Klauzula informacyjna RODO

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) informujemy:

1. Administrator. Administratorem Twoich danych osobowych jest WM-SOUTHERA spółka z ograniczoną odpowiedzialnością z siedzibą w Bielsku-Białej, ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Bielsku-Białej, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001217647, NIP 5472257625, REGON 543743730, kapitał zakładowy 5 000,00 zł – operator aplikacji i serwisu TakeTrash.
2. Kontakt. We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@taketrash.pl (w temacie: „RODO”), zadzwoń pod numer +48 512 658 666 albo napisz na adres ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała. Administrator nie wyznaczył inspektora ochrony danych.
3. Cele i podstawy prawne. Przetwarzamy dane, aby:
   • prowadzić Twoje konto i świadczyć usługi aplikacji – harmonogram dla adresu, przypomnienia, mapę i limity PSZOK, wyszukiwarkę odpadów (art. 6 ust. 1 lit. b RODO – umowa);
   • przekazywać Twoje zgłoszenia właściwej gminie i pokazywać Ci ich status (art. 6 ust. 1 lit. b RODO);
   • wysyłać powiadomienia push o charakterze marketingowym – tylko jeśli wyrazisz na to zgodę (art. 6 ust. 1 lit. a RODO w zw. z art. 398 Prawa komunikacji elektronicznej);
   • wyświetlać banery lokalnych partnerów dobrane do gminy Twojego adresu oraz liczyć ich wyświetlenia i kliknięcia na potrzeby statystyk i rozliczeń z reklamodawcami (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes: finansowanie bezpłatnej usługi);
   • zapewnić bezpieczeństwo, zapobiegać nadużyciom, diagnozować błędy i tworzyć zbiorcze statystyki korzystania z aplikacji (art. 6 ust. 1 lit. f RODO);
   • rozpatrywać reklamacje i wnioski, realizować Twoje prawa, rozliczać się i wykazać udzielone zgody (art. 6 ust. 1 lit. c RODO – obowiązek prawny) oraz ustalać, dochodzić roszczeń i bronić się przed nimi (art. 6 ust. 1 lit. f RODO).
   Szczegóły (zakres danych i okresy dla każdego celu) znajdziesz w tabeli w Polityce prywatności.
4. Odbiorcy. Dane przetwarzają w naszym imieniu dostawcy usług technicznych: hostingu (Railway Corporation – serwery w regionie UE, Amsterdam), logowania i powiadomień (Google – Firebase, Apple), map i wyszukiwania adresów (Google), poczty elektronicznej (Resend) oraz monitorowania błędów. Zgłoszenia otrzymuje gmina właściwa dla wskazanego adresu lub miejsca. Partnerzy reklamowi nie otrzymują danych pozwalających Cię zidentyfikować. Pełna lista odbiorców.
5. Przekazywanie poza EOG. Część dostawców (Google, Apple, Railway, Resend, Sentry) to firmy z USA lub z grup kapitałowych z USA, więc dane mogą być przekazywane do USA – na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (dla certyfikowanych odbiorców) lub standardowych klauzul umownych. Kopię zabezpieczeń możesz uzyskać, pisząc do nas. Więcej.
6. Okres przechowywania. Dane konta przechowujemy do czasu jego usunięcia. Krótsze okresy obowiązują m.in. dla skrzynki powiadomień (180 dni), dzienników technicznych (co do zasady 7 dni) i zdarzeń banerów (400 dni, a po usunięciu konta – bez powiązania z Tobą). Kopie zapasowe są nadpisywane w ciągu 30 dni.
7. Twoje prawa. Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę marketingową możesz w każdej chwili wycofać w aplikacji (Profil → Prywatność i konto) – nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem. Dane pobierzesz i konto usuniesz bezpośrednio w aplikacji. Jak skorzystać z praw.
8. Skarga. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
9. Dobrowolność. Podanie danych jest dobrowolne, ale bez adresu e-mail (lub konta Google albo Apple) i imienia nie założysz konta, a bez adresu nie otrzymasz harmonogramu. Zgoda marketingowa jest w pełni dobrowolna i nie wpływa na dostęp do funkcji aplikacji.
10. Brak zautomatyzowanych decyzji. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Banery są dobierane wyłącznie według gminy lub województwa Twojego adresu.

Zgody przy rejestracji

Przy zakładaniu konta osobno akceptujesz Regulamin, potwierdzasz zapoznanie się z Polityką prywatności i z niniejszą Klauzulą oraz – jeśli chcesz – wyrażasz zgodę na powiadomienia push o charakterze marketingowym. Możesz zaznaczyć wszystkie pola jednocześnie opcją „Zaznacz wszystkie”. Potwierdzenie zapoznania się z Klauzulą nie jest zgodą na przetwarzanie danych.

Pełne informacje, w tym tabela celów, danych i okresów przechowywania, znajdziesz w Polityce prywatności.