Polityka prywatności

POLITYKA PRYWATNOŚCI

Niniejsza Polityka prywatności (dalej: „Polityka”) zawiera informacje na temat przetwarzania przez Administratora danych osobowych w związku wykonywaniem Umowy zawartej pomiędzy Administratorem a Usługobiorcą.

Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce mają znaczenie nadane im w Regulaminie aplikacji „Tap-stamp”.

Administrator danych osobowych

Administratorem danych osobowych Usługobiorców będących osobami fizycznymi jest Szczepan Kras, ul.Goszczyńskiego 3/103, 30-724 Kraków, prowadzący działalność, o której mowa w art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. Prawo przedsiębiorców (dalej: „Administrator”).

Kontakt z Administratorem

We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem za pomocą poczty elektronicznej, pod adresem: info@tap-stamp.com.

Środki ochrony danych osobowych

Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę Twoich danych osobowych oraz gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.

Informacje o przetwarzanych danych osobowych

Szczegółowe informacje o celach i podstawach prawnych przetwarzania danych osobowych przez Administratora, a także o okresie przetwarzania oraz obowiązku lub dobrowolności ich podania, znajdują się w poniższych tabelach.

Podanie ww. danych osobowych jest warunkiem zawarcia i wykonania Umowy (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność zawarcia i wykonania Umowy).

Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z Umowy.

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu spełnienia przez Administratora ciążących na nim obowiązków podatkowych (konsekwencją ich niepodania będzie niemożność spełnienia przez Administratora ww. obowiązków).

Administrator będzie przetwarzał ww. dane osobowe przez okres 5 lat od końca roku, w którym upłynął termin zapłaty podatku za rok poprzedni.

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu prawidłowego wykonywania przez Administratora obowiązków wynikających z przepisów o ochronie danych osobowych, m.in. realizacji uprawnień osób fizycznych przyznanych przez RODO (konsekwencją niepodania ww. danych będzie niemożność prawidłowej realizacji ww. uprawnień).

Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych.

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku z wykonywaniem Umów zawartych z Administratorem (konsekwencją niepodania ww. danych będzie niemożność podjęcia przez Administratora ww. działań)

Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń mogącymi powstać w związku z wykonywaniem Umów zawartych z Administratorem.

Profilowanie

Dane osobowe Usługobiorcy nie będą wykorzystywane przez Administratora do podejmowania decyzji w sposób zautomatyzowany, w tym profilowania.

Odbiorcy danych osobowych

Odbiorcami danych osobowych będą następujące podmioty zewnętrzne współpracujące z Administratorem:

firma hostingowa;
dostawca usług informatycznych;
dostawca systemu mailingowego;
firma świadcząca usługi księgowe;
firma świadcząca usługi prawne.

Ponadto, dane osobowe mogą zostać przekazane również podmiotom publicznym lub prywatnym, jeśli taki obowiązek będzie wynikał z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub prawomocnej decyzji administracyjnej.

Przekazywanie danych osobowych do państwa trzeciego

W związku z korzystaniem przez Administratora z usług dostarczanych przez podmioty spoza Unii Europejskiej (m.in. Google, Amazon) dane osobowe Usługobiorcy mogą być przekazywane do Stanów Zjednoczonych. Podstawą przekazania danych osobowych jest decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE-USA.

Usługobiorca może uzyskać od Administratora kopię danych przekazywanych do Stanów Zjednoczonych.

Uprawnienia

W związku z przetwarzaniem danych osobowych, Usługobiorcy przysługują następujące uprawnienia:

prawo do informacji, jakie dane osobowe dotyczące Usługobiorcy są przetwarzane przez Administratora oraz do otrzymania kopii tych danych (tzw. prawo dostępu). Wydanie pierwszej kopii danych jest darmowe, za kolejne Administrator może naliczyć opłatę;
jeżeli przetwarzane dane staną się nieaktualne lub niekompletne (lub w inny sposób niepoprawne) Usługobiorca ma prawo zażądać ich sprostowania;
w pewnych sytuacjach Usługobiorca może zwrócić się do Administratora o usunięcie swoich danych osobowych, np. gdy:
1. dane przestaną być potrzebne Administratorowi do celów, o których poinformował;
2. przetwarzanie jest niezgodne z prawem;
3. konieczność usunięcia danych wynika z ciążącego na Administratorze obowiązku prawnego;
w przypadku, gdy dane osobowe są przetwarzane przez Administratora na podstawie udzielonej zgody na przetwarzanie albo w celu wykonania Umowy z nim zawartej, Usługobiorca ma prawo przenieść swoje dane do innego administratora;
jeśli Usługobiorca uzna, że przetwarzane dane osobowe są nieprawidłowe, ich przetwarzanie jest niezgodne z prawem, lub Administrator nie potrzebuje już określonych danych, może zażądać, aby przez określony, potrzebny czas (np. sprawdzenia poprawności danych lub dochodzenia roszczeń) Administrator nie dokonywał na danych żadnych operacji, a jedynie je przechowywał;
Usługobiorca ma prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych, których podstawą przetwarzania jest prawnie uzasadniony interes Administratora. W razie skutecznego wniesienia sprzeciwu, Administrator przestanie przetwarzać dane osobowe w ww. celu;
Usługobiorca ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO.

Postanowienia końcowe

W zakresie nieuregulowanym Polityką, stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych.

Polityka obowiązuje od dnia 1.01.2025 r.