Polityka prywatności

§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z internetowej platformy społecznościowej NAWIJKA.TV, dostępnej pod adresem www.nawijka.tv.

2. Polityka opisuje w szczególności zakres i cele przetwarzania danych, podstawy prawne, okresy ich przechowywania, kategorie odbiorców oraz prawa osób, których dane dotyczą.

3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO.

§2. Administrator danych

1. Administratorem danych osobowych jest:

Habson Wiktor Majewski
ul. Wierzbowa 21
05-830 Nadarzyn

e-mail: w.majewski@nadarzyn.tv

zwany dalej „Administratorem”.

2. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod wskazanym adresem e-mail.

3. Administrator nie wyznaczył Inspektora Ochrony Danych, o ile obowiązek jego wyznaczenia nie powstanie na podstawie obowiązujących przepisów.

§3. Kategorie przetwarzanych danych

NAWIJKA prowadzi trzy rodzaje Kont: Konto prywatne, Konto firmowe oraz Konto organizacji lub instytucji. Dwa ostatnie są Kontami podmiotowymi i korzystają z Profilu podmiotowego.

1. W zależności od sposobu korzystania z NAWIJKI Administrator może przetwarzać:

• adres e-mail;
• nazwę Użytkownika lub nick;
• imię i nazwisko, jeżeli zostało podane;
• okrągły avatar Konta prywatnego albo kwadratowe logo Profilu podmiotowego;
• identyfikator Konta;
• informacje związane z uwierzytelnieniem Konta;
• adres IP;
• daty i godziny logowania oraz aktywności;
• dane techniczne urządzenia i przeglądarki;
• informacje dotyczące sesji;
• Treści publikowane przez Użytkownika;
• fotografie, filmy, grafiki, pliki GIF i inne przesłane materiały;
• informacje o reakcjach, odpowiedziach, obserwowaniu i innych aktywnościach;
• informacje dotyczące zgłoszeń i moderacji;
• dane zawarte w korespondencji;
• dane dotyczące bezpieczeństwa Konta;
• rodzaj Konta oraz historia jego zmian i historycznych oznaczeń Treści;
• dane firmy, organizacji, instytucji lub inicjatywy nieformalnej, w tym dane publiczne i niepubliczne;
• dane reprezentanta, podstawa reprezentacji, role, uprawnienia i historia ich zmian;
• status i przebieg weryfikacji, dane z rejestrów oraz niezbędne dokumenty działalności i reprezentacji;
• dane Apeli o wsparcie i zbiórek, organizatora, beneficjenta, rachunku, celu i podstaw wykorzystania danych lub wizerunku;
• dane Planów, limitów, płatności, operatora płatności, faktur i rozliczeń;
• snapshoty zgłoszonych Treści, manifesty mediów, decyzje, odwołania i historię czynności moderacyjnych;
• sygnały analizy nadużyć, informacje o możliwie powiązanych Kontach i logi bezpieczeństwa;
• inne dane przekazane dobrowolnie przez Użytkownika.

2. Hasła powinny być przechowywane w postaci zabezpieczonej przy wykorzystaniu odpowiednich mechanizmów kryptograficznych, a nie jako jawny tekst.

3. Administrator nie wymaga od Użytkowników publikowania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych, pochodzenia rasowego lub etnicznego czy życia seksualnego.

4. Użytkownik powinien unikać publikowania takich danych dotyczących siebie lub innych osób, jeżeli nie jest to konieczne i zgodne z prawem.

§4. Dane publikowane publicznie

1. Treści publikowane w NAWIJCE mogą być dostępne dla innych Użytkowników lub publicznie, zgodnie z aktualnymi funkcjami Platformy.

2. Publicznie widoczne mogą być w szczególności:

• nick lub nazwa Użytkownika;
• avatar albo logo, rodzaj Konta i publiczne oznaczenie „Firma”, „Firma zweryfikowana”, „Organizacja” lub „Organizacja zweryfikowana”;
• publiczne dane Profilu podmiotowego oraz dane osoby reprezentującej firmę lub organizację i jej rola wyłącznie w zakresie świadomie przeznaczonym do publikacji;
• opublikowane Nawijki;
• Odwinięcia;
• fotografie, filmy i inne materiały;
• reakcje;
• informacje o aktywności, jeżeli funkcjonalność Platformy je ujawnia.

3. Wewnętrzne role, uprawnienia i historia ich zmian pozostają niepubliczne.

4. Użytkownik powinien zakładać, że Treść opublikowana publicznie może zostać zobaczona, skopiowana lub zapisana przez inne osoby.

5. Administrator nie ma pełnej kontroli nad kopiami Treści wykonanymi przez osoby trzecie poza Platformą.

§5. Cele przetwarzania danych

Dane mogą być przetwarzane w celu:

1. utworzenia i prowadzenia Konta;

2. uwierzytelniania Użytkownika;

3. umożliwienia publikowania i prezentowania Treści;

4. umożliwienia korzystania z reakcji, odpowiedzi, obserwowania i innych funkcji społecznościowych;

5. przypisywania Treści do właściwego autora;

6. obsługi zgłoszeń dotyczących nielegalnych Treści;

7. obsługi zgłoszeń dotyczących praw autorskich i innych praw osób trzecich;

8. prowadzenia moderacji;

9. informowania o decyzjach dotyczących Treści lub Konta;

10. rozpatrywania reklamacji i odwołań;

11. zapewnienia bezpieczeństwa Platformy;

12. zapobiegania oszustwom, spamowi, przejmowaniu Kont i innym nadużyciom;

13. prowadzenia logów technicznych i diagnostyki;

14. zapewnienia ciągłości działania Platformy;

15. dochodzenia, ustalenia lub obrony roszczeń;

16. realizacji obowiązków prawnych Administratora;

17. prowadzenia Profili podmiotowych, zarządzania rolami i historią zmian;

18. weryfikacji firm, organizacji, instytucji, inicjatyw i reprezentantów;

19. obsługi Apeli o wsparcie, zbiórek, Planów, limitów, płatności, faktur i usług odpłatnych;

20. prowadzenia statystyk i analiz dotyczących działania Platformy w zakresie zgodnym z prawem;

21. kontaktu z Użytkownikiem.

Przypomnienia o odbiorze odpadów. Jeżeli Użytkownik włączy tę funkcję, Administrator przetwarza wybrany rejon odbioru odpadów, status włączenia usługi, wybrany sposób powiadamiania oraz ustawiony termin przypomnienia, a w przypadku uruchomienia powiadomień push także niezbędne dane techniczne urządzenia lub przeglądarki. Dane te są wykorzystywane wyłącznie w celu ustalenia właściwych terminów odbioru i wysyłania przypomnień. W ramach tej funkcji Administrator nie zapisuje ulicy, numeru domu, danych GPS ani historii lokalizacji Użytkownika.

§6. Podstawy prawne

1. Dane są przetwarzane odpowiednio na podstawie:

art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną, w szczególności prowadzenia Konta i udostępniania funkcji Platformy;

Przypomnienia o odbiorze odpadów – w zakresie danych niezbędnych do realizacji funkcji włączonej przez Użytkownika podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, ponieważ przetwarzanie jest niezbędne do wykonania usługi świadczonej na żądanie Użytkownika.

art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest konieczne do wykonania obowiązku prawnego ciążącego na Administratorze;

art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, w szczególności zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom, prowadzenia niezbędnej dokumentacji, ustalenia, dochodzenia lub obrony roszczeń;

art. 6 ust. 1 lit. a RODO – na podstawie zgody, gdy zgoda stanowi właściwą podstawę przetwarzania.

2. Jeżeli przetwarzanie odbywa się na podstawie zgody, Użytkownik może ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

§7. Zgłoszenia i moderacja

1. Administrator może przetwarzać dane osoby dokonującej zgłoszenia, autora zgłoszonej Treści oraz innych osób, których dotyczy sprawa, w zakresie niezbędnym do rozpatrzenia zgłoszenia.

2. Dane mogą obejmować:

• dane kontaktowe zgłaszającego;
• treść zgłoszenia;
• wskazanie zgłoszonego materiału;
• dokumenty lub informacje potwierdzające uprawnienia zgłaszającego;
• stanowisko autora Treści;
• decyzję Administratora;
• daty i godziny poszczególnych działań;
• informacje techniczne niezbędne do identyfikacji Treści lub Konta.

3. Sprawa obejmuje zgłoszenie NAWIJKI, Odwinięcia albo Profilu, snapshot Treści, manifest mediów, kolejkę, status, historię czynności, decyzję, uzasadnienie, powiadomienie i odwołanie. Dane zgłaszającego pozostają poufne, chyba że ich ujawnienie jest wymagane prawem.

4. Dokumentacja jest przechowywana tylko do ustania konkretnego celu, z uwzględnieniem terminów opisanych w §10.

§8. Prawa autorskie i dane zgłaszających

1. W przypadku zgłoszenia naruszenia praw autorskich Administrator może przetwarzać dane konieczne do ustalenia:

• tożsamości lub statusu zgłaszającego;
• jego uprawnień do utworu;
• materiału, którego dotyczy zgłoszenie;
• podstaw żądania usunięcia lub zablokowania Treści.

2. W określonych przypadkach część informacji dotyczących zgłoszenia może zostać przekazana autorowi zgłoszonego materiału, jeżeli jest to konieczne do wyjaśnienia sprawy, zapewnienia możliwości zakwestionowania decyzji albo wykonania obowiązku prawnego.

3. Administrator ogranicza zakres przekazywanych danych do informacji koniecznych w danej sprawie.

§9. Logi systemowe i adresy IP

1. Platforma może automatycznie zapisywać informacje techniczne dotyczące korzystania z usługi.

2. Logi mogą zawierać w szczególności:

• adres IP;
• datę i godzinę połączenia;
• identyfikator Konta;
• żądany adres zasobu;
• rodzaj przeglądarki;
• informacje o systemie lub urządzeniu;
• informacje o błędach;
• informacje związane z bezpieczeństwem.

3. Dane te mogą być wykorzystywane do:

• zapewnienia bezpieczeństwa;
• diagnozowania błędów;
• przeciwdziałania nadużyciom;
• ochrony Kont Użytkowników;
• ustalenia okoliczności incydentów;
• realizacji obowiązków prawnych;
• ustalenia, dochodzenia lub obrony roszczeń.

4. Administrator może zapisywać adres IP związany z publikacją Treści, zgłoszeniem, logowaniem lub innym zdarzeniem istotnym dla bezpieczeństwa.

§10. Okres przechowywania danych

1. Administrator stosuje najkrótszy okres bezwzględnie wymagany prawem. Gdy prawo nie określa liczbowego terminu, dane są przechowywane wyłącznie przez czas niezbędny do wskazanego celu, a następnie niezwłocznie usuwane albo anonimizowane.

2. Dane Konta, Profilu podmiotowego, reprezentantów, ról i uprawnień są przetwarzane podczas świadczenia usługi. Po zamknięciu Konta pozostaje wyłącznie zakres konieczny do wykonania konkretnego obowiązku prawnego albo prowadzenia trwającego odwołania, sporu, postępowania, sprawy oszustwa lub roszczenia; po ustaniu tej podstawy dane są niezwłocznie usuwane albo anonimizowane.

3. Dokumenty przedstawione do weryfikacji są usuwane niezwłocznie po ostatecznym zakończeniu weryfikacji, chyba że konkretny przepis albo trwająca sprawa wymaga zachowania ich niezbędnej części. Wynik i historia weryfikacji są przechowywane tylko przez czas potrzebny do utrzymania statusu i obsługi Konta, a później na zasadzie z ust. 2.

4. Zgłoszenia, decyzje moderacyjne i odwołania są przechowywane do ostatecznego zakończenia sprawy i wykonania decyzji. Jeżeli do Platformy ma zastosowanie art. 20 Aktu o usługach cyfrowych, dane niezbędne do działania wewnętrznego systemu skarg są zachowywane co najmniej przez sześć miesięcy od przekazania decyzji; po ustaniu celu są usuwane albo anonimizowane.

5. Snapshoty Treści, manifesty mediów i zabezpieczone kopie zdjęć lub filmów istnieją wyłącznie przez czas konkretnej sprawy i potrzeby dowodowej. Kopia medium jest tworzona tylko, gdy jest niezbędna, i usuwana niezwłocznie po ustaniu tej potrzeby.

6. Dane analizy nadużyć, logi i informacje o możliwie powiązanych Kontach są zachowywane tylko przez czas potrzebny do zweryfikowania sygnału, zabezpieczenia Platformy i zakończenia konkretnej sprawy. Sygnał odrzucony jest niezwłocznie usuwany albo anonimizowany, o ile brak innej konkretnej podstawy.

7. Faktury przechowywane w Krajowym Systemie e-Faktur są przechowywane w KSeF przez 10 lat, licząc od końca roku, w którym zostały wystawione, zgodnie z ustawą o VAT. Po tym okresie Administrator zachowuje dokument poza KSeF tylko wtedy i tak długo, jak wymaga tego niezakończony okres obowiązku podatkowego.

8. Dokumentacja podatkowa jest przechowywana do upływu terminu przedawnienia zobowiązania podatkowego, co do zasady pięć lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem ustawowego zawieszenia lub przerwania biegu. Dokumentacja rachunkowa jest przechowywana przez minimalne okresy wynikające z art. 74 ustawy o rachunkowości, jeżeli przepis ma zastosowanie do danej kategorii.

9. Operator płatności stosuje własne obowiązki retencyjne; Administrator zachowuje wyłącznie dane potrzebne do umowy, rozliczenia, podatków lub rachunkowości.

10. Dane przetwarzane wyłącznie na podstawie zgody są usuwane po jej wycofaniu, chyba że istnieje inna podstawa prawna. Kopie bezpieczeństwa są nadpisywane zgodnie z bezpiecznym cyklem technicznym i nie są ponownie używane do zwykłych celów.

11. Wyjątkowe dłuższe przechowywanie obejmuje tylko dane rzeczywiście potrzebne w trwającej sprawie; konieczność jest okresowo weryfikowana, a po ustaniu podstawy dane są niezwłocznie usuwane albo anonimizowane.

§11. Usunięcie Konta a Treści Użytkownika

1. Usunięcie Konta powoduje zakończenie świadczenia usług związanych z tym Kontem, z zastrzeżeniem obowiązków i uprawnień wynikających z prawa.

2. Administrator dokonuje odpowiedniej oceny dalszego przetwarzania danych związanych z opublikowanymi Treściami z uwzględnieniem charakteru Treści, praw innych Użytkowników, obowiązków prawnych oraz praw osoby, której dane dotyczą.

3. Prawo do usunięcia danych osobowych nie ma charakteru absolutnego i podlega wyjątkom określonym w RODO.

4. Administrator może zachować minimalny zakres danych potrzebny do wykazania nadużycia lub wykonania blokady, jeżeli istnieje odpowiednia podstawa prawna i jest to konieczne oraz proporcjonalne.

§12. Odbiorcy danych

1. Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Platformy, w szczególności:

• dostawcom hostingu i infrastruktury serwerowej;
• dostawcom usług informatycznych;
• dostawcom poczty elektronicznej;
• dostawcom usług bezpieczeństwa;
• dostawcom systemów kopii zapasowych;
• operatorowi płatności oraz dostawcom fakturowania i rozliczeń;
• podmiotom wspierającym weryfikację, moderację i bezpieczeństwo;
• podmiotom świadczącym obsługę księgową lub prawną;
• innym podmiotom przetwarzającym dane na zlecenie Administratora.

2. Dane mogą zostać przekazane sądom, organom ścigania, organom administracji publicznej lub innym uprawnionym podmiotom, jeżeli obowiązek lub uprawnienie do ich przekazania wynika z prawa.

3. Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim jako bazy danych.

§13. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie przez Administratora z niektórych zewnętrznych usług informatycznych może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.

2. Jeżeli takie przekazanie następuje, Administrator stosuje mechanizmy przewidziane przez RODO, odpowiednio do konkretnego dostawcy i państwa docelowego.

3. Informacje o konkretnych usługach powodujących takie transfery mogą być udostępnione Użytkownikowi zgodnie z obowiązującymi przepisami.

§14. Cookies i podobne technologie

1. NAWIJKA wykorzystuje pliki cookies i podobne technologie.

2. Aktualnie wykorzystywane technologie i mechanizmy:

3. Kategorie opcjonalne są domyślnie wyłączone. Obecnie są to „Funkcjonalne” oraz „Treści zewnętrzne”. Platforma nie uruchamia obecnie opcjonalnych kategorii analitycznych ani marketingowych.

4. Użytkownik może w każdym czasie ponownie otworzyć „Ustawienia prywatności”, włączyć lub wyłączyć kategorię, zaakceptować wszystkie albo pozostać przy niezbędnych. Zmiana działa na przyszłość i nie cofa danych przekazanych zewnętrznemu dostawcy przed cofnięciem zgody.

5. Ograniczenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji, w szczególności logowania.

§15. Usługi zewnętrzne i osadzone materiały

1. Kategoria „Treści zewnętrzne” obejmuje obecnie poniższe mechanizmy. Przed zgodą albo jednorazowym świadomym uruchomieniem Platforma pokazuje lokalny placeholder i nie zleca przeglądarce pobrania wskazanego materiału.

• GIPHY — GIF-y, wyszukiwanie i propozycje; dostawca zewnętrzny GIPHY; uruchamiane dopiero po wybraniu funkcji GIF oraz świadomym zezwoleniu na bieżącą sesję tej funkcji albo zgodzie na kategorię;
• zewnętrzne obrazy podglądów linków — obrazy z domen wskazanych przez autorów stron; dostawcą jest operator danej domeny; uruchamiane jednorazowo przy materiale albo po zgodzie na kategorię;
• zewnętrzne avatary SSO, w tym z nadarzyn.tv — dostawcą jest operator domeny źródłowej; uruchamiane jednorazowo przy avatarze albo po zgodzie na kategorię;
• inne zapisane zewnętrzne media — dostawca wynika z domeny źródłowej; obowiązuje ten sam mechanizm blokady i świadomego uruchomienia.

2. Uruchomienie materiału zewnętrznego powoduje połączenie urządzenia Użytkownika z serwerami odpowiedniego dostawcy i może ujawnić mu między innymi adres IP, informacje o przeglądarce oraz żądanym materiale. Dostawca może przetwarzać dane według własnych zasad prywatności.

3. „Załaduj jednorazowo” dotyczy wyłącznie wskazanego materiału i nie zmienia trwałej decyzji. W przypadku funkcji GIPHY jednorazowe zezwolenie obejmuje świadomie otwartą sesję tej funkcji, bez trwałej zmiany ustawienia.

4. „Zawsze zezwalaj na treści zewnętrzne” zapisuje zgodę na całą kategorię. Odmowa jest dostępna przez „Tylko niezbędne”, a cofnięcie przez zawsze dostępną pozycję „Ustawienia prywatności”.

§16. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne adekwatne do ryzyka związanego z przetwarzaniem danych.

2. Środki mogą obejmować w szczególności:

• kontrolę dostępu;
• odpowiednie zabezpieczenie haseł;
• szyfrowanie transmisji;
• kopie bezpieczeństwa;
• ograniczenie dostępu administracyjnego;
• logowanie zdarzeń istotnych dla bezpieczeństwa;
• aktualizowanie oprogramowania;
• zabezpieczenia przed automatycznymi nadużyciami.

3. Żaden system teleinformatyczny nie zapewnia całkowitego wyeliminowania wszystkich zagrożeń, jednak Administrator podejmuje działania odpowiednie do charakteru i skali przetwarzania.

§17. Naruszenia ochrony danych

1. Administrator dokumentuje i obsługuje naruszenia ochrony danych zgodnie z RODO.

2. Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator dokonuje wymaganej prawem oceny dotyczącej zgłoszenia naruszenia Prezesowi Urzędu Ochrony Danych Osobowych.

3. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osoby, Administrator informuje tę osobę w przypadkach wymaganych przez RODO.

§18. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje – w zakresie przewidzianym przez RODO – prawo do:

1. uzyskania informacji o przetwarzaniu danych;

2. dostępu do danych;

3. sprostowania danych;

4. usunięcia danych;

5. ograniczenia przetwarzania;

6. przenoszenia danych;

7. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

8. cofnięcia zgody, jeżeli przetwarzanie odbywa się na jej podstawie;

9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Realizacja poszczególnych praw zależy od podstawy prawnej oraz okoliczności konkretnego przetwarzania.

§19. Realizacja praw

1. Żądania dotyczące danych osobowych można przesyłać na adres:

w.majewski@nadarzyn.tv

2. Administrator może zwrócić się o informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed ujawnieniem osobie nieuprawnionej.

3. Administrator odpowiada na żądania w terminach wynikających z RODO.

§20. Zautomatyzowane mechanizmy i ranking

1. Platforma automatycznie sortuje i porządkuje Treści na podstawie parametrów takich jak data publikacji, reakcje, liczba odpowiedzi, obserwowanie, lokalizacja i ustawienia Użytkownika.

2. Mechanizmy automatyczne wykrywają sygnały spamu, nadużyć, duplikaty, podobieństwo, powtarzające się linki, częstotliwość, możliwe powiązania Kont i boty. Kierują sprawy do kolejki, mogą technicznie zatrzymać publikację do kontroli i stosować limity częstotliwości.

3. Automatyczny sygnał nie jest samodzielnym dowodem naruszenia. Istotne sankcje zatwierdza człowiek, a Platforma nie podejmuje wyłącznie automatycznie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Użytkownika w rozumieniu art. 22 RODO.

§21. Dane osób trzecich publikowane przez Użytkowników

1. Użytkownik może publikować dane dotyczące innych osób wyłącznie wtedy, gdy posiada odpowiednią podstawę prawną.

2. Administrator nie udziela Użytkownikom upoważnienia do publikowania cudzych danych osobowych.

3. Osoba, której dane zostały bezprawnie opublikowane przez Użytkownika, może zgłosić Treść za pomocą mechanizmu „Zgłoś” albo skontaktować się z Administratorem.

4. Administrator może usunąć lub ograniczyć dostęp do danych opublikowanych bezprawnie.

§22. Małoletni

1. NAWIJKA nie jest projektowana jako usługa skierowana przede wszystkim do dzieci.

2. Jeżeli z Platformy korzystają osoby małoletnie, Administrator stosuje wobec ich danych wymagania wynikające z obowiązujących przepisów, z uwzględnieniem charakteru dostępnych funkcji.

3. Administrator stosuje dodatkowe rozwiązania służące ochronie małoletnich odpowiednio do charakteru i skali korzystania z Platformy oraz wymagań prawa.

§23. Marketing i informacje handlowe

1. Administrator może przesyłać informacje handlowe lub prowadzić marketing bezpośredni wyłącznie zgodnie z obowiązującymi przepisami.

2. Jeżeli dla określonej formy komunikacji wymagane jest uzyskanie uprzedniej zgody, komunikacja taka będzie prowadzona po uzyskaniu wymaganej zgody.

3. Użytkownik może w każdym czasie skorzystać z przysługujących mu praw dotyczących marketingu bezpośredniego.

§24. Zmiany Polityki prywatności

1. Polityka może być aktualizowana w przypadku:

• zmian prawa;
• zmian sposobu przetwarzania danych;
• rozwoju Platformy;
• wprowadzenia nowych funkcji;
• zmiany wykorzystywanych usług lub technologii.

2. Aktualna wersja Polityki jest publikowana w Platformie.

3. O istotnych zmianach Administrator poinformuje Użytkowników w sposób odpowiedni do charakteru zmiany oraz wymagań prawa.

§25. Postanowienia końcowe

1. W sprawach dotyczących ochrony danych zastosowanie mają w szczególności:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);
• ustawa o ochronie danych osobowych;
• Prawo komunikacji elektronicznej;
• Akt o usługach cyfrowych (DSA), w zakresie dotyczącym przetwarzania danych przy realizacji wynikających z niego obowiązków;
• inne właściwe przepisy prawa polskiego i Unii Europejskiej.

2. Polityka prywatności obowiązuje od dnia 1 września 2026 r.