Polityka Prywatności LiveKid

Twoje dane osobowe przetwarzamy w związku z korzystaniem przez Ciebie z naszej aplikacji LiveKid oraz w celu świadczenia dla Ciebie usługi newsletter czy dostarczenia darmowych materiałów i treści edukacyjnych oraz szkoleniowych, jak również w celu korzystania z witryny livekid.com i jej odnośników. Jeśli chcesz dowiedzieć się więcej o jej funkcjonowaniu koniecznie zajrzyj do Regulaminu oraz pozostałych regulaminów usług.

Przez użytkownika rozumiemy każdą osobę fizyczną korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce, w tym za pośrednictwem naszej aplikacji.

Jeśli jesteś naszym klientem (czyli operatorem placówki opiekuńczo-wychowawczej), przetwarzamy Twoje dane osobowe w celu wykonania umowy z Tobą oraz w celach związanych z realizacją obowiązków rachunkowo-podatkowych oraz wynikających z przepisów konsumenckich.

Podstawą prawną przetwarzania Twoich danych osobowych jest więc art. 6 ust. 1 lit. b) RODO (przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy), oraz art. 6. ust. 1 lit. c) RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze).

Ponadto podstawą prawną przetwarzania przez nas Twoich danych osobowych jest art. 6 ust. 1 lit. f) RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem). Tym prawnie uzasadnionym interesem jest zapewnienie sobie przez nas możliwości udowodnienia w razie sporu z Tobą treści łączącej nas umowy oraz tego, że wykonaliśmy ją należycie.

W określonych przypadkach możemy przetwarzać Twoje dane osobowe również w celach marketingowych (tj. do mailowego zapraszania Cię do skorzystania z organizowanych promocji i przesyłania Ci innych informacji marketingowych). Podstawą prawną przetwarzania Twoich danych osobowych w tych celach jest więc art. 6 ust. 1 lit. a) RODO (osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów).

Jeśli jesteś pracownikiem naszego klienta (czyli wychowawcą) przetwarzamy Twoje dane osobowe, gdyż inaczej nie moglibyśmy wykonać umowy łączącej nas z Twoim pracodawcą (celem jest więc jedynie współpraca z Twoim pracodawcą).

Takie przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora (art. 6 ust. 1. lit. f) RODO). Mam nadzieję, że nie uznasz naszych działań za naruszające Twoje prawa i wolności. Dokładamy wszelkich starań, aby przetwarzać jedynie dane osobowe nam potrzebne, najlepiej umieszczone w aplikacji przez Ciebie bezpośrednio.

Jeśli jesteś rodzicem lub opiekunem (czyli użytkownikiem naszej aplikacji, korzystającym z niej w związku z tym, że Twoje dziecko lub podopieczny uczęszcza do placówki, która korzysta z naszej aplikacji), przetwarzamy Twoje dane osobowe w celu wykonania umowy z Tobą (wszak korzystanie z naszej aplikacji to nic innego jak korzystanie z usług świadczonych przez nas drogą elektroniczną np. usługi dostępu do zawartości naszej aplikacji) oraz wynikających z przepisów konsumenckich.

Podstawą prawną przetwarzania Twoich danych osobowych jest więc art. 6 ust. 1 lit. b) RODO (przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) oraz art. 6. ust. 1 lit. c) RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze).

Ponadto podstawą prawną przetwarzania przez nas Twoich danych osobowych jest art. 6 ust. 1 lit. f) RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem). Tym prawnie uzasadnionym interesem jest zapewnienie sobie przez nas możliwości udowodnienia w razie sporu z Tobą treści łączącej nas umowy oraz tego, że wykonaliśmy ją należycie.

W określonych przypadkach możemy przetwarzać Twoje dane osobowe również w celach marketingowych (tj. do mailowego zapraszania Cię do skorzystania z organizowanych promocji i przesyłania Ci innych informacji marketingowych). Podstawą prawną przetwarzania Twoich danych osobowych w tych celach jest więc art. 6 ust. 1 lit. a) RODO (osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów).

Ponadto przetwarzamy dane każdego użytkownika charakteryzujące sposób korzystania przez niego z naszej aplikacji (są to tak zwane dane eksploatacyjne). Przetwarzanie to obejmuje automatyczny odczyt unikalnego oznaczenia identyfikującego zakończenie sieci telekomunikacyjnej lub system teleinformatyczny, z którego korzystasz (czyli Twojego adresu IP), a także datę i czas serwera, informacje o parametrach technicznych oprogramowania i urządzenia z którego korzystasz (np. czy korzystasz z aplikacji za pomocą laptopa czy z telefonu), jak również miejsce z którego łączysz się z naszym serwerem. Informacje te mogą być przez nas wykorzystane do celów statystycznych oraz do poprawy działania aplikacji. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi z aplikacji. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania aplikacją.

Podstawą prawną do operacji przetwarzania danych eksploatacyjnych jest art. 6 ust. 1 lit. f) RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora). Tym prawnie uzasadnionym interesem jest umożliwienie diagnostyki błędów aplikacji i poprawa jej jakości. Wykorzystujemy również pliki Cookies w naszej aplikacji. Cookies to niewielkie informacje tekstowe, przechowywane na Twoim urządzeniu końcowym (np. komputerze, tablecie, smartfonie), które mogą być odczytywane przez nasz system teleinformatyczny. Cookies pozwalają nam:

• zapewnić prawidłowe funkcjonowanie aplikacji,
• poprawić szybkość i bezpieczeństwo korzystania z aplikacji,
• korzystać z narzędzi analitycznych.

Tutaj również podstawą prawną naszego działania jest art. 6 ust. 1 lit. f) RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora). Tym prawnie uzasadnionym interesem jest lepsze działanie aplikacji.

Zgoda na cookies. Pomimo, że większość przeglądarek internetowych automatycznie zezwala na umieszczanie na komputerze plików cookies, Użytkownik może zabronić odbierania plików cookies, przez co pozostanie anonimowy. W takim przypadku należy pamiętać, że nie wyrażając zgody na umieszczanie plików cookies, Użytkownik nie będzie mógł w pełni korzystać ze wszystkich funkcji aplikacji lub witryny. W celu skonfigurowania opcji swojego urządzenia w zakresie wyrażenia zgody na zapisywanie plików cookies oraz określenia zakresu zapisywanych cookies, Użytkownik może dokonać zmian ustawień wykorzystywanej przeglądarki internetowej (w większości przypadków taka opcja znajduje się w Narzędziach lub menu Preferencje przeglądarki). Informujemy, iż niedokonanie przez Użytkownika zmiany ustawień w zakresie cookies oznacza, że będą one zamieszczone w urządzeniu końcowym Użytkownika. W takim przypadku nasze aplikacja i witryna mogą przechowywać informacje w urządzeniu końcowym Użytkownika i uzyskiwać dostęp do tych informacji. Informacje na temat zarządzania plikami cookies w poszczególnych przeglądarkach można znaleźć na stronach dedykowanych poszczególnym przeglądarkom:

• Firefox: https://support.mozilla.org/pl/kb/ciasteczka
• IE: https://support.microsoft.com/pl-pl/help/17442/windows-internet-explorer-delete-manage-cookies
• Chrome: https://support.google.com/chrome/answer/95647?hl=pl
• Opera: http://help.opera.com/Linux/12.10/pl/cookies.html
• Safari: https://support.apple.com/pl-pl/HT201265

Pliki cookies można podzielić na własne oraz pochodzące od podmiotów trzecich. Cookies własne – wykorzystujemy je w celu poprawy działania aplikacji. Cookies podmiotów trzecich. Nasza aplikacja, podobnie jak wiele innych, wykorzystuje funkcje zapewniane przez podmioty trzecie, co wiąże się z wykorzystywaniem plików cookies pochodzących od podmiotów trzecich. Wykorzystanie tego rodzaju plików cookies wygląda w naszej aplikacji następująco:

• Google Ads, Google Analytics, Google, YouTube, Google Tag Manager – śledzimy informacje o użytkownikach, zgodnie z polityką prywatności Google: https://www.google.com/intl/pl_pl/policies/technologies/cookies/ Wykorzystując oprogramowanie Google Analytics witryna zamieszcza w komputerze użytkownika kod zliczający umożliwiający zbieranie danych o użytkownikach. Ponadto informujemy, że dane śledzone są na mocy specjalnego porozumienia z GOOGLE Inc. i używamy mechanizmu anonimizacji nr IP użytkownika. W każdej chwili użytkownik może sprzeciwić się zbieraniu danych przez wskazane oprogramowanie Google lub poprzez zmianę ustawień przeglądarki internetowej. Dane są również wykorzystywane do takich celów jak raporty demograficzne, remarketing/retargeting oraz śledzenie aktywności w witrynie: przewijanie strony, kopiowanie elementów strony, czasy aktywności i poszczególne zdarzenia podczas edycji strony. Dane zbierane są anonimowo. Śledzenie danych można wyłączyć, m.in. pod adresem przygotowanym przez Google: https://tools.google.com/dlpage/gaoptout/

• W witrynie używamy narzędzia analitycznego HotJar, które śledzi zachowania w obrębie naszych podstron. W tym celu wykorzystywane są pliki cookies firmy Hotjar Limited. W ramach ustawień plików cookies możesz zadecydować, czy wyrażasz zgodę na wykorzystywanie plików cookies w tych celach. Szczegółowe informacje dotyczące możliwości rezygnacji ze śledzenia za pomocą tego narzędzia, znajdziesz na stronie HotJar.
• Dodatkowo używamy również serwisu Meta do budowania grup reklamowych w oparciu o ruch w witrynie. Grupy reklamowe są zbierane na podstawie zdarzeń kliknięcia i odwiedzenia witryny. Więcej możesz dowiedzieć się tutaj.
• Ponadto wykorzystujemy również narzędzia Ortto (dawniej Autopilot) oraz PipeDrive do badania ruchu użytkowników na naszych podstronach oraz do automatyzacji dostarczania treści i monitorowania tych procesów
• W witrynie korzystamy również z wtyczki Polylang, która odpowiada za sprawdzanie oraz zapamiętywanie języka przeglądarki użytkownika.
• Google Optimize - serwis do przeprowadzania testów A/B na podstawie ruchu użytkowników na stronie
• CookieYes - serwis do zarządzania zgodami użytkowników w zakresie przechowywania danych z przeglądarki
• HubSpot - system CRM do przechowywania i przetwarzania danych klientów w zakresie działań marketingowych
• Sentry - rozwiązanie do monitorowania aplikacji w celu identyfikowania i ostrzegania programistów o błędach i innych problemach związanych z wydajnością

Analiza i statystyka. Wykorzystujemy cookies do śledzenia statystyk aplikacji, takich jak liczba użytkowników, rodzaj systemu operacyjnego i przeglądarki internetowej wykorzystywanej do korzystania z aplikacji, czas spędzony w aplikacji, etc. Uzupełnienie powyższych informacji o cookies, dodatkowe informacje o ciasteczkach oraz ich sposobie blokowania znajdują się na stronie: http://wszystkoociasteczkach.pl/polityka-cookies/

Zawsze staramy się by przetwarzać tylko te dane osobowe które są niezbędne i w minimalnym zakresie, przy czym możemy przetwarzać następujące Twoje dane osobowe:

1. jeśli jesteś naszym klientem (operatorem placówki opiekuńczo-wychowawczej):
   • imię i nazwisko,
   • firmę przedsiębiorcy,
   • numer telefonu,
   • adres email,
2. jeśli jesteś pracownikiem naszego klienta (czyli wychowawcą):
   • imię i nazwisko,
   • adres email,
   • numer telefonu;
3. jeśli jesteś rodzicem lub opiekunem (czyli użytkownikiem naszej aplikacji, korzystającym z niej w związku z tym, że Twoje dziecko lub podopieczny uczęszcza do placówki, która korzysta z naszej aplikacji):
   • imię i nazwisko twoje i dziecka,
   • login,
   • adres poczty elektronicznej,
   • płeć (rodzica i dziecka),
   • numer telefonu
   • numer PESEL dzieci uczęszczających do placówki
   • adres zamieszkania rodzica i dziecka

Administratorem wszystkich innych kategorii danych osobowych zamieszczonych przez Ciebie w aplikacji LiveKid jest placówka edukacyjna, do której zapisane jest Twoje dziecko.

Przetwarzamy również następujące dane osobowe wszystkich użytkowników aplikacji:

1. adres IP,
2. data i czas serwera,
3. lokalizacja urządzenia końcowego z którego użytkownik łączy się z aplikacją,
4. parametry techniczne urządzenia i oprogramowania wykorzystywanego przez użytkownika.

Twoje dane osobowe ujawniamy w wymaganym zakresie organom administracji państwowej, uprawnionym do tego z mocy prawa (jak np. organy podatkowe).

Twoje dane osobowe przetwarzane są w systemie informatycznym, znajdującym się w części w tzw. publicznej chmurze obliczeniowej dostarczanej przez podmioty trzecie. W umowach z tymi podmiotami zagwarantowaliśmy, że nie będą one transferowane do tzw. krajów trzecich (poza Europejski Obszar Gospodarczy), gdzie nie ma zastosowania RODO.

Musisz również wiedzieć, że w naszej działalności korzystamy ze wsparcia wyspecjalizowanych zewnętrznych podmiotów, które mogą lub muszą mieć dostęp do niektórych Twoich danych – są to podmioty świadczące dla nas usługi z zakresu:

• obsługi księgowej,
• obsługi systemu informatycznego,
• obsługi płatności internetowej,
• informacji o niewypłacalnych dłużnikach (np. KRD, BIG).

W stosownych umowach z tymi podmiotem zagwarantowaliśmy, że powierzone im Twoje dane mają być chronione zgodnie z RODO i nie będą transferowane do krajów trzecich.

Nasze serwisy lub aplikacja może zawierać linki do innych stron internetowych obsługiwanych przez inne podmioty, które mają własne zasady i polityki prywatności, które wyjaśniają, w jaki sposób wykorzystują Twoje dane osobowe. W takich sytuacjach prosimy o dokładne zapoznanie się z rzeczonymi warunkami i politykami prywatności przed podaniem jakichkolwiek danych osobowych na takiej stronie internetowej, ponieważ nie ponosimy żadnej odpowiedzialności za strony internetowe innych podmiotów.

Jeśli jesteś naszym, klientem to Twoje dane osobowe będziemy przetwarzać jedynie tak długo, jak to jest niezbędne do celów podatkowych, czyli – zgodnie z obecnie obowiązującymi przepisami 4 polskiego prawa – przez 5 lat od powstania obowiązku podatkowego. Zapewne dobrze wiesz, że pięć lat podatkowych może oznaczać sześć, a niekiedy prawie siedem lat kalendarzowych.

Jeśli współpracujemy z Tobą w sposób stały (np. prowadząc dla Ciebie konto w aplikacji), to oczywiście Twoje dane, niezbędne w tym celu, będziemy przetwarzać przez cały okres współpracy, czyli utrzymania konta w aplikacji.

Również jeśli na podstawie przepisów prawa lub umowy przysługują Ci jakiekolwiek uprawnienia (np. z tytułu reklamacji), to przez cały okres ich trwania musimy przetwarzać Twoje dane osobowe by móc w razie potrzeby służyć Ci pomocą w tym zakresie.

Przetwarzanie Twoich danych oparte o zgodę, jako przesłankę legalizacyjną, trwa do czasu wycofania zgody.

• prawo dostępu do danych osobowych (uregulowane w art. 15 RODO)

Artykuł 15 - Prawo dostępu przysługujące osobie, której dane dotyczą

1. Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz następujących informacji:
   1. cele przetwarzania;
   2. kategorie odnośnych danych osobowych;
   3. informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;
   4. w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
   5. informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;
   6. informacje o prawie wniesienia skargi do organu nadzorczego;
   7. jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle;
   8. informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
2. Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach, o których mowa w art. 46, związanych z przekazaniem.
3. Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu. Za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji udziela się powszechnie stosowaną drogą elektroniczną.
4. Prawo do uzyskania kopii, o której mowa w ust. 3, nie może niekorzystnie wpływać na prawa i wolności innych.

• prawo do sprostowania danych (uregulowane w art. 16 RODO)

Artykuł 16 - Prawo do sprostowania danych

• prawo do usunięcia danych (uregulowane w art. 17 RODO)

Artykuł 17 - Prawo do usunięcia danych („prawo do bycia zapomnianym”)

1. Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
   1. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
   2. osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a), i nie ma innej podstawy prawnej przetwarzania;
   3. osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 wobec przetwarzania;
   4. dane osobowe były przetwarzane niezgodnie z prawem;
   5. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;
   6. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1.
2. Jeżeli administrator upublicznił dane osobowe, a na mocy ust. 1 ma obowiązek usunąć te dane osobowe, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmuje rozsądne działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje.
3. Ust. 1 i 2 nie mają zastosowania, w zakresie w jakim przetwarzanie jest niezbędne:
   1. do korzystania z prawa do wolności wypowiedzi i informacji;
   2. do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
   3. z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i) i art. 9 ust. 3;
   4. do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1, o ile prawdopodobne jest, że prawo, o którym mowa w ust. 1, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania; lub
   5. do ustalenia, dochodzenia lub obrony roszczeń.

• prawo do ograniczenia przetwarzania (uregulowane w art. 18 RODO)

Artykuł 18 - Prawo do ograniczenia przetwarzania

1. Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:
   1. osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
   2. przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
   3. administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
   4. osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
2. Jeżeli na mocy ust. 1 przetwarzanie zostało ograniczone, takie dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.
3. Przed uchyleniem ograniczenia przetwarzania administrator informuje o tym osobę, której dane dotyczą, która żądała ograniczenia na mocy ust. 1.

• prawo do wniesienia sprzeciwu wobec przetwarzania (uregulowane w art. 21 RODO)

Artykuł 21 - Prawo do sprzeciwu

1. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
2. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
3. Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów.
4. Najpóźniej przy okazji pierwszej komunikacji z osobą, której dane dotyczą, wyraźnie informuje się ją o prawie, o którym mowa w ust. 1 i 2, oraz przedstawia się je jasno i odrębnie od wszelkich innych informacji.
5. W związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE osoba, której dane dotyczą, może wykonać prawo do sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.
6. Jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, osoba, której dane dotyczą, ma prawo wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

• prawo do przenoszenia danych (uregulowane w art. 20 RODO)

Artykuł 20 - Prawo do przenoszenia danych

1. Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli:
   1. przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy w myśl art. 6 ust. 1 lit. b); oraz
   2. przetwarzanie odbywa się w sposób zautomatyzowany.
2. Wykonując prawo do przenoszenia danych na mocy ust. 1, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
3. Wykonanie prawa, o którym mowa w ust. 1 niniejszego artykułu, pozostaje bez uszczerbku dla art. 17. Prawo to nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
4. Prawo, o którym mowa w ust. 1, nie może niekorzystnie wpływać na prawa i wolności innych.

1. Dane osobowe są przetwarzane:
   1. w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO);
   2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu statystyk zapytań zgłaszanych przez Użytkowników za pośrednictwem Serwisu w celu doskonalenia jego funkcjonalności;
   3. w celach związanych z badaniem satysfakcji, w szczególności poprzez wysyłanie na adres e-maili komunikacji z prośbą o wypełnienie ankiety satysfakcji – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na utrzymywaniu wysokiej jakości obsługi oraz poziomu zadowolenia Klientów z oferowanych produktów i usług.

Administrator przetwarza dane osobowe w celu realizowania działań marketingowych, które mogą polegać na:

1. wyświetlaniu treści marketingowych, które nie są dostosowane do jego preferencji (reklama kontekstowa);
2. wyświetlaniu treści marketingowych odpowiadających jego zainteresowaniom (reklama behawioralna);
3. kierowaniu e-mailowych powiadomień o interesujących ofertach lub treściach, które w niektórych przypadkach zawierają informacje handlowe;
4. prowadzenie innego rodzaju działań związanych z marketingiem bezpośrednim towarów i usług (przesyłanie informacji handlowych drogą elektroniczną oraz działania telemarketingowe).

W celu realizowania działań marketingowych Administrator w niektórych przypadkach wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących osób fizycznych w celu analizy ich zachowania lub stworzenia prognozy na przyszłość.

Administrator w niektórych przypadkach prowadzi kampanie reklamowe z wykorzystaniem usług zewnętrznych dostawców, które mogą polegać na wyświetlaniu reklam niestandardowym grupom odbiorców w innych serwisach internetowych lub aplikacjach, w tym w portalach społecznościowych.

Wystarczy, że napiszesz na adres e-mail: [email protected], że chcesz zmienić swój wybór preferencji marketingowych. W dowolnym czasie będziesz mieć możliwość zmiany swojego wyboru preferencji marketingowych swojego konta użytkownika.

Reklama kontekstowa

Administrator przetwarza dane osobowe dla celów marketingowych w związku z kierowaniem do reklamy kontekstowej (tj. reklamy, która nie jest dopasowana do preferencji użytkownika). Przetwarzanie danych osobowych odbywa się wówczas w związku z realizacją uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Reklama behawioralna

Administrator przetwarza dane osobowe użytkowników, w tym dane osobowe gromadzone za pośrednictwem plików cookies oraz innych podobnych technologii, dla celów marketingowych w związku z kierowaniem do użytkowników reklamy behawioralnej (tj. reklamy, która jest dopasowana do preferencji użytkownika). Przetwarzanie danych osobowych obejmuje wówczas także profilowanie użytkowników. Wykorzystanie zebranych za pośrednictwem tej technologii danych osobowych w celach marketingowych, w szczególności w zakresie promowania usług i towarów podmiotów trzecich, odbywa się na podstawie uzasadnionego interesu administratora i tylko pod warunkiem, że użytkownik wyraził zgodę na wykorzystanie plików cookies lub podobnych technologii. Zgoda ta może być w każdym momencie wycofana.

Newsletter

Administrator świadczy usługę newslettera osobom, które w tym celu podały swój adres e-mail. Podanie danych jest wymagane w celu świadczenia usługi newslettera, a ich niepodanie skutkuje brakiem możliwości jego wysyłki. Ta forma komunikacji z użytkownikiem może obejmować profilowanie.

Dane osobowe są przetwarzane:

1. w celu świadczenia usługi wysyłki newslettera – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
2. w przypadku kierowania do użytkownika treści marketingowych w ramach newslettera – podstawą prawną przetwarzania, w tym z wykorzystaniem profilowania, jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w związku z wyrażoną zgodą na otrzymywanie newslettera;
3. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności użytkowników w Serwisie w celu doskonalenia stosowanych funkcjonalności;
4. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw.

Marketing bezpośredni

Jeżeli użytkownik wyraził zgodę na otrzymywanie informacji marketingowych za pośrednictwem e-mail, SMS oraz innych środków komunikacji elektronicznej, dane osobowe użytkownika będą przetwarzane dla celu wysłania takich informacji. Podstawą przetwarzania danych jest uzasadniony interes Administratora polegający na wysyłce informacji marketingowych w granicach udzielonej przez użytkownika zgody (marketing bezpośredni). Użytkownik ma prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania. Dane będą przechowywane w tym celu przez okres istnienia prawnie uzasadnionego interesu Administratora, chyba że użytkownik sprzeciwi się otrzymywaniu informacji marketingowych.

1. współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej;
2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
3. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;

Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.

Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.