Polityka prywatności CIAO!Mag

Polityka wyjaśnia, kto i w jakich celach przetwarza dane osób korzystających z CIAO!Mag, jak długo dane są przechowywane, komu mogą być ujawniane oraz jakie prawa przysługują osobom, których dane dotyczą. Obejmuje także zasady używania plików cookies i podobnych technologii.

§1 Administrator danych

1. Administratorem danych osobowych jest SOCOMMERCE POLSKA spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, adres: ul. Bobrowiecka 8, 00-728 Warszawa, KRS 0000692128, NIP 9512444041, REGON 368125802, dalej „Administrator”.
2. W sprawach związanych z prywatnością można skontaktować się z Administratorem pod adresem [email protected] lub listownie na adres siedziby, z dopiskiem „Dane osobowe – CIAO!Mag”.
3. Jeżeli Administrator wyznaczy inspektora ochrony danych, jego aktualne dane kontaktowe zostaną podane w tym punkcie i w zakładce kontaktowej Serwisu.

§2 Zakres zastosowania

4. Polityka dotyczy danych przetwarzanych w związku z korzystaniem z ciaomag.pl, zapisem na Newsletter, kontaktem z redakcją lub Administratorem, zgłoszeniami naruszeń i reklamacjami oraz odwiedzaniem oficjalnych profili CIAO!Mag w mediach społecznościowych.
5. Dane są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), polskimi przepisami o ochronie danych, ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz innymi właściwymi przepisami.
6. Polityka nie obejmuje niezależnego przetwarzania danych przez zewnętrzne strony, aplikacje ani platformy, do których prowadzą linki z Serwisu.

§3 Jakie dane zbieramy

7. dane techniczne i eksploatacyjne, w tym adres IP, identyfikatory urządzenia lub przeglądarki, system operacyjny, typ przeglądarki, język, datę i czas żądania, odwiedzone podstrony, adres strony odsyłającej, zdarzenia bezpieczeństwa i logi serwera,
8. adres e-mail oraz informacje o zapisie, potwierdzeniu, wysyłce, otwarciu lub kliknięciu – w zakresie dopuszczalnym przez ustawienia i zastosowane narzędzia – w związku z Newsletterem,
9. imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości, załączniki i inne dane przekazane dobrowolnie w kontakcie z Administratorem lub redakcją,
10. dane zawarte w reklamacji, żądaniu osoby, której dane dotyczą, wniosku o sprostowanie albo zgłoszeniu naruszenia, w tym dane identyfikacyjne, kontaktowe, opis sprawy, adres URL i dokumenty potwierdzające uprawnienia,
11. identyfikatory cookies i podobnych technologii oraz informacje o zgodach, preferencjach, interakcjach z Serwisem i kampaniami,
12. publicznie dostępne dane profilu i interakcji z CIAO!Mag w mediach społecznościowych, zgodnie z ustawieniami danej platformy,
13. dane przedstawicieli, współpracowników i kontrahentów, w szczególności dane służbowe, stanowisko, reprezentowany podmiot oraz historię kontaktu.

§4 Cele podstawy prawne i okresy przechowywania

14. Udostępnianie Serwisu i treści

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu Serwisu, zapewnieniu jego prawidłowego działania, bezpieczeństwa i statystyk technicznych

Okres przechowywania: przez czas korzystania z Serwisu; logi zwykle do 12 miesięcy, dłużej gdy są potrzebne do wyjaśnienia incydentu lub obrony roszczeń

2. Newsletter

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda; przesyłanie komunikacji elektronicznej również na podstawie zgody wymaganej przez Prawo komunikacji elektronicznej

Okres przechowywania: do wycofania zgody lub zakończenia usługi; dowód zgody do upływu terminu przedawnienia roszczeń lub przez okres niezbędny do wykazania zgodności

3. Kontakt i obsługa zapytania

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi

Okres przechowywania: do zakończenia sprawy, następnie do 3 lat, chyba że wcześniejsze usunięcie jest uzasadnione lub dłuższy okres wynika z roszczeń

4. Reklamacje i roszczenia

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze reklamacji oraz ustaleniu, dochodzeniu lub obronie roszczeń

Okres przechowywania: przez okres obsługi reklamacji, a następnie do upływu właściwego terminu przedawnienia roszczeń

5. Zgłoszenia naruszeń

Podstawa prawna: art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych; art. 6 ust. 1 lit. f RODO – ochrona praw Administratora i innych osób

Okres przechowywania: przez okres rozpatrywania zgłoszenia, a następnie przez czas konieczny do wykazania prawidłowości działania lub obrony roszczeń

6. Analityka Serwisu

Podstawa prawna: art. 6 ust. 1 lit. a RODO, jeżeli wymaga dostępu do informacji na urządzeniu lub użycia opcjonalnych identyfikatorów; dla pomiarów bez takich technologii może mieć zastosowanie art. 6 ust. 1 lit. f RODO

Okres przechowywania: do wycofania zgody albo przez okres życia danego identyfikatora; dane zagregowane mogą być przechowywane dłużej, jeśli nie stanowią danych osobowych

7. Reklama spersonalizowana i pomiar kampanii

Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez Prawo komunikacji elektronicznej

Okres przechowywania: do wycofania zgody albo przez okres życia identyfikatora wskazany w narzędziu zarządzania zgodami

8. Bezpieczeństwo i przeciwdziałanie nadużyciom

Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na ochronie Serwisu, Użytkowników i systemów

Okres przechowywania: co do zasady do 12 miesięcy; dłużej, jeżeli dane stanowią dowód incydentu, naruszenia lub roszczenia

9. Profile w mediach społecznościowych

Podstawa prawna: art. 6 ust. 1 lit. f RODO – komunikacja, promocja marki i analiza interakcji; w zakresie opcjonalnych działań marketingowych zgoda, gdy jest wymagana

Okres przechowywania: przez okres widoczności interakcji lub obserwowania profilu, zgodnie z funkcjami platformy; dane własnej korespondencji według celu kontaktu

10. Kontakty biznesowe i współpraca

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu relacji i komunikacji biznesowej

Okres przechowywania: przez czas relacji, następnie do upływu terminów przedawnienia lub do skutecznego sprzeciwu, gdy przeważają prawa osoby

Podane okresy są maksymalne lub typowe. Konkretne dane mogą zostać usunięte wcześniej, gdy przestaną być potrzebne, albo przechowywane dłużej, gdy wymaga tego prawo, zabezpieczenie dowodów, toczące się postępowanie lub ochrona przed roszczeniami.

§5 Dobrowolność podania danych

11. Podanie danych jest dobrowolne, lecz może być konieczne do skorzystania z wybranej funkcji, otrzymania odpowiedzi, zapisania się na Newsletter albo skutecznego zgłoszenia sprawy.
12. Niepodanie adresu e-mail uniemożliwia zapisanie się na Newsletter i jego otrzymywanie. Niepodanie danych potrzebnych do identyfikacji sprawy może uniemożliwić jej rozpatrzenie.
13. Użytkownik nie powinien przekazywać danych nadmiarowych, w szczególności szczególnych kategorii danych, chyba że jest to konieczne dla konkretnej sprawy.

§6 Źródła danych

1. Dane otrzymujemy bezpośrednio od osoby, której dotyczą, z jej urządzenia i przeglądarki, od podmiotu, który reprezentuje, od platform społecznościowych oraz – w sprawach redakcyjnych lub dotyczących naruszeń – ze źródeł publicznie dostępnych, osób zgłaszających, autorów, współpracowników i innych zgodnych z prawem źródeł.
2. Jeżeli dane nie zostały uzyskane bezpośrednio od danej osoby, mogą obejmować dane identyfikacyjne, kontaktowe, zawodowe, informacje publicznie ujawnione, dane dotyczące zdarzenia opisywanego przez media oraz informacje potrzebne do weryfikacji i obrony praw. Informacja na podstawie art. 14