Firma Kamila Pasiut Wybrańczyk z siedzibą w Małuszowie, ul. Wrocławska 8, 55-040 Kobierzyce, Polska (zwaną dalej „Endorfina”, „my” lub „nas” w zależności od kontekstu) jest polską spółką z numerem NIP 8961395682 i numerem REGON 146876437. Endorfina jest zarejestrowana w Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez Ministra Przedsiębiorczości i Technologii jako administrator danych w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (GDPR). Niniejsza Polityka Prywatności ma zastosowanie do korzystania z aplikacji mobilnej Endorfina („Endorfina”).
Niniejsza Polityka prywatności stanowi podstawę do przetwarzania Państwa danych osobowych. Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („osoby, której dane dotyczą”). Termin „przetwarzanie” oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych, zarówno w sposób zautomatyzowany, jak i niezautomatyzowany, obejmujący takie działania jak zbieranie, rejestrowanie, organizowanie, strukturyzowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, konsultowanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub inne formy udostępniania, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
Aby korzystać z usług aplikacji, użytkownicy muszą mieć ukończone 13 lat, chyba że zgodę na korzystanie z usług wyraził rodzic lub opiekun prawny. Prosimy nie korzystać z usług ani nie przekazywać nam żadnych danych osobowych, jeśli nie spełniacie Państwo tego wymogu wiekowego.
1. Zasady zgodności przetwarzania z prawem
Prawne podstawy przetwarzania danych osobowych są określone w art. 6 ust. 1 Ogólnego Rozporządzenia o Ochronie Danych (GDPR). Wspomniany artykuł wskazuje na różne przesłanki, na podstawie których dane mogą być przetwarzane:
a) Zgoda udzielona przez Państwa (zgodnie z Art. 6 ust. 1 lit. a GDPR),
b) Konieczność przetwarzania danych do wypełnienia zobowiązań wynikających z umowy (Art. 6 ust. 1 lit. b GDPR),
c) Obowiązek prawny nakładany na administratora danych (art. 6 ust. 1 lit. c GDPR),
d) Ochrona podstawowych interesów życiowych osoby, której dane dotyczą, lub innej osoby (Art. 6 ust. 1 lit. d GDPR),
e) Wykonywanie zadań w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi danych (Art. 6 ust. 1 lit. e GDPR),
f) Uzasadnione interesy realizowane przez administratora danych lub przez osobę trzecią, wymagające przetwarzania danych osobowych (art. 6 ust. 1 lit. f GDPR).
2. Rodzaje danych osobowych, które mogą być zbierane przez aplikacje
Firma Kamila Pasiut Wybrańczyk może zbierać lub prosić o podanie następujących danych osobowych w związku z korzystaniem z aplikacji Endorfina: imię i nazwisko, adres e-mail, hasło, adres IP, unikalne identyfikatory urządzenia, wiek, zdjęcie, informacje o płatnościach oraz dane z aplikacji zdrowotnych, takich jak Apple „Health” dla użytkowników iOS lub „Fitbit”, „Google Fit”, „Health Connect” dla użytkowników Androida. Szczegółowe informacje na temat przetwarzania tych danych przez aplikacje Apple Health, Fitbit, Google Fit, Health Connect znajdują się w ich odpowiednich politykach prywatności:
- Dla użytkowników Apple: Polityka prywatności Apple
- Dla użytkowników Androida: Polityka prywatności Google
Należy pamiętać, że Endorfina, za Państwa zgodą, zbiera informacje o lokalizacji i aktywności fizycznej w celu poprawnego działania aplikacji oraz monitorowania i weryfikacji aktywności użytkownika. Możliwość monitorowania lokalizacji może być w każdej chwili włączona lub wyłączona w ustawieniach systemu operacyjnego urządzenia mobilnego. Wyłączenie tej funkcji uniemożliwi Endorfina zbieranie danych o liczbie kroków i lokalizacji GPS/Cell ID, co może wpłynąć na śledzenie i przeliczanie aktywności na jednostki walutowe aplikacji (definicja „Punkty” w Warunkach Użytkowania).
Endorfina współpracuje także z podmiotami trzecimi, w tym partnerami biznesowymi, podwykonawcami usług technicznych, płatniczych, dostawczymi, sieciami reklamowymi, dostawcami usług analitycznych, dostawcami informacji o wyszukiwaniu oraz biurami informacji kredytowej. Ci partnerzy mogą przekazywać do aplikacji „Endorfina” informacje dotyczące użytkowników, w tym historię zakupów od partnerów handlowych, którzy dostarczają nagrody dostępne w aplikacji.
3. Sposoby wykorzystania danych osobowych
Firma Kamila Pasiut Wybrańczyk (Endorfina) może wykorzystywać Państwa dane osobowe w następujących celach:
- Dla świadczenia naszych usług, włączając w to wykorzystanie systemów własnych oraz zewnętrznych usługodawców (przetwarzanie na podstawie wypełnienia zobowiązań umownych, art. 6 ust. 1 lit. b GDPR),
- Do weryfikacji aktywności fizycznej i lokalizacji użytkowników oraz przyznawania nagród w oparciu o te dane (przetwarzanie na podstawie zgody użytkownika, art. 6 ust. 1 lit. a GDPR),
- W celu analizowania i doskonalenia korzystania z usług (przetwarzanie na podstawie zgody i wypełnienia zobowiązań umownych, art. 6 ust. 1 lit. a i b GDPR),
- Do komunikacji z użytkownikami, w tym informowania o aktualizacjach aplikacji Endorfina, Warunkach Użytkowania i Polityce Prywatności (przetwarzanie na podstawie wypełnienia zobowiązań umownych, art. 6 ust. 1 lit. b GDPR),
- Dla prowadzenia badań rynkowych i badań klienta (przetwarzanie na podstawie naszego prawnie uzasadnionego interesu, art. 6 ust. 1 lit. f GDPR),
- Do promocji i sprzedaży naszych usług (przetwarzanie na podstawie zgody użytkownika i wypełnienia zobowiązań umownych, art. 6 ust. 1 lit. a i b GDPR),
- Do oferowania i sprzedaży usług podmiotów trzecich (przetwarzanie na podstawie zgody użytkownika, art. 6 ust. 1 lit. a GDPR),
- Dla poprawy błędów i rozwiązywania problemów technicznych (przetwarzanie na podstawie wypełnienia zobowiązań umownych, art. 6 ust. 1 lit. b GDPR),
- Do prowadzenia dochodzeń i zapobiegania oszustwom lub innym działaniom przestępczym (przetwarzanie na podstawie obowiązku prawnego, art. 6 ust. 1 lit. c GDPR),
- Do tworzenia rankingów użytkowników dla celów marketingowych (przetwarzanie na podstawie naszego prawnie uzasadnionego interesu, art. 6 ust. 1 lit. f GDPR),
- Dla zarządzania listą kuponów oraz celów (przetwarzanie na podstawie wypełnienia zobowiązań umownych, art. 6 ust. 1 lit. b GDPR),
- Do rozstrzygania sporów między użytkownikami (przetwarzanie na podstawie wypełnienia zobowiązań umownych, art. 6 ust. 1 lit. b GDPR).
Firma współpracuje z zewnętrznymi usługodawcami (np. w zakresie IT, logistyki, telekomunikacji, sprzedaży i marketingu) działającymi w kraju i za granicą, którzy przetwarzają dane zgodnie z art. 28 GDPR i są zobowiązani do przestrzegania przepisów o ochronie danych.
Ponadto, Endorfina i/lub zaufani partnerzy mogą okazjonalnie przedstawiać oferty i informacje o produktach i usługach, z udziałem danych osobowych użytkowników, zawsze za ich zgodą. Niektóre dane użytkowników, takie jak zdjęcie profilowe, mogą być udostępniane innym użytkownikom aplikacji w ramach normalnego korzystania z usług. W przypadku zmian w strukturze firmy, dane mogą być przekazywane nowym właścicielom działalności. Endorfina stosuje odpowiednie środki zabezpieczające, aby ochronić dane przed nieautoryzowanym dostępem lub nielegalnym wykorzystaniem, przestrzegając przy tym obowiązujących przepisów o ochronie danych osobowych.
4. Czas przechowywania danych
Firma Kamila Pasiut Wybrańczyk (Endorfina) usuwa dane osobowe użytkowników, gdy nie są one już potrzebne do celów, dla których zostały zebrane lub wykorzystane. Standardowo, dane te przechowywane są przez cały okres korzystania z aplikacji lub trwania umowy z użytkownikiem.
W sytuacji, gdy zachodzi lub może zaistnieć spór prawny z użytkownikiem, lub gdy występuje inne postępowanie prawne, dane mogą być przechowywane dłużej, do czasu jego rozstrzygnięcia.
Podmioty trzecie, z którymi Endorfina współpracuje w zakresie przechowywania danych, zobowiązane są do ich przechowywania tak długo, jak jest to konieczne do realizacji umów wymagających przetwarzania danych osobowych.
Przestrzegamy również wymogów prawnych dotyczących przechowywania i usuwania danych osobowych. Po upływie ustawowego terminu przechowywania, dane osobowe są blokowane lub usuwane, chyba że istnieje konieczność ich dalszego przechowywania na mocy obowiązującego prawa.
5. Prawa przysługujące użytkownikom
Jako użytkownik aplikacji Endorfina, mają Państwo prawo do zażądania od nas, abyśmy nie przetwarzali Państwa danych osobowych w celach marketingowych. Aby skorzystać z tego prawa i zaprzestać otrzymywania od nas wiadomości marketingowych, można kliknąć „Odsubskrybuj” na dole naszych e-maili lub wysłać wiadomość e-mail na adres kontakt@endorfinabykw.pl z tematem „Odsubskrybuj”.
Zgodnie z art. 16 GDPR, mają Państwo prawo do sprostowania swoich danych osobowych. Aby to zrobić, można edytować swoje dane w aplikacji (Otwórz aplikację Endorfina > ekran „Ustawienia” -> Edycja profilu -> Zapisz).
Mają Państwo również prawo do uzyskania informacji o przechowywanych danych osobowych oraz do otrzymania ich kopii. Aby skorzystać z tego prawa, proszę wysłać e-mail na adres kontakt@endorfinabykw.pl z tematem „Wniosek o dostęp do danych” (zgodnie z art. 15 GDPR).
Zgodnie z art. 17 GDPR, mają Państwo prawo do usunięcia swoich danych osobowych. Można to zrobić, inicjując proces usuwania konta w aplikacji (Otwórz aplikację Endorfina -> ekran „Twoje Konto” -> ekran „Ustawienia” -> Usuń konto).
Dodatkowo, przysługują Państwu następujące prawa: wycofanie zgody (art. 7 ust. 3 GDPR), ograniczenie przetwarzania danych (art. 18 GDPR), przenoszenie danych (art. 20 GDPR), sprzeciw wobec określonych sposobów przetwarzania danych (art. 21 GDPR), oraz prawo do wniesienia skargi do organu nadzorczego (art. 77 GDPR). W przypadku Polski, odpowiednim organem jest Urząd Ochrony Danych Osobowych.
6. Cookies
W aplikacji Endorfina nie stosuje się plików cookie.
7. Zasady dotyczące przekazywania danych osobowych do Państw poza EOG
W ramach działalności biznesowej firmy Kamila Pasiut Wybrańczyk (Endorfina) Państwa dane osobowe mogą być przekazywane lub udostępniane podmiotom trzecim, również tym znajdującym się poza Europejskim Obszarem Gospodarczym (EOG), czyli w tzw. krajach trzecich. Takie przekazywanie danych odbywa się wyłącznie w celach związanych z realizacją umów i utrzymaniem relacji biznesowych z Endorfina.
Komisja Europejska uznaje, że niektóre kraje trzecie zapewniają poziom ochrony danych porównywalny ze standardami obowiązującymi w EOG. Lista tych krajów oraz szczegółowe informacje o decyzjach Komisji Europejskiej w tej sprawie dostępne są na stronie: Decyzje o adekwatności Komisji Europejskiej. W przypadku krajów, które nie oferują gwarancji wysokiego poziomu ochrony danych, Endorfina zobowiązuje się do zapewnienia adekwatnej ochrony danych osobowych. Może to nastąpić poprzez zastosowanie wiążących reguł korporacyjnych, standardowych klauzul umownych Komisji Europejskiej, certyfikatów, lub uznanego kodeksu postępowania.
8. Aktualizacje polityki prywatności
Firma Kamila Pasiut Wybrańczyk (Endorfina) zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w dowolnym czasie. Wszelkie aktualizacje zostaną opublikowane w aplikacji Endorfina oraz, w razie potrzeby, wysłane do Państwa drogą elektroniczną. Zachęcamy do regularnego sprawdzania Polityki Prywatności w aplikacji. Kontynuowanie korzystania z aplikacji Endorfina po wprowadzeniu zmian oznacza akceptację tych zmian.
9. Kontakt
Zapraszamy do kontaktu w przypadku jakichkolwiek pytań, uwag czy wniosków dotyczących Polityki Prywatności. Prosimy o kierowanie korespondencji na adres e-mail: kontakt@endorfinabykw.pl, umieszczając w temacie wiadomości „Ochrona danych osobowych”.
Ostatnia aktualizacja: 5 lutego 2024
