Realizując wymogi wynikające z przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej zwane jako „RODO”, w tym w szczególności w zakresie ochrony danych osobowych użytkowników strony internetowej i zasad stosowania plików Cookies, informuję, że zarówno odwiedzenie strony internetowej pod adresem https://autofaktury.pl, https://app.autofaktury.pl, jak i korzystanie z niej skutkuje przetwarzaniem danych osobowych użytkownika korzystającego z niniejszego serwisu (dalej zwanym jako „Użytkownik”) w zakresie i celach określonych w niniejszej Polityce.
I.POSTANOWIENIA OGÓLNE
Polityka określa zasady gromadzenia oraz wykorzystywania danych osobowych Użytkowników Administratora, które pozyskane są bezpośrednio od nich lub za pośrednictwem plików Cookies i innych technologii przez niego wykorzystywanych.
Polityka zawiera zasady realizacji obowiązku informacyjnego, w szczególności prawa i obowiązki związane z przetwarzaniem zgromadzonych danych osobowych.
Pojęciu dane osobowe nadaje się następujące znaczenie w rozumieniu art. 4 pkt 1) Rozporządzenia, tj.: wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Przetwarzanie to operacje lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie, w rozumieniu art. 4 pkt Rozporządzenia.
Administratorem danych osobowych Użytkowników jest 16IT Sp. z o.o. z siedzibą w Gdańsku przy ulicy Lęborskiej 3b, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk – Północ w Gdańsku, VII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0001020203, Regon 524526825, NIP 5842831253, z którym skontaktować się można telefonicznie pod numerem +48 58500 lub drogą elektroniczną wysyłając e-mail na adres [email protected] lub za pośrednictwem formularza kontaktowego „MASZ PYTANIE? NAPISZ!” dostępnego na stronie https://16it.pl
Kategorie przetwarzanych przez Administratora danych osobowych Użytkowników obejmują w szczególności:
dane kontaktowe: adres poczty elektronicznej (e-mail), imię i nazwisko, numer telefonu, adres zamieszkania lub adres wysyłki/odbioru, numer identyfikacji PESEL, NIP,
inne dane pozyskane z przesłanych lub przekazanych przez Użytkownika dokumentów o ile są niezbędne dla prawidłowego świadczenia usługi,
w związku z odwiedzeniem niniejszego serwisu internetowego na stronie https://autofaktury.pl przetwarzane będą dane osobowe Użytkownika, w szczególności adres IP oraz pliki Cookies.
II. CEL PRZETWARZANIA DANYCH OSOBOWYCH
Administrator w związku z świadczeniem usług cyfrowych odpłatnych przetwarza dane osobowe Użytkowników w celu zawarcia umowy i wykonania umowy, kontaktu telefonicznego lub za pośrednictwem poczty elektronicznej.
Administrator w oparciu o art. 6 ust. 1 lit. b Rozporządzenia przetwarza dane osobowe Użytkownika do zawarcia i wykonania umowy lub do podjęcia działań na żądanie osoby, przed zawarciem umowy.
Administrator w oparciu o art. 6 ust. 1 lit. a w związku z wyrażeniem zgody przez Użytkownika przetwarza jego dane osobowe pozyskane przy wykorzystaniu formularza kontaktowego zamieszczonego na stronie, rejestracji konta i logowania, a także przy zapisie na Newsletter, zapisie na webinar, zapisie na pobranie e-booka i każdego innego występującego w formie Lead Magnet, czyli nagrody dla Użytkownika udostępnionej mu w zamian za przesłanie i zarejestrowanie jego adresu mailowego na stronie Administratora (pozostawienie kontaktu może mieć postać zapisu do newslettera, polubienie strony, udostępnienie jej lub zostawienie swoich danych kontaktowych na stronach lądowania).
Administrator w oparciu o art. 6 ust. 1 lit. c Rozporządzenia przetwarza dane osobowe Użytkownika w celu wypełnienia przez Administratora ciążących na nim obowiązków prawnych wynikających z prawa polskiego lub z prawa Unii Europejskiej.
Administrator w oparciu o art. 6 ust. 1 lit. f Rozporządzenia przetwarza dane osobowe Użytkownika wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub stronę trzecią, za które uznaje się między innymi: dochodzenie, ustalenie i obronę przed roszczeniami, zapobieganie oszustwom, zapewnienie bezpieczeństwa środowiska teleinformatycznego, stosowanie systemów kontroli wewnętrznej, monitorowanie biura, ustalenie konfliktów interesów i naruszeń etycznych w zakresie niezbędnym do przeciwdziałania nadużyciom, w celach archiwalnych i statystycznych, jak również świadczenie usług na rzecz klienta, w sytuacji gdy interes klienta jest nadrzędny wobec interesów praw i wolności osoby, których dane dotyczą.
Administrator przetwarza dane osobowe Użytkownika w celu zapewnienia poprawności działania usług: adres IP komputera, informacje zawarte w plikach Cookies lub innych podobnych technologiach, dane dotyczące sesji, dane przeglądarki internetowej, dane dotyczące urządzenia, dane dotyczące aktywności na stronie i poszczególnych podstronach.
Informacje o użytkownikach nie są wykorzystywane w żadnych dodatkowych celach, a ze względu na specyfikę usługi strony internetowej dostosowywanie sposobu wyświetlania zawartości strony, ułatwiania korzystania ze strony oraz poprawa jakości świadczenia usług na stronie internetowej jest nie tylko standardem rynkowym, lecz także oczekiwaniem Użytkowników wobec dostawców stron internetowych.
Administrator przetwarza dane osobowe Użytkownika lub informacje o nim, który wyraził zgodę na dostęp geolokalizacji w celu dostarczania bardziej dostosowanych ofert produktów i usług.
Administrator przetwarza dane osobowe Użytkownika w celu realizacji:
umowy o świadczenie usług drogą elektroniczną zgodnie z Regulaminem dostępnym na stronie Administratora oraz w oparciu o art. 6 ust. 1 lit. a Rozporządzenia, w związku z wyrażeniem zgody przez Użytkownika na stosowanie określonych plików Cookies lub innych podobnych technologii, wyrażonych przez odpowiednie ustawienia przeglądarki internetowej zgodnie z Prawem telekomunikacyjnym lub w związku z wyrażeniem zgody na geolokalizację,
umowy o dostarczenie treści i usług cyfrowych,
analizy aktywności Użytkownika na stronie internetowej https://16it.pl , prowadzenie profili społecznościowych w serwisach Facebook, Fanpage, Instagram, You Tube, TikTok, LinkedIn,
umowy o dostarczenia Newslettera (zgodnie z zasadami Newslettera określonymi w Regulaminie).
Administrator przetwarza dane osobowe Użytkownika w celach statystycznych, wykorzystując informacje o sesji, numerze IP, ilości spędzanego czasu na poszczególnych stronach i podstronach, korzystania z poszczególnych funkcjonalności usług, informacji o urządzeniu i przeglądarce internetowej.
III. PLIKI COOKIES
Pliki Cookies są niezbędne do prawidłowego wyświetlania i działania serwisu. Pliki typu Cookies to małe pliki tekstowo-numeryczne, które są zapisywane przez system teleinformatyczny w systemie teleinformatycznym (na komputerze, telefonie lub innym urządzeniu, z którego dokonano połączenia z serwisem) podczas przeglądania serwisu i pozwalają na identyfikację w przypadku ponownego połączenia z serwisem tego urządzenia, na którym zostały zapisane.
Administrator przetwarza dane zawarte w plikach Cookies również w celu prowadzenia anonimowych statystyk i analiz przedstawiających sposób korzystania z serwisu, przeciętną długość trwania wizyty w serwisie.
Administrator nie wykorzystuje plików Cookies do określenia tożsamości Użytkowników serwisu.
Pliki Cookies dostosowują i optymalizują Serwis internetowy i jego ofertę dla potrzeb Użytkowników poprzez takie działania jak tworzenie statystyk odsłon Serwisu internetowego oraz zapewnienie bezpieczeństwa Serwisu internetowego i jego Użytkownikom.
Administrator wykorzystuje pliki Cookies po uzyskaniu zgody Użytkownika, która zostaje wyrażona poprzez odpowiednie ustawienia oprogramowania, w szczególności przeglądarki internetowej, zainstalowanego w urządzeniu telekomunikacyjnym wykorzystywanym przez Użytkownika do przeglądania treści w serwisie.
Administrator wykorzystuje w serwisie pliki Cookies własne, jak i pliki podmiotów trzecich:
pliki Cookies sesyjne, które są automatycznie usuwane po zamknięciu przeglądarki internetowej;
pliki Cookies trwałe, które przechowywane są w urządzeniu przez określony czas; przechowywanie tych plików nie jest zależne od zamknięcia przeglądarki;
pliki Cookies własne, które są ustawiane przez serwis;
pliki Cookies podmiotów trzecich, ustawiane przez inne serwisy, tj. Google Analytics, Facebook, Instagram, LinkedIn.
Administrator wykorzystuje ze względu na funkcje jakie pełnią następujące rodzaje plików Cookies:
niezbędne, które umożliwiają korzystanie z usług dostępnych w ramach Serwisu internetowego,
służące do zapewnienia bezpieczeństwa,
reklamowe, które umożliwiają dostarczenie treści reklamowych dostosowanych do zainteresowań Użytkownika,
wydajnościowe, które są wykorzystywane do pozyskiwania informacji o sposobie korzystania ze strony internetowej Serwisu internetowego przez Użytkowników,
funkcjonalne, które umożliwiają zapamiętanie preferowanych przez Użytkownika funkcjonalności Serwisu internetowego.
Użytkownik w każdej chwili za pomocą swojej przeglądarki internetowej może zmienić ustawienia dotyczące plików Cookies, w tym całkowicie zablokować lub skasować gromadzenie plików Cookies.
Zablokowanie możliwości gromadzenia czy też wprowadzenia innych zmian w ustawieniach dotyczących plików Cookies na urządzeniu może utrudnić lub uniemożliwić korzystanie z niektórych funkcjonalności Serwisu internetowego, do czego Użytkownik jest w pełni uprawniony, ale musi w takiej sytuacji mieć świadomość z ograniczeń funkcjonalności dostępnych na stronie Serwisu internetowego.
Użytkownik, który nie chce wykorzystywania plików Cookies w opisanym powyżej celu, w każdej chwili może usunąć je ręcznie. W celu zapoznania się ze szczegółową instrukcją postępowania, należy odwiedzić stronę internetową producenta używanej przeglądarki internetowej, z której aktualnie korzysta Użytkownik.
Niniejsza strona korzysta z różnych rodzajów plików cookie:
niezbędne – pliki te przyczyniają się do użyteczności strony poprzez umożliwianie podstawowych funkcji takich jak nawigacja na stronie i dostęp do bezpiecznych obszarów strony internetowej, z zastrzeżeniem, że strona internetowa nie może funkcjonować poprawnie bez tych ciasteczek,
statystyczne – pliki te pomagają właścicielem stron internetowych zrozumieć, w jaki sposób różni użytkownicy zachowują się na stronie, gromadząc i zgłaszając anonimowe informacje,
preferencyjne – pliki te umożliwiają stronie zapamiętanie informacji, które zmieniają wygląd lub funkcjonowanie strony, np. preferowany język lub region, w którym znajduje się użytkownik,
marketingowe – pliki te stosowane są w celu śledzenia użytkowników na stronach internetowych. Celem jest wyświetlanie reklam, które są istotne i interesujące dla poszczególnych użytkowników i tym samym bardziej cenne dla wydawców i reklamodawców strony trzeciej.
Niektóre pliki cookie umieszczane są przez usługi stron trzecich, które pojawiają się na naszych stronach.
Administrator może umożliwić gromadzenie informacji z wykorzystaniem powyższych technologii bezpośrednio na stronie internetowej Serwisu internetowego podmiotom zewnętrznym, np. dostawcom reklam czy też dostawcom rozwiązań analitycznych. Dane, które są zgromadzone w ten sposób podlegają postanowieniem Politykom prywatności, które są opracowane przez te podmioty.
Niektóre podmioty zewnętrzne, które działają w ramach Serwisu internetowego mogą umożliwiać Użytkownikom wycofanie zgód na gromadzenie i wykorzystywanie przez nich danych na potrzeby reklam, które bazują na aktywności Użytkownika.
15. W każdej chwili można zmienić ustawienia dotyczące plików cookie pod adresem https://16it.pl
IV. NARZĘDZIA, WTYCZKI I LOGI SERWERA
Administrator wykorzystuje w serwisie wtyczki udostępniane przez Facebook, Instagram, You Tube, Tik Tok, Instagram, LinkedIn, PayU, PAYPAL, Google, Tawk.to.
Wyświetlając serwis przeglądarka nawiązuje bezpośrednie połączenie z serwerami administratorów ww. serwisów społecznościowych. Dzięki czemu otrzymują informację, że wyświetlona została ta strona internetowa i wraz z adresem IP jest przesyłana do serwerów administratorów serwisów społecznościowych.
Szczegółowe informacje o tym, jaki jest cel i zakres gromadzenia tych danych oraz ich przetwarzania Użytkownik uzyska w politykach prywatności administratorów ww. serwisów społecznościowych.
Administrator korzysta z narzędzia Google Analytics dostarczanego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA w celu tworzenia statystyk, analizowania funkcjonowania serwisu, poprawiania jakości korzystania z niej (na podstawie prawnie uzasadnionego interesu).
Administrator korzysta z narzędzi dostarczonych przez FIZEN Sp. z o.o. z siedzibą w Łodzi, ul. Narutowicza 40/1, 90-135 Łódź, w następujących celach:
- AIS – Account Information Service (Usługa Informacji o Rachunku),
- AISP – Account Information Service Provider (Dostawca Usługi Informacji o Rachunku),
- TLS – Transport Layer Security (Protokół zabezpieczający warstwę transportową),
- EAT – External Authentication Token (Zewnętrzny Token Uwierzytelniający),
- XS2A – Access to Account (Dostęp do Rachunku).
W celu monitorowania działania systemu oraz zapewnienia jego stabilności i bezpieczeństwa, logi serwera (w tym informacje techniczne, takie jak adresy IP, znaczniki czasu, komunikaty o błędach i inne dane diagnostyczne) są automatycznie przesyłane na serwery usługi Grafana Cloud, świadczonej przez Grafana Labs z siedzibą w USA. Dane te mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, a ich przekazywanie odbywa się zgodnie z obowiązującymi przepisami, w szczególności w oparciu o standardowe klauzule umowne UE.
V. CZAS UDOSTĘPNIANIA DANYCH OSOBOWYCH
Administrator przetwarza dane Użytkownika w ramach bieżących działań Administratora, lecz nie dłużej niż przez 60 dni od otrzymania informacji. Po upływie tego czasu, Administrator może dalej przetwarzać ogólne dane statystyczne, które będą pozbawione jakichkolwiek informacji dotyczących poszczególnych Użytkowników korzystających z jego strony internetowej.
Okres dostępności danych statystycznych w narzędziach Google Analytics dostarczanych przez Google LLC, może być jednak dłuższy niż 60 dni, lecz pozostaje to poza zakresem decyzyjnym Administratora. Administrator nie będzie ich dłużej wykorzystywał, lecz będzie miał potencjalny dostęp do nich do czasu ich usunięcia przez dostawcę ww. narzędzia.
VI. DZIAŁANIA MARKETINGOWE ADMINISTRATORA
Administrator w oparciu o art. 6 ust. 1 lit. f Rozporządzenia może zamieszczać informacje marketingowe o swoich produktach lub usługach na stronie internetowej i z prawnie uzasadnionym interesem polegającym na publikacji treści związanych ze świadczonymi usługami oraz treści promocyjnych akcji, w które Administrator jest zaangażowany.
Działanie Administratora, o którym mowa w pkt 1 nie narusza praw i wolności Użytkowników, gdyż użytkownicy spodziewają się otrzymywania treści podobnej zawartości i oczekują tego, gdyż jest to ich bezpośrednim celem wizyty na stronie internetowej.
Administrator może również zamieszczać informacje marketingowe dotyczące produktów lub usług swoich kontrahentów, z którymi zawarł umowę o współpracy w zakresie marketingu, w oparciu o art. 6 ust. 1 lit. f Rozporządzenia, zgodnie z prawnie uzasadnionym interesem Administratora, polegającym na działaniach marketingowych produktów lub usług swoich kontrahentów.
Administrator może przetwarzać dane osobowe Użytkownika w sposób zautomatyzowany w celu stworzenia profilu Użytkownika i kierowania marketingu bezpośredniego, dostosowanego do jego preferencji.
Działanie Administratora nie narusza praw i wolności Użytkowników strony internetowej, w szczególności z uwagi na sporadyczność tych działań, a Użytkownicy spodziewają się otrzymywania treści podobnej zawartości z uwagi na tematykę strony Administratora. Użytkownik ma prawo zgłoszenia sprzeciwu wobec przetwarzania jego danych osobowych w celach marketingowych.
VII. PRZETWARZANIE DANYCH W CELACH REKLAMACYJNYCH
Administrator przetwarza dane osobowe Użytkowników składających reklamacje w oparciu o art. 6 ust. 1 lit. c Rozporządzenia, w celu wypełnienia obowiązku prawnego ciążącego na Administratorze, w szczególności adres e-mail, imię, treść reklamacji, okoliczności zdarzenia będącego przyczyną reklamacji, informacje pozyskane w toku rozpatrywania reklamacji, w tym wyjaśniania zdarzenia będącego jej przyczyną.
Administrator może przetwarzać inne informacje w toku rozpatrywania reklamacji, w tym imię i nazwisko Użytkownika, informacje o korzystaniu przez Użytkownika z usług, pliki Cookies lub inne podobne technologie, informacje o urządzeniach, jeśli uzna za niezbędne do prawidłowego rozpatrzenia reklamacji.
Administrator przetwarza dane osobowe przez czas niezbędny do rozpatrzenia reklamacji, ale nie dłużej niż przez 12 miesięcy po zakończeniu postępowania reklamacyjnego w celach archiwizacyjnych, w przypadku konieczności obrony przed ewentualnymi roszczeniami wobec niego.
VIII. UDOSTĘPNIANIE DANYCH OSOBOWYCH
Administrator ujawnia dane osobowe Użytkowników podmiotom przetwarzającym na mocy zawartych umów powierzenia przetwarzania danych osobowych w celu realizacji usług na rzecz Administratora, w szczególności: dostawcy domeny internetowej, hostingu, serwisu i obsługi strony, dostawcy newsletteru, obsługującym bramki płatnicze, podmiotom zajmującym się marketingiem i PR, świadczącym usługi księgowe, prawne i doradcze, podmioty współpracujące z Administratorem, w tym kurierzy, podmioty świadczące usługi transportowe i wszelcy dostawcy przesyłek.
Administrator ujawnia dane osobowe Użytkowników organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów, jeśli jest to niezbędne do realizacji obowiązków prawnych.
IX. PRZESYŁANIE DANYCH OSOBOWYCH DO PAŃSTW TRZECICH
Dane osobowe będą przetwarzane w państwach trzecich przez niżej wymienione podmioty:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – podmiot odpowiada za analizę ruchu w ramach strony internetowej https://autofaktury.pl , konta na kanale You Tube, dane osobowe są przekazywanie w oparciu o standardowe klauzule umowne,
Meta Platforms, Inc., Menlo Park, MPK21, Kalifornia, USA – podmiot odpowiada za gromadzenie danych na portalu Facebook, Fanpage, Instagram, Twitter, a dane osobowe są przekazywane w oparciu o standardowe klauzule umowne,
ByteDance Ltd., Haidian District, Beijing, Chiny – podmiot odpowiada za gromadzenie danych na portalu TikTok, a dane osobowe są przekazywane w oparciu o standardowe klauzule umowne,
LinkedIn Corporation, Sunnyvale, California, USA – podmiot odpowiada za gromadzenie danych na portalu LinkedIn, a dane osobowe są przekazywane w oparciu o standardowe klauzule umowne.
OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA – podmiot odpowiada za przetwarzanie danych w ramach generowania odpowiedzi i przetwarzania tekstu za pośrednictwem OpenAI API. Dane osobowe są przekazywane w oparciu o standardowe klauzule umowne, zgodnie z OpenAI Terms of Service oraz OpenAI Privacy Policy.
Tawk.to Inc., 187 East Warm Springs Rd, SB298, Las Vegas, NV, 89119, USA – podmiot odpowiedzialny za przetwarzanie danych w ramach funkcjonalności czatu dostępnego na naszej stronie internetowej. Za pośrednictwem czatu użytkownicy mogą kontaktować się z nami w czasie rzeczywistym. Dane osobowe (takie jak imię, adres e-mail, treść wiadomości) mogą być przekazywane do Tawk.to Inc. w celu umożliwienia i realizacji komunikacji. Dane są przekazywane na podstawie standardowych klauzul umownych, zgodnie z regulaminem Tawk.to (Tawk.to Terms of Service) oraz polityką prywatności Tawk.to (Tawk.to Privacy Policy).
Fizen Sp. z o.o., ul. Grzybowska 87, 00-844 Warszawa, Polska – podmiot odpowiedzialny za przetwarzanie danych w ramach usług otwartej bankowości (open banking), umożliwiających użytkownikom integrację z rachunkami bankowymi. Dane osobowe oraz dane dotyczące rachunków bankowych są przetwarzane w celu świadczenia usług związanych z inicjacją płatności oraz dostępem do informacji o rachunkach, zgodnie z przepisami dyrektywy PSD2. Przetwarzanie odbywa się na podstawie zgody użytkownika oraz zgodnie z regulaminem Fizen (Fizen Terms of Service) i polityką prywatności Fizen (Fizen Privacy Policy). Fizen posiada stosowne uprawnienia jako dostawca usług dostępu do rachunku (AISP/PISP) i działa pod nadzorem Komisji Nadzoru Finansowego (KNF).
Grafana Labs, 121 6th Ave, New York, NY 10013, USA – dostawca usługi Grafana Cloud, wykorzystywanej do monitorowania aplikacji, serwerów oraz przetwarzania logów systemowych. W ramach monitoringu mogą być zbierane i przetwarzane dane techniczne, takie jak adresy IP, znaczniki czasu, nagłówki żądań, identyfikatory urządzeń, komunikaty o błędach oraz inne dane diagnostyczne. Dane te są wykorzystywane wyłącznie w celu zapewnienia stabilności, bezpieczeństwa i optymalizacji działania systemu. Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie standardowych klauzul umownych zgodnie z art. 46 RODO oraz zasadami określonymi w Grafana Cloud Terms of Use i Privacy Policy.
Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA – podmiot odpowiada za przechowywanie danych oraz plików użytkowników na platformie Amazon S3. Dane osobowe są przechowywane na serwerach Amazon S3 i przekazywane w oparciu o standardowe klauzule umowne, zgodnie z AWS Service Terms oraz AWS Privacy Notice.
lh.pl Sp. z o.o., ul. Pamiątkowa 2/56, 61-512 Poznań, Polska – podmiot odpowiada za hosting aplikacji na serwerach lh.pl. Przetwarzanie danych odbywa się zgodnie z regulaminem i polityką prywatności lh.pl, a dane są przetwarzane i przechowywane na serwerach zlokalizowanych w Polsce.
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA – podmiot odpowiada za zarządzanie ruchem sieciowym oraz ochronę serwisu, w tym obsługę DNS. Cloudflare może przetwarzać dane osobowe, takie jak adresy IP użytkowników, w celu zapewnienia bezpieczeństwa oraz optymalizacji ładowania strony. Dane są przetwarzane zgodnie z regulaminem i polityką prywatności Cloudflare, dostępną na stronie Cloudflare Privacy Policy.
Modal Labs, Inc., 228 Park Ave S, PMB 97477, New York, NY 10003-1502, USA – podmiot odpowiada za infrastrukturę obliczeniową wykorzystywaną do uruchamiania modeli i aplikacji w środowisku chmurowym. Dane osobowe mogą być przetwarzane w ramach usług Modal i przekazywane w oparciu o standardowe klauzule umowne, zgodnie z Modal Terms of Service oraz Privacy Policy.
Sempico Solutions Group LTD, International House, 101 King’s Cross Road, London, WC1X 9LP, United Kingdom – dostawca usług komunikacyjnych i API (m.in. SMS, HLR, MNP lookup); przetwarzanie danych odbywa się zgodnie z Sempico Solutions Terms of Service i Privacy Policy, w oparciu o standardowe klauzule umowne.
Vapi, Inc., 548 Market Street, PMB 86534, San Francisco, CA 94104-5401, USA – dostawca technologii głosowych AI; przetwarzanie danych odbywa się zgodnie z Vapi Terms of Service i Privacy Policy, w oparciu o standardowe klauzule umowne.
Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA – podmiot odpowiada za obsługę płatności elektronicznych w naszej aplikacji. Dane osobowe użytkowników, w szczególności dane identyfikacyjne oraz informacje dotyczące transakcji, są przekazywane do Stripe w celu realizacji płatności. Przekazywanie danych odbywa się zgodnie ze Stripe Services Agreement oraz Stripe Privacy Policy, z zastosowaniem standardowych klauzul umownych.
X. PRAWA UŻYTKOWNIKÓW STRONY INTERNETOWEJ:
Prawo dostępu – Użytkownik w oparciu o art. 15 ust. 1 lit. a – h Rozporządzenia ma prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania, prawie wniesienia skargi do organu nadzorczego, o źródle pozyskania danych osobowych przez Administratora, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu;
Prawo do otrzymania kopii danych – Użytkownik w oparciu o art. 15 ust. 3 Rozporządzenia ma prawo do uzyskania kopii danych podlegających przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie Administrator może nałożyć opłatę w rozsądnej wysokości, wynikającą z kosztów administracyjnych;
Prawo do sprostowania – Użytkownik strony internetowej w oparciu o art. 16 Rozporządzenia ma prawo do żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych;
Prawo do usunięcia danych, zw. „prawem do bycia zapomnianym” – użytkownik strony internetowej w oparciu o art. 1Rozporządzenia ma prawo do żądania usunięcia jej danych osobowych, jeżeli Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania;
Prawo do ograniczenia przetwarzania – Użytkownik strony internetowej w oparciu o art. 18 Rozporządzenia ma prawo do żądania ograniczenia przetwarzania danych osobowych, gdy:
osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,
przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania,
Administrator nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;
Prawo do przenoszenia danych – Użytkownik w oparciu o art. 20 Rozporządzenia ma prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła Administratorowi, oraz żądania przesłania tych danych innemu Administratorowi, jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z nią zawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany;
Prawo do sprzeciwu – Użytkownik w oparciu o art. 21 Rozporządzenia wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach Administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Wówczas Administrator dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejsze od interesów administratora, administrator będzie zobowiązany zaprzestać przetwarzania danych w tych celach;
Prawo do cofnięcia zgody w każdym momencie i bez podawania przyczyny, lecz przetwarzanie danych osobowych dokonane przed cofnięciem zgody nadal pozostanie zgodne z prawem. Cofnięcie zgody spowoduje zaprzestanie przetwarzania przez Administratora danych osobowych w celu, w którym zgoda ta została wyrażona.
Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się, wykorzystując podane dane kontaktowe, z Administratorem i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.
XI. SKARGA DO ORGANU NAZDORU
Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, z którym można kontaktować się w następujący sposób:
listownie: ul. Stawki 2, 00-193 Warszawa;
przez elektroniczną skrzynkę podawczą dostępną na stronie: https://www.uodo.gov.pl/pl/p/kontakt ;
telefonicznie: (22) 531 03 00.
XII. POSTANOWIENIA KOŃCOWE
Polityka prywatności jest uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora w celu zapewnienia aktualnej i rzetelnej informacji Użytkownikom dotyczącej ich danych osobowych i informacji o nich.
O wszelkich zmianach polityki prywatności Użytkownicy zostaną poinformowani na stronie Administratora.
Niniejsza Polityka obowiązuje od dnia 16 maja 2025 roku.