Polityka prywatności i plików cookies

1. Postanowienia ogólne

1. Niniejsza Polityka prywatności i plików cookies („Polityka") opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisach internetowych zarządzanych przez Grupa Pino.PL Sp. z o.o. („Serwis").
2. Polityka ma charakter informacyjny. Korzystanie z Serwisu nie oznacza automatycznie wyrażenia zgody na przetwarzanie danych w celach, które wymagają odrębnej zgody (np. marketing, cookies analityczne/marketingowe). Zgody – jeśli są wymagane – zbieramy w sposób odrębny.

2. Administrator danych i kontakt

1. Administratorem danych osobowych jest: Grupa Pino.PL Sp. z o.o. z siedzibą w Warszawie, ul. Odrowąża 15 („Administrator").
2. Kontakt w sprawach ochrony danych osobowych:
   • e-mail: kontakt@grupapino.pl
   • adres korespondencyjny: ul. Odrowąża 15, Warszawa
3. Administrator nie wyznaczył Inspektora Ochrony Danych.

3. Zakres przetwarzanych danych

3.1 Dane podawane przez Użytkownika

W zależności od funkcji Serwisu Administrator może przetwarzać w szczególności:

1. dane identyfikacyjne i kontaktowe (np. imię i nazwisko / nazwa firmy, e-mail, numer telefonu),
2. dane adresowe (np. adres zamieszkania/siedziby) – gdy są potrzebne do realizacji usługi lub rozliczeń,
3. dane rozliczeniowe i płatnicze – w zakresie niezbędnym do obsługi płatności i rozliczeń,
4. dane dodatkowe w profilu (np. województwo, data urodzenia, płeć) – wyłącznie jeśli są rzeczywiście wykorzystywane i adekwatne do celu.

3.2 Dane zbierane automatycznie

Podczas korzystania z Serwisu przetwarzamy również dane techniczne, takie jak:

1. adres IP, identyfikatory urządzenia/przeglądarki, dane o systemie i ustawieniach,
2. logi serwera (np. data i czas, adres URL, błędy, parametry techniczne),
3. dane z plików cookies i podobnych technologii – zgodnie z pkt 9.

4. Cele przetwarzania i podstawy prawne

Administrator przetwarza dane osobowe w następujących celach:

A) Utworzenie i obsługa konta Użytkownika / świadczenie usług w Serwisie

Cel: rejestracja, logowanie, prowadzenie konta, realizacja funkcji Serwisu.
Podstawa: art. 6 ust. 1 lit. b RODO (umowa / działania przed zawarciem umowy).

B) Realizacja płatności i rozliczeń oraz obowiązki prawne

Cel: obsługa płatności, wystawianie dokumentów rozliczeniowych, rozliczenia.
Podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny).

C) Obsługa kontaktu i zapytań

Cel: kontakt przez e-mail/formularz, udzielenie odpowiedzi.
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – komunikacja i obsługa korespondencji) lub art. 6 ust. 1 lit. b RODO – jeśli kontakt dotyczy realizacji usługi/umowy.

D) Ustalenie, dochodzenie lub obrona roszczeń

Cel: zabezpieczenie i egzekwowanie praw Administratora, rozpatrywanie reklamacji/sporów.
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

E) Zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom

Cel: bezpieczeństwo IT, ochrona przed nadużyciami, analiza incydentów.
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

F) Marketing własny, w tym newsletter / informacje handlowe

1. Newsletter / informacje marketingowe wysyłane drogą elektroniczną:
   Cel: przesyłanie treści marketingowych (np. ofert, informacji o usługach).
   Podstawa RODO: art. 6 ust. 1 lit. a RODO (zgoda).
   Podstawa sektorowa: zgoda wymagana przepisami prawa komunikacji elektronicznej dla informacji handlowej/marketingu bezpośredniego.
2. Marketing w Serwisie (np. dopasowanie treści) – jeżeli odbywa się na podstawie cookies/identyfikatorów:
   Podstawa: zgoda na cookies analityczne/marketingowe (pkt 9).
3. Zgoda może być w każdej chwili wycofana. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

G) Analityka i statystyka

Cel: pomiar ruchu, statystyki, poprawa działania i UX Serwisu.
Podstawa: w zależności od wdrożenia – zgoda na cookies analityczne (pkt 9) lub inna podstawa, jeśli spełnione są warunki dla technologii niezbędnych.

5. Odbiorcy danych

1. Dane mogą być przekazywane:
   1. podmiotom przetwarzającym dane na zlecenie Administratora (np. hosting, utrzymanie i administracja IT, dostawcy narzędzi do wysyłki e-mail/SMS, biuro rachunkowe, operatorzy płatności, dostawcy usług analitycznych i reklamowych – jeśli są używani),
   2. uprawnionym organom publicznym – tylko gdy wynika to z przepisów prawa.
2. Administrator zapewnia, aby podmioty przetwarzające działały na podstawie odpowiednich umów i wdrażały wymagane środki bezpieczeństwa.

6. Przekazywanie danych poza EOG

1. Jeśli korzystamy z dostawców, którzy przekazują dane poza Europejski Obszar Gospodarczy (EOG), zapewniamy odpowiednią podstawę prawną (np. standardowe klauzule umowne).
2. Informacje o ewentualnych transferach i zabezpieczeniach można uzyskać kontaktując się z Administratorem.

7. Okres przechowywania danych

Dane przechowujemy:

1. przez czas korzystania z konta i świadczenia usług, a następnie przez okres niezbędny do zabezpieczenia/rozliczenia usługi oraz do czasu upływu terminów przedawnienia roszczeń,
2. dane rozliczeniowe – przez okres wymagany przepisami podatkowymi i rachunkowymi,
3. dane przetwarzane na podstawie zgody (np. newsletter) – do czasu wycofania zgody lub zaprzestania celu,
4. logi i dane bezpieczeństwa – przez okres niezbędny do zapewnienia bezpieczeństwa i rozliczalności (np. wykrywanie nadużyć).

8. Prawa Użytkownika

Użytkownik ma prawo:

1. dostępu do danych,
2. sprostowania danych,
3. usunięcia danych (w przypadkach przewidzianych prawem),
4. ograniczenia przetwarzania,
5. przenoszenia danych (gdy podstawą jest umowa lub zgoda i przetwarzanie odbywa się w sposób zautomatyzowany),
6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec marketingu bezpośredniego),
7. wycofania zgody w dowolnym momencie (gdy przetwarzanie odbywa się na podstawie zgody),
8. wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych).

W celu realizacji praw można skontaktować się z Administratorem (pkt 2).

9. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies oraz podobne technologie (np. identyfikatory internetowe, local storage) w celu:
   1. zapewnienia prawidłowego działania Serwisu (cookies niezbędne),
   2. zapamiętywania preferencji,
   3. analityki i statystyki (jeśli używane),
   4. marketingu i dopasowania reklam (jeśli używane).
2. Cookies niezbędne są wykorzystywane, ponieważ są konieczne do działania Serwisu lub świadczenia usługi żądanej przez Użytkownika.
3. Cookies analityczne i marketingowe (oraz inne niewymagane do działania Serwisu) są wykorzystywane wyłącznie po uzyskaniu zgody Użytkownika.
4. Użytkownik może w każdej chwili zmienić ustawienia cookies lub wycofać zgodę:
   • poprzez ustawienia przeglądarki (z zastrzeżeniem, że wyłączenie cookies może wpłynąć na działanie Serwisu).
5. Okres przechowywania cookies zależy od rodzaju cookies (sesyjne/usuwane po zamknięciu przeglądarki oraz stałe/usuwane po upływie określonego czasu) oraz od ustawień Użytkownika.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Jeżeli w Serwisie stosowane jest profilowanie w celach marketingowych (np. dopasowanie reklam), odbywa się ono wyłącznie na podstawie zgody Użytkownika na cookies marketingowe.
2. Brak zgody nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu; reklamy mogą być wówczas niedopasowane (kontekstowe).

11. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją, adekwatne do ryzyka.

12. Zmiany Polityki

Polityka może być aktualizowana m.in. w związku ze zmianami funkcjonalności Serwisu lub zmianami przepisów. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.