1. Firmy partnerskie

Dane zebrane w aplikacji nie są przekazywane osobom trzecim. Wyjątek istnieje, gdy trafili Państwo do naszej aplikacji poprzez partnera, np. poprzez firmy ubezpieczeniowe, telekomunikacyjne, banki lub ustawowe kasy chorych. W tym przypadku prosimy Państwa o wyraźną zgodę w aplikacji na to, abyśmy mogli przekazać Państwa dane elektronicznie do partnera. Partner otrzymuje dane osobowe wyłącznie tylko w minimalnym, ustawowo lub funkcjonalnie wymaganym zakresie.

W przypadku weryfikacji wieku regularnie przekazujemy jedynie informację, czy osiągnęli Państwo określoną granicę wieku, na przykład:

• Osoba ma ukończone 18 lat.

Regularnie konieczne jest jednak przekazanie następujących danych, na przykład gdy ustalanie tożsamości jest wykorzystywane do uniknięcia zdrady tajemnicy w rozumieniu § 203 StGB:

• nazwisko,
• imię,
• adres,
• informacja, czy obecna jest naklejka adresowa,
• data i miejsce urodzenia
• wynik weryfikacji (częściowy)

W ten sposób zapewnione jest, że na przykład do ustawowych kas chorych nie są przekazywane Państwa biometryczne dane wideo lub kopie dokumentu tożsamości.

Wymogi ustawodawcy mogą sprawić, że będziemy musieli przekazać partnerowi dodatkowe dane. Jeśli wynik naszej usługi ustalania tożsamości jest potrzebny na przykład do spełnienia wymogów ustawy o praniu pieniędzy lub ustawy o telekomunikacji, dodatkowo przekazywane są następujące dane:

• zdjęcie dokumentu tożsamości z uwzględnieniem wymogów ochrony danych i prawa dotyczącego dowodów osobistych
• kopia nagrania selfie

Celem przetwarzania Państwa danych osobowych jest potwierdzenie Państwa tożsamości wobec naszego przedsiębiorstwa partnerskiego, takiego jak kasa chorych. Podstawą prawną jest Państwa oświadczenie o zgodzie (art. 9 ust. 2 lit. a) RODO, art. 6 ust. 1 lit. a) RODO) i umowa użytkowania (art. 6 ust. 1 lit. b) RODO).

W celu realizacji celów, przede wszystkim eksploatacji naszej infrastruktury IT, wykorzystujemy dodatkowo dostawców usług, którzy zapewniają sprawny przebieg (np. hosting, usługi zarządzane). Są oni jednak wykorzystywani wyłącznie jako podmioty przetwarzające zgodnie z art. 28 RODO i odpowiednio zobowiązani umownie. Przetwarzanie danych osobowych w krajach trzecich nie ma miejsca.

O ile otrzymujemy Państwa dane od Państwa partnera umownego w celu wykonania zlecenia w ramach podpisu cyfrowego (np. elektroniczne podpisanie dokumentu umowy zgodnie z Rozporządzeniem eIDAS), jesteśmy w tym zakresie wyjątkowo podmiotem przetwarzającym w rozumieniu art. 28 RODO. Oznacza to, że wszystkie przetwarzania danych przeprowadzamy wyłącznie na zlecenie i zgodnie ze ścisłymi instrukcjami Państwa odpowiedzialnego partnera umownego. Chętnie odsyłamy w tym zakresie jeszcze do pkt 5 i 6 naszego Regulaminu (procedura Nect-Sign).

W przypadku udanego procesu podpisywania dokument zostaje złożony w Państwa Nect Wallet, co powoduje, że Państwa partner umowny (np. firma ubezpieczeniowa) nie jest już odpowiedzialny za to przetwarzanie danych. Raczej stajemy się w wyniku składowania danych w Państwa Nect Wallet zgodnie z art. 4 nr 7 RODO (ponownie) podmiotem odpowiedzialnym, ponieważ potwierdzili Państwo swoją wcześniejszą identyfikację osoby (Nect Ident) z Państwa wcześniej udzielonym oświadczeniem o zgodzie (zob. IV. 1 tych uwag dotyczących ochrony danych) oraz zgodę na nasz Regulamin (zob. pkt 3 naszego Regulaminu). Niemniej jednak podpisany dokument jest przekazywany do wszystkich uczestników i pozostaje tam w odpowiedzialności każdego odbiorcy.

Nect jest dodatkowo zobowiązany na podstawie lub w celu spełnienia Ustawy o usługach zaufania (VDG) do przekazywania znanym klientowi, współpracującym przedsiębiorstwom (dostawcom usług zaufania) danych wymienionych w punkcie V., gdy celem identyfikacji jest kwalifikowany podpis elektroniczny.

2. Partnerzy integracyjni

Kolejna możliwość przekazania do osób trzecich Państwa powyżej wymienionych w punkcie V. 1. danych osobowych istnieje wyjątkowo również w tym, że ustalenie Państwa tożsamości zostaje przekierowane przez nas lub partnera (np. ubezpieczyciela) lub klienta partnera (np. dostawcę usług IT) przez partnera integracyjnego (np. dystrybutora). Przy tym partnerowi integracyjnemu przekazywane jest jedynie powiadomienie o sukcesie dotyczące statusu sprawdzenia. Partner będzie przetwarzał przekazane dane w celu spełnienia swoich wymogów ustawowych i/lub nadzorczych (np. ustawa o praniu pieniędzy) oraz swoich praw i obowiązków wynikających ze stosunku umownego między partnerem a Państwem.

Przetwarzanie Państwa danych osobowych następuje przy tym odpowiednio na następujących podstawach prawnych:

• na podstawie Państwa zgody na przetwarzanie danych zgodnie z art. 6 ust. 1 lit. a) RODO;
• w celu wykonania umowy zgodnie z art. 6 ust. 1 lit. b) RODO;
• w celu spełnienia obowiązku prawnego, któremu partner podlega zgodnie z art. 6 ust. 1 lit. c) RODO;
• w ramach odpowiedniego stosunku zlecenia z naszym odpowiednim dostawcą usług partnerskich, art. 28 RODO.

3. Podmioty przetwarzające

Jako Nect wykorzystujemy dla pojedynczych przetwarzań danych osobowych również podmioty przetwarzające. Należy do tego np. wysyłanie automatycznych wiadomości e-mail w ramach procedury Nect-Sign przez dostawców usług. Odpowiednie umowy o przetwarzaniu danych są zawierane z dostawcami usług zgodnie z art. 28 RODO. Tak więc ci dostawcy usług przetwarzają dane osobowe jedynie zgodnie z wyraźnymi instrukcjami i są zobowiązani umownie do zapewnienia odpowiednich środków technicznych i organizacyjnych ochrony danych.

4. Treści osób trzecich

Wykorzystujemy linki do udostępniania informacji (np. reklama dostosowana do potrzeb) od Państwa partnerów umownych i/lub naszych przedsiębiorstw partnerskich (np. od firmy ubezpieczeniowej). W tym celu nie są używane wtyczki, treści i/lub informacje tych przedsiębiorstw partnerskich na stronach internetowych przez nas obsługiwanych. Dopóki nie klikną Państwo na link przedsiębiorstwa partnerskiego, aby tam udostępnić treści, żadne dane nie są wysyłane do odpowiednich przedsiębiorstw partnerskich. Gdy tylko klikną Państwo na link, zostają przekierowani na stronę internetową odpowiedniego przedsiębiorstwa partnerskiego.

Przetwarzamy przy tym jedynie i wyłącznie następujące dane do celów analitycznych:

• Adres IP
• wewnętrzny ID użytkownika (jeśli istnieje)
• informacje o przeglądarce
• działania użytkownika (np. na który link kliknął)
• znacznik czasu

O ile udzielili nam Państwo swojej zgody, podstawą prawną jest art. 6 ust. 1 lit. a RODO. W przypadku zgody przyznaje się Państwu – również wizualnie w wyróżnionej formie – prawo do cofnięcia zgody w każdej chwili. Poprzez cofnięcie zgody nie zostaje naruszona zgodność z prawem przetwarzania, które nastąpiło na podstawie zgody do momentu cofnięcia.

Ponadto przetwarzanie danych odbywa się w celu ochrony naszych uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f) RODO. Uzasadnionym interesem zarówno naszym, jak i naszych firm partnerskich jest interes ekonomiczny, a tym samym swoboda działania i prowadzenia działalności gospodarczej w zakresie przygotowywania, optymalizacji i/lub realizacji działań reklamowych dostosowanych do potrzeb i/lub reklamy ukierunkowanej na grupę docelową, w celu ciągłego podnoszenia jakości produktów i/lub usług. W ten sposób przetwarzanie adresu IP nie doprowadzi do wyciągnięcia wniosków dotyczących wrażliwych informacji o Państwa osobie lub odniesień do Państwa sfery prywatnej i/lub intymnej. Przetwarzanie adresu IP dotyczy co najwyżej sfery społecznej, przy czym identyfikacja Państwa osoby nie będzie możliwa bezpośrednio, czyli bez dodatkowych informacji. W żadnym wypadku przetwarzanie adresu IP nie będzie prowadzić do tworzenia negatywnych profili lub podobnych.

Więcej informacji i wskazówek dotyczących ochrony danych można znaleźć w odpowiednich politykach prywatności tych firm partnerskich.