Orzeczenie Europejskiego Trybunału Sprawiedliwości w sprawie programu Safe Harbor — częste pytania
Firma Adobe oceniła różne opcje, które pozwolą na przekazywanie danych osobowych z UE/EOG do krajów spoza UE/EOG, np. USA.
Firma Adobe przygotowała nową Umowę o przetwarzaniu danych (DPA) dla naszych klientów korporacyjnych, która obejmuje standardowe klauzule umowne (ang. Standard Contractual Clauses, SCC), określane również mianem umów modelowych. Standardowe klauzule umowne zapewniają mechanizm zatwierdzony przez Komisję Europejską, który oferuje odpowiednią ochronę podczas przekazywania danych osobowych z UE/EOG na mocy unijnej dyrektywy o ochronie danych. Jeśli użytkownik jest klientem korporacyjnym firmy Adobe przekazującym dane osobowe z UE/EOG do USA w związku z usługami Adobe w chmurze, powinien kliknąć tutaj, aby złożyć wniosek o nową „Umowę o przetwarzaniu danych” i standardowe klauzule umowne.
Przed wydaniem orzeczenia przez Europejski Trybunał Sprawiedliwości (ETS) firma Adobe opierała się głównie na swoim certyfikacie Safe Harbor w celu zapewnienia odpowiedniej ochrony przekazywania danych osobowych z UE/EOG do USA. W następstwie decyzji ETS firma Adobe postanowiła zezwolić na przekazywanie tych danych osobowych z wykorzystaniem standardowych postanowień umownych zatwierdzonych przez Komisję Europejską (określanych również mianem umów modelowych).
Firma Adobe przygotowała nową Umowę o przetwarzaniu danych (DPA) dla naszych klientów korporacyjnych, która obejmuje standardowe klauzule umowne (SCC), w celu zapewnienia mechanizmu zatwierdzonego przez Komisję Europejską, który oferuje odpowiednią ochronę podczas przekazywania danych osobowych z UE/EOG na mocy unijnej dyrektywy o ochronie danych. Jeśli użytkownik jest klientem korporacyjnym firmy Adobe przekazującym dane osobowe z UE/EOG do USA w związku z usługami Adobe w chmurze, powinien kliknąć tutaj, aby złożyć wniosek o nową „Umowę o przetwarzaniu danych” i standardowe klauzule umowne.
Polityka Prywatności Adobe dotycząca programu Safe Harbor
Ostatnia aktualizacja: 18 czerwca 2014 r.
Adobe Inc. (spółka Adobe w USA) uczestniczy w amerykańsko-europejskim i amerykańsko-szwajcarskim programie Safe Harbor ustanowionym przez amerykański Departament Handlu w zakresie gromadzenia, wykorzystywania i przechowywania danych osobowych gromadzonych przez spółki zależne, klientów korporacyjnych i innych partnerów biznesowych firmy Adobe zlokalizowanych w krajach członkowskich Unii Europejskiej oraz w Szwajcarii. Więcej informacji na temat programu Safe Harbor oraz certyfikat spółki Adobe Inc. można znaleźć na stronie https://www.ftc.gov/business-guidance/privacy-security/us-eu-safe-harbor-framework.
Niniejsza Polityka Prywatności Adobe dotycząca programu Safe Harbor reguluje sposób zarządzania przez firmę Adobe danymi osobowymi (1) gromadzonymi przez podmioty zależne, klientów korporacyjnych i innych partnerów biznesowych firmy Adobe zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego (EOG) i Szwajcarii, a następnie przekazywanymi do Adobe Inc. w Stanach Zjednoczonych; oraz (2) otrzymywanymi od firm korzystających z udostępnianych przez Adobe w hostingu (więcej informacji), które prowadzą działalność w EOG lub Szwajcarii, i przetwarzanymi przez Adobe Inc. w Stanach Zjednoczonych w imieniu takich firm. Niniejsza Polityka Prywatności programu Safe Harbor jest uzupełnieniem Zasad ochrony prywatności firmy Adobe.
Dane osobowe
Adobe Inc. może otrzymywać dane osobowe od swoich podmiotów zależnych (patrz wykaz podmiotów firmy Adobe oraz firm przez nią nabytych), klientów korporacyjnych i innych partnerów biznesowych w EOG i Szwajcarii, takie jak imię i nazwisko, adres e-mail, nazwa firmy, tytuł, adres pocztowy, numer telefonu oraz preferencje dotyczące aplikacji i serwisów internetowych Adobe. Wszelkie dane osobowe przesłane do firmy Adobe mogą być wykorzystywane przez Adobe Inc. oraz jej spółki zależne i ich agentów i partnerów biznesowych do celów opisanych w czasie gromadzenia takich danych. Jeśli użytkownik wyraził zgodę na otrzymywanie wiadomości e-mail lub telefonów marketingowych od firmy Adobe, otrzymywane przez firmę Adobe dane osobowe takiego użytkownika będą również wykorzystywane do tych celów w sposób opisany w Zasadach Ochrony Prywatności firmy Adobe. Jeśli firma Adobe będzie planowała wykorzystać dane osobowe użytkownika do jakichkolwiek innych celów lub ujawnić takie dane firmie innej niż te wymienione w zasadach ochrony prywatności, wówczas użytkownik zostanie zapytany o zgodę na takie wykorzystanie lub ujawnienie.
Agenci i dostawcy usług
Adobe Inc. współpracuje z kilkoma firmami, które w jej imieniu świadczą usługi użytkownikom. Firmy te oferują usługi w zakresie pomocy technicznej, przetwarzania płatności kartami kredytowymi i wysyłania wiadomości e-mail w imieniu firmy Adobe. W niektórych sytuacjach firmy te będą mieć dostęp do pewnych informacji osobistych użytkowników, które są konieczne do oferowania usług w imieniu firmy Adobe. Nie mają one pozwolenia na stosowanie informacji użytkowników na własne potrzeby. Adobe Inc. wymaga, aby jej agenci i dostawcy usług mający dostęp do danych osobowych uzyskanych przez Adobe Inc. z obszaru UE lub Szwajcarii uczestniczyli w programie prywatności Safe Harbor, przestrzegali dyrektywy UE dotyczącej prywatności lub innej adekwatnej regulacji prawnej bądź też podpisali pisemne porozumienie, w ramach którego będą zobowiązani zapewnić co najmniej taki sam poziom ochrony prywatności, jaki jest wymagany przez stosowne zasady programu Safe Harbor.
Zabezpieczenia
Adobe Inc. stosuje odpowiednie zabezpieczenia fizyczne, elektroniczne i administracyjne w celu ochrony danych osobowych użytkowników przed utratą, niewłaściwym wykorzystaniem oraz nieuprawnionym dostępem, ujawnieniem i zniszczeniem lub nieautoryzowaną zmianą.
Integralność danych
Adobe Inc. podejmuje uzasadnione kroki w celu zapewnienia dokładności, kompletności i aktualności przetwarzanych przez nią danych osobowych użytkowników, wykorzystując tylko najbardziej aktualne dostarczane do niej dane.
Uzyskiwanie dostępu do danych i ich aktualizacja
Użytkownik może zgłosić chęć uzyskania dostępu do swoich danych osobowych, zaktualizowania ich lub usunięcia.
Dane przetwarzane przez firmę Adobe w imieniu firmy korzystającej z usług hostowanych Adobe
Adobe Inc. świadczy innym firmom usługi udostępniane w hostingu (więcej informacji). W ramach świadczenia tych usług Adobe Inc. może otrzymywać i przetwarzać dane osobowe użytkowników będących jednocześnie klientami takich firm. Gdy spółka Adobe Inc. świadczy takie usługi, jest określana jako podmiot przetwarzający dane. Jako podmiot przetwarzający dane Adobe Inc. działa na zlecenie tych firm i stosuje odpowiednie zabezpieczenia fizyczne, elektroniczne i administracyjne w celu ochrony takich danych osobowych przed utratą, niewłaściwym wykorzystaniem oraz nieuprawionym dostępem, ujawnieniem i zniszczeniem lub nieautoryzowaną zmianą. Firmy korzystające z usług hostowanych firmy Adobe mają obowiązek przestrzegać wszelkich innych zobowiązań dotyczących gromadzonych danych osobowych użytkowników.
