Polityka prywatności i plików cookies platformy ocu•vio
§ 1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego oraz aplikacji ocu•vio (zwanych dalej "Platformą").
Administratorem danych osobowych jest Magdalena Ojrzyńska, z siedzibą w 50-505 Wrocław, e-mail: kontakt@ocuvio.pl (zwany dalej "Administratorem").
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polską ustawą o ochronie danych osobowych.
§ 2. Cele i podstawy przetwarzania danych
Dane osobowe Użytkowników są przetwarzane przez Administratora w następujących celach:
- Rejestracja i obsługa konta Użytkownika w Platformie oraz świadczenie usług drogą elektroniczną (podstawa: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy).
- Realizacja płatności subskrypcyjnych za dostęp do Platformy (podstawa: art. 6 ust. 1 lit. b RODO).
- Wypełnianie obowiązków prawnych ciążących na Administratorze, np. wystawianie faktur, prowadzenie księgowości (podstawa: art. 6 ust. 1 lit. c RODO).
- Kontakt z Użytkownikiem za pośrednictwem formularza kontaktowego lub poczty e-mail (podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).
§ 3. Status danych – brak przetwarzania danych medycznych
Platforma ocu•vio świadczy usługi o charakterze wyłącznie edukacyjnym, profilaktycznym, rozrywkowym oraz wspierającym codzienny cyfrowy dobrostan i higienę wzroku (kategoria Digital Wellness).
Platforma nie zbiera, nie przetwarza oraz nie przechowuje danych dotyczących stanu zdrowia Użytkowników w rozumieniu art. 9 RODO (danych szczególnej kategorii).
Wszelkie ankiety, kwestionariusze lub formularze dostępne w Platformie służą wyłącznie do badania ogólnego stylu życia, nawyków ekranowych, wieku oraz subiektywnych odczuć znużenia użytkownika w celu personalizacji wyświetlanych treści i nie stanowią wywiadu medycznego ani badania diagnostycznego.
§ 4. Korzystanie z kamery urządzenia i moduł AI (Distance Control)
W celu realizacji funkcji monitorowania bezpiecznej odległości od ekranu (AI Distance Control), Platforma wymaga jednorazowej zgody Użytkownika na dostęp do przedniej kamery urządzenia.
Obraz z kamery jest przetwarzany wyłącznie w czasie rzeczywistym, lokalnie, bezpośrednio w pamięci operacyjnej (RAM) urządzenia Użytkownika.
Administrator oświadcza, że Platforma nie rejestruje, nie nagrywa, nie wykonuje zdjęć, nie przechowuje ani nie przesyła obrazu z kamery ani żadnych danych biometrycznych na serwery zewnętrzne.
Po zamknięciu sesji lub wyłączeniu funkcji, dane operacyjne są natychmiastowo i bezpowrotnie usuwane z pamięci RAM urządzenia.
§ 5. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres:
- Trwania umowy o świadczenie usług drogą elektroniczną (posiadania aktywnego konta w Platformie).
- Wymagany przez przepisy prawa podatkowego i rachunkowego (w przypadku danych rozliczeniowych i faktur – 5 lat od końca roku podatkowego).
- Do czasu przedawnienia ewentualnych roszczeń lub do momentu wniesienia sprzeciwu przez Użytkownika (w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu).
§ 6. Odbiorcy danych
W celu prawidłowego funkcjonowania Platformy, Administrator korzysta z usług podmiotów zewnętrznych, którym dane mogą być powierzane (wyłącznie w zakresie niezbędnym do realizacji celu):
- Dostawca usług hostingu i chmury obliczeniowej.
- Operator płatności elektronicznych — Stripe (Stripe Payments Europe, Ltd.), obsługujący płatności kartą i przechowujący dane płatnicze; Administrator nie przechowuje pełnych danych kart płatniczych.
- Biuro rachunkowe obsługujące Administratora.
- Dostawca systemu do wysyłki wiadomości e-mail (transakcyjnych).
Wszystkie te podmioty przetwarzają dane na podstawie umów powierzenia przetwarzania danych i gwarantują wysoki standard ochrony danych (RODO).
W związku z korzystaniem z usług dostawców międzynarodowych (w szczególności operatora płatności oraz dostawców infrastruktury chmurowej) dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego. Przekazanie następuje wyłącznie z zastosowaniem przewidzianych prawem zabezpieczeń — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§ 7. Prawa Użytkownika
Każdemu Użytkownikowi przysługuje prawo do:
- Dostępu do swoich danych osobowych oraz otrzymania ich kopii.
- Sprostowania (poprawiania) swoich danych.
- Usunięcia danych ("prawo do bycia zapomnianym") – o ile nie stoją w sprzeczności z obowiązkami prawnymi (np. księgowość).
- Ograniczenia przetwarzania danych.
- Przenoszenia danych.
- Wniesienia sprzeciwu wobec przetwarzania danych.
- Wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych — PUODO).
§ 8. Pliki cookies i dane eksploatacyjne
Platforma wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na urządzeniu Użytkownika) w celu zapewnienia prawidłowego działania Platformy, utrzymania sesji zalogowanego Użytkownika oraz zbierania statystyk (np. przez narzędzia typu Google Analytics).
Cookies analityczne (statystyczne) są instalowane wyłącznie po wyrażeniu zgody w banerze cookies; zgodę można zmienić w każdej chwili poprzez «Ustawienia cookies» w stopce.
Platforma wykorzystuje również cookies marketingowe, w tym narzędzie Meta Pixel dostarczane przez Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia). Służą one do mierzenia skuteczności działań reklamowych ocu•vio oraz kierowania reklam do osób, które odwiedziły stronę. Cookies marketingowe są instalowane wyłącznie po wyrażeniu odrębnej zgody w banerze cookies (kategoria «Marketing»); zgodę można w każdej chwili wycofać poprzez «Ustawienia cookies» w stopce.
Narzędzia marketingowe działają wyłącznie na publicznie dostępnych stronach ocu•vio i nie są uruchamiane w zalogowanej części Platformy. Oznacza to, że do Meta Platforms Ireland Limited nie są przekazywane żadne dane o korzystaniu z ćwiczeń ani odpowiedzi udzielone w ankiecie — wyłącznie informacje o odwiedzonych podstronach informacyjnych oraz identyfikatory plików cookies.
W zakresie zbierania danych przez Meta Pixel oraz ich wykorzystania do pomiaru i wyświetlania reklam Administrator i Meta Platforms Ireland Limited są współadministratorami danych. Dane mogą być przekazywane do Stanów Zjednoczonych na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework).
Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym całkowicie zablokować ich obsługę. Wyłączenie plików cookies niezbędnych może jednak utrudnić lub uniemożliwić korzystanie z Platformy.
§ 9. Lista oczekujących
Adres e-mail podany w formularzu zapisu na listę oczekujących ocu•vio jest przetwarzany wyłącznie w celu poinformowania Użytkownika o otwarciu rejestracji do Platformy.
Podstawą przetwarzania jest dobrowolna zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona poprzez zaznaczenie checkboxa w formularzu zapisu.
Zgodę można wycofać w każdej chwili, bez podawania przyczyny, poprzez kontakt na adres e-mail: kontakt@ocuvio.pl.
Dane z listy oczekujących są przechowywane do 3 miesięcy od dnia otwarcia rejestracji do Platformy, po czym są trwale usuwane.