Polityka Prywatności

My, GBM Sp. z o.o., Hallera 8, 55-011 Siechnice, Polska, zobowiązujemy się do ochrony prywatności użytkowników strony internetowej Bosska24, aplikacji Bosska24 i/lub innych powiązanych usług (zwanych dalej łącznie "Usługami Bosska24" lub "Usługami").

Dla celów niniejszej Polityki Prywatności, GBM Sp. z o.o. jest "administratorem danych" dla wszystkich Usług Bosska24.

Niniejsza Polityka Prywatności opisuje rodzaje danych osobowych i nieosobowych, które gromadzimy oraz sposób ich wykorzystania. Polityka Prywatności stanowi część naszego Regulaminu i ma zastosowanie do wszystkich Usług Bosska24. Dlatego prosimy o zapoznanie się i zrozumienie naszej Polityki Prywatności oraz Regulaminu.

Niniejsza Polityka Prywatności nie ma zastosowania do żadnych stron internetowych, usług lub aplikacji stron trzecich, nawet jeśli są one dostępne za pośrednictwem Usług Bosska24.

Korzystając z którejkolwiek z Usług Bosska24, niniejszym oświadczasz i zapewniasz, że (i) przeczytałeś, rozumiesz i zgadzasz się z niniejszą Polityką Prywatności, (ii) masz ukończone 16 lat (lub jesteś rodzicem lub opiekunem z uprawnieniami do wyrażenia zgody na niniejszą Politykę Prywatności w imieniu osoby, która nie ukończyła 16 lat). Jeśli nie akceptujesz warunków określonych w niniejszej Polityce Prywatności i związanych z nią zgód, prosimy o niekorzystanie z naszych Usług.

Ostatnia aktualizacja: Listopad 2024

1. Jakie rodzaje i kategorie danych gromadzimy, przetwarzamy i wykorzystujemy?

Gromadzimy, przetwarzamy i wykorzystujemy dane osobowe i nieosobowe.

1.1 Dane osobowe i nieosobowe

Termin "dane osobowe" jest zdefiniowany przez Ustawę o ochronie danych osobowych i Ogólne Rozporządzenie o Ochronie Danych (RODO). Dane osobowe to wszelkie informacje, które pozwalają na Twoją identyfikację lub mogą być powiązane z Tobą.

Z drugiej strony, "dane nieosobowe" nie mogą być powiązane z konkretną osobą. Poprzez usunięcie identyfikowalnych części i anonimizację danych osobowych, dane osobowe mogą zostać przekształcone w "dane nieosobowe".

1.2 Dane, które gromadzimy, przetwarzamy i wykorzystujemy

Gromadzimy, przetwarzamy i wykorzystujemy trzy rodzaje danych:

  • dane, które dobrowolnie nam udostępniasz,
  • dane, które otrzymujemy, gdy korzystasz z naszych Usług, oraz
  • dane, które otrzymujemy od stron trzecich.

Zazwyczaj gromadzimy, przetwarzamy i wykorzystujemy następujące kategorie danych:

  • Twoje imię i nazwisko oraz adres;
  • Twoje osobiste dane kontaktowe (telefon, e-mail, faks itp.);
  • Twoja nazwa użytkownika i hasło;
  • dane Twojego profilu użytkownika;
  • Twoje preferencje użytkownika (np. preferowane ustawienia języka);
  • Twój adres IP, system operacyjny, typ przeglądarki, wersja przeglądarki, konfiguracja przeglądarki, nazwa dostawcy Internetu i inne istotne informacje dotyczące Twojego komputera i połączenia internetowego w celu identyfikacji typu Twojego urządzenia, połączenia Cię ze stroną internetową, wymiany danych z Twoim urządzeniem (mobilnym) lub zapewnienia prawidłowego korzystania ze strony internetowej i aplikacji Bosska24;
  • adres URL i adres IP strony internetowej, z której uzyskujesz dostęp do naszej strony internetowej lub z której zostałeś przekierowany na naszą stronę internetową, w tym datę i godzinę;
  • wszelkie strony naszej witryny, które odwiedzasz podczas wizyty, oraz wszelkie linki na naszej stronie internetowej, które klikasz, w tym datę i godzinę;
  • cały strumień Uniform Resource Locator (URL) dotyczący, przez i z witryny, w tym datę i godzinę;
  • Twoje zapytania serwisowe i zamówienia;
  • Twoja historia transakcji, w tym otwarte i zakończone transakcje;
  • terminy wyszukiwania, które wprowadzasz w związku z naszymi Usługami lub w ich obrębie;
  • informacje dotyczące Twoich zamówień i płatności;
  • informacje zbierane przez pliki cookie lub podobne technologie;
  • Twoje odpowiedzi na ankiety, krytyki, oceny lub inne odpowiedzi;
  • treść wszystkich wiadomości wysyłanych za pośrednictwem strony internetowej lub aplikacji Bosska24, w tym informacje przesłane do sieci społecznościowych za pośrednictwem strony internetowej lub aplikacji Bosska24 lub w inny sposób udostępnione nam i/lub innym użytkownikom, a także wiadomości czatu i dzienniki czatu;
  • Twoje subskrypcje newslettera;
  • wszelkie zgody, które nam udzieliłeś;
  • wszelkie inne informacje wprowadzone lub przesłane przez Ciebie za pośrednictwem strony internetowej lub aplikacji Bosska24 (np. informacje podane podczas wypełniania formularza online); lub
  • dane, które otrzymujemy, gdy logujesz się za pośrednictwem mediów społecznościowych (np. jeśli logujesz się przez Facebook).

2. W jaki sposób dane są gromadzone?

Dane osobowe są gromadzone przez nas tylko wtedy, gdy dostarczasz nam takie dane z własnej inicjatywy, decydując się na korzystanie z naszych Usług. Aby móc korzystać z naszych Usług, musisz zarejestrować swoje konto u nas.

2.1 Logowanie

Możesz utworzyć konto użytkownika Bosska24 za pomocą naszego systemu logowania. Po rejestracji będziesz mógł korzystać ze swojego konta użytkownika, aby subskrybować wszystkie Usługi Bosska24. Aby się zarejestrować, musisz podać nam co najmniej następujące informacje:

  • imię i nazwisko,
  • adres e-mail, oraz
  • hasło

Przed zakończeniem procesu rejestracji musisz potwierdzić, że przeczytałeś naszą Politykę Prywatności i akceptujesz nasz Regulamin.

2.2 Dodawanie informacji do profilu użytkownika

Aplikacja Bosska24 umożliwia również podanie nam dodatkowych informacji. Po zarejestrowaniu możesz dodać więcej informacji do swojego profilu (np. zdjęcie profilowe). Jeśli to zrobisz, ponownie przekażesz nam dane osobowe. Otrzymamy również dane (w tym dane osobowe) od Ciebie, gdy będziesz komunikować się z nami lub innymi użytkownikami za pośrednictwem aplikacji Bosska24. Otrzymamy również informacje o tym, jak korzystasz z aplikacji Bosska24. W takim przypadku również dostarczysz nam danych osobowych.

2.3 Umożliwienie praw dostępu do Twojego urządzenia

Abyś mógł w pełni korzystać z aplikacji Bosska24, będziemy potrzebować również pewnych praw dostępu do Twojego smartfona. Na przykład potrzebujemy dostępu do Twojego aparatu lub Twoich zdjęć, jeśli przesyłasz lub chcesz zmienić zdjęcie profilowe. Używamy wiadomości push, aby wysyłać Ci przypomnienia. Gdy chcesz po raz pierwszy skorzystać z takiej funkcji, poprosimy Cię o udzielenie nam odpowiednich praw dostępu. Jeśli nie udzielisz nam wymaganych praw dostępu, możesz nie być w stanie korzystać z odpowiednich funkcji lub możesz być w stanie korzystać z nich tylko w ograniczonym zakresie.

3. Jak wykorzystujemy dane?

Wykorzystujemy Twoje dane osobowe w następujących celach:

  • aby umożliwić Ci korzystanie z naszych Usług;
  • aby zapewnić Ci dostęp do Twojego konta użytkownika;
  • aby skontaktować się z Tobą w sprawach związanych z Twoim kontem użytkownika lub korzystaniem z naszych Usług;
  • aby odpowiedzieć na Twoje zapytania i spełnić Twoje prośby;
  • aby informować Cię o zmianach w naszych Usługach;
  • aby wysyłać Ci ważne informacje dotyczące naszych Usług, takie jak zmiany w naszych warunkach i zasadach;
  • aby wysyłać Ci informacje marketingowe i promocyjne, jeśli wyraziłeś na to zgodę;
  • aby personalizować Twoje doświadczenie korzystania z naszych Usług;
  • aby analizować i ulepszać nasze Usługi;
  • aby zapobiegać oszustwom i nadużyciom oraz chronić nasze prawa i własność, a także prawa i własność innych użytkowników;
  • aby przestrzegać obowiązujących przepisów prawa i regulacji.

Dane nieosobowe wykorzystujemy głównie do ulepszania naszych Usług, a także do celów statystycznych.

4. Podstawa prawna przetwarzania danych

Przetwarzamy Twoje dane osobowe zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) oraz innymi obowiązującymi przepisami o ochronie danych.

Podstawą prawną przetwarzania Twoich danych osobowych jest:

  • Twoja zgoda (art. 6 ust. 1 lit. a RODO);
  • wykonanie umowy, której jesteś stroną, lub podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
  • wypełnienie obowiązku prawnego ciążącego na nas (art. 6 ust. 1 lit. c RODO);
  • ochrona żywotnych interesów Twoich lub innej osoby fizycznej (art. 6 ust. 1 lit. d RODO);
  • realizacja zadania wykonywanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej nam (art. 6 ust. 1 lit. e RODO);
  • realizacja naszych prawnie uzasadnionych interesów lub prawnie uzasadnionych interesów strony trzeciej, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają Twoje interesy lub podstawowe prawa i wolności (art. 6 ust. 1 lit. f RODO).

5. Udostępnianie danych

Możemy udostępniać Twoje dane osobowe następującym kategoriom odbiorców:

  • naszym pracownikom i współpracownikom, którzy potrzebują dostępu do tych danych w celu wykonywania swoich obowiązków;
  • naszym dostawcom usług, którzy przetwarzają dane w naszym imieniu (np. dostawcy usług hostingowych, dostawcy usług płatniczych, dostawcy usług analitycznych);
  • organom publicznym, jeśli jest to wymagane przez obowiązujące prawo;
  • innym stronom trzecim, jeśli wyraziłeś na to zgodę.

Lista głównych podmiotów przetwarzających dane:

  • Dostawcy usług hostingowych (np. Vercel, Inc.) - przechowywanie danych aplikacji
  • Dostawcy usług płatniczych (np. Stripe, Inc.) - przetwarzanie płatności
  • Dostawcy usług analitycznych (np. Google Analytics) - analiza ruchu na stronie
  • Dostawcy usług komunikacyjnych (np. WhatsApp) - dostarczanie funkcji komunikacji
  • Dostawcy usług sztucznej inteligencji:
    • OpenAI, Inc. - dostarczanie modeli AI do generowania odpowiedzi i analizy zapytań
    • Google LLC (Google AI) - dostarczanie modeli AI do przetwarzania języka naturalnego
    • Anthropic PBC - dostarczanie modeli AI do generowania treści i analizy kontekstowej
    • Cohere Inc. - dostarczanie modeli AI do zrozumienia i generowania tekstu
    • Mistral AI - dostarczanie modeli AI do przetwarzania i generowania treści

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy w inny sposób Twoich danych osobowych stronom trzecim w celach marketingowych bez Twojej wyraźnej zgody.

6. Międzynarodowe transfery danych

Twoje dane osobowe mogą być przechowywane i przetwarzane w dowolnym kraju, w którym mamy obiekty lub w którym angażujemy usługodawców. Korzystając z naszych Usług, rozumiesz, że Twoje dane mogą być przekazywane do krajów poza Twoim krajem zamieszkania, w tym do krajów, które mogą mieć inne przepisy dotyczące ochrony danych niż Twój kraj.

Jeśli przekazujemy Twoje dane osobowe poza Europejski Obszar Gospodarczy (EOG), zapewniamy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską. W przypadku transferu danych do USA, współpracujemy z podmiotami certyfikowanymi w ramach programu EU-US Privacy Shield lub stosujemy inne odpowiednie zabezpieczenia prawne.

Informujemy, że niektórzy z naszych dostawców usług (np. Stripe, Google, OpenAI, Anthropic, Cohere, Mistral AI) mają siedziby w Stanach Zjednoczonych lub innych krajach poza EOG, lub mogą przechowywać dane na serwerach zlokalizowanych poza EOG. W takich przypadkach zawsze dbamy o to, aby transfer danych odbywał się zgodnie z obowiązującymi przepisami o ochronie danych.

7. Okres przechowywania danych

Przechowujemy Twoje dane osobowe tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez prawo.

Konkretne okresy przechowywania danych:

  • Dane konta użytkownika: przez okres aktywności konta oraz do 24 miesięcy po jego usunięciu (w celach dochodzenia roszczeń i obrony przed roszczeniami)
  • Dane transakcyjne: przez okres wymagany przepisami podatkowymi i rachunkowymi (zazwyczaj 5 lat od końca roku kalendarzowego)
  • Dane komunikacyjne: do 12 miesięcy od ostatniej interakcji
  • Dane marketingowe: do momentu wycofania zgody

Po zakończeniu okresu przechowywania Twoje dane osobowe zostaną usunięte lub zanonimizowane.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

W niektórych przypadkach możemy stosować zautomatyzowane podejmowanie decyzji, w tym profilowanie, w celu dostarczania spersonalizowanych usług. Oznacza to, że możemy automatycznie analizować Twoje dane, aby przewidzieć Twoje preferencje lub zainteresowania i dostosować nasze Usługi do Twoich potrzeb.

W ramach naszych Usług wykorzystujemy modele sztucznej inteligencji (AI) do przetwarzania Twoich zapytań i generowania odpowiedzi. Modele te mogą analizować treść Twoich wiadomości, kontekst rozmowy oraz historię interakcji, aby dostarczyć Ci najbardziej trafne i spersonalizowane odpowiedzi. Dane przekazywane do modeli AI są przetwarzane zgodnie z politykami prywatności odpowiednich dostawców (OpenAI, Google, Anthropic, Cohere, Mistral AI).

Masz prawo nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli taka decyzja wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. Jeśli uważasz, że jesteś przedmiotem takiej decyzji, możesz skontaktować się z nami, aby zakwestionować tę decyzję i poprosić o interwencję ludzką.

9. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii do zbierania i przechowywania informacji, gdy odwiedzasz naszą stronę internetową lub korzystasz z naszych Usług.

Pliki cookie to małe pliki tekstowe, które są przechowywane na Twoim urządzeniu, gdy odwiedzasz stronę internetową. Są one szeroko stosowane w celu zapewnienia działania stron internetowych lub zwiększenia ich wydajności, a także w celu dostarczania informacji właścicielom stron internetowych.

Używamy następujących rodzajów plików cookie:

  • Niezbędne pliki cookie: te pliki cookie są niezbędne do działania naszej strony internetowej i nie mogą być wyłączone w naszych systemach. Są one zazwyczaj ustawiane tylko w odpowiedzi na działania podejmowane przez Ciebie, które stanowią żądanie usług, takie jak ustawienie preferencji prywatności, logowanie lub wypełnianie formularzy.
  • Analityczne pliki cookie: te pliki cookie pozwalają nam liczyć wizyty i źródła ruchu, abyśmy mogli mierzyć i poprawiać wydajność naszej strony internetowej. Pomagają nam dowiedzieć się, które strony są najbardziej i najmniej popularne oraz zobaczyć, jak odwiedzający poruszają się po stronie.
  • Funkcjonalne pliki cookie: te pliki cookie umożliwiają stronie internetowej zapewnienie zwiększonej funkcjonalności i personalizacji. Mogą być ustawiane przez nas lub przez dostawców zewnętrznych, których usługi dodaliśmy do naszych stron.
  • Marketingowe pliki cookie: te pliki cookie mogą być ustawiane za pośrednictwem naszej strony internetowej przez naszych partnerów reklamowych. Mogą być wykorzystywane przez te firmy do budowania profilu Twoich zainteresowań i pokazywania Ci odpowiednich reklam na innych stronach.

Możesz zarządzać swoimi preferencjami dotyczącymi plików cookie za pomocą ustawień przeglądarki. Większość przeglądarek internetowych pozwala kontrolować większość plików cookie za pomocą ustawień przeglądarki. Pamiętaj jednak, że jeśli zablokujesz lub usuniesz pliki cookie, możesz nie być w stanie korzystać z wszystkich funkcji naszej strony internetowej.

10. Bezpieczeństwo danych

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed przypadkową utratą, nieuprawnionym dostępem, użyciem, zmianą lub ujawnieniem.

Jednak żadna metoda transmisji przez Internet ani metoda elektronicznego przechowywania nie jest w 100% bezpieczna. Dlatego nie możemy zagwarantować absolutnego bezpieczeństwa Twoich danych.

11. Twoje prawa

Zgodnie z RODO i innymi obowiązującymi przepisami o ochronie danych, masz następujące prawa w odniesieniu do swoich danych osobowych:

  • Prawo dostępu: masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, oraz uzyskać dostęp do tych danych.
  • Prawo do sprostowania: masz prawo żądać sprostowania niedokładnych danych osobowych oraz uzupełnienia niekompletnych danych osobowych.
  • Prawo do usunięcia: masz prawo żądać usunięcia swoich danych osobowych w określonych okolicznościach.
  • Prawo do ograniczenia przetwarzania: masz prawo żądać ograniczenia przetwarzania swoich danych osobowych w określonych okolicznościach.
  • Prawo do przenoszenia danych: masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz masz prawo przesłać te dane innemu administratorowi.
  • Prawo do sprzeciwu: masz prawo sprzeciwić się przetwarzaniu swoich danych osobowych w określonych okolicznościach.
  • Prawo do wycofania zgody: jeśli przetwarzanie Twoich danych osobowych opiera się na Twojej zgodzie, masz prawo wycofać tę zgodę w dowolnym momencie.
  • Prawo do złożenia skargi: masz prawo złożyć skargę do organu nadzorczego ds. ochrony danych.

Aby skorzystać z tych praw, skontaktuj się z nami za pomocą danych kontaktowych podanych poniżej.

12. Zmiany w Polityce Prywatności

Możemy aktualizować niniejszą Politykę Prywatności od czasu do czasu. Jeśli dokonamy istotnych zmian, powiadomimy Cię o tym za pośrednictwem naszej strony internetowej lub innych odpowiednich kanałów komunikacji.

Zachęcamy do okresowego przeglądania niniejszej Polityki Prywatności, aby być na bieżąco z naszymi praktykami ochrony danych.

13. Kontakt

Jeśli masz pytania lub obawy dotyczące niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, skontaktuj się z nami:

GBM Sp. z o.o.
Hallera 8
55-011 Siechnice
Polska
E-mail: kontakt@bosska24.pl

Dane kontaktowe Inspektora Ochrony Danych (IOD): iod@bosska24.pl

Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.