Część 1. Informacje ogólne

1.1 Co to są dane osobowe?

Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Będą to zatem dane takie np. imię, nazwisko, adres, data urodzenia, numer telefonu czy adres e-mail (lista nie jest zamknięta).

Dane osobowe przetwarzane są zgodnie z RODO tj. ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r., w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych / dalej „RODO”).

1.2 Jakie przysługują Ci prawa wobec przetwarzania Twoich danych osobowych?

Przysługuje Ci prawo:

• dostępu do danych, w tym uzyskania kopii danych;
• przenoszenia danych;
• prawo do sprostowania i usunięcia danych;
• ograniczenia przetwarzania;
• w przypadku podejmowania decyzji (w oparciu o dane) w sposób całkowicie zautomatyzowany masz prawo do uzyskania interwencji ludzkiej ze strony administratora, a także prawo do wyrażenia własnego stanowiska i do zakwestionowania tej decyzji; w tym przypadku administrator podaje istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą;
• do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje skutki prawne lub w podobny sposób istotnie na nią wpływa, chyba że spełnione są przesłanki wskazane w RODO;
• wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych) – ul. Stawki 2, Warszawa 00-193.

(Zob. więcej na temat przysługujących praw: www.uodo.gov.pl). Zachęcamy także do zapoznania się z ulotką na temat przysługujących Ci praw dostępną na https://www.gov.pl/cyfryzacja/rodo-informator.

1.3 Jak możesz nam zgłosić chęć realizacji swoich praw?

Swoje prawa możesz realizować osobiście w siedzibie Administratora, drogą korespondencji pocztowej lub mailowej (dane kontaktowe administratora zob. powyżej).

W odpowiedzi na zgłoszone żądanie możesz zostać poproszony o podanie danych niezbędnych do identyfikacji danych osobowych (m.in. ich odszukania) lub zweryfikowania Twojej tożsamości (potwierdzenia, że jesteś osobą, na którą się podajesz). W tym przypadku przetwarzane będą tylko dane osobowe w zakresie niezbędnym do udokumentowania prawidłowego wykonania obowiązków związanych ze zgłoszonym żądaniem (m.in. prawidłowe dokumentowanie wycofania zgody) na potrzeby obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO tzw. uzasadniony interes Administratora danych) oraz w celu wykonania obowiązków wynikających z RODO (m.in. zapewnienia rozliczalności art. 6 ust. 1 lit. c RODO). W tych celach dane będą przetwarzane maksymalnie przez okres przedawnienia potencjalnych roszczeń z tym związanych.

Zgodnie z RODO, informacji udziela się na piśmie lub w inny sposób, w tym w stosownych przypadkach – elektronicznie. Jeżeli osoba, której dane dotyczą, tego zażąda, informacji można udzielić ustnie, o ile innymi sposobami potwierdzi się tożsamość osoby, której dane dotyczą.

1.4 Co oznacza przetwarzanie danych w oparciu o zgodę?

Jeżeli dochodziłoby do przetwarzania danych osobowych w oparciu o zgodę (np. wykorzystanie wizerunku do celów promocyjnych – zob. więcej część 2), to pamiętaj, że:

• zgoda jest zawsze dobrowolna;
• zgoda może być odwołana w każdej chwili osobiście w siedzibie Administratora, drogą korespondencji pocztowej lub mailowej (dane kontaktowe zob. powyżej);
• wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;
• po wycofaniu zgody dane nie będą już wykorzystywane, zostaną usunięte lub zanonimizowane, co jednak nie wyklucza przetwarzania danych w zakresie niezbędnym do wykazania, że oświadczenie o wycofaniu zgody zostało zarejestrowane i zrealizowane, co jest uzasadnionym interesem administratora danych związanych z obroną przed roszczeniami oraz zademonstrowaniem zgodności z przepisami o ochronie danych osobowych (art. 6 ust. 1 lit. f RODO) – maksymalnie przez okres przedawnienia tych roszczeń.

1.5 Skąd Administrator pozyskuje dane?

Administrator pozyskuje dane co do zasady bezpośrednio od Ciebie poprzez:

• formularz kontaktowy na www;
• formularz zgody do celów marketingowych;
• media społecznościowe (np. wpisy użytkowników / komentarze);
• mechanizm cookies (zob. pkt 3 poniżej);
• formularz rejestracji i logowania w Aplikacji Mobilnej PayD (adres e-mail, hasło).

W przypadku zlecania reklamy na portalach społecznościowych Administrator może mieć dostęp do danych statystycznych jak np. ilu użytkowników w danym wieku widziało (zaznaczyło) reklamę Administratora.

1.6 Kto ma dostęp do Twoich danych osobowych?

Do Twoich danych osobowych będą mieć dostęp następujący odbiorcy:

• upoważnieni pracownicy/współpracownicy działający w ramach polecenia Administratora;
• dostawcy usług informatycznych wspierających realizację poniżej wymienionych celów Administratora (po wcześniejszym zawarciu stosownych umów powierzenia).

Dane mogą być ujawniane także do odbiorców, którzy są odrębnymi administratorami np. organom administracji publicznej na ich żądanie.

W przypadku korzystania z mediów społecznościowych (np. Facebook) Administrator nie udostępnia danych dostawcom tych usług. To wskazani dostawcy pozyskują dane od użytkownika. Administrator nie udostępnia im danych osobowych. W tym przypadku dostawca usługi (a nie Administrator) może dokonywać przekazania danych poza Europejski Obszar Gospodarczy. Zobacz więcej szczegółów w pkt 2 poniżej.

1.7 Czy podanie danych jest dobrowolne?

Podanie danych jest co do zasady dobrowolne. Zawsze, gdy podanie danych będzie:

• dobrowolne, ale niezbędne do realizacji określonych celów (np. kontaktu mailowego przez formularz online); lub
• obligatoryjne (np. będzie wynikało z przepisów prawa).

Zostaniesz o tym odrębnie i wyraźnie poinformowany/a (np. na formularzu, poprzez który zbierane będą dane osobowe).

1.8 Zmiany w niniejszej Polityce prywatności

Zastrzegamy sobie prawo do zmiany w Polityce prywatności, na które może wpłynąć rozwój technologii internetowej, ewentualne zmiany prawa w zakresie ochrony danych osobowych. O wszelkich zmianach będziemy informować w sposób widoczny i zrozumiały poprzez naszą stronę www.

1.9 Zewnętrzne linki

W www mogą pojawiać się linki do innych stron internetowych. Takie strony internetowe działają niezależnie od Administratora i nie są w żaden sposób nadzorowane przez Administratora. Strony te mogą posiadać własne polityki dotyczące prywatności oraz regulaminy, z którymi zalecamy się zapoznać.

W razie wątpliwości co do któregokolwiek z zapisów niniejszej Polityki prywatności jesteśmy do Państwa dyspozycji – nawiązanie kontaktu można przeprowadzić poprzez formularz dostępny na stronie www payd.pl.

Część 2. Poszczególne cele, podstawy i długość przetwarzania danych

Część 3. Pozyskiwanie danych (w tym danych osobowych) poprzez pliki cookies lub podobne technologie w tym przetwarzanie danych osobowych

3.1 Informacje ogólne

Pliki cookie to małe pliki tekstowe, które są umieszczane na komputerze przez odwiedzane witryny. Są one powszechnie stosowane w celu usprawnienia działania stron internetowych lub zwiększenia ich wydajności, a także w celu dostarczenia informacji właścicielom witryny. Poniższa treść wyjaśnia pliki cookie, których używamy i dlaczego.

Wykorzystujemy następujące kategorie plików cookies: sesyjne oraz stałe.

• pliki sesyjne – pozostają na urządzeniu użytkownika, aż do opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej);
• pliki stałe – pozostają na urządzeniu przez czas określony w parametrach pliku albo do momentu ich ręcznego usunięcia przez użytkownika.

3.2 W jakim celu Administrator używa plików cookie?

Biorąc pod uwagę cel wykorzystania plików, Administrator wykorzystuje dwie kategorie plików cookies: „niezbędne” oraz „opcjonalne” w następujących celach:

Pliki cookies „niezbędne” – w celu i w zakresie niezbędnym do prawidłowego wyświetlenia strony www. Chodzi o zapewnienie podstawowych funkcji takich jak bezpieczeństwo, zarządzanie siecią i dostępność. Możesz je wyłączyć, zmieniając ustawienia przeglądarki, ale może to mieć wpływ na funkcjonowanie witryny. W tym celu na naszych stronach mogą być wykorzystywane sesyjne pliki cookies. Wykorzystanie tej kategorii plików cookies opiera się na Twojej zgodzie. Wskazane dane nie są łączone z takimi informacjami jak imię i nazwisko, adres e-mail i innymi danymi umożliwiającymi łatwą identyfikację osoby odwiedzającej stronę internetową. W każdej chwili możesz zgodę wycofać i wstrzymać instalację i pozyskiwanie danych poprzez cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

3.3 Kontrolowanie i usuwanie plików cookie

Większość przeglądarek oferuje możliwość akceptowania lub odrzucania wszystkich plików cookie. Użytkownik może również z łatwością zmienić ustawienia dotyczące plików tego typu w ustawieniach przeglądarki. Pamiętaj, że zablokowanie wszystkich ciasteczek z ze strony Serwisu może spowodować trudności w działaniu lub zupełnie uniemożliwić korzystanie z niektórych funkcjonalności naszej strony.

Zarządzanie i usuwanie plików cookie różni się w zależności od używanej przeglądarki. Dokładne informacje na ten temat można uzyskać, korzystając z funkcji Pomoc w przeglądarce lub odwiedzając stronę internetową http://www.allaboutcookies.org, na której krok po kroku wyjaśniono, jak kontrolować i usuwać pliki cookie w większości przeglądarek.

Możesz zobaczyć informacje dotyczące poszczególnych przeglądarek na stronach: Google Chrome, Microsoft Edge, Mozilla Firefox, Microsoft Internet Explorer, Opera, Apple Safari.

Aby zrezygnować z mechanizmu Google Analytics na wszystkich witrynach, odwiedź: http://tools.google.com/dlpage/gaoptout.

3.4 Dane eksploatacyjne

Nawet w przypadku braku instalacji plików cookies, Administrator może uzyskiwać dostęp do następujących danych charakteryzujących sposób korzystania ze strony www (dalej: inne dane eksploatacyjne):

• numer ID przydzielony urządzeniu osoby odwiedzającej stronę,
• oznaczenia identyfikujące zakończenie sieci telekomunikacyjnej,
• system teleinformatyczny (rodzaj urządzenia, operacyjny, przeglądarka internatowa), z którego korzysta Internauta,
• informacje o rozpoczęciu, zakończeniu oraz zakresie każdorazowego korzystania z witryny.

Dla zapewnienia jak najwyższej jakości serwisu, okazjonalnie analizujemy pliki z logami w celu określenia: które strony odwiedzane są najczęściej, jakie przeglądarki stron WWW są stosowane, czy struktura strony nie zawiera błędów itp.

Dane eksploatacyjne nie są łączone z takimi informacjami jak imię i nazwisko, adres e-mail i innymi danymi umożliwiającymi łatwą identyfikację osoby odwiedzającej stronę internetową.

3.5 Ochrona danych osobowych w ramach mechanizmu cookies

Informacje pozyskiwane poprzez mechanizm cookies oraz dane eksploatacyjne mogą stanowić dane osobowe w rozumieniu RODO w pewnych wyjątkowych sytuacjach. Jeżeli wskazane powyżej informacje zostaną zakwalifikowane jako dane osobowe to administratorem danych osobowych jest Administrator. Nawet w przypadku wątpliwości czy określona kategoria informacji jest daną osobową Administrator wprowadza mechanizmy chroniące tę informację jak daną osobową.

Przetwarzanie powyższych kategorii danych w zakresie w jakim jest to niezbędne do prawidłowego wyświetlenia strony (cookie „niezbędne”) opiera się na tzw. uzasadnionym interesie administratora serwisu (art. 6 ust. 1 lit. f) RODO. W tym celu może dochodzić do:

• okazjonalnego analizowanie plików z logami w celu określenia: z jakich przeglądarek korzystają osoby odwiedzające stronę; które zakładki, strony lub podstrony są najczęściej lub najrzadziej odwiedzane lub przeglądane; czy struktura strony nie zawiera błędów;
• zapobieganie nieuprawnionemu dostępowi do strony internetowej i rozprowadzaniu złośliwych kodów, przerywanie ataków typu „odmowa usługi”, a także przeciwdziałanie uszkodzeniu systemów komputerowych i systemów łączności elektronicznej.

W powyższych przypadkach przysługuje Ci prawo do zgłoszenia sprzeciwu (gdy przetwarzanie następuje na podstawie art. 6 ust. 1 lit. f rodo).

Natomiast, jeżeli wyrazisz zgodę na instalacje plików cookies „opcjonalnych” (analitycznych np. dostarczanych przez Google Analytics / marketingowych to informacje zebrane w ten sposób będą wykorzystywane do celu badania preferencji osób korzystających z naszej strony www z przeznaczeniem wyników tych badań na potrzeby polepszenia jakości wyświetlanej strony. W tym przypadku podstawą przetwarzania danych jest art. 173 ust. 2 prawa telekomunikacyjnego (Dz.U. z 2004 r. nr 171, poz. 1800) w zw. z art. 6 ust. 1 lit. a) rodo. Jak wskazuje art. 174 prawa telekomunikacyjnego, do uzyskania zgody abonenta lub użytkownika końcowego stosuje się przepisy o ochronie danych osobowych.

W każdej chwili możesz zgodę wycofać i usunąć pliki cookies z urządzenia. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Odbiorcy danych: podmiotu informatyczne świadczący usługi na rzecz Administratora.

3.6 Usuwanie danych pozyskiwanych poprzez mechanizm cookies oraz danych eksploatacyjnych

Dane osobowe zostaną usunięte lub zanonimizowane maksymalnie po upływie okresu przedawnienia potencjalnych roszczeń związanych z korzystaniem ze strony (nie później niż w ciągu 12 miesięcy od dnia utrwalenia), lub wcześniej, jeżeli zgłosisz skuteczny sprzeciw. Podanie danych jest dobrowolne, ale niezbędne do realizacji w/w celów.