§ 1. Administrator danych osobowych
1.1. Administratorem Twoich danych osobowych jest Flow spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Władysława IV 43, 81-395 Gdynia, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001050953, NIP: 9581736114, REGON: 5260314520 (dalej: Administrator lub Quick).
1.2. W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem:
- drogą elektroniczną: kontakt@spelniajmarzenia.pl,
- pisemnie: na adres siedziby Flow sp. z o.o., ul. Władysława IV 43, 81-395 Gdynia.
§ 2. Zakres i źródła zbieranych danych
2.1. W związku z korzystaniem z serwisu internetowego marki Quick oraz uczestnictwem w Akcji charytatywnej Administrator może przetwarzać następujące kategorie danych osobowych:
- dane podane w formularzu rezerwacji: imię i nazwisko, adres e-mail, numer telefonu,
- dane zbierane automatycznie podczas korzystania z serwisu: adres IP, typ i wersja przeglądarki, czas i długość wizyty, odwiedzane podstrony (dane analityczne),
- dane zawarte w korespondencji kierowanej do Administratora (e-mail, telefon).
2.2. Podanie danych w formularzu rezerwacji jest dobrowolne, jednak niezbędne do uczestnictwa w Akcji. Brak podania wymaganych danych uniemożliwi zarezerwowanie listu.
§ 3. Cele i podstawy prawne przetwarzania
3.1. Twoje dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:
- Realizacja Akcji charytatywnej — przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz do jej wykonania (art. 6 ust. 1 lit. b RODO).
- Komunikacja z Uczestnikami — przekazywanie potwierdzeń rezerwacji, instrukcji realizacji marzenia oraz odpowiedź na pytania — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
- Analityka i poprawa jakości serwisu — dane zbierane automatycznie służą analizie ruchu na stronie i optymalizacji działania serwisu, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
- Wypełnianie obowiązków prawnych — w zakresie wymaganym przez obowiązujące przepisy prawa (art. 6 ust. 1 lit. c RODO).
- Ustalenie, dochodzenie lub obrona roszczeń — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
§ 4. Okres przechowywania danych
4.1. Dane osobowe Uczestników Akcji przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a w szczególności:
- dane z formularza rezerwacji — do czasu pełnej realizacji marzenia, a następnie przez okres wynikający z przepisów o rachunkowości i przedawnienia roszczeń (nie dłużej niż 6 lat od zakończenia Akcji),
- dane zbierane automatycznie (logi serwera, analityka) — przez okres do 12 miesięcy,
- korespondencja — przez okres 3 lat od daty ostatniej wymiany wiadomości, chyba że dotyczy roszczenia — wtedy do czasu jego przedawnienia.
§ 5. Odbiorcy danych
5.1. Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- placówkom opiekuńczo-wychowawczym współpracującym z Organizatorem — wyłącznie w zakresie niezbędnym do realizacji marzenia,
- Biuru Rachunkowemu Atrata (Partner Akcji) — w zakresie niezbędnym do obsługi księgowej i dokumentacyjnej Akcji,
- dostawcom usług IT i hostingowych obsługującym infrastrukturę techniczną serwisu,
- podmiotom świadczącym usługi pocztowe i kurierskie — w przypadku wysyłki fizycznej,
- organom publicznym — wyłącznie w przypadkach i w zakresie wymaganym przez obowiązujące przepisy prawa.
5.2. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.
§ 6. Prawa osób, których dane dotyczą
6.1. Przysługuje Ci prawo do:
- dostępu do swoich danych osobowych oraz otrzymania ich kopii,
- sprostowania (poprawiania) danych, jeśli są nieprawidłowe lub niekompletne,
- usunięcia danych (prawo do bycia zapomnianym) — w przypadkach określonych w art. 17 RODO,
- ograniczenia przetwarzania danych — w przypadkach określonych w art. 18 RODO,
- przenoszenia danych — jeśli podstawą przetwarzania jest zgoda lub umowa i przetwarzanie odbywa się w sposób zautomatyzowany,
- wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.
6.2. Aby skorzystać z powyższych praw, skontaktuj się z Administratorem pod adresem kontakt@spelniajmarzenia.pl lub pisemnie na adres siedziby spółki. Administrator odpowie na Twoje żądanie w terminie 30 dni od jego otrzymania.
§ 7. Pliki cookies i technologie śledzenia
7.1. Serwis internetowy Quick może korzystać z plików cookies (ciasteczek) — małych plików tekstowych zapisywanych na Twoim urządzeniu. Pliki cookies używane są w następujących celach:
- technicznych — zapewnienie prawidłowego działania serwisu (niezbędne, nie wymagają zgody),
- analitycznych — pomiar ruchu i analiza zachowań użytkowników w serwisie (wymagają zgody),
- funkcjonalnych — zapamiętanie preferencji użytkownika (wymagają zgody).
7.2. Możesz zarządzać ustawieniami cookies w swojej przeglądarce internetowej lub poprzez baner zgody wyświetlany przy pierwszej wizycie w serwisie. Wyłączenie części plików cookies może wpłynąć na funkcjonalność serwisu.
§ 8. Bezpieczeństwo danych
8.1. Administrator stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Obejmuje to w szczególności:
- szyfrowanie transmisji danych (protokół SSL/TLS),
- kontrolę dostępu do systemów przetwarzających dane,
- regularne przeglądy i aktualizacje stosowanych zabezpieczeń.
8.2. Dostęp do danych osobowych mają wyłącznie upoważnione osoby, zobowiązane do zachowania poufności.
§ 9. Dane dzieci
9.1. Serwis Quick i Akcja charytatywna nie są skierowane do osób poniżej 18 roku życia jako Uczestników. Administrator nie gromadzi świadomie danych osobowych osób niepełnoletnich wypełniających formularz rezerwacji.
9.2. Dane dzieci — autorów listów — są przetwarzane wyłącznie przez placówki opiekuńczo- wychowawcze sprawujące nad nimi opiekę. Listy publikowane w serwisie nie zawierają żadnych danych umożliwiających identyfikację dziecka (imiona są zmienione lub skrócone, brak nazw placówek, adresów ani innych identyfikatorów).
§ 10. Zmiany Polityki Prywatności
10.1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w każdym czasie, w szczególności w związku ze zmianami w przepisach prawa, zmianami w serwisie lub nowymi edycjami Akcji.
10.2. Zmieniona Polityka Prywatności zostanie opublikowana na stronie serwisu z oznaczeniem daty aktualizacji. Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza ich akceptację.
10.3. Niniejsza Polityka Prywatności nie stanowi umowy i nie tworzy żadnych praw umownych.