Polityka prywatności

Tytułem wstępu

Skuteczna ochrona Państwa prywatności, w tym danych osobowych, ma dla nas szczególne znaczenie. W związku z powyższym przedstawiamy naszą Politykę prywatności, celem przekazania najważniejszych informacji w przedmiocie zasad, którymi się kierujemy chroniąc Państwa dane.

Słowniczek

Dla potrzeb niniejszego dokumentu przyjmuje się następujące znaczenie dla niżej wymienionych terminów:

Administrator, tj. podmiot ustalający cele i sposoby przetwarzania danych osobowych — Łukasz Zdanowicz prowadzący działalność pod firmą PHU Łukasz Zdanowicz, ul. Stanisława Knapowskiego 20/5, 60-126 Poznań, adres e-mail: office@phiboard.com;

Aplikacja — aplikacja PhiBoard;

dane — patrz „dane osobowe”;

dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;

organ nadzorczy — Prezes Urzędu Ochrony Danych Osobowych;

przetwarzanie — operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taki jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;

RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.);

Serwis — strona internetowa Usługodawcy, dostępna pod adresem https://phiboard.com/;

Użytkownik — osoba fizyczna, osoba prawna, jednostka organizacyjna nie posiadająca osobowości prawnej, korzystająca z Aplikacji i Serwisu;

zgoda osoby, której dane dotyczą — dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

Podstawowe zasady przetwarzania danych przez Administratora

W ramach przetwarzania Państwa danych osobowych zobowiązujemy się przestrzegać następujących zasad:

zgodności z prawem, rzetelności i przejrzystości. W ramach tej zasady przetwarzanie odbywać się będzie zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;

ograniczenia celów. W ramach tej zasady dane zbierane będą w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;

minimalizacji danych. W ramach tej zasady dane będą adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;

prawidłowości. W ramach tej zasady dane będą prawidłowe i w razie potrzeby uaktualniane. Podejmowane będą wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane;

ograniczenia przechowywania. W ramach tej zasady dane będą przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;

integralności i poufności. W ramach tej zasady dane będą przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

Jakie dane przetwarzamy?

Rejestrując się w Serwisie i korzystając z Aplikacji PhiBoard.com podajecie Państwo adres e-mailowy, określając jednocześnie nazwę użytkownika oraz hasło. Jeśli rejestrujecie się z wykorzystaniem mediów dostępnych w Serwisie, tj. konta Google, Facebook lub Discord, Aplikacja i Serwis uzyskają dostęp także do identyfikujących Państwo, określonych przez Państwo w ww. źródłach, danych osobowych. Dane osobowe — imię, nazwisko i adres e-mail, podajecie Państwo także w formularzu kontaktowym umieszczonym na stronie https://phiboard.com/.

Dane o korzystaniu z Serwisu i Aplikacji

Poza danymi, które podajecie Państwo samodzielnie, zapisujemy moment Państwa ostatniej aktywności, tj. datę i godzinę ostatniego skorzystania z Serwisu lub Aplikacji, w szczególności otwarcia tablicy. Nie zapisujemy historii poszczególnych czynności ani ich treści.

Informacja ta służy wyłącznie celom technicznym i statystycznym: pozwala nam ocenić, czy konto jest aktywne, planować prace serwisowe tak, by nie przerywać trwających zajęć, oraz reagować na zgłoszenia dotyczące działania usługi.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora, polegający na zapewnieniu prawidłowego działania i rozwoju usługi (art. 6 ust. 1 lit. f RODO).

Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale ich niepodanie skutkuje brakiem możliwości skorzystania przez Państwo z Serwisu i Aplikacji.

Cele i podstawa prawna przetwarzania danych

Państwa dane przetwarzane są przez nas przede wszystkim w celu umożliwienia Państwu korzystania z Serwisu i Aplikacji, w tym prowadzenia zajęć / szkoleń oraz uczestniczenia w nich po zaproszeniu przez osobę prowadzącą. Korzystanie z Serwisu i Aplikacji jest bezpłatne.

Podanie przez Państwo określonych danych jest więc niezbędne do wykonania umowy oraz do podjęcia działań na Państwa żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Z uwagi na to, że część danych może być przetwarzana także z uwagi na realizację obowiązków ustawowych ciążących na Administratorze, wynikających z przepisów obowiązującego prawa (m.in. przepisy podatkowe, przepisy o rachunkowości), jako podstawę przetwarzania wskazać należy także art. 6 ust. 1 lit. c RODO. W odniesieniu do danych, których cel przetwarzania stanowi dochodzenie lub obrona przed roszczeniami klientów lub wobec klientów podstawę prawną przetwarzania stanowi art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora lub osoby trzeciej w postaci umożliwienia Administratorowi oraz klientom dochodzenia lub obrony przed roszczeniami). Jeżeli w ramach korzystania z Aplikacji i Serwisu zdecydujecie się Państwo podać więcej danych niż wymaga Administrator, ich przetwarzanie odbywać będzie się także na podstawie art. 6 ust. 1 lit. a RODO, tj. na podstawie Państwa zgody na przetwarzanie danych.

Okres przetwarzania danych

Zapewniamy, że Państwa dane przetwarzane będą przez nas przez okres nie dłuższy, niż jest to niezbędne do celów, dla których są one przetwarzane, a więc co najmniej przez okres potrzebny do realizacji umowy, nie dłużej jednak niż wynoszą ewentualne okresy przedawnienia roszczeń, określone w przepisach prawa. W niektórych przypadkach zastosowanie znajdują także okresy określone w przepisach prawa. W szczególności odnosi się to do dokumentów podatkowych (np. faktury) oraz dokumentów określonych w przepisach o rachunkowości — 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

Kto może mieć dostęp do Państwa danych?

W ramach prowadzonej działalności Administrator może przekazywać Państwa dane:

firmom pocztowym oraz firmom kurierskim, celem prowadzenia z Państwem korespondencji,

kancelarii prawnej obsługującej Administratora w przypadku zaistnienia ewentualnych roszczeń ze strony Administratora lub wobec Administratora, a tym samym także sądom powszechnym,

firmie księgowej oraz rachunkowej obsługującej Administratora,

organom władzy publicznej, organom ścigania i organom wymiaru sprawiedliwości na ich żądanie, o ile obowiązek przekazania danych wynika z przepisów obowiązującego prawa.

Administrator zapewnia jednocześnie, że nie zamierza przekazywać Państwa danych do państwa trzeciego.

Rozmowa głosowa na tablicy

W Aplikacji udostępniamy funkcję rozmowy głosowej między uczestnikami tej samej tablicy. Rozmowę uruchamia twórca tablicy, a pozostali uczestnicy dołączają do niej samodzielnie. Włączenie mikrofonu wymaga każdorazowo Państwa zgody wyrażonej w przeglądarce lub w systemie urządzenia; zgodę tę mogą Państwo w każdej chwili cofnąć w ustawieniach przeglądarki lub systemu.

Dźwięk rozmowy przesyłany jest bezpośrednio między urządzeniami uczestników w technologii WebRTC. Nie przechodzi on przez nasze serwery, nie jest przez nas odsłuchiwany, nagrywany, zapisywany ani udostępniany podmiotom trzecim. Nie tworzymy również transkrypcji rozmów.

Aby zestawić takie połączenie, nasz serwer pośredniczy wyłącznie w wymianie informacji technicznych niezbędnych do jego nawiązania (tzw. sygnalizacja): opisu sesji oraz adresów sieciowych urządzeń uczestników, w tym adresu IP. Informacje te są przetwarzane wyłącznie na czas zestawienia połączenia i nie są przez nas przechowywane po jego zakończeniu.

W ustaleniu publicznego adresu urządzenia pośredniczą publiczne serwery STUN dostarczane przez Cloudflare, Inc. oraz Google LLC. Do serwerów tych trafia wyłącznie informacja niezbędna do nawiązania połączenia; nie przekazujemy im treści rozmowy ani danych Państwa konta.

Podstawą przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. b RODO, tj. niezbędność do wykonania usługi świadczonej na Państwa żądanie, a w zakresie samego dostępu do mikrofonu — Państwa zgoda (art. 6 ust. 1 lit. a RODO).

Korzystanie z rozmowy głosowej jest w pełni dobrowolne. Rezygnacja z niej nie ogranicza możliwości korzystania z pozostałych funkcji tablicy.

Polityka cookies

Pliki cookies to niewielkie pliki tekstowe, które są zapisywane na Państwa urządzeniu (komputerze, smartfonie, tablecie) podczas korzystania z Serwisu i Aplikacji. Zawierają one informacje, które pozwalają na rozpoznanie Państwa przeglądarki podczas kolejnych wizyt.

Wykorzystujemy następujące rodzaje plików cookies:

niezbędne cookies: są to pliki cookies niezbędne do działania Serwisu, np. umożliwiające logowanie się do konta użytkownika, przeglądanie kursów;

analityczne cookies: zbierają anonimowe dane statystyczne dotyczące korzystania ze Strony, pozwalając nam na ulepszanie jej funkcjonalności i zawartości. Przykładem jest Google Analytics;

marketingowe cookies: mogą być wykorzystywane do wyświetlania spersonalizowanych reklam na innych stronach internetowych.

Możecie Państwo zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej, przez co możecie je całkowicie zablokować, usunąć istniejące lub zezwolić na ich zapisywanie. Szczegółowe informacje na temat zarządzania plikami cookies znaleźć można w opcjach pomocy wykorzystywanej przeglądarki, a także na stronie producenta (Google Chrome, Internet Explorer, Mozilla Firefox, Opera, Safari).

Państwa uprawnienia

Na podstawie przepisów RODO przysługuje Państwu prawo:

dostępu do danych i otrzymania ich kopii;

sprostowania danych (w przypadku, gdy dane są niekompletne, nieaktualne lub nieprawdziwe);

żądania usunięcia danych, w przypadku, gdy: dane nie będą już niezbędne do celów, dla których zostały zebrane; zgoda na przetwarzanie danych zostanie wycofana; zgłoszony zostanie sprzeciw wobec przetwarzania; dane będą przetwarzane niezgodnie z prawem; dane będą podlegać usunięciu w celu wywiązania się z obowiązku wynikającego z przepisu prawa Unii lub prawa polskiego;

żądania ograniczenia przetwarzania danych, w przypadku, gdy: dane będą nieprawidłowe — na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych; dane będą przetwarzane niezgodnie z prawem, ale nie będą Państwo zainteresowani ich usunięciem; Administrator nie będzie potrzebował danych do celów przetwarzania, ale będą one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń; wniosą Państwo sprzeciw wobec przetwarzania danych — do czasu stwierdzenia, czy prawnie uzasadnione podstawy administratora nie przeważają nad podstawami sprzeciwu;

przenoszenia danych, tj. żądania otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu, Państwa danych osobowych oraz prawie przesłania tych danych innemu administratorowi bez przeszkód ze strony Administratora, a także prawie żądania od Administratora przesłania tych danych bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe;

niepodlegania procesom zautomatyzowanego podejmowania decyzji, w tym także profilowania;

sprzeciwu wobec przetwarzania Państwa danych;

w odniesieniu do danych przetwarzanych w oparciu o wyrażoną przez Państwo zgodę — cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;

wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Informacja o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu

Podane przez Państwo dane nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania.