Cosmy | Privacy

Polityka prywatności dla oferty online Cosmy

My, jako dostawca aplikacji Cosmy (dalej również „Aplikacja") oraz powiązanej z nią oferty internetowej pod adresem https://www.cosmy.com (dalej również „Oferta internetowa"), jesteśmy administratorem w rozumieniu obowiązujących przepisów o ochronie danych osobowych, w szczególności ogólnego rozporządzenia o ochronie danych („RODO"), w zakresie przetwarzania danych osobowych użytkownika/użytkowniczki („Ty") Aplikacji oraz Oferty internetowej.

Dane osobowe są zdefiniowane w RODO jako wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Poniżej informujemy Cię w przejrzysty sposób, w ramach naszych obowiązków informacyjnych (art. 13 i nast. RODO), jakie dane osobowe są przetwarzane podczas korzystania z naszych Aplikacji i Oferty internetowej oraz na jakiej podstawie prawnej to następuje. Otrzymasz również informacje o tym, jakie prawa przysługują Ci wobec nas oraz wobec właściwego organu nadzorczego.

1. Dane kontaktowe

Administratorem danych jest Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@cosmy.com.

Wyznaczyliśmy inspektora ochrony danych, z którym możesz się skontaktować we wszelkich sprawach dotyczących ochrony danych osobowych: Inspektor Ochrony Danych c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@cosmy.com.

Organem nadzorczym ds. ochrony danych właściwym dla naszej siedziby jest Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, dostępny pod adresem https://www.baden-wuerttemberg.datenschutz.de/ oraz pod adresem e-mail poststelle@lfdi.bwl.de. Dane kontaktowe organów nadzorczych ds. ochrony danych w innych krajach związkowych znajdziesz pod adresem https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

2. Przekazywanie danych do państw trzecich

Jeżeli podczas korzystania z naszej Aplikacji lub Oferty internetowej dane osobowe są przekazywane do jednego lub kilku państw spoza obszaru obowiązywania RODO („Państwo trzecie"), informujemy Cię o tym odrębnie w ramach niniejszej Polityki prywatności. Wszelkie przekazywanie danych do państw trzecich odbywa się zgodnie z wymogami prawnymi. W przypadku przekazywania danych do Stanów Zjednoczonych Ameryki oznacza to, że przestrzegane są wymogi obowiązującej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.

3. Korzystanie z naszej Oferty internetowej

Podczas korzystania z naszej Oferty internetowej może dochodzić do różnego rodzaju przetwarzania danych, w zależności od sposobu korzystania.

a) Hosting

Nasza Oferta internetowa jest obsługiwana na serwerach dostawcy CDN Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (dalej „Webflow"). Oznacza to, że dane, które gromadzimy podczas odwiedzin naszej Oferty internetowej, mogą być przetwarzane i przechowywane również w USA.

Podstawą prawną przetwarzania Twoich danych osobowych jest art. 6 ust. 1 zd. 1 lit. f RODO, ponieważ leży w naszym uzasadnionym interesie korzystanie z usług profesjonalnego dostawcy w celu bezpiecznego i wydajnego udostępniania naszej strony internetowej.

Zawarliśmy z Webflow umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Jeżeli dochodzi do transferu danych do USA, odpowiedni poziom ochrony danych jest zapewniony na podstawie tzw. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, przy czym Webflow posiada certyfikat w ramach EU-U.S. Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.

‍b) Korzystanie informacyjne

Gdy uzyskujesz dostęp do naszej Oferty internetowej, nasze serwery automatycznie rejestrują ogólne informacje, które są technicznie niezbędne do wyświetlenia Oferty internetowej. Obejmuje to używaną przeglądarkę internetową, używany system operacyjny, nazwę domeny Twojego dostawcy usług internetowych, adres IP używanego przez Ciebie urządzenia końcowego, stronę internetową, z której nas odwiedzasz, strony naszej Oferty internetowej, które odwiedziłeś/odwiedziłaś, a także datę i czas trwania Twojej wizyty.

Nie jesteśmy w stanie wykorzystać tych danych do Twojej identyfikacji. Informacje te są przez nas jedynie analizowane statystycznie w celu poprawy funkcjonalności naszej Oferty internetowej. Podstawą prawną tego przetwarzania danych jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 zd. 1 lit. f RODO. W zakresie, w jakim prosimy Cię o wyrażenie zgody, przetwarzanie danych opiera się na zgodzie zgodnie z art. 6 ust. 1 zd. 1 lit. a RODO. Zgodę możesz wycofać w dowolnym momencie.

c) Szczególne formy korzystania

Szczególne formy korzystania z naszej Oferty internetowej mogą prowadzić do przetwarzania przez nas dodatkowych Twoich danych osobowych.

d) Kontakt

Masz możliwość skontaktowania się z nami za pośrednictwem poczty elektronicznej, telefonu lub naszego formularza kontaktowego. Dane osobowe przekazane nam w ten sposób są u nas przechowywane. Dane te są przetwarzane wyłącznie w celu obsługi Twojego zapytania. Podstawą prawną przetwarzania Twoich danych osobowych jest art. 6 ust. 1 zd. 1 lit. f RODO. Leży w naszym uzasadnionym interesie przetwarzanie danych w celu obsługi i udzielenia odpowiedzi na Twoje zapytanie. Dane są przechowywane do momentu, gdy nie będą już potrzebne do realizacji celu rozmowy z Tobą, a sprawa będąca przedmiotem Twojego kontaktu zostanie w pełni wyjaśniona.

Dodatkową podstawą prawną naszego przetwarzania, w przypadku gdy wyraziłeś/wyraziłaś wyraźną zgodę na przetwarzanie Twoich danych np. podczas korzystania z naszego formularza kontaktowego, jest Twoja zgoda zgodnie z art. 6 ust. 1 zd. 1 lit. a RODO. Udzieloną zgodę możesz w każdej chwili wycofać.

Jeżeli Twój kontakt ma na celu zawarcie z nami umowy, dodatkową podstawą prawną przetwarzania Twoich danych osobowych jest art. 6 ust. 1 zd. 1 lit. b RODO. Dane te są przechowywane tak długo, jak jest to konieczne do wykonania umowy lub podjęcia działań przedumownych. Ponadto przechowujemy Twoje dane wyłącznie w celu wypełnienia obowiązków prawnych (np. obowiązków podatkowych) (art. 6 ust. 1 zd. 1 lit. c RODO).

Oprócz danych, które dobrowolnie nam przekazujesz, możemy otrzymać datę i godzinę przesłania Twoich danych do nas, a także Twój adres IP. Przetwarzanie tych danych leży w naszym uzasadnionym interesie (art. 6 ust. 1 zd. 1 lit. f RODO) w celu zapewnienia bezpieczeństwa naszych systemów i przeciwdziałania nadużyciom. Dane te, które dodatkowo gromadzimy podczas Twojego kontaktu, są usuwane, gdy nie są już potrzebne, najpóźniej gdy sprawa będąca przedmiotem Twojego kontaktu zostanie w pełni wyjaśniona.

Porównanie danych przekazanych nam w ramach kontaktu z innymi danymi zebranymi od Ciebie następuje wyłącznie wtedy, gdy udzielisz nam na to wyraźnej zgody. Zgodę tę możesz w każdej chwili wycofać. Możesz w dowolnym momencie poinformować nas, że powinniśmy usunąć dane przekazane w ramach rozmowy. W takim przypadku, o ile jest to dopuszczalne, wszystkie dane osobowe z rozmowy zostaną usunięte, a kontynuacja rozmowy nie będzie możliwa.

e) Narzędzia podmiotów trzecich

Nasza Oferta internetowa korzysta z funkcji oferowanych przez zleconych przez nas usługodawców. Jeżeli w ramach tych funkcjonalności dochodzi do przetwarzania danych osobowych przez usługodawcę na nasze zlecenie, zawarliśmy z nim umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Oznacza to, że usługodawca przetwarza wyłącznie te dane osobowe, których przetwarzanie jest niezbędne do realizacji oferowanej przez niego funkcjonalności, a my za pomocą środków prawnych, technicznych i organizacyjnych oraz regularnych kontroli zapewniamy, że sposób tego przetwarzania danych jest zgodny z wymogami prawnymi. W szczególności nasi usługodawcy nie mają prawa udostępniać przetwarzanych w tym kontekście danych osobowych ani wykorzystywać ich do innych celów, np. własnych celów komercyjnych.

Linki do sieci społecznościowych

Nasza Oferta internetowa zawiera odnośniki do sieci społecznościowych Facebook, Tiktok, YouTube, LinkedIn i Instagram. Są to jedynie grafiki z linkiem, który po kliknięciu przekierowuje Cię do odpowiedniej sieci społecznościowej. Jeżeli nie klikniesz w link, nie przekazujemy żadnych danych osobowych do danej sieci społecznościowej. Jeśli jednak klikniesz w link i zostaniesz przekierowany/a do odpowiedniej sieci społecznościowej, przetwarzanie danych osobowych odbywa się poza naszą Ofertą internetową.

4. Pobieranie naszej Aplikacji

Możesz pobrać naszą Aplikację z wybranego przez siebie sklepu z aplikacjami (Apple App Store lub Google Play Store, dalej „Sklep") na odpowiednie urządzenie końcowe (dalej ogólnie „Smartfon"). Podczas pobierania naszej Aplikacji na Twój Smartfon niezbędne informacje, w szczególności nazwa użytkownika Sklepu, adres e-mail i numer klienta Twojego konta, moment pobrania, informacje o płatności oraz indywidualny identyfikator urządzenia, są przekazywane do danego Sklepu. Nie mamy wpływu na to gromadzenie danych i nie jesteśmy za nie odpowiedzialni. Przetwarzamy te dane wyłącznie w zakresie niezbędnym do pobrania Aplikacji na Twój Smartfon. Poza tym dane te nie są przez nas przechowywane.

Podstawą prawną tego przetwarzania danych jest art. 6 ust. 1 zd. 1 lit. f RODO, ponieważ leży w naszym uzasadnionym interesie umożliwienie Ci pobrania i instalacji Aplikacji poprzez przetwarzanie niezbędnych do tego danych.

5. Korzystanie z naszej Aplikacji

a) Hosting

Nasza Aplikacja jest obsługiwana na serwerach Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Niemcy (dalej „Zurkuhl"). Oznacza to, że dane, które gromadzimy podczas ogólnego korzystania z naszej Aplikacji, są co do zasady przechowywane w Niemczech, a tym samym na terenie UE.

Zawarliśmy z Zurkuhl umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Już w tym miejscu chcemy w sposób transparentny wskazać, że niektórych funkcjonalności naszej Aplikacji, a w szczególności spersonalizowanych działań reklamowych, które w istotnym stopniu finansują używaną przez Ciebie Aplikację, nie jesteśmy w stanie realizować na serwerach Zurkuhl — korzystamy w tym celu z narzędzi, usług i sieci reklamowych podmiotów trzecich. Podmioty te często mają siedzibę w państwach trzecich (np. w Stanach Zjednoczonych Ameryki), w związku z czym w tym kontekście dochodzi zazwyczaj do transferów danych do państw trzecich. Szczegółowe informacje na temat tych operacji przetwarzania i transferów danych znajdziesz w kolejnych sekcjach.

b) Informacje ogólne dotyczące korzystania z naszej Aplikacji

Podczas korzystania z naszej Aplikacji nawiązywane jest połączenie internetowe. W tym procesie groma