Polityka prywatności
Szanujemy prawo do prywatności osób korzystających z Usług dostępnych w Aplikacji (dalej „Użytkownicy”) i dokładamy wszelkich starań, aby dane osobowe naszych Użytkowników były przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanego dalej „Rozporządzeniem”).
Korzystanie z Usług dostępnych w Aplikacji wiąże się z koniecznością przetwarzania przez nas danych osobowych Użytkownika. Zawarcie i wykonanie Umowy o Produkt wiąże się także z przetwarzaniem danych osobowych Użytkownika przez Partnera Usługodawcy, Operatora Płatności i podmioty współpracujące z Operatorem Płatności w procesie realizacji płatności.
Nasza Polityka prywatności (dalej „Polityka”) powstała, aby poinformować Użytkowników kto jest administratorem ich danych osobowych, jakie dane osobowe, w jakim celu, na jakiej podstawie i jak długo przetwarzamy oraz komu je udostępniamy, a także jakie prawa przysługują Użytkownikom jako podmiotom danych osobowych.
Niniejsza Polityka jest na bieżąco weryfikowana i w razie konieczności będzie aktualizowana. W przypadku dokonania zmian, będziemy publikować zaktualizowaną wersję Polityki prywatności w Aplikacji.
Pisane wielką literą w niniejszej Polityce pojęcia mają znaczenie nadane im w Regulaminie korzystania z Usług dostępnych w Aplikacji MY OLIVIA.
I. Administrator danych osobowych
Administratorem danych osobowych Użytkowników Aplikacji jest Olivia Serwis Spółka z ograniczoną odpowiedzialnością z siedzibą w Gdańsku (80-309) przy al. Grunwaldzkiej 472C, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000475473, NIP 5842732752, REGON 221946200, posiadająca kapitał zakładowy w wysokości 205.000,00 złotych (dalej „Usługodawca”).
Odrębnymi administratorami danych osobowych Użytkowników (dalej „Odrębni administratorzy”) są ponadto:
a) w przypadku zawarcia przez Użytkownika Umowy o Produkt – Partner Usługodawcy, z którym Użytkownik zawarł Umowę o Produkt,
b) w przypadku dokonywania płatności za Produkt nabywany na podstawie Umowy o Produkt za pośrednictwem Operatora Płatności – Operator Płatności i podmioty współpracujące z Operatorem Płatności w procesie realizacji płatności (przykładowo: banki, instytucje płatnicze, organizacje kart płatniczych),
c) administratorzy danych osobowych wskazani w punkcie V zdanie drugie Polityki.
Odrębni administratorzy przetwarzają dane osobowe Użytkowników zgodnie z określonymi przez siebie zasadami prywatności i podstawą prawną przetwarzania.
Usługodawca nie ma wpływu lub posiada ograniczony wpływ na przetwarzanie danych osobowych przez Odrębnych administratorów.
II. Uzyskanie informacji dotyczących przetwarzania danych osobowych
We wszystkich sprawach dotyczących przetwarzania danych osobowych (z wyłączeniem spraw określonych poniżej), Użytkownik powinien kontaktować się z wyznaczonym przez Usługodawcę Inspektorem Ochrony Danych, korzystając z następujących danych kontaktowych: Olivia Serwis Sp. z o.o., Krzysztof Hewelt – Inspektor Ochrony Danych, al. Grunwaldzka 472C, 80-309 Gdańsk, adres e-mail: iod@oliviacentre.com.
W sprawach dotyczących przetwarzania danych osobowych przez Odrębnych administratorów, Użytkownik powinien kontaktować się z Odrębnymi administratorami na udostępnione przez nich dane kontaktowe.
III. Zakres przetwarzanych danych osobowych i informacji
Usługodawca przetwarza dane osobowe Użytkownika, które Użytkownik udostępnia w czasie korzystania z Usług dostępnych w Aplikacji, w tym w elektronicznych formularzach.
Usługodawca przetwarza również informacje związane z korzystaniem przez Użytkownika z Aplikacji, którymi mogą być w szczególności: adres IP lub inny identyfikator, informacje o urządzeniu końcowym, przeglądarce lub systemie operacyjnym Użytkownika, zalogowaniu się lub wylogowaniu się z Aplikacji, wybrany język, aktywności i czas zaangażowania Użytkownika w Aplikacji. Dla potrzeb świadczenia Usługi mobilnej karty dostępowej, Usługodawca przetwarza dane o lokalizacji urządzenia końcowego Użytkownika. W tym celu, Usługodawca może stosować technologie umożliwiające zbieranie i przechowywanie wyżej wymienionych informacji na urządzeniu końcowym Użytkownika.
W związku z zawarciem i wykonaniem umowy o świadczenie Usług oraz obsługą Konta Użytkownika w Aplikacji, Usługodawca posiada dostęp oraz przetwarza dane i informacje dotyczące zawieranych przez Użytkownika Umów o Produkt oraz dokonywanych przez Użytkownika płatności, obejmujące w szczególności: nazwę nabywanego Produktu, termin zawarcia Umowy o Produkt oraz czas jej obowiązywania, cenę Produktu, sposób zapłaty, metodę, kwotę, status i walutę płatności, sposób i termin dostawy, adres dostawy Produktu, informacje, czy Produkt został dostarczony lub płatność została dokonana, informacje dotyczące zwrotów płatności do Użytkownika wraz z przyczyną zwrotu płatności, dane identyfikujące Użytkownika w procesie zawierania Umowy o Produkt lub dokonywania płatności, historię zakupów dokonanych za pomocą Aplikacji. Usługodawca może posiadać także dostęp do treści reklamacji złożonej Partnerowi Usługodawcy przez Użytkownika i przetwarzać zawarte w niej dane i informacje.
W każdym przypadku, zakres przetwarzanych przez Usługodawcę danych osobowych Użytkownika zależy od zakresu korzystania przez Użytkownika z Usług dostępnych w Aplikacji, a także zakresu danych osobowych i informacji udostępnionych Usługodawcy przez Użytkownika w korespondencji prowadzonej z Usługodawcą.
Usługodawca nie przetwarza danych kartowych Użytkownika. Dane te są przetwarzane w procesie dokonywania płatności wyłącznie przez certyfikowanego dostawcę usług płatniczych, którym jest Operator Płatności.
W celu zapewnienia bezpieczeństwa w procesie zawierania Umowy o Produkt oraz poufności i integralności transmisji danych, Usługodawca stosuje w Aplikacji technologie szyfrujące, w szczególności w postaci protokołu SSL.
IV. Cel i podstawy prawne przetwarzania danych osobowych
Usługodawca może przetwarzać dane osobowe Użytkownika w następujących celach:
a) zawarcia i wykonania umowy o świadczenie Usług dostępnych w Aplikacji, określonej postanowieniami Regulaminu korzystania z Usług dostępnych w Aplikacji MY OLIVIA (dalej „Umowa”), na podstawie Artykułu 6 ustęp 1 punkt b) Rozporządzenia,
b) wypełnienia obowiązków prawnych ciążących na Usługodawcy, w szczególności w zakresie prowadzenia i archiwizacji dokumentacji lub realizacji wynikającego z przepisów prawa żądania uprawnionego organu odnośnie danych osobowych Użytkownika, na podstawie Artykułu 6 ustęp 1 punkt c) Rozporządzenia oraz właściwych przepisów dotyczących tych obowiązków,
c) ustalenia, zabezpieczenia i dochodzenia roszczeń przez Usługodawcę lub obrony przed roszczeniami kierowanymi wobec Usługodawcy, na podstawie prawnie uzasadnionego interesu Usługodawcy, polegającego na możliwości ustalenia, zabezpieczenia, dochodzenia i obrony przed roszczeniami, w oparciu o Artykuł 6 ustęp 1 punkt f) Rozporządzenia,
d) analitycznych i statystycznych oraz badania poziomu zadowolenia z usług świadczonych przez Usługodawcę, na podstawie prawnie uzasadnionego interesu Usługodawcy polegającego na możliwości prowadzenia badań poziomu satysfakcji klientów oraz tworzenia statystyk, raportów, analiz, pomiarów statystycznych, analitycznych i wydajnościowych dotyczących korzystania z Aplikacji, usług świadczonych przez Usługodawcę i aktywności Użytkowników, w szczególności celem poprawy jakości, ulepszania lub rozwijania usług świadczonych przez Usługodawcę, dostosowywania Aplikacji do przyzwyczajeń Użytkowników, w oparciu o Artykuł 6 ustęp 1 punkt f) Rozporządzenia,
e) prowadzenia korespondencji, na podstawie Artykułu 6 ustęp 1 punkt b) Rozporządzenia (podejmowanie czynności zmierzających do zawarcia Umowy lub prowadzenie korespondencji związanej z realizacją Umowy), Artykułu 6 ustęp 1 punkt c) Rozporządzenia i właściwych przepisów (w przypadku, gdy korespondencja stanowi realizację obowiązku prawnego Usługodawcy), prawnie uzasadnionego interesu Usługodawcy, polegającego na możliwości udzielenia odpowiedzi na korespondencję, w oparciu o Artykuł 6 ustęp 1 punkt f) Rozporządzenia, lub zgody Użytkownika, w oparciu o Artykuł 6 ustęp 1 punkt a) Rozporządzenia (w przypadku, gdy korespondencja jest wysyłana na podstawie udzielonej zgody na jej przesyłanie),
f) prowadzenia marketingu produktów lub usług własnych Usługodawcy, na podstawie prawnie uzasadnionego interesu Usługodawcy, polegającego na możliwości oferowania produktów lub usług własnych Usługodawcy, w oparciu o Artykuł 6 ustęp 1 punkt f) Rozporządzenia, przy czym realizowanie celów marketingowych może obejmować w szczególności przesyłanie przez Usługodawcę informacji handlowych drogą elektroniczną,
g) marketingowych, w tym związanych z prowadzeniem marketingu produktów lub usług własnych Usługodawcy oraz innych osób, nie mieszczących się w zakresie określonym w punkcie IV.f) Polityki, gdy Użytkownik wyraził na to zgodę, w oparciu o Artykuł 6 ustęp 1 punkt a) Rozporządzenia. Przy czym realizowanie celów marketingowych może obejmować w szczególności przesyłanie przez Usługodawcę, w imieniu własnym lub na zlecenie innych osób, informacji handlowych drogą elektroniczną,
h) w celu określonym w udzielonej Usługodawcy zgodzie Użytkownika na przetwarzanie jego danych osobowych, przy czym podstawą prawną przetwarzania danych osobowych Użytkownika w takim przypadku jest Artykuł 6 ustęp 1 punkt a) Rozporządzenia.
Zgoda Użytkownika na przetwarzanie jego danych osobowych może zostać wyrażona w szczególności poprzez zaznaczenie odpowiednich pól w elektronicznym formularzu, złożenie stosownych oświadczeń lub skorzystanie przez Użytkownika z funkcjonalności, które wiążą się z udostępnieniem danych osobowych Usługodawcy przez Użytkownika (przykładowo z kanałów komunikacji udostępnionych przez Usługodawcę).
V. Udostępnianie danych osobowych (odbiorcy danych osobowych)
Dane osobowe Użytkownika mogą być udostępniane przez Usługodawcę podmiotom przetwarzającym dane osobowe na zlecenie Usługodawcy, między innymi podmiotom, z których Usługodawca korzysta lub którym powierzył wykonywanie czynności w zakresie prowadzonej przez siebie działalności, podmiotom świadczącym dla Usługodawcy usługi podatkowe, rachunkowe, prawne, techniczne lub informatyczne.
Dane osobowe Użytkownika mogą być udostępniane podmiotom przetwarzającym dane osobowe we własnym imieniu (Odrębnym administratorom), między innymi Partnerom Usługodawcy realizującym Umowę o Produkt, Operatorowi Płatności, podmiotom współpracującym z Operatorem Płatności w procesie realizacji płatności (przykładowo: banki, instytucje płatnicze, organizacje kart płatniczych), podmiotom świadczącym usługi dostawy, kurierskie, pocztowe, bankowe lub ubezpieczeniowe, pracodawcy (lub innemu podmiotowi o podobnych charakterze) zatrudniającemu Użytkownika (w przypadku usług mobilnej karty dostępowej lub współdzielenia miejsc parkingowych na nieruchomościach położonych w Gdańsku przy al. Grunwaldzkiej 472), uprawnionym podmiotom lub organom, którym Usługodawca jest zobowiązany udostępnić dane osobowe na podstawie przepisów prawa obowiązujących na terytorium Rzeczypospolitej Polskiej.
VI. Przekazywanie danych poza EOG
Usługodawca dopuszcza możliwość współpracy z partnerami, którzy mają siedziby w krajach poza Europejskim Obszarem Gospodarczym (EOG). Usługodawca przekaże dane osobowe poza EOG tylko wtedy, gdy będzie to niezbędne oraz przy zapewnieniu wysokiego stopnia ochrony tych danych, w szczególności poprzez zastosowanie standardowych klauzul umownych przyjętych przez Komisję Europejską dotyczących przekazywania danych osobowych podmiotom mającym siedzibę poza EOG.
VII. Czas przetwarzania danych osobowych
Czas przetwarzania danych osobowych przez Usługodawcę jest uzależniony od podstawy prawnej oraz celu przetwarzania. Mając powyższe na względzie, dane osobowe Użytkownika mogą być przetwarzane przez okres:
a) w przypadku przetwarzania danych osobowych w celu zawarcia i wykonania Umowy – przez czas obowiązywania Umowy, a po jego zakończeniu przez czas określony w punkcie VII.b) i VII.c) poniżej,
b) w przypadku przetwarzania danych osobowych w celu wypełnienia obowiązków prawnych ciążących na Usługodawcy – przez czas niezbędny do wypełnienia obowiązku oraz czas, w którym Usługodawca może ponieść konsekwencje prawne niewykonania tego obowiązku,
c) w przypadku przetwarzania danych osobowych w celu określonym w punkcie IV.c) Polityki – przez czas niezbędny do ustalenia, zabezpieczenia i dochodzenia roszczeń przez Usługodawcę lub obrony przed roszczeniami kierowanymi wobec Usługodawcy, z uwzględnieniem okresów przedawnienia określonych w obowiązujących przepisach prawa,
d) w przypadku, gdy podstawą przetwarzania danych osobowych jest uzasadniony interes Usługodawcy – najpóźniej do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych osobowych, z zastrzeżeniem innych postanowień punktu VII Polityki,
e) w przypadku, gdy podstawą przetwarzania danych osobowych jest udzielona zgoda na ich przetwarzanie – najpóźniej do czasu jej cofnięcia.
W przypadku danych osobowych przetwarzanych dla różnych celów lub na różnych podstawach prawnych przetwarzania, dla których występują różne okresy przetwarzania, łączny czas przetwarzania nie będzie dłuższy niż okres przetwarzania, który upłynie najpóźniej.
VIII. Prawa przysługujące w związku z przetwarzaniem danych osobowych
W związku z przetwarzaniem przez Usługodawcę danych osobowych Użytkownika, Użytkownikowi przysługuje na warunkach określonych w Rozporządzeniu:
a) prawo dostępu do danych osobowych,
b) prawo sprostowania danych osobowych,
c) prawo usunięcia danych osobowych (prawo do bycia zapomnianym),
d) prawo do ograniczenia przetwarzania danych osobowych,
e) prawo do przeniesienia danych osobowych do innego administratora,
f) prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania,
g) prawo do cofnięcia zgody w przypadku, gdy Usługodawca przetwarza dane osobowe Użytkownika w oparciu o zgodę, w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
h) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Użytkownik uzna, że przetwarzanie danych narusza przepisy Rozporządzenia.
IX. Zautomatyzowane podejmowanie decyzji i profilowanie
W zależności od rodzaju usługi świadczonej przez Usługodawcę, decyzja o zawarciu umowy z Użytkownikiem może być podejmowana automatycznie na podstawie danych i informacji odnotowanych przez system informatyczny w procesie zawierania umowy.
Podczas przetwarzania danych osobowych Użytkownika nie dochodzi do profilowania w rozumieniu Artykułu 22 Rozporządzenia, które mogłoby wywoływać wobec Użytkownika skutki prawne lub w podobny sposób istotnie wpływać na jego sytuację.
X. Źródło pochodzenia danych lub informacji (pozyskanych w sposób inny niż od Użytkownika)
Dane i informacje dotyczące dokonanych przez Użytkownika płatności za pośrednictwem Operatora Płatności pochodzą od Operatora Płatności. Dane i informacje dotyczące wykonania Umowy o Produkt mogą pochodzić od Partnera Usługodawcy.
XI. Wymóg podania danych osobowych
Podanie danych osobowych jest konieczne do zawarcia i wykonania Umowy lub Umowy o Produkt oraz udzielenia odpowiedzi na korespondencję Użytkownika. Konsekwencją niepodania danych osobowych jest brak możliwości zawarcia i wykonania Umowy, Umowy o Produkt lub udzielenia odpowiedzi na korespondencję Użytkownika.
XII. Technologie umożliwiające zbieranie lub przechowywanie informacji na urządzeniu końcowym Użytkownika
Usługodawca stosuje w Aplikacji technologie umożliwiające zbieranie lub przechowywanie informacji na urządzeniu końcowym Użytkownika, takie jak pliki cookie i technologię Local Storage.
Usługodawca stosuje wyżej wymienione technologie w następujących celach:
a) technicznych – dla prawidłowego działania i korzystania z funkcjonalności Aplikacji (przykładowo uwierzytelnienia Użytkownika, zapewnienia bezpieczeństwa, utrzymania sesji po zalogowaniu się, zawarcia Umowy o Produkt i dokonania zapłaty za Produkt),
b) funkcjonalnych – dla dostosowania Aplikacji do preferencji Użytkownika (przykładowo: wyboru języka) i optymalizacji korzystania z Aplikacji,
c) statystycznych – dla tworzenia statystyk, raportów, pomiarów i badań dotyczących korzystania z Aplikacji, w szczególności celem poprawy jakości, ulepszania lub rozwijania funkcjonalności Aplikacji i dostosowywania funkcjonalności Aplikacji do przyzwyczajeń Użytkowników.
Usługodawca wykorzystuje cookies własne lub pochodzące od osób trzecich. Celem monitorowania ruchu, tworzenia statystyk, raportów, pomiarów i badań dotyczących korzystania z Aplikacji, Usługodawca stosuje cookie Google Analytics, które zamieszczają na urządzeniach końcowych Użytkowników kody umożliwiające zbieranie danych o Użytkownikach. Dostawca oprogramowania Google Analytics, Google Ireland Limited, nie wykorzystuje zebranych danych do identyfikacji tożsamości Użytkownika. Szczegółowe informacje o zakresie zbierania i przetwarzania danych w usłudze Google Analytics zawarte są w dokumentach dostępnych na stronach internetowych o adresach:
https://policies.google.com/?hl=pl oraz https://support.google.com/analytics/answer/6004245?hl=pl.
Podstawą prawną stosowania wyżej wymienionych technologii w celach funkcjonalnych i statystycznych jest uzasadniony interes Usługodawcy polegający na zapewnieniu wysokiej jakości usług w Aplikacji oraz ich ulepszania i rozwijania stosownie do preferencji i przyzwyczajeń Użytkowników, a w celach technicznych – konieczność zapewnienia Użytkownikowi bezpiecznego i prawidłowego działania i korzystania z funkcjonalności Aplikacji.