Ostatnia aktualizacja: 6 października 2026 r.
Niniejszy dokument stanowi tłumaczenie naszej Informacji o ochronie prywatności sporządzonej w języku angielskim. W przypadku jakichkolwiek rozbieżności rozstrzygające znaczenie ma wersja angielska, chyba że przepisy prawa lokalnego stanowią inaczej. English
Niniejsza informacja jest dostępna również w następujących językach: 한국어 · Português (Brasil) · Español · العربية · Türkçe · ไทย · 日本語 · 繁體中文 · Bahasa Indonesia · Deutsch · Français · Italiano · Nederlands · Polski · Svenska · Dansk · Norsk.
Niniejsza informacja wyjaśnia, w jaki sposób PathIQ Pte. Ltd. postępuje z danymi osobowymi w dwóch odrębnych kontekstach: (a) w związku z naszą stroną internetową i relacjami biznesowymi oraz (b) w związku z naszymi produktami w zakresie danych, tożsamości, analiz i ryzyka. Sekcje od 3 wzwyż dotyczą głównie kontekstu (b), w którym większość osób, których dane przetwarzamy, nigdy nie miała z nami bezpośredniej styczności.
PathIQ przetwarza dane osobowe dotyczące osób fizycznych w Australii, Austrii, Belgii, Brazylii, Kolumbii, Danii, Francji, Niemczech, Hongkongu, Indiach, Indonezji, Irlandii, Włoszech, Japonii, Malezji, Meksyku, Holandii, Nowej Zelandii, Norwegii, na Filipinach, w Polsce, Portugalii, Republice Korei, Arabii Saudyjskiej, Singapurze, Hiszpanii, Sri Lance, Szwecji, na Tajwanie, w Tajlandii, Turcji, Zjednoczonych Emiratach Arabskich, Zjednoczonym Królestwie i Stanach Zjednoczonych. Nie przetwarzamy świadomie danych osobowych dotyczących mieszkańców Wietnamu i nie oferujemy tam naszych produktów w zakresie danych.
Mieszkańcy Stanów Zjednoczonych powinni zapoznać się również z sekcją 12, która wyjaśnia, w jaki sposób można zrezygnować ze sprzedaży i udostępniania informacji osobowych oraz w jaki sposób uzyskać do nich dostęp, sprostować je lub je usunąć. Sekcja 13 zawiera dodatkowe informacje dla osób fizycznych w innych określonych państwach.
PathIQ Pte. Ltd. jest spółką zarejestrowaną w Singapurze z siedzibą pod adresem 1 Raffles Place, #34-04, One Raffles Place, Singapore 048616.
Nasza rola w świetle przepisów o ochronie danych zależy od produktu. Jeżeli to my ustalamy cele i sposoby przetwarzania danych osobowych, jesteśmy administratorem danych (w rozumieniu singapurskiej ustawy o ochronie danych osobowych (Personal Data Protection Act 2012, PDPA) – organizacją (organisation)), a niniejsza informacja opisuje takie przetwarzanie. Jeżeli przetwarzamy dane osobowe wyłącznie na udokumentowane polecenie klienta, jesteśmy podmiotem przetwarzającym (w rozumieniu PDPA – pośrednikiem danych (data intermediary)), a zastosowanie ma informacja o ochronie prywatności danego klienta.
| Produkt | Nasza rola | Uwagi |
|---|---|---|
| Audience Logic | Administrator / podmiot przetwarzający | Tworzenie i aktywacja segmentów. |
| Insights IQ | Administrator / podmiot przetwarzający | Zagregowane i pochodne wyniki analityczne. |
| Trust IQ | Administrator / podmiot przetwarzający | Weryfikacja tożsamości i sygnały ryzyka. Produkt nie jest oferowany w Stanach Zjednoczonych. |
| PathIQ Platform | Administrator / podmiot przetwarzający | Bazowy graf tożsamości i infrastruktura dostarczania. |
| Strona internetowa i marketing | Administrator | Zapytania, kontakty biznesowe, pliki cookie i analityka. |
Z naszym inspektorem ochrony danych można skontaktować się pod adresem hello@path-iq.ai.
Wyznaczyliśmy lub wyznaczamy następujących przedstawicieli i lokalnych inspektorów. Osoby fizyczne mogą kontaktować się z nimi we wszelkich sprawach związanych z przetwarzaniem opisanym w niniejszej informacji.
| Jurysdykcja | Rola | Kontakt |
|---|---|---|
| Europejski Obszar Gospodarczy | Przedstawiciel w UE, o którym mowa w art. 27 RODO | Dane zostaną opublikowane. Do tego czasu prosimy o kontakt pod adresem hello@path-iq.ai. |
| Zjednoczone Królestwo | Przedstawiciel w Zjednoczonym Królestwie, o którym mowa w art. 27 brytyjskiego RODO (UK GDPR) | Dane zostaną opublikowane. Do tego czasu prosimy o kontakt pod adresem hello@path-iq.ai. |
| Brazylia | Encarregado (inspektor ochrony danych) | Dane zostaną opublikowane. Do tego czasu prosimy o kontakt pod adresem hello@path-iq.ai. |
| Republika Korei | Główny inspektor ds. ochrony prywatności (Chief Privacy Officer) i przedstawiciel krajowy | Dane zostaną opublikowane. Do tego czasu prosimy o kontakt pod adresem hello@path-iq.ai. |
| Tajlandia | Przedstawiciel w Tajlandii i inspektor ochrony danych | Dane zostaną opublikowane. Do tego czasu prosimy o kontakt pod adresem hello@path-iq.ai. |
| Turcja | Przedstawiciel administratora danych | Dane zostaną opublikowane. Do tego czasu prosimy o kontakt pod adresem hello@path-iq.ai. |
| Arabia Saudyjska | Przedstawiciel w Królestwie | Dane zostaną opublikowane. Do tego czasu prosimy o kontakt pod adresem hello@path-iq.ai. |
| Filipiny | Inspektor ochrony danych | Dane zostaną opublikowane. Do tego czasu prosimy o kontakt pod adresem hello@path-iq.ai. |
| Sri Lanka | Inspektor ochrony danych | Dane zostaną opublikowane. Do tego czasu prosimy o kontakt pod adresem hello@path-iq.ai. |
| Indonezja | Inspektor ochrony danych | Dane zostaną opublikowane. Do tego czasu prosimy o kontakt pod adresem hello@path-iq.ai. |
Kategorie danych różnią się w zależności od produktu. Nie prowadzimy jednego, jednolitego rekordu dla każdej osoby fizycznej.
Większość przetwarzanych przez nas danych osobowych nie jest zbierana bezpośrednio od osób fizycznych. Pozyskujemy je z następujących kategorii źródeł:
W przypadku otrzymywania od wydawców i twórców aplikacji danych dotyczących osób fizycznych w EOG lub Zjednoczonym Królestwie zgoda jest zbierana za pośrednictwem platform zarządzania zgodami działających w ramach Transparency and Consent Framework (TCF) organizacji IAB Europe, w którym PathIQ uczestniczy jako dostawca (vendor). Przetwarzamy takie dane wyłącznie wtedy, gdy otrzymany przez nas sygnał zgody obejmuje PathIQ oraz odpowiednie cele.
Wymagamy od każdego dostawcy umownego potwierdzenia, że dysponuje ważną podstawą prawną do ujawnienia nam danych osobowych, a w przypadku gdy podstawą jest zgoda – że uzyskana zgoda obejmuje ujawnienie danych PathIQ, udzielanie licencji naszym klientom oraz cele opisane w niniejszej informacji, a także przedstawienia dowodu takiej zgody na żądanie. Wykaz aktualnych kategorii naszych źródeł danych jest dostępny na żądanie pod adresem hello@path-iq.ai.
Ponieważ otrzymujemy dane osobowe z tych źródeł, a nie od Państwa, i przechowujemy je w powiązaniu z identyfikatorami pseudonimowymi bez danych kontaktowych, co do zasady nie możemy bezpośrednio poinformować osób fizycznych, że przechowujemy ich dane. Zamiast tego udostępniamy publicznie niniejszą informację, a w EOG i Zjednoczonym Królestwie jesteśmy wskazani jako dostawca (vendor) w interfejsach zgody wydawców i aplikacji, od których otrzymujemy dane. Nie wykorzystujemy zahaszowanych adresów e-mail ani numerów telefonów do kontaktowania się z osobami fizycznymi. Mogą Państwo zapytać nas, skąd pozyskaliśmy dotyczące Państwa dane osobowe, wysyłając wiadomość e-mail na adres hello@path-iq.ai.
| Cel | Podstawa na gruncie RODO / brytyjskiego RODO | Podstawa na gruncie PDPA |
|---|---|---|
| Budowa i utrzymywanie grafu tożsamości; dopasowywanie i rozpoznawanie identyfikatorów pseudonimowych | Zgoda uzyskana przez źródło | Zgoda |
| Tworzenie segmentów odbiorców i ich aktywacja do celów marketingowych | Zgoda uzyskana przez źródło | Zgoda |
| Weryfikacja tożsamości, zapobieganie oszustwom i ocena ryzyka (Trust IQ) | Prawnie uzasadniony interes — zapobieganie oszustwom i weryfikacja tożsamości | Wyjątek dotyczący prawnie uzasadnionych interesów (Legitimate Interests exception); zapobieganie oszustwom |
| Sporządzanie zagregowanych analiz i raportów z kampanii | Prawnie uzasadniony interes — pomiar i doskonalenie naszych usług | Doskonalenie działalności (business improvement) |
| Bezpieczeństwo, integralność usług i monitorowanie platformy | Prawnie uzasadniony interes — ochrona naszych systemów i klientów | Wyjątek dotyczący prawnie uzasadnionych interesów |
| Doskonalenie i rozwój naszych produktów, w tym dokładności dopasowywania tożsamości i jakości segmentów | Prawnie uzasadniony interes — doskonalenie naszych usług | Doskonalenie działalności |
| Rozliczenia, administrowanie umowami i wsparcie | Wykonanie umowy; obowiązek prawny | Niezbędność do wykonania umowy; wymóg prawny |
| Marketing naszych usług skierowany do kontaktów biznesowych | Prawnie uzasadniony interes, z zastrzeżeniem Państwa prawa do wniesienia sprzeciwu w dowolnym momencie | Zgoda lub mający zastosowanie wyjątek |
W przypadku gdy opieramy się na prawnie uzasadnionym interesie, przeprowadziliśmy test równowagi, w którym zestawiliśmy nasze interesy z prawami i oczekiwaniami osób, których dane dotyczą.
W przypadku gdy opieramy się na zgodzie uzyskanej przez źródło danych, za jej uzyskanie i udokumentowanie odpowiada to źródło. Wymagamy, aby dowód zgody był dostępny na żądanie oraz na potrzeby audytów.
Nie tworzymy, nie przechowujemy ani nie sprzedajemy świadomie segmentów ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane genetyczne lub biometryczne, dane dotyczące zdrowia, seksualności lub orientacji seksualnej ani dane dotyczące przestępstw. Nie przetwarzamy świadomie danych osobowych dzieci poniżej 18. roku życia, a nasze produkty nie są skierowane do dzieci.
Tworzymy profile w tym sensie, że grupujemy rekordy pseudonimowe w segmenty zainteresowań i skłonności oraz generujemy sygnały ryzyka i pewności.
W tym celu łączymy dane ze źródeł wymienionych w sekcji 4 oraz wiążemy identyfikatory, które prawdopodobnie należą do tej samej osoby, na różnych urządzeniach i przeglądarkach, na przykład w telefonie i laptopie. Rozpoznajemy również urządzenia na podstawie informacji, które przesyłają one automatycznie, takich jak adres IP i charakterystyka urządzenia.
Nie wykorzystujemy programów komputerowych do podejmowania decyzji ani do wykonywania czynności w istotny i bezpośredni sposób związanych z podejmowaniem decyzji, co do których można zasadnie oczekiwać, że w istotny sposób wpłyną na prawa lub interesy osoby fizycznej, w tym decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę. Nasze wyniki stanowią sygnały dostarczane klientom, którzy podejmują własne decyzje i odpowiadają za sposób wykorzystania tych sygnałów, w tym za spełnienie wszelkich wymogów dotyczących zapewnienia weryfikacji przez człowieka.
| Kategoria | Okres przechowywania |
|---|---|
| Rekordy grafu tożsamości i identyfikatory pseudonimowe | 3 miesiące |
| Przynależność do segmentów i wywnioskowane atrybuty | 3 miesiące |
| Sygnały ryzyka i weryfikacji | 3 miesiące |
| Zapisy dotyczące zgód (w tym ciągi zgody TCF) i powiązane logi | 3 miesiące |
| Zagregowane i zanonimizowane wyniki raportowe | Przechowywane bezterminowo; nie stanowią już danych osobowych |
| Zapisy dotyczące wykluczeń (suppression) i rezygnacji (opt-out) | Przechowywane tak długo, jak jest to niezbędne do uwzględnienia żądania |
| Służbowe dane kontaktowe i rekordy klientów | Czas trwania relacji biznesowej + 1 rok |
| Dokumentacja rozliczeniowa i księgowa | 5 lat |
Rekordy, których okres przechowywania upłynął, są usuwane lub nieodwracalnie anonimizowane. Nie przechowujemy danych osobowych bezterminowo z tego powodu, że mogą okazać się przydatne.
Każdemu odbiorcy narzucamy pisemne mechanizmy kontroli o charakterze umownym, w tym ograniczenie celu, wymogi bezpieczeństwa oraz ograniczenia dalszego przekazywania.
PathIQ ma siedzibę w Singapurze i prowadzi działalność na wielu rynkach. W związku z tym dane osobowe mogą być przekazywane poza państwo, w którym przebywa dana osoba fizyczna, chyba że jest to wyraźnie zakazane przepisami o ochronie prywatności obowiązującymi w danej jurysdykcji lokalnej.
Dane osobowe dotyczące osób fizycznych w EOG są przekazywane do Singapuru, w odniesieniu do którego Komisja Europejska nie stwierdziła zapewnienia odpowiedniego stopnia ochrony danych. Zabezpieczamy takie przekazania za pomocą standardowych klauzul umownych Komisji Europejskiej. Przekazania danych osobowych dotyczących osób fizycznych w Zjednoczonym Królestwie są zabezpieczone brytyjskim aneksem dotyczącym międzynarodowego przekazywania danych (UK International Data Transfer Addendum) do tych klauzul. Kopię odpowiednich zabezpieczeń można uzyskać, kierując żądanie na adres hello@path-iq.ai.
Przechowujemy i przetwarzamy dane osobowe w Amazon Web Services (AWS) w Singapurze, z wyjątkiem danych osobowych dotyczących osób fizycznych w Indiach i Indonezji, które przechowujemy w tych państwach zgodnie z lokalnymi wymogami dotyczącymi lokalizacji danych. Ujawniamy je klientom i partnerom w państwach wymienionych na początku niniejszej informacji. Jeżeli prawo państwa, z którego pochodzą dane, wymaga określonego mechanizmu przekazywania, takiego jak standardowe klauzule umowne brazylijskiego Krajowego Urzędu Ochrony Danych (Autoridade Nacional de Proteção de Dados, ANPD), standardowe umowy tureckiego Urzędu Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurumu, Personal Data Protection Authority) lub standardowe klauzule umowne saudyjskiego Urzędu ds. Danych i Sztucznej Inteligencji (Saudi Data and AI Authority, SDAIA), stosujemy ten mechanizm.
W zależności od Państwa miejsca pobytu i z zastrzeżeniem mających zastosowanie wyłączeń mogą Państwo mieć prawo do:
Mogą Państwo zażądać dostępu do swoich danych osobowych i ich sprostowania oraz wycofać zgodę na ich zbieranie, wykorzystywanie lub ujawnianie, korzystając z naszego formularza żądań dotyczących prywatności lub wysyłając wiadomość e-mail na adres hello@path-iq.ai. Mieszkańcom Stanów Zjednoczonych przysługują dodatkowe prawa i sposoby składania żądań określone w sekcji 12.
Prawo do wniesienia sprzeciwu wobec marketingu bezpośredniego. Jeżeli przebywają Państwo w EOG lub Zjednoczonym Królestwie, mogą Państwo w dowolnym momencie wnieść sprzeciw wobec wykorzystywania przez nas Państwa danych osobowych na potrzeby marketingu bezpośredniego, w tym tworzenia segmentów odbiorców i związanego z tym profilowania. W przypadku wniesienia sprzeciwu zaprzestaniemy wykorzystywania Państwa danych osobowych do tych celów. Nie muszą Państwo podawać przyczyny.
Jeżeli Państwa dane trafiły do nas za pośrednictwem strony internetowej lub aplikacji w EOG lub Zjednoczonym Królestwie, mogą Państwo również w dowolnym momencie wycofać zgodę lub wnieść sprzeciw wobec przetwarzania za pomocą ustawień prywatności tej strony internetowej lub aplikacji, zwykle dostępnych pod linkiem lub w menu „prywatność” bądź „ustawienia plików cookie”. Dokonane tam wybory są przekazywane PathIQ za pośrednictwem TCF organizacji IAB Europe, a my stosujemy je do przechowywanych przez nas danych.
Niniejsza sekcja ma zastosowanie do mieszkańców stanów USA, w których obowiązują przepisy o ochronie prywatności konsumentów, w tym Kalifornii, Kolorado, Connecticut, Delaware, Indiany, Iowa, Kentucky, Marylandu, Minnesoty, Montany, Nebraski, Nevady, New Hampshire, New Jersey, Oregonu, Rhode Island, Tennessee, Teksasu, Utah i Wirginii. W niniejszej sekcji „informacje osobowe” (personal information) mają znaczenie nadane im przez przepisy, które mają do Państwa zastosowanie.
PathIQ jest brokerem danych (data broker): zbieramy i sprzedajemy informacje osobowe dotyczące konsumentów, z którymi nie łączy nas bezpośrednia relacja. PathIQ jest w trakcie rejestracji jako broker danych w Kalifornii, Teksasie, Oregonie i Vermoncie.
| Kategoria | Przykłady | Czy sprzedane lub udostępnione? |
|---|---|---|
| Identyfikatory | Mobilne identyfikatory reklamowe, zahaszowane adresy e-mail, zahaszowane numery telefonów, identyfikatory plików cookie, adresy IP i identyfikatory probabilistyczne. | Tak |
| Aktywność w internecie lub innej sieci elektronicznej | Typ urządzenia, system operacyjny, charakterystyka przeglądarki i metadane połączenia. | Tak |
| Dane geolokalizacyjne (wyłącznie przybliżone) | Kod pocztowy, miasto lub stan. | Tak |
| Informacje handlowe | Zainteresowania zakupowe ustalone na podstawie zagregowanych, wstępnie posegmentowanych analiz wydatków kartowych oraz odpowiedzi udzielonych w ankietach lub panelach badawczych. Nie otrzymujemy danych na poziomie pojedynczych transakcji, numerów kart ani danych rachunków. | Tak, jako część segmentów odbiorców |
| Wnioski | Segmenty zainteresowań, skłonności do zakupu i etapu życia. | Tak |
| Informacje zawodowe | Służbowe dane kontaktowe naszych klientów, potencjalnych klientów i osób odwiedzających naszą stronę internetową. | Nie |
| Szczególnie chronione informacje osobowe | Brak. | Nie |
Źródła: kategorie źródeł wskazane w sekcji 4. Cele: budowa i utrzymywanie naszego grafu tożsamości, tworzenie segmentów odbiorców i udzielanie na nie licencji do celów reklamowych i marketingowych, sporządzanie zagregowanych analiz, bezpieczeństwo i integralność usług oraz pozostałe cele wskazane w sekcji 5. Odbiorcy: sprzedajemy lub udostępniamy informacje osobowe naszym klientom (reklamodawcom, agencjom i platformom reklamowym), partnerom w zakresie aktywacji i pomiaru oraz partnerom w zakresie danych, zgodnie z opisem w sekcji 9. Ujawniamy informacje osobowe do celów biznesowych dostawcom infrastruktury i doradcom zawodowym. Przechowywanie: zob. sekcja 8.
Udzielanie naszym klientom licencji na segmenty odbiorców stanowi „sprzedaż” informacji osobowych, a dostarczanie ich na potrzeby reklamy ukierunkowanej stanowi „udostępnianie” oraz „reklamę ukierunkowaną” w rozumieniu przepisów stanowych USA. Mają Państwo prawo do rezygnacji (opt-out) ze sprzedaży i udostępniania Państwa informacji osobowych, z reklamy ukierunkowanej oraz z profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osobę (nie prowadzimy tego rodzaju profilowania, jak wyjaśniono w sekcji 7).
Aby zrezygnować, należy skorzystać z naszego formularza żądań dotyczących prywatności (do którego link znajduje się również na naszej stronie Nie sprzedawaj ani nie udostępniaj moich informacji osobowych (Do Not Sell or Share My Personal Information)), zadzwonić pod numer 1-866-I-OPT-OUT (1-866-467-8688) i wprowadzić kod usługi 2522 lub wysłać wiadomość e-mail na adres hello@path-iq.ai. Prosimy wskazać identyfikatory, których ma dotyczyć żądanie, takie jak mobilny identyfikator reklamowy, adres e-mail lub numer telefonu. Dodajemy je do naszej listy wykluczeń, zaprzestajemy sprzedaży i udostępniania powiązanych z nimi danych oraz informujemy osoby trzecie, którym sprzedaliśmy lub udostępniliśmy te dane, aby zaprzestały ich wykorzystywania. Rezygnacja nie wymaga weryfikacji Państwa tożsamości.
Sygnał Global Privacy Control (GPC) wysłany przez Państwa przeglądarkę do naszej strony internetowej lub przekazany nam wraz z danymi przez wydawcę lub partnera traktujemy jako ważne żądanie rezygnacji w odniesieniu do danej przeglądarki lub danego urządzenia.
W zależności od stanu przysługuje Państwu prawo do:
Nie będziemy Państwa dyskryminować z powodu wykonywania któregokolwiek z tych praw.
Mieszkańcy Kalifornii mogą również za pomocą jednego żądania zwrócić się do wszystkich zarejestrowanych brokerów danych o usunięcie ich informacji osobowych za pośrednictwem kalifornijskiej platformy do składania żądań usunięcia danych i rezygnacji (California Delete Request and Opt-out Platform, DROP) pod adresem privacy.ca.gov/drop. Sprawdzamy DROP co najmniej raz na 45 dni i realizujemy przesyłane nam za jej pośrednictwem żądania.
Weryfikacja. Przechowujemy informacje osobowe w formie pseudonimowej, powiązane z identyfikatorami, takimi jak mobilne identyfikatory reklamowe i zahaszowane adresy e-mail, a nie z imionami i nazwiskami. W celu uzyskania dostępu, sprostowania lub usunięcia należy podać nam identyfikatory, które mamy wyszukać. Sprawdzimy, czy żądanie pochodzi od osoby, której dotyczą te identyfikatory, na przykład poprzez potwierdzenie kontroli nad adresem e-mail, i poprosimy wyłącznie o informacje niezbędne do tego celu. Jeżeli nie będziemy w stanie zweryfikować żądania usunięcia, potraktujemy je jako żądanie rezygnacji ze sprzedaży i udostępniania.
Upoważnieni pełnomocnicy. Żądanie mogą Państwo złożyć za pośrednictwem upoważnionego pełnomocnika (authorised agent). Poprosimy pełnomocnika o przedstawienie podpisanego przez Państwa upoważnienia i możemy poprosić Państwa o bezpośrednie potwierdzenie swojej tożsamości.
Terminy. Potwierdzamy otrzymanie żądania w ciągu 10 dni roboczych i udzielamy odpowiedzi w ciągu 45 dni, przy czym termin ten możemy jednokrotnie przedłużyć o kolejne 45 dni, jeżeli jest to racjonalnie niezbędne; w takim przypadku poinformujemy Państwa o tym. Żądania rezygnacji realizujemy w ciągu 15 dni roboczych.
Jeżeli odmówimy realizacji Państwa żądania, mogą Państwo wnieść odwołanie, wysyłając wiadomość e-mail na adres hello@path-iq.ai z tematem „Privacy appeal” w rozsądnym terminie od naszej decyzji. Udzielimy odpowiedzi na piśmie w terminie wymaganym przez prawo Państwa stanu, zwykle od 45 do 60 dni, i wyjaśnimy naszą decyzję. W przypadku nieuwzględnienia odwołania mogą Państwo zwrócić się do prokuratora generalnego swojego stanu (Attorney General).
Mieszkańcy Nevady mogą zrezygnować ze sprzedaży objętych ochroną informacji (covered information), korzystając z dowolnego z powyższych sposobów.
Za każdy rok kalendarzowy, do dnia 1 lipca roku następnego, publikujemy liczbę otrzymanych żądań udzielenia informacji, usunięcia i rezygnacji, liczbę żądań zrealizowanych w całości lub w części oraz liczbę żądań odrzuconych, a także medianę liczby dni, jakich potrzebowaliśmy na udzielenie odpowiedzi.
Niniejsza sekcja uzupełnia pozostałą część niniejszej informacji w odniesieniu do osób fizycznych w wymienionych poniżej państwach. Każde z żądań, o których mowa w niniejszej sekcji, mogą Państwo złożyć za pomocą naszego formularza żądań dotyczących prywatności lub wysyłając wiadomość e-mail na adres hello@path-iq.ai. Dane naszych lokalnych przedstawicieli i inspektorów ochrony danych znajdują się w sekcji 2.
Nie zbieramy informacji osobowych bezpośrednio od Państwa. Otrzymujemy je ze źródeł opisanych w sekcji 4. Niniejsza informacja zawiadamia Państwa, że je przechowujemy, i wskazuje cele, do których je wykorzystujemy (sekcja 5), ich odbiorców (sekcja 9), naszą nazwę i adres (sekcje 1 i 18) oraz przysługujące Państwu prawo dostępu do nich i ich sprostowania (sekcja 11). Z naszym inspektorem ds. prywatności (privacy officer) można skontaktować się pod adresem hello@path-iq.ai. Jeżeli nasza odpowiedź nie będzie dla Państwa satysfakcjonująca, mogą Państwo złożyć skargę do Biura Komisarza ds. Prywatności (Office of the Privacy Commissioner) (privacy.org.nz).
Przysługują Państwu prawa określone w tajlandzkiej ustawie o ochronie danych osobowych B.E. 2562 (Personal Data Protection Act B.E. 2562), w tym prawo dostępu do danych osobowych, ich uzyskania, sprostowania, usunięcia, ograniczenia ich przetwarzania i wniesienia sprzeciwu wobec ich przetwarzania oraz prawo do wycofania zgody. Nasz przedstawiciel w Tajlandii i inspektor ochrony danych zostali wskazani w sekcji 2. Mogą Państwo złożyć skargę do Komitetu Ochrony Danych Osobowych (Personal Data Protection Committee).
Przysługują Państwu prawa określone w filipińskiej ustawie o prywatności danych z 2012 r. (Data Privacy Act of 2012), w tym prawo do informacji, dostępu, wniesienia sprzeciwu, sprostowania, usunięcia lub zablokowania danych oraz prawo do przenoszenia danych. Nasz inspektor ochrony danych został wskazany w sekcji 2. Mogą Państwo złożyć skargę do Krajowej Komisji ds. Prywatności (National Privacy Commission) (privacy.gov.ph).
Niniejsza część ma zastosowanie do przetwarzania cyfrowych danych osobowych osób fizycznych w Indiach na podstawie indyjskiej ustawy o ochronie cyfrowych danych osobowych z 2023 r. (Digital Personal Data Protection Act, 2023) oraz przepisów wykonawczych o ochronie cyfrowych danych osobowych z 2025 r. (Digital Personal Data Protection Rules, 2025). Dane osobowe dotyczące osób fizycznych w Indiach przechowujemy w Indiach.
| Dane osobowe | Cel |
|---|---|
| Mobilne identyfikatory reklamowe, identyfikatory plików cookie oraz zahaszowane adresy e-mail i numery telefonów | Dopasowywanie identyfikatorów dotyczących tego samego urządzenia lub tej samej osoby oraz tworzenie segmentów odbiorców i udzielanie na nie licencji do celów reklamowych. |
| Sygnały dotyczące urządzeń i sygnały techniczne, takie jak adres IP, typ urządzenia i system operacyjny | Dopasowywanie identyfikatorów, zapobieganie oszustwom i zapewnienie bezpieczeństwa naszych usług. |
| Przybliżona lokalizacja (kod pocztowy, miasto lub stan) | Tworzenie segmentów odbiorców opartych na lokalizacji. |
| Wywnioskowane zainteresowania, skłonność do zakupu i kategorie etapu życia | Tworzenie segmentów odbiorców i udzielanie na nie licencji oraz sporządzanie zagregowanych analiz. |
| Zapisy dotyczące zgód | Przechowywanie dowodu Państwa zgody i uwzględnianie jej wycofania. |
Zgoda. Przetwarzamy te dane na podstawie Państwa zgody, którą zbierają w naszym imieniu dostarczający je wydawcy, twórcy aplikacji i operatorzy telekomunikacyjni. Mogą Państwo wycofać zgodę w dowolnym momencie, równie łatwo, jak jej udzielono: za pomocą ustawień prywatności danej aplikacji, strony internetowej lub usługi telekomunikacyjnej, za pośrednictwem zarejestrowanego menedżera zgód (consent manager) lub kontaktując się z nami. Po wycofaniu przez Państwa zgody zaprzestajemy przetwarzania Państwa danych osobowych i usuwamy je w rozsądnym terminie, chyba że przepisy prawa wymagają od nas ich zachowania.
Państwa prawa. Mogą Państwo zażądać podsumowania przetwarzanych przez nas danych osobowych dotyczących Państwa i sposobu ich przetwarzania oraz wskazania tożsamości innych powierników danych (data fiduciaries) i podmiotów przetwarzających, którym je udostępniliśmy; zażądać od nas ich sprostowania, uzupełnienia, aktualizacji lub usunięcia; a także wyznaczyć inną osobę do wykonywania Państwa praw na wypadek Państwa śmierci lub utraty zdolności do ich wykonywania.
Dzieci. Nie przetwarzamy świadomie danych osobowych osób poniżej 18. roku życia oraz nie śledzimy dzieci, nie monitorujemy ich zachowań ani nie kierujemy do nich reklam.
Skargi. Prosimy o kontakt pod adresem hello@path-iq.ai. Udzielimy odpowiedzi w terminie wymaganym przez przepisy wykonawcze o ochronie cyfrowych danych osobowych z 2025 r. (Digital Personal Data Protection Rules, 2025). Jeżeli nasza odpowiedź nie będzie dla Państwa satysfakcjonująca, mogą Państwo złożyć skargę do Rady Ochrony Danych Indii (Data Protection Board of India).
Język. Na żądanie udostępnimy niniejszą informację w dowolnym języku wymienionym w Ósmym Załączniku do Konstytucji Indii (Eighth Schedule to the Constitution of India).
Na podstawie indonezyjskiej ustawy nr 27 z 2022 r. o ochronie danych osobowych (Law No. 27 of 2022 on Personal Data Protection) mogą Państwo uzyskać dostęp do swoich danych osobowych, żądać ich sprostowania, usunięcia i ograniczenia ich przetwarzania oraz wnieść sprzeciw wobec ich przetwarzania, wnieść sprzeciw wobec decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, a także wycofać zgodę. Przetwarzamy dane osobowe na podstawie zgody uzyskanej przez nasze źródła. Rodzaje przetwarzanych przez nas danych opisano w sekcji 3, a okresy ich przechowywania i przetwarzania – w sekcji 8. Dane osobowe dotyczące osób fizycznych w Indonezji przechowujemy w Indonezji. Przed przekazaniem danych osobowych poza Indonezję oceniamy ryzyko i upewniamy się, że państwo docelowe zapewnia równy lub wyższy stopień ochrony, wprowadzamy wiążące zabezpieczenia lub uzyskujemy Państwa zgodę. Jeżeli naruszenie ochrony danych będzie Państwa dotyczyć, zawiadomimy o nim Państwa oraz właściwy organ w ciągu 3 x 24 godzin. Nasz inspektor ochrony danych został wskazany w sekcji 2. Mogą Państwo złożyć skargę do indonezyjskiego organu ochrony danych osobowych.
Na podstawie lankijskiej ustawy o ochronie danych osobowych nr 9 z 2022 r. (Personal Data Protection Act No. 9 of 2022) mogą Państwo uzyskać dostęp do swoich danych osobowych, żądać ich sprostowania lub uzupełnienia, wycofać zgodę, wnieść sprzeciw wobec przetwarzania, w tym na potrzeby marketingu bezpośredniego, zażądać od nas ich usunięcia oraz zażądać ponownego rozpatrzenia decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Przekazujemy dane osobowe poza Sri Lankę wyłącznie wtedy, gdy oceniliśmy, że państwo odbiorcy zapewnia odpowiedni stopień ochrony, lub gdy wprowadzono odpowiednie zabezpieczenia. Nasz inspektor ochrony danych został wskazany w sekcji 2. Mogą Państwo złożyć skargę do Urzędu Ochrony Danych Sri Lanki (Data Protection Authority of Sri Lanka) (dpa.gov.lk).
Na podstawie tajwańskiej ustawy o ochronie danych osobowych (Personal Data Protection Act), z uwagi na to, że zbieramy dane osobowe w sposób pośredni, informujemy Państwa o: źródłach Państwa danych osobowych (sekcja 4); naszej nazwie (sekcja 1); celach zbierania (sekcja 5); kategoriach danych osobowych (sekcja 3); okresie, obszarze, odbiorcach i sposobie wykorzystywania (sekcje 8, 9 i 10 oraz zautomatyzowane przetwarzanie w celu tworzenia segmentów odbiorców); a także o przysługującym Państwu prawie do składania zapytań i wglądu, uzyskania kopii, uzupełnienia lub sprostowania Państwa danych osobowych oraz do żądania, abyśmy zaprzestali ich zbierania, przetwarzania lub wykorzystywania albo je usunęli. Przy pierwszym wykorzystaniu Państwa danych osobowych do celów marketingowych mogą Państwo odmówić ich dalszego wykorzystywania do celów marketingowych, a my tego zaprzestaniemy. Mogą Państwo złożyć skargę do Komisji Ochrony Danych Osobowych (Personal Data Protection Commission).
Mogą Państwo zażądać dostępu do przechowywanych przez nas danych osobowych dotyczących Państwa oraz ich sprostowania, wysyłając wiadomość e-mail na adres hello@path-iq.ai. Nie wykorzystujemy zahaszowanych adresów e-mail ani numerów telefonów do przesyłania komunikatów w ramach marketingu bezpośredniego i wymagamy, aby każde źródło przekazujące nam dane osobowe w zamian za korzyść uzyskało pisemną zgodę wymaganą przez Część 6A rozporządzenia o danych osobowych (prywatności) (Personal Data (Privacy) Ordinance). Mogą Państwo złożyć skargę do Biura Komisarza ds. Prywatności Danych Osobowych (Office of the Privacy Commissioner for Personal Data) (pcpd.org.hk).
Na podstawie brazylijskiej ogólnej ustawy o ochronie danych osobowych (Lei Geral de Proteção de Dados, LGPD) mogą Państwo zażądać od nas potwierdzenia, że przetwarzamy Państwa dane osobowe; uzyskać do nich dostęp, żądać ich sprostowania, anonimizacji, zablokowania lub usunięcia; otrzymać je w formacie umożliwiającym ich przenoszenie; uzyskać informację, którym podmiotom publicznym i prywatnym je udostępniamy; a także wycofać zgodę. Nasz encarregado (inspektor ochrony danych) został wskazany w sekcji 2. W przypadku przekazywania danych poza Brazylię stosujemy standardowe klauzule umowne zatwierdzone przez Krajowy Urząd Ochrony Danych (Autoridade Nacional de Proteção de Dados). Mogą Państwo złożyć skargę do ANPD (gov.br/anpd).
Cele podstawowe, które są niezbędne dla naszej relacji z Państwem: prowadzenie zapisów dotyczących Państwa wyborów w zakresie prywatności, odpowiadanie na Państwa żądania oraz zapewnienie bezpieczeństwa naszych usług. Cele dodatkowe, na które mogą Państwo w dowolnym momencie nie wyrazić zgody bez wpływu na cele podstawowe: tworzenie segmentów odbiorców, udzielanie na nie licencji naszym klientom do celów reklamowych oraz sporządzanie zagregowanych analiz. Przekazujemy dane osobowe naszym klientom (reklamodawcom, agencjom i platformom reklamowym) w tych celach dodatkowych na podstawie zgody uzyskanej przez nasze źródła.
Mogą Państwo wykonywać swoje prawa ARCO (Acceso, Rectificación, Cancelación i Oposición – dostęp, sprostowanie, usunięcie i sprzeciw), sprzeciwić się celom dodatkowym, odwołać zgodę oraz zażądać od nas ograniczenia wykorzystywania lub ujawniania Państwa danych osobowych, wysyłając wiadomość e-mail na adres hello@path-iq.ai. Prosimy podać swoje imię i nazwisko lub odpowiednie identyfikatory, adres e-mail, na który mamy przesłać odpowiedź, oraz treść żądania. Udzielimy odpowiedzi w ciągu 20 dni roboczych. O zmianach niniejszej informacji poinformujemy Państwa, publikując jej zaktualizowaną wersję na tej stronie (sekcja 17). Mogą Państwo złożyć skargę do Sekretariatu ds. Przeciwdziałania Korupcji i Dobrego Rządzenia (Secretaría Anticorrupción y Buen Gobierno).
Na podstawie kolumbijskiej ustawy nr 1581 z 2012 r. (Ley 1581 de 2012) mogą Państwo poznać, aktualizować, sprostować i usunąć swoje dane osobowe, zażądać dowodu udzielenia przez Państwa upoważnienia (autorización) oraz je odwołać. Odpowiadamy na zapytania w ciągu 10 dni roboczych, a na reklamacje w ciągu 15 dni roboczych. Mogą Państwo złożyć skargę do Nadzoru ds. Przemysłu i Handlu (Superintendencia de Industria y Comercio) (sic.gov.co).
Na podstawie saudyjskiej ustawy o ochronie danych osobowych (Personal Data Protection Law) mają Państwo prawo do uzyskania informacji o przetwarzaniu Państwa danych osobowych, dostępu do nich, uzyskania ich kopii, ich sprostowania lub zniszczenia oraz do wycofania zgody. Wykorzystujemy dane osobowe do celów reklamowych wyłącznie na podstawie zgody uzyskanej przez nasze źródła, a Państwo mogą w dowolnym momencie z tego zrezygnować. Nasz przedstawiciel w Królestwie został wskazany w sekcji 2. Mogą Państwo złożyć skargę do Saudyjskiego Urzędu ds. Danych i Sztucznej Inteligencji (SDAIA).
Na podstawie federalnego dekretu z mocą ustawy nr 45 z 2021 r. (Federal Decree-Law No. 45 of 2021) mogą Państwo uzyskać dostęp do swoich danych osobowych, żądać ich sprostowania, usunięcia i ograniczenia ich przetwarzania oraz w dowolnym momencie wnieść sprzeciw wobec ich wykorzystywania na potrzeby marketingu bezpośredniego i profilowania. Mogą Państwo złożyć skargę do Biura ds. Danych ZEA (UAE Data Office).
Na podstawie art. 11 tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK) mogą Państwo dowiedzieć się, czy Państwa dane osobowe są przetwarzane, zażądać informacji na ich temat, poznać cel przetwarzania oraz odbiorców w Turcji i za granicą, zażądać sprostowania lub usunięcia danych, wnieść sprzeciw wobec rezultatów uzyskanych wyłącznie w drodze zautomatyzowanej analizy oraz dochodzić odszkodowania. Zbieramy Państwa dane osobowe drogą elektroniczną, w sposób zautomatyzowany, ze źródeł opisanych w sekcji 4. Przetwarzamy je na podstawie wyraźnej zgody uzyskanej przez te źródła oraz – w celach bezpieczeństwa i zapobiegania oszustwom – na podstawie naszych prawnie uzasadnionych interesów. Przekazujemy je poza Turcję, do Singapuru i do naszych klientów, na podstawie art. 9 KVKK, z wykorzystaniem standardowych umów wydanych przez Radę Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurulu, Personal Data Protection Board). Udzielamy odpowiedzi w ciągu 30 dni. Nasz przedstawiciel administratora danych w Turcji został wskazany w sekcji 2. Mogą Państwo złożyć skargę do tureckiego Urzędu Ochrony Danych Osobowych (kvkk.gov.tr).
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie danych przesyłanych i przechowywanych, haszowanie i pseudonimizację identyfikatorów, kontrolę dostępu opartą na rolach, rejestrowanie zdarzeń i monitorowanie, badanie due diligence dostawców oraz szkolenia personelu.
W przypadku naruszenia ochrony danych, które może skutkować istotną szkodą lub ryzykiem dla osób fizycznych, zawiadomimy singapurską Komisję Ochrony Danych Osobowych (Personal Data Protection Commission), inne właściwe organy nadzorcze oraz osoby, których naruszenie dotyczy, w terminach wymaganych przez odpowiednie przepisy.
Nasza strona internetowa wykorzystuje pliki cookie i podobne technologie. Szczegółowe informacje oraz możliwość zarządzania preferencjami znajdują się w naszej Polityce plików cookie. Dane zbierane za pośrednictwem naszej strony internetowej są traktowane zgodnie z niniejszą informacją i przechowywane oddzielnie od naszych produktów w zakresie danych.
Prosimy w pierwszej kolejności o kontakt pod adresem hello@path-iq.ai — wolimy rozwiązać problem bezpośrednio. Potwierdzamy otrzymanie skargi w ciągu 30 dni i rozpatrujemy ją bez zbędnej zwłoki. Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego: w Zjednoczonym Królestwie – do Biura Komisarza ds. Informacji (Information Commissioner's Office) (ico.org.uk); w EOG – do organu ochrony danych w państwie, w którym Państwo mieszkają lub pracują, lub w którym wystąpił problem. Mieszkańcy Stanów Zjednoczonych mogą odwołać się od naszej decyzji w sprawie żądania w sposób opisany w sekcji 12 oraz zwrócić się do prokuratora generalnego swojego stanu.
Dokonujemy przeglądu niniejszej informacji co najmniej raz w roku. W przypadku istotnej zmiany sposobu przetwarzania danych osobowych zaktualizujemy datę podaną powyżej oraz, jeżeli jest to wymagane, podejmiemy rozsądne kroki w celu poinformowania o tej zmianie osób, których ona dotyczy. Poprzednie wersje są dostępne na żądanie.
PathIQ Pte. Ltd.
1 Raffles Place, #34-04, One Raffles Place, Singapore 048616
Żądania dotyczące prywatności i praw: hello@path-iq.ai
Bezpłatna infolinia w USA: 1-866-I-OPT-OUT (1-866-467-8688), kod usługi 2522