Privacy Policy

Privacy Statement – how we protect your data


General statement


This Privacy Statement describes our collection, use, disclosure, retention and protection of your personal information. It applies to any indaHash site where this Privacy Statement appears in the footer, and to any indaHash application, service, or tool (collectively “Services”) where this Privacy Statement is referenced, regardless of how you access or use them, including through mobile devices.

By using our Services, applications and/or registering for an account with us, you are accepting the terms of this Privacy Statement and you are consenting to or you acknowledges our collection, use, disclosure, retention and protection of your personal information as described in this Privacy Statement. If you do not provide the information we require, we may not be able to provide all of our Services to you.  


What does this privacy statement cover?

This privacy statement is to inform you regarding the use of your personal information which is collected during your visit to one of our websites or registration to indaHash app.

This privacy statement applies to the our websites and mobile applications.


Who is the data controller?

Co-controllers of your personal data (i.e. entities that jointly determine purposes and ways of processing data) are: IDH Media Limited in Dublin and IDH Media S.A. in Warsaw (hereunder referred to as “we”).

We have appointed data protection officer, who is a person that can provide you with detailed information about your personal data processing.

Contact us: dpo@indahash.com or indaHash, Kijowska 5, 03-738 Warsaw (Poland).  

Personal information 

“Personal information” is information that can be associated with a specific person and could be used to identify that specific person whether from that data or from that data and other information that we have or are likely to have access to.

Any personal information which you volunteer to us will be treated with the highest standards of security and confidentiality.

Collection and use of personal information 

We collect, process and retain personal information from you and any devices (including mobile devices) you may use when you: use our Services, register for an account with us, provide us information on a web form, update or add information to your account, or dispute resolution, or when you otherwise correspond with us regarding our Services.

The personal information we collect includes the following:

Personal information you give us when you use our Services or register for an account with us

        • Identifying information such as email, instagram.com account name  when you register for an account with us,

        • Other content that you generate, or that is connected to your account,

        • Financial information (such as bank account numbers, your name, addresses, telephone numbers) in connection with a transaction,

        • You may also provide us other information through a web form, by updating or adding information to your account, dispute resolution, or when you otherwise correspond with us regarding our Services.

Personal information we collect automatically when you use our Services or register for an account with us 

        • We also collect information about your interaction with our Services, your communications with us. This is information we receive from the devices (including mobile devices) you use when you use our Services, register for an account with us, provide us information on a web form, update or add information to your account, participate in community discussions, chats, or dispute resolution, or when you otherwise correspond with us regarding our Services. This information comprises the following: name, surname, address, bank account, e-mail, social media account(s) data, nick

        •  Computer and connection information such as statistics on your page views, traffic to and from the sites, referral URL, ad data, your IP address, your browsing history and your web log information

Personal information we collect using cookies, web beacons, and similar technologies 

We use cookies,  unique identifiers and similar technologies to collect information about the pages you view, all necessary information about cookies other technologies, purposes is available at Cookie Policy.

Why are we processing your data?

Above all, we are processing your personal data because it is necessary to execute the binding agreement between us. We are processing your data in order to enable you using services offered in scope of the indaHash app and in order to contact you in relation to the provided services.

Should the legal regulations require us to do so – we will also process your data for tax and accounting purposes.

Additionally, we are processing your data based on our legitimate interest which is the necessity to conduct analyses and statistics aimed at – on one hand – improvement of app functionalities and features and – on the other – ensuring security and efficiency of usage thereof.

We will process your data to inform you about indaHash world news – we will do so based on our legitimate interest, being direct marketing.

We can also process your data in order to conduct proceedings related to your complaints and other claims. Such processing is based on our legitimate interest being an ability to defend ourselves against claims or to enforce our claims.

Our legitimate interest will also be the processing of your data in order to detect fraud and abuse and conduct activities of a preventive character and ensuring safety in the Service.

Should the legal regulations require us to do so – we will also process your data for tax and accounting purposes.

Data retention period

We retain your personal information as long as it is in the line with applicable laws and necessary and relevant for our operations. In addition, we may retain personal information from closed accounts to comply with national laws, prevent fraud, collect any fees owed, resolve disputes, troubleshoot problems, assist with any investigation, enforce our Agreement and take other actions permitted or required by applicable national laws. After it is no longer necessary for us to retain your personal information, we dispose of it in a secure manner according to our data retention and deletion policies.

If you discover that We  hold inaccurate information about you, you can request the Us  to correct that information. Such a request must be in writing or via e-mail. 

Your rights

In relation to personal data processing, you can execute the following rights: access, rectify, restrict processing and erasure of your data. You can also obtain information on basic content of arrangements between us (co-controllers) related to fulfillment of our obligations resulting from personal data security regulations. 

Additionally, you have a right to object against processing of your personal data, if we are processing them: 

        • for the purpose of direct marketing or

        • based on our legitimate interest and you – as a result of your extraordinary situation – do not agree for that anymore. 

You also have right to data portability. It means that you can obtain from us your data in a structured, commonly used and machine-readable format. You can send such data to another controller or demand that we do that for you. We will only send such data to another controller, provided that it is technically possible.

In order to execute your rights mentioned above, please contact our data processing officer (you can find contact details above).

If we ask you to grant your consent for personal data processing, you will always be entitled to withdraw such consent (and it will be as simple as granting such consent). Withdrawal of your consent shall not affect lawfulness of personal data processing based on the consent before such withdrawal.

You also have right to file a claim to a supervising authority competent in scope of personal data protection.

Disclosure

We transfer your data to other entities, if it is necessary to provide the service or enable you to take part in the campaigns, required by binding provisions of law or justified by operational necessity (e.g. hosting provider). It means that we can transfer your personal data to: 

        • our (co)workers and (co)workers of other companies from our capital group; 

        • our clients,

        • courier company,

        • banks and entities providing payment services, 

        • our other subcontractors, provided that we entrust them execution of activities requiring transfer of your data (such entities will act solely based on the agreement we have concluded with them)

        • relevant authorities, if it is required by binding provisions of law.

Transfer of data outside the European Economic Area (EEA)

We transfer your data only for the purpose of execution of the campaign you want or could take part in. Your data can be transferred to an Advertiser outside the EEA only if you are taking part in a campaign outside this area. Since indaHash operates all over the world, it happens sometimes that providers of daily operation services (necessary for our operational and technological activities), including for instance servers, hosting, project management platform, software, bookkeeping platforms etc., are located outside the EEA and they also receive (or may receive) your data, if that is necessary

All transfers outside the EEA are based on, so called, standard contractual clauses, approved by the European Commission, which ensure appropriate security standards in accordance with binding provisions of law.

Complaints about data processed via the website.

If you are concerned about how personal data are processed via this website, please do not hesitate to bring such concerns to the attention of the Company  at the contact details below: dpo@indahash.com

Collection and use of technical information

We may automatically collect non-personal information about you such as the type of internet browsers you use or the website from which you linked to our website. You cannot be identified from this information and it is only used to assist us in providing an effective service on this web site. 

Security

We protect your information using technical and administrative security measures to reduce the risks of loss, misuse, unauthorized access, disclosure and alteration. Some of the safeguards we use are firewalls and data encryption, physical access controls to our data centres and information access authorization controls. If you believe your account has been abused, please contact us.

Changes to this policy 

From time to time we may make changes to this privacy statement. If we make any substantial changes to this privacy statement and the way in which we use your personal data we will post these changes on this page and will do our best to notify you of any significant changes. Please check our privacy statement on a regular basis.

Polityka prywatności

Polityka Prywatności – czyli jak chronimy Twoje dane 
Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady zbierania, wykorzystywania, ujawniania, przechowywania oraz ochrony przez nas Twoich danych osobowych. Polityka Prywatności obowiązuje w przypadku każdej witryny indaHash, gdzie Polityka Prywatności pojawia się w stopce oraz w przypadku każdej aplikacji, usługi lub narzędzia indaHash (łącznie “Usługi”), do których niniejsza Polityka Prywatności się odnosi, niezależnie od sposobu, w jaki uzyskujesz do nich dostęp lub ich używasz, w tym za pośrednictwem urządzeń mobilnych.

Korzystając z naszych Usług, aplikacji oraz/lub rejestrując konto u nas, akceptujesz postanowienia niniejszej Polityki Prywatności i wyrażasz zgodę lub przyjmujesz do wiadomości, że zbieramy, wykorzystujemy, ujawniamy, przechowujemy oraz chronimy Twoje dane osobowe zgodnie z niniejszą Polityką Prywatności. Jeżeli nie przekażesz nam informacji, których wymagamy, możemy nie być w stanie zapewnić Tobie wszystkich naszych Usług.  


Co obejmuje Polityka Prywatności?

Niniejsza Polityka Prywatności ma na celu poinformowania Cię o przetwarzaniu Twoich danych osobowych, które są zbierane w trakcie wizyty na jednej z naszych witryn internetowych lub rejestracji konta w aplikacji indaHash.

Niniejsza Polityka Prywatności obowiązuje w stosunku do naszych witryn internetowych oraz aplikacji mobilnych.


Kto jest administratorem danych osobowych?

Współadministratorami Twoich danych osobowych – a zatem podmiotami, które wspólnie ustalają cele oraz sposoby przetwarzania danych są: IDH Media Limited w Dublinie oraz IDH Media S.A. w Warszawie (dalej „my”).

Wyznaczyliśmy inspektora ochrony danych, czyli osobę u której możesz uzyskać szczegółowe informacje o przetwarzaniu Twoich danych.

Kontakt do nas: dpo@indahash.com lub indaHash, ul. Kijowska 5 03-738 Warszawa

Dane osobowe 

“Dane osobowe” to informacje, które mogą być powiązane z konkretną osobą lub mogą służyć do identyfikacji konkretnej osoby, czy to dzięki tym danym, czy też tym danym oraz innym informacjom, którymi dysponujemy lub możemy mieć do nich dostęp.

Wszelkie dane osobowe, które nam przekazałeś będą traktowane zgodnie z najwyższymi standardami bezpieczeństwa oraz poufności.

Zbieranie oraz wykorzystywanie danych osobowych 

Zbieramy, przetwarzamy oraz przechowujemy dane osobowe pozyskane od Ciebie oraz z innych urządzeń (w tym urządzeń mobilnych) których możesz używać, podczas gdy: korzystasz z naszych Usług, rejestrujesz konto u nas, przekazujesz nam informacje na formularzu internetowym, aktualizujesz lub dodajesz informacje do swojego konta, lub rozwiązujesz spór, lub w inny sposób korespondujesz z nami w związku z naszymi Usługami.

Dane osobowe, które gromadzimy zawierają:

Dane osobowe, które nam przekazujesz, kiedy korzystasz z naszych Usług lub rejestrujesz konto u nas

      • Identyfikowanie informacji takich jak e-mail, nazwa kont(a) w mediach społecznościowych, kiedy rejestrujesz u nas konto,

      • Inne treści, które generujesz lub są powiązane z Twoim kontem,

      • Informacje finansowe (takie jak numer rachunku bankowego, Twoje imię i nazwisko, adresy, numery telefonów) w związku z transakcją,

      • Możesz również przekazywać nam inne informacje za pośrednictwem formularza internetowego, poprzez aktualizowanie lub dodawanie informacji do Twojego konta, rozwiązywanie sporów lub w gdy w inny sposób korespondujesz z nami w związku z naszymi Usługami,

Połączenia z indaHash

      • Komunikacja (rozmowy telefoniczne) z indaHash może być rejestrowana lub słuchana, zgodnie z obowiązującymi przepisami, dla potrzeb operacyjnych (np. w celu zapewnienia jakości usług). Jeśli wymaga tego prawo, zostaniesz poinformowany o takim nagraniu na początku rozmowy.

Dane osobowe, które gromadzimy automatycznie, kiedy korzystasz z naszych Usług lub rejestrujesz konto u nas 

      • Dodatkowo, gromadzimy informacje o Twoich interakcjach z naszymi Usługami oraz o Twojej komunikacji z nami. Są to informacje które uzyskujemy z urządzeń (w tym urządzeń mobilnych) kiedy korzystasz z naszych Usług, rejestrujesz konto u nas, przekazujesz nam informacje za pośrednictwem formularza internetowego, aktualizujesz lub dodajesz informacje do swojego konta, uczestniczysz w dyskusjach społeczności, czatach lub w rozwiązywaniu sporów, lub w inny sposób korespondujesz z nami w związku z naszymi Usługami. Te informacje obejmują w szczególności: imię, nazwisko, adres, rachunek bankowy, e-mail, dane konta w mediach społecznościowych, nick.

      •  Informacje o komputerze oraz połączeniu, takie jak statystyki wyświetleń strony, ruchu do i ze stron, adres URL, dane reklamowe, Twój adres IP, Twoją historię przeglądania oraz Twoje informacje z dziennika witryny.

Dane osobowe, które gromadzimy używając plików cookies, sygnałów nawigacyjnych (web beacons) oraz podobnych technologii 

Korzystamy z plików cookies, unikalnych identyfikatorów oraz podobnych technologii w celu gromadzenia informacji o witrynach które przeglądasz. Wszelkie niezbędne informacje dotyczące plików cookies oraz innych technologii oraz celów znajdziesz w Polityce plików Cookie.

Dlaczego przetwarzamy Twoje dane?

Przede wszystkim, przetwarzamy Twoje dane osobowe, ponieważ jest to niezbędne do wykonania łączącej nas umowy. Przetwarzamy dane w celu umożliwienia Ci skorzystania z usług oferowanych w ramach indaHash oraz w celu kontaktowania się z Tobą w związku ze świadczonymi usługami.

Jeżeli będą tego od nas wymagać przepisy prawa – będziemy przetwarzać Twoje dane także dla celów podatkowych i rachunkowych.

Dodatkowo, przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu, którym jest konieczność prowadzenia analiz i statystyk, które pozwolą nam z jednej strony ulepszyć funkcjonalności Serwisu, a z drugiej – zapewnić jego efektywność.

Będziemy przetwarzać Twoje dane, aby przekazywać Ci informacje o nowościach w indaHashowym świecie – będziemy to robić na podstawie naszego prawnie uzasadnionego interesu, którym jest prowadzenia marketingu bezpośredniego.

Możemy także przetwarzać Twoje dane, aby prowadzić postępowania w sprawach Twoich skarg lub reklamacji. Podstawą takiego przetwarzania będzie nasz prawnie uzasadniony interes polegający na możliwości obrony przed roszczeniami lub dochodzenia roszczeń.

Naszym prawnie uzasadnionym interesem będzie także przetwarzanie Twoich danych w celu wykrywania oszustw i nadużyć oraz prowadzenia działań o charakterze zapobiegawczym i zapewniającym bezpieczeństwo ruchu w Serwisie.

Okres przechowywania danych

Przechowujemy Twoje dane osobowe tak długo jak jest to zgodne z obowiązującym prawem oraz niezbędne i istotne dla naszych operacji. Dodatkowo, możemy przechowywać dane osobowe z zamkniętych kont w celu przestrzegania przepisów prawa krajowego, zapobiegania oszustwom, pobierania należnych opłat, rozstrzygania sporów, rozwiązywania problemów, pomagania w dochodzeniu, wyegzekwowaniu naszej Umowy oraz podjęcia innych działań dozwolonych lub wymaganych przez obowiązujące prawo krajowe. Po tym, jak już nie będziemy musieli przechowywać Twoich danych osobowych, pozbędziemy się ich w bezpieczny sposób, zgodnie z naszymi zasadami przechowywania i usuwania danych.

Jeżeli zauważysz, że przechowujemy nieprecyzyjne dane dotyczące Ciebie, możesz zwrócić się do Nas z prośbą o ich sprostowanie. Taka prośba musi być w formie pisemnej lub przesłana drogą mailową.  

Twoje uprawnienia

W związku z przetwarzaniem przez nas Twoich danych osobowych, możesz skorzystać z przysługujących Ci praw: dostępu do Twoich danych, możliwości ich poprawienia, usunięcia a także ograniczenia ich przetwarzania. Możesz także uzyskać informacje dotyczące zasadniczej treści uzgodnień pomiędzy nami (jako współadministratorami), które dotyczą wypełniania przez nas obowiązków wynikających z przepisów o ochronie danych osobowych. nbsp;

Dodatkowo przysługuje Ci prawo wniesienia sprzeciwu wobec przetwarzania Twoich danych:  

      • gdy przetwarzamy je w celu marketingu bezpośredniego

      • w przypadku kiedy przetwarzamy je na podstawie naszego prawnie uzasadnionego interesu, a Ty – ze względu na swoją szczególną sytuację – już się na to nie zgadzasz. 

Przysługuje Ci także prawo do przenoszenia Twoich danych osobowych. Oznacza to, że masz prawo otrzymania od nas Twoich danych w ustrukturyzowanym, powszechnie używanym formacie informatycznym nadającym się do odczytu maszynowego. Możesz przesłać te dane innemu administratorowi danych lub zażądać, abyśmy przesłali Twoje dane do innego administratora. Jednakże zrobimy to tylko jeśli takie przesłanie jest technicznie możliwe.

Aby skorzystać z powyższych praw, skontaktuj się z nami lub z naszym inspektorem ochrony danych (dane kontaktowe powyżej).
Jeżeli poprosimy Cię o wyrażenie zgody na przetwarzanie Twoich danych osobowych, zawsze będziesz mógł ją wycofać (w równie łatwy sposób jak ją wyraziłeś). Wycofanie zgody nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie Twojej zgody przed jej wycofaniem.

Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

Twoje dane przekazujemy innym podmiotom, jeżeli jest to konieczne dla świadczenia usługi lub umożliwienia Ci wzięcia udziału w organizowanych kampaniach, wynika z przepisów bądź jest uzasadnione potrzebami działalności operacyjnej (np. hosting). Oznacza to, że możemy przekazywać Twoje dane osobowe:

      • (współ)pracownikom naszym i innych spółek z grupy kapitałowej,  

      • naszym klientom

      • firmie kurierskiej

      • bankom i podmiotom świadczącym usługi płatnicze

      • innym naszym podwykonawcom, jeśli zlecimy im czynności wymagające przetwarzania Twoich danych (takie podmioty będą działały wyłącznie na podstawie łączącej nas umowy)

      • uprawnionym organom, jeśli będzie tego od nas wymagać obowiązujące prawo.

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Przekazujemy dane wyłącznie w celu realizacji kampanii, w których chcesz wziąć udział. Twoje dane mogą być przekazane Reklamodawcy spoza EOG, jeśli bierzesz udział w kampanii poza tym obszarem.

W związku z tym, że działamy na całym świecie, czasami zdarza się, że nasi dostawcy usług bieżących, (niezbędnych dla naszej działalności operacyjnej i technologicznej) takich jak np. obsługa serwerów, hosting, platforma do zarządzania projektami, software, systemy do obsługi księgowej itp. są zlokalizowani poza EOG i im również przekazujemy Twoje dane.

Wszystkie transfery danych poza EOG dokonywane są w oparciu o tzw. standardowe klauzule umowne, przyjęte przez Komisję Europejską i zapewniające odpowiedni poziom zabezpieczeń zgodnie z obowiązującymi przepisami.

Skargi dotyczące przetwarzania danych za pośrednictwem witryny internetowej.

Jeżeli masz wątpliwości co do sposobu przetwarzania danych osobowych za pośrednictwem tej strony internetowej, proszę nie zwlekaj i zwróć nam uwagę korzystając z poniższych danych kontaktowych: dpo@indahash.com

Gromadzenie oraz wykorzystanie danych technicznych (specyfikacji)

Możemy automatycznie gromadzić dane, niebędące danymi osobowymi takie jak rodzaj przeglądarki internetowej z której korzystasz albo strona internetowa za pośrednictwem której łączysz się z naszą stroną. Nie możesz być zidentyfikowany dzięki tym informacjom i są one wykorzystywane wyłącznie w celu efektywnego świadczenia usług na niniejszej witrynie internetowej.  

Bezpieczeństwo

Chronimy Twoje informacje korzystając z technicznych i administracyjnych środków bezpieczeństwa w celu zredukowania ryzyka utraty, niewłaściwego użycia, nieupoważnionego dostępu, ujawnienia lub zmiany. Niektóre z zabezpieczeń z których korzystamy to zapory ogniowe (firewalls) i szyfrowanie danych, fizyczna kontrola dostępu do naszych centrów danych oraz kontrola autoryzacji dostępu do informacji. Jeżeli uważasz, że Twoje konto uległo nadużyciom, proszę skontaktuj się z nami.

Zmiany do Polityki Prywatności  

Od czasu do czasu, możemy dokonywać zmian do Polityki Prywatności. Jeżeli wprowadzimy jakiejkolwiek istotne zmiany do Polityki Prywatności oraz sposobu w którym wykorzystujemy Twoje dane osobowe, umieścimy te zmiany na tej stronie i dołożymy należytej staranności aby powiadomić Cię o jakichkolwiek znaczących zmianach. Proszę sprawdzaj naszą Politykę Prywatności na bieżąco.