Toloka: Data solutions to drive AI

Polityka Prywatności

Data wejścia w życie: 1 września 2023 r.
Ostatnia aktualizacja: 28 sierpnia 2023 r.

Opracowaliśmy niniejszą Politykę Prywatności (dalej "Polityka Prywatności") w celu wyjaśnienia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i przechowujemy dane osobowe.

Wstęp

Niniejsza Polityka Prywatności ma zastosowanie do firmy Toloka AI AG i jej odpowiednich spółek stowarzyszonych wymienionych w pkt 16 (dalej"Toloka", "my", "nas", "nasz" i pozostałe formy gramatyczne)(dalej"spółki stowarzyszone firmy Toloka").

Kiedy ma zastosowanie niniejsza Polity Prywatności?
Niniejsza Polityka Prywatności ma zastosowanie do danych osobowych, które Toloka przetwarza jako administrator tych danych. Dotyczy to sytuacji, gdy Użytkownik:

odwiedza lub wchodzi w interakcję ze stroną internetową toloka.ai, aplikacjami mobilnymi Toloka, Platformą Toloka i naszymi markowymi stronami mediów społecznościowych, które obsługujemy;
rejestruje się lub bierze udział w naszych seminariach internetowych, wydarzeniach, programach oraz działaniach marketingowych i promocyjnych;
kontaktuje się z nami osobiście, na przykład w trakcie wizyty w naszych biurach; oraz
dopytuje nas o transakcje handlowe lub zaangażuje się w takie transakcje z nami.

UWAGA: POLITYKA PRYWATNOŚCI MAJĄCA ZASTOSOWANIE DO UŻYTKOWNIKÓW BĘDĄCYCH REZYDENTAMI ROSYJSKIMI JEST OPUBLIKOWANA NA STRONIE INTERNETOWEJ: https://toloka.ai/legal/confidential/. PROSIMY DOKŁADNIE ZAPOZNAĆ SIĘ Z NIĄ PRZED DALSZYM ŚWIADCZENIEM USŁUG ZA POŚREDNICTWEM STRONY INTERNETOWEJ TOLOKA.

Po dokładnym zapoznaniu się z niniejszą Polityką Prywatności prosimy sprawdzić znajdujące się w końcowej części Polityki Prywatności przepisy obowiązujące w poszczególnych krajach, które mogą mieć zastosowanie do przetwarzania danych Użytkownika w jego kraju zamieszkania. Tego rodzaju przepisy obowiązujące w poszczególnych krajach uzupełniają niniejszą Politykę Prywatności lub - jeżeli wymaga tego prawo - mogą mieć znaczenie nadrzędne wobec sprzecznych części Polityki Prywatności.

Niniejsza Polityka Prywatności odnosi się do przepisów ogólnego rozporządzenia o ochronie danych osobowych (RODO), szwajcarskiej ustawy o danych osobowych (ustawa federalna z dnia 19 czerwca 1992 r. o ochronie danych (FADP)) oraz amerykańskich przepisów w zakresie ochrony prywatności (w tym między innymi ustawy o ochronie prywatności konsumentów w stanie Kalifornia (California Consumer Privacy Act, CCPA), kalifornijskiej ustawy o ochronie prywatności z 2020 r. (California Privacy Rights Act), kalifornijskiej ustawy o ochronie prywatności w Internecie (California Online Privacy Protection Act, COPPA), ustawy o możliwości przenoszenia i odpowiedzialności w ubezpieczeniach zdrowotnych (Health Insurance Portability and Accountability Act HIPAA), ustawy o ochronie danych konsumentów w stanie Wirginia (Virginia Consumer Data Protection Act), ustawy o ochronie prywatności w stanie Kolorado (Colorado Privacy Act), ustawy o ochronie prywatności w Internecie w stanie Newada (Nevada SB 220)) oraz innych przepisów obowiązujących w dniu ostatniej aktualizacji niniejszej Polityki Prywatności.

1. Administrator danych

Toloka jest administratorem danych osobowych przetwarzanych na podstawie niniejszej Polityki Prywatności. Oznacza to, że Toloka określa cele i sposoby przetwarzania wspomnianych danych osobowych.

Użytkownik może skontaktować się z firmą Toloka we wszystkich sprawach związanych z przetwarzaniem jego danych osobowych, korzystając z wybranej metody:

pocztą elektroniczną, pisząc na adres e-mail: privacy@toloka.ai
pocztą tradycyjną, pisząc na adres: Werftestrasse 4, 6005 Luzern, Schweiz

2. Kategorie danych osobowych przetwarzanych przez firmę Toloka

W poniższych tabelach określono kategorie danych osobowych, które gromadzi i przetwarza Toloka. Toloka zbiera dane osobowe przede wszystkim od samych osób, których dane te dotyczą (np. poprzez prośby Użytkownika o kontakt za pośrednictwem Platformy Toloka). Dane osobowe mogą być ponadto pozyskiwane również od osób trzecich wymienionych w poniższej tabeli. Aby poruszać się po tabeli, należy użyć przewijania poziomego.

Cel przetwarzania	Osoby, których dane dotyczą / Kategorie danych	Źródło gromadzenia danych	Okres przechowywania	Podstawy prawne	Rola firmy Toloka	Strony trzecie	Rola stron trzecich
Wysyłanie e-newsletterów marketingowych	Nasi Tolokerzy (Użytkownicy), Klienci: Identyfikator użytkownika; Adres e-mail	Email	Przed rezygnacją z newslettera	Zgoda	Administrator danych	Salesforce INC, Spółki z Grupy Yandex	Podmiot przetwarzający dane
Analityka behawioralna użytkowników serwisu internetowego	Użytkownicy naszej strony internetowej: Adres protokołu internetowego (adres IP); Typ i język przeglądarki; Informacje o dostawcy usług internetowych, strony odsyłające i wychodzące; Informacje o systemie operacyjnym, znaczniki daty i czasu; Informacje o wizytach	Osobiście od osoby, której dane dotyczą	Ograniczone okresem ważności dla plików cookie	Zgoda	Administrator danych	Yandex.Metrica; Google Analytics (dla użytkowników spoza EOG); Twitter, INC; Meta Platforms INC; LinkedIN Corporation; Spółki z Grupy Yandex	Podmiot przetwarzający dane
Śledzenie nieuczciwych działań	Nasi Tolokerzy (Użytkownicy): Identyfikator użytkownika; Identyfikator urządzenia użytkownika; Informacje o ruchu myszy, przewijaniu; Nagrywanie ekranu	Osobiście od osoby, której dane dotyczą	3 lata od daty uzyskania danych osobowych	Uzasadniony interes	Administrator danych	Spółki z Grupy Yandex	Podmiot przetwarzający dane
Rejestracja użytkowników	Nasi Tolokerzy (Użytkownicy): Imię i nazwisko; Adres e-mail; Język ojczysty; Date of birth; Nazwa użytkownika	Osobiście od osoby, której dane dotyczą	3 lata od daty usunięcia konta	Umowa	Administrator danych	Spółki z Grupy Yandex	Podmiot przetwarzający dane
Rejestracja klienta	Nasi Klienci: Imię i nazwisko; Adres e-mail; Numer telefonu; Język ojczysty; Data urodzenia; Nazwa użytkownika; Informacje o firmie	Osobiście od osoby, której dane dotyczą	3 lata od daty usunięcia konta	Umowa	Administrator danych	Spółki z Grupy Yandex	Podmiot przetwarzający dane
Wypłata wynagrodzenia dla Użytkowników przez firmę Toloka	Nasi Tolokerzy (Użytkownicy): Identyfikator użytkownika	Osobiście od osoby, której dane dotyczą	3 lata od daty usunięcia konta	Umowa	Administrator danych	Spółki z Grupy Yandex	Podmiot przetwarzający dane
Wycofanie płatności z portfela przez Tolokerów (Użytkowników)	Nasi Tolokerzy (Użytkownicy): Adres e-mail; Numer telefonu; Numer portfela	Osobiście od osoby, której dane dotyczą	3 lata od daty usunięcia konta	Umowa	Administrator danych	Spółki z Grupy Yandex; PayPal Holdings INC; Payoneer INC; Papara Elektronik Para A.Ş.; Skrill USA INC; Kiwi (LALIRA DMCC)	Podmiot przetwarzający dane
Autoryzacja na Platformie Toloka	Nasi Tolokerzy (Użytkownicy) i nasi klienci: Nazwa użytkownika	Osobiście od osoby, której dane dotyczą	3 lata od daty usunięcia konta	Umowa	Administrator danych	Spółki z Grupy Yandex	Współadministrator danych
Świadczenie usług wsparcia technicznego	Nasi Tolokerzy (Użytkownicy) i nasi klienci: Adres e-mail; Nazwa użytkownika; Identyfikator urządzenia użytkownika	Osobiście od osoby, której dane dotyczą	3 lata od daty usunięcia konta	Umowa	Administrator danych	Spółki z Grupy Yandex	Podmiot przetwarzający dane
Wysyłanie powiadomień do Użytkowników o działaniach w ramach (Platformy) Toloka	Nasi Tolokerzy (Użytkownicy): ID Użytkownika	Osobiście od osoby, której dane dotyczą	3 lata od daty usunięcia konta	Umowa	Administrator danych	Spółki z Grupy Yandex	Podmiot przetwarzający dane
Weryfikacja Użytkowników wymagana do wypłaty dużych kwot	Nasi Tolokerzy (Użytkownicy): Imię i nazwisko; Adres miejsca zamieszkania; Zdjęcie paszportu (dowodu tożsamości); Zdjęcie INN (dokument identyfikacyjny podatnika); Zdjęcie Użytkownika przedstawiające wygenerowany numer oraz twarz Użytkownika; Zdjęcie Użytkownika z widocznym paszportem (dowodem tożsamości)	Osobiście od osoby, której dane dotyczą	3 lata od daty usunięcia konta	Umowa	Administrator danych	Federacyjna Służba Podatkowa (dla rosyjskich tolokerów samoobsługowych); Spółki z Grupy Yandex	Podmiot przetwarzający dane
Sprawdzanie rzetelności podczas realizacji zadań przez Użytkowników	Nasi Tolokerzy (Użytkownicy): Identyfikator użytkownika; Ocena wykonania zadania	Osobiście od osoby, której dane dotyczą	3 lata od daty usunięcia konta	Uzasadniony interes	Administrator danych	Spółki z Grupy Yandex	Podmiot przetwarzający dane
Przypisywanie Użytkownikom ocen w zakresie umiejętności na podstawie wyników zaliczania zadań testowych	Nasi Tolokerzy (Użytkownicy): Działania w systemie (rejestry zdarzeń); Identyfikator użytkownika; Identyfikator urządzenia	Osobiście od osoby, której dane dotyczą	3 lata od daty usunięcia konta	Uzasadniony interes	Administrator danych	Spółki z Grupy Yandex	Podmiot przetwarzający dane
Zapewnienie kontrahentom dostępu do (Platformy) Toloka w celu integracji oferowanych usług	Przedstawiciele naszych kontrahentów: Imię i nazwisko; Adres e-mail; Nazwa Użytkownika; Informacje o firmie	Osobiście od osoby, której dane dotyczą	W okresie obowiązywania umowy	Prawnie uzasadniony interes	Administrator danych	Google Inc; Microsoft Corporation; Salesforce Inc; Spółki z Grupy Yandex	Podmiot przetwarzający dane
Wysyłanie wiadomości SMS do Tolokerów (Użytkowników)	Nasi Tolokerzy (Użytkownicy): Numery telefonu	Osobiście od osoby, której dane dotyczą	3 lata od daty usunięcia konta	Zgoda	Administrator danych	Mitto AG	Podmiot przetwarzający dane
Rejestracja na przyspieszony kurs korzystania z Platformy Toloka	Osoby odwiedzające naszą stronę internetową: Imię nazwisko / nazwa; Firma; Zespół w firmie; Login w piaskownicy zabezpieczenia; E-mail roboczy; Poziom wiedzy i doświadczenia	Osobiście od osoby, której dane dotyczą	3 lata od daty usunięcia konta	Zgoda	Administrator danych	Spółki z Grupy Yandex	Podmiot przetwarzający dane
Wykonywanie zadań przez Użytkowników	Nasi Tolokerzy (Użytkownicy): Identyfikator użytkownika	Osobiście od osoby, której dane dotyczą	Przed akceptacją wyniku przez Klienta	Umowa	Podmiot przetwarzający dane	Spółki z Grupy Yandex	Podmiot przetwarzający dane
Wykonywanie przez Tolokerów (Użytkowników) zadań, które mogą zawierać Dane Osobowe, na żądanie Klienta	Nasi Tolokerzy (Użytkownicy): Identyfikator użytkownika; Kategorie danych osobowych są określane przez administratora danych	Osobiście od osoby, której dane dotyczą	Przed akceptacją wyniku przez Klienta	Umowa	Podmiot przetwarzający dane	Spółki z Grupy Yandex	Podmiot przetwarzający dane
Komunikacja między Klientem a Tolokerem (Użytkownikiem), podczas gdy Toloker wykonuje zadania dla danego Klienta	Nasi Tolokerzy (Użytkownicy): ID Użytkownika	Osobiście od osoby, której dane dotyczą	Przed usunięciem konta	Umowa	Podmiot przetwarzający dane	Spółki z Grupy Yandex	Podmiot przetwarzający dane

Prawnie uzasadniony interes. Ma miejsce wówczas, gdy Toloka (lub strona trzecia) ma interes w wykorzystaniu danych osobowych Użytkownika w określony sposób, który jest konieczny i uzasadniony, wziąwszy pod uwagę wszelkie możliwe zagrożenia dla Użytkownika. W celu ochrony danych osobowych Użytkownika przeprowadzamy ocenę prawnie uzasadnionego interesu (Legitimate Interest Assessment, LIA). LIA to rodzaj łagodnej oceny ryzyka opartej na konkretnym kontekście i okolicznościach przetwarzania danych. Przeprowadzenie LIA pomaga nam zapewnić, że przetwarzanie dane odbywa się zgodnie z prawem. Pomaga nam w jasny i rozsądny sposób myśleć o przetwarzaniu danych oraz o wpływie, jaki może mieć ono na daną osobę.

Zgoda. Miała miejsce wówczas, gdy firma Toloka zwróciła się do Użytkownika z prośbą o aktywne wskazanie zgody na przetwarzanie przez danych Użytkownika przez firmę Toloka w określonych celach. Udzielenie zgody nie wpływa na prawo do korzystania z usług firmy Toloka ani na świadczenie usług na rzecz firmy Toloka.

Toloka nie przetwarza dalej danych osobowych Użytkownika w celach innych niż określono w niniejszej Polityce Prywatności.

Więcej informacji na temat konkretnego uzasadnienia można uzyskać, wysyłając pisemny wniosek na wybrany adres do kontaktu wskazany w pkt 1 niniejszej Polityki Prywatności.

Firma Toloka może być również zobowiązana do udostępnienia danych osobowych Użytkownika właściwym organom zgodnie z obowiązującymi przepisami prawa.

3. Przekazywanie danych do państw trzecich

Toloka przekazuje dane osobowe do krajów, które są uważane za kraje niezapewniające ochrony praw osób, których dane dotyczą, na wystarczającym poziomie, zgodnie z przepisami RODO lub prawem szwajcarskim (dalej "Kraje trzecie").

Do przekazywania danych osobowych Użytkownika do Krajów trzecich Toloka wykorzystuje różne narzędzia mające na celu:

zapewnienie, żeby transfer danych osobowych był zgodny z obowiązującym prawem;
pomoc w zabezpieczeniu danych osobowych Użytkowania na takim samym poziomie ochrony, jaki obowiązuje w Unii Europejskiej, Szwajcarii lub Stanach Zjednoczonych;
kontrolować, czy przekazywanie danych odbywa się na podstawie decyzji o adekwatności;
kontrolowanie, czy przekazywanie danych objęte jest odpowiednimi zabezpieczeniami (narzędziami określonymi w art. 46 RODO), takimi jak wiążące reguły korporacyjne lub standardowe klauzule umowne (SCC);
sprawdzanie, czy organy publiczne Kraju trzeciego mogą ubiegać się o dostęp do danych za wiedzą lub bez wiedzy podmiotu odbierającego dane na podstawie przepisów prawa, praktyki lub zgłoszonego precedensu;
sprawdzanie, czy organy publiczne Kraju trzeciego mogą uzyskać dostęp do danych za pośrednictwem dostawców usług telekomunikacyjnych lub kanałów komunikacyjnych w świetle przepisów prawa, pełnomocnictw prawnych, zasobów technicznych, finansowych i ludzkich, którymi dysponują, a także zgłoszonych precedensów.

Toloka stosuje różne zabezpieczenia odpowiednie do każdego przekazania danych do Krajów trzecich, a mianowicie:

standardowe klauzule umowne przyjęte przez Komisję Europejską; oraz
zabezpieczenia techniczne, takie jak kontrola dostępu, kryptografia, kontrola przed złośliwym oprogramowaniem, monitorowanie zdarzeń w zakresie bezpieczeństwa, zarządzanie technicznymi podatnościami na zagrożenia, kontrola bezpieczeństwa sieci, zarządzanie incydentami oraz przegląd pod kątem zgodności technicznej.

Osoby, których dane dotyczą, mogą uzyskać więcej informacji na temat mechanizmów przekazywania danych do Krajów trzecich przez firmę Toloka, wysyłając zapytanie na wybrany adres do kontaktu wskazany w pkt 1 niniejszej Polityki Prywatności.

4. Okresy przechowywania oraz usuwanie danych osobowych

Toloka przetwarza dane osobowe Użytkownika tylko tak długo, jak długo jest to niezbędne do realizacji obowiązków wynikających z Umowy oraz na potrzeby uzasadnionych interesów firmy Toloka, takich jak:

utrzymanie wydajności Platformy Toloka;
podejmowanie decyzji biznesowych opartych na danych dotyczących nowych funkcji;
wypełnianie naszych obowiązków prawnych;
rozstrzyganie sporów.

Po osiągnięciu celów przetwarzania danych, po rozwiązaniu Umowy lub na żądanie Użytkownika firma Toloka usunie lub zanonimizuje jego dane osobowe, tak aby za ich pomocą nie można było już identyfikować Użytkownika, chyba że firma Toloka będzie zobowiązana do zachowania niektórych danych lub będzie musiała wykorzystać je z któregoś z niżej określonego prawnie uzasadnionego powodu:

jeżeli istnieje nierozwiązany problem związany z kontem Użytkownika, na przykład zaległy kredyt uzyskany za wykonanie zadań bądź też nierozwiązane roszczenie lub spór;
na potrzeby zobowiązań prawnych, podatkowych, audytowych i księgowych firmy Toloka;
w stosownych przypadkach i w zakresie dozwolonym przez obowiązujące prawo, na potrzeby naszych uzasadnionych interesów, takich jak zapobieganie oszustwom lub utrzymanie bezpieczeństwa informacji.

5. Podstawowe prawa Użytkownika w zakresie danych osobowych

W tej tabeli Użytkownik może zapoznać się ze swoimi prawami i ich opisami.

Prawo	Opis
Dostęp	Użytkownik może zwrócić się do firmy Toloka o potwierdzenie, czy przetwarza jego dane osobowe. Jeżeli tak, Użytkownik może uzyskać dostęp do tych danych osobowych oraz zwrócić się do firmy Toloka o wyjaśnienie pewnych szczegółów dotyczących przetwarzania danych.
Sprostowanie	Użytkownik może zwrócić się do firmy Toloka o poprawienie niedokładnych danych osobowych dotyczących tego Użytkownika. Użytkownik może zwrócić się do firmy Toloka o sprostowanie niekompletnych lub niedokładnych danych osobowych.
Usunięcie („prawo do bycia zapomnianym”)	Użytkownik może zwrócić się do firmy Toloka o usunięcie danych osobowych dotyczących tego Użytkownika. Ma to zastosowanie na przykład wówczas, gdy (1) dane osobowe nie są już dłużej niezbędne w odniesieniu do celów, dla których były przetwarzane; (2) Użytkownik wycofał zgodę na przetwarzanie jego danych, a nie istnieje żadna inna podstawa prawna do ich przetwarzania; (3) dane osobowe były przetwarzane niezgodnie z prawem.
Ograniczenie przetwarzania	Użytkownik może zwrócić się do firmy Toloka o oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przetwarzania w przyszłości zgodnie z obowiązującym prawem. Ma to zastosowanie wówczas, gdy (1) Użytkownik kwestionuje dokładność swoich danych osobowych; (2) Użytkownik zwraca się o ograniczenie wykorzystania danych osobowych, jeżeli ich przetwarzanie jest niezgodne z prawem; (3) Użytkownik potrzebuje swoich danych osobowych do obrony swoich roszczeń, gdy Toloka nie potrzebuje już tych danych osobowych; (4) Użytkownik wniósł sprzeciw wobec przetwarzania swoich danych w oparciu o prawnie uzasadnione interesy realizowane przez firmę Toloka lub stronę trzecią.
Sprzeciw wobec przetwarzania	Użytkownik – z przyczyn związanych z jego szczególną sytuacją – może w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych, które oparte jest na prawnie uzasadnionych interesach realizowanych przez firmę Toloka lub przez stronę trzecią bądź też gdy dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego. Toloka nie będzie już dłużej przetwarzać danych osobowych, chyba że wykaże istotne prawnie uzasadnione podstawy do przetwarzania danych, co do których uznaje się, że przewyższają interesy, prawa i wolności Użytkownika, bądź też do ustalenia, wykonania lub obrony roszczeń prawnych.
Możliwość przenoszenia	Gdy przetwarzanie danych odbywa się na podstawie zgody Użytkownika lub Umowy z Użytkownikiem, wówczas Użytkownik może otrzymać swoje dane osobowe, które dostarczył firmie Toloka, w ustrukturyzowanym, powszechnie używanym, nadającym się do odczytu maszynowego formacie oraz swobodnego przesyłania ich innemu administratorowi. O ile jest to technicznie wykonalne, osoba, której dane dotyczą, może również zwrócić się do firmy Toloka o przekazanie swoich danych bezpośrednio innemu administratorowi.

W celu skorzystania ze swoich praw Użytkownik może skontaktować się z firmą Toloka, korzystając z danych do kontaktu wskazanych w pkt 1 niniejszej Polityki Prywatności. Toloka może zwrócić się do Użytkownika o określenie na piśmie jego żądania oraz o zweryfikowanie tożsamości Użytkownika przed rozpatrzeniem takiego żądania. Toloka może również odmówić spełnienia żądania Użytkownika z przyczyn określonych w obowiązujących przepisach prawa w zakresie ochrony danych.

6. Ochrona prywatności dzieci

Poprzez Platformę Toloka nie gromadzimy świadomie ani celowo danych osobowych od dzieci poniżej osiemnastego (18) roku życia. Jeżeli Użytkownik jest w wieku poniżej osiemnastu (18) lat, nie powinien próbować rejestrować się na Platformie Toloka ani dostarczać nam żadnych swoich danych osobowych, chyba że ma wymaganą zgodę rodziców. Rodzica lub opiekuna dziecka, który ma świadomość, że jego dziecko naruszyło niniejszą Politykę Prywatności i przekazało nam dane osobowe, prosimy o skontaktowanie się z nami, korzystając z danych do kontaktu wskazanych w pkt 1 niniejszej Polityki Prywatności.

Zgodnie z 47. Kodeksem Stanów Zjednoczonych (47 U.S.C.) ust. 230(D) firma Toloka informuje, że na rynku dostępne są środki umożliwiające sprawowanie kontroli rodzicielskiej (takie jak sprzęt komputerowy, oprogramowanie lub usługi filtrowania), które mogą pomóc rodzicowi lub opiekunowi w ograniczeniu dostępu osobom niepełnoletnim. Informacje dotyczące dostawców takich zabezpieczeń można znaleźć w Internecie pod hasłem "środki umożliwiające sprawowanie kontroli rodzicielskiej".

7. Wycofanie zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody (lub wyraźnej zgody) Użytkownika, wówczas Użytkownik ma prawo do wycofania swojej zgody w dowolnym momencie. Wycofanie zgody nie ma wpływu na legalność przetwarzania danych na podstawie zgody w okresie przed jej wycofaniem. W celu wycofania zgody Użytkownik może skontaktować się z firmą Toloka, korzystając z danych do kontaktu wskazanych w pkt 1 niniejszej Polityki Prywatności lub za pomocą przycisku przełączania w swoim profilu (dostępnym dla Tolokerów), i/lub za pomocą łącza rezygnacji z subskrypcji znajdującego się na dole każdej wiadomości e-mail w bezpośredniej komunikacji marketingowej.

8. Profilowanie i zautomatyzowane podejmowanie decyzji

Toloka może – w ramach czynności przetwarzania danych osobowych – dokonywać zautomatyzowanego profilowania osób, których dane dotyczą, oraz zautomatyzowanego podejmowania decyzji w celu monitorowania zachowań użytkowników na platformie Toloka, aby zapobiegać oszustwom i je wykrywać.

Profilowanie i zautomatyzowane podejmowanie decyzji odbywa się poprzez system przeciwdziałania oszustwom firmy Toloka i opiera się na informacjach zgromadzonych w trakcie aktywności Użytkownika na platformie Toloka, takich jak cechy, czynniki i statystyki obliczone na podstawie aktywności Użytkownika. W razie wykrycia nieuczciwego działania system przeciwdziałania oszustwom może natychmiast ograniczyć dostęp Użytkownika do przesyłania zadań, zaś umowy związane z zadaniami mogą zostać rozwiązane lub – w przypadku wykrycia nieuczciwego działania na koncie zleceniodawcy – dostęp do platformy Toloka może zostać ograniczony. W analizie przeciwdziałania oszustwom wykorzystywane są między innymi takie czynniki, jak rejestry przesyłania zadań przez Użytkownika, działania użytkownika w interfejsie Toloka, pliki cookie, dane wprowadzania CAPTCHA, informacje o sprzęcie i oprogramowaniu danego urządzenia mobilnego, np. typ kamery.

Użytkownik ma prawo w dowolnym momencie sprzeciwić się profilowaniu i zautomatyzowanemu podejmowaniu decyzji oraz zwrócić się o dalsze informacje na temat stosowanej logiki i przewidywanych konsekwencji profilowania i zautomatyzowanego podejmowania decyzji poprzez skontaktowanie się z firmą Toloka i wysłanie żądania na adres e-mail tolokercare@toloka.ai. Toloka może zwrócić się do Użytkownika o określenie na piśmie jego żądania oraz o zweryfikowanie tożsamości Użytkownika przed rozpatrzeniem takiego żądania.

Użytkownik może w dowolnym momencie zażądać interwencji człowieka w przetwarzaniu danych, uzyskać wyjaśnienie podjętej decyzji, wyrazić własne zdanie i zakwestionować zaproponowaną Użytkownikowi decyzję poprzez skontaktowanie się z firmą Toloka i wysłanie żądania na adres e-mail tolokercare@toloka.ai. Prywatności. Toloka może zwrócić się do Użytkownika o określenie na piśmie jego żądania oraz o zweryfikowanie tożsamości Użytkownika. Jeżeli wykryte nieuczciwe działanie nie jest poważne, a tożsamość Użytkownika została pomyślnie zweryfikowana, wówczas dostęp do platformy Toloka może zostać przywrócony Użytkownikowi. W razie wykrycia nieuczciwego działania o dużej wadze lub niemożności zweryfikowania tożsamości Użytkownika jego dostęp do platformy Toloka może pozostać ograniczony.

Toloka w nieregularnych odstępach czasu dokonuje przeglądu algorytmów i przetwarzanych danych osobowych na podstawie wykrycia nieprawidłowości we wskaźnikach systemu przeciwdziałania oszustwom w celu zapewnienia prawidłowego funkcjonowania procesu podejmowania decyzji, a także rzetelności, skuteczności i równości metody przetwarzania danych.

9. Prawo do wniesienia skargi do organu nadzorczego

Użytkownik ma prawo do wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim Unii Europejskiej, w którym ma miejsce zwykłego pobytu, lub odpowiednio w Szwajcarii, miejscu pracy lub miejscu domniemanego naruszenia obowiązującego prawa.

Jeżeli Użytkownik zamieszkuje w innym miejscu, ma prawo do wniesienia skargi do organu nadzorczego w zakresie ochrony danych osobowych w odpowiednim kraju zamieszkania.

10. Zasady bezpieczeństwa danych

Toloka szanuje poufność danych osobowych Użytkownika. Wdrożyliśmy System zarządzania bezpieczeństwem informacji (Information Security Management System, ISMS) zgodny z międzynarodową normą „ISO/IEC 27001:2013 „Technika informatyczna – Techniki bezpieczeństwa – Systemy zarządzania bezpieczeństwem informacji – Wymagania” oraz System zarządzania informacjami o prywatności (Privacy Information Management System, PIMS) zgodny z wymaganiami międzynarodowej normy „ISO/IEC 27701:2019 Techniki bezpieczeństwa – Rozszerzenie do ISO/IEC 27001 i ISO/IEC 27002 dotyczące zarządzania informacjami o prywatności — Wymagania i wytyczne”. Toloka rokrocznie przechodzi audyt przeprowadzony przez niezależnego audytora zewnętrznego, aby wspierać nieustanne doskonalenie podejść i środków stosowanych w celu utrzymania bezpieczeństwa danych Użytkownika.

Dostęp do danych osobowych mogą mieć wyłącznie osoby z naszej organizacji lub strony trzecie określone w pkt 2 niniejszej Polityki Prywatności.

11. Pliki cookie

Toloka gromadzi również dane dotyczące plików cookie od wszystkich użytkowników platformy Toloka na podstawie ich umów z naszą firmą, które przewidują, że Toloka ma obowiązek zapewnić im określone funkcje usługi Toloka.

Użytkownicy strony internetowej Toloka lub użytkownicy usługi Toloka mogą wyłączyć pliki cookie w ustawieniach swojej przeglądarki internetowej lub urządzenia mobilnego. W takim przypadku niektóre funkcje usługi Toloka mogą jednak stać się niedostępne dla jej użytkowników.

Toloka może udostępniać te dane innym serwisom, aby lepiej je analizować oraz udoskonalać naszą stronę internetową i usługę.

Bardziej szczegółowe informacje na temat przetwarzania plików cookie można znaleźć na Liście plików cookie oraz w Oświadczeniu o plikach cookie.

12. Wprowadzanie zmian do niniejszej Polityki Prywatności

Toloka może od czasu do czasu według własnego uznania wprowadzać zmiany do niniejszej Polityki Prywatności, ale nie rzadziej niż raz na 12 miesięcy. W takich przypadkach Toloka dokłada wszelkich starań, aby zastosować rozsądne środki w celu powiadomienia Użytkownika o tych zmianach i ich skutkach za pomocą stosownej metody i z odpowiednim wyprzedzeniem.

Toloka zaleca Użytkownikowi przeglądanie okresowo niniejszej Polityki Prywatności opublikowanej na stronie https://toloka.ai/legal/confidential/ i zawsze po uzyskaniu informacji o wprowadzeniu zmian to Polityki Prywatności. Wszelkie wprowadzone przez nas zmiany zostaną odzwierciedlone w uaktualnionej wersji Polityki Prywatności i poprzez zmianę daty "Ostatniej aktualizacji" w górnej części niniejszej Polityki Prywatności. Zmiany wprowadzone do niniejszej Polityki Prywatności obowiązują od "Daty wejścia w życie", które przypada nie wcześniej niż w dniu umieszczenia zmian na tej stronie.

13. Niniejsza Polityka Prywatności a łącza do innych stron

Celem naszej Polityki Prywatności jest poinformowanie Użytkownika o tym, w jaki sposób Toloka gromadzi, wykorzystuje, chroni i ujawnia dane osobowe. Platforma Toloka może jednak zawierać łącza do innych stron, które nie są przez nas obsługiwane. Należy pamiętać, że niniejsza Polityka Prywatności nie reguluje praktyk stosowanych przez strony trzecie. Informacje zbierane od Użytkownika przez inne podmioty, takie jak witryny internetowe stron trzecich, do których Użytkownik uzyskuje dostęp poprzez łącza na platformie Toloka, podlegają przepisom odpowiedniej polityki prywatności tych podmiotów. Jeżeli Użytkownik kliknie łącze strony trzeciej, wówczas zostanie przekierowany do witryny internetowej tej strony trzeciej. Stanowczo zalecamy Użytkownikowi, aby zapoznał się z polityką prywatności każdej odwiedzanej witryny.

NIE KONTROLUJEMY I NIE PONOSIMY ODPOWIEDZIALNOŚCI ZA TREŚĆ, POLITYKĘ PRYWATNOŚCI ANI PRAKTYKI STOSOWANE PRZEZ WITRYNY INTERNETOWE I USŁUGI STRON TRZECICH.

14. Utrudniony dostęp do niniejszej Polityki Prywatności

Osoby niepełnosprawne, które nie są w stanie w sposób użyteczny uzyskać dostępu do naszej Polityki Prywatności on-line, mogą skontaktować się z nami, korzystając wyżej wskazanych danych do kontaktu, aby dowiedzieć się, jak można uzyskać kopię naszej Polityki Prywatności w innym, łatwiejszym do odczytania formacie. W związku z taką prośbą w żadnym wypadku nie będziemy gromadzić ani w inny sposób przetwarzać informacji o stanie zdrowia Użytkownika ani jego innych wrażliwych danych.

15. POLITYKA PRYWATNOŚCI I POWIADOMIENIA W ODNIESIENIU DO OKREŚLONYCH STANÓW / KRAJÓW

Stany Zjednoczone Ameryki

A. Polityka Prywatności dla mieszkańców stanu Kalifornia

Ta część Polityki Prywatności ma zastosowanie wyłącznie dla mieszkańców stanu Kalifornia. Jeżeli Użytkownik jest mieszkańcem Kalifornii, wówczas w przypadku rozbieżności niniejsza część będzie miała znaczenie nadrzędne wobec wszystkich innych części tej Polityki Prywatności.

Dane osobowe zebrane w ciągu ostatnich 12 miesięcy

Dane osobowe zebrane bezpośrednio od Użytkownika:

Kategorie zebranych danych	Dane zebrane od Użytkownika i powód ich zebrania
Identyfikatory	Imię i nazwisko; E-mail; Numer telefonu; Język ojczysty; Data urodzenia; Nazwa użytkownika; Identyfikator użytkownika; Informacje o firmie.
Charakterystyka klasyfikacji chronionych na mocy prawa kalifornijskiego lub federalnego.	Nie zbieramy celowo żadnych informacji o klasyfikacjach chronionych Użytkownika, lecz możemy poznać jego klasyfikacje chronione (np. jego wiek) w sposób nieumyślny.
Informacje handlowe	Zapis usług świadczonych za pośrednictwem platformy Toloka.
Dane geolokalizacyjne	Brak.
Informacje finansowe	Numer e-portfela (e-Wallet) Należy pamiętać, że w celu ułatwienia Użytkownikowi obsługi płatności korzystamy z usług zewnętrznych podmiotów przetwarzających płatności, jak określono w pkt 2, i nie przechowujemy informacji o karcie płatniczej Użytkownika.
Dane biometryczne	Brak.
Informacje dźwiękowe, elektroniczne, wizualne, termiczne, zapachowe lub tym podobne	Brak.
Aktywność w Internecie / sieci	Adres protokołu internetowego (adres IP), typ i język przeglądarki, informacje o dostawcy usług internetowych, strony odsyłające i wychodzące, informacje o systemie operacyjnym, znaczniki daty i czasu, informacje o odwiedzinach; informacje o ruchach myszy, przewijaniu; nagrywanie ekranu; działania w systemie (rejestry zdarzeń).
Informacje zawodowe lub związane z zatrudnieniem	Obszar działalności lub zawód.
Informacje na temat edukacji	Najwyższy stopień lub poziom wykształcenia
Informacje o urządzeniu	Identyfikator urządzenia Użytkownika.

Kategorie danych osobowych sprzedanych w ciągu ostatnich 12 miesięcy:

Nie sprzedajemy danych osobowych Użytkownika stronom trzecim.

Kategorie danych osobowych ujawnionych w ciągu ostatnich 12 miesięcy

Kategorie ujawnionych danych	Rodzaje podmiotów, którym dane zostały ujawnione	Powód ujawnienia danych	Kategorie odbiorców
Identyfikatory; Informacje handlowe; Informacje finansowe; Aktywność w Internecie / sieci; Informacje zawodowe lub związane z zatrudnieniem; Informacje na temat edukacji, Informacje o urządzeniu.	Szczegółowy opis można znaleźć w pkt 2.	Szczegółowy opis można znaleźć w pkt 2.	Szczegółowy opis można znaleźć w pkt 2.

Informacje, które sprzedajemy

Nie sprzedajemy danych osobowych Użytkownika stronom trzecim. Należy pamiętać, że „sprzedaż” danych osobowych nie obejmuje przypadków, gdy takie informacje są częścią fuzji, przejęcia lub innej transakcji obejmującej całość lub część działalności firmy Toloka. Jeżeli sprzedamy całość lub część działalności firmy Toloka, dokonamy sprzedaży lub przeniesienia aktywów, bądź też w inny sposób będziemy zaangażowani w fuzję lub inną transakcję biznesową, wówczas w ramach takiej transakcji możemy przekazać dane osobowe Użytkownika stronie trzeciej. Jeżeli transakcja taka w poważnym stopniu wpłynie na sposób przetwarzania danych osobowych Użytkownika, powiadomimy Użytkownika o tej zmianie przed jej wdrożeniem.

Obowiązujące w Kalifornii prawa Użytkownika do ochrony prywatności:

Wprowadziliśmy określone zasady i procedury mające na celu ułatwienie mieszkańcom Kalifornii korzystania z praw do ochrony prywatności na mocy obowiązujących przepisów prawa. Jeżeli Użytkownik mieszkańcem stanu Kalifornia, ma prawo korzystać z praw określonych w pkt 6 niniejszej Polityki Prywatności. Użytkownikowi mogą ponadto przysługiwać następujące prawa:

Ujawnienie informacji o podmiotach prowadzących marketing bezpośredni:
Użytkownik na zwykłe żądanie i bezpłatnie uzyskuje dostęp do kategorii i nazw / adresów stron trzecich, które otrzymały dane osobowe do celów marketingu bezpośredniego. Toloka nie udostępnia danych osobowych Użytkownika stronom trzecim do celów prowadzanego przez nie marketingu bezpośredniego.

Prawo do informacji o gromadzeniu, sprzedaży, udostępnianiu lub ujawnianiu informacji osobowych:
po otrzymaniu możliwego do zweryfikowania żądania ze strony Użytkownika może on uzyskać listę z następującymi informacjami:

Konkretne elementy danych osobowych Użytkownika przechowywane przez firmę Toloka;
Kategorie zebranych danych osobowych dotyczących Użytkownika, sprzedanych stronom trzecim lub ujawnionych stronom trzecim w celach biznesowych;
Kategorie danych osobowych sprzedanych w ciągu ostatnich 12 miesięcy;
Kategorie źródeł, z których zbierane są dane osobowe;
Biznesowy lub handlowy cel gromadzenia lub sprzedaży danych osobowych; oraz
Kategorie stron trzecich, którym dane osobowe są udostępniane, sprzedawane lub ujawniane w celach biznesowych.

Prawo do rezygnacji ze sprzedaży danych osobowych:
Mieszkańcy stanu Kalifornia w określonych sytuacjach mają prawo do rezygnacji ze sprzedaży swoich danych osobowych.

Prawo do niedyskryminacji.
Zgodnie z definicją zawartą w stosownych przepisach Użytkownik ma prawo do niedyskryminacji w ramach usług Toloka lub jakości usług świadczonych przez nas na rzecz Użytkownika w związku z wykonywaniem jego praw.

W celu skorzystania z tych praw należy skontaktować się z nami za pomocą danych do kontaktu wskazanych w pkt 1 niniejszej Polityki Prywatności. Należy pamiętać, że przed odpowiedzią na takie żądania możemy poprosić o Użytkownika o zweryfikowanie tożsamości, np. poprzez podanie informacji o sobie.

Składanie możliwych do zweryfikowania wniosków na mocy ustawy CCPA
Mieszkańcy Kalifornii mają pewne prawa w zakresie swoich danych osobowych na mocy ustawy o ochronie prywatności konsumentów w stanie Kalifornia (California Consumer Privacy Act, dalej „CCPA”) z 2018 roku. Toloka odpowie na „możliwy do zweryfikowania wniosek” osoby fizycznej mający na celu skorzystanie przez nią z praw na mocy ustawy CCPA - co oznacza, że firma Toloka otrzyma wniosek rzekomo pochodzący od konkretnej osoby, której tożsamość Toloka jest w stanie zweryfikować. Konieczność zweryfikowania tożsamości danej osoby ma kluczowe znaczenie dla ochrony danych Użytkownika oraz zapewnienia, że dane Użytkownika u nie zostaną udostępnione komuś, kto się za niego podaje, lub komuś, kto nie jest upoważniony do działania w jego imieniu.

Użytkownik może złożyć możliwy do zweryfikowania wniosek, korzystając z danych do kontaktu wskazanych w pkt 1 niniejszej Polityki Prywatności. Poprosimy Użytkownika o podanie informacji o sobie, abyśmy mogli zweryfikować jego tożsamość w ramach tego procesu. Informacje te mogą obejmować imię i nazwisko Użytkownika, jego adres, informacje o tym, czy Użytkownik ma konto na platformie Toloka oraz inne informacje uznane przez nas za niezbędne w celu uzasadnionej weryfikacji jego tożsamości. Po otrzymaniu zgłoszenia od Użytkownika porównamy podane przez niego informacje z informacjami, które mamy na jego temat, aby w ten sposób zweryfikować jego tożsamość. W razie konieczności, jeżeli będziemy mieć trudności z potwierdzeniem tożsamości Użytkownika, możemy poprosić o udzielenie dodatkowych informacji. W sytuacjach, w których nie będziemy w stanie potwierdzić, że wniosek o udzielenie informacji o Użytkowniku jest „wnioskiem możliwym do zweryfikowania”, nie będziemy udostępniać informacji o Użytkowniku ani honorować innych wniosków w tym zakresie. Nie będziemy mogli rozpatrzyć wniosku, jeżeli nie będziemy w stanie zweryfikować tożsamości Użytkownika.

Składanie wniosku za pośrednictwem upoważnionego przedstawiciela.
Na mocy prawa kalifornijskiego mieszkaniec stanu Kalifornia może wyznaczyć „upoważnionego przedstawiciela” do składania w jego imieniu pewnych możliwych do zweryfikowania wniosków, takich jak prawo do uzyskania informacji o tym, jakie gromadzimy dane na temat konsumenta, lub do żądania usunięcia informacji o konsumencie. Upoważniony przedstawiciel może złożyć wniosek, wykonując wyżej opisane kroki. Upoważniony przedstawiciel jest zobowiązany potwierdzić tożsamość konsumenta, w imieniu którego składa wniosek, oraz dostarczyć informacje wymagane przez firmę Toloka w celu weryfikacji tożsamości tego konsumenta. Od rzekomego upoważnionego przedstawiciela będziemy również wymagać przedstawienia dowodu na to, że został on upoważniony przez konsumenta do działania w jego imieniu.

Ze względu na fakt, iż bezpieczeństwo i ochrona prywatności danych Użytkownika są najważniejsze, poprosimy Użytkownika o zidentyfikowanie i przedłożenie na piśmie zezwolenia na działanie danej osoby w charakterze upoważnionego przedstawiciela Użytkownika oraz na korzystanie w takich sytuacjach z praw przysługujących Użytkownikowi na mocy prawa stanu Kalifornia. Może to wymagać od nas skontaktowania się bezpośrednio z Użytkownikiem i ostrzeżenia go, że dana osoba podała się za jego przedstawiciela i próbuje uzyskać dostęp do jego danych lub je usunąć. Dokonamy również niezależnie weryfikacji tożsamości Użytkownika, aby zyskać pewność, że nieupoważniona osoba nie próbuje podszyć się pod Użytkownika i korzystać z jego praw bez upoważnienia z jego strony. W sytuacjach, w których Użytkownik nie może udzielić lub nie przedłoży na piśmie zezwolenia na działanie danej osoby w charakterze upoważnionego przedstawiciela, lub gdy sami nie będziemy w stanie dokonać niezależnie weryfikacji tożsamości Użytkownika, nie będziemy udostępniać informacji o Użytkowniku ani honorować innych wniosków w tym zakresie.

Składanie wniosku o usunięcie informacji o osobie małoletniej.
Aby zażądać od firmy Toloka usunięcia informacji o osobie małoletniej, rodzice lub opiekunowie takiej osoby mogą złożyć wniosek, wpisując w temacie: „Wniosek o usunięcie informacji o osobie małoletniej”. Wnioski muszą pochodzić od rodziców lub opiekunów osoby małoletniej. Osoba małoletnia nie może samodzielnie przesyłać nam informacji za pośrednictwem poczty elektronicznej. Wniosek taki powinien zawierać następujące informacje:

charakter prośby;
identyfikacja treści lub informacji, które mają zostać usunięte;
potwierdzenie, czy taka treść lub informacja znajduje się na Platformie Toloka;
lokalizacja treści lub informacji na Platformie Toloka (np. poprzez podanie adresu URL konkretnej strony internetowej, na której znajduje się dana treść lub informacja);
potwierdzenie, że wniosek dotyczy „usunięcia informacji o osobie małoletniej”; oraz
imię i nazwisko Użytkownika, jego adres (nazwę ulicy i numer domu), miasto, stan, kod pocztowy oraz adres e-mail.

Jeżeli dowiemy się, że osoba małoletnia przekazała nam dane osobowe lub w inny sposób korzystała z Platformy Toloka z naruszeniem przepisów Polityki Prywatności, podejmiemy kroki mając na celu usunięcie tych informacji.

Nasza polityka dotycząca sygnałów "Nie śledź" (Do Not Track) na mocy kalifornijskiej ustawy o ochronie prywatności w Internecie

Nie obsługujemy funkcji "Nie śledź" (Do Not Track). "Nie śledź" to opcja, którą Użytkownik może ustawić w swojej przeglądarce internetowej, aby w ten sposób zasygnalizować odwiedzanym stronom internetowym, że nie chce być śledzony. Użytkownik może włączyć lub wyłączyć funkcję "Nie śledź" poprzez stosowne zaznaczenie danej opcji w zakładce "Preferencje" lub "Ustawienia" w swojej przeglądarce internetowej.

Strony trzecie mogą gromadzić dane, które dotyczą Użytkownika. Nie jesteśmy w stanie kontrolować odpowiedzi stron trzecich na sygnały „Nie śledź” ani inne tego rodzaju mechanizmy. Wykorzystywanie przez strony trzecie danych dotyczących Użytkownika oraz reagowanie na sygnały "Nie śledź" są regulowane przez odpowiednią politykę prywatności danej strony trzeciej.

B. Polityka Prywatności dla mieszkańców stanów Kolorado, Utah, Wirginia i Newada:

O ile nie jest to sprzeczne z prawem stanu zamieszkania Użytkownika, do przetwarzania danych danego Użytkownika zastosowanie będą mieć postanowienia Rozdziału A: „Polityka prywatności dla mieszkańców stanu Kalifornia”. W razie jakichkolwiek pytań dotyczących praw Użytkownika lub wszelkich innych kwestii związanych z niniejszą Polityką Prywatności prosimy skontaktować się z nami, korzystając z dowolnej metody określonej w pkt 1.

16. Spółki stowarzyszone firmy Toloka

TOLOKA AI AG (SZWAJCARIA)
TOLOKA AI INC. (STANY ZJEDNOCZONE)
TOLOKA D.O.O. BEOGRAD (SERBIA)