POLITYKA PRYWATNOŚCI
W tym dokumencie znajdziesz informacje dotyczące przetwarzania przez Nas Twoich danych osobowych. Dowiesz się z niego, kto przetwarza Twoje dane osobowe, w jakich celach dane są przetwarzane, komu mogą zostać powierzone dane. Ponadto dowiesz się, jakie prawa przysługują Ci w związku z przetwarzaniem Twoich danych osobowych.
Kto jest Administratorem Twoich danych osobowych?
Administratorem Twoich danych osobowych w rozumieniu RODO jest DZOBY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, NIP: 6312743553. W dalszej części dokumentu Administrator może być określany także jako „My” lub „Nas”.
Z Administratorem można skontaktować się na następujące sposoby:
pod adresem korespondencyjnym: ul. Zwycięstwa 10, 44-100 Gliwice
pod adresem poczty elektronicznej: support@dzoby.pl.
Definicje
Użytkownik - osoba fizyczna wchodząca na Stronę Internetową lub korzystająca z funkcjonalności dostępnych na Stronie Internetowej.
Strona Internetowa - serwis internetowy prowadzony przez Administratora, dostępny pod adresem elektronicznym: www.dzoby.pl.
RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Zakres i cel przetwarzania danych osobowych
Przetwarzamy następujące kategorie danych osobowych:
Dane identyfikacyjne: imię, nazwisko, data urodzenia służąca weryfikacji minimalnego wieku, wizerunek (jeśli został udostępniony).
Dane kontaktowe: adres e-mail, numer telefonu.
Dane rozliczeniowe: nazwa lub imię i nazwisko nabywcy, NIP, adres rozliczeniowy, adres e-mail do faktur oraz informacje o płatnościach i dokumentach księgowych.
Dane techniczne i dowody wyborów użytkownika: wersja i treść zgody marketingowej, daty jej udzielenia i cofnięcia oraz adres IP i dane przeglądarki zapisane przy akceptacji dokumentów. Treść zgłoszeń naruszeń może obejmować załączniki przekazane przez zgłaszającego.
Dane związane z aktywnością na Stronie Internetowej, takie jak: adres IP, lokalizacja, treść Zleceń, treść Aplikacji, informacje o dostępności Artysty (kalendarz), opinie użytkowników, historia konwersacji prowadzonej przez wewnętrzny komunikator.
Dane osobowe przetwarzane są w następujących celach:
Realizacja usług świadczonych drogą elektroniczną.
Komunikacja e-mail w związku z umowami zawieranymi za pośrednictwem Strony Internetowej.
Obsługa zapytań przesyłanych za pośrednictwem formularza kontaktowego.
Marketing bezpośredni własnych produktów lub usług.
Analiza statystyczna i poprawa funkcjonalności serwisu.
Podanie danych osobowych jest zawsze dobrowolne, ale niezbędne, by założyć konto i uzyskać dostęp do funkcjonalności Strony Internetowej. W ramach weryfikacji tożsamości Użytkownika Administrator może korzystać z publicznie dostępnych rejestrów (m.in. CEIDG, KRS) w celu potwierdzenia prawdziwości podanych danych. Pozyskanie danych z tych źródeł odbywa się na podstawie art. 6 ust. 1 lit. b lub f RODO.
Podstawy prawne przetwarzania danych
Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. b RODO, tj. wykonanie umowy o świadczenie usług drogą elektroniczną – w odniesieniu do danych przetwarzanych w celu rejestracji Konta, realizacji usług świadczonych za pośrednictwem Strony Internetowej oraz komunikacji związanej z zawieranymi umowami. Do zawarcia umowy o świadczenie usług drogą elektroniczną dochodzi w momencie rejestracji Konta przez Użytkownika.
Podstawą przetwarzania danych osobowych jest także art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora – w odniesieniu do danych przetwarzanych w celach: marketingu bezpośredniego własnych produktów i usług skierowanego do dotychczasowych Użytkowników, analizy statystycznej i poprawy funkcjonalności Strony Internetowej oraz dochodzenia i obrony przed ewentualnymi roszczeniami.
Podstawą przetwarzania danych osobowych jest także art. 6 ust. 1 lit. a RODO, tj. zgoda osoby, której dane dotyczą – w odniesieniu do dobrowolnej zgody na marketing e-mail oraz opcjonalne technologie analityczne i marketingowe. Zgodę na marketing e-mail wyraża się poprzez osobne, domyślnie niezaznaczone pole lub wybór w ustawieniach konta. Wysyłka marketingowa wymaga uprzedniej zgody niezależnie od posiadania konta. Wiadomości niezbędne do obsługi konta i zawartych umów nie wymagają zgody marketingowej. Zgoda może być w każdym momencie cofnięta bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Obsługa zapytań dotyczących umowy lub działań przed jej zawarciem opiera się na art. 6 ust. 1 lit. b RODO, a pozostała korespondencja z pomocą techniczną na art. 6 ust. 1 lit. f RODO – interesie polegającym na udzieleniu odpowiedzi i obsłudze zgłoszenia. Formularz pomocy nie wymaga zgody marketingowej. Obowiązki księgowe i podatkowe realizujemy na podstawie art. 6 ust. 1 lit. c RODO.
Odbiorcy danych osobowych
Po opublikowaniu profilu jego dane (nazwa, awatar, lokalizacja, opis oraz udostępnione dane kontaktowe) są widoczne dla odwiedzających Stronę Internetową. Prywatny adres e-mail logowania i dane rozliczeniowe nie są częścią publicznego profilu. Widoczność profilu stanowi element funkcjonalności Strony Internetowej i jest niezbędna do realizacji umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
Twoje dane mogą być przekazane podmiotom współpracującym z Administratorem (m.in. do podmiotów zajmujących się obsługą IT Strony Internetowej oraz do dostawcy zewnętrznego komunikatora dostępnego na Stronie Internetowej). Podmioty te przetwarzają dane wyłącznie na polecenie Administratora, na podstawie umowy powierzenia przetwarzania danych, która określa zakres i cel przetwarzania oraz zobowiązuje je do zachowania najwyższych standardów bezpieczeństwa.
Korzystamy z dostawców infrastruktury i przechowywania plików (Amazon Web Services), wysyłki e-mail (Resend) oraz SMS (SMSPlanet). W zależności od wybranych funkcji dane są również przekazywane dostawcom logowania Google lub Facebook, płatności Stripe, powiadomień Firebase oraz usług Google związanych z bezpieczeństwem i mapami. reCAPTCHA służąca ochronie przed automatycznym nadużyciem jest wczytywana na stronach chronionych formularzy lub po otwarciu okna logowania. Opcjonalna analityka Google i Meta Pixel są uruchamiane po zgodzie, a odtwarzacze YouTube i Spotify po osobnym wyborze użytkownika.
Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Resend przechowuje tam m.in. treść e-maili i logi dostarczania; europejski region wysyłki nie oznacza europejskiego miejsca przechowywania. Resend wskazuje standardowe klauzule umowne zawarte w umowie powierzenia oraz EU–US Data Privacy Framework jako mechanizmy transferu. Informacje o transferach i kopię odpowiednich zabezpieczeń można uzyskać u Administratora. Szczegóły dotyczące Resend: ochrona danych w Resend.
Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów przetwarzania, a po ich zakończeniu przez okres wymagany przepisami prawa lub do czasu przedawnienia ewentualnych roszczeń.
W przypadku danych przetwarzanych na podstawie zgody – do czasu jej cofnięcia. W przypadku danych przetwarzanych w związku z wykonaniem umowy lub na podstawie prawnie uzasadnionego interesu Administratora – do czasu przedawnienia roszczeń, nie dłużej jednak niż 6 lat od momentu zakończenia korzystania ze Strony Internetowej.
Po usunięciu konta wycofujemy publikację profilu, usuwamy dane kontaktowe i zbędne dane techniczne oraz zlecamy usunięcie własnych plików użytkownika. Dokumentacja rozliczeń oraz dane konieczne do zakończenia aktywnych umów, obsługi sporów lub obowiązków prawnych mogą być zachowane w ograniczonym zakresie. Niezakończone żądania usunięcia są zapisywane i ponawiane. Wygasłe tokeny uwierzytelniania i kody weryfikacji SMS są okresowo usuwane. Szczegółowe zdarzenia wewnętrznej analityki przechowujemy przez 180 dni, aby porównywać dwa okresy 90-dniowe. Logi wysyłki kodów weryfikacji SMS przechowujemy przez 30 dni.
Prawa osób, których dane dotyczą
Z uwagi na przetwarzanie danych osobowych na podstawie prawnie uzasadnionego interesu Administratora, każdorazowo przysługuje Ci prawo sprzeciwu wobec przetwarzania danych osobowych. Ponadto przysługuje Ci prawo do:
Dostępu do treści swoich danych.
Sprostowania danych.
Usunięcia danych.
Ograniczenia przetwarzania.
Cofnięcia zgody na przetwarzanie danych w dowolnym momencie (w przypadku jej wcześniejszego udzielenia).
Przenoszenia danych.
W celu realizacji któregokolwiek z powyższych praw, prosimy o kontakt z Administratorem pod adresem e-mail: support@dzoby.pl lub korespondencyjnie: ul. Zwycięstwa 10, 44-100 Gliwice.
Możemy odmówić Ci realizacji niektórych uprawnień spośród wskazanych powyżej w sytuacji, w której realizacja danego uprawnienia stałaby w sprzeczności z uzasadnionym celem przetwarzania przez Nas danych.
Ponadto przysługuje Ci prawo do wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych.
Płatności
W zakresie realizacji usług płatniczych odrębnym administratorem danych osobowych jest Stripe Payments Europe, Ltd lub Stripe Technology Europe. Dane przekazywane Stripe podlegają zasadom przetwarzania danych osobowych obowiązujących u tego podmiotu, dostępnym w Polityce prywatności Stripe. Przekazanie danych do Stripe jest dobrowolne, jednak niezbędne do dokonania zapłaty oraz konfiguracji wypłat.
Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Użytkowników decyzji w sposób w pełni zautomatyzowany. Administrator może przetwarzać dane Użytkowników w sposób stanowiący profilowanie w rozumieniu art. 4 pkt 4 RODO – przykładowo w celu wyświetlania spersonalizowanych treści lub ofert w ramach Strony Internetowej. Profilowanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Użytkownikowi przysługuje prawo do sprzeciwu wobec profilowania na zasadach opisanych w sekcji „Prawa Osób, Których Dane Dotyczą”.