Polityka Prywatności
Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem przez nich z Usług świadczonych przez ONYX Sp. z o.o.
§ 1. Informacje ogólne
Niniejsza polityka dotyczy Usług, na które składają się
Serwis internetowy, funkcjonujący pod adresem URL: app.onyxtms.com
Aplikacje mobilne na platformy Android oraz iOS.
Operatorem Usług oraz Administratorem danych osobowych jest: ONYX Sp. z o.o., ul. Lubowidzka 33, 80-174 Gdańsk, Polska.
Adres kontaktowy poczty elektronicznej operatora: contact@onyxtms.com
Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w ramach Usług.
Usługi wykorzystują dane osobowe w następujących celach:
Obsługa zapytań przez formularze kontaktowe lub inne kanały komunikacji.
Prezentacja oferty lub informacji.
Realizacja podstawowych funkcji aplikacji mobilnych.
Analiza korzystania z Usług w celu ich ulepszania.
Usługi realizują funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
Poprzez dane dobrowolnie wprowadzone w formularzach lub innych polach wprowadzania danych, które zostają wprowadzone do systemów Operatora.
Poprzez zapisywanie w urządzeniach końcowych plików cookies (tzw. „ciasteczka”) w przypadku serwisu www.
Poprzez gromadzenie danych zbieranych automatycznie, takich jak m.in. adres IP, dane o urządzeniu, systemie operacyjnym i jego wersji (w przypadku aplikacji mobilnych).
§ 2. Wybrane metody ochrony danych stosowane przez Operatora
Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (szyfrowanie SSL/TLS). Dzięki temu dane osobowe i dane logowania, wprowadzone w Usługach, zostają zaszyfrowane na urządzeniu użytkownika i mogą być odczytane jedynie na docelowym serwerze.
Dane osobowe przechowywane w bazie danych są zaszyfrowane w taki sposób, że jedynie posiadający klucz Operator może je odczytać.
Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo - nie jest możliwe odwrócenie jej działania, co stanowi obecnie współczesny standard w zakresie przechowywania haseł.
W Usługach może być stosowana autentykacja dwuskładnikowa, co stanowi dodatkową formę ochrony logowania.
§ 3. Hosting i podmioty trzecie
Usługi są hostowane (technicznie utrzymywane) na serwerach operatora: cloudways.com.
W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:
Firma hostingowa na zasadzie powierzenia.
Dostawcy usług analitycznych (np. Google Analytics).
Operatorzy platform dystrybucji aplikacji mobilnych (Google Play, Apple App Store) w zakresie niezbędnym do świadczenia usług.
§ 4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych
Twoje dane osobowe przetwarzane przez Administratora przechowywane są nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości). W odniesieniu do danych marketingowych dane nie będą przetwarzane dłużej niż przez 3 lata.
Przysługuje Ci prawo żądania od Administratora:
dostępu do danych osobowych Ciebie dotyczących,
ich sprostowania,
usunięcia,
ograniczenia przetwarzania,
oraz przenoszenia danych.
Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora (w tym profilowania), przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Podanie danych osobowych jest dobrowolne, lecz może być niezbędne do pełnej obsługi Usług.
W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego.
Dane osobowe nie są przekazywane do krajów trzecich w rozumieniu przepisów o ochronie danych osobowych. Oznacza to, że nie przesyłamy ich poza teren Unii Europejskiej.
§ 5. Informacje o danych zbieranych w Usługach
Usługi zbierają informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
Usługi mogą zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
W przypadku aplikacji mobilnych, Usługi mogą zbierać dodatkowe informacje automatycznie, takie jak:
unikalny identyfikator urządzenia (np. identyfikator reklamowy),
typ i wersja systemu operacyjnego,
informacje o awariach (crash logs),
dane o aktywności w aplikacji.
Dane podane w formularzach są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego.
Informacje o zachowaniu użytkowników w Usługach mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania i optymalizacji Usług.
§ 6. Uprawnienia aplikacji mobilnych
W celu zapewnienia pełnej funkcjonalności, aplikacje mobilne mogą prosić o udzielenie dostępu (uprawnień) do niektórych zasobów lub funkcji na Twoim urządzeniu.
Takie uprawnienia mogą obejmować m.in. dostęp do aparatu, pamięci urządzenia, lokalizacji czy powiadomień push.
Każde uprawnienie jest dobrowolne i wymagane jedynie do realizacji konkretnych funkcji. Możesz zarządzać udzielonymi zgodami w dowolnym momencie w ustawieniach systemowych swojego urządzenia. Odmowa udzielenia zgody może ograniczyć działanie niektórych funkcji aplikacji.
§ 7. Istotne techniki analityczne i marketingowe
Operator stosuje analizę statystyczną ruchu w Usługach, m.in. poprzez Google Analytics (Google Inc. z siedzibą w USA) lub podobne narzędzia (np. Firebase Analytics). Operator nie przekazuje do operatorów tych usług danych osobowych, a jedynie zanonimizowane informacje. Usługi te bazują na wykorzystaniu plików cookies lub innych technologii śledzących na urządzeniu końcowym użytkownika.
W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google, użytkownik może przeglądać i edytować informacje wynikające z plików cookies i identyfikatorów przy pomocy narzędzia: https://www.google.com/ads/preferences/
§ 8. Informacja o plikach cookies i podobnych technologiach
Serwis internetowy korzysta z plików cookies. Aplikacje mobilne mogą korzystać z podobnych technologii (np. lokalna pamięć, identyfikatory urządzeń).
Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika serwisu www. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
Podobne technologie w aplikacjach mobilnych, takie jak identyfikatory reklamowe (IDFA na iOS, AAID na Android), pozwalają na analizę użytkowania i personalizację treści w sposób analogiczny do plików cookies.
Podmiotem zamieszczającym pliki cookies i uzyskującym do nich dostęp jest Operator Usług.
Technologie te wykorzystywane są w następujących celach:
Utrzymanie sesji użytkownika (po zalogowaniu).
Zapisywanie ustawień i preferencji użytkownika.
Realizacja celów określonych powyżej w części "Istotne techniki analityczne i marketingowe".
Ograniczenia w stosowaniu tych technologii mogą wpłynąć na niektóre funkcjonalności dostępne w Usługach.
§ 9. Zarządzanie plikami cookies i zgodami - jak w praktyce wyrażać i cofać zgodę?
Serwis internetowy (przeglądarki): Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa czy utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach uniemożliwić korzystanie ze stron www. W celu zarządzania ustawieniami cookies, postępuj zgodnie z instrukcjami dla Twojej przeglądarki (np. Chrome, Safari, Firefox, Edge).
Urządzenia mobilne (Android/iOS): Użytkownik może zarządzać swoim identyfikatorem reklamowym i powiązanymi zgodami bezpośrednio w ustawieniach swojego urządzenia.
IOS: Ustawienia → Prywatność i ochrona → Śledzenie.
Android: Ustawienia → Google → Reklamy.
Możesz tam zresetować swój identyfikator reklamowy lub ograniczyć jego śledzenie.
