I. Postanowienia ogólne

1. Niniejsza Polityka Prywatności dotyczy zasad korzystania z serwisu działającego w ramach portalu www.spottedlublin.pl, który w dalszej części Polityki Prywatności nazywany będzie „Serwisem”.
2. Niniejsza Polityka Prywatności określa zasady przetwarzania wszelkich informacji o charakterze danych osobowych, które pozyskane zostały w związku z korzystaniem z Serwisu przez każdą osobę fizyczną dalej nazywaną jako Użytkownik.

II. Administrator danych osobowych

1. Administratorem danych osobowych jest Grupa Spotted Sp. z o.o. z siedzibą w Lublinie, ul. Frezerów 3, 20-209 Lublin, wpisana do rejestru przedsiębiorców przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod nr KRS 0000616706, NIP 712 331 25 74, REGON 64409922, zwany dalej „Administratorem”.
2. Administrator przykłada dużą wagę do ochrony prywatności i poufności danych osobowych użytkowników Serwisu, z należytą starannością dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych. Administrator zabezpiecza dane osobowe przed ich udostępnieniem osobom nieupoważnionym, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.

III. Podstawa prawna przetwarzania danych

1. Administrator przetwarza informacje o Użytkowniku zgodnie z przepisami prawa, w tym w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: GDPR).
2. Administrator, w oparciu o przepisy GDPR, jest uprawniony do przetwarzania danych osobowych Użytkownika w następujących okolicznościach:
   • Użytkownik wyrazi zgodę na przetwarzanie jego danych osobowych,
   • przetwarzanie danych osobowych Użytkownika będzie niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze,
   • gdy będzie to niezbędne do celów wynikających z prawnie usprawiedliwionych interesów realizowanych przez Administratora lub przez osoby trzecie.

IV. Zakres przetwarzanych danych osobowych

1. Korzystanie z Serwisu nie wymaga dokonania rejestracji przez Użytkownika oraz nie wymaga przekazywania jakichkolwiek danych osobowych. W niektórych sytuacjach podanie określonych danych wymagane będzie w celu uzyskania dostępu do konkretnej usługi. Do tych usług zaliczają się m.in. następujące usługi:
   • publikowanie Spotu,
   • przesłanie treści do publikacji alertu,
   • przesłanie zdjęcia dnia.
2. W przypadkach opisanych w ust. 1 pkt b), Administrator może przetwarzać następujące dane osobowe Użytkownika: adres IP.
3. W przypadkach opisanych w ust. 1 pkt b), Administrator może przetwarzać następujące dane osobowe Użytkownika: Nick, adres e-mail.
4. W przypadkach opisanych w ust. 1 pkt c), Administrator może przetwarzać następujące dane osobowe Użytkownika: adres e-mail.
5. Niezależnie od powyższego, Użytkownik korzystający z Serwisów może udostępnić Administratorowi następujące dane:
   • adres IP,
   • adres URL żądania,
   • nazwa domeny,
   • rodzaj przeglądarki,
   • liczba interakcji z Serwisem,
   • ilość czasu spędzonego na Serwisie,
   • data i godzina korzystania z Serwisu,
   • dane geolokalizacyjne,
   • informacje techniczne o urządzeniu.
6. Celem przetwarzania przez Administratora danych, o których mowa w ust. 4, jest analizowanie działań poszczególnych Użytkowników, którzy korzystają z Serwisu, a także dopasowywanie zawartości Serwisów, w szczególności reklam, do preferencji Użytkownika. Dane, o których mowa w ust. 3, zbierane są w sposób zautomatyzowany. Zgoda Użytkownika pozwoli Administratorowi na dopasowanie treści reklam. Zgoda jest dobrowolna i nie jest wymagana dla poprawnego korzystania z Serwisów. Jeżeli Użytkownik nie wyrazi zgody w tym zakresie, Administrator zobowiązuje się do nieprzetwarzania danych Użytkownika.

SZCZEGÓŁY: RODO

V. Okres przechowywania danych osobowych

1. Przekazane przez Użytkownika dane osobowe przechowywane będą w następujących okresach:
   • pliki cookies – 1 rok,
   • dane analityczne – 14 dni (od ostatniej wizyty w Serwisie),
   • pozostałe dane – 2 lata, chyba że zostanie cofnięta zgoda na przetwarzanie danych osobowych, dane zostaną usunięte na żądanie lub zostanie wyrażony sprzeciw.

VI. Udostępnianie danych innym podmiotom

1. Dane osobowe Użytkowników będą mogły być udostępniane następującym podmiotom:
   • pracownicy oraz współpracownicy Administratora, których upoważniono do przetwarzania danych osobowych.
   • partnerzy Administratora, organy publiczne, którym zostaną przekazane z uwagi na prowadzone postępowanie i w oparciu o obowiązujące przepisy prawa.

VII. Prawa Użytkownika

1. Użytkownikowi, który przekazał dane osobowe, przysługują następujące uprawnienia:
   • dostęp do treści swoich danych,
   • sprostowanie danych,
   • modyfikacja danych,
   • ograniczenie przetwarzania danych,
   • usunięcie danych,
   • przenoszenie danych.
2. Poza uprawnieniami, o których mowa wyżej, Użytkownik w każdej chwili ma prawo wycofać zgody na przetwarzanie danych, które zostały podane przez Użytkownika. Administrator, w przypadku powzięcia informacji o cofnięciu zgody, niezwłocznie podejmie działania polegające na usunięciu przechowywanych danych.
3. Użytkownik może skorzystać z uprawnień, o których mowa wyżej, kontaktując się z Administratorem w sposób wskazany w rozdziale XI pkt 2 niniejszej Polityki Prywatności.
4. Użytkownik ma prawo wniesienia skargi do organu nadzoru (Prezesa Urzędu Ochrony Danych Osobowych), w przypadku, gdy uzna, że przetwarzanie danych przez Administratora narusza przepisy obowiązującego prawa, w szczególności przepisy GDPR.

VIII. Profilowanie oraz targetowanie

1. Administrator na Serwisie umieszcza reklamy profilowane oraz reklamy targetowane.
2. Targetowanie jest to wskazanie konkretnych czynników, ze względu na które możliwe jest dopasowanie Użytkownika do grupy innych Użytkowników o podobnych preferencjach i cechach ogólnych.
3. Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
4. Kryteria, wedle których na Serwisie będą pojawiały się reklamy oraz treści kierowane do urządzeń i przeglądarek Użytkownika, są następujące:
   • geolokalizacja,
   • wyświetlanie w artykułach o konkretnej tematyce,
   • informacje techniczne o urządzeniu Użytkownika.
5. Administrator w ramach przekazanych danych dokonuje dopasowania poszczególnych Użytkowników do konkretnych kategorii, w celu dopasowania reklam do Serwisu, z którego korzystają Użytkownicy.
6. Otrzymane informacje i dane o Użytkownikach, w ramach profilowania oraz targetowania, mogą być przekazywane do partnerów.
7. Administrator oświadcza, iż w Serwisie mogą być publikowane zgodnie z obowiązującym prawem reklamy, prezentowane bezpośrednio przez nas lub przez system Questpass – w tym także reklamy dla osób pełnoletnich na zasadach określonych poniżej. W przypadku reklam publikowanych przez system Questpass, będą one dostępne wyłącznie dla członków klubu Questpass. Członkami Klubu Questpass mogą być wyłącznie osoby pełnoletnie. Celem istnienia Klubu Questpass jest dostęp do dodatkowych materiałów reklamowo-promocyjnych niedostępnych dla osób niebędących członkami Klubu oraz wspieranie celów charytatywnych realizowanych przez fundację i portal Siepomaga.pl oraz inne wskazane aktualnie do wspierania przez rozwiązywanie questów Questpass.
8. W przypadku prezentowania reklam w Serwisie przez system Questpass, użytkownicy, którzy wyrażą chęć stania się jego członkami mogą otrzymywać informacje, promocje oraz reklamy niedostępne dla osób spoza Klubu Questpass, w tym także reklamy przeznaczone wyłącznie dla osób pełnoletnich na zasadach określonych w regulaminie Klubu: https://questpass.pl/pl/regulaminy/regulamin-klubu-questpass/.
9. Za treść reklam publikowanych w Serwisie spottedlublin.pl przez System Questpass Administrator nie ponosi odpowiedzialności.

IX. Pliki cookies

1. Serwis w sposób automatyczny zbiera dane zawarte w plikach cookies.
2. Poprzez „pliki cookies” należy rozumieć dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniach końcowych Użytkowników przeznaczone do korzystania ze stron internetowych.
3. Pliki cookies wykorzystywane są przez Administratora wyłącznie w celu obsługi Serwisu, w tym, aby rozpoznać urządzenie Użytkownika i wyświetlić strony Serwisu w sposób dostosowany do jego indywidualnych potrzeb, a także aby tworzyć anonimowe statystyki Serwisu oraz poprawić wydajność i efektywność korzystania z Serwisów.
4. Użytkownik może wyrazić zgodę na zapisywanie plików cookies, zaznaczając zgodę w oknie popup dotyczącym plików cookies niezwłocznie po załadowaniu przez przeglądarkę Serwisu. Wyrażenie zgody użytkownika na zapisywanie plików cookies jest dobrowolne w przypadku cookies funkcjonalnych, dotyczących analityki, wydajności, reklamy i innych. Wymagane pliki cookie mają kluczowe znaczenie dla podstawowych funkcji witryny i strona nie będzie działać w zamierzony sposób bez nich. Te pliki cookie nie przechowują żadnych danych umożliwiających identyfikację osoby. Ponadto użytkownik możę nie wyrazić zgody na zapisywanie plików cookies zaznaczając „odmów zgody” w oknie popup dotyczącym plików cookies lub zaznaczając „Cofnij zgodę” lub zmienić udzielone zgody.
5. Użytkownik w każdym wypadku może zablokować instalowanie plików cookies, usunąć stałe pliki cookies lub w inny sposób zmienić warunki przechowywania bądź otrzymywania plików cookies, wykorzystując w tym celu stosowne opcje swojej przeglądarki internetowej, z tym zastrzeżeniem, że wyłączenie plików cookies w przeglądarce może spowodować utrudnienia w korzystaniu z Serwisu.
6. Administrator w ramach serwisu korzysta też z usług podmiotów trzecich, które wykorzystują pliki cookies m. in.  w celu zbierania informacji analitycznych i zbiorczych statystyk. Dzięki temu może analizować ruch na stronach i stale wprowadzać usprawnienia. W dowolnym momencie Użytkownik może złożyć sprzeciw wobec zbierania danych przy wykorzystywaniu plików cookies dostarczanych przez podmioty trzecie.

Przekazywanie danych poza EOG

1. Obecnie nie planujemy przekazywać danych osobowych Użytkowników poza EOG (obejmujący Unię Europejską, Norwegię, Liechtenstein i Islandię), za wyjątkiem przypadków, gdy dane te zostały pozyskane za pośrednictwem Serwisu Administratora po uzyskaniu zgody Użytkowników na otrzymywanie informacji handlowych, akceptacji stosowania plików cookies, kiedy to dane te będą przekazywane do państwa trzeciego, np. USA w związku z tworzeniem profili przy wykorzystaniu Google Analytics.

X. Bezpieczeństwo danych Użytkownika oraz dzieci

1. Administrator zobowiązuje się, że zastosuje adekwatne środki techniczne dla osiągnięcia jak najwyższego poziomu bezpieczeństwa w zakresie danych osobowych Użytkownika, starając się zapobiec nieuprawnionemu dostępowi do danych.
2. Administrator zobowiązuje się do ochrony danych przed przypadkowym lub bezprawnym udostępnieniem osobom nieupoważnionym, zniszczeniem, utratą, uszkodzeniem, zmianą oraz przetwarzaniem niezgodnym z przepisami obowiązującego prawa.
3. Administrator oświadcza, iż nie będzie świadomie zbierał i przetwarzał danych osobowych pochodzących od osób poniżej 16 roku życia, bez uzyskania w pierwszej kolejności zgody od ich rodziców lub innych prawnych przedstawicieli.
4. W przypadku, gdy Administrator otrzyma informację, iż uzyskał nieświadomie dane osobowe osoby poniżej 16 roku życia, to Administrator zobowiązuje się niezwłocznie podjąć działania mające na celu zaprzestanie przetwarzania danych oraz ich usunięcie.

XI. Uwagi końcowe

1. Niniejsza Polityka Prywatności może ulegać zmianie, z uwagi na rozwój technologiczny oraz modyfikację istniejących standardów. W związku z tym Administrator zobowiązuje się okresowo i regularnie dokonywać weryfikacji Polityki celem wprowadzenia jak najbardziej aktualnych uregulowań, zarówno prawnych, jak i technologicznych.
2. W razie ewentualnych wątpliwości co do treści niniejszej Polityki, wyjaśnienia można uzyskać, kontaktując się e-mailowo na adres [email protected], lub korespondencyjnie na adres Grupa Spotted Sp. z o.o. z siedzibą w Lublinie, ul. Frezerów 3, 20-209 Lublin.