POLITYKA PRYWATNOŚCI
Niniejsza polityka prywatności ma na celu poinformowanie Cię o tym, jakie Twoje dane osobowe (zwane dalej również „danymi”) przetwarzamy, w jakich celach i w jakim zakresie w związku z realizacją Twojego zgłoszenia.
Stan na 6 lipca 2026 r.
Odpowiedzialny/Dostawca
Tomasz Szuminski
Schillerstr. 30
84544 Aschau am Inn
e-mail: tomcoach@tom-coach.com
Dane Firmy: https://tom-coach.com/dane-firmy/
Przegląd działań przetwarzania
Poniższy przegląd podsumowuje rodzaje przetwarzanych danych i cele ich przetwarzania, a także odnosi się do osób, których dane dotyczą.
Rodzaje przetwarzanych danych:
-Dane inwentaryzacyjne.
-Dane dotyczące płatności.
-Dane kontaktowe.
-Dane dotyczące treści.
-Szczegóły umowy.
-Dane dotyczące użytkowania.
-Metadane, dane komunikacyjne i dane procesowe.
-Nagrania obrazu i/lub wideo.
-Nagrania dźwiękowe.
-Dane wydarzenia.
-Dane dziennika.
Kategorie osób, których dane dotyczą
-Odbiorca usługi i zleceniodawca.
-Zainteresowany.
-Użytkownik.
-Partnerzy biznesowi i umowni.
-Członkowie.
-Klienci.
-Przedstawiciele.
-Strony trzecie.
Cele przetwarzania
-Świadczenie usług umownych i wypełnianie zobowiązań umownych.
-Komunikacja.
-Środki bezpieczeństwa.
-Marketing bezpośredni.
-Pomiar zasięgu.
-Tracking (Śledzenie).
-Procedury biurowe i organizacyjne.
-Remarketing.
-Pomiar konwersji.
-Definicja grupy docelowej.
-Procedury organizacyjne i administracyjne.
-Informacja zwrotna.
-Marketing.
-Profile z informacjami dotyczącymi użytkowników.
-Proces rejestracji.
-Świadczenie naszych usług online i ich przyjazność dla użytkownika.
-Infrastruktura informatyczna.
-Public relations.
-Promocja sprzedaży.
-Procesy biznesowe i procedury zarządzania przedsiębiorstwem.
-Sztuczna inteligencja (AI).
Istotne podstawy prawne
Odpowiednie podstawy prawne na mocy RODO: Poniżej przedstawiono przegląd podstaw prawnych wynikających z RODO, w oparciu o które przetwarzamy dane osobowe. Należy pamiętać, że oprócz przepisów RODO mogą mieć zastosowanie krajowe regulacje dotyczące ochrony danych, obowiązujące w kraju Państwa zamieszkania lub w kraju naszej siedziby. Ponadto, w przypadku gdy w konkretnych sytuacjach znajdą zastosowanie bardziej szczegółowe podstawy prawne, poinformujemy o tym w polityce prywatności.
Oprócz przepisów o ochronie danych osobowych zawartych w RODO, w Polsce obowiązują krajowe przepisy o ochronie danych osobowych. Należą do nich w szczególności ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
Środki bezpieczeństwa
Zabezpieczanie połączeń internetowych za pomocą technologii szyfrowania TLS/SSL (HTTPS): W celu ochrony danych użytkowników przesyłanych za pośrednictwem naszych usług online przed nieuprawnionym dostępem stosujemy technologię szyfrowania TLS/SSL. Protokoły SSL (Secure Sockets Layer) oraz TLS (Transport Layer Security) stanowią fundament bezpiecznej transmisji danych w Internecie. Technologie te szyfrują informacje przesyłane między stroną internetową lub aplikacją a przeglądarką użytkownika (lub między dwoma serwerami), chroniąc tym samym dane przed nieuprawnionym dostępem. Jako bardziej zaawansowana i bezpieczna wersja protokołu SSL, TLS gwarantuje, że wszelka transmisja danych spełnia najwyższe standardy bezpieczeństwa. O zabezpieczeniu strony certyfikatem SSL/TLS świadczy obecność przedrostka „HTTPS” w adresie URL. Informuje to użytkowników, że ich dane są przesyłane w sposób bezpieczny i zaszyfrowany.
Przekazywanie danych osobowych
W trakcie przetwarzania danych osobowych mogą one zostać przekazane lub udostępnione innym podmiotom, firmom, prawnie wyodrębnionym jednostkom organizacyjnym lub osobom fizycznym. Do odbiorców tych danych mogą należeć na przykład dostawcy usług, którym zlecono zadania z zakresu IT, lub dostawcy usług i treści zintegrowanych ze stroną internetową. W takich przypadkach przestrzegamy wymogów prawnych, a w szczególności zawieramy z odbiorcami Państwa danych odpowiednie umowy lub porozumienia w celu zapewnienia ich ochrony.
Ogólne informacje na temat przechowywania i usuwania danych
Usuwamy przetwarzane przez nas dane osobowe zgodnie z wymogami prawnymi, gdy tylko zostaną wycofane stosowne zgody lub gdy przestanie istnieć podstawa prawna przetwarzania. Dotyczy to sytuacji, w których pierwotny cel przetwarzania stał się nieaktualny lub dane nie są już potrzebne. Od tej zasady istnieją wyjątki w przypadkach, gdy obowiązki prawne lub szczególne interesy wymagają przechowywania bądź archiwizacji danych przez dłuższy okres.
W szczególności dane, które muszą być przechowywane ze względów wynikających z prawa handlowego lub podatkowego, bądź których przechowywanie jest niezbędne do dochodzenia roszczeń prawnych lub ochrony praw innych osób fizycznych lub prawnych, muszą zostać odpowiednio zarchiwizowane.
Nasza polityka prywatności zawiera dodatkowe informacje dotyczące przechowywania i usuwania danych, które odnoszą się w szczególności do określonych operacji przetwarzania.
W przypadku gdy do określonego elementu danych mają zastosowanie różne okresy przechowywania lub terminy usunięcia, zawsze decydujące znaczenie ma okres najdłuższy. Dane przechowywane nie w celu, dla którego zostały pierwotnie zgromadzone, lecz ze względu na wymogi ustawowe lub inne przyczyny, są przetwarzane wyłącznie w celach uzasadniających ich przechowywanie.
Prawa osób, których dane dotyczą
Prawo do wycofania zgody: Masz prawo w dowolnym momencie wycofać udzieloną zgodę.
Prawo dostępu: Mają Państwo prawo żądać potwierdzenia, czy dane, których dotyczy sprawa, są przetwarzane, oraz uzyskać dostęp do tych danych, a także otrzymać dodatkowe informacje i kopię danych, zgodnie z wymogami ustawowymi.
Prawo do sprostowania: Zgodnie z wymogami ustawowymi mają Państwo prawo żądać uzupełnienia dotyczących Państwa danych lub sprostowania nieprawidłowych danych na Państwa temat.
Prawo do sprostowania: Zgodnie z wymogami ustawowymi mają Państwo prawo żądać uzupełnienia dotyczących Państwa danych lub sprostowania nieprawidłowych danych na Państwa temat.
Prawo do przenoszenia danych: Mają Państwo prawo otrzymać dotyczące Państwa dane, które nam Państwo przekazali – zgodnie z wymogami ustawowymi – w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, lub żądać ich przesłania innemu administratorowi.
Skarga do organu nadzorczego: Zgodnie z wymogami prawnymi i bez uszczerbku dla innych środków ochrony prawnej o charakterze administracyjnym lub sądowym, przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych – w szczególności w państwie członkowskim Państwa zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia – jeżeli uznają Państwo, że przetwarzanie dotyczących Państwa danych osobowych narusza przepisy RODO.
Usługi biznesowe
Przetwarzamy dane osobowe naszych partnerów umownych i biznesowych – takich jak klienci, zleceniodawcy, potencjalni klienci, dostawcy oraz inni partnerzy współpracujący (zwanych łącznie „partnerami umownymi”) – w celu nawiązywania, realizacji i obsługi relacji umownych oraz porównywalnych stosunków prawnych. Obejmuje to również działania podejmowane na żądanie przed zawarciem umowy, a także komunikację związaną z daną relacją umowną.
Przetwarzanie danych służy w szczególności realizacji naszych głównych i dodatkowych zobowiązań umownych. Obejmuje to świadczenie uzgodnionych usług; wszelkie obowiązki w zakresie aktualizacji i udzielania informacji; rozpatrywanie roszczeń gwarancyjnych oraz innych kwestii dotyczących realizacji umowy; obsługę odstąpień od umowy, wypowiedzeń umów długoterminowych, anulowań i zwrotów środków, a także obsługę innych oświadczeń i zapytań związanych z umową. Dotyczy to zarówno umów jednorazowych, jak i stałych relacji umownych.
W szczególności przetwarzane dane obejmują dane podstawowe, takie jak imię i nazwisko, adres oraz – w stosownych przypadkach – dane firmy; dane kontaktowe, takie jak adres e-mail i numer telefonu; dane dotyczące umowy i usług, takie jak przedmiot umowy, okres jej obowiązywania oraz numer zamówienia lub numer referencyjny; dane dotyczące korzystania z usług; dane dotyczące płatności i rozliczeń; a także treść i historię komunikacji. W razie potrzeby przetwarzamy również dane ujawnione lub przekazane nam w trakcie realizacji zamówienia.
Ponadto przetwarzamy dane w celu ochrony naszych praw oraz wywiązania się z obowiązków prawnych. Obejmuje to w szczególności obowiązki w zakresie przechowywania dokumentacji wynikające z przepisów prawa handlowego i podatkowego, wymogi dokumentacyjne oraz – w stosownych przypadkach – obowiązki związane z wykazaniem określonych okoliczności i rozliczaniem się z działań. Przetwarzanie odbywa się również w oparciu o nasze prawnie uzasadnione interesy, obejmujące właściwe zarządzanie przedsiębiorstwem, administrację wewnętrzną, zarządzanie ryzykiem i bezpieczeństwo teleinformatyczne, a także ochronę naszej działalności gospodarczej oraz naszych partnerów umownych przed nadużyciami i zagrożeniami dotyczącymi danych, informacji poufnych i innych prawnie chronionych interesów. Może to również wiązać się z korzystaniem z usług zewnętrznych dostawców – takich jak dostawcy usług IT i telekomunikacyjnych, firmy transportowe i logistyczne, dostawcy usług płatniczych, banki, doradcy podatkowi i prawni czy inni pośrednicy – w zakresie niezbędnym do realizacji umowy lub wypełnienia obowiązków prawnych.
Dane osobowe są udostępniane podmiotom trzecim wyłącznie w zakresie niezbędnym do wykonania umowy, realizacji działań przedumownych, ochrony prawnie uzasadnionych interesów lub wypełnienia obowiązków prawnych. W niniejszej polityce prywatności przedstawiamy odrębne informacje dotyczące wszelkich innych przypadków przetwarzania danych – w szczególności w celach marketingowych.
Informujemy naszych partnerów umownych o konkretnych danych wymaganych w momencie ich gromadzenia – na przykład poprzez odpowiednie oznaczenia w formularzach internetowych lub podczas bezpośredniego kontaktu.
Dane zostaną usunięte, gdy nie będą już potrzebne do realizacji wspomnianych celów, a ich usunięciu nie będą sprzeciwiać się ustawowe obowiązki w zakresie przechowywania. Ustawowe okresy przechowywania – w szczególności wynikające z przepisów prawa handlowego i podatkowego – mogą wymagać dłuższego okresu przechowywania danych. Dane przekazane w związku z konkretnym zleceniem usuwamy po jego realizacji oraz po upływie wszelkich obowiązujących okresów przechowywania, o ile nie istnieją inne zobowiązania ustawowe lub umowne wymagające dalszego przechowywania danych.
Rodzaje przetwarzanych danych: dane podstawowe (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mailowe lub numery telefonów); dane dotyczące umowy (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane dotyczące korzystania z usług (np. odsłony stron i czas przebywania na nich, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); dane metadane, komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby).
Osoby, których dane dotyczą: odbiorcy usług i klienci; potencjalni klienci. Partnerzy biznesowi i umowni.
Cele przetwarzania i prawnie uzasadnione interesy: świadczenie usług i realizacja zobowiązań wynikających z umowy; środki bezpieczeństwa; komunikacja; procedury biurowe i organizacyjne; procedury organizacyjne i administracyjne. Procesy biznesowe oraz procedury zarządzania działalnością gospodarczą.
Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje na temat przechowywania i usuwania danych”.
Dalsze informacje na temat operacji przetwarzania, procedur i usług:
Sklep internetowy, formularze zamówień, handel elektroniczny i świadczenie usług: Przetwarzamy dane naszych klientów w celu umożliwienia wyboru, zakupu lub zamówienia wybranych produktów, towarów i powiązanych usług, a także ich opłacenia, świadczenia, dostarczenia lub realizacji. W zakresie niezbędnym do realizacji zamówienia korzystamy z usług podmiotów zewnętrznych – w szczególności firm pocztowych, spedycyjnych i przewozowych – w celu dostarczenia towarów lub realizacji usług na rzecz naszych klientów. Do obsługi płatności korzystamy z usług banków oraz dostawców usług płatniczych. Informacje wymagane są odpowiednio oznaczone w trakcie procesu składania zamówienia lub dokonywania zakupu; obejmują one dane niezbędne do dostawy, świadczenia usług i rozliczeń, a także dane kontaktowe umożliwiające niezbędną komunikację.
Udostępnianie oprogramowania i platform: Przetwarzamy dane naszych klientów i użytkowników (zwanych dalej łącznie „użytkownikami”) w celu świadczenia im usług objętych umową, a także – w oparciu o prawnie uzasadnione interesy – w celu zapewnienia bezpieczeństwa naszych usług oraz ich dalszego rozwoju. Informacje wymagane są odpowiednio oznaczone w procesie składania zamówienia lub zawierania podobnej umowy; obejmuje to dane niezbędne do świadczenia usług i rozliczeń, a także dane kontaktowe potrzebne do wszelkiej niezbędnej komunikacji.
Coaching: Przetwarzamy dane naszych klientów, a także stron zainteresowanych i innych klientów lub partnerów umownych (zwanych łącznie „klientami”), aby móc świadczyć im nasze usługi. Procedury przeprowadzane w ramach coachingu i na jego potrzeby obejmują: kontakt i komunikację z klientami, analizę potrzeb w celu ustalenia odpowiednich środków coachingowych, planowanie i realizację sesji coachingowych, dokumentowanie postępów coachingu, gromadzenie i zarządzanie informacjami i danymi specyficznymi dla klienta, planowanie i organizację spotkań, dostarczanie materiałów i zasobów coachingowych, zarządzanie rozliczeniami i płatnościami, monitorowanie i monitorowanie sesji coachingowych, procesy zapewnienia jakości i informacji zwrotnej.
Analiza danych: Przetwarzamy dane należące do naszych klientów w celu świadczenia na ich rzecz usług analizy danych, oceny i doradztwa, a także usług powiązanych. Wymagane dane obejmują informacje niezbędne do przeprowadzenia analizy i oceny oraz do celów rozliczeniowych, a także dane kontaktowe niezbędne do koordynacji działań. W przypadkach, gdy uzyskujemy dostęp do informacji dotyczących klientów końcowych, pracowników lub innych osób, przetwarzamy takie informacje zgodnie z wymogami ustawowymi i umownymi.
Kursy i szkolenia online: Przetwarzamy dane dotyczące uczestników naszych kursów i szkoleń online (zwanych łącznie „uczestnikami”) w celu świadczenia im usług szkoleniowych. Dane przetwarzane w tym kontekście – a także charakter, zakres, cel i konieczność takiego przetwarzania – wynikają z łączącego nas stosunku umownego. Dane te obejmują zazwyczaj informacje na temat wykorzystywanych kursów i usług oraz – o ile wynika to z charakteru naszej oferty – dane dotyczące osobistych preferencji i wyników uczestników. Procesy przetwarzania obejmują również ocenę i ewaluację naszych usług oraz osób prowadzących kursy i szkolenia. W zależności od organizacji i struktury poszczególnych kursów lub materiałów edukacyjnych mogą być stosowane dodatkowe procedury przetwarzania, takie jak: rejestrowanie obecności w celu udokumentowania udziału; monitorowanie postępów w nauce poprzez gromadzenie wyników egzaminów i testów; oraz analiza interakcji na platformach edukacyjnych (np. wpisów na forum czy przesyłanych prac).
Usługi projektowe i rozwojowe: Przetwarzamy dane naszych klientów (zwanych dalej łącznie „klientami”), aby umożliwić im wybór, zakup lub zlecenie realizacji wybranych usług bądź dostarczenie określonych produktów – a także podjęcie działań z tym związanych – oraz aby usprawnić procesy płatności, świadczenia usług, realizacji zleceń czy dostawy.
Informacje wymagane są odpowiednio oznaczone w trakcie składania zamówienia lub zawierania umowy; obejmuje to dane niezbędne do świadczenia usług i rozliczeń, a także dane kontaktowe potrzebne do przeprowadzenia ewentualnych konsultacji. W przypadkach, gdy uzyskujemy dostęp do informacji dotyczących klientów końcowych, pracowników lub innych osób, przetwarzamy te informacje zgodnie z wymogami ustawowymi i umownymi.
Doradztwo w zakresie zarządzania: Przetwarzamy dane należące do naszych klientów, potencjalnych klientów oraz innych zleceniodawców lub partnerów umownych (zwanych łącznie „klientami”) w celu świadczenia usług wynikających z umowy lub działań podejmowanych przed jej zawarciem, w szczególności usług doradczych. Konkretny zakres przetwarzanych danych oraz charakter, zakres, cel i konieczność takiego przetwarzania są determinowane przez łączącą nas z klientem relację umowną i biznesową.
W przypadkach, gdy jest to niezbędne do wykonania umowy, wymagane przez prawo lub objęte zgodą klienta, udostępniamy lub przekazujemy dane klientów podmiotom trzecim bądź dostawcom usług – takim jak organy władzy publicznej, sądy czy dostawcy usług informatycznych, biurowych lub pokrewnych – z zachowaniem wymogów wynikających z przepisów zawodowych.
Procesy i procedury biznesowe
Dane osobowe dotyczące odbiorców usług i kontrahentów – w tym klientów, zleceniodawców czy partnerów biznesowych, a także innych osób trzecich – są przetwarzane w ramach umownych i porównywalnych stosunków prawnych oraz działań podejmowanych przed zawarciem umowy, takich jak nawiązywanie relacji biznesowych. Przetwarzanie to wspiera i usprawnia działalność gospodarczą w takich obszarach, jak obsługa klientów, sprzedaż, rozliczenia płatności, księgowość oraz zarządzanie projektami.
Gromadzone dane służą realizacji zobowiązań umownych oraz zapewnieniu sprawnej organizacji procesów operacyjnych. Obejmuje to obsługę transakcji biznesowych, zarządzanie relacjami z klientami, optymalizację strategii sprzedaży oraz usprawnianie wewnętrznych procesów księgowych i finansowych. Ponadto dane te wspierają ochronę praw administratora oraz wspomagają realizację zadań administracyjnych i organizację działalności firmy.
Dane osobowe mogą być udostępniane podmiotom trzecim, jeżeli jest to niezbędne do realizacji wskazanych celów lub obowiązków prawnych. Dane zostaną usunięte po upływie ustawowych okresów przechowywania lub w przypadku ustania celu przetwarzania. Dotyczy to również danych, które muszą być przechowywane przez dłuższy czas ze względu na obowiązki podatkowe oraz ustawowe wymogi w zakresie prowadzenia dokumentacji.
Rodzaje przetwarzanych danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres domowy, dane kontaktowe, numer klienta itp.); Dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Dane dotyczące treści (np. wiadomości i posty tekstowe lub wizualne oraz informacje z nimi związane, takie jak informacje o autorze lub czasie powstania); Dane dotyczące umowy (np. przedmiot umowy, termin, kategoria klienta); Dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); Dane meta, komunikacyjne i proceduralne (np. adresy IP, godziny, numery identyfikacyjne, zaangażowane osoby). Dane protokołu (np. pliki dziennika dotyczące logowania lub pobierania danych lub czasów dostępu).
Osoby, których dane dotyczą: odbiorcy usług i klienci; klienci; potencjalni klienci; partnerzy w komunikacji; klienci; osoby trzecie; partnerzy biznesowi i kontraktowi.
Cele przetwarzania i prawnie uzasadnione interesy: świadczenie usług i realizacja zobowiązań wynikających z umów; procedury biurowe i organizacyjne; procesy biznesowe i procedury operacyjne; środki bezpieczeństwa; świadczenie usług online i zapewnienie ich funkcjonalności; działania z zakresu public relations; promocja sprzedaży; infrastruktura informatyczna (eksploatacja i udostępnianie systemów informatycznych oraz sprzętu technicznego, np. komputerów, serwerów); komunikacja.
Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje na temat przechowywania i usuwania danych”.
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
Zarządzanie klientami i zarządzanie relacjami z klientami (CRM): procesy niezbędne do zarządzania klientami i CRM (np. pozyskiwanie klientów z zachowaniem przepisów o ochronie danych, działania sprzyjające utrzymaniu klientów i budowaniu ich lojalności, skuteczna komunikacja z klientami, obsługa reklamacji i obsługa klienta z uwzględnieniem ochrony danych, zarządzanie danymi i ich analiza w celu wspierania relacji z klientami, administrowanie systemami CRM, bezpieczne zarządzanie kontami, segmentacja klientów i definiowanie grup docelowych).
Zarządzanie relacjami z klientami: Procedury w tym zakresie obejmują m.in. pozyskiwanie i wdrażanie nowych klientów, opracowywanie strategii sprzyjających utrzymaniu relacji z klientami oraz zapewnienie skutecznej komunikacji i umawiania wizyt. Zapewniana jest kompleksowa obsługa klienta. Procedury te obejmują również prowadzenie i administrowanie aktami klientów, bezpieczne dokumentowanie spraw prawnych oraz ochronę poufności i integralności danych klientów. Ponadto określono procesy udostępniania informacji o klientach podmiotom trzecim, takim jak sądy czy inni dostawcy usług prawnych. Wdrożono procedury bezpiecznego i zgodnego z przepisami o ochronie danych usuwania informacji o klientach, gdy nie są one już potrzebne lub gdy upłynęły ustawowe okresy ich przechowywania.
Konto klienta: Klienci mogą utworzyć konto w ramach naszych usług online (np. konto klienta lub użytkownika, zwane dalej „kontem klienta”). Jeśli rejestracja konta klienta jest wymagana, klienci są o tym informowani, podobnie jak o danych niezbędnych do przeprowadzenia rejestracji. Konta klientów nie są publicznie dostępne i nie podlegają indeksowaniu przez wyszukiwarki internetowe. Podczas rejestracji oraz późniejszego logowania się na konto klienta i korzystania z niego, przechowujemy adresy IP klientów wraz z oznaczeniami czasu dostępu w celu weryfikacji rejestracji oraz zapobiegania ewentualnemu niewłaściwemu wykorzystaniu konta klienta. Po zamknięciu konta klienta dane z nim związane są usuwane, chyba że są one przechowywane w celach innych niż utrzymanie konta klienta lub muszą być zachowane ze względów prawnych (np. wewnętrzne przechowywanie danych klientów, rejestrów zamówień czy faktur). Obowiązek wykonania kopii zapasowej danych w momencie zamknięcia konta klienta spoczywa na kliencie.
Public relations: procedury wymagane w kontekście public relations i public relations (m.in. opracowywanie i wdrażanie strategii komunikacyjnych, planowanie i realizacja kampanii PR, tworzenie i dystrybucja komunikatów prasowych, utrzymywanie kontaktów z mediami, monitorowanie i analiza reakcji mediów, organizacja konferencji prasowych i wydarzeń publicznych, komunikacja kryzysowa, tworzenie treści do mediów społecznościowych i stron firmowych, zarządzanie brandingiem korporacyjnym).
Wykorzystanie platform internetowych do celów oferowania i dystrybucji
Świadczymy nasze usługi za pośrednictwem platform internetowych obsługiwanych przez innych dostawców. W związku z tym, oprócz naszej własnej polityki prywatności, zastosowanie mają również polityki prywatności poszczególnych platform. Dotyczy to w szczególności przetwarzania płatności oraz procedur stosowanych na tych platformach w zakresie pomiaru oglądalności i marketingu opartego na zainteresowaniach.
Rodzaje przetwarzanych danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres domowy, dane kontaktowe, numer klienta itp.); Dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Dane dotyczące umowy (np. przedmiot umowy, termin, kategoria klienta); Dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); Dane meta, komunikacyjne i proceduralne (np. adresy IP, godziny, numery identyfikacyjne, zaangażowane osoby). Dane dotyczące treści (np. wiadomości i posty tekstowe lub wizualne oraz informacje z nimi związane, takie jak informacje o autorze lub czasie utworzenia).
Osoby, których dane dotyczą: odbiorcy usług i klienci; partnerzy biznesowi i umowni; użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online); partnerzy w komunikacji; członkowie.
Cele przetwarzania i prawnie uzasadnione interesy: świadczenie usług i realizacja zobowiązań wynikających z umowy; marketing; procesy biznesowe i procedury operacyjne; komunikacja; marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej); udostępnianie naszych usług online i zapewnienie ich funkcjonalności; pomiar zasięgu (np. statystyki odwiedzin, rozpoznawanie powracających użytkowników); śledzenie (np. profilowanie oparte na zainteresowaniach lub zachowaniu, wykorzystanie plików cookie); tworzenie grup docelowych. Profile zawierające informacje dotyczące użytkowników (tworzenie profili użytkowników).
Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje na temat przechowywania i usuwania danych”.
Dalsze informacje na temat operacji przetwarzania, procedur i usług:
TikTok: serwis społecznościowy umożliwiający udostępnianie zdjęć i filmów, komentowanie i polubienie postów, wysyłanie wiadomości oraz obserwowanie kont; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP.
YouTube: serwis społecznościowy i platforma wideo; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Telegram: Usługa przesyłania wiadomości oparta na chmurze, umożliwiająca wysyłanie i odbieranie wiadomości tekstowych, głosowych, zdjęć, filmów i plików oraz wykonywanie połączeń głosowych. Telegram przechowuje czaty, multimedia i kontakty w formie zaszyfrowanej na serwerach, aby umożliwić dostęp z różnych platform. Poszczególne czaty mogą być opcjonalnie chronione za pomocą szyfrowania typu end-to-end; Dostawca usługi: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia.
Kanały Telegram: Funkcja platformy Telegram umożliwiająca rozpowszechnianie wiadomości i treści wśród dużej liczby subskrybentów. Operatorzy kanałów mogą publikować wpisy, natomiast subskrybenci je otrzymują, lecz nie mogą na nie bezpośrednio odpowiadać. W tym procesie Telegram przetwarza metadane – takie jak liczba subskrybentów, status dostarczenia oraz techniczne dane dotyczące połączenia – w celu zapewnienia funkcjonowania usług (w tym ich realizacji i gromadzenia statystyk); Dostawca usług: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia; Strona internetowa: https://telegram.org/; Polityka prywatności: https://telegram.org; Dodatkowe informacje: Przetwarzamy dane osobowe subskrybentów jedynie w zakresie umożliwiającym ich podgląd oraz usuwanie z listy odbiorców kanału. Telegram odpowiada – zgodnie z przepisami o ochronie danych – za wszelkie pozostałe aspekty, w szczególności za przesyłanie wiadomości, analizę i udostępnianie operatorom kanałów anonimowych statystyk dotyczących dostarczania treści oraz za zarządzanie subskrybentami.
Grupy Telegram: funkcja platformy Telegram umożliwiająca wielu użytkownikom wspólną komunikację w ramach grupy oraz wymianę treści, takich jak wiadomości, zdjęcia, filmy czy pliki. Grupy mogą mieć charakter publiczny lub prywatny i są zarządzane przez administratorów. W tym procesie Telegram przetwarza metadane – takie jak listy uczestników, znaczniki czasu wiadomości oraz dane dotyczące połączeń – w celu zapewnienia działania funkcji grupowych i zarządzania nimi; Dostawca usług: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia; Strona internetowa: https://telegram.org/; Polityka prywatności: https://telegram.org/privacy; Dodatkowe informacje: Przetwarzamy dane osobowe członków grupy wyłącznie w zakresie niezbędnym do zarządzania członkami grupy – tj. dodawania lub usuwania członków, ograniczania korzystania z grupy oraz moderowania treści. Telegram odpowiada za wszelkie pozostałe aspekty, w szczególności za zapewnienie funkcji technicznych, analizę i udostępnianie anonimowych statystyk dostarczania wiadomości operatorom grup oraz zarządzanie użytkownikami.
TikTok Business: Serwis społecznościowy umożliwiający udostępnianie zdjęć i filmów, komentowanie i polubienie postów, przesyłanie wiadomości oraz obserwowanie kont. My i TikTok jesteśmy wspólnymi administratorami danych w zakresie gromadzenia i przekazywania danych o zdarzeniach, a także pomiaru i generowania raportów analitycznych (statystyk) dla właścicieli profili. Dane te obejmują informacje o rodzajach treści oglądanych przez użytkowników lub treściach, z którymi wchodzą oni w interakcję, działaniach podejmowanych przez użytkowników, informacje o używanych urządzeniach (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia języka, dane z plików cookie) oraz szczegóły profilu, takie jak kraj lub lokalizacja. Informacje dotyczące przetwarzania danych użytkowników przez TikTok można znaleźć w polityce prywatności serwisu TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Zawarliśmy z serwisem TikTok szczegółową umowę o wspólnym administrowaniu danymi; umowa ta określa m.in. środki bezpieczeństwa, których przestrzeganie jest wymagane od serwisu TikTok, oraz zobowiązanie serwisu TikTok do realizacji praw osób, których dane dotyczą (tzn. użytkownicy mogą kierować wnioski o udzielenie informacji lub usunięcie danych bezpośrednio do serwisu TikTok). Prawa użytkowników (w szczególności prawo dostępu do danych, ich usunięcia, wniesienia sprzeciwu oraz wniesienia skargi do właściwego organu nadzorczego) nie są ograniczane przez umowy zawarte z serwisem TikTok. Umowa o wspólnym administrowaniu danymi znajduje się w sekcji „Warunki właściwe dla danej jurysdykcji” (Jurisdiction Specific Terms) serwisu TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP.
Filmy z serwisu YouTube: Filmy hostowane w serwisie YouTube są osadzone w naszych usługach online. Są one zintegrowane za pośrednictwem specjalnej domeny z wykorzystaniem komponentu „youtube-nocookie” w tzw. „trybie zwiększonej prywatności” (privacy-enhanced mode). W tym trybie, przed odtworzeniem filmu, na urządzeniu użytkownika mogą być zapisywane – za pomocą plików cookie lub podobnych technologii – jedynie informacje niezbędne serwisowi YouTube do wyświetlania, sterowania i optymalizacji odtwarzania (takie jak adres IP oraz szczegóły dotyczące przeglądarki i urządzenia). Po uruchomieniu filmu serwis YouTube może przetwarzać dodatkowe informacje w celu analizy zachowań użytkowników, przechowywania danych w profilach użytkowników oraz personalizacji treści i reklam. Okres przechowywania plików cookie może wynosić do dwóch lat; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Filmy w serwisie YouTube: treści wideo; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Usługi YouTube API: Korzystamy z usług YouTube API w celu poprawy funkcjonalności i komfortu użytkowania naszej oferty online. Usługi YouTube API to zestaw interfejsów programistycznych udostępnianych przez YouTube programistom w celu uzyskania dostępu do różnych funkcji i informacji z YouTube oraz osadzania ich we własnych aplikacjach, witrynach internetowych lub rozwiązaniach programowych. Interfejsy API umożliwiają programistom interakcję z danymi YouTube i automatyzację zadań, takich jak pobieranie informacji o filmach i kanałach, przesyłanie filmów, zarządzanie playlistami, komentowanie i nie tylko.
Nasza oferta online korzysta z usług YouTube API w celu oferowania określonych funkcji, takich jak wyświetlanie komentarzy do filmów użytkownika w serwisie YouTube i odpowiadanie na nie oraz ocena danych na kanałach YouTube. Aby móc korzystać z tych funkcji, użytkownik musi przyznać niezbędne uprawnienia dostępu. Aby to zrobić, użytkownik musi uwierzytelnić się w serwisie YouTube, a my otrzymujemy token, który umożliwia nam dostęp do API.
Usługi YouTube API obejmują między innymi interfejs YouTube Data API, który zapewnia dostęp do publicznie dostępnych danych i funkcji YouTube, dzięki czemu programiści mogą tworzyć aplikacje YouTube oparte na treściach YouTube. Interfejs API odtwarzacza YouTube umożliwia sterowanie odtwarzaniem filmów z YouTube w aplikacji lub witrynie internetowej. Interfejs API raportowania YouTube pomaga automatyzować dane raportowania i zarządzać nimi, aby uzyskać wgląd w skuteczność kanałów i filmów w YouTube. Usługi te pomagają programistom, którzy chcą zintegrować funkcje YouTube ze swoimi projektami, tworzyć niestandardowe doświadczenia i zwiększać zaangażowanie w treści YouTube.
Podczas korzystania z usług YouTube API gromadzone, przechowywane i przetwarzane są dane osobowe użytkowników. Zebrane dane służą do zapewnienia funkcjonalności tego narzędzia, w szczególności do zarządzania komentarzami i odpowiadania na nie, a także do analizy i oceny zasięgu i wydajności kanałów i filmów użytkownika na YouTube. Obejmuje to dane dotyczące treści, takie jak komentarze i odpowiedzi z Twoich własnych filmów, w tym tekst autora, imię i nazwisko oraz link do zdjęcia, a także dane o kanałach YouTube użytkownika, takie jak zasięg i wydajność kanału lub poszczególnych filmów, czas oglądania oraz inne statystyki i analizy udostępniane przez YouTube.
Dane użytkownika nie będą przekazywane podmiotom trzecim, chyba że będzie to niezbędne do realizacji usługi (np. poprzez zaangażowanie usługodawców). Dane będą przekazywane zewnętrznym podmiotom trzecim wyłącznie zgodnie z wymogami prawa lub za zgodą użytkownika.
Nasza oferta online może umożliwiać stronom trzecim dostarczanie treści, w tym reklam, za pomocą usług YouTube API. Należy pamiętać, że te strony trzecie mogą mieć dostęp do danych użytkowników w zależności od ich własnych praktyk w zakresie prywatności. Pliki cookies lub podobne technologie mogą służyć do przechowywania lub pobierania informacji bezpośrednio lub pośrednio z urządzeń użytkowników, po przekazaniu użytkownikom odpowiednich informacji i uzyskaniu zgody.
Jeśli użytkownicy wprowadzą dane logowania lub inne metody autoryzacji w ramach naszej oferty online, mogą w każdej chwili odwołać dostęp za pośrednictwem strony zabezpieczeń Google (https://myaccount.google.com/permissions). W takich przypadkach będziemy postępować zgodnie z naszymi normalnymi procedurami usuwania przechowywanych danych. Użytkownicy mają możliwość kontroli dostępu i w razie potrzeby jego cofnięcia. Możesz również skontaktować się z naszym działem obsługi klienta, aby wyjaśnić pytania dotyczące usuwania lub przechowywania danych.
Użytkownicy mogą kontaktować się z nami w przypadku jakichkolwiek pytań, wątpliwości lub skarg dotyczących usług YouTube API, korzystając z opcji kontaktowych wymienionych powyżej; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Dostawcy i usługi wykorzystywane w ramach prowadzonej działalności gospodarczej
W ramach naszej działalności gospodarczej oraz zgodnie z wymogami prawnymi korzystamy z dodatkowych usług, platform, interfejsów lub wtyczek dostarczanych przez podmioty trzecie (zwanych dalej „Usługami”). Korzystanie przez nas z tych Usług wynika z naszego interesu w prawidłowym, zgodnym z prawem i efektywnym prowadzeniu działalności gospodarczej oraz organizacji wewnętrznej.
Rodzaje przetwarzanych danych: Dane inwentaryzacyjne (np. imię i nazwisko, adres domowy, dane kontaktowe, numer klienta itp.); Dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); Dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); Dane dotyczące treści (np. wiadomości i posty tekstowe lub wizualne oraz informacje z nimi związane, takie jak informacje o autorze lub czasie powstania); Dane dotyczące umowy (np. przedmiot umowy, okres obowiązywania, kategoria klienta). Dane dotyczące użytkowania (np. odsłony strony i długość pobytu, ścieżki kliknięć, intensywność i częstotliwość użytkowania, typy urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami).
Osoby, których dane dotyczą: odbiorcy usług i klienci; potencjalni klienci; partnerzy biznesowi i kontraktowi; użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online). Podmioty trzecie.
Cele przetwarzania i prawnie uzasadnione interesy: świadczenie usług umownych i realizacja zobowiązań umownych; procedury biurowe i organizacyjne; Procesy biznesowe i procedury biznesowe. Sztuczna inteligencja (AI).
Przechowywanie i usuwanie: Usuwanie zgodnie z opisem w sekcji „Ogólne informacje na temat przechowywania i usuwania danych”.
Dalsze informacje na temat procesów przetwarzania, procedur i usług:
Accountable: tworzenie i zarządzanie dokumentami podatkowymi, automatyczne przechwytywanie paragonów, integracja z rachunkami bankowymi w celu śledzenia transakcji, obliczanie podatków i ceł, pomoc w przestrzeganiu przepisów podatkowych; Usługodawca: Accountable SA, drève des Weigélias 22, 1170 Bruksela, Belgia.
Metody płatności
W ramach umownych i innych stosunków prawnych, w związku z obowiązkami ustawowymi lub w oparciu o nasze prawnie uzasadnione interesy, oferujemy osobom, których dane dotyczą, sprawne i bezpieczne opcje płatności; w tym celu – oprócz banków i instytucji kredytowych – korzystamy z usług innych podmiotów (zwanych łącznie „dostawcami usług płatniczych”). Transakcje płatnicze realizowane są wyłącznie za pośrednictwem szyfrowanych połączeń, zgodnie z aktualnym stanem wiedzy technicznej, co zapewnia ochronę wprowadzanych danych przed nieuprawnionym dostępem podczas ich przesyłania.
Dane przetwarzane przez dostawców usług płatniczych obejmują dane inwentaryzacyjne, takie jak: B. nazwa i adres, dane bankowe, np. B. Numery kont lub numery kart kredytowych, hasła, numery TAN i sumy kontrolne, a także informacje o umowie, sumie i odbiorcy. Informacje te są niezbędne do przeprowadzenia transakcji. Jednakże wprowadzone dane będą przetwarzane i przechowywane wyłącznie przez dostawców usług płatniczych. Oznacza to, że nie otrzymujemy żadnych informacji związanych z kontem lub kartą kredytową, a jedynie informację z potwierdzeniem lub negatywną informacją o płatności. W pewnych okolicznościach dostawca usług płatniczych może przekazać dane agencjom sporządzającym raporty kredytowe. Celem tej transmisji jest sprawdzenie tożsamości i zdolności kredytowej. W tym celu odsyłamy do ogólnych warunków handlowych i informacji o ochronie danych dostawców usług płatniczych.
Transakcje płatnicze podlegają regulaminom oraz politykom prywatności poszczególnych dostawców usług płatniczych, dostępnym na ich stronach internetowych lub w aplikacjach służących do obsługi transakcji. Dokumenty te zawierają również dodatkowe informacje oraz wskazówki dotyczące korzystania z praw przysługujących osobom, których dane dotyczą, w tym prawa do odstąpienia od umowy, dostępu do informacji oraz innych uprawnień.
Rodzaje przetwarzanych danych: dane podstawowe (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane dotyczące umowy (np. przedmiot umowy, okres obowiązywania, kategoria klienta); dane dotyczące korzystania z usług (np. liczba odsłon i czas trwania wizyt, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); dane metadane, komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby); dane kontaktowe (np. adresy pocztowe i e-mailowe lub numery telefonów).
Osoby dotknięte: usługobiorcy i klienci; Partnerzy biznesowi i umowni. zainteresowane strony.
Cele przetwarzania i prawnie uzasadnione interesy: świadczenie usług wynikających z umowy oraz realizacja zobowiązań umownych. Procesy biznesowe i procedury operacyjne.
Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje na temat przechowywania i usuwania danych”.
Dalsze informacje na temat operacji przetwarzania, procedur i usług:
Mastercard: Usługi płatnicze (integracja techniczna metod płatności online); Dostawca usług: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia.
Stripe: Usługi płatnicze (integracja techniczna metod płatności online); Dostawca usług: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA.
Visa: Usługi płatnicze (integracja techniczna metod płatności online); Dostawca usług: Visa Europe Services Inc., Oddział w Londynie, 1 Sheldon Square, Londyn W2 6TT, Wielka Brytania.
Świadczenie usługi online i hosting
Przetwarzamy dane użytkowników w celu świadczenia naszych usług online. W tym celu przetwarzamy adres IP użytkownika, co jest niezbędne do przesłania treści i funkcji naszych usług online do przeglądarki lub urządzenia użytkownika.
Kategorie przetwarzanych danych: dane dotyczące korzystania (np. liczba odsłon i czas trwania wizyt, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); dane meta, komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby); dane dziennika (np. pliki dziennika dotyczące logowań, pobierania danych lub czasu dostępu); dane dotyczące treści (np. wiadomości i wpisy tekstowe lub graficzne, a także powiązane informacje, takie jak dane autora czy czas utworzenia); dane podstawowe (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mail lub numery telefonów); dane dotyczące umowy (np. przedmiot umowy, okres obowiązywania, kategoria klienta).
Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online); odbiorcy usług i klienci; potencjalni klienci; partnerzy biznesowi i kontraktowi.
Cele przetwarzania i prawnie uzasadnione interesy: świadczenie naszych usług online i zapewnienie ich przyjazności dla użytkownika; infrastruktura informatyczna (obsługa i udostępnianie systemów informatycznych oraz sprzętu technicznego, np. komputerów, serwerów); środki bezpieczeństwa; świadczenie usług i realizacja zobowiązań wynikających z umów; pomiar konwersji (ocena skuteczności działań marketingowych); marketing.
Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje na temat przechowywania i usuwania danych”.
Dalsze informacje na temat operacji przetwarzania, procedur i usług:
Świadczenie usług online z wykorzystaniem wynajętej przestrzeni dyskowej: W celu świadczenia naszych usług online korzystamy z przestrzeni dyskowej, mocy obliczeniowej oraz oprogramowania, które wynajmujemy lub w inny sposób uzyskujemy od odpowiedniego dostawcy usług serwerowych (zwanego również dostawcą hostingu).
Gromadzenie danych dostępowych i plików dziennika: Dostęp do naszych usług online jest rejestrowany w postaci „plików dziennika serwera”. Pliki dziennika serwera mogą zawierać adres i nazwę odwiedzanych stron internetowych oraz plików, datę i godzinę dostępu, ilość przesłanych danych, informację o pomyślnym pobraniu, typ i wersję przeglądarki, system operacyjny użytkownika, adres URL strony odsyłającej (poprzednio odwiedzonej strony) oraz – co do zasady – adresy IP i dostawcę usług internetowych żądającego dostępu. Pliki dziennika serwera mogą być wykorzystywane do celów związanych z bezpieczeństwem – na przykład w celu zapobiegania przeciążeniu serwera (szczególnie w przypadku ataków o charakterze nadużycia, takich jak ataki DDoS) oraz zapewnienia stabilności i prawidłowego funkcjonowania serwera.
Wysyłanie i hosting wiadomości e-mail: Usługi hostingowe, z których korzystamy, obejmują również wysyłanie, odbieranie i przechowywanie wiadomości e-mail. W tym celu przetwarzane są adresy odbiorców i nadawców, a także inne informacje dotyczące wysyłania wiadomości e-mail (np. zaangażowani dostawcy) oraz treść odpowiednich wiadomości e-mail. Powyższe dane mogą być również przetwarzane w celu wykrywania SPAMU. Prosimy pamiętać, że wiadomości e-mail w Internecie z reguły nie są wysyłane w postaci zaszyfrowanej. Z reguły wiadomości e-mail są szyfrowane podczas transportu, ale (chyba że zastosowano tzw. metodę szyfrowania typu end-to-end) nie na serwerach, z których są wysyłane i odbierane. Dlatego nie możemy przejąć żadnej odpowiedzialności za ścieżkę transmisji wiadomości e-mail pomiędzy nadawcą a odbiorem na naszym serwerze.
Sieć dostarczania treści (CDN): Korzystamy z sieci dostarczania treści (CDN). CDN to usługa umożliwiająca szybsze i bezpieczniejsze dostarczanie treści online – w szczególności dużych plików multimedialnych, takich jak grafiki czy skrypty programowe – dzięki wykorzystaniu rozmieszczonych regionalnie serwerów połączonych za pośrednictwem Internetu.
WordPress.com: Hosting oraz oprogramowanie do tworzenia, wdrażania i obsługi stron internetowych, blogów i innych usług online; Dostawca usług: Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irlandia; Strona internetowa: https://wordpress.com; Polityka prywatności: https://automattic.com/de/privacy/; Umowa powierzenia przetwarzania danych: https://wordpress.com/support/data-processing-agreements/. Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), Standardowe Klauzule Umowne (udostępnione przez dostawcę usług).
WooCommerce: oprogramowanie e-commerce do prowadzenia sklepów internetowych, przetwarzania płatności i zarządzania relacjami z klientami; dostawca usług: obsługa na serwerach i/lub komputerach na naszą własną odpowiedzialność w zakresie przepisów o ochronie danych.
Korzystanie z plików cookie
Termin „cookies” oznacza funkcje przechowujące i odczytujące informacje z urządzeń końcowych użytkowników. Pliki cookie można również wykorzystywać do różnych celów, takich jak funkcjonalność, bezpieczeństwo i wygoda ofert online oraz tworzenie analiz przepływu odwiedzających. Używamy plików cookies zgodnie z przepisami prawa. W razie potrzeby wcześniej uzyskujemy zgodę użytkowników. Jeżeli zgoda nie jest konieczna, powołujemy się na nasze uzasadnione interesy. Dotyczy to sytuacji, gdy przechowywanie i odczytywanie informacji jest niezbędne, aby móc udostępnić wyraźnie żądane treści i funkcje. Obejmuje to na przykład przechowywanie ustawień oraz zapewnienie funkcjonalności i bezpieczeństwa naszej oferty online. Zgoda może zostać odwołana w dowolnym momencie. Zapewniamy przejrzystą informację o ich zakresie oraz o tym, jakie pliki cookies są stosowane.
Uwagi dotyczące podstaw prawnych na gruncie przepisów o ochronie danych: To, czy przetwarzamy dane osobowe z wykorzystaniem plików cookie, zależy od wyrażenia zgody. Jeśli zgoda została udzielona, stanowi ona podstawę prawną przetwarzania. W przypadku braku zgody opieramy się na naszych prawnie uzasadnionych interesach, co wyjaśniono wcześniej w niniejszej sekcji oraz w kontekście poszczególnych usług i procedur.
Okres przechowywania: W odniesieniu do okresu przechowywania rozróżnia się następujące rodzaje plików cookie:
Pliki cookie tymczasowe (zwane również plikami cookie sesji): Pliki cookie tymczasowe są usuwane najpóźniej w momencie, gdy użytkownik opuszcza serwis internetowy i zamyka program lub aplikację (np. przeglądarkę lub aplikację mobilną).
Trwałe pliki cookie: Trwałe pliki cookie pozostają zapisane nawet po zamknięciu urządzenia. Można na przykład zapisać status logowania i wyświetlić preferowaną treść bezpośrednio, gdy użytkownik ponownie odwiedzi witrynę. Dane użytkownika zbierane za pomocą plików cookie mogą być również wykorzystywane do pomiaru zasięgu. O ile nie przekażemy użytkownikom jednoznacznej informacji o rodzaju i okresie przechowywania plików cookies (np. w ramach uzyskania zgody), powinni oni przyjąć, że mają one charakter stały i okres przechowywania może wynosić nawet dwa lata.
Ogólne informacje na temat wycofania zgody i zgłoszenia sprzeciwu (rezygnacji): Użytkownicy mogą w każdej chwili wycofać udzieloną zgodę, a także zgłosić sprzeciw wobec przetwarzania danych zgodnie z wymogami prawnymi, w tym poprzez skorzystanie z ustawień prywatności w swojej przeglądarce.
Rodzaje przetwarzanych danych: dane metadane, dane komunikacyjne i proceduralne (np. adresy IP, znaczniki czasu, numery identyfikacyjne, dane osób uczestniczących). Dane dotyczące korzystania (np. odsłony stron i czas trwania wizyt, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami).
Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania i uzasadnione interesy: Udostępnianie naszej oferty online i przyjazność dla użytkownika.
Dalsze informacje na temat operacji przetwarzania, procedur i usług:
Przetwarzanie danych z plików cookie na podstawie zgody: Korzystamy z rozwiązania do zarządzania zgodami w celu uzyskania zgody użytkownika na wykorzystanie plików cookie lub na procedury i działania dostawców określone w ramach tego rozwiązania. Proces ten służy do uzyskiwania, rejestrowania, zarządzania i wycofywania zgody – w szczególności w odniesieniu do stosowania plików cookie i podobnych technologii służących do przechowywania, odczytywania i przetwarzania informacji na urządzeniach użytkowników. W ramach tego procesu uzyskiwana jest zgoda użytkownika na wykorzystanie plików cookie oraz powiązane operacje przetwarzania danych, w tym na konkretne czynności przetwarzania i działania dostawców wymienionych w systemie zarządzania zgodami. Użytkownicy mają również możliwość zarządzania swoją zgodą oraz jej wycofania. Oświadczenia o wyrażeniu zgody są przechowywane w celu uniknięcia ponownego wyświetlania zapytań oraz w celu udokumentowania zgody zgodnie z wymogami prawnymi. Przechowywanie odbywa się po stronie serwera i/lub w pliku cookie (tzw. „opt-in cookie”) bądź za pośrednictwem podobnych technologii, co umożliwia powiązanie zgody z konkretnym użytkownikiem lub jego urządzeniem. O ile nie podano szczegółowych informacji dotyczących dostawców usług zarządzania zgodami, obowiązują następujące ogólne zasady: Zgoda jest przechowywana przez okres do dwóch lat. Tworzony i przechowywany jest pseudonimowy identyfikator użytkownika wraz z informacjami o czasie wyrażenia zgody, zakresie zgody (np. odpowiednie kategorie plików cookie i/lub dostawcy usług) oraz szczegółami dotyczącymi używanej przeglądarki, systemu i urządzenia.
Rezygnacja z plików cookie: W stopce naszej strony internetowej znajduje się link, który umożliwia zmianę ustawień plików cookie oraz wycofanie zgody.
CookieYes: przechowywanie i zarządzanie zgodami (zgoda na pliki cookie i przetwarzanie danych), rejestrowanie wyborów użytkownika, wyświetlanie informacji dotyczących ochrony danych i plików cookie, umożliwienie użytkownikom wycofania lub zmiany zgód; Dostawca usług: CookieYes Limited, 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Wielka Brytania; Strona internetowa: https://www.cookieyes.com; Polityka prywatności: https://www.cookieyes.com/privacy-policy/. Umowa powierzenia przetwarzania danych: https://www.cookieyes.com/dpa/.
Rejestracja, logowanie i konto użytkownika
Użytkownicy mogą utworzyć konto użytkownika. Podczas rejestracji użytkownicy są informowani o wymaganych danych, które są przetwarzane w celu udostępnienia konta użytkownika w ramach realizacji zobowiązań umownych. Przetwarzane dane obejmują w szczególności dane logowania (nazwę użytkownika, hasło oraz adres e-mail).
Podczas korzystania z naszych funkcji rejestracji i logowania lub z konta użytkownika przechowujemy adres IP oraz czas wykonania danej czynności przez użytkownika. Dane te są przechowywane w oparciu o nasz prawnie uzasadniony interes – a także interes użytkowników – polegający na ochronie przed nadużyciami i innymi formami nieuprawnionego korzystania z usług. Co do zasady, dane te nie są udostępniane podmiotom trzecim, chyba że jest to konieczne do dochodzenia naszych roszczeń lub wymagane przez przepisy prawa.
Użytkownicy mogą otrzymywać powiadomienia e-mail o zdarzeniach dotyczących ich konta, takich jak zmiany techniczne.
Rodzaje przetwarzanych danych: dane identyfikacyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i e-mailowe lub numery telefonów); dane dotyczące treści (np. wiadomości tekstowe lub graficzne i wpisy, a także powiązane informacje, takie jak dane o autorze czy czas utworzenia); dane dotyczące korzystania z usług (np. liczba odsłon strony i czas trwania wizyt, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); dane dziennika (np. pliki dziennika dotyczące logowań, pobierania danych lub czasu dostępu).
Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania i prawnie uzasadnione interesy: świadczenie usług i realizacja zobowiązań wynikających z umowy; środki bezpieczeństwa; procedury organizacyjne i administracyjne. Świadczenie naszych usług online oraz zapewnienie ich funkcjonalności i łatwości obsługi.
Przechowywanie i usuwanie: Usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje na temat przechowywania i usuwania danych”. Usunięcie po zakończeniu współpracy.
Dalsze informacje na temat operacji przetwarzania, procedur i usług:
Rejestracja z użyciem prawdziwych imion i nazwisk: Ze względu na charakter naszej społeczności prosimy użytkowników o korzystanie z serwisu wyłącznie pod własnym imieniem i nazwiskiem. Innymi słowy, używanie pseudonimów jest niedozwolone.
Brak obowiązku przechowywania danych: Użytkownik jest odpowiedzialny za wykonanie kopii zapasowej swoich danych przed zakończeniem umowy. Jesteśmy uprawnieni do nieodwracalnego usunięcia wszelkich danych użytkownika zgromadzonych w okresie obowiązywania umowy.
Zarządzanie kontaktami i zapytaniami
W przypadku kontaktu z nami (np. drogą pocztową, za pośrednictwem formularza kontaktowego, poczty elektronicznej, telefonu lub mediów społecznościowych) bądź w ramach istniejących relacji z użytkownikami i partnerami biznesowymi, informacje przekazane przez osoby zwracające się do nas są przetwarzane w zakresie niezbędnym do udzielenia odpowiedzi na zapytania oraz realizacji ewentualnych działań, których te osoby oczekują.
Rodzaje przetwarzanych danych: dane kontaktowe (np. adresy pocztowe i e-mailowe lub numery telefonów); dane dotyczące treści (np. wiadomości tekstowe lub graficzne i wpisy, a także informacje z nimi związane, takie jak szczegóły dotyczące autorstwa lub czasu utworzenia); dane metadane, komunikacyjne i proceduralne (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby); dane dotyczące korzystania (np. odsłony stron i czas trwania wizyt, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); dane podstawowe (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.).
Osoby, których dane dotyczą: Partnerzy w komunikacji; użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online). Członkowie.
Cele przetwarzania i prawnie uzasadnione interesy: komunikacja; procedury organizacyjne i administracyjne; zbieranie opinii (np. za pośrednictwem formularza internetowego); świadczenie naszych usług online i zapewnienie ich funkcjonalności; marketing bezpośredni (np. drogą elektroniczną lub pocztową).
Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje na temat przechowywania i usuwania danych”.
Dalsze informacje na temat operacji przetwarzania, procedur i usług:
Formularz kontaktowy: Gdy kontaktują się Państwo z nami za pośrednictwem formularza kontaktowego, poczty elektronicznej lub innych kanałów komunikacji, przetwarzamy przekazane nam dane osobowe w celu udzielenia odpowiedzi i obsługi Państwa zapytania. Zazwyczaj obejmuje to takie dane jak imię i nazwisko, dane kontaktowe oraz wszelkie inne informacje podane przez Państwa, które są niezbędne do prawidłowej realizacji zgłoszenia. Dane te wykorzystujemy wyłącznie w określonym celu, jakim jest kontakt i komunikacja.
Telegram: Usługa przesyłania wiadomości oparta na chmurze, umożliwiająca wysyłanie i odbieranie wiadomości tekstowych, głosowych, zdjęć, filmów i plików oraz wykonywanie połączeń głosowych. Telegram przechowuje czaty, multimedia i kontakty w formie zaszyfrowanej na serwerach, aby umożliwić dostęp z różnych platform. Poszczególne czaty mogą być opcjonalnie chronione za pomocą szyfrowania typu end-to-end; Dostawca usługi: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia, Strona internetowa: https://telegram.org/. Polityka prywatności: https://telegram.org/privacy/pl.
Grupy Telegram: funkcja platformy Telegram umożliwiająca wielu użytkownikom wspólną komunikację w ramach grupy oraz wymianę treści, takich jak wiadomości, zdjęcia, filmy czy pliki. Grupy mogą mieć charakter publiczny lub prywatny i są zarządzane przez administratorów. W tym procesie Telegram przetwarza metadane – takie jak listy uczestników, znaczniki czasu wiadomości oraz dane dotyczące połączeń – w celu zapewnienia działania funkcji grupowych i zarządzania nimi; Dostawca usług: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia; Strona internetowa: https://telegram.org/; Polityka prywatności: https://telegram.org/privacy; Dodatkowe informacje: Przetwarzamy dane osobowe członków grupy wyłącznie w zakresie niezbędnym do zarządzania członkami grupy – tj. dodawania lub usuwania członków, ograniczania korzystania z grupy oraz moderowania treści. Telegram odpowiada za wszelkie pozostałe aspekty, w szczególności za zapewnienie funkcji technicznych, analizę i udostępnianie anonimowych statystyk dostarczania wiadomości operatorom grup oraz zarządzanie użytkownikami.
Kanały Telegram: Funkcja platformy Telegram umożliwiająca rozpowszechnianie wiadomości i treści wśród dużej liczby subskrybentów. Operatorzy kanałów mogą publikować wpisy, natomiast subskrybenci je otrzymują, lecz nie mogą na nie bezpośrednio odpowiadać. W tym procesie Telegram przetwarza metadane – takie jak liczba subskrybentów, status dostarczenia oraz techniczne dane dotyczące połączenia – w celu zapewnienia funkcjonowania usług (w tym ich realizacji i gromadzenia statystyk); Dostawca usług: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia; Strona internetowa: https://telegram.org/; Polityka prywatności: https://telegram.org/privacy/pl; Dodatkowe informacje: Przetwarzamy dane osobowe subskrybentów jedynie w zakresie umożliwiającym ich podgląd oraz usuwanie z listy odbiorców kanału. Telegram odpowiada – zgodnie z przepisami o ochronie danych – za wszelkie pozostałe aspekty, w szczególności za przesyłanie wiadomości, analizę i udostępnianie operatorom kanałów anonimowych statystyk dotyczących dostarczania treści oraz za zarządzanie subskrybentami.
Informacja: Przetwarzamy dane osobowe subskrybentów wyłącznie w zakresie umożliwiającym ich podgląd oraz usuwanie z listy odbiorców kanału. Za wszelkie pozostałe aspekty – w szczególności wysyłanie wiadomości, analizę i udostępnianie operatorom kanałów anonimowych statystyk dotyczących dostarczania wiadomości oraz zarządzanie subskrybentami – odpowiada Telegram na mocy przepisów o ochronie danych.
Wideokonferencje, spotkania online, webinaria i udostępnianie ekranu
Do przeprowadzania wideokonferencji i telekonferencji, webinariów oraz innych rodzajów spotkań wideo i audio (zwanych dalej łącznie „konferencjami”) korzystamy z platform i aplikacji dostarczanych przez podmioty zewnętrzne (zwanych dalej „platformami konferencyjnymi”). Przy wyborze platform konferencyjnych oraz związanych z nimi usług przestrzegamy wymogów prawnych.
Dane przetwarzane przez platformy konferencyjne: W ramach uczestnictwa w konferencji platformy konferencyjne przetwarzają niżej wymienione dane osobowe uczestników. Zakres przetwarzania zależy od tego, jakie dane są wymagane w przypadku konkretnej konferencji (np. dane niezbędne do uzyskania dostępu lub podanie imienia i nazwiska), a także od informacji dobrowolnie przekazanych przez uczestników. Oprócz przetwarzania danych w celu przeprowadzenia konferencji, platformy konferencyjne mogą również przetwarzać dane uczestników ze względów bezpieczeństwa lub w celu optymalizacji usług. Przetwarzane dane obejmują: dane osobowe (imię, nazwisko), dane kontaktowe (adres e-mail, numer telefonu), dane dostępowe (kody dostępu lub hasła), zdjęcia profilowe, informacje o stanowisku lub pełnionej funkcji, adres IP połączenia internetowego, szczegóły dotyczące urządzeń uczestników (w tym system operacyjny, przeglądarka oraz ustawienia techniczne i językowe), informacje o treści komunikacji (tj. wpisy na czacie oraz dane audio i wideo), a także dane dotyczące korzystania z innych dostępnych funkcji (np. ankiet). Treść komunikacji jest szyfrowana w zakresie technicznie zapewnianym przez dostawców usług konferencyjnych. W przypadku gdy uczestnicy są zarejestrowani jako użytkownicy na platformach konferencyjnych, mogą być przetwarzane dodatkowe dane, zgodnie z umową zawartą z danym dostawcą usług konferencyjnych.
Rejestrowanie i nagrania: Jeżeli rejestrowane są wpisy tekstowe, wyniki uczestnictwa (np. z ankiet), a także nagrania wideo lub audio, uczestnicy zostaną z wyprzedzeniem w przejrzysty sposób poinformowani i zostaną oni poproszeni – jeśli to konieczne – o zgodę.
Środki ochrony danych dla uczestników: Prosimy o zapoznanie się z politykami prywatności platform konferencyjnych w celu uzyskania szczegółowych informacji na temat przetwarzania Państwa danych oraz o dostosowanie ustawień bezpieczeństwa i prywatności do własnych potrzeb w ramach opcji konfiguracyjnych tych platform. Ponadto prosimy o zadbanie o ochronę danych i prywatności w zakresie widocznym w tle podczas transmisji wideo (np. poprzez poinformowanie domowników, zamknięcie drzwi oraz – o ile jest to technicznie możliwe – skorzystanie z funkcji rozmycia lub zmiany tła). Linków do pokoi konferencyjnych oraz danych dostępowych nie wolno udostępniać osobom nieupoważnionym.
Uwagi dotyczące podstaw prawnych: W przypadkach, gdy – niezależnie od platform konferencyjnych – przetwarzamy dane użytkowników i zwracamy się do nich o wyrażenie zgody na korzystanie z tych platform lub określonych funkcji (np. zgody na nagrywanie konferencji), podstawą prawną takiego przetwarzania jest właśnie ta zgoda. Ponadto przetwarzanie danych może być niezbędne do realizacji naszych zobowiązań umownych (np. w zakresie list uczestników, opracowywania wyników dyskusji itp.). W pozostałych przypadkach dane użytkowników przetwarzane są w oparciu o nasz prawnie uzasadniony interes, polegający na zapewnieniu sprawnej i bezpiecznej komunikacji z naszymi partnerami.
Rodzaje przetwarzanych danych: dane podstawowe (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i e-mailowe lub numery telefonów); dane dotyczące treści (np. wiadomości tekstowe lub graficzne i wpisy, a także informacje z nimi związane, takie jak szczegóły dotyczące autorstwa lub czasu utworzenia); dane dotyczące korzystania (np. odsłony stron i czas przebywania na nich, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); nagrania obrazu i/lub wideo (np. fotografie lub nagrania wideo przedstawiające osobę); nagrania dźwiękowe; dane dziennika (np. pliki dziennika dotyczące logowań, pobierania danych lub czasu dostępu); dane meta, komunikacyjne i proceduralne (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby).
Osoby, których dane dotyczą: partnerzy w komunikacji; użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online); osoby uwiecznione na wizerunkach; członkowie.
Cele przetwarzania i prawnie uzasadnione interesy: świadczenie usług i realizacja zobowiązań wynikających z umowy; komunikacja; procedury biurowe i organizacyjne; marketing bezpośredni (np. drogą elektroniczną lub pocztową); świadczenie naszych usług online oraz zapewnienie ich funkcjonalności i łatwości obsługi.
Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje na temat przechowywania i usuwania danych”.
Dalsze informacje na temat operacji przetwarzania, procedur i usług:
Telegram: Usługa przesyłania wiadomości oparta na chmurze, umożliwiająca wysyłanie i odbieranie wiadomości tekstowych, głosowych, zdjęć, filmów i plików oraz wykonywanie połączeń głosowych. Telegram przechowuje czaty, multimedia i kontakty w formie zaszyfrowanej na serwerach, aby umożliwić dostęp z różnych platform. Poszczególne czaty mogą być opcjonalnie chronione za pomocą szyfrowania typu end-to-end; Dostawca usługi: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia. Strona internetowa: https://telegram.org/. Polityka prywatności: https://telegram.org/privacy/pl.
Grupy Telegram: funkcja platformy Telegram umożliwiająca wielu użytkownikom wspólną komunikację w ramach grupy oraz wymianę treści, takich jak wiadomości, zdjęcia, filmy czy pliki. Grupy mogą mieć charakter publiczny lub prywatny i są zarządzane przez administratorów. W tym procesie Telegram przetwarza metadane – takie jak listy uczestników, znaczniki czasu wiadomości oraz dane dotyczące połączeń – w celu zapewnienia działania funkcji grupowych i zarządzania nimi; Dostawca usług: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia; Strona internetowa: https://telegram.org/; Polityka prywatności: https://telegram.org/privacy; Dodatkowe informacje: Przetwarzamy dane osobowe członków grupy wyłącznie w zakresie niezbędnym do zarządzania członkami grupy – tj. dodawania lub usuwania członków, ograniczania korzystania z grupy oraz moderowania treści. Telegram odpowiada za wszelkie pozostałe aspekty, w szczególności za zapewnienie funkcji technicznych, analizę i udostępnianie anonimowych statystyk dostarczania wiadomości operatorom grup oraz zarządzanie użytkownikami.
Treści audio
Korzystamy z usług hostingowych zewnętrznych dostawców, aby udostępniać nasze treści audio do odsłuchu i pobrania. W tym celu wykorzystujemy platformy umożliwiające przesyłanie, przechowywanie i rozpowszechnianie materiałów dźwiękowych.
Rodzaje przetwarzanych danych: dane dotyczące korzystania (np. odsłony stron i czas trwania wizyt, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); dane metadane, komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby); dane dziennika (np. pliki dziennika dotyczące logowań, pobierania danych lub czasu dostępu).
Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania i prawnie uzasadnione interesy: pomiar zasięgu (np. statystyki odwiedzin, rozpoznawanie powracających użytkowników); profile zawierające informacje o użytkowniku (tworzenie profili użytkowników); świadczenie naszych usług online i zapewnienie ich funkcjonalności; śledzenie (np. profilowanie oparte na zainteresowaniach lub zachowaniu, wykorzystanie plików cookie); segmentacja odbiorców. Marketing.
Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje na temat przechowywania i usuwania danych”.
YouTube: serwis społecznościowy i platforma wideo; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Polityka prywatności: https://business.safety.google/privacy/; podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF). Możliwość zgłoszenia sprzeciwu (rezygnacji): https://myadcenter.google.com/.
Filmy z serwisu YouTube: Filmy hostowane w serwisie YouTube są osadzone w naszych usługach online. Są one zintegrowane za pośrednictwem specjalnej domeny z wykorzystaniem komponentu „youtube-nocookie” w tzw. „trybie zwiększonej prywatności” (privacy-enhanced mode). W tym trybie, przed odtworzeniem filmu, na urządzeniu użytkownika mogą być zapisywane – za pomocą plików cookie lub podobnych technologii – jedynie informacje niezbędne serwisowi YouTube do wyświetlania, sterowania i optymalizacji odtwarzania (takie jak adres IP oraz szczegóły dotyczące przeglądarki i urządzenia). Po uruchomieniu filmu serwis YouTube może przetwarzać dodatkowe informacje w celu analizy zachowań użytkowników, przechowywania danych w profilach użytkowników oraz personalizacji treści i reklam. Okres przechowywania plików cookie może wynosić do dwóch lat; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Polityka prywatności: https://business.safety.google/privacy/; Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF).
Filmy z YouTube: treści wideo; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Strona internetowa: https://www.youtube.com; Oświadczenie o ochronie danych: https://business.safety.google/privacy/; Podstawa przekazywania danych do krajów trzecich: Ramy ochrony danych (DPF).
Usługi w chmurze
Do przechowywania i zarządzania treściami (np. przechowywania i zarządzania dokumentami, wymiany dokumentów, treści i informacji z określonymi odbiorcami czy też publikowania treści i informacji) wykorzystujemy usługi oprogramowania dostępne przez Internet i działające na serwerach dostawców (tzw. usługi chmurowe, określane również mianem „oprogramowania jako usługi” – Software as a Service).
W tych ramach dane osobowe mogą być przetwarzane i przechowywane na serwerach dostawców, o ile stanowią one część komunikacji z nami lub są w inny sposób przez nas przetwarzane zgodnie z opisem zawartym w niniejszej polityce prywatności. Dane te mogą obejmować w szczególności podstawowe dane użytkownika i dane kontaktowe, a także dane dotyczące transakcji, umów, innych procesów oraz ich treści. Dostawcy usług chmurowych przetwarzają również dane dotyczące korzystania z usług oraz metadane, wykorzystując je do celów związanych z bezpieczeństwem i optymalizacją usług.
W przypadkach, gdy korzystamy z usług chmurowych w celu udostępniania formularzy lub innych dokumentów i treści pozostałym użytkownikom bądź na publicznie dostępnych stronach internetowych, dostawcy mogą zapisywać pliki cookie na urządzeniach użytkowników do celów analityki internetowej lub w celu zapamiętania ustawień użytkownika (np. dotyczących sterowania multimediami).
Rodzaje przetwarzanych danych: dane podstawowe (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane kontaktowe (np. adresy pocztowe i e-mailowe lub numery telefonów); dane dotyczące treści (np. wiadomości tekstowe lub graficzne i wpisy, a także powiązane informacje, takie jak dane o autorze czy czas utworzenia); dane dotyczące korzystania (np. odsłony stron i czas trwania wizyt, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); dane metadane, komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby).
Osoby, których dane dotyczą: potencjalni klienci; osoby, z którymi prowadzona jest komunikacja; partnerzy biznesowi i umowni; użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online); członkowie.
Cele przetwarzania i prawnie uzasadnione interesy: procedury biurowe i organizacyjne; infrastruktura informatyczna (obsługa i udostępnianie systemów informatycznych oraz sprzętu technicznego, np. komputerów, serwerów); świadczenie usług online i zapewnienie ich funkcjonalności; marketing; pomiar zasięgu (np. statystyki odwiedzin, rozpoznawanie powracających użytkowników); śledzenie (np. profilowanie oparte na zainteresowaniach lub zachowaniach, wykorzystanie plików cookie); segmentacja grup docelowych; komunikacja; marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej).
Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje na temat przechowywania i usuwania danych”.
Dalsze informacje na temat operacji przetwarzania, procedur i usług:
Apple iCloud: Usługa przechowywania danych w chmurze; Dostawca usługi: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Strona internetowa: https://www.apple.com. Polityka prywatności: https://www.apple.com/legal/privacy/.
WordPress.com: Hosting oraz oprogramowanie do tworzenia, wdrażania i obsługi stron internetowych, blogów i innych usług online; Dostawca usług: Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irlandia. Polityka prywatności: https://automattic.com/; Umowa powierzenia przetwarzania danych: https://wordpress.com/support/data-processing-agreements/. Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), Standardowe Klauzule Umowne (udostępnione przez dostawcę usług).
TikTok: serwis społecznościowy umożliwiający udostępnianie zdjęć i filmów, komentowanie i polubienie postów, wysyłanie wiadomości oraz obserwowanie kont; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://www.tiktok.com; Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Umowa powierzenia przetwarzania danych: udostępniana przez dostawcę usług.
TikTok Business: Serwis społecznościowy umożliwiający udostępnianie zdjęć i filmów, komentowanie i polubienie postów, przesyłanie wiadomości oraz obserwowanie kont. My i TikTok jesteśmy wspólnymi administratorami danych w zakresie gromadzenia i przekazywania danych o zdarzeniach, a także pomiaru i generowania raportów analitycznych (statystyk) dla właścicieli profili. Dane te obejmują informacje o rodzajach treści oglądanych przez użytkowników lub treściach, z którymi wchodzą oni w interakcję, działaniach podejmowanych przez użytkowników, informacje o używanych urządzeniach (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia języka, dane z plików cookie) oraz szczegóły profilu, takie jak kraj lub lokalizacja. Informacje dotyczące przetwarzania danych użytkowników przez TikTok można znaleźć w polityce prywatności serwisu TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Zawarliśmy z serwisem TikTok szczegółową umowę o wspólnym administrowaniu danymi; umowa ta określa m.in. środki bezpieczeństwa, których przestrzeganie jest wymagane od serwisu TikTok, oraz zobowiązanie serwisu TikTok do realizacji praw osób, których dane dotyczą (tzn. użytkownicy mogą kierować wnioski o udzielenie informacji lub usunięcie danych bezpośrednio do serwisu TikTok). Prawa użytkowników (w szczególności prawo dostępu do danych, ich usunięcia, wniesienia sprzeciwu oraz wniesienia skargi do właściwego organu nadzorczego) nie są ograniczane przez umowy zawarte z serwisem TikTok. Umowa o wspólnym administrowaniu danymi znajduje się w sekcji „Warunki właściwe dla danej jurysdykcji” (Jurisdiction Specific Terms) serwisu TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://www.tiktok.com; Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Podstawa przekazywania danych do państw trzecich: Standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
YouTube: serwis społecznościowy i platforma wideo; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. polityka prywatności: https://business.safety.google/privacy/; podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF). Możliwość zgłoszenia sprzeciwu (rezygnacji): https://myadcenter.google.com/.
Filmy z serwisu YouTube: Filmy hostowane w serwisie YouTube są osadzone w naszych usługach online. Są one zintegrowane za pośrednictwem specjalnej domeny z wykorzystaniem komponentu „youtube-nocookie” w tzw. „trybie zwiększonej prywatności” (privacy-enhanced mode). W tym trybie, przed odtworzeniem filmu, na urządzeniu użytkownika mogą być zapisywane – za pomocą plików cookie lub podobnych technologii – jedynie informacje niezbędne serwisowi YouTube do wyświetlania, sterowania i optymalizacji odtwarzania (takie jak adres IP oraz szczegóły dotyczące przeglądarki i urządzenia). Po uruchomieniu filmu serwis YouTube może przetwarzać dodatkowe informacje w celu analizy zachowań użytkowników, przechowywania danych w profilach użytkowników oraz personalizacji treści i reklam. Okres przechowywania plików cookie może wynosić do dwóch lat; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Polityka prywatności: https://business.safety.google/privacy/; Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF).
Filmy w serwisie YouTube: treści wideo; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Strona internetowa: https://www.youtube.com; polityka prywatności: https://business.safety.google/privacy/; podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF).
Telegram: Usługa przesyłania wiadomości oparta na chmurze, umożliwiająca wysyłanie i odbieranie wiadomości tekstowych, głosowych, zdjęć, filmów i plików oraz wykonywanie połączeń głosowych. Telegram przechowuje czaty, multimedia i kontakty w formie zaszyfrowanej na serwerach, aby umożliwić dostęp z różnych platform. Poszczególne czaty mogą być opcjonalnie chronione za pomocą szyfrowania typu end-to-end; Dostawca usługi: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia. Strona internetowa: https://telegram.org/. Polityka prywatności: https://telegram.org/privacy/pl.
Grupy Telegram: funkcja platformy Telegram umożliwiająca wielu użytkownikom wspólną komunikację w ramach grupy oraz wymianę treści, takich jak wiadomości, zdjęcia, filmy czy pliki. Grupy mogą mieć charakter publiczny lub prywatny i są zarządzane przez administratorów. W tym procesie Telegram przetwarza metadane – takie jak listy uczestników, znaczniki czasu wiadomości oraz dane dotyczące połączeń – w celu zapewnienia działania funkcji grupowych i zarządzania nimi; Dostawca usług: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia; Strona internetowa: https://telegram.org/; Polityka prywatności: https://telegram.org/privacy; Dodatkowe informacje: Przetwarzamy dane osobowe członków grupy wyłącznie w zakresie niezbędnym do zarządzania członkami grupy – tj. dodawania lub usuwania członków, ograniczania korzystania z grupy oraz moderowania treści. Telegram odpowiada za wszelkie pozostałe aspekty, w szczególności za zapewnienie funkcji technicznych, analizę i udostępnianie anonimowych statystyk dostarczania wiadomości operatorom grup oraz zarządzanie użytkownikami.
Kanały Telegram: Funkcja platformy Telegram umożliwiająca rozpowszechnianie wiadomości i treści wśród dużej liczby subskrybentów. Operatorzy kanałów mogą publikować wpisy, natomiast subskrybenci je otrzymują, lecz nie mogą na nie bezpośrednio odpowiadać. W tym procesie Telegram przetwarza metadane – takie jak liczba subskrybentów, status dostarczenia oraz techniczne dane dotyczące połączenia – w celu zapewnienia funkcjonowania usług (w tym ich realizacji i gromadzenia statystyk); Dostawca usług: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia; Strona internetowa: https://telegram.org/; Polityka prywatności: https://telegram.org/privacy/pl; Dodatkowe informacje: Przetwarzamy dane osobowe subskrybentów jedynie w zakresie umożliwiającym ich podgląd oraz usuwanie z listy odbiorców kanału. Telegram odpowiada – zgodnie z przepisami o ochronie danych – za wszelkie pozostałe aspekty, w szczególności za przesyłanie wiadomości, analizę i udostępnianie operatorom kanałów anonimowych statystyk dotyczących dostarczania treści oraz za zarządzanie subskrybentami.
Analityka internetowa, monitorowanie i optymalizacja
Analityka internetowa (określana również mianem „pomiaru zasięgu”) służy do analizy ruchu użytkowników w naszych serwisach internetowych i może obejmować dane dotyczące ich zachowań, zainteresowań lub cech demograficznych – takich jak wiek czy płeć – w postaci wartości pseudonimizowanych. Analiza zasięgu pozwala nam na przykład ustalić, kiedy nasze serwisy – lub poszczególne funkcje i treści – są najczęściej odwiedzane, bądź też określić, co skłania użytkowników do ponownych odwiedzin. Umożliwia ona również identyfikację obszarów wymagających optymalizacji.
Oprócz analityki internetowej możemy również stosować metody testowania – na przykład w celu sprawdzenia i optymalizacji różnych wersji naszej oferty online lub jej poszczególnych elementów.
O ile poniżej nie wskazano inaczej, do tych celów mogą być tworzone profile (tj. dane zagregowane dotyczące konkretnego zdarzenia związanego z korzystaniem z usług), a informacje mogą być zapisywane w przeglądarce lub na urządzeniu i następnie odczytywane. Gromadzone dane obejmują w szczególności odwiedzane strony internetowe i wykorzystywane na nich elementy, a także informacje techniczne, takie jak używana przeglądarka i system komputerowy oraz szczegóły dotyczące czasu korzystania z usług. Przetwarzanie danych o lokalizacji jest również możliwe, pod warunkiem że użytkownicy wyrazili zgodę na ich gromadzenie – czy to przez nas, czy przez dostawców usług, z których korzystamy.
Ponadto przechowywane są adresy IP użytkowników. W celu ochrony użytkowników stosujemy jednak mechanizm maskowania adresów IP (tj. pseudonimizację polegającą na skróceniu adresu IP). Zasadniczo w ramach analityki internetowej, testów A/B oraz optymalizacji nie są przechowywane żadne dane umożliwiające identyfikację użytkownika (takie jak adresy e-mail czy imiona i nazwiska); zamiast tego stosuje się pseudonimy. Oznacza to, że ani my, ani dostawcy wykorzystywanego oprogramowania nie znamy rzeczywistej tożsamości użytkowników, a jedynie informacje zapisane w ich profilach na potrzeby poszczególnych procesów.
Rodzaje przetwarzanych danych: Dane dotyczące korzystania (np. liczba odsłon i czas trwania wizyt, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami). Dane metadane, dane komunikacyjne i dane procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby).
Osoby, których dane dotyczą: Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania i prawnie uzasadnione interesy: Pomiar zasięgu (np. statystyki odwiedzin, rozpoznawanie powracających użytkowników). Profile zawierające informacje dotyczące użytkownika (tworzenie profili użytkowników).
Przechowywanie i usuwanie: Usuwanie odbywa się zgodnie z informacjami zawartymi w sekcji „Ogólne informacje na temat przechowywania i usuwania danych”. Przechowywanie plików cookie przez okres do 2 lat (o ile nie określono inaczej, pliki cookie i podobne technologie mogą być przechowywane na urządzeniach użytkowników przez okres dwóch lat).
Środki bezpieczeństwa: maskowanie adresu IP (pseudonimizacja adresu IP).
Dalsze informacje na temat operacji przetwarzania, procedur i usług:
Jetpack (Statystyki WordPress): Jetpack oferuje funkcje analityczne dla oprogramowania WordPress; Dostawca usług: Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irlandia. Strona internetowa: https://automattic.com; Polityka prywatności: https://automattic.com/privacy; Umowa powierzenia przetwarzania danych: udostępniona przez dostawcę usług. Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), standardowe klauzule umowne (udostępnione przez dostawcę usług).
Marketing internetowy
Przetwarzamy dane osobowe w celach marketingu internetowego; może to obejmować w szczególności marketing powierzchni reklamowej lub wyświetlanie treści promocyjnych i innych (zwanych łącznie „Treściami”) w oparciu o potencjalne zainteresowania użytkowników, a także pomiar ich skuteczności.
W tym celu tworzone są i przechowywane w pliku (tzw. pliku cookie) profile użytkowników lub stosowane są podobne metody zapisu informacji o użytkowniku, istotnych dla wyświetlania wspomnianych treści. Mogą one obejmować na przykład przeglądane treści, odwiedzane strony internetowe i wykorzystywane sieci internetowe, a także informacje o partnerach komunikacyjnych oraz szczegóły techniczne, takie jak używana przeglądarka i system komputerowy, wraz z informacjami dotyczącymi czasu korzystania i wykorzystywanych funkcji. Jeżeli użytkownicy wyrazili zgodę na gromadzenie danych o swojej lokalizacji, dane te również mogą być przetwarzane.
Ponadto przechowywane są adresy IP użytkowników. W celu ochrony użytkowników stosujemy jednak dostępne techniki maskowania adresów IP (tj. pseudonimizację polegającą na skróceniu adresu IP). Zasadniczo w ramach procesu marketingu internetowego nie są przechowywane dane umożliwiające bezpośrednią identyfikację użytkownika (takie jak adresy e-mail czy imiona i nazwiska); zamiast tego stosuje się pseudonimy. Oznacza to, że ani my, ani dostawcy usług marketingu internetowego nie znamy rzeczywistej tożsamości użytkowników, a jedynie informacje zapisane w ich profilach.
Informacje zawarte w profilach są zazwyczaj przechowywane w plikach cookie lub za pomocą podobnych technologii. Pliki te mogą być następnie odczytywane na innych stronach internetowych korzystających z tej samej metody marketingu internetowego i analizowane w celu wyświetlania treści; dane mogą być również uzupełniane o dodatkowe informacje i przechowywane na serwerze dostawcy usług marketingu internetowego.
W wyjątkowych przypadkach możliwe jest powiązanie profili z danymi osobowymi umożliwiającymi identyfikację – przede wszystkim wówczas, gdy użytkownicy są członkami sieci społecznościowej, której metody marketingu internetowego wykorzystujemy, a sieć ta przypisuje profile użytkowników do wspomnianych informacji. Należy pamiętać, że użytkownicy mogą zawierać z dostawcami dodatkowe umowy, na przykład poprzez wyrażenie zgody podczas rejestracji.
Co do zasady otrzymujemy dostęp jedynie do zagregowanych informacji na temat wyników naszych reklam. Dzięki śledzeniu konwersji możemy jednak ustalić, które z naszych metod marketingu internetowego doprowadziły do konwersji – na przykład do zawarcia z nami umowy. Śledzenie konwersji służy wyłącznie analizie skuteczności naszych działań marketingowych.
O ile nie określono inaczej, należy przyjąć, że stosowane pliki cookie są przechowywane przez okres dwóch lat.
Informacje dotyczące podstaw prawnych: W przypadkach, w których zwracamy się do użytkowników o wyrażenie zgody na korzystanie z usług dostawców zewnętrznych, zgoda ta stanowi podstawę prawną przetwarzania danych. W pozostałych przypadkach dane użytkowników przetwarzane są na podstawie naszych prawnie uzasadnionych interesów (tj. interesu polegającego na zapewnieniu usług efektywnych, ekonomicznych i przyjaznych dla odbiorców). W tym kontekście pragniemy również zwrócić uwagę na informacje dotyczące wykorzystywania plików cookie, zawarte w niniejszej polityce prywatności.
Informacje dotyczące odwołania zgody i sprzeciwu:
Odsyłamy do polityk prywatności poszczególnych dostawców oraz udostępnianych przez nich opcji wyrażenia sprzeciwu (tzw. „opt-out”). Jeśli nie wskazano wyraźnej opcji rezygnacji (opt-out), istnieje możliwość wyłączenia obsługi plików cookie w ustawieniach przeglądarki; może to jednak ograniczyć funkcjonalność naszych usług online. W związku z tym zalecamy również skorzystanie z następujących opcji rezygnacji, udostępnianych w sposób zbiorczy dla określonych regionów:
a) Europa: https://youronlinechoices.eu/.
b) Kanada: https://youradchoices.ca/.
c) USA: https://optout.aboutads.info/.
d) Gebietsübergreifend: https://optout.aboutads.info.
Kategorie przetwarzanych danych: dane dotyczące korzystania z usług (np. liczba odsłon i czas trwania wizyt, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); dane meta, komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, dane osób uczestniczących); dane ewidencyjne (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane dotyczące treści (np. wiadomości tekstowe lub graficzne i wpisy, a także informacje z nimi związane, takie jak szczegóły dotyczące autorstwa lub czasu utworzenia); dane dotyczące płatności (np. dane bankowe, faktury, historia płatności); dane kontaktowe (np. adresy pocztowe i e-mailowe lub numery telefonów); dane dotyczące umowy (np. przedmiot umowy, okres obowiązywania, kategoria klienta).
Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online); odbiorcy usług i klienci; potencjalni klienci; partnerzy biznesowi i kontraktowi.
Cele przetwarzania i prawnie uzasadnione interesy: pomiar zasięgu (np. statystyki odwiedzin, rozpoznawanie powracających użytkowników); tracking-śledzenie (np. profilowanie behawioralne lub oparte na zainteresowaniach, wykorzystanie plików cookie); segmentacja odbiorców; marketing; profile zawierające informacje o użytkowniku (tworzenie profili użytkowników); remarketing; świadczenie naszych usług online i zapewnienie ich funkcjonalności; pomiar konwersji (pomiar skuteczności działań marketingowych). Świadczenie usług umownych i realizacja zobowiązań wynikających z umowy.
Przechowywanie i usuwanie: Usuwanie odbywa się zgodnie z informacjami zawartymi w sekcji „Ogólne informacje na temat przechowywania i usuwania danych”. Przechowywanie plików cookie przez okres do 2 lat (o ile nie określono inaczej, pliki cookie i podobne technologie mogą być przechowywane na urządzeniach użytkowników przez okres dwóch lat).
Środki bezpieczeństwa: maskowanie adresu IP (pseudonimizacja adresu IP).
Dalsze informacje na temat operacji przetwarzania, procedur i usług:
TikTok: serwis społecznościowy umożliwiający udostępnianie zdjęć i filmów, komentowanie i polubienie postów, wysyłanie wiadomości oraz obserwowanie kont; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://www.tiktok.com; Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Umowa powierzenia przetwarzania danych: udostępniana przez dostawcę usług.
TikTok Ads: tworzenie i zarządzanie kampaniami reklamowymi; kierowanie reklam do grup docelowych w oparciu o dane demograficzne (np. wiek, płeć), zainteresowania i zachowania; analiza wyników kampanii w czasie rzeczywistym; optymalizacja skuteczności reklam na podstawie interakcji użytkowników; zarządzanie budżetem kampanii oraz dostarczanie raportów dotyczących wyników i skuteczności działań. My oraz TikTok jesteśmy wspólnymi administratorami danych w zakresie gromadzenia i przekazywania danych o zdarzeniach, a także pomiaru i generowania raportów analitycznych (statystyk) dla właścicieli profili. Dane te obejmują informacje o rodzajach treści oglądanych przez użytkowników lub treściach, z którymi wchodzą oni w interakcję, oraz o podejmowanych przez nich działaniach, a także informacje o urządzeniach używanych przez użytkowników (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia języka, dane z plików cookie) oraz szczegóły z profili użytkowników, takie jak kraj lub lokalizacja. Informacje dotyczące przetwarzania danych użytkowników przez TikTok można znaleźć w polityce prywatności serwisu TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Zawarliśmy z serwisem TikTok szczegółową umowę o wspólnym administrowaniu danymi; umowa ta określa m.in. środki bezpieczeństwa, których przestrzeganie jest wymagane od serwisu TikTok, oraz zobowiązuje TikTok do realizacji praw osób, których dane dotyczą (tzn. użytkownicy mogą np. kierować do serwisu TikTok wnioski o udzielenie informacji lub usunięcie danych). Prawa użytkowników (w szczególności prawo dostępu do danych, ich usunięcia, wniesienia sprzeciwu oraz prawo do wniesienia skargi do właściwego organu nadzorczego) nie są ograniczane przez umowy zawarte z serwisem TikTok. Umowa o wspólnym administrowaniu danymi znajduje się w sekcji „Jurisdiction Specific Terms” (warunki właściwe dla danej jurysdykcji) serwisu TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Ponadto TikTok działa jako podmiot przetwarzający nasze dane w zakresie dopasowywania kontaktów, funkcjonowania narzędzi dla programistów oraz korzystania z produktu „Custom Audiences” (tj. tworzenia grup odbiorców i gromadzenia danych od zainteresowanych osób za pośrednictwem reklam – tzw. „Lead Generation”). W pozostałym zakresie TikTok występuje jako niezależny podmiot zewnętrzny, ponoszący własną odpowiedzialność. Umowę powierzenia przetwarzania danych można znaleźć w dokumencie „Jurisdiction Specific Terms” (Warunki właściwe dla danej jurysdykcji) serwisu TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://ads.tiktok.com/; Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl; Umowa powierzenia przetwarzania danych: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Podstawa przekazywania danych do państw trzecich: Standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
TikTok Business: Serwis społecznościowy umożliwiający udostępnianie zdjęć i filmów, komentowanie i polubienie postów, przesyłanie wiadomości oraz obserwowanie kont. My i TikTok jesteśmy wspólnymi administratorami danych w zakresie gromadzenia i przekazywania danych o zdarzeniach, a także pomiaru i generowania raportów analitycznych (statystyk) dla właścicieli profili. Dane te obejmują informacje o rodzajach treści oglądanych przez użytkowników lub treściach, z którymi wchodzą oni w interakcję, działaniach podejmowanych przez użytkowników, informacje o używanych urządzeniach (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia języka, dane z plików cookie) oraz szczegóły profilu, takie jak kraj lub lokalizacja. Informacje dotyczące przetwarzania danych użytkowników przez TikTok można znaleźć w polityce prywatności serwisu TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Zawarliśmy z serwisem TikTok szczegółową umowę o wspólnym administrowaniu danymi; umowa ta określa m.in. środki bezpieczeństwa, których przestrzeganie jest wymagane od serwisu TikTok, oraz zobowiązanie serwisu TikTok do realizacji praw osób, których dane dotyczą (tzn. użytkownicy mogą kierować wnioski o udzielenie informacji lub usunięcie danych bezpośrednio do serwisu TikTok). Prawa użytkowników (w szczególności prawo dostępu do danych, ich usunięcia, wniesienia sprzeciwu oraz wniesienia skargi do właściwego organu nadzorczego) nie są ograniczane przez umowy zawarte z serwisem TikTok. Umowa o wspólnym administrowaniu danymi znajduje się w sekcji „Warunki właściwe dla danej jurysdykcji” (Jurisdiction Specific Terms) serwisu TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://www.tiktok.com; Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Podstawa przekazywania danych do państw trzecich: Standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
Snapchat: serwis społecznościowy umożliwiający udostępnianie zdjęć i filmów, komentowanie i polubienie postów, wysyłanie wiadomości oraz subskrybowanie profili i stron; dostawca usług: Snap Inc., 3000 31st Street, Santa Monica, Kalifornia 90405, USA. Strona internetowa: https://www.snapchat.com/; polityka prywatności: https://values.snap.com/privacy/privacy-policy?lang=pl-PL. Podstawa przekazywania danych do państw trzecich: standardowe klauzule umowne (https://www.snap.com/en-US/terms/standard-contractual-clauses).
Reddit: serwis społecznościowy / platforma społecznościowa i dyskusyjna; dostawca usług: Reddit Ireland Limited, Fitzwilliam Hall, Fitzwilliam Place, Dublin 2, D02 T292, Irlandia. Strona internetowa: https://www.reddit.com/. Polityka prywatności: https://www.reddit.com/policies/privacy-policy.
Reddit: Osadzone wtyczki i treści – mogą one obejmować na przykład obrazy, filmy, tekst oraz przyciski; Dostawca usług: Reddit, Inc., 548 Market Street #16093, San Francisco, Kalifornia 94104, USA. Strona internetowa: https://www.redditinc.com. Polityka prywatności: https://www.reddit.com/policies/privacy-policy.
Reddit Ads: emisja reklam na platformie Reddit oraz analiza ich skuteczności; dostawca usług: Reddit Ireland Limited, Fitzwilliam Hall, Fitzwilliam Place, Dublin 2, D02 T292, Irlandia. Strona internetowa: https://www.reddit.com/. Polityka prywatności: https://www.reddit.com/policies/privacy-policy.
WooCommerce: oprogramowanie e-commerce do prowadzenia sklepów internetowych, przetwarzania płatności i zarządzania relacjami z klientami; dostawca usług: obsługa na serwerach i/lub komputerach na naszą własną odpowiedzialność w zakresie przepisów o ochronie danych. Strona internetowa: https://woocommerce.com/. Polityka prywatności: https://automattic.com/privacy/.
AdMob: platforma służąca do wyświetlania treści reklamowych w aplikacjach mobilnych; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Strona internetowa: https://admob.google.com/home/; polityka prywatności: https://business.safety.google/privacy/; podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), standardowe klauzule umowne (https://business.safety.google/adscontrollerterms/). Dodatkowe informacje: przetwarzanie danych przez Google w charakterze administratora: https://business.safety.google/adscontrollerterms/.
Google Custom Search: wykorzystanie technologii wyszukiwarki Google w ramach naszych usług online; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Strona internetowa: https://developers.google.com/custom-search; polityka prywatności: https://business.safety.google/privacy/. Podstawa przekazywania danych do państw trzecich: Ramy ochrony danych (DPF).
YouTube: serwis społecznościowy i platforma wideo; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Polityka prywatności: https://business.safety.google/privacy/; podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF). Możliwość zgłoszenia sprzeciwu (rezygnacji): https://myadcenter.google.com/.
Usługi YouTube API: Korzystamy z usług YouTube API w celu rozszerzenia funkcjonalności i poprawy jakości obsługi naszych usług online. Usługi YouTube API to zestaw interfejsów programistycznych udostępnianych przez YouTube, które umożliwiają programistom dostęp do różnych funkcji i informacji serwisu YouTube oraz ich integrację z własnymi aplikacjami, stronami internetowymi lub rozwiązaniami programistycznymi. Interfejsy te pozwalają programistom na interakcję z danymi YouTube oraz automatyzację zadań, takich jak pobieranie informacji o filmach i kanałach, przesyłanie filmów, zarządzanie playlistami, publikowanie komentarzy i wiele innych. Nasz serwis wykorzystuje usługi YouTube API do oferowania określonych funkcji, takich jak wyświetlanie komentarzy pod własnymi filmami użytkownika w serwisie YouTube i odpowiadanie na nie oraz analizowanie danych dotyczących kanałów YouTube. Aby korzystać z tych funkcji, użytkownik musi udzielić niezbędnych uprawnień dostępu. Wymaga to uwierzytelnienia użytkownika w serwisie YouTube, po czym otrzymujemy token umożliwiający dostęp do API.
Usługi YouTube API obejmują między innymi YouTube Data API, który zapewnia dostęp do publicznie dostępnych danych i funkcji YouTube, umożliwiając programistom tworzenie aplikacji opartych na tym serwisie. YouTube Player API umożliwia sterowanie odtwarzaniem filmów z YouTube wewnątrz aplikacji lub na stronie internetowej. YouTube Reporting API pomaga w automatyzacji i zarządzaniu danymi raportowymi, umożliwiając uzyskanie wglądu w wyniki kanałów i filmów w serwisie YouTube. Usługi te pomagają programistom integrować funkcje YouTube z ich projektami, tworząc spersonalizowane rozwiązania i usprawniając interakcję z treściami dostępnymi w serwisie YouTube. W ramach korzystania z usług YouTube API gromadzone, przechowywane i przetwarzane są dane osobowe użytkowników. Zebrane dane służą do zapewnienia funkcjonalności narzędzia – w szczególności do zarządzania komentarzami i odpowiadania na nie, a także do analizy i oceny zasięgu oraz wyników kanałów i filmów użytkownika w serwisie YouTube. Obejmuje to dane dotyczące treści, takie jak komentarze i odpowiedzi pod filmami (w tym tekst autora, jego nazwa i link do zdjęcia), a także dane dotyczące kanałów YouTube użytkownika (takie jak zasięg i wyniki kanału lub poszczególnych filmów, czas oglądania oraz inne statystyki i dane analityczne udostępniane przez YouTube).
Dane użytkowników nie są udostępniane podmiotom trzecim, chyba że jest to konieczne do świadczenia usługi (na przykład w przypadku korzystania z usług zewnętrznych dostawców). Dane są przekazywane podmiotom zewnętrznym wyłącznie zgodnie z wymogami prawnymi lub za zgodą użytkownika. Nasz serwis może korzystać z usług YouTube API, umożliwiając zewnętrznym dostawcom dostarczanie treści, w tym reklam. Należy pamiętać, że zewnętrzni dostawcy mogą mieć dostęp do danych użytkowników, zgodnie z własnymi zasadami ochrony prywatności. Pliki cookie lub podobne technologie mogą być wykorzystywane do przechowywania informacji na urządzeniach użytkowników lub uzyskiwania do nich dostępu (bezpośrednio lub pośrednio); użytkownicy są o tym informowani, a w stosownych przypadkach uzyskiwana jest ich zgoda.
Jeśli użytkownicy wprowadzą dane logowania lub skorzystają z innych metod autoryzacji w ramach naszego serwisu internetowego, mogą w każdej chwili cofnąć udzielony dostęp za pośrednictwem strony Google dotyczącej bezpieczeństwa (https://myaccount.google.com/permissions). W takich przypadkach stosujemy nasze standardowe procedury usuwania przechowywanych danych. Użytkownicy mają możliwość kontrolowania dostępu oraz – w razie potrzeby – jego cofnięcia. Mogą również kontaktować się z naszym działem obsługi klienta w przypadku pytań dotyczących usuwania lub przechowywania danych. W sprawach dotyczących usług YouTube API (pytania, wątpliwości, skargi) użytkownicy mogą kontaktować się z nami, korzystając z podanych powyżej danych kontaktowych; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Strona internetowa: https://developers.google.com/youtube; Polityka prywatności: https://business.safety.google/privacy/. Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF).
Filmy z serwisu YouTube: Filmy hostowane w serwisie YouTube są osadzone w naszych usługach online. Są one zintegrowane za pośrednictwem specjalnej domeny z wykorzystaniem komponentu „youtube-nocookie” w tzw. „trybie zwiększonej prywatności” (privacy-enhanced mode). W tym trybie, przed odtworzeniem filmu, na urządzeniu użytkownika mogą być zapisywane – za pomocą plików cookie lub podobnych technologii – jedynie informacje niezbędne serwisowi YouTube do wyświetlania, sterowania i optymalizacji odtwarzania (takie jak adres IP oraz szczegóły dotyczące przeglądarki i urządzenia). Po uruchomieniu filmu serwis YouTube może przetwarzać dodatkowe informacje w celu analizy zachowań użytkowników, przechowywania danych w profilach użytkowników oraz personalizacji treści i reklam. Okres przechowywania plików cookie może wynosić do dwóch lat; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Strona internetowa: https://www.youtube.com; Polityka prywatności: https://business.safety.google/privacy/; Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF).
Filmy w serwisie YouTube: treści wideo; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Strona internetowa: https://www.youtube.com; polityka prywatności: https://business.safety.google/privacy/; podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF).
Obecność w sieciach społecznościowych (mediach społecznościowych)
Prowadzimy profile w serwisach społecznościowych i w tym kontekście przetwarzamy dane użytkowników, aby komunikować się z osobami tam aktywnymi lub udostępniać informacje na nasz temat.
Zwracamy uwagę, że dane użytkowników mogą być przetwarzane poza Unią Europejską. Może to powodować ryzyko dla użytkowników, ponieważ na przykład może utrudnić egzekwowanie praw użytkowników.
Ponadto dane użytkowników w ramach serwisów społecznościowych są zazwyczaj przetwarzane do celów badań rynku oraz reklamy. Na przykład na podstawie zachowań użytkowników i wynikających z nich zainteresowań mogą być tworzone profile użytkowania. Profile te mogą następnie służyć do wyświetlania reklam – zarówno w obrębie tych serwisów, jak i poza nimi – które prawdopodobnie odpowiadają zainteresowaniom użytkowników. W związku z tym na komputerach użytkowników zazwyczaj zapisywane są pliki cookie, służące do rejestrowania ich zachowań i zainteresowań. Dane w ramach takich profili mogą być również przechowywane niezależnie od konkretnych urządzeń używanych przez użytkowników (zwłaszcza jeśli są oni zarejestrowanymi użytkownikami danych platform i są do nich zalogowani).
Szczegółowy opis poszczególnych form przetwarzania danych oraz możliwości zgłoszenia sprzeciwu (rezygnacji) znajduje się w politykach prywatności i informacjach udostępnianych przez operatorów poszczególnych sieci.
W kwestii zapytań o informacje oraz korzystania z praw przysługujących osobom, których dane dotyczą, pragniemy również zaznaczyć, że najskuteczniej jest kierować je bezpośrednio do samych dostawców usług. Jedynie dostawcy ci dysponują danymi użytkowników i są w stanie podjąć stosowne działania oraz udzielić żądanych informacji. Jeśli jednak potrzebowaliby Państwo pomocy, zachęcamy do kontaktu z nami.
Rodzaje przetwarzanych danych: dane kontaktowe (np. adresy pocztowe i e-mailowe lub numery telefonów); dane dotyczące treści (np. wiadomości tekstowe lub graficzne i wpisy, a także powiązane informacje, takie jak dane autora czy znaczniki czasu utworzenia); dane dotyczące korzystania z usług (np. liczba odsłon strony i czas przebywania na niej, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); dane metadane, komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, dane osób uczestniczących); dane podstawowe (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.). Dane o zdarzeniach (pojęcie „dane o zdarzeniach” odnosi się do informacji przesyłanych do dostawcy Meta — na przykład za pośrednictwem narzędzia Meta Pixel, w aplikacjach lub innymi kanałami — które dotyczą osób fizycznych lub ich działań. Dane te obejmują informacje takie jak wizyty na stronie internetowej, interakcje z treściami i funkcjami, instalacje aplikacji oraz zakupy produktów. Dane o zdarzeniach są przetwarzane w celu tworzenia grup docelowych dla treści i komunikatów reklamowych (tzw. Custom Audiences). Należy zauważyć, że dane o zdarzeniach nie obejmują właściwej treści, takiej jak wpisane komentarze, dane logowania czy dane kontaktowe (np. imiona i nazwiska, adresy e-mail lub numery telefonów). „Dane o zdarzeniach” są usuwane przez Meta po maksymalnie dwóch latach, a utworzone na ich podstawie grupy docelowe przestają istnieć z chwilą usunięcia naszych kont użytkownika w serwisie Meta).
Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online); partnerzy w komunikacji; członkowie.
Cele przetwarzania i prawnie uzasadnione interesy: komunikacja; zbieranie opinii (np. za pośrednictwem formularzy internetowych); public relations; marketing bezpośredni (np. drogą elektroniczną lub pocztową); świadczenie usług online i zapewnienie ich funkcjonalności; marketing; pomiar zasięgu (np. statystyki odwiedzin, rozpoznawanie powracających użytkowników); śledzenie (np. profilowanie na podstawie zainteresowań lub zachowań, wykorzystanie plików cookie); remarketing; tworzenie grup docelowych. Profile zawierające informacje dotyczące użytkowników (tworzenie profili użytkowników).
Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje na temat przechowywania i usuwania danych”.
Dalsze informacje na temat operacji przetwarzania, procedur i usług:
Telegram: Usługa przesyłania wiadomości oparta na chmurze, umożliwiająca wysyłanie i odbieranie wiadomości tekstowych, głosowych, zdjęć, filmów i plików oraz wykonywanie połączeń głosowych. Telegram przechowuje czaty, multimedia i kontakty w formie zaszyfrowanej na serwerach, aby umożliwić dostęp z różnych platform. Poszczególne czaty mogą być opcjonalnie chronione za pomocą szyfrowania typu end-to-end; Dostawca usługi: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia. Strona internetowa: https://telegram.org/. Polityka prywatności: https://telegram.org/privacy/pl.
Grupy Telegram: funkcja platformy Telegram umożliwiająca wielu użytkownikom wspólną komunikację w ramach grupy oraz wymianę treści, takich jak wiadomości, zdjęcia, filmy czy pliki. Grupy mogą mieć charakter publiczny lub prywatny i są zarządzane przez administratorów. W tym procesie Telegram przetwarza metadane – takie jak listy uczestników, znaczniki czasu wiadomości oraz dane dotyczące połączeń – w celu zapewnienia działania funkcji grupowych i zarządzania nimi; Dostawca usług: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia; Strona internetowa: https://telegram.org/; Polityka prywatności: https://telegram.org/privacy; Dodatkowe informacje: Przetwarzamy dane osobowe członków grupy wyłącznie w zakresie niezbędnym do zarządzania członkami grupy – tj. dodawania lub usuwania członków, ograniczania korzystania z grupy oraz moderowania treści. Telegram odpowiada za wszelkie pozostałe aspekty, w szczególności za zapewnienie funkcji technicznych, analizę i udostępnianie anonimowych statystyk dostarczania wiadomości operatorom grup oraz zarządzanie użytkownikami.
Kanały Telegram: Funkcja platformy Telegram umożliwiająca rozpowszechnianie wiadomości i treści wśród dużej liczby subskrybentów. Operatorzy kanałów mogą publikować wpisy, natomiast subskrybenci je otrzymują, lecz nie mogą na nie bezpośrednio odpowiadać. W tym procesie Telegram przetwarza metadane – takie jak liczba subskrybentów, status dostarczenia oraz techniczne dane dotyczące połączenia – w celu zapewnienia funkcjonowania usług (w tym ich realizacji i gromadzenia statystyk); Dostawca usług: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia; Strona internetowa: https://telegram.org/; Polityka prywatności: https://telegram.org/privacy/pl; Dodatkowe informacje: Przetwarzamy dane osobowe subskrybentów jedynie w zakresie umożliwiającym ich podgląd oraz usuwanie z listy odbiorców kanału. Telegram odpowiada – zgodnie z przepisami o ochronie danych – za wszelkie pozostałe aspekty, w szczególności za przesyłanie wiadomości, analizę i udostępnianie operatorom kanałów anonimowych statystyk dotyczących dostarczania treści oraz za zarządzanie subskrybentami.
TikTok: serwis społecznościowy umożliwiający udostępnianie zdjęć i filmów, komentowanie i polubienie postów, wysyłanie wiadomości oraz obserwowanie kont; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://www.tiktok.com; Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Umowa powierzenia przetwarzania danych: udostępniana przez dostawcę usług.
TikTok Business: Serwis społecznościowy umożliwiający udostępnianie zdjęć i filmów, komentowanie i polubienie postów, przesyłanie wiadomości oraz obserwowanie kont. My i TikTok jesteśmy wspólnymi administratorami danych w zakresie gromadzenia i przekazywania danych o zdarzeniach, a także pomiaru i generowania raportów analitycznych (statystyk) dla właścicieli profili. Dane te obejmują informacje o rodzajach treści oglądanych przez użytkowników lub treściach, z którymi wchodzą oni w interakcję, działaniach podejmowanych przez użytkowników, informacje o używanych urządzeniach (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia języka, dane z plików cookie) oraz szczegóły profilu, takie jak kraj lub lokalizacja. Informacje dotyczące przetwarzania danych użytkowników przez TikTok można znaleźć w polityce prywatności serwisu TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Zawarliśmy z serwisem TikTok szczegółową umowę o wspólnym administrowaniu danymi; umowa ta określa m.in. środki bezpieczeństwa, których przestrzeganie jest wymagane od serwisu TikTok, oraz zobowiązanie serwisu TikTok do realizacji praw osób, których dane dotyczą (tzn. użytkownicy mogą kierować wnioski o udzielenie informacji lub usunięcie danych bezpośrednio do serwisu TikTok). Prawa użytkowników (w szczególności prawo dostępu do danych, ich usunięcia, wniesienia sprzeciwu oraz wniesienia skargi do właściwego organu nadzorczego) nie są ograniczane przez umowy zawarte z serwisem TikTok. Umowa o wspólnym administrowaniu danymi znajduje się w sekcji „Warunki właściwe dla danej jurysdykcji” (Jurisdiction Specific Terms) serwisu TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://www.tiktok.com; Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Podstawa przekazywania danych do państw trzecich: Standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
TikTok Events API: Na naszej stronie internetowej korzystamy z „TikTok Events API” – interfejsu działającego po stronie serwera, za pośrednictwem którego dane o zdarzeniach (np. interakcje na stronie) są przesyłane bezpośrednio z naszego serwera do serwisu TikTok. Rozwiązanie to służy do dokładniejszego mierzenia skuteczności kampanii, optymalizacji wyświetlania reklam oraz tworzenia niestandardowych grup odbiorców w obrębie platformy TikTok i jej sieci partnerskiej. Dane są przetwarzane i strukturyzowane na naszym serwerze, a następnie przesyłane do serwisu TikTok bezpiecznym połączeniem. TikTok przypisuje przesłane dane do odpowiednich kont reklamowych i wykorzystuje je do oceny oraz optymalizacji reklam. W przeciwieństwie do technologii opartych na przeglądarce, takich jak pliki cookie, przesyłanie danych za pośrednictwem TikTok Events API odbywa się wyłącznie po stronie serwera. Dane o zdarzeniach są przesyłane na nasz serwer dopiero po wyrażeniu przez użytkownika wyraźnej zgody. W procesie tym przetwarzane są tzw. dane o zdarzeniach, obejmujące w szczególności informacje o zachowaniu użytkownika (np. przeglądane treści, podjęte działania), informacje techniczne (np. adres IP, system operacyjny, typ przeglądarki, ustawienia języka) oraz dane demograficzne (np. kraj lub lokalizacja). Skrypt programu może być zapisywany w pamięci podręcznej klienta (przeglądarki); skrypt ten nie pełni jednak żadnej samodzielnej funkcji i nie zawiera informacji umożliwiających identyfikację osoby. W przeciwieństwie do plików cookie, nie jest on wykorzystywany do rozpoznawania użytkownika ani analizy behawioralnej. Skrypt jest zazwyczaj przechowywany w pamięci podręcznej przeglądarki tylko tymczasowo i jest automatycznie usuwany po upływie okresu przechowywania określonego przez serwer – zazwyczaj po kilku dniach. My oraz TikTok ponosimy wspólną odpowiedzialność za gromadzenie i przesyłanie tych danych oraz za tworzenie raportów statystycznych. Odpowiednia umowa dotycząca wspólnego administrowania danymi jest dostępna w sekcji „Jurisdiction Specific Terms” (Warunki właściwe dla danej jurysdykcji) serwisu TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. W umowie tej TikTok zobowiązuje się m.in. do stosowania odpowiednich środków bezpieczeństwa i przestrzegania praw osób, których dane dotyczą. Użytkownicy mogą realizować swoje prawa (np. składać wnioski o udzielenie informacji lub usunięcie danych) bezpośrednio wobec serwisu TikTok. Prawa użytkowników pozostają nienaruszone w wyniku zawarcia tej umowy; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://www.tiktok.com. Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl.
TikTok Pixel: Kod ładowany, gdy użytkownik odwiedza naszą ofertę online, śledzący zachowanie użytkownika i konwersje oraz przechowujący je w profilu (możliwe zastosowania: pomiar wydajności kampanii, optymalizacja wyświetlania reklam, budowanie niestandardowych i podobnych grup docelowych). – My i TikTok jesteśmy wspólnie odpowiedzialni za gromadzenie i przesyłanie danych o wydarzeniach, a także pomiar i tworzenie raportów spostrzeżeń (statystyk) dla posiadaczy profili. Te dane zdarzeń obejmują informacje o rodzajach treści, które użytkownicy przeglądają lub z którymi wchodzą w interakcję, oraz o podejmowanych przez nich działaniach, a także informacje o urządzeniach, z których korzystają użytkownicy (np. adresy IP, system operacyjny, typ przeglądarki, preferencje językowe, dane cookie) oraz informacje z profili użytkowników, takie jak kraj lub lokalizacja. Informacje o ochronie danych dotyczące przetwarzania danych użytkowników przez TikTok można znaleźć w informacjach o ochronie danych TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Zawarliśmy z TikTok specjalną umowę o wspólnej odpowiedzialności, która szczegółowo reguluje, jakich środków bezpieczeństwa TikTok musi przestrzegać i w której TikTok zgodził się przestrzegać praw osób, których to dotyczy (tj. użytkownicy mogą na przykład wysyłać informacje lub żądania usunięcia bezpośrednio do TikTok). Prawa użytkowników (w szczególności do informacji, usunięcia, sprzeciwu i skargi do właściwego organu nadzorczego) nie są ograniczone umowami z TikTok. Umowę dotyczącą wspólnej odpowiedzialności można znaleźć w „Warunkach szczegółowych dla jurysdykcji” TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoskop, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://ads.tiktok.com/help/article/tiktok-pixel; Oświadczenie o ochronie danych: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Podstawa transferu do kraju trzeciego: standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
Wtyczki i treści TikTok: Wtyczki i treści TikTok – mogą one obejmować na przykład takie elementy jak obrazy, filmy, tekst oraz przyciski; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://www.tiktok.com. Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl.
TikTok Ads: tworzenie i zarządzanie kampaniami reklamowymi; kierowanie reklam do grup odbiorców w oparciu o dane demograficzne (np. wiek, płeć), zainteresowania i zachowania; analiza wyników kampanii w czasie rzeczywistym; optymalizacja skuteczności reklam na podstawie interakcji użytkowników; zarządzanie budżetem kampanii oraz dostarczanie raportów dotyczących wyników i statystyk. – Wspólnie z TikTokiem pełnimy funkcję współadministratorów w zakresie gromadzenia i przekazywania danych o zdarzeniach, a także pomiaru i generowania raportów analitycznych (statystyk) dla właścicieli profili. Dane te obejmują informacje o rodzajach treści oglądanych przez użytkowników lub treściach, z którymi wchodzą oni w interakcję, oraz o podejmowanych przez nich działaniach, a także informacje o używanych urządzeniach (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia języka, dane z plików cookie) oraz szczegóły z profili użytkowników, takie jak kraj lub lokalizacja. Informacje na temat przetwarzania danych użytkowników przez TikTok można znaleźć w polityce prywatności serwisu TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Zawarliśmy z TikTokiem szczegółową umowę o współadministrowaniu; umowa ta określa m.in. środki bezpieczeństwa, których przestrzeganie jest wymagane od TikToka, oraz zawiera zobowiązanie TikToka do realizacji praw osób, których dane dotyczą (tzn. użytkownicy mogą np. kierować do TikToka wnioski o udzielenie informacji lub usunięcie danych). Prawa użytkowników (w szczególności prawo dostępu do danych, ich usunięcia, wniesienia sprzeciwu oraz prawo do wniesienia skargi do właściwego organu nadzorczego) nie są ograniczane przez umowy zawarte z TikTokiem. Umowa o współadministrowaniu znajduje się w sekcji „Jurisdiction Specific Terms” (warunki właściwe dla danej jurysdykcji) serwisu TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Ponadto TikTok działa jako podmiot przetwarzający dane w naszym imieniu w zakresie dopasowywania kontaktów, funkcjonowania narzędzi dla programistów oraz korzystania z produktu Custom Audiences (niestandardowe grupy odbiorców) – tj. …przy tworzeniu grup docelowych i gromadzeniu danych od zainteresowanych osób w kontekście reklam (tzw. generowanie leadów). W pozostałym zakresie TikTok działa jako niezależny podmiot trzeci, ponoszący własną odpowiedzialność. Umowa powierzenia przetwarzania danych znajduje się w sekcji „Jurisdiction Specific Terms” serwisu TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://ads.tiktok.com/; Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl; Umowa powierzenia przetwarzania danych: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Podstawa przekazywania danych do państw trzecich: Standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
YouTube: serwis społecznościowy i platforma wideo; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Polityka prywatności: https://business.safety.google/privacy/; podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF). Możliwość zgłoszenia sprzeciwu (rezygnacji): https://myadcenter.google.com/.
Usługi YouTube API: Korzystamy z usług YouTube API w celu rozszerzenia funkcjonalności i poprawy jakości obsługi naszego serwisu internetowego. Usługi YouTube API to zestaw interfejsów programistycznych udostępnianych przez YouTube, które umożliwiają programistom dostęp do różnych funkcji i informacji serwisu oraz ich integrację z własnymi aplikacjami, stronami internetowymi lub rozwiązaniami programistycznymi. Interfejsy te pozwalają programistom na interakcję z danymi YouTube oraz automatyzację zadań, takich jak pobieranie informacji o filmach i kanałach, przesyłanie filmów, zarządzanie playlistami, publikowanie komentarzy i wiele innych. Nasz serwis wykorzystuje usługi YouTube API do oferowania określonych funkcji, takich jak przeglądanie komentarzy pod własnymi filmami użytkownika w serwisie YouTube i odpowiadanie na nie oraz analizowanie danych dotyczących kanałów YouTube. Aby korzystać z tych funkcji, użytkownik musi udzielić niezbędnych uprawnień dostępu. Wymaga to uwierzytelnienia użytkownika w serwisie YouTube, po czym otrzymujemy token umożliwiający dostęp do API. Usługi YouTube API obejmują między innymi YouTube Data API, który zapewnia dostęp do publicznie dostępnych danych i funkcji YouTube, umożliwiając programistom tworzenie aplikacji opartych na treściach z tego serwisu. YouTube Player API pozwala na sterowanie odtwarzaniem filmów YouTube wewnątrz aplikacji lub na stronie internetowej. YouTube Reporting API pomaga w automatyzacji i zarządzaniu danymi raportowymi, umożliwiając uzyskanie wglądu w wyniki kanałów i filmów w serwisie YouTube. Usługi te wspierają programistów chcących zintegrować funkcje YouTube ze swoimi projektami, aby tworzyć spersonalizowane rozwiązania i usprawniać interakcję z treściami YouTube. W ramach korzystania z usług YouTube API gromadzone, przechowywane i przetwarzane są dane osobowe użytkowników. Zebrane dane służą do realizacji funkcji narzędzia – w szczególności do zarządzania komentarzami i odpowiadania na nie, a także do analizy i oceny zasięgu oraz wyników kanałów i filmów użytkownika w serwisie YouTube. Obejmuje to dane dotyczące treści, takie jak komentarze i odpowiedzi pod filmami (w tym tekst autora, jego nazwa i link do zdjęcia), a także dane dotyczące kanałów YouTube użytkownika (takie jak zasięg i wyniki kanału lub poszczególnych filmów, czas oglądania oraz inne statystyki i dane analityczne udostępniane przez YouTube). Dane użytkowników nie są udostępniane podmiotom trzecim, chyba że jest to niezbędne do świadczenia usługi (na przykład w przypadku korzystania z usług zewnętrznych dostawców). Ujawnienie danych podmiotom zewnętrznym następuje wyłącznie zgodnie z wymogami prawnymi lub za zgodą użytkownika. Nasz serwis może umożliwiać zewnętrznym dostawcom dostarczanie treści, w tym reklam, za pośrednictwem usług YouTube API. Należy pamiętać, że zewnętrzni dostawcy mogą mieć dostęp do danych użytkowników, zgodnie z własnymi zasadami ochrony prywatności. Do przechowywania informacji na urządzeniach użytkowników lub uzyskiwania do nich dostępu (bezpośrednio lub pośrednio) mogą być wykorzystywane pliki cookie lub podobne technologie; użytkownicy są o tym informowani i wyrażają stosowną zgodę. Jeśli użytkownicy wprowadzą dane logowania lub inne informacje uwierzytelniające w ramach naszego serwisu internetowego, mogą w każdej chwili cofnąć dostęp za pośrednictwem strony Google dotyczącej bezpieczeństwa (https://myaccount.google.com/permissions). W takich przypadkach stosujemy nasze standardowe procedury usuwania przechowywanych danych. Użytkownicy mają możliwość kontrolowania dostępu oraz – w stosownych przypadkach – jego cofnięcia. Mogą również kontaktować się z naszym działem obsługi klienta w przypadku pytań dotyczących usuwania lub przechowywania danych.
Filmy z serwisu YouTube: Filmy hostowane w serwisie YouTube są osadzone w naszych usługach online. Są one zintegrowane za pośrednictwem specjalnej domeny z wykorzystaniem komponentu „youtube-nocookie” w tzw. „trybie zwiększonej prywatności” (privacy-enhanced mode). W tym trybie, przed odtworzeniem filmu, na urządzeniu użytkownika mogą być zapisywane – za pomocą plików cookie lub podobnych technologii – jedynie informacje niezbędne serwisowi YouTube do wyświetlania, sterowania i optymalizacji odtwarzania (takie jak adres IP oraz szczegóły dotyczące przeglądarki i urządzenia). Po uruchomieniu filmu serwis YouTube może przetwarzać dodatkowe informacje w celu analizy zachowań użytkowników, przechowywania danych w profilach użytkowników oraz personalizacji treści i reklam. Okres przechowywania plików cookie może wynosić do dwóch lat; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Strona internetowa: https://www.youtube.com; Polityka prywatności: https://business.safety.google/privacy/; Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF).
Filmy w serwisie YouTube: treści wideo; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Strona internetowa: https://www.youtube.com; polityka prywatności: https://business.safety.google/privacy/; podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF). Możliwość zgłoszenia sprzeciwu (rezygnacja): wtyczka umożliwiająca rezygnację: https://tools.google.com/dlpage/gaoptout?hl=de, ustawienia wyświetlania reklam: https://myadcenter.google.com/personalizationoff.
Wtyczki i osadzone funkcje, a także treści
W ramach naszych usług online integrujemy elementy funkcjonalne i treściowe, które są pobierane z serwerów odpowiednich dostawców (zwanych dalej „dostawcami zewnętrznymi”). Mogą to być na przykład grafiki, materiały wideo lub mapy miast (zwane dalej łącznie „treściami”).
Osadzanie tych treści zawsze wiąże się z przetwarzaniem adresów IP użytkowników przez zewnętrznych dostawców, ponieważ w przeciwnym razie nie byliby oni w stanie przesłać treści do przeglądarek użytkowników. W związku z tym adres IP jest niezbędny do wyświetlania tych treści lub udostępniania danej funkcjonalności. Staramy się korzystać wyłącznie z usług dostawców, którzy wykorzystują adres IP wyłącznie w celu dostarczania tych treści. Ponadto zewnętrzni dostawcy mogą stosować „znaczniki pikselowe” (niewidoczne elementy graficzne, znane również jako „web beacons”) do celów statystycznych lub marketingowych. Znaczniki te umożliwiają analizę informacji, takich jak ruch odwiedzających w witrynie. Dodatkowo informacje te – mające charakter pseudonimowy – mogą być zapisywane w plikach cookie na urządzeniu użytkownika; mogą one obejmować szczegóły techniczne dotyczące przeglądarki i systemu operacyjnego, witryny odsyłające, czas trwania wizyty oraz inne dane dotyczące korzystania z naszych usług online, a także mogą być łączone z informacjami pochodzącymi z innych źródeł.
Informacje dotyczące podstaw prawnych: W przypadkach, w których zwracamy się do użytkowników o wyrażenie zgody na korzystanie z usług dostawców zewnętrznych, zgoda ta stanowi podstawę prawną przetwarzania danych. W pozostałych przypadkach dane użytkowników przetwarzane są na podstawie naszych prawnie uzasadnionych interesów (tj. interesu polegającego na zapewnieniu usług efektywnych, ekonomicznych i przyjaznych dla odbiorców). W tym kontekście pragniemy również zwrócić uwagę na informacje dotyczące wykorzystywania plików cookie, zawarte w niniejszej polityce prywatności.
Rodzaje przetwarzanych danych: dane dotyczące korzystania z usług (np. odsłony stron i czas przebywania na nich, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); dane metadane, komunikacyjne i procesowe (np. adresy IP, znaczniki czasu, numery identyfikacyjne, dane osób uczestniczących); dane dotyczące treści (np. wiadomości tekstowe lub graficzne i wpisy, a także powiązane z nimi informacje, takie jak szczegóły dotyczące autorstwa lub czasu utworzenia); dane podstawowe (np. imię i nazwisko, adres zamieszkania, dane kontaktowe, numer klienta itp.); dane o zdarzeniach (pojęcie „dane o zdarzeniach” odnosi się do informacji przesyłanych do dostawcy Meta – na przykład za pośrednictwem narzędzia Meta Pixel (zarówno w aplikacjach, jak i innymi kanałami) – które dotyczą osób lub ich działań. Dane te obejmują na przykład szczegóły dotyczące wizyt na stronie internetowej, interakcji z treściami i funkcjami, instalacji aplikacji oraz zakupu produktów. Dane o zdarzeniach są przetwarzane w celu tworzenia grup docelowych dla treści i komunikatów reklamowych (Custom Audiences). Należy zauważyć, że dane o zdarzeniach nie obejmują właściwej treści, takiej jak wpisane komentarze, dane logowania czy dane kontaktowe (np. imiona i nazwiska, adresy e-mail lub numery telefonów). „Dane o zdarzeniach” są usuwane przez Meta po upływie maksymalnie dwóch lat, a utworzone na ich podstawie grupy docelowe przestają istnieć z chwilą usunięcia naszych kont użytkownika w serwisie Meta); dane kontaktowe (np. adresy pocztowe i e-mailowe lub numery telefonów).
Osoby, których dane dotyczą: użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online); partnerzy w komunikacji; członkowie.
Cele przetwarzania i prawnie uzasadnione interesy: świadczenie naszych usług online i zapewnienie ich przyjazności dla użytkownika; środki bezpieczeństwa; pomiar zasięgu (np. statystyki dostępu, rozpoznawanie powracających użytkowników); tracking-śledzenie (np. profilowanie behawioralne lub oparte na zainteresowaniach, wykorzystanie plików cookie); marketing; profile zawierające informacje dotyczące użytkownika (tworzenie profili użytkowników); tworzenie grup docelowych; remarketing; komunikacja. Marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej).
Przechowywanie i usuwanie: Usuwanie odbywa się zgodnie z informacjami zawartymi w sekcji „Ogólne informacje na temat przechowywania i usuwania danych”. Przechowywanie plików cookie przez okres do 2 lat (o ile nie określono inaczej, pliki cookie i podobne technologie mogą być przechowywane na urządzeniach użytkowników przez okres dwóch lat).
Dalsze informacje na temat operacji przetwarzania, procedur i usług:
hCaptcha: usługa CAPTCHA służąca do weryfikacji, czy dane wprowadzone w ramach naszych usług online (np. na stronie logowania lub w formularzu kontaktowym) zostały wpisane przez człowieka, czy przez program automatyczny. W tym celu usługa analizuje zachowanie użytkowników naszych usług online na podstawie różnych cech. Analiza ta rozpoczyna się automatycznie, gdy tylko użytkownik uzyska dostęp do naszych usług online. W ramach analizy oceniane są różne informacje (adres IP, czas pobytu odwiedzającego na stronie internetowej lub w aplikacji, ruchy myszką użytkownika oraz informacje techniczne dotyczące urządzenia i przeglądarki użytkownika); Dostawca usługi: Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. Strona internetowa: https://www.hcaptcha.com/; Polityka prywatności: https://www.hcaptcha.com/privacy; Umowa powierzenia przetwarzania danych: udostępniana przez dostawcę usługi. Podstawa przekazywania danych do państw trzecich: Standardowe Klauzule Umowne (udostępniane przez dostawcę usługi).
YouTube: serwis społecznościowy i platforma wideo; dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Polityka prywatności: https://business.safety.google/privacy/; podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF). Możliwość zgłoszenia sprzeciwu (rezygnacji): https://myadcenter.google.com/.
Usługi YouTube API: Korzystamy z usług YouTube API w celu rozszerzenia funkcjonalności i poprawy jakości obsługi naszego serwisu internetowego. Usługi YouTube API to zestaw interfejsów programistycznych udostępnianych przez YouTube, które umożliwiają programistom dostęp do różnych funkcji i informacji serwisu oraz ich integrację z własnymi aplikacjami, stronami internetowymi lub rozwiązaniami programistycznymi. Interfejsy te pozwalają programistom na interakcję z danymi YouTube oraz automatyzację zadań, takich jak pobieranie informacji o filmach i kanałach, przesyłanie filmów, zarządzanie playlistami, publikowanie komentarzy i wiele innych. Nasz serwis wykorzystuje usługi YouTube API do oferowania określonych funkcji, takich jak przeglądanie komentarzy pod własnymi filmami użytkownika w serwisie YouTube i odpowiadanie na nie oraz analizowanie danych dotyczących kanałów YouTube. Aby korzystać z tych funkcji, użytkownik musi udzielić niezbędnych uprawnień dostępu. Wymaga to uwierzytelnienia użytkownika w serwisie YouTube, po czym otrzymujemy token umożliwiający dostęp do API. Usługi YouTube API obejmują między innymi YouTube Data API, który zapewnia dostęp do publicznie dostępnych danych i funkcji YouTube, umożliwiając programistom tworzenie aplikacji opartych na treściach z tego serwisu. YouTube Player API pozwala na sterowanie odtwarzaniem filmów YouTube wewnątrz aplikacji lub na stronie internetowej. YouTube Reporting API pomaga w automatyzacji i zarządzaniu danymi raportowymi, umożliwiając uzyskanie wglądu w wyniki kanałów i filmów w serwisie YouTube. Usługi te wspierają programistów chcących zintegrować funkcje YouTube ze swoimi projektami, aby tworzyć spersonalizowane rozwiązania i usprawniać interakcję z treściami YouTube. W ramach korzystania z usług YouTube API gromadzone, przechowywane i przetwarzane są dane osobowe użytkowników. Zebrane dane służą do realizacji funkcji narzędzia – w szczególności do zarządzania komentarzami i odpowiadania na nie, a także do analizy i oceny zasięgu oraz wyników kanałów i filmów użytkownika w serwisie YouTube. Obejmuje to dane dotyczące treści, takie jak komentarze i odpowiedzi pod filmami (w tym tekst autora, jego nazwa i link do zdjęcia), a także dane dotyczące kanałów YouTube użytkownika (takie jak zasięg i wyniki kanału lub poszczególnych filmów, czas oglądania oraz inne statystyki i dane analityczne udostępniane przez YouTube). Dane użytkowników nie są udostępniane podmiotom trzecim, chyba że jest to niezbędne do świadczenia usługi (na przykład w przypadku korzystania z usług zewnętrznych dostawców). Ujawnienie danych podmiotom zewnętrznym następuje wyłącznie zgodnie z wymogami prawnymi lub za zgodą użytkownika. Nasz serwis może umożliwiać zewnętrznym dostawcom dostarczanie treści, w tym reklam, za pośrednictwem usług YouTube API. Należy pamiętać, że zewnętrzni dostawcy mogą mieć dostęp do danych użytkowników, zgodnie z własnymi zasadami ochrony prywatności. Do przechowywania informacji na urządzeniach użytkowników lub uzyskiwania do nich dostępu (bezpośrednio lub pośrednio) mogą być wykorzystywane pliki cookie lub podobne technologie; użytkownicy są o tym informowani, a w stosownych przypadkach uzyskuje się ich zgodę.
Jeśli użytkownicy wprowadzają dane logowania lub korzystają z innych metod autoryzacji w ramach naszego serwisu internetowego, mogą w każdej chwili cofnąć udzielony dostęp za pośrednictwem strony Google dotyczącej bezpieczeństwa (https://myaccount.google.com/permissions). W takich przypadkach stosujemy nasze standardowe procedury usuwania przechowywanych danych. Użytkownicy mają możliwość kontrolowania dostępu i – w razie potrzeby – jego cofnięcia. Mogą również kontaktować się z naszym działem obsługi klienta w przypadku pytań dotyczących usuwania lub przechowywania danych. W sprawach dotyczących usług YouTube API (pytania, wątpliwości, skargi) użytkownicy mogą kontaktować się z nami, korzystając z podanych powyżej danych kontaktowych; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Strona internetowa: https://developers.google.com/youtube; Polityka prywatności: https://business.safety.google/privacy/. Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF).
Filmy z serwisu YouTube: Filmy przechowywane w serwisie YouTube są osadzone w naszych usługach online. Są one zintegrowane za pośrednictwem określonej domeny przy użyciu komponentu „youtube-nocookie” w tzw. „trybie zwiększonej prywatności”. W tym trybie, przed odtworzeniem filmu, na urządzeniu użytkownika mogą być zapisywane – za pomocą plików cookie lub podobnych technologii – jedynie informacje niezbędne serwisowi YouTube do wyświetlania, sterowania i optymalizacji filmu (takie jak adres IP oraz szczegóły dotyczące przeglądarki i urządzenia). Po uruchomieniu odtwarzania filmu serwis YouTube może przetwarzać dodatkowe informacje w celu analizy zachowań użytkowników, przechowywania danych w profilach użytkowników oraz personalizacji treści i reklam. Pliki cookie mogą być przechowywane przez okres do dwóch lat; Dostawca usług: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Strona internetowa: https://www.youtube.com; Polityka prywatności: https://business.safety.google/privacy/; Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF).
Filmy z YouTube: treści wideo; Usługodawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Strona internetowa: https://www.youtube.com; Oświadczenie o ochronie danych: https://business.safety.google/privacy/; Podstawa przekazywania danych do krajów trzecich: Ramy ochrony danych (DPF).
TikTok: serwis społecznościowy umożliwiający udostępnianie zdjęć i filmów, komentowanie i polubienie postów, wysyłanie wiadomości oraz obserwowanie kont; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://www.tiktok.com; Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Umowa powierzenia przetwarzania danych: udostępniana przez dostawcę usług.
TikTok Business: Serwis społecznościowy umożliwiający udostępnianie zdjęć i filmów, komentowanie i polubienie postów, przesyłanie wiadomości oraz obserwowanie kont. My i TikTok jesteśmy wspólnymi administratorami danych w zakresie gromadzenia i przekazywania danych o zdarzeniach, a także pomiaru i generowania raportów analitycznych (statystyk) dla właścicieli profili. Dane te obejmują informacje o rodzajach treści oglądanych przez użytkowników lub treściach, z którymi wchodzą oni w interakcję, działaniach podejmowanych przez użytkowników, informacje o używanych urządzeniach (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia języka, dane z plików cookie) oraz szczegóły profilu, takie jak kraj lub lokalizacja. Informacje dotyczące przetwarzania danych użytkowników przez TikTok można znaleźć w polityce prywatności serwisu TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Zawarliśmy z serwisem TikTok szczegółową umowę o wspólnym administrowaniu danymi; umowa ta określa m.in. środki bezpieczeństwa, których przestrzeganie jest wymagane od serwisu TikTok, oraz zobowiązanie serwisu TikTok do realizacji praw osób, których dane dotyczą (tzn. użytkownicy mogą kierować wnioski o udzielenie informacji lub usunięcie danych bezpośrednio do serwisu TikTok). Prawa użytkowników (w szczególności prawo dostępu do danych, ich usunięcia, wniesienia sprzeciwu oraz wniesienia skargi do właściwego organu nadzorczego) nie są ograniczane przez umowy zawarte z serwisem TikTok. Umowa o wspólnym administrowaniu danymi znajduje się w sekcji „Warunki właściwe dla danej jurysdykcji” (Jurisdiction Specific Terms) serwisu TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://www.tiktok.com; Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Podstawa przekazywania danych do państw trzecich: Standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
TikTok Events API: Na naszej stronie internetowej korzystamy z „TikTok Events API” – interfejsu działającego po stronie serwera, za pośrednictwem którego dane o zdarzeniach (np. interakcje na stronie) są przesyłane bezpośrednio z naszego serwera do serwisu TikTok. Rozwiązanie to służy do dokładniejszego mierzenia skuteczności kampanii, optymalizacji wyświetlania reklam oraz tworzenia niestandardowych grup odbiorców w obrębie platformy TikTok i jej sieci partnerskiej. Dane są przetwarzane i strukturyzowane na naszym serwerze, a następnie przesyłane do serwisu TikTok bezpiecznym połączeniem. TikTok przypisuje przesłane dane do odpowiednich kont reklamowych i wykorzystuje je do oceny oraz optymalizacji reklam. W przeciwieństwie do technologii opartych na przeglądarce, takich jak pliki cookie, przesyłanie danych za pośrednictwem TikTok Events API odbywa się wyłącznie po stronie serwera. Dane o zdarzeniach są przesyłane na nasz serwer dopiero po wyrażeniu przez użytkownika wyraźnej zgody. W procesie tym przetwarzane są tzw. dane o zdarzeniach, obejmujące w szczególności informacje o zachowaniu użytkownika (np. przeglądane treści, podjęte działania), informacje techniczne (np. adres IP, system operacyjny, typ przeglądarki, ustawienia języka) oraz dane demograficzne (np. kraj lub lokalizacja). Skrypt programu może być zapisywany w pamięci podręcznej klienta (przeglądarki); skrypt ten nie pełni jednak żadnej samodzielnej funkcji i nie zawiera informacji umożliwiających identyfikację osoby. W przeciwieństwie do plików cookie, nie jest on wykorzystywany do rozpoznawania użytkownika ani analizy behawioralnej. Skrypt jest zazwyczaj przechowywany w pamięci podręcznej przeglądarki tylko tymczasowo i jest automatycznie usuwany po upływie okresu przechowywania określonego przez serwer – zazwyczaj po kilku dniach. My oraz TikTok ponosimy wspólną odpowiedzialność za gromadzenie i przesyłanie tych danych oraz za tworzenie raportów statystycznych. Odpowiednia umowa dotycząca wspólnego administrowania danymi jest dostępna w sekcji „Jurisdiction Specific Terms” (Warunki właściwe dla danej jurysdykcji) serwisu TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. W umowie tej TikTok zobowiązuje się m.in. do stosowania odpowiednich środków bezpieczeństwa i przestrzegania praw osób, których dane dotyczą. Użytkownicy mogą realizować swoje prawa (np. składać wnioski o udzielenie informacji lub usunięcie danych) bezpośrednio wobec serwisu TikTok. Prawa użytkowników pozostają nienaruszone w wyniku zawarcia tej umowy; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://www.tiktok.com. Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl.
TikTok Pixel: kod ładowany podczas odwiedzin użytkownika w naszym serwisie internetowym; śledzi on zachowania użytkowników oraz konwersje i przechowuje te informacje w profilu (możliwe zastosowania: pomiar skuteczności kampanii, optymalizacja wyświetlania reklam, tworzenie niestandardowych grup odbiorców oraz grup odbiorców podobnych). – Wspólnie z TikTok pełnimy funkcję współadministratorów w zakresie gromadzenia i przekazywania danych o zdarzeniach, a także pomiaru i generowania raportów analitycznych (statystyk) dla właścicieli profili. Dane te obejmują informacje o rodzajach treści przeglądanych przez użytkowników lub treściach, z którymi wchodzą oni w interakcję, podejmowanych przez nich działaniach, używanych urządzeniach (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia języka, dane z plików cookie) oraz szczegóły z profili użytkowników, takie jak kraj lub lokalizacja. Informacje dotyczące ochrony prywatności w kontekście przetwarzania danych użytkowników przez TikTok znajdują się w polityce prywatności serwisu TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Zawarliśmy z TikTok szczegółową umowę o współadministrowaniu; umowa ta określa m.in. środki bezpieczeństwa, których przestrzeganie jest wymagane od TikTok, oraz zawiera zobowiązanie TikTok do realizacji praw osób, których dane dotyczą (tzn. użytkownicy mogą np. kierować do TikTok wnioski o udzielenie informacji lub usunięcie danych). Prawa użytkowników (w szczególności prawo dostępu do danych, ich usunięcia, wniesienia sprzeciwu oraz prawo do wniesienia skargi do właściwego organu nadzorczego) nie są ograniczane przez umowy zawarte z TikTok. Umowa o współadministrowaniu znajduje się w sekcji „Jurisdiction Specific Terms” (Warunki właściwe dla danej jurysdykcji) serwisu TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://ads.tiktok.com/help/article/tiktok-pixel; Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Podstawa przekazywania danych do państw trzecich: Standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
Wtyczki i treści TikTok: Wtyczki i treści TikTok – mogą one obejmować na przykład takie elementy jak obrazy, filmy, tekst oraz przyciski; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://www.tiktok.com. Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl.
TikTok Ads: tworzenie i zarządzanie kampaniami reklamowymi; kierowanie reklam do grup odbiorców w oparciu o dane demograficzne (np. wiek, płeć), zainteresowania i zachowania; analiza wyników kampanii w czasie rzeczywistym; optymalizacja skuteczności reklam na podstawie interakcji użytkowników; zarządzanie budżetem kampanii oraz dostarczanie raportów dotyczących wyników i statystyk. – Wspólnie z TikTokiem pełnimy funkcję współadministratorów w zakresie gromadzenia i przekazywania danych o zdarzeniach, a także pomiaru i generowania raportów analitycznych (statystyk) dla właścicieli profili. Dane te obejmują informacje o rodzajach treści oglądanych przez użytkowników lub treściach, z którymi wchodzą oni w interakcję, oraz o podejmowanych przez nich działaniach, a także informacje o używanych urządzeniach (np. adresy IP, system operacyjny, typ przeglądarki, ustawienia języka, dane z plików cookie) oraz szczegóły z profili użytkowników, takie jak kraj lub lokalizacja. Informacje na temat przetwarzania danych użytkowników przez TikTok można znaleźć w polityce prywatności serwisu TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. Zawarliśmy z TikTokiem szczegółową umowę o współadministrowaniu; umowa ta określa m.in. środki bezpieczeństwa, których przestrzeganie jest wymagane od TikToka, oraz zobowiązanie TikToka do realizacji praw osób, których dane dotyczą (tzn. użytkownicy mogą np. kierować do TikToka wnioski o udzielenie informacji lub usunięcie danych). Prawa użytkowników (w szczególności prawo dostępu do danych, ich usunięcia, wniesienia sprzeciwu oraz prawo do wniesienia skargi do właściwego organu nadzorczego) nie są ograniczane przez umowy zawarte z TikTokiem. Umowę o współadministrowaniu można znaleźć w sekcji „Jurisdiction Specific Terms” (warunki właściwe dla danej jurysdykcji) serwisu TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Ponadto TikTok działa jako podmiot przetwarzający dane w naszym imieniu w zakresie dopasowywania kontaktów, funkcjonowania narzędzi dla programistów oraz korzystania z produktu Custom Audiences (niestandardowe grupy odbiorców) – tj. w procesie tworzenia grup docelowych i gromadzenia danych od zainteresowanych osób w kontekście reklam (tzw. generowanie leadów). W pozostałym zakresie TikTok działa jako niezależny podmiot trzeci, ponoszący własną odpowiedzialność. Umowę powierzenia przetwarzania danych można znaleźć w sekcji „Jurisdiction Specific Terms” serwisu TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms; Dostawcy usług: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn, Wielka Brytania, EC1A 9HP. Strona internetowa: https://ads.tiktok.com/; Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl; Umowa powierzenia przetwarzania danych: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Podstawa przekazywania danych do państw trzecich: Standardowe klauzule umowne (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
Telegram: Usługa przesyłania wiadomości oparta na chmurze, umożliwiająca wysyłanie i odbieranie wiadomości tekstowych, głosowych, zdjęć, filmów i plików oraz wykonywanie połączeń głosowych. Telegram przechowuje czaty, multimedia i kontakty w formie zaszyfrowanej na serwerach, aby umożliwić dostęp z różnych platform. Poszczególne czaty mogą być opcjonalnie chronione za pomocą szyfrowania typu end-to-end; Dostawca usługi: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia. Strona internetowa: https://telegram.org/. Polityka prywatności: https://telegram.org/privacy/pl.
Grupy Telegram: funkcja platformy Telegram umożliwiająca wielu użytkownikom wspólną komunikację w ramach grupy oraz wymianę treści, takich jak wiadomości, zdjęcia, filmy czy pliki. Grupy mogą mieć charakter publiczny lub prywatny i są zarządzane przez administratorów. W tym procesie Telegram przetwarza metadane – takie jak listy uczestników, znaczniki czasu wiadomości oraz dane dotyczące połączeń – w celu zapewnienia działania funkcji grupowych i zarządzania nimi; Dostawca usług: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia; Strona internetowa: https://telegram.org/; Polityka prywatności: https://telegram.org/privacy; Dodatkowe informacje: Przetwarzamy dane osobowe członków grupy wyłącznie w zakresie niezbędnym do zarządzania członkami grupy – tj. dodawania lub usuwania członków, ograniczania korzystania z grupy oraz moderowania treści. Telegram odpowiada za wszelkie pozostałe aspekty, w szczególności za zapewnienie funkcji technicznych, analizę i udostępnianie anonimowych statystyk dostarczania wiadomości operatorom grup oraz zarządzanie użytkownikami.
Kanały Telegram: Funkcja platformy Telegram umożliwiająca rozpowszechnianie wiadomości i treści wśród dużej liczby subskrybentów. Operatorzy kanałów mogą publikować wpisy, natomiast subskrybenci je otrzymują, lecz nie mogą na nie bezpośrednio odpowiadać. W tym procesie Telegram przetwarza metadane – takie jak liczba subskrybentów, status dostarczenia oraz techniczne dane dotyczące połączenia – w celu zapewnienia funkcjonowania usług (w tym ich realizacji i gromadzenia statystyk); Dostawca usług: Przedstawiciel w Unii Europejskiej: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia; Strona internetowa: https://telegram.org/; Polityka prywatności: https://telegram.org/privacy/pl; Dodatkowe informacje: Przetwarzamy dane osobowe subskrybentów jedynie w zakresie umożliwiającym ich podgląd oraz usuwanie z listy odbiorców kanału. Telegram odpowiada – zgodnie z przepisami o ochronie danych – za wszelkie pozostałe aspekty, w szczególności za przesyłanie wiadomości, analizę i udostępnianie operatorom kanałów anonimowych statystyk dotyczących dostarczania treści oraz za zarządzanie subskrybentami.
Narzędzia zarządzania, organizacji i wsparcia
Korzystamy z usług, platform i oprogramowania innych dostawców (zwanych dalej „dostawcami zewnętrznymi”) w celu organizacji, zarządzania i planowania naszej działalności, a także świadczenia naszych usług. Przy wyborze dostawców zewnętrznych oraz ich usług przestrzegamy wymogów prawnych.
W tym kontekście dane osobowe mogą być przetwarzane i przechowywane na serwerach zewnętrznych dostawców. Może to dotyczyć różnych rodzajów danych, które przetwarzamy zgodnie z niniejszą polityką prywatności. Do danych tych mogą należeć w szczególności podstawowe dane użytkownika i dane kontaktowe, a także dane dotyczące transakcji, umów, innych procesów oraz ich treści.
Jeśli w trakcie komunikacji, współpracy biznesowej lub innych relacji z nami użytkownicy są kierowani do zewnętrznych dostawców bądź do ich oprogramowania lub platform, podmioty te mogą przetwarzać dane dotyczące korzystania z usług oraz metadane w celach związanych z bezpieczeństwem, optymalizacją usług lub marketingiem. W związku z tym prosimy o zapoznanie się z politykami prywatności poszczególnych zewnętrznych dostawców.
Rodzaje przetwarzanych danych: dane dotyczące treści (np. wiadomości tekstowe lub graficzne oraz wpisy, a także informacje z nimi związane, takie jak szczegóły dotyczące autorstwa lub czasu utworzenia); dane dotyczące korzystania (np. odsłony stron i czas trwania wizyt, ścieżki kliknięć, intensywność i częstotliwość korzystania, rodzaje urządzeń i używane systemy operacyjne, interakcje z treściami i funkcjami); dane metadane, komunikacyjne i proceduralne (np. adresy IP, znaczniki czasu, numery identyfikacyjne, zaangażowane osoby).
Osoby, których dane dotyczą: Partnerzy w komunikacji. Użytkownicy (np. odwiedzający stronę internetową, użytkownicy usług online).
Cele przetwarzania i prawnie uzasadnione interesy: świadczenie usług i realizacja zobowiązań wynikających z umów; procedury biurowe i organizacyjne; świadczenie naszych usług online oraz zapewnienie ich funkcjonalności i łatwości obsługi. Infrastruktura informatyczna (eksploatacja i udostępnianie systemów informatycznych oraz sprzętu technicznego, takiego jak komputery, serwery itp.).
Przechowywanie i usuwanie: usuwanie zgodnie z informacjami zawartymi w sekcji „Ogólne informacje na temat przechowywania i usuwania danych”.
Dalsze informacje na temat operacji przetwarzania, procedur i usług:
WordPress.com: Hosting oraz oprogramowanie do tworzenia, wdrażania i obsługi stron internetowych, blogów i innych usług online; Dostawca usług: Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irlandia. Strona internetowa: https://wordpress.com; Polityka prywatności: https://automattic.com/de/privacy/; Umowa powierzenia przetwarzania danych: https://wordpress.com/support/data-processing-agreements/. Podstawa przekazywania danych do państw trzecich: Data Privacy Framework (DPF), Standardowe Klauzule Umowne (udostępnione przez dostawcę usług).
Zmiana i aktualizacja
Prosimy o regularne zapoznawanie się z treścią naszej polityki prywatności. Będziemy ją aktualizować, gdy tylko zmiany w zakresie przetwarzania danych uczynią to koniecznym. Poinformujemy Państwa, jeśli takie zmiany będą wymagały podjęcia przez Państwa jakichkolwiek działań (np. wyrażenia zgody) lub będą wiązały się z koniecznością indywidualnego powiadomienia.
W przypadkach, gdy w niniejszej polityce prywatności podajemy adresy oraz dane kontaktowe firm i organizacji, prosimy pamiętać, że mogą one ulec zmianie, dlatego zalecamy ich weryfikację przed nawiązaniem kontaktu.
Definicje pojęć
Niniejsza sekcja zawiera omówienie pojęć użytych w niniejszej polityce prywatności. W przypadkach, gdy pojęcia te zostały zdefiniowane w przepisach prawa, mają zastosowanie definicje ustawowe. Poniższe wyjaśnienia mają jednak na celu przede wszystkim ułatwienie zrozumienia tych pojęć.
Dane ewidencyjne: Dane ewidencyjne obejmują kluczowe informacje niezbędne do identyfikacji oraz zarządzania partnerami umownymi, kontami użytkowników, profilami i podobnymi powiązaniami. Dane te mogą obejmować m.in. informacje osobowe i demograficzne, takie jak imiona i nazwiska, dane kontaktowe (adresy, numery telefonów, adresy e-mail), daty urodzenia oraz określone identyfikatory (identyfikatory użytkownika). Dane ewidencyjne stanowią podstawę wszelkich formalnych interakcji między osobami a usługami, instytucjami lub systemami, umożliwiając jednoznaczną identyfikację oraz komunikację.
Dane dotyczące treści: Dane te obejmują informacje wytwarzane w procesie tworzenia, edycji i publikacji wszelkiego rodzaju treści. Do tej kategorii danych zalicza się teksty, obrazy, materiały wideo, pliki audio oraz inne treści multimedialne publikowane na rozmaitych platformach i w różnych mediach. Dane dotyczące treści nie ograniczają się jedynie do samej treści, lecz obejmują również metadane dostarczające informacji na jej temat, takie jak tagi, opisy, dane autora czy daty publikacji.
Dane kontaktowe: Dane kontaktowe to kluczowe informacje umożliwiające komunikację z osobami lub organizacjami. Obejmują one między innymi numery telefonów, adresy pocztowe i adresy e-mail, a także formy komunikacji, takie jak nazwy użytkownika w mediach społecznościowych czy identyfikatory w komunikatorach internetowych.
Pomiar konwersji: Pomiar konwersji (określany również mianem „analizy działań użytkowników”) to metoda służąca do oceny skuteczności działań marketingowych. Zazwyczaj proces ten polega na zapisaniu pliku cookie na urządzeniu użytkownika podczas jego wizyty na stronach, na których prowadzone są działania marketingowe, a następnie na odczytaniu tego pliku na stronie docelowej. Pozwala to na przykład sprawdzić, czy reklamy zamieszczone w innych witrynach okazały się skuteczne.
Sztuczna inteligencja (AI): Celem przetwarzania danych z wykorzystaniem sztucznej inteligencji (AI) jest zautomatyzowana analiza i przetwarzanie danych użytkownika w celu identyfikacji wzorców, dokonywania prognoz oraz poprawy efektywności i jakości naszych usług. Proces ten obejmuje gromadzenie, oczyszczanie i strukturyzowanie danych, trenowanie i stosowanie modeli AI oraz ciągłą weryfikację i optymalizację wyników; przetwarzanie takie odbywa się wyłącznie za zgodą użytkownika lub na podstawie przesłanek prawnych.
Metadane, dane komunikacyjne i dane proceduralne to kategorie obejmujące informacje na temat sposobu przetwarzania, przesyłania i zarządzania danymi. Metadane – zwane również „danymi o danych” – zawierają informacje opisujące kontekst, pochodzenie i strukturę innych danych; mogą one obejmować takie szczegóły jak rozmiar pliku, data utworzenia, autor dokumentu czy historia modyfikacji. Dane komunikacyjne dotyczą wymiany informacji między użytkownikami za pośrednictwem różnych kanałów – takich jak korespondencja e-mailowa, rejestry połączeń, wiadomości w mediach społecznościowych czy historie czatów – i obejmują dane o uczestnikach, znacznikach czasu oraz ścieżkach transmisji. Dane proceduralne opisują procesy i przebieg prac w systemach lub organizacjach, w tym dokumentację przepływu pracy, rejestry transakcji i działań oraz logi audytowe służące do śledzenia i weryfikacji operacji.
Dane dotyczące użytkowania: Termin ten odnosi się do informacji rejestrujących sposób, w jaki użytkownicy wchodzą w interakcje z produktami, usługami lub platformami cyfrowymi. Dane te obejmują szeroki zakres informacji ukazujących, jak użytkownicy korzystają z aplikacji, które funkcje preferują, ile czasu spędzają na poszczególnych stronach oraz jakie ścieżki wybierają podczas poruszania się po aplikacji. Mogą one również uwzględniać częstotliwość korzystania, znaczniki czasu aktywności, adresy IP, informacje o urządzeniu oraz dane o lokalizacji. Są one szczególnie cenne w procesach analizy zachowań użytkowników, optymalizacji doświadczeń użytkownika (UX), personalizacji treści oraz udoskonalania produktów lub usług. Ponadto dane dotyczące użytkowania odgrywają kluczową rolę w identyfikowaniu trendów, preferencji oraz potencjalnych problemów w ramach oferty cyfrowej.
Dane osobowe: „dane osobowe” oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy (np. plik cookie) bądź jeden lub kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
Profile zawierające informacje dotyczące użytkownika: Przetwarzanie „profili zawierających informacje dotyczące użytkownika” – lub po prostu „profili” – obejmuje wszelkie formy zautomatyzowanego przetwarzania danych osobowych polegające na wykorzystywaniu takich danych do analizy, oceny lub przewidywania określonych aspektów osobistych dotyczących osoby fizycznej (w zależności od rodzaju profilowania może to obejmować różnorodne informacje dotyczące danych demograficznych, zachowań i zainteresowań – takich jak interakcje ze stronami internetowymi i ich treścią itp. – lub prognozy dotyczące zainteresowania określonymi treściami bądź produktami, zachowań użytkownika w zakresie kliknięć na stronie internetowej czy też lokalizacji). Do celów profilowania często wykorzystuje się pliki cookie oraz sygnały nawigacyjne (web beacons).
Dane dziennika: Termin ten odnosi się do informacji o zdarzeniach lub działaniach zarejestrowanych w systemie bądź sieci. Dane te zazwyczaj obejmują takie informacje, jak znaczniki czasu, adresy IP, działania użytkowników, komunikaty o błędach oraz inne szczegóły dotyczące użytkowania lub funkcjonowania systemu. Dane dziennika są często wykorzystywane do analizy problemów systemowych, monitorowania bezpieczeństwa czy generowania raportów dotyczących wydajności.
Pomiar zasięgu: Pomiar zasięgu (znany również jako analityka internetowa) służy do oceny ruchu w serwisie internetowym i może obejmować analizę zachowań użytkowników lub ich zainteresowań określonymi informacjami, takimi jak treści witryny. Analiza zasięgu pozwala operatorom serwisów internetowych ustalić na przykład, kiedy użytkownicy odwiedzają ich strony oraz jakie treści ich interesują. Umożliwia to lepsze dostosowanie zawartości witryny do potrzeb odwiedzających. Do celów analizy zasięgu często wykorzystuje się pliki cookie i sygnały nawigacyjne (web beacons) powiązane z pseudonimami; pozwalają one identyfikować powracających użytkowników, a tym samym uzyskiwać dokładniejsze dane na temat sposobu korzystania z serwisu internetowego.
Remarketing: Termin „remarketing” lub „retargeting” odnosi się do praktyki odnotowywania – na przykład w celach reklamowych – produktów, którymi użytkownik zainteresował się w witrynie internetowej, aby następnie przypominać mu o nich w innych serwisach, na przykład za pośrednictwem reklam.
Tracking (Śledzenie): Termin „tracking” odnosi się do procesu monitorowania zachowań użytkownika w ramach różnych usług internetowych. Zazwyczaj informacje dotyczące zachowań i zainteresowań – wynikające z korzystania z usług internetowych – są zapisywane w plikach cookie lub na serwerach dostawców technologii śledzących (proces ten nosi nazwę profilowania). Informacje te mogą być następnie wykorzystywane, na przykład, do wyświetlania użytkownikom reklam, które prawdopodobnie odpowiadają ich zainteresowaniom.
Administrator: „Administrator” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
Przetwarzanie: „Przetwarzanie” oznacza każdą operację lub zestaw operacji wykonywanych na danych osobowych, niezależnie od tego, czy odbywa się to w sposób zautomatyzowany, czy nie. Termin ten ma szeroki zakres i obejmuje praktycznie wszelkie działania związane z danymi, takie jak ich gromadzenie, analiza, przechowywanie, przesyłanie czy usuwanie.
Dane dotyczące umowy: Termin ten odnosi się do konkretnych informacji związanych z zawarciem porozumienia między dwiema lub większą liczbą stron. Dokumentują one warunki, na jakich świadczone, wymieniane lub sprzedawane są usługi bądź produkty. Kategoria ta jest kluczowa dla zarządzania zobowiązaniami umownymi i ich realizacji; obejmuje zarówno identyfikację stron umowy, jak i szczegółowe warunki oraz postanowienia tego porozumienia. Dane dotyczące umowy mogą obejmować daty jej rozpoczęcia i zakończenia, rodzaj uzgodnionych usług lub produktów, ustalenia cenowe, warunki płatności, prawo do rozwiązania umowy, opcje jej przedłużenia oraz szczególne warunki lub klauzule. Stanowią one podstawę prawną relacji między stronami i są niezbędne do określenia praw i obowiązków, dochodzenia roszczeń oraz rozstrzygania sporów.
Dane dotyczące płatności: Obejmują one wszelkie informacje niezbędne do realizacji transakcji płatniczych między kupującymi a sprzedającymi. Dane te mają kluczowe znaczenie dla handlu elektronicznego, bankowości internetowej oraz wszelkich innych form transakcji finansowych. Obejmują one takie informacje, jak numery kart kredytowych, dane rachunków bankowych, kwoty płatności, szczegóły transakcji, numery weryfikacyjne oraz dane rozliczeniowe. Mogą również obejmować informacje dotyczące statusu płatności, procedur zwrotu środków (chargeback), autoryzacji oraz opłat.
Tworzenie grup odbiorców: Termin „tworzenie grup odbiorców” (lub „Custom Audiences” – niestandardowe grupy odbiorców) odnosi się do procesu definiowania grup docelowych na potrzeby działań reklamowych, takich jak wyświetlanie reklam. Na przykład zainteresowanie użytkownika określonymi produktami lub tematami w internecie może sugerować, że będzie on również zainteresowany reklamami podobnych produktów lub ofertą sklepu internetowego, w którym oglądał dane towary. Z kolei pojęcie „Lookalike Audiences” (lub podobnych grup docelowych) odnosi się do wyświetlania treści uznanych za istotne użytkownikom, których profile lub zainteresowania są – jak można przypuszczać – zbliżone do profili lub zainteresowań osób tworzących pierwotne segmenty odbiorców. Do tworzenia grup typu „Custom Audiences” oraz „Lookalike Audiences” zazwyczaj wykorzystuje się pliki cookie i sygnały nawigacyjne (web beacons).