Gwiezdny Zapis
Polityka prywatności
Wersja robocza — przed publikacją uzupełnij datę obowiązywania oraz informacje o dostawcach, narzędziach AI, cookies i newsletterze wskazane w dokumencie. Skonsultuj treść z prawnikiem.
Informacje o dokumencie
Data obowiązywania: [uzupełnić przed publikacją] Serwis: https://www.gwiezdnyzapis.pl
1. Administrator danych
1. Administratorem danych osobowych jest Masterline sp. z o.o., Brzeźnica Kolonia 14, 64-915 Jastrowie, Polska, NIP: 7651697454, KRS: 0000769830. 2. Kontakt w sprawach dotyczących danych osobowych: kontakt@gwiezdnyzapis.pl. 3. Polityka opisuje zasady przetwarzania danych osób odwiedzających Serwis, składających zamówienia, kontaktujących się z Administratorem oraz – jeśli funkcje te są uruchomione – zapisujących się do newslettera lub publikujących opinie.
2. Jakie dane mogą być przetwarzane
W zależności od sytuacji Administrator może przetwarzać: - dane kontaktowe, takie jak adres e-mail i imię lub nazwisko, jeśli zostały podane; - dane zamówienia, w tym wybraną Analizę, pakiet, status zamówienia i płatności; - dane potrzebne do przygotowania Analizy, np. datę, godzinę i miejsce urodzenia; - treść korespondencji oraz informacje przekazane w reklamacji; - dane księgowe i transakcyjne wymagane przepisami; - dane techniczne dotyczące korzystania z Serwisu, w tym dane związane z cookies i analityką, jeśli odpowiednie narzędzia są uruchomione i mogą zgodnie z prawem zbierać takie dane; - dane związane z newsletterem lub opiniami, jeśli te funkcje są wykorzystywane. Administrator stara się ograniczać zakres danych do informacji potrzebnych w danym celu.
3. Cele i podstawy prawne przetwarzania
Dane mogą być przetwarzane w następujących celach: 1. Przyjęcie i realizacja zamówienia – w celu wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b RODO). 2. Rozliczenia i obowiązki prawne – w celu wypełnienia obowiązków księgowych, podatkowych i innych obowiązków prawnych (art. 6 ust. 1 lit. c RODO). 3. Kontakt, obsługa reklamacji i ustalanie lub obrona roszczeń – w zakresie niezbędnym do obsługi spraw i ochrony praw Administratora lub Klienta, na podstawie odpowiedniej podstawy prawnej, w tym prawnie uzasadnionego interesu, gdy ma zastosowanie (art. 6 ust. 1 lit. f RODO). 4. Newsletter i marketing bezpośredni drogą elektroniczną – na podstawie wymaganych zgód i zgodnie z przepisami dotyczącymi komunikacji elektronicznej; zgoda może zostać wycofana. 5. Analityka i cookies niewymagane do działania Serwisu – na podstawie zgody, jeśli jest ona wymagana przez prawo. 6. Publikacja opinii – na podstawie odpowiedniej podstawy prawnej, w tym zgody, jeśli jest wymagana w danej sytuacji. Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, ale może być konieczne do zawarcia lub wykonania umowy. Brak tych danych może uniemożliwić przygotowanie Analizy.
4. Dane dotyczące innych osób
1. Klient może zamówić Analizę dotyczącą innej osoby i przekazać dane potrzebne do jej przygotowania. 2. Klient powinien mieć prawo do przekazania tych danych i przekazywać wyłącznie informacje niezbędne do zamówionej usługi. 3. Dane dotyczące daty, godziny i miejsca urodzenia mogą być danymi osobowymi, jeżeli pozwalają bezpośrednio lub pośrednio zidentyfikować osobę. 4. Usunięcie imienia i nazwiska nie zawsze oznacza anonimizację. Jeśli pozostałe informacje pozwalają zidentyfikować osobę, nadal mogą stanowić dane osobowe. 5. Jeśli dane są pozyskiwane od Klienta, a dotyczą innej osoby, Administrator oceni i wypełni obowiązki informacyjne wymagane przez art. 14 RODO, o ile nie zachodzi prawnie przewidziany wyjątek.
5. Wykorzystanie narzędzi sztucznej inteligencji
1. Przy przygotowywaniu Analiz Administrator może korzystać z narzędzi sztucznej inteligencji wspomagających opracowanie treści. 2. Wynik jest sprawdzany przez człowieka przed wysłaniem Klientowi. Narzędzia AI służą jako wsparcie pracy, a nie jako samodzielny podmiot podejmujący decyzję o przyjęciu lub odrzuceniu zamówienia. 3. W ramach przygotowywania Analizy dane przekazane do narzędzia AI mogą obejmować informacje niezbędne do wykonania opracowania. Administrator powinien ograniczać je do niezbędnego minimum i – gdy jest to możliwe bez utraty celu – usuwać identyfikatory. 4. Administrator powinien dobierać dostawców, którzy zapewniają odpowiednie zabezpieczenia, ustalać warunki przetwarzania danych, sprawdzać zasady retencji i wykorzystywania danych do trenowania modeli oraz oceniać ewentualne przekazywanie danych poza Europejski Obszar Gospodarczy. 5. Szczegółowe informacje o dostawcach wykorzystywanych do realizacji zamówień, lokalizacji przetwarzania oraz zabezpieczeniach należy uzupełnić po sprawdzeniu rzeczywiście używanych narzędzi i ich warunków. Do czasu tej weryfikacji nie należy traktować niniejszego punktu jako potwierdzenia, że każdy dostawca nie przechowuje danych lub nie wykorzystuje ich do innych celów.
6. Odbiorcy danych
Dane mogą być przekazywane, w zakresie niezbędnym do danego celu, następującym kategoriom odbiorców: - dostawcom hostingu, infrastruktury i narzędzi używanych do prowadzenia Serwisu; - dostawcom poczty elektronicznej; - operatorom płatności, w tym Stripe, jeśli Klient korzysta z tej metody; - dostawcom narzędzi AI wykorzystywanych przy przygotowywaniu Analiz; - dostawcom narzędzi analitycznych, jeśli zostały uruchomione zgodnie z prawem; - biuru rachunkowemu, doradcom prawnym i innym podmiotom wspierającym Administratora, gdy jest to niezbędne; - organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa. Aktualny wykaz dostawców i ich role należy ustalić na podstawie rzeczywistej konfiguracji Serwisu i zawartych umów.
7. Przekazywanie danych poza EOG
Niektórzy dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego przekazania, Administrator powinien zapewnić podstawę prawną oraz wymagane zabezpieczenia przewidziane w rozdziale V RODO. Szczegółowe informacje o konkretnych przekazaniach i zabezpieczeniach zostaną uzupełnione po weryfikacji dostawców.
8. Okres przechowywania danych
1. Dane związane z zamówieniem są przechowywane przez okres niezbędny do jego realizacji, obsługi reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń. 2. Dokumenty księgowe są przechowywane przez okres wymagany przepisami prawa. 3. Korespondencja jest przechowywana przez okres potrzebny do obsługi sprawy i ochrony praw stron, z uwzględnieniem obowiązków prawnych. 4. Dane newsletterowe są przetwarzane do czasu wycofania zgody lub rezygnacji, z zastrzeżeniem przechowywania minimalnych informacji niezbędnych do wykazania wycofania zgody lub respektowania sprzeciwu. 5. Dane z cookies są przechowywane zgodnie z ustawieniami narzędzia i okresem ważności danego pliku. 6. Dane w narzędziach AI powinny być usuwane lub ograniczane zgodnie z możliwościami narzędzia i zasadami niezbędności. Konkretne okresy należy ustalić po sprawdzeniu dostawców.
9. Prawa osób, których dane dotyczą
Z zastrzeżeniem warunków określonych w RODO, osobie, której dane dotyczą, mogą przysługiwać prawa do: - dostępu do danych i uzyskania ich kopii; - sprostowania danych; - usunięcia danych; - ograniczenia przetwarzania; - przenoszenia danych, gdy ma zastosowanie; - wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie; - wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie; wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem. W celu skorzystania z praw można napisać na adres kontakt@gwiezdnyzapis.pl. Osoba, której dane dotyczą, może również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
10. Cookies i analityka
1. Serwis może korzystać z cookies i podobnych technologii niezbędnych do działania strony oraz – po spełnieniu wymogów prawnych – z narzędzi analitycznych. 2. Jeśli Google Analytics zostanie uruchomiony, powinien być skonfigurowany zgodnie z prawem, w tym tak, aby wymagane zgody były uzyskiwane przed uruchomieniem technologii, które ich wymagają. 3. Do czasu potwierdzenia konfiguracji należy uzupełnić informacje o używanych cookies, dostawcach, celach, okresach przechowywania oraz sposobie zmiany ustawień zgody. 4. Użytkownik powinien mieć możliwość zarządzania zgodami za pomocą mechanizmu dostępnego w Serwisie, jeśli jest wymagany. 5. Samo umieszczenie informacji o cookies w Polityce prywatności nie zastępuje mechanizmu uzyskiwania zgody, jeżeli taka zgoda jest wymagana.
11. Newsletter
1. Jeżeli newsletter jest dostępny, zapis jest dobrowolny i wymaga dokonania czynności wskazanych przy formularzu zapisu. 2. Dane są wykorzystywane do wysyłania wiadomości newsletterowych na podstawie wymaganej zgody. 3. Rezygnacja jest możliwa za pomocą linku rezygnacji, jeśli jest dostępny w wiadomości, lub poprzez kontakt pod adresem kontakt@gwiezdnyzapis.pl. 4. Przed uruchomieniem newslettera należy uzupełnić nazwę dostawcy, zakres jego dostępu do danych oraz zasady retencji.
12. Bezpieczeństwo danych
Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, aby chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem. Dostęp do danych powinien być ograniczony do osób i dostawców, którzy potrzebują go do realizacji określonych zadań.
13. Osoby niepełnoletnie
Serwis nie jest przeznaczony wyłącznie dla osób dorosłych w zakresie przeglądania treści. Zakup Analizy dla siebie jest przeznaczony dla osób, które ukończyły 18 lat. Rodzic lub opiekun prawny może zamówić Analizę dotyczącą osoby małoletniej, z uwzględnieniem przepisów prawa i zasad przekazywania danych.
14. Zautomatyzowane podejmowanie decyzji
Administrator nie zamierza podejmować wobec Klientów decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie na podstawie zautomatyzowanego przetwarzania. Narzędzia AI mogą wspomagać przygotowanie treści Analizy, która jest sprawdzana przez człowieka przed wysłaniem.
15. Zmiany Polityki prywatności
Polityka może być aktualizowana w razie zmian w przepisach, sposobie działania Serwisu lub wykorzystywanych narzędziach. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania.