Polityka przetwarzania danych osobowych

Niniejsza polityka ochrony danych osobowych ma na celu ułatwienie Państwu zrozumienia, jakie dane o Państwu gromadzimy i dlaczego (dalej jako „Polityka”). Decydując się na skorzystanie z naszych usług, powierzają nam Państwo swoje dane osobowe. Traktujemy to poważnie i intensywnie pracujemy nad tym, aby chronić Państwa dane osobowe i umożliwić Państwu zarządzanie nimi.

1. Wprowadzenie

1.1. Jeśli wypowiadamy się w pierwszej osobie liczby mnogiej jako „my”, mamy na myśli naszą spółkę Beatapp, s.r.o., NIP/REGON: 14270552, z siedzibą Chalupníkova 1234/1, 70030 Ostrawa, Republika Czeska, wpisaną do rejestru handlowego prowadzonego przez Sąd Okręgowy w Ostrawie pod sygn. akt C 88504/KSOS, występującą jako administrator danych osobowych (dalej jako „Administrator”).

1.2. Gdy wypowiadamy się o Państwu w drugiej osobie liczby mnogiej jako „Państwo”, mamy na myśli osobę zapytującą o realizację eventu lub wydarzenia, lub osobę, która zdecydowała się skorzystać z naszych usług w celu realizacji eventu. Osoba ta ma status osoby, której dane dotyczą (dalej jako „Osoba, której dane dotyczą”).

1.3. Niniejsza Polityka została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”), a także zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1.4. Danymi osobowymi są wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby.

1.5. Pozostałe pojęcia, takie jak „szczególna kategoria danych osobowych”, „osoba, której dane dotyczą”, „przetwarzanie danych osobowych”, „administrator”, „podmiot przetwarzający”, „przetwarzanie wysokiego ryzyka”, „zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie” oraz „odpowiednie środki techniczne i organizacyjne”, mają znaczenie zgodne z RODO i należy je interpretować w jego kontekście.

2. Jakie dane osobowe o Państwu przetwarzamy

2.1. Przetwarzamy o Państwu następujące dane:

• dane adresowe i identyfikacyjne: imię i nazwisko, data urodzenia, adres korespondencyjny, e-mail, telefon;
• dane rozliczeniowe i płatnicze: NIP, REGON, adres siedziby (w przypadku osoby fizycznej prowadzącej działalność gospodarczą);
• adres IP;
• dane dotyczące komunikacji z Administratorem.

2.2. W ramach podnoszenia jakości usług, personalizacji oferty oraz w celach analitycznych i marketingowych Administrator wykorzystuje na stronie pliki cookie podzielone na trzy kategorie: niezbędne (zawsze aktywne, bez nich strona nie działa), analityczne i marketingowe. Przy pierwszej wizycie na stronie wyświetla się pasek, w którym można pliki cookie zaakceptować, odrzucić, lub wybrać, które kategorie zostaną włączone. Ustawienia można zmienić w dowolnym momencie lub wycofać zgodę poprzez link „Ustawienia plików cookie” w stopce strony. Bez plików analitycznych i marketingowych strona nadal działa, tylko bez personalizacji i pomiaru ruchu.

2.3. Dane osobowe mogą być przechowywane dłużej niż wskazano w poniższej tabeli, jeżeli są przetwarzane wyłącznie w celach archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych bądź do celów statystycznych.

3. Cel i podstawa prawna przetwarzania — okres przetwarzania

4. Zasady przetwarzania danych osobowych

4.1. Dane osobowe przetwarzamy rzetelnie, zgodnie z prawem i w sposób przejrzysty. Niniejsza Polityka zapoznaje Państwa z zakresem, treścią i sposobem, w jaki przetwarzamy Państwa dane osobowe.

4.2. Dane osobowe, które przetwarzamy, są w odniesieniu do naszego stosunku umownego adekwatne, stosowne i ograniczone do zakresu niezbędnego do realizacji określonego celu.

4.3. Potrzebujemy, aby Państwa dane osobowe były dokładne i aktualne. Jeżeli którekolwiek z podanych przez Państwa danych straci aktualność, prosimy o jak najszybsze poinformowanie nas o tym, abyśmy mogli to poprawić.

4.4. Dane osobowe przetwarzamy w sposób zapewniający ich odpowiednie zabezpieczenie, w tym ochronę za pomocą właściwych środków technicznych lub organizacyjnych przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem oraz przed przypadkową utratą, zniszczeniem lub uszkodzeniem.

5. Odbiorcy danych osobowych i zamiar przekazania informacji

5.1. Państwa dane osobowe możemy przekazać także osobie trzeciej jako odbiorcy. Robimy to jednak zawsze wyłącznie w uzasadnionych przypadkach. Dane osobowe możemy przekazać następującym odbiorcom:

• podmiotom przetwarzającym, które przetwarzają Państwa dane osobowe zgodnie z naszymi poleceniami, a relacje z nimi są uregulowane zgodnie z wymogami art. 28 RODO — na przykład współpracującym prawnikom, dostawcom programów, z których korzystamy w celu lepszego zabezpieczenia i funkcjonowania naszych usług; będą oni mieli dostęp wyłącznie w niezbędnym zakresie oraz w celu administrowania i wsparcia technicznego wykorzystywanych programów;
• organom władzy publicznej i innym podmiotom, jeżeli wymagają tego obowiązujące przepisy prawa;
• innym podmiotom w przypadku nieprzewidzianego zdarzenia, w którym udostępnienie danych jest niezbędne w celu ochrony życia, zdrowia, mienia lub innego interesu publicznego, lub gdy jest to niezbędne do ochrony naszych praw, mienia lub bezpieczeństwa.

5.2. Nie zamierzamy przekazywać Państwa danych osobowych do państwa trzeciego ani organizacji międzynarodowej.

6. Państwa prawa

6.1. Państwa prawa są istotnym elementem ochrony danych osobowych. Jeżeli będą Państwo dochodzić któregokolwiek z niżej wymienionych praw, poinformujemy Państwa o podjętych działaniach bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania. Termin ten możemy w wyjątkowych przypadkach przedłużyć o kolejne dwa miesiące. O przedłużeniu terminu i jego przyczynie poinformujemy Państwa.

6.2. Państwa dane osobowe są przetwarzane w sposób zautomatyzowany w formie elektronicznej.

6.3. Mają Państwo prawo:

• być informowani o przetwarzaniu Państwa danych osobowych — informacje o przetwarzaniu Państwa danych osobowych przekazujemy za pośrednictwem niniejszej Polityki;
• dostępu do danych osobowych — na Państwa żądanie uzyskają Państwo od nas informację (potwierdzenie), czy Państwa dane osobowe są przetwarzane. Jeśli są przetwarzane, mają Państwo prawo uzyskać następujące informacje: cele przetwarzania; kategorie danych osobowych, których to dotyczy; odbiorców lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione; planowany okres przechowywania danych osobowych; istnienie prawa do żądania od nas sprostowania lub usunięcia danych osobowych; prawo do wniesienia sprzeciwu; prawo do wniesienia skargi do organu nadzorczego; wszelkie dostępne informacje o źródle danych osobowych, jeżeli nie zostały one pozyskane od Państwa; fakt, że dochodzi do zautomatyzowanego podejmowania decyzji, w tym profilowania;
• sprostowania, ewentualnie uzupełnienia — jeżeli wiedzą Państwo lub przypuszczają, że przetwarzamy Państwa nieprawidłowe dane osobowe, prosimy nas o tym poinformować, a my to poprawimy. Jeżeli będą Państwo chcieli uzupełnić niekompletne dane osobowe z uwzględnieniem celu przetwarzania, prosimy nas o tym poinformować — również to poprawimy;
• usunięcia danych — to Państwa prawo nakłada na nas obowiązek usunięcia Państwa danych osobowych zgodnie z art. 17 ust. 1 RODO, jeżeli spełniona jest co najmniej jedna z poniższych przesłanek: dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane; wycofają Państwo zgodę i nie istnieje inna podstawa prawna przetwarzania; wniosą Państwo sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania; dane osobowe były przetwarzane niezgodnie z prawem; dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego; dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO; i jednocześnie nie ma zastosowania żaden z wyjątków wymienionych w art. 17 ust. 3 RODO;
• ograniczenia przetwarzania — w ramach tego prawa mogą Państwo zażądać od nas ograniczenia przetwarzania Państwa danych osobowych. Jeżeli spełnione są warunki określone w art. 18 ust. 1 RODO, jesteśmy zobowiązani to uczynić;
• przenoszenia danych — jako osoba, której dane dotyczą, mają Państwo prawo otrzymać, w tym w szczególności pobrać, od nas swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także prawo do przesłania tych danych przez nas bezpośrednio innemu administratorowi;
• wniesienia sprzeciwu — w niektórych przypadkach mają Państwo możliwość wniesienia tzw. sprzeciwu wobec przetwarzania. Dotyczy to zwłaszcza sytuacji, w których nie mieli Państwo możliwości wpłynięcia na to, czy ich dane są przetwarzane, i jednocześnie nie chodzi o wykonanie obowiązku prawnego ani żywotnie ważny interes, gdzie taka niemożność jest uzasadniona. Mogą Państwo wnieść trzy rodzaje sprzeciwu wobec przetwarzania: wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz realizacji zadania wykonywanego w interesie publicznym lub w ramach sprawowania władzy publicznej; wobec przetwarzania w celach marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu; wobec przetwarzania w celach badań naukowych lub historycznych albo w celach statystycznych. W przypadku wniesienia sprzeciwu nie przetwarzamy dalej danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli sprzeciw dotyczy przetwarzania danych osobowych w celach marketingu bezpośredniego lub profilowania, jesteśmy zobowiązani zaprzestać przetwarzania danych osobowych;
• niepodlegania zautomatyzowanemu podejmowaniu decyzji w indywidualnych przypadkach, w tym profilowaniu — przy przetwarzaniu Państwa danych osobowych nigdy nie dochodzi do zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, także na podstawie profilowania;
• wycofania zgody na przetwarzanie danych osobowych, jeżeli przetwarzanie odbywa się na podstawie zgody — w dowolnym momencie mogą Państwo wycofać zgodę na przetwarzanie Państwa danych osobowych, które są przez nas przetwarzane na podstawie tej zgody;
• uzyskania informacji o naruszeniu bezpieczeństwa Państwa danych osobowych — jeżeli istnieje prawdopodobieństwo wystąpienia wysokiego ryzyka naruszenia praw i wolności Państwa w wyniku naruszenia naszego bezpieczeństwa, poinformujemy Państwa o tym bez zbędnej zwłoki;
• wniesienia skargi do organu nadzorczego — jeżeli uznają Państwo, że naruszamy nasze obowiązki w zakresie przetwarzania Państwa danych osobowych, mają Państwo prawo wnieść skargę do Urzędu Ochrony Danych Osobowych, z siedzibą przy ul. Stawki 2, 00-193 Warszawa; e-mail: kancelaria@uodo.gov.pl; strona: uodo.gov.pl; tel.: +48 22 531 03 00.

7. Nasze dane kontaktowe

7.1. Jeżeli chcą się Państwo z nami skontaktować w związku z przetwarzaniem Państwa danych osobowych, prosimy o kontakt:

• pisemnie na adres siedziby: Chalupníkova 1234/1, 70030 Ostrawa, Republika Czeska;
• e-mailem na adres: info@qvamp.com.