Polityka prywatności SubWith.me

Dokument opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji SubWith.me, umożliwiającej czytanie newsletterów w jednym miejscu.

1. Postanowienia ogólne

  1. Administratorem danych osobowych zbieranych za pośrednictwem aplikacji SubWith.me jest Jakub Mrugalski wykonujący/a działalność gospodarczą pod firmą UW-TEAM.org Jakub Mrugalski, adres siedziby: Miłocice 114B, 32-090 Słomniki, NIP: 6821639338, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, adres poczty elektronicznej: [email protected], dalej „Administrator”, będący/a jednocześnie Usługodawcą.
  2. Dane osobowe zbierane przez Administratora są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.

2. Rodzaj przetwarzanych danych osobowych, cele i podstawy prawne

  1. Cel przetwarzania i podstawa prawna. Administrator przetwarza dane osobowe w szczególności w celu:

    1. założenia i utrzymania konta użytkownika, uwierzytelniania oraz zarządzania ustawieniami konta (podstawa: art. 6 ust. 1 lit. b) RODO – wykonanie umowy / świadczenie usługi);
    2. umożliwienia korzystania z funkcjonalności aplikacji, tj. odbierania, przechowywania i udostępniania użytkownikowi treści newsletterów przesyłanych na adres w domenie subwith.me przypisany do konta (podstawa: art. 6 ust. 1 lit. b) RODO);
    3. wysyłki wiadomości technicznych i transakcyjnych (np. weryfikacja adresu e-mail, reset hasła, potwierdzenie usunięcia konta) (podstawa: art. 6 ust. 1 lit. b) RODO, a w uzasadnionym zakresie także art. 6 ust. 1 lit. f) RODO);
    4. zapewnienia bezpieczeństwa usług, przeciwdziałania nadużyciom oraz obrony przed roszczeniami (podstawa: art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora);
    5. prowadzenia podstawowych statystyk odwiedzin i działania aplikacji (podstawa: art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na poprawie jakości usługi).

  2. Rodzaj przetwarzanych danych osobowych. Administrator może przetwarzać następujące kategorie danych:

    1. adres e-mail użytkownika,
    2. login (nazwa konta),
    3. hasło w postaci skrótu (hash) – Administrator nie przechowuje hasła w postaci jawnej,
    4. adres e-mail w domenie subwith.me przypisany do konta (alias),
    5. treści otrzymanych wiadomości/newsletterów (np. temat, nadawca, treść), które użytkownik kieruje do aplikacji poprzez przesyłanie newsletterów na swój alias,
    6. dane techniczne: adres IP, dane przeglądarki, system operacyjny, znaczniki czasu dostępu (w zakresie wynikającym z logów i zabezpieczeń),
    7. dane o sposobie korzystania z aplikacji (np. zdarzenia nawigacyjne/statystyczne).

  3. Okres przechowywania danych. Dane osobowe przechowywane są:

    1. przez okres świadczenia usługi (posiadania konta) oraz przez okres niezbędny do rozliczeń i obrony przed roszczeniami – zgodnie z obowiązującymi terminami przedawnienia;
    2. w przypadku danych przetwarzanych na podstawie zgody – do czasu jej cofnięcia (jeśli w danym przypadku zgoda jest podstawą), a następnie przez okres odpowiadający terminom przedawnienia roszczeń.
  4. Podanie danych osobowych jest dobrowolne, ale może być niezbędne do korzystania z aplikacji.

3. Udostępnienie danych osobowych

  1. Dane mogą być przekazywane dostawcom usług wykorzystywanych do prowadzenia aplikacji (np. hosting, utrzymanie infrastruktury, wysyłka e-maili, narzędzia statystyczne). Podmioty te przetwarzają dane na podstawie umów powierzenia lub jako odrębni administratorzy – zależnie od okoliczności.
  2. Dane osobowe użytkowników są co do zasady przechowywane na terenie Europejskiego Obszaru Gospodarczego (EOG).

4. Prawa osób, których dane dotyczą

  1. Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, a także prawo do cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody) – bez wpływu na zgodność z prawem przetwarzania przed cofnięciem zgody.

  2. Podstawy prawne żądania użytkownika:

    1. Dostęp do danych – art. 15 RODO
    2. Sprostowanie danych – art. 16 RODO
    3. Usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO
    4. Ograniczenie przetwarzania – art. 18 RODO
    5. Przeniesienie danych – art. 20 RODO
    6. Sprzeciw – art. 21 RODO
    7. Cofnięcie zgody – art. 7 ust. 3 RODO
  3. W celu realizacji uprawnień można wysłać wiadomość e-mail na adres: [email protected].
  4. W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

5. Pliki “cookies”

  1. Aplikacja używa plików cookies.
  2. Cookies są wykorzystywane w szczególności do prawidłowego działania aplikacji (utrzymanie sesji/logowania), zapamiętywania preferencji (np. tryb ciemny) oraz do celów statystycznych.
  3. Użytkownik może zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej.

6. Postanowienia końcowe

  1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
  2. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.

Źródło bazowe (szablon) polityki: polityka_newsletterow.html