Політика конфіденційностіПолітика конфіденційності
Інформація про те, як Alvis обробляє та захищає персональні дані користувачів платформи відповідно до GDPR (RODO).
Документ надано польською мовою як юридично зобовʼязувальну версію.
Політика конфіденційності
I. POSTANOWIENIA OGÓLNE
1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z Serwisu oraz aplikacji mobilnej ALVIS.
2. Administratorem danych osobowych jest Alvis sp. z o.o. z siedzibą w Polsce, zwana dalej Administratorem.
3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
4. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: alvis@dog-walk.pl.
5. Korzystanie z Serwisu oznacza zapoznanie się z niniejszą Polityką Prywatności.
II. DEFINICJE
Dane Osobowe
– wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Cookies
– pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika, wykorzystywane do świadczenia usług dostępnych w Serwisie.
Newsletter
– Usługa Elektroniczna świadczona przez Alvis za pośrednictwem poczty elektronicznej (e-mail), polegająca na dobrowolnym otrzymywaniu przez Użytkowników cyklicznych informacji dotyczących Serwisu, w tym informacji o usługach, nowościach i promocjach.
Serwis/Platforma
– strona internetowa dostępna pod adresem
Użytkownik
– osoba fizyczna korzystająca z Serwisu i/lub aplikacji mobilnej ALVIS.
Konto
– indywidualny profil Użytkownika w ramach Serwisu, umożliwiający m.in. przechowywanie danych, zamieszczanie opinii i korzystanie z funkcjonalności oferowanych przez Platformę.
Profil
– publicznie dostępna część Konta Użytkownika, obejmująca informacje udostępnione przez Użytkownika w ramach Serwisu, w szczególności dotyczące doświadczenia, kwalifikacji, preferencji oraz innych danych istotnych dla korzystania z platformy.
Państwo trzecie
– kraj spoza Europejskiego Obszaru Gospodarczego (EOG).
III. ZAKRES PRZETWARZANIA DANYCH OSOBOWYCH
Administrator przetwarza Dane Osobowe Użytkowników w następujących celach:
realizacji usług platformowych oraz pośrednictwa w zawieraniu Umów Opieki (art. 6 ust. 1 lit. b RODO),
prowadzenia rozliczeń i realizacji zobowiązań wynikających z umów (art. 6 ust. 1 lit. c RODO),
celów analitycznych i statystycznych (art. 6 ust. 1 lit. f RODO),
prowadzenia marketingu bezpośredniego w zakresie zgodnym z wyrażoną zgodą (art. 6 ust. 1 lit. a RODO),
zapewnienia bezpieczeństwa świadczonych usług (art. 6 ust. 1 lit. f RODO),
umożliwienia korzystania z interaktywnych funkcji Serwisu i/lub aplikacji (art. 6 ust. 1 lit. b RODO).
realizacji obowiązków podatkowych i sprawozdawczych.
IV. RODZAJE PRZETWARZANYCH DANYCH
W zależności od korzystanych funkcjonalności Serwisu oraz obowiązków wynikających z przepisów prawa (w tym obowiązków podatkowych i obowiązków wobec uprawnionych organów państwowych), Administrator może przetwarzać następujące Dane Osobowe Użytkowników:
• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres zamieszkania lub adres realizacji usługi,
• data urodzenia,
• numer identyfikacji podatkowej (np. NIP lub PESEL),
• kraj rezydencji podatkowej,
• dane dotyczące płatności i historii transakcji,
• informacje o wynagrodzeniach oraz kwotach wypłat uzyskanych za pośrednictwem Platformy,
• dane dotyczące aktywności w Serwisie (np. adres IP, pliki cookies, logi systemowe),
• dane geolokalizacyjne (za zgodą Użytkownika),
• dane dotyczące korzystania z funkcjonalności Serwisu i aplikacji,
• inne dane przekazywane dobrowolnie przez Użytkownika w związku z korzystaniem z usług lub w odpowiedzi na żądanie organów uprawnionych.
Administrator może być również zobowiązany do udostępnienia określonych danych odpowiednim organom państwowym (np. organom podatkowym, organom ścigania) w przypadkach przewidzianych przepisami prawa.
Administrator nie weryfikuje prawdziwości danych przekazywanych przez Użytkownika. Użytkownik ponosi wyłączną odpowiedzialność za prawdziwość, kompletność oraz aktualność danych, którymi posługuje się podczas korzystania z Serwisu.
V. OKRES PRZECHOWYWANIA DANYCH
Dane Osobowe Użytkowników są przechowywane przez okres niezbędny do realizacji celów przetwarzania, a po jego zakończeniu zgodnie z poniższymi zasadami:
Dane związane z rozliczeniami i umowami – przechowywane są przez okres wymagany przepisami ustawy o rachunkowości. Jednocześnie dane te mogą być dostępne dla Użytkowników w ramach ich konta w Serwisie przez dłuższy czas.
Dane przetwarzane na podstawie zgody – przechowywane są do czasu wycofania zgody przez Użytkownika.
Dane techniczne, w tym logi serwera – przechowywane są przez okres nie dłuższy niż 24 miesiące, chyba że dłuższe przechowywanie jest niezbędne do celów bezpieczeństwa, wykrywania nadużyć lub realizacji obowiązków prawnych.
Inne dane – przechowywane są przez czas niezbędny do realizacji celów przetwarzania lub przez okres wymagany przepisami prawa.
Po zakończeniu okresu przechowywania dane są usuwane lub anonimizowane, chyba że przepisy prawa stanowią inaczej.
Po usunięciu Konta przez Użytkownika Dane Osobowe będą przechowywane przez okres niezbędny do:
Wypełnienia obowiązków wynikających z przepisów prawa (np. przepisy podatkowe, rachunkowe) – co najmniej 5 lat od zakończenia roku, w którym dokonano ostatniej transakcji.
Dochodzenia, ustalenia lub obrony roszczeń – do czasu upływu okresu przedawnienia roszczeń, zgodnie z obowiązującymi przepisami prawa.
Archiwizacji działań w celach bezpieczeństwa i zgodności z przepisami – maksymalnie przez 3 lata od usunięcia Konta, o ile nie istnieje inna podstawa prawna do dłuższego przechowywania danych.
VI. ODBIORCY DANYCH
Administrator może przekazywać Dane Osobowe następującym odbiorcom:
partnerom biznesowym wspierającym realizację usług (np. operatorzy płatności, usługi hostingowe),
dostawcom narzędzi analitycznych i marketingowych (np. Google Analytics, Facebook Pixel),
dostawcom usług komunikacji elektronicznej, w tym usług SMS, e-mail oraz systemów newsletterowych (w szczególności Bird B.V.) – w celu realizacji komunikacji serwisowej, transakcyjnej oraz marketingowej (newsletter), zgodnie z zakresem udzielonych zgód oraz obowiązującymi przepisami prawa,
organom państwowym na podstawie obowiązujących przepisów prawa,
opiekunom zwierząt i właścicielom w zakresie niezbędnym do realizacji usług opieki,
dostawcom usług IT i wsparcia technicznego – w celu zapewnienia prawidłowego funkcjonowania Serwisu,
zewnętrznym kancelariom prawnym i podatkowym – w przypadku konieczności prowadzenia spraw prawnych lub konsultacji związanych z realizacją usług,
instytucjom finansowym – w związku z realizacją procesów płatności i rozliczeń.
Dane mogą być przekazywane także innym odbiorcom, o ile wynika to z przepisów prawa lub indywidualnej zgody Użytkownika.
Administrator przekazuje Dane Osobowe wyłącznie podmiotom, które zapewniają stosowanie odpowiednich środków technicznych i organizacyjnych, a w przypadku podmiotów przetwarzających – na podstawie zawartych umów powierzenia przetwarzania danych. Odbiorcy przetwarzają dane wyłącznie w zakresie i w celach niezbędnych do świadczenia usług na rzecz Administratora.
Administrator nie podejmuje decyzji wywołujących skutki prawne wobec Użytkownika wyłącznie na podstawie zautomatyzowanego przetwarzania danych.
Administrator nie ponosi odpowiedzialności za działania lub zaniechania tych podmiotów, w zakresie w jakim samodzielnie stają się administratorami danych oraz odpowiadają za ich przetwarzanie na podstawie odrębnych przepisów prawa lub własnych regulacji.
W zakresie Danych Osobowych przetwarzanych w związku z realizacją Usług Opieki Użytkownicy mogą występować jako odrębni administratorzy Danych Osobowych. Alvis nie ponosi odpowiedzialności za przetwarzanie Danych Osobowych przez Użytkowników poza zakresem funkcjonowania Serwisu oraz poza celami wynikającymi z niniejszej Polityki Prywatności.
VII. PRAWA UŻYTKOWNIKÓW
Każdy Użytkownik ma prawo do:
dostępu do swoich danych, w tym uzyskania kopii przetwarzanych danych,
sprostowania danych, jeżeli są nieprawidłowe lub niekompletne,
żądania usunięcia danych, jeżeli przetwarzanie nie jest już konieczne lub jest sprzeczne z prawem,
ograniczenia przetwarzania danych w określonych przypadkach, np. na czas rozpatrywania sprzeciwu,
wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora,
przenoszenia danych do innego administratora, w zakresie wynikającym z przepisów prawa,
cofnięcia zgody na przetwarzanie danych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli Użytkownik uważa, że przetwarzanie danych narusza przepisy prawa.
Użytkownik może skorzystać ze swoich praw, kontaktując się z Administratorem za pomocą wskazanych danych kontaktowych.
IX. WYBRANE METODY OCHRONY DANYCH
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony Danych Osobowych, takie jak:
Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze Użytkownika i mogą być odczytane jedynie na docelowym serwerze.
Hasła Użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo – nie jest możliwe odwrócenie jej działania, co stanowi współczesny standard w zakresie przechowywania haseł Użytkowników.
Administrator okresowo zmienia swoje hasła administracyjne.
Zastosowanie środków fizycznej ochrony dostępu do serwerów, takich jak kontrola dostępu i monitoring.
Regularne audyty bezpieczeństwa i szkolenia pracowników.
X. LOGI SERWERA
Informacje o aktywności Użytkowników w Serwisie mogą być zapisywane w logach serwera. Dane te obejmują m.in.:
adres IP,
datę i czas połączenia,
informacje o przeglądarce internetowej,
odwiedzane podstrony Serwisu.
Dane te wykorzystywane są wyłącznie do celów technicznych, związanych z administracją Serwisu oraz zapewnieniem jego bezpieczeństwa.
XI. PRZEKAZYWANIE DANYCH POZA EOG
Dane Osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Administrator podejmuje wszelkie kroki, aby zapewnić odpowiedni poziom ochrony danych w takich sytuacjach.
W przypadku przekazywania danych do państw trzecich Administrator stosuje standardowe klauzule umowne (SCC) oraz – w razie potrzeby – dodatkowe środki techniczne i organizacyjne zgodnie z wytycznymi Europejskiej Rady Ochrony Danych.
XII. Przekazywanie danych w ramach obowiązków podatkowych (DAC7)
Zgodnie z dyrektywą unijną DAC7 oraz ustawą z dnia 9 marca 2017 r. o wymianie informacji podatkowych z innymi państwami, Administrator działający jako operator platformy jest zobowiązany do przekazywania określonych danych Użytkowników świadczących usługi za pośrednictwem Platformy do właściwych organów skarbowych.
Obowiązek ten dotyczy wyłącznie Użytkowników spełniających warunki raportowe określone w przepisach DAC7, w szczególności w zakresie osiąganych przychodów oraz liczby transakcji realizowanych za pośrednictwem Platformy.
Zakres danych przekazywanych organom podatkowym może obejmować:
Imię i nazwisko
Adres zamieszkania
Datę urodzenia
Numer identyfikacji podatkowej (NIP/PESEL)
Kraj rezydencji podatkowej
Informacje o wynagrodzeniu uzyskanym przez Użytkownika z tytułu realizacji usług opieki za pośrednictwem platformy
Liczbę transakcji oraz sumę wypłat dokonanych w danym roku podatkowym
Dane dotyczące konta płatniczego wykorzystywanego do otrzymywania środków.
Przekazywanie danych odbywa się na podstawie obowiązujących przepisów prawa i służy realizacji obowiązków sprawozdawczych wynikających z dyrektywy DAC7 oraz przepisów UE i Polski. Dane są przekazywane wyłącznie w zakresie wymaganym prawem.
Użytkownik korzystający z Platformy w charakterze usługodawcy zobowiązuje się do podania danych kompletnych, prawdziwych i aktualnych, a także do ich uzupełnienia lub weryfikacji, jeżeli Administrator wystąpi z takim żądaniem w związku z realizacją obowiązków wynikających z DAC7.
XIV. ZMIANY POLITYKI PRYWATNOŚCI
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach Użytkownicy zostaną poinformowani za pośrednictwem komunikatu w Serwisie oraz wiadomości e-mail, z odpowiednim wyprzedzeniem (nie mniejszym niż 14 dni).
XV. KONTAKT
W przypadku pytań dotyczących niniejszej Polityki Prywatności lub chęci realizacji swoich praw, prosimy o kontakt z Administratorem pod adresem: