Polityka prywatności i cookies | heyhey

Polityka prywatności i plików cookies

I. Informacje ogólne i deklaracje

Niniejszy dokument (dalej również jako: „Polityka prywatności" lub „Polityka") określa zasady polityki prywatności w serwisie heyhey.pl, jak również zasady przetwarzania danych osobowych w związku z nawiązywanymi przez Administratora stosunkami prawnymi wynikającymi z umów.

W dalszej części tego dokumentu serwis internetowy heyhey.pl wraz z innymi stronami i infrastrukturą Administratora, w tym aplikacją dostępną pod adresem app.heyhey.pl, będzie określany również jako: „Serwis" lub „Serwis internetowy" lub „HeyHey".

Administratorem danych osobowych użytkowników Serwisu oraz Klientów jest NNBL Software FZE, licencja nr 4431402.01, Business Centre, Sharjah Publishing City Free Zone, Sharjah, Zjednoczone Emiraty Arabskie (United Arab Emirates) (dalej jako: „Administrator" lub „Administrator danych osobowych").

Przez użytkowników w rozumieniu niniejszego dokumentu rozumie się wszystkich odwiedzających strony Serwisu internetowego, chyba że co innego wynika z kontekstu.

Inne wyrazy użyte z dużej litery mają znaczenie nadane im w regulaminie Serwisu dostępnym w Serwisie internetowym (dalej również jako: „Regulamin" lub „Regulamin Serwisu"), chyba że w Polityce prywatności wskazano wyraźnie inaczej.

Polityka prywatności jest nieprzerwanie dostępna na stronie internetowej Serwisu, w sposób umożliwiający jej pozyskanie, odtwarzanie i utrwalanie jej treści poprzez wydruk lub zapisanie na nośniku w każdym momencie.

Dane osobowe, zbierane przez Administratora, są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, Dz. Urz. UE L 119, s. 1), zwanego dalej: „RODO".

Usługi dostępne za pośrednictwem Serwisu (m.in. formularz kontaktowy) w przypadku osób poniżej 16. roku życia wymagają działania lub zgody opiekuna prawnego. Administrator przetwarza dane osobowe osób niepełnoletnich wyłącznie za wiedzą i zgodą ich rodziców lub opiekunów, w celu realizacji usług.

Administrator dokłada szczególnych starań w celu ochrony prywatności i informacji mu przekazanych lub przez niego zgromadzonych, a dotyczących przede wszystkich użytkowników Serwisu oraz klientów. Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne, w tym w szczególności o charakterze programistycznym i organizacyjnym, zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utraceniem i zniszczeniem, nieuprawnioną modyfikacją, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.

W Serwisie Internetowym mogą być wykorzystywane tzw. wtyczki oraz inne narzędzia społecznościowe, w tym w szczególności umożliwiające użytkownikowi Serwisu podzielenie się z innymi użytkownikami serwisów społecznościowych (w szczególności takich jak: Facebook, Instagram, YouTube, TikTok) treściami lub ich polecenie w ramach konta u dostawcy danego portalu. Dostawcy tych serwisów mogą również przetwarzać dane osobowe jako samodzielni administratorzy.

II. Kontakt z Administratorem

Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy za pomocą:

• poczty elektronicznej, pod adresem e-mail: info@heyhey.pl,
• poczty tradycyjnej, kierowanej na adres: NNBL Software FZE, Business Centre, Sharjah Publishing City Free Zone, Sharjah, Zjednoczone Emiraty Arabskie.

Administrator danych osobowych informuje, że nie powołano Inspektora Ochrony Danych.

III. Dane osobowe – cele oraz podstawy przetwarzania danych osobowych

Cele i podstawy prawne przetwarzania danych osobowych związanych z prowadzeniem Serwisu oraz realizacją usług/udostępnianiem funkcjonalności Serwisu

Administrator danych osobowych przetwarza dane osobowe w następujących celach i zakresie, oraz na podstawie następujących przepisów prawa:

1. Realizacja umowy oraz świadczenie usług

Podstawa: dane osobowe przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO, tj. dla celów realizacji umowy, jak również podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, oraz w przypadku gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, na podstawie art. 6 ust. 1 lit. f RODO.

Cel i zakres: na tej podstawie Administrator przetwarza dane w następującym celu oraz zakresie:

• w celu zawarcia i wykonania Umowy, w tym w szczególności dostarczania Produktów (w tym również produktów cyfrowych, Treści cyfrowych i Usług cyfrowych), realizacji Usług, czy realizacji innych świadczeń oferowanych z wykorzystaniem Serwisu Internetowego, bez względu na sposób i zakres zawartej Umowy. W tym celu Administrator przetwarza dane osobowe podane przez osobę, której dane dotyczą przy zawarciu Umowy oraz inne dane podane lub w inny sposób przekazane w celu realizacji Zamówienia, Usługi, lub w związku z taką realizacją, w tym w szczególności dane takie jak imię i nazwisko, dane adresowe, adres e-mail, numer telefonu oraz dane dotyczące płatności,
• w celu realizacji Usług, w szczególności dane podane przez Użytkownika podczas rejestracji w Serwisie internetowym, tzn. adres e-mail, imię i nazwisko oraz ustanowione hasło; dodatkowo w przypadku realizacji innych Usług, takich jak przykładowo newsletter, Administrator przetwarza w szczególności dane osobowe dotyczące aktywności Użytkownika w Serwisie internetowym, w tym dotyczące przeglądanych przez niego treści, Produktów, czy Usług, dane dotyczące sesji jego urządzenia, przeglądarki, adresu IP, unikalnego ID, systemu operacyjnego, lokalizacji, jak również dane podane na potrzeby realizacji Usług lub Produktu, w tym dane podane przez Użytkownika w formularzach dostępnych w Serwisie.

Uzasadniony interes Administratora: w przypadku przetwarzania danych osobowych w powyższych celach, prawnie uzasadniony interes realizowany przez Administratora polega na: budowaniu i utrzymywaniu pozytywnych relacji z osobami, których dane dotyczą, w tym w szczególności odpowiedzi na ich zapytania oraz kontakt, jak również budowanie i utrzymywanie właściwego wizerunku samego Administratora oraz rozwój i podnoszenie standardu działalności i usług realizowanych przez Administratora.

2. Statystyki, bezpieczeństwo oraz ustalanie, dochodzenie i obrona roszczeń

Podstawa: w przypadku gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, Administrator przetwarza dane osobowe na podstawie art. 6 ust. 1 lit. f RODO.

Cel i zakres: na tej podstawie Administrator przetwarza dane w następującym celu oraz zakresie:

• w celu określenia zakresu oraz prowadzenia statystyk korzystania z poszczególnych funkcjonalności Serwisu, Usług czy funkcjonalności, ułatwienia czy innej optymalizacji korzystania z Serwisu oraz Usług, czy też zapewnienia bezpieczeństwa informatycznego Serwisu oraz samych Usług. W tym celu Administrator przetwarza w szczególności dane osobowe dotyczące aktywności Użytkowników w Serwisie, w tym dotyczące korzystania z infrastruktury Serwisu i jej poszczególnych elementów, ilości czasu spędzanego na każdej z podstron, historii wyszukiwania, kliknięć, lokalizacji, adresu IP, ID urządzenia, danych dotyczących przeglądarki internetowej oraz systemu operacyjnego Użytkownika, w przypadku Użytkownika wyłącznie odwiedzającego witrynę Serwisu. W przypadku Użytkowników posiadających konto, zakres przetwarzania danych rozszerzony może zostać o informacje dotyczące realizowanej Usługi i korzystania z niej przez takiego Użytkownika,
• w celu ustalania, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami w postępowaniu sądowym i innymi organami egzekucyjnymi. W tym celu Administrator może przetwarzać przede wszystkim dane osobowe podane przez Użytkownika w Serwisie, dane uzyskane podczas kontaktu z Administratorem, w tym przy zawieraniu Umowy, w tym dane na potrzeby zawarcia Umowy lub w związku z nią, dane dotyczące korzystania z Usług, Produktów lub funkcjonalności (w tym dane podane lub zgromadzone w poszczególnych częściach i zasobach w Serwisie) oraz inne dane niezbędne do udowodnienia istnienia roszczenia lub które wynikają z wymogu prawnego, nakazu sądowego lub innej procedury prawnej.

Uzasadniony interes Administratora: w przypadku przetwarzania danych osobowych w powyższych celach, prawnie uzasadniony interes realizowany przez Administratora polega na: możliwości ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi, podnoszeniu poziomu świadczonych usług i działalności oraz efektywności i bezpieczeństwa Serwisu internetowego, jak również budowaniu i utrzymywaniu pozytywnych relacji z użytkownikami i Klientami.

3. Marketing oraz pliki cookies

Podstawa: w przypadku, gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, a w przypadku gdy do przetwarzania danych osobowych była potrzebna również zgoda osoby, której dane dotyczą, na podstawie tej zgody, tj. na podstawie art. 6 ust. 1 lit. f RODO oraz na podstawie art. 6 ust. 1 lit. a RODO. Natomiast w przypadku gdy dane osobowe przetwarzane są dla celów realizacji umowy, jak również podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, na podstawie art. 6 ust. 1 lit. b RODO.

Dodatkowo w przypadku realizacji niektórych działań marketingowych, w tym w również w przypadku wysyłki informacji handlowej/marketingowej, czy innego podobnego typu komunikacji, w tym w szczególności podlegającej pod określone w tym miejscu regulacje prawne, podstawę przetwarzania danych osobowych stanowi również regulacja zawarta w Prawie komunikacji elektronicznej z dnia 12 lipca 2024 roku (Dz.U. z 2024 r. poz. 1221).

Cel i zakres: na tej podstawie Administrator przetwarza dane w następującym celu oraz zakresie:

• marketingu usług Administratora, w tym remarketingu. W tym celu Administrator przetwarza głównie dane osobowe podane przez osobę, której dane dotyczą, dane dotyczące aktywności osoby w Serwisie, w tym dane, które są rejestrowane i przechowywane za pośrednictwem plików cookies, a w szczególności historia aktywności i działań w Serwisie, w tym historia i aktywność związana z komunikacją z Administratorem, a w przypadku użytkowników będących również Klientami także dane dotyczące umów, oraz dane w związku z zawarciem tych umów. W przypadku remarketingu, Administrator wykorzystuje również dane o aktywności osoby, której dane dotyczą, w celu dotarcia do niej z komunikatami marketingowymi, w tym dedykowaną treścią poza Serwisem. W tym celu Administrator może korzystać z usług zewnętrznych dostawców dostarczających określone mechanizmy. Usługi te polegają w szczególności na wyświetlaniu komunikatów Administratora na stronach internetowych innych niż strony Serwisu. Szczegóły na ten temat można znaleźć również w zapisach dotyczących plików cookies, w dalszej części tego dokumentu,
• wykorzystania przez Administratora w Serwisie internetowym plików cookies. W zależności od rodzaju (kategorii plików cookies) podstawą do przetwarzania danych osobowych są inne podstawy, tj. pliki cookies niezbędne – podstawą jest art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. b RODO. W przypadku plików cookies w kategorii Statystyka i analiza oraz Marketing – podstawą jest art. 6 ust. 1 lit. a RODO. W przypadku gdy Administrator nie dokonał kategoryzacji pliku cookies, podstawą jest również art. 6 ust. 1 lit. a RODO. Więcej informacji na ten temat można znaleźć w zapisach dotyczących plików cookies, określonych w dalszej części tego dokumentu, regulujących zasady wykorzystywania tych plików,
• w celu badania rynku, opinii, dokonywania pomiarów i prowadzenia statystyk przez samego Administratora – w tym celu Administrator wykorzystuje w szczególności dane dotyczące umów, dane podane przez użytkownika Serwisu w Serwisie, w tym w szczególności w ramach poszczególnych formularzy w Serwisie, oraz dane dotyczące zachowań użytkownika podczas odwiedzin Serwisu. Dokładne wskazówki podane są w informacji o danej ankiecie, formularzu lub w miejscu, w którym osoba, której dane dotyczą wprowadza swoje dane.

Uzasadniony interes Administratora: w przypadku przetwarzania danych osobowych w powyższych celach, prawnie uzasadniony interes realizowany przez Administratora, w przypadkach, gdy jest on podstawą przetwarzania, polega na: możliwości informowania o ofercie Administratora, w tym w szczególności oferowanych produktach i usługach oraz budowaniu pozytywnego wizerunku, realizacji marketingu bezpośredniego produktów i usług, jak również zapewnieniu możliwości najbardziej optymalnego korzystania z funkcjonalności Serwisu internetowego oraz jego stron w ogólności i podnoszeniu ich poziomu oraz bezpieczeństwa, jak również optymalizacji i zmian oferty Administratora.

4. Reklamacje, skargi, wnioski oraz konkursy i promocje

Podstawa: realizacja umowy, jak również w przypadku gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (uzasadniony interes administratora), tj. na podstawie art. 6 ust. 1 lit. f RODO oraz na podstawie art. 6 ust. 1 lit. b RODO.

Cel i zakres: na tej podstawie Administrator przetwarza dane w następującym celu oraz zakresie:

• rozpatrywania reklamacji, skarg i wniosków oraz odpowiedzi na pytania użytkowników i klientów – w tym celu Administrator przetwarza przede wszystkim dane osobowe podane w formularzu kontaktowym oraz w innych elektronicznych formularzach w Serwisie internetowym, w mailu, korespondencji SMS, reklamacjach, skargach i wnioskach, oraz pytaniach skierowanych w innej formie. W tym celu Administrator przetwarza też niektóre dane dotyczące umów i innych świadczonych przez Administratora usług będące przyczyną reklamacji, skargi czy wniosku, pytania oraz dane zawarte w dokumentach dołączonych do reklamacji, skarg, wniosków i pytań,
• organizacji i prowadzenia konkursów, promocji, programów o lojalnościowym charakterze oraz podobnych akcji, wydarzeń promocyjnych, w tym dokonywania powiadomień o otrzymanych benefitach i wygranych oraz reklamowania oferty Administratora – w tym celu Administrator wykorzystuje w szczególności dane osobowe podane przez osobę, której dane dotyczą w Koncie oraz przy przystąpieniu bądź rejestracji w konkursie, promocji, programie lub innej akcji. Szczegółowe informacje na ten temat podane są każdorazowo w warunkach uczestnictwa danego konkursu, promocji, programu lub akcji.

Uzasadniony interes Administratora: w przypadku przetwarzania danych osobowych w powyższych celach, prawnie uzasadniony interes realizowany przez Administratora polega na możliwości zgodnego z prawem rozpatrywania reklamacji, odpowiedzi na uwagi czy pytania użytkowników, jak również podnoszeniu poziomu świadczonych usług i budowaniu z nimi pozytywnych relacji.

5. Obowiązki prawne (podatki, rachunkowość)

Podstawa: gdy przetwarzanie danych jest niezbędne do wypełniania obowiązku prawnego ciążącego na Administratorze, tj. na podstawie art. 6 ust. 1 lit. c RODO, w szczególności polegającego na realizacji przez Administratora obowiązków prawnych nałożonych przez przepisy prawa podatkowego i przepisy dotyczące rachunkowości, w szczególności w związku z rozliczeniami konkursów, promocji, programów lojalnościowych czy podobnych akcji. W tym celu przetwarzane są przede wszystkim dane osobowe podane w celu złożenia i rozliczenia zamówienia usługi oraz realizacji umowy, jak również dane podane przez użytkownika bądź klienta przy przystąpieniu do programu lojalnościowego, konkursu, promocji lub podobnej akcji – zgodnie z jej zasadami.

Cele i podstawy prawne przetwarzania danych osobowych inne/pozostałe

1. Profile w mediach społecznościowych

Podstawa: realizacja umowy, jak również w przypadku, gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (uzasadniony interes administratora), tj. na podstawie art. 6 ust. 1 lit. f RODO oraz na podstawie art. 6 ust. 1 lit. b RODO (dla celów realizacji umowy, jak również podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą).

Cel i zakres: w tym celu Administrator przetwarza dane osobowe (w szczególności: identyfikatory, treść komentarzy, opinie) dotyczące osób (użytkowników) odwiedzających profile prowadzone przez Administratora w ramach mediów społecznościowych lub innych serwisów (przykładowo Facebook, YouTube, TikTok, Instagram, Google). Dane osobowe przetwarzane są w celu prowadzenia takich profili oraz informowania o prowadzonej przez Administratora działalności, czy udostępniania wyrażonych opinii na temat Administratora.

Uzasadniony interes Administratora: budowanie wizerunku Administratora, informowanie o prowadzonej działalności, jak również budowanie pozytywnej relacji z użytkownikami, a także możliwość dochodzenia bądź obrony przed ewentualnymi roszczeniami, z zastrzeżeniem, iż niniejsza Polityka prywatności nie stanowi regulacji związanej z przetwarzaniem danych osobowych przez administratorów w/w serwisów bądź mediów społecznościowych.

2. Członkowie personelu kontrahentów, partnerów lub klientów

Podstawa: realizacja umowy, jak również w przypadku gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (uzasadniony interes administratora), tj. na podstawie: art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. b RODO.

Cel i zakres: przetwarzanie danych osobowych członków personelu kontrahentów, partnerów lub klientów współpracujących z Administratorem. W związku z zawieraniem umów w ramach prowadzonej działalności, Administrator pozyskuje dane, jak również otrzymuje od klientów czy kontrahentów dane osób zaangażowanych w realizację takich umów (np. osób uprawnionych do kontaktu, współpracujących w realizacji usług itp.). Zakres przekazywanych danych jest w każdym wypadku ograniczony do stopnia niezbędnego dla wykonania umowy i zazwyczaj nie obejmuje innych informacji niż imię i nazwisko oraz dane kontaktowe (służbowy e-mail czy numer telefonu).

Uzasadniony interes Administratora: powyższe dane osobowe są przetwarzane w celu realizacji prawnie uzasadnionego interesu Administratora oraz jego kontrahenta (w przypadku gdy przetwarzanie oparte jest na tej podstawie) polegającego na umożliwieniu prawidłowego i efektywnego wykonywania umowy. Takie dane mogą być ujawniane osobom trzecim zaangażowanym w realizację umowy.

3. Kontakty biznesowe

Podstawa: realizacja umowy, jak również w przypadku gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (uzasadniony interes administratora), tj. na podstawie: art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. b RODO.

Cel i zakres: przetwarzanie danych gromadzonych w ramach kontaktów biznesowych. W związku z prowadzoną działalnością Administrator zbiera dane osobowe także w innych przypadkach, np. podczas spotkań biznesowych, w celach związanych z inicjowaniem i utrzymywaniem kontaktów biznesowych. Dane osobowe zebrane w takich przypadkach przetwarzane są wyłącznie w celu, dla jakiego zostały zebrane, a Administrator zapewnia ich odpowiednią ochronę.

Uzasadniony interes Administratora: tworzenie sieci kontaktów, budowanie relacji, dbanie o pozytywny wizerunek w związku z prowadzoną działalnością.

IV. Spersonalizowane reklamy oraz wtyczki społecznościowe

Administrator może wykorzystywać dane osobowe w celu przygotowania i przedstawienia użytkownikom odwiedzającym Serwis spersonalizowanych reklam, w tym z wykorzystaniem narzędzi oraz plików cookies podmiotów trzecich. Dalsze informacje na ten temat można znaleźć w zapisach dotyczących plików cookies, w dalszej części niniejszej Polityki.

Z uwagi na możliwość wykorzystania w Serwisie Internetowym tzw. wtyczek społecznościowych oraz innych podobnie działających narzędzi społecznościowych, w tym umożliwiających użytkownikowi podzielenie się z innymi użytkownikami tych serwisów treściami lub ich polecenie w ramach swojego konta u dostawcy danego portalu, dostawcy tych serwisów mogą również przetwarzać dane osobowe Użytkowników jako samodzielni administratorzy. Szczegółowe zasady przetwarzania danych osobowych przez administratorów serwisów społecznościowych znajdują się na stronach internetowych poszczególnych serwisów.

W momencie odwiedzenia przez użytkownika stron Serwisu, przeglądarka z której korzysta, może dokonywać bezpośredniego połączenia z serwerami podmiotów dostarczających te wtyczki/narzędzia, przez co podmioty te otrzymują informacje o korzystaniu przez użytkownika ze stron Serwisu oraz m.in. jego adres IP. Informacje takie mogą być przesyłane bez względu na to, czy użytkownik posiada konto w serwisie takiego podmiotu oraz czy jest do niego aktualnie zalogowany. Jeśli użytkownik posiada konto u takiego podmiotu oraz jest do niego zalogowany, dodatkowo informacja ta może zostać powiązana i przypisana do jego konta w serwisie społecznościowym. Pewne treści mogą być też publikowane w ramach profilu użytkownika w serwisach społecznościowych i widoczne dla innych użytkowników takich portali, w tym w szczególności tych, z którymi nawiązuje relacje.

Jeśli użytkownik nie chce, aby dostawcy wtyczek/narzędzi/serwisy społecznościowe przyporządkowywały jego dane zebrane w trakcie odwiedzin w Serwisie do jego profilu u danego dostawcy, to przed wizytą na stronie Serwisu powinien zadbać o wylogowanie się z tego serwisu społecznościowego. Użytkownik może również uniemożliwić załadowanie na stronie wtyczek stosując, odpowiednie mechanizmy w ramach przeglądarki z której korzysta – zgodnie z jej ustawieniami.

Administrator stara się dochowywać wszelkiej staranności w celu wyboru wyłącznie oprogramowania, w tym w/w wtyczek, pochodzących od renomowanych podmiotów, które szeroko określają swoje zasady ochrony danych osobowych.

Cele, zakres i zasady gromadzenia i dalszego przetwarzania danych osobowych przez te podmioty można znaleźć w ich zasadach ochrony prywatności. Administrator zachęca do zapoznania się z nimi, m.in. pod następującymi adresami:

• Facebook
• Instagram
• TikTok
• Google

V. Kategorie odnośnych danych osobowych

Administrator danych osobowych przetwarza następujące kategorie odnośnych danych osobowych:

• dane kontaktowe,
• dane dotyczące aktywności w Serwisie,
• dane dotyczące Zamówień w Serwisie,
• dane dotyczące realizowanych Zamówień czy Usług,
• dane dotyczące rozliczeń – płatności,
• dane dotyczące reklamacji, skarg i wniosków,
• dane dotyczące usług marketingowych,
• dane dotyczące aktywności użytkowników w ramach serwisów społecznościowych, na których Administrator posiada profile/konta,
• dane dotyczące kontrahentów/partnerów współpracujących z Administratorem.

VI. Dobrowolność podania danych osobowych

Podanie przez osobę, której dane dotyczą wymaganych danych osobowych jest dobrowolne i stanowi warunek świadczenia Usług przez Administratora lub realizacji Umowy.

Podanie niektórych danych jest warunkiem skorzystania z poszczególnych usług i funkcjonalności Serwisu internetowego. System automatycznie oznacza dane obligatoryjne. Konsekwencją nie podania tych danych jest brak możliwości świadczenia przez Serwis określonych usług i funkcjonalności Serwisu. Poza danymi oznaczonymi jako obligatoryjne, podanie innych danych osobowych jest dobrowolne.

VII. Czas przetwarzania danych

Okres przetwarzania danych przez Administratora zależy przede wszystkim od rodzaju świadczonej Usługi i celu przetwarzania. Okres przetwarzania danych może także wynikać z przepisów powszechnie obowiązującego prawa, gdy stanowią one podstawę przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora – np. ze względów bezpieczeństwa – dane przetwarzane są przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania. Gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane są przetwarzane do momentu jej rozwiązania lub wygaśnięcia. Dane osobowe będą usunięte w następujących przypadkach:

• kiedy osoba, której dane dotyczą zwróci się o ich usunięcie lub wycofa udzieloną zgodę,
• kiedy osoba, której dane dotyczą nie podejmuje działań przez ponad 10 lat (kontakt nieaktywny),
• po uzyskaniu informacji, że przechowywane dane są nieaktualne lub niedokładne.

Niektóre dane mogą być przetwarzane w czasie, w którym niezbędne może być dochodzenie ewentualnych roszczeń lub podjęcie obrony przed roszczeniami, dla celów dowodowych, w zakresie świadczonych usług przez Administratora, jak również dla celów rozpatrywania reklamacji, skarg, czy innych wniosków – do czasu przedawnienia roszczeń. Dane te nie będą wykorzystywane przez Administratora do celów marketingowych.

Dane zebrane w ramach mechanizmów plików cookies, innych identyfikatorów internetowych oraz podobnych Administrator przechowuje przez czas odpowiadający cyklowi życia zapisanych na urządzeniach plików cookies lub do czasu ich usunięcia w urządzeniu użytkownika przez niego samego. Szczegóły na temat czasu istnienia danego pliku cookies można znaleźć w zapisach dotyczących plików cookies, określonych w dalszej części tego dokumentu.

VIII. Odbiorcy danych osobowych

Zgodnie z art. 4 RODO przez odbiorcę należy rozumieć osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią.

Z uwagi na cele przetwarzania danych osobowych, wskazanych przez Administratora, dane osobowe przetwarzane przez Administratora mogą zostać przekazane następującym kategoriom odbiorców:

1. organom państwowym, np. prokuratura, Policja, Prezes Urzędu Ochrony Danych Osobowych (PUODO), jeżeli się o to zwrócą do Administratora, wskazując podstawę prawną swoich żądań,
2. dostawcom usług, z którymi współpracuje Administrator, w tym w szczególności w celu realizacji Produktów i Usług, w tym realizację płatności oraz dostaw, dostarczania Serwisu oraz jego funkcjonalności, tj. w zakresie realizacji Usług – dostawcom odpowiedzialnym za prawidłową obsługę zasobów informatycznych Administratora i systemów teleinformatycznych, jak również innym zewnętrznym podmiotom współpracującym z Administratorem w zakresie prowadzonej działalności. Do dostawców tych należą w szczególności:
   • Hetzner Online GmbH (Niemcy) – hosting serwerów aplikacji i bazy danych,
   • Cloudflare, Inc. – usługi CDN i DNS oraz ochrona przed botami,
   • Stripe Payments Europe, Ltd. (Irlandia) – realizacja płatności,
   • Amazon Web Services (Amazon SES) oraz Elastic Email – infrastruktura wysyłki wiadomości e-mail,
   • Google Ireland Ltd. z siedzibą w Irlandii – usługi analityczne (Google Analytics 4), wyłącznie za zgodą użytkownika,
   • podmioty świadczące usługi księgowe na rzecz Administratora.
   W zależności od ustaleń umownych i okoliczności, podmioty te działają na zlecenie Administratora albo samodzielnie określają cele i sposoby przetwarzania danych,
3. dane osobowe mogą być przekazywane innym podmiotom – dostawcom narzędzi, których pliki cookies są wykorzystywane. Informacje o tych podmiotach oraz celach wykorzystania plików cookies zawarte są w dalszych zapisach tego dokumentu.

Szczegółowa lista dostawców może być udostępniona przez Administratora na prośbę osoby, której dane dotyczą.

Ww. dostawcy mają siedzibę głównie w krajach Europejskiego Obszaru Gospodarczego (EOG). Administrator danych osobowych może zlecić określone działania uznanym podwykonawcom działającym poza terytorium EOG. Dane osobowe przekazywane poza terytorium EOG będą zabezpieczone o odpowiednie zabezpieczenia prawne tak, aby otrzymujący je dostawcy dawali gwarancję wysokiego stopnia ochrony danych osobowych. Gwarancje te wynikają w szczególności ze zobowiązania do stosowania standardowych klauzul umownych przyjętych przez Komisję (UE) lub wiążących reguł korporacyjnych odpowiednio zatwierdzonych przez organ nadzorczy w rozumieniu RODO. Sposób zabezpieczenia danych jest zgodny z zasadami określonymi w Rozdziale V RODO. Osoba, której dane dotyczą, może zwrócić się do Administratora o przekazanie dodatkowych informacji na temat zastosowanych zabezpieczeń w tym zakresie, uzyskać kopię tych zabezpieczeń oraz informacje o miejscu ich ujawnienia. Dodatkowo o zamiarze przekazania danych osobowych poza EOG Administrator poinformuje na etapie zbierania danych. W niektórych przypadkach przekazanie danych osobowych może być oparte również na stosownych decyzjach lub porozumieniach zawartych z właściwymi organami unijnymi.

IX. Zautomatyzowane podejmowanie decyzji

Administrator w ramach Serwisu podejmuje działania mające na celu monitorowanie aktywności jego użytkowników (odwiedzających Serwis) oraz analizy tych działań, natomiast nie dokonuje zautomatyzowanego podejmowania decyzji o istotnym skutku w rozumieniu RODO, w tym profilowania. Informacje o reklamach spersonalizowanych znajdują się w dalszej części niniejszego dokumentu dotyczącej plików cookies.

X. Prawa osoby, której dane są przetwarzane

Na podstawie RODO osoba, której dane dotyczą, ma prawo do:

• żądania dostępu do swoich danych osobowych,
• żądania sprostowania swoich danych osobowych,
• żądania usunięcia swoich danych osobowych,
• żądania ograniczenia przetwarzania danych osobowych,
• wniesienia sprzeciwu wobec przetwarzania danych osobowych,
• żądania przenoszenia danych osobowych,
• cofnięcia zgody na przetwarzanie danych osobowych oraz
• skargi do organu nadzorczego.

Szczegóły dotyczące poszczególnych praw:

1. Prawo dostępu do danych osobowych (art. 15 RODO)

Osoba, której dane dotyczą może uzyskać od Administratora informacje czy jej dane są przetwarzane oraz jeśli są przetwarzane, to ma prawo do:

• dostępu do danych,
• uzyskania informacji o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych lub o kryteriach ustalania tego okresu, o prawach przysługujących na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską,
• uzyskania kopii swoich danych osobowych.

2. Prawo sprostowania danych osobowych (art. 16 RODO)

Jeżeli dane osobowe są nieprawidłowe, osoba, której dane dotyczą może żądać od Administratora niezwłocznego ich sprostowania. Może też żądać od Administratora uzupełnienia tych danych. Jeśli posiada Konto w Serwisie, swoje dane osobowe może sprostować i uzupełniać również samodzielnie po zalogowaniu się do Konta w Serwisie – zgodnie z jego funkcjonalnościami.

3. Prawo do usunięcia danych osobowych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO)

Osoba, której dane dotyczą może tego żądać gdy:

• jej dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
• wycofała określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o jej zgodę,
• jej dane osobowe były przetwarzane niezgodnie z prawem,
• wniosła sprzeciw wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie w jakim przetwarzanie danych osobowych jest związane z marketingiem bezpośrednim,
• wniosła sprzeciw wobec przetwarzania jej danych osobowych w związku z przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub stronę trzecią.

Pomimo zgłoszenia żądania usunięcia danych osobowych, Administrator może przetwarzać dane dalej w celu ustalenia, dochodzenia lub obrony roszczeń, o czym osoba, która zgłosiła żądanie zostanie poinformowana.

4. Prawo zgłoszenia żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO)

Osoba, której dane dotyczą może tego żądać gdy:

• kwestionuje prawidłowość swoich danych osobowych – Administrator danych osobowych ograniczy przetwarzanie jej danych osobowych na czas pozwalający sprawdzić prawidłowość tych danych,
• gdy przetwarzanie jej danych jest niezgodne z prawem, a zamiast usunięcia danych osobowych osoba taka zażądała ograniczenia przetwarzania jej danych osobowych,
• jej dane osobowe przestały być potrzebne do celów przetwarzania, ale są one potrzebne w celu ustalenia, dochodzenia lub obrony roszczeń,
• gdy zgłosiła sprzeciw wobec przetwarzania danych osobowych – do czasu stwierdzenia czy prawnie uzasadnione interesy po stronie Administratora danych osobowych są nadrzędne wobec podstaw wskazanych w jej sprzeciwie.

5. Prawo sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO)

Osoba, której dane dotyczą może zgłosić w dowolnym momencie sprzeciw wobec przetwarzania jej danych osobowych, w tym profilowania, w związku z:

• przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub stronę trzecią,
• przetwarzaniem na potrzeby marketingu bezpośredniego, o ile zachodzi.

6. Prawo żądania przenoszenia danych osobowych (art. 20 RODO)

Osoba, której dane dotyczą ma prawo do otrzymania od Administratora swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi danych osobowych lub zażądać aby to Administrator przesłał bezpośrednio jej dane osobowe innemu administratorowi (o ile jest to technicznie możliwe).

7. Prawo cofnięcia zgody na przetwarzanie danych osobowych

Osoba, której dane dotyczą może to zrobić w dowolnym momencie. Nie ma to wpływu na zgodność z prawem przetwarzania dokonanego na podstawie jej zgody przed jej cofnięciem.

8. Prawo do skargi do organu nadzorczego

Jeżeli osoba, której dane dotyczą, sądzi, że przetwarzanie jej danych osobowych narusza RODO, ma prawo złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

W Polsce organem nadzorczym właściwym w sprawie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Sposób realizacji praw

Wszystkie swoje prawa można realizować, kontaktując się z Administratorem pod adresami kontaktowymi wskazanymi w niniejszej Polityce.

Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – udzieli informacji o działaniach podjętych w związku ze zgłoszonym przez daną osobę żądaniem. W razie potrzeby termin miesięczny może być przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W każdym wypadku Administrator poinformuje o takim przedłużeniu w terminie miesiąca od otrzymania żądania z podaniem przyczyn opóźnienia.

Informacja o wykorzystywaniu plików „cookies" w Serwisie internetowym

I. Informacje ogólne

Podczas przeglądania Serwisu internetowego są używane pliki „cookies", zwane dalej: „Cookies", czyli niewielkie informacje tekstowe, które są zapisywane w urządzeniu końcowym użytkownika w związku z korzystaniem z Serwisu internetowego. Ich stosowanie ma na celu m.in. poprawne działanie stron internetowych Serwisu internetowego.

Pliki te pozwalają w szczególności zidentyfikować oprogramowanie wykorzystywane przez użytkownika Serwisu i dostosować Serwis internetowy indywidualnie do jego potrzeb.

Cookies zazwyczaj zawierają nazwę domeny, z której pochodzą, czas przechowywania ich na urządzeniu oraz przypisaną wartość.

II. Bezpieczeństwo i rodzaje plików

Stosowane przez Administratora Cookies są bezpieczne dla urządzeń użytkownika. W szczególności nie jest możliwe przedostanie się do jego urządzeń poprzez Cookies wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego.

W ramach Serwisu stosowane są dwa rodzaje plików Cookies:

1. Cookies sesyjne: są przechowywane na urządzeniu użytkownika i pozostają tam do momentu zakończenia sesji danej przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z urządzenia użytkownika.
2. Cookies trwałe: są przechowywane na urządzeniu użytkownika i pozostają tam do momentu ich skasowania. Zakończenie sesji danej przeglądarki lub wyłączenie urządzenia nie powoduje ich usunięcia z urządzenia użytkownika. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z urządzenia użytkownika.

III. Cele wykorzystania Cookies

Administrator może wykorzystywać także pliki Cookies podmiotów zewnętrznych. Wykorzystywane przez Administratora Cookies można podzielić na kilka głównych kategorii takich jak: 1. Wydajnościowe, 2. Analityczne, 3. Niezbędne, 4. Funkcjonalne oraz 5. Inne.

Poniżej wskazano szczegółowo w jakim celu i przez jakie podmioty są one wykorzystywane. Każdy z tych podmiotów samodzielnie określa też zasady swojej prywatności – linki do tych zasad poszczególnych dostawców również można znaleźć w niniejszym dokumencie. Administrator zachęca do zapoznania się z nimi.

Stosowane są następujące pliki Cookies:

Szczegółowe informacje o możliwości i sposobach obsługi Cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej), z której korzysta każdy użytkownik Serwisu. Dodatkowe informacje o kategoriach cookies i zarządzaniu zgodami znajdują się także w Polityce cookies.

Reklamy spersonalizowane

Cookies mogą być wykorzystane przez sieci reklamowe, w szczególności sieć Google, do wyświetlenia reklam dopasowanych do preferencji użytkownika (odwiedzającego Serwis), w tym przedstawienia spersonalizowanych reklam. W tym celu mogą zostać zachowane informacje, w tym w szczególności o sposobie poruszania się przez użytkownika w sieci, wyszukiwanych hasłach oraz czasie skorzystania ze strony internetowej.

Reklamy spersonalizowane (czasem określane też reklamami opartymi na zainteresowaniach) to narzędzia dzięki którym może być zwiększone dopasowanie reklam do preferencji i zainteresowań użytkownika.

Edycja, włączanie, blokada Cookies

Aby przeglądać i edytować informacje o preferencjach, gromadzonych przez sieć reklamową Google, każdy użytkownik może skorzystać z narzędzia zamieszczonego pod linkiem google.com/ads/preferences oraz policies.google.com/technologies/partner-sites.

Za pomocą ustawień przeglądarki internetowej, z której korzysta użytkownik, lub za pomocą konfiguracji usługi, może on samodzielnie i w każdym czasie zmienić ustawienia dotyczące Cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez Cookies do jego urządzenia. Ustawienia te użytkownik może zmienić tak, aby blokować automatyczną obsługę Cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu na jego urządzeniu. W Serwisie preferencje cookies można zmienić w każdym momencie, klikając ikonę ciasteczka w lewym dolnym rogu strony.

Jednocześnie użytkownik może też wyłączyć lub cofnąć zgodę na wykorzystanie Cookies zewnętrznych dostawców, jak również pikseli remarketingowych, korzystając z Network Advertising, pod adresem: optout.networkadvertising.org.