POLITYKA PRYWATNOŚCI
Obowiązuje od dnia 30.03.2020.
1. Definicje
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Dane osobowe - oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Przetwarzanie danych osobowych - oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesyłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
2. Kto jest administratorem danych osobowych
Administratorem danych osobowych udostępnionych Operatorowi Serwisu przez Właściciela Konta w związku utworzeniem Konta i w związku z korzystaniem z Serwisu jest Metoda Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie 00-351, ul Zajęcza 15, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla M. St. Warszawy XII Wydział Gospodarczy KRS pod numerem 0000108146, NIP 522-26-40-671, REGON 015146440
3. W jakim celu i jakie dane osobowe przetwarza Operator Serwisu
Operator Serwisu przetwarza następujące dane osobowe w celu umożliwienia realizacji i rozliczenia usług opisanych w pkt 4 Regulaminu:
- imię i nazwisko
- numer telefonu
- adres
- NIP
Dodatkowo, w celu zapewnienia poprawności działania Serwisu oraz obsługi reklamacji Operator Serwisu rejestruje wybrane akcje Użytkownika Serwisu podejmowane na koncie, usługach oraz realizowanych procesach.
4. Komu Operator Serwisu przekazuje dane osobowe
Operator Serwisu przekazuje dane do następującym kategorii odbiorców:
4.1. Dostawcy usług
Operator Serwisu przekazuje dane do Google Cloud Platform obsługiwanej przez Google Ireland Limited Gordon House Barrow Street Dublin 4 Ireland Nr VAT: IE 6388047V
4.2. Organy państwowe
Operator Serwisu udostępnia dane osobowe Właściciela Konta, jeżeli zwrócą się do niego o to uprawnione organy państwowe, w szczególności jednostki organizacyjne prokuratury, Policja, Generalny Inspektor Ochrony Danych Osobowych (w przyszłości Prezes Urzędu Ochrony Danych Osobowych), Prezes Urzędu Ochrony Konkurencji i Konsumentów lub Prezes Urzędu Komunikacji Elektronicznej.
5. Jak długo Operator Serwisu przechowuje dane osobowe
Operator Serwisu przechowuje dane osobowe Właściciela Konta przez okres posiadania Konta w Serwisie.
Po usunięciu Konta dane zostaną usunięte, za wyjątkiem danych wymienionych w pkt 3 oraz informacji o wyrażonych zgodach, które będą przechowywane jeszcze przez okres 3 lat od usunięcia Konta dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z Serwisu.
Dane osobowe zawarte w dokumentacji finansowej, np. fakturach będą przechowywane przez okres 5 lat (do końca roku rachunkowego) zgodnie z wymogami ustawy o rachunkowości.
Dane osobowe użytkowników niezalogowanych są przechowywane przez czas odpowiadający cyklowi życia zapisanych na ich urządzeniach plików cookies.
6. Jakie prawa przysługują Właścicielowi Konta w związku z przetwarzaniem danych osobowych
Operator Serwisu zapewnia realizację uprawnień Właściciela Konta wskazanych poniżej.
Właściciel Konta może realizować swoje prawa przez zgłoszenie żądania pocztą elektroniczną na adres sd@opalcbox.pl.
Właściciel Konta może dokonać wybranych zmian w danych opisujących Konto.
6.1. Prawo do cofnięcia zgody
Właściciel Konta ma prawo do cofnięcia każdej zgody, jakiej udzielił w momencie rejestracji do Serwisu, jak również podczas korzystania z poszczególnych usług i funkcjonalności oferowanych w Serwisie. Cofnięcie zgody ma skutek od momentu wycofania zgody. Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Operatora Serwisu zgodnie z prawem przed jej cofnięciem.
Cofnięcie zgody nie pociąga za sobą dla Właściciela Konta żadnych negatywnych konsekwencji. Może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem Operator Serwisu może świadczyć jedynie za zgodą. Podstawa prawna: art. 7 ust. 3 RODO
6.2. Prawo do sprzeciwu wobec wykorzystania danych
Właściciel Konta ma prawo w dowolnym momencie wnieść sprzeciw wobec wykorzystania danych osobowych.
Jeżeli sprzeciw okaże się zasadny i Operator Serwisu nie będzie miał innej podstawy prawnej do przetwarzania danych osobowych Właściciela Konta dane zostaną usunięte. Podstawa prawna: art. 21 RODO
6.3. Prawo do usunięcia danych („prawo do bycia zapomnianym”)
Właściciel Konta ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych. Żądanie usunięcia wszystkich danych osobowych będzie traktowane jako żądanie usunięcia Konta.
Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, Operator Serwisu może zachować pewne dane osobowe w zakresie niezbędnym do celów ustalenia, dochodzenia lub obrony roszczeń.
Dotyczy to w szczególności danych wymienionych w pkt 3 oraz informacji o wyrażonych zgodach, będą zachowane celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z Serwisu. Podstawa prawna: art. 17 RODO
6.4. Prawo do ograniczenia przetwarzania danych
Właściciel Konta ma prawo do żądania ograniczenia przetwarzania danych osobowych. Jeżeli zgłosi on takie żądanie, do czasu jego rozpatrzenia Operator Serwisu uniemożliwi mu korzystanie z określonych funkcjonalności lub usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem. Operator Serwisu nie będzie też wysyłać do Właściciela Konta żadnych komunikatów.
Właściciel Konta ma prawo do żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:
a) gdy kwestionuje prawidłowość swoich danych osobowych – wówczas Operator Serwisu ograniczy ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych Właściciela Konta, nie dłużej jednak niż na 7 dni;
b) gdy przetwarzanie danych Właściciela Konta jest niezgodne z prawem, a zamiast usunięcia danych zażąda ograniczenia ich wykorzystania;
c) gdy dane osobowe Właściciela Konta przestały być niezbędne do celów, w których zostały zebrane lub wykorzystane, ale są one potrzebne Właścicielowi Konta w celu ustalenia, dochodzenia lub obrony roszczeń;
d) gdy Właściciel Konta wniósł sprzeciw wobec wykorzystania danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na szczególną sytuację Właściciela Konta – ochrona jego interesów, praw i wolności przeważa nad interesami, które Operator Serwisu realizuje przetwarzając jego dane osobowe.
Podstawa prawna: art. 18 RODO
6.5. Prawo dostępu do danych
Właściciel Konta ma prawo uzyskać od Operatora Serwisu potwierdzenie, czy ten przetwarza jego dane osobowe, a jeżeli ma to miejsce, ma prawo:
a) uzyskać dostęp do swoich danych osobowych;
b) uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych lub o kryteriach ustalania tego okresu, o prawach przysługujących Właścicielowi Konta na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
c) uzyskać kopię swoich danych osobowych. Podstawa prawna: art. 15 RODO
6.6. Prawo do sprostowania danych
Właściciel Konta ma prawo do sprostowania i uzupełnienia podanych przez siebie danych osobowych. Może tego dokonać samodzielnie w Serwisie. W odniesieniu do pozostałych danych osobowych ma prawo żądać od Operatora Serwisu sprostowania tych danych (jeżeli są nieprawidłowe) oraz ich uzupełnienia (jeżeli są niekompletne). Podstawa prawna: art. 16 RODO
6.7. Prawo do przenoszenia danych
Właściciel Konta ma prawo otrzymać swoje dane osobowe, które dostarczył Operatorowi Serwisu, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych, np. do innego operatora podobnych serwisów. Ma również prawo żądać, by dane osobowe zostały przesłane przez Operatora bezpośrednio takiemu innemu administratorowi, o ile jest to technicznie możliwe. Podstawa prawna: art. 20 RODO
6.8. W jakim czasie Operator Serwisu spełnia żądanie Właściciela Konta?
Jeżeli, w wykonaniu wymienionych powyżej uprawnień, Właściciel Konta występuje do Operatora Serwisu z żądaniem, Operator Serwisu spełnia to żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak - z uwagi na skomplikowany charakter żądania lub liczbę żądań – Operator Serwisu nie będzie w stanie spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Właściciela Konta uprzednio o zamierzonym przedłużeniu terminu.
6.9. Zgłaszanie skarg, zapytań i wniosków
Właściciel Konta może zgłaszać Operatorowi Serwisu skargi, zapytania i wnioski dotyczące przetwarzania danych osobowych oraz realizacji przysługujących mu uprawnień.
Jeżeli Właściciel Konta uważa, że jego prawo do ochrony danych osobowych lub inne prawa przyznane mu na mocy RODO zostały naruszone, ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. W jaki sposób Operator Serwisu dba o bezpieczeństwo danych osobowych
Operator Serwisu dokłada wszelkich starań, aby zapewnić bezpieczeństwo danych osobowych Właściciela Konta. Serwis używa szyfrowanej transmisji danych (SSL) podczas rejestracji Konta i logowania, co zapewnia ochronę danych identyfikujących Właściciela Konta oraz znacząco utrudnia przechwycenie dostępu do jego Konta przez nieupoważnione systemy lub osoby.
8. W jaki sposób serwis korzysta z plików cookies
Serwis wykorzystuje pliki cookie, które służą identyfikacji przeglądarki Użytkownika Serwisu podczas korzystania z Serwisu. Pliki cookie zawierają dane możliwe do odczytania tylko przez stronę, która je wysyła. Dzięki zebranym danym Serwis uzyskuje wiedzę o preferencjach Użytkownika Serwisu, które ułatwiają korzystanie z Serwisu.
Uzyskane dane mogą być wykorzystane dla ulepszenia Serwisu oraz w celach statystycznych. Pliki te nie mogą być wykorzystane do infekowania urządzenia wirusami lub innym złośliwym oprogramowaniem.
W plikach cookie przechowywane są podstawowe informacje o użytkownikach (np. login) oraz informacje potrzebne do optymalizacji i poprawnego wyświetlania treści zawartych na stronach Serwisu. Informacje te służą do:
- rozpoznawania logujących się Użytkowników Serwisu, co umożliwia im odwiedzanie wielu stron bez konieczności wpisywania loginu użytkownika i hasła do każdej ze stron;
- rejestrowania preferencji Użytkowników Serwisu – przeglądanej zawartości i formatu przeglądania (użytkownik nie musi ustawiać preferencji przy każdej wizycie na stronie);
- rejestrowania stron odwiedzanych przez Użytkowników Serwisu, co pozwala zebrać dane pomocne we wprowadzaniu usprawnień w treści i w sposobie nawigacji strony.
Użytkownik Serwisu może w dowolnej chwili zaprzestać dostarczania tych informacji do Serwisu poprzez wykasowanie plików cookie zapisanych na jego urządzeniach końcowych.
Użytkownik Serwisu ma prawo do odmowy zapisywania i odczytywania plików cookie na swoim urządzeniu.