2. DANE OSOBOWE
Administrator danych osobowych
2.1. Administratorem danych osobowych Użytkowników jest Exentis spółka z ograniczoną odpowiedzialnością, ul. Karola Olszewskiego 6, 25-663 Kielce, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Kielcach, X Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000742900, NIP: 9592011923, REGON: 380893561, [email protected], tel. +48 41 310 90 90
2.2. Dane Użytkownika pochodzą bezpośrednio od niego, z jego Urządzenia.
Cele przetwarzania
2.3. Administrator za pośrednictwem Aplikacji może zbierać a następnie przetwarzać dane osobowe w celach takich jak:
2.3.1. zawarcie i realizacja umowy o świadczenie usług drogą elektroniczną:
2.3.1.1. podstawą prawną przetwarzania będzie art. 6 ust. 1 lit. b RODO;
2.3.1.2. podanie danych osobowych w przypadku tego celu przetwarzania jest dobrowolne, ale jest warunkiem podjęcia działań przed zawarciem umowy, a następnie zawarcia tej umowy;
2.3.1.3. bez podania danych w postaci adresu e-mail oraz imienia zawarcie umowy nie będzie możliwe.
2.3.2. skontaktowanie się z Użytkownikiem, jeśli ten napisał do Administratora wiadomość, wypełnił formularz kontaktowy, pozostawił swój numer telefonu lub adres e-mail:
2.3.2.1. podstawą prawną przetwarzania danych będzie art. 6 ust. 1 lit. f RODO, ponieważ odpowiadanie na zapytania lub korespondencję jest prawnie uzasadnionym interesem Administratora;
2.3.2.2. podanie danych osobowych w przypadku tego celu przetwarzania jest dobrowolne, ale może być konieczne, żeby dana osoba mogła skontaktować się z Administratorem i uzyskać odpowiedź;
2.3.2.3. bez podania danych uzyskanie odpowiedzi od Administratora może nie być możliwe, ale będzie to zależeć od konkretnej sytuacji;
2.3.3. prowadzenie marketingu bezpośredniego produktów i usług Administratora;
2.3.3.1. podstawą prawną przetwarzania będzie art. 6 ust. 1 lit. a RODO, ponieważ przetwarzanie odbywa się na podstawie zgody na otrzymywanie treści marketingowych wyrażonej przez Użytkownika, podstawą prawą przetwarzania może być także art. 6 ust. 1 lit. f RODO, gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora; interesem takim jest promowanie usług Administratora;
2.3.3.2. podanie danych osobowych w powyższych celach przetwarzania jest dobrowolne; w każdym momencie Użytkownik może cofnąć wyrażoną zgodę lub zgłosić sprzeciw względem przetwarzania swoich danych w tym celu;
2.3.4. dochodzenia roszczeń lub obrony przed roszczeniami innych podmiotów;
2.3.4.1. podstawą prawną przetwarzania będzie art. 6 ust. 1 lit. f RODO, ponieważ realizacja swoich praw w razie ewentualnego sporu jest prawnie uzasadnionym interesem Administratora;
2.3.4.2. w przypadku tego celu przetwarzania Administrator prawdopodobnie będzie dysponował już danymi osobowymi;
2.3.4.3. podanie innych danych osobowych może być jednak wymogiem ustawowym wynikającym z prowadzonego sporu, ale będzie to zależeć od konkretnej sytuacji;
2.3.5. wypełniania obowiązków prawnych ciążących na Administratorze, takich jak na przykład prowadzenie dokumentacji księgowej i rachunkowości zgodnie z obowiązującymi przepisami;
2.3.5.1. podstawą prawną będzie art. 6 ust. 1 lit. c RODO;
2.3.5.2. podanie danych, które są przetwarzane w tym celu jest wymogiem ustawowym;
2.3.5.3. brak podania danych uniemożliwiłby zawarcie umowy lub w konkretnym przypadku na przykład wystawienie faktury;
2.3.6. statystyka i analizy zachowań Użytkowników w Aplikacji;
2.3.6.1. podstawą prawną przetwarzania będzie art. 6 ust. 1 lit. f RODO, ponieważ prowadzenie statystyki i analiz zachowań Użytkowników w Aplikacji jest prawnie uzasadnionym interesem Administratora;
2.3.6.2. podanie danych osobowych w przypadku tego celu przetwarzania jest dobrowolne, ale niektóre dane mogą być również zebrane automatycznie;
2.3.6.3. bez podania danych prowadzenie statystyk i analiz zachowań Użytkowników w Aplikacji nie będzie możliwe.
Odbiorcy danych
2.4. Administrator może udostępnić dane osobowe odbiorcom, którzy przetwarzają dane w imieniu Administratora lub przetwarzają dane osobowe jako odrębni, niezależni administratorzy.
2.5. Administrator udostępnia odbiorcom dane osobowe zgodnie z obowiązującymi przepisami prawa, na przykład w oparciu o umowy powierzenia przetwarzania danych.
2.6. Administrator może udostępnić dane osobowe swoim podwykonawcom (podmiotom, z usług których korzysta przy przetwarzaniu) takim jak:
2.6.1. dostawcy usług informatycznych (np. firmy IT pomagające w rozwoju Aplikacji);
2.6.2. podmioty zajmujące się obsługą Aplikacji;
2.6.3. dostawcy usług takich jak poczta elektroniczna, dysk wirtualny i aplikacje do zarządzania przedsiębiorstwem Administratora;
2.6.4. dostawcy narzędzi do prowadzenia marketingu;
2.6.5. podmioty świadczące usługi marketingowe;
2.6.6. doradcy prawni, podatkowi i księgowi.
2.7. Administrator powierza także dane swoim podwykonawcom takim jak OVH sp. z o o.o. – dostawcy serwerów, na których hostowana jest Aplikacja.
2.8. Administrator może udostępnić dane osobowe także podmiotom, które będą je przetwarzać jako odrębni administratorzy danych osobowych.
2.9. Odbiorcami danych osobowych będą również dostawcy narzędzi używanych w Aplikacji. Więcej informacji na ten temat znajduje się poniżej.
Przekazywanie danych poza EOG
2.10. Administrator jest uprawniony do udostępnienia danych osobowych również innym podmiotom, jeśli obowiązek taki wynika z przepisów prawa.
2.11. Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy za wyjątkiem udostępniania danych podwykonawcom Administratora (podmiotom, które przetwarzają dane w jego imieniu), którzy dostarczają Administratorowi narzędzia, aplikacje lub świadczą na jego rzecz usługi związane z Aplikacją.
2.12. Część podwykonawców, o których mowa wyżej przebywa lub ma siedzibę poza Europejskim Obszarem Gospodarczym – w krajach, co do których Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony. W takim przypadku Administrator zapewnia odpowiednie zabezpieczenia danych osobowych. Są nimi w szczególności standardowe klauzule ochrony danych przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), które Administrator zawiera z podmiotami, o których mowa wyżej. Klauzule są dostępne w Internecie, na stronie Komisji Europejskiej (ec.europa.eu). Klauzule mogą zostać również udostępnione przez Administratora na prośbę osoby, której dane dotyczą.
2.13. Administrator może przekazywać dane poza Europejski Obszar Gospodarczy w związku z korzystaniem z narzędzi i aplikacji, z których korzysta w ramach Aplikacji. Szczegóły znajdują się w pkt. 4 Polityki Prywatności.
Współadministrowanie danymi osobowymi
2.14. W odniesieniu do danych osobowych zawartych w danych zdarzeń dotyczących działań osób w witrynach internetowych i aplikacjach Użytkownika, które integrują narzędzia biznesowe Facebooka oferowane przez Meta Platforms, dla których przetwarzania Administrator i Meta Platforms Ireland wspólnie określają środki i cele, Administrator i Meta Platforms Ireland są współadministratorami danych osobowych zgodnie z art. 26 RODO.
2.15. Więcej informacji na temat narzędzi biznesowych Facebooka oferowanych przez Meta Platforms można znaleźć pod tym linkiem: https://www.facebook.com//legal/terms/businesstools_jointprocessing.
2.16. Wspólne przetwarzanie danych (dalej: „Wspólne przetwarzanie”) obejmuje gromadzenie danych osobowych za pośrednictwem narzędzi biznesowych Facebooka oferowanych przez Meta Platforms oraz ich późniejsze przekazywanie Meta Platforms Ireland w celach związanych z prowadzeniem marketingu bezpośredniego produktów i usług Administratora (w wyniku korzystania z narzędzia Facebook Pixel).
2.17. Wspólne przetwarzanie przez Administratora i Meta Platforms Ireland reguluje „Załącznik Administrator danych osobowych”, który jest dostępny pod tym linkiem: https://www.facebook.com/legal/controller_addendum.
2.18. Meta Platforms Ireland pozostaje niezależnym administratorem danych zgodnie z art. 4 pkt 7 RODO w zakresie każdego przetwarzania takich danych, które odbywa się po ich przekazaniu Meta Platforms Ireland.
2.19. Meta Platforms Ireland oraz Administrator w „Załączniku Administrator danych osobowych” ustalili zakres odpowiedzialności za zapewnienie zgodności z obowiązkami wynikającymi z RODO w odniesieniu do Wspólnego przetwarzania danych w następujący sposób [X oznacza wskazanie, który podmiot jest odpowiedzialny za spełnienie danego obowiązku]: