POLITYKA PRYWATNOŚCI APLIKACJI INTER CARS EVENTS

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Aplikacji Inter Cars Events („Aplikacja”) jest Inter Cars S.A. z siedzibą w Swobodni, Swobodnia 35 (kod pocztowy: 05-180), („Administrator”). W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem drogą pocztową na adres siedziby lub pocztą elektroniczną na adres e-mail: [email protected]. Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się pod adresem [email protected].

Dane osobowe są przetwarzanie zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”).

Aplikacja nie wymaga podawania danych identyfikujących użytkownika i nie przetwarza danych uczestników wydarzeń, jednak w związku z jej działaniem przetwarzane mogą być następujące dane techniczne, które mogą stanowić dane osobowe, tj. dane takie jak np. adres IP urządzenia, data i godzina połączenia z systemem, informacje o przeglądarce lub aplikacji klienckiej, informacje o systemie operacyjnym urządzenia, adresy zasobów lub interfejsów API wykorzystywanych przez aplikację, informacje dotyczące błędów technicznych i awarii, dane diagnostyczne generowane przez narzędzia monitorujące działanie systemu, przybliżona lokalizacja określana na podstawie adresu IP. Dane te nie są wykorzystywane do bezpośredniej identyfikacji użytkowników ani do tworzenia profili użytkowników. Udostępnianie danych osobowych jest dobrowolne, ale niezbędne do realizacji celów wskazanych poniżej.

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

1. umożliwienie korzystania z Aplikacji, uwierzytelnienie za pomocą kodu dostępu, pobieranie i wyświetlanie treści wydarzeń oraz zapewnienie funkcjonalności Aplikacji – podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną zawartej pomiędzy użytkownikiem a Administratorem;
2. zapewnienie bezpieczeństwa systemów informatycznych, wykrywanie nadużyć, monitorowanie ruchu sieciowego, zapobieganie nieautoryzowanemu dostępowi oraz ochrona infrastruktury IT – podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa systemów teleinformatycznych i Aplikacji, wykrywanie i zapobieganie nadużyciom;
3. monitorowanie działania, wykrywanie, analiza i usuwanie błędów oraz awarii Aplikacji i powiązanej z nią infrastruktury – podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu stabilności i jakości świadczonych usług;
4. ustalenie, dochodzenie lub obrona roszczeń przed roszczeniami – podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na konieczności zabezpieczenia jego prawnych interesów.

Dane techniczne zawarte w logach systemowych i narzędziach diagnostycznych przechowywane są przez okres niezbędny do realizacji celów związanych z bezpieczeństwem, utrzymaniem oraz diagnostyką działania Aplikacji. Co do zasady dane te są przechowywane nie dłużej niż jest to niezbędne do: analizy i usuwania błędów, zapewnienia bezpieczeństwa systemów, wykrywania nadużyć. W uzasadnionych przypadkach dane mogą być jednak przechowywane dłużej w przypadku ustalenia, dochodzenia lub obrony przed roszczeniami do czasu zakończenia odpowiednich postępowań.

Dane osobowe mogą być przekazywane odbiorcom danym, w szczególności podmiotom świadczącym usługi na rzecz Administratora tj. dostawcom systemów informatycznych i usług IT, podmiotom świadczącym na rzecz Administratora usługi, usługi prawne, doradcze, audytowe, bezpieczeństwa, przeciwdziałania nadużyciom, itp. Dane mogą być również przekazywane podmiotom z Grupy Kapitałowej Inter Cars.

Administrator może przekazać dane osobowe poza terytorium Europejskiego Obszaru Gospodarczego („EOG”) do krajów trzecich. W takim przypadku dane będą przekazywane na podstawie zezwalającej na to decyzji Komisji Europejskiej/standardowych klauzul umownych umożliwiających przekazywanie danych do podmiotów zlokalizowanych poza EOG. Aby uzyskać dostęp do dokumentów, z których Administrator korzysta przy przesyłaniu danych osobowych z terytorium EOG, należy skontaktować się z Administratorem.

Na zasadach określonych w RODO osobie, której dane są przetwarzane przysługuje prawo do żądania dostępu do swoich danych, ich sprostowania, usunięcia, przenoszenia, ograniczenia przetwarzania. Ponadto na zasadach wskazanych w RODO przysługuje prawo do złożenia sprzeciwu w przypadku przetwarzania danych na podstawie uzasadnionego interesu administratora danych. Z praw tych można skorzystać poprzez skierowanie wniosku na powyżej wskazane dane kontaktowe Administratora. Niezależnie od powyższego osobie, której dane są przetwarzanie przysługuje również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl).