Polityka prywatności - likner

SPIS TREŚCI

SPIS TREŚCI

Wprowadzenie

Kto administruje i przetwarza Twoje dane?

Jakie dane osobowe przetwarzamy?

Komunikacja

Rejestrowanie konta

Prowadzenie profilu

Rozmowy

Przetwarzanie innych danych

W jakim celu przetwarzamy dane?

Jaka jest podstawa prawna przetwarzania danych?

Jak długo przechowujemy dane?

Bezpieczeństwo danych

Twoje prawa związane z przetwarzaniem danych

Prawo do informacji

Prawo dostępu

Prawo do sprostowania danych

Prawo do usunięcia danych (“prawo do bycia zapomnianym”)

Prawo do ograniczenia przetwarzania

Obowiązek powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzania

Prawo do sprzeciwu

Obowiązek zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych

Prawo osoby, której dane dotyczą, do wniesienia skargi do organu nadzorczego

Prawo do skutecznego środka ochrony prawnej przed sądem przeciwko administratorowi lub podmiotowi przetwarzającemu

Odszkodowanie

WPROWADZENIE

Niniejsza Polityka Prywatności (dalej: Polityka) ma na celu zapewnienie osobom, których dane dotyczą, jasnych, łatwych do zrozumienia informacji dotyczących przetwarzania ich danych osobowych.

Korzystając z aplikacji mobilnej Likner (dalej: Aplikacja), użytkownik przekazuje nam swoje dane osobowe. Będziemy przetwarzać te dane z najwyższą starannością i zgodnie z przepisami prawa oraz postaramy się spełnić Twoje żądania i oczekiwania dotyczące przetwarzania danych.

Najważniejsze regulacje prawne dotyczące przetwarzania danych:

• ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO, dalej: RODO)

• Ustawa CXII z 2011 r. o prawie do samostanowienia informacyjnego i wolności informacji (ustawa o prywatności)

• Ustawa CVIII z 2001 r. o niektórych aspektach usług handlu elektronicznego i usług społeczeństwa informacyjnego

Kto administruje i przetwarza Twoje dane? 

UNDECAGON Kft. jest jednocześnie ADMINISTRATOREM oraz twórcą i operatorem Aplikacji.

W poniższej tabeli przedstawiono podmioty przetwarzające dane, tj. dostawców usług biorących udział w obsłudze aplikacji:

Jakie dane OSOBOWE przetwarzamy?

Komunikacja

Dla celów komunikacji wymagamy podania następujących danych:

-         wyświetlana nazwa użytkownika

-         adres e-mail

Jeśli przekażesz nam wyżej wymienione dane osobowe, będziemy je wykorzystywać do komunikacji z Tobą.

Podanie tych danych jest dobrowolne, jednak nie będziemy mogli się z Tobą komunikować, jeśli nam ich nie podasz. Możesz wycofać swoją zgodę w dowolnym momencie bez podania przyczyny, ale wycofanie zgody nie będzie miało wpływu na przetwarzanie oparte na tej zgodzie przed jej wycofaniem.

Rejestracja konta

Do rejestracji konta wymagane są poniższe dane:

-         wyświetlana nazwa użytkownika

-         adres e-mail

-         adres pocztowy

-         nazwa użytkownika I hasło Google (opcjonalnie; dane te są przetwarzane jedynie przez Google, nie są widoczne dla nas)

-         nazwa użytkownika I hasło Apple (opcjonalnie; dane te są przetwarzane jedynie przez Google, nie są widoczne dla nas)

-         nazwa użytkownika I hasło Facebook (opcjonalnie; dane te są przetwarzane jedynie przez Google, nie są widoczne dla nas)

Zgodnie z Art. 13/B ustawy CVIII z 2001 r. o niektórych aspektach usług handlu elektronicznego i usług społeczeństwa informacyjnego rejestrujemy następujące dane:

Należące do użytkownika lub subskrybenta:

a) dane identyfikacyjne wymagane do uzyskania dostępu do usługi, data uzyskania dostępu do usługi, w tym dokładne ramy czasowe,

b) adres IP i numer portu użyte do rejestracji,

c) adres IP i numer portu używane do uzyskania dostępu do usługi,

d) nazwę identyfikacyjną użytkownika.

Rejestrujemy również informacje o sprzęcie urządzenia mobilnego użytkownika.

Po pobraniu aplikacji użytkownicy mogą zalogować się używając swojego adresu e-mail i hasła. Użytkownicy mogą również zalogować się przy pomocy swojego konta Google, profilu na Facebooku lub Apple ID.

Użytkownicy muszą podać poniższe dane w celu korzystania z Aplikacji. Nie można korzystać z Aplikacji bez rejestracji i zalogowania się.

Prowadzenie profilu

W związku z obsługą profilu użytkownika przetwarzamy następujące dane osobowe:

-         język

-         nazwa wyświetlana (pseudonim)

-         płeć

-         data urodzenia

-         miejsce pracy

-         nazwa szkoły

-         prezentacja

-         lokalizacja - współrzędne GPS

-         historia polubień

-         wiadomości i reakcje na czacie

-         informacja, z osobami jakiej płci chcesz rozmawiać

-         ustawienia

-         polubienia

Po rejestracji i zalogowaniu się możesz stworzyć swój własny profil. Wymaga to podania pseudonimu (nazwy, która ma być wyświetlana), płci (mężczyzna/kobieta/inna), daty urodzenia i języka, oraz wybrać, z osobami jakiej płci chcesz rozmawiać (mężczyzna/kobieta/inna).

Użytkownik może udostępnić w swoim profilu dodatkowe dane, takie jak swoja prezentacja, nazwy szkół, do których uczęszczał, nazwa miejsca pracy, lokalizacja - współrzędne GPS (aplikacja pobiera te informacje z telefonu komórkowego, gdy użytkownik wyrazi na to zgodę), ustawienia, kryteria filtrowania.

Możesz polubić innych użytkowników po uzyskaniu dostępu do listy użytkowników. Gdy dwóch użytkowników polubi siebie nawzajem, stają się „znajomymi” i mogą ze sobą rozmawiać.

Możesz ustawić dodatkowe filtry: płeć (mężczyzna/kobieta/inne), grupa wiekowa, odległość. Istnieje możliwość zmiany języka aplikacji, a wybrane preferencje językowe zostaną zapisane na serwerze.

Subskrypcję premium można nabyć za pośrednictwem sklepu Google Play lub Apple App Store.

Rozmowy

W związku z prowadzeniem rozmów (czatowaniem) przetwarzamy następujące dane osobowe:

-         nazwa wyświetlana

-         dane osobowe w wiadomościach

-         zdjęcia i wiadomości głosowe

-         status dostępności

-         ostatni status dostępności

-         pseudonim

Wysyłanie wiadomości jest bezpłatne pod warunkiem, że wysyłasz wiadomość do użytkownika, z którym już się nawzajem polubiliście.

Możesz nabyć „wiadomości błyskawiczne” (w pakietach po jednej, pięć lub dziesięć). Wiadomości błyskawiczne mogą być użyte, gdy chcesz wysłać wiadomość do takiego użytkownika, z którym jeszcze się nawzajem nie polubiliście

W ramach czatu możesz wysyłać również GIF-y, wiadomości tekstowe, wiadomości głosowe i zdjęcia.

Przetwarzanie innych danych

Rozliczenia

Faktury/rachunki wystawiane są przez Google/Apple, nie przetwarzamy danych osobowych związanych z płatnościami.

W JAKIM CELU PRZETWARZAMY DANE?

Cele przetwarzania danych mogą się różnić w zależności od czynności związanych z ich przetwarzaniem w następujący sposób:

JAKA JEST PODSTAWA PRAWNA PRZETWARZANIA DANYCH?

Podstawa prawna przetwarzania danych może być różna w zależności od czynności związanych z ich przetwarzaniem w następujący sposób:

Jeśli nie wyrazisz zgody na przetwarzanie Twoich danych osobowych, to nie będziesz mógł korzystać z Aplikacji

Możesz wycofać swoją zgodę w dowolnym momencie bez podania przyczyn, ale takie wycofanie nie będzie miało wpływu na przetwarzanie oparte na zgodzie wyrażonej przed jej wycofaniem. Zgodę na przetwarzanie danych można wycofać, klikając opcję „usunięcie konta” w ustawieniach..

Jak DŁUGO PRZECHOWUJEMY DANE?

Czas przechowywania danych mogą się różnić w zależności od czynności związanych z ich przetwarzaniem w następujący sposób:

Po usunięciu profilu zostaną z niego usunięte wszystkie dane, z wyjątkiem podanego pseudonimu. Pseudonim będzie widoczny dla osób, które wcześniej z Tobą rozmawiały. Możesz zażądać usunięcia swojego pseudonimu, jeśli stanowi on dane osobowe. Żądanie to można przesłać e-mailem na adres [email protected].

BEZPIECZEŃSTWO DANYCH

Dane są chronione za pomocą odpowiednich środków przed dostępem osób nieupoważnionych, modyfikacją, przekazywaniem, ujawnianiem, usuwaniem lub niszczeniem, przypadkowym zniszczeniem i uszkodzeniem oraz utratą dostępu z powodu zmian w stosowanej technologii.

Administrator i Podmiot przetwarzający dane wdrażają środki i procesy bezpieczeństwa w celu ochrony danych. Środki te są szczegółowo opisane w naszych wewnętrznych politykach i procedurach.

TWOJE PRAWA ZWIĄZANE Z PRZETWARZANIEM DANYCH

Prawo do informacji

Użytkownik ma prawo do otrzymania od Administratora informacji przed przetwarzaniem danych osobowych w przejrzystej, zrozumiałej, jasnej i łatwo dostępnej formie pisemnej. Administrator realizuje swój obowiązek informacyjny poprzez udostępnienie niniejszej Polityki Prywatności.

W przypadku, gdy Administrator zamierza przetwarzać dane osobowe w celu innym niż cel, dla którego zostały zebrane, przed dalszym przetwarzaniem powinien przekazać osobie, której dane dotyczą, informacje o tym innym celu oraz inne niezbędne informacje.

Prawo dostępu

 Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz następujących informacji:

a) cele przetwarzania;

b) kategorie odnośnych danych osobowych;

c) informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;

d) w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;

e) informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;

f) informacje o prawie wniesienia skargi do organu nadzorczego;

g) jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle;

h) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu. Za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji udziela się w powszechnie stosowanej formie elektronicznej.

Prawo do sprostowania danych

Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

Prawo do usunięcia danych („prawo do bycia zapomnianym”)

Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

a) dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;

b) osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a), i nie ma innej podstawy prawnej przetwarzania;

c) osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 wobec przetwarzania;

d) dane osobowe były przetwarzane niezgodnie z prawem;

e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;

f) dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.

Powyższy ustęp nie ma zastosowania, w zakresie w jakim przetwarzanie jest niezbędne:

a) do korzystania z prawa do wolności wypowiedzi i informacji;

b) do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;

c) z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i) i art. 9 ust. 3;

d)  do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1, o ile prawdopodobne jest, że prawo, o którym mowa w ust. 1, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania; lub

e) do ustalenia, dochodzenia lub obrony roszczeń..

Prawo do ograniczenia przetwarzania

Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:

a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;

b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;

c) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;

d) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

Jeżeli na mocy powyższego ustępu przetwarzanie zostało ograniczone, takie dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.

Przed uchyleniem ograniczenia przetwarzania administrator informuje o tym osobę, której dane dotyczą.

Obowiązek powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzania

Administrator informuje o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania  każdego odbiorcę, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Administrator informuje osobę, której dane dotyczą, o tych odbiorcach, jeżeli osoba, której dane dotyczą, tego zażąda.

Prawo do sprzeciwu

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Obowiązek zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych

Administrator poinformuje użytkownika o każdym naruszeniu ochrony danych osobowych, które może go dotyczyć..

Prawo do wniesienia skargi do organu nadzorczego

Bez uszczerbku dla innych administracyjnych lub środków ochrony prawnej przed sądem każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzi, że przetwarzanie danych osobowych jej dotyczące narusza niniejsze rozporządzenie.

Organ nadzorczy, do którego wniesiono skargę, informuje skarżącego o postępach i efektach rozpatrywania skargi, w tym o możliwości skorzystania z sądowego środka ochrony prawnej.

Organ nadzorczy dla Węgier jako kraju członkowskiego:

Nemzeti Adatvédelmi és Információszabadság Hatóság [Węgierski Narodowy Urząd Ochrony Danych i Wolności Informacji] (adres: 1055 Budapest, Falk Miksa utca 9-11.), website: www.naih.hu, e-mail: [email protected]; nr tel.: + (36) -1-391 -1400).

Prawo do skutecznego środka ochrony prawnej przed sądem przeciwko organowi nadzorczemu

Bez uszczerbku dla innych administracyjnych lub pozasądowych środków ochrony prawnej każda osoba fizyczna lub prawna ma prawo do skutecznego środka ochrony prawnej przed sądem przeciwko prawnie wiążącej decyzji organu nadzorczego jej dotyczącej.

Bez uszczerbku dla innych administracyjnych lub pozasądowych środków ochrony prawnej każda osoba, której dane dotyczą, ma prawo do skutecznego środka ochrony prawnej przed sądem, jeżeli właściwy organ nadzorczy nie rozpatrzył skargi lub nie poinformował osoby, której dane dotyczą, w terminie trzech miesięcy o postępach lub efektach rozpatrywania wniesionej skargi.

Postępowanie przeciwko organowi nadzorczemu zostaje wszczęte przed sądem państwa członkowskiego, w którym organ nadzorczy ma siedzibę..

Prawo do skutecznego środka ochrony prawnej przed sądem przeciwko administratorowi lub podmiotowi przetwarzającemu

Bez uszczerbku dla dostępnych administracyjnych lub pozasądowych środków ochrony prawnej, w tym prawa do wniesienia skargi do organu nadzorczego, każda osoba, której dane dotyczą, ma prawo do skutecznego środka ochrony prawnej przed sądem, jeżeli uzna ona, że prawa przysługujące jej na mocy niniejszego rozporządzenia zostały naruszone w wyniku przetwarzania jego danych osobowych z naruszeniem niniejszego rozporządzenia..

Compensation

Każda osoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia niniejszego rozporządzenia, ma prawo uzyskać od administratora lub podmiotu przetwarzającego odszkodowanie za poniesioną szkodę. Każdy administrator uczestniczący w przetwarzaniu odpowiada za szkody spowodowane przetwarzaniem naruszającym niniejsze rozporządzenie. Podmiot przetwarzający dane jest zwolniony z odpowiedzialności, jeśli udowodni, że nie ponosi żadnej winy za zdarzenie powodujące szkodę.  Jeżeli w tym samym przetwarzaniu uczestniczy więcej niż jeden administrator lub podmiot przetwarzający lub uczestniczy w nim zarówno administrator jak i podmiot przetwarzający odpowiadają za szkodę spowodowaną przetwarzaniem, ponoszą oni odpowiedzialność solidarną za całą szkodę.

Osoby, których dane dotyczą, mogą skorzystać z tych praw na piśmie, korzystając z naszych danych kontaktowych podanych poniżej, lub, po uprzedniej konsultacji, osobiście. Dokładamy wszelkich starań, aby odpowiedzieć na każdy wniosek tak szybko, jak to możliwe, ale nie później niż w ciągu 1 miesiąca.

Możesz skorzystać ze swoich praw kontaktując się z nami w poniższy sposób:

• pod adresem: 4025 Debrecen, Simonffy utca 4-6. fszt. 41.

• przez e-mail: [email protected]