Zgodność z RODO — często zadawane pytania

Informacje ogólne

Czym jest RODO?

Ogólne rozporządzenie o ochronie danych (RODO) to prawo Unii Europejskiej (UE) w zakresie prywatności, które weszło w życie 25 maja 2018 roku. Reguluje przetwarzanie i ochronę danych osobowych. Rozporządzenie to oraz inne, podobne do niego przepisy prawa są wprowadzane w różnych krajach na całym świecie. RODO wprowadza nowe zasady, które mają wpływ na to, jak firmy traktują dane osobowe swoich klientów i użytkowników.

Jakie są najważniejsze pojęcia i prawa, które należy znać?

Rozporządzenie RODO wprowadza kilka nowych zasad, co pozwala zagwarantować, że nadal będziemy ponosić odpowiedzialność wobec użytkownika, np. ochronę prywatności w fazie projektowania, co oznacza uwzględnienie ochrony prywatności w trakcie całego procesu inżynierii systemów. Rozporządzenie RODO rozszerza również zakres praw użytkownika jako osoby, której dane dotyczą, zgodnie z przepisami o ochronie danych, np. o prawo do uzyskiwania dostępu do danych osobowych, ich usunięcia i zmiany. Rozszerza ono zakres praw użytkownika także o prawo do sprzeciwu wobec pewnych rodzajów przetwarzania i prawo do przenoszenia danych.

Jakie prawa przysługują mi na mocy rozporządzenia RODO?

W odniesieniu do przetwarzania Twoich danych osobowych masz następujące prawa:

1. Prawo do uzyskania dostępu do posiadanych przez nas danych, które Ciebie dotyczą.
2. Prawo do poprawienia lub uzupełnienia niedokładnych lub niezgodnych ze stanem faktycznym danych.
3. Prawo do zgłoszenia żądania usunięcia danych, które nie są już potrzebne do celów, dla których zostały one zebrane lub przetworzone, lub które zostały zebrane w sposób niezgodny z prawem.
4. Prawo do ograniczenia przetwarzania danych w sytuacjach szczególnych.
5. Prawo do przeniesienia danych.
6. Prawo do zgłoszenia sprzeciwu wobec przetwarzania danych; wyjątek stanowi sytuacja, w której istnieją poważne przesłanki prawne przemawiające za koniecznością przetworzenia danych, które obiektywnie są ważniejsze od Twoich interesów, praw lub swobód, zwłaszcza, jeśli przetworzenie Twoich danych ma służyć wyegzekwowaniu roszczeń prawnych.
7. Prawo do nawiązania kontaktu z Urzędem Ochrony Danych Osobowych i wykorzystania środków prawnych.

W jaki sposób AVG zachowuje zgodność z rozporządzeniem RODO?

Prywatność użytkownika jest dla nas bardzo ważna i dokładamy wszelkich starań, by nadal zapewniać poufność i bezpieczeństwo wszystkich zbieranych i przetwarzanych przez nas danych. Wymagamy również, by wszystkie strony, które mają dostęp do naszych danych, postępowały zgodnie z surowymi normami w zakresie bezpieczeństwa oraz przestrzegały powszechnych praktyk w branży. W ten sposób chronimy prywatność użytkownika niezależnie od tego, czy jest on rezydentem UE, czy nie.

Jakie zmiany wprowadziła firma AVG, aby zachować zgodność z rozporządzeniem RODO?

Zespoły w naszej firmie — z działu prawnego, projektowania produktów, marketingu, zarządzania projektami oraz IT — nieustannie poszukują najlepszych rozwiązań i praktyk, a także je wdrażają, by zapewniać użytkownikom bezpieczeństwo ich danych.

Niektóre przykłady:

• Wdrożenie nowego portalu Preferencje prywatności, który zapewnia naszym użytkownikom możliwość wyświetlania i poprawiania swojego profilu danych oraz zawiera przegląd określonych preferencji dotyczących prywatności odnoszących się do wykorzystywanych przez tych użytkowników produktów. Użytkownicy mogą również pobrać swoje dane osobowe z naszego systemu.
• Wyznaczenie inspektora ochrony danych, który będzie monitorować zgodność z rozporządzeniem RODO, udzielać porad, jeśli zostanie o to poproszony, oraz współpracować z organami nadzoru. Z inspektorem ochrony danych można skontaktować się pod adresem: dpo@avg.com
• Współpraca z naszymi partnerami biznesowymi, aby zapewnić, że postępują oni zgodnie ze wszystkimi właściwymi przepisami w zakresie ochrony danych, w tym rozporządzeniem RODO.
• Ujednolicenie dokumentu Polityka prywatności AVG i zadbanie o zgodność jego nowej formy z wymogami prawnymi rozporządzenia RODO przez zapewnienie przejrzystości i zrozumiałości.
• Szkolenie pracowników, których stanowiska są bezpośrednio związane z obsługą danych użytkownika, aby zagwarantować, że osoby te dobrze rozumieją swoje nowe zobowiązania i obowiązki oraz mogą stosować te nowe zasady w codziennej pracy.

Gdzie można znaleźć warunki prawne dotyczące mojej relacji z firmą AVG oraz Avast Group?

Konkretne warunki znajdują się w naszych umowach licencyjnych użytkownika końcowego (EULA) dotyczących poszczególnych produktów, w Polityce prywatności AVG oraz Polityce prywatności Avast.

Jakie dane osobowe są przechowywane i skąd pochodzą?

Gdy kupujesz produkt lub usługę od firmy AVG, rozliczeniem takiego zakupu zajmuje się zewnętrzny dostawca usług finansowych wykonujący działalność w naszym imieniu. Gdy kupujesz produkt lub usługę, nasz zewnętrzny dostawca usług finansowych gromadzi Twoje dane: imię i nazwisko, adres e-mail, numer karty kredytowej, a w określonych sytuacjach także adres rozliczeniowy i telefon (zbiorczo: „Dane rozliczeniowe”). Dane rozliczeniowe są przechowywane przez taki czas, przez jaki są one niezbędne do realizowania płatności użytkownika za subskrypcję. Nie są one przechowywane z pozostałymi danymi, które zbieramy, gdy użytkownik aktywuje nasze produkty i usługi oraz z nich korzysta.

Gdy użytkownik aktywuje nasze produkty i usługi oraz z nich korzysta, zbieramy dane niezbędne do zapewnienia funkcjonalności produktu lub dostarczenia usługi. Obejmuje to informacje dotyczące urządzenia użytkownika, sieci użytej do uzyskania dostępu do Internetu, aplikacji oraz programów uruchomionych na urządzeniu użytkownika i odwiedzanych przez niego stron internetowych. Zbieramy te dane, aby zapewnić wykrywanie wirusów oraz ochronę przed nimi, ułatwić użytkownikowi zarządzanie optymalizacją systemu, zapewnić pomoc techniczną oraz funkcjonalność pobranego produktu. Ponadto używamy tych danych do pomiarów wydajności produktów i usług.

Więcej szczegółowych informacji znajduje się w dokumencie Polityka prywatności AVG.

Jak długo przechowuje się dane osobowe użytkowników?

Ograniczamy zbieranie i przechowywanie danych osobowych do tych, które są odpowiednie, istotne oraz niezbędne do naszych uzasadnionych celów („minimalizacja danych”). Po upływie terminu ważności celów, w jakich zebraliśmy dane osobowe użytkownika, oraz dodatkowego okresu dozwolonego lub wymaganego przez przepisy prawa, np. w celu zachowania zgodności z przepisami podatkowymi, usuniemy te informacje z naszych systemów lub wprowadzimy do nich zmiany, które uniemożliwią identyfikację użytkownika. Więcej informacji można znaleźć w dokumencie Polityka prywatności AVG.

Czy mogę usunąć swoje dane z systemu lub je ograniczyć?

Użytkownicy korzystający z płatnych subskrypcji lub subskrypcji próbnych oraz użytkownicy, którzy zarejestrowali darmowy produkt, mogą zalogować się do naszego portalu Preferencje prywatności i sprawdzić, w jaki sposób ich dane osobowe są przez nas przetwarzane. Użytkownicy naszych darmowych produktów i usług oraz użytkownicy naszych aplikacji mobilnych, których dane kontaktowe nie są zbierane podczas pobierania lub aktywacji produktu lub aplikacji AVG, nie będą mogli uzyskać dostępu do portalu Preferencje prywatności, ponieważ nie dysponujemy ich danymi kontaktowymi.

Wszyscy użytkownicy mogą zmodyfikować niektóre ustawienia dotyczące korzystania z ich danych, przechodząc do menu Ustawienia w ich produkcie lub aplikacji AVG. Widoczne opcje dotyczące korzystania z danych różnią się w zależności od produktu lub aplikacji. Jeśli nie widzisz danej opcji, oznacza to, że firma AVG nie wykorzystuje w danym celu Twoich danych dotyczących użycia danego produktu.

UWAGA: Firma AVG wykorzystuje wyłącznie ograniczone podzbiory zgromadzonych danych do celów dodatkowych, takich jak umożliwienie firmom zewnętrznym ich analizy lub wyświetlania reklam.

Pełna lista sposobów używania danych znajduje się w dokumencie Polityka prywatności AVG.

Dlaczego przetwarzanie danych użytkownika jest konieczne?

Przetwarzamy Twoje dane osobowe, ponieważ jest to konieczne: z punktu widzenia funkcjonalności produktu lub usługi; w celu umożliwienia obsługi płatności i subskrypcji; na potrzeby badań dotyczących bezpieczeństwa oraz wewnętrznej analizy statystycznej; w celu umożliwienia analizowania wydajności i użycia oprogramowania; na potrzeby analizy biznesowych wskaźników wydajności oraz realizacji działań marketingowych dotyczących naszych produktów. Musimy korzystać z Twoich danych osobowych także w przypadku, gdy kontaktujesz się z nami w celu uzyskania pomocy technicznej, ponieważ potrzebujemy Twojego adresu e-mail, by móc odpowiedzieć na Twoje zapytanie.

Czy są przechowywane moje dane dotyczące płatności?

Przechowujemy tylko ograniczoną ilość informacji dotyczących płatności niezbędną do właściwego księgowania transakcji dotyczących naszych zamówień. Sami nigdy nie przechowujemy pełnych danych kart kredytowych użytkowników. W przypadku nabycia od nas produktów lub usług dane rozliczeniowe, takie jak imię i nazwisko, adres e-mail, numer telefonu oraz numer karty kredytowej, są przechowywane przez zewnętrznego usługodawcę. W przypadku nabycia produktu na urządzenia przenośne dane rozliczeniowe są zbierane przez sklep z aplikacjami, w którym zakupiono produkt, np. sklepy z aplikacjami Google Play i iTunes.

Obsługa i przechowywanie danych rozliczeniowych podlegają politykom prywatności lub warunkom korzystania z usług opublikowanym przez usługodawcę. Faktura użytkownika zawiera nazwę firmy zewnętrznej, która przetwarza zamówienie. Aby zweryfikować dane przechowywane przez firmę zewnętrzną, należy skontaktować się bezpośrednio z tą firmą.

Czy AVG przetwarza dane na podstawie zgody użytkownika?

Zasadniczo nie. Zbieramy tylko dane użytkownika niezbędne do przetwarzania płatności, do uwierzytelniania konta lub zapewnienia funkcjonalności produktu lub usługi. Korzystamy ponownie z danych użytkownika tylko wtedy, gdy jest to zgodne z pierwotnym celem zbierania danych, np. do badań w zakresie bezpieczeństwa, analiz systemowych, tworzenia raportów o trendach, obsługi wiadomości w zakresie produktu oraz opracowywania różnych linii produktów.

W przypadku, gdy potrzebujemy dobrowolnie wyrażonej zgody na przetwarzanie danych osobowych użytkownika, umieszczamy szczegółowe informacje dotyczące takiego przetwarzania w formularzu zgody. Użytkownik ma prawo do wycofania zgody — jeśli z niego skorzysta, zaprzestaniemy przetwarzania danych, jednak wycofanie zgody nie wpływa na wcześniejsze przetwarzanie, które było prowadzone przed wycofaniem. Sytuacja, w której AVG może poprosić użytkownika o zgodę, występuje na przykład wtedy, gdy użytkownik zarejestrował się w celu wzięcia udziału w wydarzeniu lub konkursie organizowanym przez firmę AVG i chcemy ponownie użyć zdjęcia użytego podczas rejestracji na potrzeby działań marketingowych związanych z wydarzeniami lub konkursami w przyszłości.

Czy AVG udostępnia dane użytkownika firmom zewnętrznym?

Zasadniczo nie udostępniamy danych osobowych firmom zewnętrznym. Zdarza się jednak, że musimy skorzystać z pomocy partnerów w zakresie przetworzenia danych lub dostarczenia nam opracowanych przez nich narzędzi w celu zwiększenia wydajności i istotności realizowanego przez nas przetwarzania danych. Partnerzy ci są z nami związani umową, która wymaga od nich zapewnienia bezpieczeństwa danych użytkownika. Inna nasza zasada mówi, że gdy tylko jest to możliwe, minimalizujemy zakres danych wykorzystywanych do tych celów, aby dane te — o ile tylko jest to możliwe z punktu widzenia możliwości technicznych i prawnych — nie umożliwiały identyfikacji żadnemu z partnerów, z usług których korzystamy.

Przykłady sytuacji, w których udostępniamy dane osobowe firmom zewnętrznym:

• W przypadku nabycia produktów lub usług dane rozliczeniowe użytkownika, takie jak jego imię i nazwisko, adres e-mail, numer telefonu oraz numer karty kredytowej, zostaną zebrane przez naszego partnera realizującego płatności w celu przetworzenia zakupu użytkownika. Zebranie tych danych jest niezbędne w celu umożliwienia przetworzenia płatności.
• Gdy użytkownik kontaktuje się z działem pomocy technicznej, jego dane, takie jak adres e-mail, zostaną użyte przez naszego partnera udzielającego pomocy technicznej, aby zapewnić wsparcie przy rozwiązaniu problemu użytkownika.
• W przypadku nabycia produktów lub usług dane użytkownika, takie jak adres IP, będą zbierane przy użyciu narzędzi analitycznych firm zewnętrznych, co ułatwi nam analizę oraz usprawnienie procesu zakupu.
• W razie błędu lub awarii oprogramowania bądź awarii sieci dane użytkownika, takie jak adres IP, zostaną przetworzone przez narzędzia analityczne firm zewnętrznych w celu ułatwienia nam uzyskania informacji na temat awarii.

Jak zmienić preferencje wiadomości e-mail lub prywatności?

Nasz portal Preferencje prywatności zawiera przegląd preferencji dotyczących prywatności i korespondencji e-mail w odniesieniu do produktów powiązanych z adresem e-mail użytym do zalogowania się. Aby zmienić preferencje wymienione w portalu, należy zastosować się do poniższych instrukcji.

• Zmiana preferencji wiadomości e-mail: przewiń w dół wiadomość e-mail otrzymaną od firmy AVG i kliknij łącze Anuluj subskrypcję.
• Zmiana preferencji prywatności: przejdź do ustawień produktu AVG i wyszukaj opcje prywatności.

Korzystanie z portalu Preferencje prywatności

Co to jest portal Preferencje prywatności?

Nasz portal Preferencje prywatności oferuje użytkownikom wersji płatnych i zarejestrowanym użytkownikom produktów i usług Avast, AVG oraz HMA! omówienie ich podstawowego profilu danych oraz umożliwia im przesyłanie poprawek swoich danych osobowych przechowywanych przez firmę Avast Group. Zawiera również omówienie określonych preferencji użytkowników dotyczących prywatności w związku z używanymi przez nich produktami oraz pozwala użytkownikom pobrać swoje dane osobowe w formacie nadającym się do odczytu maszynowego (.json).

Dostęp do portalu mają tylko użytkownicy, którzy zarejestrują swój adres e-mail na stronie AVG, np. podczas aktywacji płatnego produktu lub usługi. Użytkownicy naszych darmowych produktów i usług oraz użytkownicy naszych aplikacji mobilnych, których dane kontaktowe nie są zbierane podczas pobierania lub aktywacji aplikacji AVG, nie będą mogli uzyskać dostępu do portalu Preferencje prywatności, ponieważ nie dysponujemy ich danymi kontaktowymi.

Jeśli użytkownik zakupił produkty firmy Piriform i chce dowiedzieć się, jakie dane osobowe zostały przez tę firmę zebrane, powinien skontaktować się bezpośrednio z działem pomocy technicznej firmy Piriform.

Jak można zalogować się do portalu Preferencje prywatności?

Aby zalogować się do portalu Preferencje prywatności, najpierw wprowadź swój adres e-mail. Na wprowadzony adres wyślemy weryfikacyjną wiadomość e-mail. Zweryfikuj login za pomocą łącza przesłanego w wiadomości e-mail w celu uzyskania dostępu do portalu.

Portal Preferencje prywatności zawiera podstawowe omówienie profilu danych i preferencji dotyczących prywatności oraz umożliwia poprawienie aktualnych informacji. Można również pobrać dane osobowe w formacie .json.

Dlaczego mój adres e-mail nie jest akceptowany jako login?

Dostęp do portalu ma każdy użytkownik, któremu udzielono licencji na produkt płatny, lub który zarejestrował darmowy produkt. Jeżeli Twój adres e-mail nie zostanie rozpoznany, sprawdź, czy wprowadzony adres e-mail został użyty do zakupu lub rejestracji produktu.

Użytkownicy naszych darmowych produktów i usług oraz użytkownicy naszych aplikacji mobilnych, których dane kontaktowe nie są zbierane podczas pobierania lub aktywacji aplikacji AVG, nie mogą uzyskać dostępu do portalu Preferencje prywatności, ponieważ nie dysponujemy ich danymi kontaktowymi.

Jak przesłać poprawki moich danych?

Zaloguj się do portalu Preferencje prywatności i przejdź do karty Dane osobowe. Na tej karcie można wyświetlić dane osobowe, które powiązaliśmy z adresem e-mail użytym do zalogowania się. Poprawki swoich danych można wprowadzić i przesłać w sekcji Profil skonsolidowany. Kliknij pole tekstowe, a następnie wprowadź zmiany i kliknij polecenie Zapisz zmiany.

UWAGA: Z przyczyn technicznych wprowadzone zmiany nie będą widoczne od razu. Dopóki poprawki nie zostaną przetworzone, będzie wyświetlany komunikat Stan: w trakcie przetwarzania.

Jak pobrać swoje dane?

Zaloguj się do portalu Preferencje prywatności, wybierz kartę Dane osobowe i kliknij opcję Eksportuj dane. Dane zostaną wyeksportowane i pobrane jako plik .json. (Zwykle pojawia się on w folderze komputera Pobrane.)

Dlaczego nie widać wszystkich elementów w preferencjach prywatności?

Zasadniczo w portalu Preferencje prywatności są wyświetlane cztery kategorie lub cele, w których przetwarzamy dane użytkownika. Czasami w określonym produkcie, z którego korzysta użytkownik, dane nie są przetwarzane w sposób kwalifikujący się do co najmniej jednej z tych kategorii. W tym przypadku kategoria lub kategorie, które nie dotyczą produktu użytkownika, nie będą wyświetlane.

Z kim skontaktować się w celu uzyskania pomocy?

Jeśli masz pytania lub potrzebujesz pomocy w zakresie korzystania z portalu Preferencje prywatności, skontaktuj się z działem pomocy technicznej AVG.

W przypadku pytań na temat danych lub praw użytkownika związanych z RODO można skontaktować się z inspektorem ochrony danych AVG pod adresem dpo@avg.com.