Ochrona prywatności osób korzystających z naszych rozwiązań jest dla nas bardzo ważna, dlatego dokładamy starań by utrzymać przejrzyste zasady ochrony prywatności na odpowiednio wysokim poziomie.

Dla jasnego i rzetelnego przedstawienia zasad przetwarzania i ochrony danych osobowych przy korzystaniu z naszych usług, stworzyliśmy niniejszą Politykę prywatności, której nadrzędną zasadą jest szanowanie prywatności osób – respektowanie ich praw i wsparcie w ochronie prywatności oraz realizacji związanych z nimi praw.

Niżej w dokumencie zawarte są bliższe informacje o prawach, które Ci przysługują oraz nasze obowiązki, których przestrzegamy by przetwarzanie danych osobowych było realizowane zgodne z obowiązującym prawem i dobrymi praktykami.

Zdajemy sobie sprawę, że w zakresie prywatności i ochrony informacji nie ma rozwiązań idealnych, w pełni gwarantujących bezpieczeństwo, jednak staramy się przewidywać możliwe zagrożenia, identyfikować podatności, szacować ich wpływ na prywatność osób i przeciwdziałać im na tyle, na ile jest to możliwe w ramach rozwiązań jakimi dysponujemy.

Wierzymy też, że nasi partnerzy, z których usług korzystamy w ramach naszych usług (serwery, centra danych), realizują powierzone im zadania zgodnie z deklaracjami, czyli w zgodzie z obowiązującymi przepisami oraz z poszanowaniem prywatności osób, których dane mogą przetwarzać.

Jako Beryboo przetwarzamy także dane, które dostarczają nam nasi Klienci, którzy są ich właściwymi administratorami danych w rozumieniu art. 4 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”).

Jednocześnie przetwarzamy dane, które w pewnych warunkach mogą pośrednio pozwolić identyfikować osoby odwiedzające nasze serwisy za sprawą meta-danych oraz korelacji z innymi źródłami – takimi jak media społecznościowe. Sami jednak takich korelacji nie przeprowadzamy i danych w tej formie nie przetwarzamy. Czujemy się jednak w obowiązku wskazać, że mogą to robić inne podmioty, z usług których korzystamy w celach statystycznych i pomiarowych w naszych serwisach.

Jeżeli w formularzach naszych serwisów zostaną podane dane kontaktowe lub dane, które identyfikują lub pozwalają identyfikować osoby a ich podanie jest następstwem podjętych przez te osoby działań, takich jak wypełnienie formularzy, kontakt w określonych celach (np. uzyskania informacji czy podjęcia działań przed zawarciem umowy) zasady ich zbierania i przetwarzania opierają się na zgodach lub niezbędności do podjęcia działań zgodnie z art. 6 ust 1 lit. a) oraz lit. b) RODO.

Jeśli niepokoisz się możliwością utraty kontroli nad swoimi informacjami, śledzeniem Twoich działań czy Twojej prywatności wskazujemy, że istnieje szereg narzędzi i rozwiązań, które pozwalają na blokowanie takich działań – mogą to być rozszerzenia do przeglądarek, ich ustawienia prywatności, a także bardziej zaawansowane rozwiązania, takie jak sieci VPN czy przeglądarki zapewniające większą prywatność poprzez przekierowanie ruchu. Świadomie nie podajemy konkretnych rozwiązań, ponieważ ich różnorodność jest bardzo duża, jednak – zachęcamy do tego, aby poszukać i dobrać takie, które odpowiadają najlepiej Twoim potrzebom. Z takimi zestawieniami i propozycjami możesz zapoznać się w serwisie Privacy Guides:https://privacyguides.org

Zwracamy też uwagę, że korzystanie z sieci przy pomocy urządzeń w których jesteśmy zalogowani w mediach społecznościowych sprawia, że informacje o nas są korelowane przez dostawców platform społecznościowych, stanowiąc jedno z głównych źródeł informacji pozwalających wiązać kontekst osób z innymi usługami czy określonymi działaniami.

Zachęcamy, aby regularnie sprawdzać i dostosowywać swoje zabezpieczenia, aby kontrolować informacje, które na swój temat udostępniamy w sieci.

Administratorem Twoich danych osobowych jest Beryboo Sp. z o.o. z siedzibą w Kolbuszowej, ul. Mielecka 105, 36-100 Kolbuszowa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Kielcach, X Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001023344, NIP: 9592059976, REGON: 524664131, kapitał zakładowy: 227 800 zł (dalej: „Administrator”).

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem za pomocą: poczty elektronicznej – pod adresem: [email protected]; poczty tradycyjnej – pod adresem: ul. Mielecka 105, 36-100 Kolbuszowa.

Z Inspektorem Ochrony Danych wyznaczonym przez Administratora możesz kontaktować się za pomocą poczty elektronicznej – pod adresem:[email protected].

Administrator – Beryboo Sp. z o.o. z siedzibą w Kolbuszowej, ul. Mielecka 105, 36-100 Kolbuszowa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Kielcach, X Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001023344, NIP: 9592059976, REGON: 524664131, kapitał zakładowy: 227 800 zł, prowadząca serwis internetowy beryboo.pl (dalej: „Serwis”) oraz świadcząca usługi w ramach aplikacji webowej Beryboo (dalej: „Aplikacja”).

Odwiedzający – osoba odwiedzająca Serwis. Odwiedzający staje się Użytkownikiem w chwili, gdy uzyskujemy dane pozwalające identyfikować osobę, poprzez logowanie się do imiennego konta, kontakt lub przez podanie danych osobowych w elementach Serwisu lub Aplikacji.

Użytkownik – osoba korzystająca z Serwisu lub Aplikacji, posiadająca Konto lub zamawiająca usługi lub inne świadczenia dostarczane przez Administratora.

Usługobiorca – klient korzystający z Aplikacji będący przedsiębiorcą.

Cookies – niewielkie informacje, nazywane ciasteczkami wysyłane przez odwiedzane serwisy internetowe i zapisywane na użytym do połączenia urządzeniu końcowym (komputerze, laptopie, smartfonie).

Identyfikator „Ray ID” – są to mechanizmy śledzące odwiedziny na stronach poprzez specjalne identyfikatory, przydzielane przez dostawców usług pomiarowych. Technologia działa po stronie serwerów i opiera się na przydzielaniu unikalnych kodów do danych takich jak cechy przeglądarki (fingerprint) opartych o takie jej parametry jak wersja systemu operacyjnego, rodzaj i wersja przeglądarki, używane rozdzielczości ekranu, typu urządzenia. Łącznie pozwalają one stworzyć dość unikalny identyfikator urządzenia, który może być używany do przybliżonego identyfikowania Odwiedzających.

Dostawca – podmiot trzeci, świadczący usługi na rzecz Administratora usługi służące m.in. do pomiarów marketingowych w Serwisie i Aplikacji. Dostawca udostępnia platformy oferujące narzędzia i usługi umożliwiające zbieranie, analizę i raportowanie danych, w tym dotyczących efektywności działań marketingowych online. Te narzędzia pomagają zrozumieć Administratorowi, jak Serwis i Aplikacja są odwiedzane, jakie są w nich zachowania Odwiedzających, oraz oceniać skuteczność realizowanych kampanii marketingowych.

Konto – panel tworzony w systemie informatycznym Aplikacji umożliwiający korzystanie z jej funkcjonalności.

EOG – Europejski Obszar Gospodarczy (ang. EEA – European Economic Area) – strefa wolnego handlu oraz wspólnego rynku, obejmująca państwa Unii Europejskiej i Europejskiego Stowarzyszenia Wolnego Handlu (EFTA) z wyjątkiem Szwajcarii.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Przetwarzane przez nas dane osobowe pozyskujemy w następujący sposób:

1. Informacje podawane są przez Odwiedzających dobrowolnie podczas rejestracji w Serwisie czy Aplikacji, podczas kontaktu poprzez formularze elektroniczne, czy mechanizmy komunikatorów w Serwisie.
2. Informacje uzyskiwane automatycznie – informacje pobierane przez serwery obsługujące Serwis i Aplikację, zarówno należące do Administratora, jak też przez Dostawców wspomagających ten proces lub dostarczające treść i materiały (np. czcionki, materiały filmowe czy skrypty CSS). Informacje tak pozyskane dotyczą danych żądania adresu strony (tzw. URL), dacie i godzinie takiego żądania, danych urządzenia (np. model sprzętu i rodzaj systemu operacyjnego), typu przeglądarki, danych o adresach IP z których następuje połączenie (bezpośrednio oraz pośrednio – tzw. proxy).
3. Informacje przesyłane automatycznie, przy czym te nie są wykorzystywane w takiej formie, która umożliwiałaby ich bezpośrednie powiązanie z danymi osobowymi Odwiedzających. Dane te mogą jednak pozwolić Dostawcom rozwiązań, z dużym prawdopodobieństwem zidentyfikować osoby i w pewnym zakresie monitorować ich aktywność w sieci – poprzez mechanizmy takie jak Identyfikatory (Ray ID). Organizacja sama nie realizuje takich działań, opierając się tylko na agregowanych danych statystycznych, przetwarzanych przez Dostawców, którzy taką możliwość mają i z dużym prawdopodobieństwem mogą powiązać kontekst połączenia z konkretną osobą, szczególnie kiedy przegląda ona strony, będąc zalogowaną w serwisach społecznościowych lub należących do nich komunikatorów.
4. Ponieważ Administrator nie przetwarza danych identyfikujących konkretne osoby, lecz korzysta z rozwiązań dostępnych na rynku, których Dostawcy mogą taką możliwość posiadać, wskazujemy że można uniknąć takiego śledzenia lub identyfikowania przez ustawienie mechanizmów blokowania śledzenia dostępną w większości przeglądarek. Niektóre z nich mają taką funkcję wbudowaną, do innych można pobrać darmowy dodatek.
5. W niektórych częściach Serwisu mogą być zamieszczone narzędzia do obsługi mediów społecznościowych administrowanych przez Meta (Facebook oraz Instagram). Ich zadaniem jest umożliwienie wymiany informacji pomiędzy zarejestrowanymi użytkownikami tych portali społecznościowych i ułatwienie im udostępniania linków do treści Serwisu. Należy jednak wskazać, że takie interakcje nierozerwalnie wiążą się z przetwarzaniem danych osobowych w kontekście naszych usług przez serwisy społecznościowe. Podmioty odpowiedzialne za dany serwis społecznościowy mogą tą drogą potwierdzać korelacje między osobami a produktami czy usługami – te informacje następnie sprzedają w postaci zanonimizowanej – jako dane statystyczne reklamodawcom (czyli nie sprzedają danych osobowych, a możliwość dotarcia do określonych grup docelowych, które pasują do określonego profilu).
6. Dane osób mogą być pozyskiwane pośrednio od Meta, gdzie tożsamość osób wchodzących w interakcje z profilami Administratora w ramach serwisów społecznościowych może być ujawniona. Zasady prywatności każdy użytkownik serwisów Meta (Facebook i Instagram) określa w parametrach swojego konta zaś szczegóły o polityce właściwych politykach można przeczytać odpowiednio:
   • na naszych profilach w serwisach społecznościowych,
   • https://www.facebook.com/privacy/,
   • https://about.instagram.com/safety,
   • https://policies.google.com/privacy?hl=pl,
   • https://www.apple.com/pl/privacy/.
7. Na stronach Serwisu i Aplikacji, mogą być również umieszczone elementy powiązane z działalnością Administratora, która wymaga dostarczania określonych danych – np. przy opcjach związanych z płatnościami czy zakupami ratalnymi. Organizacja tych danych nie przetwarza – ale na stronach Serwisu lub Aplikacji mogą znajdować się elementy zewnętrznych dostawców, którzy takie dane zbierają w celu wykonania określonych czynności powiązanych z świadczeniem usług przez Administratora.
8. Administrator może również uzyskiwać dane osobowe od zewnętrznych dostawców takich jak Apple, Google i Meta w chwili, gdy Odwiedzający będą logować się za pomocą swoich kont Apple, Facebook lub Google. W takim przypadku dane takie jak identyfikator, adres e-mail, imię i nazwisko będą udostępnione przez właściciela danego serwisu (Apple, Google, Meta). Administrator zakłada, że przy takim udostępnieniu danych przez zewnętrzne podmioty, osoba chcąca logować się poprzez zewnętrzną tożsamość, jest informowana, że określone dane (zależnie od użytego konta) będą nam przekazane.

Poniżej znajdziesz szczegółowe informacje o celach i podstawach prawnych przetwarzania Twoich danych osobowych.

Cel przetwarzania	Podstawa prawna
Zawarcie i wykonanie umowy (korzystanie z Aplikacji)	art. 6 ust. 1 lit. b RODO
Dostarczanie newslettera lub innych treści marketingowych	art. 6 ust. 1 lit. a RODO
Prowadzenie marketingu produktów i usług partnerów Administratora	art. 6 ust. 1 lit. a RODO
Przeprowadzenie postępowania weryfikacyjnego oraz rozpatrywanie odwołań od decyzji w sprawie postępowania z niedopuszczalnymi treściami	art. 6 ust. 1 lit. c RODO
Obsługa zapytań składanych przez użytkowników (niezwiązanych z korzystaniem z Aplikacji)	art. 6 ust. 1 lit. f RODO
Wypełnienie obowiązków związanych z ochroną danych osobowych	art. 6 ust. 1 lit. c RODO