Polityka Prywatności

Poniższa Polityka Prywatności określa zasady zapisywania i uzyskiwania dostępu do danych na Urządzeniach Użytkowników korzystających z Serwisu do celów świadczenia usług drogą elektroniczną przez Administratora oraz zasady gromadzenia i przetwarzania danych osobowych Użytkowników, które zostały podane przez nich osobiście i dobrowolnie za pośrednictwem narzędzi dostępnych w Serwisie.

Poniższa Polityka Prywatności jest integralną częścią Regulaminu Serwisu, który określa zasady, prawa i obowiązki Użytkowników korzystających z Serwisu.

§1 Definicje

• Serwis – serwis internetowy „EKW.PLUS” działający pod adresem https://ekw.plus
• Serwis zewnętrzny – serwisy internetowe partnerów, usługodawców lub usługobiorców współpracujących z Administratorem.
• Administrator Serwisu / Danych – Administratorem Serwisu oraz Administratorem Danych (dalej Administrator) jest firma „POTRERO HILL IT LTD”, prowadząca działalność pod adresem: 85 Great Portland Street, 1st Floor, Londyn, Wielka Brytania, o nadanym numerze identyfikacji podatkowej (NIP): GB09864474, świadcząca usługi drogą elektroniczną za pośrednictwem Serwisu.
• Użytkownik – osoba fizyczna, dla której Administrator świadczy usługi drogą elektroniczną za pośrednictwem Serwisu.
• Urządzenie – elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu.
• Cookies (ciasteczka) – dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
• Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
• Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany.
• Ograniczenie przetwarzania – oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
• Profilowanie – oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych w celu oceny niektórych czynników osobowych osoby fizycznej.
• Zgoda – zgoda osoby, której dane dotyczą — dobrowolne, konkretne, świadome i jednoznaczne okazanie woli.
• Naruszenie ochrony danych osobowych – oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych.
• Pseudonimizacja – oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie bez użycia dodatkowych informacji.
• Anonimizacja – nieodwracalny proces operacji na danych, który niszczy / nadpisuje „dane osobowe” uniemożliwiając identyfikację lub powiązanie danego rekordu z konkretnym użytkownikiem lub osobą fizyczną.

§2 Inspektor Ochrony Danych

Na podstawie Art. 37 RODO, Administrator nie powołał Inspektora Ochrony Danych.

W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.

§3 Rodzaje Plików Cookies

• Cookies wewnętrzne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez system teleinformatyczny Serwisu.
• Cookies zewnętrzne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez systemy teleinformatyczne Serwisów zewnętrznych.
• Cookies sesyjne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis podczas jednej sesji danego Urządzenia. Po zakończeniu sesji pliki są usuwane z Urządzenia Użytkownika.
• Cookies trwałe – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis do momentu ich ręcznego usunięcia.

§4 Bezpieczeństwo składowania danych

• Mechanizmy składowania i odczytu plików Cookie są realizowane poprzez wbudowane mechanizmy przeglądarek internetowych i nie pozwalają na pobieranie innych danych z Urządzenia Użytkownika.
• Cookie wewnętrzne — zastosowane przez Administratora pliki Cookie są bezpieczne dla Urządzeń Użytkowników i nie zawierają skryptów, treści lub informacji mogących zagrażać bezpieczeństwu danych osobowych.
• Cookie zewnętrzne — Administrator dokonuje wszelkich możliwych działań w celu weryfikacji i doboru partnerów serwisu w kontekście bezpieczeństwa Użytkowników, jednak nie posiada pełnej kontroli nad zawartością plików Cookie pochodzących od zewnętrznych partnerów.
• Kontrola plików Cookie — Użytkownik może w dowolnym momencie samodzielnie zmienić ustawienia dotyczące zapisywania, usuwania oraz dostępu do danych zapisanych plików Cookies przez każdą witrynę internetową.
• Zagrożenia po stronie Użytkownika — Administrator stosuje wszelkie możliwe środki techniczne w celu zapewnienia bezpieczeństwa danych, jednak zapewnienie bezpieczeństwa zależy także od działalności Użytkownika.
• Przechowywanie danych osobowych — Administrator zapewnia, że dokonuje wszelkich starań, by przetwarzane dane osobowe wprowadzone dobrowolnie przez Użytkowników były bezpieczne i dostęp do nich był ograniczony.
• Przechowywanie haseł — Administrator oświadcza, że hasła przechowywane są w zaszyfrowanej postaci. Deszyfracja podawanych w Serwisie haseł dostępu do konta jest praktycznie niemożliwa.

§5 Cele do których wykorzystywane są pliki Cookie

• Usprawnienie i ułatwienie dostępu do Serwisu
• Personalizacja Serwisu dla Użytkowników
• Umożliwienie Logowania do serwisu
• Marketing, Remarketing w serwisach zewnętrznych
• Usługi serwowania reklam
• Prowadzenie statystyk (użytkowników, ilości odwiedzin, rodzajów urządzeń, łącze itp.)
• Serwowanie usług multimedialnych

§6 Cele przetwarzania danych osobowych

Dane osobowe dobrowolnie podane przez Użytkowników są przetwarzane w jednym z następujących celów:

• Realizacji usług elektronicznych: usługi rejestracji i utrzymania konta Użytkownika w Serwisie i funkcjonalności z nim związanych.
• Komunikacji Administratora z Użytkownikami w sprawach związanych z Serwisem oraz ochrony danych.
• Zapewnienia prawnie uzasadnionego interesu Administratora.

Dane o Użytkownikach gromadzone anonimowo i automatycznie są przetwarzane w jednym z następujących celów:

• Prowadzenie statystyk
• Remarketing
• Serwowanie reklam dostosowanych do preferencji Użytkowników
• Zapewnienia prawnie uzasadnionego interesu Administratora

§7 Pliki Cookies Serwisów zewnętrznych

Administrator w Serwisie wykorzystuje skrypty javascript i komponenty webowe partnerów, którzy mogą umieszczać własne pliki cookies na Urządzeniu Użytkownika. W ustawieniach przeglądarki możesz decydować o dozwolonych plikach cookies. Lista partnerów lub ich usług zaimplementowanych w Serwisie obejmuje m.in. usługi multimedialne (YouTube) oraz prowadzenie statystyk (Google Analytics).

Usługi świadczone przez podmioty trzecie są poza kontrolą Administratora. Podmioty te mogą w każdej chwili zmienić swoje warunki świadczenia usług, polityki prywatności, cel przetwarzania danych oraz sposób wykorzystywania plików cookie.

§8 Rodzaje gromadzonych danych

Serwis gromadzi dane o Użytkownikach. Część danych jest gromadzona automatycznie i anonimowo, a część danych to dane osobowe podane dobrowolnie przez Użytkowników w trakcie zapisywania się do poszczególnych usług oferowanych przez Serwis.

Anonimowe dane gromadzone automatycznie:

• Adres IP
• Typ przeglądarki
• Rozdzielczość ekranu
• Przybliżona lokalizacja
• Otwierane podstrony serwisu
• Czas spędzony na odpowiedniej podstronie serwisu
• Rodzaj systemu operacyjnego
• Adres poprzedniej podstrony
• Adres strony odsyłającej
• Język przeglądarki
• Prędkość łącza internetowego
• Dostawca usług internetowych

Dane gromadzone podczas rejestracji:

• Imię / nazwisko / pseudonim
• Login
• Adres e-mail
• Numer telefonu
• Adres IP (zbierane automatycznie)
• Numer NIP
• Inne dane zwykłe

Dane gromadzone podczas zapisu do usługi Newsletter:

• Imię / nazwisko / pseudonim
• Adres e-mail
• Adres IP (zbierane automatycznie)

Dane gromadzone podczas dodawania komentarza:

• Imię i nazwisko / pseudonim
• Adres e-mail
• Adres www
• Adres IP (zbierane automatycznie)

Część danych (bez danych identyfikujących) może być przechowywana w plikach cookies. Część danych (bez danych identyfikujących) może być przekazywana do dostawcy usług statystycznych.

§9 Dostęp do danych osobowych przez podmioty trzecie

Co do zasady jedynym odbiorcą danych osobowych podawanych przez Użytkowników jest Administrator. Dane gromadzone w ramach świadczonych usług nie są przekazywane ani odsprzedawane podmiotom trzecim.

Dostęp do danych (najczęściej na podstawie Umowy powierzenia przetwarzania danych) mogą posiadać podmioty odpowiedzialne za utrzymanie infrastruktury i usług niezbędnych do prowadzenia serwisu.

§10 Sposób przetwarzania danych osobowych

Dane osobowe podane dobrowolnie przez Użytkowników:

• Dane osobowe są przekazywane poza Unię Europejską. Przekazanie danych poza UE jest spowodowane korzystaniem z usług podmiotów zlokalizowanych poza granicami UE; dane te są przetwarzane na podstawie umowy zawartej pomiędzy Administratorem a Usługodawcą.
• Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji (profilowania).
• Dane osobowe nie będą odsprzedawane podmiotom trzecim.

Dane anonimowe (bez danych osobowych) gromadzone automatycznie:

• Dane anonimowe (bez danych osobowych) będą przekazywane poza Unię Europejską.
• Dane anonimowe (bez danych osobowych) mogą być wykorzystywane do zautomatyzowanego podejmowania decyzji (profilowania). Profilowanie danych anonimowych nie wywołuje skutków prawnych ani nie wpływa istotnie na osobę, której dane podlegają automatycznemu podejmowaniu decyzji.
• Dane anonimowe (bez danych osobowych) nie będą odsprzedawane podmiotom trzecim.

§11 Podstawy prawne przetwarzania danych osobowych

Serwis gromadzi i przetwarza dane Użytkowników na podstawie:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) — art. 6 ust. 1 lit. a (zgoda), art. 6 ust. 1 lit. b (umowa), art. 6 ust. 1 lit. f (prawnie uzasadniony interes).
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).
• Ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800).
• Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. 1994 Nr 24 poz. 83).

§12 Okres przetwarzania danych osobowych

Co do zasady dane osobowe są przechowywane wyłącznie przez okres świadczenia Usługi w ramach Serwisu przez Administratora. Są one usuwane lub anonimizowane w okresie do 30 dni od chwili zakończenia świadczenia usług (np. usunięcie zarejestrowanego konta użytkownika, wypisanie z listy Newsletter, itp.).

Wyjątek stanowi sytuacja, która wymaga zabezpieczenia prawnie uzasadnionych celów dalszego przetwarzania tych danych. W takiej sytuacji Administrator będzie przechowywał wskazane dane od czasu żądania ich usunięcia przez Użytkownika nie dłużej niż przez okres 3 lat w przypadku naruszenia lub podejrzenia naruszenia zapisów regulaminu serwisu przez Użytkownika.

Anonimowe dane statystyczne, niestanowiące danych osobowych, są przechowywane przez Administratora w celu prowadzenia statystyk serwisu przez czas nieoznaczony.

§13 Prawa Użytkowników związane z przetwarzaniem danych osobowych

• Prawo dostępu do danych osobowych — Użytkownikom przysługuje prawo uzyskania dostępu do swoich danych osobowych, realizowane na żądanie złożone do Administratora.
• Prawo do sprostowania danych osobowych — Użytkownikom przysługuje prawo żądania niezwłocznego sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych.
• Prawo do usunięcia danych osobowych — realizowane na żądanie złożone do Administratora. W przypadku kont użytkowników usunięcie danych polega na anonimizacji.
• Prawo do ograniczenia przetwarzania danych osobowych — w przypadkach wskazanych w art. 18 RODO.
• Prawo do przenoszenia danych osobowych — Użytkownikom przysługuje prawo uzyskania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych — w przypadkach określonych w art. 21 RODO.
• Prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

§14 Kontakt do Administratora

Z Administratorem można skontaktować się w jeden z poniższych sposobów:

• Adres pocztowy — POTRERO HILL IT LTD, 85 Great Portland Street, 1st Floor, Londyn, Wielka Brytania.
• Adres poczty elektronicznej — support@ekw.plus.
• Formularz kontaktowy — dostępny pod adresem: /kontakt.

§15 Wymagania Serwisu

• Ograniczenie zapisu i dostępu do plików Cookie na Urządzeniu Użytkownika może spowodować nieprawidłowe działanie niektórych funkcji Serwisu.
• Administrator nie ponosi żadnej odpowiedzialności za nieprawidłowo działające funkcje Serwisu w przypadku gdy Użytkownik ograniczy w jakikolwiek sposób możliwość zapisywania i odczytu plików Cookie.

§16 Linki zewnętrzne

W Serwisie — artykułach, postach, wpisach czy komentarzach Użytkowników — mogą znajdować się odnośniki do witryn zewnętrznych, z którymi Właściciel serwisu nie współpracuje. Linki te oraz strony lub pliki pod nimi wskazane mogą być niebezpieczne dla Twojego Urządzenia lub stanowić zagrożenie bezpieczeństwa Twoich danych. Administrator nie ponosi odpowiedzialności za zawartość znajdującą się poza Serwisem.

§17 Zmiany w Polityce Prywatności

• Administrator zastrzega sobie prawo do dowolnej zmiany niniejszej Polityki Prywatności bez konieczności informowania o tym Użytkowników w zakresie stosowania i wykorzystywania danych anonimowych lub stosowania plików Cookie.
• Administrator zastrzega sobie prawo do dowolnej zmiany niniejszej Polityki Prywatności w zakresie przetwarzania Danych Osobowych, o czym poinformuje Użytkowników posiadających konta użytkownika lub zapisanych do usługi newsletter, za pośrednictwem poczty elektronicznej w terminie do 7 dni od zmiany zapisów.
• Wprowadzone zmiany w Polityce Prywatności będą publikowane na tej podstronie Serwisu.
• Wprowadzone zmiany wchodzą w życie z chwilą ich publikacji.