Słowniczek pojęć
Słowniczek pojęć dotyczący RODO jest taki sam jak w Ogólnych warunkach korzystania. Dodaliśmy do niego pojęcia Administrator i Podmiot przetwarzający, które są specyficzne dla RODO.
Administrator a podmiot przetwarzający
W ramach Zenamu Dostawcy usług, którymi są zazwyczaj studia jogi lub indywidualni instruktorzy, mogą zarządzać swoimi klientami.
Rozróżniamy sytuacje, w których operator Platformy Zenamu działa jako administrator danych (profil użytkownika lub studia), oraz sytuacje, w których działa jako podmiot przetwarzający dane (przechowywanie danych na serwerach na rzecz Dostawcy usług).
Fyooga s.r.o. działa jako administrator danych, gdy są Państwo zalogowani do aplikacji jako Użytkownik, a aplikacja potrzebuje tych danych do prawidłowego działania. Obejmuje to adres e-mail, imię i nazwisko, pliki cookie oraz zaakceptowane przez Państwa preferencje użytkownika.
Fyooga s.r.o. działa jako podmiot przetwarzający, gdy są Państwo Dostawcą usług w ramach Platformy Zenamu. Należy pamiętać, że w takim przypadku stają się Państwo z mocy prawa administratorem danych osobowych swoich klientów.
Umowa powierzenia przetwarzania danych reguluje ochronę danych osobowych Użytkownika przekazanych Dostawcom usług.
1. Administrator danych osobowych
1.1
Operator Platformy Zenamu jest Administratorem danych, zwanym dalej również „Administratorem”, w odniesieniu do swoich użytkowników. Administrator informuje Państwa o przetwarzaniu Państwa danych osobowych oraz o Państwa prawach wynikających z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 oraz ustawy nr 110/2019 Sb. o przetwarzaniu danych osobowych.
1.2
Przy przetwarzaniu danych osobowych szanujemy i stosujemy standardy ochrony danych oraz przestrzegamy następujących zasad:
Dane osobowe są przetwarzane wyłącznie w jasno i zrozumiale określonych celach
Dane osobowe są przetwarzane przy użyciu określonych środków i metod
Dane osobowe są przetwarzane wyłącznie przez okres bezwzględnie niezbędny
1.3
Zbieramy dane osobowe użytkowników wyłącznie w niezbędnym zakresie i nie udostępniamy ich osobom trzecim, z wyjątkiem podmiotów bezpośrednio uczestniczących w niezbędnym przetwarzaniu w ramach aplikacji.
1.4
Zenamu odpowiada za swoich pracowników i podwykonawców, którzy w ramach wykonywania powierzonych im uprawnień i obowiązków mają kontakt z danymi osobowymi. Są oni zobowiązani zgodnie z RODO do zachowania w tajemnicy danych osobowych oraz środków bezpieczeństwa, których ujawnienie zagroziłoby bezpieczeństwu danych osobowych.
1.5
Użytkownicy mają prawo do informacji o tym, w jakim zakresie i w jakim celu przetwarzane są ich dane osobowe, kto i w jaki sposób będzie je przetwarzał oraz komu dane mogą zostać ujawnione.
1.6 Inspektor ochrony danych
Ze względu na skalę i charakter przetwarzania nie wyznaczyliśmy inspektora ochrony danych (IOD) na podstawie art. 37 RODO. Wszelkie zapytania dotyczące prywatności, żądania dotyczące realizacji praw osób, których dane dotyczą, oraz zgłoszenia incydentów bezpieczeństwa prosimy kierować za pośrednictwem naszego formularza kontaktowego lub na adres siedziby Operatora podany w Ogólnych warunkach korzystania.
1.7 Przetwarzanie danych dzieci
Platforma Zenamu nie jest przeznaczona do bezpośredniej rejestracji przez osoby, które nie ukończyły 16 lat. Jeżeli Dostawca usług zarządza za pośrednictwem Platformy danymi osobowymi swoich klientów, którzy nie ukończyli 16 lat (np. na zajęciach dla dzieci), ponosi pełną odpowiedzialność za uzyskanie zgody ich przedstawicieli ustawowych (osób sprawujących władzę rodzicielską lub opiekę) zgodnie z art. 8 RODO. Odpowiedzialność ta została określona w Umowie powierzenia przetwarzania danych którą każdy Dostawca usług zawiera z Operatorem.
1.8 Zgłaszanie naruszeń ochrony danych
W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Państwa praw lub wolności, powiadomimy Państwa bez zbędnej zwłoki (zazwyczaj w ciągu 72 godzin od stwierdzenia incydentu), a także zgłosimy naruszenie czeskiemu Urzędowi Ochrony Danych Osobowych (ÚOOÚ) zgodnie z art. 33 i 34 RODO.
2. Przedmiot przetwarzania danych osobowych
2.1 Dane
Dane osobowe przetwarzane przez aplikację Zenamu obejmują:
Informacje z profilu Użytkownika
imię, nazwisko
adres e-mail
telefon*
dane bankowe*
zdjęcie profilowe*
Informacje o Dostawcy usług
imię i nazwisko / nazwa*
adres e-mail
numer identyfikacyjny firmy*, numer VAT* (oraz inne numery w przypadku innych państw)
miejsce zamieszkania / siedziba*
strona internetowa
numer rachunku bankowego
telefon
Dane techniczne
pliki cookie
adres IP
inne wskaźniki analityczne (np. informacje o awariach aplikacji, logi aktywności aplikacji, które mogą zawierać również zapis aktywności Użytkownika na jego koncie)
Inne dane
wszelka korespondencja z obsługą użytkowników aplikacji (np. e-mailowa, przez czat, w aplikacji) oraz dobrowolne odpowiedzi Użytkownika na ankiety Dostawcy.
*Dane opcjonalne są zbierane tylko wtedy, gdy są dostępne lub gdy wypełniają Państwo formularz w imieniu osoby prawnej.
2.1.1 Dane z logowania przez zewnętrznych dostawców (Facebook/Google)
Podczas rejestracji lub logowania przez Facebook lub Google przetwarzamy następujące dane:
adres e-mail,
imię i nazwisko / nazwę wyświetlaną,
zdjęcie profilowe,
identyfikator użytkownika przypisany do aplikacji (app-scoped user ID, unikalny identyfikator dla naszej aplikacji),
techniczne dane uwierzytelniające (np. tokeny i czas ich wygaśnięcia).
W przypadku logowania przez Google (Google Sign-In) oznacza to, że za pośrednictwem interfejsów API Google uzyskujemy dostęp w szczególności do następujących danych użytkownika Google:
adres e-mail Państwa konta Google
podstawowe informacje z profilu Państwa konta Google (imię i nazwisko oraz, jeśli jest dostępne, zdjęcie profilowe)
identyfikator użytkownika Google / identyfikator przypisany do aplikacji
tokeny uwierzytelniające i tokeny odświeżania, czas wygaśnięcia tokenów i powiązane techniczne dane uwierzytelniające
Wykorzystujemy te informacje, aby:
uwierzytelnić Państwa przez Google i zweryfikować Państwa tożsamość
utworzyć nowe konto Zenamu lub powiązać istniejące konto Zenamu z Państwa kontem Google
aktualizować metodę logowania (np. gdy zmienią Państwo alias adresu e-mail w Google)
prowadzić logi bezpieczeństwa, zapobiegania oszustwom i audytu związane z logowaniem i dostępem do Państwa konta
używać Państwa adresu e-mail oraz imienia i nazwiska jako danych kontaktowych w Zenamu w celu wysyłania wiadomości e-mail związanych z aplikacją (np. powiadomień o koncie, komunikatów systemowych), a jeśli udzielili Państwo w Zenamu odpowiedniej zgody, również informacji marketingowych dotyczących Platformy.
Nie uzyskujemy dostępu do zawartości Państwa Gmaila, Dysku Google, Kalendarza Google, Zdjęć Google ani żadnych innych usług lub plików Google.
W przypadku logowania przez Facebook (Facebook Login) uzyskujemy za pośrednictwem interfejsów API Facebooka dostęp w szczególności do następujących danych użytkownika Facebooka:
- adres e-mail Państwa konta na Facebooku (jeśli jest dostępny)
- imię i nazwisko / nazwa wyświetlana
- zdjęcie profilowe (jeśli jest dostępne)
- identyfikator użytkownika Facebooka przypisany do aplikacji (app-scoped user ID)
- tokeny uwierzytelniające, czas wygaśnięcia tokenów i powiązane techniczne dane uwierzytelniające
Wykorzystujemy te informacje, aby:
uwierzytelnić Państwa przez Facebook i zweryfikować Państwa tożsamość
utworzyć nowe konto Zenamu lub powiązać istniejące konto Zenamu z Państwa kontem na Facebooku
aktualizować metodę logowania
prowadzić logi bezpieczeństwa, zapobiegania oszustwom i audytu związane z logowaniem i dostępem
używać Państwa adresu e-mail oraz imienia i nazwiska jako danych kontaktowych w Zenamu w celu wysyłania wiadomości e-mail związanych z aplikacją (np. powiadomień o koncie, komunikatów systemowych), a jeśli udzielili Państwo w Zenamu odpowiedniej zgody, również informacji marketingowych dotyczących Platformy.
Nie uzyskujemy dostępu do treści Państwa prywatnych wiadomości ani innych prywatnych treści na Facebooku i ich nie odczytujemy.
2.1.2 Dane o źródle rejestracji
Gdy Dostawca usług się rejestruje, zapisujemy przy jego koncie informację, w jaki sposób trafił do rejestracji: parametry kampanii reklamowej lub linku (np. utm_source, utm_campaign oraz identyfikatory kampanii, grupy reklam i reklamy), domenę strony internetowej, z której przyszedł (np. wyszukiwarki), stronę serwisu zenamu.com, od której rozpoczęła się wizyta, oraz język i czas wizyty. Zapisujemy również identyfikator kliknięcia reklamy, który platforma reklamowa (np. OpenAI lub Google) dodaje do linku; w Unii Europejskiej wyłącznie za Państwa zgodą na marketingowe pliki cookie.
2.2 Pliki cookie
Używamy plików cookie, aby zapewnić prawidłowe działanie naszej strony internetowej i mierzyć jej wydajność. Pliki cookie to małe pliki danych zapisywane na Państwa urządzeniu, które mogą zapamiętywać dane tekstowe przez określony czas.
Nasze pliki cookie dzielą się na:
Techniczne pliki cookie — umożliwiają prawidłowe działanie naszej strony internetowej, np. przygotowanie wyświetlania stron, zapamiętanie preferowanego języka i zabezpieczenie logowania.
Analityczne pliki cookie — zbierają zanonimizowane dane o korzystaniu ze strony internetowej w celu jej rozwoju.
Marketingowe pliki cookie — przesyłają dane o korzystaniu ze strony internetowej do platform reklamowych w celu kierowania do Państwa reklam lub budowania grup odbiorców.
Pełną listę wszystkich plików cookie znajdą Państwo w pasku cookies w stopce Platformy, gdzie mogą Państwo udzielić zgody na ich użycie, wycofać ją lub ją skonfigurować.
W związku z logowaniem przez media społecznościowe mogą być ładowane skrypty/SDK dostawców (Facebook/Google), które w celu bezpiecznego uwierzytelnienia używają własnych plików cookie i identyfikatorów.
2.3 Operacje na danych
Administrator wykonuje następujące operacje przetwarzania danych osobowych Użytkownika:
Zautomatyzowane przechowywanie danych osobowych na serwerach Administratora.
Porządkowanie, strukturyzowanie, wyszukiwanie, szeregowanie lub łączenie w celu analitycznej i statystycznej oceny oraz ulepszania Platformy (metryki systemowe).
W przypadku danych uzyskanych przez logowanie przez media społecznościowe (Google/Facebook) operacje te ograniczają się do tego, co jest niezbędne, aby:
przechowywać i aktualizować dane uwierzytelniające,
powiązać Państwa konto Google/Facebook z Państwa kontem użytkownika Zenamu oraz
prowadzić logi bezpieczeństwa i audytu związane ze zdarzeniami logowania.
3. Cele przetwarzania danych osobowych:
3.1. Działanie aplikacji
Obejmuje to przede wszystkim pliki cookie niezbędne do bezbłędnego działania aplikacji oraz adres e-mail, który jest wymagany do logowania się do aplikacji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy zawartej między Państwem a Operatorem (zapewnienie konta użytkownika i powiązanych funkcji Platformy).
3.1a Weryfikacja tożsamości i powiązanie kont (Facebook/Google)
Umożliwienie rejestracji/logowania, utworzenie lub powiązanie konta użytkownika, przeprowadzanie weryfikacji bezpieczeństwa oraz prowadzenie logów audytowych.
Jeśli zdecydują się Państwo zalogować przez Google, wykorzystujemy dane użytkownika Google opisane w punkcie 2.1.1 w szczególności po to, aby:
uwierzytelnić Państwa przez Google i zweryfikować Państwa tożsamość,
utworzyć lub powiązać Państwa konto użytkownika Zenamu
aktualizować metodę logowania
prowadzić logi bezpieczeństwa i audytu związane z logowaniem i dostępem
uzupełniać i aktualizować Państwa dane kontaktowe w Zenamu, abyśmy mogli wysyłać Państwu wiadomości e-mail związane z aplikacją oraz, jeśli udzielili Państwo zgody, informacje marketingowe.
Nie wykorzystujemy danych użytkownika Google do tworzenia profili marketingowych ani reklamowych dla osób trzecich, nie odczytujemy zawartości żadnych usług Google (takich jak Gmail, Dysk czy Kalendarz) i nie wykorzystujemy danych użytkownika Google do reklamy spersonalizowanej ani opartej na zainteresowaniach.
Dane użytkownika Google nie są wykorzystywane do żadnych innych celów niż te wyraźnie opisane w niniejszej Polityce prywatności.
Jeśli zdecydują się Państwo zalogować przez Facebook, wykorzystujemy dane użytkownika Facebooka opisane w punkcie 2.1.1 w szczególności po to, aby:
uwierzytelnić Państwa przez Facebook i zweryfikować Państwa tożsamość
utworzyć lub powiązać Państwa konto użytkownika Zenamu
aktualizować metodę logowania
prowadzić logi bezpieczeństwa i audytu związane z logowaniem i dostępem
uzupełniać i aktualizować Państwa dane kontaktowe w Zenamu, abyśmy mogli wysyłać Państwu wiadomości e-mail związane z aplikacją oraz, jeśli udzielili Państwo zgody, informacje marketingowe.
Nie wykorzystujemy danych użytkownika Facebooka do tworzenia profili marketingowych ani reklamowych dla osób trzecich i nie wykorzystujemy danych użytkownika Facebooka do reklamy spersonalizowanej ani opartej na zainteresowaniach.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) w zakresie utworzenia/powiązania konta i umożliwienia logowania; art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) w zakresie logów bezpieczeństwa i audytu oraz zapobiegania oszustwom.
3.2. Wykonanie umowy z Dostawcą usług
Obejmuje to zawarcie umowy, komunikację z Dostawcą usług oraz wystawianie i ewidencjonowanie dokumentów podatkowych.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy); w przypadku fakturowania i ewidencji podatkowej również art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego wynikającego z czeskich przepisów o podatku VAT i o rachunkowości).
3.3. Cele informacyjne
Obejmuje to informacyjną komunikację e-mailową i telefoniczną związaną z działaniem Platformy, taką jak powiadomienia o wygaśnięciu kredytów i karnetów, wygaśnięciu subskrypcji, informacje o zmianach warunków korzystania, informacje o aktualizacjach systemu, a także inne informacje o sytuacjach nadzwyczajnych niezwiązane z komunikacją marketingową.
Wiadomości te mogą być wysyłane na kontaktowy adres e-mail podany przez Państwa bezpośrednio w Zenamu lub uzyskany za pośrednictwem dostawców logowania przez media społecznościowe (Facebook/Google).
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na właściwej komunikacji z klientami dotyczącej działania Platformy i istotnych zmian); w zakresie wykonania umowy również art. 6 ust. 1 lit. b RODO.
3.4. Cele techniczne i analityczne
Obejmuje to pliki cookie, adres IP i inne techniczne identyfikatory internetowe, a także informacje o ruchu wykorzystywane do przetwarzania analitycznego w celu ulepszania samej Platformy.
W okresie próbnym (plan TRIAL) dodatkowo nagrywamy w panelu administracyjnym Platformy sesje pracy z interfejsem (tzw. session recordings), aby zrozumieć, gdzie użytkownicy napotykają trudności, i ulepszać Platformę. Pola wrażliwe (imiona i nazwiska klientów, adresy e-mail, numery telefonów, hasła, dane płatności) są w nagraniach zawsze zamaskowane. Nagrywanie można w każdej chwili wyłączyć w aplikacji w sekcji Konto użytkownika → Prywatność i analityka. Nagrywanie kończy się automatycznie po zakończeniu okresu próbnego lub po przejściu konta na płatny plan.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i stabilności Platformy) w przypadku logów technicznych, adresów IP i zanonimizowanych danych o ruchu; art. 6 ust. 1 lit. a RODO (zgoda) w przypadku analitycznych i marketingowych plików cookie oraz nagrań sesji. Zgody udzielają Państwo w pasku cookies w stopce aplikacji.
3.4a Pomiar skuteczności naszego marketingu
Dane o źródle rejestracji (punkt 2.1.2) wykorzystujemy do oceny, które z naszych kampanii i kanałów (np. reklamy, wyszukiwarki lub polecenia) przyciągają nowych Dostawców usług, oraz do decydowania, gdzie kierować nasze działania marketingowe. Nie przekazujemy tych danych platformom reklamowym ani innym osobom trzecim do ich własnych celów; przetwarzają je wyłącznie nasze podmioty przetwarzające wymienione w punkcie 4 (np. nasz dostawca hostingu lub wewnętrzne narzędzie do komunikacji, w którym otrzymujemy powiadomienia o nowych rejestracjach i zamówieniach). Nie wykorzystujemy ich do profilowania ani do podejmowania decyzji dotyczących Państwa konta.
Aby uwzględnić również rejestrację dokonaną podczas późniejszej wizyty, plik cookie zenamu_acq w serwisie zenamu.com może zapamiętywać źródło wizyty przez 90 dni. W Unii Europejskiej zapisujemy go wyłącznie za Państwa zgodą na analityczne pliki cookie.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na pomiarze skuteczności własnego marketingu) w przypadku danych o źródle rejestracji; art. 6 ust. 1 lit. a RODO (zgoda) w przypadku pliku cookie zenamu_acq i identyfikatora kliknięcia reklamy.
3.5. Wysyłanie informacji marketingowych
Użytkownikom, którzy wyrazili w Platformie wyraźną zgodę na otrzymywanie informacji marketingowych, wysyłamy treści marketingowe, takie jak newslettery. Informacje te mogą być wysyłane na adres e-mail podany przez Państwa bezpośrednio w Zenamu lub na adres e-mail uzyskany przez logowanie przez media społecznościowe (Facebook/Google).
Z otrzymywania informacji marketingowych mogą Państwo zrezygnować bezpośrednio w aplikacji lub za pośrednictwem naszego formularza kontaktowego.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — Państwa wyraźna i odrębna zgoda, którą mogą Państwo w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
3.6 Zautomatyzowane podejmowanie decyzji
Nie podejmujemy zautomatyzowanych decyzji w indywidualnych przypadkach w rozumieniu art. 22 RODO, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały. Wszystkie istotne decyzje dotyczące Państwa konta (np. jego ograniczenie lub zamknięcie) podejmują nasi pracownicy.
4. Odbiorcy danych osobowych (podwykonawcy administratora)
4.1
Użytkownik przyjmuje do wiadomości, że Platforma Zenamu działa na serwerach znajdujących się w centrum hostingowym, a w przetwarzanie danych osobowych zaangażowane są spółki wymienione na stronie Lista podwykonawców.
Meta Platforms (Facebook) i Google działają jako niezależni administratorzy w odniesieniu do danych, które Państwo im przekazują. Przetwarzanie może wiązać się z przekazywaniem danych poza EOG; w takich przypadkach opieramy się na standardowych klauzulach umownych (SCC) i innych odpowiednich zabezpieczeniach.
PostHog Inc. (z siedzibą pod adresem 2261 Market Street #4008, San Francisco, CA, USA) działa jako podmiot przetwarzający w celach analityki produktowej i nagrywania sesji, jak opisano w punkcie 3.4. Dane są przechowywane wyłącznie w Unii Europejskiej (Frankfurt) i nie są przekazywane poza EOG.
4.2
Administrator jest uprawniony, również bez uprzedniej zgody Użytkownika, do zaangażowania w przetwarzanie danych osobowych innego dostawcy usług hostingowych, chmurowych lub innych jako tzw. dalszego podmiotu przetwarzającego lub do zastąpienia dotychczasowych spółek innym dostawcą.
W takich przypadkach Użytkownik zostanie poinformowany o tej zmianie na odpowiedniej stronie internetowej, a Użytkownicy, którzy sami są Dostawcami usług na podstawie Umowy powierzenia przetwarzania danych, również drogą e-mailową.
4.3 Udostępnianie danych z logowania przez media społecznościowe (Google / Facebook)
Nie sprzedajemy ani nie wynajmujemy danych z logowania przez media społecznościowe (danych użytkownika Google lub Facebooka) żadnym osobom trzecim.
Nie udostępniamy tych danych osobom trzecim, z wyjątkiem następujących ograniczonych sytuacji:
naszym dostawcom infrastruktury, hostingu, uwierzytelniania oraz usług dostarczania wiadomości e-mail / newsletterów, którzy przetwarzają te dane wyłącznie w naszym imieniu (na przykład w celu wysyłania wiadomości e-mail związanych z aplikacją lub, jeśli udzielono zgody, wiadomości marketingowych) i na podstawie pisemnych umów powierzenia przetwarzania danych, które zobowiązują ich do ochrony danych i postępowania zgodnie z naszymi instrukcjami
gdy wymaga tego od nas prawo, orzeczenie sądu lub żądanie organu nadzorczego.
Może to obejmować w szczególności udostępnienie Państwa adresu e-mail oraz imienia i nazwiska (również uzyskanych przez logowanie przez Google lub Facebook) naszym dostawcom usług e-mail w celu dostarczenia komunikatów opisanych w punktach 3.3 i 3.5.
Nie ujawniamy danych z logowania przez media społecznościowe reklamodawcom i nie wykorzystujemy ich do reklamy ukierunkowanej, pomiaru skuteczności reklam ani budowania grup odbiorców.
5. Czas i miejsce przetwarzania danych
5.1 Miejsce przetwarzania i przekazywanie danych do państw trzecich
Dane osobowe są przetwarzane przede wszystkim w państwach członkowskich Unii Europejskiej. W niektórych przypadkach przekazujemy wybrane dane naszym podmiotom przetwarzającym lub niezależnym administratorom mającym siedzibę poza Europejskim Obszarem Gospodarczym (w szczególności do Stanów Zjednoczonych — Stripe, Sentry, Grafana Labs, Mailchimp, Slack, Intercom i Cloudflare; Meta i Google działają jako niezależni administratorzy). W przypadku takiego przekazywania opieramy się na odpowiednich zabezpieczeniach zgodnie z art. 46 RODO:
standardowe klauzule umowne (SCC) przyjęte decyzją wykonawczą Komisji (UE) 2021/914;
jeżeli podmiot przetwarzający posiada certyfikację w ramach Ram ochrony danych UE-USA (EU-US Data Privacy Framework) — decyzja Komisji (UE) 2023/1795 stwierdzająca odpowiedni stopień ochrony;
uzupełniające środki techniczne i organizacyjne, w szczególności szyfrowanie danych podczas przesyłania (HTTPS/TLS) i przechowywania, minimalizacja danych oraz umowne ograniczenie celu.
PostHog Inc. przetwarza nasze dane wyłącznie na serwerach znajdujących się w Unii Europejskiej (Frankfurt); dane nie są przekazywane poza EOG.
5.2 Okres przechowywania danych
Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celów określonych w punkcie 3. Konkretne okresy przechowywania według kategorii danych:
Dane konta użytkownika (imię i nazwisko, e-mail, profil, preferencje użytkownika): przez okres istnienia konta oraz 30 dni po jego usunięciu, w trakcie których kończy się techniczne usuwanie danych z systemów kopii zapasowych;
Dokumentacja fakturowa i podatkowa: 10 lat od końca okresu rozliczeniowego, w którym nastąpiło świadczenie, zgodnie z § 35 czeskiej ustawy o podatku od wartości dodanej oraz § 31 i 32 czeskiej ustawy o rachunkowości;
Dokumentacja płatności i umów: przez okres niezbędny do rozliczenia zobowiązań oraz w ustawowym okresie przedawnienia (zasadniczo 3 lata, w przypadku umów do 10 lat);
Komunikacja z obsługą klienta: 3 lata od ostatniego kontaktu w celu wykazania należytego wykonania;
Zgoda marketingowa i dane do newslettera: do czasu wycofania zgody lub maksymalnie 5 lat bez aktywnego korzystania;
Pliki cookie: zgodnie z ustawieniami w pasku cookies, maksymalnie 13 miesięcy (analityczne i marketingowe);
Nagrania sesji (PostHog): maksymalnie 30 dni (bezpłatny pakiet) lub zgodnie z ustawieniem w aplikacji, nigdy dłużej niż 12 miesięcy;
Dane o źródle rejestracji: przez okres istnienia konta Dostawcy usług; identyfikator kliknięcia reklamy jest usuwany 90 dni po rejestracji;
Logi aktywności i błędów (Sentry, Grafana): zazwyczaj 90 dni;
Rejestry audytowe usunięcia konta i zgód: 3 lata w celu wykazania zgodności z RODO.
Po upływie odpowiedniego okresu przechowywania dane są trwale anonimizowane lub nieodwracalnie usuwane. W przypadku toczącego się postępowania sądowego lub administracyjnego okres przechowywania może zostać przedłużony do czasu prawomocnego zakończenia tego postępowania.
Dane niezbędne do logowania przez media społecznościowe (np. identyfikator przypisany do aplikacji i tokeny techniczne) przechowujemy tak długo, jak Państwa konto jest powiązane z dostawcą mediów społecznościowych, a następnie usuwamy je lub odłączamy od Państwa profilu.
W przypadku danych z logowania przez media społecznościowe (Google i Facebook) stosujemy następujące zasady przechowywania i usuwania:
przechowujemy te dane wyłącznie tak długo, jak Państwa konto Zenamu jest aktywne i powiązane z Państwa kontem Google lub Facebook, i wyłącznie w celach opisanych w niniejszej Polityce prywatności;
gdy odłączą Państwo swoje konto Google lub Facebook od Zenamu (zob. punkt 6.2) lub zażądają usunięcia konta (zob. punkt 6.3), usuwamy lub nieodwracalnie anonimizujemy przechowywane przez nas dane z logowania przez media społecznościowe i powiązane tokeny uwierzytelniające, z wyjątkiem przypadków, gdy przechowywanie określonych danych jest wymagane przez prawo (np. na potrzeby dokumentacji księgowej);
mogą Państwo również cofnąć dostęp Zenamu w ustawieniach konta Google lub w ustawieniach konta na Facebooku. Po takim cofnięciu nie możemy już uzyskiwać nowych danych za pośrednictwem odpowiednich interfejsów API i wykorzystujemy wyłącznie dane, które pozostają na Państwa koncie Zenamu, dopóki Państwo ich nie zmienią lub nie zażądają ich usunięcia.
We wszystkich przypadkach dane są przechowywane wyłącznie tak długo, jak jest to niezbędne do realizacji opisanych powyżej celów lub do wypełnienia naszych obowiązków prawnych.
5.3 Przechowywanie i ochrona danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych osobowych, w tym danych z logowania przez media społecznościowe (danych użytkownika Google i Facebooka), przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem. Środki te obejmują w szczególności:
ograniczenie dostępu do danych osobowych wyłącznie do tych pracowników i współpracowników, którym jest on niezbędny do wykonywania ich zadań i są zobowiązani do zachowania poufności;
stosowanie standardowych w branży środków bezpieczeństwa, takich jak szyfrowane połączenia (HTTPS/TLS) dla przesyłanych danych;
utrzymywanie kontroli dostępu, rejestrowania zdarzeń i monitorowania w celu wykrywania potencjalnych incydentów bezpieczeństwa i reagowania na nie;
okresowy przegląd naszych środków bezpieczeństwa i umów z podmiotami przetwarzającymi w celu zapewnienia odpowiedniego poziomu ochrony.
Choć nie można zagwarantować, że jakikolwiek system jest w 100% bezpieczny, dążymy do ochrony Państwa danych za pomocą środków odpowiednich do charakteru i wrażliwości przetwarzanych przez nas danych.
6. Prawa Użytkownika
6.1 Prawo dostępu
Każdy Użytkownik aplikacji ma prawo dostępu do swoich danych osobowych.
6.2 Prawo do edycji
Użytkownik Platformy ma prawo do edycji swoich danych osobowych. Może to zrobić za pośrednictwem Platformy lub naszego formularza kontaktowego.
Odłączanie kont w mediach społecznościowych
Powiązanie z Facebookiem/Google mogą Państwo w każdej chwili odłączyć w sekcji Konto użytkownika. Odłączenie usuwa wyłącznie tę metodę logowania i nie powoduje usunięcia Państwa konta ani danych.
Po odłączeniu konta Google lub Facebook przestajemy wykorzystywać odpowiednie dane z logowania przez media społecznościowe do logowania oraz usuwamy lub unieważniamy przechowywane tokeny uwierzytelniające. Państwa kontaktowy adres e-mail oraz imię i nazwisko mogą pozostać w Państwa profilu Zenamu i nadal być wykorzystywane do komunikacji związanej z aplikacją oraz, jeśli udzielili Państwo zgody, do wysyłania wiadomości marketingowych, dopóki nie zmienią ich Państwo, nie usuną ich lub nie zażądają usunięcia konta.
Jeśli chcą Państwo usunąć wszystkie dane, w tym dane z logowania przez media społecznościowe, mogą Państwo zażądać całkowitego usunięcia konta zgodnie z punktem 6.3.
6.3 Prawo do usunięcia danych
Każdy Użytkownik ma prawo zażądać usunięcia wszystkich danych osobowych. Można to zrobić za pośrednictwem naszego formularza kontaktowego.
Administrator jest zobowiązany bez zbędnej zwłoki usunąć wszystkie dane Użytkownika uzyskane w trakcie korzystania z Platformy.
Prawo do usunięcia danych dotyczy również danych z logowania przez media społecznościowe (danych użytkownika Google i Facebooka) uzyskanych od dostawców logowania. Na Państwa żądanie usuniemy te dane, z zastrzeżeniem jedynie obowiązku ich przechowywania wynikającego z obowiązujących przepisów prawa.
6.4 Prawo do ograniczenia przetwarzania
Mają Państwo prawo żądać, abyśmy ograniczyli przetwarzanie Państwa danych osobowych (art. 18 RODO), w szczególności gdy:
kwestionują Państwo prawidłowość danych — na okres pozwalający nam ją sprawdzić;
przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się usunięciu danych, żądając w zamian ograniczenia przetwarzania;
nie potrzebujemy już danych do celów przetwarzania, ale są one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
wnieśli Państwo sprzeciw wobec przetwarzania (zob. 6.6) — do czasu stwierdzenia, czy nasze prawnie uzasadnione interesy są nadrzędne wobec podstaw Państwa sprzeciwu.
6.5 Prawo do przenoszenia danych
Mają Państwo prawo (art. 20 RODO) otrzymać dane osobowe, które Państwo nam dostarczyli, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON lub CSV) oraz przesłać je innemu administratorowi. Żądanie mogą Państwo złożyć za pośrednictwem naszego formularza kontaktowego. Prawo to dotyczy wyłącznie danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub w celu wykonania umowy.
6.6 Prawo do sprzeciwu
Mają Państwo prawo (art. 21 RODO) w dowolnym momencie wnieść sprzeciw wobec przetwarzania Państwa danych osobowych opartego na prawnie uzasadnionym interesie Administratora. Zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, które są nadrzędne wobec Państwa interesów, lub dane będą nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
Wobec przetwarzania na potrzeby marketingu bezpośredniego (newslettery, informacje marketingowe) mają Państwo prawo wnieść sprzeciw w dowolnym momencie i bez podawania przyczyny. W takim przypadku zaprzestaniemy przetwarzania Państwa danych w tym celu. Z subskrypcji mogą Państwo zrezygnować bezpośrednio w aplikacji lub za pomocą linku w każdej wiadomości marketingowej.
6.7 Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie Państwa zgody (np. marketing, analityczne i marketingowe pliki cookie, nagrania sesji), mają Państwo prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Zgodę można wycofać w następujący sposób:
Pliki cookie i nagrania sesji — za pomocą paska cookies w stopce Platformy (Ustawienia cookies) lub w sekcji Konto użytkownika → Prywatność i analityka;
Informacje marketingowe — za pomocą linku w stopce każdej wiadomości marketingowej lub w ustawieniach konta w aplikacji;
Inne zgody — za pośrednictwem naszego formularza kontaktowego.
6.8 Prawo do wniesienia skargi do organu nadzorczego
Jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych przez Operatora narusza RODO lub czeską ustawę o przetwarzaniu danych osobowych, mają Państwo prawo wnieść skargę do czeskiego Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů, ÚOOÚ):
Adres: Pplk. Sochora 27, 170 00 Praga 7, Republika Czeska
Telefon: +420 234 665 111
E-mail: [email protected]
Strona internetowa: www.uoou.cz
Przed złożeniem skargi uprzejmie prosimy o kontakt z nami za pośrednictwem naszego formularza kontaktowego — większość spraw można rozwiązać bezpośrednio i szybciej.
6.9 Rozpatrywanie żądań
Żądania dotyczące realizacji praw rozpatrujemy bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od ich otrzymania. W przypadku złożonych lub licznych żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Państwa poinformujemy. W celu weryfikacji Państwa tożsamości możemy poprosić o dodatkowe informacje.
7. Postanowienia końcowe
7.1
Wszelkie stosunki prawne związane z przetwarzaniem danych osobowych podlegają prawu Republiki Czeskiej, niezależnie od miejsca, z którego uzyskano dostęp do danych. Jeżeli niniejsza Polityka prywatności jest dostępna w kilku wersjach językowych i występują między nimi rozbieżności, rozstrzygające znaczenie ma wersja czeska.
Do rozstrzygania wszelkich sporów dotyczących ochrony prywatności między Użytkownikiem a Administratorem właściwe są sądy czeskie.
7.2
Użytkownicy, którzy za pośrednictwem rejestracji na Platformie podają swoje dane osobowe w celu zawarcia umowy z Administratorem lub wyrażają zgodę na przetwarzanie danych osobowych, czynią to dobrowolnie, we własnym imieniu, a Administrator w żaden sposób nie kieruje ich działaniami.
7.3
Administrator może zmieniać lub uzupełniać niniejszą Politykę prywatności. Aktualna wersja jest zawsze dostępna na Platformie, do której każdy Użytkownik ma łatwy dostęp. O istotnych zmianach informujemy Użytkowników zazwyczaj z 30-dniowym wyprzedzeniem wiadomością e-mail wysłaną na adres powiązany z Kontem Zenamu.
Zmiany dotyczące przetwarzania opartego na Państwa zgodzie (w szczególności marketingu, analitycznych i marketingowych plików cookie oraz nagrań sesji) wymagają Państwa ponownego wyraźnego potwierdzenia w aplikacji lub za pomocą paska cookies. Bez takiej nowej zgody nie rozszerzymy zakresu przetwarzania opartego na zgodzie. W przypadku zmian dotyczących przetwarzania opartego na wykonaniu umowy, obowiązku prawnym lub prawnie uzasadnionym interesie dalsze korzystanie z aplikacji oznacza przyjęcie zmian do wiadomości; jeśli się Państwo z nimi nie zgadzają, mają Państwo prawo usunąć swoje konto zgodnie z Ogólnymi warunkami korzystania.
7.4
Użytkownik może w każdej chwili wycofać zgodę (zob. punkt 6.7). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
7.5
Niniejsza Polityka prywatności wchodzi w życie 25 maja 2026 r. i zastępuje poprzednią wersję z 17 listopada 2025 r.
