Polityka prywatności zgodnie z art. 13 rozporządzenia (UE) 2016/679

JAKIE DANE
PRZETWARZAMY

KATEGORIA DANYCH

PRZYKŁADY RODZAJÓW DANYCH

Dane osobowe

Imię, nazwisko, adres, narodowość, województwo i gmina zamieszkania, numer identyfikacji podatkowej, adres e-mail

Log

Źródło Adres IP, Log (system i sieć)

ZASOBY URZĄDZENIA I DANE PODLEGAJĄCE PRZETWARZANIU

CELE

Powiadomienia push

wysyłaj aktualizacje dotyczące planów, promocji i wygaśnięcia eSIM

Połączenie internetowe

Wywołania API, logowanie społecznościowe, ładowanie treści

Webview / Browser

otwarte strony informacyjne, logowanie przez serwisy społecznościowe, przewodniki dotyczące kart eSIM

Pamięć lokalna

zapisywanie ustawień użytkownika, session tokens, data cache

Logowanie społecznościowe

uwierzytelnianie użytkownika

NAZWA

OPIS

Analiza danych Firebase

Dane są wykorzystywane, za zgodą użytkownika, do przeprowadzania analiz i generowania informacji statystycznych dotyczących korzystania z aplikacji.

Firebase Crashlytics

Anonimowe śledzenie awarii w aplikacji (administrator danych otrzymuje jedynie linię kodu, która spowodowała awarię, ale nie otrzymuje żadnych informacji o użytkowniku).

DLACZEGO POTRZEBNE SĄ DANE OSOBOWE

CELE PRZETWARZANIA

PODSTAWA PRAWNA

Aktywacja i udostępnienie aplikacji

Dane osobowe osoby, której dane dotyczą, są przetwarzane w celu realizacji żądania pobrania, aktywacji i dostarczenia aplikacji wybranej przez osobę, której dane dotyczą, oraz zapewnienia prawidłowego funkcjonowania i korzystania z jej funkcji oraz zapewnienia wsparcia.

Podstawą prawną tego przetwarzania jest świadczenie usług związanych ze stosunkiem umownym oraz przestrzeganie wymogów prawnych.

Analiza statystyczna i wykorzystanie aplikacji

Dane osobowe osoby, której dane dotyczą, są przetwarzane za jej zgodą za pomocą systemów śledzenia w celu przeprowadzania analiz statystycznych i oceny korzystania z aplikacji.

Podstawą prawną tego przetwarzania jest zgoda udzielona początkowo przez osobę, której dane dotyczą, na samo przetwarzanie, którą można w dowolnym momencie wycofać, bez uszczerbku dla zgodności z prawem wszelkich wcześniejszych przetwarzania. Odmowa zgody przez osobę, której dane dotyczą, uniemożliwia korzystanie z odpowiednich usług, bez negatywnych konsekwencji dla stosunku umownego z administratorem danych.

Zarządzanie stosunkiem umownym

Dane osobowe osoby, której dane dotyczą, są przetwarzane w celu realizacji działań związanych z przygotowaniem i realizacją zakupu Usługi i/lub Produktu, takich jak zarządzanie odpowiednim zamówieniem, świadczenie samej Usługi i/lub produkcja i/lub wysyłka zakupionego Produktu, związane z tym fakturowanie i zarządzanie płatnościami, obsługa wszelkich reklamacji i/lub zgłoszeń do serwisu wsparcia technicznego oraz świadczenie samego wsparcia technicznego, wysyłanie komunikatów informacyjnych, a także wypełnianie wszelkich innych obowiązków wynikających z umowy.

Podstawą prawną przetwarzania danych jest świadczenie usług związanych ze stosunkiem przedumownym i umownym oraz wypełnienie wymogów prawnych. Podanie danych jest dobrowolne. Jednakże w przypadku odmowy podania danych przez osobę, której dane dotyczą, administrator danych nie będzie mógł świadczyć żądanej usługi.

Obrona prawa w sądzie lub poza sądem

Dane osobowe osoby, której dane dotyczą, są przetwarzane w celu ustalenia, wykonania lub obrony prawa administratora danych i/lub w celu obrony przed roszczeniami osób trzecich, w sądzie lub poza sądem.

Podstawą prawną przetwarzania danych jest realizacja uzasadnionego interesu administratora danych, biorąc pod uwagę równowagę praw administratora danych i osoby, której dane dotyczą.

Bezpieczeństwo informacji

Dane osobowe osoby, której dane dotyczą, są przetwarzane w celu zapewnienia bezpieczeństwa sieci i informacji, ochrony aktywów przedsiębiorstwa oraz systemów korporacyjnych.

Podstawą prawną tego przetwarzania jest zgodność z prawem i realizacja uzasadnionego interesu administratora danych, biorąc pod uwagę równowagę praw administratora danych i osoby, której dane dotyczą. Osoba, której dane dotyczą, ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu swoich danych osobowych w danym celu, powołując się na przyczyny związane z jej sytuacją osobistą.

Działania promocyjne dotyczące usług/produktów podobnych do tych, które zostały zakupione

Dane osobowe osoby, której dane dotyczą, są przetwarzane w celu wysyłania wiadomości e-mail dotyczących promocji i ofert związanych z usługami/produktami administratora danych, identycznymi i/lub podobnymi do tych objętych aktualną umową z osobą, której dane dotyczą, chyba że osoba ta sprzeciwiła się przetwarzaniu danych, początkowo lub podczas późniejszej komunikacji.

Podstawą prawną tego przetwarzania jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO), zgodnie z art. 13 ust. 11 rozporządzenia o prywatności i łączności elektronicznej (S.I. 336/2011). Komunikaty będą wysyłane w ciągu 12 miesięcy od pierwotnej sprzedaży, chyba że stosunek umowny zostanie przedłużony lub udzielona zostanie inna zgoda. Osoba, której dane dotyczą, ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu swoich danych osobowych w tym celu.

Działania promocyjne dotyczące usług/produktów oferowanych przez Arubacloud Limited LTD i spółki należące do grupy Aruba

Przetwarzanie danych osobowych osoby, której dane dotyczą, odbywa się w celu wysyłania, za jej uprzednią wyraźną zgodą, biuletynów i komunikatów dotyczących ofert, rabatów i promocji dotyczących usług/produktów świadczonych przez administratora danych i spółki z grupy Aruba za pomocą tradycyjnych środków (np. poczta tradycyjna, rozmowy telefoniczne z operatorem) i/lub za pomocą środków automatycznych (np. e-mail, wiadomości tekstowe, aplikacje do komunikacji online, powiadomienia internetowe i mobilne).

Jeśli osoba, której dane dotyczą, odmówi wyrażenia zgody, nie będzie możliwe korzystanie z odpowiednich usług, bez ponoszenia negatywnych konsekwencji dla stosunku umownego z administratorem danych. Podstawą prawną tego przetwarzania jest zgoda udzielona początkowo przez osobę, której dane dotyczą, na samo przetwarzanie, którą można w dowolnym momencie wycofać, bez uszczerbku dla zgodności z prawem wszelkich wcześniejszych przetwarzania.

Udział w ankietach/badaniach

Dane osobowe osoby, której dane dotyczą, są przetwarzane przez administratora danych za wyraźną zgodą w celu zaproszenia do udziału w ankietach i badaniach rynku, przy użyciu tradycyjnych metod (np. poczta tradycyjna, rozmowy telefoniczne z operatorem) i/lub metod automatycznych (np. e- mail, SMS, komunikatory internetowe, nagrane rozmowy telefoniczne).

Podstawą prawną tego przetwarzania jest zgoda udzielona początkowo przez osobę, której dane dotyczą, na samo przetwarzanie, którą można w dowolnym momencie wycofać, bez uszczerbku dla zgodności z prawem wszelkich wcześniejszych przetwarzania. Jeśli osoba, której dane dotyczą, odmówi wyrażenia zgody, nie będzie możliwe korzystanie z odpowiednich usług, bez ponoszenia negatywnych konsekwencji dla stosunku umownego z administratorem danych.

Profilowanie

Dane osobowe osoby, której dane dotyczą, są przetwarzane przez administratora danych za wyraźną zgodą w celach profilowania, takich jak analiza przekazanych danych i zakupionych usług/produktów, aby oferować komunikaty reklamowe i/lub oferty handlowe dostosowane do wyborów użytkownika.

Podstawą prawną tego przetwarzania jest zgoda udzielona początkowo przez osobę, której dane dotyczą, na samo przetwarzanie, którą można w dowolnym momencie wycofać, bez uszczerbku dla zgodności z prawem wszelkich wcześniejszych przetworzeń. Jeśli osoba, której dane dotyczą, odmówi wyrażenia zgody, nie będzie możliwe korzystanie z odpowiednich usług, bez ponoszenia negatywnych konsekwencji dla stosunku umownego z administratorem danych.

KOMU PRZEKAZUJEMY
DANE OSOBOWE

KATEGORIE ODBIORCÓW

 CELE

Spółki należące do grupy Aruba S.p.A. („Grupa Aruba”)

Spełnienie wymogów administracyjnych i księgowych, a także związanych z zamówionymi usługami

Dostawcy zewnętrzni i spółki należące do Grupy Aruba

Świadczenie usług (pomoc, konserwacja, dostawa/wysyłka produktów, świadczenie usług dodatkowych, dostawcy sieci i usług komunikacji elektronicznej, działania promocyjne/reklamowe tylko wtedy, gdy osoba, której dane dotyczą, wyraziła wyraźną zgodę na marketing) związane z żądaną usługą

Administracja finansowa, agencje publiczne, organy prawne, organy nadzorcze i kontrolne

Spełnienie wymogów prawnych, obrona praw; wykazy i rejestry prowadzone przez organy publiczne lub podobne agencje na podstawie szczegółowych przepisów dotyczących żądanej usługi

Instytucje kredytowe i płatności elektroniczne, banki/urzędy pocztowe

Zarządzanie depozytami, płatnościami, zwrotami kosztów związanych z usługą objętą umową

Osoby należące do tych kategorii działają niezależnie jako odrębni administratorzy danych lub jako podmioty przetwarzające dane wyznaczone przez administratora danych. Personel administratora danych, który jest specjalnie upoważniony do przetwarzania danych, w tym stażyści, pracownicy tymczasowi, konsultanci, może również mieć dostęp do danych w związku z wykonywaniem powierzonych im zadań. W żadnym wypadku dane osobowe nie mogą być ujawniane i nie mogą być dostępne dla nieokreślonych osób w jakiejkolwiek formie, na przykład poprzez udostępnienie ich lub umożliwienie wglądu do nich.

W JAKI SPOSÓB PRZETWARZAMY DANE OSOBOWE
Dane będą przetwarzane przy użyciu środków ręcznych, elektronicznych i zdalnych oraz zgodnie z wymogami określonymi w odpowiednich przepisach, które mają na celu zapewnienie poufności, integralności i dostępności danych oraz uniknięcie szkód materialnych lub moralnych.

GDZIE PRZETWARZAMY DANE OSOBOWE
Dane osoby, której dane dotyczą, są przechowywane w archiwach znajdujących się w krajach Unii Europejskiej. W razie konieczności, w celu realizacji określonych celów, dane osoby, której dane dotyczą, mogą być przekazywane za granicę, do krajów/organizacji spoza Unii Europejskiej, gwarantujących poziom ochrony danych osobowych uznany za odpowiedni przez Komisję Europejską na mocy jej własnej decyzji lub, w przeciwnym razie, na podstawie innych odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne przyjęte przez Komisję Europejską lub zgoda osoby, której dane dotyczą. Osoba, której dane dotyczą, ma prawo uzyskać kopię wszelkich odpowiednich zabezpieczeń, a także wykaz krajów/organizacji, do których dane zostały przekazane, pisząc na adres privacy@simyousoon.com.

JAK DŁUGO PRZECHOWUJEMY DANE OSOBY, KTÓREJ DANE DOTYCZĄ
I Dati sono conservati in una forma che consenta l'identificazione dell'Interessato per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti tenendo in considerazione le leggi applicabili alle attività e ai settori in cui il Titolare opera. I Dati necessari per assolvere ad obblighi fiscali e contabili sono conservati per 6 anni dal termine del rapporto contrattuale.

Dane są przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, nie dłużej niż jest to konieczne do celów, dla których zostały zebrane, z uwzględnieniem przepisów dotyczących działalności i sektorów, w których działa administrator danych. Dane niezbędne do wypełnienia obowiązków podatkowych i księgowych są przechowywane przez 6 lat od zakończenia umowy. W przypadku usług pocztowych lub usług łączności dane dotyczące ruchu internetowego są przechowywane przez 6 lat. Dane osobowe kontaktowe są przetwarzane w celach promocyjnych, a także w celu udziału w ankietach i badaniach rynku, przez okres do 24 miesięcy od wygaśnięcia umowy, chyba że osoba, której dane dotyczą, cofnie wcześniej swoją zgodę. Dane kontaktowe są przetwarzane w celu wysyłania ofert handlowych zgodnie z wyborami osób, których dane dotyczą, przez okres do 12 miesięcy od daty wygaśnięcia umowy, chyba że osoba, której dane dotyczą, wycofa wcześniej swoją zgodę.

Ponadto przetwarzane dane:

• • w ramach działań marketingowych są przechowywane w tym celu przez 24 miesiące;
• • w celach profilowania są przechowywane przez 12 miesięcy.

Po upływie ustalonych okresów dane zostaną usunięte lub przetworzone w sposób anonimowy, chyba że dalsze przechowywanie jest konieczne do wypełnienia obowiązków lub wykonania nakazów wydanych przez organy publiczne i/lub organy nadzorcze.

JAKIE SĄ PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
Osoba, której dane dotyczą, powinna skontaktować się z privacy@simyousoon.com, aby Osoba, której dane dotyczą, ma również prawo do wniesienia skargi do właściwego organu nadzorczego (Komisji Ochrony Danych Osobowych) lub do organu wykonującego swoje obowiązki i korzystającego ze swoich praw w państwie członkowskim, w którym doszło do naruszenia, zgodnie z art. 77 rozporządzenia, a także do wszczęcia odpowiedniego postępowania sądowego zgodnie z art. 78 i 79 rozporządzenia. przewidzianych w rozporządzeniu, dostępu do danych, które jej dotyczą, usunięcia danych, poprawienia nieprawidłowych danych, uzupełnienia niekompletnych danych, ograniczenia przetwarzania danych, przenoszenia danych oraz sprzeciwu wobec przetwarzania.

Osoba, której dane dotyczą, ma również prawo do wniesienia skargi do właściwego organu nadzorczego (Komisji Ochrony Danych Osobowych) lub do organu wykonującego swoje obowiązki i korzystającego ze swoich praw w państwie członkowskim, w którym doszło do naruszenia, zgodnie z art. 77 rozporządzenia, a także do wszczęcia odpowiedniego postępowania sądowego zgodnie z art. 78 i 79 rozporządzenia.