Polityka Prywatności aplikacji Novelist
Obowiązuje od 03.09.2026. Poprzednie wersje udostępniamy na żądanie.
Niniejsza Polityka opisuje przetwarzanie danych osobowych w związku z korzystaniem z Aplikacji mobilnej Novelist. Jeżeli korzystasz wyłącznie ze strony internetowej, zastosowanie mają również informacje zawarte w dokumencie „Informacja prawna dotycząca strony Novelist”.
Ostatnia aktualizacja:
Definicje
Pojęcia pisane wielką literą, których nie zdefiniowano poniżej, mają znaczenie nadane im w Regulaminie korzystania z Novelist. Ponadto w niniejszej Polityce:
Administrator - podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych (art. 4 pkt 7 RODO). Administratorem Twoich danych w zakresie opisanym w niniejszej Polityce jest Novelist.
DRM - techniczne zabezpieczenia dostępu do treści cyfrowych (ang. Digital Rights Management), stosowane w celu ochrony praw autorskich i przeciwdziałania nieuprawnionemu rozpowszechnianiu Treści Novelist.
DSA - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych).
Polityka - niniejsza Polityka Prywatności w rozumieniu Regulaminu.
RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Treści Użytkownika - treści, które zamieszczasz w ramach Usługi i które mogą być widoczne dla innych Użytkowników, w szczególności oceny, recenzje oraz pozostałe Opinie i recenzje w rozumieniu Regulaminu, prezentowane pod wybraną przez Ciebie nazwą Użytkownika.
1. Kto przetwarza Twoje dane osobowe?
Administratorem Twoich danych osobowych przetwarzanych w związku z korzystaniem przez Ciebie z Aplikacji Novelist jest Novelist sp. z o.o. z siedzibą w Warszawie.
We wszystkich sprawach dotyczących danych osobowych, w tym w celu skorzystania z przysługujących Ci praw, możesz skontaktować się z nami pod adresem e-mail: daneosobowe@novelist.pl lub listownie na adres naszej siedziby. Jeżeli skierujesz takie żądanie na inny nasz adres, w szczególności na adres obsługi Użytkownika wskazany w Regulaminie, przekażemy je wewnętrznie do właściwej osoby, a termin rozpatrzenia liczymy od dnia jego otrzymania przez Novelist.
2. Skąd mamy Twoje dane osobowe?
Dane, które podajesz świadomie, otrzymujemy bezpośrednio od Ciebie, np. podczas zakładania Konta, korzystania z formularza kontaktowego, składania reklamacji, korzystania z funkcji dostępnych w Aplikacji lub publikowania Treści Użytkownika, jeżeli taka funkcja jest dostępna.
Część danych technicznych i eksploatacyjnych pozyskujemy automatycznie podczas korzystania z Aplikacji, w szczególności dane dotyczące urządzenia, działania Aplikacji, logów technicznych, stabilności, błędów oraz sposobu korzystania z funkcji Aplikacji.
Informacje o statusie Subskrypcji, transakcjach i uprawnieniach do korzystania z Usługi mogą pochodzić również od operatorów płatności, platform dystrybucyjnych takich jak Apple App Store lub Google Play, albo od dostawców obsługujących subskrypcje i uprawnienia dostępowe.
Jeżeli korzystasz z logowania za pomocą zewnętrznego dostawcy, np. Apple lub Google, możemy otrzymywać od tego dostawcy dane niezbędne do utworzenia lub obsługi Konta, takie jak identyfikator Użytkownika, adres e-mail lub inne dane udostępnione zgodnie z ustawieniami danego dostawcy.
3. W jakim celu i na jakiej podstawie przetwarzamy Twoje dane osobowe?
Przetwarzamy Twoje dane osobowe w związku z korzystaniem przez Ciebie z Usługi Novelist, Aplikacji mobilnej. Poniżej opisujemy każdy cel osobno, wraz z podstawą prawną przetwarzania. Okresy przechowywania danych wskazujemy w punkcie „Jak długo będziemy przetwarzać Twoje dane osobowe?”.
Prowadzenie Konta i dostęp do treści. W celu utworzenia i obsługi Konta, zapewnienia dostępu do E-Publikacji, synchronizacji postępu czytania i odsłuchu pomiędzy urządzeniami, udostępnienia trybu offline oraz świadczenia pozostałych funkcji Usługi przetwarzamy dane niezbędne do wykonania zawartej z Tobą umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
Subskrypcja i płatności. W celu aktywacji i obsługi Subskrypcji, potwierdzenia uprawnień dostępowych oraz obsługi płatności i zwrotów przetwarzamy dane na podstawie art. 6 ust. 1 lit. b RODO.
Reklamacje, odstąpienie od umowy i obsługa Użytkownika. W celu rozpatrywania reklamacji, obsługi oświadczeń o odstąpieniu od umowy oraz wykonania obowiązków wynikających z przepisów o prawach konsumenta przetwarzamy dane na podstawie art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. c RODO.
Obowiązki rachunkowe i podatkowe. W celu wystawiania i przechowywania dokumentów rozliczeniowych oraz wykonania obowiązków wynikających z ustawy o rachunkowości i przepisów podatkowych przetwarzamy dane na podstawie art. 6 ust. 1 lit. c RODO.
Ustalenie kraju korzystania z Usługi. Usługa jest oferowana w Polsce, a dostępność poszczególnych E-Publikacji zależy od zakresu praw licencyjnych na danym terytorium. W celu zapewnienia zgodności udostępniania treści z warunkami licencji oraz ustalenia państwa Twojego zamieszkania sprawdzamy kraj, w którym korzystasz z Usługi - na podstawie adresu IP, ustawień regionu Twojego konta w sklepie z aplikacjami lub danych rozliczeniowych. Nie ustalamy Twojej dokładnej lokalizacji. Jeżeli przebywasz czasowo w innym państwie członkowskim Unii Europejskiej, na przykład w czasie urlopu, możesz nadal korzystać z Usługi na dotychczasowych zasadach, zgodnie z rozporządzeniem (UE) 2017/1128 w sprawie transgranicznego przenoszenia na rynku wewnętrznym usług online w zakresie treści. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO w związku z powołanym rozporządzeniem oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na wykonywaniu zobowiązań licencyjnych wobec wydawców).
Rozliczenia z wydawcami i licencjodawcami. Wysokość wynagrodzenia należnego wydawcom i innym uprawnionym zależy od rzeczywistego korzystania z E-Publikacji. W tym celu przetwarzamy dane o odtworzeniach, czasie czytania i słuchania oraz ukończeniach, ustalane na podstawie danych systemowych. Dane o korzystaniu z treści przekazujemy wydawcom w postaci zbiorczej, a dane o transakcjach wyłącznie pod identyfikatorem, bez adresu e-mail i innych danych pozwalających wydawcy samodzielnie ustalić Twoją tożsamość. Podstawą prawną jest art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na prawidłowym rozliczeniu należności licencyjnych).
Udostępnianie Opinii i recenzji wydawcom. W panelu przeznaczonym dla wydawców udostępniamy również treść Opinii i recenzji dotyczących ich E-Publikacji, wraz z nazwą Użytkownika, w takiej samej postaci, w jakiej są one widoczne dla pozostałych Użytkowników w Aplikacji. Nie udostępniamy wydawcom Twojego adresu e-mail, adresu IP ani innych danych kontaktowych. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes oraz interes wydawców polegający na dostępie do informacji zwrotnej dotyczącej ich publikacji). Możesz w każdej chwili usunąć własną Opinię lub recenzję albo wnieść sprzeciw wobec ich udostępniania.
Ochrona treści i dostęp do E-Publikacji (zabezpieczenia DRM). E-Publikacje udostępniamy wyłącznie w postaci zaszyfrowanej, z wykorzystaniem zabezpieczeń gwarantujących odpowiedni poziom ochrony. Aby odczytać treść, otrzymujesz indywidualną licencję uprawniającą do dostępu przez ograniczony czas oraz zaszyfrowany plik. Deszyfrowanie następuje na bieżąco w trakcie odczytu, a odszyfrowane pliki nie są zapisywane na urządzeniu ani nigdzie udostępniane. W związku z tym przetwarzamy identyfikator licencji powiązany z Twoim Kontem i urządzeniem oraz informacje o zakresie i okresie ważności uprawnienia do korzystania z danej E-Publikacji.
Dane te przetwarzamy w celu udostępnienia Ci treści zgodnie z umową oraz ochrony praw autorskich Novelist i wydawców przed nieuprawnionym rozpowszechnianiem. Podstawą prawną jest art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes oraz interes wydawców polegający na ochronie praw autorskich). Nie wykorzystujemy tych danych do profilowania, śledzenia Twojej aktywności ani do celów marketingowych.
Bezpieczeństwo i prawidłowe działanie Usługi. W celu zapewnienia bezpieczeństwa, stabilności i prawidłowego działania Usługi oraz Aplikacji, ochrony Kont i infrastruktury, diagnostyki błędów oraz obsługi technicznej przetwarzamy dane techniczne i logi. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na ochronie Kont Użytkowników, infrastruktury i udostępnianych treści przed nadużyciami i awariami).
Przeciwdziałanie nadużyciom. W celu wykrywania i przeciwdziałania nadużyciom - w szczególności zakładaniu wielu Kont w celu obejścia zasad promocji, korzystaniu z narzędzi automatycznych, sztucznemu generowaniu odtworzeń oraz obchodzeniu limitów urządzeń i trybu offline - analizujemy dane techniczne i wzorce korzystania z Usługi, w tym możemy porównywać identyfikatory urządzeń i sygnały techniczne pomiędzy Kontami. Analiza ta odbywa się automatycznie, jednak decyzja o ograniczeniu funkcji, zawieszeniu lub usunięciu Konta nie jest podejmowana wyłącznie w sposób zautomatyzowany - podlega weryfikacji przez człowieka, a Ty masz możliwość przedstawienia wyjaśnień na zasadach określonych w Regulaminie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na ochronie Usługi, treści i pozostałych Użytkowników przed nadużyciami) oraz art. 6 ust. 1 lit. b RODO.
Analityka własna i rozwój Usługi. W celu utrzymania i poprawy jakości Aplikacji, prowadzenia analiz statystycznych oraz rozwoju Usługi przetwarzamy dane o korzystaniu z Aplikacji przy użyciu własnych narzędzi, w zakresie, w jakim nie wymaga to zapisywania ani odczytywania informacji w Twoim urządzeniu poza zakresem niezbędnym do świadczenia Usługi. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na utrzymaniu i rozwoju odpłatnie świadczonej Usługi).
Narzędzia analityczne i marketingowe podmiotów zewnętrznych. Jeżeli korzystamy z narzędzi analitycznych, marketingowych lub atrybucyjnych dostarczanych przez podmioty zewnętrzne, w tym z zestawów SDK (Software Development Kit) oraz identyfikatorów urządzenia, przetwarzanie odbywa się wyłącznie po wyrażeniu przez Ciebie zgody. Podstawą prawną jest art. 399 ustawy - Prawo komunikacji elektronicznej (dostęp do informacji w Twoim urządzeniu końcowym) oraz art. 6 ust. 1 lit. a RODO (dalsze przetwarzanie pozyskanych w ten sposób danych). Szczegóły opisujemy w punkcie „Cookies i inne technologie w Twoim urządzeniu”.
Personalizacja i rekomendacje w Aplikacji. Aby dopasować prezentowane Ci treści, kolejność wyświetlania oraz rekomendacje, analizujemy Twoją aktywność w Aplikacji, w tym przeglądane, czytane, słuchane, zapisywane i oceniane treści oraz zadeklarowane preferencje. Jest to profilowanie, które nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na dostarczaniu Ci trafnych propozycji lektur i na rozwoju Usługi).
Możesz w każdej chwili ograniczyć lub wyłączyć personalizację oraz wnieść sprzeciw wobec profilowania - korzystając z ustawień prywatności w Aplikacji, jeżeli taka funkcja jest udostępniona, albo pisząc na adres wskazany w punkcie 1. Po wniesieniu sprzeciwu prezentujemy Ci treści bez personalizacji opartej na Twojej aktywności. Jeżeli personalizacja opiera się na Twojej zgodzie, możesz ją wycofać w każdej chwili równie łatwo, jak jej udzieliłeś.
Treści szczególnie chronione. Nie budujemy profili ani nie kierujemy reklam w oparciu o dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane dotyczące zdrowia, seksualności lub orientacji seksualnej, w tym wnioskowane z kategorii czytanych lub słuchanych przez Ciebie treści. Nie kierujemy również reklam opartych na profilowaniu do osób małoletnich.
Analityka marketingowa i pomiar skuteczności działań. Dane wykorzystywane do analityki marketingowej, pomiaru skuteczności kampanii i atrybucji przetwarzamy wyłącznie na podstawie Twojej zgody, zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy - Prawo komunikacji elektronicznej.
Ustalenie, dochodzenie i obrona przed roszczeniami. Dane niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na możliwości ustalenia, dochodzenia i obrony roszczeń).
Obsługa zgłoszeń dotyczących treści (DSA). Jeżeli zgłosisz nam treść, którą uważasz za nielegalną lub naruszającą Regulamin, albo jeżeli zgłoszenie dotyczy dodanej przez Ciebie Opinii lub recenzji, przetwarzamy dane zawarte w zgłoszeniu, dane kontaktowe zgłaszającego oraz informacje niezbędne do rozpatrzenia sprawy, przekazania uzasadnienia decyzji i rozpoznania odwołania. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z rozporządzeniem (UE) 2022/2065 (akt o usługach cyfrowych) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa Usługi i ochronie praw osób trzecich). Szczegółowe zasady opisuje dokument „Zgłaszanie nielegalnych treści i kontakt w sprawach DSA”.
Moderacja Opinii i recenzji. Każda Opinia lub recenzja przed publikacją podlega moderacji i nie jest widoczna dla innych Użytkowników do czasu jej zatwierdzenia. W ramach moderacji przetwarzamy treść Opinii, nazwę Użytkownika oraz dane Konta niezbędne do rozpatrzenia sprawy. Posługujemy się przy tym narzędziami automatycznymi, jednak decyzję o nieopublikowaniu, ukryciu albo usunięciu Opinii podejmuje albo weryfikuje człowiek. O decyzji poinformujemy Cię wiadomością e-mail wraz z jej uzasadnieniem i pouczeniem o sposobie złożenia odwołania, na zasadach opisanych w Regulaminie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na utrzymaniu rzetelności treści publikowanych w Usłudze i ochronie pozostałych Użytkowników) oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z aktu o usługach cyfrowych.
Weryfikacja uprawnienia do dodania Opinii. Opinię o danej E-Publikacji może dodać wyłącznie Użytkownik, który rozpoczął korzystanie z niej w ramach Subskrypcji. Sprawdzamy to automatycznie na podstawie danych Twojego Konta i historii korzystania z Treści. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes oraz interes pozostałych Użytkowników polegający na tym, aby opinie pochodziły od osób, które miały dostęp do ocenianej treści).
Wykorzystanie Opinii i recenzji w materiałach promocyjnych. Twoją Opinię lub recenzję możemy wykorzystać w materiałach promocyjnych Novelist również poza Aplikacją. W takim przypadku ograniczamy zakres wykorzystywanych danych i nie posługujemy się Twoim imieniem, nazwiskiem ani wizerunkiem. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na promocji Usługi). Możesz w każdej chwili usunąć własną Opinię lub recenzję albo wnieść sprzeciw wobec jej wykorzystania w tym celu.
W celach marketingu bezpośredniego możemy wysyłać Ci informacje o nowościach, promocjach, ofertach, wydarzeniach i rekomendacjach związanych z Novelist, w szczególności e-mailem lub przez powiadomienia push - wyłącznie wtedy, gdy wyrazisz na to zgodę. Podstawą prawną jest art. 6 ust. 1 lit. a RODO, a w zakresie korzystania z telekomunikacyjnych urządzeń końcowych - art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej. Komunikacja może być personalizowana na podstawie Twojej aktywności w Aplikacji, z zastrzeżeniem ograniczeń opisanych powyżej. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania w tym celu - sprzeciw nie wymaga uzasadnienia, a po jego wniesieniu zaprzestajemy przetwarzania danych w tym celu.
Newsletter. Jeżeli zapiszesz się na Newsletter, przetwarzamy Twój adres e-mail w celu jego wysyłki. Wiadomości wysyłamy dopiero po potwierdzeniu adresu przez kliknięcie linku weryfikacyjnego; do tego czasu przetwarzamy adres wyłącznie w celu obsługi zapisu. Podstawą prawną jest art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili, bez podania przyczyny, korzystając z linku „Wypisz się” w stopce każdej wiadomości, w ustawieniach Konta albo pisząc na adres wskazany w Regulaminie; wycofanie zgody jest skuteczne niezwłocznie. Newsletterem nie są wiadomości niezbędne do wykonania Umowy, w szczególności potwierdzenia zawarcia Umowy i aktywacji Subskrypcji, informacje o odnowieniu i zmianie ceny, informacje o zmianie Regulaminu, odpowiedzi na reklamacje oraz komunikaty dotyczące bezpieczeństwa Konta. Takie wiadomości wysyłamy niezależnie od zgody na Newsletter.
Powiadomienia push mogą mieć charakter techniczny, systemowy, funkcjonalny lub marketingowy. Powiadomienia związane z działaniem Konta, Subskrypcji, bezpieczeństwem, zmianami w Usłudze lub funkcjami, o które prosisz w Aplikacji, wysyłamy na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy), a w uzasadnionych przypadkach na podstawie art. 6 ust. 1 lit. f RODO. Powiadomienia marketingowe wysyłamy wyłącznie wtedy, gdy udzieliłeś nam odrębnej zgody. Zgoda udzielona w systemie operacyjnym Twojego urządzenia na wyświetlanie powiadomień jest zgodą techniczną i nie zastępuje zgody na otrzymywanie informacji marketingowych - o tę drugą prosimy odrębnie w Aplikacji.
Podstawą przetwarzania danych w celach marketingowych jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
Do zarządzania zgodami dotyczącymi technologii analitycznych, marketingowych i podobnych korzystamy z platformy zarządzania zgodami dostarczanej przez zewnętrznego usługodawcę, działającego na naszą rzecz jako podmiot przetwarzający. Narzędzie to umożliwia wyrażenie, odmowę lub zmianę zgody odrębnie dla poszczególnych kategorii technologii wykorzystywanych w Aplikacji lub na stronie internetowej. Informacje o udzielonych i wycofanych zgodach, w tym identyfikator zgody, data i godzina jej udzielenia lub wycofania, zakres zgody oraz informacje techniczne niezbędne do jej udokumentowania, przetwarzamy w celu wykazania zgodności z przepisami, na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO.
Swoje preferencje dotyczące zgód możesz zmienić w każdej chwili w ustawieniach Aplikacji lub za pomocą panelu zarządzania zgodami dostępnego na stronie internetowej. Wycofanie zgody jest równie proste jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Odmowa zgody na technologie inne niż niezbędne nie ogranicza możliwości korzystania z podstawowych funkcji Usługi.
W celu obsługi Twojego zapytania przetwarzamy dane przekazane za pośrednictwem formularza kontaktowego lub innego kanału kontaktu. Jeżeli zapytanie zmierza do zawarcia umowy lub dotyczy umowy już zawartej, podstawą prawną jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi i obsłudze Użytkowników). Przetwarzanie danych w celu prowadzenia korespondencji, zapewnienia jakości obsługi, prowadzenia statystyk oraz ochrony przed nadużyciami następuje na podstawie art. 6 ust. 1 lit. f RODO. Podanie danych oznaczonych jako obowiązkowe jest warunkiem przyjęcia i obsługi zgłoszenia, a ich niepodanie uniemożliwia jego realizację. Podanie pozostałych danych jest dobrowolne.
Ponadto przetwarzamy dane techniczne, eksploatacyjne oraz statystyczne dotyczące sposobu korzystania z Aplikacji i Usługi, w tym adres IP, identyfikatory urządzenia, parametry systemu operacyjnego, wersję Aplikacji, informacje o stabilności działania i zdarzeniach błędów, a także dane dotyczące korzystania z E-Publikacji, w szczególności ich popularności, częstotliwości otwierania, czasu i sposobu korzystania oraz innych parametrów aktywności Użytkowników. Dane te wykorzystujemy w celu zapewnienia bezpieczeństwa, prowadzenia analiz, utrzymania stabilności systemów oraz ulepszania funkcjonalności Usługi.
Dane zanonimizowane - czyli takie, których nie da się już powiązać z konkretną osobą - nie podlegają przepisom o ochronie danych osobowych i możemy je wykorzystywać do celów statystycznych, promocyjnych i marketingowych. Dane zagregowane przygotowujemy w taki sposób, aby nie pozwalały na ustalenie tożsamości poszczególnych Użytkowników; raporty przekazywane wydawcom, partnerom biznesowym lub właścicielom praw do E-Publikacji - w szczególności zestawienia popularności, trendów czytelniczych, statystyk otwarć, odtworzeń i ukończeń - budujemy na zbiorach o liczebności uniemożliwiającej identyfikację. Sama operacja anonimizacji i agregacji stanowi przetwarzanie danych, którego podstawą jest art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na prowadzeniu statystyk i rozliczeń oraz na ograniczeniu zakresu przetwarzanych danych osobowych).
W celu realizacji powyższych funkcji korzystamy z technologii takich jak pliki cookies, mechanizmy systemowe urządzeń mobilnych, logi serwerowe oraz narzędzia integrowane w postaci zestawów SDK. Zasady ich stosowania, kategorie technologii oraz sposób wyrażenia i wycofania zgody opisujemy w punkcie „Cookies i inne technologie w Twoim urządzeniu”. Stosowane mechanizmy personalizacji nie wywołują wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływają.
4. Cookies i inne technologie w Twoim urządzeniu
W Aplikacji stosujemy pliki cookies oraz podobne technologie, w tym identyfikatory urządzenia, identyfikatory instalacji, pamięć lokalną urządzenia oraz zestawy SDK dostarczane przez podmioty zewnętrzne. Przechowywanie informacji w Twoim urządzeniu końcowym oraz uzyskiwanie do nich dostępu reguluje art. 399 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej. Poza przypadkami, w których jest to niezbędne do świadczenia żądanej przez Ciebie usługi, wymaga to Twojej zgody.
Stosujemy następujące kategorie technologii:
- kluczowe - umożliwiają logowanie, utrzymanie sesji, zapamiętanie Twoich wyborów dotyczących zgód, zapewnienie bezpieczeństwa i prawidłowego działania Usługi; stosujemy je bez zgody, na podstawie art. 6 ust. 1 lit. b i f RODO,
- analityczne - pozwalają nam mierzyć sposób korzystania z Aplikacji i strony oraz wykrywać błędy; stosujemy je wyłącznie za Twoją zgodą,
- marketingowe - służą prowadzeniu i mierzeniu skuteczności kampanii oraz dopasowaniu przekazów; korzystamy w tym zakresie w szczególności z narzędzi Google, Meta oraz TikTok; stosujemy je wyłącznie za Twoją zgodą, a ich wykorzystanie wiąże się z przekazywaniem danych poza Europejski Obszar Gospodarczy na zasadach opisanych w punkcie „Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)”,
- funkcjonalne - umożliwiają korzystanie z dodatkowych funkcji, w tym z czatu wsparcia oraz treści osadzanych z serwisów zewnętrznych; stosujemy je wyłącznie za Twoją zgodą.
Aktualną listę stosowanych technologii i ich dostawców, wraz z okresami przechowywania informacji w urządzeniu, udostępniamy w panelu zarządzania zgodami.
Zgodę możesz wyrazić, ograniczyć lub wycofać w każdej chwili w panelu zarządzania zgodami, w ustawieniach Aplikacji oraz - w zakresie identyfikatorów reklamowych - w ustawieniach systemu operacyjnego swojego urządzenia, gdzie możesz również zresetować identyfikator reklamowy. Odmowa zgody na technologie inne niż niezbędne nie ogranicza dostępu do podstawowych funkcji Usługi, może natomiast wyłączyć niektóre funkcje dodatkowe.
5. Sztuczna inteligencja i rozwój funkcji rekomendacji
Do przygotowania opisów treści, propozycji lektur, kolejności wyświetlania oraz funkcji personalizacji wykorzystujemy systemy automatyczne, w tym rozwiązania oparte na sztucznej inteligencji. Jeżeli udostępnimy funkcję, w której wchodzisz w bezpośrednią interakcję z systemem sztucznej inteligencji, albo prezentujemy treści wygenerowane przez taki system, poinformujemy Cię o tym w Aplikacji.
Obecnie nie wykorzystujemy Twoich danych osobowych, w tym historii czytania i słuchania, ocen ani Opinii i recenzji, do trenowania modeli sztucznej inteligencji. Nie udostępniamy też tych danych podmiotom zewnętrznym w celu trenowania ich modeli.
Planujemy natomiast wykorzystywać te dane do rozwijania i doskonalenia własnych funkcji rekomendacji i personalizacji, w tym do uczenia wykorzystywanych przez nas modeli. Podstawą prawną będzie art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na rozwoju i poprawie jakości Usługi). Do tego celu wykorzystamy dane w postaci pozbawionej bezpośrednich identyfikatorów i nie wykorzystamy danych ujawniających informacje, o których mowa w art. 9 ust. 1 RODO.
Zanim rozpoczniemy przetwarzanie danych w tym celu, poinformujemy Cię o tym w Aplikacji albo wiadomością e-mail. W każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania, pisząc na adres wskazany w punkcie 1.
6. Osoby małoletnie
Z Usługi mogą korzystać osoby, które ukończyły 13 lat. Umowę samodzielnie zawiera osoba, która ukończyła 18 lat i posiada pełną zdolność do czynności prawnych. Osoba w wieku od 13 do 18 lat może zawrzeć Umowę i korzystać z Usługi wyłącznie za zgodą przedstawiciela ustawowego i pod jego nadzorem, na zasadach określonych w Regulaminie.
Zakładając Konto, Użytkownik składa oświadczenie o ukończeniu 18 lat albo o działaniu za zgodą przedstawiciela ustawowego. Możemy zwrócić się o potwierdzenie tej zgody, a do czasu jej potwierdzenia zawiesić Konto. W tym celu przetwarzamy dane zawarte w oświadczeniu oraz dane niezbędne do kontaktu z przedstawicielem ustawowym. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z przepisami o zdolności do czynności prawnych oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na zawieraniu umów wyłącznie z osobami uprawnionymi do ich zawarcia).
Jeżeli przetwarzanie opiera się na zgodzie, a Użytkownik nie ukończył 16 lat, zgoda jest skuteczna wyłącznie wtedy, gdy została wyrażona albo zaaprobowana przez przedstawiciela ustawowego (art. 8 ust. 1 RODO). Dotyczy to w szczególności zgód marketingowych, zgody na Newsletter oraz zgód na technologie w urządzeniu inne niż niezbędne do świadczenia Usługi. Nie kierujemy do osób małoletnich reklam opartych na profilowaniu. Jeżeli poweźmiemy informację, że Konto zostało założone przez osobę, która nie mogła samodzielnie zawrzeć Umowy, albo że zgoda przedstawiciela ustawowego nie została udzielona, podejmiemy działania przewidziane w Regulaminie, w tym możemy ograniczyć dostęp do Konta do czasu wyjaśnienia sprawy, a zgody uznajemy za nieskuteczne i zaprzestajemy przetwarzania opartego na tych zgodach.
Jeżeli jesteś przedstawicielem ustawowym i uważasz, że przetwarzamy dane Twojego dziecka bez wymaganej zgody, napisz do nas na adres wskazany w punkcie 1 - bez zbędnej zwłoki zweryfikujemy sprawę i usuniemy dane, jeżeli nie mamy innej podstawy do ich przetwarzania.
7. Jakie dane osobowe przetwarzamy?
Zawsze staramy się przetwarzać dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów. Możemy przetwarzać następujące Twoje dane osobowe:
- jeśli korzystasz z Aplikacji bez logowania (użytkownik niezalogowany, w tym anonimowy):
- dane eksploatacyjne i techniczne urządzenia (np. adres IP, data i czas serwera, wersja systemu operacyjnego, wersja Aplikacji, parametry urządzenia),
- identyfikatory techniczne niezbędne do działania Aplikacji (np. identyfikator instalacji, identyfikatory sesji),
- informacje o korzystaniu z funkcji dostępnych bez logowania (np. przeglądanie katalogu, odtworzenie fragmentu Preview, wybory dokonane w Aplikacji, wybrane kategorie, zapisane treści), o ile funkcje te są dostępne;
- jeśli posiadasz Konto w Aplikacji (użytkownik zalogowany):
- dane identyfikacyjne i kontaktowe: adres e-mail (lub inny identyfikator logowania pochodzący od dostawcy), login/nazwa profilu (jeżeli jest stosowana),
- dane uwierzytelniające i bezpieczeństwa: informacje niezbędne do logowania i ochrony Konta,
- dane dotyczące Konta: ustawienia Użytkownika, preferencje, zgody marketingowe i prywatności, tokeny powiadomień push, które mogą być używane do wysyłki powiadomień technicznych, systemowych, funkcjonalnych lub marketingowych, zgodnie z ustawieniami urządzenia oraz zgodami Użytkownika, jeżeli są wymagane,
- dane dotyczące korzystania z treści: postęp czytania i odsłuchu, historia odsłuchów i czytania, czas słuchania i czytania, lista treści na półce/bibliotece, oceny, recenzje lub inne Treści Użytkownika, jeżeli są publikowane,
- dane synchronizacyjne: informacje o urządzeniach, na których korzystasz z Aplikacji, oraz dane niezbędne do synchronizacji postępu i ustawień między urządzeniami;
- dane te mogą obejmować również logi systemowe i bezpieczeństwa związane z korzystaniem z Aplikacji, w zakresie niezbędnym do wykrywania nadużyć, zapewnienia bezpieczeństwa usług oraz ochrony treści;
- dane mogą pochodzić także od dostawców logowania zewnętrznego, jeżeli wybierzesz logowanie za pomocą konta Apple, Google lub innego dostawcy;
- jeśli korzystasz z Subskrypcji lub dokonujesz płatności:
- informacje o statusie Subskrypcji, planie, okresie rozliczeniowym, dacie odnowienia,
- identyfikatory transakcji i płatności (np. identyfikator zamówienia, identyfikator transakcji, status płatności),
- informacje niezbędne do rozliczeń i księgowości (np. dane do faktury, jeżeli wystawiamy faktury),
- informacje otrzymywane od operatorów płatności lub platform dystrybucyjnych (Apple/Google) w zakresie niezbędnym do potwierdzenia uprawnień do dostępu (np. informacja, że subskrypcja jest aktywna, anulowana, wygasła);
- jeśli korzystasz z trybu offline (o ile jest dostępny):
- informacja o tym, które treści zostały udostępnione w trybie offline w ramach funkcji Aplikacji,
- dane techniczne niezbędne do zapewnienia dostępu offline zgodnie z zasadami Usługi (np. stan ważności uprawnień do treści w ramach mechanizmów Aplikacji),
- logi związane z pobieraniem/odtwarzaniem treści offline w zakresie koniecznym do diagnostyki;
- jeśli kontaktujesz się z nami lub składasz reklamację:
- dane podane w korespondencji (np. e-mail, imię i nazwisko, opis problemu),
- informacje diagnostyczne (np. wersja Aplikacji, model urządzenia, logi błędów) - jeżeli zdecydujesz się je przekazać lub jeżeli są niezbędne do rozwiązania problemu.
- Przetwarzamy również następujące dane osobowe wszystkich Użytkowników Aplikacji (w zależności od konfiguracji Aplikacji i urządzenia):
- adres IP,
- data i czas zdarzenia zarejestrowanego przez serwer,
- parametry techniczne urządzenia i oprogramowania wykorzystywanego przez Użytkownika,
- identyfikatory techniczne Aplikacji oraz urządzenia (w zakresie niezbędnym do działania Aplikacji oraz - jeśli dotyczy - w zakresie narzędzi analitycznych i marketingowych zgodnie z ustawieniami i zgodami).
- W przypadku Subskrypcji zawieranych za pośrednictwem platform dystrybucyjnych (np. Apple App Store lub Google Play) transakcja jest realizowana przez operatora danej platformy, a korzystanie z niej podlega również warunkom i zasadom przetwarzania danych osobowych obowiązującym u tych operatorów.
- W przypadku wniosku o zwrot płatności dotyczącego Subskrypcji zakupionej za pośrednictwem Apple App Store możemy przekazać operatorowi tej platformy informacje dotyczące zakupu i jego dostarczenia, w zakresie niezbędnym do rozpatrzenia tego wniosku zgodnie z zasadami Apple App Store.
8. Komu przekazujemy Twoje dane osobowe?
Twoje dane osobowe mogą być przekazywane trzem grupom podmiotów: podmiotom przetwarzającym, które przetwarzają dane wyłącznie na nasze udokumentowane polecenie, odrębnym administratorom, którzy decydują o celach i sposobach przetwarzania samodzielnie, oraz organom publicznym uprawnionym do otrzymania danych na podstawie przepisów prawa.
W ramach prowadzonej działalności korzystamy z usług wyspecjalizowanych dostawców zewnętrznych, w szczególności dostawców infrastruktury chmurowej, hostingu oraz obsługi systemów informatycznych. W związku z tym Twoje dane mogą być przetwarzane w systemach utrzymywanych w chmurze obliczeniowej. Podmioty te działają wyłącznie na nasze udokumentowane polecenie oraz na podstawie zawartych umów powierzenia przetwarzania danych (DPA), które zapewniają ochronę danych zgodnie z RODO.
Korzystamy również z usług podmiotów zewnętrznych świadczących na naszą rzecz usługi pomocnicze (outsourcing), którym - jako podmiotom przetwarzającym - powierzamy przetwarzanie danych osobowych w zakresie niezbędnym do realizacji tych usług, w szczególności takich jak:
- obsługa księgowa,
- płatności elektroniczne,
- narzędzia analityczne i marketingowe,
- wysyłka komunikacji (np. e-mail, powiadomienia push) oraz
- monitorowanie działania aplikacji w celu identyfikowania błędów i problemów z wydajnością.
Odrębnymi administratorami Twoich danych - działającymi we własnym imieniu i na podstawie własnych polityk prywatności - są w szczególności: Apple i Google w zakresie dystrybucji Aplikacji, logowania zewnętrznego oraz płatności realizowanych za pośrednictwem ich platform, operatorzy płatności w zakresie obowiązków nałożonych na nich przepisami prawa, a także wydawcy i licencjodawcy w zakresie otrzymywanych od nas zbiorczych raportów korzystania z treści oraz udostępnianych im Opinii i recenzji. Jeżeli w odniesieniu do wybranych narzędzi ustalimy z ich dostawcą współadministrowanie danymi w rozumieniu art. 26 RODO, udostępnimy Ci zasadniczą treść uzgodnień.
W uzasadnionych przypadkach dane mogą być również ujawniane organom administracji publicznej lub innym podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa. Jeżeli dochodzi do przekazywania danych poza Europejski Obszar Gospodarczy, stosujemy odpowiednie zabezpieczenia przewidziane w RODO.
Nasze dokumenty mogą zawierać linki do stron podmiotów trzecich posiadających własne polityki prywatności, za które nie ponosimy odpowiedzialności.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Co do zasady przetwarzamy dane osobowe na terenie Europejskiego Obszaru Gospodarczego. W związku z korzystaniem z usług dostawców infrastruktury IT, hostingu, narzędzi analitycznych lub innych podmiotów wspierających naszą działalność może jednak dochodzić do przekazywania danych do państw trzecich.
W takich przypadkach przekazanie odbywa się wyłącznie z zachowaniem wymogów rozdziału V Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Do państw, w odniesieniu do których Komisja Europejska stwierdziła odpowiedni stopień ochrony, dane przekazujemy na podstawie decyzji o adekwatności - dotyczy to w szczególności przekazywania danych podmiotom ze Stanów Zjednoczonych uczestniczącym w EU-US Data Privacy Framework. W pozostałych przypadkach, w tym przy korzystaniu z narzędzi marketingowych, których dostawcy przetwarzają dane w państwach innych niż Stany Zjednoczone, stosujemy standardowe klauzule umowne przyjęte przez Komisję Europejską, uzupełnione o dodatkowe środki ochrony, jeżeli ocena warunków przekazania wykaże taką potrzebę.
Kopię standardowych klauzul umownych lub informację o innym zastosowanym mechanizmie zabezpieczającym, a także informację o kategoriach odbiorców w państwach trzecich, udostępnimy Ci na żądanie skierowane na adres wskazany w punkcie 1.
10. Jak długo będziemy przetwarzać Twoje dane osobowe?
Jeśli prowadzimy dla Ciebie Konto w Aplikacji, dane niezbędne do jego obsługi przetwarzamy przez cały okres utrzymywania Konta. Zgłoszenie usunięcia Konta powoduje jego dezaktywację na okres 30 dni; po upływie tego okresu trwale usuwamy Konto, a związane z nim dane - w tym dane profilu, ustawienia, historię korzystania z treści, postęp czytania i odsłuchu, bibliotekę, oceny, preferencje oraz dane synchronizacyjne - usuwamy albo anonimizujemy. Nie dotyczy to danych, których dalsze przechowywanie jest wymagane przepisami prawa albo niezbędne do rozliczeń, obsługi reklamacji, przeciwdziałania nadużyciom, zapewnienia bezpieczeństwa albo dochodzenia roszczeń lub obrony przed nimi.
Jeżeli nie zalogujesz się do Konta przez 24 miesiące, poinformujemy Cię o zamiarze jego usunięcia na adres e-mail powiązany z Kontem i damy Ci 30 dni na reaktywację. Po bezskutecznym upływie tego terminu Konto i związane z nim dane usuwamy albo anonimizujemy na zasadach opisanych powyżej. Zasada ta nie dotyczy Kont z aktywną Subskrypcją.
Twoje Opinie i recenzje pozostają widoczne w Usłudze również po usunięciu Konta, bez wskazania Twojego imienia, nazwiska ani nazwy profilu. Przetwarzamy je wówczas na podstawie art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes oraz interes pozostałych Użytkowników polegający na zachowaniu wiarygodności i kompletności opinii o E-Publikacjach). Możesz w każdej chwili usunąć własną Opinię lub recenzję, a także wnieść sprzeciw wobec ich dalszego przechowywania - rozpatrzymy go z uwzględnieniem Twojej sytuacji.
Również jeśli na podstawie przepisów prawa lub umowy przysługują Ci jakiekolwiek uprawnienia (np. z tytułu reklamacji), to przez cały okres ich trwania musimy przetwarzać Twoje dane osobowe, by móc w razie potrzeby służyć pomocą w tym zakresie.
Dane przetwarzane na podstawie zgody, w tym dane analityczne, marketingowe lub atrybucyjne, przetwarzamy do czasu jej wycofania. Po wycofaniu zgody usuwamy je, anonimizujemy albo ograniczamy ich dalsze przetwarzanie, chyba że istnieje inna podstawa prawna ich przechowywania.
Dane techniczne, logi systemowe, dane diagnostyczne oraz dane dotyczące błędów przechowujemy przez okres 12 miesięcy od ich zarejestrowania, chyba że są potrzebne dłużej w związku z prowadzonym postępowaniem wyjaśniającym, incydentem bezpieczeństwa albo dochodzeniem lub obroną roszczeń. Informacje o udzielonych i wycofanych zgodach przechowujemy przez okres obowiązywania zgody oraz przez okres przedawnienia roszczeń związanych z wykazaniem jej udzielenia. Dane usunięte z systemów produkcyjnych mogą pozostawać w kopiach zapasowych do czasu ich najbliższego nadpisania, nie dłużej niż przez 30 dni; nie przywracamy z kopii zapasowych danych, które zostały usunięte.
Dane niezbędne do realizacji obowiązków rachunkowo-podatkowych przechowujemy przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami ustawy o rachunkowości i ordynacji podatkowej. Dane niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami przechowujemy do upływu terminu przedawnienia tych roszczeń - co do zasady 3 lata dla roszczeń o zapłatę wynagrodzenia za Subskrypcję jako świadczenia okresowego i 6 lat dla pozostałych roszczeń, liczonych zgodnie z art. 118 Kodeksu cywilnego.
11. Czy podanie danych jest konieczne do zawarcia umowy z nami?
Zbieramy Twoje dane osobowe przede wszystkim w zakresie koniecznym do zawarcia i wykonania umowy o korzystanie z Usługi. Część danych jest również niezbędna do realizacji przez nas obowiązków wynikających z przepisów prawa (przepisy podatkowe, przepisy o rachunkowości, obowiązki konsumenckie). Niepodanie danych osobowych w zakresie wymaganym do utworzenia Konta lub realizacji płatności może uniemożliwić zawarcie i realizację umowy lub korzystanie z pełnego zakresu Usługi.
12. Twoje prawa i sposób ich realizacji
Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) przysługują Ci prawa związane z przetwarzaniem Twoich danych osobowych. W granicach oraz na zasadach określonych przepisami prawa masz prawo do uzyskania dostępu do swoich danych oraz otrzymania ich kopii, żądania ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania, a także do przenoszenia danych do innego administratora - w przypadkach, w których przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany.
W przypadku, gdy przetwarzanie danych odbywa się na podstawie udzielonej zgody, masz prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
Prawo do sprzeciwu. Niezależnie od pozostałych praw przysługuje Ci prawo do wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych. Sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania w tym celu, możesz wnieść w każdej chwili, bez podawania przyczyny - po jego wniesieniu zaprzestajemy przetwarzania danych w tym celu. Wobec pozostałego przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym wobec personalizacji i rekomendacji, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją; zaprzestaniemy wówczas przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Realizacja powyższych praw następuje na Twój wniosek. Wniosek możesz złożyć drogą elektroniczną, wysyłając wiadomość na adres e-mail wskazany w punkcie 1, lub w inny wskazany przez nas sposób kontaktu. Jeżeli będziemy mieli uzasadnione wątpliwości co do Twojej tożsamości, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia (art. 12 ust. 6 RODO). Odpowiemy na Twój wniosek bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od jego otrzymania. W razie potrzeby termin ten możemy przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań - poinformujemy Cię o tym w ciągu miesiąca od otrzymania wniosku, wraz z podaniem przyczyn.
Niezależnie od powyższego przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy prawa.
13. Bezpieczeństwo danych osobowych
Administrator zapewnia ochronę danych osobowych poprzez stosowanie odpowiednich środków technicznych i organizacyjnych dostosowanych do charakteru, zakresu, kontekstu i celów przetwarzania oraz poziomu ryzyka naruszenia praw lub wolności osób, których dane dotyczą. Środki te obejmują w szczególności kontrolę dostępu do danych, ograniczenie dostępu wyłącznie do osób upoważnionych, zabezpieczenia systemów informatycznych oraz rozwiązania organizacyjne zapewniające poufność, integralność i dostępność danych.
Podmioty przetwarzające dane w naszym imieniu działają na podstawie zawartych umów powierzenia przetwarzania i są zobowiązane do stosowania zabezpieczeń spełniających wymagania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
14. Zmiany Polityki prywatności
Administrator jest uprawniony do dokonywania zmian niniejszej Polityki prywatności w szczególności w przypadku zmian przepisów prawa, sposobów lub celów przetwarzania danych osobowych, zakresu świadczonych usług, stosowanych technologii lub dostawców usług.
Aktualna wersja Polityki jest każdorazowo publikowana w Aplikacji oraz na stronie internetowej, wraz ze wskazaniem numeru wersji i daty jej wejścia w życie. Poprzednie wersje Polityki udostępniamy na żądanie.
W przypadku zmian istotnie wpływających na zasady lub zakres przetwarzania danych osobowych, w szczególności dotyczących celów przetwarzania, podstaw prawnych, odbiorców danych lub przekazywania danych poza Europejski Obszar Gospodarczy, poinformujemy Cię o tych zmianach z odpowiednim wyprzedzeniem, za pośrednictwem komunikatu w Aplikacji, wiadomości e-mail lub w inny odpowiedni sposób.