Polityka prywatności serwisu Relaria

Dokument w wersji roboczej. Wymaga weryfikacji przez prawnika przed publikacją. Fragmenty oznaczone jako „[do potwierdzenia przez prawnika]" wskazują kwestie wymagające ostatecznego rozstrzygnięcia. Dane rejestrowe administratora pozostają placeholderami i muszą zostać uzupełnione po sfinalizowaniu podmiotu prawnego.

Data wersji: [DATA]. Wersja dokumentu: [NUMER WERSJI, np. 1.0].

Podsumowanie (informacyjnie)

Poniższe podsumowanie ma charakter wyłącznie pomocniczy i nie zastępuje pełnej treści Polityki. W razie rozbieżności rozstrzyga treść poszczególnych paragrafów.

Kto przetwarza dane: [PEŁNA NAZWA PODMIOTU] jako administrator (zob. § 2).
Jakie dane: adres e-mail, opcjonalnie imię, odpowiedzi z quizu (dane szczególnej kategorii), treść Raportu oraz dane o płatności, zgodach i dane techniczne (zob. § 3).
Po co: aby przygotować i dostarczyć spersonalizowany Raport oraz obsłużyć zamówienie (zob. § 4).
Sztuczna inteligencja: „Klara" jest postacią sztucznej inteligencji, a Raport generuje model AI (Anthropic Claude); treść ma charakter edukacyjny i nie jest terapią, poradą medyczną ani diagnozą (zob. § 5).
Dane wrażliwe i bezpieczeństwo: odpowiedzi dotyczące relacji i przemocy przetwarzamy na podstawie wyraźnej zgody; przy sygnałach przemocy kierujemy do informacji o pomocy, a nie do zakupu (zob. § 6).
Transfer do USA: odpowiedzi z quizu są przekazywane do Anthropic PBC w Stanach Zjednoczonych w celu wygenerowania Raportu; zabezpieczenia opisano w § 10.
Jak długo: surowe odpowiedzi usuwamy około 7 dni po dostarczeniu Raportu, a dostęp do Raportu trwa około 90 dni (zob. § 13).
Twoje prawa: dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, cofnięcie zgody oraz skarga do Prezesa Urzędu Ochrony Danych Osobowych (zob. § 14).

§ 1. Postanowienia ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem relaria.pl (dalej: „Serwis") oraz zasady stosowania pamięci lokalnej (localStorage) i podobnych technologii.
Serwis prowadzi sprzedaż jednorazowego cyfrowego raportu „Dekoder Dynamiki Relacji" (dalej: „Raport") na rzecz konsumentów w Polsce. Językiem Serwisu jest język polski.
Administrator przywiązuje szczególną wagę do ochrony prywatności, ponieważ Serwis przetwarza dane dotyczące sytuacji emocjonalnej i relacyjnej użytkowniczek, które stanowią dane szczególnej kategorii w rozumieniu art. 9 RODO. Zasady postępowania z tymi danymi opisano w § 6.
Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych jest dobrowolne, jednak w zakresie wskazanym w niniejszej Polityce jest niezbędne do zawarcia i wykonania umowy o dostarczenie Raportu. Skutki niepodania danych opisano w § 12.
Ilekroć w Polityce mowa jest o „użytkowniczce", rozumie się przez to każdą osobę korzystającą z Serwisu, niezależnie od płci. Forma żeńska wynika z profilu odbiorców Serwisu i nie ogranicza kręgu osób, których dane mogą być przetwarzane.

§ 2. Administrator danych osobowych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

[PEŁNA NAZWA PODMIOTU]

[FORMA PRAWNA]

[ADRES SIEDZIBY]

NIP: [NIP]

REGON: [REGON]

[ewentualny numer wpisu do rejestru, np. numer KRS lub numer wpisu do CEIDG]

adres e-mail do kontaktu w sprawach danych osobowych: [ADRES E-MAIL KONTAKTOWY, np. kontakt@relaria.pl]
Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw opisanych w § 14 należy kontaktować się pod adresem e-mail wskazanym w ust. 1. [Do potwierdzenia przez prawnika, czy w związku z przetwarzaniem danych szczególnej kategorii na dużą skalę nie powstanie obowiązek wyznaczenia inspektora ochrony danych na podstawie art. 37 RODO.]
Podstawą prawną niniejszej Polityki jest w szczególności rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO") oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 3. Jakie dane przetwarzamy

W związku z korzystaniem z Serwisu i zakupem Raportu Administrator może przetwarzać następujące kategorie danych:
1. dane kontaktowe: adres e-mail (wymagany, służy do wysyłki Raportu i komunikacji dotyczącej zamówienia) oraz opcjonalnie imię (jeżeli użytkowniczka zdecyduje się je podać);
2. odpowiedzi udzielone w quizie: odpowiedzi na 10 pytań dotyczących dynamiki relacji oraz odpowiedź na jedno pytanie bezpieczeństwa dotyczące przemocy, gróźb lub kontroli; odpowiedzi te dotyczą sytuacji emocjonalnej i relacyjnej i stanowią dane szczególnej kategorii w rozumieniu art. 9 RODO (zob. § 6);
3. treść wygenerowanego Raportu, powiązana z prywatnym tokenem dostępu;
4. dane dotyczące płatności: Administrator nie przetwarza i nie przechowuje pełnych danych karty płatniczej; płatność obsługuje zewnętrzny dostawca (zob. § 9); Administrator otrzymuje potwierdzenie i status płatności oraz dane niezbędne do rozliczenia i wystawienia dokumentu księgowego;
5. dane o zgodach: treść, data i godzina wyrażenia zgód oraz wersja dokumentów (Regulaminu i Polityki prywatności) obowiązująca w chwili ich wyrażenia, w celu wykazania rozliczalności zgodnie z art. 7 ust. 1 RODO;
6. dane techniczne i telemetria zdarzeń: dane związane z działaniem aplikacji, w tym identyfikator sesji oraz zdarzenia dotyczące korzystania z Serwisu (na przykład rozpoczęcie i ukończenie quizu, dostarczenie Raportu); telemetria zdarzeń nie obejmuje surowych treści odpowiedzi z quizu;
7. dane związane z realizacją praw i obsługą zgłoszeń: korespondencja e-mail oraz token Raportu podany na potrzeby identyfikacji zgłoszenia.
Serwis działa bez zakładania kont użytkowników. Administrator nie tworzy profilu użytkowniczki wykraczającego poza wygenerowanie jednorazowego Raportu na podstawie udzielonych odpowiedzi. Dostęp do Raportu odbywa się wyłącznie przez token zawarty w prywatnym linku, a nie przez login i hasło.

§ 4. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
1. w celu zawarcia i wykonania umowy o dostarczenie Raportu, to jest przyjęcia zamówienia, wygenerowania Raportu, udostępnienia go pod prywatnym linkiem oraz wysyłki na podany adres e-mail: podstawą prawną jest art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy);
2. w celu przetwarzania odpowiedzi z quizu, w tym danych szczególnej kategorii, na potrzeby przygotowania spersonalizowanego Raportu: podstawą prawną jest wyraźna zgoda użytkowniczki, o której mowa w art. 9 ust. 2 lit. a RODO, w związku z art. 6 ust. 1 lit. a RODO (zob. § 6 i § 7);
3. w celu obsługi płatności i rozliczeń: podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze), w szczególności w zakresie obowiązków wynikających z przepisów podatkowych i o rachunkowości;
4. w celu wykazania faktu i zakresu wyrażonych zgód (rozliczalność): podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 oraz art. 5 ust. 2 RODO;
5. w celu rozpatrywania reklamacji dotyczących zgodności treści cyfrowej z umową oraz obsługi zgłoszeń i realizacji praw osób, których dane dotyczą: podstawą prawną jest art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. b RODO (wykonanie umowy);
6. w celu zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, prowadzenia telemetrii zdarzeń w formie zagregowanej oraz ustalenia, dochodzenia lub obrony ewentualnych roszczeń: podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na zapewnieniu bezpieczeństwa, ciągłości działania oraz ochronie przed roszczeniami);
7. w celu obsługi mechanizmu bezpieczeństwa dotyczącego przemocy oraz kierowania do informacji o pomocy: zasady i podstawy opisano w § 6 ust. 5.
Administrator nie prowadzi marketingu bezpośredniego z wykorzystaniem danych użytkowniczek ani nie profiluje ich do celów marketingowych. W razie wprowadzenia takich działań w przyszłości niniejsza Polityka zostanie zaktualizowana, a przetwarzanie w celach marketingowych będzie odbywać się na odrębnej podstawie prawnej (zgoda lub prawnie uzasadniony interes) zgodnie z przepisami.
[Do potwierdzenia przez prawnika: ostateczny dobór podstawy z art. 6 RODO dla przetwarzania odpowiedzi z quizu, to jest oparcie go na zgodzie (art. 6 ust. 1 lit. a) albo na wykonaniu umowy (art. 6 ust. 1 lit. b), przy jednoczesnym oparciu przetwarzania danych szczególnej kategorii na wyraźnej zgodzie z art. 9 ust. 2 lit. a RODO, tak aby zapewnić spójność podstaw oraz jasne skutki wycofania zgody.]

§ 5. Charakter usługi i informacja o sztucznej inteligencji

Administrator informuje w sposób wyraźny i jednoznaczny, że:
1. „Klara" jest postacią i asystentem sztucznej inteligencji (wirtualną edukatorką relacji). Klara nie jest człowiekiem, nie jest terapeutką, psycholożką ani lekarką i nie podaje się za żadną z tych osób;
2. Raport jest generowany automatycznie przez system sztucznej inteligencji (model Anthropic Claude dostarczany przez Anthropic PBC). Treść Raportu nie pochodzi od specjalisty będącego człowiekiem;
3. Raport ma charakter wyłącznie informacyjno-edukacyjny. Nie stanowi świadczenia zdrowotnego, usługi medycznej, terapii, pomocy psychologicznej ani psychoterapeutycznej, porady lekarskiej ani prawnej, ani diagnozy, w tym diagnozy partnera lub relacji. Raport posługuje się językiem prawdopodobieństw i hipotez, nie orzeka o stanie zdrowia i nie stawia rozstrzygnięć wobec osób trzecich;
4. Raport nie zastępuje konsultacji ze specjalistą (psychologiem, psychoterapeutą, lekarzem, prawnikiem), a w razie potrzeby zaleca się skorzystanie z takiej konsultacji;
5. treść generowana przez sztuczną inteligencję może zawierać błędy, uproszczenia lub uogólnienia i opiera się wyłącznie na odpowiedziach udzielonych w quizie. Nie należy jej traktować jako pewnika ani jako podstawy decyzji o istotnych skutkach medycznych, prawnych czy dotyczących bezpieczeństwa.
Informacja o interakcji ze sztuczną inteligencją oraz o autorstwie Raportu jest przekazywana najpóźniej w chwili pierwszego kontaktu z Serwisem i z treścią oraz jest utrzymywana spójnie na stronie, w quizie, w wiadomości e-mail i w samym Raporcie. Administrator wersjonuje treść tego oznaczenia i zapisuje jego wersję dla celów rozliczalności.
Powyższe oznaczenie realizuje obowiązek przejrzystości wynikający z art. 50 ust. 1 oraz art. 50 ust. 5 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 (akt w sprawie sztucznej inteligencji, dalej: „AI Act"), którego wskazane przepisy stosuje się od dnia 2 sierpnia 2026 r., a także służy uniknięciu wprowadzenia w błąd co do charakteru usługi.
Postanowienia niniejszego paragrafu opisują charakter i zakres świadczonej usługi. Nie wyłączają one ani nie ograniczają odpowiedzialności Administratora wynikającej z bezwzględnie obowiązujących przepisów prawa, w tym odpowiedzialności za zgodność treści cyfrowej z umową oraz ustawowych uprawnień konsumenta. Szczegółowe zasady odpowiedzialności, reklamacji i zgodności treści cyfrowej z umową określa Regulamin.
[Do potwierdzenia przez prawnika: rozgraniczenie ról dostawcy (provider) i podmiotu stosującego (deployer) w rozumieniu AI Act oraz potwierdzenie, że generowanie Raportu z tekstowych odpowiedzi quizowych nie stanowi systemu rozpoznawania emocji w rozumieniu art. 3 pkt 39 i art. 50 ust. 3 AI Act, ponieważ nie są przetwarzane dane biometryczne.]

§ 6. Dane szczególnej kategorii (art. 9 RODO) i mechanizm bezpieczeństwa

Odpowiedzi udzielone w quizie dotyczą sytuacji emocjonalnej i relacyjnej użytkowniczki, a pytanie bezpieczeństwa dotyczy przemocy, gróźb lub kontroli. Dane te mogą ujawniać informacje o zdrowiu lub inne dane objęte art. 9 ust. 1 RODO, w związku z czym Administrator traktuje je jako dane szczególnej kategorii i obejmuje szczególną ochroną.
Podstawą przetwarzania danych szczególnej kategorii jest wyraźna zgoda użytkowniczki wyrażona przed rozpoczęciem przetwarzania, zgodnie z art. 9 ust. 2 lit. a RODO. Zgoda jest dobrowolna i może zostać w każdej chwili wycofana ze skutkiem na przyszłość, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Administrator stosuje zasadę minimalizacji danych. Surowe odpowiedzi z quizu są usuwane w terminie około 7 dni od dostarczenia Raportu, zgodnie z § 13.
Administrator zapewnia adekwatne środki techniczne i organizacyjne chroniące dane szczególnej kategorii, opisane w § 16.
Mechanizm bezpieczeństwa dotyczący przemocy:
1. w quizie zadawane jest pytanie bezpieczeństwa dotyczące przemocy, gróźb lub kontroli;
2. jeżeli odpowiedź wskazuje na przemoc, użytkowniczka jest kierowana na stronę pomocy dostępną pod adresem /cisza/pomoc, zawierającą numery: 112 (numer alarmowy), 116 123 (kryzysowy telefon wsparcia) oraz 800 120 002 (Ogólnopolski Telefon dla Ofiar Przemocy w Rodzinie „Niebieska Linia"); w takiej sytuacji użytkowniczka nie jest kierowana do zakupu Raportu ani do sprzedaży;
3. Administrator wyraźnie zastrzega, że w sytuacji zagrożenia życia lub zdrowia należy niezwłocznie zadzwonić pod numer 112. Serwis nie jest usługą ratunkową, usługą interwencji kryzysowej ani pomocą w czasie rzeczywistym i nie zapewnia stałego monitoringu zgłoszeń;
4. informacja o mechanizmie bezpieczeństwa jest adresowana także do osób szczególnie podatnych i znajdujących się w kryzysie, a jej forma uwzględnia dostępność, o której mowa w art. 50 ust. 5 AI Act;
5. [do potwierdzenia przez prawnika: polityka wobec odpowiedzi wskazującej przemoc, to jest czy sprzedaż jest w takim wypadku całkowicie blokowana, czy dopuszczalna po ostrzeżeniu, oraz sposób udokumentowania tej decyzji, z uwzględnieniem autonomii użytkowniczki i ochrony osoby wrażliwej.]
[Do potwierdzenia przez prawnika: czy Serwis powinien być ograniczony wyłącznie do osób pełnoletnich (18+) i czy konieczna jest jakakolwiek weryfikacja wieku, z uwagi na wrażliwy charakter treści oraz zasady ochrony małoletnich.]

§ 7. Zgody i rozliczalność

Przy zakupie Raportu użytkowniczka wyraża, poprzez odrębne pola wyboru (checkbox), które nie są domyślnie zaznaczone i których zaznaczenie jest wymagane, następujące zgody i oświadczenia:
1. zgodę na przetwarzanie danych szczególnej kategorii w rozumieniu art. 9 RODO (odpowiedzi z quizu) w celu przygotowania spersonalizowanego Raportu, na podstawie art. 9 ust. 2 lit. a RODO;
2. akceptację Regulaminu oraz niniejszej Polityki prywatności;
3. żądanie natychmiastowego rozpoczęcia spełniania świadczenia (dostarczenia treści cyfrowej) przed upływem terminu odstąpienia od umowy oraz przyjęcie do wiadomości, że z chwilą dostarczenia treści cyfrowej traci prawo odstąpienia od umowy; zasady odstąpienia opisano w § 8.
Administrator zapisuje treść, datę i godzinę wyrażenia zgód oraz wersję dokumentów obowiązującą w chwili ich wyrażenia, w celu wykazania spełnienia obowiązków zgodnie z art. 7 ust. 1 oraz art. 5 ust. 2 RODO.
Każda zgoda jest dobrowolna i może zostać wycofana w każdej chwili, ze skutkiem na przyszłość, przez kontakt na adres e-mail wskazany w § 2 ust. 1. Wycofanie zgody na przetwarzanie danych szczególnej kategorii może uniemożliwić wygenerowanie lub dalsze udostępnianie Raportu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 8. Prawo odstąpienia od umowy i reklamacje (informacyjnie)

Raport jest treścią cyfrową, która nie jest dostarczana na nośniku materialnym. Zgodnie z oświadczeniem, o którym mowa w § 7 ust. 1 pkt 3, użytkowniczka wyraźnie zgadza się na spełnienie świadczenia przed upływem terminu do odstąpienia od umowy i przyjmuje do wiadomości, że z chwilą dostarczenia treści cyfrowej traci prawo odstąpienia od umowy. Podstawą jest art. 38 ust. 1 pkt 13 ustawy z dnia 30 maja 2014 r. o prawach konsumenta.
Reklamacje dotyczące zgodności treści cyfrowej z umową rozpatrywane są na zasadach określonych w przepisach ustawy o prawach konsumenta dotyczących treści i usług cyfrowych (art. 43h i następne). Szczegółowe zasady reklamacji określa Regulamin.
Niniejszy paragraf ma charakter informacyjny i nie zastępuje odpowiednich postanowień Regulaminu.

§ 9. Odbiorcy danych i podmioty przetwarzające

Administrator korzysta z usług zaufanych podmiotów zewnętrznych, którym powierza przetwarzanie danych osobowych na podstawie umów powierzenia przetwarzania zawartych zgodnie z art. 28 RODO lub które są odrębnymi administratorami w zakresie własnych usług. Kategorie odbiorców:
1. Stripe: obsługa płatności elektronicznych (karta płatnicza, BLIK, Apple Pay, Google Pay; BLIK aktywny). Płatność jest realizowana w środowisku dostawcy płatności; Administrator nie otrzymuje pełnych danych instrumentu płatniczego;
2. Anthropic PBC (Stany Zjednoczone): dostawca modelu sztucznej inteligencji generującego Raport. Do tego podmiotu przekazywane są odpowiedzi z quizu w celu wygenerowania Raportu. Wiąże się to z transferem danych do państwa trzeciego (zob. § 10). Zwracamy szczególną uwagę na ten transfer;
3. Neon: dostawca bazy danych (PostgreSQL) z lokalizacją przetwarzania w regionie Frankfurt na terenie Unii Europejskiej;
4. Resend: dostawca usługi wysyłki wiadomości e-mail (dostarczenie Raportu oraz komunikacja transakcyjna);
5. Vercel: dostawca hostingu i infrastruktury aplikacji Serwisu;
6. GoDaddy: dostawca domeny oraz skrzynki poczty elektronicznej.
Dane mogą być udostępnione również podmiotom uprawnionym na podstawie przepisów prawa (na przykład organom podatkowym, sądom lub organom ścigania), w zakresie i w celach wynikających z tych przepisów.
Administrator ujawnia dane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów i zobowiązuje podmioty przetwarzające do stosowania odpowiednich środków ochrony danych.
[Do potwierdzenia przez prawnika: aktualność listy podmiotów przetwarzających, zawarcie i treść umów powierzenia (art. 28 RODO) z każdym z wymienionych dostawców oraz status każdego dostawcy jako podmiotu przetwarzającego albo odrębnego administratora, w szczególności w odniesieniu do Stripe.]

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z modelu sztucznej inteligencji dostarczanego przez Anthropic PBC dane (odpowiedzi z quizu przekazywane w celu wygenerowania Raportu) mogą być przekazywane do Stanów Zjednoczonych, to jest do państwa trzeciego w rozumieniu RODO. Administrator wyraźnie zwraca na to uwagę.
Przekazanie danych do państwa trzeciego następuje przy zastosowaniu odpowiednich zabezpieczeń, o których mowa w art. 46 RODO, w szczególności standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską, oraz na podstawie umowy powierzenia przetwarzania (DPA) zawartej z Anthropic PBC. [Do potwierdzenia przez prawnika: podstawa transferu i jej dokumentacja, w tym ewentualne oparcie na decyzji o adekwatności lub na ramach ochrony danych UE-USA (EU-US Data Privacy Framework), status certyfikacji Anthropic PBC w tych ramach, a także zakres dodatkowych środków uzupełniających.]
Pozostali dostawcy wskazani w § 9 przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego albo, jeżeli przetwarzają je poza tym obszarem, na podstawie odpowiednich zabezpieczeń zgodnych z rozdziałem V RODO. [Do potwierdzenia przez prawnika lokalizacji przetwarzania i podstaw transferu dla Stripe, Resend, Vercel i GoDaddy.]
Użytkowniczka może uzyskać kopię zastosowanych zabezpieczeń lub informację o miejscu ich udostępnienia, kontaktując się na adres e-mail wskazany w § 2 ust. 1.

§ 11. Zautomatyzowane generowanie Raportu i prawo do interwencji człowieka

Raport jest generowany w pełni automatycznie przez system sztucznej inteligencji, na podstawie odpowiedzi udzielonych w quizie.
W ocenie Administratora generowanie Raportu nie stanowi zautomatyzowanego podejmowania decyzji wywołującej skutki prawne wobec użytkowniczki lub w podobny sposób istotnie na nią wpływającej w rozumieniu art. 22 ust. 1 RODO, ponieważ Raport ma charakter treści edukacyjnej, a nie rozstrzygnięcia o skutkach prawnych lub finansowych.
Niezależnie od powyższego Administrator zapewnia użytkowniczce prawo do uzyskania interwencji człowieka, do wyrażenia własnego stanowiska oraz do zakwestionowania treści Raportu. W tym celu należy skontaktować się na adres e-mail wskazany w § 2 ust. 1.
[Do potwierdzenia przez prawnika: czy art. 22 RODO znajduje zastosowanie, a jeżeli tak, to potwierdzenie właściwej podstawy, to jest wyraźnej zgody w rozumieniu art. 22 ust. 2 lit. c w związku z art. 9 ust. 2 lit. a RODO, oraz ostatecznego kształtu mechanizmu ludzkiej interwencji. Niezależnie od ustaleń stosuje się obowiązek informacyjny z art. 13 ust. 2 lit. f RODO.]

§ 12. Dobrowolność podania danych

Podanie adresu e-mail jest dobrowolne, lecz niezbędne do dostarczenia Raportu i komunikacji dotyczącej zamówienia. Niepodanie adresu e-mail uniemożliwia realizację umowy.
Podanie imienia jest dobrowolne i nie jest warunkiem realizacji umowy.
Udzielenie odpowiedzi w quizie oraz wyrażenie zgody na przetwarzanie danych szczególnej kategorii jest dobrowolne, lecz niezbędne do wygenerowania spersonalizowanego Raportu. Brak zgody lub jej wycofanie może uniemożliwić przygotowanie lub dalsze udostępnianie Raportu.

§ 13. Okres przechowywania danych

Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie usuwa je lub anonimizuje. W szczególności:
1. surowe odpowiedzi z quizu (w tym dane szczególnej kategorii) są usuwane w terminie około 7 dni od dostarczenia Raportu, zgodnie z zasadą minimalizacji;
2. dostęp do Raportu pod prywatnym linkiem /r/[token] jest utrzymywany przez okres około 90 dni od jego udostępnienia; po upływie tego okresu link wygasa; link może również zostać wcześniej unieważniony;
3. dane związane z płatnością i rozliczeniem, w tym dane niezbędne do celów księgowych i podatkowych, są przechowywane przez okres wymagany przepisami prawa (w szczególności przepisami o rachunkowości i przepisami podatkowymi);
4. dane o zgodach i wersjach dokumentów są przechowywane przez okres niezbędny do wykazania rozliczalności oraz do ustalenia, dochodzenia lub obrony roszczeń;
5. dane przetwarzane na podstawie prawnie uzasadnionego interesu (w tym telemetria zdarzeń w formie zagregowanej oraz dane na potrzeby ochrony przed roszczeniami) są przechowywane do czasu ustania celu lub skutecznego wniesienia sprzeciwu, nie dłużej niż przez okres przedawnienia roszczeń.
Użytkowniczka może żądać usunięcia swoich danych przed upływem powyższych okresów, na zasadach opisanych w § 14. Żądanie takie może zostać zgłoszone przez e-mail lub z podaniem tokenu Raportu. Żądanie usunięcia nie obejmuje danych, których dalsze przechowywanie jest niezbędne do wypełnienia obowiązku prawnego lub do ustalenia, dochodzenia albo obrony roszczeń.

§ 14. Prawa osób, których dane dotyczą

Użytkowniczce przysługują następujące prawa wynikające z RODO:
1. prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
2. prawo do sprostowania danych (art. 16 RODO);
3. prawo do usunięcia danych (art. 17 RODO), z zastrzeżeniem wyjątków przewidzianych w przepisach;
4. prawo do ograniczenia przetwarzania (art. 18 RODO);
5. prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);
6. prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
7. prawo do cofnięcia zgody w dowolnym momencie, ze skutkiem na przyszłość, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO);
8. prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu oraz prawo do interwencji człowieka na zasadach opisanych w § 11 (art. 22 RODO), w zakresie, w jakim przepis ten znajduje zastosowanie.
W celu realizacji praw należy skontaktować się z Administratorem na adres e-mail wskazany w § 2 ust. 1. Ze względu na brak kont użytkowników identyfikacja zgłoszenia może wymagać podania adresu e-mail użytego przy zakupie lub tokenu Raportu. Administrator może zwrócić się o dodatkowe informacje w celu potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to niezbędne.
Administrator realizuje żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia zgodnie z art. 12 ust. 3 RODO.
Użytkowniczce przysługuje prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy prawa.

§ 15. Pamięć lokalna (localStorage), telemetria i pliki cookie

Serwis wykorzystuje pamięć lokalną przeglądarki (localStorage) w celach funkcjonalnych, to jest do obsługi sesji oraz zapamiętania odpowiedzi udzielanych w trakcie wypełniania quizu. Są to dane pierwszej strony, niezbędne do prawidłowego działania Serwisu.
Serwis prowadzi własną telemetrię zdarzeń dotyczącą korzystania z aplikacji. Telemetria ta nie obejmuje surowych treści odpowiedzi z quizu i służy zapewnieniu prawidłowego działania oraz doskonaleniu Serwisu.
Na dzień sporządzenia niniejszej Polityki Serwis nie stosuje własnych plików marketingowych ani śledzących plików podmiotów trzecich.
Proces płatności realizowany jest w środowisku dostawcy płatności (na przykład na stronie checkout.stripe.com), które może stosować własne pliki cookie i podobne technologie na zasadach określonych w politykach tego dostawcy. Administrator nie kontroluje tych plików.
Użytkowniczka może zarządzać pamięcią lokalną i plikami cookie z poziomu ustawień swojej przeglądarki, w tym je usuwać. Wyłączenie lub usunięcie danych funkcjonalnych może uniemożliwić prawidłowe korzystanie z quizu i Serwisu.
[Do potwierdzenia przez prawnika: zakres obowiązków informacyjnych i ewentualnej zgody na przechowywanie informacji w urządzeniu końcowym użytkowniczki, na podstawie ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (przepisy o dostępie do informacji przechowywanych w urządzeniu końcowym, które zastąpiły art. 173 ustawy Prawo telekomunikacyjne; do potwierdzenia dokładnej jednostki redakcyjnej), z uwzględnieniem funkcjonalnego charakteru pamięci lokalnej i telemetrii, dla których zgoda co do zasady nie jest wymagana.]

§ 16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz do kategorii danych objętych ochroną, w tym środki właściwe dla danych szczególnej kategorii, zgodnie z art. 32 RODO. Obejmują one w szczególności ograniczenie dostępu do danych, szyfrowanie połączeń oraz kontrolę dostępu do Raportu wyłącznie przez token zawarty w prywatnym linku.
Administrator dobiera podmioty przetwarzające dające gwarancję wdrożenia odpowiednich środków ochrony danych i zobowiązuje je do zachowania poufności.
W przypadku naruszenia ochrony danych osobowych Administrator postępuje zgodnie z art. 33 i art. 34 RODO, w tym w razie potrzeby zawiadamia organ nadzorczy oraz osoby, których dane dotyczą.

§ 17. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w związku ze zmianą przepisów prawa, zmianą zakresu usług lub zmianą listy podmiotów przetwarzających.
Aktualna wersja Polityki jest publikowana w Serwisie wraz z oznaczeniem daty i numeru wersji. Administrator zapisuje wersję dokumentu obowiązującą w chwili wyrażenia zgód, zgodnie z § 7 ust. 2.
W przypadku zmian istotnie wpływających na prawa osób, których dane dotyczą, Administrator poinformuje o nich w sposób odpowiedni do charakteru zmiany.

§ 18. Kontakt

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw opisanych w niniejszej Polityce należy kontaktować się z Administratorem pod adresem e-mail: [ADRES E-MAIL KONTAKTOWY, np. kontakt@relaria.pl].
Dane rejestrowe Administratora wskazano w § 2 ust. 1.

KONIEC DOKUMENTU. WERSJA ROBOCZA / PROJEKT DO WERYFIKACJI PRAWNEJ.

Powrót do Relarii