Klauzula informacyjna Spotify

INFORMACJA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH NA PROFILU WSB-NLU, PODCAST „WSB-NLU PO GODZINACH” UMIESZCZONEGO NA PLATFORMIE SPOŁECZNOŚCIOWEJ SPOTIFY

Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej zwane jako „RODO"), informujemy, że:

1. Administratorem Pani/Pana danych osobowych pozyskiwanych i przetwarzanych w związku z prowadzeniem profilu WSB-NLU, Podcastu „WSB-NLU po godzinach” na portalu Spotify dostępnym pod adresem: https://open.spotify.com/show/2OF4fArpTVndPvCaX2mZNo jest Wyższa Szkoła Biznesu - National Louis University z siedzibą w Nowym Sączu ul. Grunwaldzka 17, 33- 300 Nowy Sącz, NIP: 734-10-03-635, REGON: 490028409 (dalej jako „Administrator”, „WSB-NLU”). Możecie Państwo skontaktować się z nami przez adres e-mail: rektorat@wsb-nlu.edu.pl, telefonicznie pod numerem: +48 (18) 44 99 111 lub listownie na adres siedziby.
2. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem tych danych mogą Państwo kontaktować się z inspektorem danych osobowych za pomocą adresu e-mail: inspektor@wsb-nlu.edu.pl lub listownie na adres siedziby Administratora.
3. Współadministratorem Pani/Pana danych osobowych są jest dostawca platformy Spotify - Spotify AB, Regeringsgatan 19, 111 53 Sztokholm, Szwecja.
   Informacje o przetwarzaniu danych osobowych przez współadministratora dostępne są pod adresem: https://www.spotify.com/pl/legal/privacy-policy/ . Z inspektorem ochrony danych osobowych można skontaktować się listownie na adres siedziby lub poprzez adres e-mail privacy@spotify.com.
4. Podczas odwiedzin naszego profilu współadministrator zbiera dane użytkownika poprzez pliki cookies. WSB-NLU nie posiada informacji jakie dane użytkownika są zbierane. WSB-NLU nie uzyskuje również pełnego dostępu do zebranych danych użytkownika. WSB-NLU nie ma wpływu na sposób przetwarzania danych osobowych przez współadministratora (w tym podczas ogólnej interakcji z treściami na Spotify). Informacje dotyczące zbierania plików cookies na platformie Spotify dostępne są pod adresem: https://www.spotify.com/pl/legal/cookies-policy/ . Ponadto każdy użytkownik może samodzielnie dokonać zmian w zakresie wykorzystywania jego plików cookies.
5. WSB-NLU może uzyskać dostęp do publicznych informacji profilowych (nazwa profilu, zdjęcie), publicznych playlist, innego rodzaju treści publikowanych przez Ciebie oraz wszelkich powiązanych z Tobą tytułów, opisów i obrazów oraz osób, które obserwujesz w Usłudze Spotify. WSB-NLU może otrzymywać także informacje statystyczne dotyczące skuteczności emitowanych reklam. WSB-NLU może także otrzymywać informacje o Twoich zainteresowaniach i preferencjach, sposobie korzystania z usług lub adresie IP.
   Powyżej wskazane dane osobowe są przetwarzane w naszym uzasadnionym interesie na podstawie art. 6 ust. 1 lit. f RODO, aby zarządzać interakcją z użytkownikiem, gdy dobrowolnie korzystasz z naszego profilu i podcastu, dodajesz reakcje lub umieszczasz komentarz. Dane te są przechowywane przez okres istnienia naszego profilu. W każdej chwili możesz przestać obserwować nasz profil i podcast.
   Jeśli zamieszczasz zdjęcia lub inne komentarze/posty zawierające dane osobowe innych osób (nazwa profilu, zdjęcie itp.), upewnij się, że osoby te zostały wcześniej poinformowane o tym. Jeśli zamieszczone przez Ciebie zdjęcia lub komentarze/posty dotyczą osób niepełnoletnich, założymy, że działasz jako przedstawiciel prawny tej osoby niepełnoletniej (rodzic, opiekun itp.) lub że uzyskałeś uprzednią zgodę przedstawiciela prawnego osoby niepełnoletniej (jeśli nie jesteś przedstawicielem prawnym).
6. Dane osobowe, które mogą być gromadzone i przetwarzane przez współadministratora w celu personalizacji, są określane przez niego bez naszego udziału i mogą być przetwarzane gdy współadministrator personalizuje Twoje konto, udostępnia dane partnerom reklamowym i marketingowym, udostępnia Ci aplikację na Twoim urządzeniu, prowadzi działania marketingowe, promocyjne, reklamowe i wywiązuje się z zobowiązań umownych wobec stron trzecich. W tych celach mogą być przetwarzane Twoje dane osobowe takie jak:
   - dane użytkownika,
   - adres zamieszkania,
   - dane dotyczące użytkowania,
   - dane głosowe,
   - dane dotyczące płatności i zakupów,
   - dane dotyczące użytkowania,
   - dane z ankiet i badań.
   Te dane osobowe mogą być także przetwarzane w naszym uzasadnionym interesie, w celu promocji naszej działalności.
   Więcej informacji na temat przetwarzania swoich danych osobowych, w tym danych przekazywanych uzyskasz na stronie: https://www.spotify.com/pl/legal/privacy-policy/ .
   Udostępnione nam dane te są przechowywane przez okres istnienia naszego profilu.
7. Zastrzegamy sobie prawo do usuwania z naszego profilu i podcastu na Spotify wszelkich komentarzy:
   • niezgodnych z prawem lub nawołujących do działań niezgodnych z prawem;
   • zniesławiających, wulgarnych, rasistowskich lub ksenofobicznych;
   • stanowiących naruszenie praw autorskich;
   • nawołujących do dyskryminacji ze względu na rasę lub pochodzenie etniczne, religię, niepełnosprawność, wiek lub orientację seksualną;
   • niezgodnych z zasadami Spotify.
8. Dążymy do zapewnienia bezpieczeństwa i komfortu podczas korzystania z naszego profilu i podcastu na Spotify i oczekujemy, że użytkownicy tej strony powstrzymają się od umieszczania niedozwolonych reklam komercyjnych w komentarzach do nas lub do użytkowników naszego profilu i podcastu; wysyłania wirusów ani innych złośliwych kodów w komentarzach lub do użytkowników naszego profilu i podcastu; gromadzenia treści lub informacji o użytkownikach w sposób zautomatyzowany oraz uzyskiwania dostępu do naszego profilu i podcastu na Spotify w jakikolwiek inny sposób przy użyciu środków zautomatyzowanych (takich jak boty zbierające dane, boty lub programy typu „spider” lub „scraper”) bez naszej zgody.
9. Dane osobowe użytkowników udostępnianie są wyłącznie w przypadkach opisanych poniżej. Podejmiemy odpowiednie środki w celu zapewnienia, że dane osobowe będą przetwarzane, zabezpieczane i przekazywane zgodnie z wymogami prawnymi.
   Jeśli chodzi o udostępnianie informacji przez współadministratora, należy zapoznać się z zasadami dostępnymi pod adresem: (https://www.spotify.com/pl/legal/privacy-policy/).
   Twoje dane osobowe mogą zostać udostępnione tylko w niezbędnym zakresie i tylko następującym kategoriom osób trzecich:
   a) Spotify AB, Regeringsgatan 19, 111 53 Sztokholm, Szwecja, który jest współadministratorem w zakresie Twoich danych osobowych;
   b) podmiotom zewnętrznym, które mogą administrować naszym profilem na Spotify (np. agencje marketingowe);
   c) innym podmiotom, takim jak organy i instytucje publiczne, księgowi, audytorzy, prawnicy i inni zewnętrzni profesjonalni doradcy, jeżeli ich praca wymaga od nas znajomości takich danych lub jeżeli jesteśmy zobowiązani przez prawo do ich ujawnienia;
   d) spółkom, które dostarczają nam produkty i usługi (kontrahenci), takim jak dostawcy systemów informatycznych i powiązani dostawcy usług wsparcia, dostawcy usług telekomunikacyjnych, usług tworzenia kopii zapasowych i odzyskiwania danych po awarii, usług bezpieczeństwa informatycznego.
   Dane osobowe użytkowników będą również ujawniane stronom trzecim:
   a)    jeśli użytkownik tego zażąda lub wyrazi na to zgodę;
   b)    osobom, które mogą wykazać, że są prawnie upoważnione do działania w imieniu użytkownika;
   c)    w przypadku przeniesienia naszego profilu na Spotify, co może leżeć w naszym uzasadnionym interesie w celu rozszerzenia lub rozwoju naszej działalności, np.:
       (i)    w przypadku przeniesienia własności przedsiębiorstwa, które jest związane z profilem, który obserwujesz, nabywca przejmie profil wraz z Twoimi danymi osobowymi;
       (ii)    jeśli Operator (lub znaczna część jego aktywów) zostanie przejęty przez osobę trzecią, w którym to przypadku nasz profil na Spotify będzie jednym z przekazywanych aktywów;
   d)    w przypadku gdy jesteśmy zobowiązani do ujawnienia danych osobowych użytkownika w celu wywiązania się ze zobowiązań prawnych, spełnienia wszelkich zgodnych z prawem żądań instytucji państwowych, a także gdy może to być konieczne do spełnienia wymogów bezpieczeństwa narodowego lub egzekwowania prawa albo zapobieżenia określonym działaniom niezgodnym z prawem;
   e)    w odpowiedzi na jakiekolwiek roszczenia, w celu ochrony naszych praw lub praw osób trzecich.
10. Co do zasady, Twoje dane osobowe nie są przez nas przekazywane do odbiorców spoza Europejskiego Obszaru Gospodarczego (EOG). Jeśli jednak tak się stanie, podejmiemy kroki w celu zapewnienia, że odbiorca odpowiednio chroni Twoje dane osobowe, takie jak zawarcie standardowych klauzul zatwierdzonych przez Komisję Europejską lub istnienie decyzji wydanej przez Komisję Europejską w sprawie odpowiedniego poziomu ochrony danych w kraju odbiorcy, a my będziemy aktualizować niniejsze powiadomienie. Dostawca platformy Spotify przekazuje Twoje dane osobowe poza EOG. W tym celu należy zapoznać się z polityką Spotify: (https://www.spotify.com/pl/legal/privacy-policy/ ).
    Jako osobie, której dane dotyczą, przysługują Ci pewne szczególne prawa związane z danymi osobowymi, które od Ciebie zbieramy. Możemy rozpatrywać tylko te wnioski, które dotyczą przetwarzania danych osobowych przez WSB-NLU. Jeśli użytkownik chce skorzystać z przysługujących mu praw w stosunku do dostawców platformy Spotify, powinien skontaktować się z współadministratorem w sposób określony w jego polityce (https://www.spotify.com/pl/legal/privacy-policy/) lub z inspektorem ochrony danych osobowych w sposób listowny na adres siedziby współadministratora lub poprzez adres e-mail privacy@spotify.com .  
11. Użytkownikowi przysługują następujące prawa:
    a)    Prawo dostępu: Użytkownik może zażądać informacji o danych osobowych, które przechowujemy, w tym informacji o kategoriach danych, które przechowujemy lub kontrolujemy, o tym, do czego są one wykorzystywane, o źródle, z którego je zgromadziliśmy, jeśli uzyskaliśmy je pośrednio, oraz o tym, komu są one ujawniane, jeśli w ogóle są ujawniane.    
    b)    Prawo do sprostowania: Masz prawo do sprostowania Twoich danych osobowych, które przetwarzamy.
    c)    Prawo do ograniczenia przetwarzania: Masz prawo do ograniczenia przetwarzania Twoich danych osobowych, jeśli:
        •    kwestionujesz dokładność swoich danych osobowych, na okres, który jest nam potrzebny do sprawdzenia ich dokładności,
        •    przetwarzanie jest niezgodne z prawem, ale zamiast usunięcia Twoich danych osobowych żądasz w zamian ograniczenia ich wykorzystywania,
        •    nie potrzebujemy już Twoich danych osobowych, ale żądasz ich w celu ustalenia, wykonania lub obrony roszczeń prawnych, lub
        •    wnosisz sprzeciw wobec przetwarzania, a my sprawdzamy, czy nasze uzasadnione powody są wystarczające.
    d)    Prawo do usunięcia danych: Masz prawo do usunięcia przetwarzanych przez nas danych osobowych, jeśli:
        •    dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
        •    osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy przetwarzania;
        •    osoba, której dane dotyczą, sprzeciwia się przetwarzaniu z przyczyn związanych z jej szczególną sytuacją i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania;
        •    dane osobowe były przetwarzane niezgodnie z prawem;
        •    dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego ciążącego na administratorze danych.
    chyba, że dane te są niezbędne do:
        •    korzystania z prawa do wolności wypowiedzi i informacji;
        •    spełnienia obowiązku prawnego, który na nas ciąży;
        •    do celów archiwalnych w interesie publicznym, do badań naukowych lub historycznych albo do celów statystycznych; lub
        •    ustalenia, wykonania lub obrony roszczeń prawnych.
    e)    Prawo do sprzeciwu: Użytkownik może w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych z przyczyn związanych z jego szczególną sytuacją, pod warunkiem, że podstawą przetwarzania są nasze uzasadnione interesy lub interesy strony trzeciej. W takim przypadku nie będziemy przetwarzać Twoich danych osobowych, chyba że (i) będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub (ii) przetwarzanie jest niezbędne do ustalania, realizacji lub ochrony roszczeń prawnych.  
12. W każdym przypadku posiadasz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, tel. 22 531-03-00, e-mail: kancelaria@uodo.gov.pl), gdy uznasz, że przetwarzanie danych osobowych narusza przepisy RODO lub inne obowiązujące przepisy, dotyczące przetwarzania danych osobowych. Z Urzędem Ochrony Danych Osobowych można się również skontaktować za pośrednictwem strony internetowej: www.uodo.gov.pl