Polityka Prywatności

Obowiązuje od: 2024-05-01

1. Czego dotyczy ta Polityka?

W DOZO szanujemy prywatność naszych Użytkowników i dbamy o to, by ich dane osobowe były bezpieczne. Przed rozpoczęciem korzystania z Usług DOZO zachęcamy Cię do uważnego przeczytania tej polityki prywatności (dalej jako „Polityka” lub „Polityka Prywatności”). Dzięki niej dowiesz się, jakie dane osobowe zbieramy i do czego je wykorzystujemy. Znajdziesz tu również informacje o Twoich prawach oraz o tym, jak z nich skorzystać.

Ta Polityka ma zastosowanie do wszystkich sytuacji, w których dochodzi do przetwarzania przez DOZO danych osobowych Użytkowników korzystających z Usług DOZO – w szczególności podczas zakładania Konta i korzystania z Serwisu oraz podczas odwiedzania naszej strony internetowej. Polityka wyjaśnia również, w jaki sposób możemy wykorzystywać pliki cookie i inne podobne technologie.

Dla pełnego zrozumienia Polityki zachęcamy także do zapoznania się z Regulaminem DOZO dla Klientów – wszystkie terminy niezdefiniowane w Polityce a pisane wielką literą mają znaczenie przypisane im w tym właśnie Regulaminie.

Jeśli masz jakiekolwiek pytania lub wątpliwości dotyczące wykorzystywania przez nas Twoich danych osobowych, możesz skontaktować z nami przy użyciu danych kontaktowych podanych w sekcji Jak się z nami skontaktować.

2. Kim jesteśmy?

Gdy używamy zwrotu „DOZO” lub „my”, mamy na myśli DOZO sp. z o.o. z siedzibą
w Warszawie, pod adresem: ul. Stefana Batorego 18/108, 02-591 Warszawa, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy
w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001068095, NIP: 7011173357, REGON: 526885184.

Jesteśmy administratorem Twoich danych osobowych w sytuacjach opisanych w tej Polityce. Ze względu na charakter naszych usług, Twoje dane osobowe będą udostępniane naszym Partnerom – jeśli zadecydujesz, że chcesz skorzystać z Usług Partnerów. W takiej sytuacji wybrany Partner staje się niezależnym administratorem Twoich danych osobowych. Więcej informacji na ten temat znajdziesz w sekcji Czy dane będą komuś przekazywane.

3. Jak się z nami skontaktować?

Jeśli masz jakiekolwiek pytania związane z przetwarzaniem przez nas Twoich danych osobowych lub chcesz skorzystać ze swoich praw, możesz skontaktować się z nami na kilka sposobów. Zachęcamy do kontaktu mailowego na adres: [email protected]. Możesz także wysłać do nas wiadomość pocztą na adres ul. Stefana Batorego 18/108, 02-591 Warszawa.

4. Jakie dane przetwarzamy?

Aby zapewnić Ci dostęp do Usług DOZO, przetwarzamy różne kategorie danych osobowych. W większości przypadków będą to dane, które udostępnisz nam samodzielnie. W takiej sytuacji podanie danych osobowych jest całkowicie dobrowolne, ale niezbędne do korzystania z naszych usług. Odmowa udzielenia wymaganych informacji może skutkować niemożnością skorzystania z naszych usług lub zablokowaniem dostępu do określonych funkcji.
W niektórych przypadkach dane na Twój temat mogą też być zbierane automatycznie (np. adres IP, w przypadku gdy odwiedzasz naszą stronę internetową).

1. Gdy zakładasz konto, by skorzystać z naszych usług

Jeśli zdecydujesz się na utworzenia Konta w naszym Systemie, będziemy przetwarzać następujące dane osobowe: imię i nazwisko, numer telefonu, dzień i miesiąc Twojego urodzenia, zdjęcie profilowe, historię transakcji, historię czatu, listę kontaktów i komentarze, które zostawisz (jedynie w zakresie wykonanym za pośrednictwem naszej Aplikacji). Dodatkowo, jeśli zdecydujesz się na założenie Konta Partnera, będziemy przetwarzać opis działalności, którą reprezentujesz oraz przesłane nam zdjęcia.

Podanie części z powyższych danych osobowych będzie obowiązkowe, a części opcjonalne - na etapie rejestracji Konta poinformujemy Cię, gdy podanie danej informacji będzie konieczne. Należy pamiętać, że część danych, które nam udostępnisz może być widoczna dla innych (np. komentarze), a część może zostać przekazana naszym Partnerom. Więcej na ten temat dowiesz się w sekcji Czy dane będą komuś przekazywane.

2. Gdy odwiedzasz naszą stronę internetową

Gdy odwiedzasz naszą stronę internetową, możemy automatycznie gromadzić pewne informacje z Twojego urządzenia. W niektórych przypadkach informacje te mogą być uznawane za dane osobowe zgodnie z obowiązującymi przepisami o ochronie danych.

Do danych gromadzonych w sposób automatyczny zaliczyć można adres IP, typ urządzenia, unikalne identyfikatory, typ przeglądarki, przybliżoną lokalizację (na poziomie kraju lub miasta) i inne informacje techniczne. Możemy również gromadzić informacje o tym, w jaki sposób urządzenie wchodziło w interakcję z naszą stroną internetową, w tym o odwiedzanych zakładkach i linkach.

Niektóre z tych informacji mogą być gromadzone przy użyciu plików cookie i podobnych do nich technologii.

3. Cookies i inne podobne do nich technologie

Czym są cookies?

Cookies to niewielkie pliki umieszczane na komputerze lub urządzeniu mobilnym użytkownika podczas odwiedzania strony internetowej. Są one powszechnie stosowane przez właścicieli witryn w celu poprawy działania i efektywności witryny oraz dostarczania informacji analitycznych.

Pliki cookie ustawione przez administratora witryny określane są jako “własne pliki cookie”. Z kolei pliki cookie ustawione przez strony innych niż administrator witryny nazywane są “plikami cookie stron trzecich”. Pliki cookie stron trzecich umożliwiają implementację funkcji lub usług dostarczanych przez strony trzecie na danej stronie internetowej, np. reklam czy treści interaktywnych.

Używamy plików cookie z kilku powodów. Niektóre pliki cookie są wymagane ze względów technicznych i umożliwiają prawidłowe działanie naszych witryn internetowych. Inne pliki cookie umożliwiają nam monitorowanie zainteresowań naszych użytkowników w celu poprawy komfortu korzystania z naszych witryn internetowych, a także dopasowywania wyświetlanych treści do preferencji użytkownika.

Z jakich rozwiązań korzystamy?

Korzystamy z następujących rozwiązań technologicznych bazujących na plikach cookie:

W jaki sposób możesz to kontrolować?

Masz wpływ na to, w jakim zakresie będzie dotyczyć Cię wykorzystanie plików cookie i innych podobnych technologii.

Możesz ustawić lub zmienić ustawienia przeglądarki internetowej tak, aby akceptowała lub odrzucała pliki cookie. Jeśli zdecydujesz się odrzucić pliki cookie, możesz nadal korzystać
z naszej witryny internetowej, chociaż dostęp do niektórych funkcji i obszarów naszej witryny internetowej może być ograniczony.  Ponieważ środki, za pomocą których można odrzucić pliki cookie za pomocą elementów sterujących przeglądarki internetowej, różnią się w zależności od przeglądarki, należy odwiedzić menu pomocy przeglądarki, aby uzyskać więcej informacji.

Ponadto większość sieci reklamowych oferuje możliwość rezygnacji z reklam ukierunkowanych. Więcej informacji można znaleźć na stronie http://www.aboutads.info/choices/ lub http://www.youronlinechoices.com.

5. Dlaczego przetwarzamy Twoje dane?

Zgodnie z obowiązującymi nas przepisami możemy przetwarzać Twoje dane osobowe jedynie w konkretnych, wyraźnych i prawnie uzasadnionych celach. Za każdym razem musimy więc dysponować odpowiednią podstawą do przetwarzania danych osobowych. Te podstawy mogą się różnić w zależności od sytuacji.

W większości przypadków będziemy przetwarzać Twoje dane osobowe ze względu na to, że łączy nas umowa. Tworząc Konto w naszym Serwisie, decydujesz się na akceptację Regulaminu DOZO dla Klientów, co z prawnego punktu widzenia stanowi zawarcie umowy. Reguluje ona stosunki między nami i określa zasady, na jakich będziemy świadczyć nasze usługi. Przetwarzanie danych osobowych jest w tej sytuacji niezbędne do tego celu.

Możemy także przetwarzać Twoje dane osobowe na kilku innych podstawach. Jest to możliwe w sytuacjach, gdy udzielisz nam na to odrębnej zgody (np. decydując się na otrzymywanie od nas treści marketingowych) lub gdy leży to w naszym prawnie uzasadnionym interesie (np. w celu rozpatrywania skarg czy reklamacji). W niektórych przypadkach przetwarzanie danych osobowych może wynikać także z konieczności wypełnienia ciążącego na nas obowiązku prawnego (np. gdy o udzielenie informacji zwróci się do nas odpowiedni organ państwowy).

Dodatkowo, informujemy, że Twoje dane osobowe nie będą podlegały profilowaniu, które prowadziłoby do zautomatyzowanego podejmowania decyzji.

6. Czy dane będą komuś przekazywane?

Dbamy o to, by do Twoich danych osobowych dostęp miały tylko upoważnione osoby
i zaufane podmioty. Dlatego starannie dobieramy naszych Partnerów oraz dostawców usług
i przekazujemy im dane osobowe, tylko, jeśli jest to niezbędne do osiągnięcia konkretnego celu. Zawsze stosujemy wtedy odpowiednie zabezpieczenia prawne i techniczne.

Dane osobowe mogą być przekazane następującym kategoriom odbiorców:

• Naszym Partnerom – gdy za pomocą naszego Serwisu zdecydujesz się na skorzystanie z usług jednego z naszych Partnerów, udostępnimy mu Twoje dane osobowe w zakresie koniecznym do wykonania usługi. Do tej kategorii zaliczamy następujące dane: imię, nazwisko, historię transakcji dokonanych u Partnera, które dotyczą tylko jego usług, dzień oraz miesiąc urodzenia, zdjęcie profilowe, komentarze oraz datę, od której korzystasz z usług.
• W odniesieniu do tych danych osobowych wybrany Partner staje się niezależnym administratorem. Oznacza to, że może on wykorzystywać dane użytkownika zgodnie z własnymi zasadami ochrony prywatności. Zalecamy więc sprawdzenie zasad prywatności wybranego przez Ciebie Partnera, zanim zdecydujesz się na skorzystanie z jego usług. Firmie Stripe – pośrednikowi wszelkich transakcji płatniczych, które odbywają się
  na naszej platformie. Stripe staje się niezależnym administratorem w odniesieniu do danych osobowych związanych z transakcjami płatniczymi dokonywanymi w naszym serwisie. Zachęcamy do zapoznania się z ich polityką prywatności dostępną tutaj.
• Niektórym dostawcom naszych usług, którzy przetwarzają dane osobowe użytkownika w naszym imieniu i stają się dla nas podmiotami przetwarzającymi.
• Właściwym organom ścigania, organom regulacyjnym, agencjom rządowym, sądom lub innym uprawnionym stronom trzecim – tylko jeśli będziemy mieć taki obowiązek prawny.

7. Czy dane będą przekazywane poza EOG?

Twoje dane osobowe mogą być przekazywane i przetwarzane w krajach innych niż kraje należące do Europejskiego Obszaru Gospodarczego. W takich przypadkach zawsze dbamy
o to, by wykorzystać jeden z mechanizmów przekazywania danych określonych w RODO, tj.:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w danym państwie trzecim,
• przyjęte przez Komisję Europejską standardowe klauzule umowne dostępne tutaj.

8. W jaki sposób dbamy o bezpieczeństwo?

Bezpieczeństwo Twoich danych osobowych jest dla nas priorytetem. Dlatego stosujemy odpowiednio dobrane środki techniczne i organizacyjne, które zapewniają wysoki stopień ochrony danych przetwarzanych w naszych systemach. Zaliczają się do nich:

• Szyfrowanie: stosujemy metody szyfrowania wykorzystujące protokoły odpowiadające standardom branżowym, takie jak TLS (Transport Layer Security). Szyfrujemy dane zarówno w trakcie przesyłania, jak i podczas ich przechowywania.
• Kontrola dostępu: wprowadzamy ścisłą kontrolę dostępu, aby zapewnić, że tylko upoważnieni pracownicy mają dostęp do danych osobowych. Obejmuje to kontrolę dostępu opartą na rolach (RBAC) oraz tzw. podejście zerowego zaufania (model Zero Trust).
• Kopie zapasowe: regularnie wykonujemy kopie zapasowe wszystkich danych, aby zapobiec ich utracie. Kopie zapasowe są szyfrowane i bezpiecznie przechowywane
  w wybranych lokalizacjach.
• Bezpieczeństwo sieci: nasza sieć jest chroniona przez zapory ogniowe (tzw. firewalle).
• Bezpieczne praktyki w pracach rozwojowych: nasz zespół deweloperski przestrzega bezpiecznych praktyk podczas tworzenia kodu do naszej platformy. Regularnie przeprowadzane są audyty bezpieczeństwa i przeglądy kodu, aby zapewnić integralność naszego oprogramowania.
• Audyty bezpieczeństwa i sprawdzenia zgodności: regularnie przeprowadzamy audyty bezpieczeństwa i zapewniamy zgodność z odpowiednimi przepisami, a tam gdzie znajdzie to zastosowanie także ze standardami ochrony danych.
• Uwierzytelnianie użytkownika - stosujemy silne środki uwierzytelniania użytkownika,
  w tym hasło jednorazowe (OTP) w procesie logowania, które ma na celu chronić konta użytkowników.
• Aktualizacje oprogramowania – dbamy o to, by aby wszystkie komponenty oprogramowania były regularnie aktualizowane, co pozwala chronić platformę przed podatnościami.

9. Jak długo będziemy przechowywać dane?

W większości przypadków będziemy przechowywać Twoje dane osobowe tak długo, jak będzie to konieczne do świadczenia Usług DOZO na podstawie zawartej między nami umowy. W każdym czasie możesz też poprosić nas o usunięcie Twojego Konta
i powiązanych z nim danych osobowych – więcej na ten temat dowiesz się w sekcji Jakie są Twoje prawa i jak możesz z nich skorzystać.

W niektórych przypadkach okres przechowywania danych osobowych może być niezależny od tego, czy w dalszym ciągu korzystasz z naszych usług. Dalsze przetwarzanie danych osobowych może być niezbędne do celów wynikających z naszych prawnie uzasadnionych interesów (np. rozstrzyganie sporów czy reklamacji) lub może być niezbędne do wypełnienia ciążącego na nas obowiązku prawnego (np. gdy ujawnienia danych zażąda właściwy organ państwowy). Twoje dane osobowe mogą być także przetwarzane, jeśli udzieliłeś na to odrębnej zgody (np. zgadzając się na otrzymywanie treści marketingowych). Pamiętaj, że taką zgodę zawsze możesz cofnąć w sposób opisany w tej Polityce.

10. Jakie są Twoje prawa i jak możesz z nich skorzystać?

Przepisy prawa przyznają Ci szereg praw w odniesieniu do Twoich danych osobowych:

• Masz prawo do informacji o tym, w jaki sposób i w jakim celu przetwarzamy Twoje dane osobowe. Staramy się dokładnie opisać do w niniejszej Polityce Prywatności. Jeśli jednak po zapoznaniu się z Polityką masz wątpliwości, które nie zostały w niej wyjaśnione, zachęcamy do kontaktu za pomocą danych kontaktowych podanych
  w sekcji Jak się z nami skontaktować.
• Masz prawo uzyskać dostęp do swoich danych osobowych, które przetwarzamy, lub poprosić o pełną ich kopię.
• Masz prawo do sprostowania swoich danych osobowych, jeśli uważasz, że któreś
  z nich są nieprawidłowe.
• Możesz poprosić nas o usunięcie wszystkich swoich danych osobowych (“prawo do bycia zapomnianym”). Pamiętaj, że korzystając z tego prawa decydujesz się na bezpowrotne usuniecie swojego konta w DOZO.
• Możesz sprzeciwić się przetwarzaniu Twoich danych osobowych, które przetwarzamy ze względu na nasz uzasadniony interes lub uzasadniony interes innej osoby, lub poprosić o ograniczenie przetwarzania swoich danych osobowych, jeśli uważasz, że używamy więcej danych, niż jest to konieczne.
• Masz prawo do przenoszenia swoich danych osobowych, co oznacza przekazanie danych osobowych stronie trzeciej.
• Jeśli przetwarzamy Twoje dane osobowe na podstawie Twojej odrębnej zgody, możesz wycofać swoją zgodę w dowolnym momencie. Wycofanie zgody nie wpłynie na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody ani na przetwarzanie Twoich danych osobowych oparte na innych niż zgoda podstawach prawnych.
• Masz prawo złożyć skargę do organu ochrony danych na temat przetwarzania Twoich danych osobowych.

Jeśli chcesz skorzystać z któregoś ze swoich praw, skontaktuj się z nami za pomocą danych kontaktowych podanych w sekcji Jak się z nami skontaktować.

11. Czy ta Polityka może się zmienić?

Tak, w każdym czasie możemy zaktualizować tę Politykę Prywatności, by dostosować ją do zmian w naszych usługach lub do nowych przepisów prawnych. Aktualną wersję Polityki znajdziesz zawsze na naszej stronie internetowej – możesz sprawdzić datę ostatnich zmian w nagłówku powyżej.

[Poprzednie wersje Polityki Prywatności możesz znaleźć tu: […]]