SlimPepper

Polityka prywatności użytkowników aplikacji mobilnej „SlimPepper”

Informacje o przetwarzaniu danych osobowych użytkowników aplikacji SlimPepper.

Skrócona wersja - najważniejsze informacje

Chcemy oprócz dbania o Twoją prywatność, zadbać również o Twój czas. Dlatego przygotowaliśmy dla Ciebie skróconą wersję najważniejszych zasad związanych z ochroną prywatności:

  • jeśli jesteś użytkownikiem aplikacji mobilnej SlimPepper, przekazujesz nam swoje dane osobowe, a my zobowiązujemy się, że Twoje dane pozostaną poufne, bezpieczne i nie zostaną udostępnione podmiotom trzecim bez odpowiedniej podstawy;
  • przetwarzamy dane potrzebne do prowadzenia Konta i działania funkcji Aplikacji, w tym informacje o diecie, posiłkach, aktywności i pomiarach oraz - jeśli zdecydujesz się je dodać - zdjęcia własnych produktów;
  • jeśli korzystasz z Google Sign-In albo dokonujesz zakupu, w obsłudze tych funkcji uczestniczą odpowiednio Google oraz operator sklepu Google Play lub App Store;
  • po uzyskaniu odrębnej zgody możemy przetwarzać Twoje dane osobowe również w celach marketingowych, np. do wysyłania Ci bezpośrednich wiadomości marketingowych.

Jeżeli powyższe informacje nie są dla Ciebie wystarczające, poniżej znajdziesz dalej idące szczegóły.

1. Kim jesteśmy i jak nas znaleźć

Administratorem danych osobowych przetwarzanych za pośrednictwem aplikacji mobilnej SlimPepper (dalej: „Aplikacja”) jest Slimpepper spółka z o.o., posiadającą numer NIP: 5842877278 oraz REGON: 543341019, zwany dalej: „Administratorem”).

Nasza siedziba znajduje się w Gdańsku przy ul. Wenus 38 (80-299 Gdańsk). Możesz skontaktować się z nami również za pośrednictwem e-mail na adres: contact@slimpepper.com.

Jednocześnie informujemy, że nie wyznaczaliśmy Inspektora Danych Osobowych, ponieważ nie ciąży na nas taki obowiązek i uznaliśmy że nie ma takiej potrzeby.

2. Jak i dlaczego przetwarzamy Twoje dane osobowe

Jeśli jesteś użytkownikiem Aplikacji (dalej: „Użytkownik”), przetwarzamy Twoje dane osobowe w celach niezbędnych do założenia i obsługi Konta, prawidłowego i bezpiecznego korzystania z Aplikacji, zapisywania i prezentowania wprowadzonych przez Ciebie informacji oraz - jeśli korzystasz z wersji płatnej - obsługi i rozliczania subskrypcji.

Dane dotyczące diety, aktywności, pomiarów i posiłków wykorzystujemy do udostępniania funkcji Aplikacji, w szczególności do prowadzenia dziennika diety, obliczania kaloryczności, makroskładników i wskaźnika GKI, prezentowania historii i statystyk oraz monitorowania realizacji wybranego celu dietetycznego.

Jeżeli dobrowolnie dodasz zdjęcie własnego produktu, wykorzystujemy je do zapisania i prezentowania tego produktu w Aplikacji. Aplikacja uzyskuje dostęp do aparatu lub galerii wyłącznie po udzieleniu przez Ciebie odpowiedniego uprawnienia i wykonaniu działania polegającego na zrobieniu lub wybraniu zdjęcia.

Jeżeli wybierzesz logowanie lub rejestrację za pomocą konta Google, wykorzystujemy dane otrzymane w ramach Google Sign-In do uwierzytelnienia Cię, utworzenia lub odnalezienia Twojego Konta oraz zabezpieczenia procesu logowania.

Jeżeli dokonujesz zakupu lub korzystasz z płatnej subskrypcji, przetwarzamy informacje niezbędne do potwierdzenia zakupu, ustalenia statusu subskrypcji, udostępnienia funkcji płatnych, obsługi reklamacji i rozliczeń. Nie otrzymujemy pełnych danych Twojej karty płatniczej.

Podstawą prawną do operacji przetwarzania danych osobowych w związku z korzystaniem przez Ciebie z Aplikacji jest więc art. 6 ust. 1 lit. b) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), (tj. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).

Ponadto, podstawą prawną przetwarzania przez nas Twoich danych osobowych jest również art. 6 ust. 1 lit. f) RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem). Tym prawnie uzasadnionym interesem jest zapewnienie sobie przez nas możliwości udowodnienia w razie sporu z Tobą treści łączącej nas umowy oraz tego, że wykonaliśmy ją należycie, a także przeciwdziałanie oszustwom i wykrywanie nieprawidłowości w świadczeniu lub rozliczaniu Usług.

Po uzyskaniu odrębnej zgody możemy przetwarzać Twoje dane osobowe również w celach marketingowych (tj. do wysyłania Ci bezpośrednich wiadomości marketingowych, reklamowych lub promocyjnych). Podstawą prawną przetwarzania Twoich danych osobowych w tych celach jest więc art. 6 ust. 1 lit. a) RODO (osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów).

Udzieloną zgodę możesz w wycofać w każdym momencie bez konsekwencji, poprzez kliknięcie w link który pozwala anulować subskrypcję w otrzymanej od nas wiadomości e-mail lub poprzez użycie odpowiedniej funkcjonalności znajdującej się w Twoim profilu prowadzonym w Aplikacji (jeśli dotyczy).

Treść korespondencji, którą prowadzisz z nami, może podlegać archiwizacji i nie jesteśmy w stanie jednoznacznie określić, kiedy zostanie usunięta. Masz prawo do żądania przedstawienia historii korespondencji (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że jej archiwizacja jest uzasadniona z uwagi na nasze nadrzędne interesy.

Podstawą prawną przetwarzania Twoich danych osobowych po zakończeniu kontaktu z nami jest także nasz usprawiedliwiony interes w postaci archiwizacji korespondencji na potrzeby zapewnienia sobie możliwości wykazania określonych faktów w przyszłości. Możemy więc przetwarzać Twoje dane osobowe w celu dochodzenia i obrony przed roszczeniami na podstawie art. 6 ust. 1 lit. f) RODO.

3. Jakie dane osobowe przetwarzamy

Zawsze staramy się przetwarzać wyłącznie dane niezbędne i w możliwie ograniczonym zakresie. W zależności od używanych przez Ciebie funkcji możemy przetwarzać następujące kategorie danych:

  1. dane Konta i dane kontaktowe: imię i nazwisko, adres e-mail, identyfikator Użytkownika oraz dane niezbędne do uwierzytelnienia;
  2. dane profilu i informacje podane podczas konfiguracji Aplikacji: data urodzenia lub wiek, płeć, wzrost, masa ciała, docelowa masa ciała, poziom aktywności fizycznej, preferowany rodzaj diety i cel dietetyczny;
  3. dane dotyczące korzystania z funkcji dietetycznych: posiłki, produkty i ich wartości odżywcze, kaloryczność i makroskładniki, ulubione posiłki, dziennik i historia diety, notatki oraz dane służące do tworzenia statystyk;
  4. pomiary wprowadzane przez Użytkownika: masa i pomiary ciała, pomiary glukozy i ketonów oraz wyliczony na ich podstawie wskaźnik GKI;
  5. zdjęcia: zdjęcia własnych produktów dobrowolnie wykonane aparatem lub wybrane z galerii i przesłane do Aplikacji;
  6. dane związane z Google Sign-In: token identyfikacyjny Google oraz informacje udostępnione przez Google w zakresie niezbędnym do uwierzytelnienia, takie jak identyfikator konta, adres e-mail, imię i nazwisko - zależnie od konfiguracji konta Google i udzielonych uprawnień;
  7. dane dotyczące zakupów i subskrypcji: wybrany produkt lub plan, status i data zakupu lub subskrypcji, identyfikator transakcji, token zakupu lub potwierdzenie transakcji oraz informacje potrzebne do udostępnienia funkcji płatnych i obsługi rozliczeń; nie przetwarzamy pełnych danych karty płatniczej;
  8. dane techniczne: parametry techniczne urządzenia i wykorzystywanego oprogramowania, wersja systemu i Aplikacji oraz informacje techniczne potrzebne do zapewnienia bezpieczeństwa i prawidłowego działania Usług;
  9. dane dotyczące kontaktu i sporów: treść korespondencji, reklamacji oraz informacje dotyczące sporów pomiędzy Użytkownikiem a Administratorem.

4. Komu ujawniamy Twoje dane osobowe

Twoje dane oraz dane osób kontaktujących się z nami są przetwarzane w systemach informatycznych, znajdujących się częściowo w publicznej chmurze obliczeniowej dostarczanej przez podmioty trzecie. Zewnętrzni usługodawcy, którzy mogą brać udział w przetwarzaniu danych, to m.in. dostawca systemu mailingowego oraz hostingodawcy i dostawcy infrastruktury serwerowej.

Jeżeli korzystasz z logowania za pomocą Google, dane niezbędne do przeprowadzenia logowania są również przetwarzane przez Google zgodnie z zasadami dotyczącymi usług Google. Administrator otrzymuje od Google dane w zakresie opisanym w pkt 3 powyżej, potrzebne do uwierzytelnienia Użytkownika.

Zakupy i subskrypcje są obsługiwane przez operatora sklepu właściwego dla Twojego urządzenia, tj. Google Play lub App Store. Operator sklepu samodzielnie obsługuje płatność i może przekazać nam informacje niezbędne do potwierdzenia transakcji i statusu subskrypcji. Zasady przetwarzania danych przez operatora sklepu określają także jego własne dokumenty dotyczące prywatności.

Do informacji związanych z Twoim korzystaniem z Aplikacji mogą mieć też dostęp zewnętrzne podmioty prowadzące obsługę informatyczną Administratora (w razie zaistnienia takiej potrzeby) oraz odbiorcy uprawnieni z mocy prawa do ich otrzymania (np. organy administracji państwowej w przypadku zgłoszenia takiego żądania).

W naszej działalności korzystamy ze wsparcia wyspecjalizowanych zewnętrznych podmiotów, które mogą lub muszą mieć dostęp do niektórych Twoich danych - są to między innymi: dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne, marketingowe oraz organizacyjne, umożliwiające Administratorowi prowadzenie działalności oraz utrzymywanie i rozwój Aplikacji, a także dostawcy usług księgowych, prawnych i doradczych. Administrator może udostępniać niektóre Twoje dane osobowe wybranym dostawcom działającym na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania konkretnego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.

W przypadku transferu danych osobowych do państwa trzeciego w rozumieniu RODO, kiedy Komisja Europejska nie wydała decyzji w sprawie odpowiedniej ochrony danych osobowych dla tych krajów (zgodnie z art. 45 RODO), podejmujemy odpowiednie środki zaradcze w celu zapewnienia stosownego poziomu ochrony danych w przypadku ich przesyłania. Należą do nich m.in. standardowe klauzule umowne Unii Europejskiej lub wiążące wewnętrzne przepisy w zakresie ochrony danych. W przypadkach, gdy nie jest to możliwe, transfer danych opieramy na wyjątkach opisanych w artykule 49 RODO, w szczególności na wyraźnej zgodzie lub konieczności transferu danych w celu spełnienia warunków umowy lub realizacji działań poprzedzających umowę. Podstawą prawną w przypadku przekazywania danych do krajów trzecich jest więc - o ile nie podano inaczej - zgoda, o której mowa w art. 6 ust. 1 lit. a) RODO w związku z art. 49 ust. 1 lit. a) RODO. Jednocześnie informujemy, że w przypadku przesłania danych do państwa trzeciego, co do którego nie wydano decyzji w sprawie odpowiedniej ochrony danych osobowych bądź odpowiednich gwarancji, istnieje możliwość i ryzyko, że organy w danym państwie trzecim uzyskają dostęp do przesłanych danych w celu ich gromadzenia i analizowania oraz że nie będzie można zagwarantować możliwości wyegzekwowania praw osób, których dane dotyczą.

5. Jak długo będziemy przetwarzać Twoje dane osobowe

Dane Konta oraz powiązane z nim dane profilu, diety, pomiarów, notatki i zdjęcia własnych produktów będziemy przetwarzać dopóki Twoje Konto jest aktywne i do 60 dni po jego dezaktywacji, chyba że wcześniejsze usunięcie jest wymagane przepisami prawa albo dalsze przechowywanie określonych danych jest konieczne z przyczyn wskazanych poniżej. Pamiętaj, że samo odinstalowanie Aplikacji z telefonu nie powoduje usunięcia Konta ani danych zapisanych na serwerze.

Dane związane z Google Sign-In przechowujemy przez okres utrzymywania Konta lub do czasu odłączenia tej metody logowania, o ile zachowanie określonych informacji nie jest konieczne do zapewnienia bezpieczeństwa, rozliczalności lub obrony roszczeń.

Dane dotyczące zakupów i subskrypcji przechowujemy przez okres potrzebny do realizacji subskrypcji, rozliczenia transakcji, obsługi reklamacji i roszczeń. Dane wymagane do celów księgowych będą przechowywane przez 5 lat od zakończenia roku podatkowego, w którym dokonano ostatniej płatności.

W przypadku podejrzenia popełnienia przestępstwa, oszustwa lub udzielenia fałszywych informacji, dane będą przechowywane przez okres niezbędny do wyjaśnienia okoliczności sprawy.

W przypadku sporów pomiędzy Użytkownikiem a Administratorem, dane będą przechowywane do momentu zaspokojenia roszczenia lub do daty wygaśnięcia takiego roszczenia.

Jeśli Twoje konto w Aplikacji nie było używane przez Ciebie przez 2 lata, powiadomimy Cię o tym i poprosimy o potwierdzenie czy konto jest nadal aktywne. Jeśli nie otrzymamy odpowiedzi, konto zostanie zamknięte, a Twoje dane osobowe zostaną usunięte, chyba że przechowywanie takich danych będzie wymagane do podanych powyżej celów.

Przetwarzanie Twoich danych oparte o zgodę, jako przesłankę legalizacyjną, trwa do czasu wycofania zgody (np. usługi marketingowe).

6. Jak umożliwiamy Ci realizację Twoich praw

Dokładamy wszelkich starań, abyś był zadowolony ze współpracy z nami. Pamiętaj jednak, że przysługuje Ci wiele uprawnień, które pozwolą Ci wpłynąć na sposób w jaki przetwarzamy Twoje dane osobowe, a w niektórych wypadkach spowodować zaprzestanie takiego przetwarzania.

Prawo dostępu do danych osobowych (art. 15 RODO)

Artykuł 15 - Prawo dostępu przysługujące osobie, której dane dotyczą

1. Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz następujących informacji:

  1. cele przetwarzania;
  2. kategorie odnośnych danych osobowych;
  3. informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;
  4. w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
  5. informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;
  6. informacje o prawie wniesienia skargi do organu nadzorczego;
  7. jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą - wszelkie dostępne informacje o ich źródle;
  8. informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz - przynajmniej w tych przypadkach - istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

2. Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach, o których mowa w art. 46, związanych z przekazaniem.

3. Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu. Za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji udziela się powszechnie stosowaną drogą elektroniczną.

4. Prawo do uzyskania kopii, o której mowa w ust. 3, nie może niekorzystnie wpływać na prawa i wolności innych.

Prawo do sprostowania danych (art. 16 RODO)

Artykuł 16 - Prawo do sprostowania danych

Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

Prawo do usunięcia danych (art. 17 RODO)

Artykuł 17 - Prawo do usunięcia danych („prawo do bycia zapomnianym”)

1. Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

  1. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
  2. osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a), i nie ma innej podstawy prawnej przetwarzania;
  3. osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 wobec przetwarzania;
  4. dane osobowe były przetwarzane niezgodnie z prawem;
  5. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;
  6. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1.

2. Jeżeli administrator upublicznił dane osobowe, a na mocy ust. 1 ma obowiązek usunąć te dane osobowe, to - biorąc pod uwagę dostępną technologię i koszt realizacji - podejmuje rozsądne działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje.

3. Ust. 1 i 2 nie mają zastosowania, w zakresie w jakim przetwarzanie jest niezbędne:

  1. do korzystania z prawa do wolności wypowiedzi i informacji;
  2. do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
  3. z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i) i art. 9 ust. 3;
  4. do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1, o ile prawdopodobne jest, że prawo, o którym mowa w ust. 1, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania; lub
  5. do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Artykuł 18 - Prawo do ograniczenia przetwarzania

1. Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:

  1. osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych - na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
  2. przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
  3. administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
  4. osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania - do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

2. Jeżeli na mocy ust. 1 przetwarzanie zostało ograniczone, takie dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.

3. Przed uchyleniem ograniczenia przetwarzania administrator informuje o tym osobę, której dane dotyczą, która żądała ograniczenia na mocy ust. 1.

Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO)

Artykuł 21 - Prawo do sprzeciwu

1. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jej szczególną sytuacją - wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

2. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

3. Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów.

4. Najpóźniej przy okazji pierwszej komunikacji z osobą, której dane dotyczą, wyraźnie informuje się ją o prawie, o którym mowa w ust. 1 i 2, oraz przedstawia się je jasno i odrębnie od wszelkich innych informacji.

5. W związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE osoba, której dane dotyczą, może wykonać prawo do sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.

6. Jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, osoba, której dane dotyczą, ma prawo wnieść sprzeciw - z przyczyn związanych z jej szczególną sytuacją - wobec przetwarzania dotyczących jej danych osobowych, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

Prawo do przenoszenia danych (art. 20 RODO)

Artykuł 20 - Prawo do przenoszenia danych

1. Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli:

  1. przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy w myśl art. 6 ust. 1 lit. b); oraz
  2. przetwarzanie odbywa się w sposób zautomatyzowany.

2. Wykonując prawo do przenoszenia danych na mocy ust. 1, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

3. Wykonanie prawa, o którym mowa w ust. 1 niniejszego artykułu, pozostaje bez uszczerbku dla art. 17. Prawo to nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

4. Prawo, o którym mowa w ust. 1, nie może niekorzystnie wpływać na prawa i wolności innych.

Aby skorzystać z któregokolwiek z opisanych powyżej praw, skontaktuj się z nami na adres e-mail: contact@slimpepper.com.

Konto możesz dezaktywować zgodnie z instrukcją dostępną na stronie Usunięcie konta SlimPepper. Po pozytywnej weryfikacji żądania usuniemy lub zanonimizujemy dane powiązane z Kontem, z wyjątkiem informacji, które musimy nadal przechowywać w celu realizacji obowiązku prawnego, rozliczeń, zapobiegania nadużyciom albo ustalenia, dochodzenia lub obrony roszczeń. Usunięcie Konta nie powoduje automatycznego anulowania subskrypcji obsługiwanej przez Google Play lub App Store; subskrypcję należy anulować osobno w ustawieniach właściwego sklepu.

7. Skarga do organu nadzorczego

Zgodnie z art. 77 RODO przysługuje Ci prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzisz, że przetwarzanie danych osobowych Ciebie dotyczące narusza przepisy RODO. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), do którego możesz złożyć skargę m.in.:

  • pocztą tradycyjną na adres: ul. Stawki 2, 00-913 Warszawa,
  • w formie elektronicznej na formularzu za pośrednictwem systemu ePuap2.

Bardziej szczegółowe informacje (w tym aktualne numery telefonów i adresy email) możesz uzyskać również na stronie internetowej Urzędu Ochrony Danych Osobowych.

Jeżeli chcesz skontaktować się z innym organem nadzoru odpowiedzialnym za ochronę danych osobowych - odwiedź stronę internetową Europejskiej Rady Ochrony Danych.

8. Czy podanie danych jest konieczne do zawarcia umowy z nami

Podanie przez Ciebie danych osobowych w celu używania Aplikacji jest całkowicie dobrowolne, ale konieczne do tego, aby w pełni korzystać z jej możliwości. Brak podania danych osobowych uniemożliwi prawidłowe korzystanie z Aplikacji i związanych z nią usług.

9. Skąd mamy Twoje dane osobowe

Dane osobowe Użytkowników oraz innych osób kontaktujących się z nami pozyskujemy do nich samych.

Pozostałe dane Użytkowników Aplikacji, w tym anonimowe dane eksploatacyjne pozyskujemy w sposób automatyczny - nie są to jednak dane osobowe.

10. Przetwarzanie zautomatyzowane i profilowanie

Twoje dane osobowe nie są przetwarzane w sposób zautomatyzowany oraz nie są poddawane profilowaniu w rozumieniu przyjętym przez RODO.