Polityka prywatności - Data Octopus | Feed management & Data warehouse for e-commerce

POLITYKA PRYWATNOŚCI DATAOCTOPUS.IO

INFORMACJE OGÓLNE I DEKLARACJE

Niniejszy dokument określa zasady Polityki Prywatności obowiązujące w serwisie internetowym prowadzonym pod adresem dataoctopus.io. Zawiera on informacje dotyczące sposobu przetwarzania danych osobowych w związku z korzystaniem z Serwisu oraz świadczeniem usług przez Administratora danych osobowych.

W dalszej części dokumentu serwis internetowy dataoctopus.io będzie określany jako ,,Serwis internetowy” lub ,,Data Octopus”.

Inne wyrazy użyte z dużej litery mają znaczenie nadane im w Regulaminie serwisu dataoctopus.io oraz świadczenia Usług Data Octopus dostępnym w Serwisie internetowym (,,Regulamin”).

Administratorem danych osobowych Użytkowników i Klientów (dalej jako: ,,Administrator”) jest Data Octopus spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, przy ul. Wadowickiej 8A, 30-415 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001010501, NIP: 6793256417, REGON: 524025419, o kapitale zakładowym w wysokości 10 500,00 zł.

Polityka prywatności jest dostępna na stronie internetowej Serwisu internetowego, w sposób umożliwiający jej pozyskanie, odtwarzanie i utrwalanie jej treści poprzez wydruk lub zapisanie na nośniku.

Dane osobowe, zbierane przez Administratora, są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1), zwanego dalej: ,,RODO”.

Adresatem Usług Administratora są osoby powyżej 16 roku życia. Administrator nie gromadzi świadomie danych osobowych dzieci poniżej 16. roku życia. W przypadku, gdy takie dane zostaną przekazane bez wymaganego potwierdzenia zgody rodzica lub opiekuna prawnego, Administrator podejmie działania w celu ich niezwłocznego usunięcia.

Administrator dokłada wszelkich starań, aby chronić prywatność oraz informacje przekazywane mu przez Klientów i Użytkowników korzystających z usług Data Octopus. Ze względu na charakter świadczonych usług, Administrator przetwarza również dane osobowe, dla których nie jest administratorem w rozumieniu RODO, lecz pełni rolę podmiotu przetwarzającego. Dotyczy to w szczególności danych powierzanych przez Użytkowników, takich jak dane ich klientów czy kontrahentów. Zasady powierzenia przetwarzania danych osobowych Administratorowi są regulowane w odrębnej umowie zawartej między stronami. Administrator, w ramach dostępnych mu środków, podejmuje wszelkie możliwe działania, aby zapewnić najwyższy poziom świadczonych usług, w tym odpowiednie zabezpieczenie powierzonych danych osobowych.

Administrator z najwyższą starannością dobiera i wdraża adekwatne środki techniczne i organizacyjne, w tym zwłaszcza rozwiązania programistyczne, które gwarantują ochronę przetwarzanych danych. W szczególności zabezpiecza je przed udostępnieniem osobom nieupoważnionym, nieautoryzowanym ujawnieniem, utratą lub zniszczeniem.

Jeśli Użytkownik w ramach funkcji Data Octopus zwróci się o ofertę lub inne informacje do Promo Traffic sp. z o.o. z siedzibą w Krakowie, to ta spółka również stanie się samodzielnym administratorem jego danych osobowych. Informacje na temat przetwarzania tych danych zostaną przekazane Użytkownikowi bezpośrednio przez Promo Traffic w odrębnej korespondencji.

W Serwisie internetowym mogą być wykorzystywane tzw. wtyczki oraz inne narzędzia społecznościowe, w tym, w szczególności umożliwiające Klientowi posiadającemu Konto logowanie się do tego Konta z wykorzystaniem kont w serwisach społecznościowych i podobnych, takich jak: Facebook.com i Google.com. Dostawcy tych serwisów mogą również przetwarzać dane osobowe jako samodzielni administratorzy. W takim przypadku Administrator i dostawca wtyczki są współadministratorami danych osobowych.

KONTAKT Z ADMINISTRATOREM

Kontakt z Administratorem w sprawach dotyczycących danych osobowych jest dostępny za pomocą:

poczty elektronicznej, pod adresem e-mail: hello@dataoctopus.io,
poczty tradycyjnej, kierowanej na adres: ul. Wadowicka 8A, 30-415 Kraków.

DANE OSOBOWE

Administrator danych osobowych przetwarza dane osobowe w następujących celach i zakresie, oraz na podstawie następujących przepisów prawa:

Podstawa: art. 6 ust. 1 lit. b RODO – dla celów realizacji umowy, jak również podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą oraz w przypadku, gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią – Administrator przetwarza dane osobowe na podstawie art. 6 ust. 1 lit. f RODO.

Cel: kontakt się z osobą, której dane dotyczą na jej żądanie w celu przedstawienia prezentacji Usługi lub oferty, umówienia spotkania, czy umożliwienia złożenia przez taką osobę zamówienia na Usługę, bądź bezpośrednio zawarcia przez Strony Umowy;

Uzgadnianie szczegółów Usługi oraz zawarcia Umowy, obejmujące dane wskazane przez osobę, której dane dotyczą podczas nawiązania kontaktu;

Zakres: imię i nazwisko, adres e-mail, numer telefonu, adres IP.

Cel: realizacja Usług, dostarczenie funkcjonalności – bez względu na sposób i zakres zawartej umowy. Dotyczy to zarówno Usług i funkcjonalności realizowanych i dostarczanych z wykorzystaniem zasobów informatycznych Data Octopus jak i wszelkich innych usług i świadczeń realizowanych przez Administratora.

Zakres: imię i nazwisko, adres e-mail, numer telefonu, dane adresowe, numer NIP, dane dotyczące płatności, adres IP, a w przypadku logowania się do Konta w Data Octopus za pomocą konta w zewnętrznych serwisach – również dane z tych serwisów takie jak: imię i nazwisko użytkownika.

Cel: świadczenie na rzecz danej osoby Usług i dostarczenia funkcjonalności niewymagających żadnego kontaktu, tj. przeglądanie stron www Serwisu internetowego, wyszukiwarka treści czy Usług.

Zakres: dane osobowe dotyczące aktywności w Serwisie internetowym, tzn. dane dotyczące przeglądanych treści czy Usług, dane dotyczące sesji urządzenia, systemu operacyjnego, przeglądarki, lokalizacji oraz unikalnego ID, adres IP.

Uzasadniony interes Administratora: W przypadku przetwarzania danych osobowych w powyższych celach, prawnie uzasadniony interes realizowany przez Administratora polega na budowaniu i utrzymywaniu pozytywnych relacji z osobami, których dane dotyczą, w tym w szczególności odpowiedzi na ich zapytania, jak również budowane i utrzymywanie właściwego wizerunku samego Administratora oraz podnoszenia standardu oferowanych i realizowanych Usług.

Podstawa: art. 6 ust. 1 lit. f RODO – przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią.

Cel: określenie zakresu oraz prowadzenie statystyk korzystania z poszczególnych funkcjonalności oraz Usług Data Octopus, ułatwienie lub optymalizacja korzystania z Serwisu internetowego lub innych Usług, zapewnienie bezpieczeństwa informatycznego Serwisu internetowego oraz samych Usług.

Zakres: dane osobowe dotyczące aktywności Użytkowników w Serwisie, w tym dotyczące korzystania z infrastruktury Data Octopus i jej poszczególnych elementów, ilości czasu spędzanego na każdej z podstron, historii wyszukiwania, kliknięć, lokalizacji, adresu IP, ID urządzenia, danych dotyczących przeglądarki internetowej oraz systemu operacyjnego Użytkownika – w przypadku Użytkownika wyłącznie odwiedzającego witrynę Serwisu internetowego. W przypadku Klientów posiadających aktywną Usługę, zakres przetwarzania danych rozszerzony jest o informacje dotyczące realizowanej Usługi i korzystania z niej przez takiego Klienta.

Cel: ustalenie, dochodzenie i egzekucja roszczeń oraz obrona przed roszczeniami w postępowaniu sądowym lub przed innymi organami egzekucyjnymi.

Zakres: dane osobowe podane przez Użytkownika w Serwisie, dane uzyskane podczas kontaktu z Administratorem, w tym przy składaniu zamówienia na Usługę, w tym dane na potrzeby zawarcia Umowy lub w związku z nią, dane dotyczące korzystania z Usług lub funkcjonalności (w tym dane podane lub zgromadzone w poszczególnych częściach i zasobach w Serwisie) oraz inne dane niezbędne do udowodnienia istnienia roszczenia lub dane, które wynikają z przepisów prawa.

Uzasadniony interes Administratora: możliwość ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi, podnoszeniu poziomu świadczonych Usług oraz efektywności i bezpieczeństwa Serwisu internetowego, jak również budowaniu i utrzymywaniu pozytywnych relacji z Użytkownikami.

Podstawa: art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. a RODO – przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, do przetwarzania danych osobowych była potrzebna również zgoda osoby, której dane dotyczą;

art. 6 ust. 1 lit. b RODO – dane osobowe przetwarzane są dla celów realizacji umowy, jak również podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą;

Zakres: dane osobowe podane przez osobę, której dane dotyczą przy zamawianiu Usługi, dane dotyczące aktywności osoby w Serwisie, w tym dane które są rejestrowane i przechowywane za pośrednictwem plików cookies, a w szczególności historia aktywności i działań w Data Octopus, w tym dane dotyczące realizowanej Usługi, dane dotyczące płatności, historia i aktywność związana z komunikacją z Administratorem, a w przypadku zapisu do Newslettera, w tym zamówienia usługi lub treści o charakterze cyfrowym – również dane podane podczas tego zapisu/zamówienia;

Cel: badanie rynku, opinii, dokonywania pomiarów i prowadzenia statystyk przez samego Administratora lub jego partnerów czy dostawców.

Zakres: dane takie jak: informacje o zamówieniu lub podane podczas zamawiania Usług.

Podstawa: art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. b RODO – pliki cookies niezbędne;

art. 6 ust. 1 lit. a RODO – pliki cookies Analityczne, Funkcjonalne, Wydajnościowe i Reklamowe.

Cel: wykorzystanie przez Administratora w Serwisie internetowym plików cookies.

Więcej informacji na ten temat można znaleźć w zapisach dotyczących plików cookies, określonych w odrębnym dokumencie regulującym zasady wykorzystywania tych plików, który jest dostępny w Serwisie.

Podstawa: realizacja Umowy, jak również w przypadku gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią – uzasadniony interes administratora tj. na podstawie art. 6 ust. 1 lit. f RODO oraz na podstawie art. 6 ust. 1 lit. b RODO.

Cel: rozpatrywania reklamacji, skarg i wniosków oraz odpowiedzi na pytania Użytkowników

Zakres: dane osobowe w formularzu kontaktowym, na chacie oraz w innych formularzach w Serwisie internetowym, w mailu, sms, reklamacjach skargach i wnioskach, oraz pytaniach skierowanych w innej formie. W tym celu Administrator przetwarza też niektóre dane osobowe dotyczące zamówienia Usług i innych świadczonych w Serwisie internetowym Usług będące przyczyną reklamacji, skargi czy wniosku, pytania oraz dane zawarte w dokumentach dołączonych do reklamacji, skarg, wniosków i pytań;

Uzasadniony interes Administratora: możliwość zgodnego z prawem rozpatrywania reklamacji, odpowiedzi na uwagi czy pytania Użytkowników, jak również podnoszeniu poziomu świadczonych Usług i budowaniu z pozytywnych relacji z nimi.

Podstawa: art. 6 ust. 1 lit. c RODO – przetwarzanie danych jest niezbędne do wypełniania obowiązku prawnego ciążącego na Administratorze.

Cel: wypełnianie obowiązku prawnego ciążącego na Administratorze, w szczególności polegającego na realizacji przez Administratora obowiązków nałożonych przez przepisy prawa podatkowego.

Zakres: dane osobowe podane przez osobę, której dane dotyczą w celu złożenia i rozliczenia zamówienia na Usługi i funkcjonalności/Umowy oraz ich realizacji.

Podstawa: art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. b RODO – realizacja Umowy, jak również w przypadku, gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią – uzasadniony interes administratora.

Cel: realizacja umowy, jak również podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą;

prowadzenie profili prowadzonych przez Administratora w mediach społecznościowych, informowanie o prowadzonej przez Administratora działalności, udostępnianie wyrażonych opinii na temat Administratora.

Zakres: dane osobowe (w szczególności: identyfikatory, treść komentarzy, opinie) dotyczące osób (użytkowników) odwiedzających profile prowadzone przez Administratora w ramach mediów społecznościowych lub innych serwisów (przykładowo Facebook, Instagram, Google).

Uzasadniony interes Administratora: budowanie wizerunku Administratora, informowanie o prowadzonej działalności, budowane pozytywnej relacji z użytkownikami, możliwość dochodzenia bądź obrony przed ewentualnymi roszczeniami.

Podstawa: art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. b RODO – realizacja Umowy, jak również w przypadku gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią – uzasadniony interes administratora.

Cel: realizacja Umowy i prawnie uzasadnionego interesu Administratora oraz jego kontrahenta. W związku z zawieraniem umów w ramach prowadzonej działalności, Administrator pozyskuje dane, jak również otrzymuje od klientów czy kontrahentów dane osób zaangażowanych w realizację takich umów (np. osób uprawnionych do kontaktu, współpracujących w realizacji Usług itp.).

Zakres: dane osobowe członków personelu kontrahentów lub klientów współpracujących z Administratorem.

Uzasadniony interes Administratora: możliwość prawidłowego i efektywnego wykonywania Umowy.

Cel: przetwarzanie danych gromadzonych w ramach kontaktów biznesowych;

inicjowanie i utrzymywanie kontaktów biznesowych.

Zakres: dane osobowe takie jak: imię i nazwisko, dane kontaktowe.

Uzasadniony interes Administratora: tworzenie sieci kontaktów, budowanie relacji, dbanie o pozytywny wizerunek w związku z prowadzoną działalnością.

Podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO – realizacja Umowy, jak również w przypadku gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią – uzasadniony interes administratora.

Cel: organizacja wydarzeń i szkoleń;

identyfikacja uczestników wydarzenia lub szkolenia, kontakt z nimi;

obsługa udziału w wydarzeniu lub szkoleniu;

badanie satysfakcji z udziału w wydarzeniu lub szkoleniu, w celach statystycznych;

przekazanie uczestnikom odpowiednich potwierdzeń udziału, certyfikatów itp.

Zakres: dane osobowe takie jak: imię i nazwisko, dane kontaktowe. W związku z organizacją wydarzeń, w tym online lub szkoleń Administrator pozyskuje od osób zapisujących się na wydarzenia, lub szkolenie oraz w nich uczestniczących dane osobowe. Zakres przekazywanych danych jest w każdym wypadku ograniczony do stopnia niezbędnego dla organizacji wydarzenia i zazwyczaj nie obejmuje innych informacji niż imię i nazwisko uczestnika oraz adres e-mail.

Wydarzenia lub szkolenia mogą być nagrywane – w takim przypadku uczestnik zostanie poinformowany o tym fakcie, w szczególności w komunikacie wyświetlonym w ramach narzędzia wykorzystanego przez Administratora do organizacji wydarzenia lub szkolenia online albo poprzez poinformowanie przed rozpoczęciem szkolenia lub wydarzenia stacjonarnego. Nagrania mogą zostać udostępnione w szczególności uczestnikom wydarzenia.

Uzasadniony interes Administratora: organizacja wydarzenia w związku z przesłanym zgłoszeniem udziału w wydarzeniu, jak również zbieranie informacji i prowadzenie analiz związanych z badaniem satysfakcji z udziału w wydarzeniu lub szkoleniu oraz w ogólnych celach statystycznych.

Cele, zakres i zasady gromadzenia i dalszego przetwarzania danych osobowych przez te podmioty można znaleźć w ich zasadach ochrony prywatności. Administrator zachęca do zapoznania się z nimi, m.in. pod następującymi adresami:

http://www.facebook.com/policy.php.

https://policies.google.com/privacy;

Kategorie danych osobowych

Administrator danych osobowych przetwarza następujące kategorie danych osobowych:

dane kontaktowe;

dane dotyczące aktywności w Serwisie;

dane dotyczące zamówień na Usługi i funkcjonalności;

dane dotyczące realizowanych Usług;

dane dotyczące rozliczeń – płatności;

dane dotyczące reklamacji, skarg i wniosków;

dane dotyczące kontrahentów czy partnerów,

dane pracowników, współpracowników.

Dobrowolność podania danych osobowych

Podanie przez osobę, której dane dotyczą wymaganych danych osobowych jest dobrowolne, ale stanowi warunek niezbędny do świadczenia Usług przez Administratora.

Czas przetwarzania danych

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej Usługi i celu przetwarzania. Okres przetwarzania danych może także wynikać z przepisów powszechnie obowiązującego prawa, gdy stanowią one podstawę przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora – np. ze względów bezpieczeństwa – dane przetwarzane są przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania. Gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane są przetwarzane do momentu jej rozwiązania lub wygaśnięcia.

Dane osobowe będą usunięte w następujących przypadkach:

kiedy osoba, której dane dotyczą zwróci się o ich usunięcie lub wycofa udzieloną zgodę;

kiedy osoba, której dane dotyczą nie podejmuje działań przez ponad 10 lat (kontakt nieaktywny);

po uzyskaniu informacji, że przechowywane dane są nieaktualne lub niedokładne.

Niektóre dane mogą być przetwarzane w czasie, w którym niezbędne może być dochodzenie ewentualnych roszczeń lub podjęcie obrony przed roszczeniami, dla celów dowodowych w zakresie roszczeń związanych ze świadczenie Usług przez Administratora, jak również dla celów rozpatrywania reklamacji, skarg, czy innych wniosków – do czasu przedawnienia roszczeń. Dane te nie będą wykorzystywane przez Administratora do celów marketingowych.]

Dane dotyczące zamówień Usług płatnych w zakresie obejmującym dane niezbędne do prowadzenia ksiąg rachunkowych oraz rozliczeń, będą przechowywane przez okres niezbędny – wynikający z przepisów powszechnie obowiązującego prawa, w tym w szczególności rachunkowych i księgowych.

Dane zebrane w ramach mechanizmów plików cookies, innych identyfikatorów internetowych Administrator przechowuje przez czas odpowiadający cyklowi życia zapisanych na urządzeniach plików cookies lub do czasu ich usunięcia w urządzeniu Użytkownika przez niego samego. Szczegóły na temat czasu istnienia danego pliku cookies można znaleźć w zapisach dotyczących plików cookies, określonych w odrębnym dokumencie regulującym zasady wykorzystywania tych plików, który jest dostępny w Serwisie.

Odbiorcy danych osobowych

Z uwagi na konieczność zawierania i realizacji Umów oraz realizację Usług, w tym Usług świadczonych drogą elektroniczną dane osobowe przetwarzane przez Administratora mogą zostać przekazane następującym kategoriom odbiorców:

organom państwowym, np. prokuratura, Policja, Prezes Urzędu Ochrony Danych Osobowych (PUODO), jeżeli się o to zwrócą do Administratora, wskazując podstawę prawną swoich żądań;

dostawcom usług, z którymi współpracuje Administrator w tym w szczególności w celu realizacji swoich Usług tj. w zakresie realizacji Usług jak również realizacji płatności, umożliwienia korzystania z Serwisu – dostawcom odpowiedzialnym za prawidłową obsługę zasobów informatycznych Administratora, systemów teleinformatycznych, podmiotom świadczącym usługi księgowe na rzecz Administratora, Google Inc. z siedzibą w USA lub Google Ireland Ltd. z siedzibą w Irlandii, jak również innym zewnętrznym podmiotom współpracującym z Administratorem w zakresie prowadzonej działalności. W zależności od uzgodnień umownych i okoliczności, podmioty te działają na zlecenie albo samodzielnie określają cele i sposoby ich przetwarzania;

dane osobowe mogą być też przekazywane innym podmiotom – dostawcom narzędzi, których pliki cookies są wykorzystywane. Informacje o tych podmiotach oraz celach wykorzystania plików cookies zawarte są w odrębnym dokumencie dotyczącym plików cookies.

Szczegółowa lista dostawców może być udostępniona przez Administratora na prośbę osoby, której dane dotyczą.

Ww. dostawcy mają siedzibę głównie w krajach Europejskiego Obszaru Gospodarczego (EOG). Administrator danych osobowych może zlecić określone działania uznanym podwykonawcom działającym poza terytorium EOG. Dane osobowe przekazywane poza terytorium EOG będą zabezpieczone w odpowiednie zabezpieczenia prawne tak, aby otrzymujący je dostawcy dawali gwarancję wysokiego stopnia ochrony danych osobowych. Gwarancje te wynikają w szczególności ze zobowiązania do stosowania standardowych klauzul umownych przyjętych przez Komisję (UE) lub wiążących reguł korporacyjnych odpowiednio zatwierdzonych przez organ nadzorczy w rozumieniu RODO. Sposób zabezpieczenia danych jest zgodny z zasadami określonymi w Rozdziale V RODO. Osoba, której dane dotyczą, może zwrócić się do Administratora o przekazanie dodatkowych informacji na temat zastosowanych zabezpieczeń w tym zakresie, uzyskać kopię tych zabezpieczeń oraz informacje o miejscu ich ujawnienia. Dodatkowo o zamiarze przekazania danych osobowych poza EOG Administrator poinformuje na etapie zbierania danych osobowych.

Zautomatyzowane podejmowanie decyzji

Administrator w ramach Serwisu podejmuje działania mające na celu monitorowanie aktywności Użytkowników Serwisu oraz analizy tych działań, natomiast nie dokonuje zautomatyzowanego podejmowania decyzji o istotnym skutku w rozumieniu RODO, w tym profilowania.

PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Na podstawie RODO osoba, której dane dotyczą, ma prawo do:

żądania dostępu do swoich danych osobowych – art. 15 RODO

Osoba, które dane dotyczą może uzyskać od Administratora informacje czy jej dane są przetwarzane oraz jeśli są przetwarzane, to ma prawo do:

dostępu do danych;

uzyskania informacji o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych lub o kryteriach ustalania tego okresu, o prawach przysługujących na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;

uzyskania kopii swoich danych osobowych;

żądania sprostowania swoich danych osobowych – art. 16 RODO

Jeżeli dane osobowe są nieprawidłowe, osoba, której dane dotyczą może żądać od Administratora niezwłocznego ich sprostowania. Może też żądać od Administratora uzupełnienia tych danych. Istnieje także możliwość samodzielnej zmiany danych w Koncie Klienta;

żądania usunięcia swoich danych osobowych, tzw. „prawo do bycia zapomnianym” – art. 17 RODO

Osoba, której dane dotyczą może żądać ich usunięcia gdy:

jej dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;

wycofała określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o jej zgodę;

jej dane osobowe były przetwarzane niezgodnie z prawem;

wniosła sprzeciw wobec przetwarzania jej danych osobowych w związku z przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub stronę trzecią;

żądania ograniczenia przetwarzania danych osobowych – art. 18 RODO

Osoba, której dane dotyczą może tego żądać gdy:

kwestionuje prawidłowość swoich danych osobowych – Administrator danych osobowych ograniczy przetwarzanie jej danych osobowych na czas pozwalający sprawdzić prawidłowość tych danych;

przetwarzanie jej danych jest niezgodne z prawem, a zamiast usunięcia danych osobowych osoba taka zażądała ograniczenia przetwarzania jej danych osobowych;

jej dane osobowe przestały być potrzebne do celów przetwarzania, ale są one potrzebne w celu ustalenia, dochodzenia lub obrony roszczeń;

zgłosiła sprzeciw wobec przetwarzania danych osobowych – do czasu stwierdzenia czy prawnie uzasadnione interesy po stronie Administratora danych osobowych są nadrzędne wobec podstaw wskazanych w jej sprzeciwie;

wniesienia sprzeciwu wobec przetwarzania danych osobowych – art. 21 RODO

Osoba, której dane dotyczą może zgłosić w dowolnym momencie sprzeciw wobec przetwarzania jej danych osobowych, w tym profilowania, w związku z:

przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub stronę trzecią;

prawo żądania przenoszenia danych osobowych – art. 20 RODO

Osoba, której dane dotyczą ma prawo do otrzymania od Administratora swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi danych osobowych lub zażądać aby to Administrator przesłał bezpośrednio jej dane osobowe innemu administratorowi (o ile jest to technicznie możliwe);

prawo do skargi do organu nadzorczego

Jeżeli osoba, które dane dotyczą, sądzi, że przetwarzanie jej danych osobowych narusza RODO, ma prawo złożenia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Sposób realizacji praw

Wszystkie swoje prawa można realizować, kontaktując się z Administratorem pod adresami kontaktowymi wskazanymi w niniejszej Polityce. Administrator bez zbędnej zwłoki udzieli informacji o działaniach podjętych w związku ze zgłoszonym przez daną osobę żądaniem.

Wykorzystanie danych użytkowników Google

Nasza aplikacja korzysta z danych użytkowników Google wyłącznie w celu zapewnienia lub ulepszania jej funkcjonalności. Nie wykorzystujemy tych danych do celów marketingowych, reklamowych, analitycznych, ani profilowania. Nie sprzedajemy, nie udostępniamy i nie łączymy danych użytkowników Google z innymi źródłami w celach komercyjnych.

Dane mogą być przekazywane wyłącznie w przypadkach wymaganych prawem lub gdy jest to niezbędne do realizacji funkcji aplikacji (np. obsługa serwera, bezpieczeństwo).

Nasze procesy są zgodne z Google API Services User Data Policy.