Administratorem danych osobowych gromadzonych w szczególności za pośrednictwem platformy dostępnej pod adresem www.seeplaces.com (dalej: Serwis lub Platforma), czyli podmiotem decydującym o tym, jak będą wykorzystywane Państwa dane osobowe, jest Akati Sp. z o.o. z siedzibą przy ul. Reymonta 39, 45-072 Opole (dalej: Administrator lub Akati). Kontakt z Administratorem możliwy jest za pośrednictwem adresu e-mail: [email protected]. Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator wyznaczył Inspektora Ochrony Danych (dalej: IOD), z którym można kontaktować się w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących Państwu zgodnie z przepisami o ochronie danych osobowych. Kontakt z IOD możliwy jest za pośrednictwem adresu e-mail: [email protected].
Państwa dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.
W trakcie wizyty w Serwisie dochodzi do gromadzenia:
danych osobowych przekazywanych przez Państwa (użytkowników Serwisu),
danych pozyskiwanych i rejestrowanych automatycznie.
Cel i zakres danych osobowych wykorzystywanych przez Administratora został szczegółowo wskazany w dalszej części „Polityki prywatności”.
II. GROMADZONE DANE – INFORMACJE PODSTAWOWE
Poniższe informacje odnoszą się do wszystkich wskazanych w rozdziale III i IV sposobów wykorzystywania przez Administratora przekazywanych przez Państwa danych osobowych.
Dane osobowe nie będą wykorzystywane przez Administratora do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowania w rozumieniu art. 22 RODO.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, dane osobowe przetwarzane za pośrednictwem Serwisu mogą być przekazywane innym podmiotom, w tym:
podmiotom uprawnionym do ich otrzymywania zgodnie z przepisami prawa,
podmiotom przetwarzającym je w imieniu Administratora, np. dostawcom usług technicznych, dostawcom usług hostingowych, dostawcom usług analitycznych, agencjom marketingowym oraz podmiotom świadczącym usługi doradcze,
innym administratorom danych w zakresie niezbędnym do wykonania umowy, realizacji usług i wymogów prawnych, w szczególności dostawcom usług turystycznych prezentowanych na Platformie, kancelariom notarialnym lub prawnym, firmom świadczącym usługi pocztowe i kurierskie,
kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy, może przekazywać dane osobowe do uznanych podwykonawców lub kontrahentów Akati przetwarzających dane osobowe w krajach spoza Europejskiego Obszaru Gospodarczego (dalej: EOG). Mając na względzie, że poziom ochrony danych osobowych w tych krajach może różnić się od zapewnianego przez RODO na terenie Unii Europejskiej, przekazywanie danych odbywa się z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
współpracę z podmiotami przetwarzającymi dane osobowe w krajach spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony (dotyczy to m.in. firm z USA, certyfikowanych na podstawie zatwierdzonych Ram ochrony danych osobowych UE-USA, takich jak Microsoft),
stosowanie w umowach z takimi firmami standardowych klauzul umownych,
stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy,
stosowanie warunków określonych w art. 49 RODO.
Administrator zapewnia, że każdy transfer danych osobowych realizowany jest na podstawie odpowiednich umów, w sposób bezpieczny i kontrolowany. W każdym z przypadków opisanych w punktach 2-4 powyżej, mogą Państwo zażądać dalszych informacji o stosowanych zabezpieczeniach w tym zakresie, uzyskać kopię tych zabezpieczeń oraz informację o miejscu ich udostępnienia.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO).
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO).
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
Każda osoba, której dane są przetwarzane, ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważają Państwo, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
Dane zostały pozyskane przez Administratora bezpośrednio od Państwa (użytkowników Serwisu). Administrator może również przetwarzać:
dane innych osób, przekazane przez użytkownika Serwisu podczas korzystania przez niego z usług opisanych w niniejszej „Polityce prywatności”,
dane osobowe pozyskane od podmiotów, z którymi współpracuje Administrator, na podstawie zawartych umów (np. służbowe dane pracowników wskazanych do kontaktu w celu realizacji umowy, dane osób będących uczestnikami wydarzeń organizowanych przez Administratora),
dane osobowe pozyskane od podmiotów trzecich współpracujących z Administratorem, przy czym dane zostały udostępnione Administratorowi na podstawie Państwa zgody,
dane pozyskane ze źródeł publicznie dostępnych, np. z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej, stron internetowych.
III. DANE OSOBOWE PRZEKAZYWANE PRZEZ UŻYTKOWNIKA
III.A. KONTAKT MAILOWY LUB TELEFONICZNY
Administrator przetwarza dane osobowe, w szczególności imię i nazwisko, adres poczty elektronicznej oraz inne informacje przekazane przez Państwa, w zakresie niezbędnym do obsługi zgłoszeń i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionego w Serwisie numeru telefonu kontaktowego i adresu e-mail (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes).
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji zapytania, w tym do udzielenia odpowiedzi na przesłaną korespondencję lub przekazane podczas rozmowy telefonicznej zgłoszenie/pytanie.
Podanie danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi na przesłane pytanie lub dla właściwej obsługi zgłoszenia i realizacji zapytania. Konsekwencją niepodania danych osobowych może być brak możliwości udzielenia odpowiedzi lub realizacji zapytania.
III.B. FORMULARZ (KONTAKTOWY / OFERTOWY)
Administrator może gromadzić Państwa dane osobowe za pośrednictwem dostępnego w Serwisie formularza, w szczególności:
imię i nazwisko,
adres poczty elektronicznej,
adres IP,
inne informacje przekazane przez Państwa za pośrednictwem formularza (np. numer telefonu).
Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym:
do przyjęcia i obsługi zgłoszenia, w tym prowadzenia komunikacji i udzielania odpowiedzi na zgłoszenia i pytania przekazywane za pośrednictwem formularza (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes),
do nawiązania kontaktu (za pośrednictwem wybranego kanału komunikacji) oraz przygotowania i przedstawienia oferty w odpowiedzi na prośbę użytkownika Serwisu przekazaną za pośrednictwem formularza (podstawa prawna: art. 6 ust. 1 lit. b RODO - podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas niezbędny do obsługi zgłoszenia i udzielenia odpowiedzi na zapytanie przesłane przez użytkownika za pomocą formularza,
czas niezbędny do przygotowania i przekazania dedykowanej oferty.
Podanie wskazanych w formularzu danych osobowych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na przesłane zapytanie, właściwej obsługi zgłoszenia, przygotowania i przedstawienia dedykowanej oferty. Konsekwencją niepodania danych osobowych może być brak możliwości udzielenia odpowiedzi, realizacji zapytania lub przedstawienia oferty.
III.C. ŚWIADCZENIE USŁUG
Administrator przetwarza Państwa dane osobowe w celu:
świadczenia usługi (w tym usługi świadczonej drogą elektroniczną) mającej na celu przekazywanie informacji o usługach turystycznych pochodzących od Dostawców oraz kierowania do Dostawców zapytania o ofertę, zgodnie z Warunkami Użytkowania Platformy „SeePlaces.com” (podstawa prawna: art. 6 ust. 1 lit. b RODO - podjęcie działań na żądanie osoby, której dane dotyczą),
wykonania ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej, w tym wystawiania i przechowywania faktur czy też udzielania odpowiedzi na reklamacje (podstawa prawna: art. 6 ust. 1 lit. c RODO - obowiązek prawny),
dochodzenia roszczeń wynikających z umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes); terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny,
weryfikacji jakości świadczonych usług w związku z zawartą umową (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes),
marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes),
prowadzenia komunikacji marketingowej za pomocą środków komunikacji elektronicznej (w szczególności poczty elektronicznej, połączeń telefonicznych, wiadomości SMS) na podstawie odrębnej zgody na przetwarzanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda).
Dane identyfikacyjne oraz dane kontaktowe wszystkich osób wymienionych w zapytaniu o ofertę, złożonym dla wybranej usługi turystycznej oferowanej przez jej Dostawcę, są pozyskane przez Administratora bezpośrednio od osoby, która przesyła zapytanie za pośrednictwem Serwisu.
Osoba realizująca zapytanie, o której mowa w ust. 2 powyżej, czyni to także w imieniu wszystkich osób wymienionych w zapytaniu i przejmuje tym samym odpowiedzialność za poinformowanie ich o określonych w niniejszym dokumencie zasadach przetwarzania danych osobowych przez Administratora.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody na komunikację za pośrednictwem wybranego kanału komunikacji (adresu e-mail, numeru telefonu).
Podanie danych osobowych w zakresie, w jakim przetwarzanie danych następuje w celu zawarcia i wykonania umowy, jest dobrowolne, jednak konieczne do zawarcia umowy, w tym realizacji zapytania o ofertę złożonego dla wybranej usługi turystycznej oferowanej przez jej Dostawcę.
Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych (np. informacji o ofertach promocyjnych).
Odbiorca komunikacji marketingowej może zrezygnować z jej otrzymywania w każdej chwili, w szczególności poprzez kontakt z Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy taka zgoda obowiązywała.
III. D. KOMUNIKACJA MARKETINGOWA
Administrator przetwarza Państwa dane osobowe w celu:
prowadzenia komunikacji marketingowej za pomocą środków komunikacji elektronicznej (w szczególności poczty elektronicznej, połączeń telefonicznych, wiadomości SMS) na podstawie odrębnej zgody na przetwarzanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda),
realizacji marketingu bezpośredniego, w tym przesyłania informacji na temat oferty Administratora oraz informacji o produktach i usługach podmiotów trzecich współpracujących z Akati (np. partnerów biznesowych), w tym personalizacji treści marketingowych, tj. przygotowania i zaprezentowania oferty dopasowanej do Państwa preferencji (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes) - z uwzględnieniem przepisów ustawy o świadczeniu usług drogą elektroniczną oraz przepisów ustawy Prawo telekomunikacyjne.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wycofania zgody na komunikację za pośrednictwem wybranego kanału komunikacji (adresu e-mail, numeru telefonu),
czas do momentu wyrażenia sprzeciwu.
Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych.
Odbiorca komunikacji marketingowej może zrezygnować z jej otrzymywania w każdej chwili, w szczególności poprzez kontakt z Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy taka zgoda obowiązywała.
Administrator może także udostępnić Państwa dane osobowe podmiotom trzecim (np. partnerom biznesowym) w celu realizacji przez te podmioty własnych działań marketingowych. Udostępnienie danych osobowych możliwe będzie wyłącznie na podstawie Państwa odrębnej zgody na przetwarzanie danych w takim celu. Wskazany w treści zgody podmiot stanie się wówczas niezależnym administratorem przekazanych na tej podstawie danych osobowych.
III. E DODAWANIE OCEN I OPINII
Administrator przetwarza dane osobowe w celu umożliwienia Państwu dodawania ocen i opinii na temat prezentowanych na Platformie usług turystycznych pochodzących od Dostawców, za pośrednictwem ankiety online, która udostępniana jest w wiadomości mailowej, po skorzystaniu przez Państwa z wybranej usługi (podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda).
Administrator ma prawo do przetwarzania danych osobowych do momentu wycofania przez Państwa zgody.
Przekazanie danych osobowych jest dobrowolne, ale niezbędne do skorzystania z oferowanej przez Administratora możliwości dodania oceny i opinii. Konsekwencją niepodania wymaganych danych osobowych będzie brak możliwości dodania oceny i opinii.
III.F. LINKEDIN
Akati jest administratorem danych osobowych użytkowników korzystających z usług i produktów oferowanych przez LinkedIn Ireland Unlimited Company z siedzibą: Wilton Place, Dublin 2, Irlandia (dalej: LinkedIn), którzy odwiedzają stronę Administratora dostępną pod adresem: https://www.linkedin.com/company/seeplaces/ (dalej: Strona Firmowa). Jako Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy, korzystając z produktów i usług LinkedIn, odwiedzają Stronę Firmową. Dane te są przetwarzane:
w związku z prowadzeniem Strony Firmowej, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem usług oferowanych przez LinkedIn (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO – zgoda).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na LinkedIn), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług LinkedIn,
danych osobowych, których dostarcza użytkownik odwiedzający Stronę Firmową, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca pracy, miejsca zamieszkania, informacji na temat wykształcenia, zainteresowań lub przekonań światopoglądowych),
innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem usług LinkedIn (w tym danych kontaktowych i danych o stanie zdrowia) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług LinkedIn wynikają wprost z:
„Polityki ochrony prywatności” (https://pl.linkedin.com/legal/privacy-policy) lub
przepisów prawa - oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym LinkedIn.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika LinkedIn),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika LinkedIn). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem usług LinkedIn.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik LinkedIn, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Stronę Firmową innym podmiotom przetwarzającym dane w imieniu Administratora, np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług LinkedIn do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług LinkedIn, którzy odwiedzają Stronę Firmową, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) - w przypadku gdy korzystanie przez użytkowników ze Strony Firmowej i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Stronie Firmowej działań (w tym obserwowanie lub zaprzestanie obserwowania Strony Firmowej, polecenie Strony Firmowej w poście lub komentarzu), Akati oraz LinkedIn są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
w niniejszym dokumencie,
w dokumencie „Polityka ochrony prywatności”, opublikowanym na stronie LinkedIn (https://pl.linkedin.com/legal/privacy-policy),
w dokumencie „Page Insights Joint Controller Addendum”, opublikowanym na stronie LinkedIn (https://legal.linkedin.com/pages-joint-controller-addendum).
Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług LinkedIn o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi LinkedIn (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie LinkedIn: https://pl.linkedin.com/legal/privacy-policy).
Z inspektorem ochrony danych LinkedIn można skontaktować się za pośrednictwem formularza: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.
III. G. FACEBOOK
Akati jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez Meta Platforms Ireland Limited z siedzibą: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (dalej: Meta), którzy odwiedzają stronę firmową Administratora dostępną pod adresem: https://www.facebook.com/SeePlacescom/ (dalej: Fanpage). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług firmy Meta, odwiedzają Fanpage. Dane te są przetwarzane:
w związku z prowadzeniem Fanpage’a, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes),
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem Messengera lub innych usług oferowanych przez firmę Meta (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - zgoda).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Facebooku lub w Messengerze), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług firmy Meta,
danych osobowych, których dostarcza użytkownik odwiedzający Fanpage, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, filmów, danych kontaktowych, informacji na temat zainteresowań lub przekonań światopoglądowych, miejsca zamieszkania),
innych danych osobowych przekazanych przez użytkownika w treści wiadomości za pośrednictwem Messengera lub innych usług firmy Meta (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług firmy Meta wynikają wprost z:
przepisów prawa - oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym Facebook.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Facebooka),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Facebooka); wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała,
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Messengera lub innych usług firmy Meta.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik Facebooka, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Fanpage innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora, np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług firmy Meta do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług firmy Meta, którzy odwiedzają Fanpage, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) - w przypadku gdy korzystanie przez użytkowników z Fanpage’a i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Fanpage’u działań (w tym obserwowanie lub zaprzestanie obserwowania strony, polecenie strony w poście lub komentarzu, polubienie strony lub posta, anulowanie polubienia), Akati oraz Meta są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług firmy Meta o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie: https://www.facebook.com/legal/terms/information_about_page_insights_data).
Akati jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez firmę Meta w ramach serwisu Instagram, którzy odwiedzają stronę firmową Administratora dostępną pod adresem: https://www.instagram.com/seeplacescom/ (dalej: Profil Firmowy). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług firmy Meta, odwiedzają Profil Firmowy. Dane te są przetwarzane:
w związku z prowadzeniem Profilu Firmowego, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes),
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem Instagrama lub innych usług oferowanych przez firmę Meta (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - zgoda).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Instagramie), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług firmy Meta w ramach Instagrama,
danych osobowych, których dostarcza użytkownik odwiedzający Profil Firmowy, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, filmów, danych kontaktowych, informacji na temat zainteresowań lub przekonań światopoglądowych, miejsca zamieszkania),
innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem Instagrama lub innych usług firmy Meta (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług firmy Meta wynikają wprost z:
- oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym Instagram.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Instagrama),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Instagrama); wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała,
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Instagrama lub innych usług firmy Meta.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik Instagrama, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Konto Firmowe innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora, np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług firmy Meta do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług firmy Meta, którzy odwiedzają Profil Firmowy, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) - w przypadku gdy korzystanie przez użytkowników z Konta Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Profilu Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Profilu Firmowego, polecenie Profilu Firmowego w poście lub komentarzu, polubienie Profilu Firmowego lub posta, anulowanie polubienia), Akati oraz Meta są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług firmy Meta o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie: https://www.facebook.com/legal/terms/information_about_page_insights_data).
Akati jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez Google Ireland Limited z siedzibą: Gordon House, Barrow Street, Dublin, D04 E5W5, Dublin, Irlandia (dalej: Google) w ramach serwisu YouTube, którzy odwiedzają firmową stronę Administratora dostępną pod adresem: https://www.youtube.com/channel/UCV-Q_jlzD32ESqnCQsMy5YQ (dalej: Kanał Firmowy). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług w ramach YouTube, odwiedzają Kanał Firmowy. Dane te są przetwarzane:
w związku z prowadzeniem Kanału Firmowego, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem YouTube lub innych usług oferowanych przez Google (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes; w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - zgoda).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na YouTube), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług w ramach YouTube,
danych osobowych, których dostarcza użytkownik odwiedzający Kanał Firmowy, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, filmów, danych kontaktowych, informacji na temat zainteresowań lub przekonań światopoglądowych, miejsca zamieszkania),
innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem YouTube lub innych usług Google (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług YouTube wynikają wprost z:
dokumentu „Polityka prywatności - prywatność i warunki” (dokument jest dostępny na stronie Google pod adresem: https://policies.google.com/privacy) lub
przepisów prawa
- oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na YouTube.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika YouTube),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika YouTube). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem YouTube lub innych usług Google.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik YouTube, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Kanał Firmowy innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora, np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług YouTube do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług YouTube, którzy odwiedzają Kanał Firmowy, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) - w przypadku gdy korzystanie przez użytkowników z Kanału Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Kanale Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Kanału Firmowego, polecenie Kanału Firmowego w poście lub komentarzu, polubienie filmu, anulowanie polubienia), Akati oraz Google są odrębnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
w niniejszym dokumencie,
w dokumencie „Polityka prywatności - prywatność i warunki”, opublikowanym na stronie Google pod adresem: https://policies.google.com/privacy
Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług YouTube o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi Google (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie Google pod adresem: https://policies.google.com/privacy).
Z inspektorem ochrony danych Google można skontaktować się za pośrednictwem adresu e-mail: [email protected].
IV. DANE GROMADZONE AUTOMATYCZNIE
Korzystanie z serwisu dostępnego pod adresem https://seeplaces.com wiąże się z przesyłaniem zapytań do serwera, które są automatycznie zapisywane w dziennikach zdarzeń.
W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników. W szczególności są to: adres IP, rodzaj i nazwa urządzenia, informacje o przeglądarce internetowej i systemie operacyjnym, data i czas odwiedzin Serwisu.
Dane zapisywane w dziennikach zdarzeń nie są kojarzone z konkretnymi osobami.
Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione przez Administratora do administrowania Serwisem.
Chronologiczny zapis informacji o zdarzeniach stanowi wyłącznie materiał pomocniczy, wykorzystywany w celach administracyjnych. Analiza dzienników zdarzeń umożliwia w szczególności wykrywanie zagrożeń, zapewnienie odpowiedniego bezpieczeństwa Serwisu oraz tworzenie statystyk w celu poznania sposobu korzystania z Serwisu przez jego użytkowników.
Dane dotyczące sesji użytkowników są wykorzystywane przez Administratora w celu diagnozowania problemów związanych z funkcjonowaniem Serwisu i analizowania ewentualnych naruszeń bezpieczeństwa, zarządzania Serwisem oraz w celu wykonywania statystyk (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes).
W Serwisie wykorzystujemy pliki cookies. Więcej informacji na ten temat znajduje się w „Polityce cookies” dostępnej poniżej.
V. POSTANOWIENIA KOŃCOWE
Niniejsza „Polityka prywatności” ma charakter informacyjny i dotyczy w szczególności Platformy dostępnej pod adresem https://seeplaces.com.
W Serwisie mogą znajdować się odnośniki do stron internetowych innych podmiotów, np. serwisów społecznościowych (np. Facebook, Instagram, LinkedIn, YouTube), usługodawców i partnerów biznesowych Akati. Administrator zaleca, aby każdy użytkownik, po przejściu na strony innych podmiotów, zapoznał się z obowiązującymi tam politykami prywatności.
Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej „Polityce prywatności”, w szczególności w przypadku:
rozwoju technologii,
zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych lub bezpieczeństwa informacji,
rozwoju Serwisu, w tym wdrożenia nowych usług i funkcjonalności.
O stosownych zmianach w treści „Polityki prywatności” Administrator powiadomi użytkowników w szczególności poprzez zamieszczenie komunikatu w Serwisie.
Niniejsza wersja „Polityki prywatności” ma zastosowanie od dnia 08 czerwca 2024.