1) Wprowadzenie i dane kontaktowe administratora
1.1 Cieszymy się, że odwiedzają Państwo naszą stronę internetową, i dziękujemy za zainteresowanie. Poniżej informujemy, w jaki sposób przetwarzamy Państwa dane osobowe podczas korzystania z naszej strony internetowej i naszej platformy. Dane osobowe to wszelkie dane, za pomocą których można Państwa osobiście zidentyfikować.
1.2 Administratorem danych na tej stronie internetowej w rozumieniu Rozporządzenia o Ochronie Danych Osobowych (RODO) jest:
PortfolioReach UG (haftungsbeschränkt) Kolonnenstraße 8 10827 Berlin Niemcy Telefon: +49 30 23593066 E-mail: contact@portfolioreach.com
2) Gromadzenie danych podczas odwiedzania naszej strony internetowej
2.1 Gdy korzystają Państwo z naszej strony internetowej wyłącznie w celach informacyjnych, a więc gdy nie rejestrują się Państwo ani w inny sposób nie przekazują nam informacji, gromadzimy dane, które przeglądarka przekazuje na serwer naszej strony internetowej. Obejmują one w szczególności:
- odwiedzona strona
- data i godzina dostępu
- ilość przesłanych danych
- adres URL strony odsyłającej
- używana przeglądarka
- używany system operacyjny
- adres IP
2.2 Przetwarzanie tych danych odbywa się zgodnie z art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na zapewnieniu stabilności, bezpieczeństwa i funkcjonalności naszej strony internetowej.
2.3 Ta strona internetowa korzysta z szyfrowania SSL lub TLS, aby zapewnić bezpieczne przekazywanie danych osobowych.
3) Hosting, infrastruktura i dostarczanie treści
3.1 W celu technicznego udostępniania naszej strony internetowej, funkcji naszej platformy i naszych API korzystamy z zewnętrznych dostawców infrastruktury i hostingu.
3.2 W ramach udostępniania naszej oferty dane osobowe mogą być przetwarzane na serwerach dostawców hostingu, infrastruktury, bezpieczeństwa i dostarczania treści, o ile jest to niezbędne do działania, dostarczania treści, analizy błędów, bezpieczeństwa i wydajności naszej oferty.
3.3 Mogą to być w szczególności dane połączenia, adresy IP, dane meta i dane z logów, techniczne dane żądań, informacje o przeglądarce, a także dane dotyczące treści i kont przetwarzane w ramach korzystania z naszej usługi.
3.4 Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na bezpiecznym, stabilnym i wydajnym działaniu naszej strony internetowej i platformy.
3.5 W celu wykrywania i usuwania awarii rejestracji, logowania, obsługi profilu oraz przesyłania i wyświetlania zdjęć przetwarzamy ograniczone dane diagnostyczne: czas i rodzaj operacji, jej wynik i czas trwania, techniczne informacje o błędzie, identyfikatory powiązanych zdarzeń oraz — gdy są dostępne — wewnętrzne identyfikatory konta i zdjęcia. Zdarzenia w naszej operacyjnej bazie diagnostycznej przechowujemy przez 30 dni, po czym usuwamy je w codziennym cyklu czyszczenia.
3.6 Do analizy błędów po stronie serwera korzystamy również z Sentry, usługi Functional Software, Inc. Do Sentry przekazujemy rodzaj i techniczne miejsce błędu, wersję aplikacji oraz — gdy są dostępne — identyfikatory powiązanych zdarzeń i wewnętrzny identyfikator konta. Nie dołączamy do tych raportów haseł, tokenów, adresów e-mail, adresów IP użytkowników, treści ciała żądań, adresów URL ani parametrów zapytań, wiadomości ani zdjęć. Identyfikatory pozwalają powiązać zdarzenia z kontem i nie są danymi anonimowymi. Nie używamy tej integracji do celów reklamowych ani nagrywania sesji użytkowników.
3.7 Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w zapewnieniu niezawodnego i bezpiecznego działania platformy. Dostęp do danych diagnostycznych mają upoważnione osoby zajmujące się utrzymaniem usługi. Dla danych zdarzeń Sentry wybraliśmy przechowywanie w Niemczech; przetwarzanie przez dostawcę może również obejmować dostęp lub przekazywanie danych poza EOG, z zastosowaniem zabezpieczeń opisanych w punkcie 24. W ramach naszego obecnego planu dane zdarzeń błędów są dostępne w Sentry przez okres do 30 dni.
4) Zarządzanie zgodami z Cookiebot
4.1 Ta strona internetowa korzysta z narzędzia do zarządzania zgodami w celu uzyskiwania, zarządzania i dokumentowania zgód na pliki cookie wymagające zgody, podobne technologie i usługi wymagające zgody.
4.2 W tym celu zapisywane są Państwa decyzje dotyczące wyboru, tak aby ładowane były wyłącznie te usługi, na które wyrazili Państwo zgodę. Narzędzie służy ponadto umożliwieniu wycofania zgody oraz późniejszych zmian ustawień.
4.3 O ile w ramach zarządzania zgodami przetwarzane są dane osobowe, odbywa się to na podstawie art. 6 ust. 1 lit. c RODO w celu wykonania naszych obowiązków prawnych oraz na podstawie art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na zgodnym z prawem i przyjaznym użytkownikowi zarządzaniu zgodami.
5) Pliki cookie i lokalne przechowywanie w przeglądarce
5.1 Używamy plików cookie i porównywalnych technologii oraz lokalnych mechanizmów przechowywania w przeglądarce, o ile jest to technicznie niezbędne lub wyrazili Państwo na to zgodę.
5.2 Takie mechanizmy przechowywania mogą w szczególności służyć:
- zapisywaniu ustawień językowych i preferencji interfejsu użytkownika,
- wspieraniu funkcji logowania i bezpieczeństwa,
- dokumentowaniu decyzji dotyczących zgody,
- utrzymywaniu sesji i określonych stanów platformy,
- zapobieganiu nadużyciom i poprawie stabilności platformy.
5.3 Podstawą prawną jest art. 6 ust. 1 lit. f RODO, o ile przetwarzanie jest technicznie niezbędne lub służy naszemu prawnie uzasadnionemu interesowi polegającemu na bezpiecznym i funkcjonalnym udostępnianiu naszych usług. O ile jest to prawnie wymagane, przetwarzanie odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
6) Kontakt e-mailowy
6.1 Jeżeli kontaktują się Państwo z nami e-mailem, przetwarzamy przekazane przez Państwa dane wyłącznie w celu obsługi Państwa sprawy oraz związanej z nią komunikacji technicznej i organizacyjnej.
6.2 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile Państwa zapytanie zmierza do zawarcia lub wykonania umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na właściwej obsłudze zapytań.
6.3 Jeżeli przesyłają Państwo do nas zgłoszenia lub zapytania za pośrednictwem formularzy na naszej platformie, przetwarzamy przekazane przez Państwa dane oraz technicznie wymagane dane związane z przesłaniem formularza w celu obsługi, udokumentowania i - w stosownych przypadkach - udzielenia odpowiedzi na zgłoszenie lub zapytanie, rozwiązywania problemów technicznych, zapobiegania nadużyciom oraz ulepszania naszych usług. Może to obejmować w szczególności treść wiadomości, wybraną kategorię, dobrowolnie podany adres e-mail, przypisanie do konta użytkownika, aktualną stronę lub adres URL, czas wysłania formularza, informacje o przeglądarce i urządzeniu, adres IP oraz porównywalne metadane żądania. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli zgłoszenie lub zapytanie dotyczy Państwa konta lub korzystania z naszych usług, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na obsłudze zgłoszeń i zapytań, ulepszaniu produktu, zapobieganiu nadużyciom oraz zapewnieniu bezpieczeństwa platformy. Jeżeli podają Państwo adres e-mail, wykorzystujemy go wyłącznie w celu kontaktu w sprawie danego zgłoszenia lub zapytania.
7) Rejestracja, konto użytkownika i uwierzytelnianie
7.1 Na naszej platformie mogą Państwo założyć konto użytkownika. W ramach rejestracji przetwarzamy podane przez Państwa dane obowiązkowe oraz dalsze informacje przekazane dobrowolnie.
7.2 Używamy danych rejestracyjnych, aby utworzyć i zarządzać Państwa kontem użytkownika, udostępniać dostęp do obszarów chronionych oraz realizować działania związane z bezpieczeństwem.
7.3 W ramach korzystania z konta możemy ponadto przetwarzać dane, które są niezbędne do uwierzytelniania, bezpieczeństwa konta, zapobiegania nadużyciom i administracji technicznej.
7.4 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest niezbędne do realizacji stosunku korzystania z usługi, a także art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na zapobieganiu nadużyciom, bezpieczeństwie IT i stabilności platformy.
7.5 Jeżeli korzystasz z połączonych kont, przetwarzamy identyfikatory kont, nad którymi potwierdzisz kontrolę, ich przynależność do grupy i oznaczenie konta nadrzędnego, potwierdzenia dostępu oraz informacje potrzebne do zarządzania sesjami połączonych kont i cofania dostępu. Połączenie następuje z Twojej inicjatywy; nie tworzymy takich grup automatycznie na podstawie wspólnego adresu IP, danych płatności ani podobnych adresów e-mail. Dane służą udostępnieniu żądanej funkcji kont na podstawie art. 6 ust. 1 lit. b RODO oraz ochronie dostępu i zapobieganiu nadużyciom na podstawie art. 6 ust. 1 lit. f RODO.
7.6 Powiązania kont nie są publiczne. Dostęp do prywatnych informacji o wspólnej kontroli mają wyłącznie upoważnione osoby z osobnym uprawnieniem operacyjnym. Aby zapobiegać własnym poleceniom, wzajemnym referencjom i obchodzeniu blokad kontaktu, zachowujemy minimalny zapis wskazujący parę kont, których kontrolę przez tę samą osobę potwierdzono, oraz datę ich pierwszego potwierdzonego połączenia. Zapis pozostaje po odłączeniu i jest usuwany przy usunięciu jednego z tych kont. Jego usunięcie samo w sobie nie znosi istniejącej blokady kontaktu obejmującej inne konta. Mechanizm blokad zachowuje jedynie zakres potrzebny do egzekwowania danej blokady do jej świadomego usunięcia lub usunięcia odpowiedniego pozostałego konta; nie przedłuża przechowywania całej historii łączenia ani nie ujawnia prywatnej listy osobie blokującej.
7.7 Aktywne powiązania przechowujemy przez okres ich aktywności. Próby i dowody dostępu usuwamy w istniejącym cyklu okresowego sprzątania po upływie 30 dni od ich zakończenia lub wygaśnięcia. Techniczne zdarzenia audytu i zakończone powiązania kont usuwamy w tym cyklu po 90 dniach. Okresy te nie opisują przechowywania haseł ani wielokrotnego użytku sekretów uwierzytelniania w zapisach łączenia. Trwałe wykluczenie konkretnego własnego polecenia i jego korekta pozostają w historii poleceń, zgodnie z odrębnymi zasadami dotyczącymi tych zapisów; odłączenie nie przywraca kwalifikacji ani punktów. Dotychczasowe zasady dotyczące dokumentacji rozliczeniowej i rozliczonych nagród pozostają bez zmian.
7.8 Wysyłamy niezbędne wiadomości bezpieczeństwa dotyczące zmian połączonych kont i dostępu, wykorzystując dane kontaktowe konta, którego dotyczą, oraz wybór języka opisany w sekcji 8. Wiadomości te są niezależne od zgody na newsletter. Połączonymi kontami można zarządzać w ustawieniach konta, gdzie można również przeglądać i cofać sesje. Prawa dotyczące ochrony danych opisane w pozostałej części tej informacji nadal obowiązują.
8) Wysyłka systemowych wiadomości e-mail i komunikacji dotyczącej konta
8.1 W związku z rejestracją, logowaniem, potwierdzeniem adresu e-mail, resetem hasła, powiadomieniami bezpieczeństwa i komunikacją dotyczącą konta możemy korzystać z dostawców usług e-mail.
8.2 Przetwarzane są przy tym w szczególności adres e-mail, techniczne dane wysyłki oraz treści, o ile jest to niezbędne do doręczenia i udokumentowania danej komunikacji.
8.3 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile komunikacja jest niezbędna do realizacji stosunku korzystania z usługi, a także art. 6 ust. 1 lit. f RODO w odniesieniu do komunikacji związanej z bezpieczeństwem i administracją.
8.4 Taka komunikacja może obejmować w szczególności potwierdzenia rejestracji, weryfikację adresu e-mail, wiadomości dotyczące resetu hasła, powiadomienia o logowaniu i bezpieczeństwie, ważne komunikaty dotyczące statusu konta, powiadomienia dotyczące braku aktywności, powiadomienia dotyczące kategorii konta lub zmiany klasyfikacji konta, a także inne wiadomości administracyjne lub związane z egzekwowaniem zasad, niezbędne do działania, integralności i bezpieczeństwa platformy.
8.5 Aby przekazywać wiadomości systemowe i związane z kontem w odpowiednim języku, w pierwszej kolejności korzystamy z języka wybranego przez użytkownika. Jeśli język nie został wybrany, możemy wykorzystać język ostatnio używany w PortfolioReach, wcześniej wykryty język przeglądarki albo — jeśli nie mamy innych informacji o języku — dostępne nam przybliżone przypisanie kraju w celu dobrania odpowiedniego języka komunikacji. Jawny wybór języka przez użytkownika ma zawsze pierwszeństwo. Jeśli nie można wiarygodnie ustalić obsługiwanego języka, używamy języka angielskiego.
8.6 Jeśli osobno zapiszesz się na newsletter, wykorzystujemy Twój adres e-mail do wysyłania
newslettera PortfolioReach o nowościach i funkcjach platformy. Zapis jest dobrowolny i nie jest warunkiem utworzenia konta ani korzystania z niego. Podstawą prawną wysyłki newslettera jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Możesz wycofać zgodę w każdej chwili w ustawieniach konta lub przez link rezygnacji w każdym newsletterze. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania ani na dostarczanie niezbędnych wiadomości dotyczących konta i bezpieczeństwa.
8.7 Przetwarzamy aktualny, zweryfikowany adres e-mail, powiązanie z kontem, język komunikacji,
decyzję o subskrypcji oraz jej datę, źródło i wersję treści zgody, a także dane kampanii i techniczne dane dostarczenia. Język newslettera wybieramy w kolejności opisanej w pkt 8.5. Korzystamy z Postmark jako podmiotu przetwarzającego dane w celu dostarczania poczty elektronicznej. W przypadku przekazywania danych poza EOG stosujemy zabezpieczenia opisane w tej polityce prywatności.
8.8 Dowody udzielenia i wycofania zgody przechowujemy w okresie jej obowiązywania oraz przez
trzy lata po jej wycofaniu lub usunięciu konta, wyłącznie w celu wykazania zgodności z wymogami oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą prawną tego ograniczonego przechowywania jest art. 6 ust. 1 lit. f RODO. Dane pozwalające zidentyfikować odbiorców kampanii i powiązane z nimi dane dostarczenia usuwamy lub nieodwracalnie anonimizujemy w ciągu 90 dni od zakończenia kampanii. Zbiorcze dane kampanii, które nie identyfikują osób, oraz treści kampanii mogą pozostać. Usunięcie konta zatrzymuje oczekujące newslettery; nadal obowiązuje powyższa ograniczona retencja dowodów zgody. Pozostałości w rotacyjnych kopiach zapasowych podlegają zasadom retencji kopii zapasowych opisanym w tej polityce.
9) Profile publiczne, portfolio i opublikowane treści
9.1 Nasza platforma została zaprojektowana tak, aby użytkownicy mogli publikować profile publiczne, portfolio, treści medialne i dalsze informacje związane z platformą.
9.2 Jeżeli korzystają Państwo z odpowiednich funkcji, udostępnione przez Państwa dane profilowe, portfolio, media, komentarze, interakcje lub inne treści mogą być widoczne publicznie lub udostępniane innym użytkownikom.
9.3 To, które treści są widoczne, zależy od danej funkcji, typu treści, udzielonych zgód na udostępnienie oraz ustawień platformy.
9.4 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile publikacja stanowi część używanej przez Państwa usługi, a także art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na prowadzeniu platformy portfolio i społeczności.
10) Komentarze, interakcje i system zgłoszeń
10.1 Jeżeli korzystają Państwo z funkcji komentarzy lub porównywalnych funkcji interakcji, przetwarzamy Państwa komentarz, czas jego utworzenia, przypisanie do Państwa konta użytkownika lub nazwy użytkownika oraz - w stosownych przypadkach - dalsze technicznie niezbędne dane kontekstowe.
10.2 Używamy tych danych, aby udostępniać daną funkcję, wyświetlać treści, umożliwiać komunikację między użytkownikami oraz zapobiegać nadużyciom lub naruszeniom prawa.
10.3 Użytkownicy mogą w pewnych okolicznościach zgłaszać treści. W tym kontekście przetwarzamy dane niezbędne do weryfikacji, moderacji, dokumentacji oraz - w stosownych przypadkach - egzekwowania naszych zasad.
10.4 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest niezbędne do udostępnienia danej funkcji, a także art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na bezpieczeństwie, integralności i zgodnym z prawem korzystaniu z naszej platformy.
11) Własna analityka internetowa i śledzenie zdarzeń
11.1 Możemy wykorzystywać własne funkcje analityczne i śledzenia zdarzeń, aby analizować korzystanie z naszej strony internetowej i platformy, poprawiać stabilność techniczną, wykrywać nadużycia, analizować zasięg treści oraz wspierać dalszy rozwój naszej oferty.
11.2 Przetwarzane mogą być w szczególności informacje o odwiedzanych stronach, adresach odsyłających, technicznych danych żądań, znacznikach czasu, parametrach kampanii, interakcjach, zdarzeniach związanych z udostępnianiem oraz danych kontekstowych związanych z korzystaniem.
11.3 O ile analiza jest technicznie niezbędna lub służy bezpieczeństwu i działaniu naszej oferty, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. O ile jest to prawnie wymagane, przetwarzanie odbywa się wyłącznie na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
11.4 W celu mierzenia skuteczności naszych własnych kanałów pozyskiwania użytkowników możemy przetwarzać informacje o źródle i kampanii, z której nastąpiło wejście, pseudonimowy identyfikator kliknięcia, stronę wejścia, domenę strony odsyłającej, przybliżony kraj oraz ograniczone informacje techniczne pozwalające ogólnie sklasyfikować rodzaj ruchu. Jeżeli w ramach tego samego przebiegu użytkownik utworzy konto, informacje o źródle pozyskania mogą zostać powiązane z tym kontem i następnie wykorzystywane do zagregowanej oceny skuteczności naszych kanałów pozyskania. W tym celu nie zapisujemy identyfikatora atrybucji w plikach cookie ani w pamięci przeglądarki i nie łączymy odrębnych wizyt za pomocą fingerprintingu, czyli tworzenia odcisku urządzenia lub przeglądarki na podstawie zestawienia adresu IP z innymi informacjami technicznymi.
11.5 Surowe rekordy kliknięć wykorzystywane do atrybucji są co do zasady usuwane po 180 dniach. Informacja o źródle pozyskania powiązana z kontem może być przechowywana przez okres, w którym jest to potrzebne do analizy skuteczności pozyskiwania i jakości kont pozyskanych z poszczególnych kanałów, nie dłużej jednak niż przez okres istnienia konta. Przy usunięciu lub anonimizacji konta dane te są odpowiednio usuwane lub anonimizowane. Zagregowane statystyki, które nie pozwalają na identyfikację konkretnej osoby, mogą być przechowywane dłużej. Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na ocenie skuteczności własnych kanałów pozyskiwania oraz racjonalnym planowaniu rozwoju serwisu. Informacje o prawie do sprzeciwu wobec takiego przetwarzania znajdują się w sekcji 25.
12) Piksel Meta
12.1 Na naszej stronie internetowej korzystamy z „Piksela Meta” (dawniej „Facebook Pixel”) dostawcy Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
12.2 Piksel Meta umożliwia nam mierzenie skuteczności naszych działań reklamowych na Facebooku i Instagramie oraz ustalanie, czy użytkownicy trafiają na naszą stronę internetową za pośrednictwem naszych reklam publikowanych w tych serwisach. W zależności od kształtu naszych działań marketingowych Piksel Meta może być ponadto wykorzystywany do wspierania tworzenia grup odbiorców oraz optymalizacji wyświetlania reklam.
12.3 W ramach korzystania z Piksela Meta do Meta mogą być przekazywane w szczególności informacje o odwiedzanych stronach, interakcjach, technicznych informacjach o urządzeniu i przeglądarce oraz adres IP. Jeżeli są Państwo zalogowani w serwisach Meta, Meta może w określonych przypadkach przypisać te informacje do Państwa konta użytkownika.
12.4 Przetwarzanie odbywa się wyłącznie na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO. Zgoda jest uzyskiwana za pośrednictwem naszego narzędzia do zarządzania zgodami (Cookiebot). Bez Państwa zgody Piksel Meta nie jest ładowany. Mogą Państwo w każdej chwili wycofać lub zmienić swoją zgodę ze skutkiem na przyszłość za pośrednictwem ustawień Cookiebot.
12.5 W zakresie, w jakim dane osobowe są przekazywane do USA, Meta opiera się według własnych informacji na swojej certyfikacji w ramach EU-U.S. Data Privacy Framework. Na tej podstawie dla certyfikowanych przedsiębiorstw z USA istnieje decyzja stwierdzająca odpowiedni stopień ochrony wydana przez Komisję Europejską.
13) Funkcje map i lokalizacji
13.1 Możemy wykorzystywać funkcje map i geolokalizacji, aby wizualnie lub funkcjonalnie udostępniać lokalizacje, przypisania regionalne, wyniki wyszukiwania lub informacje związane z lokalizacją.
13.2 Przy korzystaniu z odpowiednich funkcji do stosowanych usług mapowych lub wspierających dostawców danych geograficznych mogą być w szczególności przekazywane adres IP, techniczne dane żądań, odniesienia do lokalizacji, dane wyszukiwania lub dane o korzystaniu z map.
13.3 Podstawą prawną jest art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na przyjaznym użytkownikowi i dostosowanym do potrzeb udostępnianiu funkcji map i lokalizacji. O ile jest to prawnie wymagane, przetwarzanie odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
14) Ochrona przed botami i zapobieganie nadużyciom z wykorzystaniem Cloudflare Turnstile
14.1 W celu zapobiegania automatycznym wpisom, nadużyciowym żądaniom, aktywności spamowej i innym zautomatyzowanym szkodliwym dostępom możemy korzystać z usługi Cloudflare Turnstile.
14.2 W ramach korzystania z Turnstile mogą być przetwarzane w szczególności adres IP, informacje o przeglądarce i urządzeniu, informacje o systemie operacyjnym, czas i długość wizyty oraz dalsze sygnały techniczne, o ile jest to niezbędne do odróżnienia korzystania przez człowieka od korzystania zautomatyzowanego lub nadużyciowego.
14.3 Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na ochronie naszej strony internetowej i platformy przed nadużyciami, spamem, atakami DDoS i innymi zautomatyzowanymi zakłóceniami. O ile jest to prawnie wymagane, uzyskujemy w tym celu zgodę zgodnie z art. 6 ust. 1 lit. a RODO.
15) Weryfikacja wieku oraz kontrole związane z ochroną małoletnich z wykorzystaniem Ondato
15.1 Jeżeli na naszej platformie stosujemy procedury związane z weryfikacją wieku, zapewnieniem odpowiedniego wieku, identyfikacją lub ochroną małoletnich, możemy korzystać w tym celu z usług Ondato jako dostawcy usług.
15.2 Takie przetwarzanie może mieć miejsce w szczególności w celu ograniczenia dostępu do określonych obszarów, treści, funkcji lub grup użytkowników wyłącznie do osób pełnoletnich, wdrożenia wymogów dotyczących ochrony małoletnich, zapobiegania nadużyciom oraz egzekwowania zasad kontroli dostępu lub porównywalnych mechanizmów ochronnych. Jeżeli ma to znaczenie dla naszego modelu ochrony małoletnich, uruchomienie takich kontroli może zależeć od jurysdykcji ustalanej przez nas po stronie serwera na podstawie danych związanych z żądaniem, w tym informacji o kraju ustalonych na podstawie żądania, a nie wyłącznie od informacji zadeklarowanych przez użytkownika.
15.3 W zależności od przepływu weryfikacyjnego zastosowanego w danym przypadku, przez nas i/lub przez Ondato działające na nasze zlecenie mogą być przetwarzane w szczególności następujące kategorie danych osobowych:
- imię i nazwisko
- data urodzenia
- informacje z dokumentów tożsamości
- zdjęcie, selfie lub inne ujęcie twarzy danej osoby
- zdjęcie dokumentu tożsamości
- adres IP
- dane techniczne związane z żądaniem, urządzeniem, sesją i zgodą
- biometryczne dane twarzy lub biometryczne cechy twarzy wykorzystywane do biometrycznego zapewnienia wieku lub kontroli związanych z tożsamością
- wynik, status oraz dane referencyjne kontroli wieku lub tożsamości
- w stosownych przypadkach nagrania wideo lub inne dane weryfikacyjne, jeżeli są wymagane dla konkretnej procedury lub ścieżki fallback
15.4 Jeżeli przetwarzane są szczególne kategorie danych osobowych, w szczególności dane biometryczne, odbywa się to wyłącznie w zakresie i w stopniu niezbędnym dla danej procedury. Przetwarzanie opiera się na odpowiedniej podstawie prawnej wynikającej z przepisów o ochronie danych. W zależności od kontekstu może to obejmować w szczególności art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. f RODO oraz - jeżeli jest to wymagane dla przetwarzania szczególnych kategorii danych osobowych - wyraźną zgodę zgodnie z art. 9 ust. 2 lit. a RODO.
15.5 Przetwarzamy wynik takich kontroli wyłącznie w zakresie niezbędnym do zapewnienia odpowiedniego wieku, kontroli dostępu, egzekwowania ochrony małoletnich, zapobiegania nadużyciom, celów dowodowych, obsługi sporów oraz wypełniania obowiązków prawnych. Co do zasady dążymy do przechowywania po naszej stronie wyłącznie minimalnych danych wynikowych i referencyjnych niezbędnych do tych celów. Dodatkowe materiały weryfikacyjne mogą być przetwarzane i przechowywane w systemach Ondato przez okres do 60 dni od danej weryfikacji, z zastrzeżeniem skonfigurowanych ustawień retencji oraz sytuacji, w których inny okres przechowywania jest wymagany przez prawo lub konieczny w indywidualnym przypadku. Po usunięciu lub redakcji ograniczone informacje dotyczące statusu, znaczników czasu, danych referencyjnych i audytowych mogą pozostać w zakresie niezbędnym do dokumentacji, bezpieczeństwa, zgodności lub celów dowodowych.
15.6 Ondato działa w tych celach co do zasady jako podmiot przetwarzający na podstawie obowiązujących ustaleń umownych. Zgodnie z obecnie obowiązującymi ustaleniami umownymi przetwarzanie ma odbywać się w EOG i nie jest przewidziany transfer poza EOG bez uprzedniej pisemnej zgody administratora.
15.7 Pomyślny wynik weryfikacji wieku nie musi automatycznie wygasać po upływie z góry określonego okresu. Możemy jednak cofnąć taki wynik, poddać go przeglądowi lub wymagać ponownej weryfikacji, jeżeli jest to konieczne z przyczyn prawnych, regulacyjnych, bezpieczeństwa, zapobiegania nadużyciom lub operacyjnych, w tym w przypadku oznak nadużycia, zmian mających zastosowanie zasad lub uzasadnionych wątpliwości co do dalszej ważności wcześniejszego wyniku.
16) Przechowywanie mediów i treści przesyłanych przez użytkowników
16.1 Jeżeli przesyłają Państwo na naszą platformę obrazy, awatary, portfolio, pliki lub inne treści, przetwarzamy te treści w celu ich przechowywania, udostępniania, dostarczania, zabezpieczania oraz - w zależności od zakresu udostępnienia - publikacji.
16.2 Mogą być przy tym przetwarzane również techniczne metadane i dane dostępu, o ile jest to niezbędne do przesyłania, przechowywania, ochrony dostępu, wyświetlania i dostarczania.
16.3 Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest niezbędne do udostępnienia funkcji przesyłania i funkcji platformy, a także art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na bezpiecznym, wydajnym i przyjaznym użytkownikowi udostępnianiu mediów.
16.4 Niezależnie od Ondato możemy poprosić wybranych posiadaczy kont o przesłanie selfie z trzymaną kartką, na której odręcznie zapisano nazwę użytkownika i datę wykonania zdjęcia. Uprawnieni administratorzy wykorzystują zdjęcie do sprawdzenia konta oraz oznak podszywania się lub nadużyć. W tym celu przetwarzamy zdjęcie, identyfikator konta, informacje z kartki, czas przesłania, decyzje dotyczące weryfikacji i rejestry dostępu. Ta ręczna procedura nie wykorzystuje automatycznego rozpoznawania twarzy i nie stanowi poświadczenia tożsamości ani wieku. Podstawą prawną jest nasz prawnie uzasadniony interes w zapobieganiu nadużyciom zgodnie z art. 6 ust. 1 lit. f RODO.
16.5 Zdjęcie jest prywatne, dostępne wyłącznie dla posiadacza konta i uprawnionych administratorów oraz przetwarzane z użyciem naszych dotychczasowych dostawców hostingu i prywatnego przechowywania danych. Nie jest publikowane na profilu ani przekazywane Ondato w ramach tej procedury.
16.6 Zdjęcia usuwamy w ciągu 30 dni od zamknięcia sprawy, najpóźniej 90 dni od przesłania. Szczegółowe zapisy zamkniętej sprawy usuwamy po 90 dniach. Udokumentowane zabezpieczenie dowodów może obejmować zachowanie konkretnych niezbędnych materiałów zgodnie z odrębnymi zasadami zabezpieczenia. Minimalne potwierdzenia decyzji dotyczących bezpieczeństwa i kopie zapasowe podlegają właściwym zasadom ich przechowywania. Procedura sama w sobie nie ogranicza dostępu do portalu ani nie przyznaje nagrody za polecenie.
17) Przetwarzanie płatności z wykorzystaniem Stripe
17.1 O ile oferujemy usługi odpłatne, subskrypcje lub inne funkcje płatne, płatności mogą być realizowane za pośrednictwem dostawcy usług płatniczych Stripe.
17.2 Przetwarzane mogą być przy tym w szczególności dane podstawowe, dane kontaktowe, dane transakcyjne, informacje o płatnościach, dane rozliczeniowe i informacje związane z bezpieczeństwem, o ile jest to niezbędne do realizacji płatności, zapobiegania oszustwom, wystawiania rachunków i realizacji stosunku umownego.
17.3 Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
18) Logowanie lub łączenie kont za pośrednictwem platform trzecich, w szczególności Meta/Instagram
18.1 O ile oferujemy funkcje umożliwiające połączenie konta użytkownika z usługami podmiotów trzecich lub logowanie się za pośrednictwem usług podmiotów trzecich, przetwarzamy dane niezbędne do tego celu.
18.2 W zależności od funkcji mogą to być w szczególności zewnętrzny identyfikator użytkownika, informacje profilowe, techniczne dane uwierzytelniające oraz udostępnione przez Państwa informacje o koncie.
18.3 Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO, o ile dana funkcja jest niezbędna do udostępnienia usługi, oraz - o ile jest to wymagane - na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
18.4 Jeżeli połączysz z PortfolioReach profesjonalne konto Instagram (Business lub Creator), możemy przetwarzać techniczne dane powiązania konta, dane uwierzytelniające, zaimportowane materiały z Instagrama oraz powiązane metadane wymagane do zapewnienia funkcji importu z Instagrama w ramach naszej platformy.
18.5 Po imporcie możesz ręcznie ukryć wybrane zaimportowane materiały z Instagrama przed publicznym widokiem w PortfolioReach. Ukrycie zaimportowanych materiałów z Instagrama zmienia wyłącznie ich widoczność w PortfolioReach i samo w sobie nie usuwa połączenia z Instagramem ani zaimportowanych danych z Instagrama przechowywanych dla tej funkcji.
18.6 Możesz również odświeżyć, ponownie połączyć lub rozłączyć połączenie z Instagramem w PortfolioReach. Jeżeli rozłączysz Instagram w PortfolioReach, usuwamy z PortfolioReach dane połączenia z Instagramem związane z tą funkcją, w tym przechowywane tokeny lub dane uwierzytelniające, zaimportowane materiały z Instagrama oraz powiązane metadane importu przechowywane przez nas dla tej funkcji. Zaimportowane materiały z Instagrama są następnie usuwane z Twojego profilu PortfolioReach oraz z rekordów przechowywania lub bazy danych PortfolioReach używanych dla tej funkcji.
18.7 Rozłączenie Instagrama w PortfolioReach dotyczy wyłącznie danych przechowywanych w PortfolioReach dla funkcji importu z Instagrama. Nie usuwa ono Twoich treści z samego Instagrama i samo w sobie nie odwołuje połączenia aplikacji po stronie Instagram/Meta. Jeżeli odwołasz dostęp PortfolioReach po stronie Instagram/Meta, przetwarzamy to w ramach odpowiedniego procesu deautoryzacji i stosujemy ten sam lokalny cleanup w PortfolioReach.
18.8 Jeżeli otrzymamy prawidłowe żądanie usunięcia danych od Meta lub porównywalny sygnał deautoryzacji dotyczący połączenia z Instagramem, przetwarzamy je w ramach tego samego lokalnego procesu cleanup w PortfolioReach, z zastrzeżeniem jedynie ograniczonego przechowywania, które może być niezbędne ze względów bezpieczeństwa, zapobiegania nadużyciom, zgodności z prawem lub do celów dowodowych.
18.9 Mogą Państwo logować się lub rejestrować za pomocą Google. Weryfikujemy potwierdzenie logowania od Google i przetwarzamy identyfikator konta, adres e-mail oraz informację o jego weryfikacji. Zapisujemy powiązanie z kontem PortfolioReach oraz daty utworzenia i ostatniego użycia tego powiązania. Nie otrzymujemy hasła Google ani nie przechowujemy tokenów dostępu i odświeżania Google. Nie przenosimy nazwy ani zdjęcia z Google do publicznego profilu PortfolioReach. Dane profilu i wymagane wybory przy rejestracji uzupełniają Państwo osobno.
18.10 Przy logowaniu możemy automatycznie powiązać konto Google z istniejącym kontem PortfolioReach, jeżeli ten sam adres Gmail lub Google Workspace jest już na nim zweryfikowany, a Google potwierdzi Państwa aktualną kontrolę nad tym adresem. Nadal obowiązują ograniczenia dostępu i wymagane dodatkowe uwierzytelnienie PortfolioReach. Po odłączeniu Google ponowne powiązanie jest możliwe wyłącznie w ustawieniach bezpieczeństwa.
18.11 Wczytanie interfejsu logowania Google na stronach logowania, rejestracji lub bezpieczeństwa łączy przeglądarkę z Google i przekazuje mu dane techniczne niezbędne do tego połączenia. Funkcja nie wymaga zapisu do newslettera ani zgody na opcjonalną analitykę. Tymczasowe dane prób logowania chronią przed ponownym użyciem odpowiedzi Google i podmianą konta. Początkowa próba potwierdzenia konta Google jest ważna przez 5 minut. Potwierdzenie umożliwiające dokończenie rejestracji jest ważne przez 15 minut, a ewentualny etap dodatkowego uwierzytelnienia lub potwierdzenia zmiany zabezpieczeń — przez 5 minut od jego rozpoczęcia. Zapisy wykorzystanych lub wygasłych prób usuwamy przy najbliższym udanym wykonaniu codziennego procesu porządkowania danych. Potwierdzenie rejestracji przechowujemy tymczasowo w karcie przeglądarki i usuwamy po ukończeniu lub anulowaniu rejestracji albo wykryciu jego wygaśnięcia.
18.12 Google można odłączyć w ustawieniach bezpieczeństwa po ustawieniu hasła PortfolioReach. Odłączenie usuwa powiązanie zapisane u nas i kończy istniejące sesje tego konta. Nie usuwa jednak połączenia w ustawieniach konta Google — nim zarządzają Państwo osobno. Usunięcie konta PortfolioReach również usuwa zapisane u nas powiązanie z Google. Zapisy dotyczące bezpieczeństwa i kopie zapasowe podlegają zasadom przechowywania opisanym w pozostałej części tej polityki.
18.13 Możesz kopiować wybrane zdjęcia z połączonego konta Instagram do swojego portfolio SFW w PortfolioReach. Przechowujemy te kopie jako zwykłe zdjęcia portfolio, domyślnie publiczne, wraz z minimalnym identyfikatorem materiału z Instagrama zapobiegającym powtórnemu importowi. Odłączenie Instagrama usuwa opisane powyżej dane połączenia i galerii Instagrama, ale nie usuwa tych osobno wybranych kopii w portfolio. Możesz nimi zarządzać i usuwać je w portfolio; nadal obowiązują zwykłe zasady dotyczące praw do treści, usunięcia konta i przechowywania danych.
Publikowanie na połączonym koncie Instagram
18.14 Gdy korzystasz z tej funkcji, przetwarzamy identyfikatory Twojego konta i połączenia, wskazanie wybranego zdjęcia, zatwierdzony przez Ciebie końcowy obraz i opis oraz techniczne wyniki publikacji. Przygotowanie obrazu do publikacji, w tym kadrowanie i ewentualne zmiany w edytorze zdjęć, odbywa się w Twojej przeglądarce. Po wybraniu „Publikuj teraz” przesyłamy zatwierdzony obraz do naszej infrastruktury i przekazujemy go wraz z opisem do Meta, aby wykonać Twoje zlecenie, na podstawie opisanej w sekcji 18.3. Meta pobiera obraz przez krótkotrwały link dostępu i przetwarza publikację według własnych warunków i zasad prywatności. Eksport nie zastępuje oryginalnego zdjęcia w portfolio. Jeżeli włączysz oznaczanie współtwórców, przetwarzamy również nazwy ich kont Instagram i pozycje oznaczeń na zdjęciu, pochodzące z aktualnych danych współtwórców dostępnych przy zdjęciu w PortfolioReach, i przekazujemy je Meta wraz z publikacją. Ograniczone dane współtwórców wykorzystujemy na podstawie art. 6 ust. 1 lit. f RODO w celu prawidłowego oznaczenia ich wkładu, z uwzględnieniem ich praw i interesów. Nie zastępuje to wymaganych praw ani zgód dotyczących publikacji zdjęcia lub wizerunku. Współtwórca może zażądać sprostowania lub sprzeciwić się oznaczeniu, kontaktując się z nami zgodnie z sekcją 20, także bez konta PortfolioReach.
18.15 Przesłany obraz do publikacji, opis oraz nazwy kont Instagram współtwórców i pozycje ich oznaczeń są przeznaczone do usunięcia po 24 godzinach od utworzenia zlecenia publikacji i usuwane przez nasz cykliczny proces czyszczenia. Minimalny zapis publikacji przechowujemy przez 30 dni od tego zlecenia, po czym usuwamy go w tym samym procesie: identyfikatory konta i zdjęcia, skróty potwierdzające zatwierdzenie i plik, identyfikatory prób, daty, status, kody błędów i ostrzeżeń oraz ewentualne identyfikatory i link do publikacji na Instagramie. Dane te pozwalają pokazać wynik i pomagają uniknąć powtórnej publikacji po niepewnej odpowiedzi. Tokeny dostępu i podpisane linki do mediów nie wchodzą w skład tych zapisów publikacji. Nieudane czyszczenie jest ponawiane; mają również zastosowanie wyjątki z sekcji 18.19.
18.16 Odłączenie Instagrama, cofnięcie dostępu przez Meta lub prawidłowe żądanie usunięcia danych od Meta zatrzymuje dalszą publikację i kieruje powiązane obrazy oraz zapisy publikacji do lokalnego usunięcia. Usunięcie konta PortfolioReach również usuwa te dane w ramach naszego procesu usuwania konta. Wąsko określony obowiązek prawny dotyczący przechowywania lub uprawnione zabezpieczenie dowodów może mieć zastosowanie zgodnie z sekcjami 22–23; nie zezwala ono na dalszą publikację ani zachowanie tokenów dostępu jako dowodów. Lokalne czyszczenie nie usuwa postów z Instagrama. Nadal obowiązują prawa dotyczące ochrony danych opisane w tej informacji.
Wiadomości w Twojej skrzynce Instagrama
18.17 Tam, gdzie funkcja jest dostępna, włączając skrzynkę Instagrama, zlecasz PortfolioReach techniczną obsługę wiadomości Twojego połączonego profesjonalnego konta Instagram. Po aktywacji odbieramy, przechowujemy i wyświetlamy obsługiwane nowe wiadomości oraz przekazujemy odpowiedzi, które zdecydujesz się wysłać. Przetwarzamy treść wiadomości, identyfikatory kont i rozmówców, identyfikatory wiadomości i rozmów, daty, stany dostarczenia i odczytu, lokalny stan przeczytania w skrzynce oraz techniczne identyfikatory operacji i kody błędów. Funkcja nie importuje całej wcześniejszej historii wiadomości z Instagrama ani nie tworzy kont PortfolioReach dla Twoich rozmówców z Instagrama. Korespondencję przetwarzamy na Twoje zlecenie, w zakresie niezbędnym do obsługi zamówionej funkcji skrzynki i zgodnie z opisanymi niżej zasadami przechowywania i usuwania. Jeżeli zgodnie z właściwymi przepisami o ochronie danych jesteś administratorem tej korespondencji, PortfolioReach działa w zakresie tej obsługi jako podmiot przetwarzający na Twoje udokumentowane polecenie.
18.18 Aby ułatwić rozpoznanie nadawcy, możemy pobierać od Meta nazwy użytkowników i zdjęcia profilowe z Instagrama oraz wyświetlać je w skrzynce. Nie zachowujemy wyników tych odczytów jako osobnego, trwałego zapisu profilu. Zdjęcia profilowe są ładowane z infrastruktury Meta, która otrzymuje techniczne dane żądania niezbędne do ich dostarczenia. Obecna skrzynka obsługuje wiadomości tekstowe. Nie zapisujemy zawartości załączników ani tekstu przekraczającego obsługiwany limit, choć może pozostać informacja o otrzymaniu nieobsługiwanej treści. Oznaczenie wiadomości jako przeczytanej w PortfolioReach aktualizuje lokalny stan skrzynki i samo w sobie nie wysyła potwierdzenia odczytu do Meta. Wysyłane przez Ciebie odpowiedzi przekazujemy do Meta, które przetwarza je według własnych warunków i zasad prywatności. Przetwarzanie przez dostawców infrastruktury i transfery międzynarodowe opisano również w sekcjach 3 i 24.
18.19 Wiadomości i zapisane przy nich metadane przestają być dostępne w skrzynce PortfolioReach po 30 dniach od zdarzenia dotyczącego wiadomości i są usuwane przez nasz cykliczny proces czyszczenia. Rekordy rozmów usuwamy, gdy nie zawierają już przechowywanych wiadomości. Odłączenie Instagrama, prawidłowy sygnał deautoryzacji lub żądanie usunięcia danych od Meta albo usunięcie konta PortfolioReach zatrzymuje dalsze korzystanie z połączenia i uruchamia lokalne usuwanie danych. Nieudane czyszczenie jest ponawiane. Wąsko określony obowiązek prawny dotyczący przechowywania lub uprawnione zabezpieczenie dowodów może mieć zastosowanie zgodnie z sekcjami 22–23. Do kopii zapasowych i odtwarzania stosujemy wspólne zasady z sekcji 23.3–23.4. Usunięcie danych z PortfolioReach nie usuwa wiadomości przechowywanych przez Instagram lub innego uczestnika rozmowy.
18.20 Treść wiadomości z Instagrama jest szyfrowana podczas przechowywania. Nasza usługa odszyfrowuje ją, aby wyświetlać wiadomości uprawnionemu użytkownikowi konta i realizować funkcje opisane w tej informacji. Panel administracyjny PortfolioReach nie udostępnia funkcji przeglądania ani eksportowania treści tych wiadomości, również treści zabezpieczonych jako dowody. Uprawnieni operatorzy zachowują dostęp do metadanych diagnostycznych, takich jak identyfikatory, daty, kierunek wiadomości, status i kody błędów.
18.21 Prawa i dane kontaktowe opisane w sekcjach 20–21 mają zastosowanie do tego przetwarzania również wtedy, gdy kontaktujesz się z połączonym kontem Instagram, nie mając konta PortfolioReach. Możesz skontaktować się z właścicielem połączonego konta lub z nami pod adresem contact@portfolioreach.com. Gdy działamy jako podmiot przetwarzający, pomagamy właścicielowi konta obsługiwać żądania dotyczące danych i odpowiednio przekazujemy otrzymane żądania. Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości i odnalezienia właściwej korespondencji. Tam, gdzie funkcja jest dostępna, eksport danych właściciela konta obejmuje zachowane wiadomości z Instagrama i powiązane metadane, z uwzględnieniem praw innych osób. Historyczne rejestry dostępu administracyjnego do treści, sprzed usunięcia podglądu, przechowujemy przez 30 dni od zarejestrowanego zdarzenia dostępu, po czym usuwa je nasz cykliczny proces czyszczenia. Okres ten jest liczony niezależnie od terminu usunięcia wiadomości. Historyczne zapisy dostępu do osobno zabezpieczonych dowodów podlegają zasadom retencji spraw z sekcji 22–23, a kopie zapasowe — zasadom z sekcji 18.19.
Rozpoczęcie rejestracji i zabezpieczenie połączenia
18.22 Jeśli wybierzesz „Zacznij z Instagramem”, otrzymujemy od Meta identyfikator i nazwę użytkownika Twojego konta Instagram, typ konta, udzielone uprawnienia, token dostępu i jego termin ważności oraz informacje o obsługiwanych podglądach mediów. Używamy tych danych, aby podpowiedzieć nazwę profilu, utworzyć połączenie z Instagramem po ukończeniu rejestracji, dodać link społecznościowy do Instagrama i uzupełnić galerię Instagrama. Adres email, hasło, wymagane dane profilu i potwierdzenia rejestracyjne podajesz osobno w PortfolioReach, a potwierdzenie emaila pozostaje wymagane. Przetwarzamy te dane, aby przeprowadzić wybraną przez Ciebie rejestrację, na podstawie opisanej w sekcjach 7.4 i 18.3. Kopiowanie wybranych zdjęć do portfolio jest dobrowolne i odbywa się zgodnie z sekcją 18.13.
18.23 Tymczasowy kontekst rejestracji zachowuje ważność przez 30 minut od rozpoczęcia próby. Zawiera opisane wyżej informacje o połączeniu, wybrany język, sposób rozpoczęcia rejestracji oraz ewentualny kod polecający lub ograniczone informacje o źródle pozyskania wykorzystywane w zwykłym procesie rejestracji. Niezbędny własny plik cookie wiąże próbę z Twoją przeglądarką; w tymczasowym kontekście zapisujemy skrót jego sekretu oraz zaszyfrowany token dostępu do Instagrama. Ukończenie rejestracji przenosi wymagane dane połączenia do Twojego konta i usuwa tymczasowy kontekst. Anulowanie lub zastąpienie próby usuwa jej kontekst; wygasłe konteksty usuwa zaplanowany codzienny proces czyszczenia. Stan autoryzacji można wykorzystać tylko raz, a wygasłe stany również podlegają czyszczeniu. Te dane techniczne pomagają zapobiegać ponownemu użyciu odpowiedzi autoryzacyjnej oraz podłączeniu konta z innej przeglądarki. Utworzone połączenie z Instagramem przechowujemy, dopóki pozostaje połączone; podlega ono opisanym wyżej zasadom odłączenia i usuwania.
18.24 Na Twoje żądanie zapisujemy szkice publikacji: odniesienie do wybranego zdjęcia i konta Instagram, ustawienia edycji i wyglądu, opis oraz preferencje oznaczeń. Nie tworzymy w tym celu osobnej kopii zdjęcia. Szablony zawierają nazwę, ustawienia wyglądu i opcjonalny wzór opisu; nie zapisują zdjęcia, edycji cenzury ani listy osób do oznaczenia. Szkice i szablony przechowujemy do ich usunięcia przez Ciebie lub usunięcia konta PR. Szkice usuwamy także po usunięciu zdjęcia lub odłączeniu albo cofnięciu dostępu do Instagrama; szablony mogą pozostać. Usuwanie kończy najbliższy skuteczny proces porządkowania, z wyjątkami ochrony dowodów i kopii zapasowych opisanymi w pkt 22–23. Zapis szkicu lub szablonu nie zleca publikacji na Instagramie.
19) Monetyzacja reklamowa z ExoClick
19.1 O ile korzystamy z usług reklamowych lub monetyzacji opartej na reklamach, możemy w tym celu korzystać z zewnętrznych dostawców usług reklamowych, takich jak ExoClick.
19.2 W ramach takich usług mogą być przetwarzane pliki cookie, podobne technologie, identyfikatory urządzeń, adresy IP, informacje o przeglądarce, dane o interakcjach i informacje związane z korzystaniem w celu wyświetlania reklam, pomiaru zasięgu, zapobiegania nadużyciom lub wdrażania ograniczeń częstotliwości.
19.3 Takie usługi są wykorzystywane wyłącznie, o ile jest to prawnie dopuszczalne, i - o ile jest to wymagane - na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO.
20) Wykonywanie praw osoby, której dane dotyczą
20.1 Obowiązujące prawo ochrony danych przyznaje Państwu ustawowe prawa osoby, której dane dotyczą, w szczególności:
- prawo dostępu zgodnie z art. 15 RODO
- prawo do sprostowania zgodnie z art. 16 RODO
- prawo do usunięcia danych zgodnie z art. 17 RODO
- prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO
- prawo do otrzymania informacji o sprostowaniu, usunięciu lub ograniczeniu przetwarzania zgodnie z art. 19 RODO
- prawo do przenoszenia danych zgodnie z art. 20 RODO
- prawo do cofnięcia zgody zgodnie z art. 7 ust. 3 RODO
- prawo wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO
20.2 W celu wykonania swoich praw mogą Państwo skontaktować się z nami pod adresem contact@portfolioreach.com.
20.3 Zastrzegamy sobie prawo żądania odpowiedniego dowodu tożsamości przed rozpatrzeniem wniosku, o ile jest to niezbędne dla ochrony danych osobowych.
21) Eksport danych i proces DSAR
21.1 O ile udostępniamy odpowiednie funkcje, użytkownicy mogą składać zapytania dotyczące ochrony danych, w szczególności wnioski o dostęp i eksport danych, również za pośrednictwem funkcji platformy lub wsparcia.
21.2 Przetwarzamy w tym celu niezbędne dane identyfikacyjne, dane kontaktowe oraz informacje związane z wnioskiem, aby sprawdzić, przyporządkować, obsłużyć i udokumentować Państwa wniosek.
21.3 Podstawą prawną jest art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu polegającego na prawidłowej, terminowej i bezpiecznej obsłudze zapytań dotyczących ochrony danych.
22) Usunięcie konta i wnioski o usunięcie danych
22.1 Mogą Państwo usunąć swoje konto użytkownika za pomocą funkcji „Usuń konto” dostępnej w ustawieniach profilu lub kontaktując się z nami pod adresem contact@portfolioreach.com.
22.2 W przypadku usunięcia konta co do zasady usuwamy lub anonimizujemy dane osobowe, o ile natychmiastowemu całkowitemu usunięciu nie stoją na przeszkodzie ustawowe obowiązki przechowywania, interesy bezpieczeństwa, interesy dowodowe lub inne uzasadnione powody.
22.3 Treści publiczne lub związane ze społecznością mogą w określonych przypadkach zostać technicznie lub organizacyjnie dostosowane, zanonimizowane lub usunięte, o ile jest to przewidziane ze względu na rodzaj funkcji i konkretną treść.
22.4 Jeżeli Twoje konto obejmuje połączenie z Instagramem oraz zaimportowane materiały z Instagrama w PortfolioReach, usunięcie konta może również obejmować usunięcie powiązanych danych połączenia z Instagramem, zaimportowanych materiałów z Instagrama oraz związanych z nimi metadanych importu przechowywanych w PortfolioReach dla tej funkcji, z zastrzeżeniem wszelkich ustawowych obowiązków przechowywania, interesów bezpieczeństwa, interesów dowodowych lub innych uzasadnionych powodów, które mogą wymagać ograniczonego przechowywania.
23) Okres przechowywania danych
23.1 Przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do odpowiednich celów przetwarzania.
23.2 Poza tym przechowujemy dane wyłącznie wtedy, gdy istnieją ustawowe okresy przechowywania lub gdy mamy prawnie uzasadniony interes w dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
23.3 Tworzymy kopie zapasowe bazy danych, aby chronić dostępność i integralność danych, odzyskiwać je po awariach i sprawdzać możliwość odtworzenia. Okno odtwarzania do wcześniejszego momentu w Render wynosi 3 dni. Szyfrowane kopie na NAS podlegają rotacji: 14 kopii dziennych, 8 tygodniowych i 12 miesięcznych. Dane usunięte z aktywnej bazy mogą pozostać w kopiach o ograniczonym dostępie do czasu ich rotacji, w zwykłym cyklu maksymalnie przez 12 miesięcy. Nie przedłuża to dostępności tych danych w usłudze.
23.4 Dostęp do kopii mają wyłącznie uprawnione osoby w celu odtwarzania i weryfikacji; kopie nie są bieżącym archiwum do korzystania z usuniętych danych. Usunięcie lub zaszyfrowanie aktywnych rekordów nie zmienia wcześniejszych kopii. Przed ponownym udostępnieniem danych po odtworzeniu stosujemy aktualne usunięcia, sprostowania, ograniczenia dostępu i unieważnienia sesji oraz zachowujemy pierwotne terminy retencji. Odtworzenie kopii nie rozpoczyna okresu przechowywania od nowa ani nie przywraca cofniętych uprawnień. Nadal obowiązują aktualne zasady dostępu w aplikacji.
24) Przekazywanie danych do państw trzecich
24.1 W ramach korzystania z zewnętrznych usługodawców może dojść do przekazania danych osobowych do państw poza Unią Europejską lub Europejskim Obszarem Gospodarczym albo do ich przetwarzania w takich państwach.
24.2 W takich przypadkach dbamy o to, aby istniały odpowiednie zabezpieczenia w rozumieniu art. 44 i nast. RODO, na przykład decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub porównywalne mechanizmy ochronne.
24.3 O ile usługodawca przetwarza dane na terenie Europejskiego Obszaru Gospodarczego lub przetwarzanie poza EOG odbywa się wyłącznie pod dodatkowymi warunkami, uwzględniamy to przy wyborze i umownym zaangażowaniu danego dostawcy.
25) Prawo do sprzeciwu
25.1 Jeżeli przetwarzamy Państwa dane osobowe na podstawie naszego prawnie uzasadnionego interesu, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec tego przetwarzania ze skutkiem na przyszłość z przyczyn wynikających z Państwa szczególnej sytuacji.
25.2 Jeżeli skorzystają Państwo z prawa do sprzeciwu, zakończymy przetwarzanie danych, których to dotyczy, chyba że będziemy mogli wykazać istnienie ważnych prawnie uzasadnionych podstaw przetwarzania lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
26) Tłumaczenie maszynowe treści użytkowników na żądanie
26.1 Jeżeli funkcja jest dostępna, zalogowany użytkownik może zażądać tłumaczenia maszynowego pojedynczego posta w sekcji Feed, komentarza lub odpowiedzi, aktywnie wybierając opcję tłumaczenia. Treść nie jest tłumaczona automatycznie podczas jej wyświetlania.
26.2 W tym celu przetwarzamy aktualną treść tekstową wybraną przez użytkownika, jej typ, wewnętrzny identyfikator i rewizję, żądany język źródłowy i docelowy oraz minimalne informacje o koncie i kontroli dostępu niezbędne do sprawdzenia, czy osoba żądająca tłumaczenia może zobaczyć oryginalną treść. Celem jest umożliwienie zrozumienia treści tworzonych przez użytkowników w obsługiwanych językach.
26.3 PortfolioReach przekazuje autoryzowany tekst oraz żądane kody języków z backendu aplikacji do Microsoft Azure Translator, chmurowej usługi tłumaczeniowej Microsoft. Przeglądarka nie komunikuje się bezpośrednio z Azure, a do usługi tłumaczeniowej nie przekazujemy wewnętrznych identyfikatorów treści, konta ani użytkownika. Przy użyciu globalnego endpointu żądanie może być przetwarzane w najbliższym dostępnym centrum danych, w tym potencjalnie poza EOG; zabezpieczenia dotyczące transferów międzynarodowych opisano w sekcji 24. Zgodnie z aktualną dokumentacją Microsoft usługa Text Translation przetwarza przekazany tekst w celu obsługi żądania i nie utrwala danych klienta przekazanych do tłumaczenia.
26.4 Tłumaczenie odbywa się na żądanie. W przypadku postów w sekcji Feed oraz komentarzy w Feed lub pod zdjęciami wynik tłumaczenia może być obecnie przechowywany przez maksymalnie 15 minut w ograniczonej pamięci podręcznej po stronie serwera, aby ponowne autoryzowane żądania nie powtarzały niepotrzebnie przetwarzania. Pamięć podręczna nie przechowuje osobnej kopii tekstu źródłowego i staje się niedostępna po edycji, usunięciu, ukryciu albo innej zmianie rewizji lub stanu dostępu do treści. Logi operacyjne i metryki są zaprojektowane tak, aby nie zawierały tekstu źródłowego ani przetłumaczonego. Jeżeli tłumaczenie zostanie później udostępnione dla prywatnych wiadomości, tłumaczenia wiadomości będą przetwarzane w chwili żądania i nie będą zapisywane w tej pamięci podręcznej ani utrwalane jako przetłumaczona kopia wiadomości.
26.5 Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie, w jakim przetwarzanie jest niezbędne do udostępnienia funkcji tłumaczenia zażądanej przez użytkownika, oraz art. 6 ust. 1 lit. f RODO na podstawie naszego prawnie uzasadnionego interesu w ułatwianiu komunikacji międzyjęzykowej, bezpiecznej kontroli dostępu, zapobieganiu nadużyciom i niezawodnym działaniu tej funkcji.
26.6 Użytkownik może wybrać język docelowy, poprawić wykryty język źródłowy i w dowolnym momencie wrócić do niezmienionego oryginału. Wynik jest oznaczony jako wygenerowany maszynowo i może być niedokładny lub niekompletny. Edycja lub usunięcie oryginału unieważnia wyświetlany wynik i powiązaną rewizję pamięci podręcznej.
26.7 Moderacja, zgłoszenia, wyszukiwanie, powiadomienia oraz decyzje dotyczące nadużyć lub egzekwowania zasad nadal wykorzystują oryginalną treść utworzoną przez użytkownika, a nie tłumaczenie maszynowe.
27) Google Analytics 4 (GA4)
27.1 Korzystamy z Google Analytics 4 („GA4”), usługi analitycznej świadczonej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”).
27.2 GA4 pomaga nam zrozumieć, w jaki sposób odwiedzający trafiają na PortfolioReach i korzystają z serwisu, które źródła ruchu i kampanie są skuteczne oraz czy odwiedziny prowadzą do rejestracji. Wykorzystujemy GA4 do analizy ruchu i skuteczności pozyskiwania użytkowników. Nie korzystamy z GA4 w celu ustalania tożsamości konkretnych osób, remarketingu ani tworzenia grup odbiorców reklam.
27.3 Po wyrażeniu zgody GA4 może przetwarzać informacje dotyczące korzystania z serwisu, w szczególności dane o odwiedzanych stronach, źródle wejścia, kampanii, podstawowych interakcjach ze stroną, sesji, rodzaju przeglądarki i urządzenia oraz przybliżonej lokalizacji. Podczas technicznego połączenia z usługami Google przetwarzany jest również adres IP. Google informuje, że w przypadku użytkowników z UE, Szwajcarii i Zjednoczonego Królestwa adresy IP nie są przez GA4 rejestrowane ani przechowywane i są odrzucane po wykorzystaniu ich do ustalenia przybliżonej lokalizacji.
27.4 Ograniczamy zakres danych przekazywanych do GA4. W szczególności nie przekazujemy celowo imion i nazwisk, nazw użytkowników, adresów e-mail, identyfikatorów kont PortfolioReach, tokenów uwierzytelniających, treści publikowanych lub przesyłanych przez użytkowników ani dokładnych danych lokalizacyjnych. Adresy stron i parametry przekazywane do GA4 są dodatkowo ograniczane tak, aby dane uwierzytelniające i inne wrażliwe wartości techniczne nie trafiały do Google. Dynamiczne części adresów stron zastępujemy ogólnymi szablonami tras, dlatego na przykład nazwa użytkownika w adresie publicznego profilu nie jest przekazywana do GA4. Nie przekazujemy do GA4 identyfikatora użytkownika PortfolioReach. Google Signals oraz funkcje personalizacji reklam pozostają wyłączone.
27.5 GA4 może, po uzyskaniu wymaganej zgody, korzystać z plików cookie służących do rozróżniania użytkowników i sesji. Standardowe pliki cookie GA4 mogą mieć okres ważności do dwóch lat, przy czym ich rzeczywisty okres działania może być ograniczony przez ustawienia przeglądarki lub naszą konfigurację. Okres przechowywania danych użytkowników i zdarzeń w naszej konfiguracji GA4 wynosi 14 miesięcy. Ustawienie to nie ogranicza okresu przechowywania standardowych raportów zawierających dane zagregowane.
27.6 Korzystanie z GA4 odbywa się wyłącznie po uzyskaniu Państwa zgody. Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, a w zakresie zapisywania informacji na urządzeniu użytkownika lub uzyskiwania dostępu do takich informacji również § 25 ust. 1 TDDDG. GA4 jest przypisane w naszym systemie zarządzania zgodami Cookiebot do kategorii statystycznej i nie jest uruchamiane przed udzieleniem zgody na statystyki. Zgodę można w dowolnym momencie zmienić lub wycofać ze skutkiem na przyszłość za pomocą ustawień Cookiebot. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
27.7 W związku ze świadczeniem usługi Google może przekazywać lub przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w szczególności za pośrednictwem spółek grupy Google lub jej podwykonawców. Jeżeli dochodzi do takiego transferu, stosowane są odpowiednie mechanizmy wymagane przez prawo ochrony danych, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne, zgodnie z zasadami opisanymi w sekcji 24. Więcej informacji o przetwarzaniu danych przez Google znajduje się w polityce prywatności Google oraz warunkach Google Analytics.
28) Program poleceń i nagrody w kampaniach
28.1 Gdy korzystają Państwo z linku lub kodu polecającego albo rejestracja zostaje Państwu przypisana w ramach programu poleceń, przetwarzamy kod polecający, powiązania z kontami uczestniczącymi w przypisaniu oraz status, znaczniki czasu i historię przypisania. Dane te powstają podczas korzystania z serwisu i mogą obejmować rejestracje, które nie kwalifikują się zgodnie z regulaminem danej kampanii.
28.2 Wykorzystujemy przypisanie polecenia i status kwalifikacji do prowadzenia programu, utrzymywania jego ewidencji i ustalania kwalifikacji zgodnie z regulaminem danej kampanii. W tych celach przetwarzamy również wpisy w ewidencji punktów, pozycję w rankingu kampanii i status nagrody oraz zapisy akceptacji regulaminu kampanii, w tym zaakceptowaną wersję i czas akceptacji. Regulamin kampanii określa zasady programu; niniejsza sekcja opisuje przetwarzanie związanych z nim danych osobowych.
28.3 W celu wykrywania i wyjaśniania nadużyć przetwarzamy wartości skrótów utworzone na podstawie adresu IP i identyfikacji przeglądarki podczas rejestracji, automatyczne wskaźniki ryzyka oraz zapisy weryfikacji przez człowieka, w tym istotne obserwacje, decyzje i ich uzasadnienia. Samo zastosowanie funkcji skrótu nie czyni tych danych anonimowymi. Wykorzystujemy je do identyfikowania potencjalnie powiązanych rejestracji lub działań wymagających weryfikacji oraz do dokumentowania sposobu rozpatrzenia sprawy.
Porównujemy także dane sieciowe polecającego i poleconego pochodzące z rejestracji, logowania, odświeżenia sesji i aktywności po zalogowaniu, z uwzględnieniem źródła i czasu obserwacji. Zachowujemy ograniczone, pseudonimowe zapisy wykrytych dopasowań, a nie pełną historię adresów IP. Wspólny adres IP jest sygnałem do weryfikacji przez człowieka i sam w sobie nie dowodzi, że konta prowadzi ta sama osoba.
28.4 Automatyczne kontrole wspierają ocenę możliwych nadużyć. Wygenerowane wskaźniki ryzyka są weryfikowane przez upoważniony personel; decyzje o przyznaniu nagród podejmuje człowiek. Mogą Państwo skontaktować się z nami za pomocą danych podanych w sekcji 20, aby uzyskać informacje o przetwarzaniu lub skorzystać z praw dotyczących ochrony danych, w tym sprostowania nieprawidłowych danych osobowych.
28.5 Dane niezbędne do obsługi Państwa udziału i wykonania zobowiązań wynikających z kampanii przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Przetwarzanie w celu zapobiegania nadużyciom, zapewnienia rzetelności programu oraz bezpieczeństwa i rozliczalności dostępu wewnętrznego opiera się na art. 6 ust. 1 lit. f RODO, czyli naszym prawnie uzasadnionym interesie polegającym na zapobieganiu nadużyciom oraz ochronie uczestników i danych płatniczych. Jeżeli dokumentacja płatności musi być przechowywana w celu wykonania obowiązków księgowych lub innych obowiązków ustawowych, podstawą jest art. 6 ust. 1 lit. c RODO. Akceptacja regulaminu kampanii stanowi zapis zgody na jego warunki; nie jest zgodą na wszystkie operacje przetwarzania opisane w tej sekcji.
28.6 Po usunięciu konta z zarejestrowanym poleceniem przechowujemy pseudonimowy identyfikator utworzony na podstawie jego adresu e-mail przy użyciu funkcji skrótu z kluczem. Umożliwia on porównanie z późniejszą rejestracją w celu wykrywania ponownego udziału i zapobiegania wielokrotnemu przypisaniu polecenia. Wraz z identyfikatorem nie przechowujemy adresu e-mail, nazwy użytkownika ani odwołania do usuniętego konta. Identyfikator pozostaje pseudonimowymi danymi osobowymi, ponieważ można go dopasować do adresu e-mail przy użyciu naszego chronionego klucza. Przetwarzanie to opiera się na art. 6 ust. 1 lit. f RODO w opisanym wyżej celu zapobiegania nadużyciom. Identyfikator przechowujemy przez okres działania programu poleceń oraz przez 24 miesiące po zamknięciu ostatniej kampanii, której może dotyczyć, a następnie go usuwamy. Zastosowanie ma prawo do sprzeciwu opisane w sekcji 25.
28.7 W celu wypłacenia nagrody pieniężnej zbieramy od odbiorcy imię i nazwisko lub nazwę posiadacza rachunku, IBAN oraz, w razie potrzeby, BIC. Wykorzystujemy te dane do realizacji przelewu bankowego i rozwiązywania związanych z nim problemów na podstawie art. 6 ust. 1 lit. b RODO. Ich podanie jest dobrowolne, ale bez danych bankowych umożliwiających wykonanie przelewu nie możemy go zrealizować. Terminy i pozostałe warunki płatności określa regulamin kampanii.
28.8 Chronimy przechowywane dane bankowe za pomocą szyfrowania i ograniczamy dostęp do upoważnionego personelu, który potrzebuje ich do obsługi wypłat. Standardowe widoki płatności pokazują dane zamaskowane. Dostęp do pełnych danych bankowych wymaga dodatkowego uwierzytelnienia i jest rejestrowany w celu zapewnienia bezpieczeństwa i rozliczalności. Dostawcy infrastruktury i usług przechowywania danych przetwarzają dane w naszym imieniu zgodnie z sekcją 3; do tego przetwarzania mają również zastosowanie zabezpieczenia transferów poza EOG opisane w sekcji 24.
28.9 Przekazujemy naszemu bankowi dane niezbędne do wykonania przelewu. Banki uczestniczące w realizacji i odbiorze przelewu przetwarzają dane płatnicze jako odrębni administratorzy, zgodnie z własnymi informacjami o prywatności i obowiązującymi je zobowiązaniami.
28.10 Przetwarzamy kwoty, walutę, daty, status i identyfikatory płatności, bankowe potwierdzenie przelewu oraz zestawienie płatności dla odbiorcy. Dokument bankowy zawiera dane rachunku bankowego i jest przechowywany jako dowód księgowy o ograniczonym dostępie. Zestawienie dla odbiorcy zawiera informacje o nagrodzie i płatności, bez danych bankowych ani identyfikatora transakcji. Do jego sporządzenia nie zbieramy adresu pocztowego ani numeru identyfikacji podatkowej. Dostęp operatorów do zestawień podlega audytowi; nie tworzymy osobnego wpisu audytowego dostępu do zestawienia, gdy odbiorca czyta własne zestawienie.
28.11 Usuwamy zaszyfrowane dane bankowe z operacyjnego rekordu wypłaty 90 dni po rozliczeniu lub zamknięciu wypłaty, a w każdym przypadku nie później niż 12 miesięcy od podania danych. Dane zamaskowane i historia płatności podlegają poniższym zasadom retencji. Usunięcie to nie obejmuje danych bankowych zawartych w bankowym potwierdzeniu przelewu, które przechowujemy odrębnie jako dowód księgowy.
28.12 Dokumentację płatności, potwierdzenia przelewów, zestawienia i powiązane zapisy decyzji przechowujemy przez właściwy ustawowy okres retencji dokumentacji księgowej. Zapisy weryfikacji i decyzji dotyczących kandydatów, którym nie wypłacono nagrody, przechowujemy przez 24 miesiące po finalizacji kampanii. Pozostałe dane poleceń podlegają kryteriom niezbędności i retencji z sekcji 23, z wyjątkiem szczególnych okresów wskazanych w punktach 28.6 i 28.11. Usunięte dane mogą pozostawać w kopiach zapasowych o ograniczonym dostępie do czasu ich rotacji, przez okres do 12 miesięcy.
28.13 Po usunięciu konta dane dotyczące poleceń i wypłat są usuwane, anonimizowane lub przechowywane zgodnie z sekcjami 22 i 23 oraz szczególnymi okresami wskazanymi powyżej. Usunięcie konta nie powoduje usunięcia dokumentacji, którą musimy zachować w celu wykonania obowiązków ustawowych. Dostęp do zestawień za pośrednictwem konta kończy się wraz z usunięciem konta; nadal mogą Państwo korzystać z praw dotyczących ochrony danych za pomocą danych kontaktowych i procedur składania wniosków opisanych w sekcjach 20 i 21. Prawa te oraz prawo do sprzeciwu z sekcji 25 podlegają obowiązującym warunkom prawnym.
29) Rezerwacje Studia i prywatne wpisy w kalendarzu
29.1 Przetwarzamy identyfikatory kont uczestników, salę i terminy, wybrany sprzęt i asystę, ewentualną podaną wycenę orientacyjną i opcjonalne warunki (lub zapisaną uzgodnioną cenę i warunki wcześniejszych rezerwacji), czasy udzielenia zgód oraz historię statusów w celu zapewnienia zamówionej koordynacji rezerwacji. Publiczny kalendarz pokazuje dostępność, a nie tożsamość klientów czy prywatne notatki. Dokładny prywatny adres Studia jest udostępniany uczestnikom rezerwacji dopiero po akceptacji przez Studio i potwierdzeniu jego udostępnienia. Opcjonalne dane kontaktowe Studia są podawane oddzielnie od danych logowania.
29.2 Niezaakceptowane zapytania przechowujemy przez 90 dni od zamknięcia. Zaakceptowane rezerwacje i historię przechowujemy przez 12 miesięcy kalendarzowych od późniejszej z dat: zakończenia rezerwacji lub anulowania. Ten sam okres 12 miesięcy dotyczy prywatnych wpisów Studia, w tym opcjonalnej nazwy i powiązania z kontem PR. Samo wskazanie użytkownika nie wysyła mu powiadomienia ani nie potwierdza jego zgody.
29.3 Usunięcie konta anuluje trwające i przyszłe rezerwacje oraz usuwa dane identyfikujące usuniętego uczestnika z zachowanej minimalnej historii. Usunięcie ręcznie wskazanego konta usuwa powiązanie, ale prywatna notatka Studia pozostaje w swoim okresie retencji. Usunięcie Studia kasuje jego prywatne notatki. Uprawnieni operatorzy mają osobny, audytowany dostęp do obsługi. Dane obejmują właściwe procedury eksportu i usunięcia konta; prywatne notatki należą do eksportu Studia. Nadal obowiązują zasady kopii zapasowych i praw osób, których dane dotyczą.
30) Dobrowolna promocja zdjęć i prośby o zgodę
30.1 Jeżeli zdecydują się Państwo zezwolić na promocję wybranego zdjęcia, przetwarzamy to zdjęcie oraz publiczne informacje do jego opisu w celu przygotowania i publikowania postów na oficjalnych kontach PortfolioReach na Facebooku i Instagramie. Celem jest promocja PortfolioReach i Państwa konta PortfolioReach. Informacje w opisie mogą obejmować Państwa publiczną nazwę i link do profilu oraz podane nazwy, role i linki do profili lub nazwy kont osób wskazanych jako współtwórcy zdjęcia. Zgoda obejmuje również zmianę rozmiaru, kadrowanie i oznaczenia PortfolioReach opisane w Regulaminie. Zgoda obejmuje płatne promowanie tych samych postów wyłącznie w celu promocji PortfolioReach i konta użytkownika w PortfolioReach. Koszty płatnej promocji ponosi PortfolioReach. Wcześniejsze zgody wyłączające płatną promocję pozostają ograniczone do publikacji bez płatnej promocji do czasu wyraźnego potwierdzenia rozszerzonego zakresu. Akceptacja zaktualizowanego Regulaminu lub Polityki prywatności nie stanowi takiego potwierdzenia. Publiczna widoczność zdjęcia lub profilu nie jest traktowana jako zgoda na tę promocję.
30.2 Takie promocyjne wykorzystanie Państwa danych osobowych opieramy na Państwa zgodzie zgodnie z art. 6 ust. 1 lit. a RODO. Zgoda musi obejmować również inne możliwe do zidentyfikowania osoby przedstawione na zdjęciu. Państwa własna zgoda nie zastępuje zgody innej osoby, jeżeli nie są Państwo upoważnieni do jej udzielenia w jej imieniu. Ograniczone informacje o współtwórcach podane przez osobę przesyłającą zdjęcie lub pochodzące z publicznego profilu PortfolioReach wskazanej osoby przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO w celu prawidłowego oznaczenia wkładu i wyjaśniania kwestii praw, z uwzględnieniem praw i interesów tej osoby. Ta podstawa oznaczenia wkładu nie stanowi zgody na wykorzystanie wizerunku danej osoby do promocji. Mogą Państwo zażądać sprostowania, zgłosić zastrzeżenie dotyczące praw lub sprzeciwić się takiemu oznaczeniu za pomocą danych kontaktowych w sekcji 20, również jeżeli nie mają Państwo konta PortfolioReach.
30.3 Post ujawnia wybrane zdjęcie i informacje z opisu firmie Meta, która prowadzi Facebook i Instagram, oraz publicznym odbiorcom tych serwisów. Inne osoby mogą oglądać, udostępniać lub zapisywać post poza PortfolioReach. Meta przetwarza dane zgodnie z własnymi mającymi zastosowanie zasadami prywatności; może to obejmować przetwarzanie poza EOG. Informacje o mających zastosowanie transferach i zabezpieczeniach opisano w sekcji 24. Nie zamieszczamy w poście prywatnych zapisów zgody, prywatnych danych kontaktowych ani dokumentów dowodowych. Połączenie konta Instagram w celu korzystania z funkcji importu opisanej w sekcji 18 nie stanowi tej zgody promocyjnej.
30.4 Jeżeli kontakt jest dozwolony, upoważniony operator może wysłać prośbę przez wiadomość prywatną PortfolioReach i powiadomienie w aplikacji. Przetwarzamy odwołania do kont nadawcy i odbiorcy, odwołanie do wybranego zdjęcia, treść i język prośby, status doręczenia oraz decyzję odbiorcy. Służy to naszym prawnie uzasadnionym interesom polegającym na zarządzaniu konkretnymi prośbami o zgodę, respektowaniu ograniczeń kontaktu i unikaniu powielania wiadomości na podstawie art. 6 ust. 1 lit. f RODO. To oświadczenie nie zastępuje zgody wymaganej na sam kontakt. Prośba nie jest wysyłana przez Instagram, Messenger ani e-mail. Przeczytanie prośby, otwarcie jej linku lub odpowiedź w wiadomości nie udzielają zgody. Oba kanały doręczenia prowadzą do tej samej dobrowolnej decyzji.
30.5 Przechowujemy ograniczony zapis uwierzytelnionego konta i profilu, z którego podjęto decyzję, wybranego zdjęcia i jego wersji, pokazanego zakresu i treści oświadczenia, języka i wersji tej treści oraz czasu udzielenia lub wycofania zgody. W odpowiednich przypadkach obejmuje to odwołanie do wybranej grupy zdjęć lub prośby. Łączymy ten zapis z postami, które z niego korzystały, oraz ich statusem publikacji i usunięcia. Wykorzystujemy te zapisy do wykazania zgody i zarządzania nią, respektowania wycofań oraz ustalenia, dochodzenia lub obrony roszczeń prawnych na podstawie art. 6 ust. 1 lit. f RODO. Dostęp jest ograniczony do upoważnionego personelu, który potrzebuje tych danych do wskazanych celów. Nie zbieramy dokumentów tożsamości, oświadczeń modeli o zgodzie, adresów IP ani odcisków urządzeń wyłącznie w celu utworzenia tego rutynowego zapisu zgody. Obejmuje to także osobne potwierdzenie rozszerzenia zakresu o płatną promocję oraz zapis rozpoczęcia, zatrzymania i nierozwiązanych prób zatrzymania promocji każdego posta.
30.6 Mogą Państwo wycofać zgodę w tym samym interfejsie zdjęcia, w którym jej udzielono, lub skontaktować się z nami za pośrednictwem sekcji 20. Zaprzestajemy dalszego wykorzystania promocyjnego, anulujemy niewysłane posty i podejmujemy działania w celu usunięcia postów z naszych oficjalnych kont bez zbędnej zwłoki. Usunięcie konta lub zdjęcia albo ustawienie zdjęcia jako prywatnego również kończy tę zgodę. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Śledzimy usunięcie odrębnie od wycofania zgody, ponieważ operacja w serwisie społecznościowym może nadal trwać lub wymagać dalszych działań. Nie możemy usuwać kopii przechowywanych niezależnie przez inne osoby ani obiecać usunięcia danych z własnych zachowanych zapisów serwisu społecznościowego. Państwa prawa z sekcji 20 nadal obowiązują. Po cofnięciu zgody bez zbędnej zwłoki zatrzymujemy także aktywną płatną promocję tych postów.
30.7 Przechowujemy zapis zgody, dopóki zgoda jest aktywna i dopóki jest on potrzebny do zakończenia wycofania lub usunięcia. Jeśli zdjęcie wykorzystano w poście promocyjnym, następnie przechowujemy wyłącznie ograniczony dowód zgody, wykorzystania i wycofania do końca trzeciego roku kalendarzowego następującego po roku, w którym zgoda zakończyła się i usunięcie zostało ukończone. Jeśli zdjęcia nigdy nie wykorzystano, usuwamy zamknięty zapis zgody w ciągu 90 dni od jej zakończenia. Odrębne zapisy próśb i doręczeń są usuwane w ciągu 90 dni od odpowiedzi na prośbę, jej anulowania lub wygaśnięcia, z wyjątkiem minimalnego odwołania do prośby i treści potrzebnych w zachowanym zapisie zgody. Prośby bez odpowiedzi wygasają po 30 dniach. Wiadomość z prośbą w prywatnej rozmowie nadal podlega zwykłym zasadom dotyczącym rozmów i usuwania kont; nie jest przechowywana dłużej jedynie jako druga kopia dowodu zgody.
30.8 Usuwamy robocze kopie promocyjne, gdy nie są już potrzebne do publikacji lub usunięcia; okres przechowywania dowodów z punktu 30.7 nie uzasadnia zachowania oryginalnego zdjęcia ani pełnej kopii konta. Konkretny obowiązek prawny lub udokumentowana potrzeba zabezpieczenia dowodów mogą wymagać dłuższego przechowywania ograniczonych zapisów. Ich wykorzystanie jest ograniczone do tego celu i podlega przeglądowi; nie są używane do promocji. Usunięcie konta pozostaje możliwe podczas tych ograniczonych dalszych działań lub przechowywania. Nadal obowiązują ogólne zasady retencji i prawa dotyczące ochrony danych z sekcji 20 i 22–25.
30.9 Osobna, dobrowolna zgoda na promocję profilu obejmuje publiczną nazwę, nazwę użytkownika, rolę, miasto, kraj i link do profilu oraz obecne i przyszłe publiczne awatary w tych samych postach na oficjalnych kontach na Facebooku i Instagramie. Zdjęcia galerii wymagają osobnej zgody. Zgodę można udzielić przy rejestracji, w ustawieniach lub przez prośbę dotyczącą profilu, a cofnąć w ustawieniach promocji profilu. Podstawy, odbiorcy, prawa i zabezpieczenia z punktów 30.2–30.8 stosuje się odpowiednio. Prośby dodatkowo identyfikują wybrany profil; język może zostać dopasowany automatycznie lub wybrany przez operatora bez zmiany Twoich preferencji językowych. Zapis zgody identyfikuje profil, zaakceptowane oświadczenie i zakres, jego język i wersję oraz datę decyzji. Każde użycie zapisuje dokładną wersję materiału, w tym użytego awatara, oraz stan publikacji i wycofania. Ukrycie profilu przed publicznym dostępem lub usunięcie konta kończy zgodę; zmiana awatara jej nie kończy. Obowiązują te same terminy: 90 dni dla niewykorzystanej zgody i zapisów próśb, wygaśnięcie prośby po 30 dniach oraz trzy lata kalendarzowe dla dowodów, bez wydłużania retencji ani zachowywania obrazów roboczych wyłącznie jako dowodu. Zgoda obejmuje płatne promowanie tych samych postów wyłącznie w celu promocji PortfolioReach i konta użytkownika w PortfolioReach. Ustawienia publicznego udostępniania profilu i zdjęć dotyczą funkcji publicznego udostępniania. Są niezależne od próśb o promocję oraz od Twojej wyraźnej zgody na publikację wybranych zdjęć lub profilu przez PortfolioReach na jego oficjalnych kontach. Zmiana tych ustawień nie blokuje próśb o promocję ani nie udziela i nie cofa tej zgody. Prośby o promocję możesz wyłączyć osobno, a zgodę na promocję cofnąć w odpowiednich ustawieniach zgody lub kontaktując się z nami. Wcześniej cofnięte zgody pozostają cofnięte.
30.10 W zakresie wyraźnej zgody na promocję zdjęcia, gdy jest to potrzebne do publikacji w mediach społecznościowych, przygotowujemy ocenzurowane wersje promocyjne wybranych zdjęć, stosując rozmycie, pikselizację lub zasłonięcia. Przetwarzamy instrukcje edycji, obraz pochodny oraz ograniczony zapis wersji źródła, zgody, oceny operatora i identyfikatora eksportu, aby przygotować, sprawdzić i opublikować tę wersję. Oryginał i jego klasyfikacja NSFW pozostają bez zmian. Cele, podstawy prawne, odbiorcy, prawa i zabezpieczenia z pkt 30.1–30.8 stosuje się w granicach tego zakresu. Obraz pochodny przekazujemy Meta wyłącznie w celu dozwolonej publikacji; prywatne instrukcje edycji i dowody zgody nie są częścią posta. Zapisujemy zgodę na promocję zdjęcia i jej cofnięcie; cofnięcie wstrzymuje dalsze wykorzystanie promocyjne, w tym płatną promocję i wersje ocenzurowane, oraz rozpoczyna wycofanie powiązanych postów. Obowiązują dotychczasowe okresy retencji, a robocze instrukcje edycji i pliki pochodne usuwamy, gdy nie są już potrzebne do publikacji lub usunięcia, z zastrzeżeniem udokumentowanej konieczności zabezpieczenia dowodów; zgoda nie uprawnia do bezterminowego przechowywania ani dalszego wykorzystania promocyjnego po jej cofnięciu.
31) Osadzone filmy YouTube i Vimeo
31.1 Posty i komentarze mogą zawierać filmy z YouTube lub Vimeo. Nasz podgląd filmu nie łączy Twojej przeglądarki z tymi dostawcami. Przed pierwszą aktywacją wyjaśniamy przetwarzanie przez wybranego dostawcę i prosimy o zgodę dotyczącą tego dostawcy. Aktywacja wczytuje odtwarzacz i uruchamia wybrany film. Ten wybór jest niezależny od kategorii marketingowej w Cookiebot i nie włącza Meta Pixela ani innych usług marketingowych. Odrzucenie marketingu nie uniemożliwia osobnego zezwolenia na dostawcę filmu.
31.2 Wczytanie odtwarzacza nawiązuje połączenie z Google (YouTube) lub Vimeo. Dostawca otrzymuje techniczne dane połączenia i odtwarzania, w tym Twój adres IP, informacje o przeglądarce i witrynie odsyłającej, oraz może korzystać z plików cookie lub pamięci przeglądarki. Jeśli jesteś zalogowany u dostawcy, może on powiązać to korzystanie z Twoim kontem. Przetwarzanie może odbywać się poza EOG; zastosowanie ma punkt 24. Szczegóły przetwarzania i przechowywania danych przez dostawcę znajdują się w Polityce prywatności Google oraz Polityce prywatności Vimeo. Korzystamy z trybu zwiększonej prywatności YouTube w domenie youtube-nocookie.com oraz ustawienia DNT Vimeo. Nie eliminują one wszelkiego przetwarzania ani przechowywania informacji w urządzeniu lub dostępu do nich. YouTube może korzystać z pamięci przeglądarki do odtwarzania, zapewniania bezpieczeństwa i pomiaru korzystania z usługi. Przy DNT Vimeo ogranicza nowe cookies do celów bezpieczeństwa, lecz wcześniej zapisane cookies, w tym analityczne, mogą nadal być przesyłane.
31.3 Udostępniamy tę opcjonalną integrację na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz, gdy przechowywanie informacji w urządzeniu lub dostęp do nich wymaga zgody, §25 ust. 1 TDDDG. Wyjątki dla operacji ściśle niezbędnych z §25 ust. 2 pozostają w mocy. Możesz wycofać zezwolenie na dostawcę w dowolnym momencie pod filmem albo w sekcji osadzonych filmów na naszej stronie dotyczącej cookies. Wycofanie usuwa zapisane zezwolenie i zatrzymuje wczytany odtwarzacz tego dostawcy na naszych stronach, bez zmiany wyborów marketingowych i bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Nie usuwa danych już posiadanych przez dostawcę ani jego cookies. Możesz też otworzyć film bezpośrednio w witrynie dostawcy, gdzie obowiązują jego własne zasady prywatności.
31.4 Zapamiętujemy zezwolenie osobno dla każdego dostawcy na 180 dni. Gdy jesteś zalogowany, zapisujemy wersję zgody, czas jej udzielenia i wygaśnięcia przy Twoim koncie PortfolioReach, aby wybór obowiązywał także na innych urządzeniach, na których zalogujesz się na to samo konto. Ten zapis nie zawiera historii oglądania. Odtwarzanie nie odnawia zezwolenia. Wycofanie usuwa aktywne zezwolenie z konta i od razu zatrzymuje odtwarzacz na bieżącej stronie; pozostałe otwarte strony sprawdzają wybór konta co 30 sekund, gdy są widoczne, po powrocie do nich i przed odtwarzaniem. Jeśli sprawdzenie się nie powiedzie, odtwarzanie nie zostaje uruchomione. Wygasłe zezwolenia konta nie są już uznawane i zostają usunięte przy najbliższym udanym codziennym porządkowaniu danych; usuwa je również usunięcie konta, z zastrzeżeniem udokumentowanego zabezpieczenia danych zgodnie z sekcją 23. Bez zalogowania zezwolenie obowiązuje tylko w tej przeglądarce: własne wpisy localStorage `pr_video_consent_youtube` i `pr_video_consent_vimeo` zawierają wyłącznie wersję zgody, czas jej udzielenia i wygaśnięcia, bez identyfikatora konta, filmu lub identyfikatora śledzącego. Wygasły wpis przeglądarki może pozostać do wycofania zgody, zastąpienia wpisu lub usunięcia danych witryny. Wcześniejsze wybory zapisane tylko w przeglądarce nie są automatycznie przenoszone na konto. Dopóki zezwolenie jest ważne, kolejne filmy wymagają tylko wybrania odtwarzania, również po przejściu na inną stronę lub odświeżeniu. Bez aktywacji podgląd i link zewnętrzny pozostają dostępne bez wielokrotnego otwierania okna zgody.
Niniejsze tłumaczenie udostępniono wyłącznie dla wygody użytkownika. W przypadku rozbieżności wersją referencyjną jest wersja niemiecka.