Polityka prywatności
Ten dokument opisuje zasady przetwarzania danych osobowych gromadzonych w związku z funkcjonowaniem aplikacji DYNO. Przeczytaj go uważnie, a w razie pytań lub wątpliwości, wyślij maila na adres contact@dynojump.com.
Kto jest administratorem moich danych osobowych?
Administratorem danych osobowych jest Wojciech Rola, prowadzący działalność gospodarczą pod firmą „turkus – Wojciech Rola", Węgrzce Wielkie 1129A, 32-002 Węgrzce Wielkie, NIP: 6262774993, e-mail: contact@dynojump.com, tel.: +48 455 407 551. Tam, gdzie w polityce prywatności posługujemy się sformułowaniami typu „my", „nasze" itp., mamy na myśli ten podmiot.
Jeżeli za pośrednictwem aplikacji utrzymujesz relację z Prosem, np. zapisujesz się na prowadzone przez niego zajęcia, Pros jest samodzielnym i niezależnym od nas administratorem danych osobowych. Niniejsza polityka prywatności nie zawiera informacji na temat przetwarzania danych osobowych przez Prosa, ponieważ jako dostawca aplikacji nie mamy na to wpływu. W niniejszej polityce prywatności znajdziesz natomiast informacje na temat przetwarzania Twoich danych osobowych przez nas jako dostawcę aplikacji.
Z kim mogę kontaktować się w sprawie przetwarzania danych osobowych?
W ramach wdrożenia systemu ochrony danych osobowych podjęliśmy decyzję o niewyznaczaniu inspektora ochrony danych (IOD) z uwagi na fakt, że w naszej sytuacji nie jest to obowiązkowe. W sprawach związanych z ochroną danych osobowych oraz szeroko pojętą prywatnością możesz kontaktować się pod adresem contact@dynojump.com.
Jakie informacje na mój temat są przetwarzane?
Zakres przetwarzanych informacji może różnić się w zależności od celu przetwarzania danych. Pośród gromadzonych danych osobowych znajdują się informacje takie jak:
- adres e-mail,
- imię i nazwisko,
- numer telefonu (jeśli podany),
- firma,
- numer NIP,
- adres pocztowy,
- numer IP,
- identyfikator użytkownika,
- wizerunek,
- informacje zamieszczone w ramach profilu użytkownika,
- informacje związane z lekcjami wspinaczki,
- szczegóły dotyczące płatności związanych z korzystaniem z aplikacji,
- treść wiadomości przesyłanych za pośrednictwem aplikacji,
- treść korespondencji wymienianej w związku z funkcjonowaniem aplikacji,
- informacje statystyczne związane z wysyłanymi w związku z aplikacją wiadomościami, takie jak informacje o otworzeniu wiadomości, kliknięciu w link zawarty w wiadomości,
- informacje statystyczne dotyczące korzystania z aplikacji, takie jak numer IP, user ID, urządzenie lub oprogramowanie wykorzystywane do korzystania z aplikacji, przybliżona lokalizacja, informacje demograficzne, czas spędzony w aplikacji, działania podjęte w ramach aplikacji, kliknięcia w linki, źródło ruchu.
Skąd macie informacje na mój temat?
W większości przypadków samodzielnie je nam przekazujesz, np. rejestrując konto użytkownika, zamieszczając informacje w profilu użytkownika, zapisując się na lekcje wspinaczki.
Ponadto, część informacji na Twój temat jest automatycznie gromadzona podczas korzystania z aplikacji. Są to głównie dane statystyczne dotyczące korzystania z aplikacji.
W jakich celach są przetwarzane moje dane osobowe?
Tych celów jest więcej niż jeden. Poniżej znajduje się ich lista, wraz z bardziej szczegółowym omówieniem. Poszczególnym celom przyporządkowane zostały również odpowiednie podstawy prawne przetwarzania danych.
| Cel przetwarzania | Omówienie celu przetwarzania | Podstawa prawna |
|---|---|---|
| Zawarcie i wykonanie umowy dotyczącej korzystania z aplikacji | Korzystanie z aplikacji wymaga rejestracji konta użytkownika, co prowadzi do zawarcia z nami umowy o dostarczanie usługi cyfrowej zgodnie z naszym regulaminem. Rejestracja konta użytkownika wymaga podania danych osobowych w zakresie niezbędnym do tego celu. Korzystając z aplikacji, możesz przekazywać za pośrednictwem aplikacji dane wykraczające poza katalog danych podanych przy rejestracji konta użytkownika. Wykonywanie przez nas umowy dotyczącej korzystania z aplikacji wymaga przetwarzania przez nas Twoich danych osobowych. Zakres przetwarzanych danych zależy od funkcji, z których korzystasz. | Art. 6 ust. 1 lit. b RODO |
| Obsługa reklamacji | Jeżeli przesyłasz reklamację dotyczącą aplikacji, to przetwarzamy Twoje dane osobowe zawarte w tej reklamacji na potrzeby jej rozpatrzenia. Złożenie reklamacji nie jest możliwe bez podania danych osobowych. | Art. 6 ust. 1 lit. c RODO w zw. z właściwymi przepisami ustawy o prawach konsumenta lub Kodeksu cywilnego |
| Obsługa korespondencji | Możesz wysyłać do nas mailowo lub za pośrednictwem formularza kontaktowego dowolne wiadomości związane z aplikacją. Przesłanie wiadomości nie jest możliwe bez podania danych osobowych. Dane osobowe zawarte w wiadomościach przetwarzamy w celu obsługi korespondencji, co uważamy za realizację naszego prawnie uzasadnionego interesu. | Art. 6 ust. 1 lit. f RODO |
| Marketing własny | Jeżeli wyrazisz zgodę na przesyłanie Ci informacji handlowych, przetwarzamy Twoje dane osobowe w celu przesyłania Ci takich informacji handlowych za pośrednictwem poczty e-mail oraz w celu analizy statystyk związanych z wysyłanymi wiadomości, co uważamy za realizację naszego prawnie uzasadnionego interesu w postaci marketingu własnego. W ramach marketingu własnego możemy kierować do Ciebie również reklamy w ramach systemu reklamowego Meta, wykorzystując w tym celu informacje na temat Twojej aktywności w aplikacji zebrane z wykorzystaniem Meta Pixel. | Art. 6 ust. 1 lit. f RODO |
| Analiza i statystyka | Prowadzimy działania analityczne i statystyczne mające na celu identyfikację obszarów, w których możemy rozwijać aplikację, poprawiać doświadczenie związane z aplikacją itp. W ramach tych działań przetwarzamy informacje na temat Twojej aktywności w aplikacji, w szczególności czas spędzany w aplikacji, zachowania w obrębie aplikacji itp. | Art. 6 ust. 1 lit. f RODO |
| Realizacja obowiązków podatkowych i księgowych | Jeżeli korzystasz z odpłatnych funkcji aplikacji, przetwarzamy Twoje dane osobowe w celu realizacji obowiązków podatkowych i księgowych, w szczególności w postaci wystawienia faktury, włączenia faktury do naszej dokumentacji księgowej, przechowywania dokumentacji itp. | Art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami prawa podatkowego |
| Realizacja obowiązków związanych z ochroną danych osobowych | Jako administrator danych osobowych jesteśmy zobowiązani do realizacji obowiązków związanych z ochroną danych osobowych. W związku z tym możemy przetwarzać Twoje dane osobowe, o ile jest to niezbędne do wykonania tych obowiązków. | Art. 6 ust. 1 lit. c RODO w zw. z innymi właściwymi przepisami RODO, art. 6 ust. 1 lit. f RODO |
| Realizacja obowiązków wynikających z aktu o usługach cyfrowych (DSA) | Jako dostawca usług pośrednich, jesteśmy zobowiązani do realizacji obowiązków wynikających z aktu o usługach cyfrowych (DSA), takich jak przyjmowanie i rozpatrywanie zgłoszeń dotyczących informacji przechowywanych w aplikacji. | Art. 6 ust. 1 lit. c RODO w zw. z właściwymi przepisami DSA |
| Ustalenie, dochodzenie lub obrona roszczeń | W związku z korzystaniem z aplikacji zarówno Ty możesz mieć wobec nas określone roszczenia, jak i my możemy mieć określone roszczenia wobec Ciebie. Dlatego przechowujemy Twoje dane osobowe w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń do czasu upływu terminu przedawnienia roszczeń. | Art. 6 ust. 1 lit. f RODO |
Czy moje dane są bezpieczne?
Dbamy o bezpieczeństwo przetwarzanych danych. Przeanalizowaliśmy ryzyka, jakie wiążą się z poszczególnymi procesami przetwarzania danych, a następnie wdrożyliśmy odpowiednie środki bezpieczeństwa i ochrony danych. Na bieżąco monitorujemy stan infrastruktury technicznej, szkolimy personel, przyglądamy się stosowanym procedurom, wprowadzamy konieczne usprawnienia.
Jak długo są przechowywane moje dane?
Dane osobowe przetwarzamy tak długo, jak to jest uzasadnione w ramach danego celu przetwarzania danych, w związku z czym okresy przetwarzania różnią się w zależności od celu.
Pamiętaj, że zakończenie przetwarzania danych w ramach jednego celu niekoniecznie musi prowadzić do całkowitego usunięcia lub zniszczenia danych, ponieważ ten sam zestaw danych może być przetwarzany w ramach innego celu, przez okres dla niego wskazany.
Całkowite usunięcie lub zniszczenie danych następuje w momencie, gdy zakończymy realizację wszystkich celów oraz w innych przypadkach wskazanych w RODO.
| Cel przetwarzania danych | Okres przechowywania danych |
|---|---|
| Zawarcie i wykonanie umowy dotyczącej korzystania z aplikacji | Do czasu rozwiązania umowy (usunięcia konta użytkownika). |
| Obsługa reklamacji | Do czasu zakończenia procedury reklamacyjnej. |
| Obsługa korespondencji | Do czasu zakończenia wymiany korespondencji. |
| Marketing własny | Do czasu utraty przydatności informacji lub wniesienia skutecznego sprzeciwu wobec przetwarzania. |
| Analiza i statystyka | Do czasu utraty przydatności informacji lub wniesienia skutecznego sprzeciwu wobec przetwarzania. |
| Realizacja obowiązków podatkowych i księgowych | Do upływu terminu, przez który przepisy prawa nakazują przechowywanie dokumentacji księgowej. |
| Realizacja obowiązków związanych z ochroną danych osobowych | Do upływu okresu przedawnienia naszej odpowiedzialności jako administratora danych osobowych. |
| Realizacja obowiązków wynikających z aktu o usługach cyfrowych (DSA) | Do upływu okresu przedawnienia naszej odpowiedzialności jako dostawcy usługi pośredniej. |
| Ustalenie, dochodzenie lub obrona roszczeń | Do upływu terminu przedawnienia roszczeń. |
Czy moje dane są komuś udostępniane?
Jeżeli za pośrednictwem aplikacji nawiązujesz relację z Prosem, Pros ma dostęp do Twoich danych osobowych w zakresie niezbędnym do Twojej identyfikacji jako swojego klienta, obsługi kalendarza zajęć, w których bierzesz udział, wymiany wiadomości itp. Pros jest samodzielnym i niezależnym od nas administratorem danych osobowych, który przetwarza Twoje dane osobowe w swoich własnych celach. Jeżeli masz jakieś wątpliwości dotyczące przetwarzania Twoich danych osobowych przez Prosa, skontaktuj się z nim bezpośrednio.
Jeżeli zajdzie taka potrzeba, Twoje dane mogą być udostępnione radcy prawnemu lub adwokatowi związanemu tajemnicą zawodową. Potrzeba może wynikać z konieczności skorzystania z pomocy prawnej wymagającej dostępu do Twoich danych osobowych.
Ponadto, w razie zaistnienia takiej konieczności, Twoje dane osobowe mogą być udostępniane podmiotom, organom lub instytucjom uprawnionym do uzyskania dostępu do danych na podstawie przepisów prawa, takim jak służby policyjne, bezpieczeństwa, sądy, prokuratury.
W proces przetwarzania Twoich danych osobowych są natomiast zaangażowani nasi podwykonawcy (podmioty przetwarzające):
| Podmiot przetwarzający | Cel współpracy z podmiotem przetwarzającym |
|---|---|
| Hostingodawcy | Przechowywanie danych na serwerze |
| Dostawca systemu mailingowego | Obsługa wysyłki wiadomości e-mail |
| Dostawca systemu obsługi płatności | Obsługa płatności w aplikacji |
| Dostawca systemu fakturowego | Obsługa fakturowania |
| Dostawcy narzędzi analitycznych | Analiza i statystyka |
| Dostawcy narzędzi marketingowych | Realizacja działań marketingowych |
| Obsługa techniczna aplikacji | Prace techniczne i konserwacyjne |
Ze wszystkimi wskazanymi w powyższej tabeli podmiotami przetwarzającymi mamy zawarte umowy powierzenia przetwarzania danych osobowych. Podmioty przetwarzające zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie danych osobowych spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.
Czy moje dane są przekazywane do państw trzecich?
Nie przekazujemy samodzielnie danych osobowych do państw trzecich lub organizacji międzynarodowych, ale korzystamy z usług podmiotów przetwarzających, które mają siedzibę w państwach trzecich, angażują do współpracy podmioty podprzetwarzające z siedzibą w państwach trzecich lub korzystają z infrastruktury technicznej zlokalizowanej w państwach trzecich, w szczególności w USA. Podmioty przetwarzające zapewniają wystarczające gwarancje wdrożenia odpowiednich rozwiązań związanych z transferami danych do państw trzecich, takich jak np. posługiwanie się standardowymi klauzulami umownymi.
Czy podlegam profilowaniu?
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Czy korzystacie z jakiś technologii śledzących?
Korzystamy z narzędzia Google Analytics zapewnianego przez amerykańską spółkę Google LLC. W celu korzystania z Google Analytics zaimplementowany został specjalny kod śledzący Google Analytics. Kod śledzący jest aktywowany dopiero po wyrażeniu przez Ciebie zgody na korzystanie z tego rodzaju technologii śledzących. Google Analytics w sposób automatyczny gromadzi informacje na temat Twojej aktywności w aplikacji, takie jak numer IP, user ID, urządzenie lub oprogramowanie wykorzystywane do korzystania z aplikacji, przybliżona lokalizacja, informacje demograficzne, czas spędzony w aplikacji, działania w obrębie aplikacji, kliknięcia w linki, źródło ruchu. Informacje te są dla nas anonimowe, ponieważ nie możemy na ich podstawie ustalić Twojej tożsamości. Dzięki zgromadzonym w ten sposób informacjom, możemy prowadzić analizy zachowań użytkowników na naszej stronie i prowadzić statystyki z tym związane, a następnie wyciągać wnioski z tej statystki w celu projektowania rozwiązań poprawiających efektywność strony internetowej.
Korzystamy również z narzędzia Microsoft Clarity, żeby lepiej zrozumieć Twoje potrzeby oraz optymalizować naszą aplikację pod kątem Twoich doświadczeń związanych z korzystaniem z niej. Narzędzie zapewniane jest przez spółkę Microsoft Corporation. Microsoft Clarity rejestruje każdego użytkownika aplikacji i umożliwia odtworzenie nagrania wideo z jego ruchu w aplikacji, jak również wygenerowanie tzw. map cieplnych. W ramach narzędzia Microsoft Clarity nie mamy dostępu do informacji, które pozwalają nam na Twoją identyfikację, ponieważ Microsoft Clarity nie rejestruje procesu wypełnienia formularzy przeznaczonych do przekazywania danych osobowych. W celu korzystania z Microsoft Clarity zaimplementowaliśmy specjalny kod śledzący Microsoft Clarity.
Korzystamy również z Pixela Meta, który w sposób automatyczny gromadzi informacje na temat Twojej aktywności w aplikacji przesyłane następnie do systemu reklamowego Meta. Informacje gromadzone przez Meta Pixel są dla nas anonimowe, ponieważ nie możemy na ich podstawie ustalić Twojej tożsamości. Dzięki zgromadzonym w ten sposób informacjom jesteśmy w stanie wyświetlać Ci reklamy w ramach systemu reklamowego Meta w zależności od Twoich zachowań w aplikacji oraz prowadzić pomiary skuteczności realizowanych kampanii reklamowych w celu wyciągania wniosków pozwalających na optymalizację tych kampanii pod kątem efektywności. Spółka Meta Platform Inc. może łączyć informacje zbierane z wykorzystaniem Pixel Meta z innymi informacjami o Tobie gromadzonymi w ramach korzystania przez Ciebie z serwisów zarządzanych przez spółkę (m.in. Facebook, Instagram) i wykorzystywać dla swoich własnych celów, w tym marketingowych. Takie działania Meta nie są już zależne od nas, a informacji o nich możesz szukać bezpośrednio w polityce prywatności Meta. Z poziomu swojego konta na Facebooku możesz również zarządzać swoimi ustawieniami prywatności.
Ponadto, system mailingowy śledzi Twoją aktywność w stosunku do wiadomości wysyłanych do Ciebie. Zgromadzone w ten sposób informacje są wykorzystywane w celu analizy skuteczności działań mailingowych oraz optymalizacji tych działań w celu osiągania lepszych rezultatów.
Co więcej, korzystamy z narzędzia reCaptcha w celu ochrony przed szkodliwym działaniem botów lub innych podobnych, automatycznych narzędzi. ReCaptcha może przetwarzać pewne anonimowe informacje na temat Twojego urządzenia lub przeglądarki internetowej służące do ustalenia czy w danym przypadku mamy do czynienia z działaniem człowieka czy bota. Informacje przetwarzane w ramach reCaptcha nie są dla nas w ogóle dostępne - nas interesuje tylko to, żeby uniknąć działania botów lub innych podobnych automatycznych systemów.
Czy korzystacie z reklamy targetowanej?
Tak, korzystamy z systemu reklamowego Meta, w ramach którego możemy kierować do Ciebie reklamy na podstawie informacji o Twojej aktywności w aplikacji gromadzonych przez Pixel Meta, co zostało szczegółowo opisane w odpowiedzi na poprzednie pytanie.
Jakie mam prawa w związku z przetwarzaniem moich danych?
RODO przyznaje Ci następujące potencjalne uprawnienia związane z przetwarzaniem Twoich danych:
- prawo dostępu do swoich danych oraz otrzymania ich kopii;
- prawo do sprostowania (poprawiania) swoich danych;
- prawo do usunięcia danych (jeżeli Twoim zdaniem nie ma podstaw, abyśmy przetwarzali Twoje dane, możesz żądać, abyśmy je usunęli);
- prawo do ograniczenia przetwarzania danych (możesz żądać, abyśmy ograniczyli przetwarzanie danych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z Tobą działań, jeżeli w Twojej opinii mamy nieprawidłowe dane lub przetwarzamy je bezpodstawnie);
- prawo do wniesienia sprzeciwu wobec przetwarzania danych (masz prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu; powinieneś wskazać szczególną sytuację, która Twoim zdaniem uzasadnia zaprzestanie przetwarzania objętego sprzeciwem; przestaniemy przetwarzać Twoje dane w tych celach, chyba że wykażemy, że podstawy przetwarzania danych są nadrzędne wobec Twoich praw lub też, że Twoje dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń);
- prawo wniesienia skargi do organu nadzorczego (jeżeli stwierdzisz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego).
Zasady związane z realizacją wskazanych powyżej uprawnień zostały opisane szczegółowo w art. 16–21 RODO. Zachęcamy do zapoznania się z tymi przepisami. Ze swojej strony uważamy za potrzebne wyjaśnić Ci, że wskazane powyżej uprawnienia nie są bezwzględne i nie będą przysługiwać Ci w stosunku do wszystkich czynności przetwarzania Twoich danych osobowych.
Podkreślamy, że jedno z uprawnień wskazanych powyżej przysługuje Ci zawsze: jeżeli uznasz, że przy przetwarzaniu Twoich danych osobowych dopuściliśmy się naruszenia przepisów o ochronie danych osobowych, masz możliwość wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).
Czy jest jeszcze coś, o czym powinienem wiedzieć?
Jak widzisz, tematyka przetwarzania danych osobowych jest dość skomplikowana. Dołożyliśmy wszelkich starań, by niniejszy dokument dostarczył Ci jak najdalej idącej wiedzy w ważnych dla Ciebie kwestiach. Jeżeli cokolwiek jest dla Ciebie niejasne, chcesz dowiedzieć się więcej lub po prostu porozmawiać o Twojej prywatności, napisz do nas na adres contact@dynojump.com.
Czy ta polityka prywatności może być zmieniana?
Tak, możemy modyfikować tę politykę prywatności, w szczególności ze względu na zmiany technologiczne oraz zmiany przepisów prawa. Jeżeli zmiana polityki prywatności wpływa na zasady przetwarzania Twoich danych i posiadamy Twój elektroniczny adres kontaktowy, o zmianie polityki prywatności otrzymasz wiadomość.