Polityka Prywatności Glamtu

Apribit Mateusz Kwiecień, będąca operatorem serwisu internetowego dostępnego pod adresem www.glamtu.com, z siedzibą przy ul. Morelowa 4B/16, 30-222 Kraków, występująca pod numerem NIP: 6772521104 dalej zwana: Apribit, jest administratorem danych osobowych Użytkowników będących osobami fizycznymi, w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO), a także innych obowiązujących przepisów krajowych dotyczących ochrony danych osobowych (dalej łącznie: Regulacje w zakresie ochrony danych osobowych. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem również drogą mailową pod adresem: help@glamtu.com.

Oznacza to, że Glamtu ustala cele i sposoby przetwarzania danych osobowych Użytkowników oraz odpowiada za zapewnienie zgodności tych działań z Regulacjami w zakresie ochrony danych osobowych. Dane osobowe Użytkowników to wszelkie informacje, które pozwalają na ich bezpośrednią lub pośrednią identyfikację, takie jak: imię i nazwisko, numer telefonu, adres e-mail czy inne dane kontaktowe. Przetwarzanie danych osobowych obejmuje wszelkie operacje wykonywane na tych danych, w tym ich zbieranie, przechowywanie, wykorzystywanie, przekazywanie, usuwanie i inne.

Celem niniejszej Polityki Prywatności jest poinformowanie odwiedzających witrynę oraz Użytkowników serwisu Glamtu o działaniach podejmowanych przez Glamtu w zakresie przetwarzania i ochrony danych osobowych, w tym danych zbieranych za pośrednictwem serwisu www.glamtu.com oraz powiązanych usług i narzędzi wykorzystywanych przez Użytkowników do rejestracji, publikowania ogłoszeń, przeglądania zgłoszeń, wysyłania odpowiedzi na ogłoszenia oraz innych aktywności związanych z korzystaniem z serwisu Glamtu.

Korzystanie z serwisu Glamtu, dostępnego pod adresem www.glamtu.com, możliwe jest wyłącznie po zapoznaniu się i zaakceptowaniu niniejszej Polityki Prywatności.

Wszystkie pojęcia pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce Prywatności, mają znaczenie nadane im w Regulaminie serwisu Glamtu.

Dane konta i dane profilowe

Utworzenie Konta przez Użytkownika w serwisie Glamtu może wymagać podania informacji umożliwiających jego identyfikację, takich jak imię, adres e-mail, opis "bio" oraz przynajmniej jeden link do serwisu społecznościowego. Profil utworzony w ramach Konta może zawierać również linki do portfolio oraz inne informacje udostępnione dobrowolnie przez Użytkownika. Profile te są wykorzystywane do kontaktu między Użytkownikami - w szczególności, gdy Zleceniobiorca odpowiada na Ogłoszenie Zleceniodawcy. Glamtu przetwarza te dane również w celu prawidłowej identyfikacji Użytkowników oraz świadczenia usług pośrednictwa między Zleceniodawcami a Zleceniobiorcami. Rejestracja w serwisie i podanie niektórych danych oznaczonych jako obowiązkowe jest niezbędne do korzystania z pełni funkcjonalności serwisu Glamtu. Użytkownicy mogą również dobrowolnie udostępniać dodatkowe informacje na swoich profilach - decyzja o ich upublicznieniu należy wyłącznie do nich.

Dane transakcyjne

Glamtu może przetwarzać dane osobowe związane z aktywnością Użytkowników w serwisie, w tym z publikowaniem ogłoszeń, przesyłaniem zgłoszeń, komunikacją między Użytkownikami, a także z ewentualnym rozliczeniem współpracy, o ile taka funkcjonalność zostanie wprowadzona. Zakres tych danych zależy od sposobu korzystania z usług serwisu przez konkretnego Użytkownika.

Dane przetwarzane w ramach obsługi Użytkownika

W ramach obsługi Użytkowników Glamtu może przetwarzać dane kontaktowe, takie jak imię, adres e-mail. Dane te wykorzystywane są w szczególności do udzielania odpowiedzi na pytania, rozpatrywania zgłoszeń i reklamacji oraz realizacji innych próśb Użytkowników. Kontakt może następować również poprzez dane podane w Koncie Użytkownika.

Dane ze stron WWW i urządzeń mobilnych

Glamtu może przetwarzać dane techniczne przesyłane przez przeglądarki internetowe lub urządzenia Użytkowników. Dane te mogą obejmować m.in. adres IP, parametry oprogramowania i sprzętu, identyfikatory plików cookie, identyfikator urządzenia mobilnego, przeglądane strony oraz dane o korzystaniu z aplikacji. Część tych danych może być przetwarzana automatycznie w oparciu o pliki cookie - zgodnie z obowiązującą Polityką plików cookies Glamtu i na podstawie zgody Użytkownika.

Dane przetwarzane w ramach ankiet

Za zgodą Użytkownika Glamtu może przeprowadzać dobrowolne ankiety (np. drogą mailową lub bezpośrednio w serwisie), w ramach których przetwarzane mogą być takie dane jak: imię, nazwisko, adres e-mail, wiek, profil działalności lub opinie o serwisie. Dane te służą do lepszego poznania potrzeb Użytkowników, dostosowania usług serwisu Glamtu oraz prowadzenia analiz statystycznych.

Dane przetwarzane w ramach weryfikacji tożsamości

Jeżeli Glamtu wprowadzi procedurę weryfikacji tożsamości (np. dla zwiększenia bezpieczeństwa w serwisie), dane takie jak imię, nazwisko, data urodzenia, PESEL, numer dokumentu tożsamości mogą być przetwarzane w ramach procedury KYC („Poznaj swojego klienta) oraz przekazywane uprawnionym podmiotom zewnętrznym zajmującym się realizacją takiej weryfikacji. Weryfikacja tożsamości będzie odbywać się wyłącznie za zgodą i z inicjatywy Użytkownika.

Uzasadnionego interesu realizowanego przez Administratora lub stronę trzecią

Glamtu może przetwarzać dane osobowe Użytkowników w następujących celach:

• optymalizacji działania i zarządzania ruchem w serwisie Glamtu, w tym monitorowania aktywności Użytkowników (np. wyszukiwanych słów kluczowych i interakcji z ogłoszeniami)
• prowadzenia działań marketingowych i reklamowych - uzasadnionym interesem Administratora jest marketing bezpośredni oraz reklama własnych usług i funkcjonalności Glamtu, również przy użyciu profilowania
• dopasowywania reklam w serwisie Glamtu do preferencji Użytkowników i wcześniejszej aktywności
• tworzenia list odbiorców do celów reklamowych we współpracy z zaufanymi partnerami biznesowymi
• prowadzenia kampanii typu lookalike z wykorzystaniem technik pseudonimizacji i anonimizacji
• przeprowadzania analiz i badań funkcjonowania serwisu w celu jego usprawnienia oraz lepszego dopasowania usług do potrzeb Użytkowników
• administrowania oficjalnymi profilami Glamtu (np. w mediach społecznościowych), w tym odpowiadania na wiadomości, komentarze i prowadzenia statystyk
• obsługi zapytań od osób trzecich, które nie są zarejestrowanymi Użytkownikami
• zapewnienia bezpieczeństwa systemów IT i ochrony innych Użytkowników
• prowadzenia komunikacji między Użytkownikami a Administratorem oraz między samymi Użytkownikami, w celach archiwalnych, statystycznych oraz związanych z dochodzeniem roszczeń i rozwiązywaniem sporów
• identyfikacji zachowań botów i nieautoryzowanych automatyzacji - z wykorzystaniem narzędzi takich jak Cloudflare turnstile
• prowadzenia postępowań prawnych, arbitrażowych i mediacyjnych

Niezbędności wykonania umowy, której stroną jest Użytkownik

W ramach tej podstawy Glamtu może przetwarzać dane osobowe w celu:

• obsługi Kont Użytkowników i zgłoszeń do ogłoszeń
• zapewnienia bezpiecznego korzystania z usług świadczonych drogą elektroniczną oraz egzekwowania Regulaminu
• zakładania, obsługi i modyfikacji Kont
• pośredniczenia w kontaktach i realizacji zleceń zawieranych za pośrednictwem serwisu Glamtu
• przyjmowania, rozpatrywania i odpowiadania na reklamacje oraz zgłoszenia
• obsługi ewentualnych usług płatniczych oraz rozliczeń (jeśli zostaną wprowadzone)
• umożliwienia komunikacji między Użytkownikami oraz - w uzasadnionych przypadkach - z osobami trzecimi uczestniczącymi w realizacji zleceń
• kontaktowania się z Użytkownikami w związku z realizacją usług
• zapewnienia pełnego i bezpiecznego dostępu do funkcjonalności serwisu

Wypełnienia obowiązków wynikających z przepisów prawa

Glamtu może przetwarzać dane osobowe Użytkowników w celu zapewnienia zgodności z przepisami RODO, w szczególności:

• legalności i przejrzystości przetwarzania
• określenia celu i zakresu przetwarzania
• zapewnienia aktualności i adekwatności danych
• zapewnienia odpowiedniego poziomu ich ochrony
• poszanowania praw osób, których dane dotyczą

Dane osobowe Użytkowników serwisu Glamtu, takie jak imię, nazwisko, adres e-mail czy dane adresowe, mogą być udostępniane innym Użytkownikom oraz osobom trzecim – wyłącznie w zakresie niezbędnym do realizacji danego zlecenia i wyłącznie wtedy, gdy są oni jego bezpośrednimi stronami (np. Zleceniodawcą lub Zleceniobiorcą).

Dane osobowe Użytkowników mogą być także przekazywane podmiotom przetwarzającym dane w imieniu Administratora, w tym podmiotom świadczącym na rzecz Glamtu usługi:

• serwerowe i hostingowe
• ICT i infrastrukturalne
• mailingowe, marketingowe oraz obsługi klienta
• księgowe i windykacyjne
• związane z weryfikacją tożsamości (np. w ramach procedur KYC, jeśli zostaną wprowadzone)
• komplementarne (np. z zakresu usług płatniczych lub bankowych)
• inne, niezbędne do prawidłowego działania serwisu Glamtu

Wszystkie dane są przetwarzane wyłącznie zgodnie z poleceniami Administratora oraz w zakresie niezbędnym do realizacji konkretnych celów. Podmioty te są zobowiązane do zapewnienia odpowiedniego poziomu zabezpieczenia danych oraz zachowania poufności.

Odbiorcami danych osobowych mogą być głównie podmioty przetwarzające z siedzibą na terenie Europejskiego Obszaru Gospodarczego (EOG), w szczególności w Polsce i innych krajach Unii Europejskiej. W niektórych przypadkach, w celu świadczenia określonych usług, dane osobowe mogą być przekazywane do państw trzecich (poza EOG), np. do USA czy Wielkiej Brytanii. Przekazanie danych następuje wyłącznie w celach zgodnych z niniejszą polityką, a podmioty przetwarzające mogą obejmować m.in.: Meta Platforms Inc., Google LLC i inne podmioty świadczące specjalistyczne usługi dla Glamtu.

Dane osobowe mogą być również przekazywane uprawnionym organom państwowym – w szczególności organom ścigania, wymiaru sprawiedliwości lub administracji skarbowej – na mocy obowiązujących przepisów prawa. Ma to miejsce m.in. w sytuacjach, gdy Użytkownik narusza prawo, łamie zasady korzystania z serwisu Glamtu lub podejmuje działania mogące zagrażać interesom Administratora lub innych osób (np. ich bezpieczeństwu, reputacji lub własności).

W przypadku, gdy Użytkownik będący stroną zlecenia uzyska dane osobowe drugiej strony (np. Zleceniodawcy/Zleceniobiorcy), zobowiązany jest do przetwarzania ich wyłącznie w celu realizacji tego zlecenia i korzystania z usług oferowanych przez Glamtu. Użytkownik jest zobowiązany do przestrzegania obowiązków wynikających z RODO oraz innych obowiązujących przepisów prawa, w tym zapewnienia osobom, których dane dotyczą, możliwości skorzystania z przysługujących im praw. Przetwarzanie danych w innym celu jest dopuszczalne wyłącznie po uzyskaniu wyraźnej zgody osoby, której dane dotyczą.

Administrator, czyli Apribit Mateusz Kwiecień, jest uprawniony do przechowywania danych osobowych Użytkowników wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce Prywatności. Wszelkie inne formy przetwarzania danych osobowych – wykraczające poza te cele – będą realizowane wyłącznie na podstawie zgody Użytkownika albo na innej dopuszczalnej podstawie prawnej, przy czym Użytkownik zostanie uprzednio poinformowany o nowym celu przetwarzania danych.

Dane osobowe Użytkowników będą przechowywane przez:

• cały okres posiadania aktywnego Konta w serwisie Glamtu, lub
• okres 5 lat od dnia ostatniej aktywnej sesji - nawet jeśli konto zostanie wcześniej dezaktywowane lub usunięte.

Wszystkie dane osobowe zbierane przez Glamtu są przechowywane na bezpiecznych serwerach, przy wykorzystaniu odpowiednich środków technicznych, organizacyjnych i procedur bezpieczeństwa. Ich celem jest skuteczne zabezpieczenie danych przed dostępem osób nieuprawnionych, ich utratą, zmianą lub nieuprawnionym przetwarzaniem.

Podmioty współpracujące z Glamtu - w tym zewnętrzni usługodawcy, podmioty przetwarzające dane na zlecenie oraz partnerzy technologiczni - są zobowiązani do przestrzegania wysokich standardów bezpieczeństwa oraz ochrony prywatności. Zarządzają danymi w sposób zgodny z obowiązującymi przepisami i wewnętrznymi procedurami Administratora.

Prawo dostępu do danych

Użytkownik ma prawo uzyskać od Administratora informacje o tym, czy jego dane osobowe są przetwarzane, a jeśli tak - także dostęp do tych danych oraz kopię danych podlegających przetwarzaniu.

Prawo do sprostowania danych

Użytkownik ma prawo żądać sprostowania (poprawienia) nieprawidłowych danych osobowych, a także uzupełnienia niekompletnych danych - w tym poprzez przedstawienie dodatkowego oświadczenia.

Prawo do usunięcia danych

Użytkownik ma prawo żądać usunięcia swoich danych osobowych, jeśli zachodzi jedna z poniższych okoliczności:

• dane osobowe nie są już potrzebne do celów, w których zostały zebrane
• Użytkownik cofnął zgodę na przetwarzanie danych, a nie istnieje inna podstawa prawna do ich przetwarzania
• Użytkownik wniósł skuteczny sprzeciw wobec przetwarzania danych i nie istnieją nadrzędne prawnie uzasadnione podstawy przetwarzania
• dane osobowe były przetwarzane niezgodnie z prawem
• dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku wynikającego z przepisów prawa Unii Europejskiej lub prawa krajowego
• dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego (zgodnie z art. 8 ust. 1 RODO), np. dla osób poniżej 16 roku życia

Prawo do ograniczenia przetwarzania

Użytkownik ma prawo zażądać, aby Administrator ograniczył przetwarzanie jego danych osobowych wyłącznie do ich przechowywania lub wykonywania działań uzgodnionych z Użytkownikiem, w następujących przypadkach:

• gdy Użytkownik kwestionuje prawidłowość danych osobowych - ograniczenie obowiązuje przez okres pozwalający Administratorowi na ich weryfikację
• gdy przetwarzanie danych jest niezgodne z prawem, ale Użytkownik sprzeciwia się ich usunięciu, domagając się zamiast tego ograniczenia ich wykorzystywania
• gdy Administrator nie potrzebuje już danych do celów przetwarzania, ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń
• gdy Użytkownik wniósł sprzeciw wobec przetwarzania - ograniczenie obowiązuje do czasu ustalenia, czy prawnie uzasadnione podstawy Administratora są nadrzędne wobec podstaw sprzeciwu

Prawo do sprzeciwu

Użytkownik może w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych:

Prawo do przenoszenia danych

Użytkownik ma prawo otrzymać dane osobowe, które dostarczył Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Prawo to przysługuje, gdy przetwarzanie odbywa się na podstawie zgody lub w związku z umową zawartą z Użytkownikiem.

Prawo do cofnięcia zgody

Jeżeli dane są przetwarzane na podstawie zgody Użytkownika, ma on prawo cofnąć ją w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

Prawo do wniesienia skargi

Użytkownik, który uważa, że przetwarzanie jego danych osobowych narusza przepisy prawa, ma prawo złożyć skargę do organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Na stronie internetowej znajduje się link umożliwiający dobrowolne wsparcie twórcy strony za pośrednictwem systemu płatności Tpay (operatorem jest Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu, plac Andersa 3, 17 piętro, 61-894 Poznań, e-mail: info@tpay.com, tel.: +48 61 66 82 778). Po kliknięciu w link użytkownik zostaje przekierowany na stronę Tpay. Podczas dokonywania płatności dane osobowe, takie jak imię, adres e-mail, numer konta bankowego lub dane karty płatniczej, mogą być przetwarzane przez Tpay zgodnie z ich polityką prywatności. Administrator strony nie przetwarza tych danych we własnym zakresie, ani nie ma do nich dostępu. Płatności dokonane w ten sposób mają charakter dobrowolnego wsparcia (darowizny) i nie stanowią zakupu towaru ani usługi w rozumieniu przepisów prawa konsumenckiego. W związku z tym nie podlegają zwrotowi, a użytkownikowi nie przysługuje prawo do odstąpienia od umowy, o którym mowa w art. 27 ustawy z dnia 30 maja 2014 r. o prawach konsumenta.

W celu skorzystania ze swoich praw związanych z przetwarzaniem danych osobowych, Użytkownik może skontaktować się z Administratorem, wysyłając wiadomość e-mail na adres: contact@apribit.com lub dzwoniąc pod numer telefonu: 12 444 71 33