Polityka prywatności i plików cookies platformy ocu•vio
§ 1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego oraz aplikacji ocu•vio (zwanych dalej "Platformą").
Administratorem danych osobowych jest Magdalena Ojrzyńska, z siedzibą w 50-505 Wrocław, e-mail: kontakt@ocuvio.pl (zwany dalej "Administratorem").
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polską ustawą o ochronie danych osobowych.
§ 2. Cele i podstawy przetwarzania danych
Dane osobowe Użytkowników są przetwarzane przez Administratora w następujących celach:
- Rejestracja i obsługa konta Użytkownika w Platformie oraz świadczenie usług drogą elektroniczną (podstawa: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy).
- Realizacja płatności subskrypcyjnych za dostęp do Platformy (podstawa: art. 6 ust. 1 lit. b RODO).
- Wypełnianie obowiązków prawnych ciążących na Administratorze, np. wystawianie faktur, prowadzenie księgowości (podstawa: art. 6 ust. 1 lit. c RODO).
- Kontakt z Użytkownikiem za pośrednictwem formularza kontaktowego lub poczty e-mail (podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).
§ 3. Status danych – brak przetwarzania danych medycznych
Platforma ocu•vio świadczy usługi o charakterze wyłącznie edukacyjnym, profilaktycznym, rozrywkowym oraz wspierającym codzienny cyfrowy dobrostan i higienę wzroku (kategoria Digital Wellness).
Platforma nie zbiera, nie przetwarza oraz nie przechowuje danych dotyczących stanu zdrowia Użytkowników w rozumieniu art. 9 RODO (danych szczególnej kategorii).
Wszelkie ankiety, kwestionariusze lub formularze dostępne w Platformie służą wyłącznie do badania ogólnego stylu życia, nawyków ekranowych, wieku oraz subiektywnych odczuć znużenia użytkownika w celu personalizacji wyświetlanych treści i nie stanowią wywiadu medycznego ani badania diagnostycznego.
§ 4. Korzystanie z kamery urządzenia i moduł AI (Distance Control)
W celu realizacji funkcji monitorowania bezpiecznej odległości od ekranu (AI Distance Control), Platforma wymaga jednorazowej zgody Użytkownika na dostęp do przedniej kamery urządzenia.
Obraz z kamery jest przetwarzany wyłącznie w czasie rzeczywistym, lokalnie, bezpośrednio w pamięci operacyjnej (RAM) urządzenia Użytkownika.
Administrator oświadcza, że Platforma nie rejestruje, nie nagrywa, nie wykonuje zdjęć, nie przechowuje ani nie przesyła obrazu z kamery ani żadnych danych biometrycznych na serwery zewnętrzne.
Po zamknięciu sesji lub wyłączeniu funkcji, dane operacyjne są natychmiastowo i bezpowrotnie usuwane z pamięci RAM urządzenia.
§ 5. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres:
- Trwania umowy o świadczenie usług drogą elektroniczną (posiadania aktywnego konta w Platformie).
- Wymagany przez przepisy prawa podatkowego i rachunkowego (w przypadku danych rozliczeniowych i faktur – 5 lat od końca roku podatkowego).
- Do czasu przedawnienia ewentualnych roszczeń lub do momentu wniesienia sprzeciwu przez Użytkownika (w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu).
§ 6. Odbiorcy danych
W celu prawidłowego funkcjonowania Platformy, Administrator korzysta z usług podmiotów zewnętrznych, którym dane mogą być powierzane (wyłącznie w zakresie niezbędnym do realizacji celu):
- Dostawca usług hostingu i chmury obliczeniowej.
- Operator płatności elektronicznych — Stripe (Stripe Payments Europe, Ltd.), obsługujący płatności kartą i przechowujący dane płatnicze; Administrator nie przechowuje pełnych danych kart płatniczych.
- Biuro rachunkowe obsługujące Administratora.
- Dostawca systemu do wysyłki wiadomości e-mail (transakcyjnych).
Wszystkie te podmioty przetwarzają dane na podstawie umów powierzenia przetwarzania danych i gwarantują wysoki standard ochrony danych (RODO).
W związku z korzystaniem z usług dostawców międzynarodowych (w szczególności operatora płatności oraz dostawców infrastruktury chmurowej) dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego. Przekazanie następuje wyłącznie z zastosowaniem przewidzianych prawem zabezpieczeń — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§ 7. Prawa Użytkownika
Każdemu Użytkownikowi przysługuje prawo do:
- Dostępu do swoich danych osobowych oraz otrzymania ich kopii.
- Sprostowania (poprawiania) swoich danych.
- Usunięcia danych ("prawo do bycia zapomnianym") – o ile nie stoją w sprzeczności z obowiązkami prawnymi (np. księgowość).
- Ograniczenia przetwarzania danych.
- Przenoszenia danych.
- Wniesienia sprzeciwu wobec przetwarzania danych.
- Wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych — PUODO).
§ 8. Pliki cookies i dane eksploatacyjne
Platforma wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na urządzeniu Użytkownika) w celu zapewnienia prawidłowego działania Platformy, utrzymania sesji zalogowanego Użytkownika oraz zbierania statystyk (np. przez narzędzia typu Google Analytics).
Cookies analityczne (statystyczne) są instalowane wyłącznie po wyrażeniu zgody w banerze cookies; zgodę można zmienić w każdej chwili poprzez «Ustawienia cookies» w stopce.
Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym całkowicie zablokować ich obsługę. Wyłączenie plików cookies niezbędnych może jednak utrudnić lub uniemożliwić korzystanie z Platformy.
§ 9. Lista oczekujących
Adres e-mail podany w formularzu zapisu na listę oczekujących ocu•vio jest przetwarzany wyłącznie w celu poinformowania Użytkownika o otwarciu rejestracji do Platformy.
Podstawą przetwarzania jest dobrowolna zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona poprzez zaznaczenie checkboxa w formularzu zapisu.
Zgodę można wycofać w każdej chwili, bez podawania przyczyny, poprzez kontakt na adres e-mail: kontakt@ocuvio.pl.
Dane z listy oczekujących są przechowywane do 3 miesięcy od dnia otwarcia rejestracji do Platformy, po czym są trwale usuwane.
Niniejszy dokument ma charakter informacyjny i nie stanowi porady prawnej. Przed finalnym wdrożeniem zalecamy weryfikację treści przez radcę prawnego lub adwokata specjalizującego się w prawie e-commerce i ochronie danych osobowych (RODO).