Rodzaje zbieranych Danych
Wśród rodzajów Danych Osobowych, które www.xupe.pl zbiera samodzielnie lub za pośrednictwem osób trzecich, znajdują się:
informacja o płatności; adres e-mail; Trackery; Dane Używania; imię; nazwisko; płeć; data urodzenia; numer telefonu; adres fizyczny; kraj; zawód; Dane przekazywane podczas korzystania z serwisu; liczba Użytkowników; statystyki sesji; adres; dane kontaktowe; odpowiedzi na pytania; unikalne identyfikatory urządzeń do celów reklamowych (na przykład Google Advertiser ID lub IDFA); położenie geograficzne; język.
Pełne informacje na temat każdego rodzaju zbieranych Danych Osobowych znajdują się w odnośnych sekcjach niniejszej polityki prywatności lub w tekstach odpowiednich objaśnień wyświetlanych przed zbieraniem Danych.
Dane Osobowe mogą być dobrowolnie przekazane przez Użytkownika lub, w przypadku Danych Używania, zbierane automatycznie podczas korzystania z serwisu (www.xupe.pl).
Jeśli nie zaznaczono inaczej, wszystkie Dane wymagane przez serwis (www.xupe.pl) są obowiązkowe, a ich nieprzekazanie może uniemożliwić świadczenie usług przez serwis (www.xupe.pl). W przypadkach, w których www.xupe.pl wyraźnie zaznacza, że pewne Dane nie są obowiązkowe, Użytkownicy mogą nie przekazywać tych Danych bez konsekwencji dla dostępności lub funkcjonowania Serwisu.
Użytkownicy, którzy nie mają pewności, które Dane Osobowe są obowiązkowe, proszeni są o kontakt z Operatorem.
Użytkownicy są odpowiedzialni za wszelkie Dane Osobowe osób trzecich uzyskane, opublikowane lub udostępnione za pośrednictwem serwisu (www.xupe.pl).
Sposób i miejsce przetwarzania Danych
Metody przetwarzania
Operator stosuje odpowiednie środki bezpieczeństwa, aby zapobiec nieuprawnionemu dostępowi, ujawnieniu, modyfikacji lub nieuprawnionemu zniszczeniu Danych.
Przetwarzanie Danych odbywa się przy użyciu komputerów lub narzędzi podłączonych do systemu informatycznego, z zachowaniem procedur organizacyjnych i trybów ściśle związanych ze wskazanymi celami. Oprócz Operatora, w niektórych przypadkach dostęp do Danych mogą mieć określone rodzaje osób wykonujących obowiązki, zaangażowanych w funkcjonowanie serwisu (www.xupe.pl) (administracja, sprzedaż, marketing, prawo, administrowanie systemem), lub podmioty zewnętrzne (takie jak zewnętrzni dostawcy usług technicznych lub pocztowych, dostawcy usług hostingowych, firmy informatyczne, agencje komunikacyjne) wyznaczone w razie potrzeby przez Operatora jako Podmioty Przetwarzające. Aktualną listę tych podmiotów można w każdej chwili uzyskać od Operatora.
Miejsce
Dane są przetwarzane w pomieszczeniach operacyjnych Operatora oraz w innych miejscach, w których znajdują się podmioty biorące udział w przetwarzaniu.
W zależności od lokalizacji Użytkownika, transfery danych mogą wiązać się z przekazaniem Danych Użytkownika do kraju innego niż kraj jego pobytu. Aby dowiedzieć się więcej o miejscu przetwarzania takich przekazanych Danych, Użytkownicy mogą zapoznać się z sekcją zawierającą szczegółowe informacje dotyczące przetwarzania Danych Osobowych.
Czas retencji
O ile w niniejszym dokumencie nie wskazano inaczej, Dane Osobowe są przetwarzane i przechowywane tak długo, jak wymaga tego cel, dla którego zostały zebrane, przy czym mogą zostać zachowane przez czas dłuższy ze względu na obowiązek prawny lub na podstawie zgody Użytkownika.
Cele przetwarzania
Dane dotyczące Użytkownika zbierane są w celu umożliwienia Operatorowi świadczenia Usługi, wypełniania obowiązków prawnych, odpowiadania na wnioski egzekucyjne, ochrony jego praw i interesów (lub praw i interesów Użytkowników lub osób trzecich), wykrywania działalności złośliwej lub stanowiącej nadużycie, a także do następujących celów:
Obsługa płatności, Zarządzanie kontaktami i wysyłanie wiadomości, Hosting i infrastruktura backendowa, Reklama, Remarketing i targetowanie behawioralne, Interakcja z platformami czatów na żywo, Dane Analityczne, Zarządzanie znacznikami, Wyświetlanie treści z platform zewnętrznych i Optymalizacja i dystrybucja ruchu.
Aby uzyskać szczegółowe informacje na temat Danych Osobowych wykorzystywanych w poszczególnych celach, Użytkownik może zapoznać się z sekcją "Szczegółowe informacje na temat przetwarzania Danych Osobowych".
Szczegółowe informacje na temat przetwarzania Danych Osobowych
Dane Osobowe są zbierane w następujących celach i przy wykorzystaniu następujących usług:
-
Dane Analityczne
Usługi opisane w tym dziale umożliwiają Operatorowi monitorowanie i analizowanie ruchu internetowego oraz mogą być wykorzystywane do śledzenia zachowań Użytkowników.
Google Analytics 4 (Google Ireland Limited)
Google Analytics to usługa analizy stron internetowych świadczona przez Google Ireland Limited („Google”). Google wykorzystuje zebrane Dane do śledzenia i badania wykorzystania serwisu (www.xupe.pl), przygotowywania raportów na temat jego działalności i udostępniania ich innym usługom Google.
Google może wykorzystywać zebrane Dane do kontekstualizacji i personalizacji reklam własnej sieci reklamowej.
W Google Analytics 4 adresy IP są wykorzystywane w czasie zbierania danych, a następnie usuwane, zanim Dane zostaną zarejestrowane w jakimkolwiek centrum danych lub serwerze. Użytkownicy mogą dowiedzieć się więcej, zapoznając się z oficjalną dokumentacją Google.
Informacje o korzystaniu z Danych przez Google dostępne są w ich Polityce partnerów oraz na ich stronie Dane Biznesowe.
Przetwarzane Dane Osobowe: Dane Używania; liczba Użytkowników; statystyki sesji; Trackery.
Miejsce przetwarzania: Irlandia – Polityka Prywatności – https://tools.google.com/dlpage/gaoptout?hl=pl.
-
Hosting i infrastruktura backendowa
Ten rodzaj usług ma na celu hosting Danych i plików, które umożliwiają działanie i rozproszenie serwisu (www.xupe.pl), jak również zapewnienie gotowej infrastruktury do działania określonych funkcji lub części serwisu (www.xupe.pl).
Niektóre usługi spośród wymienionych poniżej mogą ewentualnie działać za pośrednictwem geograficznie rozproszonych serwerów, co utrudnia określenie rzeczywistej lokalizacji, w której Dane Osobowe są przechowywane.
Amazon S3 (Amazon Web Services, Inc.)
Amazon S3 to usługa przechowywania danych w chmurze świadczona przez Amazon Web Services, Inc.
Przetwarzane Dane Osobowe: Dane Używania.
Miejsce przetwarzania: Stany Zjednoczone – Polityka Prywatności.
OVHcloud (OVH S.A.S.)
OVHcloud to usługa hostingowa i backendowa świadczona przez OVH S.A.S.
Przetwarzane Dane Osobowe: Dane Używania.
Miejsce przetwarzania: Francja – Polityka Prywatności.
-
Interakcja z platformami czatów na żywo
Ten rodzaj usług pozwala Użytkownikom na interakcję z platformami live chat osób trzecich bezpośrednio ze stron serwisu (www.xupe.pl), w celu wysyłania i otrzymywania wiadomości do i od służb wsparcia serwisu (www.xupe.pl).
W przypadku zainstalowania jednej z tych usług, może ona zbierać dane o przeglądaniu i Dane Używania na stronach, na których jest zainstalowana, nawet jeśli Użytkownicy nie korzystają aktywnie z danej usługi. Ponadto rozmowy na czacie na żywo mogą być rejestrowane.
Crisp Widget (Crisp IM SARL)
Crisp Widget to usługa umożliwiająca interakcję z platformą czatu na żywo Crisp prowadzoną przez Crisp IM SARL.
Przetwarzane Dane Osobowe: Dane przekazywane podczas korzystania z serwisu; Dane Używania; różne rodzaje Danych określone w polityce prywatności serwisu; Trackery.
Miejsce przetwarzania: Francja – Polityka Prywatności.
-
Obsługa płatności
O ile nie określono inaczej, serwis www.xupe.pl przetwarza wszelkie płatności kartą kredytową, przelewem bankowym lub w inny sposób za pośrednictwem zewnętrznych dostawców usług płatniczych. Generalnie i o ile nie zaznaczono inaczej, Użytkownicy są proszeni o przekazanie swoich danych płatniczych i danych osobowych bezpośrednio do takich dostawców usług płatniczych. Www.xupe.pl nie jest zaangażowana w zbieranie i przetwarzanie takich informacji: zamiast tego otrzyma jedynie powiadomienie od odpowiedniego dostawcy usług płatniczych, czy płatność została pomyślnie zakończona.
Stripe ( Stripe Technology Europe Ltd)
Stripe to usługa płatnicza świadczona przez Stripe Technology Europe Ltd.
Przetwarzane Dane Osobowe: adres e-mail; informacja o płatności; Trackery.
Miejsce przetwarzania: Unia Europejska – Polityka Prywatności.
-
Optymalizacja i dystrybucja ruchu
Ten rodzaj usług pozwala serwisowi (www.xupe.pl) na dystrybucję treści przy użyciu serwerów zlokalizowanych w różnych krajach oraz na optymalizację ich wydajności.
To, jakie Dane Osobowe są przetwarzane, zależy od charakterystyki i sposobu realizacji tych usług. Ich funkcją jest filtrowanie komunikacji pomiędzy serwisem (www.xupe.pl) a przeglądarką Użytkownika.
Biorąc pod uwagę szerokie rozproszenie tego systemu, trudno jest określić miejsca, do których przekazywane są treści mogące zawierać Dane Osobowe Użytkownika.
Bunny CDN (BunnyWay d.o.o.)
Bunny CDN to usługa optymalizacji i dystrybucji ruchu świadczona przez BunnyWay d.o.o.
Przetwarzane Dane Osobowe: Dane Używania.
Miejsce przetwarzania: Słowenia – Polityka Prywatności.
Cloudflare (Cloudflare Inc.)
Cloudflare to usługa optymalizacji i dystrybucji ruchu świadczona przez Cloudflare Inc.
Sposób integracji Cloudflare polega na tym, że filtruje ona cały ruch przechodzący przez serwis (www.xupe.pl), czyli komunikację pomiędzy serwisem (www.xupe.pl) a przeglądarką Użytkownika, jednocześnie umożliwiając zbieranie z serwisu (www.xupe.pl) danych analitycznych.
Przetwarzane Dane Osobowe: Trackery.
Miejsce przetwarzania: Stany Zjednoczone – Polityka Prywatności.
jsDelivr CDN (jsdelivr.com)
jsDelivr CDN to usługa optymalizacji i dystrybucji ruchu świadczona przez jsdelivr.com.
Przetwarzane Dane Osobowe: Dane Używania.
Miejsce przetwarzania: Polska – Polityka Prywatności.
-
Reklama
Ten rodzaj usługi umożliwia wykorzystanie danych Użytkownika do celów komunikacji reklamowej. Komunikaty te są wyświetlane w postaci banerów i innych reklam w serwisie (www.xupe.pl), ewentualnie w oparciu o zainteresowania Użytkownika.
Nie oznacza to, że wszystkie Dane Osobowe są wykorzystywane w tym celu. Informacje i warunki korzystania z usług przedstawiono poniżej.
Niektóre z wymienionych poniżej usług mogą wykorzystywać Trackery do identyfikacji Użytkowników, retargetingu behawioralnego, czyli wyświetlania reklam dostosowanych do zainteresowań i zachowań Użytkownika, lub do pomiaru skuteczności reklam. Więcej informacji można znaleźć w politykach prywatności odpowiednich serwisów.
Usługi tego rodzaju zazwyczaj umożliwiają Użytkownikom wyłączenie możliwości śledzenia. Więcej informacji o tym, jak w sposób bardziej ogólny wyłączyć reklamy oparte na zainteresowaniach, Użytkownicy mogą znaleźć w odpowiedniej sekcji dotyczącej wyłączania (opt-out) w tym dokumencie.
Śledzenie konwersji reklam Meta (Metapiksel) (Meta Platforms Ireland Limited)
Śledzenie konwersji w ramach Meta Ads (piksel Meta) to usługa analityczna świadczona przez Meta Platforms Ireland Limited, która łączy dane z sieci Meta Audience Network z działaniami wykonywanymi w serwisie (www.xupe.pl). Piksel Meta śledzi konwersje, które można przypisać do reklam na Facebooku, Instagramie i w Meta Audience Network.
Przetwarzane Dane Osobowe: Dane Używania; Trackery.
Miejsce przetwarzania: Irlandia – Polityka Prywatności – Opt out.
Konwersje rozszerzone w Google Ads (Google Ireland Limited)
Konwersje rozszerzone w Google Ads to usługa reklamowa świadczona przez Google Ireland Limited, która umożliwia Operator wysyłanie zaszyfrowanych Danych konwersji pierwszej strony do Google w celu poprawy pomiarów konwersji.
Przetwarzane Dane Osobowe: adres; dane kontaktowe; Dane przekazywane podczas korzystania z serwisu; data urodzenia; imię; nazwisko; odpowiedzi na pytania; Trackery.
Miejsce przetwarzania: Irlandia – Polityka Prywatności.
Śledzenie konwersji w Google Ads (Google Ireland Limited)
Śledzenie konwersji Google Ads to usługa analityczna świadczona przez Google Ireland Limited, która łączy dane z sieci reklamowej Google Ads z działaniami wykonywanymi w serwisie (www.xupe.pl).
Informacje o korzystaniu z Danych przez Google dostępne są w ich Polityce partnerów oraz na ich stronie Dane Biznesowe.
Przetwarzane Dane Osobowe: Dane Używania; Trackery.
Miejsce przetwarzania: Irlandia – Polityka Prywatności.
-
Remarketing i targetowanie behawioralne
Ten rodzaj usług pozwala serwisowi (www.xupe.pl) i jego partnerom zdobywać informacje na potrzeby reklam oraz optymalizować i serwować reklamy w oparciu o dotychczasowe korzystanie z serwisu (www.xupe.pl) przez Użytkownika.
Działalność tę ułatwia śledzenie Danych Używania oraz wykorzystanie Trackerów do zbierania informacji, które są następnie przekazywane partnerom zarządzającym działalnością w zakresie remarketingu i targetowania behawioralnego.
Niektóre usługi oferują opcję remarketingu w oparciu o listy adresów e-mail.
Usługi tego rodzaju zazwyczaj umożliwiają Użytkownikom wyłączenie możliwości śledzenia. Więcej informacji o tym, jak w sposób bardziej ogólny wyłączyć reklamy oparte na zainteresowaniach, Użytkownicy mogą znaleźć w odpowiedniej sekcji dotyczącej wyłączania (opt-out) w tym dokumencie.
Facebook Remarketing (Meta Platforms Ireland Limited)
Facebook Remarketing to usługa remarketingu i targetowania behawioralnego świadczona przez Meta Platforms Ireland Limited, która łączy działanie serwisu (www.xupe.pl) z siecią Meta Audience Network.
Przetwarzane Dane Osobowe: Dane Używania; Trackery.
Miejsce przetwarzania: Irlandia – Polityka Prywatności – Opt Out.
-
Wyświetlanie treści z platform zewnętrznych
Ten typ usługi umożliwia oglądanie treści hostowanych na zewnętrznych platformach bezpośrednio ze stron serwisu (www.xupe.pl) i wchodzenie z nimi w interakcje. Takie usługi są często określane nazwą „widget” i są niewielkimi elementami umieszczanymi w witrynie lub aplikacji. Przekazują określone informacje lub pełnią konkretną rolą i często pozwalają na interakcje ze strony użytkownika.
Ten typ usługi może nadal zbierać dane o ruchu internetowym dla stron, na których usługa jest zainstalowana, nawet jeśli Użytkownicy z niej nie korzystają.
Widżet Google Maps (Google Ireland Limited)
Google Maps to usługa wizualizacji map świadczona przez Google Ireland Limited, która umożliwia serwisowi (www.xupe.pl) umieszczanie tego rodzaju treści na swoich stronach.
Przetwarzane Dane Osobowe: Dane Używania; Trackery.
Miejsce przetwarzania: Irlandia – Polityka Prywatności.
Widżet OpenStreetMap (OpenStreetMap Foundation )
Widżet OpenStreetMap to usługa wizualizacji map świadczona przez OpenStreetMap Foundation , która pozwala serwisowi (www.xupe.pl) na zamieszczanie tego typu treści na swoich stronach.
Przetwarzane Dane Osobowe: Dane Używania; Trackery.
Miejsce przetwarzania: Wielka Brytania – Polityka Prywatności.
Font Awesome (Fonticons, Inc. )
Font Awesome to usługa wizualizacji kroju pisma świadczona przez Fonticons, Inc. , która umożliwia serwisowi (www.xupe.pl) umieszczanie tego rodzaju treści na swoich stronach.
Przetwarzane Dane Osobowe: Dane Używania; Trackery.
Miejsce przetwarzania: Stany Zjednoczone – Polityka Prywatności.
Google Fonts (Google Ireland Limited)
Google Fonts jest usługą wizualizacji krojów pisma świadczoną przez Google Ireland Limited, która umożliwia serwisowi (www.xupe.pl) umieszczanie tego rodzaju treści na swoich stronach.
Przetwarzane Dane Osobowe: Dane Używania; Trackery.
Miejsce przetwarzania: Irlandia – Polityka Prywatności.
-
Zarządzanie kontaktami i wysyłanie wiadomości
Tego typu usługi umożliwiają zarządzanie bazą kontaktów e-mailowych, kontaktów telefonicznych lub jakichkolwiek innych informacji kontaktowych w celu komunikacji z Użytkownikiem.
Serwisy te mogą również zbierać dane dotyczące daty i godziny, kiedy wiadomość została obejrzana przez Użytkownika, a także kiedy Użytkownik wszedł z nią w interakcję, np. klikając na linki zawarte w wiadomości.
Mailgun (Mailgun, Inc.)
Mailgun to usługa zarządzania adresami e-mail i wysyłania wiadomości świadczona przez Mailgun, Inc.
Przetwarzane Dane Osobowe: adres e-mail; adres fizyczny; Dane Używania; data urodzenia; imię; kraj; nazwisko; numer telefonu; płeć; Trackery; zawód.
Miejsce przetwarzania: Niemcy – Polityka Prywatności.
Amazon Simple Email Service (SES) (Amazon Europe )
Amazon Simple Email Service to usługa zarządzania adresami e-mail i wysyłania wiadomości świadczona przez Amazon.com Inc.
Przetwarzane Dane Osobowe: adres e-mail.
Miejsce przetwarzania: Luksemburg – Polityka Prywatności.
OneSignal (Lilomi, Inc.)
OneSignal to usługa wysyłania wiadomości świadczona przez Lilomi, Inc.
OneSignal pozwala Operatorowi na wysyłanie wiadomości i powiadomień do Użytkowników na platformach takich jak Android, iOS oraz w sieci WWW. Wiadomości mogą być wysyłane do pojedynczych urządzeń lub grup urządzeń, w odniesieniu do określonych tematów lub do wskazanych segmentów Użytkowników.
W zależności od uprawnień przyznanych serwisowi (www.xupe.pl), zbierane Dane mogą również obejmować dokładną lokalizację (tj., dane na poziomie GPS) lub informacje o WiFi, czy też o aplikacjach zainstalowanych i włączonych na urządzeniu Użytkownika. Www.xupe.pl wykorzystuje identyfikatory urządzeń mobilnych (w tym odpowiednio Android Advertising ID lub Advertising Identifier dla iOS) oraz technologie podobne do plików Cookies na potrzeby świadczenia usługi OneSignal.
Zbierane Dane mogą być wykorzystywane przez usługodawcę na potrzeby reklamy opartej na zainteresowaniach, analiz i badań rynku. Aby dowiedzieć się, w jaki sposób OneSignal wykorzystuje Dane, należy zapoznać się z polityką prywatności OneSignal.
Wyłączenie powiadomień push
Użytkownicy mogą w większości przypadków wyłączyć możliwość otrzymywania powiadomień push w ustawieniach swojego urządzenia, takich jak ustawienia powiadomień dla telefonów komórkowych, zmieniając te ustawienia dla niektórych lub wszystkich aplikacji na danym urządzeniu.
Wyłączenie reklam opartych na zainteresowaniach
Użytkownicy mogą wyłączyć funkcje reklamowe OneSignal za pomocą odpowiednich ustawień urządzenia, takich jak ustawienia reklamowe urządzenia dla telefonów komórkowych.
Na sposób działania wskazanych wyżej ustawień mogą wpływać, lub je zmieniać, różne konfiguracje urządzeń lub ich aktualizacje urządzeń.
Przetwarzane Dane Osobowe: adres e-mail; Dane Używania; język; położenie geograficzne; różne rodzaje Danych określone w polityce prywatności serwisu; Trackery; unikalne identyfikatory urządzeń do celów reklamowych (na przykład Google Advertiser ID lub IDFA).
Miejsce przetwarzania: Stany Zjednoczone – Polityka Prywatności – Opt out.
-
Zarządzanie znacznikami
Tego typu usługi pomagają Operatorowi w scentralizowanym zarządzaniu znacznikami lub skryptami potrzebnymi w serwisie (www.xupe.pl).
Takie działania powodują przepływ Danych Użytkowników przez te usługi, co potencjalnie może skutkować przechowywaniem tych Danych.
Google Tag Manager (Google Ireland Limited)
Google Tag Manager to usługa zarządzania znacznikami świadczona przez Google Ireland Limited.
Informacje o korzystaniu z Danych przez Google dostępne są w ich Polityce partnerów oraz na ich stronie Dane Biznesowe.
Przetwarzane Dane Osobowe: Dane Używania; Trackery.
Miejsce przetwarzania: Irlandia – Polityka Prywatności.
Informacja o wyłączaniu reklamy opartej na zainteresowaniach
Niezależnie od funkcji opt-out zapewnianych przez
usługi wymienione w niniejszym dokumencie, Użytkownicy mogą dowiedzieć się więcej
na temat ogólnych możliwości wyłączania reklamy opartej na zainteresowaniach w
odnośnej sekcji Polityki Cookies.
Polityka Cookies
Www.xupe.pl używa Trackerów. Aby dowiedzieć się więcej, Użytkownicy mogą zapoznać się z Polityka Cookies.
Podstawa prawna przetwarzania danych
Operator może przetwarzać Dane Osobowe dotyczące Użytkowników, jeżeli zachodzi jedna z poniższych okoliczności:
- Użytkownicy wyrazili zgodę na jeden lub więcej określonych celów.
- dostarczenie Danych jest niezbędne do wykonania umowy z Użytkownikiem lub jego zobowiązań przedumownych;
- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlega Operator;
- przetwarzanie jest związane z zadaniem realizowanym w interesie publicznym lub w ramach wykonywania władzy publicznej przysługującej Operatorowi;
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Operatora lub przez osobę trzecią.
W każdym przypadku Operator chętnie pomoże wyjaśnić konkretną podstawę prawną, która ma zastosowanie do przetwarzania, a w szczególności, czy podanie Danych Osobowych jest wymogiem ustawowym lub umownym, czy też wymogiem niezbędnym do zawarcia umowy.
Dalsze informacje na temat czasu retencji
O ile w niniejszym dokumencie nie wskazano inaczej, Dane Osobowe są przetwarzane i przechowywane tak długo, jak wymaga tego cel, dla którego zostały zebrane, przy czym mogą zostać zachowane przez czas dłuższy ze względu na obowiązek prawny lub na podstawie zgody Użytkownika.
W związku z tym:
- Dane Osobowe zbierane w celach związanych z realizacją umowy pomiędzy Operatorem a Użytkownikiem będą przechowywane do czasu pełnego wykonania takiej umowy.
- Dane Osobowe zebrane do celów prawnie uzasadnionych interesów Operatora będą przechowywane tak długo, jak długo będą potrzebne do realizacji tych celów. Użytkownicy mogą znaleźć szczegółowe informacje dotyczące prawnie uzasadnionych interesów realizowanych przez Operatora w odpowiednich sekcjach niniejszego dokumentu lub kontaktując się z Operatorem.
Operator może mieć prawo do przechowywania Danych Osobowych przez dłuższy okres w każdym przypadku, gdy Użytkownik wyrazi zgodę na takie przetwarzanie, o ile zgoda ta nie uległa cofnięciu. Ponadto Operator może być zobowiązany do przechowywania Danych Osobowych przez dłuższy okres, gdy jest to wymagane do wypełnienia obowiązku prawnego lub na polecenie organu władzy.
Po upływie okresu przechowywania Dane Osobowe zostaną usunięte. W związku z tym, po upływie okresu przechowywania nie ma możliwości egzekwowania prawa dostępu, prawa do usunięcia, prawa do sprostowania ani prawa do przenoszenia danych.
Prawa Użytkowników wynikające z ogólnego rozporządzenia o ochronie danych (RODO)
Użytkownicy mogą korzystać z określonych praw dotyczących ich Danych przetwarzanych przez Operatora.
W szczególności Użytkownicy mają prawo do następujących czynności, w zakresie dozwolonym przez prawo:
- Wycofanie zgody w dowolnym momencie. Użytkownicy, którzy wcześniej wyrazili zgodę na przetwarzanie swoich Danych Osobowych, mają prawo do jej wycofania.
- Sprzeciw przeciwko przetwarzaniu Danych. Użytkownicy mają prawo do wniesienia sprzeciwu wobec przetwarzania ich Danych, jeżeli przetwarzanie odbywa się na innej podstawie prawnej niż zgoda.
- Dostęp do Danych. Użytkownicy mają prawo dowiedzieć się, czy Dane są przetwarzane przez Operatora, uzyskać informacje dotyczące niektórych aspektów przetwarzania oraz uzyskać kopię przetwarzanych Danych.
- Weryfikacja i żądanie sprostowania. Użytkownicy mają prawo do weryfikacji poprawności swoich Danych oraz żądania ich aktualizacji lub sprostowania.
- Ograniczenie przetwarzania Danych. Użytkownicy mają prawo do ograniczenia przetwarzania swoich Danych. W takim przypadku Operator nie będzie przetwarzał ich Danych w celu innym niż ich przechowywanie.
- Skasowanie lub w inny sposób usunięcie ich Danych Osobowych. Użytkownicy mają prawo do uzyskania od Operatora usunięcia ich Danych.
- Otrzymanie Danych i polecenie ich przekazania innemu administratorowi. Użytkownicy mają prawo otrzymać swoje Dane w uporządkowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, jeżeli jest to technicznie możliwe, polecić ich przekazanie innemu administratorowi bez żadnych utrudnień.
- Wniesienie skargi. Użytkownicy mają prawo do wniesienia skargi do właściwego dla siebie organu ochrony danych.
Użytkownicy mają również prawo dowiedzieć się o podstawach prawnych przekazywania Danych do państwa lub do jakiejkolwiek organizacji międzynarodowej podlegającej międzynarodowemu prawu publicznemu lub utworzonej przez dwa lub więcej państw, takiej jak ONZ, oraz o środkach bezpieczeństwa podjętych przez Operatora w celu zabezpieczenia ich Danych.
Jeżeli takie przekazanie ma miejsce, Użytkownicy mogą dowiedzieć się więcej, zapoznając się z odpowiednimi sekcjami niniejszego dokumentu lub zgłaszając zapytanie Operatorowi za pomocą informacji podanych w sekcji kontaktowej.
Szczegóły dotyczące prawa do sprzeciwu wobec przetwarzania
W przypadku, gdy Dane Osobowe są przetwarzane ze względu na interes publiczny, w ramach wykonywania władzy publicznej przysługującej Operatorowi lub do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Operatora, Użytkownicy mogą wnieść sprzeciw wobec takiego przetwarzania, motywując to ich szczególną sytuacją, uzasadniającą sprzeciw.
Użytkownicy muszą wiedzieć, że gdyby jednak ich Dane Osobowe były przetwarzane w celach marketingu bezpośredniego, mogą w każdej chwili, bezpłatnie i bez podawania uzasadnienia wnieść sprzeciw wobec takiego przetwarzania. W przypadku wniesienia przez Użytkownika sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego, Dane Osobowe nie będą już przetwarzane w takich celach. Aby dowiedzieć się, czy Operator przetwarza Dane Osobowe na potrzeby marketingu bezpośredniego, Użytkownicy mogą zapoznać się z odpowiednimi sekcjami niniejszego dokumentu.
Jak korzystać z tych praw?
Wszelkie wnioski o wykonanie praw Użytkownika mogą być kierowane do Operatora poprzez dane kontaktowe podane w niniejszym dokumencie. Wnioski takie są bezpłatne, przy czym Operator odpowiada na nie najwcześniej, jak to możliwe, zawsze w ciągu jednego miesiąca, udzielając Użytkownikom informacji wymaganych przez prawo. O wszelkich sprostowaniach lub usunięciu Danych Osobowych lub ograniczeniu ich przetwarzania Operator poinformuje każdego ewentualnego odbiorcę, któremu ujawniono Dane Osobowe, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku. Na żądanie Użytkowników Operator poinformuje ich o tożsamości tych odbiorców.
Dodatkowe informacje o zbieraniu i przetwarzaniu danych
Działania prawne
Dane Osobowe Użytkownika mogą zostać wykorzystane w celach prawnych przez Operatora w Sądzie lub na etapach prowadzących do ewentualnych działań prawnych wynikających z niewłaściwego korzystania z serwisu (www.xupe.pl) lub powiązanych Usług.
Użytkownik oświadcza, że jest świadomy, iż Operator może być zobowiązany do ujawnienia danych osobowych na żądanie organów władzy publicznej.
Dodatkowe informacje o Danych Osobowych Użytkownika
Poza informacjami zawartymi w niniejszej polityce prywatności, www.xupe.pl może na żądanie Użytkownika przekazać mu dodatkowe, kontekstowe informacje dotyczące poszczególnych Usług lub zbierania i przetwarzania Danych Osobowych.
Logi systemowe i konserwacja
Dla celów operacyjnych i konserwacyjnych (www.xupe.pl) i wszelkie usługi zewnętrzne mogą zbierać pliki rejestrujące interakcje z serwisem (www.xupe.pl) (logi systemowe) lub wykorzystywać w tym celu inne Dane Osobowe (takie jak Adres IP).
Więcej szczegółów dotyczących zbierania lub przetwarzania Danych Osobowych można w każdej chwili uzyskać od Operatora. Informacje kontaktowe znajdują się na początku tego dokumentu.
Zmiany w niniejszej polityce prywatności
Operator zastrzega sobie prawo do wprowadzenia zmian w niniejszej polityce prywatności w dowolnym momencie, powiadamiając o tym swoich Użytkowników na tej stronie i ewentualnie w serwisie (www.xupe.pl) lub – w miarę możliwości technicznych i prawnych – wysyłając powiadomienie do Użytkowników za pośrednictwem wszelkich danych kontaktowych dostępnych Operatorowi. Zdecydowanie zaleca się częste sprawdzanie tej strony, ze sprawdzeniem daty ostatniej modyfikacji, wskazanej na dole strony.
Jeżeli zmiany wpływają na czynności przetwarzania wykonywane na podstawie zgody Użytkownika, Operator wystąpi do Użytkownika o nową zgodę, tam gdzie jest ona wymagana.
Definicje i odniesienia prawne
Dane Osobowe (lub Dane)
Wszelkie informacje, które bezpośrednio, pośrednio lub w połączeniu z innymi informacjami – w tym osobisty numer identyfikacyjny – pozwalają na identyfikację lub możliwość identyfikacji osoby fizycznej.
Dane Używania
Informacje zbierane automatycznie za pośrednictwem serwisu (www.xupe.pl) (lub usług osób trzecich wykorzystywanych w serwisie (www.xupe.pl)), które mogą obejmować: adresy IP lub nazwy domen komputerów wykorzystywanych przez Użytkowników korzystających z serwisu (www.xupe.pl), adresy URI (Uniform Resource Identifier), czas wystąpienia żądania, metodę wykorzystaną do przesłania żądania do serwera, rozmiar pliku otrzymanego w odpowiedzi, kod numeryczny wskazujący na status odpowiedzi serwera (wynik pomyślny, błąd, itp.), kraj pochodzenia, cechy przeglądarki i systemu operacyjnego wykorzystywanego przez Użytkownika, różne informacje czasowe wizyty (np, czas spędzony na każdej stronie w ramach Aplikacji) oraz szczegóły dotyczące ścieżki przebytej w ramach Aplikacji ze szczególnym uwzględnieniem kolejności odwiedzanych stron, a także inne parametry dotyczące systemu operacyjnego urządzenia lub środowiska informatycznego Użytkownika.
Użytkownik
Osoba fizyczna korzystająca z serwisu (www.xupe.pl), która, o ile nie określono inaczej, jest tożsama z Podmiotem Danych.
Podmiot Danych
Osoba fizyczna, której Dane Osobowe dotyczą.
Podmiot Przetwarzający
Osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który przetwarza Dane Osobowe w imieniu Administratora, zgodnie z postanowieniami niniejszej polityki prywatności.
Administrator Danych (lub Operator)
Osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania Danych Osobowych, w tym środki bezpieczeństwa dotyczące funkcjonowania serwisu www.xupe.pl i korzystania z niego. Administratorem Danych, o ile nie określono inaczej, jest Operator serwisu (www.xupe.pl).
www.xupe.pl (lub ta Aplikacja)
Obiekt zbierający i przetwarzający Dane Osobowe Użytkownika.
Serwis
Usługa świadczona przez serwis (www.xupe.pl), jak opisano w warunkach dotyczących danej witryny (jeśli są dostępne) i w tej witrynie/aplikacji.
Unia Europejska (lub UE)
O ile nie określono inaczej, wszystkie odniesienia do Unii Europejskiej w niniejszym dokumencie obejmują wszystkie obecne państwa członkowskie Unii Europejskiej i Europejskiego Obszaru Gospodarczego.
Cookie
Pliki Cookie to Trackery składające się z niewielkich zestawów danych przechowywanych w przeglądarce Użytkownika.
Tracker
Tracker to dowolna technologia – np., Cookies, unikalne identyfikatory, web beacons, osadzone skrypty, e-tagi i fingerprinting – które umożliwiają śledzenie Użytkowników, np., poprzez korzystanie z informacji znajdujących się na urządzeniu Użytkownika lub przechowywanie określonych informacji.
Informacje prawne
Jeśli w niniejszym dokumencie nie zaznaczono inaczej, niniejsza polityka prywatności dotyczy wyłącznie serwisu (www.xupe.pl).