POLITYKA OCHRONY PRYWATNOŚCI APLIKACJI HAIRLY

1. Administratorem danych osobowych użytkowników aplikacji mobilnej HAIRLY jest: Sylwia Jarosińska adres: Rogóźno 29, 95-001 Rogóźno NIP: 7322231714 REGON: 545189640 adres e-mail: contact@hairlyapp.com (dalej: Administrator)

2. Administrator wyznaczył elektroniczny punkt kontaktowy przeznaczony do bezpośredniej komunikacji z organami państw członkowskich, Komisją, Radą Usług Cyfrowych: contact@hairlyapp.com. Ten sam punkt kontaktowy może być wykorzystywany przez każdego Klienta do bezpośredniej i szybkiej komunikacji z Administratorem. Z Administratorem można się kontaktować również pisemnie, pod jego adresem: Rogóźno 29, 95-001 Rogóźno lub za pomocą formularza kontaktowego znajdującego się w aplikacji.

3. Komunikacja może być prowadzona w języku polskim lub angielskim.

4. Celem Polityki jest określenie działań podejmowanych w zakresie danych osobowych gromadzonych za pośrednictwem aplikacji Administratora oraz powiązanych z nimi usług i narzędzi wykorzystywanych przez jej użytkowników, jak i w ramach działalności zawierania i realizowania umów w kontakcie poza aplikacją.

5. Administrator podkreśla, że niniejsza polityka prywatności opisuje sposób przetwarzania danych w związku z korzystaniem z aplikacji, w tym zakres danych przekazywanych dostawcom usług oraz przetwarzanych przez zintegrowane biblioteki i pakiety SDK. W zakresie, w jakim dostawcy działają jako odrębni administratorzy danych, zastosowanie znajdują również ich własne polityki prywatności. Administrator dokłada wszelkich starań, by zapewnić możliwie szerokie bezpieczeństwo danych poprzez weryfikację podmiotów, z którymi współpracuje, oraz zachęca do zapoznania się z informacjami udostępnionymi przez tych dostawców.

6. W razie konieczności postanowienia niniejszej Polityki mogą ulec zmianie. Zmiana zostanie zakomunikowana użytkownikom poprzez ogłoszenie nowej treści Polityki, a w przypadku bazy osób, które wyraziły zgodę na przetwarzanie danych drogą e-mailową lub podały dane e-mailowe przy realizacji umów, o zmianie zostaną one powiadomione także drogą e-mail.

1. Dane osobowe użytkowników są przetwarzane zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych Osobowych, Ustawą o ochronie danych osobowych, ustawą o ochronie danych osobowych z dnia 10.05.2018 r. oraz Ustawą o świadczeniu usług drogą elektroniczną z dnia 18.07.2002 r. wraz z późniejszymi ich nowelizacjami, a na potrzeby dokonania zgłoszenia na podstawie art. 16 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) (Dz.U.UE.L.2022.277.1 z późn. zm.; ,,DSA”) także na podstawie art. art. 3 lit. h DSA.

2. Administrator może pobierać następujące dane w następujących celach:

3. Administrator może korzystać z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie przez Administratora nie dotyczą zawarcia lub odmowy zawarcia umowy, czy też możliwości korzystania z usług elektronicznych.

4. W zakresie niezbędnym do prawidłowego funkcjonowania aplikacji, jej funkcjonalności może ona, podczas korzystania z niej przez Użytkownika, gromadzić inne informacje, w tym między innymi:

a) adres IP;

b) informacje o urządzeniu, sprzęcie i oprogramowaniu, takie jak identyfikatory sprzętowe, identyfikatory urządzeń mobilnych (np. Apple Identifier for Advertising [„IDFA”] lub identyfikator reklamowy na urządzeniu z systemem Android [„AAID”]),

c) rodzaj platformy,

d) ustawienia i komponenty,

e) dane dotyczące przeglądarki internetowej, w tym rodzaj przeglądarki i preferowany język;

5. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.

6. Zakres danych przetwarzanych w związku z korzystaniem z aplikacji zależy od wybranych funkcjonalności, sposobu logowania oraz udzielonych zgód. Dane konta, profilu, własnych treści, wydarzeń i zakupów mogą być powiązane z identyfikatorem Użytkownika. Korzystanie z aplikacji bez pełnej rejestracji nie oznacza automatycznie anonimowości danych; obsługa takiego korzystania może wymagać identyfikatora konta technicznego lub instalacji.

7. Podanie zdjęć i własnych treści jest dobrowolne. Niepodanie tych danych nie uniemożliwia korzystania z funkcjonalności aplikacji, które nie wymagają ich do działania.

8. Zdjęcia są przekazywane po ich wybraniu przez Użytkownika. Korzystanie z selektora zdjęć nie oznacza odczytywania całej galerii urządzenia. Wydarzenia i przypomnienia tworzone w kalendarzu aplikacji są odrębne od wydarzeń zapisanych w kalendarzu systemowym telefonu; wskazane funkcjonalności nie wymagają odczytywania tego kalendarza.

9. Przybliżona lokalizacja może być ustalana przez dostawców reklam na podstawie adresu IP w celu obsługi reklam i zabezpieczenia usług. Nie oznacza to odczytywania przez aplikację dokładnej lokalizacji GPS Użytkownika.

10. Administrator odróżnia treści prywatne zapisane przy koncie od informacji o produktach przekazywanych do wspólnej bazy i przeznaczonych do udostępnienia innym Użytkownikom. Nie należy zamieszczać danych osobowych w treściach przeznaczonych do publikacji. Zapytania wyszukiwania mogą być przesyłane do infrastruktury aplikacji w celu udzielenia odpowiedzi; samo przesłanie zapytania nie oznacza prowadzenia trwałej historii wyszukiwania.

11. Płatności za zakupy i subskrypcje w aplikacji są obsługiwane przez Google Play lub App Store. Administrator korzysta z RevenueCat w celu weryfikacji zakupów i zarządzania uprawnieniami do subskrypcji. Jeżeli Administrator przechowuje dane na potrzeby rozliczeń, wykonania obowiązków prawnych lub ustalenia, dochodzenia bądź obrony roszczeń, przechowywanie obejmuje wyłącznie dane niezbędne do tych celów i przez okres uzasadniony danym celem. Nie uzasadnia to automatycznego zachowania całego profilu Użytkownika, zdjęć ani treści prywatnych po otrzymaniu żądania ich usunięcia.

1. Administrator zapewnia, że wszelkie zebrane dane osobowe służą do realizacji zobowiązań wobec użytkowników. Informacje te nie będą udostępniane osobom trzecim poza przekazywaniem odbiorcom w zakresie i na zasadach opisanych w niniejszym paragrafie oraz sytuacjami, gdy:

a) uprzednio zostanie wyrażona wyraźna zgoda osób, których one dotyczą, na takie działanie, lub

b) jeżeli obowiązek przekazania tych danych wynika lub będzie wynikać z obowiązujących przepisów prawa, np. organom ścigania.

2. Dodatkowo dane osobowe usługobiorców i klientów mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:

a) dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, umożliwiające Administratorowi prowadzenie działalności gospodarczej, w tym aplikacji i świadczonych za jego pośrednictwem usług elektronicznych (w szczególności dostawcy oprogramowania komputerowego, agencje marketingowe, dostawcy poczty elektronicznej i hostingu, dostawcy oprogramowania do zarządzania firmą i udzielania pomocy technicznej Administratorowi oraz operatorowi dostawy produktu) - Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.

b) dostawcy usług księgowych, prawnych i doradczych zapewniający Administratorowi wsparcie księgowe, prawne lub doradcze (w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna) - Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.

c) dostawcy bramek płatności i rozwiązań w zakresie wykonywania płatności - Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.

3. Administrator może przekazywać zewnętrznym usługodawcom dane osobowe, w tym dane powiązane z identyfikatorem konta, urządzenia lub instalacji, w zakresie niezbędnym do realizacji celów opisanych w niniejszej polityce. W odpowiednich przypadkach mogą być również przekazywane dane zagregowane lub zanonimizowane. Dane powiązane z identyfikatorem nie są uznawane za anonimowe wyłącznie z powodu zastąpienia imienia i nazwiska takim identyfikatorem. Ze względu na siedzibę dostawców lub lokalizację ich infrastruktury dane mogą być przekazywane do państw trzecich, z zachowaniem zasad i zabezpieczeń wskazanych w ust. 8 i 9. Tymi podmiotami w przypadku Administratora są:

● Google LLC. (siedziba: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) dla narzędzi Google Analytics służącego do analizy statystyk serwisów WWW, Google Tag manager, Google AdMob, Google Analytics, Google Sign-In, Google Cloud Vision, Google Workspace (w tym Google Drive, Gmail, Google Sheets, Google Forms, Google Looker studio);

● Fernleaf Systems Limited 55-59 Adelaide St. BT2 8FE Belfast, Irlandia Registration Number NI621879 VAT:L GB 188110018 w celu obsługi aplikacji i dostarczające oprogramowanie i narzędzia wspierające jej funkcjonalność.

● Apple Distribution International Ltd., (Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia) w celu obsługi uwierzytelniania, weryfikacji tożsamości oraz umożliwienia użytkownikom szybkiej rejestracji i logowania do aplikacji przy użyciu funkcji „Zaloguj się przez Apple”.

● Supabase Pte. Ltd., (65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) w celu utrzymania baz danych aplikacji, zarządzania profilami użytkowników, obsługi procesów uwierzytelniania oraz zapewnienia infrastruktury backendowej wspierającej działanie aplikacji.

● Functional Software, Inc. dba (Sentry, 45 Fremont Street, 8th Floor, San Francisco, California, 94105, US) w celu automatycznego monitorowania stabilności aplikacji, wykrywania, rejestrowania oraz diagnozowania błędów i awarii oprogramowania w czasie rzeczywistym.

● RevenueCat, Inc., (1032 E Brandon Blvd #3003, Brandon, Florida, 33511, US) w celu weryfikacji, obsługi i zarządzania zakupami wewnątrz aplikacji (in-app purchases), kontroli statusu subskrypcji użytkowników oraz analizy przychodów.

● Resend Labs, Inc., (2261 Market Street, Suite 5039, San Francisco, California, 94114, US) w celu automatycznej obsługi i dostarczania powiadomień e-mail, wiadomości transakcyjnych oraz komunikatów systemowych i weryfikacyjnych do użytkowników.

● Intuition Machines, Inc., (350 Lincoln Rd, Suite 505, Miami Beach, Florida, 33139, US) w celu ochrony aplikacji przed botami, spamem oraz automatycznymi nadużyciami poprzez weryfikację interakcji użytkownika i potwierdzenie, że jest on człowiekiem.

4. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.

5. Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.

6. Technologie analityczne stron trzecich zintegrowane z usługami Administratora (w tym SDK [Software Development Kit] oraz API [Application Program Interfaces]) mogą łączyć dane zebrane w związku z korzystaniem przez użytkownika z aplikacji mobilnej Administratora z informacjami, które zostały przez nie zgromadzone oddzielnie na przestrzeni czasu i/lub w obrębie różnych platform. Wiele z tych firm gromadzi i wykorzystuje informacje na podstawie własnych zasad ochrony danych, które odnaleźć można na ich stronach internetowych. Administrator zachęca do zapoznania się z tymi zasadami.

7. Aplikacja Administratora korzysta z narzędzi analitycznych Google Firebase Analytics służących analizie sposobu korzystania z aplikacji, w tym używanych funkcji i ekranów. Zakres danych może obejmować zdarzenia, parametry techniczne, identyfikator konta lub instalacji oraz informacje o korzystaniu z funkcjonalności aplikacji. Zbieranie danych analitycznych jest realizowane w zakresie udzielonej zgody analitycznej. Analityka aplikacji mobilnej jest odrębna od analityki strony internetowej wykorzystującej cookies; ustawienia przeglądarki lub wtyczka do przeglądarki nie stanowią sposobu wyłączenia natywnego SDK aplikacji. Informacje o usługach Firebase są dostępne pod adresem: https://firebase.google.com/support/privacy, a informacje o wykorzystaniu danych przez Google pod adresem: https://policies.google.com/technologies/partner-sites.

8. Administrator udostępniając dane podmiotom trzecim, dokłada wszelkich starań by odbywało się to jedynie do podmiotów spełniających kryteria i wymagania wskazane w ramach art. 46 lub 49 RODO. W stosownych przypadkach Administrator opierać się będzie na standardowych klauzulach umownych UE oraz innych zabezpieczeniach w celu umożliwienia transferów poza EOG. Zgodnie z decyzją Trybunału Sprawiedliwości Unii Europejskiej z 16 lipca 2020 roku, Administrator nadal ocenia system prawny krajów, do których przekazywane są dane, oraz, w miarę konieczności, aktualizuje środki mające na celu zapewnienie odpowiednich poziomów ochrony.

9. W zakresie danych przekazywanych do Stanów Zjednoczonych, Administrator udostępniając dane podmiotom trzecim, dokłada wszelkich starań by odbywało się to, zgodnie z decyzją Komisji Europejskiej z dnia 10 lipca 2023 roku, jedynie do podmiotów i organizacji w USA, które zapewniają zgodność z nowymi „Ramami ochrony danych UE - USA” (EU-US Data Privacy Framework). Lista tych organizacji została opublikowana przez Departament Handlu USA. Przekazywanie danych osobowych z EOG do organizacji, które przystąpiły do programu „Ram ochrony danych UE – USA” i znajdują się na tej liście, jest możliwe bez konieczności uzyskiwania dodatkowych zezwoleń, czy zastosowania takich instrumentów prawnych jak standardowe klauzule umowne, bądź wiążące reguły korporacyjne. W przypadku jednak, gdy dany importer danych w USA nie przystąpił do programu „Ram ochrony danych UE-USA”, przekazywanie do niego danych osobowych jest możliwe i będzie odbywało się po spełnieniu warunków określonych w art. 46 lub 49 RODO. W takich przypadkach Administrator opierać się będzie na standardowych klauzulach umownych UE oraz innych zabezpieczeniach w celu umożliwienia transferów poza EOG.

10. Zakres przekazywania danych dostawcom usług obejmuje w szczególności:

a) Supabase – dane konta i uwierzytelniania, profil Użytkownika, plany pielęgnacji, wydarzenia, własne treści, zgłoszenia oraz przesłane zdjęcia, w celu przechowywania, synchronizacji i obsługi funkcjonalności aplikacji.

b) Google AdMob – adres IP, dostępne identyfikatory reklamowe i techniczne, informacje o urządzeniu, wyświetleniach reklam i interakcjach oraz dane diagnostyczne, w celu dostarczania i pomiaru reklam oraz zapobiegania nadużyciom, z uwzględnieniem zgód Użytkownika.

c) Google Firebase Analytics – zdarzenia korzystania z aplikacji, identyfikatory i parametry techniczne w zakresie zgody analitycznej; Google Firebase Cloud Messaging – tokeny instalacji i dane niezbędne do dostarczania powiadomień push.

d) Google Sign-In oraz Zaloguj się przez Apple – dane udostępnione w procesie logowania, w szczególności identyfikator, adres e-mail i imię, jeżeli zostaną przekazane przez danego dostawcę. Administrator nie otrzymuje hasła do konta Google ani Apple.

e) Google Cloud Vision – przesyłane zdjęcia, w celu automatycznej weryfikacji niedozwolonych treści z wykorzystaniem SafeSearch.

f) Sentry – raporty błędów i awarii, stosy wywołań, kontekst techniczny oraz zdarzenia poprzedzające wystąpienie błędu; raporty mogą zawierać identyfikator konta i nie są przez to automatycznie anonimowe.

g) RevenueCat oraz właściwy sklep Google Play lub Apple App Store – dane transakcji i produktów, status i daty subskrypcji, dowody zakupu lub tokeny oraz identyfikatory Użytkownika, w celu obsługi zakupów, weryfikacji uprawnień Premium i przywracania zakupów. Administrator nie otrzymuje pełnych danych karty płatniczej w ramach standardowych zakupów obsługiwanych przez sklep.

h) Resend – adres e-mail odbiorcy oraz treść wiadomości potrzebnych do obsługi konta, weryfikacji i komunikacji transakcyjnej.

i) Intuition Machines hCaptcha – adres IP, dane techniczne i interakcje niezbędne do weryfikacji oraz ochrony przed botami i nadużyciami.

11. Dostawcy mogą przetwarzać dane na zlecenie Administratora lub, w określonym zakresie dotyczącym w szczególności logowania, sklepów i reklam, jako odrębni administratorzy zgodnie z własnymi zasadami. Przekazanie danych dostawcy działającemu na zlecenie nie jest równoznaczne z ich publicznym udostępnieniem. Zakres danych zależy od wykorzystanej usługi, konfiguracji oraz dokonanych wyborów Użytkownika.

1. Użytkownik, którego dane osobowe są przetwarzane ma prawo do:

a) dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia - osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.

b) cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) Rozporządzenia RODO), to ma ona prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

c) wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych w Warszawie.

d) sprzeciwu - osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

e) sprzeciwu dot. marketingu bezpośredniego - jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego (w oparciu o prawnie uzasadniony interes Administratora, nie na podstawie zgody podmiotu danych), osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

2. Realizacja powyższych praw odbywa się na podstawie żądania użytkownika przesłanego na adres poczty elektronicznej Administratora. Żądanie takie powinno zawierać imię i nazwisko użytkownika.

3. Użytkownik zapewnia, że podawane lub publikowane przez niego w serwisie dane są poprawne.

4. Użytkownik może zainicjować usunięcie konta z wykorzystaniem funkcji dostępnej w ustawieniach konta w aplikacji lub przesłać żądanie na adres contact@hairlyapp.com. Informacje o usuwaniu konta poza aplikacją dostępne są pod adresem: https://hairlyapp.com/data-deletion. Żądanie obejmuje dane powiązane z kontem, w szczególności profil, prywatne treści, zdjęcia, plany i wydarzenia, z uwzględnieniem wyjątków dotyczących danych, których dalsze przechowywanie jest uzasadnione właściwą podstawą prawną. Weryfikacja żądania powinna obejmować wyłącznie informacje niezbędne do identyfikacji konta i ochrony danych Użytkownika.

5. Użytkownik może korzystać z dostępnych funkcji usuwania wybranych zdjęć i własnych treści lub zgłosić Administratorowi żądanie dotyczące części danych bez usuwania całego konta. Odinstalowanie aplikacji nie jest równoznaczne z usunięciem konta i danych przechowywanych poza urządzeniem. Usunięcie konta nie zastępuje anulowania subskrypcji w Google Play lub Apple App Store.

6. W przypadku danych przetwarzanych na podstawie zgody jej wycofanie skutkuje zaprzestaniem przetwarzania dla danego celu. Dane osobowe przetwarzane na tej podstawie podlegają usunięciu, jeżeli nie istnieje inna właściwa podstawa ich dalszego przechowywania. Administrator udziela informacji o sposobie realizacji żądania, a w przypadku zachowania części danych – o przyczynie i okresie dalszego przechowywania.

1. Poprzez pliki „cookies” należy rozumieć dane informatyczne, w szczególności pliki tekstowe, przechowywane na urządzeniach końcowych użytkowników (zazwyczaj na twardym dysku komputera lub w urządzeniu mobilnym) służące do zapisywania przez przeglądarkę użytkownika określonych ustawień i danych w celu korzystania z aplikacji. Pliki te pozwalają rozpoznać urządzenie użytkownika i odpowiednio wyświetlić aplikację, zapewniając komfort podczas jej użytkowania. Przechowywanie plików „cookies” umożliwia zatem odpowiednie przygotowanie aplikacji i oferty pod kątem preferencji użytkownika - serwer rozpoznaje go i pamięta m. in. preferencje takie jak: odwiedziny, kliknięcia, poprzednie działania.

2. Pliki „cookies” używane są w celu:

a) dostosowania zawartości aplikacji do preferencji użytkownika oraz optymalizacji korzystania z niej,

b) tworzenia anonimowych statystyk, które poprzez pomoc w ustaleniu w jaki sposób użytkownik korzysta z aplikacji umożliwiają ulepszanie ich struktur i zawartości,

c) dostarczania użytkownikom treści reklamowych dostosowanych do ich zainteresowań, w zakresie dopuszczalnym przez prawo i dokonane wybory prywatności. Cookies oraz powiązane identyfikatory mogą umożliwiać rozpoznanie urządzenia lub powiązanie aktywności z Użytkownikiem; nie należy ich automatycznie uznawać za dane anonimowe.

3. Zasadniczy podział plików „cookies” stanowi ich rozróżnienie na:

a) Pliki „cookies” o charakterze niezbędnym - są absolutnie niezbędne do prawidłowego funkcjonowania aplikacji lub funkcjonalności z których użytkownik chce skorzystać, gdyż bez nich nie moglibyśmy świadczyć wielu usług, które oferujemy. Niektóre z nich zapewniają także bezpieczeństwo usług świadczonych przez nas drogą elektroniczną.

b) Pliki „cookies” o charakterze funkcjonalnym - są ważne dla działania aplikacji ze względu na fakt, że:

- służą wzbogaceniu funkcjonalności; bez nich aplikacja będzie działała poprawnie, jednak nie będzie dostosowana do preferencji użytkownika,

- służą zapewnieniu wysokiego poziomu funkcjonalności; bez nich może obniżyć się poziom funkcjonalności aplikacji, ale ich brak nie powinien uniemożliwić zupełnego korzystania z niej,

- służą większości funkcjonalności; ich zablokowanie spowoduje, że wybrane funkcje nie będą działać prawidłowo.

c) Pliki „cookies” o charakterze biznesowym - umożliwiają realizację modelu biznesowego w oparciu, o który udostępniona jest aplikacja; ich zablokowanie nie spowoduje niedostępności całości funkcjonalności, ale może obniżyć poziom świadczenia usługi ze względu na brak możliwości realizacji przez właściciela aplikacji przychodów subsydiujących jej działanie. Do tej kategorii należą np. „cookies” reklamowe.

d) Pliki „cookies” służące konfiguracji - umożliwiają ustawienia funkcji i usług na stronach aplikacji.

e) Pliki „cookies” służące bezpieczeństwu i niezawodności - umożliwiają weryfikację autentyczności oraz optymalizację wydajności.

f) Pliki „cookies” służące uwierzytelnianiu - umożliwiają informowanie, gdy użytkownik jest zalogowany, dzięki czemu aplikacja może pokazywać odpowiednie informacje i funkcje.

g) Pliki „cookies” badające stan sesji - umożliwiają zapisywanie informacji o tym, jak użytkownicy korzystają z aplikacji. Mogą one dotyczyć najczęściej odwiedzanych stron aplikacji lub ewentualnych komunikatów o błędach wyświetlanych na niektórych stronach. Pliki „cookies” służące do zapisywania tzw. „stanu sesji” pomagają ulepszać usługi i zwiększać komfort przeglądania stron aplikacji.

h) Pliki „cookies” badające procesy - umożliwiają sprawne działanie aplikacji oraz dostępnych na niej funkcji.

i) Pliki „cookies” obsługujące reklamy - umożliwiają wyświetlanie reklam, które są bardziej interesujące dla użytkowników, a jednocześnie bardziej wartościowe dla wydawców i reklamodawców; pliki „cookie” mogą być też używane do personalizowania reklamy, a także do wyświetlania reklam poza aplikacją.

j) Pliki „cookies” prowadzące analizy, badania czy audyt oglądalności - umożliwiają właścicielowi aplikacji lepiej zrozumieć preferencje ich użytkowników i poprzez analizę ulepszać i rozwijać produkty i usługi. Zazwyczaj właściciel aplikacji lub firma badawcza zbiera anonimowo informacje i przetwarza dane na temat trendów, bez identyfikowania danych osobowych poszczególnych użytkowników.

4. Stosowanie plików „cookies” w celu dostosowania zawartości aplikacji do preferencji użytkownika nie oznacza co do zasady gromadzenia żadnych informacji pozwalających na identyfikację użytkownika, chociaż informacje te mogą mieć niekiedy charakter danych osobowych to jest danych umożliwiających przypisanie pewnych zachowań konkretnemu użytkownikowi. Dane osobowe gromadzone przy użyciu plików „cookies” mogą być zbierane wyłącznie w celu wykonywania określonych funkcji na rzecz użytkownika. Takie dane są zaszyfrowane w sposób uniemożliwiający dostęp do nich osobom nieuprawnionym.

5. Pliki cookies wykorzystywane przez niniejszą aplikację nie są szkodliwe ani dla użytkownika ani dla urządzenia końcowego przez niego wykorzystywanego, dlatego w celu prawidłowego funkcjonowania serwisu zalecane jest niewyłączanie ich obsługi w przeglądarkach. W wielu przypadkach oprogramowanie służące do przeglądania aplikacji (przeglądarka internetowa) domyślnie dopuszcza przechowywanie informacji w formie plików „cookies” i innych podobnych technologii w urządzeniu końcowym użytkownika. Użytkownik w każdej chwili może zmienić sposób korzystania z plików „cookies” przez przeglądarkę. W tym celu należy zmienić ustawienia przeglądarki. Sposób dokonania zmiany ustawień różni się w zależności od używanego oprogramowania (przeglądarki internetowej). Odpowiednie wskazówki znajdziesz na podstronach, w zależności od przeglądarki, której używasz.

6. Pliki „cookies” używane są także do ułatwienia logowania się do konta użytkownika, w tym za pośrednictwem mediów społecznościowych, oraz umożliwiania przechodzenia między podstronami w aplikacji bez konieczności ponownego logowania się na każdej podstronie. Równocześnie pliki „cookies” wykorzystywane są do zabezpieczenia aplikacji, np. uniemożliwienia dostępu osobom nieuprawnionym.

7. W ramach technologii cookies Administrator może stosować piksele śledzące lub czyste pliki GIF w celu gromadzenia informacji na temat sposobu korzystania z jego usług przez użytkownika oraz jego reakcji na wiadomości marketingowe przesyłane pocztą elektroniczną. Piksel to kod oprogramowania, pozwalający na osadzenie na stronie aplikacji obiektu, zazwyczaj obrazka wielkości piksela, który daje możliwość śledzenia zachowania użytkowników w stronach aplikacji, na których go rozmieszczono. Po wyrażeniu odpowiedniej zgody przeglądarka automatycznie nawiązuje bezpośrednie połączenie z serwerem przechowującym piksela, dlatego przetwarzanie danych gromadzonych przez piksel odbywa się w ramach polityki ochrony danych partnera, który ww. serwerem administruje.

8. Szczegółowe informacje o zarządzaniu plikami cookies na telefonie komórkowym lub innym urządzeniu mobilnym powinny znajdować się w instrukcji obsługi danego urządzenia mobilnego.

9. W aplikacji mobilnej, obok cookies używanych w komponentach internetowych, mogą być wykorzystywane inne technologie, w szczególności lokalna pamięć ustawień, pamięć podręczna, bezpieczne przechowywanie danych uwierzytelniających oraz identyfikatory wykorzystywane przez SDK. Ustawienia przeglądarki dotyczą cookies tej przeglądarki i nie zastępują zarządzania prywatnością w aplikacji. Informacje o identyfikatorach należy odróżniać od danych rzeczywiście anonimowych.

10. Formularze prywatności dotyczące reklam są obsługiwane z wykorzystaniem Google User Messaging Platform (UMP). Użytkownik może dokonywać i zmieniać wyborów dotyczących odpowiednich celów i partnerów za pomocą dostępnych ustawień prywatności aplikacji. Zakres działania reklam zależy od dokonanych wyborów, regionu oraz dopuszczalnego sposobu działania dostawców. Odmowa personalizacji reklam nie oznacza automatycznie braku przetwarzania danych technicznych, w tym adresu IP.

11. Na urządzeniach z systemem iOS uprawnienie App Tracking Transparency (ATT) jest odrębne od zgód dotyczących przetwarzania danych wynikających z przepisów Unii Europejskiej. Dostęp do identyfikatora IDFA oraz śledzenie w rozumieniu zasad Apple wymagają odpowiedniego uprawnienia ATT. Akceptacja niniejszej polityki lub udzielenie zgody w formularzu reklamowym nie zastępuje tego uprawnienia. Użytkownik może zarządzać nim również w ustawieniach prywatności i śledzenia systemu iOS.

12. Dostawcy reklam mogą wykorzystywać dane o interakcjach i identyfikatory do łączenia aktywności Użytkownika w różnych aplikacjach i witrynach w celach reklamowych lub pomiarowych, wyłącznie w zakresie dopuszczalnym przez prawo, wybory Użytkownika i wymagania platformy. Identyfikator reklamowy Androida może być zarządzany w ustawieniach systemu. Zmiana lub usunięcie identyfikatora reklamowego nie usuwa automatycznie identyfikatorów konta lub tokenów potrzebnych do dostarczania powiadomień.

13. Zgoda na analitykę Firebase jest odrębna od uprawnienia ATT. Raportowanie błędów przez Sentry stanowi odrębny proces związany ze stabilnością i bezpieczeństwem aplikacji; wyłączenie analityki Firebase nie oznacza automatycznie wyłączenia diagnostyki. Zmiana zgód dotyczących strony internetowej nie zmienia automatycznie wyborów dotyczących SDK aplikacji mobilnej.

1. Polityka prywatności jest udostępniana w Serwisie w sposób umożliwiający zapoznanie się z jej treścią, jej zapisanie i odtworzenie.

2. Nagłówki poszczególnych paragrafów mają charakter porządkowy i nie zmieniają znaczenia postanowień Polityki.

3. Polityka została sporządzona w języku polskim.

4. W przypadku udostępnienia tłumaczeń niniejszej Polityki na inne języki, w razie rozbieżności interpretacyjnych wiążąca jest wersja polska, o ile bezwzględnie obowiązujące przepisy prawa nie stanowią inaczej.