Política de privacidad

[Disposiciones generales]

1. la Política de Privacidad establece los principios para el tratamiento y la protección de los datos personales de las personas que utilizan el servicio disponible en https://myfundingaccount.com/, en lo sucesivo denominados los Datos. 2. La Política de Privacidad constituye un apéndice del Reglamento y forma parte integrante del mismo, y todos los términos utilizados en ella tendrán el significado que se les atribuye en el Reglamento.

2 Se entenderá por datos la información sobre una persona física identificada o identificable a la que se refieren los datos, es decir, aquella que puede ser identificada, directa o indirectamente, en particular por referencia a características como el nombre, un número de identificación, datos de localización, un identificador en línea o a una o varias características relativas a la identidad física, fisiológica, genética, psíquica, económica, cultural o social de la persona física.

3 El administrador de los Datos es My Funding Account P.S.A. con domicilio social en Katowice, Al. Wojciecha Korfantego 138A, 40-156, inscrita en el Registro Nacional de Tribunales por el Tribunal de Distrito de Katowice-Wschód, VIII División Económica del Registro Nacional de Tribunales con el número KRS: 0001023771, con número NIP: 6343021306, con capital social: 2.060.948,00 PLN, correo electrónico: contact@myfundingaccount.com.

4 El responsable del tratamiento ha designado a un delegado de protección de datos con el que puede ponerse en contacto por escrito en la dirección del domicilio social del responsable del tratamiento o por correo electrónico: contact@myfundingaccount.com.

(5) El Responsable del Tratamiento declara que los Datos se tratan de conformidad con las disposiciones del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y a la derogación de la Directiva 95/46/CE (Reglamento general de protección de datos), en lo sucesivo RODO, y la Ley de 10 de mayo de 2018 de protección de datos personales, así como de conformidad con las disposiciones modificativas o sustitutivas, los actos de ejecución y otras leyes de aplicación general.

6 Por Tratamiento de Datos, tal y como se define en la Política de Privacidad, se entiende una operación o conjunto de operaciones realizadas sobre Datos o conjuntos de Datos de forma automatizada o no automatizada, tales como la recogida, registro, organización, estructuración, almacenamiento, adaptación o modificación, recuperación, consulta.

[Fuente de datos]

7. La fuente de los datos será la información obtenida directamente de los interesados, en particular en el contexto del registro, el inicio de sesión, la realización de pedidos, la celebración de contratos o los contratos de pago, así como la información obtenida de:
- autoridades gubernamentales, registros públicos y otras fuentes de acceso público - nombres, sexo, fecha de nacimiento, números de identificación (incluidos, entre otros, número de documento de identidad, TIN, REGON y otros números de los registros pertinentes de entidades extranjeras), direcciones de correo electrónico, números de teléfono y fax, direcciones comerciales, residenciales y postales (calle, número de casa, ciudad con código postal), dirección de sitio web,
- proveedores de servicios de pago - nombres y apellidos, sexo, direcciones de correo electrónico, datos relativos a transacciones financieras (por ejemplo números de cuenta, números de tarjetas de crédito o débito, otros identificadores únicos),
- proveedores de servicios de Internet - datos de localización, identificadores de Internet (direcciones IP), tipos de navegadores de Internet, dispositivos y sistemas utilizados por el interesado, páginas visitadas y acciones realizadas en ellas, contenido de las cookies.

[Fines y motivos del tratamiento de datos]

(8) El uso del servicio por parte de la persona cuyos datos son objeto de tratamiento equivaldrá al conocimiento por parte de la persona cuyos datos son objeto de tratamiento de que sus datos pueden ser objeto de tratamiento para los siguientes fines y por los siguientes motivos:
- responder a las solicitudes de las personas cuyos datos son objeto de tratamiento, registrar datos en cookies, recopilar datos de sitios web y aplicaciones móviles - sobre la base del consentimiento de la persona cuyos datos son objeto de tratamiento,
- emprender acciones a petición de la persona cuyos datos son objeto de tratamiento con el fin de celebrar un Acuerdo o un Acuerdo de Pago y su ejecución, en particular:
- la prestación de servicios electrónicos a través del servicio, incluida la habilitación del Registro, el Inicio de sesión, la realización de Pedidos, la celebración de Acuerdos o Acuerdos de Pago, el suministro de información a través del servicio,
- la garantía del buen funcionamiento y operación del servicio y del uso seguro del servicio,
- la creación, el mantenimiento y la gestión de una Cuenta, incluida la prestación de asistencia para la Cuenta y la resolución de problemas técnicos,
- la tramitación de pedidos,
- la liquidación de transacciones, incluida la emisión de facturas,
- la modificación, rescisión o retirada de un Acuerdo o de un Contrato de Pago,
- comunicación con los interesados, incluida la tramitación de solicitudes, reclamaciones y demás correspondencia enviada por los interesados al Responsable del Tratamiento,
- cumplimiento de las obligaciones legales del Responsable del Tratamiento, en particular el cumplimiento de obligaciones contables, fiscales, financieras y de archivo,
- derivadas de intereses legales legítimos perseguidos por el Responsable del Tratamiento o por terceros, como se indica en los apartados 10 a 12 siguientes, incluso a efectos de:
- establecer, hacer valer o defender reclamaciones del Responsable del Tratamiento (probatorias),
- proteger frente a reclamaciones de los interesados (probatorias),
- comercialización directa de los propios servicios del Responsable del Tratamiento, incluida la elaboración de perfiles para la personalización,
- comercialización indirecta de servicios de terceros que cooperen con el Responsable del Tratamiento, por ej. en forma de cupones de descuento, incluida la elaboración de perfiles para adaptarlos a las necesidades,
- encuestas de satisfacción de los interesados, para determinar la calidad de los servicios y el nivel de satisfacción de los interesados,
- investigación analítica, estadística y de gestión, incluidos informes internos y análisis de gestión, actividades estadísticas y de investigación destinadas a desarrollar y mejorar los servicios prestados por el responsable del tratamiento,
- realización de auditorías e inspecciones internas,
- aplicación de controles empresariales,
- gestión de operaciones de adquisición, fusión, escisión, transformación.

[Alcance de los datos].

9 Los datos procesados pueden incluir nombres, apellidos, sexo, fechas de nacimiento, nombres de empresas, números de identificación (incluidos números de identificación, TIN, REGON y otros números en registros de entidades extranjeras relevantes), direcciones de correo electrónico, números de teléfono, números de fax, direcciones comerciales, residenciales y postales (calle, número de casa, ciudad incluido el código postal), datos de transacciones financieras (incluidos

números de cuenta, números de tarjetas de crédito o de pago, otros identificadores únicos), datos de localización, identificadores de Internet (direcciones IP), los tipos de navegadores web, dispositivos y sistemas utilizados por el interesado, las páginas visitadas por el interesado y las acciones realizadas en ellas, el contenido de las cookies y otros datos personales facilitados voluntariamente por el interesado a través del servicio, incluidos formularios interactivos, encuestas o al ponerse en contacto con el responsable del tratamiento.

[Voluntariedad de la transferencia de datos]

(10) Salvo en los casos en que la ley lo exija de forma absoluta y universal, el suministro de datos por parte del interesado es voluntario. No obstante, la negativa a facilitar datos equivale a la imposibilidad de registrarse, iniciar sesión, realizar pedidos, celebrar contratos o contratos de pago, facilitar información a través del servicio o comunicarse con los interesados.

[Destinatarios de los datos]

(11) El responsable del tratamiento se reserva el derecho a revelar los datos a las autoridades pertinentes, incluidos tribunales, autoridades gubernamentales y locales, autoridades que lleven a cabo procedimientos previos al juicio, autoridades encargadas de hacer cumplir la ley, otras autoridades de protección jurídica, oficinas de información económica, compradores de deuda, entidades que participen en adquisiciones, fusiones, escisiones, transformaciones de entidades empresariales, sobre la base de los fundamentos jurídicos pertinentes, de conformidad con la legislación generalmente aplicable.

12. El Responsable del Tratamiento se reserva el derecho de confiar el tratamiento de datos a terceros que presten servicios al Responsable del Tratamiento, en particular servicios de alojamiento, gestión de sitios web, incluso en el proceso de prestación de servicios a los interesados, transporte (incluidos operadores postales, personas que realicen actividades postales o de mensajería, que no sean operadores postales), intermediación de pagos (incluidos bancos y entidades de pago), informática, reparación de equipos, marketing, recogida de reseñas de productos, consultoría, contabilidad, fiscalidad, finanzas, cobro de deudas, derecho, archivo, destrucción, almacenamiento de registros y peritaje de siniestros (incluidos los proveedores de servicios de peritaje de siniestros).

13 El responsable del tratamiento se reserva el derecho de confiar el tratamiento de los datos a terceros que presten los servicios necesarios para el uso del sitio, incluidos el registro, el inicio de sesión, la realización de pedidos, la celebración de contratos o acuerdos de pago, el suministro de información a través del sitio o la comunicación con las personas cuyos datos se traten, incluso con el fin de tramitar reclamaciones.

14 Los datos podrán ser tratados en Polonia, Estado miembro de la Unión Europea (UE), Estado signatario del Espacio Económico Europeo (EEE). Los datos también podrán ser tratados fuera del EEE, incluso por organizaciones internacionales, mediante transferencia por parte del Responsable del Tratamiento, pero sólo si ello es necesario para los fines establecidos en el apartado 8 anterior, y la transferencia y el tratamiento de datos fuera del EEE se llevan a cabo con las garantías adecuadas reconocidas por decisión de la Comisión Europea como conformes a los principios establecidos en el RODO. El responsable del tratamiento informará de la intención de transferir datos fuera del EEE en la fase de recogida.

[Períodos de conservación de datos].

15 El Responsable del tratamiento conservará los datos mientras exista una base jurídica para su tratamiento, a menos que la ley exija un período de conservación más largo. Así pues, el responsable del tratamiento conservará los datos durante los siguientes periodos:
- Hasta que el interesado retire su consentimiento - cuando el tratamiento se base en el consentimiento,
- Hasta que se presente una objeción - cuando el tratamiento sea necesario para perseguir los intereses legítimos del Responsable del Tratamiento, con sujeción a lo dispuesto en el apartado 19,
- Hasta la expiración de las obligaciones derivadas del Acuerdo o Contrato Pagado y las reclamaciones relativas a su ejecución - cuando, cuando el tratamiento sea necesario para la ejecución de un Acuerdo o un Contrato remunerado o para adoptar medidas a petición del interesado antes de la celebración de un Acuerdo o un Contrato remunerado,
- Hasta la expiración de las obligaciones del Responsable del tratamiento derivadas de la normativa legal de aplicación general,
- Hasta la expiración, incluida la prescripción, de los derechos, reclamaciones u obligaciones del Responsable del tratamiento y del interesado - cuando el tratamiento sea necesario para la consecución de los intereses legítimos del Responsable del tratamiento.

16 Al final del periodo de conservación, los datos se suprimirán o anonimizarán.

[Perfiles de datos].

17 Los datos también se tratarán por medios automatizados, incluida la elaboración de perfiles, utilizando información sobre las actividades del interesado en el Sitio web, incluida información relativa a Contratos o Contratos pagados y datos sociodemográficos, con el fin de adaptar la información de marketing a las preferencias individuales del interesado.

[Derechos y obligaciones de los interesados].

18. Los interesados tienen derecho a solicitar al responsable del tratamiento
- acceso a los datos personales y a que se les facilite una copia del conjunto completo de los datos, así como información relativa al tratamiento de los mismos,
- rectificación de los datos, señalando los incorrectos o no actualizados,
- supresión de los datos, si bien el Responsable del Tratamiento tiene derecho a negarse a su supresión en los casos previstos por la ley,
- portabilidad de los datos, preparando y transmitiendo a otro responsable del tratamiento o interesado los datos indicados en un formato estructurado, de uso común y lectura mecánica,
- limitación del tratamiento de los datos.

(19) El interesado también tendrá derecho a oponerse en cualquier momento al tratamiento basado en los intereses legítimos del responsable del tratamiento, incluida la elaboración de perfiles basados en dichos intereses, por motivos relacionados con su situación particular, que serán vinculantes para el responsable del tratamiento, a menos que el responsable del tratamiento demuestre la existencia de motivos legítimos imperiosos para proseguir el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado o motivos para la formulación, el ejercicio o la defensa de reclamaciones.

(20) Si el responsable del tratamiento trata los datos con fines de mercadotecnia directa, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de dichos datos con tales fines, incluida la elaboración de perfiles en la medida en que el tratamiento esté relacionado con dicha mercadotecnia directa.

21 Cuando el responsable del tratamiento trate los datos sobre la base del consentimiento del interesado, este consentimiento podrá retirarse en cualquier momento, pero ello no afectará a la licitud del tratamiento que se haya efectuado sobre la base del consentimiento antes de su retirada (efecto futuro).

(22) El interesado podrá ejercer los derechos contemplados en los apartados 18 a 21 anteriores, en particular enviando una solicitud adecuada a la dirección de correo electrónico contact@myfundingaccount.com, indicando su nombre.

(23) Si el interesado también pone a disposición datos de otras personas en el sitio web, sólo podrá hacerlo si ello no infringe las leyes de aplicación general ni los derechos personales de dichas personas.

24 El interesado tendrá derecho a utilizar los datos y contenidos facilitados por otras personas en el sitio web durante y en relación con el uso del sitio web, y con su consentimiento, de conformidad con la legislación aplicable con carácter general, a menos que obtenga el consentimiento de dichas personas para el tratamiento de sus datos y contenidos con un alcance y una finalidad más amplios que los previstos en la Política de Privacidad y el uso del sitio web.

(25) El interesado también tendrá derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de datos infringe las disposiciones del RODO. La autoridad de control en Polonia es el Presidente de la Oficina de Protección de Datos Personales.

[Seguridad de los datos]

26 El Responsable del Tratamiento aplicará medidas técnicas y organizativas para proteger los Datos contra la manipulación accidental o deliberada, la pérdida, la destrucción o el acceso por parte de personas no autorizadas. Durante la recogida y el tratamiento de los Datos, la información se transmite de forma encriptada para evitar su uso indebido por parte de terceros. Las medidas de seguridad utilizadas por el Responsable del Tratamiento se mejoran continuamente y se adaptan a los avances tecnológicos.

27 Para garantizar un alto nivel de seguridad de los datos de los interesados, el responsable del tratamiento aplicará medidas que garanticen:

- la capacidad de garantizar continuamente la confidencialidad, integridad, disponibilidad y resistencia de los sistemas y servicios de tratamiento;
- la capacidad de restablecer rápidamente la disponibilidad y el acceso a los Datos en caso de incidente físico o técnico;
- probar, medir y evaluar periódicamente la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

[Uso de cookies].

28 Las cookies son pequeños archivos de texto que se almacenan localmente en la memoria caché del navegador de Internet del ordenador del interesado desde el que se visitó el sitio web.

29 Las cookies identifican su navegador con el fin de optimizar el contenido ofrecido por el sitio web y simplificar el uso del mismo. Estos datos no se utilizan para identificar personalmente a la persona que ha visitado el sitio web.

30 El uso de cookies se basa en la Política de Cookies, anexa a la Política de Privacidad.

[Disposiciones finales]

31 En los asuntos no cubiertos por la Política de Privacidad, se aplicarán las disposiciones legales sobre tratamiento de datos, incluido el RODO.

32 El Responsable del Tratamiento se reserva el derecho a modificar o completar la Política de Privacidad en cualquier momento por razones válidas, en particular:

- emisión de una sentencia judicial o una decisión de una autoridad estatal, que resulte en la necesidad de cambiar la Política de Privacidad,
- cambios en las leyes generalmente aplicables,
- cambios significativos en el mercado relativos a la actividad llevada a cabo por el Responsable del Tratamiento,
- mejora por parte del Responsable del Tratamiento del nivel de seguridad, funcionalidad o protección de los datos procesados,
- ampliación o mejora de la funcionalidad del sitio web o renuncia a ciertas funcionalidades dentro del sitio web,
- cambios en el ámbito de la actividad llevada a cabo por el Responsable del Tratamiento (su ampliación o limitación).

Estos cambios no podrán privar al interesado de sus derechos adquiridos y se aplicarán en el futuro, es decir, a partir de la fecha de su introducción. La persona que no esté de acuerdo con los cambios introducidos en la Política de Privacidad podrá dejar de utilizar el sitio web en cualquier momento.