W firmie Mozilla wierzymy, że prywatność ma fundamentalne znaczenie dla zdrowego
Dlatego właśnie tworzymy nasze produkty, aby zapewnić użytkownikom większą kontrolę nad informacjami, które udostępniają online, oraz informacjami, które są nam udostępniane. W niniejszej Zasadach prywatności wyjaśniamy, jakie dane przetwarzamy, w jaki sposób je przetwarzamy i w jakich celach. Następnie wyjaśniamy, w jaki sposób użytkownik może dokonać wyboru sposobu przetwarzania przez nas jego danych.
Jak Mozilla przetwarza dane użytkownika
Aby zapewnić użytkownikowi konto Mozilla
Konta Mozilla umożliwiają dostęp do usług firmy Mozilla na różnych urządzeniach za pomocą jednego loginu. Aby to umożliwić, Mozilla przetwarza dane konta, dane kontaktowe (adres e-mail) i dane autoryzacyjne. Użytkownik może również podać w niektórych przypadkach dodatkowe dane dotyczące treści, takie jak nazwa wyświetlana lub zdjęcie profilowe.
Mozilla gromadzi pewne dane, takie jak dane techniczne i dane ustawień, aby zapewnić podstawową funkcjonalność kont Mozilla i powiązanych usług, łączyć nowe urządzenia, zapamiętywać i respektować ustawienia użytkownika oraz zapewniać domyślne funkcje, takie jak synchronizacja i wbudowana sieć VPN.
Po włączeniu synchronizacji Mozilla otrzymuje informacje synchronizowane między urządzeniami użytkownika w zaszyfrowanej formie; obejmuje to karty, dodatki, hasła, automatycznie uzupełniane dane formularzy, zakładki, historię i preferencje przeglądarki Firefox. To szyfrowanie jest kompleksowe: dane użytkownika są szyfrowane, zanim opuszczą przeglądarkę, i mogą być odszyfrowane wyłącznie przez innego klienta synchronizacji posiadającego klucze szyfrujące; Mozilla nie ma możliwości odszyfrowania tych informacji.
Kiedy użytkownik rozpocznie subskrypcję usług wymagających płatnej subskrypcji, jego płatność będzie przetwarzana zgodnie z Zasadami prywatności usług subskrypcji Mozilla. Mozilla otrzymuje dane dotyczące konta użytkownika (w tym jego adres rozliczeniowy i cztery ostatnie cyfry metody płatności) oraz status subskrypcji konta. Mozilla nie przechowuje pełnych danych dotyczących płatności.
Więcej szczegółów, w tym sposób dostosowania ustawień danych:* Możesz dowiedzieć się więcej, jak zarządzać swoim kontem Mozilla, jak włączyć synchronizację lub jak działa synchronizacja, a także uzyskać więcej informacji na temat danych, które gromadzimy w związku z kontami.
Aby udostępniać i ulepszać konta Mozilla i powiązane usługi
Musimy również przetwarzać dane, aby utrzymać działanie przeglądarki kont Mozilla, ulepszać funkcje i wydajność oraz identyfikować, rozwiązywać i diagnozować problemy. W tym celu wykorzystujemy dane techniczne, dane o lokalizacji i ustawieniach, a także dane dotyczące interakcji i wydajności systemu.
Przetwarzamy dane techniczne i dane dotyczące interakcji, aby lepiej zrozumieć, w jaki sposób użytkownik korzysta z naszych usług, np. odwiedziny w witrynie kont Mozilla lub na naszych stronach pomocy, preferencje dotyczące paneli i menu, produkty i usługi, z których użytkownik korzysta w związku z kontem Mozilla (w tym korzystanie z przeglądarki Firefox, np. częstotliwość korzystania z przeglądarki Firefox i data ostatniej synchronizacji danych), urządzenia, z których użytkownik korzysta, aby nawiązać kontakt z nami, oraz interakcje użytkownika z naszymi wiadomościami e-mail i SMS. Pozwala nam to zrozumieć, w jaki sposób użytkownicy uzyskują dostęp do naszych usług i z nich korzystają, co pomaga nam ulepszać naszą działalność i funkcjonalność naszych usług.
Podczas korzystania z powiązanych usług dane użytkownika będą przetwarzane zgodnie z zasadami prywatności danej usługi:
- Przeglądarka Firefox
- Usługi subskrypcji Mozilla dla usług Mozilla VPN, Mozilla Monitor i Firefox Relay
- MDN Plus
- Thunderbird
Jeśli usługa powiązana z kontem Mozilla napotka nieoczekiwany problem (na przykład awarię), korzystamy z usług zewnętrznego dostawcy w celu zebrania danych technicznych i danych dotyczących interakcji, takich jak komunikaty o błędach, informacje o urządzeniu i stanie aplikacji w momencie awarii, aby pomóc nam zdiagnozować i naprawić problemy w naszych usługach.
Więcej szczegółów, w tym sposób dostosowania ustawień danych:* Ustawienia gromadzenia danych dotyczących kont Mozilla można zmienić w dowolnym momencie. Należy zapoznać się z odpowiednią informacją dotyczącą ustawień danych w odniesieniu do wszelkich powiązanych usług.
Aby zapewniać i ulepszać bezpieczeństwo
Mozilla wykorzystuje dane techniczne i dane dotyczące interakcji, aby zapewnić bezpieczeństwo dostępu do kont Mozilla, umożliwić transfer zaszyfrowanych danych w celu synchronizacji oraz wykrywać podejrzane działania. Mozilla korzysta również z zewnętrznej zapory aplikacji internetowych, aby ulepszyć ochronę przed atakami na aplikacje internetowe i atakami typu DDoS. Wszystkie dane przechowywane na serwerach Mozilli są szyfrowane.
Aby pseudonimizować, deidentyfikować, agregować lub anonimizować dane
W ramach działań opisanych powyżej, takich jak zrozumienie korzystania z kont Mozilla i pomiar naszych działań marketingowych, możemy tworzyć dane pseudonimizowane, deidentyfikowane, zagregowane lub zanonimizowane. W niektórych przypadkach możemy udostępniać lub publikować zagregowane i zanonimizowane dane w celu ułatwienia badań lub w ramach zgodnych z prawem celów biznesowych opisanych powyżej.
Aby komunikować się z użytkownikiem, w tym w zakresie marketingu naszych usług
Wykorzystujemy dane kontaktowe użytkownika do komunikacji z nim. Możemy kontaktować się z użytkownikiem w takich celach, jak powiadomienie go o wykryciu podejrzanej aktywności na jego koncie, weryfikacja zmian w informacjach dotyczących konta, wysyłanie wiadomości marketingowych lub odpowiadanie na wiadomości kierowane do działu obsługi klienta. Do zarządzania komunikacją z użytkownikiem możemy korzystać z usług zewnętrznych dostawców. Przetwarzamy również dane dotyczące interakcji związane z tą komunikacją, aby lepiej zrozumieć, kto otrzymał nasze ogłoszenia związane z usługami.
Aby przestrzegać obowiązujących przepisów prawa oraz identyfikować i zapobiegać szkodliwym, nieautoryzowanym lub nielegalnym działaniom
Możemy być również zobowiązani do przetwarzania danych osobowych użytkownika w celu zapewnienia zgodności z obowiązującymi przepisami prawa i celami ochrony danych, takimi jak:
- Odpowiadanie na zgodne z prawem żądania i przestrzeganie procesów prawnych, takich jak odpowiadanie na wezwania sądowe, dochodzenia lub żądania organów rządowych. Mozilla wymaga ważnego procesu prawnego, aby zmusić do ujawnienia instytucji rządowej określonych danych użytkownika.
- Odpowiadanie na wnioski o skorzystanie z praw do prywatności, takich jak prawo do dostępu lub usunięcia danych osobowych.
- Identyfikowanie, badanie i reagowanie na potencjalne nieuczciwe działania lub inne szkodliwe działania, takie jak nielegalne działania, cyberataki lub naruszenia własności intelektualnej (w tym zgłaszanie lub obrona roszczeń prawnych).
- Moderowanie treści oraz związane z tym działania związane z bezpieczeństwem i zaufaniem.
- Wykonywanie wewnętrznych działań związanych ze zgodnością i bezpieczeństwem, takich jak audyty i zarządzanie bezpieczeństwem przedsiębiorstwa.
Jak udostępniamy dane osobowe użytkownika
Aby świadczyć nasze usługi opisane powyżej, możemy ujawniać dane osobowe:
| Partnerzy, dostawcy usług, dostawcy i wykonawcy | Aby realizować cele wymienione powyżej, współpracujemy z partnerami, usługodawcami, dostawcami i wykonawcami. Stosujemy zabezpieczenia umowne, aby podmioty otrzymujące dane osobowe były umownie zobowiązane do przetwarzania danych zgodnie z instrukcjami firmy Mozilla. Więcej informacji. |
| Organy rządowe | Mozilla wymaga ważnego procesu prawnego, aby zmusić do ujawnienia instytucji rządowej określonych danych użytkownika. W takich przypadkach Mozilla może być zmuszona do ujawnienia danych osobowych określonych w niniejszych Zasadach organom ścigania, organom rządowym lub podobnym podmiotom w celu zapewnienia zgodności z obowiązującymi przepisami prawa oraz w celu identyfikacji i zapobiegania szkodliwym, nieautoryzowanym lub nielegalnym działaniom. |
| Badacze | Gdy realizujemy naszą misję otwartości. Czasami udostępniamy informacje, aby ulepszać nasze produkty i wspierać otwartą sieć, ale kiedy to robimy, robimy to w formacie pozbawionym elementów umożliwiających identyfikację lub w zagregowanym formacie. |
| Podmioty kontrolowane przez firmę Mozilla i następcy prawni | Jako firma globalna udostępniamy dane podmiotom stowarzyszonym i zależnym kontrolowanym przez firmę Mozilla. Możemy również być zmuszeni do ujawnienia danych osobowych w ramach transakcji korporacyjnej, takiej jak fuzja, przejęcie, sprzedaż aktywów lub podobna transakcja. |
Międzynarodowe transfery danych
Firma Mozilla Corporation (i jej serwery) ma siedzibę w Stanach Zjednoczonych. Ponieważ jesteśmy firmą globalną, w celu świadczenia usług określonych w niniejszej Informacji o ochronie prywatności, gromadzone przez nas informacje mogą być dostępne z lokalizacji, w których znajdują się nasi pracownicy, a także mogą być przekazywane do innych jurysdykcji w wyniku naszym partnerom. Za każdym razem, gdy dane są przekazywane za granicę, zapewniamy, że posiadamy odpowiednie mechanizmy (takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską i inne odpowiednie organy) w celu ochrony danych osobowych użytkownika. Użytkownik może skontaktować się pod adresem dpo@mozilla.com w celu uzyskania informacji na temat zabezpieczeń wdrożonych w odniesieniu do międzynarodowych transferów danych lub kopii odpowiednich standardowych klauzul umownych.
Jak długo przechowywane są dane użytkownika
Przechowujemy dane osobowe użytkownika tylko tak długo, jak jest to konieczne do realizacji celów określonych w niniejszych Zasadach prywatności. Ogólnie rzecz biorąc, dane konta użytkownika są przechowywane tak długo, jak długo konto jest aktywne. Należy pamiętać, że Mozilla okresowo usuwa konta, na które nie logowano się przez ponad dwa lata (przed podjęciem tej czynności postaramy się wysłać użytkownikowi przypomnienie).
Jeśli chodzi o dane techniczne, ustawienia i dane dotyczące interakcji, które gromadzimy, zazwyczaj przechowujemy je przez okres do 25 miesięcy, ale rzeczywiste okresy przechowywania mogą się różnić w zależności od rodzaju danych i celów, dla których zostały zebrane (na przykład przechowujemy datę „pierwszego otwarcia” konta użytkownika, dzięki czemu wiemy, jak długo użytkownik jest posiadaczem konta Mozilla). Konkretne okresy przechowywania mogą również zależeć od wrażliwości danych, kontekstu ich gromadzenia, ustawień i preferencji użytkownika oraz naszych prawnych lub umownych zobowiązań do przechowywania lub usuwania danych użytkownika, takich jak zapobieganie oszustwom, zgodność z przepisami lub ciągłość świadczenia usług. Po upływie okresu przechowywania bezpiecznie usuwamy dane użytkownika, chyba że przepisy prawa stanowią inaczej.
Nasze usługi wykorzystują również zaszyfrowane kopie zapasowe jako kolejną warstwę ochrony, aby pomóc w odzyskaniu danych po potencjalnych katastrofach; dane w tych środowiskach są wyłączone z użytku i przetwarzane wyłącznie w celu zapewnienia ciągłości działania. Możemy również przechowywać dane przez dłuższe okresy czasu w postaci zdeidentyfikowanej lub zagregowanej.
Prawa i wybory użytkownika
Prawa użytkownika
Użytkownik ma prawo do:
- Uzyskiwania informacji o tym, jakie dane przetwarzamy na temat użytkownika oraz dlaczego i komu je udostępniamy (to niniejsze Zasady!)
- Żądania kopii danych, które posiadamy na temat użytkownika
- Żądania przeniesienia danych
- Żądania korekty wszelkich przechowywanych przez nas danych, które są niedokładne lub niekompletne
- Usunięcia przechowywanych przez nas danych osobowych użytkownika (w określonych okolicznościach)
- Usunięcia przechowywanych przez nas danych osobowych użytkownika (w określonych okolicznościach)
- Złożenia skargi do odpowiedniego organu ochrony danych, jeśli użytkownik ma obawy dotyczące sposobu, w jaki postępujemy z jego danymi osobowymi. Wolimy, aby użytkownik najpierw skontaktował się z nami (na adres dpo@mozilla.com), ale może również skontaktować się z odpowiednim organem ochrony danych w UE lub wyszukać (i skontaktować się) z lokalnym organem ochrony danych
Aby złożyć którykolwiek z powyższych wniosków dotyczących danych osobowych, należy skontaktować się z nami (Mozilla Corporation) za pośrednictwem naszego Portalu wniosków o dostęp do danych; nigdy nie będziemy dyskryminować nikogo za korzystanie z jego praw do prywatności. W razie jakichkolwiek innych pytań dotyczących danych osobowych lub naszych praktyk w zakresie ochrony prywatności, prosimy o kontakt pod adresem compliance@mozilla.com.
Jeśli użytkownik przebywa w Wielkiej Brytanii lub EOG, może również skontaktować się z naszym inspektorem ochrony danych pod adresem dpo@mozilla.com lub pocztą na adres:
Bird & Bird DPO Services SRL
Avenue Louise 235 b 1
1050 Brussels
Belgium
Odpowiadamy na wszystkie wnioski otrzymane od osób fizycznych, które chcą skorzystać ze swoich praw do ochrony danych zgodnie z obowiązującymi przepisami o ochronie danych. Może być konieczne poproszenie użytkownika o dodatkowe informacje w celu potwierdzenia jego tożsamości, zanim będziemy mogli przystąpić do realizacji wniosku.
Wybory użytkownika
Ustawienia konta Mozilla można zmienić w dowolnym momencie.
Zmiany
Może zaistnieć potrzeba zmiany niniejszych zasad i naszych powiadomień, w którym to przypadku aktualizacje zostaną opublikowane online, a my zaktualizujemy datę wejścia w życie niniejszych zasad. Poinformujemy o nich również w bardziej widoczny sposób za pośrednictwem typowych kanałów firmy Mozilla służących do tego typu komunikacji, takich jak blogi czy fora.
Definicje danych
| Typ danych | Opis | Przykłady dla użytkowników kont Mozilla |
|---|---|---|
| Dane konta | Są to dane związane z zarządzaniem kontem Mozilla, takie jak informacje dotyczące rejestracji. | Nazwa użytkownika konta, nazwa wyświetlana, identyfikator konta Mozilla. |
| Dane uwierzytelniania | Otrzymujemy dane w celu zabezpieczenia kont użytkownika, a także tworzymy dane związane z uwierzytelnianiem, aby zapewnić bezpieczeństwo konta użytkownika. | Skrót hasła, dane tokenów. |
| Dane kontaktowe | Adres e-mail podany podczas rejestracji konta, a także wszelkie inne dane kontaktowe, które użytkownik zdecyduje się nam przekazać. | Adres e-mail, dodatkowy adres e-mail, numer telefonu. |
| Dane interakcji | Są to dane dotyczące sposobu, w jaki użytkownik korzysta z naszych usług. | Liczby kliknięć, dzienniki zdarzeń, dane dotyczące użytkowania. |
| Preferencje językowe | Ustalony lub preferowany język użytkownika (jeśli użytkownik podał go w ustawieniach) do interakcji z naszymi usługami. | Język. |
| Lokalizacja | Określamy lokalizację użytkownika na podstawie jego adresu IP na poziomie kraju, miasta lub regionu. | Kod kraju, miasto. |
| Ustawienia | Są to preferencje lub ustawienia użytkownika dotyczące sposobu świadczenia usług, takie jak preferencje prywatności. Jeśli użytkownik nie dokonał żadnych konkretnych wyborów, będą to ustawienia domyślne. | Ustawienia prywatności, ustawienia konta. |
| Dane dotyczące wydajności systemu | Są to dane dotyczące działania usług na urządzeniu. | Sygnatury czasowe, powodzenie/niepowodzenie przesyłania. |
| Dane techniczne | Są to informacje o sprzęcie, z którego użytkownik uzyskuje dostęp do naszych usług (takim jak komputer, smartfon lub tablet), jego konfiguracji i połączeniach. | System operacyjny urządzenia, przeglądarka i wersja, sygnatura czasowa, ustawienia regionalne. |
| Unikatowe identyfikatory | Są to unikatowe identyfikatory, które mogą być tworzone w różnych momentach w celu zarządzania interakcjami użytkownika z usługą. | Accounts_id, session_id. |