Polityka prywatności i plików cookie
Polityka prywatności i polityka plików cookie („Polityka”) dotyczy przetwarzania danych osobowych na Platformie, za pośrednictwem której świadczone są Usługi przez Lexify.
Ostatnia aktualizacja Polityki: 15 lipca 2024 r.
Administrator danych
Lexify Platform spółka z ograniczoną odpowiedzialnością, z siedzibą w Poznaniu, ul. Rymarkiewicza 7, 60-681 (Poznań), wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy Poznań-Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS, pod nr KRS 0001107622, NIP 9721353288, kapitał zakładowy 5.040,00 zł.
Uwaga: Definicje pojęć pisanych dużą literą znajdują się w Regulaminie.
A. ZAŁOŻENIA
- Administratorem danych przetwarzanych na Platformie jest Lexify Platform sp. z o.o. (dane identyfikacyjne wskazane powyżej).
- Każdy Użytkownik odwiedzający Platformę jest zobowiązany do zapoznania się z Polityką zanim skorzysta z Usług oferowanych przez Lexify.
- Rejestracja Konta Użytkownika i korzystanie z Usług wymaga dostarczenia określonych danych osobowych. Brak dostarczenia wskazanych danych lub sprzeciw wobec przetwarzania danych osobowych może spowodować pełny lub częściowy brak możliwości świadczenia Usług przez Lexify.
- Definicje pojęć stosowanych w Polityce (pisane dużą literą) znajdują się w Regulaminie.
B. CEL POLITYKI
- Głównym celem Polityki jest udzielenie pełnych informacji na temat sposobu zbierania, używania, przechowywania, ujawniania i przetwarzania danych osobowych Użytkowników przez Administratora.
- Polityka reguluje przede wszystkim sytuację Lexify jako Administratora danych, w ramach której Partner przetwarza dane osobowe, zgodnie z instrukcjami Administratora.
- Administrator przetwarza dane osobowe Użytkowników zgodnie z obowiązującymi przepisami prawa, w szczególności rozporządzeniem (UE) nr 2016/679 („RODO”).
- W Polityce znajdują się również ogólne informacje o roli Lexify jako podmiotu przetwarzającego dane. Partnerzy pełnią rolę administratora danych osobowych, w przypadku (1) wprowadzenia danych na Platformę lub (2) dokonania przez Klienta rezerwacji Spotkania u Partnera.
- Informacje wskazane w Polityce nie zastępują odrębnych polityk prywatności stosowanych indywidualnie przez Partnerów, ani innych obowiązków w zakresie ochrony danych.
C. GROMADZENIE I WYKORZYSTYWANIE DANYCH UŻYTKOWNIKÓW
- Dane osobowe są zbierane podczas:
- zakładania Konta;
- wypełnienia formularzy w trakcie korzystania z Usług;
- odwiedzenia Platformy przez Użytkownika (np. za pomocą technologii śledzenia, takich jak pliki cookie).
- Administrator jest uprawniony do przekazania danych osobowych Klienta do Partnera, w celu odbycia Spotkania, na które zarejestrował się Klient.
- W określonych przypadkach Administrator jest uprawniony do przekazania danych osobowych Użytkownika:
- zewnętrznym dostawcom w celu prawidłowego świadczenia Usług (m.in. hosting/utrzymanie serwerów, narzędzie do wideospotkań i komunikatora, pozostałe narzędzia, konsultanci, płatności, bezpieczeństwo informacji);
- organom publicznym w celu spełnienia wymogów prawnych (na zgodny z prawem wniosek);
- innym podmiotom w razie fuzji, przejęcia, inwestycji lub zmiany struktury korporacyjnej Administratora.
- Użytkownik każdorazowo zostanie poinformowany przez Administratora, kiedy i w jakim celu jego dane zostaną udostępnione zewnętrznym dostawcom.
- Podmioty wskazane powyżej mogą działać jako podmioty przetwarzające dane lub jako niezależni administratorzy danych. Gdy działają jako podmioty przetwarzające, Administrator zapewnia zawarcie odpowiedniej umowy powierzenia (art. 28 RODO).
- Jeśli dane udostępniane są do podmiotu trzeciego spoza EOG (np. USA, Wielka Brytania), Administrator zapewnia spełnienie wymogów prawnych dla bezpiecznego transferu danych.
D. BEZPIECZEŃSTWO I OCHRONA DANYCH
- W celu skutecznej ochrony danych Użytkowników Administrator stosuje odpowiednie środki techniczne i organizacyjne ochrony danych osobowych.
- Korzystając z Platformy, Użytkownik jest zobowiązany do zabezpieczenia swojego połączenia internetowego oraz zadbania o bezpieczeństwo urządzenia.
- Administrator stosuje akceptowane w branży środki techniczne i organizacyjne, aby chronić dane osobowe przed nieautoryzowanym dostępem (m.in. regularne testowanie bezpieczeństwa, segmentacja i kontrola dostępu, anonimizacja lub szyfrowanie).
E. UPRAWNIENIA UŻYTKOWNIKA W ZAKRESIE OCHRONY DANYCH
- Użytkownik udostępniający swoje dane Administratorowi posiada określone prawa:
- prawo do dostępu;
- prawo do usunięcia (z zastrzeżeniem wyjątków prawnych/uzasadnionego interesu);
- prawo do wycofania zgody (Administrator może odmówić świadczenia Usług od momentu wycofania zgody);
- prawo do korekty;
- prawo do sprzeciwu (w określonych sytuacjach Administrator może odmówić świadczenia Usług);
- prawo do przeniesienia danych (o ile zgodne z prawem i nie utrudnia świadczenia Usług);
- prawo do złożenia skargi do Administratora lub organu ochrony danych.
- Powyższe uprawnienia mają zastosowanie także w stosunku do Gościa, w zakresie udostępnianych przez niego danych.
- Administrator może nie wszczynać postępowania lub pobrać opłatę, jeśli wniosek jest oczywiście bezzasadny lub nadmierny (np. powtarzalny charakter, nadmierne koszty/czas).
- Administrator podejmuje działania w celu udzielenia odpowiedzi w rozsądnym terminie, nie dłuższym niż miesiąc (lub w innym terminie, o którym niezwłocznie powiadomi Użytkownika w sprawach bardziej złożonych).
F. AUTOMATYZACJA DECYZJI I PROFILOWANIE
Administrator nie przetwarza danych osobowych w sposób skutkujący decyzjami opartymi wyłącznie na automatycznym przetwarzaniu (w tym profilowaniu), które mają skutki prawne lub mogą istotnie wpłynąć na Użytkownika.
G. KONTAKT Z ADMINISTRATOREM
Administrator ustanowił elektroniczny punkt kontaktowy dla Użytkowników: [email protected]. Użytkownik może również skontaktować się z Administratorem pocztą tradycyjną pod adresem biura wskazanym na początku Polityki.
H. INFORMACJE SZCZEGÓŁOWE DLA KLIENTÓW
- Administrator przechowuje dane osobowe w czasie niezbędnym dla realizacji celów określonych w Polityce lub tak długo, jak będzie to konieczne dla spełnienia obowiązków prawnych i umownych.
- W załączniku nr 1 znajdują się szczegółowe informacje na temat celu, sposobu i okresu przechowywania danych Klientów.
- Okres przechowywania danych może być odrębny dla Administratora i Partnera. Partner ma obowiązek upewnić się, że przechowuje dane Klienta zgodnie z prawem oraz poinformować o tym Klienta.
I. LEXIFY JAKO PODMIOT PRZETWARZAJĄCY
- Partner staje się niezależnym administratorem danych osobowych Klienta, gdy ten dokona rezerwacji Spotkania na Platformie lub we wszystkich innych przypadkach, gdy Partner otrzymuje dane od Lexify lub samego Klienta i przetwarza je dla celów odrębnych niż Lexify. W takich sytuacjach:
- Partner podejmuje decyzje o sposobie i celu przetwarzania;
- Partner samodzielnie realizuje obowiązki informacyjne wobec Klienta (w tym dot. okresów przechowywania);
- Lexify działa jako podmiot przetwarzający i wykonuje czynności w granicach instrukcji Partnera.
- Przykładowe sytuacje, w których Partner jest administratorem danych Klienta:
- rezerwacja Spotkania u Partnera w celu świadczenia usług przez Partnera;
- wymiana informacji między Partnerem a Klientem w celu świadczenia usług;
- korzystanie z czatu podczas Spotkania w celu komunikacji z Klientem.
J. INFORMACJE SZCZEGÓŁOWE DLA GOŚCI
- Administrator jest uprawniony do przetwarzania danych Gościa niezbędnych do zapewnienia prawidłowego i bezpiecznego przeglądania Platformy, w tym: informacji o urządzeniu, adresu IP, strefy czasowej i języka, rodzaju przeglądarki, informacji o interakcjach z Platformą, czasie i długości połączenia.
- W zakresie danych Gościa Administrator przetwarza dane wysyłane przez przeglądarkę, które nie identyfikują Gościa bezpośrednio. Część danych może być gromadzona za pomocą plików cookie lub podobnych technologii.
- Dane Gości przechowywane są przez okres 1 roku od daty ostatniej wizyty na Platformie.
K. INFORMACJE SZCZEGÓŁOWE DLA PARTNERÓW
- Poniższe warunki dotyczą Partnerów, którzy korzystają z Usług, posiadają Konto i w związku z tym zawarli z Lexify odrębną Umowę Partnerską.
- Administrator przechowuje dane osobowe Partnerów w czasie niezbędnym dla realizacji celów określonych w Polityce lub tak długo, jak będzie to konieczne dla spełnienia obowiązków prawnych i umownych.
- W załączniku nr 2 znajdują się szczegółowe informacje na temat celu, sposobu i okresu przechowywania danych Partnerów.
L. PLIKI COOKIE
- Administrator w celu prawidłowego świadczenia Usług stosuje niezbędne pliki cookie. Mogą być także używane obiekty pamięci lokalnej/sesji.
- Administrator może korzystać również z tzw. pikseli śledzących — informacje o Użytkownikach mogą być przekazywane z powrotem do Administratora.
- Określenie „pliki cookie” obejmuje również inne technologie, które Administrator może używać.
- Informacje gromadzone za pomocą plików cookie są przetwarzane przede wszystkim na terenie UE; Administrator wdraża odpowiednie środki bezpieczeństwa.
M. RODZAJE STOSOWANYCH PLIKÓW COOKIE
- Na Platformie mogą znajdować się:
- pliki cookie umieszczane przez Administratora;
- pliki cookie stron trzecich (dostawców zewnętrznych), którzy stosują własne pliki cookie.
- Administrator stosuje następujące rodzaje plików cookie:
- niezbędne – prawidłowe i bezpieczne funkcjonowanie Platformy (uzasadniony interes Administratora);
- funkcjonalne – ułatwienie korzystania i personalizacja treści (zgoda Użytkownika);
- wydajnościowe – statystyki i kontrola sposobu korzystania (zgoda Użytkownika);
- marketingowe – reklamy Usług Lexify na stronach podmiotów trzecich (zgoda Użytkownika);
- mediów społecznościowych – funkcje społecznościowe (np. udostępnianie treści) (zgoda Użytkownika).
- Administrator stosuje sesyjne oraz trwałe pliki cookie. Sesyjne są usuwane po zamknięciu przeglądarki, trwałe przechowywane są w sposób trwały, aby ustalić preferencje Użytkownika.
N. UPRAWNIENIA UŻYTKOWNIKA W ZAKRESIE PLIKÓW COOKIE
- Użytkownik może nie wyrazić zgody na stosowanie plików cookie (w szczególności do celów wydajnościowych i marketingowych). Administrator zaakceptuje taką decyzję i nie będzie korzystać z plików cookie w zakresie nieobjętym zgodą.
- Użytkownik może w każdej chwili wycofać uprzednio udzieloną zgodę na stosowanie plików cookie na Platformie.
- Nieudzielenie zgody na pliki cookie może wpłynąć na jakość i zakres świadczonych Usług.
- Użytkownik może zarządzać ustawieniami plików cookie poprzez zmianę ustawień przeglądarki.
ZAŁĄCZNIKI
Poniżej znajdują się załączniki wskazane w Polityce: (1) Okresy przechowywania danych Klientów, (2) Okresy przechowywania danych Partnerów.
Załącznik nr 1 – Okresy Przechowywania Danych Klientów
| Cel | Rodzaj danych | Okres przechowywania | Podstawa prawna |
|---|---|---|---|
| Rejestracja na Platformie i zarządzanie Kontem | konsumenci: imię, nazwisko, data urodzenia, adres mailowy, numer telefonu, adres zamieszkania, adres IP, identyfikator użytkownika, dane logowania pozostali klienci: imię, nazwisko, nazwa firmy, adres mailowy, numer telefonu, siedziba, numer NIP, adres IP, identyfikator użytkownika, dane logowania | do 3 lat od zamknięcia Konta lub złożenia wniosku o usunięcie danych | niezbędne w celu świadczenia Usług; prawnie uzasadniony interes Administratora (po zamknięciu Konta) |
| Rejestracja na Spotkanie z Partnerem i zarządzanie Kontem | imię, nazwisko, adres mailowy, numer telefonu, termin Spotkania, rodzaj Spotkania, adres IP, identyfikator użytkownika, inne dane przekazane przez Klienta | do 3 lat od zamknięcia Konta lub złożenia wniosku o usunięcie danych | niezbędne w celu świadczenia Usług; zgoda Klienta (inne dane przekazane przez Klienta); prawnie uzasadniony interes Administratora (po zamknięciu Konta) |
| Przekazanie danych Klienta do Partnera | imię, nazwisko, adres mailowy, numer telefonu, termin Spotkania, rodzaj Spotkania, identyfikator użytkownika, inne dane przekazane przez Klienta | do zamknięcia Konta | niezbędne w celu świadczenia Usług |
| Zapisywanie informacji o sprawie na Koncie | informacje dotyczące sprawy Klienta | do zamknięcia Konta | zgoda Klienta |
| Odbycie Spotkania z Partnerem | konsumenci: imię, nazwisko, adres mailowy, numer telefonu, adres zamieszkania, adres IP, identyfikator użytkownika pozostali klienci: imię, nazwisko, nazwa firmy, adres mailowy, numer telefonu, siedziba, numer NIP, adres IP, identyfikator użytkownika | do 3 miesięcy od daty Spotkania | niezbędne w celu świadczenia Usług |
| Prowadzenie czatu z Partnerem podczas Spotkania | konsumenci: imię, nazwisko, adres mailowy, numer telefonu, adres zamieszkania, adres IP, identyfikator użytkownika, metadane czatu pozostali klienci: imię, nazwisko, nazwa firmy, adres mailowy, numer telefonu, siedziba, numer NIP, adres IP, identyfikator użytkownika, metadane czatu | do 2 lat od daty Spotkania | niezbędne w celu świadczenia Usług |
| Opiniowanie Spotkań | konsumenci: imię, nazwisko, adres mailowy, wystawiona opinia pozostali klienci: imię, nazwisko, nazwa firmy, adres mailowy, wystawiona opinia | do momentu złożenia wniosku o usunięcie wystawionej opinii (Administrator może zachować opinie, usuwając dane osobowe) | niezbędne w celu świadczenia Usług; zgoda Klienta (w zakresie opinii); uzasadniony interes Administratora (zanonimizowane opinie) |
| Wysyłanie komunikatów do Klientów | konsumenci: imię, nazwisko, adres mailowy, numer telefonu, treść komunikatu pozostali klienci: imię, nazwisko, nazwa firmy, adres mailowy, numer telefonu, treść komunikatu | do 3 lat od zamknięcia Konta lub złożenia wniosku o usunięcie danych | niezbędne w celu świadczenia Usług; zgoda Klienta (dla niektórych komunikatów, które nie są niezbędne do świadczenia Usług) |
| Ochrona bezpieczeństwa danych | adres IP, dane techniczne o połączeniu i korzystaniu z Platformy, informacje o przeglądarce i urządzeniu | do 3 lat od zamknięcia Konta lub złożenia wniosku o usunięcie danych | obowiązki prawne Administratora oraz obrona przed ewentualnymi roszczeniami |
| Zarządzanie zgodami na pliki cookie | adres IP, decyzja Klienta o stosowaniu plików cookie | do 1 roku od udzielania decyzji o stosowaniu plików cookie | obowiązki prawne Administratora oraz obrona przed ewentualnymi roszczeniami |
| Zarządzanie skargami Klientów | konsumenci: imię, nazwisko, adres mailowy, numer telefonu, dane dotyczące skargi lub inne niezbędne do obrony pozostali klienci: imię, nazwisko, nazwa firmy, adres mailowy, numer telefonu, dane dotyczące skargi lub inne niezbędne do obrony | do 5 lat od zamknięcia postępowania w przedmiocie skargi | niezbędne w celu świadczenia Usług |
| Zbieranie danych analitycznych | informacje o urządzeniu, adres IP, strefa czasowa i język, przeglądarka, informacje o czasie, sposobie i okresie korzystania, dane o aktywności na Platformie | do 3 lat od zamknięcia Konta lub złożenia wniosku o usunięcie danych (lub dłużej w przypadku anonimizacji) | uzasadniony interes Administratora |
Załącznik nr 2 – Okresy Przechowywania Danych Partnerów
| Cel | Rodzaj danych | Okres przechowywania | Podstawa prawna |
|---|---|---|---|
| Oferowanie Usług | imię, nazwisko, nazwa firmy, adres mailowy, numer telefonu, siedziba, numer NIP, dane o specjalizacji i doświadczeniu | do 2 lat od ostatniego kontaktu Partnera | niezbędne w celu świadczenia usług; zgoda Partnera (w zakresie danych przekazanych przez Partnera) |
| Korzystanie z Usług przez Partnera | imię, nazwisko, nazwa firmy, adres mailowy, numer telefonu, siedziba, numer NIP, dane o specjalizacji i doświadczeniu, nr wpisu na listę osób uprawnionych do wykonywania zawodu, wizerunek, pozostałe dane niezbędne do rejestracji lub zawarcia Umowy Partnerskiej, dane o dostępności, adres IP, identyfikator użytkownika, dane logowania, metadane | do 6 lat od zamknięcia Konta lub złożenia wniosku o usunięcie danych | niezbędne w celu świadczenia Usług; obowiązki prawne Administratora oraz obrona przed ewentualnymi roszczeniami |
| Rozliczanie płatności | imię, nazwisko, nazwa firmy, adres mailowy, numer telefonu, siedziba, numer NIP, dane niezbędne do wystawienia faktury | do 6 lat od zamknięcia Konta lub złożenia wniosku o usunięcie danych | niezbędne w celu świadczenia Usług; obowiązki prawne Administratora oraz obrona przed ewentualnymi roszczeniami |
| Opinie o Partnerze | imię, nazwisko, nazwa firmy, adres mailowy, wystawiona opinia o Partnerze | do złożenia wniosku przez Klienta o usunięcie wystawionej opinii (Administrator może zachować opinie, usuwając dane osobowe) | niezbędne w celu świadczenia Usług; zgoda Klienta (w zakresie opinii); uzasadniony interes Administratora (zanonimizowane opinie) |
| Wysyłanie komunikatów do Partnera | imię, nazwisko, nazwa firmy, adres mailowy, numer telefonu, treść komunikatu | do 2 lat od zamknięcia Konta lub złożenia wniosku o usunięcie danych | niezbędne w celu świadczenia Usług; zgoda Partnera (dla niektórych komunikatów, które nie są niezbędne do świadczenia Usług) |
| Przekazanie danych organom publicznym (na zgodne z prawem żądanie) | imię, nazwisko, nazwa firmy, adres mailowy, dane dot. świadczonych usług na Platformie i rozliczeń | tak długo jak wymagają tego właściwe przepisy (nie dłużej niż 10 lat) | obowiązki prawne Administratora oraz obrona przed ewentualnymi roszczeniami |
| Obsługa Partnera | imię, nazwisko, nazwa firmy, adres mailowy, numer telefonu, treść pytania Partnera | do 6 lat od zamknięcia Konta lub złożenia wniosku o usunięcie danych | niezbędne w celu świadczenia Usług; obowiązki prawne Administratora |
| Zbieranie danych analitycznych (w tym przy plikach cookie) | informacje o urządzeniu, adres IP, strefa czasowa i język, przeglądarka, informacje o czasie/sposobie/okresie korzystania, dane o aktywności na Platformie | do 2 lat od ich zebrania | uzasadniony interes Administratora |
| Zarządzanie roszczeniami Partnera | imię, nazwisko, nazwa firmy, adres mailowy, numer telefonu, dane dot. skargi lub inne niezbędne do obrony | do 6 lat od zamknięcia postępowania w przedmiocie roszczenia | obowiązki prawne Administratora oraz obrona przed ewentualnymi roszczeniami |
Informacja
Ta strona prezentuje treść Polityki w wersji z dnia 15 lipca 2024 r. W razie rozbieżności wiążąca pozostaje wersja dokumentu przyjęta przez Administratora.
