Polityka prywatności

Crowdy OÜ zobowiązuje się do ochrony prywatności i danych osobowych swoich użytkowników. Przetwarzamy dane osobowe użytkowników wyłącznie zgodnie z obowiązującymi w Estonii przepisami o ochronie danych. Niniejsza polityka prywatności ma na celu poinformowanie użytkownika o kategoriach danych osobowych, które przetwarzamy, oraz o metodach i celach ich wykorzystywania w związku z interakcją użytkownika z naszą witryną internetową i usługami. W ramach ogólnego rozporządzenia o ochronie danych Crowdy OÜ gromadzi i przetwarza dane osobowe użytkowników. Podajemy szczegółowe informacje na temat rodzajów danych, zakresu, w jakim są one gromadzone, oraz celów, dla których dane te są wykorzystywane.

1 Cele i podstawy przetwarzania przez nas danych osobowych klientów

Przetwarzanie danych osobowych przez użytkowników Crowdy OÜ odbywa się w następujących celach:

Zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną, w tym zapewnienie dostępu do usług zgodnie z warunkami określonymi na stronie www.crowdy.ai. Działanie to jest niezbędne do zakupu usług, podstawa z RODO – art. 6 ust. 1 lit. b).
Wypełnienie obowiązków prawnych ciążących na Administratorze, w tym prowadzenie ksiąg rachunkowych, wystawianie i przechowywanie faktur oraz innych dokumentów księgowych, podstawa z RODO – art. 6 ust. 1 lit. c) w związku z krajowymi przepisami dotyczącymi rachunkowości.
Realizacja prawnie uzasadnionych interesów Spółki mających na celu świadczenie usług wysokiej jakości. Interesy te obejmują:
- Konfigurowanie i utrzymywanie aktywności konta użytkownika.
- Ulepszanie, dostosowywanie i personalizowanie usługi w celu zaspokojenia potrzeb użytkownika.
- Zapewnienie bezpieczeństwa i ochrony danych.
- Obrona przed roszczeniami i dochodzenie roszczeń, w tym roszczeń osób trzecich, podstawa z RODO – art. 6 ust. 1.

W przypadku nawiązania z nami kontaktu za pośrednictwem formularza kontaktowego, czatu lub poczty elektronicznej i zawarcia umowy, przetwarzanie danych osobowych będzie odbywało się w następujący sposób:

Realizacja prawnie uzasadnionych interesów firmy w odpowiedzi na Twoje zapytanie lub prośbę o rozwiązanie problemu, podstawą prawną jest art. 6 ust. 1 lit. f RODO.
Podjęcie kroków niezbędnych do zawarcia umowy z użytkownikiem, w tym przygotowanie i przedstawienie oferty, która zostanie dostosowana do kontekstu zapytania użytkownika. Podstawą prawną takiego przetwarzania danych jest art. 6(1)(b) RODO.
W przypadku subskrypcji informacji o najnowszych wiadomościach, wydarzeniach specjalnych, ofertach i innych korzyściach za pośrednictwem naszego newslettera, dane osobowe użytkownika są przetwarzane na podstawie naszych prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f) RODO. Użytkownik może zrezygnować z subskrypcji w dowolnym momencie, rezygnując z subskrypcji za pośrednictwem łącza podanego w biuletynie lub wysyłając do nas wiadomość e-mail na adres [email protected]. W razie potrzeby, zgodnie z obowiązującym prawem estońskim, możemy również poprosić użytkownika o zgodę na wysyłanie materiałów marketingowych.

W przypadku interakcji z naszymi profilami w mediach społecznościowych przetwarzanie danych osobowych użytkownika będzie oparte na uzasadnionych interesach spółki (art. 6 ust. 1 lit. f RODO) i może obejmować następujące działania:

Odpowiedzi na prywatne wiadomości wysyłane przez nas;
Udział w dyskusjach poprzez komentowanie postów;
Dystrybucja publikacji do subskrybentów;
Informowanie subskrybentów o naszych usługach i wydarzeniach za pośrednictwem publikacji;
Analizowanie statystyk interakcji publikacji dostarczanych przez media społecznościowe, w tym wyświetleń, zasięgu i danych demograficznych obserwujących.

Jeśli ubiegasz się o pracę, Twoje dane osobowe będą przetwarzane w następujących celach:

Przeprowadzenie postępowania rekrutacyjnego z Pani/Pana udziałem, zgodnie z obowiązkami prawnymi ciążącymi na Administratorze (podstawa prawna RODO – art. 6 ust. 1 lit. b i art. 6 ust. 1 lit. c RODO);
Przetwarzanie wszelkich innych danych, które podasz nam dobrowolnie lub na potrzeby ewentualnej przyszłej rekrutacji, jeśli wyraziłeś na to zgodę (podstawa prawna RODO – art. 6 ust. 1 lit. a RODO).

Podanie danych osobowych jest dobrowolne, ale może być niezbędne do realizacji wskazanych celów. Zgodnie z obowiązującymi przepisami dotyczącymi mediów społecznościowych, gdy napiszesz do nas wiadomość lub skomentujesz nasz post, zobaczymy Twoje imię i nazwisko (lub pseudonim) oraz ewentualnie zdjęcie.

2 Rodzaje przetwarzanych przez nas danych

Crowdy OÜ przetwarza różne kategorie danych osobowych użytkowników, które zależą od sposobu i celu korzystania z naszych usług. Poniżej znajduje się lista rodzajów danych, które mogą być gromadzone i przetwarzane w ramach świadczenia usług:

Dane identyfikacyjne, w tym między innymi: nazwa użytkownika, adres e-mail i inne dane kontaktowe podane podczas rejestracji lub w trakcie korzystania z usług.
Dane finansowe wymagane do przetwarzania transakcji, w tym dane do fakturowania i przetwarzania płatności.
Inne dane, które użytkownicy mogą podać w procesie zawierania i realizacji umów, w tym między innymi: informacje dotyczące zamówień i usług.

Automatycznie gromadzone informacje o użytkowniku mogą obejmować:

Dane o użytkowaniu i dzienniki zawierające informacje o działaniach użytkownika w ramach usług, a także dzienniki diagnostyczne, dzienniki awarii i wydajności.
Informacje o transakcjach związanych z korzystaniem z usług.
Informacje o urządzeniu i połączeniu, takie jak typ i model sprzętu, wersja systemu operacyjnego, dane przeglądarki, adresy IP, informacje o sieci komórkowej i identyfikatory urządzeń.
Informacje o statusie, które obejmują status online użytkownika i zmiany komunikatów o statusie w ramach korzystania z usług.
Dane związane z transakcjami biznesowymi i finansowymi użytkownika, w tym między innymi informacje o zamówieniach, informacje o płatnościach i informacje o klientach.

Przetwarzanie wspomnianych danych odbywa się w ścisłej zgodności z obowiązującymi przepisami o ochronie danych, w szczególności z ogólnym rozporządzeniem o ochronie danych (RODO).

Następujące kategorie danych osobowych mogą być przetwarzane w trakcie interakcji użytkownika z naszą firmą:

Gdy użytkownik kontaktuje się z nami za pośrednictwem formularza kontaktowego, czatu lub poczty e-mail, przetwarzamy dane identyfikacyjne, takie jak imię i nazwisko, adres e-mail i wszelkie inne informacje podane przez użytkownika w celu udzielenia odpowiedzi na zapytanie lub zapewnienia wymaganego wsparcia.
Jeśli użytkownik subskrybuje nasz biuletyn lub wyrazi zgodę na otrzymywanie informacji marketingowych, przetwarzamy jego adres e-mail i inne uzgodnione dane w celu przesyłania mu informacji i materiałów promocyjnych.
W ramach aktywności użytkownika na naszych profilach w mediach społecznościowych możemy przetwarzać dane zamieszczane przez użytkownika na jego profilu i korzystać z funkcji mediów społecznościowych w celu analizowania interakcji z naszymi publikacjami.
W przypadku ubiegania się o pracę przetwarzamy dane osobowe zgodnie z estońskim kodeksem pracy i innymi szczegółowymi przepisami regulującymi zatrudnienie i przetwarzanie danych kandydatów.

Przetwarzanie danych we wszystkich powyższych przypadkach odbywa się zgodnie z zasadami i wymogami określonymi w ogólnym rozporządzeniu o ochronie danych (RODO), a także innymi odpowiednimi przepisami estońskimi.

Prawo do sprzeciwu wobec przetwarzania danych osobowych

Każda osoba, której dane dotyczą, ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu jej danych osobowych na podstawie uzasadnionych interesów spółki. W przypadku wniesienia sprzeciwu spółka zaprzestanie przetwarzania danych we wskazanych celach, z wyjątkiem sytuacji, w których istnieją uzasadnione podstawy do kontynuowania takiego przetwarzania, które są nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Osoba, której dane dotyczą, ma również prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych do celów marketingu bezpośredniego. Po otrzymaniu takiego sprzeciwu firma jest zobowiązana do natychmiastowego zaprzestania przetwarzania danych w celach marketingowych.

Prawa te są gwarantowane na mocy ogólnego rozporządzenia o ochronie danych (RODO) i innych odpowiednich przepisów mających na celu ochronę danych osobowych osób, których dane dotyczą.

3 Okres przechowywania danych osobowych

Dane osobowe użytkowników są przetwarzane przez Crowdy OÜ przez okres określony w zależności od celów, podstaw i warunków ustanowionych przez estońskie ustawodawstwo i wewnętrzne polityki spółki:

Utrzymanie konta: Dane użytkownika są przetwarzane do momentu usunięcia konta. Jednak w przypadku naruszenia warunków korzystania z usług dane mogą być przechowywane dłużej, przez czas niezbędny do rozpatrzenia i rozstrzygnięcia roszczeń, ale nie dłużej niż przez okres przedawnienia określony przez prawo estońskie.
Świadczenie usług: Dane osobowe Użytkownika są przetwarzane przez okres obowiązywania umowy. Jeśli potrzeba przetwarzania danych wynika z obowiązków prawnych, takich jak wymogi podatkowe i księgowe, okres przechowywania danych jest określony przez odpowiednie przepisy prawa.
Rozwiązywanie problemów: Twoje dane mogą być przetwarzane tak długo, jak jest to konieczne do poprawy świadczenia usług i potwierdzenia adekwatności rozwiązania Twojego problemu, w okresie przedawnienia roszczeń.
Działania marketingowe: Przetwarzanie danych w celach marketingowych, w tym wysyłanie newsletterów, trwa do momentu wniesienia przez Ciebie sprzeciwu wobec takiego przetwarzania lub wycofania zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Interakcje w mediach społecznościowych: Dane związane z Twoją aktywnością w mediach społecznościowych są przetwarzane do momentu, w którym zdecydujesz się usunąć swoje komentarze, zrezygnować z subskrypcji naszych publikacji lub usunąć swoje konto.
Rekrutacja: Jeśli użytkownik wyraził zgodę na przetwarzanie swoich danych do celów przyszłej rekrutacji, przetwarzanie będzie kontynuowane przez okres 48 miesięcy, ale nie dłużej niż do momentu wycofania zgody.

Postanowienia te są zharmonizowane z wymogami ogólnego rozporządzenia o ochronie danych (RODO) i obowiązującym prawem estońskim.

4 Zakres ochrony danych

Ochrona danych osobowych na mocy ogólnego rozporządzenia o ochronie danych (RODO) obejmuje wszystkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Taką osobę można zidentyfikować bezpośrednio lub pośrednio, w szczególności przy użyciu następujących danych:

Identyfikatory: Mogą to być imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji lub identyfikatory internetowe identyfikujące osobę fizyczną.
Cechy szczególne: Są to cechy, które jednoznacznie opisują fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną sytuację danej osoby.

Danedotyczące użytkowania odnoszą się do informacji, które rejestrują interakcję użytkownika z witryną. Dane te obejmują:

- Znaczniki czasu: Data i godzina rozpoczęcia i zakończenia sesji użytkownika na stronie internetowej.

Współczynnik użytkowania: Ilość i charakter aktywności użytkownika na stronie internetowej, w tym przeglądane strony, czas spędzony na każdej stronie i inne działania wykonane podczas sesji.

Podejście do ochrony danych powinno być kompleksowe i obejmować odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa i poufności danych osobowych, zapobiegania ich nieuprawnionemu wykorzystaniu, wyciekowi informacji lub innym rodzajom niewłaściwego użycia.

5 Automatyczne gromadzenie danych poprzez dostęp do strony internetowej

Podczas odwiedzania strony www.crowdy.ai system automatycznie przechwytuje dane techniczne przesyłane przez urządzenie użytkownika. Dane te obejmują:

Datę i godzinę dostępu: Ustalenie momentu zalogowania się do witryny.
Typ i wersja przeglądarki: Informacje o używanym oprogramowaniu do przeglądania stron internetowych.
System operacyjny: Informacje o systemie zainstalowanym na urządzeniu.
Adres URL poprzedniej witryny: Adres URL strony internetowej, z której użytkownik przeszedł na stronę www.crowdy.ai.
Ilość przesłanych danych: Ilość danych przesłanych w trakcie korzystania ze strony internetowej.
Żądana domena: Domena, do której uzyskano dostęp.
Powiadomienie o pomyślnym pobraniu danych: Wskazuje, że żądane informacje zostały pomyślnie pobrane.
Zapytanie wyszukiwania podczas korzystania z przeglądarki internetowej: Zapytania wykonane za pomocą wyszukiwarki przeglądarki internetowej.
Skrócony/zanonimizowany adres IP: Używanie adresu IP w skróconej lub zanonimizowanej formie w celu zwiększenia prywatności.
Pełny adres IP: Tymczasowe przechowywanie pełnego adresu IP, maksymalnie do 14 dni, do celów bezpieczeństwa i analizy błędów.

Dane te są przechowywane oddzielnie od wszelkich danych osobowych podanych przez użytkownika i są wykorzystywane wyłącznie do celów technicznych, takich jak poprawa funkcjonalności witryny, analiza błędów i zapewnienie bezpieczeństwa. Przechowywanie pełnego adresu IP jest ograniczone do krótkiego okresu, jako środek ochrony informacji i poszanowania prywatności odwiedzających witrynę.

6 Pliki cookie

Nasza strona internetowa www.crowdy.ai wykorzystuje pliki cookie w celu poprawy komfortu korzystania z naszej strony internetowej. Pliki cookie to małe pliki tekstowe, które witryna internetowa wysyła do komputera lub urządzenia mobilnego podczas jej odwiedzania. Są one przechowywane przez przeglądarkę i zwracane do oryginalnej witryny lub innej witryny, która je rozpoznaje przy każdej kolejnej wizycie. Pozwala to witrynie „zapamiętać” urządzenie i ustawienia użytkownika, poprawiając jakość interakcji.

W jaki sposób pliki cookie są wykorzystywane na naszej stronie internetowej:

Funkcjonalność strony internetowej: Pliki cookie są niezbędne do poruszania się po witrynie i uzyskiwania dostępu do jej głównych funkcji.
Ustawienia niestandardowe: Pozwalają witrynie zapamiętać preferencje użytkownika, takie jak wybrany język lub region, aby pomóc spersonalizować doświadczenie użytkownika.
Analityka i statystyki: Zbieranie zanonimizowanych danych o sposobie korzystania z witryny, co pomaga nam ulepszać jej strukturę i zawartość.
Marketing: Używane do śledzenia użytkowników i dostarczania reklam, które najlepiej odpowiadają zainteresowaniom użytkownika.

Przekazywanie danych stronom trzecim: Możemy udostępniać informacje zebrane za pomocą plików cookie naszym partnerom w zakresie mediów społecznościowych, reklamy i analizy, aby umożliwić nam i naszym partnerom dostarczanie odpowiednich reklam i analizowanie skuteczności naszych kampanii marketingowych.

Kontrola i zarządzanie plikami cookie: Użytkownik może w dowolnym momencie zmienić ustawienia przeglądarki, aby ograniczyć lub zablokować pliki cookie. Wyłączenie plików cookie może jednak wpłynąć na funkcjonalność witryny i zmniejszyć jej użyteczność, ponieważ niektóre usługi mogą nie działać poprawnie.

Kontynuując korzystanie z naszej strony internetowej, użytkownik wyraża zgodę na używanie plików cookie zgodnie z niniejszą polityką. Jeśli użytkownik nie wyraża zgody na korzystanie z plików cookie, może odpowiednio dostosować ustawienia przeglądarki lub zrezygnować z korzystania z witryny.

7 Google Analytics

Korzystamy z Google Analytics, usługi analityki internetowej firmy Google Inc. („Google”), aby analizować sposób, w jaki użytkownicy korzystają z naszej witryny. Usługa ta wykorzystuje pliki cookie do zbierania informacji o interakcji użytkownika z witryną. Obejmuje to dane o wizytach użytkownika, w tym skrócone adresy IP, które są przesyłane i przechowywane przez Google na serwerach w Unii Europejskiej.

Funkcje i cele analityki:

Google analizuje informacje w celu tworzenia raportów dotyczących działań na stronie internetowej, które pomagają nam ulepszać świadczone przez nas usługi.
Dane mogą być również wykorzystywane przez Google do świadczenia innych usług związanych z korzystaniem z Internetu.

Funkcja anonimizacji:

Aktywowaliśmy funkcję anonimizacji IP w Google Analytics. Oznacza to, że Google skraca i anonimizuje adres IP użytkownika, gdy uzyskuje on dostęp z Unii Europejskiej lub Europejskiego Obszaru Gospodarczego, zanim dane zostaną przesłane na serwery.

Przekazywanie danych stronom trzecim:

Google może przekazywać zebrane informacje stronom trzecim, gdy jest to wymagane przez prawo lub gdy strony trzecie przetwarzają informacje w imieniu Google.

Przechowywanie danych:

Dane zdarzeń użytkownika w Google Analytics są przechowywane przez 38 miesięcy, po czym są automatycznie usuwane.

Korzystamy z Google Analytics, aby lepiej zrozumieć, w jaki sposób odwiedzający wchodzą w interakcję z naszą witryną oraz aby poprawić jakość i dostępność naszych usług. Jeśli użytkownik nie chce, aby jego aktywność w witrynie była śledzona, może zainstalować dodatek do przeglądarki od Google, aby wyłączyć Google Analytics.

8 Bezpieczeństwo danych

Przywiązujemy dużą wagę do bezpieczeństwa danych osobowych użytkowników i korzystamy z nowoczesnych technologii szyfrowania w celu ochrony informacji przesyłanych i przechowywanych na naszej stronie internetowej. Skuteczność szyfrowania zależy od technologii obsługiwanej przez przeglądarkę internetową.

Jak sprawdzić bezpieczeństwo połączenia:

Połączenie szyfrowane można rozpoznać po symbolu klucza lub kłódki na pasku stanu przeglądarki. Symbol ten wskazuje, że dane przesyłane między przeglądarką a naszą witryną są bezpieczne.

Środki bezpieczeństwa:

Wdrażamy zarówno techniczne, jak i organizacyjne środki bezpieczeństwa w celu ochrony danych użytkownika przed przypadkową lub celową manipulacją, utratą, zniszczeniem lub dostępem osób nieupoważnionych.
Nasze środki bezpieczeństwa są regularnie aktualizowane i ulepszane zgodnie z najnowszymi osiągnięciami technologicznymi.

Ciągłe doskonalenie:

Nieustannie pracujemy nad ulepszaniem naszych środków bezpieczeństwa, aby zapewnić bezpieczną ochronę danych zgodnie z najnowszymi standardami technologicznymi i praktykami w zakresie bezpieczeństwa informacji.

Dokładamy wszelkich starań, aby zapewnić wysoki poziom bezpieczeństwa na wszystkich etapach przetwarzania danych użytkownika, tak aby mógł on bez obaw korzystać z naszych usług, wiedząc, że jego dane są bezpieczne.

9 Prawa użytkownika

Zgodnie z prawem Unii Europejskiej, w szczególności z ogólnym rozporządzeniem o ochronie danych (RODO), użytkownikowi przysługuje szereg praw związanych z przetwarzaniem jego danych osobowych:

Prawo do potwierdzenia i informacji: Użytkownik ma prawo do żądania potwierdzenia, czy jego dane osobowe są przetwarzane, a jeśli tak, do uzyskania informacji o tych danych i celach ich przetwarzania.
Prawo do sprostowania: Jeśli użytkownik stwierdzi, że informacje na jego temat są nieprawidłowe lub nieaktualne, może zażądać ich poprawienia.
Prawo do usunięcia danych („prawo do bycia zapomnianym”): Użytkownik może zażądać usunięcia swoich danych, jeśli przetwarzanie nie ma podstawy prawnej lub nie jest już konieczne do celów, dla których dane zostały zgromadzone. Przetwarzanie danych zostanie wstrzymane, jeśli nie będzie oparte na innych podstawach prawnych.
Prawo do ograniczenia przetwarzania: Użytkownik może zażądać ograniczenia przetwarzania swoich danych osobowych, jeśli kwestionuje prawidłowość danych, przetwarzanie jest niezgodne z prawem, dane nie są już niezbędne do celów przetwarzania lub wniósł sprzeciw wobec przetwarzania.
Prawo do wycofania zgody: Jeśli użytkownik wyraził wcześniej zgodę na przetwarzanie swoich danych osobowych, może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo do sprzeciwu: Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania jego danych, jeśli odbywa się ono na podstawie prawnie uzasadnionych interesów lub do celów marketingu bezpośredniego. W tym ostatnim przypadku sprzeciw zostanie uwzględniony bez podania przyczyn.
Prawo do wniesienia skargi do organu nadzorczego: Jeśli użytkownik uważa, że przetwarzanie jego danych osobowych narusza RODO, ma prawo do złożenia skargi.

Aby skorzystać z tych praw, prosimy o kontakt pod adresem [email protected]. Dołożymy wszelkich starań, aby spełnić Twoje żądanie zgodnie z obowiązującym prawem estońskim.