Ta strona jest nieaktualna, została zastąpiona przez Carefull.app

Polityka

Prywatności

POLITYKA PRYWATNOŚCI I COOKIES

I. Definicje i informacje ogólne
Administrator – Administratorem danych osobowych jest Carefull Sp. z o.o. z siedzibą w Warszawie, ul. Plac Bankowy 2, 00-095 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod nr 0000985073, akta rejestrowe złożone w Sądzie Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS, NIP: 5252917545, REGON: 522697184, e-mail: Kontakt@carefull.app.
Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, a w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jedną bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Cookies – oznacza dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniach, za pośrednictwem których Użytkownik korzysta ze strony internetowej Serwisu oraz Aplikacji.
Cookies Administratora – oznacza Cookies zamieszczane przez Administratora, związane ze świadczeniem usług droga elektroniczną przez Administratora za pośrednictwem Serwisu oraz Aplikacji.
Cookies Zewnętrzne – oznacza Cookies zamieszczane przez partnerów Administratora, za pośrednictwem strony internetowej Serwisu oraz Aplikacji.
Serwis – pod pojęciem serwis rozumiemy stronę internetową: https://carefull.app
Aplikacja – aplikacja mobilna działająca pod nazwą Carefull App umożliwiająca Użytkownikowi zarejestrowanie Konta oraz skorzystanie z Usług oferowanych w Aplikacji;
Profilowanie – oznacza formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących osobistych preferencji i zainteresowań.
Użytkownik – pod pojęciem Użytkownika rozumiemy każdą osobę odwiedzającą Serwis oraz Aplikację, przy wykorzystaniu komputera, tabletu, telefonu lub urządzenia przenośnego i sieci Internet.

II. Podstawa prawna przetwarzania danych Użytkownika oraz ich zakres
  1. Dane osobowe zbierane przez Administratora są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”).
  2. Administrator przetwarza jedynie dane osobowe, które Użytkownik podał w związku z korzystaniem z Serwisu oraz Aplikacji. Przetwarzanie danych Użytkowników odbywa się w zakresie:
    1. nawiązania kontaktu – na podstawie art. 6 ust. 1 lit a RODO, tj. na podstawie zgody wyrażonej przez osobę, której dane dotyczą,
    2. realizacji usługi (zakres danych: imię, nazwisko, nr PESEL, rok urodzenia, adres korespondencyjny, adres email, nr telefonu, nr dowodu osobistego, – na podstawie art. 6 ust. 1 lit b RODO, tj. w celu wykonania umowy, której stroną jest Użytkownik,
    3. dochodzenia należności – na podstawie art. 6 ust. 1 lit. f RODO, tj. z uwagi na okoliczność, iż przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią,
    4. wypełnienia obowiązków prawnych ciążących na Administratorze w związku z prowadzeniem działalności gospodarczej – na podstawie art. 6 ust. 1 lit. c RODO, tj. z uwagi na okoliczność, iż przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze,
    5. prowadzenia działań marketingu produktów lub usług – na podstawie odrębnie udzielonej zgody (art. 6 ust. 1 lit. a RODO),
    6. przesyłania informacji handlowych drogą elektroniczną na podstawie odrębnie udzielonej zgody (art. 6 ust. 1 lit. a RODO),
    7. używanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących dla celów marketingu bezpośredniego zgodnie z art. 172 ustawy w z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz. U. z 2017 r. poz.1907 ze zm.) - na podstawie odrębnie udzielonej zgody.
  3. Przeglądanie zawartości Serwisu nie wymaga podawania danych osobowych innych niż pozyskiwane automatycznie informacje o parametrach połączenia.

III. Zgodność przetwarzania z prawem oraz zastosowanie odpowiednich zabezpieczeń
  1. Administrator przetwarza dane zgodnie z prawem, zbiera je dla oznaczonych, zgodnych z prawem celów i nie poddaje dalszemu przetwarzaniu niezgodnemu z tymi celami. Dane są zbierane jedynie w adekwatnym, niezbędnym i koniecznym zakresie w stosunku do celów, w jakich są przetwarzane. Dane osobowe Użytkowników mogą zostać przekazane przez Administratora podmiotom trzecim, które mogą być zainteresowane zawarciem z Użytkownikiem umowy, której szczegółowa treść określana będzie bezpośrednio pomiędzy Użytkownikiem, a podmiotem trzecim.
  2. Administrator nie przetwarza szczególnych kategorii danych osobowych.
  3. Administrator dokłada wszelkich starań, aby chronić dane osobowe Użytkowników przed nieuprawnionym dostępem do nich osób trzecich i w tym zakresie stosuje organizacyjne i techniczne środki bezpieczeństwa na wysokim poziomie. Administrator nie udostępnia danych osobowych żadnym nieuprawnionym do tego zgodnie z bezwzględnie obowiązującymi w tym zakresie przepisami prawa odbiorcom. Administrator może powierzyć innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzanie danych osobowych w imieniu Administratora. Dane mogą być udostępniane podmiotom uprawnionym do ich otrzymania na mocy bezwzględnie obowiązujących przepisów prawa.
  4. Administrator stosuje zabezpieczenia serwerów, połączeń i Serwisu. Wszystkie połączenia związane z wykonywaniem przez Użytkowników płatności elektronicznych, w przypadku wyboru takiej opcji, będą następować za pośrednictwem bezpiecznego szyfrowanego połączenia SSL. Podjęte przez Administratora działania mogą okazać się jednak niewystarczające, jeżeli Użytkownicy nie zachowają zasad bezpieczeństwa.

IV. Automatyczne przetwarzanie danych osobowych (profilowanie)
  1. W celu zapewnienia najkorzystniejszej, dopasowanej, spersonalizowanej oferty dla swoich Użytkowników oraz w celach niezbędnych do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a Administratorem, a także w przypadku wyraźnej zgody osoby, której dane dotyczą, Administrator danych może stosować Profilowanie.
  2. W przypadku przetwarzania danych dla celów marketingu bezpośredniego w tym Profilowania, przetwarzania opartego na prawnie uzasadnionym interesie Administratora, do celów badań naukowych, historycznych i statystycznych podmiotom danych przysługuje prawo do sprzeciwu, ze względu na szczególną sytuację osoby, której dane dotyczą. Administrator nie podejmuje decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym Profilowaniu i istotnie wpływa na osobę, której dane dotyczą. Administrator wdraża właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, a co najmniej prawa do uzyskania interwencji ludzkiej ze strony Administratora, do wyrażenia własnego stanowiska i do zakwestionowania decyzji będącej wynikiem zautomatyzowanego przetwarzania danych.

V. Czas przetwarzania danych osobowych
  1. Dane osobowe będą przetwarzane przez okres:
  2. niezbędny do realizacji umów zawartych za pośrednictwem Serwisu oraz Aplikacji, w tym także po ich wykonaniu z uwagi na możliwość skorzystania przez strony z przysługujących im praw wynikających z umowy, a także ze względu na ewentualne dochodzenie należności – do chwili upływu terminu przedawnienia roszczeń;
  3. do czasu cofnięcia wyrażonej zgody bądź złożenia sprzeciwu wobec przetwarzania danych – w przypadkach przetwarzania danych osobowych Użytkownika na podstawie odrębnej zgody.
  4. Administrator przechowuje dane osobowe Użytkowników również w przypadku, gdy jest to konieczne do wypełnienia ciążących na nim zobowiązań prawnych, rozwiązania sporów, wyegzekwowania zobowiązań Użytkownika, utrzymywania bezpieczeństwa, zapobiegania oszustwom i nadużyciom.

VI. Uprawnienia Użytkownika
  1. Administrator zapewnia Użytkownikom realizację uprawnień, o których mowa w pkt. 2 poniżej. W celu realizacji uprawnień, należy wysłać odpowiednie żądanie (odpowiednią prośbę) pocztą elektroniczną na adres: Kontakt@carefull.app
  2. Użytkownik ma prawo do:
    1. dostępu do treści danych – zgodnie z art. 15 RODO,
    2. sprostowania/zaktualizowania danych – zgodnie z art. 16 RODO,
    3. usunięcia danych – zgodnie z art. 17 RODO,
    4. ograniczenia przetwarzania danych – zgodnie z art. 18 RODO,
    5. przenoszenia danych – zgodnie z art. 20 RODO,
    6. wniesienia sprzeciwu wobec przetwarzania danych – zgodnie z art. 21 RODO,
    7. cofnięcia wyrażonej zgody w dowolnym momencie, przy czym cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem – zgodnie z art. 7 ust. 3 RODO,
    8. wniesienia skargi do organu nadzoru – zgodnie z art. 77 RODO.
  3. Administrator rozpatruje zgłoszone żądania niezwłocznie, nie później jednak niż w ciągu miesiąca od chwili ich otrzymania. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł rozpatrzyć żądania Użytkownika we wskazanym terminie, to poinformuje Użytkownika o zamierzonym przedłużeniu terminu i wskaże termin rozpatrzenia zgłoszenia, nie dłuższy jednak niż 2 miesiące.
  4. Administrator informuje o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania, których dokonał zgodnie z żądaniem Użytkownika każdego odbiorcę, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku.

VII. Udostępnienie informacji
  1. W celu realizacji umowy Administrator może udostępniać zebrane od Użytkowników dane do podmiotów obejmujących w szczególności: pracowników, współpracowników, podmioty świadczące na rzecz Administratora usługi prawne, obsługę IT, operatorów systemów płatności on-line, biuro rachunkowe prowadzące księgowość Administratora, podmioty trzecie, z którymi współpracuje Administrator.
  2. W takich przypadkach ilość przekazywanych danych ograniczona jest do wymaganego minimum. Ponadto, podane przez Użytkowników informacje mogą zostać udostępnione właściwym organom władzy publicznej, jeżeli wymagają tego obowiązujące przepisy prawa.
  3. Odbiorcom niewskazanym powyżej przetwarzane dane osobowe nie są udostępniane na zewnątrz w formie, która pozwalałby na jakąkolwiek identyfikację Użytkowników, chyba że Użytkownik wyraził na to zgodę.
  4. Dane osobowe Użytkowników nie będą przekazywane do państw spoza Europejskiego Obszaru Gospodarczego.

VIII. Pliki Cookies i sposób ich wykorzystywania
  1. Podczas korzystania z Serwisu na urządzeniu końcowym Użytkownika zapisywane są niewielkie pliki, w szczególności pliki tekstowe, które zawierają informacje umożliwiające zapamiętanie danych logowania, ostatnio wybranych produktów, produktów znajdujących się w koszyku Użytkownika (dalej: „pliki cookies”). Pliki cookies umożliwiają także zebranie danych statystycznych, o którym mowa w pkt 2 poniżej.
  2. Pliki cookies nie zawierają danych identyfikujących Użytkownika, co oznacza, iż na ich podstawie nie jest możliwe ustalenie jego tożsamości. Pliki używane przez Serwis nie są w żaden sposób szkodliwe dla Użytkownika ani urządzenia i nie ingerują w jego oprogramowanie ani ustawienia.
  3. System cookies nie przeszkadza w działaniu komputera Użytkownika i można go wyłączyć.
  4. Przypominamy, iż zasadniczo przeglądarki w ustawieniach domyślnych mają zaznaczoną opcję umożliwiającą zapisywanie plików cookies.
  5. Jeżeli Użytkownik nie wyraża zgody na zapisywanie tych plików na urządzeniu końcowym, Użytkownik powinien zmienić ustawienia przeglądarki internetowej, z której korzysta.
  6. Uniemożliwienie zapisywania plików cookies może polegać na:
    1. niezapisywaniu plików cookies na urządzeniu końcowym;
    2. każdorazowym informowaniu Użytkownika o zapisaniu danego pliku cookie na urządzeniu; usuwaniu plików po skorzystaniu z Serwisu.
  7. Aby skorzystać z odpowiedniej dla Użytkownika opcji, należy zapoznać się z informacjami o zarządzaniu plikami cookies, które znajdują się najczęściej w „Ustawieniach” przeglądarki lub w zakładce „Pomoc”.
  8. Administrator informuje iż w przypadku, w którym pliki są konieczne do działania Serwisu ograniczenie ich wykorzystywania może utrudnić korzystania z Serwisu.
  9. Ustawienia przeglądarki urządzenia Użytkowników powinny zezwalać na zapisywanie plików cookies oraz powinny zezwalać na wyrażenie zgody poprzez kliknięcie opcji „ok” w oknie pojawiającym się po wejściu do Serwisu z informacją: „Ta strona korzysta z ciasteczek, aby świadczyć usługi na najwyższym poziomie. Dalsze korzystanie ze strony jest równoznaczne z tym, że zgadzasz się na ich użycie – pliki te będą zapisywane na urządzeniu końcowym”.

IX. Zmiana polityki prywatności i cookies
  1. Administrator ma uprawnienie do zmiany niniejszego dokumentu, o czym Użytkownik zostanie powiadomiony w sposób umożliwiający zapoznanie się ze zmianami zanim wejdą one w życie, np. poprzez zamieszczenie odpowiednich informacji na głównych stronach Serwisu, a w przypadku istotnych zmian także poprzez wysłanie powiadomienia na wskazany przez Użytkownika adres e-mail.
  2. Dalsze korzystanie z Serwisu po publikacji lub wysłaniu powiadomienia o zmianach niniejszego dokumentu uważane jest za wyrażenie zgody na gromadzenie, wykorzystywanie i udostępnianie danych osobowych Użytkownika według zaktualizowanej treści dokumentu.
  3. Niniejszy dokument nie ogranicza jakichkolwiek uprawnień przysługujących Użytkownikowi zgodnie z powszechnie obowiązującymi przepisami prawa.
  4. Obowiązuje od 23.12.2022.