1. Definicje
Na potrzeby niniejszej Polityki Prywatności poniższe pojęcia mają następujące znaczenie:
- Administrator / Need To Work
- Przemysław Włodarczyk, prowadzący działalność gospodarczą pod firmą CodeBasePrime Przemysław Włodarczyk, NIP: 5080057050, REGON: 523328715, operator serwisu internetowego dostępnego pod adresem needto.work.
- Serwis / Platforma
- Strona internetowa oraz aplikacja webowa dostępna pod adresem needto.work, wraz ze wszystkimi subdomenami i powiązanymi narzędziami.
- Użytkownik
- Każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej lub kilku usług czy funkcjonalności udostępnianych w Serwisie – zarówno Użytkownik Niezalogowany, jak i Użytkownik Zalogowany.
- Użytkownik Niezalogowany
- Użytkownik nieposiadający Konta lub korzystający z Serwisu bez zalogowania do Konta.
- Użytkownik Zalogowany
- Użytkownik posiadający Konto i korzystający z pełnej funkcjonalności Serwisu po zalogowaniu do Konta.
- Konto
- Zbiór zasobów i funkcjonalności utworzonych dla Użytkownika, umożliwiający publikowanie i zarządzanie Ogłoszeniami, wymianę wiadomości oraz korzystanie z innych usług, na zasadach określonych w Regulaminie.
- Ogłoszenie
- Płatne ogłoszenie zlecenia opublikowane przez Użytkownika w Serwisie (np. zlecenie remontu, sprzątania, prac ogrodniczych lub innych usług).
- RODO
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
- Dane osobowe
- Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Podmiot przetwarzający
- Osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu Administratora.
- Pliki cookies
- Małe pliki tekstowe przechowywane w urządzeniu końcowym Użytkownika. Pozwalają one na zapamiętanie preferencji Użytkownika, analizowanie jego aktywności w Serwisie oraz usprawnienie korzystania z witryny. Użytkownik może w każdej chwili zarządzać ustawieniami plików cookies w swojej przeglądarce; ograniczenie ich stosowania może wpłynąć na funkcjonalność niektórych elementów Serwisu.
- Regulamin
- Regulamin świadczenia usług w Serwisie.
2. Kto jest administratorem Twoich danych osobowych?
Administratorem Twoich danych osobowych, tj. podmiotem, który samodzielnie ustala cele i sposoby przetwarzania tych danych, jest Przemysław Włodarczyk, prowadzący działalność gospodarczą pod firmą CodeBasePrime Przemysław Włodarczyk, NIP: 5080057050, REGON: 523328715.
3. Jak możesz skontaktować się z administratorem?
W sprawach związanych z przetwarzaniem Twoich danych osobowych, w szczególności w celu skorzystania z praw opisanych w punkcie 8, możesz skontaktować się z Administratorem za pośrednictwem poczty elektronicznej, pisząc na adres:
contact@needto.workAdministrator nie wyznaczył inspektora ochrony danych (IOD), ponieważ nie jest do tego zobowiązany na podstawie obowiązujących przepisów. Wszelkie zgłoszenia dotyczące danych osobowych prosimy kierować na powyższy adres e-mail.
4. Cele oraz podstawy prawne przetwarzania Twoich danych
Twoje dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:
4.1. Korzystanie z Serwisu bez założenia Konta
W odniesieniu do Użytkowników Niezalogowanych przetwarzamy dane:
- w celu świadczenia usług drogą elektroniczną w zakresie udostępniania treści gromadzonych w Serwisie – podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
- w celach analitycznych i statystycznych – podstawą prawną jest Twoja dobrowolna zgoda na wykorzystanie plików cookies w określonych celach (art. 6 ust. 1 lit. a RODO);
- w celu diagnozowania problemów związanych z pracą Serwisu, zapewnienia jego prawidłowej konfiguracji oraz bezpieczeństwa informatycznego – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu prawidłowego funkcjonowania Serwisu. W tym celu przetwarzamy dane dotyczące aktywności w Serwisie, takie jak: oglądana zawartość, dane sesji, urządzenia, systemu operacyjnego, przeglądarki, przybliżonej lokalizacji oraz adresu IP;
- w celu rozpatrzenia zapytań, opinii oraz wniosków otrzymanych od Użytkowników – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
4.2. Korzystanie z Serwisu po założeniu Konta
W celu założenia Konta w Serwisie Administrator przetwarza dane osobowe niezbędne do utworzenia i obsługi Konta. Niepodanie tych danych skutkuje brakiem możliwości założenia Konta lub korzystania z pełnych funkcjonalności Serwisu.
Dane osobowe przetwarzane są:
- w celu świadczenia usług drogą elektroniczną związanych z prowadzeniem i obsługą Konta oraz udostępnianiem jego funkcjonalności – podstawą prawną jest niezbędność przetwarzania do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
- w celach analitycznych i statystycznych – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na mierzeniu efektywności Serwisu i doskonaleniu jego funkcjonalności;
- w celu diagnozowania problemów związanych z pracą Serwisu, zapewnienia jego prawidłowej konfiguracji oraz bezpieczeństwa informatycznego – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
4.3. Korzystanie z płatnych usług (publikacja Ogłoszenia)
Użytkownik może korzystać z płatnych usług w Serwisie, zgodnie z Regulaminem – w szczególności z publikacji Ogłoszeń. W takim przypadku podanie danych jest konieczne w celu przyjęcia i realizacji zamówienia, tj. zawarcia i wykonania umowy, a ich brak wiąże się z niemożliwością realizacji zamówienia.
Dane osobowe są przetwarzane:
- w celu realizacji złożonego zamówienia na płatną usługę – podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
- w celu realizacji obowiązków ustawowych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości – podstawą prawną jest obowiązek prawny (art. 6 ust. 1 lit. c RODO);
- w celach analitycznych i statystycznych – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
- w celu diagnozowania problemów związanych z pracą Serwisu, zapewnienia jego prawidłowej konfiguracji oraz bezpieczeństwa informatycznego – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
4.4. Wewnętrzny czat i wiadomości pomiędzy Użytkownikami
Serwis umożliwia Użytkownikom Zalogowanym kontaktowanie się z innymi Użytkownikami za pośrednictwem wbudowanej funkcji wiadomości (np. w celu kontaktu z autorem Ogłoszenia).
W tym celu Administrator przetwarza następujące dane: identyfikator nadawcy (Konto), identyfikator odbiorcy, treść wiadomości oraz znacznik czasu. Dodatkowe dane osobowe mogą być przetwarzane, jeżeli dobrowolnie zamieścisz je w treści wiadomości.
Podstawą prawną przetwarzania jest wykonanie umowy w zakresie świadczenia usługi wiadomości (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu bezpieczeństwa komunikacji oraz obsłudze ewentualnych zgłoszeń nadużyć.
Treść wiadomości jest widoczna dla nadawcy i odbiorcy. Administrator może, w granicach obowiązujących przepisów i w uzasadnionych przypadkach, zapoznać się z treścią wiadomości w celu rozpatrzenia zgłoszenia nadużycia lub zapewnienia zgodności z Regulaminem.
4.5. Ustalenie, dochodzenie lub obrona ewentualnych roszczeń
W niektórych przypadkach możemy przetwarzać Twoje dane osobowe w celu ustalenia, dochodzenia lub obrony przed roszczeniami – zarówno na drodze postępowania sądowego, jak i pozasądowego. Przetwarzanie to odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), jakim jest ochrona naszych praw i interesów. Dane mogą być przechowywane przez okres niezbędny do przedawnienia potencjalnych roszczeń wynikających z zawartej umowy, świadczonych usług lub innych okoliczności będących podstawą do ich dochodzenia lub obrony.
5. Komu administrator udostępnia lub powierza Twoje dane?
Twoje dane osobowe mogą być udostępniane lub powierzane do dalszego przetwarzania podmiotom współpracującym z Administratorem przy świadczeniu usług, w szczególności podmiotom świadczącym usługi hostingowe, usługi mailingu, usługi analityczne oraz dostawcom usług płatności. Podmioty te przetwarzają dane na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych.
Twoje dane mogą być również – w granicach określonych przepisami prawa – przekazane uprawnionym organom publicznym w związku z realizowanymi przez nie zadaniami, w szczególności: Prokuraturze, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Komunikacji Elektronicznej oraz Prezesowi Urzędu Ochrony Konkurencji i Konsumentów.
Dane, które samodzielnie udostępniasz publicznie w Ogłoszeniu (takie jak treść Ogłoszenia, zdjęcia, wskazana lokalizacja, numer telefonu kontaktowego), są widoczne dla każdego Użytkownika Serwisu – również Użytkowników Niezalogowanych. To Ty decydujesz, jakie dane uczynisz publicznymi w Ogłoszeniu.
6. Czy administrator będzie przekazywał Twoje dane do państw trzecich?
Co do zasady Administrator nie przekazuje Twoich danych osobowych poza teren Europejskiego Obszaru Gospodarczego (EOG).
Jeżeli wyjątkowo dojdzie do przekazania danych do państwa trzeciego (np. w związku z korzystaniem z usług dostawców narzędzi informatycznych mających siedzibę poza EOG), przekazanie to nastąpi wyłącznie do krajów, w stosunku do których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, lub z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
7. Jak długo Twoje dane będą przetwarzane?
Dane osobowe będą przechowywane wyłącznie przez czas, jaki jest niezbędny do realizacji celów, dla których zostały zebrane. Okres przetwarzania zależy od celu przetwarzania oraz podstawy prawnej:
- w przypadku przetwarzania na podstawie zgody – do momentu jej wycofania;
- w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu Administratora lub strony trzeciej – do momentu jego wypełnienia lub do momentu wniesienia skutecznego sprzeciwu osoby, której dane dotyczą;
- w przypadku przetwarzania na podstawie umowy – do momentu usunięcia Konta (zakończenia realizacji usługi). Po usunięciu Konta możemy przechowywać dane w ograniczonym zakresie dla celów obrony przed ewentualnymi roszczeniami przez okres 3 lat od usunięcia Konta;
- w przypadku przetwarzania w celu wypełnienia obowiązków ustawowych (np. rachunkowych, podatkowych) – przez okres wymagany przepisami prawa;
- w przypadku plików cookies – przez okresy wskazane w panelu zgód cookies oraz w ustawieniach przeglądarki Użytkownika.
8. Jakie prawa przysługują Ci w związku z przetwarzaniem Twoich danych?
W zakresie obowiązujących przepisów, w związku z przetwarzaniem Twoich danych osobowych przez Administratora, przysługują Ci następujące prawa:
- prawo dostępu do danych – prawo do uzyskania informacji o przetwarzaniu Twoich danych osobowych oraz do otrzymania kopii przetwarzanych danych (art. 15 RODO);
- prawo do sprostowania danych – prawo do poprawienia lub zaktualizowania danych osobowych, jeśli są one niedokładne lub niepełne (art. 16 RODO);
- prawo do usunięcia danych – prawo do żądania usunięcia danych w przypadkach i na zasadach określonych w art. 17 RODO;
- prawo do ograniczenia przetwarzania – w sytuacjach i na zasadach określonych w art. 18 RODO;
- prawo do przenoszenia danych – prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które zostały nam przez Ciebie dostarczone, oraz prawo żądania przesłania tych danych innemu administratorowi (art. 20 RODO);
- prawo do sprzeciwu – prawo do wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych, w sytuacjach i na zasadach określonych w art. 21 RODO;
- prawo do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- prawo do wniesienia skargi do organu nadzorczego – w szczególności do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych.
Powyższe uprawnienia możesz zrealizować, wysyłając wiadomość na adres e-mail:
contact@needto.workWniosek powinien w miarę możliwości precyzyjnie określać, czego dotyczy żądanie, tj. w szczególności wskazywać, z którego z powyższych uprawnień chcesz skorzystać. W razie konieczności doprecyzowania treści zgłoszenia, Administrator zwróci się do Ciebie o podanie dodatkowych informacji. Odpowiedź zostanie udzielona niezwłocznie, nie później niż w terminie jednego miesiąca od otrzymania wniosku.
10. Bezpieczeństwo
Administrator stosuje środki techniczne oraz organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych, dostosowane do zagrożeń oraz kategorii danych nimi objętych. Dane osobowe są w szczególności zabezpieczone przed ich udostępnieniem osobom nieupoważnionym, zmianą, utratą, uszkodzeniem lub zniszczeniem, a także przed przetwarzaniem z naruszeniem obowiązujących przepisów.
Stosowane środki obejmują w szczególności:
- dostęp do Konta jest możliwy wyłącznie po uwierzytelnieniu za pomocą loginu i hasła;
- hasła są przechowywane w postaci zaszyfrowanej (Administrator nie zna Twojego hasła w postaci jawnej);
- certyfikat SSL/TLS oraz szyfrowane połączenie z Serwisem;
- zabezpieczenie danych przed nieuprawnionym dostępem oraz regularne aktualizacje zabezpieczeń.
11. Postanowienia końcowe
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności z ważnych powodów, do których mogą należeć w szczególności:
- rozwój funkcjonalności i usług oferowanych w Serwisie, mający wpływ na treść Polityki Prywatności;
- zmiana przepisów prawa powszechnie obowiązującego, w szczególności w zakresie ochrony danych osobowych.
W zakresie nieuregulowanym w niniejszej Polityce Prywatności stosuje się przepisy RODO oraz powszechnie obowiązującego prawa na terytorium Rzeczypospolitej Polskiej.
W przypadku dodatkowych pytań związanych z bezpieczeństwem i przetwarzaniem przez Administratora danych osobowych prosimy o kontakt pod adresem e-mail:
contact@needto.work