Polityka prywatności usługi "Bezpieczny internet" w nju

Dokument obowiązuje od dnia 16 września do odwołania.

1. Kim jesteśmy

Administratorem Twoich danych osobowych związanych ze świadczeniem usługi "Bezpieczny internet" jest Orange Polska S.A. z siedzibą w Warszawie, Al. Jerozolimskie 160, 02-326 Warszawa, działająca pod marką nju.

W zakresie niezbędnym do świadczenia usługi ochrony urządzeń i cyberbezpieczeństwa Twoje dane mogą być również przetwarzane przez naszego partnera technologicznego - F-Secure Corporation – działającego jako odrębny administrator lub podmiot przetwarzający, zgodnie z charakterem realizowanych operacji przetwarzania danych.

2. Jakie dane przetwarzamy

W związku z aktywacją i korzystaniem z usługi możemy przetwarzać następujące dane:
• dane identyfikacyjne użytkownika, takie jak adres e-mail, numer telefonu lub identyfikator klienta;
• informacje o aktywowanych licencjach i liczbie chronionych urządzeń;
• dane techniczne urządzenia, takie jak model urządzenia, system operacyjny, wersja systemu, identyfikatory urządzenia oraz ustawienia językowe;
• informacje o działaniu aplikacji i wykorzystaniu funkcji bezpieczeństwa;
• informacje o wykrytych zagrożeniach, złośliwym oprogramowaniu oraz niebezpiecznych stronach internetowych;
• dane diagnostyczne i techniczne niezbędne do zapewnienia wsparcia technicznego i rozwoju usługi;
• przybliżone dane o lokalizacji urządzenia – w zakresie niezbędnym do działania funkcji VPN oraz, jeżeli jest dostępna, ochrony sieci Wi-Fi (Safe WiFi), w szczególności do wykrywania potencjalnie niebezpiecznych sieci Wi-Fi;
• informacje o plikach i dokumentach znajdujących się w publicznej/współdzielonej pamięci urządzenia – w zakresie niezbędnym do skanowania urządzenia pod kątem złośliwego oprogramowania i innych zagrożeń bezpieczeństwa;
• treść wiadomości SMS/MMS – jeżeli korzystasz z funkcji ochrony wiadomości (Message Protection), w zakresie niezbędnym do wykrywania wiadomości zawierających próby phishingu lub inne znane wzorce oszustw; analiza wiadomości może odbywać się z wykorzystaniem mechanizmów sztucznej inteligencji;
• informacje z książki kontaktów – jeżeli korzystasz z funkcji ochrony wiadomości (Message Protection), w zakresie niezbędnym do rozróżnienia wiadomości od znanych i nieznanych nadawców;
• zdjęcia wybrane przez Ciebie do analizy – jeżeli korzystasz z funkcji Scam Scanner, w zakresie niezbędnym do analizy wskazanych przez Ciebie treści pod kątem potencjalnych oszustw;
• informacje dotyczące płatności – jeżeli korzystasz z funkcji Identity Protection, w zakresie niezbędnym do świadczenia tej funkcji;
• informacje o zakupach dokonanych w aplikacji – jeżeli aplikacja umożliwia dokonywanie zakupów lub subskrypcji w aplikacji;
• informacje o interakcjach z aplikacją, w tym o korzystaniu z jej funkcji, oraz informacje o awariach i diagnostyce aplikacji.

Usługa nie służy do monitorowania aktywności użytkownika ani analizowania treści prywatnej komunikacji w celach innych niż zapewnienie funkcji bezpieczeństwa oferowanych w ramach usługi. Jeżeli korzystasz z funkcji ochrony wiadomości (Message Protection), treść wiadomości SMS/MMS od nieznanych nadawców może być analizowana w zakresie niezbędnym do wykrywania prób phishingu i innych oszustw. W ramach tej funkcji informacje z książki kontaktów mogą być wykorzystywane w celu odróżnienia znanych i nieznanych nadawców. Dane związane z ruchem sieciowym są przetwarzane wyłącznie w zakresie niezbędnym do wykrywania zagrożeń i zapewnienia bezpieczeństwa urządzenia.

3. W jakim celu wykorzystujemy dane

Twoje dane wykorzystujemy w celu:
• aktywacji i świadczenia usługi ochrony urządzeń;
• zarządzania licencjami przypisanymi do Twojego konta;
• wykrywania i blokowania zagrożeń cyberbezpieczeństwa;
• zapewnienia działania funkcji takich jak ochrona przeglądania, ochrona bankowości internetowej, VPN czy kontrola rodzicielska – jeżeli są dostępne w ramach usługi;
• zapewnienia działania funkcji ochrony sieci Wi-Fi, w tym wykrywania potencjalnie niebezpiecznych lub niezabezpieczonych sieci;
• skanowania plików znajdujących się na urządzeniu w celu wykrywania złośliwego oprogramowania i innych zagrożeń;
• ochrony wiadomości SMS/MMS przed phishingiem i innymi próbami oszustwa, w tym poprzez analizę treści wiadomości od nieznanych nadawców oraz wykorzystanie informacji z książki kontaktów do rozróżnienia znanych i nieznanych nadawców;
• analizy treści wskazanych przez użytkownika w ramach funkcji Scam Scanner w celu wykrywania potencjalnych oszustw;obsługi zgłoszeń i wsparcia technicznego; • rozwoju oraz poprawy jakości świadczonych usług;
• realizacji obowiązków wynikających z przepisów prawa.

4. Podstawy prawne przetwarzania

Przetwarzamy Twoje dane osobowe w następujących celach:
• zawarcia i wykonania umowy o świadczenie usługi "Bezpieczny internet", w tym aktywacji usługi, przypisania licencji do Twojego konta, zapewnienia działania funkcji bezpieczeństwa oraz obsługi technicznej usługi – przez czas trwania umowy lub korzystania z usługi (podstawa prawna: art. 6 ust. 1 lit. b Rozporządzenia 679/2016 "RODO"; podstawę tę będziemy nazywać w skrócie "wykonaniem umowy");
• wykonania ciążących na nas obowiązków prawnych, w szczególności związanych z rozpatrywaniem reklamacji, prowadzeniem dokumentacji księgowej i podatkowej, realizacją obowiązków wynikających z przepisów telekomunikacyjnych oraz ochrony danych osobowych – przez okres wymagany przepisami prawa (podstawa prawna: art. 6 ust. 1 lit. c RODO; podstawę tę będziemy nazywać "obowiązkiem prawnym");
• zapewnienia bezpieczeństwa świadczonej usługi oraz wykazania zgodności z obowiązującymi przepisami i wymaganiami bezpieczeństwa informacji – przez okres, w którym możemy ponosić odpowiedzialność związaną z realizacją tych obowiązków lub być zobowiązani do wykazania zgodności z przepisami (podstawa prawna: art. 6 ust. 1 lit. f RODO; podstawę tę będziemy nazywać "naszym prawnie uzasadnionym interesem");
• wykrywania zagrożeń cyberbezpieczeństwa, złośliwego oprogramowania, prób wyłudzeń, niebezpiecznych stron internetowych oraz innych nadużyć związanych z korzystaniem z usługi, a także zapobiegania takim zdarzeniom – przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń oraz czas trwania ewentualnych postępowań (podstawa prawna: wykonanie umowy oraz nasz prawnie uzasadniony interes);
• ustalenia, dochodzenia lub obrony przed roszczeniami związanymi ze świadczeniem usługi, w tym obsługi sporów i postępowań – przez okres, po którym przedawnią się roszczenia wynikające z umowy lub do czasu zakończenia odpowiednich postępowań (podstawa prawna: nasz prawnie uzasadniony interes);
• tworzenia zestawień, analiz i statystyk dotyczących korzystania z usługi, rozwoju funkcji bezpieczeństwa, poprawy skuteczności wykrywania zagrożeń, planowania rozwoju usług oraz prowadzenia prac rozwojowych w systemach informatycznych – przez czas trwania umowy, a następnie nie dłużej niż przez okres przedawnienia roszczeń (podstawa prawna: nasz prawnie uzasadniony interes);
• zapewnienia wsparcia technicznego i obsługi użytkowników, w tym informowania o awariach, problemach bezpieczeństwa, aktualizacjach aplikacji oraz zmianach dotyczących usługi – przez czas trwania umowy lub korzystania z usługi (podstawa prawna: nasz prawnie uzasadniony interes);
• realizacji funkcji opcjonalnych, które wymagają odrębnej zgody użytkownika lub przyznania dodatkowych uprawnień aplikacji, w szczególności funkcji ochrony wiadomości SMS/MMS, skanowania plików, ochrony przeglądania, ochrony sieci Wi-Fi, VPN, Scam Scanner lub innych funkcji bezpieczeństwa dostępnych w aplikacji – przez okres obowiązywania zgody lub do momentu jej wycofania, jeżeli zgoda stanowi podstawę przetwarzania (podstawa prawna: art. 6 ust. 1 lit. a RODO; podstawę tę będziemy nazywać "zgodą").

5. Komu udostępniamy dane

Twoje dane mogą być przekazywane:
• dostawcy technologii bezpieczeństwa, tj. F-Secure Corporation, w zakresie niezbędnym do świadczenia i zapewnienia działania poszczególnych funkcji usługi;
• podmiotom świadczącym usługi IT, utrzymania systemów i obsługi klienta;
• podmiotom uprawnionym na podstawie przepisów prawa.

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to zgodnie z wymaganiami RODO i przy zastosowaniu odpowiednich zabezpieczeń prawnych.

6. Jak długo przechowujemy dane

Dane związane ze świadczeniem usługi przechowujemy przez okres korzystania z usługi oraz przez okres niezbędny do rozliczenia umowy, obsługi reklamacji, dochodzenia roszczeń lub realizacji obowiązków wynikających z przepisów prawa.
Dane techniczne i diagnostyczne mogą być przechowywane przez krótszy okres wynikający z celu ich przetwarzania oraz wymagań bezpieczeństwa.

7. Twoje prawa

Masz prawo do:
• dostępu do swoich danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania;
• cofnięcia zgody w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Masz prawo zażądać usunięcia dotyczących Cię danych osobowych w przypadkach określonych w przepisach RODO. Pamiętaj, że usunięcie danych nie zawsze będzie możliwe, w szczególności gdy ich dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony przed roszczeniami.
Jeżeli chcesz skorzystać z prawa do usunięcia danych osobowych, możesz złożyć wniosek poprzez czat na koncie klienta.
Usunięcie konta w usłudze F-Secure może skutkować zakończeniem możliwości korzystania z usługi oraz usunięciem danych powiązanych z kontem w zakresie, w jakim ich usunięcie jest możliwe zgodnie z obowiązującymi przepisami prawa oraz zasadami przechowywania danych.

8. Kontakt w sprawach ochrony danych

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Inspektorem Ochrony Danych Orange Polska S.A. zgodnie z informacjami publikowanymi w polityce prywatności nju dostępnej na stronie nju.pl.

9. Informacje dodatkowe dotyczące aplikacji

Aplikacja może wymagać przyznania określonych uprawnień systemowych niezbędnych do realizacji poszczególnych funkcji bezpieczeństwa. Zakres wymaganych uprawnień zależy od funkcji dostępnych w danej wersji aplikacji.

W szczególności aplikacja może wymagać:
• dostępu do plików znajdujących się w publicznej lub współdzielonej pamięci urządzenia – w celu skanowania ich pod kątem złośliwego oprogramowania i innych zagrożeń bezpieczeństwa;
• dostępu do usług dostępności – w przypadku korzystania z funkcji Chrome Protection, w szczególności w celu odczytywania adresów stron internetowych w przeglądarce Chrome i sprawdzania ich bezpieczeństwa;
• uprawnienia VPN (VpnService) – w celu zapewnienia funkcji VPN lub, jeżeli jest dostępna, filtrowania ruchu sieciowego w ramach funkcji Content Filtering;
• dostępu do informacji o lokalizacji – w zakresie wymaganym przez system Android do działania funkcji VPN lub ochrony sieci Wi-Fi, w szczególności w celu wykrywania potencjalnie niezabezpieczonych sieci Wi-Fi;
• dostępu do wiadomości SMS/MMS oraz kontaktów – jeżeli korzystasz z funkcji ochrony wiadomości (Message Protection), w celu wykrywania wiadomości zawierających próby phishingu oraz odróżniania wiadomości od znanych i nieznanych nadawców.

Uprawnienia te są wykorzystywane wyłącznie w zakresie niezbędnym do realizacji odpowiednich funkcji bezpieczeństwa i, w przypadkach wymaganych przez system lub charakter danej funkcji, wymagają aktywnego działania lub zgody użytkownika.