Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z Serwisu „Asystent kadrowego”.
W skład Serwisu wchodzą: a) aplikacja mobilna "Asystent kadrowego" udostępniona w serwisie Google Play oraz App Store (zwana dalej Aplikacją mobilną), b) strona www dostępna pod adresem www.asystent-kadrowego.pl, zwana dalej Stroną WWW. c) panel służący do zarządzania Kontem Użytkownika, stanowiący odrębną część Strony WWW, dostępny pod adresem www.panel.asystent-kadrowego.pl, zwany dalej Panelem WWW.
Administratorem danych osobowych Użytkowników jest: CMD Maciej Cepiński ul. Juliusza Słowackiego 55/1 60-521 Poznań NIP: 6681960849 REGON: 385392757 adres e-mail: kontakt@asystent-kadrowego.pl zwany dalej Administratorem.
RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Użytkownik oznacza osobę korzystającą z Serwisu, niezależnie od tego, czy posiada Konto.
Konto oznacza indywidualne konto Użytkownika wykorzystywane w Aplikacji Mobilnej i Panelu WWW.
Plan Darmowy oznacza dostęp do podstawowych funkcji Serwisu, które nie wymagają posiadania Konta.
Plan Premium oznacza odpłatny (albo przyznany za pomocą kodu promocyjnego) dostęp do rozszerzonych funkcji Serwisu.
§2. Zakres przetwarzanych danych
W związku z utworzeniem i obsługą Konta Administrator przetwarza przede wszystkim: a) imię Użytkownika, b) adres e-mail, c) identyfikator Użytkownika nadany przez Firebase, d) informacje o statusie Konta i dostępie do Planu Premium.
W związku z realizacją płatności Administrator przetwarza przede wszystkim: a) identyfikator płatności nadany przez Przelewy24, b) informację o wybranym okresie dostępu do Planu Premium, c) kwotę, status i datę płatności, d) powiązanie płatności z Kontem Użytkownika.
W związku z wykorzystaniem kodu promocyjnego Administrator przetwarza informację o użytym kodzie, powiązanym Koncie oraz przyznanym okresie dostępu do Planu Premium.
W przypadku kontaktu z Administratorem lub złożenia reklamacji przetwarzane mogą być adres e-mail, treść korespondencji oraz informacje potrzebne do rozpatrzenia sprawy.
Podczas korzystania z Serwisu urządzenie Użytkownia może wysyłać podstawowe dane techniczne, takie jak adres IP oraz informacje o urządzeniu, systemie operacyjnym lub przeglądarce internetowej. Dane te są przetwarzane w tzw. logach serwera. Administrator może wykorzystywać logi serwera w celu zapewnienia działania Serwisu oraz zabezpieczenia danych.
§3. Rejestracja i prowadzenie Konta
Utworzenie Konta wymaga podania imienia, adresu e-mail oraz hasła.
Rejestracja i logowanie są obsługiwane za pomocą usługi Firebase Authentication dostarczanej przez Google.
Adres e-mail jest wykorzystywany jako identyfikator Konta wymagany do: a) logowania, b) odzyskiwania dostępu do Konta, c) przekazywania informacji związanych z obsługą Konta i Planu Premium, d) realizacji płatności.
Hasło jest przechowywane i obsługiwane przez usługę Firebase Authentication. Administrator nie zapisuje hasła w swojej bazie danych i nie ma dostępu do jego jawnej treści.
Administrator zapisuje w swojej bazie imię Użytkownika oraz identyfikator nadany przez Firebase. Identyfikator ten pozwala powiązać Konto z dostępem Premium, płatnościami oraz innymi funkcjami wymagającymi posiadanie Konta przez Użytkownika.
Dane są przetwarzane: a) w celu utworzenia i prowadzenia Konta oraz świadczenia usług dostępnych po zalogowaniu - na podstawie art. 6 ust. 1 lit. b RODO, b) w celu zapewnienia bezpieczeństwa Konta, przeciwdziałania nadużyciom oraz ustalenia, dochodzenia lub obrony roszczeń - na podstawie art. 6 ust. 1 lit. f RODO.
Podanie danych podczas rejestracji jest dobrowolne, ale niezbędne do utworzenia Konta. Brak Konta nie wyklucza korzystania z funkcji dostępnych w ramach Planu Darmowego.
§4. Firebase Authentication
Dostawcą usługi Firebase jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Firebase Authentication może przetwarzać w szczególności adres e-mail, hasło, identyfikator Użytkownika oraz podstawowe dane techniczne związane z rejestracją i logowaniem.
Google działa co do zasady jako podmiot przetwarzający dane na zlecenie Administratora w zakresie obsługi uwierzytelniania. W określonych przypadkach Google może również przetwarzać dane we własnych celach wynikających z warunków świadczenia usług i obowiązujących przepisów.
Płatności za Plan Premium są obsługiwane za pośrednictwem serwisu Przelewy24, którego operatorem jest PayPro S.A. ul. Pastelowa 8, 60-198 Poznań.
W celu rozpoczęcia i rozliczenia płatności Administrator przekazuje do Przelewy24 adres e-mail Użytkownika oraz podstawowe informacje dotyczące zamówienia, w szczególności identyfikator płatności, jej kwotę i opis zakupionego dostępu Premium.
Po wykonaniu płatności serwis Przelewy24 przekazuje Administratorowi informacje niezbędne do potwierdzenia transakcji i aktywowania Planu Premium.
Administrator przechowuje identyfikator płatności oraz podstawowe informacje o jej przebiegu, w szczególności kwotę, status i datę. Dane te są powiązane z Kontem Użytkownika.
Dane rachunku bankowego, dane logowania do banku, pełny numer karty płatniczej lub kod BLIK są podawane bezpośrednio operatorowi płatności, bankowi albo dostawcy wybranej metody płatności. Administrator nie otrzymuje ani nie przechowuje tych danych.
Dane związane z płatnością są przetwarzane: a) w celu obsługi zamówienia i aktywacji Planu Premium - na podstawie art. 6 ust. 1 lit. b RODO, b) w celu wykonania obowiązków podatkowych, rachunkowych i konsumenckich - na podstawie art. 6 ust. 1 lit. c RODO, c) w celu przeciwdziałania nadużyciom oraz ustalenia, dochodzenia lub obrony roszczeń - na podstawie art. 6 ust. 1 lit. f RODO.
PayPro S.A. jest odrębnym administratorem danych w zakresie świadczenia usług płatniczych i wykonywania własnych obowiązków prawnych.
Podanie danych potrzebnych do wykonania płatności jest dobrowolne, ale konieczne do zakupu Planu Premium.
§6. Wiadomości związane z Kontem
Administrator może przesyłać na adres e-mail przypisany do Konta wiadomości dotyczące: a) potwierdzenia adresu e-mail, b) resetowania hasła, c) potwierdzenia płatności, d) aktywacji kodu promocyjnego, e) usunięcia Konta, f) innych istotnych informacji związanych z funkcjonowaniem Konta lub zmianą warunków świadczenia usług.
Wiadomości te nie mają charakteru marketingowego i są przesyłane w celu wykonania umowy, zapewnienia bezpieczeństwa Konta albo wykonania obowiązków prawnych Administratora.
Do wysyłania wiadomości Administrator korzysta z usługi SMTP2GO świadczonej przez Sand Dune Mail Ltd. Do dostawcy trafiają dane niezbędne do dostarczenia wiadomości, przede wszystkim adres e-mail, imię Użytkownika oraz treść wiadomości.
W przypadku kontaktu z Administratorem dane zawarte w wiadomości są wykorzystywane do obsługi zgłoszenia, udzielenia odpowiedzi, rozpatrzenia reklamacji albo wykonania żądania Użytkownika.
Podstawą przetwarzania jest, zależnie od przedmiotu sprawy: a) wykonanie umowy lub podjęcie działań na żądanie Użytkownika - art. 6 ust. 1 lit. b RODO, b) wykonanie obowiązku prawnego, w szczególności rozpatrzenie reklamacji - art. 6 ust. 1 lit. c RODO, c) prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i ochronie przed roszczeniami - art. 6 ust. 1 lit. f RODO.
Podanie danych w korespondencji jest dobrowolne. Administrator może wystosować prośbę o uzupełnienie informacji potrzebnych do identyfikacji sprawy. Brak informacji niezbędnych do rozpatrzenia sprawy może uniemożliwić udzielenie odpowiedzi albo rozpatrzenie zgłoszenia.
§8. Reklamy i analityka
W ramach Planu Darmowego Aplikacja Mobilna oraz Strona WWW mogą wyświetlać reklamy dostarczane za pośrednictwem usług Google (AdMob oraz AdSense).
W związku z wyświetlaniem reklam mogą być przetwarzane dane techniczne, identyfikatory urządzenia, informacje o wyświetleniach reklam oraz przybliżona lokalizacja ustalona na podstawie adresu IP.
Personalizacja reklam odbywa się na podstawie dobrowolnej zgody Użytkownika.
Brak zgody na reklamy spersonalizowane nie ogranicza dostępu do Planu Darmowego, ale może powodować wyświetlanie reklam niespersonalizowanych lub ograniczonych.
Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę w ustawieniach prywatności Aplikacji Mobilnej.
Strona WWW po udzieleniu zgody przez Użytkownika może korzystać z Google Analytics w celu tworzenia statystyk korzystania z Serwisu i jego ulepszania. Narzędzie może przetwarzać podstawowe informacje o urządzeniu, przeglądarce, odwiedzonych podstronach i sposobie korzystania z Serwisu.
§9. Cookies i przechowywanie danych na urządzeniu Użytkownika
Serwis korzysta z plików cookies (tzw. ciasteczek), czyli plików tekstowych zapisywanych na urządzeniu końcowym Użytkownika.
W Serwisie wykorzystywane są pliki sesyjne, usuwane automatycznie po opuszczeniu strony lub zamknięciu przeglądarki oraz pliki stałe, przechowywane na urządzeniu końcowym do momentu ich wygaśnięcia lub ręcznego usunięcia przez Użytkownika.
Pliki cookie oraz inne technologie, takie jak pamięć podręczna urządzenia końcowego wykorzystywane są w szczególności do: a) logowania i utrzymywania sesji Użytkownika, b) zapewnienia bezpieczeństwa Konta, c) obsługi płatności, d) zapamiętywania ustawień prywatności, e) prowadzenia analityki i personalizacji reklam (po uzyskaniu wymaganej zgody).
W Aplikacji Mobilnej dane potrzebne do utrzymania logowania mogą być przechowywane w bezpiecznej pamięci urządzenia.
Cookies analityczne, reklamowe i służące personalizacji są wykorzystywane po uzyskaniu zgody Użytkownika.
Przeglądarki internetowe umożliwiają zablokowanie zapisywania plików cookie oraz usunięcie tych, które zostały już zapisane. Należy mieć na uwadze, że może wiązać się to z niestabilnym działaniem stron internetowych w tym Serwisu, którego dotyczy ninijesza polityka prywatności. Opcje zarządzania plikami cookie różnią się w zależności od przeglądarki internetowej. Instrukcje dla najpopularniejszych przeglądarek: - Google Chrome - Google Chrome dla systemu Android - Mozilla Firefox - Opera - Safari - Safari dla systemu iOS - Microsoft Edge
§10. Odbiorcy danych
Dane Użytkowników mogą być przekazywane podmiotom, których usługi są wykorzystywane przez Administratora w ramach działania Serwisu, w szczególności: a) Google Ireland Limited - w związku z Firebase Authentication, Google Analytics, Google AdSense i Google AdMob, b) PayPro S.A. - w związku z obsługą płatności Przelewy24, c) Sand Dune Mail Ltd - w związku z wysyłką wiadomości przez SMTP2GO, d) podmiotom świadczącym usługi księgowe, podatkowe lub prawne, e) uprawnionym organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora otrzymują je wyłącznie w zakresie niezbędnym do wykonania powierzonych usług.
Niektórzy odbiorcy, w szczególności PayPro S.A., banki i operatorzy systemów płatniczych, mogą działać jako odrębni administratorzy danych w zakresie własnych celów i obowiązków prawnych.
Administrator nie sprzedaje danych osobowych Użytkowników.
§11. Okres przechowywania danych
Dane związane z Kontem są przechowywane przez okres posiadania Konta.
Po usunięciu Konta dane potrzebne do jego bieżącej obsługi, w szczególności imię oraz dane uwierzytelniające Firebase, są usuwane lub anonimizowane, z uwzględnieniem czasu potrzebnego dostawcom usług na usunięcie danych z ich systemów i kopii zapasowych.
Dane dotyczące płatności mogą być przechowywane po usunięciu Konta przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat liczonych zgodnie z właściwymi przepisami.
Dane mogą być przechowywane dłużej, jeżeli jest to konieczne do rozpatrzenia reklamacji albo do upływu terminu przedawnienia roszczeń.
Dane przetwarzane na podstawie zgody są wykorzystywane do czasu jej wycofania albo wcześniejszego zakończenia korzystania z danej usługi.
Korespondencja jest przechowywana do czasu zakończenia sprawy, a następnie przez okres potrzebny do wykazania jej przebiegu lub obrony przed roszczeniami.
Po upływie właściwego okresu dane są usuwane albo nieodwracalnie anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo.
§12. Usunięcie Konta
Użytkownik może w każdej chwili zlecić usunięcie Konta za pomocą funkcji dostępnej w Panelu WWW.
Samo odinstalowanie Aplikacji Mobilnej albo usunięcie danych przeglądarki nie powoduje usunięcia Konta.
Usunięcie Konta powoduje zakończenie dostępu Premium przypisanego do tego Konta.
W ramach procesu usunięcia Konta Administrator zleca usunięcie konta w usłudze uwierzytelniającej Firebase oraz usuwa dane identyfikujące Użytkownika z aktywnej bazy Serwisu.
Po usunięciu Konta mogą pozostać ograniczone dane dotyczące płatności oraz techniczny identyfikator potrzebny do zachowania spójności tych danych. Dane te nie są wykorzystywane do świadczenia aktywnych usług ani do prowadzenia działań marketingowych.
Dane, których dalsze przechowywanie jest wymagane przez prawo albo potrzebne do rozpatrzenia reklamacji lub obrony roszczeń, zostaną usunięte po upływie właściwego okresu.
§13. Prawa Użytkownika
Na zasadach określonych w RODO Użytkownik ma prawo do: a) dostępu do swoich danych i otrzymania ich kopii, b) sprostowania danych, c) usunięcia danych, d) ograniczenia przetwarzania, e) przenoszenia danych przetwarzanych na podstawie zgody albo umowy, f) wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, g) cofnięcia zgody w dowolnym momencie.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Administrator może zachować dane, jeżeli jest to konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.
W celu ochrony danych Administrator może poprosić o potwierdzenie tożsamości osoby składającej żądanie.
Użytkownik ma prawo wniesienia skargi do: Prezesa Urzędu Ochrony Danych Osobowych ul. Stanisława Moniuszki 1A 00-014 Warszawa www.uodo.gov.pl
§14. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed utratą, nieuprawnionym dostępem, ujawnieniem lub zmianą.
Stosowane środki obejmują w szczególności szyfrowanie transmisji, kontrolę dostępu, bezpieczne uwierzytelnianie oraz zabezpieczenia integracji z operatorem płatności.
Żadna metoda elektronicznego przesyłania lub przechowywania danych nie gwarantuje całkowitego bezpieczeństwa.
Użytkownik powinien chronić swoje hasło do Konta, nie udostępniać linków otrzymanych drogą mailowo, a także wylogowywać się z Serwisu na współdzielonych urządzeniach.
§15. Postanowienia końcowe
Treść niniejszej Polityki prywatności może uledz zmianie w przypadku zmiany sposobu działania Serwisu, zmiany zakresu przetwarzanych danych, zmiany usługodawców, z którymi Administrator podjął współpracę albo w przypadku zmiany obowiązujących przepisów.
O istotnych zmianach w sposobie przetwarzania danych Administrator może poinformować za pomocą komunikatu wyświetlanego w Serwisie lub za pomocą wiadomości e-mail (w przypadku zmian dotyczących Uzytkowników posiadających Konto).
Zmiana treści Polityki prywatności nie zastępuje uzyskania zgody, jeżeli dla określonego przetwarzania zgoda jest wymagana.
W sprawach związanych z niniejszą Polityką lub przetwarzaniem danych osobowych należy kontaktować się z Administratorem pod adresem: kontakt@asystent-kadrowego.pl.
