POLITYKA PRYWATNOŚCI APLIKACJI UNOMI
Data wejścia w życie: 1 września 2026 roku
Administrator: KAMM Development Spółka z ograniczoną odpowiedzialnością z siedzibą w Łodzi, ul. J. Tuwima 48 lok. 11, 90-021 Łódź, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001257251, NIP 7252369234, REGON 545348712, kapitał zakładowy 5.000,00 zł (dalej także: „Operator” lub „Administrator”).
Kontakt: kontakt@kammdevelopment.pl
Strona: https://www.kammdevelopment.pl
Aplikacja: UNOMI (https://www.unomi.social)
§ 1 Przedmiot i zakres Polityki
1.Niniejsza Polityka Prywatności („Polityka”) określa zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji mobilnej UNOMI („Aplikacja”), w szczególności z rejestracją i prowadzeniem Konta, tworzeniem Profilu, aktywowaniem Trybu Gotowości, przedstawianiem Propozycji, przesyłaniem Zaproszeń, uzgadnianiem Spotkań, obsługą zgłoszeń oraz korzystaniem z Planów Odpłatnych.
2.Administratorem danych osobowych przetwarzanych we wskazanych celach jest KAMM Development Spółka z ograniczoną odpowiedzialnością z siedzibą w Łodzi („Administrator” lub „Operator”). Administrator samodzielnie ustala cele i sposoby przetwarzania danych, z zastrzeżeniem przypadków, w których inny podmiot występuje jako odrębny administrator albo współadministrator na podstawie właściwych przepisów.
3.Polityka wykonuje obowiązek informacyjny wynikający w szczególności z art. 12–14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”). Pojęcia pisane wielką literą, niezdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie świadczenia usług drogą elektroniczną w ramach aplikacji UNOMI.
4.Polityka dotyczy danych przetwarzanych przez Operatora w związku z Aplikacją. Zasady przetwarzania danych osób odwiedzających odrębne strony internetowe Operatora oraz korzystających z formularzy dostępnych na tych stronach mogą być określone w osobnych informacjach o prywatności.
5.Aplikacja jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat. Osoby małoletnie nie są uprawnione do zakładania Kont ani korzystania z jej funkcjonalności.
§ 2 Dane kontaktowe Administratora
1.We wszystkich sprawach związanych z przetwarzaniem danych osobowych, w tym realizacją praw wynikających z RODO, można kontaktować się z Administratorem: (a) pocztą elektroniczną na adres kontakt@kammdevelopment.pl; (b) pisemnie pod adresem siedziby wskazanym na wstępie Polityki; (c) za pośrednictwem funkcji kontaktowej Aplikacji, jeżeli została udostępniona.
2.Jeżeli Administrator wyznaczy inspektora ochrony danych, informacja o jego wyznaczeniu oraz dane kontaktowe zostaną podane w Aplikacji i w aktualnej wersji Polityki.
3.Administrator może zwrócić się o dodatkowe informacje niezbędne do zweryfikowania tożsamości osoby składającej żądanie, jeżeli istnieją uzasadnione wątpliwości w tym zakresie. Weryfikacja powinna być proporcjonalna do charakteru żądania i ryzyka ujawnienia danych osobie nieuprawnionej.
§ 3 Kategorie przetwarzanych danych i ich źródła
1.W zakresie niezbędnym do świadczenia usług Administrator może przetwarzać następujące kategorie danych:
a.dane rejestracyjne i identyfikacyjne Konta: identyfikator użytkownika, nazwa lub pseudonim, imię i nazwisko, data urodzenia, płeć, adres e-mail, numer telefonu, identyfikatory uwierzytelnienia oraz ustawienia Konta – zależnie od metody rejestracji;
b.dane Profilu: bieżąca fotografia lub zdjęcie wykonane w Aplikacji („selfie”), wybrane informacje o Użytkowniku, deklarowany cel lub preferencje spotkania oraz inne informacje dobrowolnie dodane do Profilu;
c.dane o korzystaniu z funkcji spotkań: status Trybu Gotowości, czas aktywowania funkcji, Propozycje, Zaproszenia, ich przyjęcia i odmowy, ustalone miejsca Spotkań, status i czas zakończenia sesji, liczbę Propozycji w danym okresie i informacje potrzebne do zastosowania czasowych ograniczeń funkcji;
d.dane lokalizacyjne: współrzędne lub inne informacje o przybliżonym albo dokładnym położeniu urządzenia, wybrany obszar aktywności, wybrany punkt Spotkania oraz dane potrzebne do wyświetlenia mapy i realizacji przyjętego sposobu Spotkania;
e.dane techniczne i eksploatacyjne: adres IP, identyfikatory techniczne Konta lub urządzenia, typ urządzenia, system operacyjny, wersja Aplikacji, zdarzenia logowania, logi bezpieczeństwa, informacje diagnostyczne, identyfikatory powiadomień push, dane o błędach i awariach;
f.dane związane z bezpieczeństwem i kontaktem: treść zgłoszeń, reklamacji, odwołań, przekazane materiały dowodowe, korespondencję, informacje o naruszeniach Regulaminu i działaniach podjętych przez Operatora;
g.dane dotyczące Planów Odpłatnych: rodzaj wykupionego Planu, okres dostępu, identyfikator transakcji, kwotę i walutę rozliczenia, status płatności, faktury lub inne dokumenty rozliczeniowe oraz informacje o odnowieniu albo zakończeniu subskrypcji, jeżeli dana funkcja zostanie udostępniona;
h.dane dotyczące reklam i preferencji prywatności: informacje o wyświetleniu reklamy, ustawienia zgód, a – wyłącznie w przypadku wdrożenia odpowiedniego rozwiązania i istnienia właściwej podstawy prawnej – identyfikatory reklamowe lub dane o interakcjach z reklamą;
i.dane dotyczące kontaktu marketingowego: adres e-mail, identyfikator Konta lub token powiadomień, historia udzielonych i wycofanych zgód oraz zakres wybranych form kontaktu, jeżeli Użytkownik wyraził stosowną zgodę.
2.Dane pochodzą przede wszystkim od Użytkownika, z jego urządzenia, z aktywności wykonywanej w Aplikacji oraz – w zakresie koniecznym do obsługi transakcji – od dostawców usług płatniczych lub sklepów aplikacji. Dane dotyczące zgłoszeń mogą pochodzić także od innych Użytkowników, osób pokrzywdzonych i uprawnionych organów.
3.Operator nie wymaga podawania w Profilu danych dotyczących zdrowia, życia seksualnego, orientacji seksualnej, poglądów politycznych, przekonań religijnych ani innych szczególnych kategorii danych w rozumieniu art. 9 RODO. Użytkownik nie powinien zamieszczać takich informacji w ramach korzystania z Aplikacji.
4.Fotografia twarzy nie stanowi automatycznie danych biometrycznych w rozumieniu art. 9 RODO. Jeżeli Operator zdecyduje o wdrożeniu identyfikacji lub uwierzytelniania biometrycznego, zasady tego przetwarzania, w tym stosowna podstawa z art. 9 ust. 2 RODO, zostaną określone przed uruchomieniem funkcji.
§ 4 Cele i podstawy prawne przetwarzania
1.Administrator przetwarza dane osobowe wyłącznie w określonych i uzasadnionych celach oraz na następujących podstawach:
a.założenie Konta, uwierzytelnianie, prowadzenie Profilu i udostępnianie podstawowych funkcji Aplikacji: art. 6 ust. 1 lit. a i b RODO – zgoda Użytkownika oraz niezbędność do zawarcia i wykonania umowy;
b.tworzenie Propozycji, obsługa Zaproszeń, sesji gotowości, mapy i uzgodnionych Spotkań: art. 6 ust. 1 lit. a i b RODO – w zakresie, w którym przetwarzanie danych, w tym danych lokalizacyjnych, jest obiektywnie niezbędne do zainicjowanej przez Użytkownika funkcji – zgoda Użytkownika oraz niezbędność do zawarcia i wykonania umowy;
c.dobrowolne udostępnienie dokładnej lokalizacji drugiemu Użytkownikowi: art. 6 ust. 1 lit. a RODO – zgoda Użytkownika, o ile Użytkownik zdecyduje o udostepnieniu lokalizacji;
d.obsługa Planów Odpłatnych, udostępnienie zakupionych świadczeń i rozliczenie subskrypcji: art. 6 ust. 1 lit. a-c RODO – zgoda Użytkownika, niezbędność do zawarcia i wykonania umowy, wypełnienie obowiązków prawnych ciążących na Administratorze;
e.rozpatrywanie reklamacji, zgłoszeń i odwołań: art. 6 ust. 1 lit. a-c RODO – zgoda Użytkownika, niezbędność do zawarcia i wykonania umowy, wypełnienie obowiązków prawnych ciążących na Administratorze;
f.bezpieczeństwo infrastruktury, prowadzenie niezbędnych logów, usuwanie awarii i zabezpieczanie systemu: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w zapewnieniu ciągłości i bezpieczeństwa usług;
g.ustalanie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w ochronie praw Administratora lub osób trzecich;
h.statystyka funkcjonowania Aplikacji i jej rozwój: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w zapewnieniu ciągłości i bezpieczeństwa usług;
i.wyświetlanie reklam kontekstowych w nieodpłatnym wariancie Aplikacji: art. 6 ust. 1 lit. a i f RODO – zgoda Użytkownika oraz prawnie uzasadniony interes w ochronie praw Administratora lub osób trzecich;
j.realizacja obowiązków wynikających z przepisów prawa: art. 6 ust. 1 lit. c RODO - wypełnienie obowiązków prawnych ciążących na Administratorze.
2.W razie powołania się na prawnie uzasadniony interes Administrator każdorazowo ocenia konieczność przetwarzania oraz jego wpływ na prawa i wolności osób, których dane dotyczą. Użytkownikowi przysługuje prawo sprzeciwu na zasadach art. 21 RODO.
3.Zgoda, gdy stanowi podstawę przetwarzania, jest dobrowolna i może być w każdym czasie wycofana. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
§ 5 Dane geolokalizacyjne
1.Ze względu na podstawowe elementy funkcjonalności Aplikacja wykorzystuje dane dotyczące geolokalizacji Użytkownika w zakresie niezbędnym do prawidłowego świadczenia usług. Dane te są niezbędne w szczególności dla potrzeb określania wzajemnej dostępności Użytkowników, przedstawiania Propozycji, umożliwiania nawiązywania kontaktów oraz organizowania Spotkań. Przetwarzanie danych geolokalizacyjnych następuje wyłącznie w związku z korzystaniem z funkcjonalności Aplikacji wymagających ustalenia aktualnego położenia Użytkownika.
2.Dostęp Aplikacji do danych geolokalizacyjnych wymaga uprzedniego przyznania odpowiednich uprawnień w systemie operacyjnym urządzenia Użytkownika.
3.Bieżące przetwarzanie danych geolokalizacyjnych następuje zarówno podczas aktywnego korzystania z Aplikacji na pierwszym planie urządzenia, jak również po jej zminimalizowaniu lub przeniesieniu do działania w tle, pod warunkiem że Aplikacja pozostaje uruchomiona, a Użytkownik udzielił uprawnień wymaganych do takiego działania. Samo zminimalizowanie Aplikacji lub przełączenie się na inną aplikację nie oznacza zakończenia przetwarzania danych.
4.Aplikacja nie pozyskuje danych geolokalizacyjnych Użytkownika gdy jest wyłączona, zwłaszcza po jej całkowitym zamknięciu.
5.Dane geolokalizacyjne są przetwarzane wyłącznie w czasie rzeczywistym, w zakresie niezbędnym do realizacji aktualnie wykorzystywanych funkcjonalności Aplikacji. Operator nie gromadzi, nie zapisuje ani nie przechowuje danych dotyczących lokalizacji Użytkowników, nie prowadzi rejestrów współrzędnych geograficznych, historii lokalizacji, historii przemieszczania się Użytkowników ani archiwum miejsc ich pobytu. Dane dotyczące aktualnego położenia są wykorzystywane jedynie w ramach bieżących operacji technicznych Aplikacji w celu przedstawienia Propozycji i organizacji Spotkania, bez ich trwałego utrwalania w systemach informatycznych Operatora.
6.Operator nie wykorzystuje danych geolokalizacyjnych do monitorowania historii przemieszczania się Użytkowników, ustalania ich zwyczajowych miejsc pobytu, tworzenia profili dotyczących mobilności ani śledzenia Użytkowników poza zakresem funkcjonalności Aplikacji. Dane takie nie są wykorzystywane do profilowania reklamowego ani udostępniane reklamodawcom w celach marketingowych.
7.Ze względu na charakter Aplikacji i możliwość nawiązywania za jej pośrednictwem bezpośrednich kontaktów z innymi osobami, Użytkownik powinien zachować szczególną ostrożność podczas korzystania z funkcjonalności wykorzystujących jego aktualne położenie. W szczególności Użytkownik nie powinien udostępniać swojego dokładnego położenia innym Użytkownikom podczas przebywania w miejscu zamieszkania, miejscu czasowego pobytu, miejscu noclegu lub innym miejscu o charakterze prywatnym. Operator zaleca organizowanie Spotkań w miejscach publicznych, ogólnodostępnych i zapewniających odpowiedni poziom bezpieczeństwa.
8.Użytkownik może w każdym czasie ograniczyć albo cofnąć uprawnienia Aplikacji do korzystania z danych geolokalizacyjnych za pośrednictwem ustawień systemu operacyjnego swojego urządzenia. Wyłączenie dostępu do geolokalizacji może skutkować brakiem możliwości korzystania z funkcjonalności Aplikacji, których prawidłowe działanie wymaga ustalenia aktualnego położenia Użytkownika.
9.Operator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzania danych geolokalizacyjnych, w szczególności ograniczenie dostępu do tych danych wyłącznie do procesów i funkcjonalności, dla których ich wykorzystanie jest niezbędne.
§ 6 Widoczność Profilu i zakres danych dostępnych innym Użytkownikom
1.W zakresie wynikającym z funkcji Propozycji i Zaproszeń innemu Użytkownikowi mogą być udostępnione dane identyfikujące Profil, aktualna fotografia, wybrane deklaracje dotyczące Spotkania oraz informacje niezbędne do podjęcia decyzji o przyjęciu Zaproszenia.
2.Użytkownik nie uzyskuje z samego faktu otrzymania Propozycji dostępu do danych rejestracyjnych drugiej osoby, w szczególności numeru telefonu, adresu e-mail, adresu zamieszkania lub dokładnej lokalizacji, za wyjątkiem przypadku, kiedy Użytkownik samodzielnie zdecyduje się na udostępnienie swojej lokalizacji drugiemu Użytkownikowi.
3.Operator nie udostępnia Kont i Profili do publicznego indeksowania przez wyszukiwarki internetowe.
4.Użytkownicy, którym udostępniono dane w ramach Propozycji lub Spotkania, nie są uprawnieni do ich niezgodnego z prawem kopiowania, publikowania, rozpowszechniania lub wykorzystywania w innych celach. Operator nie może jednak zagwarantować, że inna osoba nie utrwali wyświetlanych jej informacji, np. zrzutem ekranu.
§ 7 Zdjęcia, weryfikacja wieku i szczególne kategorie danych
1.Fotografia Profilu, w tym aktualne „selfie”, jest przetwarzana w celu umożliwienia przedstawiania autentycznego wizerunku Użytkownika osobom, które rozważają Spotkanie, oraz przeciwdziałania nadużyciom związanym z posługiwaniem się cudzym zdjęciem.
2.Operator może stosować proporcjonalne czynności związane z potwierdzeniem pełnoletniości, w szczególności na podstawie deklaracji wieku lub dodatkowej weryfikacji, jeżeli istnieją uzasadnione wątpliwości. W szczególności Administrator może zażądać od Użytkownika przedstawienia dokumentu tożsamości potwierdzającego datę urodzenia lub aktu stanu cywilnego.
3.Jeżeli Operator uzyska wiarygodną informację, że Konto należy do osoby małoletniej, może niezwłocznie ograniczyć do niego dostęp, wyjaśnić okoliczności i usunąć dane w zakresie, w jakim brak podstawy prawnej do dalszego ich przetwarzania. Dane niezbędne do zgłoszenia naruszenia, ochrony pokrzywdzonych lub realizacji obowiązku prawnego mogą być zachowane tylko zgodnie z właściwą podstawą prawną i przez konieczny okres.
4.Treści zgłoszeń mogą wyjątkowo obejmować szczególne kategorie danych osobowych lub dane dotyczące czynów zabronionych. Operator ogranicza ich pozyskiwanie do niezbędnego minimum; każdorazowe ich dalsze przetwarzanie wymaga ustalenia odpowiedniej podstawy prawnej, w tym – gdy ma to zastosowanie – przesłanki z art. 9 ust. 2 RODO i przestrzegania art. 10 RODO.
5.Operator nie wykorzystuje danych odnoszących się do zdrowia, orientacji seksualnej, przekonań czy innych szczególnych kategorii danych do profilowania reklamowego ani dopasowywania Propozycji bez odrębnego ustalenia zgodnej z prawem podstawy i przekazania wymaganych informacji.
§ 8 Mechanizm proponowania Spotkań i ograniczenia funkcjonalne
1.Przedstawianie Propozycji może następować przy użyciu zautomatyzowanych reguł uwzględniających bieżący Tryb Gotowości, dostępność innych Użytkowników, zadeklarowane oczekiwania co do Spotkania oraz przybliżoną lokalizację lub wskazany obszar Spotkania.
2.W ramach wariantu nieodpłatnego Aplikacja może stosować dzienny limit Propozycji oraz czasową blokadę ponownego uruchomienia Trybu Gotowości po kolejnych odmowach, zgodnie z Regulaminem i parametrami przedstawionymi Użytkownikowi.
3.Dla obsługi ograniczeń Operator może przetwarzać identyfikator Konta, znaczniki czasowe zdarzeń, liczbę Propozycji i odmów, datę wygaśnięcia blokady oraz informację o wybranym Planie. Dane te nie powinny służyć do tworzenia trwałej oceny osobowości ani ustalania cech wrażliwych Użytkownika.
4.Opisane operacje stanowią co do zasady techniczną organizację działania Aplikacji i nie mają na celu podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Użytkownika w rozumieniu art. 22 RODO.
5.Zgłoszenia zagrożeń i odwołania dotyczące bezpieczeństwa są rozpatrywane z uwzględnieniem okoliczności sprawy; automatyczna blokada nie wyłącza możliwości zgłoszenia incydentu.
§ 9 Reklamy w wariancie nieodpłatnym
1.Korzystanie z podstawowego, nieodpłatnego wariantu Aplikacji wiąże się z wyświetlaniem reklam. Wyświetlanie reklam może stanowić element modelu finansowania usług; samo korzystanie z nieodpłatnego wariantu nie jest równoznaczne ze zgodą na śledzenie reklamowe ani tworzenie indywidualnego profilu reklamowego.
2.Reklamy mogą być prezentowane kontekstowo, bez wykorzystywania danych osobowych wykraczających poza zakres niezbędny do wyświetlenia i zabezpieczenia przekazu reklamowego. Jeżeli Administrator zastosuje reklamę spersonalizowaną, wymagającą dodatkowego przetwarzania danych, zapewni odpowiedni mechanizm zgody, informację o partnerach reklamowych oraz możliwość wycofania zgody.
§ 10 Plany Odpłatne i płatności
1.Jeżeli Operator wprowadzi dobrowolne Plany Odpłatne, będzie przetwarzał informacje niezbędne do przyjęcia zamówienia, aktywacji dostępu, jego przedłużenia, rozliczenia, obsługi reklamacji, zwrotów oraz obowiązków podatkowych i księgowych.
2.Płatności mogą być obsługiwane przez sklepy aplikacji i zewnętrznych dostawców usług płatniczych, którzy w odpowiednim zakresie działają jako odrębni administratorzy lub podmioty przetwarzające. Sposób płatności i tożsamość uczestniczącego podmiotu są wskazywane przed zakupem Planu.
3.Operator nie wymaga przekazywania mu pełnego numeru karty płatniczej ani kodu CVV/CVC, jeżeli płatność jest realizowana w systemie zewnętrznego dostawcy.
4.Dane dotyczące wyboru Planu, aktywności subskrypcji oraz ewentualnego anulowania są wykorzystywane do wykonania umowy, a nie automatycznie do profilowania marketingowego.
§ 11 Powiadomienia oraz komunikacja marketingowa
1.Operator może kierować do Użytkownika komunikaty niezbędne do wykonania umowy i bezpieczeństwa Konta, takie jak informacje o Zaproszeniach, zmianach statusu Spotkania, ograniczeniach Konta, incydentach bezpieczeństwa oraz istotnych zmianach warunków świadczenia usług.
2.Dostarczanie powiadomień push wymaga udzielenia odpowiedniego uprawnienia w urządzeniu, przy czym powiadomienia techniczne lub bezpieczeństwa nie są traktowane jako zgoda na przesyłanie niezamówionych informacji marketingowych.
3.Powiadomienia marketingowe oraz wiadomości promocyjne są kierowane wyłącznie przy spełnieniu przesłanek wymaganych prawem, w tym uzyskaniu stosownych zgód na komunikację za pośrednictwem danego kanału, o ile są wymagane.
4.Zgody marketingowe mogą być wycofane w każdym czasie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Rezygnacja z marketingu nie powoduje zaprzestania przekazywania informacji niezbędnych do obsługi Konta lub realizacji obowiązków prawnych.
§ 12 Identyfikatory urządzenia, analityka i technologie podobne do cookies
1.Aplikacja i powiązane z nią usługi mogą wykorzystywać identyfikatory sesji, tokeny uwierzytelnienia, lokalne pamięci urządzenia, narzędzia diagnostyczne oraz – po wdrożeniu – zestawy programistyczne (SDK) służące do pomiaru wykorzystania Aplikacji i obsługi reklam.
2.W zakresie, w jakim określone narzędzie przechowuje informacje w urządzeniu końcowym lub uzyskuje do nich dostęp, Operator stosuje art. 399 ustawy – Prawo komunikacji elektronicznej, w tym pozyskuje zgodę, jeżeli nie zachodzi przewidziany prawem wyjątek dla dostępu niezbędnego.
3.Niezbędne środki techniczne służące uwierzytelnianiu, zachowaniu bezpieczeństwa i świadczeniu funkcji żądanej przez Użytkownika mogą być stosowane w zakresie dozwolonym prawem bez dodatkowej zgody dotyczącej dostępu do urządzenia. Analityka fakultatywna i reklama wymagające zgody nie powinny być uruchamiane przed jej uzyskaniem.
§ 13 Odbiorcy danych osobowych
1.W zakresie niezbędnym do wskazanych celów odbiorcami danych mogą być: (a) inni Użytkownicy, którym udostępniono dane Profilu lub Spotkania; (b) podmioty świadczące na rzecz Operatora usługi hostingu, chmury, baz danych, wsparcia technicznego, monitorowania błędów, obsługi korespondencji i bezpieczeństwa; (c) dostawcy map i usług geolokalizacyjnych; (d) sklepy aplikacji i dostawcy płatności – jeżeli Plany Odpłatne są dostępne; (e) dostawcy narzędzi analitycznych i reklamowych – jeżeli są wykorzystywane zgodnie z odpowiednią podstawą prawną; (f) profesjonalni doradcy, dostawcy usług księgowych i prawnych, w zakresie koniecznym do świadczenia usług; (g) organy publiczne, sądy i inne uprawnione podmioty, gdy istnieje właściwa podstawa prawna udostępnienia.
2.Podmioty przetwarzające dane w imieniu Administratora działają na podstawie stosownych umów lub innych instrumentów prawnych wymaganych przez art. 28 RODO. Podmioty działające jako odrębni administratorzy samodzielnie odpowiadają za przetwarzanie danych w swoich celach.
3.Jeżeli w odniesieniu do określonej operacji wystąpi współadministracja, najważniejsze ustalenia dotyczące zakresu obowiązków współadministratorów zostaną podane Użytkownikom zgodnie z art. 26 RODO.
§ 14 Okresy przechowywania danych
1.Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zgromadzone, z uwzględnieniem charakteru świadczonych usług, obowiązków wynikających z obowiązujących przepisów prawa, konieczności zapewnienia bezpieczeństwa Użytkowników oraz potrzeby ustalenia, dochodzenia lub obrony roszczeń. Okres przechowywania poszczególnych kategorii danych osobowych jest ustalany z poszanowaniem zasady ograniczenia przechowywania, o której mowa w art. 5 ust. 1 lit. e RODO.
2.Dane osobowe związane z Kontem i Profilem Użytkownika są przechowywane przez okres obowiązywania umowy o świadczenie usług drogą elektroniczną. Po rozwiązaniu lub wygaśnięciu umowy, w szczególności wskutek usunięcia Konta, Administrator usuwa lub anonimizuje dane osobowe Użytkownika, chyba że ich dalsze przechowywanie jest niezbędne do wykonania obowiązków prawnych ciążących na Administratorze lub realizacji innych prawnie uzasadnionych celów, w szczególności ustalenia, dochodzenia lub obrony roszczeń, na zasadach przewidzianych w obowiązujących przepisach prawa.
3.Dane geolokalizacyjne Użytkowników nie podlegają przechowywaniu przez Administratora. Dane te są przetwarzane wyłącznie w czasie rzeczywistym, w ramach bieżących operacji technicznych niezbędnych do realizacji funkcjonalności Aplikacji wykorzystujących aktualne położenie Użytkownika. Administrator nie utrwala danych geolokalizacyjnych w bazach danych, nie tworzy historii lokalizacji ani rejestrów przemieszczania się Użytkowników oraz nie przechowuje współrzędnych geograficznych po zakończeniu operacji wymagających ich wykorzystania. Zasada ta znajduje zastosowanie również w przypadku korzystania z funkcji geolokalizacji podczas działania Aplikacji w tle.
4.Dane dotyczące korzystania z funkcjonalności Aplikacji, w szczególności informacje o przedstawionych Propozycjach, przyjętych lub odrzuconych Zaproszeniach, liczbie wykorzystanych Propozycji oraz zastosowanych ograniczeniach czasowych, mogą być przechowywane przez okres niezbędny do prawidłowego wykonania umowy, zapewnienia bezpieczeństwa Aplikacji, przeciwdziałania nadużyciom oraz stosowania ograniczeń funkcjonalnych przewidzianych w Regulaminie. Przechowywanie tych informacji nie obejmuje danych geolokalizacyjnych Użytkowników ani historii ich przemieszczania się.
5.Dane związane z korzystaniem z Planów Odpłatnych, w szczególności informacje o dokonanych zakupach, okresach subskrypcji, płatnościach oraz dokumentach rozliczeniowych, są przechowywane przez okres niezbędny do wykonania umowy, realizacji obowiązków podatkowych i rachunkowych oraz do upływu właściwych terminów przedawnienia roszczeń lub zobowiązań podatkowych, zgodnie z obowiązującymi przepisami prawa.
6.Dane osobowe przetwarzane w związku ze zgłoszeniami naruszeń Regulaminu, reklamacjami, postępowaniami wyjaśniającymi oraz działaniami podejmowanymi w celu zapewnienia bezpieczeństwa Użytkowników są przechowywane przez okres niezbędny do rozpatrzenia zgłoszenia, zakończenia postępowania lub wykonania odpowiednich obowiązków prawnych. Jeżeli jest to uzasadnione charakterem sprawy, dane te mogą być przechowywane również przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń. Dane przetwarzane wyłącznie na podstawie zgody Użytkownika są przechowywane do czasu jej wycofania albo ustania celu przetwarzania, chyba że dalsze przetwarzanie znajduje odrębną podstawę prawną.
7.Dane osobowe utrwalone w kopiach zapasowych systemów informatycznych Administratora są przechowywane zgodnie z przyjętym harmonogramem tworzenia i usuwania kopii zapasowych, z zachowaniem zasad minimalizacji danych oraz ograniczenia ich przechowywania. Dane, których dalsze przetwarzanie utraciło podstawę prawną, nie są przywracane do bieżącego wykorzystywania, chyba że istnieje ku temu odpowiednia podstawa prawna. Kopie zapasowe nie obejmują danych geolokalizacyjnych Użytkowników.
8.Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające usuwanie lub anonimizację danych osobowych po ustaniu celów ich przetwarzania, z uwzględnieniem obowiązujących przepisów prawa. Szczegółowe okresy przechowywania poszczególnych kategorii danych osobowych, w zakresie wymagającym ich odrębnego określenia, wskazuje Załącznik nr 1 do Polityki Prywatności, stanowiący jej integralną część.
§ 15 Przekazywanie danych poza Europejski Obszar Gospodarczy
1.Administrator może korzystać z dostawców usług technologicznych, których siedziby lub infrastruktura znajdują się poza Europejskim Obszarem Gospodarczym („EOG”). Każdy taki transfer albo zdalny dostęp do danych jest dopuszczalny wyłącznie po zapewnieniu warunków wynikających z rozdziału V RODO.
2.Zależnie od okoliczności podstawą przekazania danych może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne wraz z niezbędnymi środkami dodatkowymi.
3.Informacja o ewentualnych odbiorcach, państwach, podstawach transferu i sposobie uzyskania kopii zabezpieczeń zostanie podana Użytkownikom, jeżeli takie przekazywanie rzeczywiście występuje.
§ 16 Prawa osób, których dane dotyczą
1.Na zasadach określonych w RODO Użytkownikowi przysługują: (a) prawo dostępu do danych i uzyskania ich kopii (art. 15); (b) prawo do sprostowania danych (art. 16); (c) prawo do usunięcia danych (art. 17); (d) prawo do ograniczenia przetwarzania (art. 18); (e) prawo do przenoszenia danych, gdy mają zastosowanie przesłanki art. 20; (f) prawo sprzeciwu na podstawie art. 21; (g) prawo do wycofania zgody w dowolnym momencie; (h) prawa związane ze zautomatyzowanym podejmowaniem decyzji, jeżeli dochodzi do przetwarzania objętego art. 22 RODO.
2.W przypadku przetwarzania opartego na art. 6 ust. 1 lit. f RODO Użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. W odniesieniu do przetwarzania na potrzeby marketingu bezpośredniego sprzeciw może zostać wniesiony w każdym czasie i nie wymaga uzasadnienia.
3.Żądanie realizacji prawa można skierować na dane kontaktowe wskazane w § 2. Administrator udziela informacji o działaniach podjętych w związku z żądaniem bez zbędnej zwłoki, co do zasady w terminie miesiąca od jego otrzymania, z możliwością przedłużenia w okolicznościach określonych w art. 12 ust. 3 RODO.
4.Prawo do usunięcia danych nie ma charakteru bezwzględnego. Operator może odmówić usunięcia danych w odpowiednim zakresie, jeżeli istnieje właściwa podstawa prawna dalszego przechowywania, w szczególności obowiązek prawny lub potrzeba ustalenia, dochodzenia albo obrony roszczeń. O podstawie odmowy informuje osobę składającą żądanie.
5.Użytkownik może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
§ 17 Usunięcie Konta i wycofanie uprawnień
1.Użytkownik może żądać usunięcia Konta na zasadach Regulaminu, korzystając z funkcji dostępnej w Aplikacji albo kontaktując się z Operatorem.
2.Usunięcie Aplikacji z urządzenia nie jest równoznaczne ze zgłoszeniem żądania usunięcia Konta ani z anulowaniem subskrypcji obsługiwanej przez zewnętrzny sklep aplikacji.
3.W przypadku zakończenia korzystania z Aplikacji Operator usuwa lub anonimizuje dane, których dalsze przetwarzanie nie ma podstawy prawnej. Dane zachowane na odrębnej podstawie podlegają ograniczeniu dostępu i retencji wskazanej w Polityce.
4.Uprawnienia systemowe, w tym do aparatu, lokalizacji i powiadomień, mogą być cofnięte w ustawieniach urządzenia. Cofnięcie tych uprawnień nie zastępuje wycofania zgód udzielonych w innych, niezależnych celach, jeśli wymagają one osobnego zarządzania.
§ 18 Bezpieczeństwo przetwarzania i incydenty
1.Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, zasadę minimalnych uprawnień, zabezpieczenia komunikacji, ochronę danych przechowywanych w systemach oraz procedury reagowania na incydenty.
2.Dostęp pracowników i współpracowników do danych jest ograniczony do zakresu koniecznego do wykonywania powierzonych zadań i podlega obowiązkowi poufności.
3.Zgłoszenia dotyczące ujawnienia dokładnej lokalizacji prywatnej, kradzieży Konta, stalkingu, bezpieczeństwa osób niepełnoletnich i podejrzeń CSAE/CSAM podlegają niezwłocznej analizie ryzyka oraz odpowiednim działaniom przewidzianym prawem i procedurami Operatora.
4.Jeżeli naruszenie ochrony danych osobowych rodzi obowiązek zawiadomienia organu nadzorczego lub osób, których dane dotyczą, Administrator postępuje zgodnie z powszechnie obowiązującymi przepisami prawa.
5.Żaden system teleinformatyczny nie zapewnia całkowitego wyeliminowania ryzyka. Użytkownik powinien chronić dostęp do urządzenia i Konta oraz unikać ujawniania innym osobom dokładnej lokalizacji prywatnej.
§ 19 Zmiany Polityki i postanowienia końcowe
1.Administrator może aktualizować Politykę w związku ze zmianą przepisów prawa, sposobu przetwarzania danych, wdrożeniem nowych funkcjonalności lub zmianą dostawców technologii. Aktualna wersja będzie udostępniana w Aplikacji oraz w odpowiednim miejscu na stronie UNOMI.
2.O zmianach istotnie wpływających na prawa lub sposób przetwarzania danych Operator poinformuje Użytkownika z odpowiednim wyprzedzeniem i – gdy jest to wymagane – uzyska nową zgodę przed rozpoczęciem danego przetwarzania.
3.Zmiana Polityki nie stanowi samodzielnej podstawy do przetwarzania danych w nowym celu, nie zastępuje zgody tam, gdzie jest ona wymagana, ani nie ogranicza praw przysługujących na mocy RODO.
4.Politykę stosuje się od daty wskazanej na jej wstępie. Przed publikacją należy usunąć wszystkie uwagi redakcyjne i uzupełnić informacje oznaczone jako wymagające potwierdzenia.