Zasady przetwarzania i ochrony danych osobowych

I. WSTĘP
Pojęcia używane w Regulaminie mają następujące znaczenia:

Aplikacja oznacza aplikację mobilną obsługiwaną przez Operatora pod nazwą „Booxy”.

Strona internetowa oznacza stronę internetową pod domeną Booxy.pl, która służy do świadczenia niektórych usług Operatora.

Warunki handlowe oznaczają warunki wiążące dla Użytkownika Strony internetowej lub Aplikacji, które są dostępne tutaj.

Operatorem jest spółka GROOP CZ s.r.o., z siedzibą: ul. Vršovická 927/56, Vršovice, 101 00 Praha 10, Republika Czeska, IČ: 248 06 731, która jako Operator danych osobowych gromadzi, przetwarza, przechowuje i chroni dane osobowe wyszczególnione w niniejszym Regulaminie.

Przepisy prawne oznaczają mające zastosowanie przepisy prawne dotyczące ochrony danych osobowych przetwarzanych przez Operatora, przede wszystkim rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 679/2016 (dalej „RODO“).

Dane osobowe lub dane oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; „możliwa do zidentyfikowania osoba fizyczna” to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy bądź jeden lub kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

Podmiot przetwarzający oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny podmiot, który przetwarza dane osobowe dla Operatora.

Użytkownik (czyli Ty) to podmiot danych osobowych, który jest zarejestrowanym użytkownikiem Aplikacji lub który założył konto użytkownika przez Stronę internetową.

Usługodawca oznacza jakąkolwiek osobę trzecią inną niż Operator, która oferuje Użytkownikom niezależne świadczenia przez Aplikację lub Stronę internetową.

Profil oznacza konto Użytkownika w Aplikacji lub na Stronie internetowej, które służy do identyfikacji Użytkownika i korzystania z funkcji Aplikacji lub Strony internetowej.

Portal społecznościowy oznacza usługi osób trzecich (Facebook i Google+), za pomocą których możesz przekazać Operatorowi dane osobowe ze swoich profilów na portalach społecznościowych wymienionych osób trzecich.




II. PRZETWARZANE DANE OSOBOWE I ICH WYKORZYSTANIE
Założenie Profilu i podstawowe funkcje
Po założeniu profilu użytkownika na Stronie internetowej lub rozpoczęciu używania Aplikacji Operator przetwarza Twoje dane osobowe na podstawie wyrażonej przez Ciebie zgody. Dane te obejmują:
– login (nick) użytkownika,
– e-mail,
– zdjęcie w Profilu, jeśli dodasz je na Profil lub założysz Profil przez Portal społecznościowy Facebook,
– miasto,
– język,
– obszary zainteresowań,
– preferencje książek i autorów, włącznie z ich ocenami.

Celem przetwarzania danych jest założenie Profilu oraz korzystanie z podstawowych funkcji Strony internetowej i Aplikacji, np. filtrowania wyników, sugerowania ulubionych autorów i gatunków itp.

Zakup książki:
W przypadku skorzystania z możliwości kupienia książki w postaci elektronicznej poprzez Stronę internetową lub Aplikację Operator przetwarza również inne dane, podane Operatorowi w celu zawarcia umowy kupna:
– imię i nazwisko,
– adres do faktury.

Przetwarzanie danych w przypadku zakupienia książek przez Stronę internetową lub Aplikację jest zgodne z prawem i wynika z konieczności wykonania zobowiązań powstałych na skutek zawarcia umowy między Tobą a Operatorem.

Marketing:
Jeśli wyrazisz zgodę na przetwarzanie danych osobowych również w celach marketingowych, a dokładnie w celu otrzymywania od Operatora elektronicznego newslettera, zawierającego oferty reklamowe produktów Operatora lub informacje o produktach i usługach osób trzecich, będziesz otrzymywać od Operatora zazwyczaj tygodniowy przegląd nowości, które możesz zakupić za pośrednictwem Operatora.

Cookies („ciasteczka”):
Korzystając ze Strony internetowej wyrażasz zgodę na przetwarzania danych osobowych przez Operatora za pomocą tzw. ciasteczek (cookies) oraz na zapisanie ich na swoim urządzeniu końcowym. Operator wykorzystuje tzw. techniczne cookies i analityczne cookies.

Techniczne cookies zawierają Twój adres IP, login oraz parametry zastosowane w ustawieniach w Profilu. Są wykorzystywane w celu utrzymania kontekstu wyświetlanej treści Strony internetowej po zalogowaniu, do automatycznego logowania na Stronie internetowej oraz do zapisywania wyświetlanych ustawień i wyborów na Stronie internetowej.

Analityczne cookies to cookies osób trzecich. Za pomocą unikalnego identyfikatora przetwarzają Twoje dane osobowe w zakresie adresu IP w celu monitorowania odwiedzalności Strony internetowej, zachowania użytkowników Strony internetowej oraz przeprowadzania badań socjodemograficznych.

W swojej wyszukiwarce możesz zmienić ustawienia cookies.


III. ZASADY PRZETWARZANIA
Operator chroni Twoje dane osobowe zgodnie z Przepisami prawnymi oraz niniejszym Regulaminem. Operator przetwarza dane samodzielnie lub za pośrednictwem podmiotów przetwarzających wyłącznie zgodnie z celem, do którego zgromadził dane.

Operator zawsze przetwarza dane osobowe jedynie w odpowiednim, ograniczonym zakresie biorąc pod uwagę cel ich przetwarzania oraz dotrzymując ograniczenie czasowe zapisanych danych osobowych.

Operator dba o to, żeby dane osobowe były dokładne, a w razie konieczności aktualizowane. Jeśli okażą się niedokładne, skoryguje je zgodnie z Przepisami prawnymi.

Za pomocą pierwszej rejestracji na Stronie internetowej lub w Aplikacji założone zostanie Twój Profil, za pośrednictwem którego można korzystać z określonych funkcji Aplikacji czy Strony internetowej. Do poprawnego działania niektórych funkcji i usług, np. do zakupów, aplikacja wymaga identyfikacji Użytkownika.

Operator przeprowadza profilowanie na podstawie Twoich danych osobowych, przede wszystkim podanych zainteresowań oraz ustawień czy preferencji na Profilu, w celu dostosowania wyświetlanych treści na Stronie internetowej oraz w Aplikacji.

Nie ma miejsca zautomatyzowane podejmowanie decyzji, nawet na podstawie profilowania.


IV. PRZEKAZYWANIE DANYCH OSOBOWYCH
Twoje dane osobowe są dla Operatora poufne. Oprócz opisanych w niniejszym Regulaminie wyjątków Operator nie przekazuje danych osobowych osobom trzecim w sposób bezpośredni lub pośredni (za pomocą udostępniania). Operator w żaden sposób nie handluje danymi osobowymi.

Do niektórych czynności Operator wykorzystuje podmioty przetwarzające dane osobowe, a w przypadku korzystania z Usług przez Użytkownika przekazuje dane osobowe w niezbędnym zakresie odpowiedniemu Usługodawcy. Między Usługodawcą a Operatorem jest zawsze zawierana odpowiednia umowa o przetwarzaniu danych osobowych zgodna z Przepisami prawnymi, w której Usługodawca zobowiązuje się do ochrony Twoich danych osobowych.

Odbiorcami danych osobowych będą podmioty przetwarzające świadczące usługi serwisowe i wspomagające dla Operatora.

Podmiotem przetwarzającym przeprowadzającym czynności niezbędne do działania Aplikacji czy Strony internetowej jest spółka savana.cz z o.o., IČ 28750659, z siedzibą Děčín, Děčín VI-Letná, Lounská 983/43, 40502, Republika Czeska, w celu zapewnienia funkcjonowania Strony internetowej oraz usług związanych z działaniem nazw domen. Wszystkie dane osobowe podane na Profilu będą przekazane spółce.

Podmiotem przetwarzającym zapewniającym wysyłanie newsletterów jest spółka ECOMAIL.CZ, z o. o., IČ 02762943 z siedzibą ul. Na Mlejnku 764/18, Braník, 147 00 Praha 4, Republika Czeska. Dane osobowe w zakresie loginu i adresu e-mail Użytkowników, którzy wyrazili zgodę na przetwarzanie danych osobowych w celach marketingowych, będą przekazane spółce.

Odbiorcą danych osobowych związanych z cookies osób trzecich jest spółka Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) oraz ugrupowanie interesów osób prawnych Stowarzyszenie dla rozwoju internetu w Republice Czeskiej (Sdružení pro internetový rozvoj v České republice, skrót „SPIR”).

Z powodu dotrzymywania wysokich standardów ochrony Twoich danych osobowych Operator nie przekazuje danych osobowych żadnym podmiotom z państw trzecich w rozumieniu RODO ani organizacjom międzynarodowym, z wyjątkiem wymienionego wyżej Google z siedzibą w Kalifornii, USA. Przekazywanie danych osobowych spółce Google jest zgodne z wymogami w zakresie ochrony danych osobowych określonymi w porozumieniu EU-U.S. Privacy Shield implementowanych we wszystkich usługach Google.


V. OCHRONA DANYCH OSOBOWYCH
Operator podejmuje starania mające na celu osiągnięcie wysokich standardów ochrony danych osobowych wymaganych w Przepisach prawnych. Wszelkie operacje przetwarzania danych osobowych są przeprowadzane z odpowiednim zabezpieczeniem przed kradzieżą, stratą, zmianą czy nadużyciem. W tym celu Operator podjął odpowiednie kroki techniczne i organizacyjne, a od swoich Podmiotów przetwarzających wymaga takiego samego standardu ochrony danych osobowych.

Osoby mające kontakt z danymi osobowymi mają zawsze obowiązek zachowania tajemnicy.

Wszelkie dane osobowe przetwarzane w postaci elektronicznej są przechowywane na zabezpieczonych serwerach Operatora lub jego podmiotów przetwarzających i podlegają kontroli ze strony Operatora oraz organów odpowiedzialnych za egzekwowanie przepisów.
W przypadku naruszenia ochrony danych osobowych Operator powiadomi o tym bez zbędnej zwłoki, najpóźniej do 72 godzin od odkrycia naruszenia ochrony danych osobowych, i zgłosi to odpowiedniemu organowi nadzorczemu, chyba że w zgodzie z zasadą odpowiedzialności udowodni, że jest nieprawdopodobne, aby naruszenie ochrony danych osobowych, do którego doszło, stanowiło ryzyko dla praw i swobód Użytkowników. Jeśli zgłoszenie naruszenia do odpowiedniego organu nadzorczego jest realizowane po upływie 72 godzin, muszą zostać podane powody opóźnienia. Jeśli istnieje prawdopodobieństwo, że przypadek naruszenia ochrony danych osobowych stanowi wysokie ryzyko dla praw i swobód Użytkowników, Operator bez zbędnej zwłoki informuje o nim dotkniętych Użytkowników.

Operator dokumentuje wszelkie przypadki naruszenia ochrony danych osobowych, podając dotyczące ich fakty, konsekwencje oraz podjęte środki naprawcze. Dokumentacja umożliwia organowi nadzorczemu rozpatrzenie zgodności przypadku z wymaganiami art. 33 RODO.


VI. CZAS PRZETWARZANIA
Operator przetwarza Twoje dane osobowe jedynie w czasie trwania Twojej zgody z ich przetwarzaniem, ewentualnie w czasie trwania uzasadnionego powodu ich przetwarzania wynikającego z Przepisów prawnych.

Dane przetwarzane w związku ze sprzedażą książek Operator przechowuje przez trzy lata od czasu wykonania umowy zawartej między Tobą a Operatorem zgodnie z Warunkami handlowymi.

Przez wysofanie zgody na przetwarzanie danych, które są niezbędne do korzystania z funkcji Strony internetowej czy Aplikacji, Twój Profil zostanie usunięty, jeżeli Operator nie będzie miał innego uzasadnionego powodu do ich przetwarzania.


VII. PRAWA UŻYTKOWNIKA
Masz prawo do:
o wycofania w dowolnym momencie swojej zgody na przetwarzanie danych osobowych,
o domagania się od Operatora informacji o tym, jakie Twoje dane osobowe przetwarza, oraz do zażądania ich kopii,
o domagania się dostępu do tych danych, przede wszystkim o informacje dotyczące:
• celu przetwarzania,
• kategorii danych osobowych,
• odbiorców lub kategorii odbiorców, którym udostępniane były lub będą dane osobowy, zwłaszcza w przypadku państw trzecich spoza Unii Europejskiej czy w przypadku organizacji międzynarodowych,
• planowanego czasu przechowywania danych osobowych w przypadku nieokreślonych kryteriów do ustalenia tego czasu,
• prawa do zażądania od Operatora korekty lub usunięcia danych osobowych lub ograniczenia ich przetwarzania albo wniesienia sprzeciwu wobec ich przetwarzania,
• źródeł danych osobowych, jeśli nie zostały uzyskane od Ciebie,
• tego, czy ma miejsce zautomatyzowane podejmowanie decyzji, włącznie z profilowaniem – w tym przypadku masz prawo do otrzymania sensownych informacji dotyczących zastosowanej procedury, a także znaczenia i oczekiwanych konsekwencji przetwarzania dla Ciebie jako podmiotu danych,
• odpowiednich gwarancji dotyczących przekazywania, jeśli dane osobowe będą przekazywane państwom trzecim spoza Unii Europejskiej lub organizacjom międzynarodowym,
o domagania się aktualizacji danych osobowych, ich zmiany czy ograniczenia ich przetwarzania,
o zażądać usunięcia całości lub części danych osobowych (wyślij żądanie na adres info@booxy.pl). Wszystkie dane zebrane przed wysłaniem zapytania zostaną usunięte,
o przeniesienia swoich danych osobowych,
o odmowy bycia przedmiotem decyzji podejmowanych wyłącznie na podstawie zautomatyzowanego przetwarzania, włącznie z profilowaniem, które miałyby dla Ciebie konsekwencje prawne lub które wpłynęłoby na Ciebie w znaczący sposób, z wyjątkiem przypadków, kiedy decyzja opiera się na Twojej zgodzie,
o złożenia skargi do organu nadzorczego, przede wszystkim w Twoim kraju zamieszkania, miejscu wykonywania pracy lub w miejscu, w którym doszło do domniemanego naruszenia RODO, oraz do skutecznej ochrony sądowej przeciwko wiążącej prawnie decyzji organu nadzorczego,
o otrzymania od Operatora lub od podmiotu przetwarzającego dane osobowe rekompensaty, jeśli za sprawą naruszenia RODO poniesiesz szkodę materialną lub niematerialną,
o domagania się kopii przetwarzanych danych osobowych, również w formie elektronicznej,
o domagania się korekty danych osobowych bez zbędnej zwłoki oraz uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia,
o domagania się usunięcia danych osobowych bez zbędnej zwłoki, jeżeli:
• dane osobowe nie są już potrzebne do celów, w jakich były zgromadzone,
• wycofasz zgodę i nie istnieje inny powód prawny do przetwarzania danych osobowych,
• dane osobowe były przetwarzane w sposób niezgodny z prawem,
• dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego,
o otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu,
o przekazania danych osobowych innemu usługodawcy bez żadnych przeszkód, również za pośrednictwem Operatora, jeśli jest to możliwe technicznie,
o domagania się ograniczenia przetwarzania danych osobowych, jeśli:
• zanegujesz ich dokładność w czasie potrzebnym do weryfikacji ich dokładności,
• przetwarzanie jest niezgodne z prawem, a zamiast usunięcia danych osobowych zażądasz ograniczenia ich wykorzystywania,
• Operator nie potrzebuje już danych osobowych w celu przetwarzania, ale żądasz ich w celu ustalenia, dochodzenia lub obrony roszczeń,
• wniesiesz sprzeciw wobec ich przetwarzania, do czasu weryfikacji, czy uzasadnione powody Operatora przeważają nad uzasadnionymi powodami z Twojej strony,
o wniesienia w dowolnej chwili sprzeciwu wobec przetwarzania danych osobowych, włącznie z ewentualnym profilowaniem, z powodów dotyczących Twojej konkretnej sytuacji. Prawo do wniesienia sprzeciwu z powodów związanych z Twoją konkretną sytuacją przysługuje Ci również w przypadku przetwarzania danych osobowych w celach marketingu bezpośredniego, włącznie ze związanym z nim ewentualnym profilowaniem.


VIII. KONTAKT
W przypadku jakichkolwiek pytań czy uwag dotyczących ochrony danych osobowych możesz zwrócić się do Operatora na adres Vršovická 927/56, Vršovice, 101 00 Praha 10, Republika Czeska lub formą elektroniczną na adres e-mail info@booxy.pl.

Pod tym adresem możesz skorzystać z prawa Użytkownika względem Operatora, przede wszystkim wycofać zgodę na przetwarzanie danych osobowych czy zażądać aktualizacji danych osobowych.

Organem nadzorczym w Republice Czeskiej jest Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů) z siedzibą: ul. Pplk. Sochora 27, 170 00 Praha 7.


IX. CZAS OBOWIĄZYWANIA
Niniejszy Regulamin wchodzi w życie z dniem 01.09.2018. Operator zastrzega sobie prawo do zmiany treści Regulaminu w dowolnym momencie, przy czym Użytkownicy będą informowani o zmianach Regulaminu z odpowiednim wyprzedzeniem za pomocą Aplikacji, Strony internetowej czy danych kontaktowych podanych przez Użytkowników.