Polityka prywatności platformy CV-Online.pl
1. Wstęp
1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników korzystających z platformy internetowej umożliwiającej tworzenie CV, dostępnej pod adresem CV-Online.pl („Platforma”).
1.2. Administratorem danych osobowych Użytkowników jest Konrad Sroga, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców, adres do korespondencji: skrytka pocztowa nr 3019, plac Wyzwolenia 4, 40-424 Katowice, e-mail: [email protected] („Administrator”).
1.3. Podanie danych osobowych przez Użytkownika jest dobrowolne, jednak niezbędne do korzystania z określonych funkcji Platformy (w szczególności: założenia Konta, zakupu Usług Premium, skorzystania z narzędzi AI, otrzymywania komunikacji marketingowej). Brak podania danych uniemożliwi skorzystanie z danej funkcji.
2. Zakres danych osobowych, cele i podstawy prawne przetwarzania
2.1. Tworzenie i edycja CV (kreator). Administrator przetwarza dane podane przez Użytkownika w kreatorze CV, w szczególności: imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania, zdjęcie, dane o wykształceniu, doświadczeniu zawodowym, umiejętnościach oraz inne informacje dobrowolnie zawarte w CV.
Cel: świadczenie usługi tworzenia, edycji i generowania CV w formacie PDF.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną).
2.2. Prowadzenie Konta. Administrator przetwarza dane rejestracyjne (imię, nazwisko, adres e-mail, hasło w formie zaszyfrowanej) oraz dane z logowania przez zewnętrznego dostawcę tożsamości (szczegóły w rozdziale 9).
Cel: utrzymanie Konta i umożliwienie korzystania z funkcji wymagających rejestracji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
2.3. Usługi Premium i płatności. Administrator przetwarza dane dotyczące płatności, takie jak: identyfikator transakcji, data i godzina płatności, kwota, status płatności oraz dane techniczne przekazywane przez operatora płatności Stripe (np. adres IP, identyfikatory techniczne).
Cel: realizacja płatności, obsługa zamówienia, rozliczenia, zapobieganie nadużyciom oraz obsługa reklamacji płatniczych.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki prawne, w tym podatkowe) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora - zapewnienie bezpieczeństwa transakcji i rozliczeń).
2.4. Narzędzia AI (ATS Checker, analiza CV, generator podsumowań). Administrator przetwarza treść CV przesłaną lub wprowadzoną przez Użytkownika, która jest kierowana do dostawcy AI, a wynik analizy zwracany jest Użytkownikowi (szczegóły w rozdziale 8).
Cel: realizacja wybranej przez Użytkownika funkcji AI oraz ochrona przed nadużyciami (kontrola limitów użycia).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie usługi na żądanie Użytkownika) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora - ochrona przed nadużyciami i egzekwowanie limitów).
2.5. Komunikacja marketingowa. Administrator przetwarza adres e-mail oraz - w zakresie opisanym w rozdziale 10 - informacje dotyczące aktywności Użytkownika służące segmentacji odbiorców.
Cel: przesyłanie informacji marketingowych dotyczących Platformy.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika) w połączeniu z art. 172 ust. 1 ustawy Prawo telekomunikacyjne oraz art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną.
2.6. Bezpieczeństwo i ochrona przed nadużyciami. Administrator przetwarza dane techniczne (adres IP, identyfikatory sesji, nieodwracalne skróty kryptograficzne treści CV, czas żądań) oraz dane o aktywności Użytkownika w zakresie niezbędnym do kontroli limitów użycia i wykrywania nadużyć.
Cel: zapewnienie stabilności i bezpieczeństwa Platformy, egzekwowanie limitów użycia, ochrona przed botami i nadużyciami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
2.7. Reklamacje i kontakt. Administrator przetwarza dane podane w ramach zgłoszenia reklamacyjnego lub kontaktu e-mail.
Cel: rozpatrzenie zgłoszenia i udzielenie odpowiedzi.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o świadczeniu usług drogą elektroniczną) oraz art. 6 ust. 1 lit. f RODO.
2.8. Ankieta przy usuwaniu Konta. Przy zgłoszeniu usunięcia Konta Użytkownik może dobrowolnie wskazać powód rezygnacji, wybierając jedną z predefiniowanych odpowiedzi (w tym opcję „Nie chcę podawać powodu”) oraz opcjonalnie dodając krótki komentarz. Odpowiedź zapisywana jest bez identyfikatora Użytkownika, bez adresu e-mail i bez powiązania z Kontem. Wraz z odpowiedzią zapisywana jest wyłącznie informacja, czy Konto posiadało aktywną Usługę Premium, oraz miesiąc udzielenia odpowiedzi (bez dokładnej daty i godziny). Udzielenie odpowiedzi jest dobrowolne i nie stanowi warunku usunięcia Konta ani realizacji prawa, o którym mowa w art. 17 RODO.
Cel: analiza zbiorczych przyczyn rezygnacji z Konta i rozwój Platformy.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora - ulepszanie Usługi).
3. Bezpieczeństwo danych osobowych
3.1. Administrator dokłada wszelkich starań, aby zapewnić wysoki poziom bezpieczeństwa przetwarzania danych osobowych. Wszelkie dane przesyłane do i z Platformy są szyfrowane za pomocą protokołu TLS (https).
3.2. Hasła Użytkowników są przechowywane w formie zaszyfrowanej (hash) z użyciem współczesnych algorytmów kryptograficznych.
3.3. Dostęp do baz danych zabezpieczony jest środkami technicznymi i organizacyjnymi odpowiednimi do ryzyka, w tym ograniczeniem dostępu do uprawnionych osób.
4. Okres przechowywania danych
4.1. Dane Konta i CV - w przypadku zarejestrowanych Użytkowników przetwarzane są przez okres aktywnego Konta. Po usunięciu Konta dane są usuwane w terminie do 30 dni (bufor techniczny umożliwiający odzyskanie Konta w przypadku omyłkowego usunięcia). Konto można usunąć samodzielnie z poziomu ustawień Konta lub przesyłając żądanie na adres [email protected]; w przypadku usunięcia z poziomu ustawień żądanie realizowane jest po upływie 14 dni, w którym to okresie Użytkownik może je cofnąć, logując się do Konta. W przypadku Użytkowników niezarejestrowanych, korzystających z kreatora CV bez założenia Konta, dane CV przechowywane są do 5 lat od ostatniej modyfikacji dokumentu, po czym są automatycznie usuwane. Identyfikacja takiego Użytkownika oraz powiązanie z jego dokumentem odbywa się za pośrednictwem identyfikatora technicznego (UID) zapisywanego w przeglądarce Użytkownika w mechanizmie localStorage; usunięcie identyfikatora przez Użytkownika (np. wyczyszczenie danych przeglądarki) uniemożliwia powiązanie dokumentu z urządzeniem.
4.2. Dane dotyczące transakcji płatniczych - 5 lat od końca roku kalendarzowego, w którym dokonano transakcji (obowiązki podatkowe i dowodowe).
4.3. Dane marketingowe - do momentu wycofania zgody przez Użytkownika. Po wycofaniu zgody adres e-mail zostaje umieszczony na liście wykluczeń (suppression list) w celu uniemożliwienia przypadkowego ponownego wysłania wiadomości, przez okres do 5 lat.
4.4. Dane techniczne związane z bezpieczeństwem oraz cache wyników AI (logi, identyfikatory sesji, dane do kontroli limitów, nieodwracalne skróty kryptograficzne MD5 treści CV wraz z wynikami analizy AI przechowywane w pamięci podręcznej) - do 30 dni.
4.5. Dane dotyczące reklamacji - przez okres rozpatrywania reklamacji oraz do czasu przedawnienia ewentualnych roszczeń (co do zasady 6 lat).
4.6. Odpowiedzi z ankiety przy usuwaniu Konta (pkt 2.8) - przechowywane bezterminowo w postaci uniemożliwiającej przypisanie ich do konkretnego Użytkownika i wykorzystywane wyłącznie w formie zbiorczych statystyk. Odpowiedzi nie są usuwane wraz z Kontem, ponieważ w momencie zapisu nie zawierają danych pozwalających na identyfikację osoby, której dotyczą.
5. Odbiorcy danych osobowych
5.1. Dane osobowe Użytkowników mogą być udostępniane: podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa (organy ścigania, organy podatkowe, sądy); operatorowi płatności Stripe Payments Europe Ltd., który przetwarza dane jako niezależny administrator zgodnie z własną polityką prywatności dostępną na stronie stripe.com; zewnętrznym dostawcom modeli sztucznej inteligencji, działającym jako podmioty przetwarzające na podstawie umowy powierzenia zgodnej z art. 28 RODO (szczegóły w rozdziale 8); zewnętrznym dostawcom tożsamości (Google, LinkedIn), w przypadku korzystania z rejestracji/logowania przez konto zewnętrzne - dostawcy ci działają jako niezależni administratorzy w zakresie uwierzytelniania (szczegóły w rozdziale 9); dostawcy usług wysyłki wiadomości e-mail (Email Service Provider), działającemu jako podmiot przetwarzający na podstawie umowy powierzenia zgodnej z art. 28 RODO; dostawcom narzędzi analitycznych (szczegóły w rozdziale 6); dostawcom hostingu i infrastruktury serwerowej, działającym jako podmioty przetwarzające na podstawie umowy powierzenia zgodnej z art. 28 RODO. Aktualnym dostawcą hostingu jest Hetzner Online GmbH (Niemcy), z infrastrukturą zlokalizowaną w Europejskim Obszarze Gospodarczym.
5.2. Administrator nie sprzedaje ani nie udostępnia danych osobowych Użytkowników w celach marketingowych podmiotom trzecim.
5.3. Baza ofert pracy (Adzuna). Platforma prezentuje oferty pracy agregowane za pośrednictwem API serwisu Adzuna. Zapytania do Adzuny realizowane są po stronie serwera Platformy i co do zasady nie zawierają danych osobowych Użytkownika (z wyjątkiem parametrów wyszukiwania takich jak lokalizacja lub słowa kluczowe, o ile zostały przez Użytkownika podane). Kliknięcie przycisku „Aplikuj” przy ofercie powoduje opuszczenie Platformy - w linku docelowym umieszczane są parametry partnerskie (w szczególności parametry UTM) służące identyfikacji ruchu pomiędzy Platformą a Adzuną w celach rozliczeniowych. Parametry te nie zawierają danych osobowych Użytkownika. Dalsze przetwarzanie danych Użytkownika po kliknięciu „Aplikuj” odbywa się przez Adzunę lub bezpośrednio przez pracodawcę, jako niezależnych administratorów danych, na zasadach opisanych w ich politykach prywatności. Polityka prywatności Adzuny: https://www.adzuna.p l/privacy-policy.
6. Pliki cookies i narzędzia analityczne
6.1. Platforma wykorzystuje pliki cookies w celu zapewnienia jej prawidłowego działania, personalizacji treści, analiz statystycznych oraz ulepszania funkcjonalności Usługi.
6.2. Pliki cookies dzielą się na kategorie: niezbędne - konieczne do prawidłowego działania Platformy (sesja zalogowanego Użytkownika, zabezpieczenia CSRF, zapamiętanie preferencji zgód). Są przetwarzane bez konieczności uzyskania zgody, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); analityczne - służące do zbierania anonimowych statystyk korzystania z Platformy (Google Analytics, Microsoft Clarity). Wymagają zgody Użytkownika; marketingowe - służące wyświetlaniu spersonalizowanych treści i reklam. Wymagają zgody Użytkownika; funkcjonalne - zapamiętujące preferencje Użytkownika (np. język, ustawienia interfejsu). Wymagają zgody Użytkownika.
6.3. Użytkownik może wyrazić, zmienić lub wycofać zgodę na poszczególne kategorie cookies za pośrednictwem banera zgód widocznego przy pierwszej wizycie na Platformie oraz w ustawieniach zgód dostępnych w stopce Platformy.
6.4. Platforma korzysta z narzędzi analitycznych takich jak Google Analytics oraz Microsoft Clarity, które mogą gromadzić informacje takie jak: adres IP (zamaskowany), identyfikatory urządzeń, rodzaj przeglądarki, czas wizyty, odwiedzane podstrony, zanonimizowane nagrania sesji (ruchy myszy, kliknięcia, scrollowanie - Microsoft Clarity) oraz inne dane techniczne. Pola formularzy zawierające dane osobowe są automatycznie maskowane w nagraniach.
6.5. Korzystanie z narzędzi analitycznych odbywa się na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO). Użytkownik może w każdej chwili wycofać zgodę w ustawieniach zgód na Platformie; wycofanie zgody nie wpływa na legalność przetwarzania dokonanego przed jej wycofaniem.
6.6. Dostawcy narzędzi analitycznych (Google LLC, Microsoft Corporation) mogą przetwarzać dane Użytkowników poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dostawcy ci stosują środki bezpieczeństwa zgodne z RODO, w tym decyzję adekwatności Komisji Europejskiej dla ram EU-US Data Privacy Framework (DPF) oraz Standardowe Klauzule Umowne (SCC).
6.7. Użytkownik może zapoznać się z polityką prywatności dostawców narzędzi analitycznych pod adresem:
Google: https://policies.google.com/privacy
Microsoft: https://privacy.microsoft.com/privacystatement
6.8. Użytkownik może skonfigurować przeglądarkę internetową w sposób blokujący pliki cookies lub informujący o ich wysyłaniu. Może to jednak wpłynąć na działanie Platformy.
7. Transfer danych do państw trzecich
7.1. W związku z korzystaniem z usług dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym (w szczególności w Stanach Zjednoczonych), dane osobowe Użytkowników mogą być przekazywane do państw trzecich.
7.2. Transfer odbywa się z zapewnieniem odpowiednich zabezpieczeń zgodnie z RODO, na podstawie jednego lub obu z następujących mechanizmów: decyzji adekwatności Komisji Europejskiej dla ram prawnych EU-US Data Privacy Framework (DPF), w przypadku dostawców posiadających certyfikację w DPF (art. 45 RODO); Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską oraz Data Processing Agreements zawieranych pomiędzy Administratorem a dostawcą (art. 46 RODO).
7.3. Użytkownik ma prawo żądać od Administratora kopii zastosowanych zabezpieczeń transferu, kontaktując się na adres: [email protected].
8. Korzystanie z narzędzi sztucznej inteligencji (AI)
8.1. Platforma udostępnia narzędzia wykorzystujące sztuczną inteligencję, w tym: analizę CV pod kątem zgodności z systemami rekrutacyjnymi ATS (tzw. ATS Checker), analizę gotowego CV w kreatorze, generowanie podsumowań zawodowych, import istniejącego CV z pliku (przeniesienie i ustrukturyzowanie treści w kreatorze) oraz inne funkcje wyraźnie oznaczone w interfejsie Platformy jako AI.
8.2. W celu realizacji powyższych funkcji treść CV Użytkownika jest przesyłana do zewnętrznego dostawcy modelu sztucznej inteligencji, który działa jako podmiot przetwarzający (processor) na zlecenie Administratora, na podstawie umowy powierzenia przetwarzania zgodnej z art. 28 RODO.
8.3. Przed przesłaniem treści CV do dostawcy AI Administrator automatycznie maskuje w pamięci serwera możliwe do zidentyfikowania dane osobowe, w szczególności: adres e-mail, numer telefonu, linki do profili społecznościowych, kody pocztowe, daty urodzenia, identyfikatory takie jak PESEL/NIP oraz imię i nazwisko z pierwszej linii CV. Maskowanie realizowane jest na podstawie popularnych wzorców - ograniczenie to oznacza, że imię, nazwisko lub inne dane osobowe występujące wewnątrz treści CV (np. w opisie doświadczenia) mogą nie zostać zamaskowane. Zaleca się wgrywanie CV pozbawionego danych szczególnie wrażliwych.
8.4. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (wykonanie usługi na żądanie Użytkownika) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie przed nadużyciami i egzekwowaniu limitów użycia, w tym poprzez mechanizm cache opisany w pkt 8.7).
8.5. Dane mogą być przekazywane do państw trzecich spoza EOG, w szczególności do Stanów Zjednoczonych, na zasadach opisanych w rozdziale 7.
8.6. Przetwarzanie plików przesłanych do narzędzi AI. W ramach funkcji umożliwiających wgranie pliku CV (m.in. ATS Checker oraz import CV do kreatora) plik w formacie PDF lub DOCX przesłany przez Użytkownika jest przetwarzany w pamięci serwera wyłącznie w celu ekstrakcji tekstu, a następnie usuwany natychmiast po zakończeniu tego procesu. Administrator nie przechowuje oryginalnych plików przesłanych przez Użytkownika.
8.7. Cache wyników analizy i ochrona przed nadużyciami. W celu optymalizacji działania Platformy oraz ochrony przed nadużyciami Administrator przechowuje przez okres do 30 dni w pamięci podręcznej nieodwracalny skrót kryptograficzny (MD5) treści CV wraz z wynikiem analizy AI. Skrót MD5 pełni funkcję klucza technicznego i sam w sobie nie zawiera danych osobowych. Przy ponownym przesłaniu identycznej treści CV w tym okresie system może zwrócić wynik z pamięci podręcznej, bez ponownego wysyłania treści do dostawcy AI. W zakresie korzystania z narzędzi AI Administrator nie przechowuje treści CV poza zakresem opisanym w niniejszym rozdziale. Zasady przechowywania CV utworzonych w kreatorze opisano w pkt 2.1 i 4.1.
8.8. Wyniki generowane przez narzędzia AI nie stanowią zautomatyzowanej decyzji w rozumieniu art. 22 RODO (szczegóły w rozdziale 11).
8.9. Użytkownik ma prawo odmówić przetwarzania swoich danych przez narzędzia AI - wystarczy nie korzystać z funkcji oznaczonych jako AI; wszystkie pozostałe funkcje Platformy (w tym tworzenie, edycja i pobieranie CV w formacie PDF) pozostaną w pełni dostępne.
9. Rejestracja i logowanie przez dostawców zewnętrznych (Google, LinkedIn)
9.1. Platforma umożliwia rejestrację i logowanie za pośrednictwem kont zewnętrznych dostawców tożsamości, w szczególności Google oraz LinkedIn („Dostawca OAuth”).
9.2. W przypadku skorzystania z tej funkcji Administrator otrzymuje od Dostawcy OAuth zakres danych niezbędnych do założenia i utrzymania Konta: imię, nazwisko, adres e-mail oraz identyfikator Użytkownika u Dostawcy OAuth. Administrator nie otrzymuje hasła Użytkownika ani dostępu do innych danych przechowywanych u Dostawcy OAuth, o ile Użytkownik nie wyrazi na to odrębnej zgody po stronie Dostawcy OAuth.
9.3. Podstawą prawną udostępnienia danych Administratorowi przez Dostawcę OAuth jest zgoda Użytkownika wyrażona w procesie autoryzacji po stronie Dostawcy OAuth.
9.4. Podstawą prawną przetwarzania otrzymanych danych przez Administratora jest art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie Konta).
9.5. Dostawcy OAuth działają jako niezależni administratorzy danych osobowych w zakresie uwierzytelniania. Ich polityki prywatności dostępne są pod adresami:
Google: https://policies.google.com/privacy
LinkedIn: https://www.linkedin.com/legal/privacy-policy
9.6. Użytkownik może w każdej chwili odłączyć swoje konto u Dostawcy OAuth od Konta na Platformie, w ustawieniach Konta lub w panelu swojego konta u Dostawcy OAuth. Odłączenie konta może uniemożliwić dalsze logowanie tą metodą.
10. Komunikacja marketingowa
10.1. Za uprzednią, dobrowolną i odrębną zgodą Użytkownika Administrator może przesyłać na podany adres e-mail informacje marketingowe dotyczące Platformy, w szczególności: newsletter z poradami kariery, powiadomienia o nowych funkcjach i szablonach CV, oferty promocyjne dotyczące Usług Premium.
10.2. Podstawą prawną jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) w połączeniu z art. 172 ust. 1 ustawy Prawo telekomunikacyjne oraz art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną.
10.3. Zgoda jest w pełni dobrowolna - jej brak lub wycofanie nie ogranicza dostępu do żadnej funkcji Platformy.
10.4. Użytkownik może w każdej chwili wycofać zgodę bez podania przyczyny: klikając link „Wypisz się”/„Unsubscribe” w stopce każdej otrzymanej wiadomości, wysyłając e-mail na [email protected], lub w panelu ustawień Konta.
10.5. Wycofanie zgody nie wpływa na legalność przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
10.6. Segmentacja odbiorców. Administrator może dokonywać segmentacji odbiorców komunikacji marketingowej na podstawie podanych przez Użytkownika preferencji, aktywności na Platformie (np. korzystanie z określonych funkcji) oraz statystyk otwarć i kliknięć w wysyłanych wiadomościach. Segmentacja służy wyłącznie dostosowaniu treści do zainteresowań Użytkownika i nie stanowi zautomatyzowanego podejmowania decyzji wywołującego skutki prawne. Podstawą prawną segmentacji jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci dostarczania treści dopasowanych do odbiorcy). Użytkownik może w każdej chwili wnieść sprzeciw wobec segmentacji, kontaktując się z Administratorem.
10.7. Dane osobowe przetwarzane na potrzeby komunikacji marketingowej przechowywane są zgodnie z pkt 4.4.
10.8. Administrator korzysta z zewnętrznego dostawcy usług wysyłki e-mail (Email Service Provider), który działa jako podmiot przetwarzający dane osobowe na podstawie umowy powierzenia zgodnej z art. 28 RODO.
11. Zautomatyzowane podejmowanie decyzji i profilowanie
11.1. Administrator nie podejmuje wobec Użytkowników zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na Użytkownika w rozumieniu art. 22 RODO.
11.2. Wyniki generowane przez narzędzia AI (analiza CV, podsumowania, rekomendacje) mają charakter wyłącznie informacyjny i rekomendacyjny. Ostateczne decyzje dotyczące wykorzystania CV oraz procesu rekrutacyjnego podejmuje wyłącznie Użytkownik.
11.3. Segmentacja odbiorców komunikacji marketingowej (rozdział 10.6) stanowi profilowanie w rozumieniu art. 4 pkt 4 RODO, ale nie wywołuje skutków prawnych ani nie wpływa istotnie na sytuację Użytkownika. Użytkownikowi przysługuje prawo sprzeciwu.
12. Prawa Użytkowników
12.1. Użytkownikowi przysługują następujące prawa: prawo dostępu do danych (art. 15 RODO) - uzyskanie informacji o przetwarzanych danych oraz kopii tych danych; prawo do sprostowania danych (art. 16 RODO) - poprawienie nieprawidłowych lub niekompletnych danych; prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO); prawo do ograniczenia przetwarzania (art. 18 RODO); prawo do przenoszenia danych (art. 20 RODO) - otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie oraz ich przesłanie innemu administratorowi; prawo sprzeciwu wobec przetwarzania (art. 21 RODO) - w szczególności wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz wobec profilowania marketingowego; prawo do wycofania zgody (art. 7 ust. 3 RODO) - w każdej chwili, bez podania przyczyny, w zakresie przetwarzania opartego na zgodzie. Wycofanie zgody nie wpływa na legalność przetwarzania dokonanego przed jej wycofaniem; prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.
12.2. Użytkownik może wykonać swoje prawa, kontaktując się z Administratorem za pośrednictwem adresu e-mail: [email protected]. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne 60 dni, o czym Administrator poinformuje Użytkownika.
12.3. Wykonanie praw Użytkownika może wymagać weryfikacji jego tożsamości w celu ochrony przed udostępnieniem danych osobie nieuprawnionej.
13. Zmiany w Polityce Prywatności
13.1. Administrator zastrzega sobie prawo do wprowadzenia zmian w niniejszej Polityce Prywatności. O wszelkich zmianach Użytkownicy posiadający Konto zostaną powiadomieni z co najmniej 14-dniowym wyprzedzeniem przed wejściem zmian w życie, za pośrednictwem wiadomości e-mail na adres przypisany do Konta.
13.2. Poprzednie wersje Polityki Prywatności są archiwizowane i dostępne na Platformie w sekcji archiwum dokumentów.
14. Kontakt
14.1. W przypadku pytań dotyczących przetwarzania danych osobowych przez Administratora, Użytkownik może skontaktować się za pośrednictwem adresu e-mail: [email protected].