Administrator: POWER PEAK Spółka z o.o. z siedzibą przy ul. 1-go Maja 191, 25-646 Kielce, NIP: 9512512736, zarejestrowana przez Sąd Rejonowy dla Kielc-Śródmieścia w Kielcach VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000876919.
Dane osobowe: Wszystkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, w tym nr IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
Polityka: Niniejsza Polityka prywatności.
RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Serwis: Wydawane przez Administratora serwisy internetowe oraz aplikacje mobilne, do których stosuje się niniejszą Politykę, wykazane poniżej:
Użytkownik: Każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej lub kilku usług lub funkcjonalności udostępnianych w Serwisie.
Zaufani Partnerzy: Podmioty, z którymi Administrator współpracuje tworząc Serwisy, w tym: reklamodawcy, pośrednicy, podmioty działające na rynku e-commerce, firmy badawcze, z uwzględnieniem podmiotów pełniących rolę współadministratorów. Administrator podejmuje współpracę z partnerami rekomendowanymi przez międzynarodową organizację Interactive Advertising Bureau, partnerami Google lub innymi partnerami. Aby zapoznać się z listą Zaufanych Partnerów skorzystaj z Przycisku Ustawienia Prywatności.
Profilowanie: Zautomatyzowane przetwarzanie Danych Osobowych, które polega na wykorzystaniu Danych Osobowych do oceny niektórych czynników dotyczących osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
Przycisk Ustawienia Prywatności: Udostępniony przez Administratora przycisk lub odnośnik umożliwiający wywołanie okna z funkcjonalnościami, za pomocą których Użytkownik może zadecydować o procesach przetwarzania swoich Danych Osobowych przez nas oraz naszych Zaufanych Partnerów, w tym: udzielić zgody na przetwarzanie Danych, odmówić jej udzielenia, ograniczyć jej zakres np. do określonych celów lub określonych podmiotów, wycofać udzieloną zgodę, jak również, zgłosić sprzeciw wobec przetwarzania Danych w oparciu o uzasadniony interes danego administratora. Przycisk „Ustawienia Prywatności” odnajdziesz na stronach naszych serwisów internetowych w stopce (szukaj w dolnej części każdej strony internetowej), a w aplikacjach mobilnych - w zakładce Konto.
Działamy w oparciu i przy wykorzystaniu narzędzi bazujących na rozwiązaniach organizacji branżowej IAB (Interactive Advertising Bureau) Europe, przestrzegając standardu TCF 2.0 (Transparency & Consent Framework). Korzystamy z systemów zarządzania zgodami (Consent Management Platforms) zarejestrowanych na liście CMP prowadzonej przez IAB Europe pod numerem 28 https://iabeurope.eu/cmp-list.
W związku z korzystaniem przez Użytkownika z Serwisu Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych usług oferowanych w Serwisie, a także informacje o aktywności Użytkownika w Serwisie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania przez Użytkownika z Serwisu.
Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii), a nie będących zarejestrowanymi Użytkownikami (tj. osoby nie posiadające konta lub profilu w Serwisie) przetwarzane są przez Administratora:
Aktywność Użytkownika w Serwisie, w tym jego dane osobowe, są rejestrowane w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach dotyczących systemu informatycznego służącego do świadczenia usług przez Administratora). Zebrane w logach informacje przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Administrator przetwarza również te dane w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania nim, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f) RODO).
Osoby, które dokonują rejestracji w Serwisie, proszone są o podanie danych niezbędnych do utworzenia i obsługi konta. Ponadto, w celu ułatwienia obsługi, Użytkownik może podać dodatkowe dane - takie dane można w każdym czasie usunąć. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu założenia i obsługi konta, a ich niepodanie skutkuje brakiem możliwości założenia konta. Podanie pozostałych danych jest dobrowolne.
Dane osobowe są przetwarzane:
Jeżeli Administrator umożliwia logowanie się do konta w Serwisie za pośrednictwem portali społecznościowych (Facebook, Google, Instagram), i Użytkownik wybierze tę formę logowania, Serwis, po uprzednim wyrażeniu zgody przez Użytkownika, pobierze z konta Użytkownika w ramach portalu społecznościowego jedynie dane niezbędne do rejestracji i obsługi konta.
Jeżeli Użytkownik umieszcza w Serwisie jakiekolwiek dane osobowe innych osób (w tym ich imię i nazwisko, adres, numer telefonu lub adres e-mail), może to uczynić jedynie pod warunkiem nienaruszenia przepisów obowiązującego prawa i dóbr osobistych tych osób.
Złożenie zamówienia (zakupu towaru lub usługi) przez Użytkownika Serwisu wiąże się z przetwarzaniem jego danych osobowych. Złożenie zamówienia nie wymaga posiadania konta w Serwisie. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zamówienia, a ich niepodanie skutkuje brakiem przyjęcia. Podanie pozostałych danych jest fakultatywne.
Dane osobowe są przetwarzane:
Administrator przetwarza dane osobowe Użytkowników w celu realizowania działań mających na celu dostosowywanie treści, które mogą polegać na:
Podstawą prawną przetwarzania danych osobowych w celu personalizacji i dostosowywania treści jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO).
W celu realizowania działań personalizacji i dostosowywania treści, Administrator w niektórych przypadkach wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu danych, Administrator dokonuje oceny wybranych czynników dotyczących osób fizycznych, w celu analizy ich zachowania lub stworzenia prognozy zachowań na przyszłość.
Administrator przetwarza dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać na:
W celu realizowania działań marketingowych Administrator w niektórych przypadkach wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących osób fizycznych, w celu analizy ich zachowania lub stworzenia prognozy zachowań na przyszłość.
Administrator przetwarza dane osobowe Użytkowników dla celów marketingowych w związku z kierowaniem do Użytkowników reklamy, w tym reklamy kontekstowej (tj. reklamy, która nie jest dopasowana do preferencji Użytkownika). Przetwarzanie danych osobowych w tym celu odbywa się w związku z realizacją prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f) RODO).
Administrator oraz jego zaufani partnerzy przetwarzają dane osobowe Użytkowników, w tym dane osobowe gromadzone za pośrednictwem plików cookies oraz innych podobnych technologii dla celów marketingowych, w związku z kierowaniem do Użytkowników reklamy behawioralnej (tj. reklamy, która jest dopasowana do preferencji Użytkownika). Przetwarzanie danych osobowych w tym celu obejmuje także profilowanie Użytkowników. Wykorzystanie zebranych za pośrednictwem tej technologii danych osobowych w celach marketingowych, w szczególności w zakresie promowania usług i towarów podmiotów trzecich, wymaga uzyskania zgody Użytkownika. Zgoda ta może być w każdym momencie wycofana.
Administrator korzysta z Google AdWords Remarketing, gdzie reklamuje witrynę w wynikach wyszukiwania Google, a także na stronach trzecich. Usługodawcą jest Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google zapisuje cookie w przeglądarce Twojego urządzenia, które automatycznie przez pseudonim pliku Cookiem-ID na podstawie odwiedzonych przez Użytkownika stron, dopasuje zgodną z jego zainteresowaniami reklamę. Przetwarzanie odbywa się zgodnie z uzasadnionym interesem Administratora dot. optymalnego wprowadzania w rynek naszej strony internetowej zgodnie z art. 6 ust. 1 lit. f RODO. Każde dalsze przetwarzanie będzie miało miejsce tylko wtedy, jeżeli Użytkownik wyraził wobec Google zgodę, by jego historia przeglądania Internetu i aplikacji została powiązana z jego kontem Google, a informacje z konta Google zostały użyte do spersonalizowania wyświetlanych reklam. Jeżeli podczas wizyty na stronie internetowej Serwisu Użytkownik jest zalogowany w Google, Google wykorzystuje jego dane wraz z danymi Google Analytics do tworzenia i definiowania listy odbiorców remarketingu na różnych urządzeniach. W tym celu Google tymczasowo powiąże dane osobowe Użytkownika z danymi Google Analytics, aby utworzyć grupę odbiorców.
Można wyłączyć na stałe zapis plików cookie, pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym linkiem: www.google.com/settings/ads/onweb/
Więcej informacji znajdziesz https://policies.google.com/technologies/ads?Hl=pl_PL
Dane osobowe są przetwarzane:
Marketing bezpośredni kierowany za pośrednictwem m.in. poczty e-mail, wiadomości MMS/SMS lub drogą telefoniczną wymaga Twojej zgody, przewidzianej w przepisach, regulujących takie działania marketingowe (art. 172 ust. 1 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne, art. 10 ust. 2 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną). Jeżeli ją wyrażasz, to podstawą prawną przetwarzania danych osobowych w celu prowadzenia marketingu bezpośredniego jest nasz uzasadniony interes, polegający na prowadzeniu marketingu bezpośredniego, na który wyraziłeś zgodę (art. 6 ust. 1 lit. f) RODO), polegający na promowaniu produktów i usług własnych lub naszych partnerów, wynikający z powyższej zgody. Zgodę możesz cofnąć w każdym momencie. Cofnięcie zgody nie ma jednak wpływu na legalność przetwarzania Twoich Danych w celach marketingu bezpośredniego przed jej cofnięciem. Aby cofnąć zgodę skorzystaj z udostępnionych przez nas funkcjonalności albo skontaktuj się z nami (dane kontaktowe znajdziesz w wybranym Serwisie).
Niekktóre oferty i promocje są kierowane do wybranych użytkowników. Wyświetlając Ci takie oferty i promocje przetwarzamy Twoje Dane Osobowe na podstawie art. 6 ust. 1 lit. f) RODO – tj. uzasadnionego interesu administratora polegającego na weryfikacji czy spełniasz warunki dla danej promocji, czy dedykowanej oferty.
Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook, YouTube, Instagram, TikTok). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f) RODO), polegający na promowaniu własnej marki.
W zakresie, w jakim Administrator korzysta z narzędzia Facebook custom audience, czyli reklam kierowanych do naszych klientów, dochodzi do współadministratorowania danymi osobowymi Użytkowników pomiędzy Administratorem oraz Facebook Ireland Limited. Więcej informacji można znaleźć na stronie: https://www.facebook.com/ads/website_custom_audiences/
Administrator korzysta z Facebook Chatbots, które to zautomatyzowane programy zintegrowane z platformą Facebook Messenger, które symulują ludzkie rozmowy z Użytkownikami. Wykorzystując sztuczną inteligencję (AI) i przetwarzanie języka naturalnego (NLP), boty te mogą rozumieć i odpowiadać na zapytania Użytkowników, dostarczać informacji, oferować wsparcie klienta, a nawet wykonywać określone zadania.
Dane, które Użytkownik przekazuje korzystając z bota, przetwarzane są przez Facebook zgodnie z polityką prywatności tego portalu społecznościowego.
Wykorzystujemy tzw. cookie serwisowe przede wszystkim w celu wyświetlania treści oraz poprawy jakości naszych usług i Serwisów oraz weryfikacji dostępu do naszych Serwisów. W związku z tym, razem z podmiotami świadczącymi na naszą rzecz usługi analityczne oraz statystyczne, korzystamy z plików cookies, przechowując informacje lub uzyskując dostęp do informacji już przechowywanych w Twoim komputerze, telefonie, tablecie itp.
Pliki cookies wykorzystywane w tym celu obejmują:
My oraz nasi Zaufani Partnerzy wykorzystujemy również pliki cookies do celów marketingowych. W tym celu My oraz nasi Zaufani Partnerzy przechowujemy informacje lub uzyskujemy dostęp do informacji już przechowywanych w Twoim komputerze, telefonie, tablecie itp.). Wykorzystanie plików cookies oraz zebranych za ich pośrednictwem Danych Osobowych w celach reklamowych wymaga uzyskania Twojej zgody.
Zgodę możesz cofnąć w każdym momencie, ale nie ma to wpływu na legalność przetwarzania Twoich Danych w celach marketingowych przed jej cofnięciem.
Ustawienia niektórych plików cookie zależą od Ciebie. Aby zdecydować o plikach cookie skorzystaj z Przycisku Ustawienia Prywatności albo skontaktuj się z nami (dane kontaktowe wskazane w Serwisie). Zmiana ustawień plików cookie dokonana w obrębie danej aplikacji zostanie zapisana jedynie dla tej aplikacji. Aby zdecydować o plikach cookie w obrębie innych naszych aplikacji, dokonaj stosownych zmian w ramach wybranej aplikacji.
Możesz też w każdym czasie zmienić ustawienia w zakresie cookies, w tym ograniczyć lub wyłączyć ich stosowanie za pomocą ustawień przeglądarki. Pamiętaj jednak, że wyłączenie plików cookies może spowodować utrudnienia w korzystaniu z Serwisów, a wycofanie zgody nie wpływa na zgodność z prawem przetwarzania Twoich Danych przed jej cofnięciem.
Informujemy, że niektórzy nasi Zaufani Partnerzy zobowiązali się do stosowania aktów samoregulacji w zakresie reklamy behawioralnej. Więcej informacji na temat zasad wynikających z tych aktów, w tym opis tzw. mechanizmu opt-out umożliwiającego użytkownikowi wyłączenia zbierania danych na temat jego zachowania w internecie i wykorzystania ich do celów dopasowania reklam, znajduje się na stronach: https://www.youronlinechoices.com/pl/, https://www.networkadvertising.org/.
Dane Osobowe Użytkowników (generowane na podstawie cookies) mogą za ich zgodą być przetwarzane w celu dostarczania powiadomień web push. Web push to krótkie komunikaty, które wyświetlają się na urządzeniu (desktop i/lub mobilnym) Użytkownika, zawierające informacje o treściach dostępnych w ramach.
Podstawą prawną przetwarzania danych w celu wysyłki powiadomień web push jest zgoda udzielona przez Użytkownika – tj. art. 6 ust. 1 lit a RODO.
Użytkownik wyraża zgodę na powiadomienia web push poprzez naciśnięcie odpowiedniego przycisku przy zapytaniu o chęć otrzymywania powiadomień. Powiadomienia odnoszące się do treści Serwisu będą dobierane w oparciu o Profilowanie, to jest o dane na temat aktywności Użytkownika w Serwisie (jakie podstrony odwiedza).
Dane osobowe Użytkowników będą przetwarzane w celu wysyłki web push najdłużej do czasu cofnięcia zgody. Zgoda może być w każdym czasie cofnięta, ale nie wpływa to na zgodność z prawem przetwarzania danych przed jej cofnięciem.
Aby cofnąć zgodę należy:
Na życzenie, nasze biuro obsługi klienta udziela konsultacji, które mogą pomóc w cofnięciu zgody.
Mobile push notification to krótkie wiadomości wysyłane przez aplikację mobilną bezpośrednio na smartfon użytkownika, nawet gdy aplikacja nie jest w danym momencie używana. Te szybkie komunikaty mogą zawierać różnego rodzaju informacje - od przypomnień, przez oferty specjalne, aż po aktualizacje dotyczące aplikacji lub gry. Ich głównym celem jest przyciągnięcie uwagi użytkownika i zachęcenie go do interakcji z aplikacją.
Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub zrealizowania zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora.
Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania, dane są nieodwracalnie usuwane lub zanonimizowane.
Osobom, których dane dotyczą, przysługują następujące prawa:
Wniosek dotyczący realizacji praw podmiotów danych, można złożyć:
Wniosek powinien, w miarę możliwości, precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególności:
Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje.
Wniosek może być złożony osobiście lub za pośrednictwem pełnomocnika (np. członka rodziny). Ze względu na bezpieczeństwo danych Administrator zachęca do posługiwania się pełnomocnictwem w formie poświadczonej przez notariusza lub upoważnionego radcę prawnego lub adwokata, co istotnie przyspieszy weryfikację jego autentyczności.
Odpowiedź na zgłoszenie powinna być udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu Administrator informuje wnioskodawcę o przyczynach takiego przedłużenia.
Odpowiedź udzielana jest w formie pisemnej, chyba że wniosek został złożony drogą e-mailową lub zażądano w nim przekazania odpowiedzi w formie elektronicznej.
W związku z realizacją usług dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych służących do świadczenia usług, podmiotom, takim jak banki i operatorzy płatności, firmy badawcze, podmioty świadczące usługi księgowe, kurierzy (w związku z realizacją zamówienia), agencjom marketingowym (w zakresie usług marketingowych) oraz podmiotom powiązanym z Administratorem, w tym spółkom z jego grupy kapitałowej.
W przypadku uzyskania zgody Użytkownika, jego dane mogą zostać także udostępnione innym podmiotom w ich własnych celach, w tym w celach marketingowych.
Administrator zastrzega sobie prawo ujawnienia informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną oraz zgodnie z przepisami obowiązującego prawa.
Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny, zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.
Administrator danych wyznaczył Inspektora Ochrony Danych Osobowych, z którym można skontaktować się poprzez e-mail iodo@messalka.com w każdej sprawie dotyczącej przetwarzania danych osobowych.
Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja Polityki została przyjęta w dniu 14 maja 2024 roku.
POWER PEAK Sp. z o.o.
ul. 1-go Maja 191
25-646 Kielce
NIP: 9512512736
Email: iodo@messalka.com