Polityka Prywatności

I WSTĘP

1. Administratorem danych osobowych gromadzonych w szczególności za pośrednictwem serwisu www.lechpoznan.pl (Serwis) jest KKS Lech Poznań Spółka Akcyjna z siedzibą w Poznaniu przy ul. Bułgarskiej 17, 60-320, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda w Poznaniu VIII Wydział Gospodarczy KRS pod numerem 0000116034 (zwana dalej: KKS Lech) (Administrator). Kontakt z Administratorem możliwy jest za pośrednictwem adresu e-mail: lech@lechpoznan.pl oraz nr telefonu:61 886 30 00.

Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

2. Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można skontaktować się

w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących użytkownikom zgodnie z przepisami o ochronie danych osobowych za pośrednictwem adresu e-mail: inspektorodo@lechpoznan.pl.

3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku

z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.

4. W trakcie wizyty w Serwisie dochodzi do gromadzenia danych osobowych przekazywanych przez użytkownika zgodnie z funkcjonalnościami, z których użytkownik korzysta. Dla niektórych funkcjonalności Serwisu przewidziany jest dedykowany im regulamin. W takim przypadku dane osobowe przetwarzane są w celach i w sposób w nim określony. W pozostałych przypadkach dane osobowe przetwarzane są zgodnie z zasadami niniejszej Polityki Prywatności.

5. Administrator przetwarza dane osobowe:

a. niezalogowanych użytkowników Serwisu korzystających z usług, funkcjonalności i narzędzi, z których korzystanie nie wymaga logowania (np. dostęp do informacji niewymagających rejestracji konta, wybór usługi dostępnej w ramach prezentowanej na stronie oferty, formularz kontaktowy);

b. zalogowanych użytkowników Serwisu, którzy posiadają konto w programie frekwencyjnym „LECHICI” lub sklepie internetowym Lech Poznań S.A..

6. Cel i zakres danych wykorzystywanych przez Administratora został szczegółowo wskazany

w dalszej części Polityki Prywatności.

II GROMADZONE DANE – INFORMACJE PODSTAWOWE

1. Poniższe informacje odnoszą się do wszystkich wskazanych w rozdziale III i IV sposobów wykorzystywania przez Administratora danych osobowych przekazywanych przez użytkowników.

2. Dane nie będą wykorzystywane dla podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowania w rozumieniu art. 22 RODO.

3. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, dane osobowe przetwarzane za pośrednictwem Serwisu mogą być przekazywane – oprócz osobom upoważnionym przez Administratora - innym podmiotom, w tym:

1) podmiotom uprawnionym do ich otrzymywania zgodnie z przepisami prawa,

2) podmiotom przetwarzającym je w imieniu Administratora (np. dostawcom usług technicznych, teleinformatycznych, IT i podmiotom świadczącym usługi doradcze),

3) innym administratorom danych w zakresie niezbędnym dla realizacji usług i wymogów prawnych (np. kancelariom prawnym, podmiotom obsługującym płatności online, firmom świadczącym usługi kurierskie i pocztowe, kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów).

4. Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku w sprawie:

1) dostępu do danych (informacja o przetwarzaniu danych osobowych lub kopia danych),

2) sprostowania danych (gdy są one nieprawidłowe),

3) usunięcia danych osobowych (prawo do bycia zapomnianym),

4) ograniczenia przetwarzania danych osobowych,

5) przenoszenia danych do innego administratora,

6) wycofania zgody w przypadku, gdy Administrator będzie przetwarzał dane osobowe klienta w oparciu o zgodę, w dowolnym momencie i w dowolny sposób, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem,

7) wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji, kiedy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,

Aby mieć pewność, że wnioskodawca jest osobą uprawnioną do złożenia wniosku w ww. zakresie, Administrator może prosić o podanie dodatkowych informacji pozwalających na uwierzytelnienie tożsamości wnioskodawcy.

5. Każda osoba, której dane dotyczą, ma prawo złożyć skargę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych, https://uodo.gov.pl/pl/83/155), jeżeli uważa, że przetwarzanie danych osobowych odbywa się niezgodnie z przepisami.

6. Dane zostały pozyskane przez Administratora bezpośrednio od użytkownika. Administrator może również przetwarzać dane osobowe innych osób, przekazane przez użytkownika podczas korzystania z usług opisanych w Polityce Prywatności.

III DANE OSOBOWE PRZEKAZYWANE PRZEZ UŻYTKOWNIKA

III A KONTAKT MAILOWY LUB TELEFONICZNY

1. Administrator przetwarza dane osobowe, w szczególności numer telefonu kontaktowego

lub adres poczty elektronicznej oraz inne informacje przekazane przez użytkownika, w zakresie niezbędnym do obsługi zgłoszeń i realizacji zapytania, w tym prowadzenia komunikacji

i udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionego w Serwisie numeru telefonu kontaktowego i adresu e-mail (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes". W przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna - art. 9 ust. 2 lit. a RODO) - "zgoda".

2. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio

1) czas niezbędny do realizacji zapytania, w tym udzielenia odpowiedzi na przesłane pytanie lub załatwienia spraw, w związku z którymi prowadzona jest korespondencja lub rozmowa,

2) czas do momentu wycofania zgody przez użytkownika (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).

3. Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.

4. Podanie danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi na przesłane pytanie lub dla właściwej obsługi zgłoszenia i realizacji zapytania. Konsekwencją niepodania danych osobowych może być brak możliwości udzielenia odpowiedzi lub realizacji zapytania.

III B BIURO OBSŁUGI KIBICA

1. Administrator może gromadzić dane osobowe, w szczególności imię, nazwisko, numer telefonu kontaktowego lub adres poczty elektronicznej oraz inne informacje przekazane przez użytkownika za pośrednictwem dostępnego w Serwisie formularza kontaktowego bok.lechpoznan.pl.

2. Administrator przetwarza dane osobowe w zakresie niezbędnym do realizacji zapytania, w tym udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionych w Serwisie formularzy kontaktowych (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes". W przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna - art. 9 ust. 2 lit. a RODO) - "zgoda".

3. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio

1) czas niezbędny do udzielenia odpowiedzi na zapytanie przesłane przez użytkownika za pomocą formularza kontaktowego,

2) czas do momentu wycofania zgody przez użytkownika (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).

4. Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.

5. Podanie wskazanych w formularzu kontaktowym danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi na przesłane pytanie lub dla właściwej obsługi zgłoszenia i realizacji zapytania. Konsekwencją niepodania danych osobowych jest brak możliwości wysłania użytkownikowi odpowiedzi.

III C LECH BIZNES

1. Administrator przetwarza dane osobowe w celu:

1) zawarcia umowy najmu powierzchni premium lub umowy współpracy marketingowej (podstawa prawna – art. 6 ust. 1 lit. b RODO)- „wykonanie umowy”.

2) dochodzenia i obrony przed roszczeniami wynikającymi z umowy (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes". Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny oraz inne przepisy prawne regulujące tryb prowadzenia ww. postępowań.

3) wykonania ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej, w tym wystawiania i przechowywania faktur, archiwizowania dokumentacji podatkowej, (podstawa prawna: art. 6 ust. 1 lit c RODO) - "obowiązek prawny".

4) komunikacji w celach związanych z realizacją umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO)- „prawnie uzasadniony interes”.

5) udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionych w Serwisie danych kontaktowych (podstawa prawna: art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes".

6) weryfikacja jakości usług świadczonych w związku z zawartą umową (podstawa prawna: art. 6 ust. 1 lit. f RODO) - „prawnie uzasadniony interes".

7) przesyłania informacji marketingowych (podstawa prawna: art. 6 ust. 1 lit a RODO)- „zgoda”, w przypadku wyrażenia odrębnej zgody na wykorzystywanie danych w tym celu.

2. Administrator może przetwarzać dane osobowe w zakresie niezbędnym do realizacji umowy oraz zapewnienia właściwej obsługi sprzedażowej, a w szczególności: imię, nazwisko, adres e-mail, numer telefonu, stanowisko, nazwę firmy oraz inne informacje niezbędne do przeprowadzenia kompleksowej obsługi sprzedażowej. Przekazanie danych jest dobrowolne, ale niezbędne do zawarcia umowy.

3. Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych.

4. Odbiorca komunikacji marketingowej może w każdej chwili i bez podania przyczyny, zrezygnować kontaktując się z Administratorem, zgodnie z danymi kontaktowymi wskazanymi w pkt. II niniejszej Polityki Prywatności.

5. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

a) czas niezbędny do realizacji umowy,

b) czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane np. przepisy podatkowe,

c) okres przedawnienia roszczeń,

d) czas do momentu wyrażenia sprzeciwu,

e) czas do momentu wycofania zgody.

6. Dane identyfikacyjne oraz dane kontaktowe osób wskazanych w umowie do kontaktu w sprawie realizacji umowy zostały pozyskane przez Administratora bezpośrednio z umowy będącej podstawą współpracy z Administratorem.

7. Osoba zawierająca umowę z KKS Lech przejmuje odpowiedzialność za poinformowanie pozostałych osób wskazanych do kontaktu w umowie o zasadach przetwarzania danych osobowych przez Administratora danych określonych w niniejszej Polityce Prywatności.

III D SYSTEM SPRZEDAŻY BILETÓW

1. Administrator przetwarza dane osobowe osób dokonujących zakupu biletu, karnetu, vouchera, vouchera premium, subskrypcji, biletu premium, biletu do muzeum Lecha Poznań, zwiedzania stadionu, wycieczki przedmeczowej w celu:

1) zawarcia umowy na wybraną sportową imprezę masową lub inne wydarzenie organizowane przez Administratora i ich wykonanie, w tym zapewnienie poprawnej jakości usług (podstawa prawna- art. 6 ust. 1 lit b RODO) – „umowa”.

3) wykonania ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej, w tym wystawiania i przechowywania faktur, archiwizowania dokumentacji podatkowej, rozpatrywanie reklamacji (podstawa prawna: art. 6 ust. 1 lit c RODO) - "obowiązek prawny".

4) weryfikacji jakości świadczonych usług (podstawa prawna: art. 6 ust. 1 lit. f RODO) - „prawnie uzasadniony interes".

5) komunikacji w celach związanych z realizacją umowy (powiadomienie o zakupie Subskrypcji, lub informowanie o braku płatności za pośrednictwem wskazanego przez Użytkownika kanału komunikacji) (podstawa prawna: art. 6 ust. 1 lit. f RODO)- „prawnie uzasadniony interes”.

6) przesyłania informacji marketingowych, w przypadku wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit a RODO) – „zgoda”.

2. Administrator może przetwarzać dane osobowe w zakresie niezbędnym do realizacji umowy oraz zapewnienia właściwej obsługi sprzedażowej, a w szczególności: imię, nazwisko, nr PESEL, ( w przypadku, gdy nie został gdy nie został on nadany – rodzaj, serię i numer dokumentu potwierdzającego tożsamość), nr telefonu, adres e-mail, adres zamieszkania w przypadku prośby o wystawienie FV lub prośby o wysłanie karty kibica, daty urodzenia w przypadku rejestracji do programu Lechici. Przekazanie danych jest dobrowolne, ale niezbędne do zawarcia umowy.

5. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

a) czas niezbędny do realizacji umowy,

b) czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane,

c) przedawnienia roszczeń,

d) czas, po którym nastąpi automatyczne usunięcie danych osobowych konta użytkownika, tj. czas od ostatniej aktywności (dokonania transakcji lub zalogowania się w systemie sprzedaży biletów) – 730 dni od ostatniej aktywności (2 lata),

e) czas do momentu wyrażenia sprzeciwu,

f) czas do momentu wycofania zgody.

6. Dane osób, na rzecz których zostały zakupione bilety Administrator danych pozyskał bezpośrednio od osoby, która dokonywała zakupu biletów na wybraną imprezę masową lub inne wydarzenie organizowane przez Administratora.

1. Osoba dokonująca zakupu biletów czyni to w imieniu wszystkich osób, którym kupiła bilety i przejmuje tym samym odpowiedzialność za poinformowanie ich o zasadach przetwarzania danych osobowych przez Administratora danych określonych w niniejszej Polityce Prywatności.

2. Regulamin określający zasady sprzedaży biletów dostępny jest na stronie: https://bilety.lechpoznan.pl/

III E DZIECIĘCA ESKORTA

1. Administrator przetwarza dane osobowe w celu:

1) zawarcia umowy na uczestnictwo w eskorcie dziecięcej (podstawa prawna -art. 6 ust.1 lit. b RODO) -„wykonanie umowy”,

3) wykonania ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej, w tym wystawiania i przechowywania faktur, archiwizowania dokumentacji podatkowej (podstawa prawna: art. 6 ust. 1 lit c) RODO) - "obowiązek prawny".

4) kontaktu z przedstawicielami ustawowymi/opiekunami prawnymi lub osobami wskazanymi do kontaktu w sprawach dotyczących realizacji celów umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO) –„prawnie uzasadniony interes” za pośrednictwem wskazanego kanału komunikacji.

5) przetwarzania wizerunku uczestnika eskorty dziecięcej na podstawie dobrowolnie wyrażonej zgody przez przedstawicieli/a ustawowego lub opiekunów prawnych na rozpowszechnianie wizerunku uczestnika eskorty dziecięcej (podstawa prawna – art. 81 prawie autorskim i prawach pokrewnych w zw. z art. 6 ust. 1 lit. f RODO) – „uzasadniony interes prawny, którym jest realizowanie zgody na rozpowszechnianie wizerunku”.

2. Administrator może przetwarzać dane osobowe w zakresie niezbędnym do realizacji umowy oraz zapewnienia właściwej obsługi sprzedażowej, a w szczególności: imię, nr telefonu, wizerunek, wzrost dziecka. Przekazanie danych jest dobrowolne, ale niezbędne do zawarcia umowy.

3. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

a) czas niezbędny do realizacji umowy,

b) czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,

c) przedawnienia roszczeń,

d) czas do momentu wyrażenia sprzeciwu,

4. Dane osób, na rzecz których zostały zakupione bilety na uczestnictwo w eskorcie dziecięcej zostały pozyskane przez Administratora bezpośrednio od osoby, która dokonywała zakupu biletów.

3. Osoba dokonująca zakupu biletów czyni to w imieniu wszystkich osób, którym kupiła bilety i przejmuje tym samym odpowiedzialność za poinformowanie ich o zasadach przetwarzania danych osobowych przez Administratora danych określonych w niniejszej Polityce prywatności.

4. Regulamin określający zasady uczestnictwa w eskorcie dziecięcej dostępny jest na stronie: https://robostaticcontent.s3.amazonaws.com/Content/Lech/Images/Layouts/Dzieci%C4%99ca%20Eskorta%2030.04.pdf

III F IMPREZA OKOLICZNOŚCIOWA

1. Administrator przetwarza dane osobowe w celu:

1) zawarcia umowy o udział w imprezie okolicznościowej (podstawa prawna -art. 6 ust.1 lit. b RODO) -„wykonanie umowy”,

2) dochodzenia i obrony przed roszczeniami wynikającymi z umowy, (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes". Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny oraz inne przepisy prawne regulujące tryb prowadzenia ww. postępowań.

4) kontaktu z przedstawicielami ustawowymi/opiekunami lub osobami wskazanymi do kontaktu w sprawach dotyczących realizacji celów umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO) –„prawnie uzasadniony interes” za pośrednictwem wskazanego kanału komunikacji.

5) przetwarzania wizerunku uczestnika imprezy okolicznościowej na podstawie dobrowolnie wyrażonej zgody przez przedstawicieli/a ustawowego lub opiekunów prawnych na rozpowszechnianie wizerunku uczestnika imprezy okolicznościowej (podstawa prawna – art. 81 prawie autorskim i prawach pokrewnych w zw. z art. 6 ust. 1 lit. f RODO) – „uzasadniony interes prawny, którym jest realizowanie zgody na rozpowszechnianie wizerunku”.

2. Administrator może przetwarzać dane osobowe w celu realizacji umowy w szczególności: imię, nazwisko, adres e-mail, nr telefonu, wizerunek. Przekazanie danych jest dobrowolne, ale niezbędne do zawarcia umowy.

3. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

a) czas niezbędny do realizacji umowy,

b) czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,

c) przedawnienia roszczeń,

d) czas do momentu wyrażenia sprzeciwu,

4. Regulamin określający zasady uczestnictwa w imprezie okolicznościowej dostępny jest na stronie:

https://static-fr.roboticket.com/Content/Lech/Images/Layouts/regulamin%20niebiesko-bia%C5%82e%20urodziny%20na%20stadionie%20-%20aktualizacja%2031.07.2024.pdf

III G PROGRAM LOJALNOŚCIOWY LECHICI

1. Administrator przetwarza dane osobowe w celu:

1) zawarcia umowy o świadczenie usług elektronicznych, w tym rejestracji użytkownika posiadającego konto w programie lojalnościowym „Lechici” (dalej: Program), oraz umożliwienie korzystania z przywilejów dostępnych dla uczestników Programu (podstawa prawna – art. 6 ust. 1 lit b RODO – „wykonanie umowy”).

2) dochodzenia i obrony przed roszczeniami wynikającymi z umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”); terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny oraz inne przepisy prawne regulujące tryb prowadzenia ww. postępowań.

3) wykonania ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej, w tym wystawiania i przechowywania faktur, archiwizowania dokumentacji podatkowej czy też udzielania odpowiedzi na reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO) - "obowiązek prawny".

4) prowadzenia komunikacji marketingowej za pomocą środków komunikacji elektronicznej (w szczególności poczty elektronicznej oraz telefonu) na podstawie odrębnej zgody na przetwarzanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit. a RODO – „zgoda”.

5) weryfikacji jakości usług świadczonych w związku z zawartą umową (podstawa prawna – art. 6 ust. 1 lit. f RODO )- "prawnie uzasadniony interes”.

6) komunikacji związanej z uczestnictwem w Programie np. informowanie o liczbie punktów, przyznanych nagrodach, komunikacji związanej z prowadzeniem konta (podstawa prawna – art. 6 ust. 1 lit. f RODO) „prawnie uzasadniony interes”,

7) dla celów statystycznych (podstawa prawna – art. 6 ust. 1 lit. f RODO) - „prawnie uzasadniony interes”,

8) realizacji marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna- art. 6 ust. 1 lit. f RODO) –„prawnie uzasadniony interes”. Takie dane mogą być przetwarzane również w sposób zautomatyzowany, jednak podejmowanie decyzji nie będzie wywoływać skutków prawnych dla Użytkownika.

9) przesyłania informacji marketingowych, w przypadku wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit a RODO) – „zgoda”.

2. Administrator może przetwarzać dane osobowe w zakresie niezbędnym do realizacji umowy, a w szczególności: imię, nazwisko, adres e-mail, numer telefonu, data urodzenia, hasło, opcjonalnie adres zamieszkania oraz inne informacje niezbędne do przeprowadzenia konta w programie lojalnościowym. Przekazanie danych jest dobrowolne, ale niezbędne do zawarcia umowy.

5. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

a. czas niezbędny do realizacji umowy,

b. czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,

c. czas, po którym przedawnią się roszczenia wynikające z umowy,

d. czas do momentu wyrażenia sprzeciwu,

e. czas do momentu wycofania zgody.

Szczegółowe warunki udziału w Programie dostępne są na stronie: https://www.lechpoznan.pl/files/upload/files/KKS_Program%20LECHICI_Regulamin.pdf

III H VOUCHERY ORAZ KARTY PODARUNKOWE

1. Administrator przetwarza dane osobowe w celu:

1) świadczenia usługi w zakresie umożliwienia zakupu i wykorzystania voucherów oraz kart podarunkowych na zakup biletów i karnetów na mecze organizowane przez Administratora oraz na zwiedzanie stadionu i muzeum umożliwiającego płatność za bilety, karnety oraz zwiedzanie stadionu i muzeum, zgodnie z Regulaminem (podstawa prawna – art. 6 ust. 1 lit b RODO – „wykonanie umowy”.

2) wykonania ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej, w tym wystawiania i przechowywania faktur czy też udzielania odpowiedzi na reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek prawny”).

3) dochodzenia i obrony przed roszczeniami wynikającymi z umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”). Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny oraz inne przepisy prawne regulujące tryb prowadzenia ww. postępowań.

4) weryfikacji jakości usług świadczonych w związku z zawartą umową (podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).

5) przesyłania informacji marketingowych, w przypadku wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit a RODO) – „zgoda”.

2. Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych.

3. Odbiorca komunikacji marketingowej może w każdej chwili i bez podania przyczyny, zrezygnować kontaktując się z Administratorem, zgodnie z danymi kontaktowymi wskazanymi w pkt. II niniejszej Polityki Prywatności.

4. Administrator może przetwarzać dane osobowe w zakresie niezbędnym do realizacji umowy oraz zapewnienia właściwej obsługi sprzedażowej, a w szczególności: imię, nazwisko, adres e-mail, adres zamieszkania. Podanie danych osobowych jest dobrowolne, ale niezbędne do zakupu voucherów lub kart podarunkowych i późniejszego skorzystania z nich.

4. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

a. czas niezbędny do realizacji umowy,

b. czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,

c. czas, po którym przedawnią się roszczenia wynikające z umowy,

d. czas do momentu wyrażenia sprzeciwu.

5. Regulamin określający zasady sprzedaży i realizacji voucherów

i kart podarunkowych dostępny jest na stronie: https://robostaticcontent.s3.amazonaws.com/Content/Lech/Images/Layouts/Regulamin%20zakupu%20i%20realizacji%20Karty%20Podarunkowej%20i%20Vouchera%20Prezentowego%20Lecha%20Pozna%C5%84.pdf

III I SKLEP INTERNETOWY

1. Administrator przetwarza dane osobowe osób dokonujących zakupy towarów w sklepie internetowym KKS Lech Poznań pod adresem sklep.lechpoznan.pl w następujących celach:

1) zawarcia umowy o której mowa w § 2 Regulaminu sklepu, w tym utworzenia i prowadzenia indywidualnego konta klienta tj. użytkownika niezbędnego do korzystania z usług dostępnych dla zarejestrowanych i zalogowanych użytkowników Serwisu (podstawa prawna – art. 6 ust. 1 lit b. RODO) – „wykonanie umowy”

2) realizacji zamówienia oraz zapewnienia poprawnej jakości ww. usług (podstawa prawna – art. 6 ust. 1 lit. b.) – „wykonanie umowy

3) dochodzenia i obrony przed roszczeniami wynikającymi z umowy, (podstawa prawna - art. 6 ust. 1 lit. f. RODO) - "prawnie uzasadniony interes". Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny oraz inne przepisy prawne regulujące tryb prowadzenia ww. postępowań.

4) wykonania ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej, w tym wystawiania i przechowywania faktur, archiwizowania dokumentacji podatkowej, czy też udzielania odpowiedzi na reklamacje (podstawa prawna: art. 6 ust. 1 lit c. RODO) - "obowiązek prawny".

5) realizacja marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes". Takie dane mogą być przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych dla Użytkownika.

6) komunikacji w celach związanych z realizacją umowy (powiadomienie o zakupie towaru, lub informowanie o braku płatności za pośrednictwem wskazanego przez Użytkownika kanału komunikacji) (podstawa prawna: art. 6 ust. 1 lit. f RODO)- „prawnie uzasadniony interes”.

7) prowadzenia komunikacji marketingowej za pomocą środków komunikacji elektronicznej (w szczególności poczty elektronicznej oraz telefonu) na podstawie odrębnej zgody na przetwarzanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit. a RODO – „zgoda”.

2. Administrator może przetwarzać dane osobowe w celu realizacji umowy a w szczególności: imię (imiona), nazwisko, adres e-mail, data urodzenia, numeru telefonu, adres zamieszkania. Podanie wskazanych powyżej danych osobowych jest dobrowolne, ale niezbędne do realizacji zamówienia. Brak podania danych osobowych skutkuje brakiem możliwości zrealizowania zamówienia.

5. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji ww. celów. Będzie to:

a. czas niezbędny do realizacji umowy,

b. czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują archiwizować dokumentację, np. przepisy podatkowe,

c. czas, po którym przedawnią się roszczenia wynikające z umowy,

d. czas do momentu wyrażenia sprzeciwu,

e. czas do momentu wycofania zgody

6. Regulamin sklepu internetowego dostępny jest na stronie: https://sklep.lechpoznan.pl/pomoc-regulamin

III J NEWSLETTER

1. Administrator przetwarza Państwa dane osobowe w celu:

1) komunikacji marketingowej, newsletter, na podstawie odrębnej zgody na przetwarzanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit. a RODO) – „zgoda”,

2) realizacji marketingu bezpośredniego, w tym przesyłania informacji o produktach

i usługach Administratora oraz podmiotów trzecich (np. partnerów handlowych) współpracujących z Administratorem (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes",

2. Podanie danych w celu otrzymywania newslettera jest dobrowolne, ale niezbędne do otrzymywania informacji. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania newslettera.

4. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

1) ,czas do momentu wycofania zgody, przy czym cofnięcie zgody nie wpływa na okres przed jej wycofaniem,

2) czas do momentu wyrażenia sprzeciwu.

III K LECH FUTURE

1. Administrator przetwarza dane osobowe osób dokonujących rejestracji w Lech Future pod adresem www.lechfuture.pl w następujących celach:

1) zawarcia umowy o której mowa w §5 Regulaminu, w tym utworzenia i prowadzenia indywidualnego konta tj. użytkownika niezbędnego do korzystania z usług dostępnych dla zarejestrowanych i zalogowanych użytkowników Serwisu (podstawa prawna – art. 6 ust. 1 lit b. RODO) – „wykonanie umowy”

2) dochodzenia i obrony przed roszczeniami wynikającymi z umowy, (podstawa prawna - art. 6 ust. 1 lit. f. RODO) - "prawnie uzasadniony interes". Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny oraz inne przepisy prawne regulujące tryb prowadzenia ww. postępowań.

3) wykonania ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej, w tym wystawiania i przechowywania faktur, archiwizowania dokumentacji podatkowej, czy też udzielania odpowiedzi na reklamacje (podstawa prawna: art. 6 ust. 1 lit c. RODO) - "obowiązek prawny".

4) realizacja marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes". Takie dane mogą być przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych dla Użytkownika.

5) komunikacji w celach związanych z realizacją umowy (powiadomienie o odwołaniu treningu, lub informowanie o braku płatności za pośrednictwem wskazanego przez Użytkownika numeru telefonu (podstawa prawna: art. 6 ust. 1 lit. f RODO)- „prawnie uzasadniony interes”.

6) prowadzenia komunikacji marketingowej za pomocą środków komunikacji elektronicznej (w szczególności poczty elektronicznej oraz telefonu) na podstawie odrębnej zgody na przetwarzanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit. a RODO – „zgoda”.

2. Administrator może przetwarzać dane osobowe w celu realizacji umowy a w szczególności: imię (imiona), nazwisko, adres e-mail, data urodzenia, numeru telefonu, adres zamieszkania oraz inne dane wyszczególnione w Regulaminie. Podanie wskazanych powyżej danych osobowych jest dobrowolne, ale niezbędne do realizacji. Brak podania danych osobowych skutkuje brakiem możliwości zrealizowania umowy.

7. Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych (np. informacji o ofertach promocyjnych).

8. Odbiorca komunikacji marketingowej może w każdej chwili i bez podania przyczyny, zrezygnować kontaktując się z Administratorem, zgodnie z danymi kontaktowymi wskazanymi w pkt. II niniejszej Polityki Prywatności.

9. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji ww. celów. Będzie to:

f. czas niezbędny do realizacji umowy,

g. czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują archiwizować dokumentację, np. przepisy podatkowe,

h. czas, po którym przedawnią się roszczenia wynikające z umowy,

i. czas do momentu wyrażenia sprzeciwu,

j. czas do momentu wycofania zgody

10. Regulamin Lech Future dostępny jest na stronie: https://img.lechpoznan.pl/pliki/do_pobrania/Lech_Poznan_Future_regulamin.pdf

II L FACEBOOK

1. Administrator jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez Meta Platforms Ireland Limited z siedzibą: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (dalej: Meta), którzy odwiedzają strony Administratora, dostępne w szczególności pod adresem: https://www.facebook.com/lechpoznan.oficjalna (dalej: Fanpage). Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

2. Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów

i usług firmy Meta, odwiedzają Fanpage. Dane te są przetwarzane:

1) w związku z prowadzeniem Fanpage’a, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”);

2) w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem Messengera lub innych usług oferowanych przez firmę Meta (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji

i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).

3. Administrator ma prawo do przetwarzania:

1) publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Facebooku lub w Messengerze), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług firmy Meta,

2) danych osobowych, których dostarcza użytkownik odwiedzający Fanpage, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),

3) innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem Messengera lub innych usług firmy Meta (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.

4. Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług firmy Meta wynikają wprost z:

1) regulaminu Facebooka (dokument jest dostępny na stronie: https://www.facebook.com/legal/terms) oraz

2) „Zasad dotyczących danych” (dokument jest dostępny na stronie: https://www.facebook.com/policy) lub

3) przepisów prawa doprecyzowywanych w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym Facebook.

5. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

1) czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Facebooka),

2) czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Facebooka). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;

3) okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Messengera lub innych usług firmy Meta.

6. Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik Facebooka, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Fanpage innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.

7. Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego

z produktów i usług firmy Meta do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).

8. Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług firmy Meta, którzy odwiedzają Fanpage, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Fanpage’a i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).

9. W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Fanpage’u działań (w tym obserwowanie lub zaprzestanie obserwowania strony, polecenie strony w poście lub komentarzu, polubienie strony lub posta, anulowanie polubienia), Lech Poznań S.A. oraz Meta są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:

1) w niniejszym dokumencie,

2) w dokumencie „Zasady dotyczące danych”, opublikowanym na stronie: https://www.facebook.com/policy,

3) w dokumencie „Informacje o statystykach strony”, opublikowanym na stronie: https://www.facebook.com/legal/terms/page_controller_addendum.

10. Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług firmy Meta o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie: https://www.facebook.com/legal/terms/information_about_page_insights_data.

11. Z inspektorem ochrony danych firmy Meta można skontaktować się za pośrednictwem formularza dostępnego na stronie: https://www.facebook.com/help/contact/540977946302970.

III Ł INSTAGRAM

1. Administrator jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez Meta Platforms Ireland Limited z siedzibą: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (dalej: Meta), w ramach serwisu Instagram, odwiedzających profil Administratora dostępny pod adresem: https://www.instagram.com/lechpoznan1922 (dalej: Profil Firmowy). Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

2. Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług

firmy Meta, odwiedzają Profil Firmowy. Dane te są przetwarzane:

1) w związku z prowadzeniem Profilu Firmowego, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”);

2) w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem Instagrama lub innych usług oferowanych przez firmę Meta (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji

i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).

3. Administrator ma prawo do przetwarzania:

1) publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Instagramie), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług w ramach Instagrama,

2) danych osobowych, których dostarcza użytkownik odwiedzający Profil Firmowy, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),

3) innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem Instagrama lub innych usług firmy Meta (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.

4. Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług Instagrama wynikają wprost z:

1) regulaminu Instagrama (dokument jest dostępny na stronie Instagrama pod adresem: https://help.instagram.com/581066165581870) oraz

2) „Zasad ochrony prywatności” (dokument jest dostępny na stronie: https://privacycenter.instagram.com) lub

3) przepisów prawa doprecyzowywanych w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym Instagram.

5. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

1) czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Instagrama),

2) czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Instagrama). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;

3) okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Instagrama lub innych usług firmy Meta.

6. Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik Instagrama, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Profil Firmowy innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.

7. Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego

z produktów i usług firmy Meta do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).

8. Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług firmy Meta, którzy odwiedzają Profil Firmowy, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Profilu Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).

9. W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Profilu Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Profilu Firmowego, polecenie Konta Firmowego w poście lub komentarzu, polubienie Profilu Firmowego lub posta, anulowanie polubienia), Lech Poznań S.A.

oraz Meta są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych

i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:

1) w niniejszym dokumencie,

2) w dokumencie „Zasady ochrony prywatności”, opublikowanym na stronie: https://privacycenter.instagram.com/policy,

3) w dokumencie „Informacje o statystykach strony”, opublikowanym pod adresem: https://www.facebook.com/legal/terms/page_controller_addendum oraz https://www.facebook.com/business/help/441651653251838?id=419087378825961.

10. Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług Instagrama o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie https://privacycenter.instagram.com/policy).

11. Z inspektorem ochrony danych firmy Meta można skontaktować się za pośrednictwem formularza dostępnego na stronie https://www.facebook.com/help/contact/540977946302970.

III M TIK TOK

1. Administrator jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irlandia) (dalej: TikTok), w ramach serwisu Instagram, odwiedzających profil Administratora dostępny pod adresem: https://www.tiktok.com/@lechpoznan (dalej: Profil TikTok). Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

2. Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług

firmy TikTok, odwiedzają Profil TikTok. Dane te są przetwarzane:

1) w związku z prowadzeniem Profilu TikTok, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”);

2) w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem usług oferowanych przez TikTok (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).

3. Administrator ma prawo do przetwarzania:

1) publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług TikTok,

2) danych osobowych, których dostarcza użytkownik odwiedzający Profil TikTok, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych),

3) innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem usług TikTok (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.

4. Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług TikTok wynikają wprost z:

1) regulaminu TikTok (dokument jest dostępny na stronie TikTok pod adresem: https://www.tiktok.com/legal/page/eea/terms-of-service/pl) oraz

2) „Polityki prywatności” (dokument jest dostępny na stronie TikTok pod adresem: https://www.tiktok.com/legal/page/eea/privacy-policy/pl) lub

3) przepisów prawa doprecyzowywanych w wyniku działań podejmowanych przez użytkownika TikTok.

5. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

1) czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika TikTok),

2) czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika TikTok). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;

3) okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem usług TikTok.

6. Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik TikTok, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Profil TikTok innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.

7. Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego

z produktów i usług firmy TikTok do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).

8. Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług firmy TikTok, którzy odwiedzają Profil TikTok, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Profilu TikTok i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).

9. W określonych przypadkach Lech Poznań S.A. oraz TikTok mogą być współadministrartorami danych osobowych w rozumieniu art. 26 RODO. Szczegółowe informacje wskazano w dokumencie „Jurisdiction Specific Terms” opublikowanym na stronie: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.

10. Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług TikTok o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi firma TikTok (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie https://www.tiktok.com/legal/page/eea/privacy-policy/pl).

11. Z inspektorem ochrony danych firmy TikTok można skontaktować się za pośrednictwem formularza dostępnego na stronie: https://www.tiktok.com/legal/report/DPO/en.

III N LINKEDIN

1. Administrator jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez LinkedIn Ireland Unlimited Company z siedzibą: Wilton Place, Dublin 2, Irlandia (dalej: LinkedIn), którzy odwiedzają profil Administratora dostępny pod adresem: https://www.linkedin.com/company/kkslech1922/ (dalej: Profil Firmowy). Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

2. Administrator przetwarza dane osobowe użytkowników, którzy, korzystając z produktów i usług LinkedIn, odwiedzają Stronę Firmową. Dane te są przetwarzane:

1) w związku z prowadzeniem Strony Firmowej, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”);

2) w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem usług oferowanych przez LinkedIn (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).

3. Administrator ma prawo do przetwarzania:

1) publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na LinkedIn), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług LinkedIn,

2) danych osobowych, których dostarcza użytkownik odwiedzający Stronę Firmową, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca pracy, miejsca zamieszkania, informacji na temat wykształcenia, zainteresowań lub przekonań światopoglądowych),

3) innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem usług LinkedIn (w tym danych kontaktowych i danych o stanie zdrowia)

w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.

4. Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług LinkedIn wynikają wprost z:

1) regulaminu LinkedIn (dokument jest dostępny na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/user-agreement) oraz

2) „Polityki ochrony prywatności” (dokument jest dostępny na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/privacy-policy) lub

3) przepisów prawa doprecyzowywanych w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym LinkedIn.

5. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

1) czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika LinkedIn),

2) czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika LinkedIn). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;

3) okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem usług LinkedIn.

6. Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik LinkedIn, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Stronę Firmową innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.

7. Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego

z produktów i usług LinkedIn do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).

8. Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług LinkedIn, którzy odwiedzają Stronę Firmową, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników ze Strony Firmowej i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).

9. W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Stronie Firmowej działań (w tym obserwowanie lub zaprzestanie obserwowania Strony Firmowej, polecenie Strony Firmowej w poście lub komentarzu), oraz LinkedIn są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności

i prawa użytkowników, zostały wskazane szczegółowo:

1) w niniejszym dokumencie,

2) w dokumencie „Polityka ochrony prywatności”, opublikowanym na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/privacy-policy,

3) w dokumencie „Page Insights Joint Controller Addendum”, opublikowanym na stronie LinkedIn pod adresem: https://legal.linkedin.com/pages-joint-controller-addendum.

10. Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług LinkedIn o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi LinkedIn (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/privacy-policy).

11. Z inspektorem ochrony danych LinkedIn można skontaktować się za pośrednictwem formularza, który został udostępniony pod adresem: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.

III O YOUTUBE

1. Administrator jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez YouTube tj. Google Ireland Limited z siedzibą: Gordon House, Barrow Street, Dublin, D04 E5W5, Dublin, Irlandia (dalej: Google), którzy odwiedzają profil Administratora dostępny pod adresem: https://www.youtube.com/@lechpoznan (dalej: Kanał Firmowy). Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa. .

2. Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług

w ramach YouTube, odwiedzają Kanał Firmowy. Dane te są przetwarzane:

1) w związku z prowadzeniem Kanału Firmowego, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”);

2) w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem YouTube lub innych usług oferowanych przez Google (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji

i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO – „zgoda”).

3. Administrator ma prawo do przetwarzania:

1) publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na YouTube), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług w ramach YouTube,

2) danych osobowych, których dostarcza użytkownik odwiedzający Kanał Firmowy, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),

3) innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem YouTube lub innych usług Google (w tym danych kontaktowych, danych

o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.

4. Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług YouTube wynikają wprost z:

1) regulaminu YouTube (dokument jest dostępny na stronie YouTube pod adresem: https://www.youtube.com/intl/pl/about/policies/#community-guidelines) oraz

2) „Polityka prywatności – prywatność i warunki” (dokument jest dostępny na stronie Google pod adresem: https://policies.google.com/privacy) lub

3) przepisów prawa doprecyzowywanych w wyniku działań podejmowanych przez użytkownika na YouTube.

5. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

1) czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika YouTube),

2) czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika YouTube). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;

3) okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem YouTube lub innych usług Google.

6. Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik YouTube, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Kanał Firmowy innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.

7. Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego

z produktów i usług YouTube do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).

8. Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług YouTube, którzy odwiedzają Kanał Firmowy, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Kanału Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).

9. W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Kanale Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Kanału Firmowego, polecenie Kanału Firmowego w poście lub komentarzu, polubienie filmu, anulowanie polubienia), Lech Poznań S.A. oraz Google są odrębnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:

1) w niniejszym dokumencie,

2) w dokumencie „Polityka prywatności – prywatność i warunku”, opublikowanym na stronie Google pod adresem: https://policies.google.com/privacy,

10. Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług YouTube o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi Google (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie Google pod adresem: https://policies.google.com/privacy).

11. Z inspektorem ochrony danych Google można skontaktować się za pośrednictwem adresu e-mail: data-protection-office@google.com.

III P X (DAWNIEJ TWITTER)

1. Administrator jest administratorem danych osobowych użytkowników korzystających

z produktów i usług oferowanych przez X, którzy odwiedzają stronę Administratora, dostępną pod adresem: https://x.com/LechPoznan dalej: Konto Firmowe). Jako Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

2. Administrator przetwarza dane osobowe użytkowników, którzy, korzystając z produktów

i usług X, odwiedzają Konto Firmowe. Dane te są przetwarzane:

1) w związku z prowadzeniem Konta Firmowego, w tym w celu promowania własnej marki (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes";

2) w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem usług oferowanych przez X (podstawa prawna - art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”; w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna - art. 9 ust. 2 lit. a RODO) - "zgoda".

3. Administrator ma prawo do przetwarzania:

1) publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na X), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług X,

2) danych osobowych, których dostarcza użytkownik odwiedzający Konto Firmowe,

w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, informacji na temat zainteresowań lub przekonań światopoglądowych),

3) innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem usług X (w tym danych kontaktowych i danych o stanie zdrowia)

w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby

o kontakt.

4. Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług X wynikają wprost z:

1) regulaminu X (dokument jest dostępny na stronie X pod adresem: https://help.x.com/pl/rules-and-policies/x-rules) oraz

2) „X Privacy Policy” (dokument jest dostępny na stronie X pod adresem: https://x.com/en/privacy) oraz

3) „Zasad użytkowania” (dokument jest dostępny na stronie X pod adresem: https://x.com/pl/tos) lub

4) przepisów prawa

- oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym X.

5. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

1) czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika X),

2) czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika X). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych

w okresie, gdy zgoda obowiązywała;

3) okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem usług X.

6. Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik X, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Konto Firmowe – oprócz osobom upoważnionym przez Administratora – innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.

7. Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego

z produktów i usług X do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).

8. Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów

i usług X, którzy odwiedzają Konto Firmowe, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Konta Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes".

9. W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Koncie Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Konta Firmowego, polecenie Konta Firmowego), Administrator oraz X są odrębnymi administratorami danych osobowych użytkowników. Rodzaje danych

i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:

1) w niniejszym dokumencie,

2) w dokumencie „X Privacy Policy”, opublikowanym na stronie X pod adresem: https://x.com/en/privacy,

3) w dokumencie „X Controller-to-Controller (Outbound) Data Protection Addendum”, opublikowanym na stronie Twittera pod adresem: https://gdpr.x.com/en/controller-to-controller-transfers.html .

10. Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług X o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi X (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie X pod adresem: https://x.com/en/privacy).

11. Z inspektorem ochrony danych X można skontaktować się zgodnie z instrukcjami znajdującymi się pod adresem: https://help.x.com/en/privacy.

IV DANE GROMADZONE AUTOMATYCZNIE

1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, które są automatycznie zapisywane w dziennikach zdarzeń.

2. W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników. W szczególności są to: adres IP, rodzaj i nazwa urządzenia, data i czas odwiedzin Serwisu, informacje o przeglądarce internetowej i systemie operacyjnym.

3. Dane zapisywane w dziennikach zdarzeń nie są kojarzone z konkretnymi osobami.

4. Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione przez Administratora do administrowania Serwisem.

5. Chronologiczny zapis informacji o zdarzeniach stanowi wyłącznie materiał pomocniczy, wykorzystywany w celach administracyjnych. Analiza dzienników zdarzeń umożliwia

w szczególności wykrywanie zagrożeń, zapewnienie odpowiedniego bezpieczeństwa Serwisu oraz wykonywanie statystyk w celu lepszego poznania sposobu korzystania z Serwisu przez użytkowników.

6. Dane dotyczące sesji użytkowników są wykorzystywane w celu diagnozowania problemów związanych z funkcjonowaniem Serwisu i analizowania ewentualnych naruszeń bezpieczeństwa, zarządzania Serwisem oraz w celu wykonywania statystyk (podstawa prawna - art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.

7. Serwis wykorzystuje do swego działania pliki cookies. Więcej informacji na ten temat znajduje się w „INFORMACJI O PLIKACH COOKIES”.

V POSTANOWIENIA KOŃCOWE

1. Niniejszy dokument ma charakter informacyjny i dotyczy w szczególności Serwisu.

2. Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej polityce prywatności w szczególności w przypadku:

1) rozwoju technologii;

2) zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych lub bezpieczeństwa informacji;

3) rozwoju Serwisu, w tym wdrożenia nowych funkcjonalności.

3. O zmianach w treści Polityki Prywatności Administrator powiadomi użytkowników poprzez zamieszczenie komunikatu na stronie Serwisu.

4. Polityka Prywatności obowiązują od dnia 1.01.2025 r.

INFORMACJA O PLIKACH COOKIES

I. INFORMACJE OGÓLNE

1. Administrator stosownie do przepisów Prawa komunikacji elektronicznej, informuje o wykorzystywaniu w Serwisie plików cookies i innych podobnych technologii internetowych.

2. Za pomocą plików cookies oraz innych technologii internetowych zbierane są jedynie anonimowe dane statystyczne o użytkownikach. Informacje uzyskiwane dzięki wskazanym technologiom nie są przypisywane do konkretnej osoby i nie pozwalają jej zidentyfikować.

3. Umieszczanie i wykorzystywanie plików cookies oraz innych technologii internetowych nie jest szkodliwe dla urządzenia użytkownika (tj. komputera, telefonu lub tabletu), nie powoduje żadnych zmian zarówno konfiguracji urządzenia, jak i w zainstalowanym oprogramowaniu

i aplikacjach.

4. Celem wykorzystywania przez Serwis powyżej wymienionych technologii jest:

1) dostosowanie zawartości do preferencji użytkownika oraz optymalizacja korzystania z Serwisu; w szczególności pliki te pozwalają rozpoznać urządzenie użytkownika i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb,

2) utrzymanie sesji użytkownika Serwisu (po zalogowaniu), dzięki czemu użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła,

3) tworzenie analiz, raportów i statystyk dotyczących sposobu korzystania ze stron Serwisu przez użytkowników, co umożliwia ulepszanie ich struktury i zawartości,

4) monitoring jakości ruchu w celu weryfikacji zgodności stosowania analitycznych

plików cookies z obowiązującymi przepisami prawa,

5) prezentacja reklam, w tym w oparciu o preferencje użytkownika Serwisu.

II. PLIKI COOKIES I INNE TECHNOLOGIE

1. W czasie korzystania z Serwisu na urządzeniu użytkownika umieszczane są małe pliki tekstowe. Standardowo w tych plikach znajdują się następujące informacje:

a) nazwa Serwisu, z którego plik cookie został wysłany;

b) wygenerowany unikatowy numer;

c) czas przechowywania pliku.

2. Pliki te można podzielić ze względu na źródło pochodzenia oraz na czas ich przetrzymywania na urządzeniu użytkownika. W Serwisie wykorzystywane są następujące typy plików:

1) Ze względu na źródło pochodzenia wyróżniamy następujące pliki cookies:

a) tzw. first-party cookies (własne) - pochodzące z Serwisu, w pliku zapisywana jest nazwa wskazująca na domenę, która należy do Administratora; Te pliki wykorzystywane są

w celu: uwierzytelnienia i utrzymania sesji witryny internetowej; optymalizacji

i poprawy wydajności świadczonych usług – tzw. wydajnościowe cookies umożliwiające zbieranie danych o sposobie korzystania ze strony internetowej; podniesienie funkcjonalności i niezawodności serwisu i dostępu do jego pełnej funkcjonalności,

a także poprawnej konfiguracji wybranych funkcji - tzw. funkcjonalne cookies umożliwiające zapamiętanie wybranych ustawień i personalizację interfejsu np.

w zakresie wybranego języka, rozmiaru czcionki, wyglądu strony internetowej itp.; zapewnienie bezpieczeństwa witryny internetowej np. wykrywania nadużyć w zakresie procesu uwierzytelniania w ramach strony internetowej; zapisania faktu zapoznania się z wyróżnionymi informacjami tzw. sesyjny plik Cookie o nazwie INFO

b) tzw. third-party cookies (zewnętrzne) - umieszczane za pośrednictwem Serwisu przez firmy zewnętrzne, z których usług korzysta Administrator; Te pliki wykorzystywane są

w celu w celu wyświetlania dopasowanych materiałów w sieciach reklamowych; do badania aktywności anonimowych użytkowników i na tej podstawie generowanie statystyk, które pomagają w poznaniu sposobów korzystania z Serwisu; w celu umożliwienia korzystania z technologii firm zewnętrznych umieszczonych w Serwisie.

2) Ze względu na czas przez jaki pliki cookies będą umieszczone na urządzeniu użytkownika wyróżniamy:

a) pliki cookies sesyjne, które tworzone są każdorazowo po wejściu na stronę internetową

i usuwane w momencie zamknięcia okna przeglądania;

b) pliki cookies stałe (persistent cookies) przechowywane w urządzeniu końcowym użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez osobę odwiedzającą Serwis.

3. Pliki firm zewnętrznych (np. usługodawców, partnerów lub innych podmiotów współpracujących

z Administratorem) umieszczane są na urządzeniu użytkownika w szczególności:

1) do badania aktywności anonimowych użytkowników i na tej podstawie generowania statystyk np. za pomocą oprogramowania Google Analytics, które pomagają w poznaniu sposobów korzystania z Serwisu; Google nie wykorzystuje zebranych danych do identyfikacji użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji użytkownika. Szczegółowe informacje znajdują się pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners

2) w celu umożliwienia korzystania z umieszczonych w Serwisie usług i technologii podmiotów zewnętrznych (np. wtyczki Facebook, YouTube);

3) w celu realizacji własnych celów marketingowych Administratora przy pomocy np. Google Adwords. To narzędzie, które umożliwia mierzenie skuteczności kampanii reklamowych realizowanych przez Administratora, pozwalając na analitykę takich danych jak np. słowa kluczowe. Szczegółowe informacje znajdują się pod linkiem: https://policies.google.com/technologies/ads?hl=pl.

4. Administrator korzysta również z możliwości przeglądarek internetowych, które w swojej pamięci mogą przechowywać informacje, w tym z poniższych technologii umożliwiających przechowywanie danych:

1) IndexedDB - dane przechowywane w postaci obiektów, do których dostęp jest ograniczony wyłącznie dla odpowiednich źródeł danych - domen lub subdomen,

z których zostały zapisane;

2) Session Storage - magazyn danych będący odpowiednikiem cookies, ale o znacznie większej pojemności danych. Dane zgromadzone w magazynie Session Storage są usuwane po zamknięciu okna przeglądarki.

3) Local Storage - magazyn danych do którego zapisywane są informacje, które są przechowywane w sposób trwały w przeglądarce internetowej użytkownika do czasu ich usunięcia.

IV. PODMIOTY ZEWNĘTRZNE

1. Administrator informuje, że pliki cookies mogą być także zamieszczane i wykorzystywane przez podmioty zewnętrzne. W Serwisie znajdują się osadzone przyciski, narzędzia lub treści kierujące do usług i stron internetowych partnerów Administratora – np. wtyczki portali społecznościowych (np. Facebook, YouTube, Instagram), Korzystanie z tych aplikacji może powodować przesyłanie za pomocą plików cookies oraz podobnych technologii internetowych informacji do wymienionych podmiotów zewnętrznych i innych współpracujących z Administratorem podmiotów.

2. Administrator zaleca, aby po przejściu na inne strony, użytkownik zapoznał się z polityką cookies wskazanych podmiotów zewnętrznych.

V. JAK POSTĘPOWAĆ Z PLIKAMI COOKIES I INNYMI TECHNOLOGIAMI

1. Użytkownik Serwisu może dokonywać wyborów dotyczących wykorzystania plików cookies przez Administratora i podmioty trzecie (w szczególności plików analitycznych i reklamowych). Zmiana ustawień plików cookies może wpłynąć na pogorszenie jakości korzystania z usług lub uniemożliwić korzystanie z niektórych usług i funkcjonalności Serwisu (np. w sytuacji wyłączenia obsługi plików cookies niezbędnych do prawidłowego funkcjonowania Serwisu, zapisania ustawień dotyczących preferencji użytkownika lub zapisania danych logowania).

2. Użytkownik może w każdej chwili wycofać zgodę na wykorzystanie określonych plików cookies (np. do celów analitycznych, marketingowych) poprzez zmianę ustawień, co nie ma wpływu na legalność procesu przetwarzania danych sprzed wycofania zgody.

3. Użytkownik może także w dowolnym momencie w swojej przeglądarce internetowej zmienić ustawienia plików cookies lub wyłączyć ich obsługę. Jeżeli użytkownik nie dokona zmiany domyślnych ustawień przeglądarki w zakresie dotyczącym plików zbierających dane, pliki te zostaną umieszczone na urządzeniu końcowym i będą wykorzystywane zgodnie z zasadami określonymi przez dostawcę przeglądarki internetowej.

4. Informacje na temat zarządzania plikami cookies w poszczególnych przeglądarkach – w tym

w szczególności instrukcje zablokowania odbierania plików cookies – można znaleźć na stronach dedykowanych poszczególnym przeglądarkom:

1) Chrome: https://support.google.com/chrome/answer/95647?hl=pl

2) Firefox: https://support.mozilla.org/pl/kb/ciasteczka

3) Internet Explorer: https://support.microsoft.com/pl-pl/help/17442/windows-internet-explorer-delete-manage-cookies

4) Microsoft Edge: https://support.microsoft.com/pl-pl/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy

5) Opera: https://help.opera.com/pl/latest/web-preferences/#cookies

6) Safari: https://support.apple.com/pl-pl/HT201265

5. Użytkownicy, którzy po zapoznaniu się z informacjami dostępnymi w Serwisie nie chcą, aby pliki cookies oraz inne technologie pozostały zachowane w przeglądarce internetowej urządzenia, powinni usunąć je ze swojej przeglądarki po zakończeniu wizyty w Serwisie.

‍

I WSTĘP

II GROMADZONE DANE – INFORMACJE PODSTAWOWE

III DANE OSOBOWE PRZEKAZYWANE PRZEZ UŻYTKOWNIKA

IV DANE GROMADZONE AUTOMATYCZNIE

V POSTANOWIENIA KOŃCOWE

INFORMACJA O PLIKACH COOKIES

Wypełnij formularz!