Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego WNM – Wyzwanie na Medal, dostępnego pod adresem wyzwanienamedal.pl, a także zasady wykorzystywania plików cookies i podobnych technologii.
Polityka dotyczy w szczególności osób odwiedzających Serwis, Kupujących, Uczestników Wyzwań, osób kontaktujących się z WNM oraz osób korzystających z newslettera.
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.
Administrator stosuje zasadę minimalizacji danych i dąży do przetwarzania wyłącznie informacji niezbędnych do realizacji określonych celów.
§ 2. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności: a) imię i nazwisko, b) adres e-mail, c) numer telefonu, d) adres rozliczeniowy oraz dane dotyczące wybranego punktu lub automatu paczkowego, e) dane dotyczące złożonego zamówienia i dokonanej płatności, f) informacje o wybranym Wyzwaniu i dystansie, g) dane niezbędne do wystawienia dokumentu sprzedaży, jeżeli są wymagane, h) treść korespondencji prowadzonej z WNM, i) dane znajdujące się w przesłanym Dowodzie realizacji Wyzwania, j) adres IP oraz podstawowe dane techniczne dotyczące urządzenia i przeglądarki, k) informacje zapisywane za pomocą plików cookies lub podobnych technologii.
Zakres danych wymaganych podczas składania zamówienia jest ograniczany do informacji niezbędnych do zawarcia i wykonania umowy oraz realizacji świadczeń związanych z Wyzwaniem.
Administrator nie wymaga przekazywania danych dotyczących zdrowia ani innych szczególnych kategorii danych osobowych w celu uczestnictwa w Wyzwaniu.
Użytkownik nie powinien przesyłać Administratorowi danych, które nie są niezbędne do realizacji określonego celu.
§ 3. Dane znajdujące się w Dowodzie realizacji Wyzwania
W celu potwierdzenia wykonania Wyzwania Uczestnik może zostać poproszony o przesłanie Dowodu realizacji.
Do weryfikacji Wyzwania co do zasady wymagane są jedynie informacje pozwalające potwierdzić: a) wykonany dystans lub inny wymagany cel, b) datę wykonania aktywności.
Uczestnik może przed przesłaniem Dowodu realizacji ukryć lub usunąć informacje, które nie są potrzebne do weryfikacji, w szczególności: a) dokładną mapę lub trasę aktywności, b) miejsce zamieszkania lub miejsce rozpoczęcia aktywności, c) informacje dotyczące tętna lub zdrowia, d) zdjęcie profilowe, e) inne dane osobiste niezwiązane z realizacją Wyzwania.
Administrator zaleca ograniczenie zakresu danych widocznych na przesyłanym materiale wyłącznie do informacji koniecznych do potwierdzenia realizacji Wyzwania.
Przesłanie Dowodu realizacji nie stanowi zgody na jego publiczne udostępnienie ani wykorzystanie w celach marketingowych.
Wizerunek, wynik, trasa lub inne dane Uczestnika nie będą publikowane w materiałach promocyjnych WNM na podstawie samego faktu przesłania Dowodu realizacji.
§ 4. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z działalnością WNM jest: Dominik Pałka – osoba fizyczna prowadząca działalność nierejestrowaną pod marką: WNM – Wyzwanie na Medal, adres: Zajezierze 26-922, ul. Wiślana 83, adres poczty elektronicznej: kontakt@wyzwanienamedal.pl, numer telefonu: +48884783300.
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem przede wszystkim za pośrednictwem adresu: kontakt@wyzwanienamedal.pl.
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.
§ 5. Cele i podstawy przetwarzania danych
Dane osobowe mogą być przetwarzane w celu podjęcia działań przed zawarciem umowy oraz zawarcia i wykonania umowy dotyczącej udziału w Wyzwaniu, w tym przyjęcia zamówienia, weryfikacji realizacji Wyzwania, przygotowania Certyfikatu i wysyłki Medalu. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.
Dane związane z utworzeniem i prowadzeniem Konta mogą być przetwarzane w celu świadczenia usługi Konta, umożliwienia logowania, dostępu do zamówień i Wyzwań oraz korzystania z funkcjonalności przypisanych do Konta. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.
Dane mogą być przetwarzane w celu obsługi płatności i realizacji zamówienia w zakresie niezbędnym do wykonania umowy, na podstawie art. 6 ust. 1 lit. b RODO.
Dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów podatkowych, rachunkowych oraz innych obowiązków prawnych ciążących na Administratorze. Podstawą jest art. 6 ust. 1 lit. c RODO.
Dane mogą być przetwarzane w celu rozpatrywania reklamacji i innych zgłoszeń dotyczących wykonania umowy, na podstawie art. 6 ust. 1 lit. b oraz, w odpowiednim zakresie, art. 6 ust. 1 lit. c RODO.
Dane związane z korespondencją mogą być przetwarzane w celu udzielenia odpowiedzi na pytanie użytkownika. Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą może być art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą może być prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań, zgodnie z art. 6 ust. 1 lit. f RODO.
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą jest prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.
Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa Serwisu, przeciwdziałania nadużyciom, diagnozowania błędów i prowadzenia niezbędnych logów technicznych. Podstawą jest prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.
Adres e-mail osoby zapisującej się do newslettera może być przetwarzany w celu wysyłania newslettera i informacji handlowych po uzyskaniu wymaganej zgody. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, a komunikacja marketingowa odbywa się również z uwzględnieniem wymogów Prawa komunikacji elektronicznej.
Dane związane z opcjonalnymi plikami cookies, analityką lub marketingiem są przetwarzane na podstawie zgody użytkownika, jeżeli taka zgoda jest wymagana.
Jeżeli Administrator w przyszłości wprowadzi dodatkowy sposób przetwarzania danych wymagający odrębnej podstawy prawnej lub dodatkowej informacji, odpowiednia informacja zostanie przekazana użytkownikowi przed rozpoczęciem takiego przetwarzania.
§ 6. Podanie danych
Podanie danych osobowych jest dobrowolne.
Podanie danych wymaganych podczas składania zamówienia jest jednak konieczne do zawarcia i wykonania umowy. Brak tych danych może uniemożliwić dokonanie zakupu, wysyłkę Medalu, wystawienie Certyfikatu lub realizację innych świadczeń.
Przekazanie danych wymaganych do rozpatrzenia reklamacji może być konieczne do prawidłowego zidentyfikowania zamówienia i rozpatrzenia sprawy.
Podanie adresu e-mail w celu otrzymywania newslettera jest całkowicie dobrowolne i nie jest warunkiem zakupu ani udziału w Wyzwaniu.
§ 7. Odbiorcy danych
W związku z prowadzeniem Serwisu dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w realizacji usług. W zależności od charakteru współpracy podmioty te mogą przetwarzać dane na zlecenie Administratora albo działać jako odrębni administratorzy danych osobowych.
Odbiorcami danych mogą być w szczególności: a) dostawcy hostingu, infrastruktury serwerowej i poczty elektronicznej, b) operator płatności Autopay S.A., c) podmioty pośredniczące w organizacji i realizacji wysyłki, w szczególności Furgonetka Spółka z ograniczoną odpowiedzialnością Sp. k., d) przewoźnik InPost sp. z o.o., e) dostawcy narzędzi służących do obsługi newslettera, jeżeli usługa taka jest wykorzystywana, f) podmioty świadczące usługi techniczne, informatyczne lub związane z utrzymaniem Serwisu, g) podmioty świadczące usługi księgowe, podatkowe lub prawne, jeżeli ich udział będzie potrzebny, h) uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Serwis i poczta WNM korzystają z usług hostingowych LH.pl Sp. z o.o.
W związku z realizacją płatności dane niezbędne do przeprowadzenia transakcji mogą być przekazywane Autopay S.A. Autopay przetwarza otrzymane dane zgodnie z własnymi zasadami dotyczącymi ochrony danych osobowych.
W związku z realizacją dostawy Medalu dane niezbędne do przygotowania i doręczenia przesyłki, w szczególności imię i nazwisko, adres e-mail, numer telefonu oraz informacje dotyczące wybranego automatu paczkowego, mogą być przekazywane Furgonetce oraz właściwemu przewoźnikowi, w szczególności InPost.
Podmioty realizujące usługi płatnicze, pośrednictwo w nadaniu przesyłki lub przewóz mogą w odpowiednim zakresie działać jako odrębni administratorzy danych i przetwarzać dane zgodnie z własnymi politykami prywatności oraz obowiązującymi przepisami.
Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej, jeżeli dane te są wprowadzane bezpośrednio w systemie zewnętrznego operatora płatności.
§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy narzędzi internetowych lub technologicznych mogą korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym lub należeć do międzynarodowych grup kapitałowych.
Jeżeli w związku z korzystaniem z konkretnej usługi dochodzi do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, odbywa się ono wyłącznie przy zastosowaniu podstaw i zabezpieczeń przewidzianych przez RODO.
W zależności od dostawcy podstawą takiego przekazania może być w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
Jeżeli korzystanie z określonego narzędzia wymaga zgody użytkownika, jego uruchomienie nastąpi dopiero po uzyskaniu takiej zgody.
§ 9. Okres przechowywania danych
Dane związane z zawarciem i wykonaniem umowy są przechowywane przez okres niezbędny do jej wykonania, a następnie przez okres wymagany przez obowiązujące przepisy lub niezbędny do zabezpieczenia ewentualnych roszczeń.
Dane związane z Kontem Użytkownika są przechowywane przez okres prowadzenia Konta, a po jego zakończeniu przez okres niezbędny do wykonania obowiązków prawnych Administratora lub zabezpieczenia ewentualnych roszczeń.
Dane zawarte w dokumentacji wymaganej przez przepisy podatkowe lub rachunkowe są przechowywane przez okres wynikający z obowiązujących przepisów.
Dane związane z reklamacją są przechowywane przez okres niezbędny do jej rozpatrzenia, a następnie przez okres, w którym może być konieczne wykazanie sposobu jej rozpatrzenia lub zabezpieczenie roszczeń.
Dane związane ze zwykłą korespondencją niezwiązaną z zawartą umową mogą być przechowywane przez okres potrzebny do obsługi sprawy, a następnie przez okres uzasadniony charakterem korespondencji i możliwością powstania roszczeń.
Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że wcześniejsze zakończenie przetwarzania wynika z innej przyczyny.
W przypadku newslettera adres e-mail jest wykorzystywany do momentu rezygnacji z newslettera lub wycofania odpowiedniej zgody.
Po wycofaniu zgody Administrator może przechowywać minimalny zakres informacji potrzebny do wykazania, że zgoda została wcześniej udzielona, jeżeli jest to niezbędne do ochrony przed roszczeniami lub wykazania zgodności z prawem.
Dowód realizacji Wyzwania jest przechowywany przez okres niezbędny do jego zweryfikowania oraz prawidłowego wykonania świadczeń związanych z Wyzwaniem.
Jeżeli nie wystąpi reklamacja, spór ani inna okoliczność uzasadniająca dalsze przechowywanie, przesłany plik stanowiący Dowód realizacji może zostać usunięty najpóźniej w ciągu 90 dni od zakończenia realizacji świadczeń związanych z danym Wyzwaniem.
Administrator może zachować informację o prawidłowym ukończeniu Wyzwania, jego dacie, dystansie oraz dokonanej weryfikacji w zakresie niezbędnym do dokumentacji realizacji umowy, bez konieczności dalszego przechowywania pierwotnego zrzutu ekranu lub zdjęcia.
Dane techniczne i logi serwerowe są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, stabilności oraz diagnostyki Serwisu, zgodnie z konfiguracją wykorzystywanych systemów i usług.
§ 10. Newsletter i informacje handlowe
Użytkownik może dobrowolnie zapisać się do newslettera WNM, jeżeli usługa taka jest dostępna w Serwisie.
Zapis do newslettera nie jest wymagany do korzystania z Serwisu, zakupu udziału ani uczestnictwa w Wyzwaniu.
Newsletter może zawierać informacje dotyczące nowych Wyzwań, działalności WNM, wydarzeń, oferty oraz inne informacje związane z marką WNM.
Informacje handlowe są przesyłane drogą elektroniczną wyłącznie po uzyskaniu wymaganej zgody użytkownika.
Użytkownik może w dowolnym momencie zrezygnować z newslettera, korzystając z mechanizmu rezygnacji dostępnego w wiadomości lub kontaktując się z Administratorem pod adresem kontakt@wyzwanienamedal.pl.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
§ 11. Pliki cookies i podobne technologie
Serwis może wykorzystywać pliki cookies oraz inne podobne technologie polegające na zapisywaniu informacji na urządzeniu użytkownika lub uzyskiwaniu dostępu do informacji już zapisanych na tym urządzeniu.
Cookies mogą być wykorzystywane w szczególności w celu: a) prawidłowego działania Serwisu, b) zapewnienia bezpieczeństwa, c) zapamiętywania ustawień użytkownika, d) prawidłowego działania procesu składania zamówienia, e) prowadzenia statystyk i analizy korzystania z Serwisu, jeżeli użytkownik wyrazi na to zgodę, f) prowadzenia działań marketingowych, jeżeli takie narzędzia zostaną wdrożone i użytkownik wyrazi wymaganą zgodę.
Cookies niezbędne do działania Serwisu mogą być wykorzystywane bez odrębnej zgody w zakresie dopuszczonym przez obowiązujące przepisy.
Cookies oraz podobne technologie, które nie są konieczne do dostarczenia usługi żądanej przez użytkownika, są wykorzystywane po uzyskaniu uprzedniej zgody, jeżeli zgoda taka jest wymagana przez prawo.
Użytkownik powinien mieć możliwość odmowy stosowania opcjonalnych cookies oraz późniejszej zmiany swojej decyzji.
Odmowa zgody na opcjonalne cookies nie powinna uniemożliwiać korzystania z podstawowych funkcji Serwisu.
Szczegółowe informacje dotyczące aktualnie wykorzystywanych kategorii cookies oraz możliwość zarządzania zgodami mogą być prezentowane w panelu zarządzania cookies dostępnym w Serwisie.
Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki, przy czym zablokowanie cookies niezbędnych może wpłynąć na prawidłowe działanie niektórych funkcji Serwisu.
§ 12. Serwisy społecznościowe
Serwis może zawierać odnośniki prowadzące do oficjalnych profili WNM w serwisach społecznościowych, w szczególności Facebook i Instagram.
Samo umieszczenie zwykłego odnośnika do zewnętrznego serwisu nie oznacza przekazania temu serwisowi danych przez Administratora w takim samym zakresie jak w przypadku osadzonego narzędzia śledzącego.
Po przejściu użytkownika do zewnętrznego serwisu społecznościowego jego dane mogą być przetwarzane przez operatora tego serwisu na zasadach określonych w jego własnej polityce prywatności.
Administrator nie ma wpływu na wszystkie operacje przetwarzania wykonywane przez niezależnych operatorów serwisów społecznościowych.
Jeżeli użytkownik kontaktuje się z WNM za pośrednictwem oficjalnego profilu w serwisie społecznościowym lub wchodzi z nim w interakcję, Administrator może przetwarzać dane udostępnione w ramach tej interakcji, w szczególności nazwę profilu, treść wiadomości lub komentarza oraz inne dane udostępnione przez użytkownika.
Dane te mogą być przetwarzane w celu prowadzenia komunikacji, obsługi zapytań oraz prowadzenia oficjalnych profili WNM na podstawie prawnie uzasadnionego interesu Administratora, zgodnie z art. 6 ust. 1 lit. f RODO. Operator danego serwisu społecznościowego przetwarza dane również zgodnie z własnymi zasadami i może działać jako odrębny administrator.
§ 13. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać: a) prawo dostępu do swoich danych osobowych, b) prawo uzyskania kopii danych, c) prawo sprostowania nieprawidłowych danych, d) prawo żądania usunięcia danych, e) prawo żądania ograniczenia przetwarzania, f) prawo do przenoszenia danych w przypadkach przewidzianych przez RODO, g) prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, h) prawo wycofania zgody w dowolnym momencie w przypadku danych przetwarzanych na podstawie zgody.
Poszczególne prawa mogą podlegać ograniczeniom wynikającym z RODO lub innych obowiązujących przepisów, w szczególności jeżeli dalsze przechowywanie określonych danych jest konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem: kontakt@wyzwanienamedal.pl.
Administrator może poprosić osobę składającą żądanie o informacje pozwalające potwierdzić jej tożsamość, jeżeli jest to uzasadnione koniecznością ochrony danych przed udostępnieniem osobie nieuprawnionej.
§ 14. Prawo wniesienia skargi
Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo złożyć skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
Informacje dotyczące składania skarg oraz dane kontaktowe organu dostępne są na stronie uodo.gov.pl.
Możliwość złożenia skargi nie wyłącza możliwości wcześniejszego skontaktowania się z Administratorem w celu wyjaśnienia sprawy.
§ 15. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie, chyba że użytkownik zostanie o takim mechanizmie uprzednio poinformowany zgodnie z obowiązującymi przepisami.
Standardowa automatyczna obsługa techniczna zamówienia, wiadomości e-mail lub procesu płatności nie oznacza sama w sobie podejmowania decyzji, o których mowa w ust. 1.
§ 16. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.
Serwis korzysta z szyfrowanego połączenia HTTPS.
Dostęp do systemów wykorzystywanych do obsługi Serwisu jest ograniczony do osób, które potrzebują go do wykonywania swoich obowiązków.
Administrator dąży do regularnego aktualizowania oprogramowania oraz stosowania rozwiązań zwiększających bezpieczeństwo Serwisu.
Ze względów bezpieczeństwa szczegółowe informacje dotyczące stosowanych zabezpieczeń technicznych nie są publicznie ujawniane.
§ 17. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w szczególności w przypadku: a) zmiany przepisów prawa, b) zmiany sposobu działania Serwisu, c) wprowadzenia nowych funkcjonalności, d) zmiany dostawców wykorzystywanych usług, e) wdrożenia nowych narzędzi analitycznych, marketingowych lub płatniczych.
Aktualna wersja Polityki prywatności jest publikowana w Serwisie.
W przypadku istotnych zmian Administrator może dodatkowo poinformować użytkowników w sposób odpowiedni do charakteru wprowadzonej zmiany.
