Source: http://docplayer.pl/2587412-Opinia-02-2013-w-sprawie-aplikacji-na-urzadzenia-inteligentne.html
Timestamp: 2016-12-07 21:11:53
Legal References Found: art. 29
 art. 30
 art. 15
 Art. 29
 art. 4
 art. 4
 art. 5
 art. 5
 art. 5
 art. 2
 Art. 29
 art. 5
 art. 5
 Art. 29
 Art. 29
 Art. 29
 art. 17
 art. 14
 Art. 3
 Art. 29
 art. 2
 Art. 29
 Art. 29
 Art. 29
 art. 5
 Art. 29
 art. 7
 art. 7
 art. 5
 art. 5
 art. 2
 art. 5
 Art. 29
 Art. 29
 art. 8
 art. 7
 art. 7
 art. 29
 art. 29
 art. 12
 Art. 173
 art. 29
 art. 29
 art. 104
 art. 8
 Art.1

Document Content:
⭐Opinia 02/2013 w sprawie aplikacji na urządzenia inteligentne
Opinia 02/2013 w sprawie aplikacji na urządzenia inteligentne
Download "Opinia 02/2013 w sprawie aplikacji na urządzenia inteligentne"
1 GRUPA ROBOCZA ART /13/PL WP 202 Opinia 02/2013 w sprawie aplikacji na urządzenia inteligentne Przyjęta w dniu 27 lutego 2013 r. Grupa robocza została powołana na mocy art. 29 dyrektywy 95/46/WE. Jest ona niezależnym europejskim organem doradczym w zakresie ochrony danych i prywatności. Zadania grupy są określone w art. 30 dyrektywy 95/46/WE i art. 15 dyrektywy 2002/58/WE. Obsługę sekretariatu zapewnia Dyrekcja C (Prawa Podstawowe i Obywatelstwo Unii Europejskiej) Dyrekcji Generalnej ds. Sprawiedliwości Komisji Europejskiej, B-1049 Bruksela, Belgia, biuro nr MO-59 02/013. Strona internetowa:2 Streszczenie Istnieją setki tysięcy różnych aplikacji dostępnych w szeregu sklepów z aplikacjami dla każdego popularnego rodzaju urządzenia inteligentnego. Według uzyskanych informacji w sklepach z aplikacjami przybywa ponad nowych aplikacji dziennie. Według doniesień przeciętny użytkownik smartfona pobiera 37 aplikacji. Aplikacje mogą być oferowane użytkownikom końcowym za niewielką opłatą lub bez żadnych kosztów bezpośrednich oraz mogą mieć grono użytkowników liczące tylko kilka osób lub wiele milionów osób. Aplikacje mogą gromadzić duże ilości danych z urządzenia (np. dane przechowywane na urządzeniu przez użytkownika oraz dane z różnych czujników, w tym dane dotyczące lokalizacji), a także przetwarzać je w celu świadczenia nowych i innowacyjnych usług na rzecz użytkowników końcowych. Te same źródła danych mogą być jednak dalej przetwarzane, zwykle w celu zapewnienia źródła dochodów, w sposób, którego użytkownik końcowy może nie znać lub nie chcieć. Podmioty opracowujące aplikacje nieświadome wymogów dotyczących ochrony danych mogą powodować znaczące ryzyko dla życia prywatnego i reputacji użytkowników urządzeń inteligentnych. Głównym czynnikiem ryzyka związanym z ochroną danych dla użytkowników końcowych jest brak przejrzystości i świadomości rodzajów przetwarzania, jakich może dokonywać aplikacja, w połączeniu z brakiem świadomej zgody użytkowników końcowych wyrażonej przed rozpoczęciem przetwarzania danych. Słabe środki bezpieczeństwa, wyraźna tendencja do maksymalizacji danych i elastyczność celów, w jakich gromadzi się dane osobowe, jeszcze bardziej przyczyniają się do występowania czynników ryzyka związanych z ochroną danych spotykanych w obecnym środowisku aplikacji. Duże ryzyko dla ochrony danych wynika również ze stopnia rozdrobnienia rynku opracowywania aplikacji, na którym obecnych jest wiele podmiotów. Są to m.in. podmioty opracowujące aplikacje, właściciele aplikacji, sklepy z aplikacjami, producenci systemów operacyjnych i urządzeń oraz inne osoby trzecie, które mogą być zaangażowane w gromadzenie i przetwarzanie danych osobowych z urządzeń inteligentnych, takie jak analitycy i podmioty świadczące usługi reklamowe. Większość wniosków i zaleceń w niniejszej opinii jest skierowanych do podmiotów opracowujących aplikacje (z uwagi na fakt, że mają one największą kontrolę nad dokładnym sposobem przeprowadzania przetwarzania i prezentacji informacji w ramach aplikacji), które, aby mogły sprostać najwyższym normom w zakresie ochrony prywatności i danych, muszą jednak często współpracować z innymi stronami w środowisku aplikacji. Ma to szczególne znaczenie w dziedzinie bezpieczeństwa, w której łańcuch wielu podmiotów jest tylko tak mocny, jak jego najsłabsze ogniwo. Wiele rodzajów danych dostępnych na inteligentnym urządzeniu przenośnym ma charakter danych osobowych. Właściwe ramy prawne stanowi dyrektywa o ochronie danych w połączeniu z dyrektywą o prywatności i łączności elektronicznej w części dotyczącej ochrony urządzeń przenośnych w odniesieniu do życia prywatnego użytkowników. Przepisy te mają zastosowanie do wszystkich aplikacji skierowanych do użytkowników aplikacji w UE, bez względu na lokalizację podmiotu opracowującego aplikacje lub sklepu z aplikacjami. W niniejszej opinii grupa robocza omawia ramy prawne mające zastosowanie do przetwarzania danych osobowych w trakcie opracowywania, dystrybucji i wykorzystywania aplikacji do urządzeń inteligentnych, ze szczególnym uwzględnieniem wymagania dotyczącego zgody, zasad w zakresie ograniczenia celu i minimalizacji danych, potrzeby 23 podjęcia odpowiednich środków bezpieczeństwa, obowiązku prawidłowego informowania użytkowników końcowych, ich praw, rozsądnych okresów przechowywania, a zwłaszcza uczciwego przetwarzania danych zgromadzonych od dzieci oraz dotyczących dzieci. 34 Spis treści 1. Wprowadzenie Czynniki ryzyka związane z ochroną danych Zasady ochrony danych Prawo właściwe Dane osobowe przetwarzane przez aplikacje Strony zaangażowane w przetwarzanie danych Podmioty opracowujące aplikacje Producenci systemów operacyjnych i urządzeń Sklepy z aplikacjami Osoby trzecie Podstawa prawna Zgoda poprzedzająca instalację i przetwarzanie danych osobowych Podstawa prawna przetwarzania danych podczas korzystania z aplikacji Ograniczenie celu i minimalizacja danych Bezpieczeństwo danych Informacje Obowiązek informowania i wymagana zawartość Forma informacji Prawa osoby, której dane dotyczą Okresy zatrzymywania Dzieci Wnioski i zalecenia5 1. Wprowadzenie Aplikacje stanowią oprogramowanie użytkowe często zaprojektowane do konkretnego zadania i przeznaczone dla konkretnego zbioru inteligentnych urządzeń, takich jak smartfony, komputery typu tablet i telewizja internetowa. Organizują one informacje w sposób odpowiedni dla szczególnych cech charakterystycznych danego urządzenia i często wchodzą w ścisłe interakcje z elementami sprzętu komputerowego i właściwościami systemu operacyjnego obecnymi w urządzeniach. Istnieją setki tysięcy różnych aplikacji dostępnych w szeregu sklepów z aplikacjami dla każdego popularnego rodzaju urządzenia inteligentnego. Aplikacje służą różnorodnym celom obejmującym przeglądanie internetu, komunikację (przesyłanie wiadomości , wiadomości telefonicznych i internetowych), rozrywkę (gry, filmy/video i muzykę), usługi sieci społecznościowych, usługi bankowe i usługi oparte na lokalizacji. Według uzyskanych informacji w sklepach z aplikacjami przybywa ponad nowych aplikacji dziennie 1. Przeciętny użytkownik smartfona pobiera 37 aplikacji 2. Aplikacje mogą być oferowane użytkownikom końcowym za niewielką opłatą lub bez żadnych kosztów bezpośrednich oraz mogą mieć grono użytkowników liczące tylko kilka osób lub wiele milionów osób. Podstawowy system operacyjny obejmuje również oprogramowanie lub struktury danych, które są ważne dla podstawowych usług urządzeń inteligentnych, na przykład książki adresowej smartfona. System operacyjny jest zaprojektowany, aby udostępniać wspomniane elementy składowe aplikacjom poprzez interfejsy programowania aplikacji (API). Interfejsy te oferują dostęp do wielu czujników, które mogą znajdować się w inteligentnych urządzeniach. Do czujników tych należą: żyroskop, kompas cyfrowy i przyspieszeniomierz mające informować o prędkości i kierunku ruchu, kamery z przodu i z tyłu umożliwiające kręcenie filmów i robienie fotografii oraz mikrofon do nagrywania dźwięku. Urządzenia inteligentne mogą również zawierać czujniki zbliżeniowe 3.Mogą one także łączyć się poprzez wiele interfejsów sieciowych, w tym Wi-Fi, Bluetooth, NFC lub Ethernet. Ponadto możliwe jest ustalenie dokładnej lokalizacji dzięki usługom geolokalizacyjnym (opisanym w opinii Grupy Roboczej Art /2011 w sprawie usług geolokalizacyjnych w inteligentnych urządzeniach przenośnych 4 ). Rodzaj, dokładność i częstotliwość wspomnianych danych z czujników różnią się w zależności od urządzenia i systemu operacyjnego Sprawozdanie w ConceivablyTech z dnia 19 sierpnia 2012 r., dostępne na stronie internetowej Cytowane przez Kamalę D. Harris, prokurator generalną Departamentu Sprawiedliwości stanu Kalifornia, Privacy on the go, Recommendations for the mobile ecosystem, styczeń 2013, Są to dane szacunkowe na poziomie ogólnoświatowym za 2012 r. instytutu ABI Research, Czujnik mogący wykrywać obecność przedmiotów bez kontaktu fizycznego. Zob.: Zob. Opinia 13/2011 w sprawie usług geolokalizacyjnych w inteligentnych urządzeniach przenośnych Grupy Roboczej Art. 29 (maj 2011 r.), 56 Poprzez interfejsy programowania aplikacji podmioty opracowujące aplikacje są w stanie gromadzić takie dane w sposób ciągły, uzyskiwać dostęp do danych kontaktowych i je zapisywać, wysyłać wiadomości , SMS lub wiadomości sieci społecznościowych, czytać/modyfikować/usuwać zawartość karty SD, nagrywać dźwięk, korzystać z kamery i uzyskiwać dostęp do przechowywanych fotografii, odczytywać informacje dotyczące stanu i tożsamości telefonu, modyfikować ustawienia systemu globalnego oraz uniemożliwiać przechodzenie telefonu w stan uśpienia. Interfejsy programowania aplikacji mogą również dostarczać informacje odnoszące się do samego urządzenia poprzez jeden lub większą liczbę niepowtarzalnych kodów identyfikacyjnych oraz informacje o innych zainstalowanych aplikacjach. Te same źródła danych mogą być dalej przetwarzane, zwykle w celu zapewnienia źródła dochodów, w sposób, którego użytkownik końcowy może nie znać lub nie chcieć. Celem niniejszej opinii jest wyjaśnienie ram prawnych mających zastosowanie do przetwarzania danych osobowych w zakresie dystrybucji i wykorzystywania aplikacji do urządzeń inteligentnych oraz rozważenie dalszego przetwarzania, jakie może mieć miejsce poza aplikacją, takiego jak wykorzystywanie zgromadzonych danych w celu budowy profilów lub określania grup docelowych użytkowników. W opinii analizuje się kluczowe czynniki ryzyka związane z ochroną danych, przedstawia się opis różnych zaangażowanych stron oraz podkreśla się różne zobowiązania prawne. Zagadnienia te odnoszą się do podmiotów opracowujących aplikacje, właścicieli aplikacji, sklepów z aplikacjami, producentów systemów operacyjnych i urządzeń oraz innych osób trzecich, które mogą być zaangażowane w gromadzenie i przetwarzanie danych osobowych z urządzeń inteligentnych, takich jak analitycy i podmioty świadczące usługi reklamowe. W opinii uwzględniono w szczególności wymaganie dotyczące zgody, zasady w zakresie ograniczenia celu i minimalizacji danych, potrzebę podjęcia odpowiednich środków bezpieczeństwa, obowiązek prawidłowego informowania użytkowników końcowych, ich prawa, rozsądne okresy przechowywania, a zwłaszcza uczciwe przetwarzanie danych zgromadzonych od dzieci oraz dotyczących dzieci. Zakres ten ma zastosowanie do wielu różnych rodzajów urządzeń inteligentnych, ale dotyczy w szczególności dostępnych aplikacji do inteligentnych urządzeń przenośnych. 2. Czynniki ryzyka związane z ochroną danych Ścisła interakcja z systemem operacyjnym pozwala aplikacji na dostęp do znacznie większej ilości danych niż ma to miejsce w przypadku tradycyjnej przeglądarki internetowej 5. Aplikacje mogą gromadzić duże ilości danych z urządzenia (dane dotyczące lokalizacji, dane przechowywane w urządzeniu przez użytkownika oraz dane z różnych czujników), a także przetwarzać je w celu świadczenia nowych i innowacyjnych usług na rzecz użytkowników końcowych. Duże zagrożenie dla ochrony danych wynika z poziomu rozdrobnienia środowiska wynikającego z działalności wielu podmiotów, które zajmują się opracowywaniem aplikacji. Pojedynczy element danych można w czasie rzeczywistym przekazać z urządzenia w celu 5 Mimo że przeglądarki internetowe oparte na stacjach roboczych zdobywają szerszy dostęp do danych sensorycznych dotyczących urządzeń użytkowników końcowych, napędzanych przez podmioty opracowujące gry internetowe. 67 przetwarzania go na całym świecie lub kopiowania między łańcuchami osób trzecich. Niektóre z najpopularniejszych aplikacji są opracowywane przez najważniejsze podmioty zajmujące się technologiami, ale wiele innych jest projektowanych przez małe przedsiębiorstwa rozpoczynające działalność. Pojedynczy programista z pomysłem i niewielkimi wcześniej zdobytymi umiejętnościami lub bez takich umiejętności w zakresie programowania może w krótkim czasie dotrzeć do grona odbiorców na całym świecie. Podmioty opracowujące aplikacje nieświadome wymogów dotyczących ochrony danych mogą powodować znaczące ryzyko dla życia prywatnego i reputacji użytkowników urządzeń inteligentnych. Jednocześnie usługi osób trzecich, takie jak reklama, rozwijają się gwałtownie, co w przypadku, gdy są one integrowane przez podmiot opracowujący aplikacje bez należytej uwagi, może spowodować ujawnienie znacznych ilości danych osobowych, Głównym czynnikiem ryzyka związanym z ochroną danych dla użytkowników końcowych jest brak przejrzystości i świadomości rodzajów przetwarzania, jakich może dokonywać aplikacja, w połączeniu z brakiem świadomej zgody użytkowników końcowych wyrażonej przed rozpoczęciem przetwarzania danych. Słabe środki bezpieczeństwa, wyraźna tendencja do maksymalizacji danych i elastyczność celów, w jakich gromadzi się dane osobowe, jeszcze bardziej przyczyniają się do występowania czynników ryzyka związanych z ochroną danych spotykanych w obecnym środowisku aplikacji. Wiele ze wspomnianych zagrożeń zostało już zbadanych i ograniczonych przez inne międzynarodowe organy regulacyjne, takie jak amerykańska Federalna Komisja Handlu, Kanadyjski Urząd Komisarza ds. Prywatności oraz Prokurator Generalny Departamentu Sprawiedliwości stanu Kalifornia 6. Głównym ryzykiem związanym z ochroną danych jest brak przejrzystości. Aby zapewnić udostępnienie kompleksowych informacji użytkownikowi końcowemu w odpowiednim czasie, podmioty opracowujące aplikacje są ograniczone właściwościami udostępnionymi przez producentów systemów operacyjnych i sklepy z aplikacjami. Nie wszystkie podmioty opracowujące aplikacje wykorzystują jednak wspomniane właściwości, ponieważ wiele aplikacji nie posiada polityki prywatności lub nie informuje swoich ewentualnych użytkowników w zrozumiały sposób o rodzaju danych osobowych, jakie dana aplikacja może przetwarzać, ani o celu tego przetwarzania. Brak przejrzystości nie ogranicza się do darmowych aplikacji lub aplikacji będących własnością niedoświadczonych podmiotów, ponieważ w niedawnym badaniu stwierdzono, że tylko 61,3 % z czołowych 150 aplikacji zapewnia politykę prywatności Zob. między innymi sprawozdanie służb Federalnej Komisji Handlu (FTC) Mobile Privacy Disclosures, Building Trust Through Transparency, luty 2013 r., sprawozdanie służb Federalnej Komisji Handlu (FTC) Mobile Apps for Kids: Current Privacy Disclosures are Disappointing, luty 2012 r., oraz sprawozdanie uzupełniające, Mobile Apps for Kids: Disclosures Still Not Making the Grade, grudzień 2012 r., Kanadyjskie Urzędy Komisarza ds. Ochrony Prywatności, Seizing Opportunity: Good Privacy Practices for Developing Mobile Apps, październik 2012 r., Kamala D. Harris, prokurator generalna Departamentu Sprawiedliwości stanu Kalifornia, Privacy on the go, Recommendations for the mobile ecosystem, styczeń 2013 r., Badanie aplikacji mobilnych z czerwca 2012 r. Forum Przyszłości Prywatności (FPF) 78 Brak przejrzystości jest ściśle związany z brakiem swobodnej i świadomej zgody osoby zainteresowanej. Kiedy aplikacja zostaje pobrana, wyrażenie zgody często ogranicza się do zaznaczenia okienka wskazującego, że użytkownik końcowy akceptuje warunki, bez możliwości wyboru opcji Nie, dziękuję. Według badania przedsiębiorstwa GSMA z września 2011 r. 92 % użytkowników aplikacji chciałoby mieć wybór opierający się na bardziej szczegółowych informacjach 8. Słabe środki bezpieczeństwa mogą prowadzić do bezprawnego przetwarzania (wrażliwych) danych osobowych, na przykład, jeżeli podmiot opracowujący aplikacje doświadcza przypadku naruszenia danych osobowych lub jeżeli z samej aplikacji następuje wyciek danych. Inne ryzyko związane z ochroną danych dotyczy nieprzestrzegania (z powodu niewiedzy lub celowo) zasady ograniczenia celu, która wymaga, aby dane osobowe były gromadzone i przetwarzane wyłącznie w określonych i zgodnych z prawem celach. Dane osobowe gromadzone przez aplikacje mogą być rozpowszechniane na szeroką skalę szeregowi osób trzecich w nieokreślonych lub szeroko zdefiniowanych celach, takich jak badanie rynku. Takie samo alarmujące nieprzestrzeganie ma miejsce w odniesieniu do zasady minimalizacji danych. Ostatnie badania wykazało, że wiele aplikacji gromadzi duże ilości danych ze smartfonów bez żadnego znaczącego związku z podstawową funkcjonalnością aplikacji 9. 3 Zasady ochrony danych 3.1 Prawo właściwe Odpowiednimi ramami prawnymi UE jest dyrektywa 95/46/WE o ochronie danych. Stosuje się ją w każdym przypadku, w którym wykorzystywanie aplikacji na urządzenia inteligentne pociąga za sobą przetwarzanie danych osobowych osób fizycznych. W celu określenia prawa właściwego, kluczowe jest po pierwsze określenie roli różnych zaangażowanych zainteresowanych stron: określenie administratora lub administratorów danych w odniesieniu do przetwarzania dokonywanego za pomocą aplikacji mobilnych jest szczególnie istotne w odniesieniu do prawa właściwego. Elementem decydującym o zastosowaniu przepisów UE o ochronie danych jest miejsce prowadzenia działalności gospodarczej przez administratora danych, chociaż nie jest to jedynym kryterium. Zgodnie z art. 4 ust. 1 lit. a) dyrektywy o ochronie danych prawo krajowe państwa członkowskiego ma zastosowanie w odniesieniu do każdego przetwarzania danych osobowych odbywającego się w kontekście prowadzenia przez administratora danych działalności gospodarczej na terytorium państwa członkowskiego. Na mocy art. 4 ust. 1 lit. c) dyrektywy o ochronie danych prawo krajowe państwa członkowskiego ma zastosowanie również w przypadkach, w których administrator danych nie prowadzi działalności gospodarczej na terytorium Wspólnoty, a wykorzystuje środki znajdujące się na terytorium wymienionego państwa członkowskiego. Ponieważ urządzenie jest instrumentem w przetwarzaniu danych osobowych pochodzących od % [użytkowników] uważa, że ważne jest posiadanie wiedzy o tym, kiedy aplikacja wymienia ich informacje osobiste, oraz możliwości wyłączenia tej funkcji. Źródło: User perspectives on mobile privacy, wrzesień 2011 r., Wall Street Journal, Your Apps Are Watching You, 89 użytkownika i go dotyczących, zazwyczaj wspomniane kryterium jest spełnione 10. Ma to znaczenie jedynie w przypadku, gdy administrator danych nie prowadzi działalności gospodarczej w UE. W rezultacie za każdym razem, gdy stronę zaangażowaną w opracowywanie, dystrybucję i działanie aplikacji uznaje się za administratora danych, taka strona jest odpowiedzialna, samodzielnie lub wspólnie z innymi podmiotami, za zapewnienie zgodności ze wszystkimi wymaganiami przedstawionymi w dyrektywie o ochronie danych. Określenie roli stron zaangażowanych w aplikacje mobilne przeanalizowano dalej w sekcji 3.3 poniżej. Oprócz dyrektywy o ochronie danych, dyrektywa o prywatności i łączności elektronicznej (2002/58/WE, w wersji zmienionej przez 2009/136/WE) ustanawia szczegółowe normy dla wszystkich stron na całym świecie, które chcą przechowywać informacje lub uzyskiwać dostęp do informacji przechowywanych na urządzeniach użytkowników w Europejskim Obszarze Gospodarczym (EOG). Artykuł 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej stanowi, że przechowywanie informacji lub uzyskanie dostępu do informacji już przechowywanych w urządzeniu końcowym abonenta lub użytkownika [jest] dozwolone wyłącznie pod warunkiem że dany abonent lub użytkownik wyraził zgodę zgodnie z dyrektywą 95/46/WE po otrzymaniu jasnych i wyczerpujących informacji, między innymi o celach przetwarzania. ( ) Chociaż wiele przepisów dyrektywy o prywatności i łączności elektronicznej stosuje się jedynie do dostawców publicznie dostępnych usług łączności elektronicznej oraz dostawców publicznych sieci łączności we Wspólnocie, art. 5 ust. 3 ma zastosowanie do każdego podmiotu, który umieszcza informacje na urządzeniu inteligentnym lub odczytuje je z tego urządzenia. Ma on zastosowanie bez względu na charakter podmiotu (tj. na to, czy jest on podmiotem publicznym lub prywatnym, indywidualnym programistą lub wielką korporacją, a także na to, czy jest on administratorem danych, przetwarzającym lub osobą trzecią). Wymaganie wyrażenia zgody określone w art. 5 ust. 3 ma zastosowanie do wszystkich informacji bez względu na charakter przechowywanych danych lub danych, do których uzyskuje się dostęp. Zakres nie ogranicza się do danych osobowych, może to być każdy rodzaj informacji przechowywanych na urządzeniu. Wymaganie wyrażenia zgody określone w art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej ma zastosowanie do usług oferowanych we Wspólnocie, to znaczy wszystkim osobom mieszkającym w Europejskim Obszarze Gospodarczym niezależnie od lokalizacji usługodawcy. Istotne jest, aby podmioty opracowujące aplikacje wiedziały, że obie dyrektywy stanowią prawa nadrzędne z uwagi na fakt, że prawa jednostki są niezbywalne i nie podlegają zrzeczeniu się na podstawie umowy. Oznacza to, że nie można wyłączyć stosowania europejskiego prawa do prywatności poprzez jednostronną deklarację lub porozumienie umowne W zakresie, w jakim aplikacja generuje przesył danych osobowych do administratorów danych. Wspomniane kryterium może nie być spełnione, jeżeli dane są przetwarzane jedynie lokalnie, na samym urządzeniu. Przykładowo, oświadczenia, że stosuje się prawo właściwe spoza EOG. 910 3.2 Dane osobowe przetwarzane przez aplikacje Wiele rodzajów danych przechowywanych na urządzeniu inteligentnym lub generowanych przez nie to dane osobowe. Zgodnie z motywem 24 dyrektywy o prywatności i łączności elektronicznej: Wyposażenie terminali użytkowników sieci łączności elektronicznej oraz informacje przechowywane na tych urządzeniach stanowią część prywatnej sfery użytkowników podlegającej ochronie na mocy Europejskiej Konwencji o Ochronie Praw Człowieka i Podstawowych Wolności. Są to dane osobowe zawsze, kiedy odnoszą się do osoby fizycznej, która jest bezpośrednio (na przykład poprzez nazwisko) lub pośrednio możliwa do zidentyfikowania przez administratora danych lub osobę trzecią. Mogą one być powiązane z właścicielem urządzenia lub jakąkolwiek inną osobą, na przykład z danymi kontaktowymi znajomych w książce adresowej 12. Dane mogą być gromadzone i przetwarzane na urządzeniu lub, po przekazaniu, gdzie indziej w infrastrukturze podmiotów opracowujących aplikacje lub osób trzecich poprzez połączenie z zewnętrznym interfejsem programowania aplikacji w czasie rzeczywistym bez wiedzy użytkownika końcowego. Przykłady takich danych osobowych, które mogą mieć znaczący wpływ na życie prywatne użytkowników oraz innych osób, są następujące: - lokalizacja; - kontakty; - niepowtarzalne kody identyfikacyjne wyrobu i klienta (takie jak numer IMEI 13, IMSI 14, UDID 15 oraz numer telefonu przenośnego); - tożsamość osoby, której dane dotyczą; - tożsamość telefonu (tj. nazwa telefonu 16 ); - dane karty kredytowej i płatności; - dzienniki połączeń telefonicznych, SMS-y lub komunikatory internetowe; - historia przeglądania; - wiadomości ; - dane uwierzytelniające usług społeczeństwa informacyjnego (zwłaszcza usług o cechach społecznych); - fotografie i filmy; - dane biometryczne (np. wzory z systemów rozpoznawania twarzy i wzory odcisków palców) Dane mogą być (i) automatycznie generowane przez urządzenie na podstawie właściwości określonych uprzednio przez producenta systemu operacyjnego lub urządzenia lub przez właściwego operatora telefonii ruchomej (np. dane geolokalizacyjne, ustawienia sieci, adres IP); (ii) generowane przez użytkownika poprzez aplikacje (wykazy kontaktów, notatki, fotografie); (iii) generowane przez aplikacje (np. historia przeglądania). Międzynarodowy numer fabryczny mobilnego aparatu telefonicznego. Międzynarodowy numer tożsamości telefonicznej abonenta mobilnego. Niepowtarzalny kod identyfikacyjny wyrobu. Użytkownicy zazwyczaj nazywają telefony swoim prawdziwym nazwiskiem: iphone Jana Kowalskiego. 1011 3.3 Strony zaangażowane w przetwarzanie danych Wiele różnych stron jest zaangażowanych w opracowywanie, dystrybucję i działanie aplikacji, a każda z nich może mieć różne zobowiązania w zakresie ochrony danych. Można zidentyfikować cztery główne strony. Są to: (i) podmioty opracowujące aplikacje (w tym właściciele aplikacji) 17, (ii) producenci systemów operacyjnych i urządzeń 18 ; (iii) sklepy z aplikacjami (dystrybutor aplikacji), a ponadto (iv) inne strony zaangażowane w przetwarzanie danych osobowych. W niektórych przypadkach odpowiedzialność w zakresie ochrony danych jest wspólna, szczególnie, kiedy ten sam podmiot jest zaangażowany na wielu etapach, na przykład w sytuacji, gdy producent systemu operacyjnego kontroluje również sklep z aplikacjami. Użytkownicy końcowi także mogą odegrać pewną rolę, biorąc stosowną odpowiedzialność w zakresie, w jakim tworzą i przechowują dane osobowe za pośrednictwem swoich urządzeń przenośnych. Jeżeli takie przetwarzanie służy wyłącznie celom osobistym lub celom gospodarstwa domowego, dyrektywa o ochronie danych nie ma zastosowania (art. 3 ust. 2) i użytkownik jest zwolniony z formalnych obowiązków w zakresie ochrony danych. Jeżeli użytkownicy postanawiają jednak wymieniać dane za pośrednictwem aplikacji, na przykład upubliczniając informacje nieokreślonej liczbie osób 19, korzystając z aplikacji sieci społecznościowej, przetwarzają oni informacje w zakresie wykraczającym poza warunki zwolnienia z uwagi na cele gospodarstwa domowego Podmioty opracowujące aplikacje Podmioty opracowujące aplikacje tworzą aplikacje lub udostępniają je użytkownikom końcowym. Kategoria te obejmuje organizacje sektora prywatnego i publicznego, które zlecają na zewnątrz opracowanie aplikacji, a także te przedsiębiorstwa oraz osoby fizyczne budujące i tworzące aplikacje. Opracowują one lub tworzą oprogramowanie, które będzie funkcjonowało na smartfonach, i w ten sposób decydują o zakresie, w jakim dana aplikacja będzie uzyskiwała dostęp do różnych kategorii danych osobowych na urządzeniu lub poprzez zdalne zasoby obliczeniowe (jednostki obliczeniowe podmiotów opracowujących aplikacje lub osób trzecich) oraz przetwarzała te dane. W zakresie, w jakim podmiot opracowujący aplikacje określa cele i sposoby przetwarzania danych osobowych na urządzeniach inteligentnych, jest on administratorem danych jak określono w art. 2 lit. d) dyrektywy o ochronie danych. W takim przypadku musi on przestrzegać przepisów całej dyrektywy o ochronie danych. Kluczowe przepisy wyjaśniono w pkt niniejszej opinii Grupa Robocza stosuje powszechną terminologię podmiotów opracowujących aplikacje, jednak podkreśla, że przedmiotowy termin nie ogranicza się do programistów lub podmiotów opracowujących aplikacje pod względem technologicznym, ale obejmuje właścicieli aplikacji, to jest przedsiębiorstwa i organizacje, które zlecają opracowywanie aplikacji oraz określają ich cele. W niektórych przypadkach producent systemu operacyjnego pokrywa się z producentem urządzenia, podczas gdy w innych wypadkach producentem urządzenia jest inne przedsiębiorstwo niż producent systemu operacyjnego. Zob. sprawy Trybunału Sprawiedliwości, sprawa C-101/01 Postępowanie karne przeciwko Bodil Lindqvist, wyrok z dnia 6 listopada 2003 r. oraz sprawa C-73/07 Tietosuojavaltuutettu v Satakunnan Markkinapörssi Oy i Satamedia Oy, wyrok z dnia 16 grudnia 2008 r. Zob. Opinia 5/2009 w sprawie portali społecznościowych Grupy Roboczej Art. 29 (czerwiec 2009 r.) 1112 Nawet jeżeli do użytkownika ma zastosowanie zwolnienie z uwagi na cele gospodarstwa domowego, podmiot opracowujący aplikacje w dalszym ciągu jest odpowiedzialny jako administrator danych, jeżeli przetwarza dane do swoich własnych celów. Ma to na przykład znaczenie, kiedy aplikacja wymaga dostępu do całej książki adresowej, aby świadczyć daną usługę (komunikatory internetowe, połączenia telefoniczne, połączenia wideo). Odpowiedzialność podmiotu opracowującego aplikacje będzie znacząco ograniczona, jeżeli żadne dane osobowe nie są przetwarzane lub udostępniane na zewnątrz urządzenia, lub jeżeli podmiot opracowujący aplikacje podjął stosowne środki techniczne i organizacyjne w celu nieodwracalnego zanonimizowania danych oraz zagregowania ich na samym urządzeniu, zanim jakiekolwiek dane zostaną przesłane z tego urządzenie. W każdym przypadku, jeżeli podmiot opracowujący dane uzyskuje dostęp do informacji przechowywanych na urządzeniu, ma zastosowanie również dyrektywa o prywatności i łączności elektronicznej i podmiot opracowujący dane musi przestrzegać wymagania wyrażenia zgody przewidzianego w art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej. W zakresie, w jakim podmiot opracowujący dane zleca na zewnątrz część lub całość faktycznego przetwarzania danych osobie trzeciej, oraz w zakresie, w jakim ta osoba trzecia przyjmuje rolę przetwarzającego, podmiot opracowujący aplikacje musi przestrzegać wszystkich zobowiązań związanych ze korzystaniem z usług przetwarzającego. Obejmuje to również korzystanie z usług dostawcy przetwarzania danych w chmurze obliczeniowej (np. w celu przechowywania danych na zewnątrz) 21. W zakresie, w jakim podmiot opracowujący aplikacje zezwala na dostęp do danych użytkowników osobom trzecim (takim jak dostawcy reklam uzyskujący dostęp do danych geolokalizacyjnych urządzenia w celu dostarczania reklamy behawioralnej), musi on stosować odpowiednie mechanizmy w celu przestrzegania wymagań mających zastosowanie na podstawie ram prawnych UE. Jeżeli osoba trzecia uzyskuje dostęp do danych przechowywanych na urządzeniu, ma zastosowanie obowiązek uzyskania świadomej zgody określonej w art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej. Ponadto, jeżeli osoba trzecia przetwarza dane osobowe do swoich własnych celów, może ona być również współadministratorem danych wraz z podmiotem opracowującym aplikacje i w związku z tym musi zapewnić przestrzeganie zasady ograniczenia celu oraz obowiązków dotyczących zachowania bezpieczeństwa 22 w odniesieniu do części przetwarzania, dla której określa ona cele i środki. Ponieważ między podmiotami opracowującymi dane a osobami trzecimi mogą istnieć różne rodzaje uzgodnień, zarówno handlowych, jak i technicznych, stosowną odpowiedzialność każdej ze stron należy ustalać odrębnie dla każdego przypadku, uwzględniając szczególne okoliczności przedmiotowego przetwarzania Zob. Opinia 05/2012 na temat przetwarzania danych w chmurze obliczeniowej Grupy Roboczej Art. 29 (lipiec 2012 r.), Zob. Opinia 2/2010 w sprawie internetowej reklamy behawioralnej Grupy Roboczej Art. 29 (czerwiec 2010 r.), oraz Opinia 1/2010 w sprawie pojęć administrator danych i przetwarzający Grupy Roboczej Art. 29 (luty 2010 r.), 1213 Podmiot opracowujące aplikacje może korzystać z bibliotek osoby trzeciej za pomocą oprogramowania oferującego powszechne funkcje, takie jak na przykład biblioteka dla społecznościowej platformy gier. Podmiot opracowujący dane musi dopilnować, aby użytkownicy wiedzieli o każdym przetwarzaniu danych dokonywanym przez takie biblioteki, oraz aby takie przetwarzanie danych było zgodne z ramami prawnymi UE, w tym w stosownych przypadkach, poprzez uzyskanie zgody użytkownika. W tym sensie podmioty opracowujące aplikacje musza zapobiegać korzystaniu z funkcji, które są ukryte przed użytkownikiem Producenci systemów operacyjnych i urządzeń Producentów systemów operacyjnych i urządzeń również należy uznać za administratorów (i w stosownych przypadkach, jako współadministratorów) w odniesieniu do wszelkich danych osobowych przetwarzanych do ich własnych celów, takich jak sprawne funkcjonowanie urządzenia, bezpieczeństwo itp. Obejmuje to dane generowane przez użytkownika (np. dane o użytkowniku podane przy rejestracji), dane generowane automatycznie przez urządzenie (np. jeżeli urządzenie posiada funkcję nawiązywania połączenia z producentem pozwalającą na ustalenie jego lokalizacji) lub dane osobowe przetwarzane przez producenta systemu operacyjnego lub urządzenia wynikające z instalacji lub korzystania z aplikacji. W przypadku, gdy producent systemu operacyjnego lub urządzenia zapewnia dodatkową funkcję, taką jak kopia zapasowa lub zdalne ustalanie lokalizacji obiektu, jest on również administratorem danych osobowych przetwarzanych w tym celu. Aplikacje wymagające dostępu do geolokalizacji muszą korzystać z usług lokalizacyjnych systemu operacyjnego. Gdy aplikacja wykorzystuje geolokalizację, system operacyjny może gromadzić dane osobowe w celu dostarczenia informacji geolokalizacyjnych do aplikacji oraz może skorzystać z tych danych w celu poprawy własnych usług lokalizacyjnych. Do tego ostatniego celu system operacyjny jest również administratorem. Producent systemu operacyjnego i urządzenia jest również odpowiedzialny za interfejs programowania aplikacji (API) umożliwiający przetwarzanie danych osobowych przez aplikacje na urządzeniu inteligentnym. Podmiot opracowujący aplikacje może uzyskiwać dostęp do tych właściwości i funkcji, które producenci systemów operacyjnych i urządzeń udostępniają poprzez interfejsy programowania aplikacji. Ponieważ producenci systemów operacyjnych i urządzeń określają sposoby (i zakres) uzyskiwania dostępu do danych osobowych, muszą zapewnić podmiotom opracowującym aplikacje wystarczającą przesiewowość kontroli, tak aby dostępu udzielano jedynie do tych danych, które są niezbędne do funkcjonowania aplikacji. Producenci systemów operacyjnych i urządzeń powinni również zapewnić możliwość cofnięcia tego dostępu w prosty i skuteczny sposób. Koncepcja uwzględnienia ochrony prywatności już w fazie projektowania jest ważną zasadą, do której pośrednio odniesiono się w dyrektywie o ochronie danych 23 i którą wraz z domyślną ochroną prywatności jaśniej określono w dyrektywie o prywatności i łączności elektronicznej 24. Wymaga ona od producentów urządzenia lub aplikacji uwzględnienia ochrony danych od samego początku ich projektowania. Uwzględnienie ochrony prywatności już w fazie projektowania jest wyraźnie wymagane w odniesieniu do projektowania sprzętu telekomunikacyjnego zgodnie z dyrektywą w sprawie urządzeń radiowych i końcowych Zob. motyw 46 i art. 17. Zob. art. 14 ust14 urządzeń telekomunikacyjnych 25. W związku z tym na producentach systemów operacyjnych i urządzeń oraz sklepach z aplikacjami ciąży istotna odpowiedzialność za zapewnienie zabezpieczeń w celu ochrony danych osobowych i prywatności użytkowników aplikacji. Obejmuje to zapewnienie dostępności stosownych mechanizmów mających na celu informowanie i edukowanie użytkowników końcowych o tym, co mogą robić aplikacje oraz do jakich danych mogą uzyskiwać dostęp, a także zapewnienie stosownych ustawień, aby użytkownicy aplikacji mogli zmienić parametry przetwarzania Sklepy z aplikacjami Każde z najpowszechniej wykorzystywanych urządzeń inteligentnych posiada własny sklep z aplikacjami i często ma miejsce sytuacja, w której konkretny system operacyjny jest głęboko zintegrowany z konkretnym sklepem z aplikacjami. Sklepy z aplikacjami często przetwarzają płatności z góry za aplikacje oraz mogą również wspierać zakupy w ramach aplikacji i w ten sposób wymagać rejestracji użytkownika z podaniem danych dotyczących jego nazwiska, adresu i danych finansowych. Wspomniane dane (bezpośrednio) możliwe do identyfikacji mogą być połączone z danymi dotyczącymi zachowania przy zakupie i korzystaniu oraz z danymi odczytanymi z urządzenia lub generowanymi przez nie (takimi jak niepowtarzalne kody identyfikacyjne). W przypadku przetwarzania takich danych osobowych sklepy z aplikacjami prawdopodobnie będą administratorami danych, w tym, gdy przekazują takie informacje z powrotem podmiotom opracowującym aplikacje. W przypadku, gdy sklep z aplikacjami przetwarza aplikacje pobrane przez użytkownika lub historię stosowania, lub podobne funkcje mające na celu przywrócenie wcześniej pobranych aplikacji, musi on być również administratorem przetwarzanych w tym celu danych osobowych. Sklep z aplikacjami zapisuje dane logowania oraz historię wcześniej zakupionych aplikacji. Wymaga również od użytkownika podania numeru karty kredytowej, który będzie przechowywany na koncie użytkownika. Sklep z aplikacjami jest administratorem w odniesieniu do tych operacji. Z drugiej strony może okazać się, że strony internetowe, które pozwalają na pobieranie aplikacji do zainstalowania na urządzeniu bez żadnego uwierzytelnienia, nie przetwarzają żadnych danych osobowych. Ze względu na swoją pozycję, sklepy z aplikacjami odgrywają istotną rolę w umożliwianiu podmiotom opracowującym aplikacje dostarczanie odpowiednich informacji o aplikacji, w tym o rodzajach danych, jakie aplikacja może przetwarzać, oraz w jakich celach. Sklepy z aplikacjami mogą wdrażać przedmiotowe zasady poprzez swoją politykę przyjmowania (opartą na kontrolach ex ante lub ex post). We współpracy z producentem systemu operacyjnego sklep z aplikacjami może opracować ramy w celu umożliwienia podmiotom Dyrektywa 1999/5/WE z dnia 9 marca 1999 r. w sprawie urządzeń radiowych i końcowych urządzeń telekomunikacyjnych oraz wzajemnego uznawania ich zgodności. Dz.U. L 91, z , s. 10. Art. 3 ust. 3 lit. c) stanowi, że Komisja Europejska może zdecydować, że urządzenia użytkowników końcowych mają być tak skonstruowane, aby miały wbudowane systemy zabezpieczające w celu zapewnienia ochrony danych osobowych i prywatności subskrybenta. Grupa Robocza z zadowoleniem przyjmuje zalecenia Federalnej Komisji Handlu w tym względzie, przedstawione w sprawozdaniu służb Mobile Privacy Disclosures, o którym mowa w przypisie 6 powyżej, na przykład na s. 15: ( ) platformy znajdują się w wyjątkowej pozycji umożliwiającej zapewnianie spójnego ujawniania we wszystkich aplikacjach i są zachęcane do postępowania w ten sposób. Zgodnie z uwagami z warsztatów, mogą one również uznawać dokonywanie przedmiotowych ujawnień w wielu punktach w czasie ( ). 1415 opracowującym aplikacje przekazywania spójnych i znaczących powiadomień informacyjnych (takich jak symbole przedstawiające pewne rodzaje dostępu do danych sensorycznych) oraz wyświetlanie ich w widocznym miejscu w katalogu sklepu z aplikacjami Osoby trzecie Istnieje wiele różnych osób trzecich zaangażowanych w przetwarzanie danych poprzez korzystanie z aplikacji. Przykładowo wiele darmowych aplikacji jest opłacanych z reklam, które mogą być między innymi reklamą kontekstową lub zindywidualizowaną, możliwą dzięki usługom śledzenia, takim jak pliki cookie lub inne kody identyfikacyjne wyrobu. Reklama może składać się z bannera wewnątrz aplikacji, reklam poza aplikacją zapewnianym przez modyfikację ustawień przeglądarki lub umieszczania ikon na mobilnych stacjach roboczych lub dostarczanych poprzez zindywidualizowaną zawartość aplikacji (np. sponsorowane wyniki wyszukiwania). Reklamy dla aplikacji są zasadniczo zapewniane przez sieci reklamowe i podobnych pośredników, który mogą być związani z producentem systemu operacyjnego lub ze sklepem z aplikacjami lub mogą stanowić ten sam podmiot, co oni. Jak określono w opinii 2/ Grupy Roboczej Art. 29 reklama internetowa często pociąga za sobą przetwarzanie danych osobowych zgodnie z tym, co określono w art. 2 dyrektywy o ochronie danych i zgodnie z wykładnią przedstawionej przez Grupę Roboczą Art Innymi przykładami osób trzecich są dostawcy usług analitycznych i dostawcy usług łączności. Dostawcy usług analitycznych umożliwiają podmiotom opracowującym aplikacje zyskanie wglądu w stosowanie, popularność i używalność ich aplikacji. Dostawcy usług łączności 29 również mogą odgrywać ważną rolę w określaniu domyślnych ustawień i aktualizacji zabezpieczeń wielu urządzeń oraz mogą przetwarzać dane o wykorzystywaniu aplikacji. Ich personalizacja ( marka ) może mieć konsekwencje w odniesieniu do ewentualnych środków technicznych i funkcjonalnych, jakie może zastosować użytkownik w celu ochrony swoich danych osobowych. W porównaniu do podmiotów opracowujących aplikacje osoby trzecie mogą odgrywać dwa rodzaje ról: jedną z nich jest wykonywanie operacji dla właściciela aplikacji, na przykład świadczenie usług analitycznych w ramach aplikacji. W takim przypadku, kiedy działają one wyłącznie w imieniu właściciela aplikacji i nie przetwarzają danych do swoich własnych celów ani nie wymieniają danych z podmiotami opracowującymi, prawdopodobnie działają jako przetwarzający. Druga rola polega na gromadzeniu informacji ze wszystkich aplikacji w celu świadczenia dodatkowych usług: zapewnianiu danych liczbowych z zakresu analizy na większą skalę (popularność aplikacji, zindywidualizowane rekomendacje) lub unikanie wyświetlania tej Opinia 2/2010 w sprawie internetowej reklamy behawioralnej Grupy Roboczej Art. 29 (czerwiec 2010 r.), Zob. również interpretację pojęcia danych osobowych w opinii 4/2007 w sprawie pojęcia danych osobowych Grupy Roboczej Art. 29 (czerwiec 2007 r.), Dostawców usług łączności obowiązują również sektorowe obowiązki w zakresie ochrony danych, które wykraczają poza zakres niniejszej opinii. 1516 samej reklamy temu samemu użytkownikowi. Kiesy osoby trzecie przetwarzają dane osobowe do swoich własnych celów, działają jak administratorzy i w związku z tym muszą przestrzegać wszystkich mających zastosowanie przepisów dyrektywy o ochronie danych 30.W przypadku reklamy behawioralnej administrator musi uzyskać ważną zgodę użytkownika na gromadzenie i przetwarzanie danych osobowych, składających się przykładowo z analizy i kombinacji danych osobowych, oraz tworzenia lub wykorzystywania profili. Jak wcześniej wyjaśniła Grupa Robocza Art. 29 w opinii 2/2012 w sprawie internetowej reklamy behawioralnej taką zgodę najlepiej uzyskać stosując mechanizmy uprzedniego wyrażenia zgody. Przedsiębiorstwo zapewnia właścicielom aplikacji i reklamodawcom wskaźniki poprzez stosowanie instalacji śledzenia wbudowanych w aplikacje przez podmiot opracowujący aplikację. W związku z tym instalacje śledzenia należące do danego przedsiębiorstwa można zainstalować na wielu aplikacjach i urządzeniach. Jedną z jej usług jest informowanie podmiotów opracowujących aplikacje o innych aplikacjach wykorzystywanych przez danego użytkownika, poprzez ściąganie niepowtarzalnego kodu identyfikacyjnego. Przedsiębiorstwo określa środki (tj. instalacje śledzenia) i cele swoich narzędzi przed zaoferowaniem ich podmiotom opracowującym aplikacje, reklamodawcom i innym podmiotom, a zatem działa jako administrator. W zakresie, w jakim osoby trzecie uzyskują dostęp lub przechowują informacje na urządzeniu inteligentnym, muszą one przestrzegać wymagania wyrażenia zgody określonego w art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej. W tym kontekście ważne jest odnotowanie, że użytkownicy mają zasadniczo ograniczone możliwości w zakresie instalowania na urządzeniach inteligentnych oprogramowania, które kontrolowałoby przetwarzanie danych osobowych, co jest powszechne w środowisku internetowym opartym na stacjach roboczych. Jako alternatywa dla wykorzystywania plików cookie HTTP osoby trzecie często uzyskują dostęp do niepowtarzalnych kodów identyfikacyjnych w celu wyodrębnienia (grup) użytkowników i świadczenia na ich rzecz ukierunkowanych usług, w tym reklam. Ponieważ użytkownicy nie mogą usunąć lub zmienić wielu z tych kodów identyfikacyjnych (takich jak IMEI, IMSI, MSISDN 31 oraz specyficznych niepowtarzalnych kodów identyfikacyjnych wyrobu), wspomniane osoby trzecie mają potencjał do przetwarzania znaczących ilości danych osobowych bez kontroli sprawowanej przez użytkownika końcowego Opinia 2/2010 w sprawie internetowej reklamy behawioralnej Grupy Roboczej Art. 29, s Cyfrowa sieć usług zintegrowanych na stacje ruchome. 1617 3.4 Podstawa prawna W celu przetworzenia danych osobowych wymagana jest podstawa prawna, jak wymieniono w art. 7 dyrektywy o ochronie danych. W art. 7 wyróżniono sześć różnych podstaw prawnych przetwarzania danych: jednoznacznie udzielona zgoda osoby, której dane dotyczą; konieczność przetwarzania w celu realizacji umowy z osobą, której dane dotyczą; ochrona istotnych interesów osoby, której dane dotyczą; konieczność przetwarzania w celu zapewnienia zgodności z obowiązkiem prawnym; (w odniesieniu do organów publicznych) konieczność przetwarzania w celu realizacji zadania wykonywanego w interesie publicznym i konieczność przetwarzania ze względu na uzasadnione interesy (związane z działalnością gospodarczą). W odniesieniu do przechowywania informacji lub uzyskiwania dostępu do informacji przechowywanych już w urządzeniu inteligentnym w art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej (zawierającym wymóg uzyskania zgody na umieszczenie w urządzeniu i pozyskanie informacji z urządzenia) określono bardziej szczegółowe ograniczenie podstawy prawnej, którą można uwzględnić Zgoda poprzedzająca instalację i przetwarzanie danych osobowych W przypadku aplikacji główną podstawą prawną mającą zastosowanie jest zgoda. Przy instalacji aplikacji informacje są umieszczane na urządzeniu użytkownika końcowego. Wiele aplikacji korzysta także z dostępu do danych przechowywanych na urządzeniu, kontaktów w książce adresowej, obrazów, filmów i innych osobistych dokumentów. We wszystkich tych przypadkach zgodnie z art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej wymaga się zgody użytkownika oraz zapewnienia jasnych i wyczerpujących informacji przed umieszczeniem informacji w urządzeniu i ich pozyskaniem z urządzenia. Należy zauważyć różnicę pomiędzy zgodą wymaganą na umieszczenie jakichkolwiek informacji w urządzeniu i odczyt informacji z urządzenia a zgodą wymaganą do posiadania podstawy prawnej na przetwarzanie różnych rodzajów danych osobowych. Chociaż oba wymogi dotyczące zgody mają zastosowanie jednocześnie, każdy w oparciu o inną podstawę prawną, oba podlegają warunkom, zgodnie z którymi zgoda musi być dobrowolna, konkretna i świadoma (zgodnie z definicją zawartą w art. 2 lit. h) dyrektywy o ochronie danych). W związku z tym obydwa rodzaje zgody można w praktyce połączyć podczas instalacji albo zanim aplikacja zacznie zbierać dane osobowe z urządzenia, pod warunkiem, że użytkownikowi uświadomiono jednoznacznie, na co wyraża zgodę. Wiele sklepów z aplikacjami zapewnia podmiotom opracowującym aplikacje możliwość informowania użytkowników końcowych o podstawowych właściwościach aplikacji przed instalacją i wymaga działania potwierdzającego ze strony użytkownika przed pobraniem i instalacją aplikacji (tj. naciśnięcie przycisku instaluj ). Podczas gdy działanie takie może w pewnych okolicznościach spełniać wymaganie wyrażenia zgody zawarte w art. 5 ust. 3, prawdopodobnie nie może ono zapewnić wystarczających informacji, aby stanowiło ważne wyrażenie zgody na przetwarzanie danych osobowych. Zagadnienie to zostało uprzednio omówione przez Grupę Roboczą Art. 29 w opinii 15/2011 w sprawie definicji zgody Opinia 15/2011 w sprawie definicji zgody Grupy Roboczej Art. 29 (lipiec 2011 r.), 1718 W kontekście urządzeń inteligentnych zgoda dobrowolna oznacza, że użytkownik musi mieć możliwość zaakceptować lub odrzucić przetwarzanie danych osobowych. W związku z tym, jeżeli aplikacja ma przetwarzać dane osobowe, użytkownik musi mieć swobodę zaakceptowania lub odrzucenia tego przetwarzania. Użytkownik nie powinien być stawiany w sytuacji, w której na ekranie pojawia się jedynie wariant umożliwiający zakończenie instalacji, czyli Tak, akceptuję. Musi być dostępny wariant Anuluj lub inny sposób wstrzymania instalacji. Zgoda świadoma oznacza, że osoba, której dane dotyczą, musi posiadać do swojej dyspozycji niezbędne informacje w celu dokonania dokładnej oceny 33.W celu uniknięcia wszelkiej dwuznaczności informacje muszą być udostępnione przed przetworzeniem jakichkolwiek danych osobowych. Uwzględnia to także przetwarzanie danych, które mogło mieć miejsce podczas instalacji, np. na potrzeby diagnostyki lub śledzenia. Zawartość i formę takich informacji omówiono w pkt 3.7 niniejszej opinii. Zgoda konkretna oznacza, że oświadczenie woli musi odnosić się do przetwarzania szczególnej pozycji danych lub ograniczonej kategorii przetwarzania danych. Z tego powodu naciśnięcia przycisku instaluj nie można uznać za ważne wyrażenie zgody na przetwarzanie danych osobowych, ponieważ zgoda nie może być ogólnie sformułowanym upoważnieniem. W niektórych przypadkach istnieje możliwość, by użytkownicy udzielali szczegółowej zgody, gdy zgoda jest potrzebna dla każdego rodzaju danych, do których aplikacja ma uzyskać dostęp 34.Takie podejście spełnia dwa ważne wymagania prawne - po pierwsze, odpowiednie poinformowanie użytkownika o ważnych elementach usługi oraz, po drugie, zapytanie o konkretną zgodę w odniesieniu do każdego z elementów 35. Alternatywne podejście, w którym podmiot opracowujący aplikacje wymaga od użytkowników zaakceptowania obszernego zbioru warunków lub obszernej polityki prywatności nie stanowi konkretnej zgody 36. Pojęcie zgody konkretnej odnosi się także do praktyki śledzenia zachowania użytkowników przez reklamodawców lub jakąkolwiek inną osobę trzecią. Ustawienia domyślne zapewniane przez systemy operacyjne i aplikacje nie mogą zawierać jakiejkolwiek funkcji śledzenia, aby umożliwić użytkownikom wyrażenie konkretnej zgody na ten rodzaj przetwarzania danych. Wspomniane ustawienia domyślne nie mogą być obchodzone przez osoby trzecie, jak to często ma obecnie miejsce w przypadku mechanizmów Nie śledź umieszczonych w przeglądarkach Idem s. 19. Szczegółowa zgoda oznacza, że osoby mogą drobiazgowo (konkretnie) kontrolować funkcje przetwarzania danych osobowych oferowane przez aplikację i decydować, które z nich chcą włączyć. Konieczność takiej szczegółowej zgody potwierdziły także służby Federalnej Komisji Handlu w swoim najnowszych sprawozdaniu (przypis 6 powyżej), s : [...] platformy powinny uwzględnić zapewnienie ujawnień»dokładnie na czas«i uzyskanie natychmiastowej potwierdzającej zgody na gromadzenie innej zawartości, którą wielu konsumentów uznałoby za szczególnie chronioną w wielu kontekstach, takiej jak fotografie, kontakty, pozycje w kalendarzu, nagrania zawartości audio lub video. Idem, s : Ogólna zgoda bez dokładnego wskazania celu przetwarzania danych, na które osoba, które dane dotyczą, zgadza się nie spełnia tego wymogu. Oznacza to, że informacje dotyczące celu przetwarzania nie mogą być zawarte w postanowieniach ogólnych, lecz w osobnej klauzuli dotyczącej zgody. 1819 Przykłady konkretnej zgody Aplikacja udziela informacji na temat pobliskich restauracji. Aby możliwa była jej instalacja, podmiot opracowujący aplikacje musi uzyskać zgodę. Aby uzyskać dostęp do danych geolokalizacyjnych, podmiot opracowujący aplikacje musi osobno prosić o zgodę, np. podczas instalacji lub przed uzyskaniem dostępu do geolokalizacji. Konkretna zgoda oznacza, że zgoda musi być ograniczona do konkretnego celu polegającego na poinformowaniu użytkownika o pobliskich restauracjach. Dostęp do danych dotyczących lokalizacji z urządzenia można w związku z tym uzyskać jedynie, gdy użytkownik wykorzystuję aplikację w tym celu. Zgoda użytkownika na przetwarzania danych geolokalizacyjnych nie stanowi pozwolenia dla aplikacji na ciągłe gromadzenie danych dotyczących lokalizacji z urządzenia. Dalsze przetwarzanie tego rodzaju wymaga dodatkowych informacji i osobnej zgody. Podobnie, aby aplikacja komunikacyjna mogła uzyskać dostęp do listy kontaktów, użytkownik musi mieć możliwość wybrania kontaktów, z którymi chce się skomunikować, zamiast udzielać dostępu do całej książki adresowej (w tym danych kontaktowych osób niebędących użytkownikami usługi, które nie mogły wyrazić zgody na przetwarzanie danych ich dotyczących). Należy zauważyć, że nawet gdy zgoda spełnia trzy warunki opisane powyżej, to nie stanowi ona jednak pozwolenia na przetwarzanie nieuczciwe i niezgodne z prawem. Jeżeli cel przetwarzania danych jest nadmierny lub nieproporcjonalny, nawet jeżeli użytkownik wyraził zgodę, podmiot opracowujący aplikacje nie będzie miał ważnej podstawy prawnej i prawdopodobnie naruszy przepisy dyrektywy o ochronie danych. Przykład nadmiernego i niezgodnego z prawem przetwarzania danych Aplikacja budzika oferuje dodatkową właściwość, za pomocą której użytkownik może wydać komendę głosową, aby uciszyć budzik lub wprowadzić go w tryb drzemki. W tym przykładzie zgoda na nagrywanie będzie ograniczona do czasu, w którym budzik wydaje dźwięki. Wszelkie monitorowanie, zapisywanie lub nagrywanie dźwięku w czasie, gdy budzik nie dzwoni, zostałoby prawdopodobnie uznane za nadmierne lub niezgodne z prawem. W przypadku aplikacji zainstalowanych na urządzeniu domyślnie (zanim użytkownik końcowy stał się właścicielem) lub innego przetwarzania dokonywanego przez system operacyjny, które opiera się na zgodzie jako podstawie prawnej, administratorzy muszą starannie rozważyć, czy zgoda jest rzeczywiście ważna. W wielu przypadkach należy uwzględnić osobny mechanizm udzielania zgody, być może przy pierwszym uruchomieniu aplikacji, w celu umożliwienia administratorowi pełnego poinformowania użytkownika końcowego. Gdy dane należą do szczególnych kategorii danych określonych w art. 8 dyrektywy o ochronie danych, zgoda musi być wyraźna. Ponadto użytkownicy muszą mieć możliwość wycofania swojej zgody w prosty i skuteczny sposób. Kwestię tę omówiono w sekcji 3.8 niniejszej opinii Podstawa prawna przetwarzania danych podczas korzystania z aplikacji Jak wyjaśniono powyżej, zgoda jest konieczną podstawą prawną pozwalającą podmiotowi opracowującemu aplikacje na zgodne z prawem odczytywanie lub zapisywanie informacji, a w konsekwencji na przetwarzanie danych osobowych. W następnym etapie podczas korzystania z aplikacji podmiot opracowujący aplikacje może powołać się na inne podstawy 1920 prawne w odniesieniu do innych rodzajów przetwarzania danych, o ile nie dotyczy to przetwarzania szczególnie chronionych danych osobowych. Wspomniane podstawy prawne mogą być konieczne do realizacji umowy z osobą, której dane dotyczą, lub konieczne dla uzasadnionych interesów (związanych z działalnością gospodarczą) (art. 7 lit. b) i f) dyrektywy o ochronie danych. Wspomniane podstawy prawne są ograniczone do przetwarzania danych, które nie są danymi szczególnie chronionymi konkretnego użytkownika, i w związku z tym można się na nie powołać jedynie w zakresie, w jakim określone przetwarzanie danych jest ściśle konieczne do wykonania wybranej usługi lub, w przypadku art. 7 lit. f), jedynie gdy takie interesy nie są podporządkowane interesom związanym z podstawowymi prawami i wolnościami osoby, której dane dotyczą. Przykłady umownej podstawy prawnej Użytkownik wyraża zgodę na instalację aplikacji mobilnej bankowości. W celu wykonania wniosku o dokonanie płatności bank nie musi pytać o osobną zgodę użytkownika na ujawnienie jego imienia i nazwiska oraz numeru rachunku bankowego odbiorcy płatności. Ujawnienie to jest ściśle konieczne w celu wykonania umowy z tym konkretnym użytkownikiem i w związku z tym bank posiada podstawę prawną w art. 7 lit. b) dyrektywy o ochronie danych. To samo rozumowanie ma zastosowanie do aplikacji komunikacyjnych; gdy dostarczają one istotnych informacji, takich jak nazwa rachunku, adres lub numer telefonu, innej osobie, z którą użytkownik chce się skomunikować, ujawnienie jest w sposób oczywisty konieczne do wykonania umowy. 3.5 Ograniczenie celu i minimalizacja danych Fundamentalnymi zasadami będącymi podstawą dyrektywy o ochronie danych są ograniczenie celu i minimalizacja danych. Ograniczenie celu umożliwia użytkownikom podjęcie świadomej decyzji o powierzeniu danej stronie swoich danych osobowych, ponieważ dowiedzą się oni, w jaki sposób ich dane są wykorzystywane i będą mogli oprzeć się na opisie ograniczonego celu, by zrozumieć, w jakim celu ich dane zostaną wykorzystane. Cele przetwarzania danych muszą w związku z tym być dobrze opisane i zrozumiałe dla przeciętnego użytkownika nieposiadającego wiedzy specjalistycznej z zakresu prawa lub techniki. Jednocześnie ograniczenie celu wymaga, aby podmioty opracowujące aplikacje znały dobrze swoją działalność gospodarczą w ogólnych zarysach, zanim rozpoczną gromadzenie danych osobowych od użytkowników. Dane osobowe można przetwarzać tylko w takich celach, które zakładają ich rzetelne i zgodne z prawem przetwarzanie (art. 6 ust. 1 dyrektywy o ochronie danych), i cele te muszą być określone przed rozpoczęciem przetwarzania danych. Zasada ograniczenia celu wyłącza nagłe zmiany głównych warunków przetwarzania. 20 Pokazać jeszcze
Opinia 2/2013 w sprawie aplikacji mobilnych
Grupa Robocza Artykułu 29 ds. Ochrony Danych 00461/13/PL WP 202 Opinia 2/2013 w sprawie aplikacji mobilnych Przyjęta w dniu 27 lutego 2013 r. Niniejsza Grupa Robocza została powołana na mocy artykułu 29 Bardziej szczegółowo PARLAMENT EUROPEJSKI 2009-2014. Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych
PARLAMENT EUROPEJSKI 2009-2014 Komisja Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych 21.11.2013 2013/0165(COD) PROJEKT OPINII Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych Bardziej szczegółowo Aplikacje mobilne a ochrona prywatności dzieci
VII międzynarodowa konferencja "Bezpieczeństwo Dzieci i Młodzieży w Internecie" 18-19 września 2013 Aplikacje mobilne a ochrona prywatności dzieci dr Agata Jaroszek Centrum Badań Problemów Prawnych i Ekonomicznych Bardziej szczegółowo Polityka prywatności
Polityka prywatności http://tanieprojekty24h.pl Aplikacja gromadzi pewne dane osobowe od swoich użytkowników. Administrator i właściciel danych Beata Dutkiewicz Stan Surowy 95-015 Głowno Ul. Kopernika Bardziej szczegółowo Dokument roboczy 2/2013 przedstawiający wytyczne w sprawie pozyskiwania zgody na zapisywanie plików cookie
Grupa Robocza Artykułu 29 ds. Ochrony Danych 1676/13/PL WP 208 Dokument roboczy 2/2013 przedstawiający wytyczne w sprawie pozyskiwania zgody na zapisywanie plików cookie Przyjęty w dniu 2 października Bardziej szczegółowo POLITYKA PRYWATNOŚCI W SERWISIE WWW.CHWILOWKOMAT.PL ( SERWIS )
POLITYKA PRYWATNOŚCI W SERWISIE WWW.CHWILOWKOMAT.PL ( SERWIS ) Korzystanie z Serwisu wymaga akceptacji niniejszej Polityki Prywatności. POLITYKA PRYWATNOŚCI 1. Spółka Primus Finance Sp. z o.o. z siedzibą Bardziej szczegółowo ZASADY KORZYSTANIA Z PLIKÓW COOKIES ORAZ POLITYKA PRYWATNOŚCI W SERWISIE INTERNETOWYM PawłowskiSPORT.pl
POLITYKA PRYWATNOŚCI SPIS TREŚCI 1. DLA TWOJEGO BEZPIECZEŃSTWA... 3 2. DANE OSOBOWE GROMADZONE W SERWISIE... 3 3. BEZPIECZEŃSTWO HASŁA... 4 4. DOSTĘP, ZMIANY I USUNIĘCIE DANYCH OSOBOWYCH... 4 5. WYKORZYSTANIE Bardziej szczegółowo Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych. dla Komisji Rynku Wewnętrznego i Ochrony Konsumentów
PARLAMENT EUROPEJSKI 2009-2014 Komisja Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych 2013/0027(COD) 2.9.2013 PROJEKT OPINII Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych Bardziej szczegółowo Polityka prywatności dla klientów indywidualnych. 1. Administrator zbioru danych osobowych
Polityka prywatności dla klientów indywidualnych 1. Administrator zbioru danych osobowych Tikkurila Polska S.A. (zwana dalej Tikkurila) Ul. Ignacego Mościckiego 23 39-200 Dębica Tel: 14 680 56 00 Faks: Bardziej szczegółowo POLITYKA PRYWATNOŚCI ZAKRES ZBIERANYCH DANYCH OSOBOWYCH. Rejestracja do niektórych funkcji Serwisu i zakres zbieranych danych osobowych.
ZAŁĄCZNIK NR 1 DO REGULAMINU SERWISU ZNANEEKSPERTKI.PL POLITYKA OCHRONY PRYWATNOŚCI Headlines Spółka z ograniczoną odpowiedzialnością i spółka spółka komandytowa szanuje i troszczy się o prawo do prywatności Bardziej szczegółowo Grupa robocza art. 29
Grupa robocza art. 29 00065/2010/PL WP 174 Opinia 4/2010 na temat europejskiego kodeksu postępowania Europejskiej Federacji Stowarzyszeń Marketingu Bezpośredniego (FEDMA) w sprawie ochrony danych osobowych Bardziej szczegółowo ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) NR
L 134/32 ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) NR 463/2014 z dnia 5 maja 2014 r. ustanawiające, na mocy rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 223/2014 w sprawie Europejskiego Funduszu Bardziej szczegółowo Polityka Prywatności portalu www.platinuminvestors.eu. 1. Postanowienia ogólne
Polityka Prywatności portalu www.platinuminvestors.eu 1. Postanowienia ogólne 1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników Portalu w związku z Bardziej szczegółowo Rodzaje danych (informacji) m.in.: Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne.
Rodzaje danych (informacji) m.in.: Dane finansowe Dane handlowe Dane osobowe Dane technologiczne Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne. Przetwarzane dane mogą być zebrane Bardziej szczegółowo POLITYKA PRYWATNOŚCI. 1 Postanowienia ogólne
POLITYKA PRYWATNOŚCI 1 Postanowienia ogólne 1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Do&Do Szatkowska Sp. Jawna z siedzibą w Warszawie przy ul. Solec 56/2; Bardziej szczegółowo Wstęp. Jakie dane przetwarzamy?
Wstęp Lunching.pl sp. z o.o. ul. Fabrycza 20A 31 553 Kraków NIP: 6751527515 KRS: 0000586924 Operator aplikacji lunching.pl jest Administratorem danych osobowych (Administrator) gromadzonych i przetwarzanych Bardziej szczegółowo Polityka Prywatności NESTLÉ POLITYKA PRYWATNOŚCI
POLITYKA PRYWATNOŚCI Data wejścia w życie 1.10.2015 r ; ostatnia aktualizacja listopad 2014 Nestle Waters Polska S.A. ( Nestlé ) stawia sobie za cel zabezpieczenia Twojej prywatności oraz zapewnienie, Bardziej szczegółowo Zasady Wykorzystywania Plików Cookies
Zasady Wykorzystywania Plików Cookies Definicje i objaśnienia używanych pojęć Ilekroć w niniejszym zbiorze Zasad wykorzystywania plików Cookies pojawia się któreś z poniższych określeń, należy rozumieć Bardziej szczegółowo MICHALPASTERSKI.PL REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ. Spis treści
Poznań, 6 listopada 2015 roku. MICHALPASTERSKI.PL REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ Spis treści 1. Definicje i akty prawne... 1 2. Postanowienia ogólne... 2 3. Prawa autorskie... 3 4. Polityka Bardziej szczegółowo Użytkownik - oznacza każdą osobę, która w jakikolwiek sposób korzysta z Serwisu
Polityka Prywatności Konkursu Lotostory Pragniemy Państwa zapewnić, iż Grupa LOTOS S.A. z siedzibą w Gdańsku (zwana również LOTOS lub Administratorem) szanuje Internautów (zwanych łącznie Uczestnikami), Bardziej szczegółowo Serwis nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
Polityka prywatności Niniejsza Polityka prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych pozyskanych od Państwa przez sklep internetowy 7stars.com.pl, prowadzony Bardziej szczegółowo Administrator bezpieczeństwa informacji, urzędnik do spraw ochrony danych osobowych, inspektor ochrony danych analiza porównawcza. dr Grzegorz Sibiga
Administrator bezpieczeństwa informacji, urzędnik do spraw ochrony danych osobowych, inspektor ochrony danych analiza porównawcza dr Grzegorz Sibiga Dyrektywa 95/46/WE urzędnik ds. ochrony danych osobowych" Bardziej szczegółowo http://www.gastroserwisant.pl
POLITYKA PRYWATNOŚCI POLITYKA PLIKÓW COOKIES http://www.gastroserwisant.pl Niniejsza polityka prywatności określa w szczególności zasady korzystania przez użytkowników ze strony internetowej http://www.gastroserwisant.pl Bardziej szczegółowo Trybunał Sprawiedliwości orzekł, że dyrektywa w sprawie zatrzymywania danych jest nieważna
Trybunał Sprawiedliwości Unii Europejskiej KOMUNIKAT PRASOWY nr 54/14 Luksemburg, 8 kwietnia 2014 r. Kontakty z Mediami i Informacja Wyrok w sprawach połączonych C-293/12 i C-594/12 Digital Rights Ireland Bardziej szczegółowo ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) NR
28.5.2014 L 159/41 ROZPORZĄDZENIA ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) NR 574/2014 z dnia 21 lutego 2014 r. zmieniające załącznik III do rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 305/2011 Bardziej szczegółowo Zasady dotyczące plików cookies i innych podobnych technologii. 1. Jaki jest zakres tych Zasad?
Zasady dotyczące plików cookies i innych podobnych technologii 1. Jaki jest zakres tych Zasad? Niniejsze Zasady dotyczą czynności użytkowników związanych z usługami cyfrowymi Tikkurila. Zasady te nie obejmują Bardziej szczegółowo Praktyczne informacje na temat handlu transgranicznego czyli co przedsiębiorca musi wiedzieć decydując się na handel transgraniczny?
Praktyczne informacje na temat handlu transgranicznego czyli co przedsiębiorca musi wiedzieć decydując się na handel transgraniczny? ANNA ŻOCHOWSKA - SYCHOWICZ Plan Wykładu I. Prawo właściwe dla zobowiązań Bardziej szczegółowo Polityka prywatności i Cookies serwisu ImCRM
Polityka prywatności i Cookies serwisu ImCRM 1. Informacje wstępne. 1. Investmag S.C. Boroński Tomasz, Płocha Dariusz, Boroński Krzysztof z siedzibą w Dąbrowie Górniczej, 41-303 Dąbrowa Górnicza, przy Bardziej szczegółowo Umowa użytkownika. 1. Uprawnienia. 2. Logowanie do platformy szkoleń elektronicznych
Umowa użytkownika Platforma szkoleń elektronicznych firmy Olympus (https://elearning.olympuseuropa.com) to internetowe środowisko, które zostało stworzone z myślą o przeszkoleniu i podniesieniu świadomości Bardziej szczegółowo Polityka prywatności Zgoda Live Chat Pliki cookie Kierowana komunikacja marketingowa Przesyłanie danych osobowych za granicę Live Chat Live Chat
Polityka prywatności Niniejsza Polityka prywatności ( Polityka prywatności ) może ulegać zmianom od czasu do czasu. Nie zawsze powiadamy użytkowników o wprowadzonych zmianach, dlatego zalecamy regularne Bardziej szczegółowo POLITYKA PRYWATNOŚCI programu Karta Klienta Mercedes-Benz
POLITYKA PRYWATNOŚCI programu Karta Klienta Mercedes-Benz A. Definicje Dla potrzeb niniejszej polityki prywatności znajdują zastosowanie definicje zawarte w pkt. I Regulaminu, programu Karta Klienta Mercedes-Benz Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl
Polityka prywatności Regulamin Serwisu internetowego www.labalance.com.pl oraz Aplikacji Internetowej www.rejestracja.labalance.com.pl Ilekroć w niniejszym regulaminie jest mowa o: 1 1. Regulaminie rozumie Bardziej szczegółowo WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI
WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI I. Informacje ogólne 1. Pobierana jest opłata skarbowa uiszczana, gotówką lub bezgotówkowo, za: - wydanie na wniosek administratora Bardziej szczegółowo Regulamin Dostępu do Usług Płatnych
Regulamin Dostępu do Usług Płatnych I. Postanowienia Ogólne 1. [Treść Regulaminu] Niniejszy regulamin określa zasady korzystania z usługi polegającej na odpłatnym pobieraniu materiałów filmowych, zamieszczanych Bardziej szczegółowo Polityka prywatności portalu KLUBY SPORTOWE ORANGE
Polityka prywatności portalu KLUBY SPORTOWE ORANGE 1. Administratorem danych osobowych w rozumieniu przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r., poz. 1182, Bardziej szczegółowo POLITYKA PRYWATNOŚCI. 1 Dane osobowe. 2 Administrator Danych Osobowych
POLITYKA PRYWATNOŚCI 1 Dane osobowe Ilekroć mowa jest o Danych Osobowych, rozumie się to Dane Użytkownika, pozyskane przez Usługodawcę z następujących źródeł:: a. Zapytanie b. Wniosek Pożyczkowy (uzupełniony Bardziej szczegółowo Polityka Prywatności
Polityka Prywatności 1. Postanowienia ogólne 1. Administrator danych - NetShock.pl sp.j. z siedzibą we Wrocławiu, pl. Solny 14, 50 062 Wrocław, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Bardziej szczegółowo Polityka prywatności. Celem niniejszego kompendium jest wyjaśnienie, czym jest polityka prywatności i jakie elementy powinna zawierać.
2012 Polityka prywatności Celem niniejszego kompendium jest wyjaśnienie, czym jest polityka prywatności i jakie elementy powinna zawierać. Autor Fundacja Veracity 2012-06-01 2 Spis treści Wprowadzenie...3 Bardziej szczegółowo REGULAMIN świadczenia przez Russian in Minsk sp. z o.o., z siedzibą w Warszawie, usługi serwisu internetowego dla Użytkowników
Polityka Prywatności. 1. Definicje Użyte w niniejszej Polityce Prywatności wyrazy, należy rozumieć w następujący sposób: PRONAR PRONAR sp. z o.o. z siedzibą w Narwi, przy ul. Adama Mickiewicza 103,, wpisana Bardziej szczegółowo Dziennik Urzędowy Unii Europejskiej. (Akty o charakterze nieustawodawczym) ROZPORZĄDZENIA
9.9.2015 L 235/1 II (Akty o charakterze nieustawodawczym) ROZPORZĄDZENIA ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) 2015/1501 z dnia 8 września 2015 r. w sprawie ram interoperacyjności na podstawie art. 12 Bardziej szczegółowo Umowa licencyjna na korzystanie z Aplikacji freeyah (zwana dalej Licencją )
Umowa licencyjna na korzystanie z Aplikacji freeyah (zwana dalej Licencją ) 1. Przedmiotem niniejszej Licencji jest aplikacja przeznaczona do korzystania z usług telekomunikacyjnych i innych świadczonych Bardziej szczegółowo Polityka Prywatności i Cookies
Polityka Prywatności i Cookies I. Podstawa Prawna: 1.Prawo telekomunikacyjne Art. 173. I. Przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu Bardziej szczegółowo Instrukcja obsługi aplikacji QR Droid
Instrukcja obsługi aplikacji QR Droid QR Code (ang. Quick Response, szybka odpowiedź) to kod graficzny wynaleziony przez japońską firmę Denso-Wave w 1994 roku. Można go stosować m.in. do zapisywania i Bardziej szczegółowo P O L I T Y K A P R Y W A T N O Ś C I. 1 Jak zbieramy dane?
P O L I T Y K A P R Y W A T N O Ś C I 1. Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych pozyskanych przez Sklep Internetowy www.yourboard.pl Bardziej szczegółowo REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ W SERWISIE INTERNETOWYM WWW.MKOWALSKI.PL
REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ W SERWISIE INTERNETOWYM WWW.MKOWALSKI.PL Spis treści: Definicje Dane kontaktowe Kancelarii Formularz kontaktowy Przeglądanie Wyszukiwanie zawartości Zakaz Bardziej szczegółowo I. Cel informacji dotyczącej odrębnej sprzedaży detalicznych usług Roamingu Regulowanego oraz definicje
Informacja o warunkach realizacji uprawnień abonentów związanych ze zmianą dostawcy roamingu międzynarodowego na terenie Europejskiego Obszaru Gospodarczego I. Cel informacji dotyczącej odrębnej sprzedaży Bardziej szczegółowo Polityka Prywatności
Polityka Prywatności 1 Niniejsza Polityka Prywatności, zwana dalej Polityką, określa zasady zbierania, przetwarzania oraz wykorzystywania Danych Osobowych Użytkowników przez SuperGrosz Sp. z o. o. 2 Pojęcia Bardziej szczegółowo Regulamin korzystania z aplikacji mobilnej Stream.pl I. POSTANOWIENIA OGÓLNE
Polityka prywatności Przyjęta do stosowania przez podmiot: Sellus sp. z o.o. z siedzibą w Dąbrowie Górniczej (41-300) przy ulicy Przelotowej 200, wpisaną Krajowego Rejestru Sądowego pod numerem 0000448173, Bardziej szczegółowo REGULAMIN. I. Definicje
REGULAMIN I. Definicje 1.Portal - zbiór stron internetowych dostępnych pod adresem WWW.boramed.pl, 2.Użytkownik - osoba fizyczna, która korzysta z Portalu, 3.Cel Portalu celem portalu jest umożliwienie Bardziej szczegółowo Przetwarzanie danych w chmurze Cloud Computing
Przetwarzanie danych w chmurze Cloud Computing Rafał Surowiec Radca prawny, Associate Sylwia Kuca Aplikant adwokacki, Junior Associate 12 luty 2013, Warszawa Przetwarzanie danych w chmurze Cloud Computing Bardziej szczegółowo Instrukcja obsługi aplikacji QR Barcode Scanner
Instrukcja obsługi aplikacji QR Barcode Scanner QR Code (ang. Quick Response, szybka odpowiedź) to kod graficzny wynaleziony przez japońską firmę Denso-Wave w 1994 roku. Można go stosować m.in. do zapisywania Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI W COLLEGIUM MAZOVIA INNOWACYJNEJ SZKOLE WYŻSZEJ
Załącznik nr 3 do Zarządzenia nr 1/2013 Rektora Collegium Mazovia Innowacyjnej Szkoły Wyższej z dnia 31 stycznia 2013 r. INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI W COLLEGIUM MAZOVIA INNOWACYJNEJ Bardziej szczegółowo 1. Rodzaj przetwarzanych danych / linki do witryn zewnętrznych
Niniejsza witryna jest obsługiwana przez firmę SANDA Sp. z o.o. i jest zlokalizowana na serwerze stanowiącym własność Domotel Sp. z o.o. z siedzibą w Koluszki. Wszystkie podstrony (mikrowitryny) obsługiwane Bardziej szczegółowo Regulamin serwisu internetowego ehominis.pl. 1 Zasady ogólne
Regulamin serwisu internetowego ehominis.pl Uwaga! Korzystanie z serwisu ehominis.pl jest równoznaczne z akceptacją poniższych warunków. 1 Zasady ogólne E-Hominis - Centrum Wsparcia Psychologicznego Online Bardziej szczegółowo Jak zorganizować szkolną infrastrukturę informatyczną (sieć informatyczną) Tadeusz Nowik
Jak zorganizować szkolną infrastrukturę informatyczną (sieć informatyczną) Tadeusz Nowik Program 1. Strategia bezpieczeństwa w szkole/placówce. 2. Realizacja polityki bezpieczeństwa infrastruktury IT. Bardziej szczegółowo 3. Jak Fon wykorzystuje zebrane informacje
Polityka Prywatności Ostatnia wersja Luty 20013 1. Dane rejestracyjne Dane otrzymane w momencie rejestracji, jak nazwa użytkownika, hasło, e-mail, data urodzenia, płeć, kod pocztowy i kraj będą gromadzone. Bardziej szczegółowo Opinia 3/2014 Grupy Roboczej art. 29 zgłaszanie naruszeń danych osobowych
www.pwc.com Grupy Roboczej art. 29 zgłaszanie naruszeń danych osobowych Anna Kobylańska adwokat, Legal o powiadamianiu o naruszeniu danych osobowych - przyjęta 25 marca 2014 - wskazówki dotyczące ustalania, Bardziej szczegółowo Regulamin serwisów internetowych Grupy Radiowej Agory
Regulamin serwisów internetowych Grupy Radiowej Agory 1. Postanowienia ogólne 1. Niniejszy regulamin (dalej: Regulamin ) określa zasady korzystania z serwisów internetowych zarządzanych przez Usługodawcę Bardziej szczegółowo Regulamin dostępu testowego do Aplikacji erecruiter
Regulamin dostępu testowego do Aplikacji erecruiter 1 DEFINICJE Użyte w niniejszym Regulaminie określenia posiadają następujące znaczenie: 1. Usługodawca lub erecruitment Solutions erecruitment Solutions Bardziej szczegółowo Projekt dotyczy stworzenia zintegrowanego, modularnego systemu informatycznego wspomagającego zarządzanie pracownikami i projektami w firmie
Projekt dotyczy stworzenia zintegrowanego, modularnego systemu informatycznego wspomagającego zarządzanie pracownikami i projektami w firmie informatycznej. Zadaniem systemu jest rejestracja i przechowywanie Bardziej szczegółowo POLITYKA PRYWATNOŚCI SERWISU ELASTYCZNAPRACA.COM. 1. Informacje ogólne. 2. Zakres działania serwisu. 3. Informacja o plikach cookies.
POLITYKA PRYWATNOŚCI SERWISU ELASTYCZNAPRACA.COM 1. Informacje ogólne. 1. Operatorem serwisu http://www.elastycznapraca.com/, zwanym dalej serwisem, jest Fundacja Fundusz Inicjatyw z siedzibą w Lublinie, Bardziej szczegółowo Certyfikat. 1 Jak zbieramy dane?
Certyfikat P O L I T Y K A P R Y W A T N O Ś C I 1. Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych pozyskanych przez serwis internetowy miejscereklam.pl Bardziej szczegółowo Zasady ochrony poufności danych Grupy Regus. Informacje o naszej firmie i witrynach internetowych
Zasady ochrony poufności danych Grupy Regus Informacje o naszej firmie i witrynach internetowych Firma Regus Group plc i jej spółki zależne ( Grupa Regus ) szanują i pragną chronić prywatność użytkowników. Bardziej szczegółowo Regulamin świadczenia usług drogą elektroniczną
Regulamin świadczenia usług drogą elektroniczną 1. Postanowienia ogólne 1. Niniejszy regulamin stosuje się do usług świadczonych drogą elektroniczną za pośrednictwem Strony internetowej oraz Sklepu internetowego Bardziej szczegółowo Polityka Prywatności
REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ DZIAŁ I. Postanowienia ogólne 1. Użyte w Regulaminie pojęcia oznaczają: a. Administrator (również jako Instytut ) Instytut Książki z siedzibą w Krakowie Bardziej szczegółowo INSTRUKCJA OBSŁUGI PROGRAMU WERYFIKATOR KRD
2016 INSTRUKCJA OBSŁUGI PROGRAMU WERYFIKATOR KRD MATEUSZ STYRCZULA Spis treści 1. Opis biznesowy... 2 2. Zawartość raportu... 3 3. Instalacja... 4 4. Jak korzystać?... 5 4.1 Akceptacja licencji... 5 4.2 Bardziej szczegółowo Certyfikat. 1 Definicje
Certyfikat REGULAMIN SERWISU INTERNETOWEGO 1. Niniejszy Regulamin określa ogólne warunki, zasady oraz sposób świadczenia przez Anettę Soczewkę-Szaniawską prowadzącą działalność gospodarczą pod firmą Anetta Bardziej szczegółowo POLITYKA PRYWATNOŚCI Konkurs wiedzy dermatologicznej dla lekarzy
POLITYKA PRYWATNOŚCI Konkurs wiedzy dermatologicznej dla lekarzy Organizowanego przez HealthThink public relations Niniejsza Polityka Prywatności określa zasady przechowywania i dostępu do informacji na Bardziej szczegółowo Czym są pliki cookies?
Czym są pliki cookies? Poprzez pliki cookies należy rozumieć dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniach końcowych użytkowników przeznaczone do korzystania ze stron Bardziej szczegółowo REGULAMIN KORZYSTANIA Z SERWISU INTERNETOWEGO Lloyd Properties sp. z o.o.
REGULAMIN KORZYSTANIA Z SERWISU INTERNETOWEGO Lloyd Properties sp. z o.o. POSTANOWIENIA OGÓLNE 1. Niniejszy "Regulamin korzystania z serwisu internetowego Lloyd Properties sp. z o.o." (zwany dalej Regulaminem Bardziej szczegółowo Polityka prywatności w zakresie Rekrutacji Volvo on-line
Polityka prywatności w zakresie Rekrutacji Volvo on-line Mając na uwadze fakt, iż Grupa Volvo w pełni respektuje wszelkie zasady i warunki przewidziane przez właściwe regulacje prawne dotyczące ochrony Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki DESiWM/DEC-1008/37080/09 Dotyczy sprawy: DESiWM-41-39/09 Warszawa, dnia 12 października 2009 r. DECYZJA Na podstawie art. 104 1 ustawy z dnia Bardziej szczegółowo Rozdział 6. Komunikatory internetowe i czaty. 6.1. Jak działa komunikator?
Rozdział 6 Komunikatory internetowe i czaty Komunikatory internetowe umożliwiają korzystającym z nich użytkownikom sieci m.in. prowadzenie pogawędek tekstowych czy przesyłanie plików. Większość programów Bardziej szczegółowo Ustawa ma zastosowanie do umów zawieranych przez przedsiębiorcę z konsumentami.
25 grudnia 2014 roku wchodzi w życie ustawa, której celem jest unifikacja i doprecyzowanie regulacji prawnych w obszarze zawierania umów na odległość. Ustawa w szczególności dotyczy następujących zagadnień: Bardziej szczegółowo Jak używać funkcji prostego udostępniania plików do udostępniania plików w systemie Windows XP
Jak używać funkcji prostego udostępniania plików do udostępniania plików w systemie Windows XP System Windows XP umożliwia udostępnianie plików i dokumentów innym użytkownikom komputera oraz innym użytkownikom Bardziej szczegółowo Title of the presentation Date #
Quo vadis ochrona danych osobowych? Wniosek w sprawie Rozporządzenia Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem Bardziej szczegółowo Obyś żył w ciekawych czasach
Obyś żył w ciekawych czasach Polska i europejska ochrona danych osobowych remont czy przebudowa? Jarosław Żabówka proinfosec@odoradca.pl 26 stycznia 2012 VII Internetowe Spotkanie ABI Zawartość prezentacji Bardziej szczegółowo POLITYKA PRYWATNOŚCI LANDINGHERO.com
POLITYKA PRYWATNOŚCI LANDINGHERO.com Niniejszy dokument odnosi się do aplikacji Landing Hero realizowanej w ramach Działania 8.2 Landing Hero, Campaign Hero. Aplikacja Landing Hero jest prowadzona, zarządzana Bardziej szczegółowo Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS
Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS Michał Sztąberek isecuresp. z o.o. Dwa słowa o osobowych Administrator (ADO) Procesor organ, jednostka organizacyjna, podmiot lub osoba decydująca Bardziej szczegółowo REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ
REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ Spis treści: Definicje Dane kontaktowe HP Formularz kontaktowy Formularz reklamacyjny Przeglądanie Wyszukiwanie zawartości Zakaz treści bezprawnych Tryb Bardziej szczegółowo POLITYKA PRYWATNOŚCI
POLITYKA PRYWATNOŚCI 1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem Sklepu Internetowego www.mybodie.pl (zwanego dalej: Sklepem ). 2. Właścicielem Bardziej szczegółowo Regulamin korzystania z Programu I LOVE POLSKA WSCHODNIA
Regulamin korzystania z Programu I LOVE POLSKA WSCHODNIA 1. Postanowienia ogólne 1. Niniejszy regulamin określa warunki udziału w Programie: I LOVE POLSKA WSCHODNIA (zwanego dalej Programem ILPW ). 2. Bardziej szczegółowo POLITYKA PRYWATNOŚCI ORAZ POLITYKA PLIKÓW COOKIES SERWISU www.vivaprint.pl
POLITYKA PRYWATNOŚCI ORAZ POLITYKA PLIKÓW COOKIES SERWISU www.vivaprint.pl Serwis internetowy dostępny pod adresem www.vivaprint.pl dbając o właściwe przechowywanie danych osobowych, spełnia warunki w Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI URZĘDU GMINY W KIKOLE
Załącznik nr 2 do Zarządzenia nr 34/08 Wójta Gminy Kikół z dnia 2 września 2008 r. w sprawie ochrony danych osobowych w Urzędzie Gminy w Kikole, wprowadzenia dokumentacji przetwarzania danych osobowych Bardziej szczegółowo Załącznik do Zarządzenia Członka Zarządu Domu Maklerskiego nr 52/2014/JI z dnia 24 września 2014 r.
Polityka prywatności Poniższa Polityka Prywatności wyjaśnia w jakim celu i w jaki sposób gromadzimy, przetwarzamy oraz chronimy Twoje dane osobowe. Szanujemy Twoje prawo do prywatności. Chcielibyśmy szczegółowo Bardziej szczegółowo REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ
REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ 1. POSTANOWIENIA WSTĘPNE 1.1 Niniejszy Regulamin został wydany na podstawie art. 8 ust. 1 pkt. 1 Ustawy z dnia 18 lipca 2013 r. o świadczeniu usług drogą Bardziej szczegółowo 2) stosowane metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem,
Wskazówki dotyczące sposobu opracowania instrukcji określającej sposób zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych, ze szczególnym uwzględnieniem wymogów bezpieczeństwa Bardziej szczegółowo Zwroty%i%wyrażenia%użyte%w%niniejszym%Regulaminie%posiadają%następujące%znaczenie:%%
PayUS.A. Tel.+48616306005 ul.grunwaldzka182 Email:pomoc@payu.pl 60E166Poznań www.payu.pl REGULAMINŚWIADCZENIAUSŁUGI PayU (KONTOPAYU) Art.1Postanowieniaogólne 1. Niniejszy Regulamin został sporządzony na Bardziej szczegółowo 2016 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres