Polityka prywatności

I.Ogólne informacje

Niniejsza Polityka została wydana przez Administratora Danych Osobowych – Optimum Process Spółka z ograniczoną odpowiedzialnością z siedzibą w Polsce, w Warszawie (02-222), al. Jerozolimskie 181B, NIP 5213786607, KRS 0000684901, REGON 367693875 i jest adresowana do wszystkich użytkowników (dalej: „Użytkownicy”) strony internetowej www.celebrio.app oraz aplikacji https://online.celebrio.app/ (dalej: „Strona”).

Niniejsza Polityka może być zmieniana i aktualizowana, aby uwzględniać zmiany w praktykach związanych z Przetwarzaniem Danych Osobowych przez Administratora lub zmiany przepisów prawa powszechnie obowiązującego. Zachęcamy do uważnego zapoznania się z niniejszą Polityką i regularnego sprawdzania jej w celu weryfikacji zmian, które Administrator może wprowadzić zgodnie z postanowieniami niniejszej Polityki.

II.Przetwarzanie Danych Osobowych Użytkowników

Nie ponosimy żadnej odpowiedzialności za żadne zdjęcia/filmy/media przesłane na Twoje konto. Twoim obowiązkiem jest upewnienie się, że wszystkie media przesłane na Twoją cyfrową ścianę/współdzielony album są bezpieczne, odpowiednie i zgodne z prawem oraz znakami towarowymi.

Pozyskiwanie Danych Osobowych: Administrator może pozyskiwać Dane Osobowe Użytkowników, takie jak: imię, nazwisko, adres e-mail, numer telefonu. Administrator może pozyskać Dane Osobowe Użytkowników, w szczególności, w następujących przypadkach:

1. Podania Danych Osobowych przez Użytkowników (np. kontakt mailowy, telefoniczny, przez formularz lub w jakikolwiek inny sposób).
2. Pozyskania Danych Osobowych Użytkowników w wyniku prowadzenia relacji biznesowych / zawierania lub wykonywania umowy – opłaty za korzystanie z Serwisu https://online.celebrio.app/
3. Pozyskania lub poproszenia Użytkowników o podanie Danych Osobowych podczas wizyt na stronach Administratora lub używania jakichkolwiek funkcji lub zasobów dostępnych na lub poprzez Stronę. Kiedy Użytkownicy odwiedzają Stronę, urządzenia i przeglądarki mogą automatycznie udostępniać pewne informacje (takie jak typ urządzenia, system operacyjny, typ przeglądarki, ustawienia przeglądarki, adres IP, ustawienia językowe, daty i pory łączenia się ze Stroną oraz inne informacje techniczne), niektóre z nich mogą stanowić Dane Osobowe. Podczas wizyty na Stronie żadne Dane Osobowe nie będą przechowywane przez Administratora bez wcześniejszej, wyraźnej zgody Użytkowników. Jednakże tymczasowe przechowywanie plików dziennika i plików cookie ułatwia korzystanie z naszej Strony. Udzielenie zgody jest fakultatywne i nie wpływa na możliwość korzystania ze Strony. W niektórych przypadkach bez udzielenia takiej zgody możliwość korzystania z naszej Strony może być w pewnym stopniu ograniczona.

Przetwarzane Dane Osobowe: Kategorie Danych Osobowych Użytkowników przetwarzanych przez Administratora mogą zawierać:

1. Dane personalne: imię (imiona), nazwisko (nazwiska).
2. Dane kontaktowe: numer telefonu, adres e-mail.
3. Dane dotyczące płatności: numer konta bankowego, imię i nazwisko posiadacza konta bankowego, numer karty kredytowej.
4. Treści komunikatów: komunikaty przechowywane w Serwisie wyłącznie w zakresie wymaganym do ich bezpiecznego przechowywania przez Użytkownika.

Przetwarzanie danych osobowych w mediach społecznościowych: Administrator może wykorzystywać profile typu fanpage na portalach społecznościowych. Publiczne dane udostępniane przez Użytkowników mediów społecznościowych mogą być wykorzystywane w celu:

1. Udzielania odpowiedzi na prywatne wiadomości kierowane do Administratora.
2. Prowadzenia dyskusji w ramach komentarzy pod poszczególnymi postami.
3. Udostępniania postów osobom obserwującym fanpage.
4. Marketingowym – polegającym na informowaniu o usługach Administratora za pomocą postów, w tym postów sponsorowanych wyświetlanych szerszemu gronu użytkowników.
5. Statystycznym – polegającym na prezentowaniu danych o wyświetleniach postów, ich zasięgach, liczbie interakcji i danych demograficznych obserwujących; dane prezentowane przez właścicieli portali społecznościowych są danymi statystycznymi tworzonymi na podstawie obserwacji zachowań użytkowników na fanpage’u.

Podstawy prawne Przetwarzania Danych Osobowych: Podczas przetwarzania Danych Osobowych Użytkowników w celach wskazanych w niniejszej Polityce Administrator może powołać się na jedną lub więcej z poniższych podstaw prawnych:

1. Przetwarzanie następuje na podstawie uprzedniej dobrowolnej, konkretnej, świadomej i jednoznacznej zgody Użytkownika.
2. Przetwarzanie jest niezbędne do wykonania umowy, którą Użytkownik zawarł lub zamierza zawrzeć z Administratorem.
3. Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.
4. Przetwarzanie jest niezbędne do ochrony żywotnych interesów jakiejkolwiek osoby fizycznej.
5. Przetwarzanie jest niezbędne w celu zarządzania, prowadzenia i promowania działalności Administratora i nie powoduje uszczerbku dla interesów ani fundamentalnych praw i wolności Użytkownika.

Cele Przetwarzania Danych Osobowych: Administrator może przetwarzać Dane Osobowe Użytkowników w następujących celach:

1. Strona Administratora: prowadzenie i zarządzanie Stroną, prezentowanie jej treści, publikowanie reklam i informacji promocyjnych oraz komunikacja z klientami, dostawcami i potencjalnymi pracownikami lub współpracownikami.
2. Oferowanie produktów i usług: prezentowanie Strony i innych usług oraz komunikacja związana z usługami Administratora.
3. Komunikacja marketingowa: prezentowanie (włączając e-mail, telefon, wiadomość tekstową, media społecznościowe, pocztę i kontakt osobisty) wiadomości i informacji mogących zainteresować Użytkowników, w tym dystrybucja newslettera oraz innej informacji handlowej, po uprzednim uzyskaniu zgody Użytkowników.
4. Komunikacja i operacje IT: zarządzanie systemami komunikacji, działanie w celach bezpieczeństwa IT oraz audyty bezpieczeństwa IT.
5. Zarządzanie finansami: sprzedaż, finanse, audyt oraz zarządzanie sprzedażą.
6. Ulepszanie produktów i usług: identyfikowanie problemów z istniejącymi produktami i usługami, planowanie ulepszeń oraz tworzenie nowych produktów i usług.

III.Udostępnianie Danych Osobowych podmiotom trzecim

Administrator może udostępniać Dane Osobowe Użytkowników:

1. Organom administracji lub sądowym, na ich prośbę, w celu informowania o faktycznym lub podejrzewanym naruszeniu obowiązującego prawa.
2. Osobom przeprowadzającym audyty, prawnikom, agencjom PR, z uwzględnieniem obowiązku zachowania poufności wynikającego z umowy lub obciążającego te podmioty z mocy prawa.
3. Podmiotom trzecim przetwarzającym powierzone dane w imieniu Administratora, zgodnie z wymogami zawartymi w niniejszym punkcie III.
4. Jakiemukolwiek podmiotowi właściwemu do celów zapobiegania, śledztwa, wykrycia lub oskarżenia o czyny zabronione lub wykonania środków karnych, włączając zabezpieczanie i przeciwdziałanie zagrożeniom bezpieczeństwa publicznego.
5. Jakiemukolwiek podmiotowi przejmującemu, w wypadku sprzedaży lub przekazania jakiejkolwiek zorganizowanej części Administratora lub udziałów w jego kapitale zakładowym (włączając przypadek reorganizacji, rozwiązania lub likwidacji).

Niezależnie od powyższego, Strona może używać wtyczek lub treści prezentowanych przez podmioty trzecie. Jeśli Użytkownicy zdecydują się z nich skorzystać, ich Dane Osobowe mogą być udostępniane podmiotom trzecim lub platformom społecznościowym. Administrator rekomenduje zapoznanie się z polityką prywatności danego podmiotu trzeciego przed skorzystaniem z jego wtyczek lub treści.

Jeżeli Administrator zaangażuje podmiot trzeci do przetwarzania Danych Osobowych Użytkowników, zgodnie z zawartą umową powierzenia przetwarzania, podmiot przetwarzający będzie zobowiązany do: (i) przetwarzania wyłącznie Danych Osobowych wskazanych w uprzednich, pisemnych poleceniach Administratora; oraz (ii) zastosowania wszelkich środków ochrony poufności i bezpieczeństwa Danych Osobowych oraz zapewnienia przestrzegania wszystkich innych wymogów prawa powszechnie obowiązującego.

Podmiotem przetwarzającym Dane Osobowe Użytkowników pozyskiwanych za pośrednictwem Strony jest firma Optimum Process Spółka z ograniczoną odpowiedzialnością, będąca twórcą tej Strony. Podmiot ten przechowuje i przetwarza Dane Osobowe Użytkowników pozyskane w trakcie użytkowania Strony. Podmiot przetwarzający zapewnia pełne bezpieczeństwo Danych Osobowych poprzez stosowanie odpowiednich i najnowszych środków technicznych i organizacyjnych. Podmiot przetwarzający nie może wykorzystywać udostępnianych mu Danych Osobowych do celów innych niż te, dla których zostały mu powierzone przez Administratora.

IV.Międzynarodowy transfer Danych Osobowych

Na chwilę obecną Administrator nie przekazuje i nie zamierza przekazywać żadnych Danych Osobowych Użytkowników do państw trzecich niebędących członkami Unii Europejskiej ani do organizacji międzynarodowych. Jeżeli zajdzie taka potrzeba, niniejsza Polityka zostanie zmodyfikowana, a przekazywanie Danych Osobowych będzie mogło nastąpić jedynie na podstawie standardowych postanowień umownych wdrożonych przez Administratora przed dokonaniem transferu. W takim przypadku Użytkownicy będą uprawnieni do zażądania kopii stosowanych standardowych postanowień umownych, korzystając z danych kontaktowych wskazanych w punkcie XI poniżej.

V.Ochrona Danych

Administrator wdrożył odpowiednie techniczne i organizacyjne środki ochrony Danych Osobowych, obejmujące w szczególności zabezpieczenia przeciwko przypadkowemu lub bezprawnemu zniszczeniu, utracie, zmianie, nieuprawnionej publikacji, nieuprawnionemu dostępowi oraz innym bezprawnym i nieautoryzowanym formom przetwarzania, zgodnie z obowiązującym prawem. Administrator nie odpowiada za działania lub zaniechania Użytkowników. Użytkownicy są odpowiedzialni za upewnienie się, że wszystkie Dane Osobowe są przesyłane do Administratora w sposób bezpieczny.

VI.Dokładność Danych

Administrator podejmuje wszelkie adekwatne środki, aby upewnić się, że:

1. Dane Osobowe Użytkowników przetwarzane przez Administratora są dokładne i – jeżeli jest to konieczne – aktualizowane.
2. Wszystkie Dane Osobowe Użytkowników, które są błędne (mając na uwadze cel, w jakim są przetwarzane), będą usuwane lub poprawiane bez zbędnej zwłoki.

Administrator może w każdej chwili zapytać Użytkowników o dokładność przetwarzanych Danych Osobowych.

VII.Minimalizacja zakresu Danych

Administrator podejmuje wszelkie adekwatne środki, aby upewnić się, że zakres przetwarzanych Danych Osobowych Użytkowników jest ograniczony do danych adekwatnie wymaganych w celach wskazanych w niniejszej Polityce.

VIII.Przechowywanie Danych

Administrator przechowuje kopie Danych Osobowych Użytkowników w formie pozwalającej na identyfikację tylko tak długo, jak jest to konieczne dla osiągnięcia celów wskazanych w niniejszej Polityce, chyba że przepisy prawa powszechnie obowiązującego wymagają dłuższego okresu przechowywania. Administrator może w szczególności przechowywać Dane Osobowe przez cały okres konieczny do ustalenia, skorzystania lub obrony roszczeń.

IX.Prawa Użytkowników

Zgodnie z przepisami ogólnego rozporządzenia o ochronie danych Użytkownikom przysługują następujące uprawnienia względem Danych Osobowych przetwarzanych przez Administratora:

1. Prawo dostępu do danych osobowych.
2. Prawo do sprostowania danych osobowych.
3. Prawo do usunięcia danych osobowych.
4. Prawo do ograniczania przetwarzania danych osobowych.
5. Prawo do przenoszenia danych osobowych.
6. Prawo do sprzeciwu wobec przetwarzania danych osobowych.
7. Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu.

Jeżeli przetwarzanie Danych Osobowych odbywa się na podstawie wyrażonej zgody, Użytkownikom przysługuje prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W przypadku nieprawidłowego przetwarzania Danych Osobowych Użytkownikom przysługuje prawo do wniesienia skargi do państwowego organu nadzorczego ds. ochrony danych, tj. do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z jednego lub więcej uprawnień lub uzyskać informacje na temat tych uprawnień bądź jakichkolwiek innych postanowień niniejszej Polityki, prosimy o kontakt przy użyciu danych wskazanych w punkcie XI poniżej.

X.Pliki cookie (ciasteczka)

Administrator korzysta z następujących stron internetowych: https://online.celebrio.app/ oraz https://celebrio.app.

Podczas korzystania ze Strony automatycznie zbierane są dane dotyczące Użytkownika, takie jak: adres IP, nazwa domeny, typ przeglądarki, typ systemu operacyjnego. Dane te mogą być zbierane przez pliki cookies, system Google Analytics oraz mogą być zapisywane w logach serwera.

Pliki cookies to pliki tekstowe niewielkich rozmiarów wysyłane do komputera lub innego urządzenia końcowego Użytkownika podczas przeglądania Strony. Pliki cookie zapamiętują preferencje Użytkownika, co umożliwia podnoszenie jakości świadczonych usług, poprawianie wyników wyszukiwania i trafności wyświetlanych informacji, personalizację strony internetowej oraz tworzenie statystyk.

Użytkownik może zrezygnować z plików cookie, wybierając odpowiednie ustawienia w używanej przeglądarce stron www.

Zgodę na przechowywanie lub uzyskiwanie dostępu do plików cookie Użytkownik wyraża podczas pierwszej wizyty na Stronie, zaznaczając zgodę na wszystkie pliki cookie lub wybrane ich rodzaje. Użytkownik może w dowolnym momencie zmieniać sposób korzystania z plików cookie za pomocą ustawień przeglądarki zainstalowanej na swoim urządzeniu.

Administrator korzysta z następujących rodzajów plików cookie:

1. Pliki techniczne – pliki niezbędne, umożliwiające Użytkownikom poruszanie się po Stronie i korzystanie z jej funkcji, takich jak dostęp do bezpiecznych obszarów.
2. Pliki wydajnościowe – zbierają informacje o tym, w jaki sposób Użytkownicy korzystają ze Strony i które jej części odwiedzają najczęściej.
3. Pliki funkcjonalne – rejestrują wybory dokonywane przez Użytkowników (takie jak nazwa użytkownika, język lub region).

Dane podane przez Użytkownika lub zbierane automatycznie Administrator wykorzystuje w celu:

1. Prawidłowego funkcjonowania, konfiguracji, bezpieczeństwa i niezawodności Strony.
2. Monitorowania stanu sesji.
3. Dostosowania wyświetlanych informacji do preferencji Użytkownika.
4. Analiz, statystyk, badań i audytu wyświetleń Strony.

Wszelkie dodatkowe pytania związane z wykorzystywaniem plików cookie prosimy kierować na adres e-mail: info@celebrio.app. Zasady określone w niniejszej Polityce podlegają prawu polskiemu.

XI.Dane kontaktowe

W przypadku jakichkolwiek pytań, wątpliwości lub komentarzy dotyczących informacji zawartych w niniejszej Polityce lub innych kwestii związanych z przetwarzaniem Danych Osobowych przez Administratora, w tym w celu realizacji uprawnień wskazanych w punkcie IX, prosimy o kontakt pod adresem: info@celebrio.app.

XII.Definicje

1. Administrator – jednostka, która decyduje, jak i w jakich celach przetwarzane są Dane Osobowe. Administrator jest odpowiedzialny za zgodność przetwarzania z obowiązującym prawem dotyczącym ochrony danych.
2. Dane Osobowe – wszelkie informacje o jakiejkolwiek zidentyfikowanej osobie fizycznej lub osobie fizycznej możliwej do zidentyfikowania. Przykłady Danych Osobowych, które Administrator może przetwarzać, zostały wymienione w punkcie II powyżej.
3. Przetwarzać / Przetwarzanie / Przetworzone – wszelkie działania związane z Danymi Osobowymi, dokonane w sposób zautomatyzowany lub nie, takie jak: pozyskiwanie, nagrywanie, organizowanie, strukturyzowanie, przechowywanie, adaptowanie lub zmienianie, odzyskiwanie, konsultowanie, używanie, udostępnianie poprzez transmisję, rozpowszechnianie lub udostępnianie w jakikolwiek inny sposób, porządkowanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
4. Podmiot przetwarzający – jakakolwiek osoba lub jednostka, która przetwarza Dane Osobowe w imieniu Administratora (inna niż pracownik Administratora).

XIII.Okresy przechowywania danych

Dane przechowywane są przez okres trwania umowy oraz po jej zakończeniu przez czas wymagany przepisami prawa lub do czasu przedawnienia roszczeń. Dane marketingowe przechowywane są do momentu cofnięcia zgody.

XIV.Podmioty przetwarzające i technologie

Dane mogą być przetwarzane przez zewnętrznych dostawców usług, takich jak dostawcy hostingu, chmury (np. AWS), CDN oraz operatorzy płatności (np. Stripe). Administrator zawiera z nimi odpowiednie umowy powierzenia danych.

XV.Transfer danych poza EOG

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem z usług globalnych dostawców. Transfer odbywa się na podstawie standardowych klauzul umownych zgodnie z RODO.

XVI.Dane dotyczące płatności

Dane płatnicze przetwarzane są przez zewnętrznych operatorów płatności. Administrator nie przechowuje pełnych danych kart płatniczych.

XVII.Zdjęcia i materiały użytkowników

Użytkownik pozostaje właścicielem przesyłanych materiałów. Administrator przetwarza je wyłącznie w celu realizacji usługi i udostępniania ich w ramach funkcjonalności aplikacji.

XVIII.Profilowanie

Administrator nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec użytkowników.