OŚWIADCZENIE O OCHRONIE PRYWATNOŚCI HEWLETT PACKARD ENTERPRISE

HPE nie sprzedaje, nie wynajmuje ani nie wydzierżawia danych osobowych innym podmiotom, z wyjątkiem sytuacji opisanych w niniejszym oświadczeniu o ochronie prywatności. Możemy udostępniać lub ujawniać Państwa dane osobowe w następujący sposób:

Ujawnianie informacji w ramach grupy spółek HPE. HPE ma siedzibę w Stanach Zjednoczonych i działa na całym świecie. HPE może w razie potrzeby ujawnić dane osobowe w ramach grupy spółek HPE w związku ze sposobem, w jaki wykorzystujemy dane osobowe.

Ujawnienie danych osobom trzecim. HPE angażuje dostawców i usługodawców w celu zarządzania swoją działalnością gospodarczą lub wspierania jej, świadczenia profesjonalnych usług, dostarczania produktów, usług i rozwiązań dla klientów oraz wspierania HPE w inicjatywach marketingowych i komunikacji handlowej. Te osoby trzecie mogą otrzymywać i przetwarzać Państwa dane osobowe zgodnie z odpowiednimi instrukcjami, jeśli jest to konieczne do uzyskania wsparcia i ułatwienia sposobu, w jaki wykorzystujemy Państwa dane osobowe. Dostawcy i usługodawcy są zobowiązani na mocy umowy do zachowania poufności i zabezpieczenia informacji, które przetwarzają w imieniu HPE Ponadto nie mogą wykorzystywać ich do celów innych niż realizacja usług na rzecz HPE.

W przypadku gdy HPE współpracuje z partnerami, sprzedawcami lub dystrybutorami w ramach swojej działalności gospodarczej, może ujawnić im dane osobowe w celu ułatwienia sprzedaży i dostawy swoich produktów i usług. Partnerzy, sprzedawcy lub dystrybutorzy są zobowiązani na mocy umowy do zachowania poufności i zabezpieczenia informacji otrzymanych od HPE. Mogą je wykorzystywać wyłącznie w wyżej wymienionych celach, chyba że nie wyrażą Państwo na to zgody lub nie jest to zgodne z obowiązującymi przepisami i regulacjami.

Z wyjątkiem przypadków opisanych w niniejszym oświadczeniu o ochronie prywatności, HPE nie będzie udostępniać Państwa danych osobowych osobom trzecim bez Państwa zgody, chyba że będzie to dotyczyć: (i) odpowiadania na należycie uzasadnione wnioski o udzielenie informacji kierowane przez policję i organy rządowe; (ii) stosowania się do przepisów, regulacji, wezwań do sądu lub nakazów sądowych; (iii) egzekwowania/ochrony praw i własności HPE lub jej spółek zależnych; (iv) ochrony praw lub bezpieczeństwa osobistego HPE, naszych pracowników i osób trzecich w odniesieniu do własności HPE lub jej użytkowania, o ile jest to dozwolone i w każdym przypadku zgodne z obowiązującym prawem.

Mogą wystąpić okoliczności, w których ze względów strategicznych lub innych przyczyn biznesowych HPE zdecyduje się sprzedać, nabyć, połączyć lub w inny sposób zreorganizować przedsiębiorstwa w niektórych krajach. Taka transakcja może wiązać się z ujawnieniem danych osobowych potencjalnym lub faktycznym nabywcom, lub otrzymaniem ich od sprzedawców. Praktyką HPE jest dążenie do odpowiedniej ochrony danych osobowych w tego typu transakcjach na podstawie umowy.

HPE może w razie potrzeby przekazywać dane osobowe w ramach grupy spółek HPE oraz innym osobom trzecim. Odbiorcy mogą znajdować się w krajach, które nie zapewniają takiego samego poziomu ochrony danych jak kraj Państwa siedziby. HPE podejmie kroki w celu zapewnienia odpowiedniej ochrony przekazywanych przez nas danych osobowych, zgodnie z wymogami obowiązujących przepisów o ochronie danych osobowych. Tam, gdzie wymaga tego lokalne prawo, poprosimy Państwa o zgodę na przekazanie Państwa danych osobowych.

Transfery w ramach grupy spółek HPE. HPE dysponuje wewnątrzfirmową umową o przekazywaniu i przetwarzaniu danych osobowych w ramach grupy spółek HPE. Umowa ta stanowi również podstawę wiążących reguł korporacyjnych dla administratorów danych osobowych HPE (Binding Corporate Rules for Controller), które zostały zatwierdzone przez organy regulacyjne ds. ochrony danych w innych krajach europejskich. Wiążące reguły korporacyjne umożliwiają HPE zagwarantowanie, że dane osobowe przekazywane i przetwarzane przez grupę HPE na arenie międzynarodowej, będą odpowiednio chronione zgodnie z obowiązującymi przepisami o ochronie danych. Informacje o naszych wiążących regułach korporacyjnych i o krajach, które je zatwierdziły można uzyskać, klikając tutaj.

Praktyki HPE dotyczące ochrony prywatności opisane w niniejszym oświadczeniu o ochronie prywatności są zgodne z międzynarodowym systemem reguł ochrony prywatności dla regionu Wspólnoty Gospodarczej Azji i Pacyfiku (APEC CBPR), w tym reguł dotyczących przejrzystości, odpowiedzialności i wyboru przysługującego w zakresie gromadzenia i wykorzystywania danych osobowych. System CBPR stanowi ramy dla organizacji zapewniających ochronę danych osobowych przekazywanych między uczestniczącymi gospodarkami APEC. Więcej informacji na temat ram systemu CBPR można znaleźć tutaj. Certyfikat CBPR nie obejmuje informacji, które mogą być gromadzone z użyciem pobieranego oprogramowania lub platform innych producentów. W razie wszelkich dodatkowych pytań dotyczących ochrony prywatności lub wykorzystania danych w związku z certyfikatem HPE dla regionu Wspólnoty Gospodarczej Azji i Pacyfiku, na które nie udzieliliśmy zadowalającej odpowiedzi, prosimy o kontakt z naszą organizacją zajmującą się rozstrzyganiem sporów ze stronami trzecimi z siedzibą w Stanach Zjednoczonych (kliknij tutaj). 

Przekazywanie danych podmiotom trzecim. W odniesieniu do przekazywania danych podmiotom trzecim znajdującym się w krajach, które nie zapewniają odpowiedniego poziomu ochrony danych, HPE podejmie odpowiednie środki zabezpieczające, takie jak podpisanie z odbiorcą standardowych klauzul umownych UE, lub inne wzorcowe klauzule zatwierdzone przez organ ochrony danych, poleganie na zatwierdzonych kodeksach postępowania lub mechanizmach certyfikacji przyjętych przez odbiorcę, bądź wiążących i wykonalnych zobowiązaniach odbiorcy. W celu uzyskania dalszych informacji na temat odpowiednich zabezpieczeń lub uzyskania kopii odpowiedniego mechanizmu weryfikacji prosimy o kontakt z HPE Privacy Office.

HPE może udostępniać Państwu informacje, które stanowią uzupełnienie naszych produktów i usług lub informacje o naszych nowych produktach, usługach i ofertach. W przypadku nabycia przez Państwa lub Państwa organizację naszych produktów lub usług możemy w ich ramach przekazywać powiadomienia, aktualizacje oprogramowania lub odpowiadać na zgłoszenia dotyczące pomocy technicznej. Jeśli zdecydują się Państwo na otrzymywanie wiadomości od HPE, istnieje również możliwość subskrybowania konkretnych biuletynów i publikacji. W niektórych przypadkach można również wybrać, czy informacje i wiadomości mają być przekazywane pocztą elektroniczną, telefonicznie czy listownie.

Zarządzanie opcjami dotyczącymi otrzymywania wiadomości. Mogą Państwo zmienić swoje wybory i preferencje związane z otrzymywaniem wiadomości od HPE poprzez:

• Uzyskanie dostępu do witryny umożliwiającej zarządzanie otrzymywaniem aktualizacji od HPE i wskazanie lub zmianę wyborów oraz podanie adresu e-mail;
• Uzyskanie dostępu do usługi HPE Passport, która wymaga jednorazowego logowania i umożliwia rejestrację w witrynach internetowych obsługiwanych przez HPE z wykorzystaniem jednego identyfikatora użytkownika i wybranego hasła. Usługa HPE Passport pozwala na ustawienie preferencji dotyczących prywatności w kontaktach mailowych i telefonicznych z HPE.

• Kliknięcie łącza rezygnacji lub wypisania się z subskrypcji lub wykonanie instrukcji zawartych w każdej wiadomości e-mail przesyłanej w ramach subskrypcji;
• Uzyskanie dostępu do strony centrum preferencji dotyczących komunikacji, wybranie opcji rezygnacji z subskrypcji i wprowadzenie adresu e-mail;
• Przekazanie osobie dzwoniącej, że nie chcą Państwo utrzymywać kontaktów telefonicznych z HPE.

HPE poważnie traktuje zaufanie, jakim obdarzają nas Państwo w zakresie ochrony swoich danych osobowych. W celu ochrony danych osobowych przed utratą, nieuprawnionym wykorzystaniem, dostępem lub ujawnieniem HPE stosuje uzasadnione i odpowiednie procedury fizyczne, techniczne i administracyjne zabezpieczające gromadzone i przetwarzane przez nas informacje. Wszystkie systemy wykorzystywane do wspierania działalności HPE podlegają korporacyjnym zasadom bezpieczeństwa cybernetycznego HPE, które oparto na standardach i najlepszych praktykach branżowych, takich jak zbiór norm Międzynarodowej Organizacji Normalizacyjnej (International Organization for Standardization, ISO) 27001 oraz normy Narodowego Instytutu Standaryzacji i Technologii (National Institute of Standards and Technology, NIST).

Podczas gromadzenia lub przekazywania informacji wrażliwych stosujemy wiele dodatkowych technologii i procedur bezpieczeństwa, aby pomóc chronić Państwa dane osobowe przed nieuprawnionym dostępem, wykorzystaniem lub ujawnieniem. Przekazane nam przez Państwa dane osobowe są przechowywane w systemach komputerowych znajdujących się w zamkniętych kontrolowanych obiektach, do których dostęp jest ograniczony. Dostęp do Państwa danych jest ograniczony do pracowników HPE lub upoważnionych osób trzecich, które potrzebują tych danych, aby móc je dla nas przetwarzać, i które podlegają ścisłemu obowiązkowi zachowania poufności. Jeżeli przekazujemy poufne informacje przez Internet, chronimy je poprzez zastosowanie szyfrowania, np. Transport Layer Security (TLS), Internet Protocol Security (IPSec) lub Secure Socket Layer (SSL).

Nasze praktyki w zakresie ochrony prywatności są zgodne z wymogami europejskiego rozporządzenia o ochronie danych (RODO) oraz obowiązującymi przepisami dotyczącymi ochrony danych w innych krajach, w których działamy. Szanujemy prawa osób fizycznych w odniesieniu do ich danych osobowych wynikające z tych przepisów. W zależności od tego, jakie przepisy dotyczące ochrony danych znajdują się w Unii Europejskiej (UE), Europejskim Obszarze Gospodarczym (EOG), Wielkiej Brytanii lub Szwajcarii, z zastrzeżeniem, że te dodatkowe informacje mogą być istotne i mieć zastosowanie w Państwa przypadku.

Administratorzy danych. W odniesieniu do Państwa danych osobowych rolę administratorów przetwarzających dane osobowe opisane w niniejszym oświadczeniu o ochronie prywatności mogą pełnić spółki grupy HPE. Aktualną listę spółek grupy HPE można znaleźć, klikając tutaj . W celu uzyskania dalszych informacji na temat podmiotu HPE pełniącego funkcję administratora Państwa danych osobowych należy kontaktować się z HPE Privacy Office.

Dyrektor ds. Prywatności. Firma HPE powołała Dyrektora ds. Prywatności który pełni również funkcję lokalnego inspektora ochrony danych w wielu krajach, w których działamy.Mogą Państwo skontaktować się z Dyrektorem ds. Prywatności, wypełniając formularz dostępny tutaj lub pisząc na adres:

Hewlett Packard Enterprise

Operations, Legal & Administrative Affairs – ATTENTION PRIVACY OFFICE

Bracknell/Amen Corner B1-2, Wielka Brytania

Cain Rd. Amen Corner (Bldg. BRA02)

Bracknell, RG12 1HN

Wielka Brytania

Podstawa prawna do przetwarzania danych osobowych. Przetwarzamy Państwa dane osobowe w oparciu o następujące podstawy prawne:

• Uzasadniony interes. Możemy przetwarzać Państwa dane osobowe w sposób wymagany do realizacji naszych uzasadnionych interesów biznesowych (pod warunkiem, że nie są one nadrzędne w stosunku do interesów lub praw odpowiednich osób). Przetwarzamy Państwa dane osobowe w szczególności w celu kontroli, rozwoju i doskonalenia naszych produktów i usług; wspierania naszych klientów i operacji sprzedaży; ochrony naszych pracowników i majątku; przekazywania informacji uzupełniających nasze produkty i usługi oraz zapewnienia zgodności z prawem i przepisami.
• Realizacja umowy. Możemy przetwarzać Państwa dane osobowe w celu zawarcia lub realizacji umów z Państwem lub Państwa organizacjami, w tym w celu dostarczenia naszych produktów i usług oraz zarządzania naszymi produktami i usługami, jak również umożliwienia naszym klientom korzystania z naszych produktów, usług i narzędzi wsparcia.
• Obowiązek prawny. Możemy przetwarzać Państwa dane osobowe w celu zachowania zgodności z obowiązującymi przepisami prawa i regulacjami, ustanowienia lub egzekwowania naszych praw. Na przykład w związku z roszczeniami prawnymi, zachowaniem zgodności, w celach określonych w przepisach prawa i na potrzeby śledztw.
• Wyrażenie zgody. Możemy przetwarzać Państwa dane osobowe, jeżeli wyrazili Państwo na to zgodę. W szczególności, gdy nie możemy polegać na alternatywnej podstawie prawnej lub gdy prawo wymaga od nas, aby poprosić o Państwa zgodę w kontekście niektórych naszych działań związanych ze sprzedażą i marketingiem, internetowych narzędzi do gromadzenia danych lub ankiet. W każdej chwili mają Państwo prawo do wycofania swojej zgody poprzez zmianę wyboru sposobu komunikacji, rezygnację z subskrypcji wiadomości od HPE lub poprzez kontakt z HPE Privacy Office.

Państwa prawa w odniesieniu do danych osobowych. W zależności od przepisów dotyczących ochrony danych, którym Państwo podlegacie, możecie mieć prawo do:

• Zażądania potwierdzenia przetwarzania danych, uzyskania dostępu lub uzyskania kopii danych osobowych przetwarzanych przez HPE na Państwa temat;
• Poprawiania Państwa danych osobowych, jeśli są one niedokładne lub niekompletne;
• Usunięcia lub zanonimizowania Państwa danych osobowych, chyba że zastosowanie mają wyjątki: Możemy np. być zmuszeni do przechowywania Państwa danych osobowych w celu wywiązania się z obowiązku prawnego;
• Ograniczenia przetwarzania Państwa danych osobowych w pewnych okolicznościach: Na przykład jeśli zakwestionują Państwo poprawność swoich danych osobowych, mogą Państwo zażądać ograniczenia przetwarzania swoich danych osobowych na czas pozwalający nam na weryfikację ich poprawności;
• Przenoszenia danych w pewnych okolicznościach: W UE mogą Państwo np. zażądać od nas przekazania niektórych swoich danych osobowych do innej organizacji, jeżeli ich przetwarzanie opiera się na Państwa zgodzie lub umowie;
• Wyrażenia sprzeciwu wobec przetwarzania Państwa danych osobowych w pewnych okolicznościach: W UE mogą Państwo np. sprzeciwić się marketingowi bezpośredniemu, w tym wykorzystywaniu Państwa danych osobowych do profilowania w celach marketingu bezpośredniego lub przetwarzaniu ich przez nas z uwagi na uzasadniony interes.
• Uzyskania informacji o podmiotach, którym HPE udostępniło Państwa dane osobowe;
• Cofnięcia zgody na przetwarzanie Państwa danych osobowych.

Prawa te mogą być ograniczone w niektórych sytuacjach, np. gdy HPE może wykazać, że istnieje wymóg prawny lub ma uzasadniony interes w przetwarzaniu Państwa danych osobowych lub może zgodnie z prawem zastosować zwolnienie z wykonywania żądania na mocy obowiązującego prawa.

Aby wyświetlić i zaktualizować dane osobowe przekazane bezpośrednio do HPE, możecie Państwo powrócić do strony internetowej, na której pierwotnie przesłałiście swoje dane, i postępować zgodnie z instrukcjami na tej stronie, korzystając z usługi HPE Passport, jeśli jest włączona. W innym przypadkunależy skontaktować się z nami poprzez wypełnienie formularza dostępnego tutaj lub pisząc do Dyrektora ds. Prywatności na adres podany w punkcie Dyrektor ds. Prywatności powyżej.

Aby chronić Państwa prywatność i bezpieczeństwo, podejmiemy uzasadnione kroki w celu zweryfikowania Państwa tożsamości przed przetworzeniem Państwa zapytania. Skarga do organu nadzorczego. Jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza mające zastosowanie regulacje ochrony danych lub że zostały naruszone zasady ochrony danych, mają Państwo prawo do złożenia skargi do organu nadzorczego w kraju zamieszkania lub zatrudnienia.

Przysługujące Państwu prawa wynikające z wiążących reguł korporacyjnych HPE. Mogą mieć Państwo dodatkowe prawa wynikające z naszych wiążących reguł korporacyjnych w Europie i innych krajach, które zatwierdziły nasze wiążące reguły korporacyjne. Na przykład: jeśli jako beneficjent będący osobą trzecią uważają Państwo, że Państwa dane osobowe zostały przekazane przez firmę HPE z UE i były przetwarzane przez tę spółkę z naruszeniem wiążących reguł korporacyjnych, mogą mieć Państwo prawo do:

• Złożenia skargi do znajdującej się na terenie spółki HPE, która przekazała Państwa dane osobowe poza UE;
• Złożenia skargi do organu nadzorczego znajdującego się w tym samym kraju co spółka HPE, która przekazała Państwa dane poza UE;
• Wniesienie skargi sądowej przeciwko spółce HPE, która przekazała Państwa dane osobowe poza UE.

Jeśli HPE przetwarza Państwa dane osobowe w imieniu klienta HPE, wówczas to jemu w pierwszej kolejności przekażemy Państwa skargę do rozpatrzenia.

Więcej informacji można znaleźć w witrynie internetowej wiążących reguł korporacyjnych HPE dostępnej tutaj.

W przypadku zmiany niniejszego oświadczenia o ochronie prywatności opublikujemy zmienioną wersję z uaktualnioną datą zmiany. Łącze dotyczące ochrony prywatności w stopce każdej witryny internetowej HPE będzie wówczas wskazywało tę nową wersję.

Klikając tutaj, można uzyskać dostęp do przetłumaczonych wersji niniejszego oświadczenia o ochronie prywatności oraz do wszelkich dodatkowych dokumentów właściwych dla danego kraju.