Prywatność
Ostatnia aktualizacja: 20 września 2026
1. Administrator, zakres i kontakt
Joel R. Klemmer ze Stanów Zjednoczonych prowadzi joelklemmer.com i odpowiada za decyzje dotyczące danych osobowych opisanych w niniejszej polityce. Jeżeli właściwe prawo ochrony prywatności używa określenia administrator, przedsiębiorstwo, organizacja, powiernik danych, podmiot przetwarzający dane osobowe lub porównywalnego terminu, Joel R. Klemmer działa w tym charakterze w odniesieniu do przetwarzania prowadzonego przez samą witrynę.
Niniejsza polityka ma zastosowanie do witryny, jej formularza kontaktowego, przewodnika AI, opcjonalnych preferencji wyświetlania, rekordów publicznych i zawodowych oraz zasobów do pobrania kontrolowanych przez joelklemmer.com. Nie reguluje działania wydawcy, sprzedawcy, redakcji, platformy społecznościowej, źródła rządowego ani innej usługi zewnętrznej dostępnej przez łącze. Po wybraniu odwiedzenia takiej usługi stosuje ona własne zasady prywatności.
Pytania, wnioski i skargi dotyczące prywatności można przesyłać przez formularz kontaktowy lub pocztą elektroniczną na adres contact@joelklemmer.com. Należy wskazać właściwą stronę, interakcję, adres e-mail i żądane działanie, aby można było odnaleźć i ocenić wniosek bez gromadzenia zbędnych informacji.
2. Zasady przetwarzania
Witryna jest zaprojektowana tak, aby gromadzić i przechowywać wyłącznie informacje mające rozsądny związek z określoną funkcją. Dane osobowe są używane w celu opisanym podczas ich gromadzenia lub w zgodnym z nim, zgodnym z prawem celu; utrzymywane w poprawności tam, gdzie ma ona znaczenie; chronione proporcjonalnie do rodzaju informacji i ryzyka; oraz usuwane, anonimizowane lub poddawane przeglądowi, gdy nie są już potrzebne, z zastrzeżeniem zgodnego z prawem przechowywania.
Witryna nie ma kont odwiedzających, nie przetwarza płatności, nie korzysta z analityki, reklamy, pikseli marketingowych, odtwarzania sesji, międzywitrynowego śledzenia zachowań ani profili reklamy behawioralnej. Nie sprzedaje danych osobowych ani nie wymienia ich na pieniądze lub inną wartościową korzyść, nie udostępnia ich na potrzeby międzykontekstowej reklamy behawioralnej i nie oferuje zachęty finansowej w zamian za dane osobowe.
3. Przetwarzane informacje i ich źródła
Strony, pliki i bezpieczeństwo
Gdy przeglądarka żąda strony, obrazu, skryptu, dokumentu lub innego pliku, Vercel oraz powiązane systemy sieciowe i bezpieczeństwa mogą przetwarzać techniczne informacje o żądaniu potrzebne do dostarczenia i ochrony usługi. Zależnie od informacji przekazywanych przez przeglądarkę i sieć mogą one obejmować:
- adres sieciowy i przybliżoną lokalizację wyprowadzoną z danych sieciowych;
- żądany adres, metodę żądania, stan odpowiedzi, datę i godzinę;
- informacje o przeglądarce, systemie operacyjnym, urządzeniu i kliencie użytkownika;
- informacje o stronie odsyłającej;
- język, kodowanie i podobne informacje protokołu; oraz
- sygnały dotyczące bezpieczeństwa, błędów, wydajności i diagnostyki.
Źródłami są przeglądarka lub urządzenie użytkownika, pośrednicy sieciowi oraz dostawca hostingu i zabezpieczeń. Witryna wykorzystuje te informacje do dostarczania żądanych materiałów, utrzymywania niezawodności, zapobiegania nadużyciom, diagnozowania błędów oraz ochrony usługi i jej użytkowników.
Preferencje wyświetlania i sygnały urządzenia
Aplikacja odczytuje jeden element pamięci lokalnej o nazwie jk.preferences. Zapisuje go tylko wtedy, gdy użytkownik włączy opcję Zapamiętaj ustawienia wyświetlania. Element zawiera wybór motywu, animacji i grafiki oraz informację, że użytkownik poprosił przeglądarkę o ich zapamiętanie. Bez tego wyboru ustawienia wyświetlania pozostają w pamięci bieżącej sesji strony.
Zanim użytkownik wybierze ustawienie, przeglądarka może przekazać sygnały dotyczące schematu kolorów, ograniczenia animacji, oszczędzania danych, połączenia lub pamięci urządzenia, aby strona mogła wybrać początkową prezentację. Aplikacja nie zapisuje tych surowych sygnałów w jk.preferences. Wybrany język i region są odzwierciedlone w adresie witryny. Polityka plików cookie i pamięci przeglądarki zawiera pełny wykaz zapisywanych informacji oraz mechanizmów sterowania.
Formularz kontaktowy i poczta elektroniczna
Gdy użytkownik korzysta z formularza kontaktowego, witryna przetwarza podane imię i nazwisko, adres e-mail, temat i wiadomość. Przetwarza również ograniczone informacje o żądaniu i bezpieczeństwie w celu walidacji, ograniczania częstotliwości, wykrywania duplikatów, dostarczenia zapytania i udzielenia odpowiedzi.
Aplikacja przekształca właściwy adres sieciowy i sygnaturę zgłoszenia w kryptograficzne skróty z kluczem, zanim wyśle do Upstash rekordy służące zapobieganiu nadużyciom i powtórnym zgłoszeniom. Upstash otrzymuje na potrzeby tych mechanizmów liczniki, wartości wygaśnięcia, skróty i ograniczony identyfikator dostarczenia, a nie nieprzetworzoną wiadomość kontaktową ani nieprzetworzony adres sieciowy. Resend otrzymuje podane imię i nazwisko, adres e-mail, temat oraz wiadomość w celu dostarczenia poczty elektronicznej. Microsoft obsługuje skrzynkę odbiorczą.
Nie należy przesyłać informacji poufnych, sekretów chronionych prawem, wrażliwych danych osobowych ani informacji innej osoby, chyba że jest to konieczne i użytkownik jest uprawniony do ich przekazania.
Przewodnik AI
Gdy użytkownik przesyła pytanie do przewodnika AI, aplikacja przetwarza pytanie, wybrane i uporządkowane rekordy źródeł publicznych z tej witryny, żądany język i region, techniczne dane żądania oraz dane limitu częstotliwości w celu wygenerowania i zabezpieczenia odpowiedzi. Nie pobiera ani nie wysyła prywatnych notatek Obsidian, pamięci Neo4j, prywatnej korespondencji ani nieopublikowanej osobistej bazy wiedzy.
OpenAI jest podstawowym dostawcą modelu. Żądanie podstawowe korzysta z interfejsu Responses API z ustawieniem store: false. Jeżeli usługa podstawowa jest niedostępna, przekracza skonfigurowany budżet dzienny, upłynie jej limit czasu, odrzuci żądanie z powodu limitu lub kosztu albo zwróci nieprawidłową odpowiedź, aplikacja może przesłać to samo pytanie i wybrane źródła publiczne przez ścieżkę bezpłatnego modelu OpenRouter. Żądanie zapasowe wyłącza dalsze przełączanie dostawców poza wybraną ścieżką, wymaga obsługiwanych parametrów, ustawia zbieranie danych przez dostawcę na deny i ogranicza cenę dostawcy do zera.
Mechanizmy te ograniczają gromadzenie danych i koszty, ale nie zapewniają zerowego okresu przechowywania. Przy domyślnych mechanizmach API OpenAI dane wejściowe i wyjściowe API nie są domyślnie używane do szkolenia modeli, lecz dane służące monitorowaniu nadużyć mogą być przechowywane do 30 dni, chyba że konto jest objęte odpowiednim rozszerzonym mechanizmem przechowywania. Ustawienie store: false zapobiega przechowywaniu stanu aplikacji Responses API; samo nie ustanawia rozwiązania Zero Data Retention. Rozwiązanie zapasowe OpenRouter nie wymaga punktu końcowego Zero Data Retention, a OpenRouter i wybrany dostawca niższego poziomu stosują swoje aktualne warunki i mechanizmy.
Aplikacja nie dodaje adresu sieciowego użytkownika, jego adresu e-mail z formularza kontaktowego ani profilu prywatnego konta do danych przesyłanych dostawcy modelu. Dostawca otrzymuje metadane żądania po stronie serwera zwykle potrzebne do działania jego API oraz otrzymuje dane osobowe, jeżeli użytkownik sam umieści je w pytaniu. Aplikacja nie zapisuje pytania ani odpowiedzi AI w Upstash. Przechowuje wyłącznie liczniki limitu częstotliwości ze skrótem z kluczem. Dzienniki operacyjne mają zawierać losowy identyfikator żądania, stan, wynik, ścieżkę dostawcy i powód użycia rozwiązania zapasowego, a nie pytanie lub odpowiedź. Nie należy przesyłać informacji poufnych ani danych osobowych zbędnych do zadania pytania. Odpowiedź AI jest zautomatyzowana, może być niedokładna i nie stanowi wypowiedzi Joel R. Klemmer.
Rekordy publiczne i zawodowe
Witryna przetwarza ograniczone informacje zawodowe, bibliograficzne, medialne, dotyczące wyróżnień i rekordów publicznych z przytoczonych źródeł publicznych. Źródłami mogą być wydawcy, sprzedawcy, media, platformy, organizacje wystawiające, rekordy państwowe i materiały upublicznione przez właściwą osobę lub organizację.
Witryna może publikować imię i nazwisko, rolę, organizację, pracę, datę, cytat, łącze do źródła lub inny kontekst mający rozsądne oparcie w przytoczonym rekordzie. Publiczny charakter źródła nie oznacza, że każde jego późniejsze użycie jest nieograniczone. Wniosek o sprostowanie, uzupełnienie kontekstu, ograniczenie lub usunięcie rekordu jest oceniany zgodnie z właściwym prawem ochrony prywatności, z uwzględnieniem dokładności, integralności rekordu, praw do wypowiedzi i relacjonowania oraz interesu publicznego w informacjach popartych źródłami.
Wnioski dotyczące prywatności i dokumentacja prawna
Gdy użytkownik wykonuje prawo do prywatności lub składa skargę, witryna przetwarza wniosek, powiązaną korespondencję, informacje rozsądnie potrzebne do zweryfikowania upoważnienia, odpowiedź oraz ograniczony zapis administracyjny. Informacje mogą być również przetwarzane w zakresie rozsądnie koniecznym do przestrzegania prawa, odpowiedzi na zgodne z prawem postępowanie, zbadania problemu bezpieczeństwa lub nadużycia albo ustalenia, wykonania lub obrony praw.
4. Cele i podstawy prawne
Witryna przetwarza dane osobowe w następujących celach:
- dostarczania żądanych stron, plików i alternatyw zapewniających dostępność;
- zapamiętania ustawień wyświetlania, gdy użytkownik żąda trwałego zapisu;
- przyjmowania, zabezpieczania, dostarczania, przeglądania komunikacji i odpowiadania na nią;
- odpowiadania na pytanie w przewodniku AI z użyciem wskazanych źródeł publicznych;
- zapobiegania nadużyciom, powtórnym zgłoszeniom, nieuprawnionemu dostępowi i nadmiernemu użyciu automatycznemu;
- utrzymywania dostępności, diagnozowania błędów i ochrony integralności usługi;
- publikowania, popierania źródłami, poprawiania i uzupełniania kontekstu rekordów zawodowych i publicznych;
- przestrzegania wiążących obowiązków prawnych i zgodnych z prawem postępowań; oraz
- ustalania, wykonywania lub obrony praw i roszczeń.
Jeżeli właściwe prawo uznaje daną podstawę, przetwarzanie może opierać się na:
- zgodzie użytkownika na opcjonalne trwałe preferencje wyświetlania i inną czynność, na którą wyraźnie poproszono o zgodę;
- działaniach żądanych przez użytkownika, takich jak dostarczenie odpowiedzi lub przyjęcie zapytania, jeżeli prawo uznaje taką podstawę;
- prawnie uzasadnionych interesach polegających na prowadzeniu i zabezpieczaniu proporcjonalnej witryny informacyjnej, odpowiadaniu na wiadomości, udzielaniu żądanej odpowiedzi AI, utrzymywaniu dokładnych i popartych źródłami rekordów, przedstawianiu informacji zawodowych i publicznych oraz ochronie praw, ale tylko wtedy, gdy ta podstawa jest prawnie uznana i prawa użytkownika nie mają przed nią pierwszeństwa;
- przestrzeganiu obowiązku prawnego; lub
- innej podstawie dozwolonej przez właściwe prawo dla konkretnej czynności.
Prawnie uzasadniony interes nie jest wskazywany jako podstawa powszechna. Jeżeli jurysdykcja wymaga zgody lub innej podstawy dla określonej czynności, rozstrzygająca jest ta zasada. Ustalanie, wykonywanie lub obrona roszczenia prawnego jest celem, a gdy prawo wyraźnie tak stanowi, może również stanowić warunek ograniczonego przetwarzania danych wrażliwych; nie jest przedstawiane jako odrębna powszechna podstawa prawna.
Użytkownik może wycofać zgodę bez wpływu na przetwarzanie przeprowadzone już zgodnie z prawem. Jeżeli właściwe prawo dopuszcza sprzeciw wobec przetwarzania opartego na interesach, operator oceni przyczynę sprzeciwu, cel witryny i skutki dla praw użytkownika.
5. Dane wrażliwe i decyzje automatyczne
Witryna nie zabiega świadomie o dane określone prawnie jako wrażliwe lub należące do szczególnych kategorii. Formularza kontaktowego i przewodnika AI nie należy używać do przesyłania informacji o zdrowiu, identyfikatorów państwowych, dokładnych informacji finansowych, haseł, prywatnych akt zatrudnienia, danych biometrycznych, pochodzenia rasowego lub etnicznego, religii, poglądów politycznych, życia lub orientacji seksualnej ani innych danych wrażliwych, chyba że jest to ściśle konieczne i zgodne z prawem.
Jeżeli zostaną przesłane zbędne dane wrażliwe, mogą zostać usunięte lub objęte ograniczeniem. Jeżeli ograniczone przetwarzanie jest konieczne, musi mieć zgodny z prawem cel, ważną podstawę prawną i każdy dodatkowy warunek wymagany przez właściwe prawo.
Witryna nie używa danych osobowych do podejmowania wobec odwiedzającego decyzji wyłącznie automatycznej, która wywołuje skutki prawne lub podobnie istotne skutki. Przewodnik AI generuje tekst informacyjny; nie decyduje o uprawnieniu, zatrudnieniu, zdolności kredytowej, mieszkaniu, ubezpieczeniu, edukacji, opiece zdrowotnej, świadczeniach państwowych ani innej usłudze mającej istotne konsekwencje.
6. Odbiorcy i podmioty przetwarzające
Dane osobowe mogą być ujawniane wyłącznie w rozsądnie koniecznym zakresie następującym kategoriom:
- Vercel — na potrzeby hostingu, dostarczania treści, obsługi żądań, bezpieczeństwa, diagnostyki i infrastruktury wdrożeniowej.
- Upstash — na potrzeby skrótów z kluczem służących limitowaniu kontaktu i AI, liczników, wartości wygaśnięcia oraz ograniczonych identyfikatorów dostarczenia wiadomości kontaktowej.
- Resend — na potrzeby dostarczania wiadomości kontaktowych.
- Microsoft — na potrzeby skrzynki odbiorczej contact@joelklemmer.com i powiązanych funkcji skrzynki pocztowej.
- OpenAI — jako podstawowemu dostawcy modelu AI podczas korzystania z przewodnika AI.
- OpenRouter i dostawcy modelu niższego poziomu — wyłącznie gdy używana jest zapasowa ścieżka AI.
- Doradcom zawodowym i dostawcom usług technicznych podlegającym odpowiednim obowiązkom, gdy ich udział jest konieczny.
- Sądom, organom regulacyjnym, organom ścigania, odbiorcom pomocy w nagłych wypadkach lub innym podmiotom, jeżeli ujawnienie jest wymagane przez wiążące prawo lub zgodne z prawem postępowanie albo rozsądnie konieczne do ochrony praw, bezpieczeństwa lub integralności usługi.
Witryna może publikować odwiedzającym poparte źródłami informacje zawodowe i z rejestrów publicznych. Łącza zewnętrzne identyfikują swoje miejsca docelowe i nie upoważniają usługi zewnętrznej do otrzymywania zgłoszeń kontaktowych lub pytań AI za pośrednictwem tej witryny.
7. Brak sprzedaży, reklamy ukierunkowanej i marketingu bezpośredniego
Witryna nie:
- sprzedaje danych osobowych;
- udostępnia danych osobowych na potrzeby międzykontekstowej reklamy behawioralnej;
- używa danych osobowych do reklamy ukierunkowanej;
- tworzy profilu reklamy behawioralnej;
- ujawnia danych osobowych w zamian za pieniądze lub inną wartościową korzyść;
- prowadzi listy e-mail marketingu bezpośredniego; ani
- oferuje zachęty finansowej w zamian za dane osobowe.
Sygnał Global Privacy Control lub podobny sygnał rezygnacji nie zmienia zatem obecnego działania. Wymagana obsługa sygnału i mechanizmy rezygnacji zostaną wdrożone przed uruchomieniem praktyki, która nada takiemu sygnałowi skutek.
8. Przetwarzanie międzynarodowe i zabezpieczenia
Administrator znajduje się w Stanach Zjednoczonych. Dostawcy i ich podmioty podprzetwarzające mogą przetwarzać informacje w Stanach Zjednoczonych i innych krajach, w których działają. Zasady ochrony prywatności i dostępu organów państwowych mogą się różnić od zasad obowiązujących w kraju użytkownika.
Obecna umowa Vercel Pro obejmuje Dodatek Vercel dotyczący przetwarzania danych, w tym właściwe standardowe klauzule umowne i warunki przekazywania danych Zjednoczonego Królestwa. Umowy o świadczenie usług Resend i Upstash obejmują ich dodatki dotyczące przetwarzania danych. OpenAI, OpenRouter, Microsoft i ich właściwe podmioty podprzetwarzające stosują do wykonywanego przez siebie przetwarzania aktualne warunki usług, warunki przetwarzania danych, lokalizacje i mechanizmy przekazywania.
Jeżeli właściwe prawo wymaga mechanizmu przekazywania, przekazanie będzie oparte na mechanizmie ważnym dla rzeczywistej relacji i ścieżki, takim jak decyzja stwierdzająca odpowiedni stopień ochrony, zatwierdzone lub standardowe klauzule umowne, dodatek Zjednoczonego Królestwa, zgoda, gdy można ją zgodnie z prawem zastosować, albo inne uznane zabezpieczenie lub wyjątek. Wskazanie możliwego mechanizmu nie oznacza, że każdy mechanizm ma zastosowanie do każdego przekazania.
Użytkownik może poprosić o informacje o zabezpieczeniu odnoszącym się do jego danych. Warunki poufne z handlowego punktu widzenia, prawa osób trzecich i szczegóły zabezpieczeń mogą zostać zredagowane, jeżeli zezwala na to prawo.
9. Okresy przechowywania
Operator stosuje następujący harmonogram i co miesiąc dokonuje jego ręcznego przeglądu:
jk.preferencespozostaje w przeglądarce, dopóki użytkownik nie wyłączy opcji Zapamiętaj ustawienia wyświetlania, nie usunie danych witryny lub przeglądarka nie usunie elementu.- Rekord limitu częstotliwości klienta formularza kontaktowego wygasa po 10 minutach.
- Globalny licznik dostarczenia wiadomości z formularza kontaktowego wygasa po jednej godzinie.
- Oczekujące roszczenie dotyczące powtórnego zgłoszenia wygasa po 20 sekundach.
- Identyfikator ukończonego zgłoszenia kontaktowego, składający się ze skrótu zgłoszenia z kluczem i ograniczonego identyfikatora dostawcy, wygasa po 24 godzinach.
- Licznik limitu częstotliwości klienta przewodnika AI wygasa po jednej godzinie.
- Globalny licznik żądań przewodnika AI i licznik dziennego budżetu dostawcy podstawowego wygasają po 24 godzinach.
- Aplikacja nie przechowuje pytań ani odpowiedzi AI w Upstash.
- Żądania API OpenAI korzystają z ustawienia
store: false; przy domyślnych mechanizmach API dane monitorowania nadużyć mogą być przechowywane do 30 dni, chyba że odpowiedni mechanizm na poziomie konta przewiduje krótszy okres. - OpenRouter i wybrany przez niego dostawca zapasowy przechowują dane zgodnie ze swoimi właściwymi ustawieniami i warunkami. Żądanie ogranicza zbieranie danych, lecz nie wymaga rozwiązania Zero Data Retention.
- Resend przechowuje dane dotyczące dostarczenia wiadomości kontaktowej w ramach obecnego planu Transactional Free przez 30 dni.
- Wiadomości stanowiące spam lub niemające związku ze sprawą są usuwane w ciągu 30 dni po sklasyfikowaniu.
- Rutynowe zapytania i powiązane kopie w skrzynce pocztowej kontrolowanej przez operatora są usuwane w ciągu 12 miesięcy od zamknięcia zapytania.
- Minimalny zapis administracyjny potrzebny do udokumentowania i ukończenia wniosku dotyczącego prywatności jest przechowywany przez 24 miesiące od zamknięcia.
- Informacje hostingowe, dotyczące bezpieczeństwa i diagnostyczne są przechowywane wyłącznie tak długo, jak są potrzebne do dostarczania, zabezpieczenia, diagnostyki, reagowania na incydent, wykonywania obowiązków prawnych lub dochodzenia roszczeń w ramach aktywnego konta i konfiguracji dostawcy.
- Rekordy publiczne i zawodowe pozostają dostępne, dopóki są poparte źródłami, istotne dla celu publikacji i nie wymagają sprostowania, ograniczenia ani usunięcia.
Obowiązek zachowania na potrzeby postępowania, aktywny spór, incydent bezpieczeństwa, wiążący obowiązek prawny lub właściwy termin przedawnienia mogą wymagać dłuższego przechowywania. Cykle tworzenia kopii zapasowych, odzyskiwania i usuwania u dostawcy mogą zachowywać chronione kopie przez ograniczony dodatkowy okres. Usunięcie z jednego systemu nie powoduje automatycznego usunięcia kopii przechowywanej niezależnie przez osobę, która otrzymała wiadomość e-mail, ani przez zewnętrzne źródło powiązane z witryną.
10. Bezpieczeństwo i reagowanie na incydenty
Witryna stosuje środki proporcjonalne do informacji i ryzyka. Obecne zabezpieczenia obejmują szyfrowany transport, dane uwierzytelniające po stronie serwera, haszowanie z kluczem, limity częstotliwości, ograniczone dane wejściowe, stałe miejsca docelowe dostarczenia, mechanizmy kontroli źródła, limity budżetu dostawcy, dostęp do usług zgodny z zasadą najmniejszych uprawnień, ograniczone dzienniki operacyjne oraz bezpieczne przerwanie działania w razie niedostępności zależności związanych z bezpieczeństwem.
Żadna usługa internetowa nie może zapewnić bezwzględnego bezpieczeństwa. Podejrzewany incydent zostanie oceniony pod kątem objętych nim informacji, prawdopodobnych skutków, ograniczenia, odzyskiwania i właściwych obowiązków powiadomienia. Organ regulacyjny i osoby, których incydent dotyczy, zostaną powiadomieni w terminie i po osiągnięciu progu ryzyka wymaganego przez właściwe prawo; niniejsza polityka nie zapewnia powiadomienia o każdym zdarzeniu technicznym.
11. Globalne możliwości składania wniosków
Witryna przyjmuje wnioski dotyczące prywatności od wszystkich osób, nawet jeżeli nie ma zastosowania próg organizacyjny lub ilościowy określonego prawa. Z zastrzeżeniem rozsądnej weryfikacji, posiadanych informacji, wykonalności technicznej, wyjątków prawnych i konkretnego prawa użytkownik może poprosić o:
- potwierdzenie, czy przetwarzane są jego dane osobowe;
- dostęp do nich lub otrzymanie ich kopii;
- poznanie ich źródła, celów, odbiorców i właściwych kryteriów przechowywania;
- poprawienie niepełnych lub niedokładnych informacji;
- usunięcie lub zanonimizowanie informacji, które nie są już zgodnie z prawem potrzebne;
- ograniczenie, zablokowanie przetwarzania lub zgłoszenie sprzeciwu;
- otrzymanie kwalifikujących się informacji w formie przenośnej;
- wycofanie zgody;
- rezygnację ze sprzedaży, udostępniania na potrzeby międzykontekstowej reklamy behawioralnej, reklamy ukierunkowanej lub kwalifikującego się profilowania;
- ograniczenie prawnie regulowanego użycia danych wrażliwych;
- skorzystanie z upoważnionego przedstawiciela;
- odwołanie się od odmowy uwzględnienia wniosku, jeżeli przysługuje prawo do odwołania; oraz
- złożenie skargi do właściwego organu ochrony prywatności lub danych.
Witryna nie prowadzi obecnie sprzedaży, udostępniania, reklamy ukierunkowanej, przetwarzania danych wrażliwych ani profilowania wywołującego istotne skutki, których dotyczą te prawa do rezygnacji.
Jak złożyć wniosek
Należy skorzystać z formularza kontaktowego lub napisać na adres contact@joelklemmer.com. W wiadomości należy wskazać, że jest to wniosek lub odwołanie dotyczące prywatności, i podać:
- stronę, interakcję lub rekord, których dotyczy wniosek;
- adres e-mail lub inne informacje potrzebne do odnalezienia interakcji;
- żądane prawo lub działanie; oraz
- jeżeli w imieniu użytkownika działa upoważniony przedstawiciel, informacje wystarczające do zweryfikowania upoważnienia oraz, gdy jest to wymagane, tożsamości użytkownika.
Nie należy wysyłać paszportu, identyfikatora państwowego ani innego dokumentu tożsamości wysokiego ryzyka, chyba że zostanie to wyraźnie zażądane i będzie rozsądnie konieczne. Weryfikacja będzie proporcjonalna do wniosku oraz ryzyka ujawnienia lub usunięcia informacji niewłaściwej osoby. Informacje zgromadzone w celu weryfikacji zostaną użyte wyłącznie do oceny i udokumentowania wniosku, bezpieczeństwa i zgodności z prawem.
Wnioski są zasadniczo bezpłatne. Opłata może zostać pobrana lub wniosek może zostać odrzucony tylko wtedy, gdy zezwala na to właściwe prawo, na przykład gdy wniosek jest oczywiście bezzasadny, nadmierny lub powtarzający się; przyczyna zostanie wyjaśniona. Zakres wniosku może zostać ograniczony, jeżeli jest to wymagane w celu ochrony prywatności innej osoby, zachowania bezpieczeństwa, przestrzegania prawa, zachowania materiału objętego tajemnicą, ustalenia lub obrony praw albo ochrony zgodnej z prawem wypowiedzi, relacjonowania, archiwizacji lub integralności rejestru publicznego.
Operator udzieli odpowiedzi w terminie wymaganym przez właściwe prawo. Jeżeli potrzebne jest zgodne z prawem przedłużenie, zawieszenie lub wyjaśnienie, jego powód oraz dostępna ścieżka odwołania lub skargi zostaną przekazane w terminie wymaganym przez to prawo. Użytkownik nie będzie bezprawnie dyskryminowany za wykonywanie prawa do prywatności.
12. Dokładność, sprostowania i rejestry publiczne
Jeżeli użytkownik uważa, że rekord zawodowy lub publiczny jest niedokładny, niepełny, nieaktualny, błędnie przypisany lub przedstawiony bez niezbędnego kontekstu, powinien wskazać stronę oraz przekazać sprostowanie i źródło na jego poparcie. Wniosek zostanie oceniony w świetle przytoczonego rekordu, celu publikacji, właściwego prawa ochrony prywatności i zniesławienia, praw do wypowiedzi i relacjonowania oraz integralności rekordu historycznego.
Zależnie od faktów właściwe może być sprostowanie, uzupełnienie kontekstu, zastąpienie źródła, ograniczenie, usunięcie z indeksu lub usunięcie treści. Wniosek o usunięcie nie ma automatycznie pierwszeństwa przed zgodnymi z prawem interesami związanymi z relacjonowaniem, wypowiedzią, archiwizacją lub przechowywaniem wymaganym prawem, a publiczny charakter źródła nie przekreśla automatycznie ważnego prawa do prywatności.
13. Dzieci
Jest to przeznaczona dla ogółu odbiorców witryna zawodowa, wydawnicza i informacyjna. Nie jest skierowana do dzieci i nie zabiega świadomie o informacje od nich. Witryna nie ma kont odwiedzających, profili reklamy behawioralnej ani funkcji zakupowych.
Rodzic, opiekun lub uprawniona młoda osoba mogą poprosić operatora o ocenę informacji przesłanych przez dziecko. Operator zweryfikuje wniosek w rozsądnie koniecznym zakresie i zastosuje zasady ochrony dzieci, zgody, usuwania i najlepszego interesu wymagane przez właściwe prawo. Przewodnika AI i formularza kontaktowego nie należy używać do przesyłania zbędnych danych osobowych dziecka.
14. Uzupełnienia regionalne
Powyższe globalne możliwości składania wniosków są oferowane jako operacyjny poziom podstawowy. Poniższe uzupełnienia mają zastosowanie wyłącznie po spełnieniu terytorialnych, przedmiotowych i podmiotowych warunków wskazanego prawa. Nie ograniczają silniejszego prawa bezwzględnie obowiązującego.
Unia Europejska i Europejski Obszar Gospodarczy
Jeżeli ma zastosowanie GDPR, użytkownik może żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych po spełnieniu ich warunków ustawowych; sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach; w dowolnym czasie sprzeciwić się marketingowi bezpośredniemu; wycofać zgodę; oraz złożyć skargę do organu nadzorczego właściwego dla miejsca zwykłego pobytu, miejsca pracy lub zarzucanego naruszenia.
Operator zwykle odpowiada bez zbędnej zwłoki i w ciągu jednego miesiąca. Jeżeli GDPR zezwala na przedłużenie, termin można wydłużyć o maksymalnie dwa dodatkowe miesiące, a przedłużenie zostanie wyjaśnione w pierwszym miesiącu. Wnioski są zasadniczo bezpłatne; opłata lub odmowa są dopuszczalne wyłącznie wtedy, gdy zezwala na to GDPR. Witryna nie korzysta z przetwarzania wyłącznie automatycznego w celu podjęcia decyzji objętej przepisem GDPR, czyli artykułem 22.
Administratorem jest Joel R. Klemmer ze Stanów Zjednoczonych. Nie wskazano inspektora ochrony danych, ponieważ dla obecnego przetwarzania nie ustalono obowiązku ustanowienia tej funkcji. To, czy wymagany jest przedstawiciel w UE, zależy od artykułu 3(2), artykułu 27 oraz rzeczywistego oferowania, monitorowania, regularności, skali i ryzyka. Powyższa ścieżka kontaktowa pozostaje dostępna niezależnie od tego.
Zjednoczone Królestwo
Jeżeli ma zastosowanie prawo ochrony danych Zjednoczonego Królestwa, użytkownik może wykonywać odpowiednie prawa wynikające z UK GDPR i złożyć skargę do Information Commissioner. Na wnioski odpowiada się zwykle w ciągu jednego miesiąca, z zastrzeżeniem prawnie dopuszczalnego przedłużenia, zawieszenia, wyjaśnienia, weryfikacji tożsamości lub opłaty.
Skargę dotyczącą ochrony danych można także złożyć przez formularz kontaktowy lub na adres contact@joelklemmer.com. Skarga objęta obecną procedurą ustawową zostanie potwierdzona w ciągu 30 dni, zbadana bez zbędnej zwłoki, a następnie zakończona wynikiem i informacją o ścieżce skargi do ICO. Witryna nie podejmuje wobec odwiedzających istotnych decyzji wyłącznie automatycznie; jeżeli to się zmieni, wymagane informacje, interwencja człowieka, możliwość przedstawienia stanowiska i zabezpieczenia pozwalające zakwestionować decyzję zostaną dodane przed rozpoczęciem takiego użycia.
Szwajcaria
Jeżeli ma zastosowanie szwajcarska federalna ustawa o ochronie danych, użytkownik może żądać informacji o przetwarzaniu, sprostowania i innych środków dostępnych na mocy prawa szwajcarskiego, domagać się zakazania lub zaprzestania bezprawnego przetwarzania po spełnieniu warunków ustawowych oraz żądać przeniesienia danych w odniesieniu do kwalifikującego się przetwarzania automatycznego opartego na zgodzie lub bezpośrednio powiązanej umowie. Na wnioski o dostęp odpowiada się zasadniczo w ciągu 30 dni, a dopuszczalne przedłużenie zostanie zakomunikowane w tym okresie.
Witryna nie korzysta z przetwarzania wyłącznie automatycznego w celu podjęcia decyzji indywidualnej o istotnych skutkach. Ustawowe warunki dotyczące przedstawiciela w Szwajcarii są kumulatywne i zależą od faktów; opublikowanie niniejszej polityki nie stanowi twierdzenia, że warunki te zostały spełnione.
Stany Zjednoczone
Obowiązki dotyczące prywatności w Stanach Zjednoczonych różnią się w zależności od stanu, działalności i progu zastosowania. Kompleksowe przepisy dotyczące prywatności konsumentów obowiązujące przed 2026 rokiem lub w jego trakcie obejmują Kalifornię, Kolorado, Connecticut, Delaware, Florydę, Indianę, Iowa, Kentucky, Maryland, Minnesotę, Montanę, Nebraskę, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Teksas, Utah i Wirginię. Alabama, Luizjana, Oklahoma i Vermont uchwaliły w 2026 roku kompleksowe ustawy wchodzące w życie w 2027 lub 2028 roku. Inne stany i terytoria mogą nakładać obowiązki dotyczące informacji w witrynie, naruszeń, biometrii, zdrowia, dzieci, pośredników danych, komunikacji lub ochrony konsumentów.
Jeżeli właściwe prawo stanowe je przewiduje, prawa mogą obejmować potwierdzenie, dostęp, sprostowanie, usunięcie, przenoszenie, ujawnienie kategorii i odbiorców, rezygnację ze sprzedaży lub reklamy ukierunkowanej, rezygnację z kwalifikującego się profilowania, ograniczenie wykorzystania danych wrażliwych, niedyskryminację, skorzystanie z upoważnionego przedstawiciela i odwołanie. Mieszkańcy Kalifornii mogą również żądać kategorii i konkretnych elementów danych osobowych objętych CCPA oraz informacji o źródłach, celach i ujawnieniach, jeżeli prawo to ma zastosowanie.
Obecna witryna nie sprzedaje ani nie udostępnia danych osobowych na potrzeby reklamy behawioralnej, nie kieruje reklamy ukierunkowanej ani nie tworzy kwalifikujących się profili wywołujących istotne skutki. Przed uruchomieniem praktyki, do której ma zastosowanie sygnał rezygnacji, witryna będzie respektować prawnie uznany sygnał. Nie twierdzi się, że progi zastosowania prawa stanowego zostały spełnione tylko dlatego, że niniejsza informacja jest dostępna.
Kanada
Jeżeli ma zastosowanie PIPEDA, użytkownik może zapytać, czy operator posiada jego dane osobowe, zażądać dostępu do informacji o ich wykorzystaniu i ujawnianiu, zażądać sprostowania, wycofać zgodę z zastrzeżeniem ograniczeń prawnych lub umownych i rozsądnego uprzedzenia albo zakwestionować zgodność za pomocą powyższego kontaktu do spraw prywatności. Na pisemne wnioski o dostęp odpowiada się zasadniczo w ciągu 30 dni, z zastrzeżeniem ograniczonego przedłużenia dopuszczonego przez prawo, przy minimalnym koszcie lub bez opłaty.
PIPEDA nie ustanawia bezwarunkowego ogólnego prawa do usunięcia. Alberta, Kolumbia Brytyjska i Quebec mają zasadniczo podobne przepisy sektora prywatnego dla niektórych operacji przetwarzania w obrębie prowincji, a zastosowanie mogą mieć także prowincjonalne przepisy zdrowotne lub sektorowe. Transgraniczni dostawcy usług nadal podlegają zabezpieczeniom umownym lub porównywalnym tam, gdzie są one wymagane, a organy zagraniczne mogą uzyskać zgodny z prawem dostęp na podstawie własnego prawa.
Brazylia
Jeżeli ma zastosowanie LGPD, użytkownik może żądać potwierdzenia, dostępu, sprostowania, anonimizacji, zablokowania lub usunięcia danych zbędnych, nadmiernych lub przetwarzanych bezprawnie; przeniesienia danych, jeżeli zostanie uregulowane; informacji o udostępnianiu; usunięcia danych przetwarzanych na podstawie zgody z zastrzeżeniem zgodnego z prawem przechowywania; oraz wycofania zgody. Może sprzeciwić się przetwarzaniu bez zgody naruszającemu LGPD i zażądać przeglądu kwalifikujących się decyzji automatycznych.
Wnioski są bezpłatne. Potwierdzenie lub dostęp mogą zostać udzielone niezwłocznie w formie uproszczonej albo w pełnym oświadczeniu w ciągu 15 dni. Ten 15-dniowy termin nie jest przedstawiany jako termin odpowiedzi na każde prawo wynikające z LGPD. Po uprzedniej próbie rozwiązania sprawy dostępnym kanałem administratora użytkownik może zwrócić się do ANPD. Jeżeli wymagane jest wyznaczenie encarregado, należy opublikować właściwą tożsamość i dane kontaktowe; obecna ścieżka kontaktowa jest udostępniona bez twierdzenia, że zastosowanie ma konkretny wyjątek od obowiązku wyznaczenia.
Meksyk, Argentyna i inne jurysdykcje Ameryki Łacińskiej
Jeżeli ma zastosowanie meksykańskie prawo sektora prywatnego, użytkownik może wykonywać odpowiednie prawa dostępu, sprostowania, anulowania i sprzeciwu oraz wycofać zgodę z zastrzeżeniem zgodnych z prawem ograniczeń. Pełna meksykańska informacja o prywatności może wymagać adresu administratora; stały adres pocztowy operatora nie został ustalony, dlatego adres e-mail i formularz kontaktowy stanowią obecny kanał operacyjny.
Jeżeli ma zastosowanie prawo Argentyny, prawa mogą obejmować dostęp, sprostowanie, aktualizację, usunięcie i skargę do właściwego organu. Jeżeli ma zastosowanie urugwajska ustawa 18.331, prawa obejmują informację, dostęp, aktualizację, sprostowanie, uzupełnienie, usunięcie i zabezpieczenia dotyczące ocen dokonywanych wyłącznie automatycznie; ustawowy termin pięciu dni roboczych stosuje się do wniosków wskazanych w tej ustawie. Inne przepisy Ameryki Łacińskiej i Karaibów mają odrębne wymogi dotyczące zgody, rejestracji, przekazywania, bezpieczeństwa i terminów odpowiedzi. Obowiązuje globalny poziom podstawowy, natomiast po uruchomieniu bezwzględnie obowiązującej zasady danego kraju ma ona pierwszeństwo.
Australia i Nowa Zelandia
Jeżeli mają zastosowanie australijska Privacy Act i Australian Privacy Principles, użytkownik może żądać dostępu i sprostowania oraz złożyć skargę dotyczącą prywatności. Zakres zależy od tego, czy operator jest podmiotem APP, w tym od kryteriów obrotu i działalności; publikacja niniejszej polityki nie zakłada spełnienia tych kryteriów. Tam, gdzie jest to praktyczne i zgodne z prawem, można działać anonimowo lub pod pseudonimem, choć odpowiedź wymaga użytecznego miejsca docelowego.
Jeżeli ma zastosowanie nowozelandzka Privacy Act, użytkownik może żądać dostępu lub sprostowania i złożyć skargę do Office of the Privacy Commissioner. Wymogi dotyczące ujawnienia za granicę stosuje się zgodnie z rzeczywistą relacją i zabezpieczeniami danego odbiorcy.
Japonia, Singapur i Korea Południowa
Jeżeli ma zastosowanie japońska APPI, użytkownik może domagać się ujawnienia, sprostowania, zawieszenia użycia lub usunięcia w przypadkach przewidzianych ustawą, a rozstrzygające są właściwe zasady ujawniania transgranicznego i zgody. Jeżeli ma zastosowanie singapurska PDPA, użytkownik może żądać dostępu i sprostowania, wycofać zgodę z zastrzeżeniem zgodnych z prawem ograniczeń i konsekwencji oraz skontaktować się z operatorem w sprawie wyznaczonej ścieżki odpowiedzialności. Jeżeli ma zastosowanie południowokoreańska PIPA, prawa oraz obowiązki dotyczące przedsiębiorstwa zagranicznego, przekazywania transgranicznego, informacji, przedstawiciela i naruszeń zależą od rzeczywistych testów terytorialnych i skutków określonych w ustawie.
Witryna oferuje lokalizację japońską i koreańską, lecz sama lokalizacja nie jest przedstawiana jako ostateczny wniosek prawny dotyczący każdego przypadku zastosowania eksterytorialnego. Przed zmianą usługi ukierunkowaną na dany rynek należy uzgodnić przekazywanie danych dostawcom i wszelkie wymagane informacje w punkcie ich gromadzenia.
Chiny
Chińska PIPL może mieć zastosowanie do przetwarzania poza Chinami, jeżeli służy ono oferowaniu produktów lub usług osobom w Chinach, analizowaniu lub ocenianiu ich zachowania albo innemu przypadkowi ustawowemu. Witryna nie analizuje zachowań odwiedzających. Jeżeli ma zastosowanie PIPL, wymogi dotyczące zgody, odrębnej zgody, przekazywania transgranicznego, przedstawiciela, lokalizacji, oceny bezpieczeństwa i praw osób zostaną zastosowane odpowiednio do rzeczywistego przetwarzania i progów. Chińskie tłumaczenie ani sama globalna dostępność nie są traktowane jako dowód spełnienia każdego warunku eksterytorialnego PIPL.
Indie
Indyjska Digital Personal Data Protection Act i przepisy wykonawcze wchodzą w życie etapami. W dniu niniejszej polityki podstawowe przepisy dotyczące przetwarzania, informacji, zgody i praw osoby, których rozpoczęcie obowiązywania zaplanowano na później, nie są opisywane jako już obowiązujące prawa ustawowe. Globalne możliwości składania wniosków pozostają dostępne dobrowolnie. Polityka i mechanizmy muszą być aktualizowane w miarę rozpoczęcia obowiązywania każdego właściwego przepisu, w tym późniejszych etapów zaplanowanych w oficjalnych instrumentach wejścia w życie na 13 listopada 2026 i 13 maja 2027.
Afryka i Bliski Wschód
Jeżeli ma zastosowanie południowoafrykańska POPIA, rozstrzygające są właściwe prawa do dostępu, sprostowania, sprzeciwu i usunięcia oraz prawa dotyczące bezpieczeństwa, przekazywania transgranicznego i organu regulacyjnego; kryterium terytorialne POPIA nie jest spełnione tylko dlatego, że witryna jest widoczna z Republiki Południowej Afryki. Kenijska Data Protection Act może nakładać prawa i obowiązki rejestracji administratora zagranicznego, zależnie od rzeczywistych okoliczności terytorialnych i wyjątków. Nigeryjska Data Protection Act może nakładać obowiązki dotyczące podstawy prawnej, praw, przekazywania, bezpieczeństwa i rejestracji zgodnie ze swoimi kryteriami zastosowania.
Saudyjska PDPL ma szeroką regułę terytorialną opartą na miejscu zamieszkania i może wymagać procesu rejestracji lub wyznaczenia przedstawiciela przez administratora zagranicznego. Nie ustalono zastosowania tego procesu do obecnej witryny informacyjnej o niewielkim wolumenie. Federalna PDPL Zjednoczonych Emiratów Arabskich i odrębne przepisy wolnych stref mają własne zasady terytorialne, dotyczące przekazywania i praw; właściwy system zależy od rzeczywistego związku z przetwarzaniem.
Inne przepisy Afryki i Bliskiego Wschodu nie ograniczają się do tych przykładów. Globalna ścieżka składania wniosków pozostaje dostępna, a każdy bezwzględnie obowiązujący obowiązek lokalny ma zastosowanie po spełnieniu jego przesłanek jurysdykcyjnych.
Inne jurysdykcje
Witryna jest dostępna globalnie i oferuje tę samą podstawową ścieżkę składania wniosków niezależnie od lokalizacji. Dostępność z danego kraju nie zawsze oznacza, że jego prawo ma zastosowanie; niektóre przepisy wymagają siedziby, ukierunkowania, działalności handlowej, monitorowania, określonego wolumenu, przychodów, ryzyka lub innego związku. Jeżeli właściwe prawo przyznaje silniejsze prawo lub nakłada bardziej rygorystyczny obowiązek, taka zasada ma pierwszeństwo. Obowiązku rejestracji, przedstawiciela, lokalnego przechowywania, oceny lub powiadomienia organu właściwego dla jurysdykcji nie można spełnić samym tekstem polityki; musi zostać wykonany, gdy zostanie ustalone spełnienie jego przesłanek.
15. Uzupełnienie dotyczące wskazanych jurysdykcji
Niniejszy katalog zawiera informacje właściwe dla poszczególnych jurysdykcji obok globalnej ścieżki składania wniosków opisanej w tej polityce. Wymienia 50 stanów Stanów Zjednoczonych, Dystrykt Kolumbii, pięć terytoriów Stanów Zjednoczonych i 195 państw. Wymieniona ustawa ma zastosowanie wyłącznie po spełnieniu jej warunków terytorialnych, przedmiotowych, dotyczących działalności oraz ewentualnych progów. Żadne postanowienie nie ogranicza silniejszego prawa bezwzględnie obowiązującego ani nie stwierdza, że operator spełnił warunek rejestracji, przedstawiciela, oceny, zgody, przekazywania lub powiadomienia organu.
Stany Stanów Zjednoczonych, Dystrykt Kolumbii i terytoria
- Alabama. uchwalona kompleksowa ustawa o prywatności wchodzi w życie 1 maja 2027. Ma zastosowanie wyłącznie po spełnieniu warunków określających jej zakres.
- Alaska. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Arizona. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Arkansas. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Kalifornia. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Kolorado. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Connecticut. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Delaware. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Floryda. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Georgia. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Hawaje. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Idaho. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Illinois. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Indiana. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Iowa. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Kansas. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Kentucky. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Luizjana. uchwalona kompleksowa ustawa o prywatności wchodzi w życie 1 stycznia 2027. Ma zastosowanie wyłącznie po spełnieniu warunków określających jej zakres.
- Maine. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Maryland. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Massachusetts. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Michigan. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Minnesota. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Mississippi. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Missouri. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Montana. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Nebraska. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Nevada. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- New Hampshire. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- New Jersey. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Nowy Meksyk. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Nowy Jork. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Karolina Północna. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Dakota Północna. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Ohio. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Oklahoma. uchwalona kompleksowa ustawa o prywatności wchodzi w życie 1 stycznia 2027. Ma zastosowanie wyłącznie po spełnieniu warunków określających jej zakres.
- Oregon. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Pensylwania. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Rhode Island. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Karolina Południowa. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Dakota Południowa. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Tennessee. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Teksas. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Utah. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Vermont. uchwalona kompleksowa ustawa o prywatności wchodzi w życie 1 stycznia 2028. Ma zastosowanie wyłącznie po spełnieniu warunków określających jej zakres.
- Wirginia. Jeżeli właściwa kompleksowa ustawa o prywatności obejmuje nasze przetwarzanie, należy skorzystać z podstawowych praw dla Stanów Zjednoczonych opisanych w niniejszej polityce. Rozstrzygające pozostają progi zastosowania, wyjątki i rzeczywisty sposób przetwarzania.
- Waszyngton. Jeżeli ustawa My Health My Data Act stanu Waszyngton obejmuje dane o zdrowiu konsumentów w naszym przetwarzaniu, rozstrzygające są jej bezwzględnie obowiązujące prawa i wymogi informacyjne. Globalna ścieżka składania wniosków pozostaje dostępna.
- Wirginia Zachodnia. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Wisconsin. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Wyoming. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Dystrykt Kolumbii. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia stanowe i sektorowe.
- Samoa Amerykańskie. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia terytorialne.
- Guam. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia terytorialne.
- Mariany Północne. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia terytorialne.
- Puerto Rico. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia terytorialne.
- Wyspy Dziewicze Stanów Zjednoczonych. Globalna ścieżka składania wniosków jest dostępna. Rozstrzygające są właściwe zabezpieczenia terytorialne.
Państwa
Afryka
- Algieria. Jeżeli Law No. 18-07, zmieniona i uzupełniona przez Law No. 25-11 of 24 July 2025, ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Angola. Jeżeli Law 22/11 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Benin. Jeżeli Law No. 2017-20, zmieniona przez Law No. 2020-35 of 6 January 2021, ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Botswana. Jeżeli Data Protection Act 2024 ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Burkina Faso. Jeżeli Law 001-2021/AN ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Burundi. Jeżeli Law No. 1/03 of 10 March 2026 on the Protection of Personal Data ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Republika Zielonego Przylądka. Jeżeli Law No. 133/V/2001, zmieniona przez Law No. 41/VIII/2013 oraz Law No. 121/IX/2021, ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Kamerun. Jeżeli Law 2024/017 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Republika Środkowoafrykańska. Jeżeli Law No. 24.001 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Czad. Jeżeli Law 007/PR/2015 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Komory. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Demokratyczna Republika Konga. Jeżeli Ordinance-Law No. 23/010 of 13 March 2023 (Digital Code) ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Republika Konga. Jeżeli Law 29-2019 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Wybrzeże Kości Słoniowej. Jeżeli Law 2013-450 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Dżibuti. Globalna ścieżka składania wniosków jest dostępna. Każde bezwzględnie obowiązujące lokalne prawo ochrony prywatności lub pamięci przeglądarki ma pierwszeństwo, jeżeli znajduje zastosowanie.
- Egipt. Jeżeli Law 151/2020 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Gwinea Równikowa. Globalna ścieżka składania wniosków jest dostępna. Każde bezwzględnie obowiązujące lokalne prawo ochrony prywatności, danych lub pamięci przeglądarki ma pierwszeństwo, jeżeli znajduje zastosowanie.
- Eritrea. Globalna ścieżka składania wniosków jest dostępna. Każde bezwzględnie obowiązujące lokalne prawo ochrony prywatności, danych lub pamięci przeglądarki ma pierwszeństwo, jeżeli znajduje zastosowanie.
- Eswatini. Jeżeli Data Protection Act 5 of 2022 ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Etiopia. Jeżeli Proclamation 1321/2024 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Gabon. Jeżeli Law No. 001/2011, ze zmianami, w tym wprowadzonymi przez Law No. 025/2023, ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Gambia. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Ghana. Jeżeli Data Protection Act 2012 (Act 843) ma zastosowanie do naszego przetwarzania, rozstrzygające są postanowienia dotyczące dostępu, sprostowania, usunięcia, sprzeciwu i skarg. Globalna ścieżka składania wniosków pozostaje dostępna.
- Gwinea. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Gwinea Bissau. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Kenia. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Lesotho. Jeżeli Data Protection Act, 2011 (Act 5 of 2012) ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Liberia. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Libia. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Madagaskar. Jeżeli Law 2014-038 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Malawi. Jeżeli Data Protection Act 2024 ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Mali. Jeżeli Law No. 2013-015, zmieniona przez Law No. 2017-070 of 18 December 2017, ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Mauretania. Jeżeli Law 2017-020 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Mauritius. Jeżeli Data Protection Act 2017 ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Maroko. Jeżeli Law 09-08 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Mozambik. Jeżeli Electronic Transactions Law (Law No. 3/2017 of 9 January) ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące wymogi przetwarzania danych i każda właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Namibia. Globalna ścieżka składania wniosków jest dostępna. Każde bezwzględnie obowiązujące lokalne prawo ochrony prywatności lub pamięci przeglądarki ma pierwszeństwo, jeżeli znajduje zastosowanie.
- Niger. Jeżeli Law No. 2022-59, ze zmianami, ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Nigeria. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Rwanda. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Wyspy Świętego Tomasza i Książęca. Jeżeli Law No. 3/2016 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Senegal. Jeżeli Law 2008-12 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Seszele. Jeżeli Data Protection Act 2023 ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Sierra Leone. Globalna ścieżka składania wniosków jest dostępna. Każde bezwzględnie obowiązujące lokalne prawo ochrony prywatności lub pamięci przeglądarki ma pierwszeństwo, jeżeli znajduje zastosowanie.
- Somalia. Jeżeli Data Protection Act 005/2023 ma zastosowanie do naszego przetwarzania, rozstrzygające są postanowienia dotyczące dostępu, sprostowania, usunięcia i skarg. Globalna ścieżka składania wniosków pozostaje dostępna.
- Republika Południowej Afryki. Jeżeli POPIA ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Sudan Południowy. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Sudan. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Tanzania. Jeżeli Personal Data Protection Act 2022 (Act 11) ma zastosowanie do naszego przetwarzania, rozstrzygające są postanowienia dotyczące dostępu, sprostowania, usunięcia, ograniczenia i skarg. Globalna ścieżka składania wniosków pozostaje dostępna.
- Togo. Jeżeli Law 2019-014 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Tunezja. Jeżeli Law 2004-63 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Uganda. Jeżeli Data Protection and Privacy Act 2019 ma zastosowanie do naszego przetwarzania, rozstrzygające są postanowienia dotyczące dostępu, sprostowania, blokowania, usunięcia i skarg. Globalna ścieżka składania wniosków pozostaje dostępna.
- Zambia. Jeżeli Data Protection Act 3 of 2021 ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Zimbabwe. Jeżeli Cyber and Data Protection Act 5 of 2021 ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
Ameryki
- Antigua i Barbuda. Jeżeli Data Protection Act 2013 ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Argentyna. Jeżeli Personal Data Protection Law No. 25.326 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Bahamy. Jeżeli Data Protection (Privacy of Personal Information) Act 2003 ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Barbados. Jeżeli Data Protection Act 2019-29 ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Belize. Jeżeli Data Protection Act 2021 (Act 45) ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Boliwia. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Brazylia. Jeżeli LGPD ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Kanada. Jeżeli PIPEDA ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Chile. Jeżeli zastosowanie ma chilijska Law 19,628, należy skorzystać z powyższego poziomu podstawowego dla Ameryki Łacińskiej. Law 21,719 wchodzi w życie 1 grudnia 2026.
- Kolumbia. Jeżeli Law 1581 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Kostaryka. Jeżeli Law 8968 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Kuba. Globalna ścieżka składania wniosków jest dostępna. Każde bezwzględnie obowiązujące lokalne prawo ochrony prywatności, danych lub pamięci przeglądarki ma pierwszeństwo, jeżeli znajduje zastosowanie.
- Dominica. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Dominikana. Jeżeli Law 172-13 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Ekwador. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- El Salvador. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Grenada. Jeżeli Data Protection Act No. 1 of 2023 ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Gwatemala. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Gujana. Jeżeli Data Protection Act 18 of 2023 ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa, w tym warunki dotyczące administratora zagranicznego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Haiti. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Honduras. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Jamajka. Jeżeli Data Protection Act 2020 ma zastosowanie do naszego przetwarzania, rozstrzygające są postanowienia dotyczące dostępu, sprostowania, sprzeciwu i skarg. Globalna ścieżka składania wniosków pozostaje dostępna.
- Meksyk. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Nikaragua. Jeżeli Law 787 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Panama. Jeżeli Law 81 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Paragwaj. Law 7593/2025 wchodzi w życie 27 listopada 2027. Globalna ścieżka składania wniosków pozostaje dostępna, a każde obecnie obowiązujące zabezpieczenie lokalne ma pierwszeństwo, jeżeli znajduje zastosowanie.
- Peru. Jeżeli Personal Data Protection Law No. 29733 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Saint Kitts i Nevis. Jeżeli Data Protection Act 5 of 2018 ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Saint Lucia. Jeżeli Data Protection Act, No. 11 of 2011, zmieniona przez the Data Protection (Amendment) Act, No. 2 of 2015, ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Saint Vincent i Grenadyny. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Surinam. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Trynidad i Tobago. Data Protection Act, Chapter 22:04 została ogłoszona jedynie częściowo. Jeżeli obowiązujący przepis ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Stany Zjednoczone. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Urugwaj. Jeżeli Law 18.331 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Wenezuela. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
Azja i Bliski Wschód
- Afganistan. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Armenia. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Azerbejdżan. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Bahrajn. Jeżeli Law 30/2018 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Bangladesz. Jeżeli Personal Data Protection Act 2026 (Act No. 63 of 2026) ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Bhutan. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Brunei. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Kambodża. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Chiny. Jeżeli PIPL ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Cypr. Jeżeli GDPR i właściwe przepisy krajowe Cypru obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Commissioner for Personal Data Protection.
- Gruzja. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Indie. Późniejszy etap wejścia w życie DPDP i etap przepisów wykonawczych w Indiach zaplanowano na 13 listopada 2026 i 13 maja 2027. Dopóki właściwy przepis nie będzie miał zastosowania, globalna ścieżka składania wniosków pozostaje dostępna.
- Indonezja. Jeżeli Law 27/2022 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Iran. Globalna ścieżka składania wniosków jest dostępna. Każde bezwzględnie obowiązujące lokalne prawo ochrony prywatności, danych lub pamięci przeglądarki ma pierwszeństwo, jeżeli znajduje zastosowanie.
- Irak. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Izrael. Jeżeli Law 5741-1981 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Japonia. Jeżeli APPI ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Jordania. Jeżeli Law 24/2023 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Kazachstan. Jeżeli Law 94-V ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Kuwejt. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Kirgistan. Jeżeli Digital Code of the Kyrgyz Republic No. 178 of 31 July 2025 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Laos. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Liban. Jeżeli Law 81/2018 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Malezja. Jeżeli Personal Data Protection Act 2010 (Act 709) ma zastosowanie do naszego przetwarzania, rozstrzygające są postanowienia dotyczące dostępu, sprostowania i skarg. Globalna ścieżka składania wniosków pozostaje dostępna.
- Malediwy. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Mongolia. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Mjanma. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Nepal. Jeżeli Privacy Act 2075 ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
- Korea Północna. Globalna ścieżka składania wniosków jest dostępna. Każde bezwzględnie obowiązujące lokalne prawo ochrony prywatności, danych lub pamięci przeglądarki ma pierwszeństwo, jeżeli znajduje zastosowanie.
- Oman. Jeżeli Royal Decree 6/2022 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Pakistan. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Państwo Palestyna. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Filipiny. Jeżeli Republic Act No. 10173 ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i procedura skargowa National Privacy Commission. Globalna ścieżka składania wniosków pozostaje dostępna.
- Katar. Jeżeli Law 13/2016 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Arabia Saudyjska. Jeżeli PDPL ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Singapur. Jeżeli PDPA ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Korea Południowa. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Sri Lanka. Personal Data Protection Act No. 9 of 2022, ze zmianami wprowadzonymi przez Act No. 22 of 2025 wchodzi w życie etapami. Sekcje 2 i 3 oraz części I i III wchodzą w życie 1 stycznia 2027 na mocy Extraordinary Gazette No. 2498/16. Globalna ścieżka składania wniosków pozostaje dostępna, a każdy obowiązujący przepis ma pierwszeństwo, jeżeli znajduje zastosowanie.
- Syria. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Tadżykistan. Jeżeli Law No. 1537 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Tajlandia. Jeżeli PDPA ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Timor Wschodni. Globalna ścieżka składania wniosków jest dostępna. Każde bezwzględnie obowiązujące lokalne prawo ochrony prywatności lub pamięci przeglądarki ma pierwszeństwo, jeżeli znajduje zastosowanie.
- Turcja. Jeżeli Law 6698 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Turkmenistan. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Zjednoczone Emiraty Arabskie. Jeżeli PDPL ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Uzbekistan. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Wietnam. Jeżeli Law 91/2025/QH15 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Jemen. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
Europa
- Albania. Jeżeli Law 124/2024 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Andora. Jeżeli Law 29/2021 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Austria. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Austrian Data Protection Authority.
- Białoruś. Jeżeli Law No. 99-Z ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Belgia. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Belgian Data Protection Authority.
- Bośnia i Hercegowina. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Bułgaria. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Commission for Personal Data Protection.
- Chorwacja. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Croatian Personal Data Protection Agency.
- Czechy. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Office for Personal Data Protection.
- Dania. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Danish Data Protection Agency.
- Estonia. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Data Protection Inspectorate.
- Finlandia. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Office of the Data Protection Ombudsman.
- Francja. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do CNIL.
- Niemcy. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do właściwego niemieckiego organu nadzorczego.
- Grecja. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Hellenic Data Protection Authority.
- Stolica Apostolska. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Węgry. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do National Authority for Data Protection and Freedom of Information.
- Islandia. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Data Protection Authority.
- Irlandia. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Data Protection Commission.
- Włochy. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Garante per la protezione dei dati personali.
- Łotwa. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Data State Inspectorate.
- Liechtenstein. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Data Protection Authority.
- Litwa. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do State Data Protection Inspectorate.
- Luksemburg. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do National Commission for Data Protection.
- Malta. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Information and Data Protection Commissioner.
- Mołdawia. Jeżeli Law No. 195/2024 on Personal Data Protection ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Monako. Jeżeli Law No. 1.565 of 3 December 2024 relating to the protection of personal data ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Czarnogóra. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Niderlandy. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Dutch Data Protection Authority.
- Macedonia Północna. Jeżeli Law 42/2020 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Norwegia. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Norwegian Data Protection Authority.
- Polska. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Personal Data Protection Office.
- Portugalia. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do National Data Protection Commission.
- Rumunia. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do National Supervisory Authority.
- Rosja. Jeżeli Law 152-FZ ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- San Marino. Jeżeli Law 171/2018 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Serbia. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Słowacja. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Personal Data Protection Office.
- Słowenia. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Information Commissioner.
- Hiszpania. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Spanish Data Protection Agency.
- Szwecja. Jeżeli GDPR i właściwe przepisy krajowe tej jurysdykcji obejmują nasze przetwarzanie, należy skorzystać z powyższych podstawowych praw UE/EOG oraz ścieżki skargi do Swedish Authority for Privacy Protection.
- Szwajcaria. Jeżeli ma zastosowanie szwajcarska ustawa Federal Act on Data Protection, należy skorzystać z powyższego poziomu podstawowego dla Szwajcarii oraz ścieżki Federal Data Protection and Information Commissioner.
- Ukraina. Jeżeli Law 2297-VI ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Zjednoczone Królestwo. Jeżeli ma zastosowanie prawo ochrony danych Zjednoczonego Królestwa, należy skorzystać z powyższego poziomu podstawowego dla Zjednoczonego Królestwa oraz ścieżki skargi do Information Commissioner.
Oceania
- Australia. Jeżeli Privacy Act ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Fidżi. Globalna ścieżka składania wniosków jest dostępna. Każde bezwzględnie obowiązujące lokalne prawo ochrony prywatności lub pamięci przeglądarki ma pierwszeństwo, jeżeli znajduje zastosowanie.
- Kiribati. Jeżeli Data Protection Act 2025 ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa do potwierdzenia, dostępu, sprostowania, usunięcia i wycofania zgody. Globalna ścieżka składania wniosków pozostaje dostępna.
- Wyspy Marshalla. Jeżeli Personal Data Protection Act 2025 ma zastosowanie do naszego przetwarzania, jej bezwzględnie obowiązujące postanowienia mają pierwszeństwo. Globalna ścieżka składania wniosków pozostaje dostępna.
- Mikronezja. Globalna ścieżka składania wniosków jest dostępna. Każde bezwzględnie obowiązujące lokalne prawo ochrony prywatności lub pamięci przeglądarki ma pierwszeństwo, jeżeli znajduje zastosowanie.
- Nauru. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Nowa Zelandia. Jeżeli Privacy Act ma zastosowanie do naszego przetwarzania, rozstrzygające są prawa ustawowe i każda procedura składania skargi do organu regulacyjnego. Globalna ścieżka składania wniosków pozostaje dostępna.
- Palau. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Papua-Nowa Gwinea. Globalna ścieżka składania wniosków jest dostępna. Każde bezwzględnie obowiązujące lokalne prawo ochrony prywatności lub pamięci przeglądarki ma pierwszeństwo, jeżeli znajduje zastosowanie.
- Samoa. Globalna ścieżka składania wniosków jest dostępna. Sektorowe obowiązki dotyczące informacji o klientach usług telekomunikacyjnych mogą mieć zastosowanie do dostawców usług telekomunikacyjnych; każde bezwzględnie obowiązujące zabezpieczenie lokalne ma pierwszeństwo, jeżeli znajduje zastosowanie.
- Wyspy Salomona. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Tonga. Jeżeli właściwe krajowe prawo ochrony prywatności, danych lub prawo sektorowe obejmuje nasze przetwarzanie, rozstrzygające są prawa ustawowe i procedury skargowe. Globalna ścieżka składania wniosków pozostaje dostępna.
- Tuvalu. Globalna ścieżka składania wniosków jest dostępna. Każde bezwzględnie obowiązujące lokalne prawo ochrony prywatności lub pamięci przeglądarki ma pierwszeństwo, jeżeli znajduje zastosowanie.
- Vanuatu. Jeżeli Data Protection and Privacy Act 13 of 2024 ma zastosowanie do naszego przetwarzania, rozstrzygające są bezwzględnie obowiązujące prawa i właściwa procedura skargowa. Globalna ścieżka składania wniosków pozostaje dostępna.
16. Zmiany niniejszej polityki
Niniejsza polityka zostanie poddana przeglądowi, gdy witryna istotnie zmieni zakres gromadzenia danych, cel, dostawcę, ścieżkę przekazywania, praktykę przechowywania, technologię pamięci przeglądarki, praktykę reklamową lub funkcję AI. Istotna zmiana zostanie oznaczona nową datą. Jeżeli prawo wymaga powiadomienia lub zgody przed zmianą, zmiana nie zacznie obowiązywać do czasu spełnienia tego wymogu.
Historyczne wersje i faktyczna podstawa istotnej zmiany powinny być zachowywane jako zapisy zarządcze. Niniejsza polityka nie odbiera ze skutkiem wstecznym prawa ani ochrony prawnej.