Polityka prywatności

Niniejsza polityka obowiązuje od 1 listopada 2020.

Niniejsze Zasady ochrony danych osobowych (dalej „Zasady”) informują Cię
o sposobie, w jaki Administrator danych osobowych - spółka Antivirus s.r.o. z siedzibą przy ulicy Inovační 122, Zlatníky-Hodkovice kod pocztowy 252 41, Czechy, numer identyfikacji podatkowej (REGON) 08872848, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze pod numerem KRS C 325903 (dalej „Antivirus” lub „Spółka” lub „Administrator”) zbiera, gromadzi, przetwarza i przechowuje Twoje dane osobowe w związku z Twoim stosunkiem użytkownika lub innym stosunkiem ze Spółką.

1. Postanowienia ogólne

1.1. Celem niniejszych Zasad, w rozumieniu Ogólnego rozporządzenia o ochronie danych osobowych (RODO) (Rozporządzenie UE 2016/679), jest dostarczenie informacji na temat tego, jakie Spółka, jako administrator danych osobowych, przetwarza dane osobowe osób fizycznych w trakcie świadczenia swoich usług, w jakim celu oraz przez jaki okres Spółka przetwarza te dane osobowe zgodnie z obowiązującymi przepisami prawnymi, komu i w jakim celu może przekazać te dane osobowe, a także informowanie o prawach osób fizycznych w związku z przetwarzaniem ich danych osobowych i jak mogą je wykonywać.

1.2. Niniejsze Zasady dotyczą przetwarzania danych naszych użytkowników, czyli Twoich danych, jeśli jesteś osobą fizyczną oraz/lub jesteś pracownikiem lub członkiem organów osoby prawnej lub jesteś odwiedzającym stronę internetową Spółki www.patrongo.com, zawsze w zakresie danych osobowych odpowiadającym Twojemu stosunkowi wobec Spółki. Wszystkie usługi, które świadczymy, są przeznaczone dla Ciebie jako naszego Użytkownika (dalej „Użytkownik” lub „Ty“/ „Ciebie“ /„Twoje“).

1.3. Niniejsze Zasady obowiązują od dnia 1 listopada 2020 roku i są wydane zgodnie z RODO w celu spełnienia obowiązku informacyjnego Spółki jako administratora zgodnie z art. 13 RODO.

2. Administrator danych osobowych

2.1. Niniejsze Zasady obowiązują od dnia 1 listopada 2020 roku i są wydane zgodnie z RODO m.in. w celu spełnienia obowiązku informacyjnego Spółki jako Administratora zgodnie z art. 13 RODO.

3. Inspektor ochrony danych osobowych

3.1. Spółka nie ma obowiązku powołania inspektora ochrony danych osobowych.
W Spółce nie został powołany inspektor ochrony danych osobowych.

3.2. Ze Spółką Antivirus jako Administratorem danych osobowych można skontaktować się bezpośrednio pod adresem:

• Antivirus s.r.o.

• ul. Inovační 122, 252 41 Zlatníky-Hodkovice, Czechy.

• Adres e-mail:support.pl@patrongo.com

4 Kategorie danych osobowych przetwarzanych przez Administratora

4.1. Danymi osobowymi są wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy albo jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej. W związku ze świadczeniem usług, Spółka może przetwarzać następujące kategorie danych osobowych.

4.2. Podstawowe dane identyfikacyjne

4.2.1. Obejmuje to dane, które są lub w pewnych przypadkach mogą być wymagane do rejestracji w aplikacji Patron (dalej "Aplikacja"), w szczególności:

• Twój adres e-mail;

• hasło.

4.2.2. W przypadku skorzystania z możliwości rejestracji za pośrednictwem platform trzecich, takich jak Facebook lub Google, Administrator może zbierać i przetwarzać Twoje dane osobowe, które są już powiązane z Twoim kontem na danej platformie. W takim przypadku może to obejmować na przykład:

• imię i nazwisko; obraz profilowy; adres e-mail; numer telefonu; płeć;
• data urodzenia;
• miasto.

4.3. Dane niezbędne do świadczenia usług

4.3.1. Obejmuje to dane osobowe, które są niezbędne do świadczenia naszej usługi polegającej na wykrywaniu tzw. wirusów, a mianowicie:

• forma grzecznościowa (może to być Twoje imię, ale także wymyślony pseudonim);

• wiek;

• płeć;

• kod pocztowy Twojego miejsca zamieszkania;

• dane o wydatkach na Twoim koncie bankowym oraz o banku, w którym masz konto bankowe.

• podstawowe podsumowanie wpływów i wydatków na Twoim koncie bankowym oraz informacje o banku, w którym masz konto bankowe;

• informacje o subiektywnie nadmiernych wydatkach na Twoim koncie bankowym, które zostały w ten sposób oznaczone przez Aplikację.

4.4. Dane uzyskane w trakcie świadczenia usługi

4.4.1. Obejmuje to dane osobowe, które przekażesz nam w trakcie świadczenia usługi, w tym:

• zapis rozmowy z naszym czatbotem;

• zapis rozmowy ze Specjalistą;

• informacje o Twojej ostatniej aktywności w Aplikacji;

• informacje o dotychczasowych wykrytych wydatkach uważanych za tzw. wirusy i ich parametrach;

• informacje o tym, czy zawarłeś umowę z Dostawcą Końcowym (patrz definicja w OWŚU) oraz wartość tej umowy;

• informacje o tym, czy jesteś Użytkownikiem zaproszonym zgodnie z art. 11 OWŚU, oraz o tym, który Użytkownik zaprosił Cię do instalacji Aplikacji;

• Twoja ocena zadowolenia z pracy Specjalisty.

4.5. Dane niezbędne do korzystania z programu „Zaproś znajomych i otrzymaj nagrodę”

4.5.1. Dotyczy to danych, które łączysz z Aplikacją, wysyłając unikalny link na numer telefonu za pośrednictwem wiadomości SMS. Po kliknięciu przycisku „Zaproś”, utworzone zostanie zaproszenie, a następujące dane zostaną zapisane w bazie danych:

• numer telefonu;

• oznaczenie (najczęściej imię i nazwisko), pod którym numer telefonu jest zapisany w kontaktach.

5. Cel, okres i podstawy prawne przetwarzania danych osobowych

5.1. Przetwarzanie w celu wykonania umowy, spełnienia obowiązków prawnych oraz w związku z uzasadnionym interesem Administratora.

5.1.1. Przetwarzanie Danych Osobowych w ramach wykonania umowy.

5.1.1.1. Aby Spółka mogła świadczyć swoje usługi, potrzebne są jej Twoje dane osobowe, które musi następnie przetwarzać. Twoje dane osobowe są przetwarzane głównie w celu umożliwienia dostępu do Aplikacji oraz w celu spełnienia naszych obowiązków względem użytkowników Aplikacji, gdzie podstawą prawną przetwarzania jest wykonanie umowy. W tym celu dane osobowe są przetwarzane w zakresie zdefiniowanym w punktach 4.1, 4.2, 4.3, 4.4 i 4.5 niniejszych Zasad.

5.1.1.2. Dane osobowe przetwarzane w ten sposób są uzyskiwane bezpośrednio od Ciebie podczas rejestracji w Aplikacji, a także w trakcie świadczenia naszych usług.

5.1.1.3. Dane osobowe są przetwarzane przez Spółkę przez okres istnienia stosunku umownego między Tobą a Spółką, a także przez okres trzech lat od zakończenia świadczenia usług między Tobą a Spółką lub przez okres wymagany przez obowiązujące przepisy prawne.

5.1.2. Przetwarzanie Danych Osobowych w celu spełnienia obowiązków prawnych

5.1.2.1. Podczas świadczenia usług Spółka zobowiązana jest do spełnienia obowiązków wynikających z następujących przepisów prawnych, mianowicie ustawy o rachunkowości, ustawy o podatku dochodowym od osób fizycznych oraz ustawy o podatku od towarów i usług.

5.1.2.2. Niektóre dane osobowe mogą być zawarte w dokumentach księgowych (czyli fakturach lub innych dokumentach), jeśli kiedykolwiek będziemy mieli powód do wystawienia takiego dokumentu księgowego. Wymienione wyżej ustawy: nakładają na Spółkę obowiązek przechowywania tych dokumentów przez okres 5 lat, liczony jednak od końca roku, którego dotyczą. Jeśli Spółka będzie zobowiązana prawem do archiwizacji tych dokumentów, Twoje dane osobowe zawarte w odpowiednim dokumencie będą przechowywane razem z nimi.

5.1.3. Przetwarzanie Danych Osobowych na podstawie prawnie uzasadnionego interesu Administratora

5.1.3.1. W przypadku niewykonania przez Ciebie zobowiązania lub w przypadku powstania innej szkody lub straty po Twojej stronie, możemy również przetwarzać dane osobowe na podstawie prawnie uzasadnionego interesu Administratora, polegającego na dochodzeniu naszych roszczeń i/lub określeniu, ochronie i egzekucji prawnej. W tym celu Twoje dane osobowe mogą być przechowywane przez okres niezbędny do upływu terminu przedawnienia roszczeń zgodnie z Kodeksem cywilnym.

5.1.3.2. Spółka jest upoważniona przetwarzać Twój adres e-mail na podstawie ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344) w celu rozsyłania komunikacji handlowej dotyczącej naszych usług i produktów, a to w przypadku, kiedy takiego rozsyłania nie odmówiłeś.

5.1.4. Przetwarzanie Danych Osobowych na podstawie Twojej zgody

5.1.4.1. Spółka przetwarza Twoje dane osobowe zasadniczo w przypadkach, gdy wymaga tego ustawa, gdy przetwarzanie danych jest niezbędne do wykonania umowy lub gdy ma to miejsce na podstawie uzasadnionego interesu Spółki. Wyjątkowo przetwarzamy dane osobowe na podstawie Twojej zgody, zgodnie z celem i okresem określonym w tej zgodzie.

6. Podmioty, którym udostępniamy dane osobowe

6.1. W ramach wykonywania zobowiązań Spółki i obowiązków umownych korzystamy z usług specjalistycznych podmiotów. Jeżeli ci dostawcy przetwarzają dane osobowe przekazane przez Spółkę, mają status podmiotów przetwarzających dane osobowe i przetwarzają dane osobowe wyłącznie na zlecenie Spółki i nie mają prawa wykorzystywać je inaczej.

6.2. Są to w szczególności:

• Współpracujący Specjaliści, którzy pomagają w wykrywaniu wirusów i proponują dalsze kroki;

• Dostawcy interfejsu użytkownika w celu automatycznego połączenia Twojego konta bankowego z Aplikacją (Spółka Kontomatik sp. z o.o, patrz Ogólne Warunki Świadczenia Usług);

• Współpracujące kancelarie prawne;

• Zewnętrzni dostawcy usług księgowych i podatkowych;

• Zewnętrzni dostawcy usług zarządzania systemami informatycznymi, sieciami komputerowymi i sprzętem.

6.3. Z podmiotami przetwarzającymi dane osobowe na mocy poprzedniego ustępu zawarliśmy stosowne umowy przetwarzania danych osobowych, które zapewniają co najmniej taką samą ochronę Twoich danych osobowych jak ochrona ze strony Spółki jako Administratora zgodnie z niniejszymi Zasadami ochrony danych osobowych.

6.4. W ramach spełniania swoich obowiązków prawnych przekazujemy Twoje dane osobowe organom administracji publicznej i urzędom.

6.5. Jeśli zdecydujesz się nawiązać kontakt z Dostawcą Końcowym i zawrzeć z nim umowę, umowa ta zostanie przekazana Dostawcy Końcowemu.

6.6. Jeśli zostaniesz zaproszony jako użytkownik zgodnie z art. 11 OWŚU, informacje o zakończeniu rejestracji w Aplikacji oraz połączeniu Twojego konta bankowego/kont bankowych zostaną przekazane osobie, która wysłała Ci zaproszenie do zainstalowania Aplikacji. Tej osobie zostaną jednak udzielone tylko informacje o dokonaniu wyżej wymienionych kroków, a nie numery podłączonych kont i inne szczegółowe informacje.

7. Zabezpieczenie danych osobowych

7.1. Spółka wprowadziła i utrzymuje odpowiednie środki techniczne i organizacyjne, kontrole wewnętrzne oraz procesy bezpieczeństwa informacji zgodnie z najlepszą troską o użytkowników i z uwzględnieniem ich praw, odpowiadające możliwemu ryzyku dla osób, których dane dotyczą. Jednocześnie uwzględnia stan rozwoju technologicznego w celu ochrony danych osobowych przed przypadkową utratą, zniszczeniem, zmianami, nieuprawnionym ujawnieniem lub dostępem. Te środki mogą obejmować między innymi podjęcie odpowiednich kroków w celu zapewnienia odpowiedzialności pracowników mających dostęp do danych wrażliwych i dokumentów, szkolenia pracowników, regularne tworzenie kopii zapasowych, procedury odzyskiwania danych oraz zarządzanie incydentami, ochrona oprogramowania na urządzeniach, na których przechowywane są dane osobowe, oraz inne działania.

7.2. Pracownicy Spółki są zobowiązani do zachowania poufności we wszystkich kwestiach dotyczących Twoich danych, także po zakończeniu stosunku pracy. Podpisanie oświadczenia o zachowaniu poufności jest częścią umowy o pracę pracownika Spółki.

8. Twoje prawa w zakresie danych osobowych

8.1. Jeśli skorzystasz z jakiegokolwiek prawa zgodnie z tym punktem lub na podstawie obowiązujących przepisów prawa, poinformujemy każdego odbiorcę, któremu przekazano te dane zgodnie z punktem 6 niniejszych Zasad, o podjętych środkach lub usunięciu Twoich danych osobowych lub ograniczeniu przetwarzania zgodnie z Twoim żądaniem, jeżeli taka informacja jest możliwa i/lub nie będzie wymagać nadmiernych wysiłków.

8.2. Jeśli chcesz skorzystać z tych praw i/lub uzyskać odpowiednie informacje, możesz się z nami skontaktować za pośrednictwem poczty elektronicznej pod adresem support.pl@patrongo.com lub pisemnie na adres siedziby Spółki.

8.3. W przypadku korzystania z tych praw, możemy poprosić Cię o udostępnienie niektórych informacji identyfikacyjnych, które nam przekazałeś. Podanie takich danych jest konieczne w celu potwierdzenia, czy odpowiedni wniosek został faktycznie wysłany przez Ciebie (potwierdzenie tożsamości). Odpowiemy Ci w ciągu jednego miesiąca od otrzymania Twojego wniosku, z zastrzeżeniem prawa do wydłużenia odpowiedzi o dwa miesiące w uzasadnionych przypadkach.

8.4. Prawo dostępu do danych osobowych

8.4.1. Zgodnie z art. 15 RODO masz prawo dostępu do Twoich danych osobowych, które obejmuje prawo do uzyskania od Spółki:

• potwierdzenia, czy przetwarza jego dane osobowe,

• informacji o celach przetwarzania, kategoriach dotkniętych danych osobowych, odbiorcach, którym dane osobowe zostały lub zostaną udostępnione, planowanym okresie przetwarzania, o istnieniu prawa do żądania od Spółki poprawy lub usunięcia danych osobowych dotyczących Twoich danych osobowych lub ograniczenia ich przetwarzania lub zgłoszenia sprzeciwu wobec takiego przetwarzania, prawa do wniesienia skargi do organu nadzorczego, o wszystkich dostępnych informacjach, o źródle danych osobowych, jeżeli nie są one pozyskane od osoby, której dane dotyczą, informacji o fakcie podejmowania zautomatyzowanego podejmowania decyzji, w tym profilowania, o odpowiednich gwarancjach przy przekazywaniu danych poza UE, jeśli prawa i wolności innych osób nie zostaną niekorzystnie dotknięte, oraz o kopii danych osobowych.

8.4.2. W przypadku powtarzającego się wniosku Spółka będzie uprawniona do naliczenia opłaty za kopię danych osobowych.

8.5. Prawo do sprostowania błędnych danych

8.5.1. Zgodnie z art. 16 RODO masz prawo do sprostowania błędnych danych osobowych, które o Tobie Spółka przetwarza. Użytkownik ma także obowiązek zgłaszania zmian w swoich danych osobowych i udokumentowania, że taka zmiana nastąpiła. Jednocześnie ma obowiązek współpracy ze Spółką, jeżeli zostanie stwierdzone, że dane osobowe, które o nim przetwarza, nie są dokładne. Korekty zostaną dokonane bez zbędnego opóźnienia, zawsze jednak z uwzględnieniem dostępnych możliwości technicznych.

8.6. Prawo do usunięcia danych osobowych

8.6.1. Zgodnie z art. 17 RODO masz prawo do usunięcia danych osobowych dotyczących Ciebie, jeżeli Spółka nie wykaże uzasadnionych powodów przetwarzania tych danych osobowych. Spółka ma ustawione mechanizmy zapewniające automatyczne anonimizowanie lub usuwanie danych osobowych, jeżeli nie są już potrzebne do celu, dla którego były przetwarzane.

8.7. Prawo do ograniczenia przetwarzania

8.7.1. Zgodnie z art. 18 RODO osoba, której dane dotyczą, będzie miała prawo do ograniczenia przetwarzania do czasu wyjaśnienia skargi, jeśli będzie kwestionować dokładność danych osobowych, podstawy przetwarzania lub jeśli wniesie sprzeciw wobec ich przetwarzania.

8.8. Prawo do przenoszenia danych osobowych

8.8.1. Zgodnie z art. 20 RODO masz prawo do przenoszenia danych, które Cię dotyczą i które przekazałeś nam jako administratorowi, w formacie ustrukturyzowanym, powszechnie używanym i czytelnym maszynowo. Masz również prawo wnioskować o przekazanie tych danych innemu administratorowi.

8.8.2. Jeśli wykonanie tego prawa mogłoby wpłynąć niekorzystnie na prawa i wolności osób trzecich, nie można pozytywnie rozpatrzyć Twojego wniosku.

8.9. Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych

8.9.1. Zgodnie z art. 21 RODO masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych osobowych przez Spółkę.

8.9.2. W przypadku, że Spółka nie udowodni, iż istnieje uzasadniony interes do przetwarzania, który przeważa nad interesem i prawami i wolnościami podmiotów danych, Spółka bez zbędnej zwłoki ukończy przetwarzanie na podstawie sprzeciwu.

8.10. Prawo do odwołania zgody na przetwarzanie danych osobowych

8.10.1. Jeśli udzielisz Spółce zgody na przetwarzanie danych osobowych, możesz ją kiedykolwiek wycofać. Wycofanie zgody trzeba wykonać przez wyraźne, zrozumiałe i konkretne oświadczenie woli bądź pisemnie na adres siedziby Spółki lub za pośrednictwem adresu e-mail support.pl@patrongo.com.

8.11. Prawo zwrócić się do Urzędu Ochrony Danych Osobowych

8.11.1. Masz prawo złożyć skargę dotyczącą przetwarzania Twoich danych osobowych przez Spółkę do Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa. Strona internetowa: www.uodo.gov.pl.

9. Aktualizacja Zasad ochrony danych osobowych

9.1. Niniejszym informujemy, że niniejsze Zasady ochrony danych osobowych mogą być modyfikowane lub aktualizowane. Wszelkie zmiany w niniejszych Zasadach będą obowiązywać po ich opublikowaniu na stronie internetowej Spółki.