Polityka prywatności serwisu nearB.

1. Definicje

Niżej wskazane pojęcia, wykorzystane w treści niniejszej Polityki Prywatności i pisane wielką literą mają znaczenie nadane im poniżej:

• Administrator/Administrator Serwisu – spółka nearB. P.S.A. z siedzibą w Krakowie (30-698), ul. Jana Muszyńskiego 12, wpisana do Rejestru Przedsiębiorców KRS przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS pod numerem 0000949348, NIP 6793231570, REGON 521079030, kapitał akcyjny 350 180,00 zł.
• Pliki cookie – dane informatyczne przechowywane w urządzeniach końcowych użytkowników, przeznaczone do korzystania ze stron internetowych. W szczególności są to pliki tekstowe, zawierające nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
• Polityka – niniejsza Polityka Prywatności.
• RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
• Serwis – portal internetowy nearb.pl udostępniany Użytkownikom w witrynie internetowej pod adresem www.nearb.pl.
• Użytkownik – osoba fizyczna, prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej i korzystająca z Serwisu.

2. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników serwisu internetowego prowadzonego pod adresem www.nearb.pl (dalej także jako „Serwis”).
2. Przed rozpoczęciem korzystania z Serwisu, w tym w szczególności przed zarejestrowaniem konta w Serwisie, każdy użytkownik powinien zapoznać się z treścią niniejszej Polityki Prywatności.
3. Niniejsza Polityka odnosi się jedynie do Serwisu, którego administratorem jest Administrator wskazany powyżej. Administrator nie ponosi odpowiedzialności za linki umieszczone w Serwisie, umożliwiające Użytkownikom bezpośrednie przejście na strony, których administratorem nie jest Administrator Serwisu. Użytkownicy powinni zapoznać się z treścią zapisów dotyczących prywatności, umieszczonych na stronach, do których prowadzą linki zamieszczone w Serwisie.

3. Ogólne zasady przetwarzania danych osobowych

1. Administratorem danych osobowych, gromadzonych i przetwarzanych w Serwisie i przy jego wykorzystaniu jest Administrator Serwisu.
2. W trosce o bezpieczeństwo przetwarzanych danych Administrator opracował wewnętrzne procedury i zalecenia, które mają zapobiec udostępnieniu danych osobom nieupoważnionym. Administrator kontroluje i przestrzega ich realizacji i stale sprawdza ich zgodność z prawem, w szczególności z RODO oraz innymi przepisami powszechnie obowiązującego w Polsce prawa. Administrator na bieżąco sprawdza adekwatność i skuteczność stosowanych procedur bezpieczeństwa, w celu zapewnienia pełnej i skutecznej ochrony przetwarzanych danych.
3. Informacje przekazywane przez naszych Użytkowników przetwarzane i przechowywane są z zastosowaniem odpowiednich środków bezpieczeństwa zgodnych z wymogami stawianymi przez powszechnie obowiązujące przepisy prawa polskiego. Administrator zabezpiecza dane Użytkowników przed dostępem, wykorzystaniem lub ujawnieniem osobom nieupoważnionym. Dane przetwarzane są przy zachowaniu wysokich standardów ochrony.
4. Użytkownicy nie powinni udostępniać swoich danych rejestracyjnych osobom trzecim oraz w każdym przypadku zabezpieczać dostęp do konta osobom nieupoważnionym, poprzez stosowanie opcji „wyloguj się” po zakończeniu korzystania z treści i usług oferowanych przez Serwis.
5. Użytkownicy mają możliwość korzystania z pewnych funkcjonalności Serwisu w sposób anonimowy, jednak w celu uzyskania pełnego dostępu do pewnych treści i usług oferowanych za pośrednictwem Serwisu wskazane jest dokonanie rejestracji poprzez wypełnienie formularza rejestracyjnego lub podanie danych w odpowiednich formularzu. Podanie danych przez Użytkownika jest w pełni dobrowolne, przy czym odmowa podania niektórych danych może uniemożliwić założenie konta w Serwisie lub skorzystania z niektórych funkcjonalności Serwisu.
6. Użytkownik może wybrać następujące sposoby rejestracji:
   • rejestrację e-mailem;
   • rejestrację przez konto Facebook;
   • rejestrację przez konto Google;
7. Szczegółowy zakres danych osobowych koniecznych do przekazania przy rejestracji konta zależy od wybranego sposobu logowania i jest podany przy wyborze sposobu rejestracji. Administrator może przetwarzać następujące dane osobowe Użytkowników (co do zasady):
   • imię i nazwisko;
   • nazwa użytkownika;
   • adres e-mail;
   • numer telefonu.
8. W przypadku rejestracji/logowania się do konta w Serwisie przy pomocy platformy wskazanej w pkt 5 lit. b lub c. powyżej, Administrator otrzyma dane osobowe Użytkownika od podmiotów udostępniających taką usługę, w szczególności mogą to być: adres e-mail, płeć, identyfikator użytkownika, data urodzenia, nazwa użytkownika.
9. Po rejestracji i po zalogowaniu na swoje konto w Serwisie, Użytkownik może podać dodatkowe dane osobowe, które mogą być wymagane lub mogą ułatwić korzystanie z usług oferowanych w Serwisie, w szczególności dane niezbędne do dokonania płatności (np. numer telefonu, inne dane kontaktowe, adres zamieszkania lub adres korespondencyjny, dane karty kredytowej/debetowej, inne niezbędne dla skorzystania z wybranych funkcjonalności Serwisu).
10. Administrator może otrzymać także dalsze informacje o Użytkowniku od operatorów płatności, czyli podmiotów, które umożliwiają Użytkownikowi dokonanie płatności online za usługi kupione w Serwisie (informacja o statusie płatności za usługę). Przetwarzanie danych osobowych przez operatorów płatności, podawanych przy realizacji płatności podlega ich własnym politykom prywatności i Administrator nie ponosi za nie odpowiedzialności.
11. Usługi Administratora oferowane w ramach Serwisów skierowane są do osób, które ukończyły 18 lat. W związku z tym Administrator nie przetwarza świadomie danych osobowych dzieci.

4. Cel i okres przetwarzania gromadzonych danych osobowych

1. Dane osobowe, gromadzone i przetwarzane w Serwisie, co do zasady przetwarzane są w następujących celach (oraz w oparciu o wskazane podstawy faktyczne i prawne):
   • świadczenia usług przy pomocy serwisu - w celu dostarczania treści oraz usług Użytkownikom, w tym informowania o dostępnych treściach i usługach w serwisie (art. 6 ust. 1 lit. b RODO - akceptacja regulaminu serwisu);
   • prowadzenia działań marketingowych i polepszenia oferowanych usług - w celu prowadzenia pomiaru i ulepszania treści oraz usług w tym dopasowywanie treści do zainteresowań Użytkowników (art. 6 ust. 1 lit. f RODO - realizacja prawnie uzasadnionego interesu administratora, tj. ulepszanie swoich usług, zapewnienie ich najlepszej jakości oraz dopasowywania informacji marketingowej do zainteresowań użytkowników);
   • przesyłanie newslettera/newsletterów (art. 6 ust. 1 lit. a RODO – zgoda Użytkownika na otrzymywanie korespondencji od administratora);
   • realizacji obowiązków nałożonych na administratora przez obowiązujące go przepisy prawa – wtedy, gdy przetwarzanie danych jest to konieczne dla zrealizowania obowiązków wynikających dla administratora z przepisów prawa (art. 6 ust. 1 lit. c RODO - realizacja obowiązków prawnych);
   • w celu zapewnienia bezpieczeństwa i funkcjonalności serwisu - administrator przetwarza dane osobowe, gdy jest to konieczne dla zapewnienia bezpieczeństwa przetwarzanych danych (nie tylko osobowych) oraz niezbędne do prawidłowego zarządzania systemami teleinformatycznymi (art. 6 ust. 1 lit. f RODO - realizacja prawnie uzasadnionego interesu administratora polegającego na zapewnieniu działania serwisu oraz wysokiej jakości usług);
   • obsługa zapytań użytkowników i innych osób korzystających z serwisów - administrator przetwarza dane osobowe w celu rozpatrywania skarg i reklamacji użytkowników związanych z działalnością serwisów, kontaktowania się z użytkownikiem lub osobą trzecią korzystającą z serwisów oraz w celu podjęcia stosownych działań wyjaśniających lub naprawczych (w zależności od rodzaju zapytania, podstawą może być art. 6 ust. 1 lit. C RODO – przykładowo w przypadku wykonywania przez użytkownika praw z rękojmi za wady; art. 6 ust. 1 lit. b RODO – przykładowo w przypadku rozpatrywania reklamacji w związku z zawartą umową na usługę; lub art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionego interesu tj. zapewnienie działania Serwisów oraz wysokiej jakości usług);
   • dochodzenie lub ochrona przed ewentualnymi roszczeniami - w przypadku ewentualnych roszczeń względem użytkowników lub konieczności ochrony przed roszczeniami skierowanymi przeciwko administratorowi, administrator może przetwarzać dane użytkowników uzyskane za pośrednictwem serwisu (art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionego interesu administratora polegającego na konieczności ochrony przed roszczeniami lub dochodzenie przysługujących mu roszczeń).
2. Administrator przechowuje dane osobowe Użytkowników jedynie przez czas, jaki jest niezbędny dla zrealizowania celów, dla których dane zostały zebrane zgodne z pkt 1 powyżej. Po tym czasie dane są usuwane lub zanonimizowane w taki sposób, iż nie jest możliwe ustalenie na ich podstawie tożsamości Użytkownika.
3. Dane osobowe mogą być przechowywane dłużej, jeżeli obowiązek taki wynika z przepisów prawa lub jest to konieczne dla obrony przed roszczeniami w stosunku do Administratora lub dochodzenia przez Administratora roszczeń w stosunku do Użytkowników lub innych osób.
4. W każdym przypadku dane przetwarzane na podstawie zgody będą przetwarzane do czasu jej wycofania. Po tym czasie dane będą usuwane lub zanonimizowane w taki sposób, iż nie jest możliwe ustalenie na ich podstawie tożsamości Użytkownika, chyba że Administrator będzie uprawniony lub zobowiązany do ich dalszego przetwarzania w oparciu o inną podstawę niż zgoda.

5. Uprawnienia użytkownika

1. Użytkownikowi przysługują następujące uprawnienia w stosunku do jego danych osobowych przetwarzanych przez Administratora w ramach Serwisu:
   • prawo dostępu do danych osobowych – w drodze żądania skierowanego do Administratora (obejmuje zapytanie o pełen zakres danych osobowych przetwarzanych przez Administratora oraz uzyskanie ich kopii) lub za pośrednictwem konta w Serwisie;
   • prawo do sprostowania danych osobowych - w przypadku, w którym dane osobowe Użytkownika są nieprawidłowe lub niekompletne, w drodze żądania skierowanego do Administratora lub za pośrednictwem konta w Serwisie;
   • prawo do wycofania zgody – w przypadku danych osobowych przetwarzanych na podstawie zgody oraz w zakresie w jakich na tej podstawie są przetwarzane, Użytkownik ma prawo jej wycofania w dowolnym momencie;
   • prawo do usunięcia danych osobowych - Użytkownik może domagać się od Administratora usunięcia danych osobowych przetwarzanych przez niego w określonych przez prawo sytuacjach, np. kiedy dane stały się w jakimkolwiek zakresie zbędne dla Administratora, który utracił podstawę do ich przetwarzania;
   • prawo do ograniczenia przetwarzania danych osobowych - w określonych sytuacjach (np. zgłaszając sprzeciw), Użytkownik może żądać czasowego wstrzymania przetwarzania jego danych. Przez czas ograniczenia przetwarzania, Administrator nadal będzie uprawniony do przechowywania danych osobowych;
   • prawo żądania przeniesienia danych osobowych – w określonych przez prawo przypadkach Użytkownik ma również prawo do otrzymania danych osobowych w formacie nadającym się do odczytu maszynowego, w celu ich dalszego przekazania innemu administratorowi;
   • prawo sprzeciwu wobec przetwarzania danych osobowych – Użytkownik może wnieść sprzeciw co do przetwarzania danych osobowych przez Administratora na podstawie prawnie uzasadnionego interesu lub dla celów statystycznych.
2. Żądania i wnioski w wykonaniu swoich praw opisanych powyżej, Użytkownicy mogą zgłaszać za pośrednictwem adresu e-mail: kontakt@nearb.pl.
3. Administrator rozpatrzy każdy otrzymany wniosek i udzieli odpowiedzi tak szybko jak będzie to możliwe, nie później niż w terminie przewidzianym w odpowiednich przepisach prawa, bez względu na to czy odpowiedź będzie pozytywna czy negatywna.
4. Jeżeli Administrator nie będzie mógł zastosować się do treści wniosku, poinformuje o tym Użytkownika w odpowiedzi na wniosek.
5. W przypadku uznania, że doszło do naruszenia przepisów dotyczących ochrony danych osobowych, Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

6. Udostępnianie danych

1. Dane osobowe pozostawione w serwisie nie zostaną sprzedane ani udostępnione osobom trzecim wbrew jakimkolwiek przepisom RODO lub innych przepisów z zakresu ochrony danych osobowych.
2. Administrator może udostępniać gromadzone dane osobowe właściwym organom administracji publicznej lub innym podmiotom uprawnionym do dostępu do tych danych osobowych na podstawie przepisów prawa na żądanie tych organów lub innych podmiotów.
3. Dostęp do danych Użytkownika mogą uzyskiwać podmioty zewnętrzne, którym Administrator zleca określone zadania w celu dostarczania usług Użytkownikom (np. podmioty zapewniające hosting Serwisu, domy mediowe, które mogą uzyskiwać dostęp do zagregowanych danych zbieranych za pomocą plików cookie, itp.). W takich przypadkach Administrator udostępnia dane osobowe wyłącznie na podstawie zawartych uprzednio z tymi podmiotami stosownych umów lub porozumień, których przedmiotem jest zapewnienia przetwarzania danych przez dany podmiot w sposób zapewniający stosowanie odpowiedniego stopnia zabezpieczenia powierzonych danych osobowych.
4. Administrator może udostępniać przetwarzane dane osobowe Użytkowników podmiotom powiązanym kapitałowo z Administratorem w celu zapewnienia możliwości świadczenia usług oraz realizacji przez Administratora obowiązków korporacyjnych wynikających z odrębnych przepisów prawa oraz regulacji stanowiących podstawę funkcjonowania Spółki.
5. Administrator stosuje mechanizm CAPTCHA do sporadycznego i losowego badania czy zachowania Użytkowników nie noszą znamion zachowań robotów internetowych. Z tego względu Administrator może ujawniać podmiotom świadczącym usługi z tym związane dane Użytkownika, w szczególności IP jego komputera.
6. Część usługodawców Administratora może przechowywać dane Użytkowników poza terytorium Europejskiego Obszaru Gospodarczego. W takich przypadkach, Administrator na podstawie porozumień z usługodawcami zapewni, że dane Użytkowników będą przechowywane wyłącznie w krajach, które zapewniają adekwatny poziom ochrony danych osobowych.
7. W Serwisie mogą pojawiać się linki do innych stron internetowych. Takie strony internetowe działają niezależnie od Serwisu i nie są w żaden sposób nadzorowane przez serwis www.nearb.pl. Strony te mogą posiadać własne polityki dotyczące prywatności oraz regulaminy, z którymi zalecamy się zapoznać. W razie wątpliwości do któregokolwiek z zapisów niniejszej polityki prywatności jesteśmy do dyspozycji - nasze dane znaleźć można w zakładce Kontakt na stronie www.nearb.pl/kontakt.

7. Informacje końcowe

1. Pytania i uwagi odnośnie do Polityki należy kierować drogą elektroniczną na adres e-mail: kontakt@nearb.pl, lub pisemnie na adres rejestrowy siedziby Administratora.
2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce, które to zmiany mogą wynikać z rozwoju technologii internetowej, zmian obowiązującego prawa oraz rozwój lub zmiana profilu prowadzenia Serwisu. O wszelkich zmianach Administrator będzie informować w sposób widoczny i zrozumiały oraz z odpowiednim wyprzedzeniem. Administrator umieszcza najbardziej aktualną wersją Polityki w stopce Serwisu.