Regulamin serwisu postti.me

Wersja: 1.0 Obowiązuje od: [DATA]

Dokument składa się z czterech części:

• Część I - Regulamin - zasady korzystania z Serwisu.
• Część II - Polityka prywatności - informacje o przetwarzaniu danych osobowych (art. 13 i 14 RODO).
• Część III - Pliki cookies i narzędzia analityczne.
• Załącznik nr 1 - Umowa powierzenia przetwarzania danych osobowych (art. 28 RODO).

CZĘŚĆ I - REGULAMIN

§ 1. Postanowienia ogólne

1. Niniejszy regulamin („Regulamin”) określa zasady korzystania z serwisu internetowego postti.me, dostępnego pod adresem https://postti.me („Serwis”), i stanowi regulamin, o którym mowa w art. 8 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
2. Serwis jest prowadzony i administrowany przez nimu sp. z o.o. z siedzibą w Warszawie, ul. Grzybowska 43, 00-855 Warszawa, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001186204, NIP 527-317-48-07, REGON 542320564 („Usługodawca”).
3. Kontakt z Usługodawcą: e-mail postti.me.support@nimu.pl lub pisemnie na adres siedziby wskazany w ust. 2.
4. Użyte w Regulaminie pojęcia oznaczają:
   1. Użytkownik - osoba fizyczna, która założyła konto w Serwisie lub z niego korzysta;
   2. Konto - indywidualne konto Użytkownika w Serwisie, chronione loginem i hasłem albo uwierzytelniane przez dostawcę zewnętrznego (np. Google);
   3. Konto organizacji - wydzielona przestrzeń w Serwisie, w której Klient prowadzi ewidencję zespołu, klientów, projektów, zadań i zgłoszonego czasu pracy;
   4. Klient - Użytkownik będący właścicielem Konta organizacji, a jeżeli Konto organizacji jest prowadzone na rzecz przedsiębiorcy lub innej organizacji - ten przedsiębiorca lub ta organizacja;
   5. Członek zespołu - osoba dodana przez Klienta do Konta organizacji, w tym zaproszona przez niego do korzystania z Serwisu;
   6. Konsument - osoba fizyczna dokonująca z Usługodawcą czynności prawnej niezwiązanej bezpośrednio z jej działalnością gospodarczą lub zawodową (art. 22¹ Kodeksu cywilnego);
   7. Przedsiębiorca - podmiot, o którym mowa w art. 43¹ Kodeksu cywilnego, który nie jest Konsumentem;
   8. Przedsiębiorca na prawach konsumenta - osoba fizyczna prowadząca jednoosobową działalność gospodarczą, zawierająca umowę bezpośrednio związaną z tą działalnością, gdy z treści umowy wynika, że nie ma ona dla niej charakteru zawodowego (art. 385⁵ Kodeksu cywilnego);
   9. Dane Klienta - wszelkie treści i dane wprowadzone do Konta organizacji przez Klienta lub Członków zespołu, w szczególności dane Członków zespołu, wpisy czasu pracy, opisy, dane klientów, projektów i zadań;
   10. RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych).
5. Każdy Użytkownik jest obowiązany zapoznać się z Regulaminem przed rozpoczęciem korzystania z Serwisu. Regulamin jest udostępniany nieodpłatnie w sposób umożliwiający jego pobranie, utrwalenie i wydrukowanie.

§ 2. Charakter usługi

1. Za pośrednictwem Serwisu Usługodawca udostępnia narzędzie do ewidencji czasu pracy nad projektami i zadaniami, zarządzania zespołem, uprawnieniami, akceptacji zgłoszonych godzin oraz generowania raportów („Usługa”).
2. Usługa jest świadczona nieodpłatnie. Usługodawca nie pobiera opłat za założenie Konta ani za korzystanie z Serwisu. Wprowadzenie odpłatnych funkcji wymaga zmiany Regulaminu w trybie § 13 i nigdy nie nastąpi bez wyraźnej zgody Użytkownika na poniesienie opłaty.
3. Serwis jest udostępniany w stanie, w jakim się znajduje („as is”), i w zakresie, w jakim jest dostępny („as available”). Serwis może znajdować się w fazie rozwojowej (beta). Usługodawca nie gwarantuje nieprzerwanej, bezbłędnej ani stałej dostępności Serwisu, nie zapewnia określonego poziomu świadczenia usługi (SLA) i nie zapewnia, że Serwis będzie odpowiadał szczególnym potrzebom Użytkownika - z zastrzeżeniem praw przysługujących Konsumentom na podstawie bezwzględnie obowiązujących przepisów.
4. Usługodawca może w każdym czasie, według własnego uznania:
   1. zmieniać, rozwijać, ograniczać lub usuwać funkcje Serwisu,
   2. czasowo zawieszać dostęp do Serwisu, w szczególności w celu konserwacji, aktualizacji lub zapewnienia bezpieczeństwa,
   3. zakończyć świadczenie Usługi i trwale wyłączyć Serwis.
5. O trwałym wyłączeniu Serwisu Usługodawca poinformuje Użytkowników drogą elektroniczną lub komunikatem w Serwisie co najmniej 14 dni wcześniej, umożliwiając w tym czasie pobranie raportów z Serwisu. Termin ten nie obowiązuje, gdy natychmiastowe wyłączenie jest konieczne ze względu na przepis prawa, decyzję organu, poważne zagrożenie bezpieczeństwa lub zdarzenie niezależne od Usługodawcy.
6. Z tytułu zmian, zawieszenia lub wyłączenia Serwisu, o których mowa w ust. 4-5, Użytkownikowi nie przysługują żadne roszczenia odszkodowawcze ani inne wobec Usługodawcy, z zastrzeżeniem § 7 ust. 4.

§ 3. Wymagania techniczne

1. Do korzystania z Serwisu niezbędne są: urządzenie z dostępem do Internetu, aktualna wersja przeglądarki internetowej (np. Chrome, Firefox, Safari, Edge) z włączoną obsługą JavaScript i pamięci lokalnej przeglądarki oraz aktywny adres e-mail.
2. Korzystanie z usług świadczonych drogą elektroniczną wiąże się z typowymi zagrożeniami, takimi jak złośliwe oprogramowanie, phishing, przechwycenie danych lub nieuprawniony dostęp do Konta. Użytkownik powinien stosować aktualne oprogramowanie antywirusowe, silne i unikalne hasło oraz nie udostępniać danych logowania osobom trzecim.
3. Usługodawca nie ponosi odpowiedzialności za brak możliwości korzystania z Serwisu wynikający z niespełnienia przez Użytkownika wymagań technicznych.

§ 4. Konto

1. Umowa o świadczenie Usługi zostaje zawarta z chwilą założenia Konta, na czas nieokreślony.
2. Konto może założyć osoba fizyczna posiadająca pełną zdolność do czynności prawnych. Osoba, która ukończyła 16 lat, a nie ukończyła 18 lat, może korzystać z Serwisu wyłącznie za zgodą przedstawiciela ustawowego.
3. Założenie Konta wymaga podania adresu e-mail i hasła albo uwierzytelnienia przez konto Google, a następnie potwierdzenia adresu e-mail oraz podania imienia i nazwiska. Użytkownik obowiązany jest podawać dane prawdziwe, aktualne i nienaruszające praw osób trzecich.
4. Użytkownik odpowiada za zachowanie w poufności danych logowania oraz kluczy API wygenerowanych w Serwisie, a także za wszelkie działania wykonane z użyciem jego Konta lub kluczy API. O podejrzeniu nieuprawnionego dostępu Użytkownik niezwłocznie informuje Usługodawcę.
5. Klient, dodając Członka zespołu lub nadając mu uprawnienia:
   1. oświadcza, że posiada podstawę prawną do przekazania danych tej osoby do Serwisu i przetwarzania ich w Serwisie,
   2. odpowiada za zakres nadanych uprawnień oraz za działania Członków zespołu w Koncie organizacji,
   3. odpowiada za wykonanie wobec Członków zespołu obowiązku informacyjnego wynikającego z RODO.
6. Użytkownik może w każdym czasie wypowiedzieć umowę, usuwając Konto lub kierując żądanie jego usunięcia na adres e-mail wskazany w § 1 ust. 3, bez podawania przyczyny i bez żadnych kosztów.

§ 5. Zasady korzystania z Serwisu

1. Użytkownik obowiązany jest korzystać z Serwisu zgodnie z prawem, Regulaminem, dobrymi obyczajami oraz z poszanowaniem praw osób trzecich.
2. Zabronione jest w szczególności:
   1. dostarczanie treści o charakterze bezprawnym, w tym naruszających dobra osobiste, prawa autorskie lub tajemnice prawnie chronione osób trzecich;
   2. wprowadzanie do Serwisu szczególnych kategorii danych osobowych (art. 9 RODO) lub danych dotyczących wyroków skazujących (art. 10 RODO) - Serwis nie jest przeznaczony do przetwarzania takich danych;
   3. podejmowanie prób uzyskania nieuprawnionego dostępu do Serwisu, kont innych Użytkowników lub danych innych Kont organizacji, obchodzenia zabezpieczeń lub ograniczeń technicznych;
   4. wprowadzanie złośliwego oprogramowania, przeprowadzanie testów penetracyjnych bez pisemnej zgody Usługodawcy, nadmierne obciążanie infrastruktury, w tym automatyczne pobieranie danych (scraping) i nadużywanie API;
   5. odsprzedaż, sublicencjonowanie lub udostępnianie Serwisu osobom trzecim w celach komercyjnych bez zgody Usługodawcy;
   6. wykorzystywanie Serwisu do rozsyłania niezamówionych informacji handlowych.
3. W razie naruszenia ust. 1 lub 2 Usługodawca może usunąć sprzeczne z prawem treści, zablokować Konto lub Konto organizacji, a także wypowiedzieć umowę zgodnie z § 8.

§ 6. Dane Klienta

1. Klient ponosi wyłączną odpowiedzialność za Dane Klienta, w tym za ich prawdziwość, kompletność, zgodność z prawem i za posiadanie podstawy prawnej do ich przetwarzania.
2. Serwis jest narzędziem pomocniczym. Nie stanowi ewidencji czasu pracy w rozumieniu art. 149 Kodeksu pracy, systemu kadrowo-płacowego, księgowego ani rozliczeniowego, a raporty i zestawienia generowane w Serwisie mają charakter informacyjny. Klient samodzielnie weryfikuje dane przed wykorzystaniem ich do rozliczeń z pracownikami, współpracownikami lub kontrahentami. Treści w Serwisie nie stanowią porady prawnej, podatkowej ani kadrowej.
3. Usługodawca dokłada należytej staranności w zakresie ochrony Danych Klienta, lecz nie zapewnia ich archiwizacji na potrzeby Klienta. Klient we własnym zakresie sporządza kopie danych istotnych dla jego działalności, w szczególności przez pobieranie raportów dostępnych w Serwisie.
4. Usługodawca nie monitoruje Danych Klienta i nie ma obowiązku ich weryfikacji. Po otrzymaniu wiarygodnej wiadomości o bezprawnym charakterze treści Usługodawca może niezwłocznie uniemożliwić dostęp do niej.
5. Usunięcie przez Użytkownika własnego Konta nie powoduje usunięcia danych tego Użytkownika wprowadzonych do Konta organizacji innego Klienta (np. zgłoszonych tam godzin pracy). Danymi tymi dysponuje ten Klient jako ich administrator.

§ 7. Odpowiedzialność

1. Z uwagi na nieodpłatny charakter Usługi, wobec Przedsiębiorców (z wyłączeniem Przedsiębiorców na prawach konsumenta) odpowiedzialność Usługodawcy z tytułu niewykonania lub nienależytego wykonania umowy oraz z tytułu czynów niedozwolonych jest wyłączona w najszerszym zakresie dopuszczalnym przez prawo, w szczególności w odniesieniu do:
   1. utraconych korzyści, utraty przychodów, klientów, reputacji lub danych,
   2. szkód wynikających z przerw, błędów, zmian, zawieszenia lub wyłączenia Serwisu,
   3. szkód wynikających z wykorzystania danych lub raportów z Serwisu, w tym do rozliczeń wynagrodzeń lub wystawiania faktur,
   4. szkód wyrządzonych przez Członków zespołu, innych Użytkowników lub osoby trzecie, w tym w wyniku nieuprawnionego użycia danych logowania.
2. Wobec Przedsiębiorców wyłącza się odpowiedzialność Usługodawcy z tytułu rękojmi (art. 558 § 1 Kodeksu cywilnego).
3. Przedsiębiorca zwalnia Usługodawcę z odpowiedzialności wobec osób trzecich (w tym Członków zespołu i organów nadzorczych) i pokrywa poniesione przez Usługodawcę uzasadnione koszty, w tym koszty zastępstwa prawnego, jeżeli roszczenie wynika z Danych Klienta, z braku podstawy prawnej do ich przetwarzania lub z naruszenia Regulaminu przez tego Przedsiębiorcę lub Członków jego zespołu.
4. Postanowienia ust. 1-3 nie wyłączają odpowiedzialności za szkodę wyrządzoną umyślnie (art. 473 § 2 Kodeksu cywilnego) ani odpowiedzialności, której wyłączenie jest niedopuszczalne na podstawie bezwzględnie obowiązujących przepisów prawa.
5. Wobec Konsumentów i Przedsiębiorców na prawach konsumenta Usługodawca odpowiada na zasadach ogólnych, z uwzględnieniem nieodpłatnego charakteru Usługi. Usługodawca nie odpowiada za szkody wynikające z okoliczności, za które nie ponosi odpowiedzialności, w szczególności z siły wyższej, działań osób trzecich, za które nie odpowiada, z niespełnienia wymagań technicznych lub naruszenia Regulaminu przez Użytkownika. Żadne postanowienie Regulaminu nie wyłącza ani nie ogranicza praw Konsumentów wynikających z bezwzględnie obowiązujących przepisów, w szczególności ustawy z dnia 30 maja 2014 r. o prawach konsumenta w zakresie zgodności usługi cyfrowej z umową.
6. Usługodawca nie odpowiada za działanie usług zewnętrznych, z których korzysta Użytkownik w związku z Serwisem (np. konta Google, poczty e-mail, przeglądarki), ani za przerwy w działaniu Internetu lub infrastruktury podmiotów trzecich, w tym dostawców chmury, w zakresie, w jakim nie wynikają one z okoliczności, za które Usługodawca odpowiada.

§ 8. Zawieszenie konta i rozwiązanie umowy

1. Użytkownik może rozwiązać umowę w każdym czasie zgodnie z § 4 ust. 6.
2. Usługodawca może wypowiedzieć umowę z zachowaniem 14-dniowego okresu wypowiedzenia z ważnych przyczyn, którymi są: trwałe wyłączenie Serwisu lub Usługi, zmiana przepisów prawa uniemożliwiająca lub istotnie utrudniająca świadczenie Usługi, decyzja organu, a także brak aktywności na Koncie przez okres co najmniej 24 miesięcy.
3. Usługodawca może zablokować Konto lub wypowiedzieć umowę ze skutkiem natychmiastowym, jeżeli Użytkownik w sposób rażący lub uporczywy narusza Regulamin lub przepisy prawa, w szczególności § 5 ust. 2, albo gdy jest to konieczne dla zapewnienia bezpieczeństwa Serwisu lub innych Użytkowników. O blokadzie i jej przyczynie Usługodawca informuje Użytkownika drogą elektroniczną, chyba że byłoby to sprzeczne z przepisami prawa lub decyzją organu.
4. Po rozwiązaniu umowy dane Konta są usuwane zgodnie z Częścią II. Usunięcie Konta właściciela Konta organizacji może skutkować usunięciem całego Konta organizacji wraz z Danymi Klienta.

§ 9. Własność intelektualna

1. Serwis, w tym jego oprogramowanie, układ graficzny, logotypy i nazwa postti.me, stanowi przedmiot praw Usługodawcy lub jego licencjodawców i podlega ochronie prawnej.
2. Usługodawca udziela Użytkownikowi niewyłącznej, nieprzenoszalnej, odwołalnej i nieodpłatnej licencji na korzystanie z Serwisu wyłącznie w zakresie niezbędnym do korzystania z Usługi, na czas trwania umowy.
3. Zabronione jest kopiowanie, modyfikowanie, dekompilowanie i inżynieria wsteczna Serwisu, z wyjątkiem przypadków dozwolonych przez bezwzględnie obowiązujące przepisy.
4. Klient zachowuje prawa do Danych Klienta. Klient udziela Usługodawcy niewyłącznej, nieodpłatnej licencji na przechowywanie, kopiowanie i przetwarzanie Danych Klienta w zakresie i przez czas niezbędny do świadczenia Usługi.
5. Usługodawca może wykorzystywać zanonimizowane i zagregowane dane statystyczne o korzystaniu z Serwisu, nie pozwalające na identyfikację Użytkowników ani Klientów, w celu rozwoju i ulepszania Serwisu.

§ 10. Reklamacje

1. Reklamacje dotyczące Serwisu można składać na adres e-mail postti.me.support@nimu.pl lub pisemnie na adres siedziby Usługodawcy.
2. Reklamacja powinna zawierać co najmniej: adres e-mail przypisany do Konta, opis problemu oraz żądanie Użytkownika.
3. Usługodawca rozpatruje reklamację w terminie 14 dni od jej otrzymania i przesyła odpowiedź na adres e-mail, z którego ją wysłano, lub na adres wskazany w reklamacji.
4. Konsument może skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń, w szczególności z pomocy miejskiego lub powiatowego rzecznika konsumentów, organizacji społecznych zajmujących się ochroną konsumentów oraz stałych polubownych sądów konsumenckich przy wojewódzkich inspektoratach Inspekcji Handlowej. Informacje dostępne są na stronie https://prawakonsumenta.uokik.gov.pl.
5. Postanowienia Regulaminu dotyczące Konsumentów stosuje się odpowiednio do Przedsiębiorców na prawach konsumenta, z wyjątkiem pozasądowych sposobów rozpatrywania reklamacji, o których mowa w ust. 4.

§ 11. Ochrona danych osobowych

Zasady przetwarzania danych osobowych określa Część II - Polityka prywatności, a zasady przetwarzania Danych Klienta przez Usługodawcę jako podmiot przetwarzający - Załącznik nr 1 - Umowa powierzenia, stanowiący integralną część Regulaminu.

§ 12. Pliki cookies

Zasady korzystania z plików cookies i narzędzi analitycznych określa Część III.

§ 13. Zmiany Regulaminu

1. Usługodawca może zmienić Regulamin z ważnych przyczyn, którymi są:
   1. zmiana przepisów prawa lub wydanie orzeczenia albo decyzji wpływających na treść Regulaminu,
   2. zmiana zakresu, funkcji lub sposobu świadczenia Usługi, w tym wprowadzenie nowych lub wycofanie dotychczasowych funkcji,
   3. zmiana dostawców usług technicznych lub danych Usługodawcy,
   4. konieczność zapewnienia bezpieczeństwa Serwisu lub przeciwdziałania nadużyciom,
   5. konieczność usunięcia niejasności lub omyłek.
2. O zmianie Regulaminu Usługodawca informuje Użytkowników co najmniej 14 dni przed jej wejściem w życie, przesyłając wiadomość e-mail lub publikując komunikat w Serwisie. Użytkownik, który nie akceptuje zmian, może przed ich wejściem w życie rozwiązać umowę zgodnie z § 4 ust. 6.
3. Zmiana może wejść w życie bez zachowania terminu z ust. 2, jeżeli wymaga tego przepis prawa, decyzja organu lub konieczność niezwłocznego przeciwdziałania zagrożeniu bezpieczeństwa Serwisu.

§ 14. Postanowienia końcowe

1. Regulamin podlega prawu polskiemu. Wybór prawa nie pozbawia Konsumenta ochrony przyznanej mu przez bezwzględnie obowiązujące przepisy państwa jego zwykłego pobytu.
2. Spory z Przedsiębiorcami rozstrzyga sąd właściwy miejscowo dla siedziby Usługodawcy. Spory z Konsumentami rozstrzygają sądy właściwe według przepisów ogólnych.
3. Jeżeli którekolwiek postanowienie Regulaminu okaże się nieważne lub bezskuteczne, pozostałe postanowienia pozostają w mocy, a w miejsce postanowienia nieważnego stosuje się postanowienie najbliższe celowi postanowienia nieważnego, dopuszczalne przez prawo.
4. Brak egzekwowania przez Usługodawcę któregokolwiek z postanowień Regulaminu nie stanowi zrzeczenia się prawa do jego egzekwowania.
5. Regulamin wchodzi w życie z dniem wskazanym na początku dokumentu.

CZĘŚĆ II - POLITYKA PRYWATNOŚCI

1. Administrator danych

1. Administratorem danych osobowych Użytkowników, w zakresie opisanym w pkt 2, jest nimu sp. z o.o., ul. Grzybowska 43, 00-855 Warszawa, KRS 0001186204, NIP 527-317-48-07, REGON 542320564 („Administrator”).
2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail postti.me.support@nimu.pl lub pisemnie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.
3. Dane wprowadzane do Konta organizacji (dane Członków zespołu, ich godziny pracy, opisy zadań, akceptacje, dane klientów i projektów) przetwarza Klient jako ich administrator, a Usługodawca - wyłącznie na jego polecenie, jako podmiot przetwarzający na podstawie Załącznika nr 1. W sprawach tych danych, w tym w celu realizacji swoich praw, Członek zespołu powinien kontaktować się w pierwszej kolejności z Klientem (swoim pracodawcą lub zleceniodawcą). Usługodawca przekaże Klientowi żądanie skierowane omyłkowo do niego.

2. Cele, podstawy prawne i okresy przetwarzania

Przy logowaniu przez konto Google Administrator otrzymuje od Google LLC adres e-mail, nazwę wyświetlaną i identyfikator konta. Administrator nie otrzymuje hasła do konta Google.

3. Odbiorcy danych i miejsce przetwarzania

1. Serwis działa na infrastrukturze Google Cloud Platform / Firebase, świadczonej przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Google LLC (USA), działające jako podmioty przetwarzające Administratora na podstawie umów powierzenia (Cloud Data Processing Addendum).

2. Baza danych (Cloud Firestore) i funkcje serwerowe (Cloud Functions) są uruchomione w regionie europejskim europe-central2 (Warszawa, Polska). Dane Konta i Dane Klienta są przechowywane na terenie Europejskiego Obszaru Gospodarczego.

3. Niektóre usługi Google mają charakter globalny i mogą wiązać się z przetwarzaniem danych poza EOG, w szczególności w Stanach Zjednoczonych:

   1. Firebase Authentication (logowanie, weryfikacja adresu e-mail i wysyłka wiadomości uwierzytelniających) - adres e-mail, identyfikator Użytkownika, skrót hasła, adres IP;
   2. infrastruktura sieciowa i ochrony przed atakami (np. Google Cloud Load Balancing, CDN);
   3. narzędzia analityczne i marketingowe opisane w pkt 3 ust. 5 - wyłącznie po wyrażeniu zgody.

4. Przekazanie danych do państw trzecich odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO) - wobec podmiotów certyfikowanych - oraz, uzupełniająco, standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

5. Po wyrażeniu zgody dane mogą trafić także do:

   1. Google Ireland Limited / Google LLC - Google Analytics 4 (w tym Firebase Analytics), jako podmiot przetwarzający;
   2. Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) - Meta Pixel. W zakresie zbierania danych w Serwisie i ich przekazania do Meta Administrator i Meta są współadministratorami (art. 26 RODO). Za dalsze przetwarzanie danych odpowiada wyłącznie Meta: https://www.facebook.com/privacy/policy;
   3. LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irlandia) - LinkedIn Insight Tag. W zakresie zbierania i przekazania danych Administrator i LinkedIn są współadministratorami (art. 26 RODO). Za dalsze przetwarzanie odpowiada LinkedIn: https://www.linkedin.com/legal/privacy-policy.

   Zasadnicza treść uzgodnień współadministratorów jest następująca: Administrator odpowiada za uzyskanie zgody i przekazanie informacji o przetwarzaniu, a Meta i LinkedIn - za realizację praw osób w zakresie danych przez nie przetwarzanych. Swoje prawa można realizować wobec każdego ze współadministratorów.

6. Dane Użytkownika są widoczne dla innych Użytkowników wyłącznie w zakresie wynikającym z działania Serwisu, w szczególności dla Klienta i Członków zespołu Kont organizacji, do których Użytkownik należy, zgodnie z nadanymi uprawnieniami.

7. Dane mogą zostać udostępnione organom publicznym, sądom i innym podmiotom uprawnionym na podstawie przepisów prawa.

8. Administrator może powierzać przetwarzanie danych innym podmiotom świadczącym na jego rzecz usługi techniczne, prawne lub księgowe, wyłącznie na podstawie umowy powierzenia i w zakresie niezbędnym.

4. Prawa osób, których dane dotyczą

1. Każdej osobie przysługuje prawo do:
   1. dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
   2. sprostowania danych (art. 16 RODO),
   3. usunięcia danych (art. 17 RODO),
   4. ograniczenia przetwarzania (art. 18 RODO),
   5. przenoszenia danych (art. 20 RODO) - w zakresie danych przetwarzanych na podstawie umowy lub zgody,
   6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
   7. cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem; zgodę na cookies można wycofać przez link „Ustawienia cookies” w Serwisie,
   8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl), jeżeli przetwarzanie narusza RODO.
2. Żądania można kierować na adres postti.me.support@nimu.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca; termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na złożoność lub liczbę żądań, o czym Administrator poinformuje. Administrator może poprosić o dodatkowe informacje w celu potwierdzenia tożsamości wnioskodawcy.

5. Dobrowolność podania danych, profilowanie

1. Podanie danych jest dobrowolne, lecz niezbędne do założenia Konta i korzystania z Serwisu. Wyrażenie zgody na cookies analityczne i marketingowe jest w pełni dobrowolne i nie wpływa na możliwość korzystania z Serwisu.
2. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających (art. 22 RODO).
3. Po wyrażeniu zgody na cookies marketingowe dane mogą być wykorzystywane do profilowania w celu dopasowania i pomiaru skuteczności reklam wyświetlanych w serwisach Meta i LinkedIn.

6. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie transmisji (TLS), szyfrowanie danych w spoczynku po stronie infrastruktury Google Cloud, kontrolę dostępu opartą na uprawnieniach i regułach bezpieczeństwa bazy danych, rejestrowanie autorów i dat zmian oraz przechowywanie kluczy API w sposób niedostępny dla aplikacji klienckiej.

CZĘŚĆ III - PLIKI COOKIES I NARZĘDZIA ANALITYCZNE

1. Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika. Serwis korzysta również z podobnych technologii - pamięci lokalnej przeglądarki (localStorage, IndexedDB) oraz pikseli śledzących. Postanowienia tej części stosuje się do nich odpowiednio.

2. Kategorie

1. Niezbędne - konieczne do działania Serwisu: utrzymanie sesji zalogowanego Użytkownika (Firebase Authentication), zapamiętanie wybranego motywu kolorystycznego, zapamiętanie decyzji dotyczących zgód. Nie wymagają zgody (art. 399 ust. 3 ustawy - Prawo komunikacji elektronicznej) i nie można ich wyłączyć w Serwisie.
2. Analityczne - pozwalają zrozumieć, jak Użytkownicy korzystają z Serwisu, i ulepszać go. Używane wyłącznie po wyrażeniu zgody.
3. Marketingowe - pozwalają mierzyć skuteczność kampanii reklamowych i wyświetlać reklamy Serwisu w innych serwisach. Używane wyłącznie po wyrażeniu zgody.

3. Wykorzystywane narzędzia

Wykaz identyfikatorów ma charakter przykładowy - dostawcy mogą je zmieniać. Aktualne informacje: Google - https://policies.google.com/technologies/cookies, Meta - https://www.facebook.com/privacy/policies/cookies, LinkedIn - https://www.linkedin.com/legal/cookie-policy.

4. Zgoda i zarządzanie nią

1. Przy pierwszej wizycie Serwis wyświetla baner, w którym Użytkownik może zaakceptować wszystkie kategorie, odrzucić wszystkie lub wybrać poszczególne kategorie. Odrzucenie jest równie łatwe jak akceptacja.
2. Do czasu wyrażenia zgody narzędzia analityczne i marketingowe nie zapisują plików cookies ani nie przekazują danych. Serwis stosuje Google Consent Mode v2 z domyślnym stanem „brak zgody”. W tym stanie Google może otrzymywać jedynie anonimowe sygnały techniczne bez identyfikatorów cookies.
3. Zgodę można w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” dostępny w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Niezależnie od ustawień w Serwisie Użytkownik może zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym usuwać je i blokować. Zablokowanie plików niezbędnych może uniemożliwić zalogowanie się do Serwisu.

ZAŁĄCZNIK NR 1 - UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

§ 1. Strony i przedmiot

1. Niniejsza umowa („Umowa powierzenia”) zostaje zawarta pomiędzy Klientem jako administratorem danych („Administrator danych”) a Usługodawcą jako podmiotem przetwarzającym („Procesor”), z chwilą utworzenia Konta organizacji, i stanowi umowę, o której mowa w art. 28 ust. 3 RODO.
2. Administrator danych powierza Procesorowi przetwarzanie danych osobowych zawartych w Danych Klienta w zakresie i celu określonym w § 2.

§ 2. Zakres, charakter i cel przetwarzania

1. Kategorie osób: Członkowie zespołu (pracownicy, współpracownicy, zleceniobiorcy Klienta), osoby kontaktowe klientów Klienta oraz inne osoby, których dane Klient wprowadzi do Serwisu.
2. Rodzaje danych: imię, nazwisko, adres e-mail, identyfikator Użytkownika, przynależność do grup, role i uprawnienia, przypisanie do projektów i zadań, wpisy czasu pracy (data, liczba godzin, opis), statusy i decyzje akceptacji, raporty i zestawienia, dane audytowe (autor i data zmiany) oraz inne dane wprowadzone przez Klienta.
3. Charakter przetwarzania: przechowywanie, organizowanie, zestawianie, udostępnianie uprawnionym Użytkownikom, generowanie raportów, usuwanie.
4. Cel: wyłącznie świadczenie Usługi na rzecz Administratora danych zgodnie z Regulaminem.
5. Czas trwania: przez okres korzystania z Konta organizacji, a następnie do czasu usunięcia danych zgodnie z § 7.
6. Administrator danych nie powierza Procesorowi szczególnych kategorii danych (art. 9 RODO) ani danych, o których mowa w art. 10 RODO.

§ 3. Obowiązki Procesora

Procesor:

1. przetwarza dane wyłącznie na udokumentowane polecenie Administratora danych. Za takie polecenie uważa się Regulamin, konfigurację Konta organizacji i czynności wykonywane przez Użytkowników w Serwisie. Procesor niezwłocznie informuje Administratora danych, jeżeli jego zdaniem polecenie narusza przepisy o ochronie danych;
2. zapewnia, że osoby upoważnione do przetwarzania danych zobowiązały się do zachowania tajemnicy lub podlegają ustawowemu obowiązkowi tajemnicy;
3. stosuje środki, o których mowa w art. 32 RODO, w tym środki wskazane w Części II pkt 6;
4. uwzględniając charakter przetwarzania, pomaga Administratorowi danych - w miarę możliwości - w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, oraz z obowiązków określonych w art. 32-36 RODO;
5. zgłasza Administratorowi danych naruszenie ochrony danych osobowych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia, przekazując informacje, o których mowa w art. 33 ust. 3 RODO, w zakresie, w jakim są dostępne;
6. udostępnia Administratorowi danych informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO.

§ 4. Dalsze powierzenie (podprzetwarzający)

1. Administrator danych udziela Procesorowi ogólnej zgody na korzystanie z usług dalszych podmiotów przetwarzających. Na dzień zawarcia Umowy powierzenia jest nim Google Ireland Limited / Google LLC (Google Cloud Platform / Firebase; przechowywanie danych w regionie europe-central2, Warszawa; uwierzytelnianie w usłudze o zasięgu globalnym, z zabezpieczeniami opisanymi w Części II pkt 3).
2. Procesor informuje Administratora danych o zamiarze dodania lub zastąpienia podprzetwarzającego co najmniej 14 dni wcześniej, w sposób określony w § 13 ust. 2 Regulaminu. Administrator danych może w tym terminie zgłosić uzasadniony sprzeciw. Jeżeli strony nie dojdą do porozumienia, sprzeciw jest równoznaczny z wypowiedzeniem umowy przez Administratora danych ze skutkiem na dzień wprowadzenia zmiany.
3. Procesor nakłada na podprzetwarzających obowiązki ochrony danych zasadniczo odpowiadające Umowie powierzenia.
4. Przekazanie danych poza EOG może nastąpić wyłącznie z zachowaniem warunków rozdziału V RODO.

§ 5. Obowiązki Administratora danych

Administrator danych:

1. oświadcza, że posiada podstawę prawną do przetwarzania powierzonych danych i do ich powierzenia;
2. wykonuje wobec osób, których dane dotyczą, obowiązek informacyjny (art. 13-14 RODO), w tym informuje je o korzystaniu z Serwisu i o Procesorze;
3. realizuje żądania osób, których dane dotyczą, przy pomocy funkcji Serwisu i Procesora.

§ 6. Kontrola

1. Administrator danych realizuje prawo do audytu przede wszystkim przez żądanie informacji i dokumentacji, na które Procesor odpowiada w terminie 30 dni.
2. Audyt w siedzibie Procesora jest dopuszczalny, jeżeli informacje z ust. 1 okażą się niewystarczające albo w razie naruszenia ochrony danych. Administrator danych zgłasza go z co najmniej 30-dniowym wyprzedzeniem, w dniach i godzinach pracy Procesora, nie częściej niż raz na 12 miesięcy, na własny koszt. Audytor jest zobowiązany do zachowania poufności. Audyt nie obejmuje infrastruktury podprzetwarzających - w tym zakresie Procesor udostępnia raporty i certyfikaty publikowane przez podprzetwarzającego.

§ 7. Zakończenie przetwarzania

1. Po zakończeniu świadczenia Usługi Procesor usuwa powierzone dane w terminie 30 dni, a z kopii zapasowych - w terminie kolejnych 30 dni, chyba że prawo Unii lub prawo polskie nakazuje ich przechowywanie.
2. Przed usunięciem Konta organizacji Administrator danych może pobrać dane w formie raportów dostępnych w Serwisie. Z uwagi na nieodpłatny charakter Usługi Procesor nie jest zobowiązany do przygotowania eksportu w innej formie.

§ 8. Odpowiedzialność

Do odpowiedzialności stron stosuje się § 7 Regulaminu oraz art. 82 RODO. Procesor odpowiada za szkody spowodowane przetwarzaniem wyłącznie w zakresie, w jakim nie dopełnił obowiązków nałożonych na podmioty przetwarzające przez RODO lub działał poza zgodnymi z prawem poleceniami Administratora danych albo wbrew tym poleceniom.

§ 9. Postanowienia końcowe

W sprawach nieuregulowanych w Umowie powierzenia stosuje się Regulamin i przepisy RODO. W razie sprzeczności Umowy powierzenia z Regulaminem w zakresie ochrony danych osobowych pierwszeństwo ma Umowa powierzenia.