Polityka Prywatności / Privacy Policy

1) CZEGO DOTYCZY POLITYKA PRYWATNOŚCI.

Niniejsza Polityka zawiera m.in. informacje dotyczące ochrony danych osobowych przetwarzanych przez NTT jako Administratora, w tym zasad ich przetwarzania przez NTT, celów przetwarzania, podstaw prawnych przetwarzania, okresu przechowywania, odbiorców danych osobowych, a także praw przysługujących osobom, których dane osobowe przetwarza NTT. NTT jako Administrator przetwarza dane osobowe osób korzystających z Aplikacji, w zakresie wskazanym w niniejszej Polityce. Wskazania, zarazem wymaga, że niektóre dane NTT przetwarza także, lub wyłącznie jako podmiot przetwarzający (tj. „w imieniu innego administratora") - z tego względu zakres danych widocznych lub zbieranych w ramach Aplikacji może być szerszy aniżeli wskazany w niniejszej Polityce.

Danymi osobowymi są wszelkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, np. imię, nazwisko, dane kontaktowe, identyfikator internetowy. W związku z faktem, iż usługi oferowane w ramach Aplikacji, dedykowane są dla osób pełnoletnich, NTT nie przetwarza świadomie danych osobowych osób niepełnoletnich. NTT korzysta w Aplikacji z plików cookies oraz innych podobnych technologii zgodnie z Polityką cookies, która stanowi integralną część niniejszej Polityki - pkt 12). Prosimy o zapoznanie się także z treścią Regulaminu Aplikacji.

1) WHAT THE PRIVACY POLICY IS ABOUT.

This Policy contains, among other things, information on the protection of personal data processed by NTT as the Controller, including the principles of their processing by NTT, the purposes of processing, the legal basis for processing, the storage period, the recipients of personal data, as well as the rights of persons whose personal data are processed by NTT. NTT, as the Controller, processes the personal data of individuals using the Application, to the extent indicated in this Policy. This also requires that NTT processes some data also, or exclusively, as a processor (i.e. "on behalf of another controller") - therefore, the scope of data visible or collected within the Application may be broader than indicated in this Policy.

Personal data is any information about a natural person identified or identifiable by one or more specific factors that determine their physical, physiological, genetic, mental, economic, cultural, or social identity, such as name, surname, contact details, or online identifier. Because the services offered within the Application are intended for adults, NTT does not knowingly process the personal data of minors. NTT uses cookies and other similar technologies in the Application in accordance with the Cookies Policy, which is an integral part of this Policy - point 12). Please also read the Application terms and conditions.

2) PODSTAWOWE POJĘCIA UŻYTE W POLITYCE

a) Administrator - administrator danych osobowych, czyli podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
b) NTT - NTT System S.A. z siedzibą w Zakręcie, ul. Trakt Brzeski 89, 05-077 Warszawa - Wesoła.
c) Polityka prywatności. - niniejsza Polityka
d) Regulamin Aplikacji - Regulamin Aplikacji dostępny m.in. przy pobieraniu Aplikacji z Google Play® i Appstore® oraz pod adresem: www.blueboltapp.com/regulations.html
e) RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
f) Użytkownik - osoba fizyczna korzystająca z Aplikacji, w tym Użytkownik w rozumieniu Regulaminu.

Pojęcia użyte w Polityce i pisane wielką literą, które nie zostały w niej zdefiniowane, mają znaczenie przypisane im w treści Regulaminu.

2) BASIC DEFINITIONS USED IN POLITICS

a) Controller - personal data controller, i.e. an entity that, alone or jointly with others, determines the purposes and means of processing personal data.
b) NTT - NTT System S. A. with headquarters in Zakręt, ul. Trakt Brzeski 89, 05-077 Warszawa - Wesoła.
c) Policy - this Privacy Policy.
d) Application terms and conditions - Application terms and conditions available, among others, when downloading the Application from Google Play® and Appstore® and at www.blueboltapp.com/regulations.html
e) GDPR - Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation).
f) User - a natural person using the Application, including a User as defined in the Application terms and conditions.

Capitalized terms used in the Policy that are not defined herein have the meanings assigned to them in the Terms and Conditions.

3) ADMINISTRATOR I JEGO DANE KONTAKTOWE

Administratorem danych osobowych przetwarzanych zgodnie z niniejszą Polityką jest: NTT System S.A. z siedzibą w Zakręcie, ul. Trakt Brzeski 89, 05077 Warszawa Wesoła wpisany w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy dla m. st. Warszawy w Warszawie pod numerem KRS: 0000220535, NIP: 1132518415, REGON: 015854360, numer BDO: 000000216, kapitał zakładowy w wysokości 83.100.000,00 zł, wpłaconym w całości.

Dane kontaktowe Administratora: We wszystkich sprawach związanych z przetwarzaniem danych osobowych przez NTT System S.A. należy kontaktować się poprzez adres e-mail: daneosobowe@ntt.pl.

3) DATA CONTROLLER AND IT'S CONTACT DETAILS

The Controller of personal data processed in accordance with this Policy is: NTT System S. A. with headquarters in Zakręt, ul. Trakt Brzeski 89, 05-077 Warszawa - Wesoła entered into the register of entrepreneurs maintained by the District Court for the capital city of Warsaw in Warsaw under the KRS number: 0000220535, NIP: 1132518415, REGON: 015854360, BDO number: 000000216, share capital of PLN 83,100,000.00, fully paid up.

Controller's contact details: In all matters related to the processing of personal data by NTT System S.A., please contact us via e-mail: daneosobowe@ntt.pl.

4) DANE PRZETWARZANE PRZEZ ADMINISTRATORA

NTT przetwarza następujące dane osobowe związane z korzystaniem z Aplikacji:

a) dane potrzebne do zapewnienia bezpieczeństwa i niezawodności usług świadczonych w ramach Aplikacji (w tym wykrywania nadużyć w ramach Aplikacji) oraz zapewnienia bezpieczeństwa sieci i informacji (m.in. adres e-mail, kod, hasło, adres IP, dane dotyczące połączeń Aplikacji z dedykowanymi urządzeniami);
b) inne dane pozyskane przez NTT w związku z wykorzystywaniem przez Aplikację plików cookies i innych podobnych technologii w celach określonych w sekcji Polityka cookies.

Podanie danych osobowych jest dobrowolne, ale może być konieczne dla realizowania celów określonych poniżej, których NTT nie będzie mógł zrealizować w przypadku niepodania danych osobowych.

4) DATA PROCESSED BY THE CONTROLLER

NTT processes the following personal data related to the use of the Application:

a) data needed to ensure the security and reliability of the services provided within the Application (including detecting abuse within the Application) and to ensure network and information security (including email address, code, password, IP address, data regarding the Application's connections to dedicated devices);
b) other data obtained by NTT in connection with the Application's use of cookies and other similar technologies for the purposes specified in the Cookie Policy section.

Providing personal data is voluntary, but may be necessary to achieve the purposes set out below, which NTT will not be able to achieve if personal data is not provided.

5) W JAKIM CELU NTT PRZETWARZA DANE OSOBOWE I NA JAKIEJ PODSTAWIE.

NTT może przetwarzać dane osobowe Użytkownika:

a) w celach wynikających z prawnie uzasadnionych interesów realizowanych przez NTT lub podmioty trzecie (podstawa prawna z art. 6 ust. 1 lit. f RODO), tj.: zapewnienie bezpieczeństwa niezawodności usług świadczonych w ramach Aplikacji (w tym wykrywanie nadużyć), zapewnienie bezpieczeństwa sieci i informacji, ochrona i rozwój Aplikacji;
b) w innych celach, na podstawie odrębnie udzielonej przez Użytkownika zgody (podstawa prawna z art. 6 ust. 1 lit. a RODO).

5) FOR WHAT PURPOSE NTT PROCESSES PERSONAL DATA AND ON WHAT BASIS.

NTT may process the User's personal data:

a) for purposes arising from legitimate interests pursued by NTT or third parties (legal basis: Article 6(1)(f) of the GDPR), i.e.: ensuring the security and reliability of the services provided within the Application (including fraud detection), ensuring network and information security, and protecting and developing the Application;
b) for other purposes, based on the User's separate consent (legal basis: Article 6(1)(a) of the GDPR).

6) OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

Okres przechowywania danych osobowych Użytkowników. NTT nie przechowuje danych osobowych dłużej niż to konieczne do osiągnięcia celów, do jakich dane zostały zgromadzone.

Dane osobowe przetwarzane w oparciu o uzasadniony interes Administratora będą przetwarzane do czasu ustania celu lub zgłoszenia skutecznego sprzeciwu. Dane osobowe zawarte w plikach cookies lub innych podobnych technologiach będą przetwarzane przez okres niezbędny do realizacji celów, o których mowa powyżej, lub do czasu wniesienia sprzeciwu w każdym jednak przypadku nie dłużej niż przez okres roku od dnia ich pozyskania. Szczegółowe zasady zarządzania cookies lub innymi podobnymi technologiami zawarte zostały w sekcji Polityka cookies.

Dane osobowe przetwarzane w oparciu o wyrażoną przez Użytkownika zgodę będą przetwarzane do czasu wycofania przez Użytkownika zgody lub ustania celu przetwarzania.

6) PERSONAL DATA STORAGE PERIOD

Users' personal data retention period. NTT does not retain personal data longer than necessary to achieve the purposes for which the data was collected.

Personal data processed based on the Controller's legitimate interest will be processed until the purpose ceases to exist or until an effective objection is raised. Personal data contained in cookies or other similar technologies will be processed for the period necessary to achieve the purposes mentioned above, or until an objection is raised, but in any case no longer than one year from the date of collection. Detailed rules for managing cookies or other similar technologies are included in the Cookie Policy section.

Personal data processed based on the User's consent will be processed until the User withdraws their consent or the processing purpose ceases.

7) ODBIORCY PRZETWARZANYCH DANYCH OSOBOWYCH

NTT udostępnia dane osobowe innym podmiotom (odbiorcom danych osobowych), wyłącznie w przypadku, gdy posiada ku temu podstawę prawną. W zależności od celu, w jakim NTT przetwarza dane osobowe Użytkowników, odbiorcami danych osobowych mogą być pracownicy, tym osoby zatrudnione na podstawie umów cywilnoprawnych oraz współpracownicy NTT bezpośrednio odpowiedzialni za przetwarzanie danych w związku z obsługą Aplikacji, Administratorzy Dostępu w nieruchomości w której do otwierania wejść Użytkownik korzysta z Aplikacji (przekaz danych ma bezpośredni związek ze świadczeniem usług dostępnych za pośrednictwem Aplikacji), podmiotom zapewniającym lub udostępniającym narzędzia lub systemy IT (w szczególności usługi hostingu oraz dostawcy cookies i innych podobnych technologii wykorzystywanych w ramach Aplikacji), podmioty świadczące na rzecz NTT usługi IT. W przypadku takiej konieczności dane będą przetwarzane także przez podmioty świadczące na rzecz NTT usługi doradcze, prawne, audytowe, a także, w przypadku korespondencji pisemnej, przez podmioty odpowiedzialne za usługi pocztowe/kurierskie.

Dane osobowe mogą zostać udostępnione organom publicznym lub innym podmiotom uprawnionym do takiego dostępu na podstawie przepisów prawa. Jeżeli NTT przekazuje dane osobowe odbiorcom znajdującym się poza Unią Europejską lub Europejskim Obszarem Gospodarczym (EOG), odbywa się to tylko na zasadach określonych Rozdziałem V RODO.

7) RECIPIENTS OF PROCESSED PERSONAL DATA

NTT shares personal data with other entities (recipients of personal data) only when it has a legal basis to do so. Depending on the purpose for which NTT processes Users' personal data, recipients of personal data may include employees, including those employed under civil law contracts and NTT associates directly responsible for data processing in connection with the operation of the Application; Access Controllers at the property where the User uses the Application to open doors (data transfer is directly related to the provision of services available through the Application); entities providing or making available IT tools or systems (in particular hosting services and providers of cookies and other similar technologies used within the Application); entities providing IT services to NTT. If necessary, data will also be processed by entities providing NTT with advisory, legal, and auditing services, and, in the case of written correspondence, by entities responsible for postal/courier services.

Personal data may be disclosed to public authorities or other entities authorized to access them under applicable law. If NTT transfers personal data to recipients located outside the European Union or the European Economic Area (EEA), this will only be done in accordance with the terms set out in Chapter V of the GDPR.

8) INFORMACJA O ZAUTOMATYZOWANYM PODJEMOWANIU DECYZJI W TYM PROFILOWANIU

Informujemy, w ramach Aplikacji może dochodzić do zautomatyzowanego przetwarzania danych osobowych, w tym profilowania, jedynie w związku z korzystaniem przez Administratora z plików cookies oraz innych podobnych technologii. W żadnym jednak przypadku NTT nie stosuje tych mechanizmów do automatycznego podejmowania decyzji, które wywoływałyby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływały, np. miałyby mieć wpływ na dostępność i możliwość skorzystania z oferowanych przez NTT usług.

Więcej na temat plików cookies oraz innych podobnych technologii wykorzystywanych w ramach Aplikacji można znaleźć w sekcji Polityka cookies - pkt 12).

8) INFORMATION ABOUT AUTOMATED DECISION-MAKING INCLUDING PROFILING

Please be advised that the Application may involve automated processing of personal data, including profiling, solely in connection with the Controller's use of cookies and other similar technologies. However, NTT does not use these mechanisms to make automated decisions that would have legal consequences for the data subject or significantly impact them in a similar manner, for example, would affect the availability and use of the services offered by NTT.

More information about cookies and other similar technologies used within the Application can be found in the Cookie Policy section (section 12).

9) PRAWA OSÓB, KTÓRYCH DANE OSOBOWE SĄ PRZETWARZANE

W zakresie i przypadkach określonych przepisami, w szczególności RODO, osobom, których dane osobowe są przetwarzane (podmiotom danych) przysługują poniżej wskazane prawa. NTT zrealizuje poniższe prawa zgodnie z przepisami RODO oraz innymi właściwymi przepisami. W celu realizacji przysługujących podmiotom danych praw lub uzyskania dalszych informacji dotyczących przysługujących im praw należy skontaktować się z Administratorem (dane kontaktowe wskazano w sekcji 3 Polityki).

a) Prawo do wycofania zgody (art. 7 RODO) Zgoda na przetwarzanie danych osobowych, wyrażona zarówno w ramach korzystania z Aplikacji, jak również poza nią, jest całkowicie dobrowolna. Jeżeli przetwarzanie danych osobowych realizowane jest w oparciu o zgodę, zgoda może być w każdym czasie cofnięta przez osobę, której dane dotyczą (nie ma to jednak wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody).
b) Prawo dostępu oraz prawo do uzyskania kopii danych (art. 15 RODO) Osoba, której dane dotyczą, uprawniona jest do uzyskania od Administratora informacji o przetwarzaniu jej danych osobowych w tym o źródle danych osobowych, celach przetwarzania, kategoriach przetwarzanych danych osobowych, planowanym okresie przetwarzania oraz o odbiorcach, którym dane są ujawniane a także do uzyskania kopii jej danych osobowych, które są przez Administratora przetwarzane. Prawo do uzyskania kopii nie może niekorzystnie wpływać na prawa i wolności innych (w tym wynikające z przysługujących im praw autorskich czy tajemnic handlowych).
c) Prawo do sprostowania (poprawiania) danych osobowych (art. 16 RODO) Osoba, której dane dotyczą, ma prawo zwrócenia się do Administratora wnioskiem o sprostowanie nieprawidłowych lub uzupełnienie niekompletnych danych osobowych, które tej osoby dotyczą.
d) Prawo do usunięcia danych osobowych („prawo do bycia zapomnianym" z art. 17 RODO) Osoba, której dane dotyczą, ma prawo żądać od Administratora niezwłocznego usunięcia swoich danych osobowych w przypadku, gdy (i) dane osobowe nie są już potrzebne do celów, do których zostały zebrane lub w inny sposób przetwarzane, (ii) cofnęła zgodę, na podstawie której odbywało się przetwarzanie, i nie będzie istniała inna podstawa prawna do przetwarzania przez Administratora jej danych osobowych, (iii) wniosła sprzeciw na mocy artykułu 21 ustęp 1 RODO wobec przetwarzania i nie będą istniały żadne nadrzędne uzasadnione podstawy do przetwarzania jej danych osobowych lub wniosła sprzeciw na mocy art. 21 ust. 2 RODO wobec przetwarzania jej danych osobowych, (iv) jej dane osobowe były przetwarzane niezgodnie z prawem, (v) usunięcie jej danych osobowych jest wymagane w celu wywiązania się z obowiązku prawnego, któremu podlega Administrator, (vi) jej dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w artykule 8 ustęp 1 RODO. Prawo do usunięcia danych nie jest prawem bezwzględnym. Prawo to nie przysługuje w zakresie, w jakim przetwarzanie jest niezbędne m.in. do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa, któremu podlega Administrator czy do ustalenia, dochodzenia lub obrony roszczeń.
e) Prawo do ograniczenia przetwarzania danych osobowych (art. 18 RODO) Osoba, której dane dotyczą, ma prawo zwrócenia się do Administratora z żądaniem ograniczenia przetwarzania jej danych osobowych, w przypadku gdy (i) kwestionuje prawidłowość jej danych osobowych na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych; (ii) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania, (iii) Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń; (iv) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą. Realizacja tego prawa oznacza, że Administrator może przetwarzać dane osobowe, których żądanie dotyczy, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.
f) Prawo do przenoszenia danych osobowych (art. 20 RODO) - Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła Administratorowi, oraz ma prawo przesłać te dane osobowe innemu Administratorowi bez przeszkód ze strony Administratora, któremu dostarczono te dane osobowe, jeżeli: (i) przetwarzanie odbywa się na podstawie zgody lub na podstawie umowy; oraz (ii) przetwarzanie odbywa się w sposób zautomatyzowany. Osoba, której dane dotyczą, ma przy tym prawo żądania, by dane osobowe zostały przesłane przez Administratora bezpośrednio innemu Administratorowi, o ile jest to technicznie możliwe. Realizacja prawa do przenoszenia danych osobowych, nie może niekorzystnie wpływać na prawa i wolności innych.
g) Prawo do wyrażenia sprzeciwu (art. 21 RODO) - Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją - wobec przetwarzania dotyczących jej danych osobowych opartego m.in. na prawnie uzasadnionym interesie Administratora, w tym profilowania. Realizacja tego prawa oznacza, że Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli Administrator przetwarza dane osobowe na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. Realizacja tego prawa oznacza, że Administrator nie będzie przetwarzać danych osobowych do takich celów.

9) RIGHTS OF PERSONS WHOSE PERSONAL DATA ARE PROCESSED

To the extent and in the cases specified by law, in particular the GDPR, individuals whose personal data is processed (data subjects) have the rights listed below. NTT will exercise these rights in accordance with the provisions of the GDPR and other applicable regulations. To exercise these rights, or to obtain further information regarding their rights, please contact the Data Controller (contact details are provided in Section 3 of the Policy).

a) Right to withdraw consent (Article 7 GDPR) Consent to the processing of personal data, expressed both within and outside the context of using the Application, is entirely voluntary. If personal data processing is based on consent, the data subject may withdraw consent at any time (however, this does not affect the lawfulness of processing based on consent before withdrawal).
b) Right of access and right to obtain a copy of data (Article 15 of the GDPR) - The data subject is entitled to obtain information from the Controller about the processing of their personal data - including the source of the personal data, the purposes of processing, the categories of personal data being processed, the planned processing period, and the recipients to whom the data are disclosed - as well as to obtain a copy of their personal data processed by the Controller. The right to obtain a copy must not adversely affect the rights and freedoms of others (including those arising from copyrights or trade secrets).
c) The right to rectify (amend) personal data (Article 16 of the GDPR) The data subject has the right to request the Controller to rectify incorrect or supplement incomplete personal data concerning that person.
d) Right to erasure of personal data ("right to be forgotten" under Article 17 of the GDPR) The data subject has the right to request the Controller to erase their personal data without undue delay where (i) the personal data are no longer necessary for the purposes for which they were collected or otherwise processed, (ii) they have withdrawn the consent on the basis of which the processing was based and there is no other legal basis for the Controller to process their personal data, (iii) they have objected to the processing under Article 21(1) of the GDPR and there are no overriding legitimate grounds for the processing of their personal data, or they have objected to the processing of their personal data under Article 21(2) of the GDPR, (iv) their personal data have been processed unlawfully, (v) the erasure of their personal data is necessary to comply with a legal obligation to which the Controller is subject, (vi) their personal data have been collected in connection with the provision of information society services referred to in Article 8(1) of the GDPR. The right to erasure is not absolute. This right does not apply to the extent that processing is necessary, for example, to comply with a legal obligation requiring processing under the law to which the Controller is subject, or to establish, pursue, or defend legal claims.
e) Right to restrict the processing of personal data (Article 18 of the GDPR) - The data subject has the right to request the Controller to restrict the processing of his or her personal data where (i) he or she contests the accuracy of his or her personal data for a period enabling the Controller to verify the accuracy of such data; (ii) the processing is unlawful and the data subject objects to the erasure of the personal data, requesting instead the restriction of their use; (iii) the Controller no longer needs the personal data for the purposes of processing, but the data subject requires them for the establishment, exercise or defence of legal claims; (iv) the data subject has objected to the processing under Article 21(1) - pending the determination whether the legitimate grounds on the part of the Controller override those of the data subject. The exercise of this right means that the Controller may process the personal data requested, with the exception of storage, only with the consent of the data subject or for the establishment, exercise or defence of legal claims, or for the protection of the rights of another natural or legal person, or for important reasons of public interest of the Union or a Member State.
f) Right to data portability (Article 20 of the GDPR) A data subject has the right to receive the personal data concerning them, which they have provided to the Controller, in a structured, commonly used, and machine-readable format. They also have the right to transmit this personal data to another Controller without hindrance from the Controller to which the personal data have been provided, if: (i) the processing is based on consent or a contract; and (ii) the processing is carried out by automated means. The data subject also has the right to request that the Controller transmit the personal data directly to another Controller, where technically feasible. The exercise of the right to data portability must not adversely affect the rights and freedoms of others.
g) Right to object (Article 21 of the GDPR) - A data subject has the right to object at any time - for reasons relating to their particular situation to the processing of their personal data based, among other things, on the Controller's legitimate interests, including profiling. Exercising this right means that the Controller is no longer permitted to process such personal data unless they demonstrate compelling legitimate grounds for processing that override the interests, rights, and freedoms of the data subject, or grounds for establishing, exercising, or defending legal claims. If the Controller processes personal data for direct marketing purposes, the data subject has the right to object at any time to the processing of their personal data for such marketing purposes, including profiling, to the extent that the processing is related to such direct marketing. Exercising this right means that the Controller will no longer process personal data for such purposes.

10) PRAWO DO SKARGI

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych przez Administratora narusza przepisy RODO lub inne powszechnie obowiązujące przepisy dotyczące ochrony danych osobowych, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10) RIGHT TO COMPLAINT

If the data subject considers that the processing of his or her personal data by the Controller violates the provisions of the GDPR or other generally applicable provisions on personal data protection, he or she may file a complaint with the President of the Personal Data Protection Office.

11) RELACJE Z PODMIOTAMI TRZECIMI

W niektórych przypadkach wyżej wskazane dane osobowe, a także inne dane osobowe przetwarzane w związku z korzystaniem z Aplikacji przetwarzane są przez NTT w charakterze podmiotu przetwarzającego, a nie administratora przy czym są to dane przetwarzane w innych celach niż opisane w niniejszym dokumencie. W szczególności NTT jest podmiotem przetwarzającym (procesorem tj. podmiotem przetwarzającym dane w imieniu innego administratora) dla wszelkich danych dotyczących sposobu korzystania przez Użytkowania z Aplikacji, w tym w ramach danego budynku. Dotyczy to między innymi informacji o zrealizowanych w budynku „otwarciach" (wejściach), rezerwacjach oraz informacji z nimi związanych. Z tego względu NTT może skontaktować się z Użytkownikiem, pomimo braku przekazania przez Użytkowania danych bezpośrednio NTT (NTT może bowiem otrzymać dane Użytkownika w postaci adresu e-mail od najemcy lokalu lub zarządcy, właściciela, administratora budynku, w zakresie, którego Użytkownik planuje korzystać z Aplikacji w związku z korzystaniem z lokalu. Zasady przetwarzania danych dla których NTT pełni rolę podmiotu przetwarzającego (procesora) określa właściwy administrator (może on np. zdecydować, że ze względów bezpieczeństwa historia otwarć" (wejść) pozostaje zapisana w Aplikacji przez okres 5 lat pomimo usunięcia konta Użytkownika). Każdorazowo właściwy administrator obowiązany jest przedstawić Użytkownikowi informacje o przetwarzaniu danych osobowych, w tym realizowanych poprzez NTT jako procesora.

11) RELATIONSHIPS WITH THIRD PARTIES

In some cases, the personal data indicated above, as well as other personal data processed in connection with the use of the Application, are processed by NTT as a processor, not a controller however, these data are processed for purposes other than those described in this document. In particular, NTT is a processor (i.e. an entity processing data on behalf of another controller) for all data relating to the User's use of the Application, including within a given building. This includes information on "openings" (entrances) made in the building, reservations, and information related thereto. For this reason, NTT may contact the User, despite the User not providing data directly to NTT (NTT may receive User data in the form of an e-mail address from the tenant of the premises or the manager, owner, administrator of the building, in the scope in which the User plans to use the Application in connection with the use of the premises. The principles of data processing for which NTT acts as a processor are determined by the relevant administrator (e.g. it may decide that for security reasons the history of "openings" (entries) remains saved in the Application for a period of 5 years despite the deletion of the User's account). Each time, the relevant administrator is obliged to provide the User with information on the processing of personal data, including those carried out by NTT as a processor.

12) POSTANOWIENIA KOŃCOWE.

Niniejsza Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana, aby odzwierciedlała wszelkie zmiany w sposobie przetwarzania danych osobowych oraz wykorzystania plików cookie i innych podobnych technologii. O wszystkich zmianach w niniejszej Informacji o przetwarzaniu danych osobowych NTT będzie informować w wiadomości e-mail lub za pośrednictwem witryny internetowej: www.blueboltapp.com/privacy-policy.html, poprzez umieszczenie tam nowej informacji.

Niniejsza polityka prywatności obowiązuje od: . i zastępuje poprzednią wersję z 01.02.2024, również w zakresie aktualnie zawartych Warunków współpracy.

12) FINAL PROVISIONS

This Policy is reviewed and updated as necessary to reflect any changes in the way we process personal data and the use of cookies and other similar technologies. NTT will notify you of any changes to this Personal Data Protection Notice by email or on its website: www.blueboltapp.com/privacy-policy.html, by posting new information there.

This privacy policy is effective from: . and replaces the previous version of 01/02/2024, also in the scope of the currently concluded Terms of Cooperation.

POLITYKA PRYWATNOŚCI APLIKACJI / APPLICATION PRIVACY POLICY