POLITYKA PRYWATNOŚCI

1. Administrator danych i kontakt #

1. 1.1.

   Administratorem danych osobowych Użytkowników Serwisu jest Qbun Digital s.r.o., Dětmarovice 234, 735 71 Dětmarovice, Republika Czeska, IČO: 19994907, DIČ: CZ19994907, wpisana do rejestru handlowego prowadzonego przez Krajský soud v Ostravě, oddíl C, vložka 95620, identyfikator datové schránky: chgtsuu (dalej: „Operator” lub „Administrator”).

2. 1.2.

   W sprawach dotyczących prywatności i danych osobowych można kontaktować się z Administratorem za pośrednictwem formularza kontaktowego dostępnego w Serwisie, aktualnego adresu e-mail obsługi wskazanego w Serwisie albo korespondencyjnie na adres siedziby Administratora.

3. 1.3.

   Jeżeli Administrator wyznaczy inspektora ochrony danych, jego aktualne dane kontaktowe zostaną udostępnione w Serwisie zgodnie z obowiązującym prawem.

2. Zasady przetwarzania danych #

1. 2.1.

   Administrator przetwarza dane zgodnie z rozporządzeniem (UE) 2016/679 („RODO”), właściwymi przepisami krajowymi oraz innymi przepisami mającymi zastosowanie do działania Serwisu.

2. 2.2.

   Dane są przetwarzane zgodnie z zasadami legalności, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności oraz rozliczalności.

3. 2.3.

   Administrator nie sprzedaje danych osobowych Użytkowników. Dane mogą być udostępniane odbiorcom wyłącznie w przypadkach i zakresie opisanym w niniejszej Polityce lub wymaganym przez prawo.

3. Jakie dane możemy przetwarzać #

1. 3.1.

   Dane konta i profilu

   W zależności od funkcji wykorzystywanych przez Użytkownika mogą to być w szczególności: adres e-mail, nazwa użytkownika, data urodzenia, płeć, kraj, miejscowość lub kod pocztowy, informacje profilowe i opisowe, preferencje, zdjęcia i inne treści dodane przez Użytkownika, a także dane potrzebne do uwierzytelnienia i zabezpieczenia konta. Hasła są przechowywane w postaci zabezpieczonej, zgodnie ze stosowanymi mechanizmami bezpieczeństwa.

2. 3.2.

   Dane dotyczące komunikacji

   Serwis przetwarza wiadomości wysyłane pomiędzy Użytkownikami w zakresie niezbędnym do ich dostarczenia, przechowywania i udostępniania odbiorcy zgodnie z funkcjami Serwisu. Przetwarzane mogą być również zgłoszenia do obsługi, reklamacje, odwołania od decyzji moderacyjnych, zgłoszenia bezpieczeństwa oraz korespondencja z Administratorem.

3. 3.3.

   Dane techniczne, logi i dane bezpieczeństwa

   Mogą obejmować adres IP, datę i godzinę połączenia, identyfikatory sesji i urządzenia, informacje o przeglądarce i systemie operacyjnym, zdarzenia logowania, informacje o błędach, logi techniczne, dane dotyczące użycia funkcji Serwisu oraz sygnały i wskaźniki wykorzystywane do ochrony kont, przeciwdziałania nadużyciom i wykrywania działań niezgodnych z Regulaminem lub prawem.

4. 3.4.

   Dane dotyczące płatności i abonamentów

   Administrator może przetwarzać dane dotyczące wybranego abonamentu lub pakietu, ceny, waluty, daty i godziny płatności, identyfikatora transakcji, statusu płatności, wybranej metody płatności oraz informacji otrzymanych od operatora płatności. Pełne dane karty płatniczej, w tym numer karty i kod CVV/CVC, są co do zasady przetwarzane bezpośrednio przez dostawcę usług płatniczych i nie są przechowywane przez Administratora, chyba że wyraźnie wskazano inaczej w danym procesie płatności.

5. 3.5.

   Dane dotyczące moderacji, bezpieczeństwa i sporów

   Mogą obejmować informacje o zgłoszonych treściach i kontach, historię działań moderacyjnych, dane dotyczące blokad i odwołań, dowody naruszeń, informacje związane z oszustwami, nadużyciami, reklamacjami płatniczymi i chargebackami oraz dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

4. Szczególne kategorie danych #

1. 4.1.

   Ze względu na charakter Serwisu Użytkownik może dobrowolnie ujawnić w profilu lub komunikacji informacje, które mogą należeć do szczególnych kategorii danych w rozumieniu art. 9 RODO, w szczególności dane dotyczące seksualności lub orientacji seksualnej, a w niektórych przypadkach także informacje dotyczące zdrowia, przekonań lub innych chronionych cech.

2. 4.2.

   Jeżeli Serwis udostępnia opcjonalne pola profilu, których wypełnienie prowadzi do przetwarzania szczególnych kategorii danych, Administrator pozyskuje wyraźną zgodę Użytkownika, jeżeli jest ona wymagana na podstawie art. 9 ust. 2 lit. a RODO. Zgoda może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. 4.3.

   Administrator nie wykorzystuje szczególnych kategorii danych do profilowania reklamowego ani do kierowania reklam na podstawie seksualności, orientacji seksualnej, zdrowia, przekonań lub innych szczególnie chronionych cech.

4. 4.4.

   Treść prywatnych wiadomości może incydentalnie zawierać informacje należące do szczególnych kategorii danych. Automatyczne mechanizmy bezpieczeństwa nie są projektowane w celu ustalania takich cech Użytkownika. Jeżeli dostęp do takich danych jest niezbędny do ustalenia, dochodzenia lub obrony roszczeń, Administrator może je przetwarzać na podstawie art. 9 ust. 2 lit. f RODO. W innych przypadkach Administrator stosuje właściwą podstawę z art. 9 ust. 2 RODO, jeżeli jest wymagana.

5. 4.5.

   Dane dotyczące wyroków skazujących i naruszeń prawa w rozumieniu art. 10 RODO są przetwarzane wyłącznie w zakresie dozwolonym przez prawo Unii Europejskiej lub właściwe prawo krajowe. Administrator nie prowadzi publicznego rejestru karalności Użytkowników.

5. Cele i podstawy prawne przetwarzania #

6. Automatyczne mechanizmy bezpieczeństwa i dostęp do wiadomości #

1. 6.1.

   Administrator może stosować automatyczne mechanizmy służące bezpieczeństwu Użytkowników i Serwisu. Mogą one analizować sygnały techniczne, metadane, wzorce zachowań oraz - gdy jest to niezbędne do wykrycia określonego zagrożenia - elementy treści w celu wykrywania w szczególności spamu, oszustw, wyłudzeń, złośliwego oprogramowania, prób obejścia zabezpieczeń, zagrożeń dla małoletnich, przemocy, szantażu, powtarzalnych nadużyć albo innych poważnych naruszeń prawa lub Regulaminu.

2. 6.2.

   Administrator nie prowadzi rutynowej ręcznej lektury prywatnych rozmów Użytkowników. Dostęp upoważnionej osoby do treści komunikacji może nastąpić w uzasadnionych przypadkach, w szczególności po zgłoszeniu Użytkownika, po wygenerowaniu istotnego alertu bezpieczeństwa, przy uzasadnionym podejrzeniu przestępstwa, naruszenia prawa lub Regulaminu, działania na szkodę Użytkownika albo Operatora, w związku z reklamacją, sporem płatniczym, dochodzeniem lub obroną roszczeń albo w wykonaniu obowiązku prawnego.

3. 6.3.

   Dostęp do komunikacji jest ograniczany do zakresu niezbędnego dla danego celu i do upoważnionych osób. Administrator stosuje zasadę minimalizacji oraz odpowiednie środki kontroli dostępu.

4. 6.4.

   Administrator może wykorzystywać automatyczne systemy do oznaczania treści lub kont wymagających weryfikacji. Decyzje wywołujące skutki prawne lub w podobny sposób istotnie wpływające na Użytkownika nie są podejmowane wyłącznie w sposób zautomatyzowany, chyba że zezwala na to art. 22 RODO i zapewnione są wymagane prawem zabezpieczenia.

7. Widoczność danych w Serwisie #

1. 7.1.

   Część danych profilu, zdjęć i innych informacji jest udostępniana innym Użytkownikom zgodnie z funkcją Serwisu oraz ustawieniami prywatności i widoczności. Użytkownik powinien publikować jedynie informacje, które chce ujawnić odpowiedniej grupie odbiorców.

2. 7.2.

   Wiadomości prywatne są udostępniane ich adresatom oraz przetwarzane przez Administratora w zakresie opisanym w niniejszej Polityce.

3. 7.3.

   Administrator nie odpowiada za niezależne działania innych Użytkowników polegające na bezprawnym kopiowaniu lub dalszym rozpowszechnianiu otrzymanych danych lub treści; takie zachowania mogą stanowić naruszenie Regulaminu lub prawa i mogą być zgłaszane Administratorowi.

8. Odbiorcy danych #

Dane mogą być ujawniane lub powierzane wyłącznie w zakresie koniecznym do realizacji określonego celu, w szczególności następującym kategoriom odbiorców:

• dostawcom hostingu, chmury obliczeniowej, centrów danych, CDN, DNS, infrastruktury sieciowej, bezpieczeństwa i ochrony przed atakami;
• dostawcom usług e-mail, SMS i innych kanałów komunikacji transakcyjnej;
• operatorom płatności, bankom, organizacjom kartowym i operatorom systemów płatniczych - w zakresie niezbędnym do realizacji transakcji, obsługi reklamacji płatniczej lub przeciwdziałania oszustwom;
• dostawcom narzędzi wsparcia użytkownika, monitoringu technicznego, analityki i usług informatycznych, jeżeli są wykorzystywane przez Administratora;
• profesjonalnym doradcom, w szczególności prawnikom, księgowym, audytorom i podmiotom ubezpieczającym - w zakresie koniecznym do świadczenia ich usług;
• właściwym sądom, organom ścigania, organom administracji, regulatorom lub innym uprawnionym podmiotom, jeżeli obowiązek lub uprawnienie do przekazania danych wynika z prawa;
• innym Użytkownikom - w zakresie wynikającym z funkcji profilu i komunikacji w Serwisie.

Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów i instrukcji, zgodnie z art. 28 RODO. Niektórzy odbiorcy, w szczególności operatorzy płatności lub banki, mogą działać jako odrębni administratorzy danych w zakresie wynikającym z przepisów i charakteru świadczonych przez nich usług.

9. Spory płatnicze i reklamacje transakcji #

1. 9.1.

   Jeżeli Użytkownik kwestionuje płatność, składa chargeback, reklamację BLIK, karty lub inną reklamację transakcji, Administrator może przekazać operatorowi płatności, bankowi, organizacji kartowej lub innemu podmiotowi rozpatrującemu spór informacje niezbędne do wykazania przebiegu transakcji, aktywacji i wykonania usługi oraz faktycznego korzystania z niej.

2. 9.2.

   Zakres przekazywanych informacji może obejmować w szczególności identyfikator i parametry transakcji, dane konta, daty logowania, informacje o aktywacji i wykorzystaniu funkcji, historię działań istotnych dla sporu oraz - tylko gdy jest to niezbędne i proporcjonalne - odpowiednie fragmenty komunikacji lub inne dowody związane bezpośrednio z reklamacją.

3. 9.3.

   Administrator nie przekazuje automatycznie całej historii konta ani całej prywatnej korespondencji. Stosowana jest zasada minimalizacji danych, a informacje są ujawniane w zakresie niezbędnym do rozpatrzenia sporu i ochrony praw Administratora.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy #

1. 10.1.

   Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym („EOG”). W takim przypadku Administrator zapewnia odpowiedni mechanizm legalizujący transfer, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inny mechanizm przewidziany w rozdziale V RODO, a w razie potrzeby stosuje dodatkowe zabezpieczenia.

2. 10.2.

   Informację o stosowanym mechanizmie transferu można uzyskać, kontaktując się z Administratorem.

11. Okres przechowywania danych #

Administrator przechowuje dane nie dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i potrzeby ochrony roszczeń. Stosowane są w szczególności następujące kryteria:

• dane konta i profilu - przez okres prowadzenia konta; po jego usunięciu dane niewymagane do innych zgodnych z prawem celów są usuwane lub anonimizowane zgodnie z procesem retencji;
• dane dotyczące zawartych umów i płatności - przez okres niezbędny do realizacji umowy, a następnie przez okres wymagany przez przepisy rachunkowe, podatkowe oraz okres przedawnienia roszczeń;
• reklamacje, spory, zgłoszenia bezpieczeństwa i dokumentacja prawna - do zakończenia sprawy, a następnie przez okres konieczny do wykazania prawidłowości działania i ochrony przed roszczeniami;
• logi bezpieczeństwa i dane techniczne - przez okres uzasadniony bezpieczeństwem, wykrywaniem nadużyć i możliwością odtworzenia incydentów; okres może zostać wydłużony, jeżeli dane są związane z konkretnym incydentem, postępowaniem lub roszczeniem;
• dane przetwarzane na podstawie zgody - do czasu wycofania zgody lub wcześniejszego ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania;
• kopie zapasowe - przez ograniczony okres wynikający z cyklu backupu i bezpieczeństwa systemów; dane z kopii są wykorzystywane wyłącznie do odtworzenia systemu lub w innym prawnie uzasadnionym celu.

Jeżeli konkretny przepis wymaga dłuższego przechowywania danych, Administrator stosuje okres wynikający z tego przepisu.

12. Pliki cookies i podobne technologie #

1. 12.1.

   Serwis wykorzystuje pliki cookies i podobne technologie niezbędne do działania Serwisu, w szczególności do utrzymywania sesji, logowania, bezpieczeństwa, zapamiętywania wyborów i realizacji funkcji zamówionych przez Użytkownika.

2. 12.2.

   Niekonieczne pliki cookies, w szczególności analityczne lub marketingowe, są stosowane zgodnie z obowiązującymi przepisami i - jeżeli jest to wymagane - dopiero po uzyskaniu zgody Użytkownika. Odmowa lub wycofanie zgody na niekonieczne cookies nie może uniemożliwiać korzystania z podstawowych funkcji Serwisu, które ich nie wymagają.

3. 12.3.

   Zgodami dotyczącymi cookies można zarządzać za pomocą mechanizmu udostępnionego w Serwisie lub ustawień przeglądarki. Szczegółowa lista aktualnie używanych cookies, dostawców i okresów ich działania może być przedstawiana w panelu ustawień cookies lub odrębnej informacji o cookies.

13. Komunikacja e-mail i marketing #

1. 13.1.

   Administrator wysyła wiadomości operacyjne i transakcyjne niezbędne do wykonania umowy, bezpieczeństwa i obsługi konta, np. potwierdzenia rejestracji i płatności, wiadomości związane z hasłem, reklamacjami, zgłoszeniami, moderacją, zmianami dokumentów umownych lub zakończeniem usług.

2. 13.2.

   Obecnie Administrator nie prowadzi regularnego newslettera marketingowego ani nie wysyła marketingu partnerów na podstawie samej akceptacji Regulaminu lub Polityki Prywatności.

3. 13.3.

   Jeżeli w przyszłości zostanie wprowadzony marketing wymagający zgody, zgoda będzie pozyskiwana oddzielnie, dobrowolnie i w sposób umożliwiający jej łatwe wycofanie. Brak zgody na marketing nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu.

14. Prawa osoby, której dane dotyczą #

Na warunkach określonych w RODO Użytkownikowi mogą przysługiwać następujące prawa:

• prawo dostępu do danych i otrzymania ich kopii;
• prawo sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• prawo usunięcia danych („prawo do bycia zapomnianym”);
• prawo ograniczenia przetwarzania;
• prawo do przenoszenia danych, gdy ma zastosowanie;
• prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO, z przyczyn związanych ze szczególną sytuacją Użytkownika;
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
• prawo do ochrony przed decyzją opartą wyłącznie na zautomatyzowanym przetwarzaniu, w przypadkach określonych w art. 22 RODO;
• prawo wniesienia skargi do właściwego organu nadzorczego.

Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli ma uzasadnione wątpliwości co do jej tożsamości. Żądania dotyczące praw można składać kanałami kontaktowymi wskazanymi w pkt 1.2.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Sprzeciw lub żądanie usunięcia danych nie zawsze prowadzą do natychmiastowego usunięcia wszystkich danych, jeżeli ich dalsze przetwarzanie jest wymagane przez prawo albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

15. Skarga do organu nadzorczego #

1. 15.1.

   Użytkownik ma prawo wnieść skargę do organu nadzorczego, jeżeli uważa, że przetwarzanie jego danych narusza RODO. Ze względu na siedzibę Administratora właściwym czeskim organem nadzorczym jest Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Republika Czeska, e-mail: posta@uoou.gov.cz.

2. 15.2.

   Zgodnie z art. 77 RODO skargę można również wnieść w szczególności do organu nadzorczego w państwie zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

16. Bezpieczeństwo danych #

1. 16.1.

   Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, obejmujące w szczególności kontrolę dostępu, zabezpieczenia infrastruktury, szyfrowaną transmisję danych, mechanizmy uwierzytelniania, kopie zapasowe, monitoring bezpieczeństwa oraz procedury reagowania na incydenty.

2. 16.2.

   Żaden system teleinformatyczny nie zapewnia całkowitego wyeliminowania ryzyka. Administrator regularnie dostosowuje środki bezpieczeństwa do charakteru przetwarzanych danych, zagrożeń i dostępnych rozwiązań technicznych.

3. 16.3.

   Użytkownik powinien chronić hasło i dostęp do własnego urządzenia, nie udostępniać danych logowania osobom trzecim oraz niezwłocznie informować Administratora o podejrzeniu przejęcia konta lub innego incydentu bezpieczeństwa.

17. Osoby niepełnoletnie #

Serwis jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Administrator nie zamierza świadomie gromadzić danych osób niepełnoletnich w celu umożliwienia im korzystania z Serwisu. Jeżeli Administrator uzyska wiarygodną informację, że konto należy do osoby, która nie spełnia wymogu wieku, może je zablokować, przeprowadzić odpowiednią weryfikację i usunąć dane w zakresie zgodnym z prawem i koniecznym do ochrony bezpieczeństwa oraz roszczeń.

18. Zmiany Polityki Prywatności #

1. 18.1.

   Polityka może być aktualizowana w szczególności w związku ze zmianą przepisów, zakresu przetwarzania, funkcji Serwisu, stosowanych technologii, odbiorców danych lub środków bezpieczeństwa.

2. 18.2.

   Aktualna wersja jest publikowana w Serwisie wraz z datą jej obowiązywania. Jeżeli zmiana jest istotna dla Użytkownika, Administrator przekazuje odpowiednią informację w Serwisie lub na trwałym nośniku, stosownie do charakteru zmiany i obowiązującego prawa.

3. 18.3.

   Jeżeli nowa operacja przetwarzania wymaga zgody, Administrator pozyska ją oddzielnie przed rozpoczęciem takiego przetwarzania. Samo dalsze korzystanie z Serwisu nie zastępuje zgody, jeżeli zgoda jest wymagana przez prawo.

19. Relacja z Regulaminem #

1. 19.1.

   Niniejsza Polityka Prywatności uzupełnia Regulamin GoldBikiniClub.com. Regulamin określa zasady świadczenia usług, moderacji, płatności, reklamacji i odpowiedzialności, natomiast niniejszy dokument opisuje zasady przetwarzania danych osobowych związane z tymi czynnościami.

2. 19.2.

   Jeżeli określona funkcja Serwisu wymaga dodatkowej informacji o przetwarzaniu danych lub odrębnej zgody, informacja taka jest przedstawiana Użytkownikowi w odpowiednim miejscu przed rozpoczęciem danej operacji.