Polityka prywatności AlgoOmni

Niniejsza polityka prywatności (dalej: Polityka) opisuje, w jaki sposób przetwarzamy dane osobowe w związku z korzystaniem z platformy AlgoOmni, w tym:

• z Konta AlgoOmni — jednego konta dla aplikacji mobilnej, sklepu internetowego i strony algoomni.com;
• z aplikacji mobilnej AlgoOmni na systemy Android i iOS (dalej: Aplikacja);
• ze sklepu internetowego dostępnego pod adresem https://sklep.algoomni.com (dalej: Sklep).

Zasady dotyczące innych części serwisu https://algoomni.com (np. formularzy kontaktowych i newslettera) określa polityka prywatności opublikowana w tym serwisie.

Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie serwisu i aplikacji oraz w Regulaminie sprzedaży.

1. Administrator danych

1. Administratorem danych osobowych jest ALGOOMNI PROSTA SPÓŁKA AKCYJNA (ALGOOMNI P.S.A.) z siedzibą w Warszawie, ul. Hoża 86/410, 00-682 Warszawa, KRS 0001187628, NIP 7011272266, REGON 542417810 (dalej: Administrator).
2. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz wykonywania przysługujących praw można kontaktować się z Administratorem pocztą elektroniczną, na adres algoomni@proton.me, albo pisemnie, na adres siedziby Administratora.
3. Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) oraz przepisami krajowymi.

2. Jakie dane przetwarzamy

Konto i logowanie

• dane Konta — adres e-mail, imię i nazwisko (lub nazwa wyświetlana), zaszyfrowane (zahaszowane) hasło, język, data utworzenia Konta;
• logowanie przez Google — jeżeli Użytkownik wybierze „Kontynuuj z Google”: identyfikator konta Google, adres e-mail wraz z informacją, czy Google go potwierdził, oraz imię i nazwisko. Nie otrzymujemy hasła do konta Google ani dostępu do innych danych z konta Google;
• zabezpieczenia Konta — ustawienia weryfikacji dwuetapowej (klucz aplikacji uwierzytelniającej, zahaszowane kody zapasowe), lista zalogowanych urządzeń i sesji, historia logowań (data, adres IP, informacja o przeglądarce lub urządzeniu, wynik logowania);
• logowanie biometryczne — odbywa się wyłącznie na urządzeniu Użytkownika (np. Face ID, odcisk palca). Wzorzec biometryczny nie opuszcza telefonu i nie jest przez nas przetwarzany.

Aplikacja

• powiadomienia — token urządzenia do powiadomień push (identyfikator nadany przez usługę powiadomień Google lub Apple), rodzaj systemu (Android/iOS), data rejestracji oraz ustawienia powiadomień wybrane przez Użytkownika;
• Biblioteka i czytnik — lista Ebooków przypisanych do Konta. Pobrane pliki Ebooków, zapamiętana strona lektury i ostatnio widziana lista Biblioteki są przechowywane wyłącznie w pamięci urządzenia Użytkownika i usuwane z niej po wylogowaniu;
• dane techniczne — adres IP i informacje o urządzeniu przekazywane przy połączeniu z serwerem.

Członkostwo, weryfikacja tożsamości i Głosowania

• członkostwo — status członkostwa i składki członkowskiej, historia płatności składek (bez danych kart płatniczych);
• weryfikacja tożsamości — jeżeli Użytkownik ją przechodzi: wynik weryfikacji, data i wybrany sposób. Przy weryfikacji przez mObywatel (Krajowy Węzeł Identyfikacji Elektronicznej) otrzymujemy potwierdzenie tożsamości i stały identyfikator nadany przez Węzeł; przy weryfikacji dokumentem tożsamości (dla osób bez numeru PESEL) — wynik weryfikacji przeprowadzonej przez wyspecjalizowanego dostawcę, który przetwarza zdjęcie dokumentu i wizerunek twarzy;
• Głosowania — informacja o tym, że Użytkownik wziął udział w danym Głosowaniu (w celu zapewnienia zasady „jedna osoba — jeden głos”). Treść oddanego głosu jest zapisywana oddzielnie, bez danych identyfikujących Użytkownika — zapis głosu zawiera tylko wybraną opcję, jednorazowy losowy identyfikator i dzień oddania głosu.

Sklep

• dane kupującego — imię i nazwisko, adres e-mail podany w Zamówieniu, numer telefonu (jeżeli został podany);
• adres dostawy — w przypadku Zamówień obejmujących Produkty fizyczne;
• dane do faktury — nazwa firmy, adres, NIP (jeżeli Klient zażądał faktury);
• historia Zamówień i płatności — numer i data Zamówienia, zakupione Produkty, ceny, koszt dostawy, wybrany operator płatności, identyfikator transakcji u operatora płatności, status płatności i realizacji, historia statusów, informacje o zwrotach;
• dane Biblioteki — posiadane Ebooki oraz informacje o pobraniach plików;
• dane personalizacji Ebooków — adres e-mail Klienta, numer Zamówienia i data zakupu umieszczane w pobieranym pliku Ebooka.

Pozostałe

• dane dotyczące zgód i akceptacji dokumentów — treść i wersja zaakceptowanego dokumentu lub wyrażonej zgody, data i godzina, adres IP oraz informacje o przeglądarce (user-agent);
• dane z korespondencji — treść wiadomości, w tym dotyczących reklamacji i odstąpień od umowy;
• dane techniczne — adres IP i informacje o urządzeniu oraz przeglądarce, zapisywane w logach serwera.

Administrator nie przetwarza danych kart płatniczych ani danych logowania do bankowości elektronicznej — płatność odbywa się bezpośrednio na stronie operatora płatności.

3. Cele i podstawy prawne przetwarzania

1. Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO) — założenie i prowadzenie Konta, logowanie (w tym przez Google), świadczenie Usług opisanych w Regulaminie serwisu i aplikacji (Biblioteka i czytnik, Głosowania, status członkostwa, powiadomienia wybrane przez Użytkownika), przyjęcie i realizacja Zamówień, obsługa płatności, dostawa Produktów fizycznych, udostępnienie Ebooków, wysyłanie wiadomości transakcyjnych i dotyczących Konta, obsługa reklamacji i odstąpień od umowy.
2. Wypełnienie obowiązków prawnych Administratora (art. 6 ust. 1 lit. c RODO) — wystawianie i przechowywanie faktur oraz dokumentacji księgowej i podatkowej, obsługa reklamacji i odstąpień od umowy w zakresie wynikającym z przepisów o prawach konsumenta, rozpatrywanie żądań dotyczących danych osobowych.
3. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), którym jest: zapewnienie bezpieczeństwa Kont i platformy (historia logowań, powiadomienia o logowaniu z nowego urządzenia, przeciwdziałanie nadużyciom, logi serwera); ochrona praw autorskich i przeciwdziałanie nieuprawnionemu rozpowszechnianiu Ebooków (personalizacja kopii plików, ewidencja pobrań); udokumentowanie akceptacji regulaminów i złożonych oświadczeń; ustalenie, dochodzenie i obrona roszczeń; prowadzenie korespondencji niezwiązanej bezpośrednio z umową.
4. Zgoda (art. 6 ust. 1 lit. a RODO) — wysyłanie powiadomień push na telefon (zgoda udzielana w Aplikacji i w ustawieniach telefonu). Zgodę można w każdej chwili wycofać w ustawieniach telefonu lub Aplikacji; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Dane szczególnych kategorii (art. 9 RODO) — udział w Głosowaniach organizacji o charakterze politycznym oraz weryfikacja tożsamości z użyciem wizerunku twarzy mogą wiązać się z przetwarzaniem danych szczególnych kategorii. Przetwarzamy je wyłącznie na podstawie wyraźnej zgody Użytkownika (art. 9 ust. 2 lit. a RODO), udzielanej odrębnie przed rozpoczęciem weryfikacji tożsamości, oraz w zakresie działalności statutowej organizacji wobec jej członków (art. 9 ust. 2 lit. d RODO). Treść głosu nie jest powiązana z tożsamością Użytkownika (część 2).
6. Podanie danych jest dobrowolne, ale niezbędne do założenia Konta, korzystania z Usług i zawarcia umowy sprzedaży. Bez potwierdzenia tożsamości nie jest możliwy udział w Głosowaniach wymagających weryfikacji.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które przetwarzają je na zlecenie Administratora (podmiotom przetwarzającym), na podstawie umów powierzenia przetwarzania danych, w szczególności:

• dostawcy usług hostingowych — OVH (serwery zlokalizowane na terenie Unii Europejskiej);
• dostawcy usługi wysyłki wiadomości e-mail — Resend (wiadomości transakcyjne i dotyczące Konta);
• Google (usługa Firebase Cloud Messaging) i Apple (usługa Apple Push Notification service) — dostarczanie powiadomień push na telefon; przekazywany jest token urządzenia oraz treść powiadomienia;
• dostawcy usługi weryfikacji tożsamości dokumentem (dla osób bez numeru PESEL) — w zakresie danych niezbędnych do weryfikacji;
• dostawcy usług informatycznych, utrzymania i rozwoju platformy AlgoOmni;
• biuru rachunkowemu obsługującemu Administratora.

Dane osobowe są ponadto przekazywane podmiotom, które przetwarzają je jako odrębni administratorzy, w zakresie niezbędnym do świadczenia Usług i realizacji Zamówień:

• Google Ireland Limited — przy logowaniu przez Google (Google przetwarza dane zgodnie z własną polityką prywatności);
• Ministrowi Cyfryzacji jako operatorowi Krajowego Węzła Identyfikacji Elektronicznej i aplikacji mObywatel — przy weryfikacji tożsamości przez mObywatel;
• operatorom płatności — PayPro S.A. z siedzibą w Poznaniu (serwis Przelewy24) albo Stripe Payments Europe Ltd. z siedzibą w Dublinie, Irlandia (Stripe), w zależności od wybranego sposobu płatności; operatorzy płatności przetwarzają dane zgodnie z własnymi politykami prywatności, w tym w celu przeciwdziałania oszustwom i wypełnienia obowiązków wynikających z przepisów o usługach płatniczych i przeciwdziałaniu praniu pieniędzy;
• operatorowi pocztowemu lub firmie kurierskiej doręczającej przesyłkę — w zakresie danych niezbędnych do doręczenia (imię i nazwisko, adres dostawy, a w razie potrzeby numer telefonu i adres e-mail);
• Google i Apple jako operatorom sklepów z aplikacjami — w zakresie danych przetwarzanych przez nich przy pobieraniu i aktualizacji Aplikacji, na zasadach określonych przez te podmioty.

Dane mogą być także udostępniane organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa, a także doradcom prawnym Administratora — w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. Niektórzy dostawcy (w szczególności dostawca usługi wysyłki wiadomości e-mail, Google i Apple w zakresie powiadomień push i logowania oraz operator płatności Stripe i podmioty z jego grupy) mogą przetwarzać dane także w państwach spoza EOG, w tym w Stanach Zjednoczonych. W takim przypadku przekazanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym w ramach EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
3. Informacje o zastosowanych zabezpieczeniach oraz kopię tych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

6. Okres przechowywania danych

1. Dane Konta i ustawienia — przez czas posiadania Konta; po usunięciu Konta dane są usuwane lub anonimizowane, z wyjątkiem danych przechowywanych na zasadach określonych w ust. 3–7.
2. Tokeny urządzeń do powiadomień push — do wylogowania z Aplikacji na danym urządzeniu, wycofania zgody na powiadomienia, odinstalowania Aplikacji (usuwamy token, gdy usługa powiadomień poinformuje nas, że jest nieaktualny) albo usunięcia Konta.
3. Informacja o udziale w Głosowaniu — przez czas niezbędny do wykazania prawidłowości Głosowania, zgodnie z zasadami organizacji. Zapis treści głosu nie zawiera danych osobowych.
4. Dane dotyczące Zamówień — przez czas wykonywania umowy, a następnie do upływu terminów przedawnienia roszczeń wynikających z umowy.
5. Dane zawarte w dokumentacji księgowej i podatkowej (w tym faktury i ewidencja sprzedaży) — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, lub dłużej, jeżeli wymagają tego przepisy prawa.
6. Dane dotyczące akceptacji regulaminów i złożonych oświadczeń — przez czas przechowywania danych, których dotyczą, w celu wykazania ich złożenia.
7. Dane z korespondencji, reklamacji i odstąpień od umowy — przez czas niezbędny do ich rozpatrzenia, a następnie do upływu terminów przedawnienia roszczeń.
8. Historia logowań i dane techniczne w logach serwera — przez okres niezbędny do zapewnienia bezpieczeństwa Kont i platformy.
9. Dane umieszczone w pliku Ebooka w ramach personalizacji pozostają w kopii pliku pobranej przez Klienta na jego urządzenia; Administrator nie ma możliwości ich usunięcia z plików znajdujących się poza jego systemami.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo:

• dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych, w tym usunięcia Konta (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z jej szczególną sytuacją (art. 21 RODO);
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawa te nie mają charakteru bezwzględnego — w szczególności Administrator nie usunie danych, których przechowywanie jest wymagane przepisami prawa (np. dokumentacji podatkowej) lub niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

W celu skorzystania z praw, w tym usunięcia Konta, należy skontaktować się z Administratorem w sposób wskazany w części 1 — w przypadku żądań dotyczących Konta z adresu e-mail przypisanego do Konta. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w uzasadnionych przypadkach termin ten może zostać przedłużony zgodnie z art. 12 ust. 3 RODO.

Każdej osobie przysługuje również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

8. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Uprawnienie do udziału w Głosowaniu wynika z obiektywnych warunków (posiadanie Konta, potwierdzona tożsamość, aktywne członkostwo), sprawdzanych przez system. Operatorzy płatności mogą stosować własne mechanizmy oceny ryzyka transakcji na zasadach opisanych w ich politykach prywatności.

9. Pliki cookies, pamięć przeglądarki i pamięć urządzenia

1. Serwis i Sklep wykorzystują wyłącznie pliki cookies i podobne technologie niezbędne do ich działania, w szczególności: pliki cookies utrzymujące zalogowanie do Konta, pliki cookies służące bezpieczeństwu (np. ochronie formularzy przed nadużyciami) oraz pamięć lokalną przeglądarki (localStorage), w której przechowywana jest zawartość Koszyka.
2. Aplikacja przechowuje w bezpiecznym magazynie urządzenia dane niezbędne do utrzymania zalogowania (tokeny sesji), a w pamięci urządzenia — pobrane Ebooki i ustawienia czytnika.
3. Stosowanie tych technologii jest niezbędne do świadczenia usługi, z której Użytkownik korzysta, i nie wymaga zgody zgodnie z przepisami ustawy — Prawo komunikacji elektronicznej.
4. Nie wykorzystujemy analitycznych ani marketingowych plików cookies, narzędzi analitycznych ani narzędzi śledzących podmiotów trzecich — ani w Serwisie i Sklepie, ani w Aplikacji. Aplikacja nie zawiera reklam.
5. Po przekierowaniu na stronę operatora płatności, stronę logowania Google albo do usługi mObywatel obowiązują zasady dotyczące plików cookies określone przez te podmioty.
6. Użytkownik może zarządzać plikami cookies i pamięcią lokalną w ustawieniach swojej przeglądarki. Zablokowanie niezbędnych plików cookies może uniemożliwić zalogowanie się i złożenie Zamówienia.

10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączeń (HTTPS), przechowywanie haseł wyłącznie w postaci zahaszowanej, weryfikację dwuetapową, powiadomienia o logowaniu z nowego urządzenia, przechowywanie danych logowania w Aplikacji w bezpiecznym magazynie urządzenia, oddzielenie treści głosów od tożsamości głosujących, kontrolę dostępu do danych oraz ograniczenie zakresu danych do niezbędnego minimum.

11. Zmiany Polityki

Administrator może aktualizować Politykę, w szczególności w razie zmiany przepisów, dostawców usług lub funkcji platformy. Aktualna wersja Polityki wraz z datą, od której obowiązuje, jest publikowana pod adresem sklep.algoomni.com/polityka-prywatnosci. Poprzednie wersje są dostępne pod tym samym adresem z numerem wersji, np. dla wersji 1: sklep.algoomni.com/polityka-prywatnosci?wersja=1.