POLITYKA PRYWATNOŚCI MRBA Wersja 2.0

§ 1. DEFINICJE

1. Administrator – to my, czyli spółka pod firmą MR Business Academy spółka z ograniczoną odpowiedzialnością z siedzibą w Lublinie, ul. Frezerów 2, 20-209 Lublin, wpisana do rejestru przedsiębiorców pod nr KRS 1161945, prowadzonego przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, kapitał zakładowy w kwocie 5 000,00 zł, NIP 9462751490, REGON 541180718, adres e-mail: info@mrba.pl.

2. Dane osobowe – wszelkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym wizerunek, nagranie głosu, dane kontaktowe, dane o lokalizacji, informacje zawarte w korespondencji, informacje gromadzone za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii.

3. Gra – interaktywna gra o charakterze szkoleniowym lub edukacyjnym dostępna na Platformie.

4. Gracz – Użytkownik inny niż Moderator, który na podstawie dostępu przydzielonego przez Moderatora korzysta z Konta w celu uczestniczenia w Grze.

5. Klient – to Użytkownik, który zawiera z nami odpłatną umowę o świadczenie usług, umożliwiając innym Użytkownikom zakładanie kont na Platformie i rozgrywanie Gry w ramach naszej usługi.

6. Konto – przydzielona danemu Użytkownikowi, identyfikowana za pomocą adresu e-mail, część Platformy, za pomocą której Użytkownik może dokonywać określonych działań w ramach Platformy, w tym uczestniczyć w Grze.

7. Moderator – Klient lub osoba upoważniona przez Klienta (np. nauczyciel, trener, opiekun grupy), który uzyskuje płatny dostęp do Platformy oraz przydziela konta i dostęp do Gry Graczom, w tym w szczególności Graczom niepełnoletnim.

8. Obserwator – Moderator lub Gracz korzystający z Konta w zakresie ograniczonym wyłącznie do podglądu przebiegu Gry, bez możliwości wpływania na jej przebieg ani na wynik.

9. Platforma – należący do Administratora serwis internetowy pod adresem www.mrba.pl, za pośrednictwem którego Administrator świadczy Klientowi, a także Użytkownikowi usługę interaktywnej gry szkoleniowej oraz dostęp do powiązanych materiałów edukacyjnych, przy użyciu konta.

10. Podmiot danych – osoba fizyczna, której dotyczą dane osobowe przetwarzane przez Administratora, w szczególności Użytkownik oraz osoba niebędąca Użytkownikiem, ale np. kierująca do Administratora zapytanie w formie e-maila.

11. Polityka – ta polityka prywatności.

12. Regulamin – regulamin Platformy MRBA.

13. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych, a także uchylenia dyrektywy 95/46/WE.

14. Usługi – usługi świadczone drogą elektroniczną Użytkownikom przez Administratora w ramach Platformy.

15. Użytkownik – osoba fizyczna, która ukończyła 18 lat i posiada pełną zdolność do czynności prawnych, albo osoba, która ukończyła 13 lat, lecz nie ukończyła 18 lat i korzysta z Konta jako Gracz na podstawie dostępu przydzielonego przez Moderatora, z zachowaniem wymogów określonych w § 4.1 oraz § 2 pkt 5–6 niniejszej Polityki dotyczących zgody przedstawiciela ustawowego – a także Klient.

§ 2. PRZETWARZANIE DANYCH OSOBOWYCH

1. W związku z prowadzoną działalnością gospodarczą, w tym w szczególności za pośrednictwem Platformy, Administrator zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami, w tym w szczególności RODO, oraz przewidzianymi w nich zasadami przetwarzania danych.

2. Administrator:

1) zapewnia przejrzystość przetwarzania danych osobowych;

2) informuje o przetwarzaniu danych osobowych w momencie ich zbierania, w szczególności o celu i podstawie prawnej przetwarzania danych osobowych, chyba że na podstawie odrębnych przepisów nie jest do tego zobowiązany;

3) dba o to, by dane osobowe były zbierane tylko w zakresie niezbędnym do wskazanego celu i przetwarzane tylko przez okres, w jakim jest to niezbędne.

3. Przetwarzając dane osobowe, Administrator zapewnia ich bezpieczeństwo i poufność oraz zapewnia Podmiotom danych dostęp do informacji o ich przetwarzaniu. Gdyby pomimo stosowanych środków bezpieczeństwa doszło do naruszenia ochrony danych osobowych (np. “wycieku” danych lub ich utraty) i takie naruszenie mogłoby powodować wysokie ryzyko naruszenia praw lub wolności Podmiotów danych, Administrator poinformuje o takim zdarzeniu Podmioty danych w sposób zgodny z przepisami.

4. Administrator ma siedzibę na terytorium Rzeczpospolitej Polskiej (Unii Europejskiej). Niezależnie od miejsca, w którym znajdują się Użytkownicy lub Klienci korzystający z Platformy, przetwarzanie ich danych osobowych podlega przepisom RODO ze względu na siedzibę Administratora na terytorium Unii Europejskiej.

5. W przypadku Graczy, którzy nie ukończyli 18 lat, dostęp do Platformy jest przydzielany przez Moderatora (Klienta), który odpowiada za zgodność takiego działania z przepisami prawa, w tym za uzyskanie i przechowywanie zgody rodzica lub opiekuna prawnego Gracza na korzystanie z Platformy oraz na przetwarzanie jego danych osobowych w tym zakresie. Administrator opiera się na oświadczeniu Moderatora w tym zakresie i może zażądać przedstawienia dowodu uzyskania zgody. Powyższe nie dotyczy przypadków, w których podstawą przetwarzania danych osobowych Gracza jest wykonanie umowy zawartej pomiędzy Administratorem a Moderatorem (Klientem) na rzecz Gracza jako osoby trzeciej (art. 6 ust. 1 lit. b RODO) – w takim przypadku zgoda samego Gracza nie jest wymagana do zawarcia i wykonania tej umowy, jednak może być wymagana odrębnie dla celów wykraczających poza jej wykonanie (np. marketing, newsletter), zgodnie z pkt 6 poniżej.

6. W zakresie, w jakim przetwarzanie danych osobowych Gracza odbywa się na podstawie zgody wyrażanej samodzielnie przez Gracza (np. zgoda na newsletter lub informacje handlowe), a Gracz nie ukończył 16 lat, zgoda taka wymaga potwierdzenia lub udzielenia przez rodzica bądź opiekuna prawnego Gracza, zgodnie z art. 8 RODO.

7. Szczegółowe okresy przechowywania poszczególnych kategorii danych osobowych zostały wskazane łącznie w § 10 niniejszej Polityki.

§ 3. OGÓLNE ZASADY DOTYCZĄCE BEZPIECZEŃSTWA DANYCH OSOBOWYCH

1. Poufność i bezpieczeństwo danych osobowych stanowią priorytet działań Administratora.

2. Administrator może wykorzystywać dane i informacje, inne niż dane osobowe, potrzebne do utworzenia konta, gromadzone za pośrednictwem Platformy, wyłącznie wtedy, gdy dane te mają charakter zanonimizowany, tj. gdy nie ma możliwości przypisania ich do danego Użytkownika, w szczególności na potrzeby tworzenia przez Administratora anonimowych raportów i statystyk zbiorczych.

3. W celu zapewnienia integralności i poufności danych osobowych Administrator wdrożył procedury umożliwiające dostęp do danych osobowych wyłącznie osobom upoważnionym oraz wyłącznie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.

4. Administrator stosuje rozwiązania organizacyjne i techniczne w celu zapewnienia, że wszystkie operacje na danych osobowych są rejestrowane i dokonywane wyłącznie przez osoby uprawnione.

5. Administrator podejmuje niezbędne działania, aby także jego podwykonawcy i inne podmioty współpracujące zapewniali gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.

6. Administrator prowadzi na bieżąco analizę ryzyka i monitoruje adekwatność stosowanych zabezpieczeń danych osobowych w odniesieniu do identyfikowanych zagrożeń. W razie konieczności Administrator wdraża dodatkowe środki służące zwiększeniu bezpieczeństwa danych.

§ 4. CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA

4.1. Utworzenie konta przez Klienta oraz przez Użytkownika

1. Aby móc utworzyć konto Użytkownika będącego Klientem, konieczne jest podanie danych potrzebnych do utworzenia konta, takich jak imię i nazwisko, adres e-mail, numer telefonu oraz dane rejestrowe i podatkowe potrzebne do rozliczeń. Poprzez akceptację Regulaminu przez Klienta zostaje zawarta pomiędzy Klientem a Administratorem umowa o świadczenie usług drogą elektroniczną.

2. Aby móc utworzyć konto Użytkownika, konieczne jest podanie przez Użytkownika danych potrzebnych do utworzenia konta, takich jak adres e-mail. Akceptacja Regulaminu przez Użytkownika powoduje zawarcie pomiędzy Użytkownikiem a Administratorem umowy o świadczenie usług drogą elektroniczną. W przypadku Graczy niepełnoletnich, którym dostęp do konta przydzielił Moderator, zawarcie umowy odbywa się z zachowaniem zasad opisanych w § 2 pkt 5–6 niniejszej Polityki.

3. Podstawą przetwarzania danych osobowych związanych z zawartą umową jest niezbędność do wykonania umowy lub do podjęcia działań na żądanie Użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

4.2. Korzystanie z Platformy

1. W celu korzystania z Platformy oraz świadczenia przez Administratora usług, Administrator przetwarza również inne dane osobowe Użytkowników niezbędne do realizacji danej usługi.

2. Podstawą przetwarzania danych osobowych jest niezbędność do wykonania umowy lub do podjęcia działań na żądanie Użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

4.3. Cele analityczne i statystyczne

1. Administrator może przetwarzać dane osobowe Podmiotów danych w celach analitycznych i statystycznych, w szczególności poprzez analizę aktywności Użytkowników w Platformie oraz sposobu korzystania z konta, w celu poprawy funkcjonalności Platformy i Gry. Analiza taka ma charakter zbiorczy (zagregowany) i nie służy ocenie ani prognozowaniu indywidualnych cech, preferencji, zachowań ani sytuacji konkretnego Użytkownika.

2. Administrator może przetwarzać dane osobowe w ww. zakresie na potrzeby opracowywania na zlecenie podmiotów trzecich raportów i analiz, przy czym takie dokumenty nigdy nie będą zawierały danych osobowych pozwalających zidentyfikować Użytkownika, lecz będą miały charakter zbiorczych zestawień dotyczących danej kategorii uprzednio zdefiniowanych cech.

3. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

4.4. Korespondencja e-mailowa i tradycyjna

1. W przypadku kierowania do Administratora za pośrednictwem poczty e-mail lub tradycyjnej korespondencji przez Podmioty danych, dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i rozwiązania sprawy, której dotyczy korespondencja.

2. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu korespondencji kierowanej do niego w związku z prowadzoną działalnością gospodarczą.

4.5. Kontakt telefoniczny

1. W przypadku kontaktowania się z Administratorem drogą telefoniczną, w sprawach niezwiązanych z zawartą umową lub świadczonymi usługami, Administrator może żądać podania danych osobowych tylko wówczas, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt.

2. Podstawą prawną jest w takim wypadku prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na konieczności rozwiązania zgłoszonej sprawy związanej z prowadzoną przez niego działalnością gospodarczą.

4.6. Dochodzenie roszczeń

1. W celu ustalenia, dochodzenia oraz egzekucji ewentualnych roszczeń wynikających ze sposobu, w jaki Użytkownik korzysta z Platformy lub innych serwisów Administratora, Administrator może przetwarzać niektóre dane osobowe, jeżeli jest to niezbędne do udowodnienia istnienia roszczenia Administratora, w tym rozmiaru poniesionej szkody.

2. Podstawą prawną jest w takim wypadku prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ustalaniu, dochodzeniu i egzekwowaniu roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi.

4.7. Realizacja uprawnień Podmiotów danych

1. W celu umożliwienia skorzystania z uprawnień wynikających z RODO, w szczególności dotyczących możliwości składania skarg, zapytań oraz wniosków, Administrator ma prawo do przetwarzania niektórych danych osobowych.

2. Podstawą prawną jest w takim wypadku prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na umożliwieniu Podmiotom danych realizacji uprawnień wynikających z RODO.

4.8. Marketing usług oferowanych przez Administratora

1. Przesyłanie informacji handlowych: a. Na podstawie zgody, określającej kanał komunikacji, Administrator ma prawo przesyłać wiadomości na adres e-mail oraz, ewentualnie, kontaktować się telefonicznie w celu zaprezentowania swoich usług. b. Podstawą prawną jest zgoda osoby, której dotyczą dane osobowe (art. 6 ust. 1 lit. a RODO). c. W przypadku wyrażenia zgody na przesyłanie informacji za pośrednictwem poczty elektronicznej podstawą prawną przetwarzania danych osobowych będzie także art. 10 ust. 2 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. d. W przypadku wyrażenia zgody na kontakt telefoniczny w celu przekazania informacji podstawą prawną przetwarzania danych osobowych będzie art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. e. Zgoda na otrzymywanie informacji handlowych przez Gracza, który nie ukończył 16 lat, wymaga potwierdzenia przez rodzica lub opiekuna prawnego, zgodnie z zasadami opisanymi w § 2 pkt 6 niniejszej Polityki.

2. Newsletter: a. Na podstawie udzielonej przez Podmiot zgody Administrator ma prawo przesyłać na podany adres e-mail informacje dotyczące swojej działalności. b. Podstawą prawną jest zgoda osoby, której dotyczą dane osobowe (art. 6 ust. 1 lit. a RODO). c. Zgoda na otrzymywanie newslettera przez Gracza, który nie ukończył 16 lat, wymaga potwierdzenia przez rodzica lub opiekuna prawnego, zgodnie z zasadami opisanymi w § 2 pkt 6 niniejszej Polityki.

§ 5. KONIECZNOŚĆ PODANIA DANYCH OSOBOWYCH

1. Utworzenie konta – podanie danych osobowych jest dobrowolne, lecz niezbędne do utworzenia konta w ramach Platformy oraz do świadczenia usług. Niepodanie wymaganych danych (w szczególności adresu e-mail) skutkuje brakiem możliwości utworzenia konta oraz korzystania z Platformy i Gry.

2. Newsletter – Podmiot danych otrzyma newsletter wyłącznie wtedy, gdy poda w tym celu swój adres e-mail. Podanie adresu e-mail jest dobrowolne, lecz niezbędne do otrzymywania takich wiadomości. Niepodanie adresu e-mail skutkuje brakiem możliwości otrzymywania newslettera.

3. W związku z korzystaniem z Platformy oraz uczestnictwem w Grze gromadzone są dane w formie logów systemowych, obejmujące m.in.: adres IP, typ urządzenia i przeglądarki, datę i godzinę połączenia, statystyki rozgrywki (wyniki, czas gry, postępy w symulacji). Zakres danych gromadzonych dla Obserwatorów może być węższy niż dla aktywnych Graczy, ze względu na ograniczony charakter ich udziału w Grze.

4. Dane te są przetwarzane w celu: a. zapewnienia prawidłowego działania i bezpieczeństwa Platformy, b. diagnozowania nieprawidłowości technicznych, c. prowadzenia statystyk zbiorczych dotyczących korzystania z Gry, d. rozwoju i doskonalenia funkcjonalności Gry.

5. Dane gromadzone w logach nie są wykorzystywane do oceny indywidualnych cech, preferencji, zachowań ani sytuacji osobistej Użytkowników. Podanie tych danych nie jest wymogiem umownym w rozumieniu art. 13 ust. 2 lit. e RODO – zbieranie następuje automatycznie w związku z technicznym korzystaniem z Platformy i nie wymaga odrębnych działań ze strony Użytkownika.

§ 6. PROFILE NA PORTALACH FACEBOOK I LINKEDIN

1. Administrator posiada publiczne profile na portalach społecznościowych Facebooku i LinkedIn. W związku z tym przetwarza dane osobowe, które pozostawiają osoby odwiedzające te profile (np. komentarze, polubienia, identyfikatory internetowe).

2. Dane osobowe Podmiotów danych odwiedzających profile Administratora są przetwarzane: a. w celu efektywnego prowadzenia profili, poprzez przedstawianie użytkownikom portali informacji o inicjatywach i innej aktywności Administratora oraz w związku z promowaniem różnego rodzaju wydarzeń, usług i produktów; b. w celach statystycznych i analitycznych; c. ewentualnie w celu dochodzenia roszczeń i obrony przed roszczeniami.

3. Podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na: a. promowaniu własnej marki oraz poprawianiu jakości świadczonych usług, b. w razie takiej konieczności – dochodzeniu roszczeń i obronie przed roszczeniami.

4. Powyższa informacja nie dotyczy przetwarzania danych osobowych przez administratorów serwisów Facebook i LinkedIn. Cel i zakres przetwarzania danych osobowych przez operatorów portali społecznościowych są szczegółowo opisane w ich politykach prywatności.

5. Podmiot danych zawsze może usunąć swoje komentarze pod postami Administratora, przestać obserwować Administratora lub zrezygnować z posiadania konta na ww. portalach społecznościowych.

§ 7. ODBIORCY DANYCH

1. W związku z prowadzeniem działalności wymagającej przetwarzania danych osobowych dane osobowe mogą być ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych i sprzętu, operatorom pocztowym, kurierom, dostawcom usług księgowych, prawnych i doradczych oraz agencjom marketingowym.

2. Dane osobowe Podmiotów danych korzystających z płatności online są udostępniane dostawcy usług płatniczych, [nazwa bramki płatnicznej], w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych. Aktualna polityka prywatności operatora jest dostępna na jego stronie internetowej [PROSZĘ UZUPEŁNIĆ AKTUALNY LINK PRZED PUBLIKACJĄ].

3. Administrator może udostępniać dane zanonimizowane (tj. takie, które nie identyfikują konkretnych Podmiotów danych) zewnętrznym usługodawcom w celu lepszego rozpoznania atrakcyjności reklam i usług oferowanych przez Administratora.

4. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

§ 8. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.

[UWAGA: powyższe ustalenie oparte jest na informacji, że operator płatności imoje jest usługą oferowaną przez podmiot z siedzibą w Polsce .]

§ 9. AUTOMATYCZNE PODEJMOWANIE DECYZJI, W TYM PROFILOWANIE

1. Platforma gromadzi dane statystyczne dotyczące przebiegu Gry (m.in. wyniki, czas rozgrywki, postępy) w celu zapewnienia jej prawidłowego działania oraz doskonalenia jej funkcjonalności.

2. Przetwarzanie to nie stanowi profilowania w rozumieniu art. 4 pkt 4 RODO, ponieważ nie służy ocenie ani prognozowaniu cech osobowych konkretnego Użytkownika.

3. Administrator nie podejmuje wobec Użytkowników zautomatyzowanych decyzji, o których mowa w art. 22 RODO.

§ 10. OKRESY PRZECHOWYWANIA DANYCH OSOBOWYCH

1. Dane konta – z wyłączeniem przypadków, które nakładają na Administratora inny okres przechowywania danych osobowych, Administrator przechowuje dane osobowe przez okres posiadania przez Użytkownika konta w ramach Platformy, a po jego usunięciu lub zamknięciu – przez okres 3 lat, w celu obrony przed ewentualnymi roszczeniami związanymi z korzystaniem z Platformy, zgodnie z podstawowym terminem przedawnienia roszczeń wynikającym z przepisów Kodeksu cywilnego (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).

2. Logi systemowe – dane gromadzone w formie logów systemowych (m.in. statystyki rozgrywki, dane techniczne dotyczące korzystania z Platformy) są przechowywane przez okres 12 miesięcy od dnia ich zebrania, niezbędny do celów analitycznych, zapewnienia bezpieczeństwa oraz diagnozowania nieprawidłowości technicznych Platformy. Jeżeli logi zawierają dane umożliwiające identyfikację Użytkownika (np. adres IP, identyfikator konta), dane te są usuwane lub anonimizowane niezwłocznie po ustaniu celu, dla którego zostały zebrane, nie później jednak niż w terminie 12 miesięcy. Po upływie tego okresu dane mogą być przechowywane wyłącznie w formie w pełni zanonimizowanej, do celów statystycznych.

3. Dane związane z płatnościami – dane niezbędne do wystawienia faktur oraz dokumentów księgowych (np. imię, nazwisko, adres, dane identyfikujące transakcję) są przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją, zgodnie z obowiązkiem wynikającym z przepisów Ordynacji podatkowej oraz ustawy o rachunkowości (art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora).

4. Dane dotyczące zgłoszonych żądań realizacji praw Podmiotów danych – Administrator przechowuje informacje dotyczące zgłoszonego żądania oraz osoby, która żądanie zgłosiła, w celu zapewnienia możliwości wykazania zgodności oraz w celu ustalenia, obrony lub dochodzenia ewentualnych roszczeń.

5. Dokumentacja zgód rodziców/opiekunów prawnych Graczy niepełnoletnich – dokumentacja potwierdzająca uzyskanie zgody rodzica lub opiekuna prawnego (przechowywana przez Moderatora, z obowiązkiem udostępnienia Administratorowi na jego żądanie) jest przechowywana przez okres posiadania konta przez danego Gracza, a po jego usunięciu – przez okres 3 lat, analogicznie do zasady wskazanej w pkt 1 powyżej.

6. Okres przetwarzania danych osobowych może zostać przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami – do czasu prawomocnego zakończenia postępowania, a po tym okresie jedynie w przypadku i w zakresie, w jakim będą tego wymagać przepisy prawa.

7. W przypadku, gdy dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, Administrator przetwarza te dane do momentu skutecznego wniesienia sprzeciwu wobec przetwarzania danych osobowych w tym celu.

8. W przypadku gdy dane osobowe są przetwarzane na podstawie zgody wyrażonej przez Podmiot danych, zgoda taka może zostać w każdym momencie wycofana. Dane osobowe będą przetwarzane do momentu wycofania zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

§ 11. PLIKI COOKIES I PODOBNE TECHNOLOGIE

[treść do opracowania po weryfikacji z działem IT, w oparciu o rzeczywisty zakres stosowanych technologii (wariant bez cookies / tylko techniczne / także analityczne i marketingowe)]. Miejsce zachowane w numeracji, aby uniknąć przenumerowania kolejnych paragrafów po uzupełnieniu treści.]

§ 12. PRAWA PODMIOTÓW DANYCH

Podmiotom danych przysługują następujące prawa:

1. Prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie Administrator przekazuje osobie fizycznej zgłaszającej żądanie informację o przetwarzaniu danych osobowych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane, i planowanym terminie usunięcia danych.

2. Prawo uzyskania kopii danych osobowych – na tej podstawie Administrator przekazuje kopię danych osobowych dotyczących osoby fizycznej zgłaszającej żądanie.

3. Prawo do sprostowania – Administrator zobowiązany jest usuwać ewentualne niezgodności lub błędy przetwarzanych danych osobowych oraz uzupełniać je, jeśli są niekompletne.

4. Prawo do usunięcia danych osobowych – na tej podstawie można żądać usunięcia danych osobowych, których przetwarzanie nie jest już niezbędne do realizacji żadnego z celów, dla których zostały zebrane.

5. Prawo do ograniczenia przetwarzania – w razie zgłoszenia takiego żądania Administrator zaprzestaje wykonywania operacji na danych osobowych, z wyjątkiem operacji, na które wyraził zgodę Podmiot danych, oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzja organu nadzorczego zezwalająca na dalsze przetwarzanie danych).

6. Prawo do przenoszenia danych osobowych – w zakresie, w jakim dane osobowe są przetwarzane w sposób zautomatyzowany w związku z zawartą umową lub wyrażoną zgodą, Administrator wydaje dane dostarczone przez osobę, której dotyczą, w formacie umożliwiającym odczyt danych przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi, jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora, jak i wskazanego podmiotu.

7. Prawo sprzeciwu wobec przetwarzania danych osobowych w celach marketingowych – Podmiot danych może w każdym momencie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu.

8. Prawo sprzeciwu wobec innych celów przetwarzania danych osobowych – Podmiot danych może w każdym momencie sprzeciwić się, z przyczyn związanych z jego szczególną sytuacją, przetwarzaniu danych osobowych, które odbywa się na podstawie prawnie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych albo ze względów związanych z ochroną mienia); sprzeciw w tym zakresie powinien zawierać uzasadnienie.

9. Prawo wycofania zgody – jeśli dane osobowe przetwarzane są na podstawie wyrażonej zgody, Podmiot danych ma prawo wycofać ją w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10. Prawo do skargi – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, Podmiot danych może złożyć skargę do organu nadzorującego przetwarzanie danych osobowych, właściwego ze względu na miejsce zwykłego pobytu Podmiotu danych, jego miejsce pracy lub miejsce popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

§ 13. ZGŁASZANIE ŻĄDAŃ ZWIĄZANYCH Z REALIZACJĄ PRAW

1. Żądanie dotyczące realizacji praw Podmiotów danych można złożyć: a. w formie pisemnej na adres: ul. Frezerów 2, 20-209 Lublin, b. drogą e-mailową na adres: info@mrba.pl.

2. Jeżeli Administrator nie będzie w stanie zidentyfikować osoby fizycznej na podstawie zgłoszonego żądania, zwróci się do wnioskodawcy o dodatkowe informacje. Podanie takich danych osobowych nie jest obowiązkowe, jednak ich brak będzie skutkować odmową realizacji żądania.

3. Żądanie może zostać zgłoszone osobiście lub za pośrednictwem pełnomocnika (np. członka rodziny lub – w przypadku Gracza niepełnoletniego – rodzica bądź opiekuna prawnego).

4. Odpowiedź na zgłoszenie powinna zostać udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu Administrator informuje wnioskodawcę o przyczynach takiego działania.

5. W przypadku, w którym żądanie zostało skierowane do Administratora elektronicznie, odpowiedź udziela się w tej samej formie, chyba że wnioskodawca zażądał udzielenia odpowiedzi w innej formie. W innych przypadkach odpowiedzi udziela się pisemnie. W przypadku, gdy termin realizacji żądania uniemożliwia udzielenie odpowiedzi drogą pisemną, a zakres danych wnioskodawcy przetwarzanych przez Administratora umożliwia kontakt drogą elektroniczną, odpowiedzi należy udzielić drogą elektroniczną.

6. Administrator przechowuje informacje dotyczące zgłoszonego żądania oraz osoby, która żądanie zgłosiła, w celu zapewnienia możliwości wykazania zgodności oraz w celu ustalenia, obrony lub dochodzenia ewentualnych roszczeń Podmiotów danych.

§ 14. INSPEKTOR OCHRONY DANYCH

1. Administrator nie powołał Inspektora Ochrony Danych.

§ 15. AKTUALIZACJA POLITYKI PRYWATNOŚCI

1. Niniejsza Polityka Prywatności może ulegać zmianom wynikającym bądź ze zmian w przepisach powszechnie obowiązujących, bądź też ze zmian w zakresie świadczonych przez Administratora usług.

2. Administrator będzie informować o zmianach w Polityce Prywatności na stronach internetowych lub za pośrednictwem Platformy, wskazując termin wprowadzenia zmian, tak, by Użytkownik mógł skorzystać z przysługujących mu praw, w szczególności cofnięcia zgody lub wniesienia sprzeciwu.