Polityka Prywatności

Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu poplawski-inaczej.pl oraz w bezpośrednim kontakcie z marką jest Michał Popławski. Oznaczenia POPŁAWSKI - INACZEJ™ / System SpMp™ mają charakter identyfikacyjny i organizacyjny i nie stanowią odrębnego administratora danych. Jeżeli w konkretnym zleceniu stroną umowy lub podmiotem uczestniczącym w przetwarzaniu jest Inaczej-RKM Sp. z o.o., jej rola jako administratora, współadministratora albo podmiotu przetwarzającego jest określana zgodnie ze stanem faktycznym i wskazywana w umowie, potwierdzeniu zlecenia albo odrębnej klauzuli informacyjnej.

Administrator stosuje wewnętrzne procedury ochrony danych adekwatne do zakresu i ryzyka przetwarzania. Obowiązek formalnego wyznaczenia Inspektora Ochrony Danych ocenia się według przesłanek z art. 37 RODO i nie wynika wyłącznie z wielkości działalności. Kontakt w sprawach ochrony danych wskazano w punkcie 15; jeżeli IOD zostanie formalnie wyznaczony, jego dane kontaktowe zostaną opublikowane zgodnie z RODO.

Niniejsza Polityka Prywatności obejmuje dwa powiązane środowiska Administratora:

• Serwis internetowy poplawski-inaczej.pl wraz z jego podstronami (formularz zgłoszeniowy, panel wiedzy SpMp™ AI, płatności Revolut, repozytorium na Dysku Google);
• Aplikację System SpMp™ AI udostępnianą w Google Play - narzędzie wspierające obsługę zgłoszeń, analizę przesłanych dokumentów oraz komunikację z Administratorem.

Dokument realizuje obowiązki informacyjne wynikające w szczególności z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz - w zakresie przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu końcowym - z Prawa komunikacji elektronicznej. W odniesieniu do użytkowników z Kalifornii postanowienia CCPA/CPRA stosuje się wyłącznie wtedy, gdy ustawa ta znajduje zastosowanie do Administratora i danego przetwarzania. Dokument stanowi także politykę prywatności aplikacji wymaganą przez Google Play.

Polityka pozostaje spójna z dokumentem Cennik i Regulamin Rozliczeń Usług Analitycznych, Mediacyjnych i Środowiskowych. W zakresie ochrony danych niniejsza Polityka doprecyzowuje zasady poufności, RODO i bezpieczeństwa informacji określone w Regulaminie.

Podanie danych jest dobrowolne, lecz w zakresie wskazanym jako wymagany może być niezbędne do obsługi zgłoszenia, podjęcia działań przed zawarciem umowy albo realizacji usługi. Przekazanie przez klienta danych szczególnych kategorii lub danych z art. 10 RODO nie zastępuje oceny legalności ich przetwarzania.

• Google Cloud / Google Workspace Enterprise (w zakresie faktycznie używanych usług, np. Vertex AI, Gemini Enterprise, Document AI) - dostawca infrastruktury i, gdy działa w tym modelu, podmiot przetwarzający na podstawie właściwych warunków powierzenia. Dane objęte przedsiębiorczymi warunkami Google Workspace nie są wykorzystywane do trenowania publicznych modeli AI bez uprzedniej zgody lub instrukcji klienta.
• Google reCAPTCHA - ochrona formularzy i mechanizmów dostępu przed automatycznym spamem i nadużyciami; dostawca może przetwarzać dane techniczne zgodnie z własnymi warunkami i polityką prywatności.
• Google Fonts - dostarczanie krojów pisma używanych w serwisie; przy pobieraniu zasobów z serwerów Google mogą być przekazywane dane techniczne, w tym adres IP.
• LinkedIn - zewnętrzny moduł profilu widoczny w stopce; połączenie z usługą może powodować przetwarzanie danych technicznych przez LinkedIn zgodnie z jego zasadami.
• Revolut - operator płatności; w zakresie danych niezbędnych do realizacji płatności może działać jako odrębny administrator zgodnie z własną dokumentacją. Administrator serwisu nie przechowuje numerów kart płatniczych.
• Dostawcy hostingu, poczty i usług technicznych - w zakresie niezbędnym do utrzymania serwisu, obsługi korespondencji i bezpieczeństwa, na podstawie właściwej umowy lub innego instrumentu z art. 28 RODO, jeżeli mają status podmiotu przetwarzającego.
• Podmioty uprawnione z mocy prawa - sądy i inne organy publiczne, wyłącznie w granicach wynikających z przepisów i prawnie skutecznego żądania.
• Administrator nie sprzedaje danych osobowych, nie udostępnia ich w celach reklamy behawioralnej i nie wyświetla reklam w aplikacji.

W usługach, dla których Administrator skonfigurował europejski region przetwarzania, dane są przechowywane lub przetwarzane zgodnie z ustawieniami i warunkami właściwej usługi. Korzystanie z usług zewnętrznych, takich jak Google Workspace/Cloud, reCAPTCHA, Google Fonts, LinkedIn lub operator płatności, może wiązać się z transferem danych poza EOG. Jeżeli taki transfer występuje, stosowana jest podstawa przewidziana w rozdziale V RODO, odpowiednia dla konkretnego odbiorcy i usługi - w szczególności decyzja stwierdzająca odpowiedni stopień ochrony (w tym EU-U.S. Data Privacy Framework, jeżeli odbiorca jest nim objęty) albo Standardowe Klauzule Umowne (SCC), wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.

Zależnie od podstawy i okoliczności przetwarzania, osobie przysługują prawa określone w art. 15-22 RODO, w szczególności prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych - z uwzględnieniem wyjątków z art. 17 ust. 3 RODO, obowiązków prawnych oraz potrzeby ustalenia, dochodzenia lub obrony roszczeń,
• ograniczenia przetwarzania,
• przenoszenia danych - jeżeli spełnione są przesłanki ustawowe,
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Realizacja powyższych praw następuje po kontakcie na adres wskazany w punkcie 15.

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, zgodnie z art. 32 RODO. W zakresie faktycznie używanych usług Google Workspace Enterprise mogą być stosowane mechanizmy takie jak CMEK, kontrola dostępu, architektura Zero Trust i logi audytowe - wyłącznie zgodnie z rzeczywistą konfiguracją i warunkami danej usługi. Oznaczenia ISO/IEC oraz SOC dotyczą certyfikacji lub atestacji właściwego dostawcy infrastruktury/usługi, a nie własnej certyfikacji Administratora, chyba że odrębny certyfikat został wydany bezpośrednio na jego rzecz. Stosowana jest zasada minimalizacji danych.

Poniższe zestawienie powinno pozostawać zgodne z aktualną konfiguracją produkcyjną aplikacji, wykorzystywanymi bibliotekami/SDK oraz deklaracją "Bezpieczeństwo danych" (Data Safety) w Google Play. W przypadku zmiany działania aplikacji lub SDK odpowiednie informacje w Google Play i w niniejszej Polityce wymagają równoczesnej aktualizacji:

Uprawnienia wykorzystywane przez aplikację:

• Dostęp do plików - wyłącznie do dokumentów wskazanych przez użytkownika; aplikacja nie skanuje pamięci urządzenia,
• Mikrofon - wyłącznie po świadomym uruchomieniu nagrania notatki głosowej,
• Internet - komunikacja z zabezpieczoną infrastrukturą,
• Powiadomienia - opcjonalny status zgłoszenia/usługi.

Aplikacja nie zawiera modułów reklamowych ani bibliotek śledzących podmiotów trzecich niezwiązanych z realizacją jej podstawowej funkcji. Żądanie usunięcia danych można złożyć kanałem wskazanym w punkcie 15. Jeżeli aplikacja umożliwia tworzenie kont użytkowników, mechanizm usunięcia konta i powiązanych danych powinien być dostępny zarówno w aplikacji, jak i poprzez zewnętrzny zasób internetowy zgodnie z aktualnymi wymogami Google Play.

Na podstronach, na których wykorzystywany jest Google reCAPTCHA, obowiązują Polityka prywatności oraz Warunki korzystania z usługi Google.

Zgodnie z art. 399 Prawa komunikacji elektronicznej przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w urządzeniu końcowym wymaga uprzedniego poinformowania użytkownika i uzyskania zgody, chyba że zachodzi ustawowy wyjątek, w szczególności gdy jest to konieczne do transmisji komunikatu albo dostarczenia usługi żądanej przez użytkownika. Serwis nie wykorzystuje plików cookie reklamowych ani narzędzi śledzących behawioralnie w celach marketingowych podmiotów trzecich.

Serwis oraz aplikacja nie są projektowane jako usługi kierowane bezpośrednio do dzieci w celu samodzielnego zawierania umów lub wyrażania zgód na przetwarzanie danych. Z uwagi na charakter spraw rodzinnych, mediacyjnych, edukacyjnych i środowiskowych w materiałach przekazywanych zgodnie z prawem mogą jednak występować dane osób małoletnich. Dane te są przetwarzane wyłącznie w zakresie niezbędnym, na właściwej podstawie prawnej i z uwzględnieniem zasady minimalizacji oraz dobra dziecka. Art. 8 RODO ma zastosowanie do zgody dziecka w związku z usługami społeczeństwa informacyjnego oferowanymi bezpośrednio dziecku; nie stanowi ogólnej podstawy do automatycznego usuwania wszystkich danych osoby małoletniej. Żądania usunięcia lub ograniczenia takich danych są rozpatrywane zgodnie z RODO i przepisami właściwymi dla danej sprawy.

CCPA, w brzmieniu zmienionym przez CPRA, nie ma zastosowania do każdego podmiotu prowadzącego stronę internetową. Jeżeli w odniesieniu do Administratora i konkretnego przetwarzania spełnione są ustawowe przesłanki stosowania CCPA, mieszkańcom Kalifornii przysługują prawa przewidziane tą ustawą, w tym w szczególności:

• prawo do informacji o kategoriach i źródłach zbieranych danych oraz celach ich wykorzystania i ujawniania,
• prawo żądania usunięcia danych osobowych - z wyjątkami ustawowymi,
• prawo do korekty nieprawidłowych danych,
• prawo do rezygnacji ze sprzedaży lub udostępniania danych w rozumieniu CCPA, jeżeli takie działania występują,
• prawo do niedyskryminacji za skorzystanie z praw ustawowych.

Administrator nie sprzedaje ani nie "udostępnia" w rozumieniu CCPA danych osobowych w celach reklamy behawioralnej. Przepisy innych stanów USA stosuje się wyłącznie wtedy, gdy ich zakres podmiotowy i terytorialny obejmuje Administratora i dane przetwarzanie; niniejsza Polityka nie rozszerza automatycznie praw wynikających z CCPA na mieszkańców wszystkich pozostałych stanów.

Administrator zastrzega sobie prawo do aktualizacji niniejszego dokumentu, w szczególności w związku ze zmianami przepisów prawa lub funkcjonalności serwisu i aplikacji. O istotnych zmianach użytkownicy zostaną poinformowani poprzez aktualizację daty na górze dokumentu.

W sprawach dotyczących ochrony danych osobowych, w tym realizacji praw opisanych w punktach 8 i 13, prosimy o kontakt: