Polityka prywatności
I. Zawartość Ogólnej Polityki prywatności
- Niniejsza Ogólna polityka prywatności zawiera informacje dotyczące przetwarzania danych osobowych i innych informacji dotyczących Użytkowników w zakresie Usług podstawowych świadczonych na podstawie Ogólnego Regulaminu Serwisów Internetowych Grupy Danone, Nutricia i Żywiec-Zdrój.
- Niniejsza Ogólna polityka prywatności nie zawiera informacji dotyczących przetwarzania danych osobowych Użytkowników usług uregulowanych innymi regulaminami niż wyżej wskazany Ogólny Regulamin, w szczególności usług Konta, sklepów internetowych, umawiania wizyt lekarskich czy porad ekspertów.
- W niniejszej Ogólnej polityce prywatności zostały zawarte wszystkie informacje, które osoby, których Dane osobowe dotyczą, powinny otrzymać zgodnie z RODO.
- Ogólna polityka prywatności zawiera informacje o przetwarzaniu Danych osobowych pozyskiwanych przez Serwisy. Szczegółowe informacje dotyczące stosowania plików Cookie lub innych podobnych technologii znajdują się również w Polityce Cookies dostępnej w stopce Serwisu.
- Ogólny Regulamin Serwisów znajduje się w stopce Serwisu.
- Użyte w niniejszym dokumencie definicje mają następujące znaczenie:
- Administrator – podmiot, który jest administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu w rozumieniu RODO, tj. właściwa spółka z Grupy Danone, Nutricia i Żywiec-Zdrój;
- Dane osobowe – dane dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, zgodnie z definicją określoną w RODO, przetwarzane w Serwisach w związku z realizacją Usług świadczonych na podstawie Ogólnego Regulaminu i określone w dalszej części Polityki prywatności;
- Grupa – grupa spółek Danone, Nutricia, Żywiec Zdrój w Polsce. Pełna lista spółek z grupy Danone wraz z ich danymi rejestrowymi i danymi kontaktowymi znajduje się w Załączniku nr 1 do Ogólnego Regulaminu
- IOD – Inspektor Ochrony Danych Grupy Danone lub lokalny Koordynator ds. ochrony danych osobowych danej spółki z Grupy;
- Ogólny Regulamin – Ogólny Regulamin Serwisów Internetowych Grupy Danone, Nutricia i Żywiec-Zdrój w Polsce, dostępny w stopce Serwisu;
- Ogólna polityka prywatności / Polityka prywatności / Polityka – niniejsza Ogólna polityka prywatności Serwisów;
- RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
- Serwis / Serwisy – serwisy internetowe świadczące Usługi, należące do Grupy lub wybrany Serwis, z którego korzysta Użytkownik. Serwis obejmuje wszystkie strony i podstrony www działające pod danym adresem www (domeną), z zastrzeżeniem, że niektóre usługi w nim dostępne mogą być objęte odrębnym regulaminem. Lista Serwisów została zawarta w Załączniku nr 1 do Regulaminu wraz ze wskazaniem ich właścicieli – właściwej spółki z Grupy odpowiedzialnej za dany Serwis;
- Social media – fanpage, kanały, profile Usługodawcy (spółki z Grupy, marki lub akcji tejże spółki) prowadzone na platformach social media, w szczególności na następujących platformach: Meta / Facebook, Twitter, Instagram, Threads, Youtube;
- Usługi – usługi dostępne w Serwisach określone w Ogólnym Regulaminie;
- Użytkownik – każdy, kto korzysta z Serwisu.
- Wszelkie inne definicje, nieokreślone powyżej, a określone w RODO, mają znaczenie zgodne z tym przyjętym w RODO.
II. Administrator Danych osobowych
- Administratorem Danych osobowych opisanych w niniejszej Polityce jest podmiot z Grupy Danone, Nutricia oraz Żywiec-Zdrój w Polsce zgodnie z załącznikiem nr 1 do Regulaminu zamieszczonym w stopce Serwisu. Załącznik ten jest na bieżąco aktualizowany, aby dostarczyć Użytkownikom aktualnej informacji w tym zakresie.
2. Z Administratorem można kontaktować się e-mailowo na następujące adresy:
Danone | iod.danone@danone.com |
Nutricia | iod.nutricia@danone.com |
Żywiec-Zdrój | iod.zywiec-zdroj@danone.com |
Ponadto, z naszym Inspektorem Ochrony Danych Grupy można kontaktować się pod adresem e-mail: dpo.groupe@danone.com.
III. Cele, podstawy prawne oraz czas przetwarzania Danych osobowych
Administrator przetwarza Dane osobowe, które są niezbędne do realizacji umowy o świadczenie Usług zgodnie z Ogólnym Regulaminem, świadczenia tychże Usług, realizacji działań związanych z bezpieczeństwem Serwisu, Użytkowników, realizacji obowiązków nałożonych na Serwis lub Grupę przepisami prawa polskiego lub europejskiego. Ponadto, Państwa Dane osobowe mogą być przetwarzane na podstawie dobrowolnej, odrębnej zgody, jeżeli takową Państwo wyrazili.
Poniżej znajduje się wykaz celów przetwarzania Danych osobowych Użytkowników, podstawy prawne, na których Administrator opiera ich przetwarzanie oraz czas, przez który Dane osobowe Użytkowników będą przetwarzane:
- Użytkownicy korzystający z Treści w Serwisie, Materiały do pobrania
Jak w przypadku każdego serwisu internetowego, Administrator przetwarza określone informacje dotyczące każdego Użytkownika Serwisu, czyli każdej osoby, która wchodzi na stronę internetową Serwisu lub jego podstronę. Jest to związane z koniecznością zapewnienia poprawnego działania Serwisu, w tym wynika z czynników technicznych i stosowania w tym celu niezbędnych plików Cookie lub innych specjalistycznych narzędzi.
Informacje te są przetwarzane o wszystkich Użytkownikach. Informacje mogą być następujące: rodzaj urządzenia, adres IP komputera, strefa czasowa, język, ogólna informacja o lokalizacji urządzenia, dane dotyczące sesji (czyli od wejścia na stronę www Serwisu do zamknięcia ostatniej karty Serwisu), dane przeglądarki internetowej, z której Użytkownik korzysta do wyświetlania Serwisu, inne dane dotyczące urządzenia, np. ID urządzenia mobilnego, jeśli są niezbędne do prawidłowego wyświetlania treści w Serwisie.
Informacje te nie zawierają danych dotyczących tożsamości Użytkowników niezalogowanych i co do zasady Administrator nie ma możliwości ustalenia ich tożsamości. Niezależnie od tego, Administrator obejmuje je pełną ochroną przed ich nieuprawnionym ujawnieniem.
W przypadku, gdy z Serwisu korzystają Użytkownicy Usług dodatkowych, np. którzy posiadają Konto, Administrator posiada szerszy zakres informacji, na podstawie których jest możliwe ustalenie ich tożsamości, w tym również przed zalogowaniem się do Konta w Serwisie.
Podstawą przetwarzania Danych osobowych jest wówczas umowa o świadczenie Usług, którą każdy Użytkownik zawiera w związku z korzystaniem z Serwisu zgodnie z Regulaminem (art. 6 ust. 1 lit. b RODO). Dane są przetwarzane przez czas określony w Polityce Cookies i jest on różny dla Użytkowników Usług podstawowych i Usług dodatkowych.
Jeżeli Użytkownik wyraził zgodę na stosowanie innych niż niezbędne plików Cookie, Serwis będzie pozyskiwał informacje również z tych dodatkowych plików Cookie i przetwarzał je zgodnie ze zgodą wyrażoną za pomocą dokonania odpowiednich ustawień w panelu ustawień Cookie. Szczegółowe informacje znajdują się w Polityce Cookies, z którą prosimy się zapoznać.
- Formularz kontaktowy
Korzystanie z Formularza kontaktowego oznacza konieczność wpisania podstawowych danych osobowych oraz treści sprawy, z którą Użytkownik zwraca się do Serwisu. Każdy formularz kontaktowy Serwisu zawiera informację o tym, które pola są obowiązkowe do wypełnienia, a które są podawane dobrowolnie przez Użytkownika zgodnie z jego wyborem. Formularz kontaktowy zazwyczaj zawiera następujące pola służące do podania danych osobowych:
- Imię / imię i nazwisko
- Numer telefonu
- Temat
- Narzędzie do zamieszczenia plików.
Jeżeli Serwis jest poświęcony szczególnej specyfice, może zdarzyć się, że Formularz kontaktowy jemu poświęcony zawiera inne dane, których podanie jest wymagane. Zawsze są to jednak dane widoczne w Formularzu kontaktowym i są one odpowiednio oznaczone.
Przetwarzanie Danych osobowych Użytkowników wysyłających wiadomości za pomocą Formularza kontaktowego odbywa się w związku z niezbędnością do świadczenia tej Usługi przez Serwis w związku z Ogólnym Regulaminem, tj. na podstawie art. 6 ust.1 lit. b RODO. Treść korespondencji jest przechowywana przez okres 1 roku, chyba, że zawiera reklamację lub skargę – wówczas jest przechowywana przez dłuższy czas, określony dla danego rodzaju spraw.
Dane są przetwarzane wyłącznie w celu udzielenia odpowiedzi na zadane pytanie lub realizację innej sprawy Użytkownika, z która zwrócił się on do Serwisu za pośrednictwem Formularza kontaktowego. Jeżeli udzielenie odpowiedzi wymaga podania informacji handlowych dotyczących produktów lub usług Grupy, udzielenie odpowiedzi na zadane pytanie może zawierać informacje handlowe lub marketingowe dotyczące kwestii, z którymi Użytkownik zgłosił się do Serwisu i takie przesłanie odpowiedzi nie wymaga odrębnej zgody na przesyłanie informacji handlowych zgodnie z art. 10 ustawy o świadczeniu usług droga elektroniczną, bowiem udzielenie odpowiedzi na zadane pytanie stanowi jednocześnie zamówienie tejże informacji handlowej. Dotyczy to jednak wyłącznie obszaru, o który Użytkownik zapytał.
Dane podane w Formularzu kontaktowym nie będą przetwarzane w innych celach, w szczególności w celach marketingowych w późniejszym czasie – chyba, że Użytkownik wyraził dobrowolną zgodę na takie działania.
Pod Formularzem kontaktowym zawarte są okna służące do subskrypcji Newslettera oraz do wyrażenia zgody na przesyłanie informacji marketingowych i promocyjnych. Wyrażenie tych zgód jest dobrowolne i niezależne od możliwości skorzystania z Formularza kontaktowego. Oznacza to, że niewyrażenie zgód marketingowych nie wpływa na możliwość skorzystania z Formularza kontaktowego i uzyskania jednorazowej odpowiedzi na zadane pytanie.
- Subskrybenci Newslettera
Serwis umożliwia subskrypcję Newslettera, czyli pozostawienie adresu e-mail w celu otrzymywania Newslettera Serwisu lub Grupy. W celu wysyłki Newslettera przetwarzamy wyłącznie adresy e-mail naszych Subskrybentów, wyłącznie w celu dostarczania Newslettera. Newsletter może zawierać informacje promocyjne, handlowe i marketingowe Grupy oraz partnerów Grupy, zgodnie z warunkami świadczenia tej Usługi określonymi w Ogólnym Regulaminie.
Każdy Subskrybent może w każdej chwili zrezygnować z Subskrypcji, bez podawania przyczyny, w sposób określony w Ogólnym Regulaminie. Rezygnacja z Subskrypcji spowoduje zaprzestanie przetwarzania przez Serwis Danych osobowych w celu wysyłki Newslettera.
Podstawą świadczenia usługi Newslettera naszym Subskrybentom zgodnie z Ogólnym Regulaminem jest zamówienie Newslettera na podany przez Użytkownika adres e-mail (art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną, a po wejściu w życie Prawa Komunikacji Elektronicznej – jego art. 393). Dane Subskrybentów (adresy e-mail) przetwarzamy do czasu rezygnacji z Subskrypcji. Następnie, historię Subskrypcji możemy przetwarzać w celach dowodowych dla organów nadzoru, nie dłużej niż przez 1 rok.
Treść Newslettera może być dostosowywana do preferencji danego Użytkownika, jeżeli wyraził on odrębną zgodę na profilowanie, o czym Użytkownik znajdzie bardziej szczegółowe informacje w dalszej części Polityki prywatności oraz w Polityce Cookies.
- Działania marketingowe i promocyjne
Serwis może podejmować inne aktywności informacyjne i promocyjne Grupy. Działania te mogą być realizowane wyłącznie po pozyskaniu uprzedniej, dobrowolnej zgody Użytkownika na skonkretyzowane działania i mogą obejmować:
- Różne kanały komunikacji – Użytkownik może wybrać preferowane przez siebie kanały komunikacji, np. SMS, e-mail, rozmowy telefoniczne;
- Otrzymywanie niespersonalizowanej lub spersonalizowanej informacji marketingowej. Użytkownik będzie otrzymywał spersonalizowaną informację marketingową, jeśli wyrazi uprzednią, dobrowolną zgodę na profilowanie.
Zgody na podejmowanie działań marketingowych są pozyskiwane za pomocą odpowiednich pól do zaznaczenia (tzw. tick-boxy / check-boxy) zawartych pod Formularzami kontaktowymi oraz rejestracyjnymi zamieszczonymi w Serwisie.
Wyrażenie zgody na otrzymywanie spersonalizowanej informacji marketingowej / profilowanie wiąże się z przetwarzaniem większej ilości informacji o Użytkowniku w celach marketingowych, w tym informacji związanych ze sposobem korzystania z Serwisu oraz z Usług dodatkowych, np. sklepu internetowego, Konta Użytkownika, lecz zapewnia otrzymywanie informacji marketingowych, które w większym stopniu będą odpowiadać potencjalnym zainteresowaniom Użytkownika. Niewyrażenie zgody na profilowanie oznacza natomiast, iż Użytkownik będzie otrzymywał informacje marketingowe bez uwzględniania jego potencjalnych zainteresowań, ale Grupa nie będzie przetwarzała szerszego zakresu jego Danych osobowych do celów marketingowych.
Użytkownik ma prawo wycofać każdą zgodę w dowolnym momencie, bez podawania przyczyny, ze skutkiem od momentu jej złożenia. Oznacza to, że Grupa nie będzie dalej przetwarzała Danych osobowych Użytkownika do celów marketingowych, lecz działania podejmowane przed jej cofnięciem nadal pozostaną zgodne z prawem.
Uprzejmie również informujemy, że dokładamy starań, aby cofnięcie zgody było skuteczne w naszych systemach jak najszybciej, jednak aktualizacja informacji o Użytkowniku może potrwać kilka dni. Zgodnie z RODO na realizację wniosku o usunięcie / zaprzestanie przetwarzania Danych osobowych w określonym celu mamy maksymalnie miesiąc, lecz w praktyce odbywa się to w Serwisie znacznie szybciej.
- Użytkownicy Kalkulatorów, Kalendarzy, Quizów
W Serwisach dostępne są różnego rodzaju Kalkulatory, Kalendarze, Quizy i podobne Usługi podstawowe. Co do zasady korzystanie z nich odbywa się anonimowo, tj. Użytkownik nie podaje swoich Danych osobowych, a podane informacje nie umożliwiają ustalenia tożsamości Użytkownika.
Informacje, jakie moga być wymagane do skorzystania z Kalkulatora, Kalendarza lub Quizu są każdorazowo dostosowane do funkcjonalności danej Usługi i dotyczą informacji wymaganych do poprawnego działania Kalkulatora, Kalendarza lub Quizu, np.:
- Kalendarze dotyczące przebiegu ciąży wymagają podania informacji o tygodniu ciąży, planowanej dacie porodu i ewentualnych szczegółach dotyczących przebiegu ciąży;
- Kalkulatory BMI wymagają podania informacji o płci, wieku, wadze i szczegółach dotyczących trybu życia Użytkownika;
- Quizy wymagają podania odpowiedzi na zadawane pytania;
- Wszystkie ww. Usługi generują również dodatkowe informacje o Użytkownikach, tj. wyniki, rekomendacje, zalecenia.
Jak już wspominaliśmy powyżej, co do zasady podawane przez Użytkowników informacje dotyczą Użytkowników dla nas anonimowych, a Serwis nie podejmuje żadnych działań mających na celu ustalenie tożsamości Użytkownika.
Działania te podejmujemy w celu realizacji umowy o świadczenie Usług podstawowych zgodnie z Ogólnym Regulaminem.
- Podejmowanie działań analitycznych
W Serwisach stosujemy Cookies i inne podobne narzędzia mające na celu prowadzenie analiz i statystyk korzystania z danych obszarów, Treści i Usług, weryfikację liczby wejść do Serwisu lub jego podstrony i podejmowanie innych, podobnych analiz.
Na podstawie tak prowadzonych analiz możemy podejmować działania mające na celu usprawnienie Serwisu oraz ulepszanie Treści i Usług w nim dostępnych.
Przetwarzanie ww. informacji co do zasady odbywa się bez przetwarzania Danych umożliwiających ustalenie tożsamości Użytkowników, jednak należy je objąć ochroną dotyczącą przetwarzania Danych osobowych. Dane te są przetwarzane na podstawie dobrowolnej zgody Użytkownika wyrażanej poprzez zaznaczenie / aktywację odpowiedniego suwaka w Ustawieniach prywatności Serwisu (tzw. Cookie banner) wyświetlanych każdemu Użytkownikowi przy pierwszym wejściu do Serwisu. Ustawienia prywatności są dostępne w stopce Serwisu, a Użytkownik może w każdej chwili je zmienić, odwołując wcześniej wyrażoną zgodę poprzez odznaczenie odpowiedniego suwaka lub wyrażenie zgody wcześniej odznaczonej / niewyrażonej.
Cofnięcie zgody nie wpływa na możliwość dalszego korzystania z Serwisu. Przetwarzanie Danych osobowych na podstawie zgody przed jej cofnięciem nadal pozostaje zgodne z prawem.
Szczegółowe informacje dotyczące stosowanych Cookie analitycznych oraz czasu ich przechowywania znajdują się w Polityce Cookies.
- Stosowanie Cookies marketingowych i profilujących
W niektórych Serwisach stosujemy Cookie i inne podobne narzędzia służące nam do weryfikowania aktywności Użytkowników w Serwisie, dostosowywania im Treści odpowiednich do przewidywanych preferencji, ustalania, skąd zostali przekierowani do Serwisu oraz dostosowywania treści zawartych w Newsletterze i innych przesyłkach marketingowych i promocyjnych.
W tym celu możemy stosować narzędzia podmiotów zewnętrznych, np. Facebooka, Google.
Przetwarzanie Danych osobowych w ww. celach oraz stosowanie rzeczonych plików Cookie i innych podobnych narzędzi odbywa się wyłącznie po uzyskaniu dobrowolnej zgody wyrażanej poprzez zaznaczenie / aktywację odpowiedniego suwaka w Ustawieniach prywatności Serwisu (tzw. Cookie banner) wyświetlanych każdemu Użytkownikowi przy pierwszym wejściu do Serwisu. Ustawienia prywatności są dostępne w stopce Serwisu, a Użytkownik może w każdej chwili je zmienić, odwołując wcześniej wyrażoną zgodę poprzez odznaczenie odpowiedniego suwaka lub wyrażenie zgody wcześniej odznaczonej / niewyrażonej.
Cofnięcie zgody nie wpływa na możliwość dalszego korzystania z Serwisu. Przetwarzanie Danych osobowych na podstawie zgody przed jej cofnięciem nadal pozostaje zgodne z prawem.
Szczegółowe informacje dotyczące stosowanych Cookie analitycznych oraz czasu ich przechowywania znajdują się w Polityce Cookies.
- Stosowanie Cookies podmiotów trzecich – tzw. retargeting
W ramach działań promocyjnych i marketingowych Grupy, produktów oraz Usług dostępnych w Serwisie korzystamy też z zaawansowanych narzędzi marketingowych dostawców zewnętrznych, w szczególności Meta (Facebook, Instagram) oraz Google. Za pomocą tych narzędzi podmioty te pozyskują informacje o sposobach korzystania przez Użytkownika z Serwisu i na tej podstawie mogą wyświetlać Treści dostosowane do prawdopodobnych zainteresowań Użytkowników na swoich platformach.
Mimo, iż narzędzia te są standardowymi narzędziami oferowanymi przez takie platformy jak Facebook czy Google, ich działanie opiera się na plikach Cookie wspomnianych platform – są to tak zwane “third-party Cookies”, a w konsekwencji to te platformy pozyskują informacje o Użytkownikach Serwisu.
Podstawą prawną stosowania rzeczonych narzędzi jest dobrowolna zgoda pozyskiwana za pomocą ustawień Cookies (suwaków określających preferencje stosowania Cookies przez Użytkowników).
Wyrażona zgoda może być w każdej chwili cofnięta lub zmieniona, a Użytkownik może dokonać zmiany w każdej chwili w ustawieniach preferencji Cookies dostępnych w stopce Serwisu.
Cofnięcie zgody nie wpływa na możliwość dalszego korzystania z Serwisu. Przetwarzanie Danych osobowych na podstawie zgody przed jej cofnięciem nadal pozostaje zgodne z prawem.
Szczegółowe informacje dotyczące stosowanych Cookie analitycznych oraz czasu ich przechowywania znajdują się w Polityce Cookies.
- Social Media Serwisu
Niektóre Serwisy są aktywne na platformach społecznościowych, gdzie prowadzą swoje Fanpage, kanały, profile – w zależności od charakteru danej platformy społecznościowej, np. na Facebooku, Instagramie, youtube. Zgodnie z regulaminami poszczególnych platform, Serwis posiada dostęp do Danych osobowych użytkowników platform należących do sieci kontaktów Serwisu lub podejmujących aktywności w Social Media Serwisu, np. zamieszczają komentarze, reakcje pod postami. Ich widoczność również dla innych użytkowników tych platform zależy od warunków świadczenia usług przez te platformy oraz ustawień użytkowników tych platform i nie zależy od Serwisu.
Serwis korzysta również z dostępnych w Social Media narzędzi statystycznych, aby poddawać analizie zawartość i funkcjonalności Serwisu oraz Social Media Serwisu i zapewniać ich rozwój.
Dane osobowe użytkowników Social Media Serwisu są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora oraz tychże użytkowników polegającym na zapewnianiu dostępu do informacji o Serwisie oraz Grupie, jej produktach, dostępnych Usługach i aktualnościach (art. 6 ust.1. lit. f RODO). Dane w Social Media Serwisu są przetwarzane przez czas przynależenia przez danego użytkownika do sieci kontaktów w Social Media Serwisu lub zgodnie z regulaminem danej platformy.
Ponadto, w Serwisie zostały zamieszczone wtyczki umożliwiające przejście bezpośrednio do Social Media Serwisu na danej platformie. Serwis instaluje wtyczki, a więc decyduje o tym, że znajdują się one w Serwisie. Serwis nie ma jednak wpływu na sposób działania wtyczek ani na informacje pozyskiwane przez dostawców poszczególnych platform. Administrator nie ma też dostępu do informacji pozyskiwanych przez wtyczki innych platform.
Aby uzyskać więcej szczegółow dotyczących przetwarzania Danych osobowych przez platformy social media, należy zapoznać się z politykami prywatności danej platformy. Wszelkie regulaminy i polityki są dostępne na platformach zewnętrznych – należy wybrać te, które dotyczą usług, z których użytkownik korzysta na danej platformie.
Dla ułatwienia, poniżej zamieszczone są linki do ogólnych dokumentów dotyczących prywatności platform zewnętrznych:
- Centrum Ochrony Prywatności Meta: https://pl-pl.facebook.com/privacy/center/
- Zasady ochrony prywatności Instagrama: https://help.instagram.com/155833707900388?locale=pl_PL&cms_id=155833707900388&force_new_ighc=false
- Reklamacje i skargi
W przypadku złożenia skargi lub reklamacji, Dane osobowe osoby ją składającej będą przetwarzane w celu jej rozpatrzenia, wyjaśnienia wszystkich okoliczności sprawy, udzielenia odpowiedzi lub innego załatwienia sprawy. W tym celu Grupa przetwarza dane zawarte w treści skargi lub reklamacji oraz inne dane posiadane przez Grupę niezbędne w danej sprawie.
Dane te są przetwarzane zgodnie z art. 6 ust. 1 lit. c RODO, tj. w celu rozpatrzenia reklamacji i są przetwarzane przez 5 lat, zgodnie z przepisami ustawy o rachunkowości.
- Postępowania wyjaśniające, dochodzenie roszczeń
Wszystkie Dane osobowe przetwarzane przez Grupę mogą być przetwarzane w celu obrony lub dochodzenia roszczeń związanych z korzystaniem z Serwisu lub Usług. W przypadku naruszenia postanowień Regulaminu lub przepisów prawa, zasad współżycia społecznego lub dobrych obyczajów, Dane osobowe mogą być przetwarzane w celu prowadzenia postępowania wyjaśniającego oraz, jeśli będzie to prawnie uzasadnione, w celu obrony lub dochodzenia roszczeń przez innych Użytkowników Serwisu. Dane te są przetwarzane zgodnie z art. 6 ust. 1 lit. f RODO i mogą być przechowywane do czasu zakończenia toczącego się postępowania oraz do upływu terminu przedawnienia roszczeń względem Użytkownika, który to okres zazwyczaj wynosi trzy lata zgodnie z Kodeksem cywilnym, lecz w szczególnych przypadkach przewidzianych prawem może być dłuższy.
Jeżeli Dane osobowe będą przetwarzane w celu dochodzenia roszczeń innych Użytkowników, Dane te mogą zostać udostępnione w tym celu innemu Użytkownikowi, podmiotowi lub organom publicznym uprawnionym na mocy przepisów prawa, np. sądom, prokuraturze, komornikom. W każdym przypadku Serwis dokona rzetelnej weryfikacji, czy i w jakim zakresie określony podmiot jest uprawniony do otrzymania określonych informacji oraz na jakiej podstawie prawnej.
IV. Odbiorcy danych osobowych
- Wtyczki platform social media
Wtyczki platform social media mogą zbierać określone dane o Użytkownikach z nich korzystających. Oznacza to, że jeśli Użytkownik korzysta z wtyczki zamieszczonej w Serwisie, Serwis umożliwia pozyskiwane danych przez narzędzia zawarte we wtyczne danej platformy. Wtyczki i przyciski są narzędziem danego portalu społecznościowego, a Serwis nie ma wpływu na zakres pozyskiwanych przez nie Danych osobowych.
- Cookies podmiotów trzecich – retargeting
Jeżeli Użytkownik wyrazi dobrowolną zgodę na stosowanie Cookies i innych podobnych narzędzi podmiotów trzecich, Dane osobowe pozyskiwane przez te Cookies będą dostępne dla podmiotów je stosujących, w szczególności Google, Meta / Facebooka. Serwis nie przekazuje tych Danych osobowych, bowiem nie ma do nich dostępu, a ich pozyskiwanie odbywa się bezpośrednio przez podmiot trzeci.
- Podmioty uprawnione przez prawo
Może też zdarzyć się, że Serwis otrzyma wniosek o ujawnienie określonych Danych osobowych od uprawnionych organów lub instytucji, np. Prokuratury, sądu. Wówczas, jeżeli podmiot wnioskujący będzie uprawniony na mocy przepisów prawa do otrzymania określonych danych, Serwis będzie zobowiązany je udostępnić.
- Podwykonawcy
Serwis korzysta z podwykonawców i dostawców usług, np. obsługi IT, dostawców oprogramowania, hostingodawców, doradców podatkowych, agencji PR, doradców prawnych. W tym celu Serwis umożliwia dostęp do Danych osobowych w zakresie niezbędnym do realizacji zadań przez podwykonawcę. Podmioty te są odpowiednio weryfikowane pod względem zgodności zapewniania odpowiedniej ochrony Danych osobowych oraz związane umowami powierzenia przetwarzania Danych osobowych z Grupą. Podmioty te mogą wyłącznie realizować zadania na rzecz Grupy i nie mogą przetwarzać Danych osobowych w innych celach.
V. Przesyłanie Danych osobowych do państw trzecich
1. Dane przetwarzane przez Serwis
Grupa nie przetwarza Danych osobowych w państwach trzecich.
2. Dane przetwarzane przez Google
Dane mogą być transferowane do USA w związku korzystaniem przez Serwisy z usług Google Analytics. Firma Google może transferować dane pozyskiwane z plików Cookie do USA. Dane te nie zawierają informacji bezpośrednio dotyczących tożsamości Użytkowników, np. ich imion, nazwisk; dane z plików Cookie są jednak uznawane za dane osobowe.
3. Dane przetwarzane przez portale społecznościowe i dane retargetujące
Zgodnie z politykami prywatności portali społecznościowych, np. Facebooka, Google, dane przetwarzane przez te portale mogą być przetwarzane w pastwach trzecich. Wynika to z regulaminów i polityk prywatności poszczególnych platform społecznościowych, które wiążą użytkowników tej platformy. Serwis nie decyduje o transferze tych danych do państw trzecich i nie ma na to wpływu. Aby uzyskać szersze informacje o transferze danych do państw trzecich przez platformy społecznościowe, należy zapoznać się z ich politykami prywatności lub złożyć do dostawcy platformy odpowiedni wniosek o informację o przetwarzaniu danych osobowych zgodnie z art. 15 RODO.
VI. Prawa osób, których Dane osobowe dotyczą
Każda osoba, której dane dotyczą, ma prawo:
1) dostępu – uzyskania od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli Dane osobowe o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach Danych osobowych, informacji o odbiorcach lub kategoriach odbiorców, którym Dane osobowe zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania Danych osobowych przysługujących osobie, której Dane osobowe dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania (art. 15 RODO);
2) do otrzymania kopii danych – uzyskania kopii Danych osobowych podlegających przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie Administrator może nałożyć opłatę w rozsądnej wysokości wynikającą z kosztów administracyjnych (art. 15 ust. 3 RODO);
3) do sprostowania – żądania sprostowania dotyczących jej Danych osobowych, które są nieprawidłowe lub uzupełnienia niekompletnych Danych osobowych (art. 16 RODO);
4) do usunięcia Danych osobowych – żądania usunięcia jej Danych osobowych, jeżeli Administrator nie ma już podstawy prawnej do ich przetwarzania lub Dane osobowe nie są już niezbędne do celów przetwarzania (art. 17 RODO);
5) do ograniczenia przetwarzania – żądania ograniczenia przetwarzania Danych osobowych (art. 18 RODO), gdy:
a) osoba, której Dane dotyczą, kwestionuje prawidłowość Danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych Danych osobowych,
b) przetwarzanie jest niezgodne z prawem, a osoba, której Dane osobowe dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania,
c) Administrator nie potrzebuje już tych Danych osobowych, ale są one potrzebne osobie, której Dane osobowe dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
d) osoba, której Dane osobowe dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której Dane osobowe dotyczą;
6) do przenoszenia Danych osobowych – otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego Danych osobowych jej dotyczących, które dostarczyła Administratorowi, oraz żądania przesłania tych Danych osobowych innemu administratorowi, jeżeli Dane osobowe są przetwarzane na podstawie zgody osoby, której one dotyczą lub umowy z nią zawartej oraz jeżeli Dane osobowe są przetwarzane w sposób zautomatyzowany (art. 20 RODO);
7) do sprzeciwu – wniesienia sprzeciwu wobec przetwarzania jej Danych osobowych w prawnie uzasadnionych celach Administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Wówczas Administrator dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których Dane osobowe dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której Dane osobowe dotyczą, będą ważniejsze od interesów Administratora, Administrator będzie zobowiązany zaprzestać przetwarzania Danych osobowych w tych celach (art. 21 RODO);
8) do cofnięcia zgody w każdym momencie i bez podawania przyczyny, lecz przetwarzanie Danych osobowych dokonane przed cofnięciem zgody nadal pozostanie zgodne z prawem. Cofnięcie zgody spowoduje zaprzestanie przetwarzania przez Administratora Danych osobowych w celu, w którym zgoda ta została wyrażona.
Aby skorzystać z wyżej wymienionych praw, skontaktuj się z Serwisem i poinformuj, z którego prawa i w jakim zakresie chcesz skorzystać.
VII. Prezes Urzędu Ochrony Danych Osobowych
Jeśli zdaniem osoby, której Dane osobowe dotyczą, dochodzi do nieprawidłowości w przetwarzaniu jej Danych osobowych przez Administratora, osoba ta ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, z którym można kontaktować się w następujący sposób:
1) listownie: ul. Stawki 2, 00-193 Warszawa,
2) przez elektroniczną skrzynkę podawczą dostępną na stronie: https://www.uodo.gov.pl/pl/p/kontakt,
3) telefonicznie: 606 950 000.
Zachęcamy, aby najpierw skontaktować się z Serwisem i umożliwienie weryfikacji sprawy oraz jej polubowne załatwienie.
VIII. Zmiany Polityki prywatności
Polityka prywatności może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Serwisu w celu zapewnienia aktualnej i rzetelnej informacji dotyczącej przetwarzania Danych osobowych jego Użytkowników. O wszelkich zmianach Polityki prywatności Użytkownicy zostaną poinformowani poprzez informacje zamieszczone w Serwisie.
Niniejsza Polityka prywatności obowiązuje od 21.10.2024