Dane osobowe abonentów Sieci partnerskich przetwarzane są w celu prawidłowego i zgodnego z prawem świadczenia usług telekomunikacyjnych abonentom innych operatorów telekomunikacyjnych zgodnie z art. 390 ust. 2 Ustawy Prawo Komunikacji. Podstawą prawną przetwarzania danych jest więc przetwarzanie danych osobowych w celu wykonania umowy, której stroną jest osoba, której dane dotyczą czyli Art. 6 ust. 1 lit. B Rozporządzenia Parlamentu Europejskiego I Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE w połączeniu z art. 390 ust. 2, art. 391 ust. 4 i art. 50 ust. 2 Ustawy Prawo Komunikacji Elektronicznej.
Dane dotyczące Abonentów przetwarzamy również w celu:
Administrator danych posiada prawnie uzasadniony interes zarówno w dochodzeniu swoich praw, w obronie przed niesłusznymi roszczeniami podniesionymi względem Spółki. Czynności związane z dochodzeniem i obroną przed roszczeniami, są podstawowymi czynnikami wspierającymi prowadzenie działalności gospodarczej, a więc czynności takie mają pokrycie w Art. 16 Europejskiej Karty Praw Podstawowych.
Odbiorcami danych osobowych mogą być podmioty posiadający przesłankę prawną do przetwarzania danych osobowych Abonentów. Przetwarzają one dane we własnym imieniu. Do takich podmiotów należą podmioty związane bezpośrednio ze świadczeniem poszczególnych usług telekomunikacyjnych, które przetwarzają dane Abonentów w oparciu o przepisy Prawa Komunikacji Elektronicznej, np. dostawca systemu bilingowego, operator z którego sieci korzystamy świadcząc usługi mobilne, a gdy mamy do czynienia z przenoszeniem numerów - operator będący drugą stroną przeniesienia i Urząd Komunikacji Elektronicznej zarządzający platformą służącą do przenoszenia numerów i do koordynacji pracy Centrów Powiadamiania Ratunkowego. W zakresie usług komórkowych świadczonych przy współpracy z operatorem sieci komórkowej Play, dodatkowo przetwarza on dane naszych abonentów na potrzeby przeciwdziałania nadużyciom telekomunikacyjnym, blokowania niebezpiecznych stron internetowych i porządku publicznego. Więcej na ten temat mogą Państwo przeczytać na stronie internetowej: https://www.play.pl/pomoc/dane-osobowe-i-bezpieczenstwo.
Przetwarzanie może zostać powierzone również podmiotom, które przetwarzają dane Abonentów w naszym imieniu, np.: podwykonawcom, a w wyjątkowych sytuacjach dostęp do nich mogą mieć również dostawcy oprogramowania, z którego korzystamy.
Dane Abonentów usług telekomunikacyjnych będą przetwarzane w okresie obowiązywania umowy o świadczenie usług telekomunikacyjnych zawartej pomiędzy Abonentem a dostawcą usług, czyli Siecią Partnerską, a po jej zakończeniu w okresie dochodzenia roszczeń. Informacje o wykonanych usługach podobnie jak o usługach zablokowanych w celu przeciwdziałaniu nadużyciom telekomunikacyjnym przechowywane będą przez 1 rok od ich użycia (np. wykonania połączenia telefonicznego).
Osoby, których dane dotyczą mają prawo do żądania od TOYA Sp. z o.o. dostępu do swoich danych osobowych, do przenoszenia i sprostowania danych. Do praw Abonentów nadanych im przez RODO należą również:
Podczas składania wniosku o ograniczenie przetwarzania należy wskazać powód ograniczenia. Zgodnie z RODO ograniczenie przetwarzania może mieć miejsce jedynie w kilku przypadkach:
Dotyczy ono sytuacji, gdy dane nie są już niezbędne do celów, w których zostały zebrane.
Z powyższych praw Abonenci mogą skorzystać składając wniosek poprzez dowolny kanał komunikacji. W ciągu miesiąca TOYA Sp. z o.o. poinformuje o sposobie załatwienia sprawy lub o konieczności przedłużenia tego terminu maksymalnie o kolejne dwa miesiące (np. z powodu skomplikowanego charakteru żądania lub dużej liczby zgłoszeń)."
TOYA Sp. z o.o. może stosować automatyczne podejmowanie decyzji w sytuacjach wskazujących na możliwość niekontrolowanego użycia usług lub w celu wykrywania nadużyć telekomunikacyjnych. Odbywa się to w szczególności przez porównanie treści SMS i MMS ze wzorcem publikowanym przez NASK, sprawdzanie nadpisów SMS i MMS, kontrolę prawidłowości identyfikacji numeru inicjującego połączenie telefoniczne, wykrycie próby połączenia ze stroną internetową znajdującą się na liście ostrzeżeń przed niebezpiecznymi stronami (więcej informacji na znajduje się na stronie CERT: https://cert.pl/lista-ostrzezen/). W przypadku wykrycia działania wskazującego na nadużycie telekomunikacyjne świadczenie usług telekomunikacyjnych może zostać automatycznie ograniczone lub zablokowane. W takich sytuacjach przysługuje Abonentom prawo do interwencji pracownika naszej Spółki, w wyniku której automatycznie podjęta decyzja może zostać zmieniona.
Spółka TOYA ma obowiązek przetwarzać informacje dotyczące użycia przez Abonentów usług nie tylko na potrzeby ich świadczenia (np. bilingi), ale również ze względu na konieczność wykorzystywania ich w celach wywiązania się z obowiązków dotyczących bezpieczeństwa, na rzecz porządku publicznego i obowiązków nałożonych na przedsiębiorców telekomunikacyjnych w zakresie ustawy o działaniach antyterrorystycznych i ustawy o zwalczaniu nadużyć w komunikacji elektronicznej. Są to takie informacje jak na przykład:
W celu realizacji usług telekomunikacyjnych, w tym zapewnienia jakości usług, TOYA przetwarza dane dotyczące:
W ramach realizacji rozbudowanych i interaktywnych usług telewizyjnej platformy TOYA (stacjonarnej jak i mobilnej) wykorzystywana jest technologia umożliwiająca zbieranie danych z gospodarstw domowych posiadających telewizję cyfrową poprzez wykorzystanie informacji przesyłanych bezpośrednio z dekodera/odbiornika do stacji czołowej. Dane te pozwalają na pomiar oglądalności oraz analizę zachowań celem utrzymania jakości realizowanej usługi. Podczas korzystania z serwisów transakcyjnych takich jak „wideo na żądanie” lub aplikacje OTT ("Over The Top"") pozyskiwane są dane potrzebne do świadczenia tych usług oraz wystawienia rachunku za użyte/obejrzane treści."
Obowiązek podania i zbierania danych osobowych w celu zawarcia umowy wynika z ustawy Prawo Komunikacji Elektronicznej i aktów wykonawczych a także ustawy z dnia 28 lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej.