Source: https://pomoc.arena.pl/hc/pl/articles/360004973053-Polityka-Prywatno%C5%9Bci
Timestamp: 2020-08-10 05:06:33+00:00

Document:
Arena.pl sp. z o.o. z siedzibą w Poznaniu przy ul. Kościelna 37, 60-537 Poznań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000414789 (REGON 122527276, NIP 9452167772), jako administrator danych osobowych (zwany dalej „Administratorem”), przykłada dużą wagę do ochrony prywatności i poufności danych osobowych wprowadzanych i udostępnianych w domenie arena.pl (zwanym dalej „arena.pl”) przez użytkowników Internetu (zwanych dalej „Użytkownikami”).
Podane przez Użytkownika dane osobowe Administrator gromadzi i przetwarza zgodnie z niniejszą Polityką Prywatności oraz obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „Rozporządzenie” lub "RODO").
Zasady ochrony prywatności zawarte w niniejszej Polityce prywatności (dalej: Polityka") mają zastosowanie do wszystkich aplikacji i narzędzi Administratora, których Administrator używa celem umożliwienia Użytkownikowi skorzystania z oferowanych w domenie arena.pl usług - bez względu w jaki sposób Użytkownik z nich korzysta, w tym poprzez korzystanie z nich na urządzeniach mobilnych (dalej: "Usługi")
Administrator szanuje prawo do prywatności i dba o bezpieczeństwo danych. W tym celu używany jest m.in. bezpieczny protokół szyfrowania komunikacji (SSL i HSTS).
Osoby odwiedzające arena.pl mogą również przeglądać stronę internetową arena.pl bez uprzedniej rejestracji oraz podawania danych osobowych.
Dane osobowe są przechowywane przez Administratora w czasie przygotowywania i obowiązywania Umowy zawartej przez Administratora z Użytkownikiem (dalej: „Umowa”) lub do czasu cofnięcia zgody na ich przetwarzanie i w czasie niezbędnym do ustalenia, dochodzenia i egzekucji roszczeń, a także rozpatrywania skarg i wniosków Użytkowników wynikających z umów, w celu ochrony prawnie uzasadnionego interesu Administratora, zgodnie z art. 6 ust. 1 lit f Rozporządzenia. Do zawarcia Umowy dochodzi z chwilą rejestracji lub w momencie dokonania transakcji przez niezalogowanego kupującego.
Aby móc zawrzeć i wykonywać Umowę a tym samym świadczyć Usługi, niezbędne jest podanie przez Użytkownika następujących danych osobowych:
1) adres e-mail, hasło, imię i nazwisko albo nazwę, adres do wysyłki, numer telefonu – w przypadku kupujących
2) adres e-mail, hasło, nazwę firmy, numer NIP, numer REGON, numer rachunku bankowego, adres wraz z kodem pocztowym, imię i nazwisko oraz numer telefonu osoby kontaktowej, – w przypadku sprzedających
Wszelkie pytania dotyczące informacji o ochronie danych osobowych oraz wszelkie żądania Użytkowników związane z ochroną danych osobowych, należy kierować do Inspektora Danych Osobowych w następujący sposób:
1) w formie pisemnej na adres: Inspektor Ochrony Danych, arena.pl sp. z o.o., ul. Kościelna 37, 60-537 Poznań,
2) za pośrednictwem poczty elektronicznej na adres email: privacy@arena.pl.
Artykuł 2. Rodzaj zbieranych danych
Administrator zbiera dane osobowe Użytkownika, które są używane i podawane przez Użytkownika w trakcie korzystania z Usług, tj.:
1) zakładania konta
2) przekazywania informacji z formularzach internetowych
3) uaktualniania lub dodawania danych w koncie Użytkownika
4) prowadzenia korespondencji dotyczącej Usług
W przypadku danych podawanych przez Użytkownika tymi danymi są:
3) adres prowadzonej działalności, w tym numer NIP w przypadku przedsiębiorców
4) numery telefonu
5) adresy e-mail
6) dane widniejące w mediach społecznościowych – wyłącznie w przypadku gdy Użytkownik dokona wyboru takiej funkcji
7) informacje finansowe (takie jak numery kont bankowych) powiązane z transakcjami
8) inne dane podane przez Użytkownika w formularzach kontaktowych/zgłoszeniowych
Dane, które Administrator zbiera automatycznie w trakcie zakładania konta lub korzystania przez Użytkownika z Usług:
1) informacje o preferencjach reklamowych Użytkownika,
2) dane geolokalizacyjne,
3) informacje o komputerze i połączeniu, np. statystyki odsłon stron, ruch w serwisach w obu kierunkach, odsyłające adresy URL, dane reklam, adres IP, historia przeglądania stron oraz informacje z dzienników sieciowych.
Jeśli Użytkownik podaje jakiekolwiek dane osobowy innych osób, może to uczynić jedynie pod warunkiem nienaruszenia przepisów prawa w zakresie ochrony danych osobowych tych osób oraz wyłącznie w przypadku posiadania wymaganych przez przepisy prawa zgód tych osób.
Artykuł 3. Cel i podstawa przetwarzania danych osobowych
Administrator przetwarza dane osobowe Użytkownika, celem realizacji na rzecz Użytkownika Usług (art. 6 ust. 1 lit. b RODO), na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit f RODO) oraz na podstawie udzielonej przez Użytkownika zgody (art. 6 ust. 1 lit a RODO).
Przetwarzanie danych osobowych Użytkownika przez Administratora celem realizacji Usług jest w szczególności niezbędne do (art. 6 ust. 1 lit. b RODO):
1) kontaktowania się z Użytkownikiem w celach związanych z Usługami;
2) obsługi zgłoszeń kierowanych do Administratora przez Użytkownika;
3) obsługi zgłaszanych przez Użytkownika reklamacji;
4) zarządzania i zapewnienia obsługi założonym przez Użytkownika kontem i innymi aplikacjami – w tym rozwiązywaniem problemów technicznych;
5) umożliwienia świadczenia przez Administratora Usług, w tym dokonywania transakcji i płatności.
Administrator przetwarza dane osobowe na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit f RODO), którym jest:
1) monitorowanie oraz zarządzanie aktywnością internetową Użytkownika;
2) dopasowywanie reklam oraz dostosowywanie ofert na podstawie aktywności internetowej Użytkownika;
3) zapewnienie obsługi usług płatniczych;
4) prowadzenie względem Użytkownika działań marketingowych (w tym marketingu bezpośredniego) poprzez dostępne kanały komunikacji;
5) prowadzenie statystyk i analiz;
6) ewentualne ustalenie i dochodzenie roszczeń lub obrony przed nimi;
7) podejmowanie aktywności w portalach społecznościowych.
Administrator przetwarza dane osobowe Użytkownika, na podstawie udzielonej przez niego zgody (art. 6 ust. 1 lit f RODO) – do momentu jej wycofania, co może nastąpić w dowolnym momencie i w sposób w jaki zgoda została udzielona:
1) w zakresie dobrowolnie podawanych przez Użytkownika danych w celu otrzymywania usług elektronicznych takich jak newsletter;
2) organizacji konkursów i akcji promocyjnych;
Dane Użytkowników mogą być udostępniane innym podmiotom, w przypadku gdy jest to niezbędne do celów realizowania komunikacji, korzystania z usług oferowanych przez Administratora, zgodnie z zawartą z nim umową.
Użytkownik w razie zmiany danych osobowych, o których mowa w Polityce, poinformuje niezwłocznie Administratora w celu aktualizacji danych osobowych.
Dane osobowe osób zgłoszonych przez Użytkowników, którzy zrezygnowali z otrzymanego zaproszenia do uczestnictwa w arena.pl, są przetwarzane przez Administratora w celach związanych z obsługą procesu informowania o Usługach obejmującą m.in. weryfikację osób, które dokonały rezygnacji z otrzymanego zaproszenia.
Administrator wykorzystuje adresy IP zbierane w trakcie połączeń internetowych w celach technicznych, związanych z administracją serwerami. Ponadto, adresy IP służą do zbierania ogólnych, statystycznych informacji demograficznych (np. w regionie,
z którego następuje połączenie).
Artykuł 4. Okres przetwarzania danych osobowych
Administrator przechowuje dane osobowe Użytkownika przez okres świadczenia Usług
a także po jego zakończeniu w celach:
1) archiwizacyjnych i statystycznych
2) wykonywania obowiązków wynikających z przepisów prawa
3) dochodzenia roszczeń lub obrony przed nimi
jednak przez okres nie dłuższy niż 7 lat od zakończenia świadczenia Usług na rzecz Użytkownika
Artykuł 5. Uprawnienia Użytkownika
2) Prawo do sprostowania danych, zgodnie z art. 16 Rozporządzenia
Użytkownik ma prawo żądania od Administratora niezwłocznego sprostowania jego danych osobowych, które są nieprawidłowe. Ma również prawo do żądania uzupełnienia swoich danych osobowych.
3) Prawo do usunięcia danych, zgodnie z art. 17 Rozporządzenia
a) Użytkownik uprawniony jest do żądania od Administratora niezwłocznego usunięcia wszystkich lub niektórych jego danych osobowych a Administrator ma obowiązek bez zbędnej zwłoki je usunąć w następujących przypadkach:
Użytkownik cofnął zgodę, na podstawie której Administrator przetwarzał jego dane;
Użytkownik wniósł sprzeciw wobec przetwarzania i nie występuje nadrzędnie prawnie uzasadniona podstawa przetwarzania;
Użytkownik wniósł sprzeciw wobec wykorzystywania danych osobowych w celach marketingowych;
b) Pomimo zgłoszenia przez Użytkownika żądania usunięcia danych, Administrator uprawniony jest do dalszego przetwarzania danych osobowych w zakresie w jakim niezbędne jest to do wywiązania się z prawnego obowiązku Administratora, wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator lub do ustalenia, dochodzenia lub obrony roszczeń.
4) Prawo do ograniczenia przetwarzania danych, zgodnie z art. 18 Rozporządzenia
a) Użytkownik ma prawo żądania od Administratora ograniczenia przetwarzania danych w następujących przypadkach:
w przypadku gdy kwestionuje prawidłowość danych osobowych – na okres pozwalający sprawdzić Administratorowi prawidłowość danych
przetwarzanie danych osobowych jest niezgodne z prawem a Użytkownik sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania
Administrator nie potrzebuje już danych osobowych do celów przetwarzania ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń
Użytkownik wniósł sprzeciw na mocy art.21 Rozporządzenia wobec przetwarzania – do czasu ustalenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstawy sprzeciwu
5) Prawo do wniesienia sprzeciwu zgodnie z art. 21 Rozporządzenia
a) Użytkownik może wnieść sprzeciw wobec przetwarzania danych osobowych, gdy:
przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora – jednakże w tym przypadku Administrator może odmówić zaprzestania przetwarzania danych w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania danych, nadrzędnych wobec interesów, praw i wolności osoby, której dotyczą lub w przypadku istnienia podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Użytkownik ma prawo wnieść skargę w związku z przetwarzaniem danych osobowych do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (adres: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa)
Aby skorzystać z uprawnień przysługujących Użytkownikowi i opisanych w niniejszym Artykule 5 Polityki w pkt 1-6, Użytkownik winien wysłać żądanie w formie pisemnej lub za pośrednictwem poczty elektronicznej do Inspektora Ochrony Danych Administratora na dane wskazane w Artykule 1 ust.10 Polityki.
Dane osobowe Użytkowników mogą być przekazywane stronom transakcji, które Użytkownik zawiera za pośrednictwem Administratora oraz podmiotom, z którymi Administrator współpracuje w zakresie świadczenia usług drogą elektroniczną tj. Podmiotom zapewniającym usługi płatnicze, kredytowe, wykonujących usługi doradcze, prawne lub audytowe.
Artykuł 7. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy.
Dane osobowe Użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy do Google Ireland Limited, który posiada serwery zlokalizowane w:
1) Berkeley County, South Carolina
3) Douglas County, Georgia
4) Jason County, Alabama
5) Lenoir, North Carolina
6) Mayes County, Oklahoma
7) Montgomery County, Tennessee
8) Quilicura, Chile
9) The Dalles, Oregon
10) Changhua County, Taiwan
Dane przekazywane są zawsze w oparciu o odpowiednie zabezpieczenia prawne, którymi są standardowe klauzule umowne ochrony danych osobowych, zatwierdzone przez Komisję Europejską.

References: art. 6
 art. 16
 art. 17
 art. 18
 art.21
 art. 21