Polityka prywatności

Niniejszy dokument stanowi wypełnienie naszych obowiązków wynikających z przepisów o ochronie danych osobowych, w szczególności z RODO - rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Z niniejszego dokumentu dowiesz się, w jaki sposób i na jakich zasadach przetwarzamy Twoje dane osobowe, gdy odwiedzasz naszą stronę, kontaktujesz się z nami, zawierasz z nami umowę albo korzystasz z Aplikacji dotty. Dowiesz się między innymi:

• dlaczego i w jakim celu możemy przetwarzać Twoje dane;

• czy masz obowiązek podać nam swoje dane;

• jak długo przechowujemy Twoje dane;

• kto jest odbiorcą Twoich danych osobowych;

• czy przetwarzamy Twoje dane poza Europejskim Obszarem Gospodarczym;

• czy przetwarzamy Twoje dane w sposób zautomatyzowany, w tym czy je profilujemy;

• w jaki sposób wykorzystujemy pliki cookie.

Niniejsza Polityka składa się z następujących części:

Część I zawiera informacje, które musimy przekazać każdemu, niezależnie od celu przetwarzania danych.

Część II zawiera informacje dla osoby, która korzysta z naszego Serwisu oraz Aplikacji.

Część III zawiera informacje dla osoby, która komunikuje się z nami za pośrednictwem poczty elektronicznej.

Część IV zawiera informacje dla Gabinetu, który zawiera z nami Umowę i korzysta z funkcjonalności naszej Aplikacji, oraz dla Personelu Gabinetu, czyli osób, którym Gabinet nadał dostęp do swojego Konta.

Część V zawiera informacje dla osoby, która interesuje się naszą ofertą w związku z prowadzonymi przez nas działaniami marketingowymi.

Część VI zawiera Politykę plików cookie.

Administratorem Twoich danych osobowych jest DOTTY spółka z ograniczoną odpowiedzialnością z siedzibą w Brzegu, ul. Księcia Jerzego II Piasta 11 lok. 3, 49-300 Brzeg, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001262238, NIP 7471938413, REGON 545534722 (dalej „dotty", „my").

We wszelkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się z nami pod adresem rodo@dotty.pl, a w pozostałych sprawach – kontakt@dotty.pl, albo pisemnie na adres naszej siedziby, a także telefonicznie: +48 784 333 904.

Polityka dotyczy danych, których administratorem jest dotty. Nie dotyczy ona danych Klientów Gabinetu wprowadzanych do Aplikacji – w tym zakresie administratorem jest Gabinet, a dotty działa jako podmiot przetwarzający na podstawie umowy powierzenia zawartej w trybie art. 28 RODO. Informacje o przetwarzaniu danych Klientów Gabinetu udostępnia Gabinet we własnej polityce prywatności. Lista podmiotów przetwarzających, którym powierzamy dane Klientów Gabinetu działając na polecenie Gabinetu, stanowi Załącznik nr 1 do umowy powierzenia, która stanowi Załącznik nr 2 do Regulaminu. Dane przekazywane dostawcy modelu językowego w związku z działaniem modułu analizy są danymi Klientów Gabinetu; Twoje dane jako osoby reprezentującej Gabinet albo należącej do Personelu Gabinetu nie są przekazywane dostawcy modelu.

Dane osobowe, które przetwarzamy, pochodzą bezpośrednio od Ciebie. Dzieje się tak, gdy:

• przeglądasz nasz Serwis;

• wysyłasz do nas zapytanie, prośbę o ofertę lub pytanie dotyczące Aplikacji;

• zawierasz z nami Umowę i korzystasz z Aplikacji;

• korzystasz z Aplikacji jako osoba, której Gabinet nadał dostęp do swojego Konta;

• odwiedzasz nasze konta w mediach społecznościowych lub kontaktujesz się z nami za ich pośrednictwem.

Dane Klientów Gabinetu otrzymujemy od Gabinetu albo są one wprowadzane przez Klienta Gabinetu samodzielnie w ramach jego konta. W obu przypadkach przetwarzamy je na polecenie Gabinetu jako podmiot przetwarzający.

Poniżej przedstawiamy Twoje prawa związane z przetwarzaniem danych osobowych. Prawa, które przysługują Ci w konkretnej sytuacji, zależą od tego, w jakim celu i na jakiej podstawie przetwarzamy Twoje dane.

Prawo dostępu do danych. Masz prawo uzyskać informację o przetwarzanych przez nas danych na Twój temat, w tym o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, odbiorcach oraz planowanym terminie usunięcia danych, a także otrzymać ich kopię.

Prawo do sprostowania. Masz prawo żądać niezwłocznego sprostowania lub uzupełnienia danych osobowych przechowywanych na Twój temat.

Prawo do ograniczenia przetwarzania. Możesz żądać ograniczenia przetwarzania, jeżeli kwestionujesz prawidłowość danych, jeżeli przetwarzanie odbywa się bez podstawy prawnej albo jeżeli wniosłeś sprzeciw wobec przetwarzania.

Prawo do usunięcia danych. Możesz żądać usunięcia swoich danych, o ile ich dalsze przetwarzanie nie jest niezbędne w szczególności do wypełnienia obowiązku prawnego albo do ustalenia, dochodzenia lub obrony roszczeń. Usunięcie danych z systemów produkcyjnych nie powoduje ich natychmiastowego usunięcia z kopii zapasowych. Dane usunięte pozostają w kopiach zapasowych do upływu okresu ich przechowywania, po czym są usuwane wraz z tymi kopiami; w tym czasie nie są wykorzystywane i podlegają odtworzeniu wyłącznie w razie konieczności przywrócenia danych po incydencie.

Prawo do informacji. Jeżeli zgłosisz żądanie sprostowania, usunięcia lub ograniczenia przetwarzania, powiadomimy o tym każdego odbiorcę Twoich danych, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku.

Prawo do przenoszenia danych. Masz prawo otrzymać przekazane nam dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także żądać przesłania ich innemu administratorowi, o ile jest to technicznie możliwe. Uprawnienie to dotyczy danych przetwarzanych na podstawie zgody lub w związku z wykonaniem umowy.

Prawo do sprzeciwu. Jeżeli przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu, masz prawo w dowolnym momencie wnieść sprzeciw wobec dalszego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw możesz wnieść w każdym czasie i bez uzasadnienia.

Prawo do wycofania zgody. Jeżeli przetwarzamy Twoje dane na podstawie zgody, możesz ją wycofać w dowolnym momencie ze skutkiem na przyszłość. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Prawo do złożenia skargi. Możesz złożyć skargę do organu nadzorczego, którym na terytorium Polski jest Prezes Urzędu Ochrony Danych Osobowych w Warszawie. Zanim skorzystasz z tego prawa, zachęcamy do kontaktu z nami, abyśmy mogli wyjaśnić wszelkie wątpliwości.

Odpowiedzi na wniosek udzielamy w terminie miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu poinformujemy Cię o przyczynach. Odpowiedź kierujemy na adres e-mail, z którego przesłano wniosek, a w przypadku wniosków listownych – na wskazany adres korespondencyjny.

W Serwisie i w Aplikacji wykorzystujemy pliki cookies. Pliki niezbędne, zapewniające działanie Serwisu i Aplikacji, w tym utrzymanie sesji i uwierzytelnianie, stosujemy bez konieczności uzyskania zgody. Nie stosujemy analitycznych ani marketingowych plików cookies, nie profilujemy Cię i nie śledzimy Twojej aktywności w Serwisie ani w Aplikacji. Ponieważ stosujemy wyłącznie pliki niezbędne, nie prosimy Cię o zgodę na cookies i nie wyświetlamy banera zgody.

Dotyczy to również części Aplikacji dostępnej dla Klientów Gabinetu; Gabinety nie mają możliwości umieszczania w tej części własnych kodów śledzących. Poza plikami cookie w Aplikacji wykorzystujemy mechanizmy pamięci lokalnej przeglądarki (localStorage i sessionStorage), służące wyłącznie zapamiętaniu ustawień widoku oraz przechowaniu niezapisanego szkicu wywiadu przez czas trwania sesji przeglądarki. Są one niezbędne do świadczenia usługi, której żądasz, i nie służą analityce ani marketingowi.

Szczegółowe informacje zawiera Część VI niniejszej Polityki – Polityka plików cookie.

Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego. Serwery Aplikacji znajdują się w Niemczech. Przekazanie danych poza EOG może nastąpić w związku z korzystaniem z narzędzi dostarczanych przez Google Ireland Limited – dane mogą być przekazywane do Stanów Zjednoczonych Ameryki, gdzie siedzibę ma spółka dominująca wobec tego podmiotu, tj. Google LLC, a także do innych państw trzecich, w których podmiot ten lub jego podwykonawcy utrzymują infrastrukturę techniczną. Przekazanie następuje na podstawie art. 45 ust. 1 RODO, tj. decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony zapewniany przez Ramy ochrony danych osobowych UE–USA, a w zakresie nieobjętym tą decyzją – na podstawie art. 46 ust. 2 lit. c RODO, tj. standardowych klauzul umownych.

Twoje dane mogą być udostępniane naszym zaufanym podwykonawcom, którzy świadczą usługi na naszą rzecz, w tym dostawcom narzędzi IT oraz dostawcom usług prawnych i rachunkowych, a także podmiotom uprawnionym na podstawie przepisów prawa.

W szczególności, odbiorcą danych może być spółka Hetzner Online GmbH, z siedzibą pod adresem Industriestr. 25, 91710 Gunzenhausen, Niemcy, która dostarcza nam hosting oraz infrastrukturę Aplikacji, w tym przechowywanie kopii zapasowych.

Naszym dostawcą w zakresie poczty służbowej, przekazywania wiadomości systemowych wysyłanych z Aplikacji oraz usług związanych z synchronizacją kalendarza wizyt jest też spółka Google Ireland Limited, która swoją siedzibę ma pod adresem Gordon House, Barrow Street, Dublin 4, D04 V4X7. Nie powierzamy natomiast danych operatorowi usługi powiadomień w przeglądarce. Podmiot ten pośredniczy wyłącznie w doręczeniu zaszyfrowanego powiadomienia na Twoje urządzenie, nie otrzymuje od nas jego treści i przetwarza dane swoich użytkowników we własnym imieniu, na zasadach określonych w swojej polityce prywatności.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, w rozumieniu art. 22 RODO.

Tam, gdzie podajemy odesłania do stron internetowych innych podmiotów, niniejsza Polityka nie znajduje zastosowania. Zachęcamy do zapoznania się z politykami prywatności tych podmiotów.

Polityka podlega okresowej weryfikacji i aktualizacji. O istotnych zmianach poinformujemy w Serwisie lub pocztą elektroniczną. Niniejsza wersja obowiązuje od 18.09.2026 r.

Poniżej prezentujemy informacje na temat przetwarzania danych osobowych w związku z korzystaniem z Serwisu oraz z Aplikacji. Zasady przetwarzania danych osób, które zawierają z nami Umowę oraz korzystają z Konta Gabinetu lub Subkonta, opisujemy odrębnie w Części IV niniejszej Polityki.

Podstawą prawną oraz celem przetwarzania Twoich danych osobowych jest:

• w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Ci treści gromadzonych w naszym Serwisie – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);

• w celu zapewnienia prawidłowego działania Serwisu oraz Aplikacji – wówczas podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na zapewnieniu działania naszych stron;

• w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi oraz w celu zapewnienia bezpieczeństwa Twoich danych – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ochronie naszych praw.

Będziemy przetwarzać Twoje dane osobowe tak długo, jak jest to niezbędne dla realizacji opisanych w niniejszej Polityce celów, w szczególności w celu realizacji naszych zobowiązań umownych i ustawowych. W zakresie przetwarzania danych na podstawie zgody będziemy przetwarzać Twoje dane osobowe do momentu jej wycofania, co nie będzie miało wpływu na legalność wcześniejszego przetwarzania.

Odbiorcą Twoich danych osobowych, czyli zewnętrznym podmiotem, który będzie mógł uczestniczyć w procesie przetwarzania Twoich danych, będą nasi zaufani podwykonawcy – dostawcy usług IT w zakresie hostingu danych, przechowywania kopii zapasowych oraz usług poczty służbowej, wskazani w Części I niniejszej Polityki.

Twoje dane osobowe – w tym adres IP, inne identyfikatory i inne informacje – z momentem połączenia się przez Ciebie z naszym Serwisem są gromadzone za pośrednictwem plików cookie lub innych podobnych technologii. Podanie danych nie jest obowiązkowe, jednak ograniczenie plików cookie może utrudnić lub uniemożliwić korzystanie z Serwisu.

Możesz przeczytać więcej o tym, jak używamy plików cookie i jak zmienić preferencje dotyczące plików cookie, w Części VI niniejszej Polityki.

Twoje prawa zostały wskazane w Części I niniejszej Polityki.

Poniżej przedstawiamy Ci zasady przetwarzania danych osobowych, które znajdują zastosowanie wtedy, gdy kontaktujesz się z nami bezpośrednio za pośrednictwem poczty elektronicznej.

Przetwarzamy Twoje dane osobowe, aby udzielić odpowiedzi na Twoje zapytania dotyczące:

• naszej Aplikacji, jej funkcjonalności, sposobów płatności;

• szczegółów zamówienia lub podjęcia współpracy;

• wszystkich innych zapytań, które zostaną do nas skierowane.

Podstawą prawną przetwarzania Twoich danych osobowych jest:

• w celu udzielenia odpowiedzi na Twoje zapytanie, w zależności od rodzaju zapytania – nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na udzieleniu informacji dotyczących naszej działalności albo niezbędność przetwarzania do wykonania umowy zawartej pomiędzy nami lub do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b RODO);

• w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi oraz w celu zapewnienia bezpieczeństwa Twoich danych – nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ochronie naszych praw.

W zakresie danych przekazywanych w związku z zamiarem zawarcia umowy będziemy przetwarzać Twoje dane przez okres obowiązywania umowy, a także przez okres przedawnienia roszczeń oraz – w zakresie zawartych umów – przez czas wynikający z przepisów determinujących czas przechowywania dokumentów księgowych.

Odbiorcą Twoich danych osobowych, czyli zewnętrznym podmiotem, który będzie mógł uczestniczyć w procesie przetwarzania Twoich danych, będą nasi zaufani podwykonawcy – dostawcy usług IT w zakresie hostingu danych, przechowywania kopii zapasowych oraz usług poczty służbowej, wskazani w Części I niniejszej Polityki.

Podanie Twoich danych jest dobrowolne, choć dane wskazane jako niezbędne do zawarcia umowy są obowiązkowe, a ich niepodanie może być równoznaczne z niemożliwością zawarcia umowy. Podanie pozostałych danych jest fakultatywne.

Korzystamy z poczty służbowej dostarczanej przez Google Ireland Limited, w związku z czym Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy na zasadach opisanych w Części I niniejszej Polityki.

Twoje prawa zostały wskazane w Części I niniejszej Polityki.

Niniejsza część dotyczy osób reprezentujących Gabinet, osób fizycznych prowadzących działalność gospodarczą, które zawierają z nami Umowę, a także osób, którym Gabinet nadał dostęp do swojego Konta w ramach Subkont.

Przetwarzamy Twoje dane osobowe, aby umożliwić Ci zawarcie z nami Umowy, a następnie umożliwić Ci korzystanie z funkcjonalności naszej Aplikacji.

Podstawą prawną przetwarzania Twoich danych osobowych jest:

• w celu realizacji złożonego przez Ciebie zamówienia na Abonament na nasze Usługi – niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);

• w celu umożliwienia Ci założenia Konta oraz korzystania z niego – niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO) lub uzasadniony interes dotty oraz Gabinetu (art. 6 ust. 1 lit. f RODO) polegający na wykonywaniu zawartej przez Strony Umowy;

• w celu realizacji obowiązków ustawowych ciążących na nas jako administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości – realizacja naszego obowiązku prawnego (art. 6 ust. 1 lit. c RODO);

• w celu obsługi reklamacji – nasz uzasadniony interes polegający na stwierdzeniu zasadności lub bezzasadności żądań reklamacyjnych (art. 6 ust. 1 lit. f RODO);

• w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ochronie naszych praw.

Będziemy przetwarzać Twoje dane przez okres obowiązywania umowy, a po jej wykonaniu przez okres przedawnienia roszczeń, a także okres wynikający z przepisów prawnych determinujących czas przechowywania dokumentów księgowych.

Podanie Twoich danych jest dobrowolne, choć część wskazanych przez nas danych musi być podana obowiązkowo w celu przyjęcia i obsługi Twojego zamówienia, a ich niepodanie skutkuje brakiem jego realizacji. Podanie pozostałych danych jest fakultatywne.

Odbiorcą Twoich danych osobowych będą nasi zaufani podwykonawcy – dostawcy usług IT w zakresie hostingu danych, przechowywania kopii zapasowych oraz usług poczty służbowej, a także podmioty, których działalność ma charakter pomocniczy względem naszej działalności, w tym banki i operatorzy płatności, podmioty świadczące usługi księgowe, prawne, audytowe oraz konsultingowe.

Odbiorcą Twoich danych będą także firmy świadczące usługi obsługi płatności, w zakresie, w jakim zdecydujesz się skorzystać z oferowanych przez nie sposobów płatności. W takim wypadku firmy te są odrębnymi administratorami danych osobowych i działają według własnych polityk prywatności.

Naszym dostawcą płatności jest firma PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399), krajowa instytucja płatnicza nadzorowana przez Komisję Nadzoru Finansowego, będąca odrębnym administratorem danych transakcyjnych w zakresie realizacji płatności. Dane przetwarzane są w Polsce (EOG).

Faktury wystawiamy zgodnie z obowiązującymi przepisami prawa, faktura może zostać wystawiona w naszym imieniu przez upoważnione biuro rachunkowe. W zakresie, w jakim faktura podlega wystawieniu jako faktura ustrukturyzowana, jest wystawiana przy użyciu Krajowego Systemu e-Faktur, w związku z czym dane zawarte na fakturze przekazywane są organom Krajowej Administracji Skarbowej, na podstawie przepisów prawa. Odbiorcą Twoich danych jest również biuro rachunkowe prowadzące naszą obsługę księgową.

Jeżeli Gabinet połączy Aplikację ze swoim kontem Google, uzyskujemy dostęp do jego kalendarza w zakresie niezbędnym do obsługi wizyt. Korzystamy wyłącznie z zakresów: calendar.events (tworzenie, zmiana i usuwanie wydarzeń dotyczących wizyt), calendar.events.freebusy (odczyt zajętych terminów, aby nie proponować kolidujących godzin) oraz userinfo.email (wyświetlenie, które konto zostało połączone).

Co zapisujemy w kalendarzu. W wydarzeniu umieszczamy imię i pierwszą literę nazwiska Klienta Gabinetu oraz godzinę wizyty. Nazwa usługi nie jest umieszczana w kalendarzu domyślnie; Gabinet może włączyć jej przekazywanie w ustawieniach Aplikacji, przyjmując do wiadomości, że nazwa usługi może ujawniać dane dotyczące zdrowia Klienta Gabinetu, i odpowiadając za podstawę prawną takiego ujawnienia. Poza tym przypadkiem nie umieszczamy w kalendarzu danych o zdrowiu, treści wywiadu, wyniku Analizy, zdjęć ani danych kontaktowych; adres poczty elektronicznej Klienta Gabinetu nie jest przekazywany.

Tokeny dostępu. Token odświeżający przechowujemy w postaci zaszyfrowanej, wyłącznie w celu utrzymania synchronizacji. Gabinet może w każdej chwili odłączyć konto w ustawieniach Aplikacji, co powoduje cofnięcie dostępu i usunięcie tokenu, albo pod adresem myaccount.google.com/permissions.

Ograniczone wykorzystanie (Limited Use). Korzystanie przez dotty z informacji otrzymanych z interfejsów Google podlega Google API Services User Data Policy, w tym wymogom Limited Use. Danych z kalendarza nie wykorzystujemy do reklamy, profilowania ani analiz, nie sprzedajemy ich i nie udostępniamy podmiotom trzecim, a dostęp człowieka do nich jest wykluczony poza przypadkami wymaganymi prawem, wyraźną zgodą użytkownika lub koniecznością obsługi awarii.

Powiadomienia w przeglądarce. Jeżeli wyrazisz na to zgodę w swojej przeglądarce, Aplikacja może wysyłać Ci powiadomienia dotyczące terminów wizyt. Powiadomienie jest szyfrowane i dostarczane w standardzie Web Push, za pośrednictwem operatora usługi powiadomień właściwego dla Twojej przeglądarki, operator nie otrzymuje od nas treści powiadomienia, a uzyskuje dostęp wyłącznie do adresu Twojego urządzenia oraz czasu doręczenia. Operator ten nie działa na nasze polecenie i nie jest naszym podmiotem przetwarzającym, a dane swoich użytkowników przetwarza we własnym imieniu, na zasadach określonych w swojej polityce prywatności. Powiadomienie może być widoczne na ekranie Twojego urządzenia, w tym na ekranie blokady. Zgodę możesz w każdej chwili wycofać w ustawieniach przeglądarki.

W związku z korzystaniem z narzędzi Google Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy na zasadach opisanych w Części I niniejszej Polityki.

Twoje prawa zostały wskazane w Części I niniejszej Polityki.

Poniżej przedstawiamy Ci zasady przetwarzania danych osobowych, które znajdują zastosowanie wtedy, gdy korzystasz i komunikujesz się z nami za pomocą naszych profili w serwisach społecznościowych (nazywanych „fanpage'ami" lub „profilami"). Na naszych fanpage'ach na bieżąco publikujemy i udostępniamy treści, oferty i rekomendacje naszych usług. Zasady te dotyczą także przesyłania Ci naszego Newslettera marketingowego w ramach prowadzonych przez nas kampanii marketingowych.

Przetwarzamy Twoje dane wyłącznie w związku z prowadzeniem naszych profili w mediach społecznościowych, w tym w celu informowania Cię o naszej aktywności oraz w celu promowania różnego rodzaju wydarzeń oraz usług, a także w celu komunikacji z Tobą za pośrednictwem funkcjonalności dostępnych w mediach społecznościowych. Twoje dane przetwarzamy w takim zakresie, w jakim udostępnisz je w tych serwisach.

Pamiętaj, że administratorzy serwisów społecznościowych rejestrują Twoją aktywność za pomocą plików cookie i innych podobnych technologii przy każdej interakcji z naszymi fanpage'ami i innymi witrynami mediów społecznościowych. Administratorzy fanpage'y mają dostęp do ogólnych statystyk dotyczących Twoich zainteresowań i danych demograficznych (takich jak wiek, płeć, region). W ramach korzystania z serwisów społecznościowych zakres i cele przetwarzania danych określone zostały przez administratorów tych serwisów.

W zakresie statystyk dotyczących odwiedzin naszych profili jesteśmy współadministratorem danych wraz z operatorem serwisu społecznościowego. Zasadnicza treść uzgodnień pomiędzy współadministratorami jest udostępniana przez operatora serwisu.

Twoje dane są przetwarzane także w celu wysyłki Newslettera marketingowego, za pośrednictwem którego informujemy Cię o nowościach, ciekawych ofertach czy wydarzeniach, które nas dotyczą, prowadząc nasze kampanie marketingowe.

Podstawą prawną przetwarzania Twoich danych osobowych jest:

• nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki oraz budowaniu i utrzymaniu społeczności związanej z marką;

• Twoja zgoda na tworzenie danych na potrzeby statystyk strony w mediach społecznościowych (art. 6 ust. 1 lit. a RODO);

• Twoja zgoda na otrzymywanie od nas informacji marketingowych – naszego Newslettera marketingowego (art. 6 ust. 1 lit. a RODO).

Będziemy przetwarzać Twoje dane osobowe tak długo, jak jest to niezbędne dla realizacji opisanych w niniejszej Polityce celów, chyba że wcześniej wycofasz zgodę na przetwarzanie Twoich danych. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania na jej podstawie.

Serwisy społecznościowe przetwarzają Twoje dane podczas korzystania z naszych fanpage'y dla celów własnych, nieobjętych niniejszą Polityką. Nie mamy wpływu na działania tych serwisów związane ze wspomnianym przetwarzaniem danych. W tej kwestii odsyłamy do polityki prywatności poszczególnych serwisów społecznościowych.

Odbiorcą Twoich danych osobowych w przypadku korzystania z naszych mediów społecznościowych będą nasi zaufani podwykonawcy – dostawcy usług IT w zakresie hostingu danych oraz usług poczty służbowej, a także spółki administrujące serwisami społecznościowymi, w ramach których utrzymujemy swoje profile.

Twoje dane osobowe, w tym adres IP, identyfikatory i inne informacje, z momentem połączenia się przez Ciebie z naszymi fanpage'ami są gromadzone za pośrednictwem plików cookie lub innych podobnych technologii. Podanie danych jest całkowicie dobrowolne.

W ramach korzystania z naszych fanpage'y zakres i cele przetwarzania danych w serwisach społecznościowych określane są przez administratorów tych serwisów. W tej kwestii odsyłamy do polityki prywatności poszczególnych serwisów społecznościowych.

Twoje prawa zostały wskazane w Części I niniejszej Polityki.

Plik cookie to plik tekstowy zapisywany przez serwer internetowy na komputerze lub urządzeniu mobilnym. Jego treść może być pobrana i odczytana jedynie przez serwer, który utworzył dany plik. Pliki cookie są unikatowe dla używanej przeglądarki lub aplikacji mobilnej. Treść pliku cookie często składa się z identyfikatorów, nazw witryn internetowych oraz sekwencji liczb i liter.

Niezbędne pliki cookie

Te pliki są niezbędne do działania witryny i nie mogą być wyłączone bez wpływu na korzystanie z niniejszej witryny. Te pliki cookie są zwykle umieszczane jedynie w odpowiedzi na konkretne czynności podejmowane przez użytkownika w witrynie. Ich stosowanie nie wymaga Twojej zgody, ponieważ są niezbędne do świadczenia usługi, której sam żądasz – tak stanowi ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Dane osobowe zbierane za ich pośrednictwem przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO, tj. naszego prawnie uzasadnionego interesu polegającego na zapewnieniu prawidłowego i bezpiecznego działania Serwisu oraz Aplikacji.

Używamy ich do uwierzytelnienia Cię i utrzymania sesji po zalogowaniu do Aplikacji, a także do zapewnienia prawidłowego i bezpiecznego działania Serwisu oraz Aplikacji.

Niezbędne pliki cookie zawierają co do zasady wyłącznie identyfikator sesji. Dane zbierane za ich pośrednictwem mogą jednak stanowić dane osobowe – zasady ich przetwarzania opisujemy w Części I oraz w Części II niniejszej Polityki. Są to jedyne pliki cookie stosowane w Serwisie i w Aplikacji. Plik cookie uwierzytelniający Klienta Gabinetu opisujemy w niniejszej Polityce dlatego, że to my umieszczamy go w urządzeniu końcowym i na nas ciąży związany z tym obowiązek informacyjny wynikający z Prawa komunikacji elektronicznej; przetwarzanie danych Klienta Gabinetu odbywa się jednak na polecenie Gabinetu jako administratora, na zasadach określonych w jego własnej polityce prywatności.

Okresy przechowywania poszczególnych plików wskazujemy w tabeli poniżej. Pliki służące utrzymaniu sesji pozostają na Twoim urządzeniu przez wskazany tam okres albo do czasu wylogowania lub samodzielnego usunięcia ich w ustawieniach przeglądarki.

Poniższa tabela pokazuje, jakie pliki stosujemy i dlaczego.

Więcej o tym, jak zarządzać plikami cookie w poszczególnych przeglądarkach, dowiesz się tutaj:

• Google Chrome

• Microsoft Edge

• Mozilla Firefox

• Opera

• Apple Safari

Ponieważ stosujemy wyłącznie pliki niezbędne, nie prowadzimy panelu zarządzania zgodami na pliki cookie – zmiany dokonujesz w ustawieniach swojej przeglądarki. Poza plikami cookie w Aplikacji wykorzystujemy mechanizmy pamięci lokalnej przeglądarki (localStorage i sessionStorage), opisane w Części I niniejszej Polityki, usuniesz je, czyszcząc dane witryny w ustawieniach przeglądarki.