Polityka prywatności

1Kto odpowiada

World Industries Network odpowiada za dane osobowe opisane tutaj, jako przedsiębiorstwo decydujące, co jest zbierane i po co. Niniejsza polityka wchodzi w życie 9 August 2026. Pisz w każdej sprawie na [email protected].

Została napisana zgodnie z ustawą Quebecu o ochronie informacji osobowych w sektorze prywatnym, zmienioną Ustawą 25, oraz zgodnie z federalną ustawą o ochronie informacji osobowych i dokumentach elektronicznych. Tam, gdzie stosuje się do ciebie ogólne rozporządzenie o ochronie danych UE lub Wielkiej Brytanii, występujemy jako administrator opisanych czynności, a to, co z tego dodatkowo wynika, jest napisane tam, gdzie jego miejsce: podstawa prawna w punkcie 4, mechanizm przekazywania w punkcie 7, powiadomienie w ciągu siedemdziesięciu dwóch godzin w punkcie 12 i twój organ nadzorczy w punkcie 13. Tam, gdzie stosuje się do ciebie ustawa o prywatności stanu Stanów Zjednoczonych, punkt 11 daje ci te same prawa, a my nie sprzedajemy ani nie udostępniamy informacji osobowych w rozumieniu tych ustaw.

2Osoba odpowiedzialna za dane osobowe

Ustawa 25 wymaga, by przedsiębiorstwo wyznaczyło osobę odpowiedzialną za ochronę danych osobowych i opublikowało tę funkcję wraz z tytułem i danymi kontaktowymi. Bez pisemnego przekazania funkcję pełni osoba o najwyższej władzy w przedsiębiorstwie, i tak jest tutaj.

Tytuł

Person in charge of the protection of personal information

Pełniona przez

Osobę o najwyższej władzy w World Industries Network

Kontakt

[email protected]

Wnioski docierające pod ten adres obsługuje osoba pełniąca tę funkcję, a nie ogólne wsparcie. Jeśli musisz pójść dalej, artykuł 13 mówi gdzie.

3Co zbieramy

Konto

Imię i nazwisko, e-mail, skrót hasła, język oraz Firmy, do których należysz.

Firma

Nazwa firmy, branża, forma prawna, opis, adresy, logo i okładka, a także dane tożsamości i weryfikacji, których dostawca płatności wymaga, aby ci wypłacić.

Treść

To, co publikujesz lub wysyłasz: wpisy, produkty, wiadomości, pliki, opinie i przypisane do nich metadane.

Handel

Zamówienia, adresy dostawy, kwoty, prowizje, zwroty, spory i zapisy wypłat. Pełne numery kart nigdy nie docierają do naszych serwerów; obsługuje je nasz dostawca płatności.

Techniczne

Tokeny sesji i bezpieczeństwa, solony skrót twojego adresu IP na potrzeby ograniczania liczby żądań i zapobiegania nadużyciom, oraz urządzenie, system operacyjny i przeglądarka dla policzonej wizyty.

Statystyka

Anonimowe liczniki stron, i tylko jeśli zaakceptowałeś pliki statystyczne.

Wsparcie

To, co nam piszesz, i nasza odpowiedź.

Asystent

Tylko jeśli włączysz Jarv1s: twoje rozmowy z nim, notatki i pamięci, które dla ciebie zachowuje, pliki, które mu przekazujesz, oraz zapis tego, co zrobił w twoim imieniu. Dopóki jest wyłączony, nic pod tym nagłówkiem nie istnieje.

Zbieramy to od ciebie, z twojego korzystania z Platformy oraz od naszego dostawcy płatności, gdy zwraca wynik weryfikacji tożsamości lub bankowej, którą rozpocząłeś.

4Dlaczego je zbieramy i na jakiej podstawie

Aby twoje konto działało

Niezbędne do wykonania naszej umowy z tobą. Ustawa 25: niezbędne dla celów przedsiębiorstwa.

Aby prowadzić rynek

Niezbędne do wykonania umowy oraz do spełnienia obowiązków podatkowych, księgowych i antyfraudowych.

Aby zabezpieczyć Platformę

Nasz prawnie uzasadniony interes w zapobieganiu oszustwom, nadużyciom i nieuprawnionemu dostępowi, wyważony wobec twoich interesów.

Aby ci odpowiedzieć

Niezbędne do wykonania umowy albo nasz prawnie uzasadniony interes w udzieleniu odpowiedzi.

Aby mierzyć użycie

Twoja zgoda, którą możesz wycofać w każdej chwili.

Aby spełnić obowiązek prawny

Wypełnienie obowiązku prawnego, któremu podlegamy.

Nie sprzedajemy danych osobowych, nie uruchamiamy obcych pikseli reklamowych ani śledzących i nie wykorzystujemy treści twoich prywatnych wiadomości do reklamy ani do profilowania cię.

5Zgoda i jak ją wycofać

Tam, gdzie opieramy się na zgodzie, pytamy o nią przed rozpoczęciem zbierania, a nie po nim, a odmowa to jedno działanie o tej samej wadze co akceptacja. Zgodę możesz wycofać w każdej chwili: dla statystyki w ustawieniach plików, dla reszty pisząc na [email protected]. Wycofanie działa na przyszłość i nie czyni wcześniejszego przetwarzania bezprawnym.

Zgodę za osobę poniżej 14 roku życia wyraża osoba sprawująca władzę rodzicielską. Tam, gdzie stosuje się RODO, wiek, poniżej którego wymagana jest zgoda rodzica, wyznacza kraj, w którym dziecko przebywa, od trzynastu do szesnastu lat, a my stosujemy wyższy z nich.

6Z kim je udostępniamy

Udostępniamy dane osobowe dostawcom, którzy przetwarzają je zgodnie z naszymi instrukcjami i na podstawie umowy, tylko w zakresie potrzebnym do świadczenia usługi: obsługa płatności, hosting w chmurze i bazy danych, przechowywanie obiektów i dostarczanie treści, poczta transakcyjna, monitorowanie błędów oraz statystyka produktu, gdy wyraziłeś zgodę.

Ujawniamy je także, gdy wymaga tego prawo, aby odpowiedzieć na ważne żądanie prawne, aby ustalić lub bronić roszczenia, albo aby chronić prawa i bezpieczeństwo osoby. Jeśli nasze przedsiębiorstwo zostanie przeniesione, dane osobowe mogą przejść wraz z nim, na warunkach poufności, jakie Ustawa 25 nakłada na taką transakcję.

To, co widzi inny użytkownik, to to, co publikujesz. Twój firmowy adres e-mail nie jest pokazywany w profilu publicznym; prośby o kontakt przekazujemy my, aby twój adres pozostał prywatny.

7Gdzie są przetwarzane

Dane osobowe są przetwarzane i przechowywane w Kanadzie, Stanach Zjednoczonych i Unii Europejskiej, zależnie od dostawcy i usługi. Przekazanie danych osobowych poza Quebec wymaga oceny skutków dla prywatności ustalającej, że dane otrzymają odpowiednią ochronę, oraz umowy odnotowującej tę ocenę. Tam, gdzie stosuje się RODO, przekazania poza EOG opierają się na standardowych klauzulach umownych Komisji Europejskiej albo na decyzji o adekwatności.

8Jak długo je przechowujemy

Dane konta i firmy

Dopóki konto jest otwarte, następnie zniszczone albo zanonimizowane w rozsądnym terminie po zamknięciu, z zastrzeżeniem poniższych wierszy.

Zamówienia, faktury i zapisy wypłat

Przechowywane przez okres wymagany prawem podatkowym i księgowym, liczony od końca danego roku obrotowego.

Dzienniki bezpieczeństwa i dostępu

Krótkie przechowywanie, wystarczające do zbadania nadużycia.

Zapisy moderacji

Przechowywane, aby usunięcie nadal dało się wyjaśnić i zakwestionować, i ograniczone do niezbędnego minimum.

Korespondencja wsparcia

Przechowywana, dopóki może być jeszcze istotna dla sporu.

Gdy okres przechowywania się kończy, informacje są niszczone albo anonimizowane. Informacja zanonimizowana nie jest już daną osobową i może być zachowana jako statystyka zbiorcza.

9Jak są chronione

W spoczynku

Pola wrażliwe są szyfrowane algorytmem AES-256-GCM.

Hasła

Zahaszowane algorytmem Argon2id. Nigdy nie są przechowywane ani odzyskiwalne w postaci jawnej.

W przesyle

TLS na każdym połączeniu, z postkwantową wymianą kluczy tam, gdzie klient ją obsługuje.

Dostęp

Uprawnienia per moduł wewnątrz Firmy i brak współdzielonych poświadczeń administracyjnych.

10Przetwarzanie zautomatyzowane

Część decyzji na Platformie jest podejmowana lub wspomagana przez przetwarzanie zautomatyzowane, a Ustawa 25 wymaga, byśmy powiedzieli ci które:

• Kolejność w strumieniu porządkuje to, co widzisz z obserwowanych kont i ze swojej branży, a w tę kolejność wplecione są płatne miejsca. Nie rozstrzyga niczego na twój temat. Punkt 21 Regulaminu wymienia każdy parametr i to, co zmienia w nim płatność.
• Mechanizmy antynadużyciowe, w tym ograniczanie liczby żądań i sygnały oszustwa, mogą automatycznie ograniczyć działanie.
• Treść zgłoszona przez wystarczającą liczbę odrębnych członków jest usuwana automatycznie. Właściciel dostaje powiadomienie z liczbą i powodami, a usunięcie jest odnotowane, aby dało się je zakwestionować.
• Poziom ryzyka sprzedawcy, wyliczony ze stażu konta i historii rozliczeń, ustala wstrzymanie wypłat oraz ruchomy pułap obrotu. Strona wypłat publikuje każdy próg tej drabiny.
• Asystent tam, gdzie go włączyłeś, redaguje i może wykonać to, o co go poprosisz. Nic o tobie nie decyduje: działa na twoje polecenie, w granicach uprawnień, które twoje konto już ma, i jest wyłączony, dopóki nie wyrazisz zgody.

Gdy decyzja o tobie opiera się wyłącznie na przetwarzaniu zautomatyzowanym, możesz zapytać, jakie dane osobowe wykorzystano, dlaczego zapadła taka decyzja, i zażądać przeglądu przez człowieka. Napisz na [email protected].

11Twoje prawa

Możesz żądać dostępu do danych osobowych, które o tobie posiadamy, ich sprostowania, ich usunięcia tam, gdzie prawo to przewiduje, przenośnej kopii w ustrukturyzowanym i powszechnie używanym formacie technologicznym, wycofania zgody oraz, w przypadkach określonych w Ustawie 25, zaprzestania rozpowszechniania informacji lub deindeksacji odnośnika, gdy rozpowszechnianie wyrządza ci poważną szkodę reputacyjną lub naruszenie prywatności.

12Incydenty poufności

Incydent poufności to nieuprawniony dostęp do danych osobowych, ich nieuprawnione użycie lub ujawnienie, ich utrata albo każde inne naruszenie ich ochrony. Nie potrzeba do tego napastnika: eksport wysłany pod zły adres albo błąd, który pokazał jednemu członkowi dane innego, jest incydentem.

Każdy incydent jest wpisywany do rejestru, także taki, który nie niesie ryzyka poważnej szkody. Każdy wpis odnotowuje: dane, których dotyczy, okoliczności, kiedy nastąpił i kiedy się o nim dowiedzieliśmy, ilu osób dotyczy, ustalenie co do ryzyka poważnej szkody i to, co do niego doprowadziło, przekazane zawiadomienia oraz podjęte środki. Wpisy są przechowywane pięć lat od dnia, w którym się dowiedzieliśmy.

Gdy incydent niesie ryzyko poważnej szkody, niezwłocznie zawiadamiamy Komisję dostępu do informacji i osoby, których dotyczy, oraz podejmujemy rozsądne środki, by zmniejszyć ryzyko i zapobiec powtórzeniu. Tam, gdzie stosuje się RODO, zawiadamiamy właściwy organ nadzorczy w ciągu 72 godzin, gdy incydent może powodować ryzyko dla osób.

Jeśli sądzisz, że doszło do incydentu, napisz na [email protected] albo [email protected]. Oba adresy trafiają do człowieka, a zgłoszenie z zewnątrz jest wpisywane do rejestru tak samo jak incydent, który znajdziemy sami.

13Skargi

Napisz najpierw na [email protected]. Jeśli nasza odpowiedź cię nie zadowoli, możesz złożyć skargę do Komisji dostępu do informacji Quebecu, do Biura Komisarza ds. Prywatności Kanady albo, jeśli jesteś w EOG lub Zjednoczonym Królestwie, do swojego krajowego organu nadzorczego.

14Zmiany

Publikujemy tutaj obowiązującą wersję, z datą wejścia w życie. Gdy zmiana istotnie wpływa na to, jak wykorzystujemy dane osobowe dotyczące ciebie, zawiadamiamy przed jej wejściem w życie i, gdy zmiana tego wymaga, prosimy o zgodę ponownie.