§ 1. Zawartość niniejszego dokumentu

1. Niniejszy dokument stanowi zbiór informacji dotyczących przetwarzania danych osobowych oraz innych informacji związanych z korzystaniem przez aplikacji Faraone App.
2. Niniejszy dokument obejmuje w szczególności informacje jakie Administrator Danych Osobowych jest zobowiązany udostępnić osobom, których dane dotyczą w związku z przetwarzaniem danych osobowych.

§ 2. Definicje

Ilekroć w Polityce Prywatności jest mowa o:

1. Administratorze – należy przez to rozumieć Administratora Danych Osobowych;
2. Aplikacji – należy przez to rozumieć aplikację Faraone App dostępną w sklepie Google Play lub App Store;
3. Użytkowniku – należy przez to rozumieć osobę fizyczną korzystającą z Aplikacji, powiązaną z Korzystającym, w szczególności świadczącą na jego rzecz pracę lub usługi;
4. Korzystającym – należy przez to rozumieć osobę fizyczną posiadającą pełną zdolność do czynności prawnych, osobę prawną albo jednostkę organizacyjną nieposiadającą osobowości prawnej, której ustawa przyznaje zdolność prawną, które w ramach prowadzonej przez siebie działalności zawarły z Administratorem umowę na korzystanie z treści udostępnianych w Aplikacji w celu udostępnienia ich Użytkownikom.
5. Opiekunie – należy przez to rozumieć osobę wyznaczoną przez Korzystającego do administrowania Kontem
6. Koncie – należy przez to rozumieć usługę polegającą na udostępnieniu indywidualnie spersonalizowanego panelu administracyjnego Korzystającemu służącego do zarządzania Aplikacją oraz Użytkownikami;
7. RODO – należy przez to rozumieć Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.).

§ 3. Administrator Danych Osobowych

1. Administratorem Danych Osobowych przetwarzanych w związku z korzystaniem z Aplikacji jest Faraone Poland Spółka z ograniczoną odpowiedzialnością z siedzibą w Łozienicy, ul. Prosta 32, 72-100 Łozienica, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000106340, dla której akta rejestrowe prowadzi Sąd Rejonowy Szczecin-Centrum w Szczecinie XIII Wydział Gospodarczy KRS, posiadającą NIP: 8511001482, REGON: 81061251000000, kapitał zakładowy: 7.826.000,00 zł.
2. Z Administratorem można kontaktować się poprzez:
   1. wiadomość elektroniczną na adres: support@faraone.pl,
   2. kontakt pisemny, na adres Administratora, tj. Faraone Poland Spółka z ograniczoną odpowiedzialnością z siedzibą w Łozienicy, ul. Prosta 32, 72-100 Łozienica.
3. Administrator ustanowił także Inspektora Ochrony Danych, z którym można skontaktować się pisząc na adres iod@faraone.pl
4. Koszty korzystania ze środków porozumiewania się na odległość, o których mowa w ust. 2 ponosi osoba nawiązująca kontakt. Opłaty takie obliczane są według stawek operatora telekomunikacyjnego, z którego usług się korzysta.

§ 4. Rodzaj, cele, podstawy prawne przetwarzania danych osobowych

1. W celu zapewnienia prawidłowego działania Aplikacji przetwarzane są dane Użytkowników obejmujące logi systemowe, które są wykorzystywane wyłącznie w celu administrowania Aplikacją oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług. Zapisowi mogą podlegać takie informacje jak wysłane żądanie, czas nadejścia zapytania, czas wysłania odpowiedzi, token, adres IP Użytkownika oraz powiązany z nim ID Użytkownika, model urządzenia Użytkownika, system operacyjny urządzenia Użytkownika.
2. Poszczególne dane, o których mowa w ust. 1 mogą nie być kojarzone z konkretnymi Użytkownikami, lecz w połączeniu z innymi informacjami mogą stanowić dane osobowe i w związku z tym Administrator obejmuje je pełną ochroną przysługującą na gruncie RODO.
3. W przypadku, o którym mowa w ust. 2 przetwarzanie następuje na podstawie art. 6 ust. 1 lit. f) RODO w ramach prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu prawidłowego i bezpiecznego funkcjonowania Aplikacji.
4. W celu prawidłowego świadczenia usług związanych z funkcjonowaniem Aplikacji, przetwarzane są dane osobowe reprezentantów Korzystającego lub Opiekunów obejmujące:
   1. imię, nazwisko, adres email, numer telefonu, dane identyfikujące Korzystającego, zakres obowiązków.
5. Dane, o których mowa w ust. 4 przetwarzane są na podstawie art. 6 ust. 1 lit. f) RODO, w ramach prawnie uzasadnionego interesu Administratora polegającego na zapewnianiu kontaktu z osobami wskazanymi do wykonania Umowy oraz zapewnienia prawidłowego działania Aplikacji.
6. W celu rozpatrywania reklamacji Administrator przetwarza dane osobowe osoby składającej reklamację, w szczególności:
   1. adres e-mail,
   2. imię i nazwisko
   3. nazwę Użytkownika,
   4. nazwę Korzystającego,
   5. treść reklamacji,
   6. okoliczności zdarzenia będącego przyczyną reklamacji,
   7. informacje pozyskane w toku rozpatrywania reklamacji, w tym wyjaśniania zdarzenia będącego jej przyczyną.

   W toku rozpatrywania reklamacji Administrator może przetwarzać szereg innych informacji, w tym:

   1. informacje o korzystaniu przez Użytkownika z Aplikacji,
   2. informacje o urządzeniach,
   3. logi systemowe.
7. Dane, o których mowa w ust. 6 przetwarzane są na podstawie art. 6 ust. 1 lit. f) RODO, w ramach prawnie uzasadnionego interesu Administratora polegającego na konieczności rozpatrzenia reklamacji i zapewnienia prawidłowego działania Aplikacji.

§ 5. Czas przetwarzania danych osobowych

1. Dane osobowe przetwarzane na podstawie obowiązku prawnego ciążącego na Administratorze przetwarzane będą przez czas określony w przepisach prawa.
2. Dane osobowe przetwarzane na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) RODO) będą przetwarzane do czasu zrealizowania tego interesu. Dodatkowo w przypadku danych, o których mowa w § 4 ust. 1 będą one przetwarzane nie dłużej niż przez okres do 2 lat od zakończenia roku kalendarzowego, w którym zostały pozyskane.
3. Dane osobowe przetwarzane na podstawie udzielonej zgody (art. 6 ust. 1 lit. a) RODO) będą przetwarzane do czasu jej odwołania lub realizacji celu, dla którego dane zostały pozyskane, w zależności od tego, które ze zdarzeń nastąpi wcześniej.
4. W każdym przypadku okres przetwarzania danych osobowych może być przedłożony do czasu przedawnienia roszczeń.

§ 6. Odbiorcy Danych

1. Administrator może przekazywać przetwarzane dane osobowe, odbiorcom działającym poza strukturą Administratora dla realizacji celów wymienionych w § 4 w zakresie niezbędnym do ich realizacji. Odbiorcami danych są:
   1. podmioty, którym dane osobowe muszą zostać udostępnione na podstawie przepisów prawa, w szczególności są to organy administracji publicznej takie jak organy administracji skarbowej. Dane mogą być również udostępniane organom innych państw członkowski UE oraz sądom w zakresie wynikającym z prawa wspólnotowego lub krajowego;
   2. podmioty, z którymi Administrator współpracuje w celu wykonania swoich zadań, zrealizowania praw lub wykonania zobowiązań, w szczególności świadczącym usługi informatyczne, windykacyjne, księgowe, marketingowe, archiwizacji lub niszczenia dokumentów;
   3. podmioty będące samodzielnymi administratorami danych, w szczególności takie jak:
      1. podmioty świadczące usługi prawne, audytorskie, doradztwa podatkowego;
      2. podmioty certyfikujące, tj. nadające i weryfikujące posiadane uprawnienia;
      3. podmioty prowadzące działalność płatniczą (banki, instytucje płatnicze);
      4. podmioty świadczące usługi kurierskie lub pocztowe.
2. Współpracując z podmiotami, o których mowa w ust. 1 lit. b Administrator powierza im dane osobowe w zakresie niezbędnym do zrealizowania zadań i obowiązków. Dzięki zawieraniu odpowiednich zapisów umownych oraz stosowaniu innych środków takich jak kontrole powierzane dane osobowe przetwarzane są w sposób chroniący prywatność.
3. Administrator nie ma wpływu na sposób oraz zakres przetwarzania danych osobowych przez podmioty, o których mowa w ust. 1 lit. c.

§ 7. Transfer danych do państw trzecich

Dane osobowe przetwarzane przez Administratora, będą przetwarzane w krajach znajdujących się w Europejskim Obszarze Gospodarczym, zwanym dalej EOG.

Jeśli miałoby dochodzić do przekazywania informacji poza Europejski Obszar Gospodarczy, będzie się to odbywać wyłącznie w ramach procedur wymaganych przez przepisy o ochronie danych osobowych, w szczególności zapewniających odpowiedni poziom zabezpieczeń danych osobowych.

§ 8. Prawa osób, których dane dotyczą

1. Każda osoba, której dane dotyczą, ma prawo do:
   1. dostępu do danych – uzyskania od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania (art. 15 RODO);
   2. otrzymania kopii danych – uzyskania kopii danych podlegających przetwarzaniu;
   3. sprostowania - żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych;
   4. usunięcia danych – żądania usunięcia danych osobowych, jeżeli Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania;
   5. ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych osobowych, gdy:
      1. osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,
      2. przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania,
      3. Administrator nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
      4. osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;
   6. przenoszenia danych – otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła Administratorowi, oraz żądania przesłania tych danych innemu Administratorowi, jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z nią zawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany;
   7. sprzeciwu – wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach Administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Wówczas Administrator dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejsze od interesów Administratora, Administrator będzie zobowiązany zaprzestać przetwarzania danych w tych celach;
   8. cofnięcia zgody w każdym momencie i bez podawania przyczyny, lecz przetwarzanie danych osobowych dokonane przed cofnięciem zgody nadal pozostanie zgodne z prawem. Cofnięcie zgody spowoduje zaprzestanie przetwarzania przez Administratora danych osobowych w celu, w którym zgoda ta została wyrażona
2. Z praw wskazanych w ust. 1 można skorzystać kontaktując się z Administratorem w sposób określony w § 3 ust. 2
3. Aby mieć pewność, że wnioskodawca jest uprawniony do skorzystania z praw określonych w ust. 1 Administrator może prosić wnioskodawcę o podanie dodatkowych informacji pozwalających na dokonanie identyfikacji.

§ 9. Używanie Aplikacji przez Korzystającego

1. Administrator świadczy usługi udostępniania Konta dla zarządzania Aplikacją przez Korzystającego.
2. Administratorem danych osobowych przetwarzanych przy wykorzystaniu Aplikacji, w zakresie innym niż określony w § 4, w szczególności danych Użytkowników, jest Korzystający, z którym lub na rzecz którego została zawarta umowa o świadczenie usług w zakresie korzystania z Aplikacji.
3. Faraone Poland Spółka z ograniczoną odpowiedzialnością z siedzibą w Łozienicy pełni w stosunku do danych osobowych, o których mowa w ust. 2 funkcję podmiotu przetwarzającego (procesora). W takim wypadku dane te przetwarza w zakresie i na zasadach określonych w umowie powierzenia przetwarzania danych osobowych zawartej między Faraone Poland Spółka z ograniczoną odpowiedzialnością z siedzibą w Łozienicy a Korzystającym.
4. W sytuacji, o której mowa w ust. 2 osoby, których dane dotyczą powinny kontaktować się bezpośrednio z administratorem danych osobowych tj. właściwym Korzystającym. Kontakt z administratorem danych osobowych można w takim wypadku nawiązać kontaktując się w sposób określony w § 3 ust. 2. Taka wiadomość zostanie niezwłocznie przekazana do administratora danych osobowych.
5. W przypadku otrzymania wniosków związanych z realizacją praw zostaną one przekazane do Korzystającego.

§ 10. Prezes Urzędu Ochrony Danych

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, z którym można kontaktować się w następujący sposób:

1. listownie: ul. Stawki 2, 00-193 Warszawa;
2. przez elektroniczną skrzynkę podawczą Urzędu;
3. telefonicznie: (22) 531 03 00

§ 11. Obowiązek podania danych

1. W zakresie w jakim dane są przetwarzane przez Administratora podanie danych osobowych jest dobrowolne, jednak odmowa ich podania może uniemożliwić korzystanie z Aplikacji.
2. Administrator nie ma wpływu na przetwarzanie danych osobowych, dla których Korzystający jest administratorem danych osobowych.

§ 12. Zamiana Polityki Prywatności

1. Polityka Prywatności może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora w celu zapewnienia aktualnej i rzetelnej informacji dotyczącej przetwarzania danych osobowych.
2. W przypadku konieczności zmiany Polityki Prywatności Administrator poinformuje o rodzaju i charakterze zmian, udostępniając zmienioną Politykę Prywatności w Aplikacji, nie później niż na 14 dni przed wprowadzeniem planowanych zmian.
3. Niniejsza Polityka Prywatności obowiązuje od 07.05.2024 roku.