Polityka prywatności

1. Definicje

Pojęcia pisane wielką literą należy rozumieć zgodnie z poniższymi definicjami:

"Administrator" oznacza spółkę Cloudtech Consulting Sp. z o.o., adres: Marynarska 13, 02-674 Warszawa, NIP: 5213964457, wpisaną do Krajowego Rejestru Sądowego pod numerem KRS 0000965893.
"Aplikacja" - oprogramowanie działające na urządzeniach przenośnych umożliwiające skorzystanie z Usług, dostępne pod adresem https://pompi.app/ oraz w jego subdomenach.
"Dane osobowe" - informacje umożliwiające bezpośrednio lub pośrednio zidentyfikowanie Użytkownika.
"Polityka" oznacza niniejszy dokument zawierający informacje na temat zasad przetwarzania danych osobowych przez Administratora.
"RODO" - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
"Serwis" - serwis internetowy dostępny pod adresem internetowym: https://pompi.shop, https://pompi.pl/, https://pompi.com.pl/, https://pompi.link/, https://pompi.app/ oraz ich pod domenami.
"Usługa" - usługa świadczona drogą elektroniczną w rozumieniu ustawy z dnia 18.07.2002 r. o świadczeniu usług drogą elektroniczną.
"Użytkownik" - osoba fizyczna, która korzysta z Usług.

2. Postanowienia ogólne

Polityka obowiązuje wszystkich Użytkowników korzystających z Usług świadczonych przez Administratora, a także wszystkie osoby odwiedzające Serwis i korzystające z Aplikacji.
Użytkownik przed rozpoczęciem korzystania z Usług powinien zapoznać się z treścią niniejszej Polityki.
Administrator nie ponosi odpowiedzialności za linki umożliwiające Użytkownikom bezpośrednie przejście na strony zarządzane przez inne podmioty.
W przypadku skorzystania przez Użytkownika z linku do stron internetowych lub usług innych podmiotów, Użytkownik powinien zapoznać się z zasadami ochrony prywatności wprowadzonymi przez te podmioty.

3. Administrator danych osobowych

Administratorem danych osobowych Użytkownika jest Cloudtech Consulting Sp. z o.o., adres: Marynarska 13, 02-674 Warszawa, NIP: 5213964457, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000965893.
Pytania, wnioski dotyczące skorzystania z przysługujących praw i uwagi dotyczące Polityki oraz przetwarzania danych osobowych przez Administratora, należy kierować pisemnie na adres do korespondencji: Cloudtech Consulting Sp. z o.o., Marynarska 13, 02-674 Warszawa lub mailowo na adres contact@cloudtech.consulting.

4. Dane zbierane przez Administratora

Dane osobowe Użytkowników są przetwarzane w oparciu o co najmniej jedną z poniżej wskazanych podstaw prawnych:

4.1. Zgoda

Podstawę prawną przetwarzania danych osobowych stanowi art. 6 ust. 1 lit. a) RODO - zgoda Użytkownika.

Użytkownik może zostać poproszony o wyrażenie zgody na przetwarzanie jego danych osobowych bądź samodzielnie i dobrowolnie udostępnić Administratorowi swoje dane osobowe (np. wypełniając nieobowiązkowe pola formularza).

Wyrażenie zgody jest zawsze dobrowolne. Użytkownik może cofnąć wyrażoną zgodę w każdej chwili. Cofnięcie zgody nie wpływa jednak na zgodność z prawem przetwarzania danych przed jej wycofaniem.

Zgoda Użytkownika jest zbierana w celu udostępniania przez Administratora danych elektronicznych zbieranych automatycznie za pośrednictwem plików cookies. Przetwarzanie tych danych przez Administratora w celu profilowania oraz wyświetlania spersonalizowanych reklam może odbywać się w związku z prawnie uzasadnionym interesem Administratora.

4.2. Realizacja umowy

Podstawę prawną przetwarzania danych osobowych stanowi art. 6 ust. 1 lit. b) RODO - podjęcie czynności w celu zawarcia umowy i wykonanie umowy.

Administrator może przetwarzać dane osobowe Użytkownika ze względu na prowadzony proces zawierania umów, a następnie realizacji umów, w tym umów dotyczących korzystania z Usług.

W przypadku, gdy Użytkownik reprezentuje podmiot, z którym Administrator zawarł umowę, wówczas dane Użytkownika są przetwarzane w celu realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), czyli zawarcia i wykonania umowy z reprezentowanym podmiotem.

4.3. Obowiązek prawny

Podstawę prawną przetwarzania danych osobowych stanowi art. 6 ust. 1 lit. c) RODO - wypełnienie obowiązku prawnego ciążącego na Administratorze, wynikającego z poszczególnych przepisów prawa.

Administrator może przetwarzać dane osobowe Użytkowników ze względu na konieczność realizacji obowiązków prawnych. Obejmuje to sytuacje, w których przechowywane muszą być dane np. wynikające z wystawionych faktur ze względów rozliczeniowo-podatkowych.

4.4. Ochrona żywotnych interesów Użytkownika lub innej osoby

Podstawę prawną przetwarzania danych osobowych stanowi art. 6 ust. 1 lit. d) RODO. Administrator może przetwarzać dane osobowe w celu ochrony, np. interesów majątkowych, zdrowia, życia - w przypadku, gdy nieprzetwarzanie danych mogłoby prowadzić do zagrożenia lub naruszenia żywotnych interesów osoby.

4.5. Prawnie uzasadniony interes

Podstawę prawną przetwarzania danych osobowych stanowi art. 6 ust. 1 lit. f) RODO - realizacja prawnie usprawiedliwionych interesów Administratora.

Na podstawie prawnie uzasadnionego interesu Administrator może przetwarzać dane osobowe Użytkowników w celu:

prowadzenia marketingu bezpośredniego produktów i usług za pośrednictwem kanałów komunikacji, na które Użytkownik wyraził zgodę;
dostosowania treści marketingowych do zainteresowań Użytkowników;
informowania o nowych funkcjonalnościach Serwisu i Aplikacji za pośrednictwem kanałów komunikacji, na które Użytkownik wyraził zgodę;
analizy dotyczącej korzystania z Usług;
ulepszania Usług;
dochodzenia praw i obrony przed roszczeniami;
archiwizacji;
przyjęcia zgłoszenia, udzielenia odpowiedzi na pytania;
pomiaru skuteczności reklam;
zapewnienia bezpieczeństwa świadczonych Usług i systemów informatycznych, bezpieczeństwa sesji oraz wykrywania nadużyć, w oparciu o prawnie uzasadniony interes mogą być także przetwarzane dane dotyczące Użytkownika, w szczególności logi systemowe.

Podczas korzystania z Usług są gromadzone informacje, które są niezbędne dla zapewnienia technicznego dostępu do Usług. Takie informacje obejmują:

adres IP;
datę i godzinę zapytania;
treść zapytania (domena Serwisu);
domenę strony internetowej, z której pochodzi zapytanie;
typ, język i wersję przeglądarki;
rodzaj i wersję systemu operacyjnego;
dane techniczne urządzenia końcowego (np. komputera, telefonu).

Powyższe dane, zawarte w tzw. logach systemowych, wykorzystywane są przez Administratora do udoskonalania Usług, dostosowywania ich do potrzeb Użytkowników oraz bardziej efektywnego usuwania wykrytych nieprawidłowości działania.

W przypadku Użytkownika korzystającego z Usług, Administrator w celu rozliczeń i wystawienia faktury VAT może pozyskiwać dane osobowe Użytkownika (dane o działalności gospodarczej figurujące w rejestrze lub ewidencji) z ogólnodostępnych źródeł, jak Centralna Ewidencja i Informacja o Działalności Gospodarczej.

5. Udostępnianie danych

Administrator może ujawnić dane osobowe Użytkowników, wyłącznie w przypadku, gdy posiada ku temu podstawę prawną, w tym na żądanie podmiotów uprawnionych na podstawie przepisów prawa lub kiedy jest to niezbędne do wykonania usług oferowanych przez Administratora (np. podmiotom świadczącym usługi na rzecz Administratora).
Dane osobowe Użytkownika mogą zostać udostępnione na żądanie organów publicznych lub innych podmiotów uprawnionych do takiego dostępu na podstawie przepisów prawa, w szczególności, kiedy jest to niezbędne dla zapewnienia bezpieczeństwa systemów Administratora lub praw innych Użytkowników.
Dostęp do danych osobowych Użytkownika mogą uzyskiwać podmioty, które realizują usługi na rzecz Administratora (w tym w celu dostarczania usług Użytkownikom), takie jak: dostawcy usług IT, podwykonawcy usług, podmioty świadczące usługi analityczne i badania opinii w Internecie, podmioty wykonujące kampanie mailingowe, agencje reklamowe, kancelarie prawne i kancelarie windykacyjne. W każdym przypadku dane osobowe są ujawniane w zakresie niezbędnym do realizacji określonego celu (np. świadczenia usług przez firmę informatyczną).
Dane osobowe Użytkownika mogą zostać przekazane do państw trzecich, tj. nie należących do Europejskiego Obszaru Gospodarczego. W takich przypadkach dane przekazywane są wyłącznie do państw, co do których Komisja Europejska wydała decyzję stwierdzającą istnienie odpowiedniego poziomu ochrony danych osobowych. W przypadku braku takiej decyzji, Administrator, jak również jego dostawcy stosują dodatkowe środki ochrony, w tym standardowe klauzule umowne.
Dane osobowe mogą zostać udostępnione podmiotom powiązanym z Administratorem kapitałowo lub osobowo, w szczególności osobom prawnym, których Administrator jest udziałowcem lub akcjonariuszem. W takim przypadku podmiot powiązany stanie się odrębnym administratorem danych osobowych Użytkownika, o czym Użytkownik zostanie poinformowany.

6. Uprawnienia Użytkownika

W związku z przetwarzaniem danych osobowych Użytkownikowi przysługują wskazane poniżej uprawnienia:

6.1. Prawo dostępu do danych osobowych

Administrator na wniosek Użytkownika poinformuje jakie dane osobowe Użytkownika przetwarza oraz dostarczy mu kopię tych danych.

6.2. Prawo do sprostowania danych osobowych

W przypadku, w którym dane osobowe Użytkownika są nieprawidłowe lub niekompletne, Użytkownik może żądać od Administratora ich sprostowania lub uzupełnienia.

6.3. Prawo do usunięcia danych osobowych

W pewnych sytuacjach Użytkownik może domagać się od Administratora usunięcia danych osobowych przetwarzanych przez Administratora (np. kiedy dane są już zbędne do świadczenia usług przez Administratora).

6.4. Prawo do ograniczenia przetwarzania danych osobowych

Użytkownik może żądać od Administratora czasowego wstrzymania przetwarzania jego danych (np. nieprzesyłania informacji marketingowych na podany adres e-mail) w określonych sytuacjach. Użytkownik może przykładowo zażądać ograniczenia przetwarzania jego danych osobowych, kiedy wyraża sprzeciw wobec przetwarzania lub kiedy kwestionuje poprawność danych. Pomimo ograniczenia przetwarzania Administrator nadal będzie uprawniony do przechowywania danych osobowych.

6.5. Prawo żądania przeniesienia danych osobowych

W określonych sytuacjach (np. w odniesieniu do danych przetwarzanych na podstawie zgody i przetwarzanych w sposób zautomatyzowany) Użytkownik ma prawo do otrzymania danych osobowych przetwarzanych przez Administratora w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, aby przekazać te dane innemu administratorowi.

6.6. Prawo do cofnięcia zgody na przetwarzanie danych osobowych

Jeżeli podstawą przetwarzania danych osobowych jest zgoda Użytkownika, Użytkownik może wycofać zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa jednak na zgodność z prawem przetwarzania przez Administratora danych Użytkownika, które dokonano na podstawie zgody przed jej cofnięciem.

6.7. Prawo sprzeciwu wobec przetwarzania danych osobowych

Użytkownik może żądać zaprzestania przetwarzania przez Administratora danych osobowych ze względu na swoją szczególną sytuację, kiedy:

Administrator przetwarza dane osobowe Użytkownika na podstawie własnego prawnie uzasadnionego interesu lub podmiotu trzeciego, z wyjątkiem sytuacji w których interesy te okażą się nadrzędne wobec interesów, praw i wolności Użytkownika;
dane osobowe Użytkownika przetwarzane są w celach marketingu bezpośredniego;
przetwarzanie danych osobowych obejmuje zautomatyzowane podejmowanie decyzji wobec Użytkownika, w tym profilowanie.

6.8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa) w związku z przetwarzaniem danych osobowych przez Administratora.

7. Okres przechowywania danych

Administrator przechowuje dane osobowe Użytkowników jedynie przez czas, jaki jest niezbędny dla zrealizowania celów, dla których dane zostały zebrane oraz przez czas wymagany przepisami prawa (np. 5 lat od końca roku podatkowego w związku z przepisami podatkowymi). Po tym czasie dane będą usuwane lub mogą być zanonimizowane w taki sposób, iż nie jest możliwe ustalenie tożsamości Użytkownika.
Dane osobowe mogą być przechowywane dłużej, jeżeli obowiązek taki wynika z przepisów prawa lub jest to konieczne dla obrony lub dochodzenia przez Administratora roszczeń w stosunku do Użytkowników.
Jeśli podstawą przetwarzania danych jest konieczność realizacji umowy, dane będą przetwarzane przez czas jej wykonywania i do momentu upływu przedawnienia roszczeń z tej umowy lub do zakończenia postępowania.
Dane osobowe przetwarzane wyłącznie na podstawie zgody, przetwarzane są do czasu wycofania tej zgody, nie dłużej jednak niż jest to niezbędne dla realizacji określonego celu.
Jeśli podstawą przetwarzania danych osobowych jest uzasadniony interes Administratora, dane są przetwarzane do czasu zgłoszenia przez Użytkownika skutecznego sprzeciwu.
Administrator nie wykorzystuje danych osobowych Użytkowników w celu zautomatyzowanego podejmowania decyzji ani nie przekazuje ich do organizacji międzynarodowych.

8. Zmiany w Polityce prywatności

Administrator zamieszcza w stopce Serwisu link do aktualnej treści Polityki.