POLITYKA PRYWATNOŚCI DLA PARTNERÓW
I. CELE POLITYKI I ZAKRES JEJ STOSOWANIA
1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pracowników Partnerów oraz samych Partnerów (jeżeli są oni osobami fizycznymi) przez UNIPERKS w każdym przypadku, w tym podczas ich kontaktu z UNIPERKS (w tym przed zawarciem umowy), korzystania z Platformy, podczas zawierania umowy, w trakcie wykonania umowy i w celu jej wykonania oraz w celu jej rozwiązania, jak też po czasie rozwiązania umowy. Znajduje ona zastosowanie jedynie do Partnerów oraz pracowników Partnerów.
2. Akceptacja Polityki następuje bez jakichkolwiek zastrzeżeń i jest warunkiem zawarcia przez UNIPERKS umowy z Partnerem oraz korzystania z Platformy przez Partnera.
3. UNIPERKS wskazuje, że w przypadku pracowników Partnera, jeżeli nie przekazali oni danych UNIPERKS samodzielnie, uzyskał on ich dane od Partnera, w tym działającego w jego imieniu innego pracownika Partnera.
II. DEFINICJE
Ilekroć w Polityce użyto następującego terminu, należy przez to rozumieć:
1)cookies - pliki tekstowe umieszczane przez Platformę na urządzeniu końcowym, z którego Użytkownik uzyskuje dostęp do Platformy oraz inne, podobne technologie;
2)dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
3)konto – zbiór funkcjonalności Platformy udostępnianych Studentowi („konto Studenta”) i Partnerowi („konto Partnera”), które umożliwiają korzystanie z usług świadczonych drogą elektroniczną przez UNIPERKS, w tym umożliwiają Partnerowi (pracownikom Partnera) dostęp do treści zamieszczonych na Platformie, do których dostęp uzyskuje się po podaniu loginu i hasła;
4)Oferta – propozycję zawarcia przez Studenta posiadającego kupon uzyskany na Platformie umowy o świadczenie usług lub nabycie towaru (tj. jakiejkolwiek umowy nazwanej lub nienazwanej) z Partnerem, publikowaną na Platformie.
5)Partner – przedsiębiorcę, który zawarł z UNIPERKS Umowę Partnerską, na mocy której może on, w szczególności, publikować Oferty na Platformie.
6)Państwo trzecie – państwo spoza Europejskiego Obszaru Gospodarczego;
7)Platforma – aplikację internetową udostępnianą przez UNIPERKS Użytkownikowi pod adresem uniperks.pl i obsługiwaną za pomocą przeglądarki;
8)Polityka – niniejszą Politykę Prywatności dla Partnerów;
9)pracownik Partnera – osobę zatrudnioną przez Partnera na podstawie stosunku pracy, jak też współpracownika z Partnerem współpracującego na dowolnej podstawie prawnej, nie wyłączając członków organów Partnera, w tym osobę świadczącą na rzecz Partnera usługi na podstawie umowy o świadczenie usług lub wykonująca dzieło;
10)profilowanie – dowolne zautomatyzowane przetwarzanie danych osobowych pozwalające ocenić czynniki osobowe osoby fizycznej, a w szczególności analizować lub prognozować aspekty dotyczące efektów pracy, sytuacji ekonomicznej, zdrowia, osobistych preferencji lub zainteresowań, wiarygodności lub zachowania, lokalizacji lub przemieszczania się osoby, której dane dotyczą;
11)przetwarzanie – każdą operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taki jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
12)przeglądarka – oprogramowanie służące do wyświetlania stron internetowych uruchamiane na urządzeniu końcowym;
13)Przepisy prawa – przepisy prawa powszechnie obowiązującego na terytorium Rzeczypospolitej Polskiej, jak też inne przepisy prawa znajdujące zastosowanie do UNIPERKS oraz przepisy prawa państwa, w którym znajduje się Partner lub pracownik Partnera oraz w którym Student jest studentem uczelni;
14)Regulamin – Ogólne warunki umów dla Partnerów dostępne pod adresem www.uniperks.pl;
15)RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
16)Student – osobę fizyczną, która posiada na Platformie konto Studenta;
17)UNIPERKS – UNIPERKS Prosta Spółka Akcyjna, ul. Karola Olszewskiego 6, 25-663 Kielce, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy w Kielcach, X Wydział Gospodarczy KRS pod numerem 0000996081, NIP: 9592056340, REGON: 523373680, o kapitale akcyjnym na dzień 31 grudnia 2023 roku w wysokości 245.000,00 zł;
18)urządzenie końcowe – urządzenie elektroniczne, z którego Użytkownik uzyskuje dostęp do Platformy;
19)Użytkownik – osobę fizyczną, będącą Partnerem lub pracownikiem Partnera;
III. ADMINISTRATOR DANYCH OSOBOWYCH ORAZ INSPEKTOR OCHRONY DANYCH OSOBOWYCH
Administratorem danych osobowych jest UNIPERKS. Kontakt z administratorem jest możliwy za pośrednictwem:
1) poczty elektronicznej pod adresem: support@uniperks.pl,
2) poczty pod adresem: ul. Karola Olszewskiego 6, 25-663 Kielce, Polska.
UNIPERKS wyznaczył Inspektora ochrony danych osobowych – Karola Kocura, z którym można skontaktować się pod adresem: support@uniperks.pl.
W każdym przypadku, gdy mowa jest o kontakcie z UNIPERKS, kontakt ten powinien nastąpić przy pomocy podanych w tym punkcie danych.
IV. POZYSKIWANIE DANYCH OSOBOWYCH
UNIPERKS pozyskuje dane osobowe Partnera i pracownika Partnera:
1) od samego Użytkownika – dane osobowe podaje UNIPERKS sam Użytkownik,
2) od innego Użytkownika – dane osobowe Użytkownika podaje UNIPERKS inny Użytkownik (np. Partner podaje dane pracownika Partnera);
3) w sposób zautomatyzowany – za pomocą cookies i innych narzędzi technicznych wykorzystywanych przez Platformę.
V. DANE PRZETWARZANE PRZEZ UNIPERKS
Poniżej UNIPERKS wskazuje kategorie danych osobowych, które przetwarza. Wskazane cele mogą się nakładać, tj. dane osobowe mogą być przetwarzane w różnych celach.
1.Wykonanie Umowy Partnerskiej przez UNIPERKS (w tym korzystanie z Platformy przez Użytkownika)
Przetwarzane są następujące kategorie danych osobowych:
1) dane personalne, takie jak: imię, nazwisko, płeć, wiek, data urodzenia, numer PESEL, numer NIP i inne, podobne, identyfikatory,
2) dane kontaktowe, takie jak: adres e-mail, numer telefonu, miejsce prowadzenia działalności gospodarczej,
3) login oraz hasło,
Przetwarzane są również następujące kategorie danych osobowych, które zbierane są w sposób zautomatyzowany:
1) utworzony przez UNIPERKS unikalny identyfikator Partnera.
Podanie danych osobowych jest dobrowolne, ale niezbędne zawarcia umowy z Partnerem oraz korzystania z Platformy przez Użytkownika.
2.Analityka, statystyka, promocja, zapewnienie bezpieczeństwa i poprawa funkcjonowania Platformy
Przetwarzane są kategorie danych osobowych wskazane w punkcie 1 oraz 3-4, dane o nieprawidłowościach w funkcjonowaniu Platformy na urządzeniu końcowym, oraz następujące dane:
1) informacje o sposobie korzystania z Platformy, np. interakcje Użytkownika z Platformą (np. sposób używania Platformy, akcje Użytkownika na Platformie, reakcje Użytkownika na poszczególne wyświetlane mu treści),
– które zbierane są w sposób zautomatyzowany.
3.Kontakt w celach marketingowych (usługa wysyłki newslettera) Przetwarzane są następujące kategorie danych osobowych:
1) dane zawarte w punkcie 1 i 2,
2) inne dane osobowe przekazane UNIPERKS przez Użytkownika.
Podanie danych osobowych jest dobrowolne, ale niezbędne do kontaktu z Użytkownikiem w celach marketingowych.
4.Kontakt w celu obsługi zgłoszeń, reklamacji i innych wniosków
Przetwarzane są następujące kategorie danych osobowych:
1) dane personalne, takie jak: imię, nazwisko, numer PESEL, numer NIP i inne, podobne, identyfikatory,
2) dane kontaktowe, takie jak: adres e-mail, adres korespondencyjny, numer telefonu,
3) inne dane podane w zgłoszeniu, reklamacji lub wniosku.
Podanie danych osobowych jest dobrowolne, ale niezbędne do kontaktu z UNIPERKS.
5.Ustalenie, dochodzenie i obrona przed roszczeniami
Przetwarzane są następujące kategorie danych osobowych: dane osobowe uzyskane zgodnie z Polityką oraz inne uzyskane dane osobowe uzyskane zgodnie z Przepisami prawa, przy zachowaniu zasady minimalizacji danych.
6.Wypełnienie obowiązków prawnych związanych z przepisami ochrony danych osobowych, przepisami podatkowymi i innymi przepisami prawa
Przetwarzane są następujące kategorie danych osobowych: dane osobowe uzyskane zgodnie z Polityką oraz inne dane osobowe wymagane przez Przepisy prawa, przy zachowaniu zasady minimalizacji danych.
VI. PODSTAWY PRAWNE I CELE PRZETWARZANIA DANYCH OSOBOWYCH
| Cel przetwarzania | Podstawa przetwarzania | Czas przetwarzania |
|---|---|---|
| Wykonanie Umowy Partnerskiej przez UNIPERKS (w tym korzystanie z Platformy przez Użytkownika) | Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) – świadczenie Partnerowi usług drogą elektroniczną zgodnie z Umową Partnerską Art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) – zapobieganie nadużyciom, w szczególności niepowołanej ingerencji w Platformę i korzystaniu z Ofert niezgodnie z Regulaminem i ich warunkami, Art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) – bieżący kontakt UNIPERKS z pracownikami Partnera i Partnerem oraz zapewnienie funkcjonowania Platformy w celu prawidłowego wykonania Umowy Partnerskiej | Czas niezbędny do zawarcia i wykonania umowy o korzystanie z Platformy, a następnie niezbędny do realizacji interesu UNIPERKS polegającego na zapobieganiu nadużyciom. W przypadku przetwarzania danych osobowych pracownika Partnera – przez czas niezbędny do realizacji interesu UNIPERKS polegającego na bieżącym kontakcie z pracownikami Partnera i Partnerem oraz zapewnienia funkcjonowania Platformy w celu prawidłowego wykonania Umowy Partnerskiej. |
| Analityka, statystyka, promocja, zapewnienie bezpieczeństwa i poprawa funkcjonowania Platformy | Art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) – analiza korzystania z Platformy, doskonalenie funkcjonowania Platformy oraz zapewnienie bezpieczeństwa Platformy, w szczególności w celu: dostosowania Platformy do potrzeb Użytkowników, tworzenia i testowania nowych funkcjonalności Platformy oraz usług, promocja UNIPERKS, nadzór nad jakością, wykrywanie i naprawa błędów, zapewnienie bezpieczeństwa Platformy | Czas niezbędny do realizacji interesu UNIPERKS. |
| Kontakt w celach marketingowych (usługa wysyłki newslettera) | Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika lub Partnera) w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną | Do czasu wycofania zgody. |
| Kontakt w celu obsługi zgłoszeń, reklamacji i innych wniosków | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) – w przypadku, gdy Przepisy prawa obligują UNIPERKS do odpowiedzi, w tym w razie reklamacji. Art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) – możliwość odpowiedzi na korespondencję kierowaną do UNIPERKS | Czas niezbędny do realizacji interesu UNIPERKS, a gdy UNIPERKS jest obowiązany do odpowiedzi – przez okres tymi przepisami wymagany |
| Ustalenie, dochodzenie i obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) – ustalenie, dochodzenie i obrona przed roszczeniami Użytkownika i Partnera, zachowanie dowodów zgodności działań UNIPERKS z Przepisami prawa | Do chwili upływu terminu przedawnienia roszczeń UNIPERKS przeciwko Użytkownikowi i Partnerowi oraz ich roszczeń przeciwko UNIPERKS albo terminów, w których UNIPERKS może podlegać kontroli z tytułu wykonania odpowiednich obowiązków |
| Wypełnienie obowiązków prawnych związanych z przepisami ochrony danych osobowych, przepisami podatkowymi i innymi przepisami prawa | Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego) Art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) – zachowanie dowodów zgodności działań UNIPERKS z Przepisami prawa | Czas przewidziany przez Przepisy prawa, a następnie czas, w którym UNIPERKS może podlegać kontroli z tytułu wykonania odpowiednich obowiązków |
W każdym przypadku, gdy UNIPERKS przetwarza dane osobowe na podstawie uzasadnionego interesu administratora, jeżeli UNIPERKS nie będzie dysponować uzasadnieniem dla przetwarzania danych osobowych, zostaną one usunięte albo zanonimizowane.
UNIPERKS może zanonimizować wszelkie dane osobowe w celach badawczych, statystycznych lub innych analitycznych. W takim przypadku przestaną one być danymi osobowymi.
VII. ODBIORCY DANYCH OSOBOWYCH
1. Dane osobowe mogą być ujawniane zewnętrznym odbiorcom:
a) partnerom biznesowym UNIPERKS;
b) usługodawcom UNIPERKS, w szczególności podmiotom świadczącym usługi księgowe, informatyczne, doradztwa prawnego, technologicznego i inne usługi wykorzystywane przez UNIPERKS;
c) dostawcom zewnętrznych technologii informatycznych i narzędzi analitycznych;
d) osobom współpracującym z UNIPERKS w ramach Platformy, na podstawie wydanych upoważnień lub zawartych umów o powierzenie przetwarzania danych;
e) organom państwowym, w tym, prokuraturze, Policji, innym organom ścigania, organom regulacyjnym i sądom – gdy jest to wymagane przepisami prawa lub w celu obrony i dochodzenia praw UNIPERKS lub innych osób.
W każdym przypadku udostępniane dane osobowe będą ograniczone do tych niezbędnych zewnętrznemu odbiorcy.
VIII. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
Ani Partner, ani pracownik Partnera nie będą podlegać zautomatyzowanemu podejmowaniu decyzji.
IX. PAŃSTWA TRZECIE
1. Zasadniczo dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy.
2. Przekazywanie danych osobowych odbywa się na podstawie odpowiednich mechanizmów gwarantujących bezpieczeństwo przetwarzania danych. W przypadku transferu danych poza Europejski Obszar Gospodarczy, podstawą takiego transferu danych może być decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony. Z kolei, w przypadku przekazania danych osobowych do Państwa trzeciego, co do którego Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni poziom ochrony – UNIPERKS stosował będzie odpowiednie zabezpieczenia prawne, którymi są w szczególności tzw. standardowe klauzule umowne ochrony danych (przyjęte przez Komisję Europejską lub przez organ nadzorczy i zatwierdzone przez Komisję Europejską zgodnie z procedurą sprawdzającą) i zapewniające odpowiedni poziom zabezpieczeń zgodnie z obowiązującymi przepisami. W przypadku niewydania przez Komisję Europejską decyzji stwierdzającej odpowiedni poziom ochrony lub braku zapewnienia przez UNIPERKS odpowiednich zabezpieczeń prawnych, dane osobowe mogą być przekazane do Państwa trzeciego na podstawie jednej z przesłanek wymienionych w art. 49 ust. 1 RODO.
3. UNIPERKS przekazując dane osobowe do podmiotu znajdującego się w Państwie trzecim, zobowiązany jest zarejestrować każdy przypadek eksportu danych osobowych w rejestrze czynności przetwarzania danych.
X. UPRAWNIENIA UŻYTKOWNIKA
Użytkownikowi przysługuje:
a) prawo dostępu do danych osobowych;
b) prawo żądania sprostowania danych osobowych;
c) prawo żądania usunięcia danych osobowych;
d) prawo do żądania ograniczenia przetwarzania danych osobowych;
e) prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych, jeżeli przetwarzanie następuje na podstawie uzasadnionego interesu UNIPERKS;
f) prawo do przenoszenia danych osobowych.
– na warunkach określonych RODO. Jeżeli dane osobowe są przetwarzane na podstawie zgody, Użytkownikowi przysługuje prawo do wycofania zgody w dowolnej chwili. Nie wpływa to na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
W przypadku, gdy dane osobowe przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO, tj. uzasadnionego interesu administratora, Użytkownik może złożyć sprzeciw wobec przetwarzania dotyczących go danych osobowych. W takim przypadku UNIPERKS nie wolno już przetwarzać tych danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkownika lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. W takim przypadku danych osobowych nie wolno już przetwarzać do takich celów.
Swe prawa Użytkownik może wykonać kontaktując się z UNIPERKS.
XI. OCHRONA DANYCH OSOBOWYCH
UNIPERKS dokłada starań, aby chronić dane osobowe przed niewłaściwym wykorzystaniem, ingerencją, utratą, nieuprawnionym dostępem, modyfikacją lub ujawnieniem.
W tym celu UNIPERKS podejmuje działania obejmujące wdrażanie zabezpieczeń fizycznych (takich jak kontrola dostępu), administracyjnych (takich jak wymaganie odpowiednich upoważnień do przetwarzania danych osobowych oraz ograniczenie danych osobowych, do których posiadają dostęp pracownicy, współpracownicy i inne podmioty do niezbędnego zakresu) oraz zabezpieczeń technicznych (takich jak szyfrowanie) w celu ochrony środowisk informatycznych, w tym zapewnienia anonimizacji danych osobowych tam, gdzie jest to możliwe.
XII. COOKIES
UNIPERKS korzysta na Platformie z cookies, w tym z cookies własnych oraz osób trzecich. Dane osobowe zawarte w cookies są przetwarzane zgodnie z postanowieniami Polityki. Szczegółowe informacje zawiera Polityka cookies dostępna na Platformie.
XIII. PRAWO DO SKARGI DO ORGANU NADZORCZEGO
Osoba, której dane dotyczą ma prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
XIV. POSTANOWIENIA KOŃCOWE
UNIPERKS może zmienić Politykę w każdym czasie w szczególności z powodu konieczności dostosowania Polityki do Przepisów prawa oraz z powodu zmian wprowadzanych na Platformie (np. świadczenia nowych usług i oferowania nowych funkcjonalności). Polityka prywatności jest zamieszczana na Platformie i dostępna w każdym czasie dla Użytkownika oraz Partnera.
