóc rodzicowi lub opiekunowi w ograniczeniu dostępu osobom niepełnoletnim. Informacje dotyczące dostawców takich zabezpieczeń można znaleźć w Internecie pod hasłem "środki umożliwiające sprawowanie kontroli rodzicielskiej".
Jeżeli przetwarzanie danych odbywa się na podstawie zgody (lub wyraźnej zgody) Użytkownika, wówczas Użytkownik ma prawo do wycofania swojej zgody w dowolnym momencie. Wycofanie zgody nie ma wpływu na legalność przetwarzania danych na podstawie zgody w okresie przed jej wycofaniem. W celu wycofania zgody Użytkownik może skontaktować się z firmą Toloka, korzystając z danych do kontaktu wskazanych w pkt 1 niniejszej Polityki Prywatności lub za pomocą przycisku przełączania w swoim profilu (dostępnym dla Tolokerów), i/lub za pomocą łącza rezygnacji z subskrypcji znajdującego się na dole każdej wiadomości e-mail w bezpośredniej komunikacji marketingowej.
Toloka może – w ramach czynności przetwarzania danych osobowych – dokonywać zautomatyzowanego profilowania osób, których dane dotyczą, oraz zautomatyzowanego podejmowania decyzji w celu monitorowania zachowań użytkowników na platformie Toloka, aby zapobiegać oszustwom i je wykrywać.
Profilowanie i zautomatyzowane podejmowanie decyzji odbywa się poprzez system przeciwdziałania oszustwom firmy Toloka i opiera się na informacjach zgromadzonych w trakcie aktywności Użytkownika na platformie Toloka, takich jak cechy, czynniki i statystyki obliczone na podstawie aktywności Użytkownika. W razie wykrycia nieuczciwego działania system przeciwdziałania oszustwom może natychmiast ograniczyć dostęp Użytkownika do przesyłania zadań, zaś umowy związane z zadaniami mogą zostać rozwiązane lub – w przypadku wykrycia nieuczciwego działania na koncie zleceniodawcy – dostęp do platformy Toloka może zostać ograniczony. W analizie przeciwdziałania oszustwom wykorzystywane są między innymi takie czynniki, jak rejestry przesyłania zadań przez Użytkownika, działania użytkownika w interfejsie Toloka, pliki cookie, dane wprowadzania CAPTCHA, informacje o sprzęcie i oprogramowaniu danego urządzenia mobilnego, np. typ kamery.
Użytkownik ma prawo w dowolnym momencie sprzeciwić się profilowaniu i zautomatyzowanemu podejmowaniu decyzji oraz zwrócić się o dalsze informacje na temat stosowanej logiki i przewidywanych konsekwencji profilowania i zautomatyzowanego podejmowania decyzji poprzez skontaktowanie się z firmą Toloka i wysłanie żądania na adres e-mail tolokercare@toloka.ai. Toloka może zwrócić się do Użytkownika o określenie na piśmie jego żądania oraz o zweryfikowanie tożsamości Użytkownika przed rozpatrzeniem takiego żądania.
Użytkownik może w dowolnym momencie zażądać interwencji człowieka w przetwarzaniu danych, uzyskać wyjaśnienie podjętej decyzji, wyrazić własne zdanie i zakwestionować zaproponowaną Użytkownikowi decyzję poprzez skontaktowanie się z firmą Toloka i wysłanie żądania na adres e-mail tolokercare@toloka.ai. Prywatności. Toloka może zwrócić się do Użytkownika o określenie na piśmie jego żądania oraz o zweryfikowanie tożsamości Użytkownika. Jeżeli wykryte nieuczciwe działanie nie jest poważne, a tożsamość Użytkownika została pomyślnie zweryfikowana, wówczas dostęp do platformy Toloka może zostać przywrócony Użytkownikowi. W razie wykrycia nieuczciwego działania o dużej wadze lub niemożności zweryfikowania tożsamości Użytkownika jego dostęp do platformy Toloka może pozostać ograniczony.
Toloka w nieregularnych odstępach czasu dokonuje przeglądu algorytmów i przetwarzanych danych osobowych na podstawie wykrycia nieprawidłowości we wskaźnikach systemu przeciwdziałania oszustwom w celu zapewnienia prawidłowego funkcjonowania procesu podejmowania decyzji, a także rzetelności, skuteczności i równości metody przetwarzania danych.
Użytkownik ma prawo do wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim Unii Europejskiej, w którym ma miejsce zwykłego pobytu, lub odpowiednio w Szwajcarii, miejscu pracy lub miejscu domniemanego naruszenia obowiązującego prawa.
Jeżeli Użytkownik zamieszkuje w innym miejscu, ma prawo do wniesienia skargi do organu nadzorczego w zakresie ochrony danych osobowych w odpowiednim kraju zamieszkania.
Toloka szanuje poufność danych osobowych Użytkownika. Wdrożyliśmy System zarządzania bezpieczeństwem informacji (Information Security Management System, ISMS) zgodny z międzynarodową normą „ISO/IEC 27001:2013 „Technika informatyczna – Techniki bezpieczeństwa – Systemy zarządzania bezpieczeństwem informacji – Wymagania” oraz System zarządzania informacjami o prywatności (Privacy Information Management System, PIMS) zgodny z wymaganiami międzynarodowej normy „ISO/IEC 27701:2019 Techniki bezpieczeństwa – Rozszerzenie do ISO/IEC 27001 i ISO/IEC 27002 dotyczące zarządzania informacjami o prywatności — Wymagania i wytyczne”. Toloka rokrocznie przechodzi audyt przeprowadzony przez niezależnego audytora zewnętrznego, aby wspierać nieustanne doskonalenie podejść i środków stosowanych w celu utrzymania bezpieczeństwa danych Użytkownika.
Dostęp do danych osobowych mogą mieć wyłącznie osoby z naszej organizacji lub strony trzecie określone w pkt 2 niniejszej Polityki Prywatności.
Toloka gromadzi również dane dotyczące plików cookie od wszystkich użytkowników platformy Toloka na podstawie ich umów z naszą firmą, które przewidują, że Toloka ma obowiązek zapewnić im określone funkcje usługi Toloka.
Użytkownicy strony internetowej Toloka lub użytkownicy usługi Toloka mogą wyłączyć pliki cookie w ustawieniach swojej przeglądarki internetowej lub urządzenia mobilnego. W takim przypadku niektóre funkcje usługi Toloka mogą jednak stać się niedostępne dla jej użytkowników.
Toloka może udostępniać te dane innym serwisom, aby lepiej je analizować oraz udoskonalać naszą stronę internetową i usługę.
Bardziej szczegółowe informacje na temat przetwarzania plików cookie można znaleźć na Liście plików cookie oraz w Oświadczeniu o plikach cookie.
Toloka może od czasu do czasu według własnego uznania wprowadzać zmiany do niniejszej Polityki Prywatności, ale nie rzadziej niż raz na 12 miesięcy. W takich przypadkach Toloka dokłada wszelkich starań, aby zastosować rozsądne środki w celu powiadomienia Użytkownika o tych zmianach i ich skutkach za pomocą stosownej metody i z odpowiednim wyprzedzeniem.
Toloka zaleca Użytkownikowi przeglądanie okresowo niniejszej Polityki Prywatności opublikowanej na stronie https://toloka.ai/legal/confidential/ i zawsze po uzyskaniu informacji o wprowadzeniu zmian to Polityki Prywatności. Wszelkie wprowadzone przez nas zmiany zostaną odzwierciedlone w uaktualnionej wersji Polityki Prywatności i poprzez zmianę daty "Ostatniej aktualizacji" w górnej części niniejszej Polityki Prywatności. Zmiany wprowadzone do niniejszej Polityki Prywatności obowiązują od "Daty wejścia w życie", które przypada nie wcześniej niż w dniu umieszczenia zmian na tej stronie.
Celem naszej Polityki Prywatności jest poinformowanie Użytkownika o tym, w jaki sposób Toloka gromadzi, wykorzystuje, chroni i ujawnia dane osobowe. Platforma Toloka może jednak zawierać łącza do innych stron, które nie są przez nas obsługiwane. Należy pamiętać, że niniejsza Polityka Prywatności nie reguluje praktyk stosowanych przez strony trzecie. Informacje zbierane od Użytkownika przez inne podmioty, takie jak witryny internetowe stron trzecich, do których Użytkownik uzyskuje dostęp poprzez łącza na platformie Toloka, podlegają przepisom odpowiedniej polityki prywatności tych podmiotów. Jeżeli Użytkownik kliknie łącze strony trzeciej, wówczas zostanie przekierowany do witryny internetowej tej strony trzeciej. Stanowczo zalecamy Użytkownikowi, aby zapoznał się z polityką prywatności każdej odwiedzanej witryny.
NIE KONTROLUJEMY I NIE PONOSIMY ODPOWIEDZIALNOŚCI ZA TREŚĆ, POLITYKĘ PRYWATNOŚCI ANI PRAKTYKI STOSOWANE PRZEZ WITRYNY INTERNETOWE I USŁUGI STRON TRZECICH.
Osoby niepełnosprawne, które nie są w stanie w sposób użyteczny uzyskać dostępu do naszej Polityki Prywatności on-line, mogą skontaktować się z nami, korzystając wyżej wskazanych danych do kontaktu, aby dowiedzieć się, jak można uzyskać kopię naszej Polityki Prywatności w innym, łatwiejszym do odczytania formacie. W związku z taką prośbą w żadnym wypadku nie będziemy gromadzić ani w inny sposób przetwarzać informacji o stanie zdrowia Użytkownika ani jego innych wrażliwych danych.
Ta część Polityki Prywatności ma zastosowanie wyłącznie dla mieszkańców stanu Kalifornia. Jeżeli Użytkownik jest mieszkańcem Kalifornii, wówczas w przypadku rozbieżności niniejsza część będzie miała znaczenie nadrzędne wobec wszystkich innych części tej Polityki Prywatności.
Dane osobowe zebrane bezpośrednio od Użytkownika:
Kategorie zebranych danych | Dane zebrane od Użytkownika i powód ich zebrania |
---|---|
Identyfikatory | Imię i nazwisko; E-mail; Numer telefonu; Język ojczysty; Data urodzenia; Nazwa użytkownika; Identyfikator użytkownika; Informacje o firmie. |
Charakterystyka klasyfikacji chronionych na mocy prawa kalifornijskiego lub federalnego. | Nie zbieramy celowo żadnych informacji o klasyfikacjach chronionych Użytkownika, lecz możemy poznać jego klasyfikacje chronione (np. jego wiek) w sposób nieumyślny. |
Informacje handlowe | Zapis usług świadczonych za pośrednictwem platformy Toloka. |
Dane geolokalizacyjne | Brak. |
Informacje finansowe | Numer e-portfela (e-Wallet) Należy pamiętać, że w celu ułatwienia Użytkownikowi obsługi płatności korzystamy z usług zewnętrznych podmiotów przetwarzających płatności, jak określono w pkt 2, i nie przechowujemy informacji o karcie płatniczej Użytkownika. |
Dane biometryczne | Brak. |
Informacje dźwiękowe, elektroniczne, wizualne, termiczne, zapachowe lub tym podobne | Brak. |
Aktywność w Internecie / sieci | Adres protokołu internetowego (adres IP), typ i język przeglądarki, informacje o dostawcy usług internetowych, strony odsyłające i wychodzące, informacje o systemie operacyjnym, znaczniki daty i czasu, informacje o odwiedzinach; informacje o ruchach myszy, przewijaniu; nagrywanie ekranu; działania w systemie (rejestry zdarzeń). |
Informacje zawodowe lub związane z zatrudnieniem | Obszar działalności lub zawód. |
Informacje na temat edukacji | Najwyższy stopień lub poziom wykształcenia |
Informacje o urządzeniu | Identyfikator urządzenia Użytkownika. |
Nie sprzedajemy danych osobowych Użytkownika stronom trzecim.
Kategorie ujawnionych danych | Rodzaje podmiotów, którym dane zostały ujawnione | Powód ujawnienia danych | Kategorie odbiorców |
---|---|---|---|
Identyfikatory; Informacje handlowe; Informacje finansowe; Aktywność w Internecie / sieci; Informacje zawodowe lub związane z zatrudnieniem; Informacje na temat edukacji, Informacje o urządzeniu. | Szczegółowy opis można znaleźć w pkt 2. | Szczegółowy opis można znaleźć w pkt 2. | Szczegółowy opis można znaleźć w pkt 2. |
Nie sprzedajemy danych osobowych Użytkownika stronom trzecim. Należy pamiętać, że „sprzedaż” danych osobowych nie obejmuje przypadków, gdy takie informacje są częścią fuzji, przejęcia lub innej transakcji obejmującej całość lub część działalności firmy Toloka. Jeżeli sprzedamy całość lub część działalności firmy Toloka, dokonamy sprzedaży lub przeniesienia aktywów, bądź też w inny sposób będziemy zaangażowani w fuzję lub inną transakcję biznesową, wówczas w ramach takiej transakcji możemy przekazać dane osobowe Użytkownika stronie trzeciej. Jeżeli transakcja taka w poważnym stopniu wpłynie na sposób przetwarzania danych osobowych Użytkownika, powiadomimy Użytkownika o tej zmianie przed jej wdrożeniem.
Wprowadziliśmy określone zasady i procedury mające na celu ułatwienie mieszkańcom Kalifornii korzystania z praw do ochrony prywatności na mocy obowiązujących przepisów prawa. Jeżeli Użytkownik mieszkańcem stanu Kalifornia, ma prawo korzystać z praw określonych w pkt 6 niniejszej Polityki Prywatności. Użytkownikowi mogą ponadto przysługiwać następujące prawa:
Ujawnienie informacji o podmiotach prowadzących marketing bezpośredni:
Użytkownik na zwykłe żądanie i bezpłatnie uzyskuje dostęp do kategorii i nazw / adresów stron trzecich, które otrzymały dane osobowe do celów marketingu bezpośredniego. Toloka nie udostępnia danych osobowych Użytkownika stronom trzecim do celów prowadzanego przez nie marketingu bezpośredniego.
Prawo do informacji o gromadzeniu, sprzedaży, udostępnianiu lub ujawnianiu informacji osobowych:
po otrzymaniu możliwego do zweryfikowania żądania ze strony Użytkownika może on uzyskać listę z następującymi informacjami:
Prawo do rezygnacji ze sprzedaży danych osobowych:
Mieszkańcy stanu Kalifornia w określonych sytuacjach mają prawo do rezygnacji ze sprzedaży swoich danych osobowych.
Prawo do niedyskryminacji.
Zgodnie z definicją zawartą w stosownych przepisach Użytkownik ma prawo do niedyskryminacji w ramach usług Toloka lub jakości usług świadczonych przez nas na rzecz Użytkownika w związku z wykonywaniem jego praw.
W celu skorzystania z tych praw należy skontaktować się z nami za pomocą danych do kontaktu wskazanych w pkt 1 niniejszej Polityki Prywatności. Należy pamiętać, że przed odpowiedzią na takie żądania możemy poprosić o Użytkownika o zweryfikowanie tożsamości, np. poprzez podanie informacji o sobie.
Składanie możliwych do zweryfikowania wniosków na mocy ustawy CCPA
Mieszkańcy Kalifornii mają pewne prawa w zakresie swoich danych osobowych na mocy ustawy o ochronie prywatności konsumentów w stanie Kalifornia (California Consumer Privacy Act, dalej „CCPA”) z 2018 roku. Toloka odpowie na „możliwy do zweryfikowania wniosek” osoby fizycznej mający na celu skorzystanie przez nią z praw na mocy ustawy CCPA - co oznacza, że firma Toloka otrzyma wniosek rzekomo pochodzący od konkretnej osoby, której tożsamość Toloka jest w stanie zweryfikować. Konieczność zweryfikowania tożsamości danej osoby ma kluczowe znaczenie dla ochrony danych Użytkownika oraz zapewnienia, że dane Użytkownika u nie zostaną udostępnione komuś, kto się za niego podaje, lub komuś, kto nie jest upoważniony do działania w jego imieniu.
Użytkownik może złożyć możliwy do zweryfikowania wniosek, korzystając z danych do kontaktu wskazanych w pkt 1 niniejszej Polityki Prywatności. Poprosimy Użytkownika o podanie informacji o sobie, abyśmy mogli zweryfikować jego tożsamość w ramach tego procesu. Informacje te mogą obejmować imię i nazwisko Użytkownika, jego adres, informacje o tym, czy Użytkownik ma konto na platformie Toloka oraz inne informacje uznane przez nas za niezbędne w celu uzasadnionej weryfikacji jego tożsamości. Po otrzymaniu zgłoszenia od Użytkownika porównamy podane przez niego informacje z informacjami, które mamy na jego temat, aby w ten sposób zweryfikować jego tożsamość. W razie konieczności, jeżeli będziemy mieć trudności z potwierdzeniem tożsamości Użytkownika, możemy poprosić o udzielenie dodatkowych informacji. W sytuacjach, w których nie będziemy w stanie potwierdzić, że wniosek o udzielenie informacji o Użytkowniku jest „wnioskiem możliwym do zweryfikowania”, nie będziemy udostępniać informacji o Użytkowniku ani honorować innych wniosków w tym zakresie. Nie będziemy mogli rozpatrzyć wniosku, jeżeli nie będziemy w stanie zweryfikować tożsamości Użytkownika.
Składanie wniosku za pośrednictwem upoważnionego przedstawiciela.
Na mocy prawa kalifornijskiego mieszkaniec stanu Kalifornia może wyznaczyć „upoważnionego przedstawiciela” do składania w jego imieniu pewnych możliwych do zweryfikowania wniosków, takich jak prawo do uzyskania informacji o tym, jakie gromadzimy dane na temat konsumenta, lub do żądania usunięcia informacji o konsumencie. Upoważniony przedstawiciel może złożyć wniosek, wykonując wyżej opisane kroki. Upoważniony przedstawiciel jest zobowiązany potwierdzić tożsamość konsumenta, w imieniu którego składa wniosek, oraz dostarczyć informacje wymagane przez firmę Toloka w celu weryfikacji tożsamości tego konsumenta. Od rzekomego upoważnionego przedstawiciela będziemy również wymagać przedstawienia dowodu na to, że został on upoważniony przez konsumenta do działania w jego imieniu.
Ze względu na fakt, iż bezpieczeństwo i ochrona prywatności danych Użytkownika są najważniejsze, poprosimy Użytkownika o zidentyfikowanie i przedłożenie na piśmie zezwolenia na działanie danej osoby w charakterze upoważnionego przedstawiciela Użytkownika oraz na korzystanie w takich sytuacjach z praw przysługujących Użytkownikowi na mocy prawa stanu Kalifornia. Może to wymagać od nas skontaktowania się bezpośrednio z Użytkownikiem i ostrzeżenia go, że dana osoba podała się za jego przedstawiciela i próbuje uzyskać dostęp do jego danych lub je usunąć. Dokonamy również niezależnie weryfikacji tożsamości Użytkownika, aby zyskać pewność, że nieupoważniona osoba nie próbuje podszyć się pod Użytkownika i korzystać z jego praw bez upoważnienia z jego strony. W sytuacjach, w których Użytkownik nie może udzielić lub nie przedłoży na piśmie zezwolenia na działanie danej osoby w charakterze upoważnionego przedstawiciela, lub gdy sami nie będziemy w stanie dokonać niezależnie weryfikacji tożsamości Użytkownika, nie będziemy udostępniać informacji o Użytkowniku ani honorować innych wniosków w tym zakresie.
Składanie wniosku o usunięcie informacji o osobie małoletniej.
Aby zażądać od firmy Toloka usunięcia informacji o osobie małoletniej, rodzice lub opiekunowie takiej osoby mogą złożyć wniosek, wpisując w temacie: „Wniosek o usunięcie informacji o osobie małoletniej”. Wnioski muszą pochodzić od rodziców lub opiekunów osoby małoletniej. Osoba małoletnia nie może samodzielnie przesyłać nam informacji za pośrednictwem poczty elektronicznej. Wniosek taki powinien zawierać następujące informacje:
Jeżeli dowiemy się, że osoba małoletnia przekazała nam dane osobowe lub w inny sposób korzystała z Platformy Toloka z naruszeniem przepisów Polityki Prywatności, podejmiemy kroki mając na celu usunięcie tych informacji.
Nie obsługujemy funkcji "Nie śledź" (Do Not Track). "Nie śledź" to opcja, którą Użytkownik może ustawić w swojej przeglądarce internetowej, aby w ten sposób zasygnalizować odwiedzanym stronom internetowym, że nie chce być śledzony. Użytkownik może włączyć lub wyłączyć funkcję "Nie śledź" poprzez stosowne zaznaczenie danej opcji w zakładce "Preferencje" lub "Ustawienia" w swojej przeglądarce internetowej.
Strony trzecie mogą gromadzić dane, które dotyczą Użytkownika. Nie jesteśmy w stanie kontrolować odpowiedzi stron trzecich na sygnały „Nie śledź” ani inne tego rodzaju mechanizmy. Wykorzystywanie przez strony trzecie danych dotyczących Użytkownika oraz reagowanie na sygnały "Nie śledź" są regulowane przez odpowiednią politykę prywatności danej strony trzeciej.
O ile nie jest to sprzeczne z prawem stanu zamieszkania Użytkownika, do przetwarzania danych danego Użytkownika zastosowanie będą mieć postanowienia Rozdziału A: „Polityka prywatności dla mieszkańców stanu Kalifornia”. W razie jakichkolwiek pytań dotyczących praw Użytkownika lub wszelkich innych kwestii związanych z niniejszą Polityką Prywatności prosimy skontaktować się z nami, korzystając z dowolnej metody określonej w pkt 1.
TOLOKA AI AG (SZWAJCARIA)
TOLOKA AI INC. (STANY ZJEDNOCZONE)
TOLOKA D.O.O. BEOGRAD (SERBIA)
Poprzednie wersje dokumentu:
https://toloka.ai/legal/confidential/08082023/pl
https://toloka.ai/legal/confidential/17102022/pl
https://toloka.ai/legal/confidential/22022022
https://yandex.ru/legal/confidential/21062021
https://yandex.ru/legal/confidential/19102020
https://yandex.ru/legal/confidential/15082019
https://yandex.ru/legal/confidential/15072019
https://yandex.ru/legal/confidential/24052018
https://yandex.ru/legal/confidential/11042018
https://yandex.ru/legal/confidential/20032018
https://yandex.ru/legal/confidential/08122017
https://yandex.ru/legal/confidential/18112016
https://yandex.ru/legal/confidential/17082016
https://yandex.ru/legal/confidential/01032016
https://yandex.ru/legal/confidential/30012015
https://yandex.ru/legal/confidential/14082013
https://yandex.ru/legal/confidential/15112011
https://yandex.ru/legal/confidential/31032011