Політика конфіденційності

 

POLITYKA PRYWATNOŚCI ORAZ PLIKÓW COOKIES

 

Niniejsza Polityka Prywatności i Polityka Plików Cookies zawiera informacje dotyczące przetwarzania danych osobowych, jakie może Pani/Pan udostępnić Administratorowi podczas korzystania ze Serwisu oraz wykorzystywania plików cookies.

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Przyczyną wprowadzenia modyfikacji mogą być zmiany w przepisach prawa, rozwój technologii internetowej, wykorzystanie nowych narzędzi przez Administratora oraz inne obiektywne przyczyny.

 

§1. KTO JEST ADMINISTRATOREM DANYCH OSOBOWYCH?

 

1. Administratorem danych osobowych jest Twoje Kobiece Zdrowie Sp. z o.o. z siedzibą
   w Rzeszowie, przy ul. Lwowska 82, 35-301 Rzeszów wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001122248, NIP: 5170450609 REGON: 5294174890 kapitał zakładowy 5000 zł, zgodnie z informacją odpowiadającą odpisowi aktualnemu z Rejestru Przedsiębiorców zawartą w Centralnej Informacji Krajowego Rejestru Sądowego, reprezentowana przez Irynę Shevchuk – Prezesa zarządu.
2. Kontakt z Administratorem jest możliwy pod ww. adresem oraz adresem e-mail: kontakt@tkzdrowie.pl oraz pod numerem telefonu: + 48 531 704 669.
3. Kontaktując się z Administratorem poprzez adres e-mail, media społecznościowe oraz inne kanały komunikacji, przekazuje Pani/Pan swoje dane osobowe, na przykład imię oraz adres e-mail.
4. Administrator przykłada bardzo dużą wagę do kwestii bezpieczeństwa oraz zgodności z prawem procesu przetwarzania danych osobowych Użytkowników. Dane osobowe Użytkownika są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego
   i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanej dalej jako „RODO”, oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.

 

§2. DEFINICJE

 

 

 

§3. JAKIE DANE OSOBOWE SĄ PRZETWARZANE PRZEZ ADMINISTRATORA
W ZWIĄZKU Z KORZYSTANIEM Z SERWISU?

 

1. Serwis umożliwia Użytkownikowi kontaktowanie się z Administratorem i przekazanie mu danych identyfikacyjnych, kontaktowych, a także związanych z treścią wiadomości.
2. Administrator gromadzi dane związane z aktywnością Użytkowników, jak na przykład czas spędzony na stronie, wyszukiwane frazy, liczba wyświetlonych podstron, data
   i źródło wizyt.
3. Administrator danych osobowych wchodzi w posiadanie danych Użytkownika
   w większości przypadków za sprawą działań Użytkownika, tj., jeżeli Użytkownik kontaktuje się z Administratorem, składa zamówienie, przesyła reklamacje, odstępuje od umowy, zapisuje się do Newslettera.
4. W związku z korzystaniem przez Użytkownika z Serwisu Administrator zbiera dane
   w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług lub zawarcia Umowy, np. imię, nazwisko, adres e-mail, nr telefonu, jak również szczególne kategorie danych osobowych (tzw. dane wrażliwe np. informacja o stanie zdrowia, waga, wzrost). 
5. W celu dokonania zapisu do Newslettera Administrator zbiera następujące dane: imię, adres e-mail.
6. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania z Serwisu.

 

§4. W JAKICH CELACH I NA JAKIEJ PODSTAWIE PRAWNEJ DANE SĄ PRZETWARZANE PRZEZ ADMINISTRATORA?

 

Dane osobowe wszystkich osób korzystających z Serwisu przetwarzane są przez Administratora w celu:

 

1. przygotowania i realizacji Umowy sprzedaży – a także realizacji uprawnień z niej wynikających. Dane są przetwarzane na podstawie art. 6 ust. 1 lit b) RODO;
2. analizy ruchu sieciowego, zapewnienia bezpieczeństwa w Serwisie oraz dostosowywania treści. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO; 
3. udzielania odpowiedzi na korespondencję, przekazania zamówionej oferty
    
4. i prowadzenia korespondencji. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. a) i f) RODO;
5. dostarczania i wyświetlania treści w Serwisie – w tym celu Administrator zbiera dane osobowe takie jak: adres IP, pliki cookies. Dane są przetwarzane na podstawie art. 6 ust 1 lit f) RODO;
6. ustalenia, obrony i dochodzenia roszczeń – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na ochronie jego praw. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO;
7. zamieszczenia przez Użytkownika opinii o towarach, treściach cyfrowych, usługach świadczonych przez Administratora oraz badania opinii poprzez ankiety. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. a) RODO tj. zgody osoby, której dane dotyczą;
8. wykorzystywania cookies na Stronie i jej podstronach na podstawie art. 6 ust. 1 lit. a) RODO tj. zgody osoby, której dane dotyczą;
9. subskrypcji platformy. Dane są przetwarzane na podstawie art. 6 ust. 1 lit a) RODO, tj. zgody osoby, której dane dotyczą;
10. wysłania zapytania o udzielenie opinii o usługach i towarach Administratora. Dane są przetwarzane na podstawie art. 6 ust. 1 lit a) RODO, tj. zgody osoby, której dane dotyczą;
11. doskonalenia stosowanych funkcjonalności – polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie w celu doskonalenia stosowanych funkcjonalności. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO;
12. wysyłania zamówionych informacji marketingowych drogą elektroniczną (Newsletter). Dane są przetwarzane na podstawie art. 6 ust. 1 lit a) RODO);
13. skontaktowania się z Administratorem – zapewnia możliwość skontaktowania się
    z nim za pomocą elektronicznego formularza kontaktowego. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do nawiązania kontaktu. Użytkownik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne. Dane osobowe są przetwarzane w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO; w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO).

 

§5. PRAWA UŻYTKOWNIKA ZWIĄZANE Z PRZETWARZANIEM ICH DANYCH OSOBOWYCH

RODO przyznaje następujące uprawnienia związane z przetwarzaniem danych osobowych:

1. Prawo do bycia informowanym o przetwarzaniu danych osobowych a także otrzymania ich kopii (art. 12 RODO); 
2. Prawo do dostępu do swoich danych osobowych (15 RODO);
3. Prawo do poprawiania, uzupełniania, uaktualniania, sprostowania danych osobowych (16 RODO);
4. Prawo do usunięcia danych (prawo do bycia zapomnianym) (art. 17 RODO);
5. Prawo do ograniczenia przetwarzania (art. 18 RODO);
6. Prawo do wniesienia sprzeciwu od przetwarzania danych osobowych (art. 21 RODO);
7. Prawo do wniesienia skargi do organu nadzorczego (tj. do Prezesa Urzędu Ochrony Danych Osobowych) (art. 77 RODO);

Nie każde z tych uprawnień będzie przysługiwać Użytkownikowi zawsze i w każdym wypadku. Jest to związane z naturą przepisów prawa. Brak podania wymaganych danych uniemożliwia realizację umowy zawartej na odległość, wystawienie rachunku lub faktury albo podjęcie kontaktu na żądanie osoby, której dane dotyczą.

§6. JAKI JEST OKRES PRZETWARZANYCH DANYCH OSOBOWYCH?

 

1. Okres przetwarzania danych osobowych Użytkownika przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania.
2. Dane osobowe Użytkownika będą przechowywane do czasu wycofania zgody, do czasu załatwienia sprawy bądź zakończenia realizacji Umowy.
3. W przypadku zawarcia i realizacji Umowy sprzedaży, w tym sprzedaży na odległość, okres niezbędny do udokumentowania wykonanej umowy, w tym wystawienia rachunku lub faktury, to 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
4. Dane związane z analizą ruchu sieciowego gromadzone za pośrednictwem plików cookies oraz podobnych technologii mogą być przechowywane do momentu wygaśnięcia pliku cookie. Niektóre pliki cookies nigdy nie wygasają, dlatego czas przechowywania danych będzie równy czasowi, jaki Administrator potrzebuje do zrealizowania celów związanych z gromadzeniem danych, takich jak zapewnienie bezpieczeństwa i analiza danych historycznych związanych z ruchem na stronie.
5. Okres przetwarzania danych może być przedłużony, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub zanonimizowane.

§7. BEZPIECZEŃSTWO DANYCH

 

Dane osobowe Użytkownika są przechowywane i chronione z należytą starannością, zgodnie
z wdrożonymi procedurami wewnętrznymi Administratora. Administrator przetwarza informacje o Użytkowniku przy użyciu odpowiednich środków technicznych i organizacyjnych spełniających wymagania przepisów powszechnie obowiązującego prawa, w szczególności przepisów o ochronie danych osobowych. Środki te mają na celu przede wszystkim zabezpieczenie danych osobowych Użytkowników przed dostępem osób nieupoważnionych. Dostęp do danych osobowych Użytkowników mają jedynie osoby upoważnione, które są zobowiązane do zachowania tych danych w tajemnicy.

Użytkownik powinien jednocześnie dochować staranności w zabezpieczeniu swoich danych osobowych przekazywanych w internecie, w szczególności nie ujawniać swoich danych logowania osobom trzecim, stosować zabezpieczenia antywirusowe oraz aktualizować oprogramowanie.

 

§8. PRZEKAZYWANIE DANYCH PODMIOTOM TRZECIM

 

1. Dane osobowe Użytkownika mogą zostać przekazane podmiotom trzecim, z których usług Administrator korzysta w związku z prowadzeniem Serwisu, na przykład:

1. hostingu strony www;
2. prowadzenia obsługi księgowej;
3. prowadzenia i wysyłki newslettera;
4. obsługi systemu płatności i transakcji elektronicznych;
5. Serwisu i utrzymania systemów informatycznych, w których dane są przetwarzane, w tym w celu automatyzacji Newslettera, wystawiania faktur, obsługi zamówień itp.

2. Dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym
   w tzw. państwie trzecim, w szczególności na terenie Stanów Zjednoczonych Ameryki w związku z korzystaniem przez Administratora z rozwiązań informatycznych, których serwery są zlokalizowane poza Europejskim Obszarem Gospodarczym. Podstawą przetwarzania danych na terenie państw trzecich będzie decyzja Komisji Europejskiej 2021/914 w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich. Administrator danych i dostawca usługi będą zapewniać najwyższe gwarancje ochrony powierzonych danych. Przetwarzanie danych nie będzie naruszać prywatności osób fizycznych.
3. Podmioty przetwarzające dane w Europejskim Obszarze Gospodarczym:

1. PROFESJONALISTA BIURO RACHUNKOWE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Al. Tadeusza Rejtana 53A / 116, 35-620 Rzeszów, Polska NIP 5170402929 w zakresie prowadzenia obsługi księgowej;
2. Zenbox Sp. z o.o. z siedzibą w Częstochowie, adres: ul. Dąbrowskiego 7 lokal 6, 42-202 Częstochowa, NIP: 9492191021 w zakresie przechowywania danych na serwerze;
3. Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Ireland (poprzednio Facebook Ireland Limited) w zakresie zapewnienia platformy mediów społecznościowych;
4. Facebook Ireland Ltd. – w zakresie korzystania z narzędzi reklamowych Meta Platforms (Facebook) i powierzania danych w ramach grupy niestandardowych odbiorców;
5. Fakturownia sp. z o. o. z siedzibą w Warszawie przy ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa, KRS: 0000572426, NIP: 5213704420 w zakresie wystawienia dokumentów księgowych;
6. PayU - PayU Spółka Akcyjna z siedzibą w Poznaniu, przy ul. Grunwaldzkiej 186, 60 – 166 KRS 0000274399, NIP 7792308495, REGON 300523444
   w zakresie obsługi systemu płatności i transakcji elektronicznych;
7. Brevo (dawniej Sendinblue), 7 bis avenue de la Grande Armée, 75116 Paris, Francja – w zakresie wysyłki newslettera oraz automatyzacji komunikacji e-mail. – w zakresie wysyłki newslettera.
8. inni zleceniobiorcy lub podwykonawcy zaangażowani do obsługi technicznej, administracyjnej lub do świadczenia pomocy prawnej na rzecz Administratora
   i jego klientów, np. pomoc księgowa, informatyczna, graficzna, copywriterska, firmy windykacyjne, prawnicy itd.
9. urzędy, np. skarbowy – w celu realizacji obowiązków prawno-podatkowych związanych z rozliczeniami i księgowością.

4. Podmioty przetwarzające dane poza Europejskim Obszarem Gospodarczym: 

1. Google LLC z siedzibą w USA – w zakresie wykorzystania narzędzi zabezpieczających Serwis, marketingowych oraz narzędzi do analizy statystyk (Google Analytics).
2. YouTube by Google LLC z siedzibą w USA – w zakresie osadzania materiałów audiowizualnych na stronach;
3. Manychat, 535 Mission St., San Francisco, CA 94105 w zakresie wysyłki automatycznych wiadomości w serwisach społecznościowych Administratora.
4. Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA – w zakresie świadczenia usług komunikatora Discord, stanowiącego platformę dostępu do zamkniętej społeczności TKZ dla osób z aktywną subskrypcją. W ramach korzystania z komunikatora Discord Administrator przetwarza identyfikator Discord (DISCORD_ID) Użytkownika w celu weryfikacji subskrypcji oraz zarządzania dostępem do społeczności. Przekazanie danych poza EOG następuje na podstawie Standardowych Klauzul Umownych (decyzja wykonawcza Komisji Europejskiej 2021/914).

5. W ramach prowadzonej przez Administratora działalności na stronie zostały osadzone także wtyczki do mediów społecznościowych. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez usługodawców zostały opisane
   w politykach prywatności niżej wskazanych:

1. Facebook – https://www.facebook.com/privacy/explanation;
2. Instagram- https://help.instagram.com/519522125107875?helpref=page_content;
3. Tik-Tok – https://www.tiktok.com/legal/page/eea/privacy-policy/pl;
4. YouTube – https://support.google.com/youtube/answer/7671399.

 

§9. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE 

 

1. Ta Strona internetowa używa plików cookies.
2. Podczas pierwszej wizyty na Stronie wyświetlana jest informacja na temat stosowania plików cookies. Brak zmiany ustawień przeglądarki jest równoznaczny z wyrażeniem zgody na ich użycie.
3. Serwis umożliwia gromadzenie informacji o Użytkowniku za pośrednictwem cookies oraz podobnych technologii, których korzystanie najczęściej wiąże się
   z zainstalowaniem tego narzędzia na urządzeniu (komputer, smartfon, itd.). Wykorzystuje się te informacje do zapamiętywania decyzji Użytkownika (wybór czcionki, kontrastu, akceptacja polityki), utrzymania sesji (np. po zalogowaniu), zapamiętania hasła (za zgodą), gromadzenia informacji o urządzeniu oraz wizycie Użytkownika na Stronie. Służą one zapewnieniu bezpieczeństwa, analizie wizyt
   i dostosowaniu treści.
4. Informacje pozyskane za pośrednictwem plików cookies oraz podobnych technologii nie są łączone z innymi danymi Użytkowników Serwisu, nie służą też do ich identyfikacji przez Administratora.
5. Pliki cookies to krótkie informacje tekstowe, zapisywane na urządzeniu, z którego Użytkownik korzysta, przeglądając strony internetowe.
6. Mogą być one odczytywane przez Administratora („cookies własne”, które Administrator wykorzystuje w celu zapewnienia prawidłowego działania tej strony),
   a także przez systemy należące do innych podmiotów, z których usług Administrator Korzysta („cookies zewnętrzne”).
7. Użytkownik ma prawo do zmiany ustawień plików cookies z poziomu swojej przeglądarki albo do ich usunięcia.
8. Użytkownik może także korzystać ze strony w tzw. trybie incognito, który blokuje możliwość gromadzenia danych o jego wizycie.
9. Ta strona internetowa wykorzystuje następujące technologie śledzące:

wtyczki społecznościowe, takie jak: Facebook, Instagram, Tik-Tok;

narzędzia analityczne i marketingowe, takie jak: Google Analytics, Facebook Pixel.

 

§10. LOGI SERWERA

 

1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym znajduje się Serwis. Każde zapytanie jest zapisywane w logach serwera, które obejmują m.in.: adres IP komputera, z którego nadeszło zapytanie; język; czas nadejścia zapytania; informacje o przeglądarce; godziny dostępu oraz adres strony, z której Użytkownik został przekierowany; informacje o przeglądarce internetowej czy systemie informacyjnym, z którego Użytkownik korzysta. 
2. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi z Serwisu i są wykorzystywane jako materiał pomocniczy służący do celów administracyjnych.
3. Logi są zapisywane i przechowywane na serwerze.
4. Administrator w żaden sposób nie wykorzystuje logów serwera do identyfikacji Użytkownika.

 

§11. MEDIA SPOŁECZNOŚCIOWE

 

1. Administrator ma profile w mediach społecznościowych Facebook i Instagram (nazywane fanpage’ami). Na fanpage’ach są regularnie publikowane i udostępniane treści, oferty i rekomendacje produktów. 
2. Administratorzy portali społecznościowych rejestrują zachowania użytkowników za pomocą plików cookies i innych podobnych technologii przy każdej interakcji
   z fanpage’ami Serwisu i innymi witrynami portali Facebook i Instagram. 
3. Administratorzy portali społecznościowych mają dostęp do ogólnych statystyk dotyczących zainteresowań i danych demograficznych (takich jak wiek, płeć, miejsce zamieszkania) Użytkowników odwiedzających fanpage’e. Zzakres i cele przetwarzania danych w portalach społecznościowych są określane przez ich administratorów.

 

§12. NARZĘDZIE DO AUTOMATYZACJI MANYCHAT

1. Czym jest ManyChat?
   ManyChat to narzędzie umożliwiające automatyzację komunikacji w mediach społecznościowych, takich jak Facebook i Instagram. Wykorzystuję ManyChat, aby usprawnić kontakt z Tobą oraz prowadzić działania marketingowe, w tym wysyłanie automatycznych wiadomości na podstawie Twojej zgody.
2. Jakie dane przetwarzam?
   W ramach korzystania z ManyChat przetwarzane mogą być następujące dane:

• Imię i nazwisko,
• Adres e-mail,
• Adres IP,
• Informacje dostępne w Twoim publicznym profilu w mediach społecznościowych (np. zdjęcie, lokalizacja),
• Dane udostępnione w ramach konwersacji,
• Informacje zawarte w plikach cookies (np. dane statystyczne, przybliżona lokalizacja, zachowania na stronie).

3. Cel przetwarzania danych
   Dane przetwarzam w następujących celach:

1. Prowadzenie automatycznej komunikacji z Tobą za pośrednictwem ManyChat – na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
2. Realizacja działań marketingowych, w tym informowanie o moich produktach i usługach – na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) lub mojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
3. Analiza skuteczności działań marketingowych (np. otwieralność wiadomości, reakcje na komunikaty) – na podstawie mojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
4. Ochrona przed nadużyciami i zapewnienie bezpieczeństwa – na podstawie mojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
5. Spełnienie obowiązków prawnych związanych z przetwarzaniem danych – na podstawie przepisów prawa (art. 6 ust. 1 lit. c RODO).

4. Podstawa prawna przetwarzania danych
   Podstawą prawną przetwarzania Twoich danych może być:

• Twoja zgoda na automatyczną komunikację i marketing (art. 6 ust. 1 lit. a RODO),
• Realizacja mojego prawnie uzasadnionego interesu, takiego jak analiza działań marketingowych lub ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO),
• Obowiązki prawne wynikające z przepisów prawa (art. 6 ust. 1 lit. c RODO).

5. Kto ma dostęp do Twoich danych?

Twoje dane mogą być przekazywane dostawcom usług technicznych, takim jak ManyChat Inc., oraz podmiotom współpracującym z ManyChat w zakresie hostingu danych, analizy marketingowej i integracji z platformami społecznościowymi. ManyChat może przetwarzać dane jako procesor na podstawie umowy powierzenia przetwarzania danych dostępnej pod adresem: https://manychat.com/legal/dpa.

6. Przekazywanie danych poza EOG
   ManyChat może przekazywać dane poza Europejski Obszar Gospodarczy, zapewniając jednocześnie ich ochronę zgodnie z RODO, m.in. na podstawie Standardowych Klauzul Umownych.
7. Twoje prawa
   Masz prawo:

• Dostępu do swoich danych,
• Sprostowania swoich danych,
• Usunięcia swoich danych („prawo do bycia zapomnianym”),
• Ograniczenia przetwarzania danych,
• Wniesienia sprzeciwu wobec przetwarzania danych,
• Przenoszenia swoich danych,
• Wycofania zgody na przetwarzanie danych w dowolnym momencie.

Aby skorzystać ze swoich praw, skontaktuj się ze mną, korzystając z danych kontaktowych dostępnych na mojej stronie.

Więcej informacji o polityce prywatności ManyChat znajdziesz na stronie: https://manychat.com/legal/privacy.

§13. SPOŁECZNOŚĆ DISCORD TKZ ORAZ TRACKER AKTYWNOŚCI

Administrator prowadzi zamkniętą społeczność w komunikatorze Discord („Spółeczność Discord TKZ”), stanowiącą platformę dostępu dla Klientów oraz byłych subskrybentów Platformy TKZ. W ramach Spółeczności Discord TKZ funkcjonuje bot „TKZ Bot” świadczący usługi weryfikacji subskrypcji oraz trackera aktywności (budowania nawyków). Szczegóły przetwarzania danych w tym zakresie opisano poniżej.

1. WERYFIKACJA DOSTĘPU DO SPOŁECZNOŚCI

W celu uzyskania oraz utrzymania dostępu do Spółeczności Discord TKZ, Użytkownik podaje adres e-mail powiązany z kontem na Platformie TKZ. Bot weryfikuje status subskrypcji (pole COFFEE_ACCESS_END w systemie Brevo) oraz — w przypadku pozytywnego wyniku weryfikacji — zapisuje identyfikator Discord (DISCORD_ID) Użytkownika w kontakcie Brevo, co umożliwia utrzymanie dostępu oraz codzienną synchronizację statusu subskrypcji.
Každa próba weryfikacji (wpisany e-mail oraz wynik: sukces, nieznaleziony e-mail, wygasła subskrypcja) jest rejestrowana w wewnętrznych logach bezpieczeństwa dostępnych wyłącznie dla Administratora, w celu ochrony przed nadużyciami (np. enumeracja adresów e-mail, próby nieautoryzowanego dostępu). Logi te nie są udostępniane podmiotom trzecim.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (realizacja Umowy subskrypcji oraz świadczenie usługi dostępu do Spółeczności).
Okres przechowywania logów weryfikacji: do 12 miesięcy, po tym czasie dane są usuwane.

2. TRACKER AKTYWNOŚCI (BUDOWANIE NAWYKÓW)

Tracker aktywności to dobrowolne narzędzie oferowane uczestnikom Spółeczności Discord TKZ, służące do budowania nawyków ruchowych oraz dbania o regularność treningową. Tracker NIE służy do zbierania danych o stanie zdrowia — Administrator nie żąda ani nie zachęca do wprowadzania informacji medycznych.
W ramach korzystania z Trackera Administrator przetwarza następujące dane:
data i czas wpisu;
rodzaj aktywności (gotowy plan treningowy TKZ lub własna aktywność zdefiniowana przez Użytkownika);
subiektywna ocena samopoczucia (np. „dobrze”, „zmęczona”, „super” lub wartość własna);
treść notatki — prywatnej (widocznej wyłącznie dla Użytkownika) lub publicznej (udostępnionej w kanale Spółeczności z inicjatywy Użytkownika);
statystyki i cele treningowe wyznaczone przez Użytkownika.
Notatki oraz przypomnienia są tekstem dowolnym wprowadzanym przez Użytkownika. Użytkownik ponosi odpowiedzialność za treść wprowadzanych informacji. W przypadku wprowadzenia danych wrażliwych (dotyczących zdrowia, leków itp.) Administrator nie przetwarza ich w celu innym niż wskazany przez Użytkownika (wyświetlenie / przypomnienie), a Użytkownik może w dowolnym momencie żądać ich usunięcia.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (świadczenie bezpłatnej usługi trackera na rzecz Użytkownika będącego uczestnikiem Spółeczności).

3. PRZYPOMNIENIA (DM)

Bot umożliwia Użytkownikowi ustawienie przypomnień o dowolnej treści, które są wysyłane w wiadomości prywatnej (DM) na komunikatorze Discord w wybranym czasie. Treść przypomnienia jest tworzona wyłącznie przez Użytkownika (np. przypomnienie o treningu, czasie bez telefonu lub innych czynnościach prywatnych). Administrator nie generuje treści przypomnień ani nie analizuje ich zawartości.
Podstawa prawna: jak w pkt 2 (świadczenie usługi w ramach Trackera).

4. KOMUNIKACJA W KANAŁACH PUBLICZNYCH

Wiadomości publikowane przez Użytkownika w publicznych kanałach Spółeczności Discord TKZ są przetwarzane przez Discord Inc. jako administratora platformy komunikatora (zgodnie z polityką prywatności Discord). TKZ nie gromadzi ani nie archiwizuje odrębnie treści publicznych wiadomości poza funkcjami Trackera opisanymi w pkt 2.

5. OKRES PRZECHOWYWANIA DANYCH W RAMACH SPOŁECZNOŚCI DISCORD TKZ

Identyfikator Discord (DISCORD_ID) jest przechowywany w kontakcie Brevo przez okres posiadania subskrypcji oraz po jej zakończeniu — w celu utrzymania statusu uczestnika Spółeczności Discord TKZ (tzw. «byłych TKZciar nie ma» — status uczestnika jest dożywotni). Administrator przetwarza DISCORD_ID po zakończeniu subskrypcji na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO) polegającego na utrzymaniu ciągłości społeczności oraz identyfikacji byłych uczestników. Usunięcie DISCORD_ID możliwe jest w dowolnym momencie na wniosek Użytkownika — patrz pkt 6.
Logi weryfikacji (wpisany e-mail oraz wynik próby) są przechowywane przez okres do 12 miesięcy (patrz pkt 1), a następnie usuwane.
Dane Trackera aktywności (wpisy, notatki, statystyki) są przechowywane przez okres aktywnego korzystania z narzędzia przez Użytkownika.
Administrator usunie dane Trackera po upływie 24 miesięcy nieaktywności Użytkownika (brak nowych wpisów w Trackerze).
Użytkownik może w dowolnym momencie żądać wcześniejszego usunięcia swoich danych (DISCORD_ID, logi weryfikacji, dane Trackera) — patrz pkt 6.
 

6. PRAWA UŻYTKOWNIKA W ZAKRESIE DANYCH DISCORD

W odniesieniu do danych przetwarzanych w związku ze Spółecznością Discord TKZ (DISCORD_ID, logi weryfikacji, dane Trackera), Użytkownikowi przysługują prawa określone w §5 niniejszej Polityki, w szczególności:
prawo dostępu do swoich danych oraz uzyskania ich kopii;
prawo do usunięcia danych (w tym DISCORD_ID z kontaktu Brevo oraz historii wpisów Trackera);
prawo do sprostowania lub ograniczenia przetwarzania.
Wniosek o usunięcie danych lub wycofanie dostępu można złożyć:
bezpośrednio w komunikatorze Discord, kierując wiadomość do konta Administratora @TKZbot (Discord ID: 1387680609438142514);
pocztą elektroniczną na adres kontakt@tkzdrowie.pl.
Administrator rozpatrzy wniosek w terminie do 30 dni roboczych. Usunięcie DISCORD_ID lub danych Trackera nie wpływa na ważność subskrypcji ani innych zamówień złożonych u Administratora.