Privacy Policy

1. 1
   Niniejszy dokument określa zasady Polityki prywatności w aplikacji internetowej prowadzonej pod adresem: decosoro.app.
2. 2
   W dalszej części dokumentu aplikacja internetowa decosoro.app będzie określana jako: „Serwis” lub „Aplikacja”.
3. 3
   Administratorem danych osobowych w ramach Aplikacji jest SOORO sp. z o.o. z siedzibą w Krakowie, pod adresem: ul. Henryka i Karola Czeczów 32, lok. 65, 30-798 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego, przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, pod numerem KRS: 0001236907, NIP: 6793364130, REGON: 544558778, o kapitale zakładowym w wysokości: 5 000 zł (dalej jako: „Administrator” lub „Administrator danych osobowych”).
4. 4
   Dane osobowe zbierane przez Administratora są przetwarzane zgodnie z przepisami prawa powszechnie obowiązującego, w tym zgodnie z treścią Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1), zwanego dalej: „RODO”.
5. 5
   Administrator dokłada szczególnych starań w celu ochrony prywatności i informacji mu przekazanych, a dotyczących Użytkowników Aplikacji (w tym Architektów i Klientów). Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych przed ich udostępnieniem osobom nieupoważnionym, utraceniem i zniszczeniem.
6. 6
   Inne wyrazy użyte z dużej litery mają znaczenie nadane im w regulaminie Aplikacji dostępnym w Aplikacji (dalej również jako: „Regulamin” lub „Regulamin Aplikacji”), chyba że w Polityce prywatności wskazano wyraźnie inaczej.
7. 7
   Polityka prywatności jest nieprzerwanie dostępna na stronie internetowej Aplikacji, w sposób umożliwiający jej pozyskanie, odtwarzanie i utrwalanie jej treści poprzez wydruk lub zapisanie na nośniku w każdym momencie.
8. 8
   Adresatem usług dostępnych w Aplikacji nie są osoby poniżej 16. roku życia. Administrator danych osobowych nie przewiduje celowego gromadzenia danych dotyczących osób poniżej 16. roku życia.
9. 9
   W Aplikacji mogą być wykorzystywane tzw. wtyczki oraz inne narzędzia społecznościowe, w tym, w szczególności umożliwiające Użytkownikowi Aplikacji podzielenie się z innymi użytkownikami serwisów społecznościowych (w szczególności takich jak: Facebook, YouTube, TikTok) treściami lub ich polecenie w ramach konta u dostawcy danego portalu. Dostawcy tych serwisów mogą również przetwarzać dane osobowe jako samodzielni administratorzy.
10. 10
    Z uwagi na charakter Aplikacji, Administrator przetwarza również dane, dla których nie jest administratorem danych osobowych w rozumieniu RODO. Dotyczy to w szczególności danych osobowych Klientów, które są wprowadzane do Aplikacji przez Architekta (np. imiona, nazwiska, adresy inwestycji). W odniesieniu do tych danych administratorem pozostaje Architekt, a Administrator (Decosoro) przetwarza je wyłącznie jako Podmiot Przetwarzający (Procesor).

W sprawie przetwarzania danych osobowych oraz celem umożliwienia kontaktu z Administratorem wyznaczono punkt kontaktowy. Z Administratorem można skontaktować się za pomocą:

1. 1
   poczty tradycyjnej - kierowanej na adres siedziby Usługodawcy;
2. 2
   poczty elektronicznej (e-mail) - kierowanej na adres: contact@decosoro.app;
3. 3
   formularza kontaktowego dostępnego w Aplikacji.

Administrator informuje, iż nie powołał Inspektora Ochrony Danych.

Administrator przetwarza dane osobowe w następujących celach, zakresie i na następujących podstawach prawnych:

A. Świadczenie Usług i realizacja Umowy

Podstawa: Przetwarzanie niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz w przypadku gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią - Administrator przetwarza dane osobowe na podstawie art. 6 ust. 1 lit. f RODO.

Cel i zakres: W celu realizacji Usług i dostarczania funkcjonalności Aplikacji, w tym w szczególności rejestracji Konta Architekta, udostępnienia Portalu Klienta, realizacji płatności Subskrypcyjnych (w tym integracja z infrastrukturą operatora płatności) oraz świadczenia usług wsparcia (w tym Asystenta AI). Administrator przetwarza w tym celu w szczególności: dane podane przez osobę, której dane dotyczą na potrzeby zlecenia / zamówienia realizacji Usługi, w tym m.in. imię i nazwisko, adres e-mail, dane adresowe firmy, NIP, oraz informacje o płatnościach. Dodatkowo w przypadku realizacji innych Usług takich jak przykładowo Newsletter - Administrator przetwarza w szczególności dane osobowe dotyczące aktywności Użytkownika w Aplikacji, w tym dotyczące przeglądanych przez niego treści, Produktów cyfrowych czy Usług, dane dotyczące sesji jego urządzenia, przeglądarki, adresu IP, unikalnego ID, dotyczące sesji urządzenia, systemu operacyjnego, przeglądarki, lokalizacji, jak również dane podane na potrzeby realizacji Usługi, jak również dane podane przez Użytkownika w formularzach dostępnych w Aplikacji (w tym w formularzu kontaktu).

Uzasadniony interes Administratora: W przypadku przetwarzania danych osobowych w powyższych celach, prawnie uzasadniony interes realizowany przez Administratora polega na: budowaniu i utrzymywaniu pozytywnych relacji z osobami, których dane dotyczą, w tym w szczególności odpowiedzi na ich zapytania, jak również budowanie i utrzymywanie właściwego wizerunku samego Administratora oraz podnoszenia standardu oferowanych i realizowanych Umów i Usług.

B. Cele statystyczne, analityczne i bezpieczeństwo

Podstawa: Prawnie uzasadniony interes realizowany przez administratora (art. 6 ust. 1 lit. f RODO).

Cel i zakres: W celu określenia zakresu oraz prowadzenia statystyk korzystania z poszczególnych funkcjonalności Aplikacji, Usług, Treści cyfrowych, Usług cyfrowych, ułatwienia czy innej optymalizacji korzystania z Aplikacji oraz Usług czy też zapewnienia bezpieczeństwa informatycznego Aplikacji oraz samych Usług. W tym celu Administrator przetwarza w szczególności dane osobowe dotyczące aktywności Użytkowników w Aplikacji, w tym dotyczące korzystania z infrastruktury Aplikacji i jej poszczególnych elementów, ilości czasu spędzanego na każdej z podstron, historii wyszukiwania, kliknięć, lokalizacji, adresu IP, ID urządzenia, danych dotyczących przeglądarki internetowej oraz systemu operacyjnego Użytkownika - w przypadku Użytkownika wyłącznie odwiedzającego witrynę Aplikacji. W przypadku Użytkowników posiadających Konto oraz aktywny Plan, czy inną aktywną usługę, zakres przetwarzania danych rozszerzony może zostać o informacje dotyczące realizowanej Usługi i korzystania z niej przez takiego Użytkownika.

Uzasadniony interes Administratora: Podnoszenie poziomu świadczonych usług oraz efektywności i bezpieczeństwa Aplikacji.

C. Dochodzenie roszczeń i obrona przed roszczeniami, rozpatrywanie reklamacji i skarg

Podstawa: Prawnie uzasadniony interes realizowany przez administratora (art. 6 ust. 1 lit. f RODO).

Cel i zakres: W celu ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami w postępowaniu sądowym i innymi organami egzekucyjnymi - w tym celu Administrator może przetwarzać przede wszystkim dane osobowe podane przez Użytkownika w Aplikacji, dane uzyskane podczas kontaktu z Administratorem, w tym wykupując Subskrypcje i zawieraniu Umowy, w tym dane na potrzeby zawarcia Umowy lub w związku z nią, dane dotyczące korzystania z Usług, Treści cyfrowych, Usług cyfrowych lub funkcjonalności (w tym dane podane lub zgromadzone w poszczególnych częściach i zasobach w Aplikacji, dane rejestrowe, dane o subskrypcjach oraz logi systemowe) oraz inne dane niezbędne do udowodnienia istnienia roszczenia lub które wynikają z wymogu prawnego, nakazu sądowego lub innej procedury prawnej.

Dodatkowo na tej podstawie Administrator przetwarza dane osobowe w celu rozpatrywania reklamacji, skarg i wniosków oraz odpowiedzi na pytania Użytkowników - w tym celu Administrator przetwarza przede wszystkim podane dane osobowe w formularzu kontaktowym oraz w innych formularzach w Aplikacji, w mailu, sms, reklamacjach, skargach i wnioskach, oraz pytaniach skierowanych w innej formie. W tym celu Administrator przetwarza też niektóre dane osobowe dotyczące Usług i będące przyczyną reklamacji, skargi czy wniosku, pytania oraz dane zawarte w dokumentach dołączonych do reklamacji, skarg, wniosków i pytań.

Uzasadniony interes Administratora: W przypadku przetwarzania danych osobowych w powyższych celach, prawnie uzasadniony interes realizowany przez Administratora polega na: możliwości ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi, jak również zgodne z prawem rozpatrywanie reklamacji, odpowiedzi na uwagi czy pytania Użytkowników, jak również podnoszeniu poziomu świadczonych Usług i budowaniu pozytywnych relacji z nimi.

D. Wypełnianie obowiązków prawnych (Księgowość i Podatki)

Podstawa: Przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO) oraz w przypadku gdy przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią - Administrator przetwarza dane osobowe na podstawie art. 6 ust. 1 lit. f RODO.

Cel i zakres: Realizacja obowiązków nałożonych przez przepisy prawa podatkowego oraz ustawy o rachunkowości w związku z fakturowaniem subskrypcji. Przetwarzane są dane firmowe, NIP, kwoty i daty transakcji.

E. Marketing (w tym Newsletter) i pliki Cookies

Podstawa: Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w zakresie marketingu własnego oraz art. 6 ust. 1 lit. b RODO - dane osobowe przetwarzane dla celów realizacji umowy, jak również podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą.

Cel i zakres: Na tej podstawie Administrator przetwarza dane w następującym celu oraz zakresie: w celu marketingu usług Administratora oraz produktów i usług partnerów Administratora, w tym remarketingu - w tym celu Administrator przetwarza głównie dane osobowe podane przez osobę, której dane dotyczą przy zleceniu danej Usługi, dane dotyczące aktywności osoby w Aplikacji, w tym dane, które są rejestrowane i przechowywane za pośrednictwem plików cookies, a w szczególności historia aktywności i działań w Aplikacji, w tym dane dotyczące realizowanej Umowy, dane dotyczące płatności, historia i aktywność związana z komunikacją z Administratorem, a w przypadku zapisu do Newslettera lub podobnej Usługi, w tym zakupie Planu - również dane podane podczas tego zapisu/zamówienia.

W przypadku remarketingu, Administrator wykorzystuje również dane o aktywności osoby, której dane dotyczą w celu dotarcia do niej z komunikatami marketingowymi, w tym dedykowaną treścią poza Aplikacją. W tym celu Administrator może korzystać z usług zewnętrznych dostawców dostarczających określone mechanizmy. Usługi te polegają w szczególności na wyświetlaniu komunikatów Administratora na stronach internetowych innych niż strony Aplikacji. Szczegóły na ten temat można też znaleźć również w zapisach dotyczących plików cookies w dalszej części tego dokumentu.

Dodatkowo, dane przetwarzane są w związku z wykorzystaniem przez Administratora w Aplikacji internetowej plików cookies. W zależności od rodzaju (kategorii plików cookies) podstawą do przetwarzania danych osobowych są inne podstawy, tj. pliki cookies niezbędne - podstawą jest art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. b RODO. W przypadku plików cookies w kategorii Analityczne i Marketingowe - podstawą jest art. 6 ust. 1 lit. a RODO. Więcej informacji na ten temat można znaleźć w zapisach dotyczących plików cookies, w dalszej części tego dokumentu.

W celu badania rynku, opinii, dokonywania pomiarów i prowadzenia statystyk przez samego Administratora lub jego partnerów czy dostawców - w tym celu Administrator wykorzystuje w szczególności dane takie jak: informacje o Usłudze lub podane podczas jej zamówienia, dane wprowadzane w poszczególnych formularzach w Aplikacji. Dokładne wskazówki podane są w informacji o danej ankiecie, formularzu lub w miejscu, w którym osoba, której dane dotyczą wprowadza swoje dane.

Uzasadniony interes Administratora: W przypadku przetwarzania danych osobowych w powyższych celach, prawnie uzasadniony interes realizowany przez Administratora, w przypadkach, gdy jest on podstawą przetwarzania, polega na: możliwości informowania o ofercie Administratora, w tym w szczególności oferowanych usługach oraz budowaniu pozytywnego wizerunku, realizacji marketingu bezpośredniego produktów i Usług, jak również zapewnieniu możliwości najbardziej optymalnego korzystania z Aplikacji oraz jego stron w ogólności i podnoszeniu ich poziomu, efektywności oraz bezpieczeństwa.

1. 1
   W ramach Aplikacji udostępniana jest funkcja Asystenta AI oraz generatora rzutów 3D.
2. 2
   Zapytania (prompty) oraz dane tekstowe wprowadzane przez Architektów są przesyłane za pośrednictwem API do zewnętrznych dostawców modeli językowych.
3. 3
   Administrator wskazuje, że, w oparciu o warunki dostawców AI, wprowadzane dane biznesowe oraz dane osobowe nie są wykorzystywane do uczenia maszynowego (trenowania) zewnętrznych, publicznych modeli sztucznej inteligencji - chyba że inaczej wskazano w sposób wyraźny w Aplikacji.
4. 4
   Administrator może wykorzystywać dane osobowe w celu przygotowania i przedstawienia Użytkownikom spersonalizowanych reklam, w tym z wykorzystaniem narzędzi oraz plików cookies podmiotów trzecich czy innych narzędzi, w tym przykładowo o charakterze identyfikatorów internetowych. Ewentualne dalsze informacje na ten temat można znaleźć w dalszych zapisach niniejszego dokumentu dotyczących plików cookies.

1. 1
   Aplikacja korzysta z oficjalnego interfejsu API serwisu Pinterest w celu umożliwienia Użytkownikom połączenia własnego konta Pinterest z Aplikacją oraz wyszukiwania i dodawania Pinów (inspiracji) do projektów i tablic inspiracji prowadzonych w Aplikacji.
2. 2
   Aplikacja i Administrator nie są powiązani z serwisem Pinterest, nie są przez Pinterest sponsorowani, autoryzowani ani w inny sposób oficjalnie wspierani. Pinterest jest znakiem towarowym Pinterest, Inc. Korzystanie przez Użytkownika z serwisu Pinterest podlega odrębnym regulaminom i politykom prywatności tego serwisu, a Pinterest, Inc. działa w tym zakresie jako samodzielny administrator danych osobowych.
3. 3
   W związku z integracją Administrator przetwarza dane pochodzące z Pinterest wyłącznie w zakresie niezbędnym do świadczenia usług w Aplikacji, tj. w szczególności token dostępu (OAuth), identyfikator konta Pinterest oraz treści (Piny, tablice) wybrane przez Użytkownika do wykorzystania w Aplikacji.
4. 4
   Z chwilą odłączenia konta Pinterest od Aplikacji przez Użytkownika (lub cofnięcia autoryzacji w serwisie Pinterest) Administrator niezwłocznie usuwa powiązany token dostępu i identyfikator konta oraz zaprzestaje pobierania jakichkolwiek nowych danych z Pinterest. Treści zapisane uprzednio i świadomie przez Użytkownika w jego projektach (np. obrazy dodane do tablic inspiracji) pozostają w Aplikacji jako element projektu Użytkownika - do czasu ich usunięcia przez Użytkownika albo usunięcia projektu lub konta.
5. 5
   Administrator nie odsprzedaje ani nie udostępnia (nie redystrybuuje) osobom trzecim treści pochodzących z Pinterest ani danych wywiedzionych z tych treści (w tym danych analitycznych opartych o te treści). Dane te nie są wykorzystywane do celów reklamowych ani do budowania profili Użytkowników poza Aplikacją.

1. 1
   Aplikacja umożliwia opcjonalną integrację z usługą Kalendarz Google, na podstawie autoryzacji udzielonej przez Użytkownika (standard OAuth), w celu synchronizacji spotkań i wydarzeń pomiędzy Aplikacją a kalendarzem Google Użytkownika.
2. 2
   Korzystanie przez Decosoro z informacji otrzymanych z interfejsów API Google oraz ich przekazywanie do innych aplikacji odbywa się w pełnej zgodności z Polityką danych użytkowników usług API Google (Google API Services User Data Policy), w tym z wymogami dotyczącymi Ograniczonego Użycia (Limited Use requirements).
3. 3
   Zakres danych: w ramach integracji Administrator pobiera i przetwarza wyłącznie dane niezbędne do działania funkcji, tj. identyfikator konta Google, adres e-mail oraz dane wydarzeń kalendarza (daty, godziny, tytuły, opisy i statusy wydarzeń).
4. 4
   Cel: dane te są wykorzystywane wyłącznie w celu synchronizacji spotkań i wydarzeń zaplanowanych w Aplikacji z kalendarzem Google Użytkownika oraz prezentowania wydarzeń kalendarza w Aplikacji. Dane te nie są wykorzystywane do żadnych innych celów, w szczególności do celów reklamowych.
5. 5
   Przechowywanie danych: tokeny autoryzacyjne (OAuth) są przechowywane w szyfrowanej bazie danych Administratora. Są one usuwane niezwłocznie po odłączeniu integracji w ustawieniach Aplikacji, cofnięciu autoryzacji z poziomu Konta Google lub usunięciu konta Użytkownika w Aplikacji.
6. 6
   Udostępnianie: dane pozyskane z interfejsów API Google (w tym Google Workspace API) nie są i nigdy nie będą sprzedawane ani udostępniane podmiotom trzecim, w szczególności w celach marketingowych lub reklamowych. Dostęp człowieka do tych danych możliwy jest wyłącznie w przypadkach dopuszczonych polityką Google (np. za wyraźną zgodą Użytkownika, ze względów bezpieczeństwa lub w celu spełnienia obowiązków prawnych).

Bezpieczeństwo danych naszych Użytkowników jest dla nas priorytetem. Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane uzyskane za pośrednictwem interfejsów API Google (Google Calendar API) przed nieuprawnionym dostępem, utratą, ujawnieniem lub modyfikacją:

Szyfrowanie danych: Wszystkie dane przesyłane między Aplikacją a serwerami Google oraz urządzeniem Użytkownika są szyfrowane przy użyciu bezpiecznych protokołów TLS/SSL (HTTPS). Dane przechowywane w bazie danych są szyfrowane w spoczynku (Encryption at Rest).

Kontrola dostępu: Dostęp do danych z Google API jest ograniczony wyłącznie do upoważnionych procesów systemowych oraz osób, które potrzebują ich do prawidłowego świadczenia usługi. Stosujemy zasadę najmniejszych uprawnień (Principle of Least Privilege).

Przechowywanie i usuwanie danych: Dane z kalendarza są przechowywane tylko tak długo, jak jest to konieczne do świadczenia funkcjonalności Aplikacji. Użytkownik może w każdej chwili cofnąć dostęp do swoich danych Google z poziomu ustawień swojego konta Google lub usunąć konto w Aplikacji, co spowoduje trwałe usunięcie skojarzonych danych.

Brak udostępniania: Nie sprzedajemy ani nie udostępniamy danych z interfejsu Google Calendar API podmiotom trzecim w celach reklamowych ani do trenowania modeli sztucznej inteligencji.

Oświadczenie o zgodności z polityką Limited Use (Google Limited Use Statement)

Wykorzystanie danych i przekazywanie informacji uzyskanych z interfejsów Google API do jakiejkolwiek innej aplikacji będzie odbywać się zgodnie z Polityką danych użytkownika usług API Google (Google API Services User Data Policy), w tym z wymogami Ograniczonego Wykorzystania (Limited Use).

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

Administrator danych osobowych przetwarza następujące kategorie odnośnych danych osobowych:

1. 1
   dane kontaktowe, w tym dane wskazane w elektronicznym formularzu kontaktowym oraz innych formularzach w Aplikacji;
2. 2
   dane dotyczące aktywności w Aplikacji;
3. 3
   dane dotyczące Subskrypcji (zamówionych Planów);
4. 4
   dane dotyczące realizowanych Usług, Usług cyfrowych oraz dostarczanych Treści cyfrowych;
5. 5
   dane dotyczące rozliczeń - płatności Subskrypcji;
6. 6
   dane dotyczące reklamacji, skarg i wniosków;
7. 7
   dane dotyczące usług marketingowych.

Podanie przez osobę, której dane dotyczą wymaganych danych osobowych jest dobrowolne i stanowi warunek świadczenia usług przez Administratora.

Podanie niektórych danych jest warunkiem skorzystania z poszczególnych Usług, w tym Usług cyfrowych, Treści cyfrowych i funkcjonalności Aplikacji, w tym Konta, Portalu Klienta oraz Planów. System Aplikacji automatycznie oznacza dane obligatoryjne. Konsekwencją niepodania tych danych jest brak możliwości świadczenia przez Administratora określonych Usług i funkcjonalności. Poza danymi oznaczonymi jako obligatoryjne, podanie innych danych osobowych jest dobrowolne.

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej Usługi.

Dane przetwarzane w celu realizacji Umowy (Konta Architekta oraz Planu) są przechowywane przez okres trwania Subskrypcji lub posiadania Konta, a po jej zakończeniu - przez okres przedawnienia ewentualnych roszczeń cywilnoprawnych (standardowo 3 lub 6 lat).

Dane księgowe i podatkowe przechowywane są przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Dane przetwarzane na podstawie zgody (np. Newsletter) przetwarzane są do momentu jej skutecznego wycofania.

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej Usługi i celu przetwarzania. Okres przetwarzania danych może także wynikać z przepisów powszechnie obowiązującego prawa, gdy stanowią one podstawę przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora - np. ze względów bezpieczeństwa - dane przetwarzane są przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania. Gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane są przetwarzane do momentu jej rozwiązania lub wygaśnięcia. Dane osobowe będą usunięte w następujących przypadkach:

1. 1
   kiedy osoba, której dane dotyczą zwróci się o ich usunięcie lub wycofa udzieloną zgodę;
2. 2
   kiedy osoba, której dane dotyczą nie podejmuje działań przez ponad 3 lata (kontakt nieaktywny);
3. 3
   po uzyskaniu informacji, że przechowywane dane są nieaktualne lub niedokładne.

Dane zebrane w ramach mechanizmów plików cookies, innych identyfikatorów internetowych oraz podobnych Administrator przechowuje przez czas odpowiadający cyklowi życia zapisanych na urządzeniach plików cookies lub do czasu ich usunięcia w urządzeniu Użytkownika przez niego samego. Szczegóły na temat czasu istnienia danego pliku cookies można znaleźć w zapisach dotyczących plików cookies, w dalszych zapisach niniejszego dokumentu.

Zgodnie z art. 4 RODO przez odbiorcę należy rozumieć osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią.

Z uwagi na konieczność zawierania i realizacji Umów dane osobowe przetwarzane przez Administratora mogą zostać przekazane następującym kategoriom odbiorców:

1. 1
   organom państwowym, np. prokuratura, Policja, Prezes Urzędu Ochrony Danych Osobowych (PUODO), jeżeli się o to zwrócą do Administratora, wskazując podstawę prawną swoich żądań;
2. 2
   dostawcom usług, z którymi współpracuje Administrator, w tym w szczególności w celu realizacji swoich Umów, dostarczania Aplikacji, tj. m.in.:

   • -dostawcom infrastruktury serwerowej i chmurowej;
   • -zewnętrznym dostawcom usług płatniczych;
   • -dostawcom narzędzi komunikacyjnych i mailingowych;
   • -dostawcom modeli Sztucznej Inteligencji.
   • -W zależności od uzgodnień umownych i okoliczności, podmioty te działają na zlecenie Administratora albo samodzielnie określają cele i sposoby ich przetwarzania;
3. 3
   dane osobowe mogą być też przekazywane innym podmiotom - dostawcom narzędzi, których pliki cookies są wykorzystywane. Informacje o tych podmiotach oraz celach wykorzystania plików cookies zawarte są w dalszej części niniejszego dokumentu, dotyczącej plików cookies.

Szczegółowa lista dostawców może być udostępniona przez Administratora na prośbę osoby, której dane dotyczą.

Ww. dostawcy mają siedzibę głównie w krajach Europejskiego Obszaru Gospodarczego (EOG). Administrator danych osobowych może zlecić określone działania uznanym podwykonawcom działającym poza terytorium EOG. Dane osobowe przekazywane poza terytorium EOG będą zabezpieczone o odpowiednie zabezpieczenia prawne tak, aby otrzymujący je dostawcy dawali gwarancję wysokiego stopnia ochrony danych osobowych. Gwarancje te wynikają w szczególności ze zobowiązania do stosowania standardowych klauzul umownych przyjętych przez Komisję (UE) lub wiążących reguł korporacyjnych odpowiednio zatwierdzonych przez organ nadzorczy w rozumieniu RODO. Sposób zabezpieczenia danych jest zgodny z zasadami określonymi w Rozdziale V RODO. Osoba, której dane dotyczą, może zwrócić się do Administratora o przekazanie dodatkowych informacji na temat zastosowanych zabezpieczeń w tym zakresie, uzyskać kopię tych zabezpieczeń oraz informacje o miejscu ich ujawnienia. Dodatkowo o zamiarze przekazania danych osobowych poza EOG Administrator poinformuje na etapie zbierania danych osobowych.

Dane osobowe dotyczące preferencji, zachowań i wyboru treści marketingowych mogą być wykorzystywane jako podstawa do podjęcia zautomatyzowanych decyzji w celu określenia możliwości sprzedażowych Aplikacji. W tym celu Administrator posługuje się głównie mechanizmami wykorzystującymi cookies - więcej informacji można znaleźć w dalszej części niniejszego dokumentu dot. cookies.

Na podstawie RODO osoba, której dane dotyczą, ma prawo do:

1. 1
   żądania dostępu do swoich danych osobowych;
2. 2
   żądania sprostowania swoich danych osobowych;
3. 3
   żądania usunięcia swoich danych osobowych;
4. 4
   żądania ograniczenia przetwarzania danych osobowych;
5. 5
   wniesienia sprzeciwu wobec przetwarzania danych osobowych.

Szczegóły dotyczące poszczególnych praw określają dalsze podpunkty.

Prawo dostępu do danych osobowych (art. 15 RODO)

Osoba, której dane dotyczą może uzyskać od Administratora informacje czy jej dane są przetwarzane oraz jeśli są przetwarzane, to ma prawo do:

1. 1
   dostępu do danych;
2. 2
   uzyskania informacji o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych lub o kryteriach ustalania tego okresu, o prawach przysługujących na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
3. 3
   uzyskania kopii swoich danych osobowych.

Prawo sprostowania danych osobowych (art. 16 RODO)

Jeżeli dane osobowe są nieprawidłowe, osoba, której dane dotyczą może żądać od Administratora niezwłocznego ich sprostowania. Może też żądać od Administratora uzupełnienia tych danych. Jeśli posiada Konto w Aplikacji, swoje dane osobowe może sprostować i uzupełniać również samodzielnie po zalogowaniu się do Konta w Aplikacji - zgodnie z jego funkcjonalnościami.

Prawo do usunięcia danych osobowych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO)

Osoba, której dane dotyczą może tego żądać gdy:

1. 1
   jej dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
2. 2
   wycofała określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o jej zgodę;
3. 3
   jej dane osobowe były przetwarzane niezgodnie z prawem;
4. 4
   wniosła sprzeciw wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie w jakim przetwarzanie danych osobowych jest związane z marketingiem bezpośrednim;
5. 5
   wniosła sprzeciw wobec przetwarzania jej danych osobowych w związku z przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub stronę trzecią.

Pomimo zgłoszenia żądania usunięcia danych osobowych, Administrator może przetwarzać dane dalej w celu ustalenia, dochodzenia lub obrony roszczeń, o czym osoba, która zgłosiła żądanie zostanie poinformowana.

Prawo zgłoszenia żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO)

Osoba, której dane dotyczą może tego żądać gdy:

1. 1
   kwestionuje prawidłowość swoich danych osobowych - Administrator danych osobowych ograniczy przetwarzanie jej danych osobowych na czas pozwalający sprawdzić prawidłowość tych danych;
2. 2
   gdy przetwarzanie jej danych jest niezgodne z prawem, a zamiast usunięcia danych osobowych osoba taka zażądała ograniczenia przetwarzania jej danych osobowych;
3. 3
   jej dane osobowe przestały być potrzebne do celów przetwarzania, ale są one potrzebne w celu ustalenia, dochodzenia lub obrony roszczeń;
4. 4
   gdy zgłosiła sprzeciw wobec przetwarzania danych osobowych - do czasu stwierdzenia czy prawnie uzasadnione interesy po stronie Administratora danych osobowych są nadrzędne wobec podstaw wskazanych w jej sprzeciwie.

Prawo sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO)

Osoba, której dane dotyczą może zgłosić w dowolnym momencie sprzeciw wobec przetwarzania jej danych osobowych, w tym profilowania, w związku z:

1. 1
   przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub stronę trzecią;
2. 2
   przetwarzaniem na potrzeby marketingu bezpośredniego.

Prawo żądania przenoszenia danych osobowych (art. 20 RODO)

Osoba, której dane dotyczą ma prawo do otrzymania od Administratora swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi danych osobowych lub zażądać, aby to Administrator przesłał bezpośrednio jej dane osobowe innemu administratorowi (o ile jest to technicznie możliwe).

Prawo cofnięcia zgody na przetwarzanie danych osobowych

Osoba, której dane dotyczą może to zrobić w dowolnym momencie. Nie ma to wpływu na zgodność z prawem przetwarzania dokonanego na podstawie jej zgody przed jej cofnięciem.

Prawo do skargi do organu nadzorczego

Jeżeli osoba, której dane dotyczą, sądzi, że przetwarzanie jej danych osobowych narusza RODO, ma prawo złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

W Polsce organem nadzorczym właściwym w sprawie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Sposób realizacji praw

Wszystkie swoje prawa można realizować, kontaktując się z Administratorem pod adresami kontaktowymi wskazanymi w niniejszej Polityce. Administrator bez zbędnej zwłoki - a w każdym razie w terminie miesiąca od otrzymania żądania - udzieli informacji o działaniach podjętych w związku ze zgłoszonym przez daną osobę żądaniem. W razie potrzeby termin miesięczny może być przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W każdym wypadku Administrator poinformuje o takim przedłużeniu w terminie miesiąca od otrzymania żądania z podaniem przyczyn opóźnienia.

1. 1
   Podczas przeglądania stron internetowych Aplikacji są używane pliki „cookies”, zwane dalej również jako: „Cookies”, czyli niewielkie informacje tekstowe, które są zapisywane w urządzeniu końcowym Użytkownika w związku z korzystaniem z Aplikacji. Ich stosowanie ma na celu m.in. poprawne działanie stron internetowych Aplikacji.
2. 2
   Pliki te pozwalają zidentyfikować oprogramowanie wykorzystywane przez Użytkownika i dostosować funkcjonalności Aplikacji indywidualnie do jego potrzeb.
3. 3
   Pliki Cookies zazwyczaj zawierają nazwę domeny, z której pochodzą, czas przechowywania ich na urządzeniu oraz przypisaną wartość.

Stosowane przez Administratora pliki Cookies są bezpieczne dla urządzeń Użytkownika. W szczególności nie jest możliwe przedostanie się do urządzeń Użytkownika poprzez pliki Cookies wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego.

W ramach Aplikacji Administrator stosuje dwa rodzaje plików Cookies:

1. 1
   Cookies sesyjne: są przechowywane na urządzeniu Użytkownika i pozostają tam do momentu zakończenia sesji danej przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci urządzenia Użytkownika. Mechanizm Cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z urządzenia Użytkownika.
2. 2
   Cookies trwałe: są przechowywane na urządzeniu Użytkownika i pozostają tam do momentu ich skasowania. Zakończenie sesji danej przeglądarki lub wyłączenie urządzenia nie powoduje ich usunięcia z urządzenia Użytkownika. Mechanizm Cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z urządzenia Użytkownika.

Administrator wykorzystuje także pliki Cookies podmiotów zewnętrznych. Wykorzystywane przez Administratora Cookies można podzielić na kilka głównych kategorii, takich jak: 1. Niezbędne, 2. Analityczne, 3. Marketingowe.

Poniżej wskazano szczegółowo, w jakim celu są one wykorzystywane oraz przez jakie podmioty. Każdy z tych podmiotów samodzielnie określa też zasady swojej prywatności.

Administrator stosuje pliki Cookies wskazane w ramach menadżera (narzędzia) Cookies stosowanego w Aplikacji i pozwalającego na wyrażenie zgód na pliki Cookies analityczne oraz marketingowe oraz zarządzanie takimi zgodami.

Dodatkowo szczegółowe informacje o możliwości i sposobach obsługi Cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej) Użytkownika.

Cookies mogą być wykorzystane przez sieci reklamowe, w szczególności sieć Google, do wyświetlenia reklam dopasowanych do preferencji Użytkownika, w tym przedstawienia spersonalizowanych reklam. W tym celu mogą zostać zachowane informacje, w tym w szczególności o sposobie poruszania się przez Użytkownika w sieci, wyszukiwanych hasłach oraz czasie skorzystania ze strony internetowej.

Reklamy spersonalizowane (czasem określane też reklamami opartymi na zainteresowaniach) to narzędzia, dzięki którym może być zwiększone dopasowanie reklam do preferencji i zainteresowań Użytkownika.

Aby przeglądać i edytować informacje o preferencjach, gromadzonych przez sieć reklamową Google, Użytkownik może skorzystać z narzędzia zamieszczonego pod linkiem https://www.google.com/ads/preferences/ oraz https://policies.google.com/technologies/partner-sites.

Za pomocą ustawień przeglądarki internetowej, z której Użytkownik korzysta lub za pomocą konfiguracji usługi, może on samodzielnie i w każdym czasie zmienić ustawienia dotyczące Cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez Cookies do jego urządzenia. Ustawienia te może zmienić tak, aby blokować automatyczną obsługę Cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu na jego urządzeniu.

Jednocześnie Użytkownik może też wyłączyć lub cofnąć zgodę na wykorzystanie Cookies zewnętrznych dostawców, jak również pikseli remarketingowych, korzystając z Network Advertising, pod adresem: https://optout.networkadvertising.org/?c=1.