Polityka prywatności o cookie

Zasady przetwarzania danych osobowych i plików cookie na stronie www.open-app.com

Pobierz PDF

1. Informacje ogólne

a. Niniejsza Polityka prywatności i plików cookie, dalej jako „Polityka”, opisuje zasady przetwarzania danych osobowych osób korzystających ze strony internetowej OpenApp Pay dostępnej pod adresem www.open-app.com, w tym osób przesyłających wiadomości lub reklamacje za pośrednictwem formularza kontaktowego.

b. Polityka zawiera również informacje dotyczące wykorzystywania na Stronie internetowej plików cookie i podobnych technologii.

c. Polityka dotyczy wyłącznie Strony internetowej. Zasady przetwarzania danych osobowych w związku z korzystaniem z Aplikacji OpenApp, Serwisu OpenApp oraz usług płatniczych świadczonych przez OpenApp zostały opisane w politykach prywatności właściwych dla tych usług.

2. Administrator danych osobowych

a. Administratorem danych osobowych jest OpenApp Pay Sp. z o.o. z siedzibą w Warszawie, ul. Grzybowska 62, 00-844 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000842899, NIP 9512501827, REGON 386124823, dalej jako „OpenApp” lub „Administrator”.

b. W sprawach dotyczących przetwarzania danych osobowych lub wykonywania praw związanych z przetwarzaniem danych można skontaktować się z OpenApp:

  1. pocztą elektroniczną pod adresem: rodo@open-app.com;
  2. pisemnie pod adresem: OpenApp Pay Sp. z o.o., ul. Grzybowska 62, 00-844 Warszawa;
  3. za pośrednictwem formularza kontaktowego dostępnego na Stronie internetowej.

3. Jakie dane przetwarzamy

a. W związku z korzystaniem ze Strony internetowej OpenApp może przetwarzać dane techniczne przekazywane przez urządzenie i przeglądarkę Użytkownika, w szczególności:

  1. adres IP;
  2. datę i czas połączenia;
  3. informacje dotyczące przeglądarki, systemu operacyjnego i rodzaju urządzenia;
  4. informacje dotyczące wywołanego zasobu lub wystąpienia błędu;
  5. informacje zapisywane w logach serwera i systemach bezpieczeństwa.

b. W przypadku skorzystania z formularza kontaktowego OpenApp przetwarza:

  1. imię i nazwisko;
  2. adres poczty elektronicznej;
  3. numer telefonu, jeżeli został podany;
  4. nazwę firmy, jeżeli została podana;
  5. temat i treść wiadomości;
  6. inne dane dobrowolnie zamieszczone przez Użytkownika w treści wiadomości.

c. Jeżeli wiadomość stanowi reklamację dotyczącą Aplikacji OpenApp, Serwisu OpenApp albo usługi płatniczej, OpenApp może również przetwarzać dane niezbędne do identyfikacji Użytkownika, usługi lub płatności oraz do rozpatrzenia reklamacji, w szczególności identyfikator płatności, jej datę, kwotę i opis zgłaszanego zdarzenia.

d. Użytkownik nie powinien przekazywać w formularzu danych, które nie są niezbędne do opisania sprawy, w szczególności danych kart płatniczych, kodów BLIK, haseł, kodów uwierzytelniających ani kopii dokumentów tożsamości.

e. Jeżeli zgłoszenie dotyczy innej osoby, Użytkownik powinien przekazywać jej dane wyłącznie wtedy, gdy jest do tego uprawniony albo jest to niezbędne do opisania sprawy.

4. Cele i podstawy prawne przetwarzania

a. OpenApp przetwarza dane osobowe w następujących celach:

  1. udostępnienia i zapewnienia prawidłowego działania Strony internetowej – na podstawie art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do świadczenia usług drogą elektroniczną, oraz art. 6 ust. 1 lit. f RODO, na podstawie prawnie uzasadnionego interesu OpenApp polegającego na zapewnieniu prawidłowego działania Strony internetowej;
  2. obsługi pytań, opinii i innych wiadomości przesyłanych za pośrednictwem formularza kontaktowego – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu OpenApp polegającego na prowadzeniu komunikacji i udzielaniu odpowiedzi;
  3. podjęcia działań na żądanie osoby przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. b RODO, jeżeli wiadomość dotyczy możliwości zawarcia umowy lub rozpoczęcia korzystania z usługi;
  4. rozpatrywania reklamacji dotyczących Strony internetowej lub formularza kontaktowego – na podstawie art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do wykonania umowy o świadczenie usług drogą elektroniczną, oraz art. 6 ust. 1 lit. c RODO, jeżeli obowiązek rozpatrzenia reklamacji wynika z przepisów prawa;
  5. przyjęcia i rozpatrzenia reklamacji dotyczącej Aplikacji OpenApp, Serwisu OpenApp lub usługi płatniczej – na podstawie art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do wykonania właściwej umowy, oraz art. 6 ust. 1 lit. c RODO, w celu wykonania obowiązków prawnych ciążących na OpenApp jako dostawcy usług płatniczych lub podmiocie rynku finansowego;
  6. zapewnienia bezpieczeństwa Strony internetowej i formularza kontaktowego, zapobiegania spamowi, oszustwom i innym nadużyciom oraz wykrywania incydentów bezpieczeństwa – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu OpenApp polegającego na ochronie Strony internetowej, systemów informatycznych i danych;
  7. prowadzenia zbiorczych statystyk dotyczących korzystania ze Strony internetowej – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu OpenApp polegającego na analizowaniu popularności poszczególnych treści oraz poprawianiu działania Strony internetowej;
  8. ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu OpenApp polegającego na ochronie jej praw.

b. Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes OpenApp, Użytkownik może wnieść sprzeciw wobec przetwarzania na zasadach opisanych w pkt 9 Polityki.

5. Czy podanie danych jest obowiązkowe

a. Podanie danych oznaczonych w formularzu jako obowiązkowe jest dobrowolne, ale niezbędne do przesłania zgłoszenia oraz otrzymania odpowiedzi.

b. Podanie nazwy firmy i numeru telefonu jest dobrowolne. Niepodanie tych danych nie uniemożliwia przesłania formularza.

c. Jeżeli zgłoszenie stanowi reklamację, podanie określonych informacji może być konieczne do zidentyfikowania usługi lub płatności oraz do rozpatrzenia sprawy. Jeżeli przekazane informacje okażą się niewystarczające, OpenApp może zwrócić się o ich uzupełnienie.

6. Odbiorcy danych

a. Dane osobowe mogą być przekazywane podmiotom wspierającym OpenApp w prowadzeniu Strony internetowej i obsłudze zgłoszeń, w szczególności:

  1. Amazon Web Services EMEA SARL oraz podmiotom z grupy Amazon Web Services świadczącym usługi hostingu, infrastruktury informatycznej, bezpieczeństwa i wsparcia technicznego;
  2. dostawcy poczty elektronicznej wykorzystywanej przez OpenApp;
  3. dostawcom usług informatycznych, utrzymania i bezpieczeństwa Strony internetowej;
  4. Google Ireland Limited oraz podmiotom z grupy Google, w związku z korzystaniem z mechanizmu Google reCAPTCHA;
  5. doradcom prawnym, audytorom i innym profesjonalnym doradcom, jeżeli jest to niezbędne do obsługi sprawy lub ochrony praw OpenApp;
  6. organom publicznym i innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

b. Podmioty przetwarzające dane na zlecenie OpenApp mogą przetwarzać je wyłącznie zgodnie z umową zawartą z OpenApp i udokumentowanymi poleceniami OpenApp, chyba że dany podmiot przetwarza dane jako niezależny administrator.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

a. OpenApp korzysta z usług dostawców działających globalnie, w szczególności Amazon Web Services i Google. W związku z korzystaniem z ich usług dane osobowe mogą być dostępne dla podmiotów znajdujących się poza Europejskim Obszarem Gospodarczym („EOG”).

b. Jeżeli dane osobowe są przekazywane poza EOG, OpenApp zapewnia zastosowanie odpowiedniego mechanizmu przewidzianego w RODO, w szczególności:

  1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych – jeżeli dany odbiorca jest objęty taką decyzją; albo
  2. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

c. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z OpenApp na adres rodo@open-app.com.

8. Okres przechowywania danych

a. Dane związane ze zwykłym pytaniem, opinią lub wiadomością są przechowywane przez okres niezbędny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie do upływu okresu przedawnienia ewentualnych roszczeń, jeżeli zachowanie danych jest niezbędne do ochrony praw OpenApp.

b. Jeżeli korespondencja prowadzi do zawarcia umowy, dane mogą być przechowywane przez okres obowiązywania umowy, a następnie przez okres wynikający z przepisów prawa i okres przedawnienia roszczeń.

c. Dane dotyczące reklamacji odnoszącej się do Strony internetowej lub formularza kontaktowego są przechowywane przez okres rozpatrywania reklamacji, a następnie do upływu okresu przedawnienia roszczeń związanych ze sprawą.

d. Dane dotyczące reklamacji odnoszącej się do Aplikacji OpenApp, Serwisu OpenApp lub usługi płatniczej są przechowywane przez okres wymagany przepisami właściwymi dla danej usługi, w tym przepisami dotyczącymi usług płatniczych, przeciwdziałania praniu pieniędzy, rachunkowości i rozpatrywania reklamacji, a następnie – jeżeli jest to potrzebne – do upływu okresu przedawnienia roszczeń.

e. Okres przedawnienia roszczeń wynosi, zależnie od rodzaju sprawy, co do zasady trzy albo sześć lat, przy czym jego zakończenie może przypadać na koniec roku kalendarzowego.

f. Dane zawarte w logach technicznych i logach bezpieczeństwa są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa Strony internetowej, wykrywania incydentów i wyjaśniania nieprawidłowości, nie dłużej jednak niż 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne w związku z konkretnym incydentem, postępowaniem lub roszczeniem.

g. Dane mogą być przechowywane dłużej, jeżeli taki obowiązek wynika z przepisów prawa, żądania właściwego organu albo jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami.

9. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

a. uzyskania informacji o przetwarzaniu danych osobowych oraz dostępu do danych,

b. sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych,

c. usunięcia danych,

d. ograniczenia przetwarzania danych,

e. przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany,

f. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie OpenApp, z przyczyn związanych ze szczególną sytuacją tej osoby

g. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu wykonania praw należy skontaktować się z OpenApp na adres rodo@open-app.com lub pisemnie na adres siedziby OpenApp. OpenApp może zwrócić się o przekazanie dodatkowych informacji, jeżeli jest to niezbędne do potwierdzenia tożsamości osoby składającej żądanie. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Google reCAPTCHA

a. Formularz kontaktowy jest zabezpieczony za pomocą usługi Google reCAPTCHA, której celem jest odróżnienie działań wykonywanych przez ludzi od działań podejmowanych przez boty oraz ochrona formularza przed spamem, oszustwami i innymi nadużyciami.

b. W związku z działaniem reCAPTCHA Google może otrzymywać w szczególności:

  1. adres IP urządzenia;
  2. informacje dotyczące przeglądarki, systemu operacyjnego i urządzenia;
  3. datę i czas połączenia;
  4. informacje o sposobie korzystania ze Strony internetowej i formularza, niezbędne do przeprowadzenia analizy ryzyka;
  5. informacje odczytywane lub zapisywane w urządzeniu Użytkownika, w tym za pomocą plików cookie lub podobnych technologii.

c. Dane są przetwarzane w celu zapewnienia bezpieczeństwa Strony internetowej i formularza kontaktowego oraz zapobiegania nadużyciom. Podstawą przetwarzania danych przez OpenApp jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes OpenApp polegający na ochronie formularza i systemów informatycznych.

d. reCAPTCHA jest dostarczana przez Google Ireland Limited. Google może przetwarzać dane również jako odrębny administrator, na zasadach określonych w swojej Polityce prywatności i Warunkach korzystania z usług.

e. Wyłączenie obsługi technologii niezbędnych do działania reCAPTCHA może spowodować, że przesłanie formularza kontaktowego nie będzie możliwe. W takim przypadku Użytkownik może skontaktować się z OpenApp pocztą elektroniczną, telefonicznie lub pisemnie.

11. Pliki cookie i podobne technologie

a. Pliki cookie są niewielkimi plikami informatycznymi zapisywanymi w urządzeniu Użytkownika. Strona internetowa może również korzystać z innych technologii umożliwiających zapisywanie informacji w urządzeniu Użytkownika lub uzyskiwanie dostępu do informacji już w nim zapisanych.

b. Strona internetowa może korzystać z technologii niezbędnych do:

  1. prawidłowego wyświetlania i działania Strony internetowej;
  2. zapewnienia bezpieczeństwa połączenia;
  3. zabezpieczenia formularza kontaktowego przed spamem i innymi nadużyciami;
  4. zachowania ustawień technicznych niezbędnych do działania Strony internetowej.

c. OpenApp prowadzi we własnym zakresie zbiorcze statystyki dotyczące korzystania ze Strony internetowej. Narzędzie wykorzystywane w tym celu nie używa plików cookie ani innych technologii zapisujących informacje w urządzeniu Użytkownika, nie tworzy trwałych identyfikatorów Użytkowników i nie służy do śledzenia ich aktywności pomiędzy różnymi stronami internetowymi.

d. Google reCAPTCHA może korzystać z plików cookie i podobnych technologii w celu zapewnienia bezpieczeństwa formularza oraz oceny, czy formularz jest używany przez człowieka, czy przez zautomatyzowany system.

e. Technologie wskazane w pkt 12 lit. b i d. są wykorzystywane wyłącznie w zakresie niezbędnym do świadczenia usługi żądanej przez Użytkownika albo zapewnienia bezpieczeństwa Strony internetowej i formularza. OpenApp nie wykorzystuje ich do prowadzenia własnej reklamy behawioralnej.

f. Strona internetowa nie wykorzystuje cookie marketingowych ani plików cookie służących OpenApp do śledzenia Użytkowników pomiędzy różnymi stronami internetowymi.

g. Użytkownik może zarządzać obsługą plików cookie za pomocą ustawień swojej przeglądarki, w szczególności blokować ich zapisywanie lub usuwać już zapisane pliki. Ograniczenie obsługi niektórych technologii może wpłynąć na prawidłowe działanie formularza kontaktowego.

h. Jeżeli w przyszłości OpenApp zacznie wykorzystywać technologie, które nie są niezbędne do działania Strony internetowej lub świadczenia usługi żądanej przez Użytkownika, zostaną one uruchomione dopiero po uzyskaniu wymaganej zgody.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

a. Dane osobowe przetwarzane w związku z korzystaniem ze Strony internetowej i formularza kontaktowego nie są wykorzystywane przez OpenApp do podejmowania wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

b. reCAPTCHA dokonuje automatycznej oceny ryzyka w celu ustalenia, czy formularz jest używany przez człowieka, czy przez zautomatyzowany system. Ocena ta może wpłynąć na możliwość przesłania formularza, ale nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w istotnym zakresie.

13. Bezpieczeństwo danych

a. OpenApp stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.

b. Strona internetowa korzysta z infrastruktury Amazon Web Services.

c. Dostęp do danych osobowych jest ograniczony do osób, które potrzebują go w związku z wykonywanymi obowiązkami.

d. Użytkownik nie powinien przekazywać za pośrednictwem formularza informacji poufnych ani danych, które nie są niezbędne do obsługi sprawy.

14. Zmiany Polityki

a. Polityka może być zmieniana w szczególności w przypadku:

  1. zmiany sposobu działania Strony internetowej lub formularza kontaktowego;
  2. wdrożenia nowych narzędzi lub technologii;
  3. zmiany zakresu lub celów przetwarzania danych;
  4. zmiany przepisów prawa albo ich interpretacji.

b. Aktualna wersja Polityki jest publikowana na Stronie internetowej wraz z datą rozpoczęcia jej obowiązywania.

c. Zmiany Polityki obowiązują od dnia wskazanego w jej nowej wersji.