pl
Niniejsza Polityka prywatności i plików cookie określa zasady przetwarzania danych osobowych przez INVESTLY Prosta Spółka Akcyjna, zwaną dalej „Administratorem", a także prawa osób, których dane są przetwarzane.
Administrator przykłada szczególną wagę do zapewnienia wysokiego poziomu ochrony prywatności oraz bezpieczeństwa przetwarzanych danych osobowych. Wszystkie operacje związane z przetwarzaniem danych następują zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanym dalej „GDPR".
1. Zasady przetwarzania danych osobowych
Niniejsza Polityka znajduje zastosowanie wobec osób odwiedzających strony internetowe Administratora, osób kontaktujących się z Administratorem, a także osób korzystających (w tym reprezentujących podmioty korzystające) z usług świadczonych przez Administratora.
Podanie danych osobowych jest co do zasady dobrowolne, jednak w przypadku niektórych usług świadczonych przez Administratora może stanowić warunek ich realizacji – przykładowo: rejestracja konta, obsługa zamówienia, weryfikacja tożsamości lub udzielenie odpowiedzi na zgłoszenie. Brak podania niektórych danych może skutkować niemożliwością zawarcia umowy lub skorzystania z określonych usług.
Administrator dokłada najwyższej staranności, aby przetwarzanie danych osobowych odbywało się w sposób uczciwy, przejrzysty i zgodny z obowiązującymi przepisami prawa, w szczególności zasadą minimalizacji danych. Oznacza to, że dane zbierane są wyłącznie w zakresie niezbędnym do osiągnięcia jasno określonych, prawnie uzasadnionych celów i nie są przechowywane dłużej niż to konieczne. Przed rozpoczęciem jakiegokolwiek przetwarzania Administrator każdorazowo identyfikuje jego cel oraz podstawę prawną, zapewniając, że dane nie będą wykorzystywane w sposób sprzeczny z tymi celami.
Administrator realizuje przysługujące osobom, których dane dotyczą, prawa w sposób zgodny z obowiązującymi przepisami GDPR. Wszelkie wnioski i zgłoszenia związane z przetwarzaniem danych są rozpatrywane bez zbędnej zwłoki, z poszanowaniem zasady przejrzystości i lojalności względem zgłaszającego.
W celu zapewnienia integralności, poufności i dostępności przetwarzanych danych, Administrator wdrożył odpowiednie środki techniczne i organizacyjne, które chronią dane osobowe przed przypadkowym zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Dostęp do danych mają wyłącznie osoby należycie upoważnione, zobowiązane do zachowania poufności i przeszkolone w zakresie zasad bezpieczeństwa informacji.
Administrator nie przetwarza danych osobowych w sposób prowadzący do zautomatyzowanego podejmowania decyzji, które mogłyby wywołać wobec osoby skutki prawne lub w inny istotny sposób na nią wpływać, w tym również poprzez profilowanie, bez uzyskania odrębnej zgody lub spełnienia innych wymogów wynikających z przepisów prawa. W przypadku wdrożenia tego typu rozwiązań, każdorazowo zostanie zapewniona przejrzystość działania oraz zagwarantowana możliwość interwencji człowieka w proces decyzyjny.
2. Źródła pozyskania danych osobowych
Administrator pozyskuje dane osobowe bezpośrednio od osób, których dane dotyczą, w szczególności podczas rejestracji konta użytkownika na stronie internetowej Administratora, korzystania z usług dostępnych na stronie internetowej, składania zapytań kontaktowych, komunikacji z działem obsługi klienta, udziału w procesach weryfikacji tożsamości.
Dane osobowe mogą pochodzić z innych źródeł, w szczególności od reprezentanta, mocodawcy w przypadku udzielonego pełnomocnictwa, podmiotów przekazujących dane, pracodawców, w tym stron umów zawieranych z Administratorem.
3. Podstawy przetwarzania danych osobowych
Administrator może przetwarzać dane osobowe w następujących celach:
1) realizacji czynności związanych z zawarciem i wykonaniem umowy, w szczególności dotyczy to:
- świadczenia usługi w zakresie zgodnym z zawartą umową;
- podjęcia działań związanych z obsługą rejestracji/logowania przez użytkownika;
- kontaktowania się w zakresie związanym ze świadczoną usługą;
- podejmowanie działań przed zawarciem umowy, w szczególności dostarczenia oferty na żądanie osoby, której dane dotyczą.
Podstawa prawna: art. 6 ust. 1 lit. b GDPR.
Okres przechowywania danych: okres czasu trwania umowy.
2) nawiązania relacji handlowych, w tym udzielenia odpowiedzi na zadawane pytania w związku z kontaktem osób, których dane dotyczą, w ramach realizacji prawnie usprawiedliwionych interesów Administratora polegających na odpowiadaniu na kierowane zapytania.
Podstawa prawna: art. 6 ust. 1 lit. f GDPR.
Okres przechowywania danych: do momentu wyrażenia skutecznego sprzeciwu wobec przetwarzania danych, z tym, że nie dłużej niż do ostatniego dnia roku kalendarzowego następującego po upływie 3 lat od momentu udzielenia odpowiedzi przez Administratora.
3) realizacji obowiązków podatkowych i rachunkowych w związku z właściwymi przepisami podatkowo-rachunkowymi.
Podstawa prawna: przepisy podatkowe, rachunkowe, art. 6 ust. 1 lit. c GDPR.
Okres przechowywania danych: okres trwania obowiązku prawnego.
4) realizacji obowiązków weryfikacyjnych w związku z właściwymi przepisami o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu.
Podstawa prawna: przepisy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, art. 6 ust. 1 lit. c GDPR.
Okres przechowywania danych: okres trwania obowiązku prawnego.
5) usprawniania funkcjonowania usług własnych w związku z realizacją prawnie usprawiedliwionych interesów Administratora polegających na dbaniu o interesy Administratora, satysfakcję klientów oraz jakość dostarczanych usług.
Podstawa prawna: art. 6 ust. 1 lit. f GDPR.
Okres przechowywania danych: okres czasu trwania umowy.
6) dochodzenia lub zabezpieczenia ewentualnych roszczeń i obsługa reklamacji, w ramach realizacji prawnie usprawiedliwionych interesów Administratora dotyczących ochrony praw Administratora i osób, których prawa dotyczą.
Podstawa prawna: art. 6 ust. 1 lit. f GDPR.
Okres przechowywania danych: okres przedawnienia danego roszczenia.
7) marketingu usług własnych w związku z realizacją prawnie usprawiedliwionych interesów Administratora polegających na dbaniu o interesy Administratora oraz promowaniu usług.
Podstawa prawna: art. 6 ust. 1 lit. f GDPR.
Okres przechowywania danych: do momentu wycofania zgody na otrzymywanie komunikatów lub informacji na podstawie przepisów ustawy o świadczeniu usług drogą elektroniczną oraz prawa komunikacji elektronicznej) lub do momentu wniesienia skutecznego sprzeciwu wobec przetwarzania danych.
4. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwym organom państwowym, w szczególności organom wymiaru sprawiedliwości.
Dane osobowe mogą być przekazywane także zaufanym odbiorcom takim jak: operatorom płatności, partnerom świadczącym usługi techniczne (rozwijanie i utrzymywanie systemów informatycznych i serwisów internetowych), dostawcom usług weryfikacji tożsamości, podmiotom, których produkty oferowane są do nabycia na stronach internetowych administratora, podmiotowi świadczącemu usługi księgowe i rachunkowe.
Administrator zapewnia, że podmioty te przetwarzają dane zgodnie z obowiązującymi regulacjami, a jeśli przetwarzanie danych odbywa się na zlecenie Administratora – zawierane są odpowiednie umowy powierzenia przetwarzania danych osobowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Dane osobowe mogą być przekazywane poza EOG, w przypadkach, gdy są niezbędne do zrealizowania transakcji nabycia określonego produktu przez klienta, a produkt nabywany poprzez oprogramowanie Administratora oferowany jest przez podmiot, mający siedzibę poza EOG. W celu uniknięcia wątpliwości Administrator oznacza produkty dostawców spoza EOG.
Jeżeli dane będą przekazywane poza obszar EOG, to dane osobowe zostaną przekazane do odbiorców w krajach trzecich (poza EOG) na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej lub na podstawie wyraźnej zgody osoby, której dane dotyczą.
W przypadku dokonywania przez użytkownika transakcji nabycia produktu oferowanego przez podmiot mający siedzibę poza EOG, dane osobowe są przekazywane poza EOG jednorazowo na potrzeby dokonania określonej transakcji. Przekazanie jest niezbędne dla wykonania umowy łączącej Administratora z użytkownikiem dokonującym transakcji oraz umowy dotyczącej transakcji zawieranej pomiędzy użytkownikiem a podmiotem oferujących określony produkt.
6. Prawa osób, których dane dotyczą
Osoby, których dane dotyczą, mają następujące prawa:
- dostępu do danych i uzyskania ich kopii;
- sprostowania danych;
- żądania usunięcia danych;
- ograniczenia przetwarzania danych osobowych;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora lub wobec przetwarzania w celu marketingu bezpośredniego;
- wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody, co nie wpłynie jednak na zgodność z prawem wcześniejszego przetwarzania danych osobowych;
- wniesienia skargi do organu nadzoru.
W celu skorzystania z powyższych praw można skontaktować się z Administratorem w sposób wskazany w pkt VII.
7. Dane kontaktowe
Administratorem danych osobowych jest INVESTLY prosta spółka akcyjna (aleja Jana Pawła II 27/38a, 02-815 Warszawa).
W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem:
- listownie na adres siedziby Administratora wskazany w zdaniu poprzedzającym;
- drogą elektroniczną na e-mail: privacy@investly.pro
8. Pliki cookie i podobne technologie śledzące
Administrator w ramach stron internetowych wykorzystuje pliki cookie lub inne podobne technologie (zwane dalej łącznie jako „pliki cookie"). Pliki cookie to niewielkie pliki tekstowe przechowywane na urządzeniu użytkownika, które między innymi ułatwiają korzystanie ze strony internetowej.
Administrator w ramach stosowania plików cookie może przetwarzać dane o urządzeniu użytkownika, jego lokalizacji, czynnościach wykonywanych na stronie internetowej (np. czas wizyty) oraz inne dane, zależne od zastosowanego pliku cookie (np. zainteresowanie wybraną reklamą). Pliki cookie, co do zasady, nie są danymi osobowymi, jednak poprzez połączenie z innymi informacjami, mogą w pewnym zakresie tworzyć dane osobowe.
9. Rodzaje stosowanych plików cookie
Administrator wykorzystuje pliki cookie – z uwagi na czas przechowywania – „sesyjne" oraz „stałe". Pliki cookie sesyjne przechowywane do momentu zakończenia sesji, czyli zamknięcia przeglądarki lub wylogowania się, a cookie stałe przechowywane są w zależności od ich parametrów i mogą być usuwane ręcznie przez użytkownika.
Administrator wykorzystuje pliki cookie – z uwagi na właściciela – własne oraz podmiotów trzecich. Pliki cookie własne są przesyłane bezpośrednio przez stronę internetową, a pliki cookie podmiotów trzecich tworzone są przez zewnętrzne podmioty.
Z uwagi na różnorodne cele stosowania plików cookie, Administrator może wykorzystywać na stronach internetowych różne ich rodzaje. Administrator z uwagi na cel ich stosowania może wykorzystywać w szczególności następujące rodzaje plików cookie:
- niezbędne, czyli pliki cookie, których zapisanie i odczytanie na urządzeniu końcowym użytkownika jest konieczne do prawidłowego działania serwisu internetowego. Obejmują one m.in. funkcje związane z logowaniem do konta użytkownika, zapewnieniem bezpieczeństwa (np. ochrona przed nieautoryzowanym dostępem), a także zarządzaniem podstawową komunikacją z serwerem. Bez ich obecności niektóre elementy strony mogłyby nie funkcjonować poprawnie lub w ogóle nie być dostępne;
- funkcjonalne, czyli pliki cookie umożliwiające zapamiętywanie wyborów dokonanych na stronie, przykładowo: preferowany język strony, rozmieszczenie treści oraz region, w którym znajduje się użytkownik;
- analityczne/statystyczne, czyli pliki cookie pozwalające właścicielowi strony internetowej na monitorowanie ruchu użytkowników oraz weryfikowanie podejmowanych wyborów, w tym informacje o sposobie korzystania z witryny w celu analizy ruchu i ulepszania jej działania, w oparciu o Google Analytics. Te pliki cookie pozwalają lepiej zrozumieć zachowania odwiedzających (np. najczęściej odwiedzane podstrony, błędy techniczne), a także pozwalają na budowanie anonimowych statystyk, które pomagają w rozwijaniu i ulepszaniu witryny.
Dokładne informacje dotyczące stosowanych plików cookie, a także wykaz dostawców zewnętrznych, których narzędzia mogą powodować zapisanie pliku cookie na urządzeniu użytkownika, dostępne są w miejscu zarządzania zgodą na stosowanie plików cookie, które pojawia się podczas pierwszej wizyty na stronie internetowej oraz pozostaje dostępne w jej stopce. Użytkownik może w każdej chwili zapoznać się ze szczegółami, zmienić ustawienia dotyczące zgody.
10. Zarządzanie plikami cookie
Wszystkie wskazane pliki cookie, poza niezbędnymi, wymagają zgody użytkownika przed ich zastosowaniem. Użytkownik dokonuje wyboru wobec stosowanych plików cookie (wyjątkiem pozostają niezbędne), a do czasu wyrażenia wyraźnej zgody, zaakceptowania i wyboru poprzez przycisk, pliki cookie są domyślnie zablokowane. W każdym momencie użytkownik może zmienić ustawienia dotyczące plików cookie na stronie internetowej Administratora, poprzez wycofanie zgody lub wyrażenie sprzeciwu, wobec pliku cookie, które nie są niezbędne.
Ustawienia plików cookie mogą być również zmienione bezpośrednio w wykorzystywanej przez Użytkownika przeglądarce internetowej. Użytkownik na poziomie przeglądarki może zarządzać plikami cookie, poprzez ustawienie każdorazowej informacji o umieszczeniu pliku cookie na urządzeniu lub blokowanie ich automatycznego zapisu. Zależnie od przeglądarki konfiguracji można dokonać zgodnie z podanymi poniżej informacjami:
Instrukcje dla Mozilla Firefox
Administrator zastrzega, że wyłączenie lub ograniczenie stosowania plików cookie tych technicznie niezbędnych, może wpłynąć na prawidłowe działanie niektórych elementów serwisu, ograniczając dostępność funkcji lub komfort korzystania ze stron internetowych.
11. Zmiany w Polityce prywatności
Administrator zastrzega sobie prawo do aktualizowania Polityki prywatności i plików cookie. Aktualna wersja zawsze będzie dostępna na stronie internetowej Administratora.