Polityka Prywatności

I. WSTĘP

1. Administratorem Państwa danych osobowych (dalej jako: Użytkownik/cy) gromadzonych za pośrednictwem strony internetowej pod adresem http://www.mvagustapoznan.pl (dalej jako: Serwis) jest Grupa Karlik sp. j. z siedzibą w Poznaniu, przy ul. Kaliskiej 28, 61-131 Poznań (dalej jako: Administrator). Kontakt: nr telefonu 61 651 95 85. Kontakt do inspektora ochrony danych iodo.kontakt@karlik.poznan.pl.

Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

2. W sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących użytkownikom zgodnie z przepisami o ochronie danych osobowych, można skontaktować się z Administratorem, w sposób określony powyżej.

3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (tj. RODO) oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.

4. W trakcie wizyty w Serwisie dochodzi do gromadzenia danych osobowych przekazywanych przez użytkownika zgodnie z funkcjonalnościami, z których użytkownik korzysta.

II. INFORMACJE PODSTAWOWE

1. Poniższe informacje odnoszą się do wszystkich wskazanych w rozdziale III i IV sposobów posługiwania się przez Administratora danych osobowych przekazywanych przez użytkowników.

2. Dane nie będą pozyskiwane dla podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowania w rozumieniu art. 22 RODO.

3. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, dane osobowe przetwarzane za pośrednictwem Serwisu mogą być przekazywane – oprócz osobom upoważnionym przez Administratora – innym podmiotom, w tym:

1) podmiotom uprawnionym do ich otrzymywania zgodnie z przepisami prawa,

2) podmiotom przetwarzającym je w imieniu Administratora (np. dostawcom usług technicznych, teleinformatycznych, IT, dostawcom usług hostingowych, serwisantom tych usług i urządzeń teleinformatycznych, dostawcom usług analitycznych, podmiotom świadczącym usługi doradcze),

3) innym podmiotom w zakresie niezbędnym do wykonania umowy, realizacji usług
i wymogów prawnych, np. operatorom płatności elektronicznych, firmom świadczącym usługi pocztowe i kurierskie, kancelariom notarialnym lub prawnym, kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.

4. Administrator, nie będzie przekazywać Państwa danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego.

5. Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku w sprawie:

1) dostępu do danych (informacja o przetwarzaniu danych osobowych lub kopia danych),

2) sprostowania danych (gdy są one nieprawidłowe),

3) usunięcia danych osobowych (prawo do bycia zapomnianym),

4) ograniczenia przetwarzania danych osobowych,

5) przenoszenia danych do innego administratora,

6) wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji, kiedy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,

7) wycofania zgody w przypadku, gdy Administrator będzie przetwarzał dane osobowe
w oparciu o zgodę, w dowolnym czasie i w dowolny sposób, bez wpływu na okres przed jej wycofaniem

– na zasadach określonych w RODO. W celu skorzystania z ww. praw należy skontaktować się z Administratorem (zgodnie z powyżej wskazanymi danymi kontaktowymi).

6. Każda osoba, której dane dotyczą, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, jeżeli uważa, że przetwarzanie danych osobowych odbywa się niezgodnie z przepisami.

7. Dane zostały pozyskane przez Administratora bezpośrednio od użytkownika. Administrator może również przetwarzać dane osobowe innych osób, przekazane przez użytkownika zgodnie z poszczególnymi funkcjonalnościami Serwisu.

III. DANE OSOBOWE PRZEKAZYWANE PRZEZ UŻYTKOWNIKA

III. A. KONTAKT MAILOWY LUB TELEFONICZNY

1. Administrator przetwarza dane osobowe, w szczególności imię i nazwisko, numer telefonu kontaktowego, adres poczty elektronicznej oraz inne informacje przekazane przez użytkownika w zakresie niezbędnym do obsługi zgłoszeń i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionego w Serwisie numeru telefonu kontaktowego i adresu e-mail (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”. W przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna – art. 9 ust. 2 lit. a RODO) – „wyraźna zgoda na przetwarzanie danych o stanie zdrowia”.

2. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio

1) czas niezbędny do realizacji zapytania, w tym udzielenia odpowiedzi na przesłane pytanie lub załatwienia spraw, w związku z którymi prowadzona jest korespondencja lub rozmowa; czas do wniesienia sprzeciwu;

2) czas do momentu wycofania zgody przez użytkownika (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).

3. Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem za pośrednictwem wskazanych powyżej danych kontaktowych. Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.

4. Podanie danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi na przesłane pytanie lub dla właściwej obsługi zgłoszenia i realizacji zapytania. Konsekwencją niepodania danych osobowych może być brak możliwości udzielenia odpowiedzi lub realizacji zapytania.

III. B. FORMULARZ KONTAKTOWY

1. Administrator może gromadzić dane osobowe, w szczególności numer telefonu kontaktowego lub adres poczty elektronicznej oraz inne informacje przekazane przez użytkownika, za pośrednictwem dostępnego w Serwisie formularza kontaktowego.

2. Administrator przetwarza dane osobowe w zakresie niezbędnym do realizacji zapytania, w tym udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionego w Serwisie formularza kontaktowego (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”. W przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna – art. 9 ust. 2 lit. a RODO) – „wyraźna zgoda na przetwarzanie danych o stanie zdrowia”.

3. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio

1) czas niezbędny do udzielenia odpowiedzi na zapytanie przesłane przez użytkownika za pomocą formularza kontaktowego; czas do wniesienia sprzeciwu

2) czas do momentu wycofania zgody przez użytkownika (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).

4. Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem za pośrednictwem wskazanych powyżej danych kontaktowych. Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.

5. Podanie wskazanych w formularzu kontaktowym danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi na przesłane pytanie lub dla właściwej obsługi zgłoszenia i realizacji zapytania. Konsekwencją niepodania danych osobowych jest brak możliwości wysłania użytkownikowi odpowiedzi.

III. C. KOMUNIKACJA MARKETINGOWA – umowa o dostarczenie Newslettera

1. Administrator przetwarza Państwa dane osobowe w celu:

1) komunikacji marketingowej, np. newsletter, za pomocą środków komunikacji elektronicznej
(w szczególności poczty elektronicznej, połączeń telefonicznych, wiadomości SMS lub MMS) na podstawie odrębnej zgody na przetwarzanie danych w tym celu – np. w przypadku przesyłania dodatkowych materiałów marketingowych, zaproszeń na wydarzenia (podstawa prawna – art. 6 ust. 1 lit. b RODO) – „umowa”,

2) realizacji marketingu bezpośredniego, w tym przesyłania informacji o produktach
i usługach Administratora oraz podmiotów trzecich (np. partnerów handlowych) współpracujących z Administratorem (podstawa prawna – art. 6 ust. 1 lit. f RODO) – “prawnie uzasadniony interes”,

z uwzględnieniem przepisów ustawy Prawo telekomunikacyjne oraz przepisów ustawy
o świadczeniu usług drogą elektroniczną – w zakresie kanału komunikacji ww. treści marketingowych, a to wedle wyboru użytkownika – „zgoda”.

2. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

1) czas niezbędny do realizacji umowy

2) czas, po którym przedawnią się roszczenia wynikające z umowy,

3) czas do momentu wycofania zgody, przy czym cofnięcie zgody nie wpływa na okres przed jej wycofaniem.

3. Odbiorca komunikacji marketingowej może w każdej chwili i bez podania przyczyny, zrezygnować z jej otrzymywania, w sposób wskazany w Regulaminie.

4. Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania takich informacji. Konsekwencją braku przekazania danych osobowych będzie brak możliwości otrzymywania treści marketingowych.

III. E. FACEBOOK

1. Administrator jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez Meta Platforms Ireland Limited z siedzibą: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (dalej: Meta), którzy odwiedzają strony Administratora, dostępne w szczególności pod adresem: https://www.facebook.com/mvagustapoznan (dalej: Fanpage). Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

2. Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów
i usług firmy Meta, odwiedzają Fanpage. Dane te są przetwarzane:

1) w związku z prowadzeniem Fanpage’a, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO – “prawnie uzasadniony interes”);

2) w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem Messengera lub innych usług oferowanych przez firmę Meta (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji
i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO – “zgoda”).

3. Administrator ma prawo do przetwarzania:

1) publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Facebooku lub w Messengerze), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług firmy Meta,

2) danych osobowych, których dostarcza użytkownik odwiedzający Fanpage, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),

3) innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem Messengera lub innych usług firmy Meta (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.

4. Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług firmy Meta wynikają wprost z:

1) regulaminu Facebooka (dokument jest dostępny na stronie: https://www.facebook.com/legal/terms) oraz

2) „Zasad dotyczących danych” (dokument jest dostępny na stronie: https://www.facebook.com/policy) lub

3) przepisów prawa doprecyzowywanych w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym Facebook.

5. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

1) czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Facebooka),

2) czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Facebooka). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;

3) okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Messengera lub innych usług firmy Meta.

6. Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik Facebooka, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Fanpage innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.

7. Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego
z produktów i usług firmy Meta do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).

8. Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług firmy Meta, którzy odwiedzają Fanpage, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Fanpage’a i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO – “prawnie uzasadniony interes”).

9. W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Fanpage’u działań (w tym obserwowanie lub zaprzestanie obserwowania strony, polecenie strony w poście lub komentarzu, polubienie strony lub posta, anulowanie polubienia), Nowa Itaka oraz Meta są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:

1) w niniejszym dokumencie,

2) w dokumencie „Zasady dotyczące danych”, opublikowanym na stronie: https://www.facebook.com/policy,

3) w dokumencie „Informacje o statystykach strony”, opublikowanym na stronie: https://www.facebook.com/legal/terms/page_controller_addendum.

10. Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług firmy Meta o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie: https://www.facebook.com/legal/terms/information_about_page_insights_data.

11. Z inspektorem ochrony danych firmy Meta można skontaktować się za pośrednictwem formularza dostępnego na stronie: https://www.facebook.com/help/contact/540977946302970.

III. F. INSTAGRAM

1. Administrator jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez Meta Platforms Ireland Limited z siedzibą: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (dalej: Meta), w ramach serwisu Instagram, odwiedzających profil Administratora dostępny pod adresem: https://www.instagram.com/mvagustapoznan/ (dalej: Profil Firmowy). Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

2. Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług
firmy Meta, odwiedzają Profil Firmowy. Dane te są przetwarzane:

1) w związku z prowadzeniem Profilu Firmowego, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO – “prawnie uzasadniony interes”);

2) w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem Instagrama lub innych usług oferowanych przez firmę Meta (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji
i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO – “zgoda”).

3. Administrator ma prawo do przetwarzania:

1) publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Instagramie), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług w ramach Instagrama,

2) danych osobowych, których dostarcza użytkownik odwiedzający Profil Firmowy, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),

3) innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem Instagrama lub innych usług firmy Meta (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.

4. Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług Instagrama wynikają wprost z:

1) regulaminu Instagrama (dokument jest dostępny na stronie Instagrama pod adresem: https://help.instagram.com/581066165581870) oraz

2) „Zasad ochrony prywatności” (dokument jest dostępny na stronie: https://privacycenter.instagram.com) lub

3) przepisów prawa doprecyzowywanych w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym Instagram.

5. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

1) czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Instagrama),

2) czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Instagrama). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;

3) okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Instagrama lub innych usług firmy Meta.

6. Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik Instagrama, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Profil Firmowy innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.

8. Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług firmy Meta, którzy odwiedzają Profil Firmowy, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Profilu Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO – “prawnie uzasadniony interes”).

9. W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Profilu Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Profilu Firmowego, polecenie Konta Firmowego w poście lub komentarzu, polubienie Profilu Firmowego lub posta, anulowanie polubienia), Nowa Itaka
oraz Meta są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych
i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:

1) w niniejszym dokumencie,

2) w dokumencie „Zasady ochrony prywatności”, opublikowanym na stronie: https://privacycenter.instagram.com/policy,

3) w dokumencie „Informacje o statystykach strony”, opublikowanym pod adresem: https://www.facebook.com/legal/terms/page_controller_addendum oraz https://www.facebook.com/business/help/441651653251838?id=419087378825961.

10. Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług Instagrama o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie https://privacycenter.instagram.com/policy).

11. Z inspektorem ochrony danych firmy Meta można skontaktować się za pośrednictwem formularza dostępnego na stronie https://www.facebook.com/help/contact/540977946302970.

III. G. LINKEDIN

1. Administrator jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez LinkedIn Ireland Unlimited Company z siedzibą: Wilton Place, Dublin 2, Irlandia (dalej: LinkedIn), którzy odwiedzają profil Administratora dostępny pod adresem: https://www………. (dalej: Profil Firmowy). Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

2. Administrator przetwarza dane osobowe użytkowników, którzy, korzystając z produktów i usług LinkedIn, odwiedzają Stronę Firmową. Dane te są przetwarzane:

1) w związku z prowadzeniem Strony Firmowej, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO – “prawnie uzasadniony interes”);

2) w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem usług oferowanych przez LinkedIn (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO – “zgoda”).

3. Administrator ma prawo do przetwarzania:

1) publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na LinkedIn), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług LinkedIn,

2) danych osobowych, których dostarcza użytkownik odwiedzający Stronę Firmową, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca pracy, miejsca zamieszkania, informacji na temat wykształcenia, zainteresowań lub przekonań światopoglądowych),

3) innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem usług LinkedIn (w tym danych kontaktowych i danych o stanie zdrowia)
w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.

4. Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług LinkedIn wynikają wprost z:

1) regulaminu LinkedIn (dokument jest dostępny na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/user-agreement) oraz

2) „Polityki ochrony prywatności” (dokument jest dostępny na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/privacy-policy) lub

3) przepisów prawa doprecyzowywanych w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym LinkedIn.

5. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

1) czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika LinkedIn),

2) czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika LinkedIn). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;

3) okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem usług LinkedIn.

6. Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik LinkedIn, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Stronę Firmową innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.

7. Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego
z produktów i usług LinkedIn do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).

8. Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług LinkedIn, którzy odwiedzają Stronę Firmową, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników ze Strony Firmowej i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO – “prawnie uzasadniony interes”).

9. W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Stronie Firmowej działań (w tym obserwowanie lub zaprzestanie obserwowania Strony Firmowej, polecenie Strony Firmowej w poście lub komentarzu), Nowa Itaka oraz LinkedIn są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności
i prawa użytkowników, zostały wskazane szczegółowo:

1) w niniejszym dokumencie,

2) w dokumencie „Polityka ochrony prywatności”, opublikowanym na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/privacy-policy,

3) w dokumencie „Page Insights Joint Controller Addendum”, opublikowanym na stronie LinkedIn pod adresem: https://legal.linkedin.com/pages-joint-controller-addendum.

10. Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług LinkedIn o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi LinkedIn (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/privacy-policy).

11. Z inspektorem ochrony danych LinkedIn można skontaktować się za pośrednictwem formularza, który został udostępniony pod adresem: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.

III. H. YOUTUBE

1. Administrator jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez YouTube tj. Google Ireland Limited z siedzibą: Gordon House, Barrow Street, Dublin, D04 E5W5, Dublin, Irlandia (dalej: Google), którzy odwiedzają profil Administratora dostępny pod adresem: https://www………. (dalej: Kanał Firmowy). Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa. .

2. Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług
w ramach YouTube, odwiedzają Kanał Firmowy. Dane te są przetwarzane:

1) w związku z prowadzeniem Kanału Firmowego, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”);

2) w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem YouTube lub innych usług oferowanych przez Google (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji
i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO – „zgoda”).

3. Administrator ma prawo do przetwarzania:

1) publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na YouTube), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług w ramach YouTube,

2) danych osobowych, których dostarcza użytkownik odwiedzający Kanał Firmowy, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),

3) innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem YouTube lub innych usług Google (w tym danych kontaktowych, danych
o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.

4. Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług YouTube wynikają wprost z:

1) regulaminu YouTube (dokument jest dostępny na stronie YouTube pod adresem: https://www.youtube.com/intl/pl/about/policies/#community-guidelines) oraz

2) „Polityka prywatności – prywatność i warunki” (dokument jest dostępny na stronie Google pod adresem: https://policies.google.com/privacy) lub

3) przepisów prawa doprecyzowywanych w wyniku działań podejmowanych przez użytkownika na YouTube.

5. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

1) czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika YouTube),

2) czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika YouTube). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;

3) okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem YouTube lub innych usług Google.

6. Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik YouTube, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Kanał Firmowy innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.

7. Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego
z produktów i usług YouTube do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).

8. Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług YouTube, którzy odwiedzają Kanał Firmowy, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Kanału Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO – “prawnie uzasadniony interes”).

9. W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Kanale Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Kanału Firmowego, polecenie Kanału Firmowego w poście lub komentarzu, polubienie filmu, anulowanie polubienia), Nowa Itaka oraz Google są odrębnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:

1) w niniejszym dokumencie,

2) w dokumencie „Polityka prywatności – prywatność i warunku”, opublikowanym na stronie Google pod adresem: https://policies.google.com/privacy,

10. Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług YouTube o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi Google (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie Google pod adresem: https://policies.google.com/privacy).

11. Z inspektorem ochrony danych Google można skontaktować się za pośrednictwem adresu e-mail: data-protection-office@google.com.

IV DANE GROMADZONE AUTOMATYCZNIE

1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, które są automatycznie zapisywane w dziennikach zdarzeń.

2. W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników. W szczególności są to: adres IP, rodzaj i nazwa urządzenia, data i czas odwiedzin Serwisu, informacje o przeglądarce internetowej i systemie operacyjnym.

3. Dane zapisywane w dziennikach zdarzeń nie są kojarzone z konkretnymi osobami.

4. Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione przez Administratora do administrowania Serwisem.

5. Chronologiczny zapis informacji o zdarzeniach stanowi wyłącznie materiał pomocniczy, wykorzystywany w celach administracyjnych. Analiza dzienników zdarzeń umożliwia
w szczególności wykrywanie zagrożeń, zapewnienie odpowiedniego bezpieczeństwa Serwisu oraz wykonywanie statystyk w celu lepszego poznania sposobu korzystania z Serwisu przez użytkowników.

6. Dane dotyczące sesji użytkowników są wykorzystywane w celu diagnozowania problemów związanych z funkcjonowaniem Serwisu i analizowania ewentualnych naruszeń bezpieczeństwa, zarządzania Serwisem oraz w celu wykonywania statystyk (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.

7. Serwis wykorzystuje do swego działania pliki cookies. Więcej informacji na ten temat znajduje się w „INFORMACJI O PLIKACH COOKIES”:

V POSTANOWIENIA KOŃCOWE

1. Niniejszy dokument ma charakter informacyjny i dotyczy w szczególności Serwisu.

2. Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej polityce prywatności w szczególności w przypadku:

1) rozwoju technologii;

2) zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych lub bezpieczeństwa informacji;

3) rozwoju Serwisu, w tym wdrożenia nowych funkcjonalności.

3. O zmianach w treści polityki prywatności Administrator powiadomi użytkowników poprzez zamieszczenie komunikatu na stronie Serwisu.

4. Polityka Prywatności obowiązuje od dnia 30.102024 r.