W niniejszej Polityce Ochrony Danych (dalej: "Polityka") opisano operacje przetwarzania danych w związku z korzystaniem przez Licencjobiorcę z następującego Oprogramowania opracowanego i oferowanego przez spółkę Shimano Inc.:

• E-TUBE PROJECT Professional PC (dalej: "Oprogramowanie").

Ponadto niniejsza Polityka stanowi informację dla Licencjobiorcy o najważniejszych aspektach umowy zawartej przez podmioty Shimano odpowiedzialne za operacje przetwarzania danych w związku z Oprogramowaniem.

Termin Dane Osobowe oznacza wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, która może zostać zidentyfikowana, bezpośrednio lub pośrednio, w szczególności przez odwołanie do takiego identyfikatora jak nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji, identyfikator online, bądź do jednego lub więcej czynników specyficznych dla tożsamości fizycznej, fizjologicznej, genetycznej, umysłowej, ekonomicznej, kulturowej lub społecznej tejże osoby fizycznej (dalej: "Dane Osobowe").

Specjalne kategorie danych osobowych obejmują dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne lub filozoficzne, przekonania religijne lub członkostwo w związku zawodowym, dane genetyczne, biometryczne, dane dotyczące stanu zdrowia lub dane dotyczące życia seksualnego lub orientacji seksualnej osoby fizycznej (określane także jako "Dane Wrażliwe").

Shimano Inc. przetwarza Dane Osobowe Licencjobiorcy jedynie w określonych, jednoznacznych i zgodnych z prawem celach oraz pod warunkiem, że istnieje ku temu podstawa prawna. Dane Osobowe Licencjobiorcy nie będą przetwarzane do jakichkolwiek innych celów niż te, w których zostały pierwotnie zgromadzone, chyba że nowy cel jest kompatybilny z celem pierwotnym lub jeśli Licencjobiorca udzieli Shimano Inc. na to zgody.

Poniżej znajduje się wykaz celów, w których Shimano Inc. przetwarza Dane Osobowe, oraz podstawy prawne uzasadniające przetwarzanie danych:

• Identyfikacja użytkownika:

  Dane Osobowe umożliwiają zarejestrowanie konta i logowanie się na nie, jeżeli użytkownik chce korzystać z Oprogramowania z logowaniem.

  Przetwarzanie Danych Osobowych do tego celu jest konieczne do wykonania zawartej z Licencjobiorcą umowy dotyczącej korzystania z Oprogramowania, patrz: Art. 6 (1)(b) Ogólne rozporządzenie o ochronie danych (dalej: "GDPR").

• Korzystanie z Oprogramowania:

  Oprogramowanie oferuje możliwość korzystania z Oprogramowania bez logowania. W przypadku korzystania z Oprogramowania z logowaniem użytkownika (możliwe jedynie dla OEMów i dystrybutorów), Oprogramowanie działa na podstawie utworzonego profilu użytkownika. Dane Osobowe Licencjobiorcy są wykorzystywane do zarządzania informacjami o rowerze i częściach rowerowych powiązanymi z danym kontem użytkownika. Celem Shimano jest zapewnienie płynnego działania Oprogramowania poprzez umożliwienie dostępu do danych z dowolnego miejsca i urządzenia. Przetwarzanie Danych Osobowych do powyższych celów bazuje na wykonywaniu umowy, której Licencjobiorca jest stroną, patrz: Art. 6 (1)(b) GDPR.

  Shimano Inc. polega na zgodzie Licencjobiorcy na przetwarzanie tych Danych Osobowych, które Licencjobiorca dobrowolnie zdecydował się przekazać Shimano Inc., patrz: Art. 6 (1)(a) GDPR. W przypadku wycofania zgody, na przykład poprzez aktualizację profilu użytkownika, Shimano Inc. zaprzestanie przetwarzania Danych Osobowych Licencjobiorcy do tego celu.

• Komunikacja z Licencjobiorcą:

  Shimano Inc. wykorzystuje Dane Osobowe w celu kontaktowania się z Licencjobiorcą, zarówno na jego żądanie, jak i poprzez jego zezwolenie na kontakt ze strony Shimano, na przykład po to, by uzyskać informację zwrotną w celu ulepszenia Usług i produktów Shimano.

  Podstawą przetwarzania Danych Osobowych Licencjobiorcy jest zgoda Licencjobiorcy oraz wykonywanie umowy, której Licencjobiorca jest stroną, a także uzasadniony interes Shimano, by zapewniać wsparcie klienta, ulepszać jakość usług i rozwijać się jako firma, patrz: Art. 6 (1)(a), (b) i (f) GDPR.

• Rozwój produktów:

  Shimano Inc. przetwarza Dane Osobowe Licencjobiorcy w celu poprawy jakości, np. wykrywania i analizy problemów występujących w produktach, przeprowadzania konserwacji zapobiegawczej i obliczania czasu koniecznej wymiany produktu, wprowadzania nowych produktów i sprawdzania ich kompatybilności, itp.

  Podstawą przetwarzania Danych Osobowych Licencjobiorcy jest uzasadniony interes Shimano, by poprawiać jakość produktów i usług, prowadzić badania rozwojowe produktów oraz rozszerzanie i rozwój działalności biznesowej, patrz: Art. 6 (1)(f) GDPR.

• Pomiary dotyczące użytkownika Oprogramowania i analiza użytkowania:

  Shimano Inc. analizuje działanie Oprogramowania oraz treści Usług, aby zrozumieć, w jaki sposób użytkownicy z nich korzystają i na tej podstawie odpowiednio je ulepszać.

  Shimano Inc. polega na zgodzie Licencjobiorcy na przetwarzanie jego Danych Osobowych do tego celu, patrz: Art. 6 (1)(a) GDPR. W przypadku wycofania zgody Shimano Inc. zaprzestanie przetwarzania Danych Osobowych Licencjobiorcy do tego celu.

• Wykrywanie i zapobieganie niewłaściwemu korzystaniu z Oprogramowania:

  Shimano Inc. analizuje dane techniczne zgromadzone za pośrednictwem Oprogramowania w celu wykrycia i uniknięcia niewłaściwego korzystania z Oprogramowania, na przykład poprzez naruszenie warunków użytkowania określonych w umowie licencyjnej na oprogramowanie.

  Podstawą przetwarzania Danych Osobowych Licencjobiorcy jest wykonywanie umowy, której Licencjobiorca jest stroną, a także uzasadniony interes Shimano, by ścigać sprawców wszelkiego niewłaściwego korzystania z Oprogramowania, które mogłoby mieć wpływ na Shimano i skutkować konsekwencjami prawnymi, patrz: Art. 6 (1)(b) i (f) GDPR.

Shimano Inc. przekazuje Dane Osobowe Licencjobiorcy następującym odbiorcom:

• dostawcy usług działający w imieniu Shimano Inc. Shimano Inc. angażuje dostawców usług w celu wspomagania Shimano Inc. w prowadzeniu codziennej działalności, takich jak np. wsparcie IT, dostawcy usług konserwacji, dostawcy serwerów sieciowych. Wszyscy dostawcy usług są prawnie i umownie obowiązani szanować i przestrzegać właściwych przepisów prawa w zakresie ochrony danych. Wśród naszych dostawców usług jest m.in.:
  Sonix Co., Ltd, 7-9-5, Nishigotanda, Shinagawa-ku, Tokyo 141-0031, Japonia (dostawca usług w zakresie konserwacji i analizy danych)

Przenoszenie Danych Osobowych Licencjobiorcy do odbiorców zlokalizowanych w krajach trzecich, niebędących członkami Europejskiego Obszaru Gospodarczego ("EOG") podlega postanowieniom Punktu 8 poniżej ("Międzynarodowe transfery danych").

Wszystkie dane zgromadzone za pośrednictwem Oprogramowania będą przechowywane centralnie na obszarze Unii Europejskiej (“UE”). Jako administrator danych, Shimano Inc. będzie mieć dostęp do tej bazy danych. W związku z tym Dane Osobowe Licencjobiorcy będą przenoszone i/lub ujawniane odbiorcom zlokalizowanym poza EOG w Japonii, która została uznana w decyzji Komisji Europejskiej (Decyzja Wykonawcza Komisji (UE) 2019/419 z dnia 23 stycznia 2019 r.) za państwo zapewniające odpowiedni stopień ochrony danych osobowych.

Shimano Inc. nie będzie przetwarzać Danych Osobowych Licencjobiorcy przez okres dłuższy niż to konieczne dla realizacji celu, do którego dane te zostały zgromadzone.

Zgodnie z ustawowymi okresami zatrzymywania danych, Shimano Inc. usunie Dane Osobowe Licencjobiorcy:

• po upływie 5 lat od daty ostatniego logowania; i/lub
• kiedy Licencjobiorca zażąda usunięcia swoich Danych Osobowych.

Zgodnie z właściwymi przepisami prawa o ochronie danych, Licencjobiorca ma określone prawa w związku z przetwarzaniem jego Danych Osobowych przez Shimano Inc.:

• prawo dostępu do swoich Danych Osobowych;
• prawo do skorygowania nieprawidłowych lub niekompletnych Danych Osobowych;
• prawo do usunięcia swoich Danych Osobowych;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych w przypadku, gdy przetwarzanie Danych Osobowych Licencjobiorcy odbywa się na podstawie zgody Licencjobiorcy lub zawartej umowy, i gdy przetwarzanie to jest wykonywane w sposób zautomatyzowany;
• prawo do wycofania zgody ze skutkiem na przyszłość;
• prawo do złożenia skargi do organu nadzorczego; oraz
• prawo sprzeciwu wobec przetwarzania swoich Danych Osobowych z przyczyn dotyczących konkretnych okoliczności dotyczących Licencjobiorcy, a także prawo do sprzeciwu wobec przetwarzania Danych Osobowych do celów marketingu bezpośredniego.

Shimano Inc. wdrożyło standardowe praktyki branżowe wewnętrznie oraz we współpracy z usługodawcami, aby zagwarantować bezpieczeństwo Danych Osobowych zależnie od stopnia wrażliwości, oraz by zapobiec ujawnieniu takich Danych Osobowych w sposób niedozwolony na mocy niniejszej Polityki Ochrony Danych.

Shimano Inc. nie przetwarza w sposób świadomy Danych Osobowych osób, które nie ukończyły 16 lat bez zgody rodzica lub opiekuna prawnego. Jeżeli rodzic lub opiekun prawny danej osoby uważa, że Shimano Inc. przetwarza Dane Osobowe tej osoby, prosimy o kontakt z IOD w Shimano Inc. za pośrednictwem danych kontaktowych podanych w Punkcie 3 powyżej.

Niniejsza Polityka może podlegać okresowej korekcie w celu uwzględnienia i zapewnienia zgodności ze zmianami we właściwych przepisach prawa. Shimano Inc. poinformuje Licencjobiorcę o wszelkich aktualizacjach w odpowiedni sposób, np. za pośrednictwem wiadomości e-mail lub komunikatu w Oprogramowaniu. Data ostatniej aktualizacji została podana na górze pierwszej strony niniejszej Polityki.