1. Wprowadzenie
Zobowiązujemy się do ochrony prywatności osób odwiedzających naszą stronę internetową i użytkowników Oprogramowania Mimeeq. Niniejsza polityka ma zastosowanie, gdy działamy jako administrator danych w odniesieniu do danych osobowych tych osób; innymi słowy, gdy określamy cele i sposoby przetwarzania tych danych osobowych. W niniejszej polityce „my”, „nas” i „nasz” odnoszą się do Mimeeq Sp. Z o.o (Mimeeq Spółka z ograniczoną odpowiedzialnością). Więcej informacji na nasz temat znajduje się w sekcji 11.
2. Jak wykorzystujemy dane osobowe użytkowników
W tej sekcji przedstawiliśmy:
- ogólne kategorie danych osobowych, które możemy przetwarzać;
- w przypadku danych osobowych, których nie uzyskaliśmy bezpośrednio od użytkownika, źródło i konkretne kategorie tych danych;
- cele, dla których możemy przetwarzać dane osobowe;
- podstawy prawne przetwarzania.
Możemy przetwarzać dane dotyczące korzystania z naszej witryny internetowej i usług („dane dotyczące użytkowania”). Dane dotyczące użytkowania mogą obejmować adres IP, lokalizację geograficzną, typ i wersję przeglądarki, system operacyjny, źródło odesłania, długość wizyty, wyświetlenia stron i ścieżki nawigacji w witrynie, a także informacje o czasie, częstotliwości i wzorcu korzystania z usługi. Źródłem danych o użytkowaniu jest nasz system śledzenia analitycznego. Te dane dotyczące użytkowania mogą być przetwarzane w celu analizy korzystania ze strony internetowej i usług. Podstawą prawną tego przetwarzania są nasze uzasadnione interesy, a mianowicie monitorowanie i ulepszanie naszej witryny internetowej i usług. Możemy przetwarzać informacje dotyczące naszych relacji z klientami, w tym dane kontaktowe klientów („dane dotyczące relacji z klientami”). Dane dotyczące relacji z klientami mogą obejmować imię i nazwisko użytkownika, jego pracodawcę, stanowisko lub rolę, dane kontaktowe, informacje o transakcjach finansowych oraz informacje zawarte w komunikacji między nami a użytkownikiem lub jego pracodawcą. Źródłem danych dotyczących relacji z klientem jest użytkownik, jego pracodawca lub, w przypadku informacji o transakcjach, nasi dostawcy usług płatniczych. Dane dotyczące relacji z klientami mogą być przetwarzane w celu zarządzania naszymi relacjami z klientami, komunikowania się z klientami, administrowania płatnościami, prowadzenia rejestrów oraz promowania naszych produktów i usług wśród klientów. Podstawą prawną tego przetwarzania są nasze uzasadnione interesy, a mianowicie właściwe zarządzanie naszymi relacjami z klientami. Możemy przetwarzać informacje przekazane nam przez użytkownika w celu subskrypcji naszych powiadomień e-mail i/lub biuletynów („dane dotyczące powiadomień”). Dane dotyczące powiadomień mogą być przetwarzane w celu wysyłania użytkownikowi odpowiednich powiadomień i/lub biuletynów. Podstawą prawną tego przetwarzania jest zgoda. Możemy przetwarzać informacje zawarte lub związane z jakąkolwiek komunikacją, którą użytkownik wysyła do nas lub którą my możemy wysłać do użytkownika (z wyłączeniem danych dotyczących relacji z klientem) („dane komunikacyjne”). Dane dotyczące komunikacji mogą obejmować treść komunikacji i metadane związane z komunikacją. Nasza strona internetowa będzie generować metadane związane z komunikacją za pośrednictwem formularzy kontaktowych na stronie internetowej. Dane komunikacyjne mogą być przetwarzane w celu komunikacji z użytkownikiem i prowadzenia dokumentacji. Podstawą prawną tego przetwarzania są nasze uzasadnione interesy, a mianowicie komunikacja z osobami odwiedzającymi naszą witrynę internetową i użytkownikami usług oraz właściwe administrowanie naszą witryną internetową i działalnością. Możemy przetwarzać dowolne dane osobowe użytkownika określone w niniejszej polityce, jeśli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń prawnych, zarówno w postępowaniu sądowym, jak i administracyjnym lub pozasądowym. Podstawą prawną takiego przetwarzania są nasze prawnie uzasadnione interesy, a mianowicie ochrona i dochodzenie naszych praw, praw użytkownika oraz praw innych osób. Możemy przetwarzać dowolne dane osobowe określone w niniejszej polityce, jeśli jest to konieczne do celów uzyskania lub utrzymania ochrony ubezpieczeniowej, zarządzania ryzykiem lub uzyskania profesjonalnej porady. Podstawą prawną takiego przetwarzania są nasze uzasadnione interesy, a mianowicie właściwa ochrona naszej działalności przed ryzykiem.
Oprócz konkretnych celów, dla których możemy przetwarzać dane osobowe użytkownika, określonych w niniejszej sekcji 2, możemy również przetwarzać dowolne dane osobowe użytkownika, jeśli takie przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlegamy, lub w celu ochrony żywotnych interesów użytkownika lub żywotnych interesów innej osoby fizycznej. Prosimy o nieprzekazywanie nam danych osobowych innych osób, chyba że zostaniesz o to poproszony.
3. Udostępnianie danych osobowych innym podmiotom
Możemy ujawnić dane osobowe użytkownika spółce Mimeeq Neal Bailey, spółce powiązanej z siedzibą w Polsce. Możemy ujawnić dane osobowe użytkownika naszym ubezpieczycielom i/lub profesjonalnym doradcom w zakresie, w jakim jest to uzasadnione w celu uzyskania lub utrzymania ochrony ubezpieczeniowej, zarządzania ryzykiem, uzyskania profesjonalnej porady lub ustalenia, wykonania lub obrony roszczeń prawnych, zarówno w postępowaniu sądowym, jak i administracyjnym lub pozasądowym. Dane osobowe użytkownika przechowywane w bazie danych naszej witryny internetowej będą przechowywane na serwerach naszych dostawców usług hostingowych, Amazon Web Services, Inc. Dane dotyczące użytkowania będą przechowywane przez naszego dostawcę usług analitycznych, Google, Inc. Ponadto dane dotyczące relacji z klientami, dane komunikacyjne i dane dotyczące powiadomień mogą być przechowywane przez naszych dostawców usług CRM i infrastruktury wsparcia, ConvertFox Global, Inc (działającą pod nazwą handlową Gist). Wreszcie, dane osobowe w bazie danych naszej strony internetowej mogą być również od czasu do czasu przetwarzane przez wyznaczonych przez nas dostawców usług rozwojowych, xcactus (pełna nazwa, xcactus spółka z ograniczoną odpowiedzialnością spółka komandytowa). Transakcje finansowe związane z naszymi usługami mogą być obsługiwane przez naszych dostawców usług płatniczych, obecnie Stripe, Inc. Będziemy udostępniać dane transakcji naszym dostawcom usług płatniczych wyłącznie w zakresie niezbędnym do przetwarzania płatności, zwrotu takich płatności oraz rozpatrywania skarg i zapytań dotyczących takich płatności i zwrotów. Informacje na temat polityki prywatności i praktyk Stripe można znaleźć na stronie https://stripe.com/gb/privacy. Oprócz konkretnych przypadków ujawnienia danych osobowych określonych w niniejszej sekcji 3, możemy ujawnić dane osobowe użytkownika, jeśli takie ujawnienie jest konieczne do wypełnienia obowiązku prawnego, któremu podlegamy, lub w celu ochrony żywotnych interesów użytkownika lub żywotnych interesów innej osoby fizycznej. Możemy również ujawnić dane osobowe użytkownika, jeśli takie ujawnienie jest konieczne do ustalenia, wykonania lub obrony roszczeń prawnych, zarówno w postępowaniu sądowym, jak i administracyjnym lub pozasądowym.
4. Międzynarodowe przekazywanie danych osobowych
Posiadamy biura i placówki w Wielkiej Brytanii i Polsce. W zakresie, w jakim może to być wymagane przez obowiązujące prawo, przekazywanie danych do każdego z tych krajów będzie chronione odpowiednimi zabezpieczeniami, takimi jak stosowanie standardowych klauzul ochrony danych przyjętych lub zatwierdzonych przez właściwe organy ochrony danych. Niektórzy z naszych dostawców usług, w tym Google, Inc, są międzynarodowymi firmami posiadającymi placówki na całym świecie. Zapewniamy, że międzynarodowe transfery do lub przez te firmy są chronione odpowiednimi zabezpieczeniami. Zabezpieczenia te mogą obejmować standardowe klauzule umowne zatwierdzone przez właściwe organy ochrony danych.
5. Przechowywanie i usuwanie danych osobowych
Dane osobowe przetwarzane przez nas w jakimkolwiek celu lub celach nie będą przechowywane dłużej niż jest to konieczne do tego celu lub celów. Dane osobowe będą przechowywane w następujący sposób:
- Dane dotyczące użytkowania będą przechowywane przez okres 36 miesięcy od daty ich zebrania;
- Dane dotyczące relacji z klientami będą przechowywane przez okres co najmniej 6 lat od zakończenia odpowiedniej relacji z klientem i przez okres maksymalnie 7 lat od tej daty;
- dane dotyczące powiadomień będą przechowywane przez okres co najmniej 3 miesięcy od dnia, w którym otrzymaliśmy polecenie zaprzestania wysyłania powiadomień, oraz przez okres maksymalnie 12 miesięcy od tego dnia (pod warunkiem, że będziemy przechowywać dane dotyczące powiadomień w zakresie niezbędnym do spełnienia wszelkich żądań użytkownika dotyczących aktywnego zaprzestania wysyłania powiadomień);
- Dane dotyczące komunikacji będą przechowywane przez okres co najmniej 6 lat od daty danej komunikacji i przez okres maksymalnie 7 lat od tej daty.
Niezależnie od innych postanowień niniejszej sekcji 5, możemy przechowywać dane osobowe użytkownika, jeśli takie przechowywanie jest konieczne do wypełnienia obowiązku prawnego, któremu podlegamy, lub w celu ochrony żywotnych interesów użytkownika lub żywotnych interesów innej osoby fizycznej.
6. Prawa użytkownika
W niniejszej sekcji 6 wymieniono prawa przysługujące użytkownikowi na mocy przepisów o ochronie danych. Główne prawa użytkownika wynikające z przepisów o ochronie danych to:
- prawo dostępu – użytkownik może poprosić o kopie swoich danych osobowych;
- prawo do sprostowania – użytkownik może zwrócić się do nas o sprostowanie niedokładnych danych osobowych i uzupełnienie niekompletnych danych osobowych;
- prawo do usunięcia danych – użytkownik może poprosić nas o usunięcie jego danych osobowych;
- prawo do ograniczenia przetwarzania – użytkownik może zażądać ograniczenia przetwarzania swoich danych osobowych;
- prawo do sprzeciwu wobec przetwarzania – użytkownik może sprzeciwić się przetwarzaniu jego danych osobowych;
- prawo do przenoszenia danych – użytkownik może zażądać, abyśmy przekazali jego dane osobowe innej organizacji lub jemu samemu;
- prawo do złożenia skargi do organu nadzorczego – użytkownik może złożyć skargę dotyczącą przetwarzania przez nas jego danych osobowych;
- prawo do wycofania zgody – w zakresie, w jakim podstawą prawną przetwarzania przez nas danych osobowych użytkownika jest zgoda, użytkownik może wycofać tę zgodę.
Prawa te podlegają pewnym ograniczeniom i wyjątkom. Więcej informacji na temat praw osób, których dane dotyczą, można znaleźć na stronie https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/. Użytkownik może skorzystać z dowolnego ze swoich praw w odniesieniu do swoich danych osobowych, przesyłając nam pisemne powiadomienie.
7. Strony internetowe osób trzecich
Nasza strona internetowa zawiera hiperłącza do stron internetowych osób trzecich oraz szczegółowe informacje na ich temat. Nie mamy kontroli i nie ponosimy odpowiedzialności za politykę prywatności i praktyki stron trzecich.
8. Aktualizacja informacji
Prosimy o poinformowanie nas, jeśli przechowywane przez nas dane osobowe wymagają korekty lub aktualizacji.
9. Działanie w charakterze podmiotu przetwarzającego dane
W odniesieniu do danych konta użytkownika powiązanych z Oprogramowaniem Mimeeq, nie działamy jako administrator danych; zamiast tego działamy jako podmiot przetwarzający dane. W zakresie, w jakim działamy jako podmiot przetwarzający dane, a nie administrator danych, niniejsza polityka nie ma zastosowania. Nasze zobowiązania prawne jako podmiotu przetwarzającego dane są określone w umowie między nami a odpowiednim administratorem danych.
10. Informacje o plikach cookie
Plik cookie to plik zawierający identyfikator (ciąg liter i cyfr), który jest wysyłany przez serwer WWW do przeglądarki internetowej i przechowywany przez przeglądarkę. Identyfikator jest następnie wysyłany z powrotem do serwera za każdym razem, gdy przeglądarka żąda strony z serwera. Pliki cookie mogą być „trwałymi” plikami cookie lub „sesyjnymi” plikami cookie: trwały plik cookie będzie przechowywany przez przeglądarkę internetową i pozostanie ważny do ustalonej daty wygaśnięcia, chyba że zostanie usunięty przez użytkownika przed datą wygaśnięcia; z drugiej strony sesyjny plik cookie wygaśnie na końcu sesji użytkownika, gdy przeglądarka internetowa zostanie zamknięta. Pliki cookie zazwyczaj nie zawierają żadnych informacji umożliwiających osobistą identyfikację użytkownika, ale przechowywane przez nas dane osobowe użytkownika mogą być powiązane z informacjami przechowywanymi w plikach cookie i uzyskiwanymi z nich.
11. Pliki cookie używane na naszej stronie internetowej
- uwierzytelnianie i status – używamy plików cookie, aby zidentyfikować użytkownika podczas odwiedzania naszej strony internetowej i poruszania się po niej, a także aby pomóc nam ustalić, czy użytkownik jest zalogowany na naszej stronie internetowej;
- personalizacja – używamy plików cookie do przechowywania informacji o preferencjach użytkownika i personalizowania naszej strony internetowej;
- bezpieczeństwo – używamy plików cookie jako elementu środków bezpieczeństwa stosowanych w celu ochrony kont użytkowników, w tym zapobiegania nieuczciwemu wykorzystaniu danych logowania, oraz w celu ogólnej ochrony naszej witryny internetowej i usług;
- Analiza – używamy plików cookie, aby pomóc nam analizować wykorzystanie i wydajność naszej strony internetowej i usług;
- zgoda na pliki cookie – używamy plików cookie do przechowywania preferencji użytkownika w odniesieniu do korzystania z plików cookie w sposób bardziej ogólny.
12. Pliki cookie używane przez naszych dostawców usług
Korzystamy z Google Analytics i Hotjar. Dostawcy tych usług zbierają informacje o korzystaniu z naszej strony internetowej za pomocą plików cookie. Zebrane informacje są wykorzystywane do tworzenia raportów na temat korzystania z naszej strony internetowej. Więcej informacji na temat wykorzystywania informacji przez Google można znaleźć nastronie internetowej, a z polityką prywatności Google można zapoznać się pod adresem https://policies.google.com/privacy. Z polityką prywatności Hotjar można zapoznać się pod adresem https://www.hotjar.com/legal/policies/privacy/. Korzystamy z Cloudflare, aby zapewnić bezpieczeństwo i usługi związane z hostingiem naszej witryny, które ponownie wykorzystują pliki cookie. Z polityką prywatności Cloudflare można zapoznać się pod adresem https://www.cloudflare.com/privacypolicy/.
13. Zarządzanie plikami cookie
Preferencje dotyczące plików cookie
Większość przeglądarek umożliwia odrzucanie plików cookie i ich usuwanie. Metody wykonywania tych czynności różnią się w zależności od przeglądarki i wersji. Aktualne informacje na temat blokowania i usuwania plików cookie można jednak uzyskać, korzystając z poniższych łączy:
Zablokowanie wszystkich plików cookie będzie miało negatywny wpływ na użyteczność wielu stron internetowych.
Jeśli zablokujesz pliki cookie, nie będziesz mógł korzystać ze wszystkich funkcji naszej witryny.
14. Poprawki
Od czasu do czasu możemy aktualizować niniejsze zasady, publikując ich nową wersję na naszej stronie internetowej. Powinieneś sprawdzać tę stronę od czasu do czasu, aby upewnić się, że jesteś zadowolony z wszelkich zmian w tej polityce.
15. Nasze dane
Właścicielem i operatorem niniejszej strony internetowej jest Mimeeq Sp.Zoo. Jesteśmy zarejestrowani w Polsce pod numerem KRS 0000841142, a nasza siedziba znajduje się przy ulicy Reymonta 5/2, Poznań, 60-791, Polska. Można się z nami skontaktować:
- pocztą na adres podany powyżej;
- za pomocą formularza kontaktowego na naszej stronie internetowej;
- telefonicznie, pod numerem kontaktowym opublikowanym na naszej stronie internetowej.
