מדיניות פרטיות – אפליקציה לנייד

מדיניות פרטיות של אפליקציית הנייד “Energylandia”

כללי הגנת הפרטיות

מדיניות הפרטיות קובעת את כללי העיבוד והבטחת האבטחה של הנתונים האישיים שלכם (שנאספו באמצעות אפליקציית הנייד “ENERGYLANDIA”; להלן “האפליקציה”) –

בקשר לשימוש המשתמש בפונקציות או בשירותים הזמינים באמצעות האפליקציה. בהתאם לתקנה (EU) 2016/679 של הפרלמנט האירופי ומועצת האיחוד האירופי מיום 27 באפריל 2016 בעניין הגנת אנשים פרטיים בקשר לעיבוד נתונים אישיים

ובעניין התנועה החופשית של נתונים כאלה וביטול הנחיה 95/46/WE (התקנה הכללית להגנת נתונים; המכונה במסמך זה: “GDPR”), נתונים אישיים הם כל מידע

על אדם פרטי מזוהה או שניתן לזהותו (כלומר אדם בוגר או ילד מסוים), כמו למשל מיקום גיאוגרפי (נתונים מרחביים).

מנהל הנתונים מבהיר שנתוני המשתמשים מעובדים בהתאם להוראות החוק, ובכלל זה:

• הוראות ה-GDPR;
• הוראות חוק הטלקומוניקציה מיום 16 ביולי 2004;
• הוראות חוק הגנת נתונים אישיים מיום 10 במאי 2018;
• הוראות חוק מתן שירותים בדרך אלקטרונית מיום 18 ביולי 2002.

בהתחשב, בין היתר, בהוראות החוק האזרחי מיום 23 באפריל 1964 ובחוק זכויות יוצרים וזכויות נלוות מיום 4 בפברואר 1994.

המנהל דואג להגנת הנתונים האישיים בהחלת פתרונות ארגוניים וטכניים מתאימים שמונעים התערבות בפרטיות המשתמשים על ידי צדדים שלישיים.

מנהל הנתונים, בהתחשב בהנחות סעיף 5 של ה-GDPR, מחיל בעיבוד הנתונים את העקרונות: חוקיות, אמינות ושקיפות, הגבלת מטרה, מינימיזציה של נתונים, נכונות, הגבלת אחסון ושלמות וסודיות, וגם התאמה למטרת העיבוד. 

מנהל הנתונים

מנהל הנתונים האישיים שלכם הוא החברה בשם Energylandia Goczał Family spółka komandytowa שמושבה בזאטור, כתובת: al. 3 Maja 2, 32-640 Zator, הרשומה במרשם היזמים שמנהל בית המשפט המחוזי לקרקוב-שרודמיישצ’ה בקרקוב, המחלקה הכלכלית ה-12 של מרשם בתי המשפט הארצי, במספר KRS: 0000605098, REGON: 070883960, מספר עוסק: 5511735768, אימייל: info@energylandia.pl, טל’: +48 (33) 486 15 00.

מנהל הנתונים נוקט בזהירות הגבוהה ביותר כדי שלא תתרחש פגיעה בהגנת הנתונים האישיים, שלפי ה-GDPR מובנת כפגיעה באבטחה שמובילה להשמדה, לאובדן, לשינוי, לחשיפה לא מורשית או לגישה לא מורשית לנתונים אישיים שנשלחים, נשמרים או מעובדים בדרך אחרת, באופן מקרי או בניגוד לחוק.

עיבוד נתונים אישיים

הנתונים האישיים מעובדים על ידי המנהל בהתאם להוראות החוק למטרות המתאימות הבאות – בהתאם לשאלה באיזו פונקציה של האפליקציה או באיזה שירות משתמש או השתמש האדם שהנתונים נוגעים אליו (מכיוון שהנתונים האלה מגיעים אך ורק מפעילות המשתמש באפליקציה, והיקפם תלוי בשאלה באילו שירותים או פונקציות בחר המשתמש להשתמש ואילו שירותים ופונקציות היו/הם/יהיו זמינים באפליקציה ברגע אותה פעילות של המשתמש; ולכן מעובדים אך ורק נתונים מתאימים והולמים,

כפי שצוין לעיל, הנתונים שמגיעים מהמשתמשים קשורים בפעילותם באפליקציה, ולכן כל הנתונים שמגיעים ממשתמשי האפליקציה נאספים בשתי דרכים:

• מידע שהמשתמש מוסר מרצונו – מסירת נתונים כאלה עשויה להתבצע במילוי טופסי ההרשמה או יצירת הקשר המתאימים, אם הם זמינים באפליקציה; במקרה שמסירת נתונים מסומנים היא תנאי לכריתת הסכם, קטגוריית הנתונים האלה (למשל אימייל) מתוארת בהתאם;
• מידע שמתקבל במהלך השימוש באפליקציה – ביניהם עשויים להיות:
• מידע ביומני השרתים – שרת המנהל שומר אוטומטית נתונים כמו הבקשה שהמשתמש שולח, תאריך ושעת הבקשה ושליחת התשובה, נתוני המכשיר (למשל דגם החומרה), סוג מערכת ההפעלה,
• מידע שנאסף על ידי כלים בתהליך ניטור הסטטיסטיקה של מספר האנשים שמשתמשים באפליקציה,
• כתובת IP – לכל מכשיר אלקטרוני שמחובר לאינטרנט מוקצה מספר ייחודי, כלומר כתובת IP; על בסיסה אפשר למשל לזהות את הארץ שממנה המשתמש מתחבר לרשת,
• נתוני מיקום גיאוגרפי,
• יומני שרת – באמצעות איסוף יומני שרת האפליקציה.

מקבלי הנתונים

בהתאם להיקף ולמטרת הנתונים המעובדים, הם עשויים להיות מועברים – לפי הכללים שהחוק קובע – לגופים אחרים שיעבדו אותם, בהיקף מטרת העיבוד הנתונה, בהתאמה:

1. בכל מקרה לרשויות המדינה או לגופים אחרים שהוסמכו על בסיס הוראות החוק, לצורך מילוי החובות שמוטלות על המנהל בהוראות החוק, למשל משטרה, פרקליטות, רשות המסים;
2. גופים שמספקים שירותי שיווק – לצורך תמיכה במנהל בקידום סחורות, בארגון מבצעים, במועדוני לקוחות ובקמפיינים;
3. גופים שמתחזקים מערכות מידע ומספקים שירותי IT – בהיקף שמירת התפקוד הנכון של האפליקציה, עדכונה, תיקוניה והכנסת פונקציות או שיפורן;
4. גופים שמספקים סיוע משפטי – לצורך מימוש זכויות שהחוק קובע, הגנת זכויות ותביעת דרישות מההסכם ובדיקת תלונות;
5. גופים שתומכים בפעילות שהמנהל מנהל, בהזמנתו – ובכלל זה ספקי מערכות חיצוניות – לצורך תמיכה, שיפור או פיתוח פעילות המנהל;

אם מתבצע עיבוד נתונים אישיים למטרה מסוימת, בהתחשב בשאלה אילו פונקציות זמינות (היו זמינות) באפליקציה, בכיבוד הכללים בעניין עיבוד נתונים,

הקבועים ב-GDPR, וגם התקופה שבה ניתן לשמור נתונים מסוימים.

הנתונים נמסרים לגופים חיצוניים אך ורק לפי הכללים ובגבולות המותרים בחוק. 

תקופת שמירת הנתונים

הנתונים האישיים נשמרים לתקופה שאינה ארוכה מהנדרש למימוש המטרות שתוארו לעיל – ובכלל זה התפקוד הנכון של פעילות המנהל, בהתחשב במועדי ההתיישנות של תביעות ובתקופה המוצדקת בשל הצורך לשמור תיעוד חשבונאי בהתאם להוראות החוק שמחייבות את המנהל לשמור מסמכים (בהתחשב בתקופת ההתיישנות של חבות המס) ובשמירה בו-זמנית על עקרון האחריותיות. באופן ש:

1. הנתונים הכלולים בהסכמים נשמרים עד שלושה חודשים לאחר תום תקופת ההתיישנות של תביעות שנובעות מההסכם;
2. הנתונים שנמסרים באמצעות הטפסים הזמינים באפליקציה נשמרים לתקופה של שלוש שנים לצורך שמירה על עקרון האחריותיות (אם הם קיימים בגרסה הנתונה של האפליקציה);
3. מסמכים הקשורים בתלונה יישמרו לתקופה של שנה לאחר תום תקופת האחריות או בדיקת התלונה, לפי מה שיתרחש מאוחר יותר, אלא אם יחלוף קודם לכן המועד שתואר באות “a” בשל מועד ההתיישנות של תביעות;
4. נתונים למטרות שיווק, במקרה של עיבוד נתונים על בסיס הסכמה שהחוק קובע – יישמרו עד לרגע ביטול ההסכמה; ולעומת זאת
   
   במקרה של עיבוד אותם נתונים על בסיס מטרה מוצדקת מבחינה חוקית של המנהל – עד להגשת התנגדות או הצהרה שוות ערך בעניין זה), אלא אם הוראות החוק מסמיכות את המנהל להמשיך ולעבד נתונים אישיים כאלה על אף הגשת התנגדות כזו.

המנהל מודיע בו-זמנית שבהתאם לסעיף 118 של החוק האזרחי: “אם הוראה מיוחדת אינה קובעת אחרת, מועד ההתיישנות הוא שש שנים, ולתביעות בעניין תשלומים תקופתיים ולתביעות הקשורות בניהול פעילות כלכלית – שלוש שנים. עם זאת, סוף מועד ההתיישנות נופל ביום האחרון של השנה הקלנדרית, אלא אם מועד ההתיישנות קצר משתי שנים.”

הזכויות בהיקף הנתונים המעובדים  

המנהל מודיע בנוסף לאדם שהנתונים נוגעים אליו:

1. על הזכות לדרוש מהמנהל גישה לנתונים האישיים הנוגעים לאדם שהנתונים נוגעים אליו, את תיקונם, מחיקתם או הגבלת עיבודם או על הזכות להתנגד לעיבוד, וגם על הזכות להעברת הנתונים,
2. שבמקרה שהעיבוד מתבצע על בסיס הצהרת הסכמה (הבסיס החוקי בהתאמה: סעיף 6 סעיף 1 אות א’) או סעיף 9 סעיף 2 אות א’)) – לאדם שנתן הסכמה כזו יש זכות לחזור מההסכמה בכל עת בלי להשפיע על חוקיות העיבוד שבוצע על בסיס ההסכמה לפני החזרה ממנה,
3. שמסירת הנתונים היא רצונית. אי-מסירת הנתונים ההכרחיים לכריתת הסכם מרחוק, שהם גם הכרחיים לחישוב הפעילות הכלכלית שהמנהל מנהל – כלומר אי-מסירת הנתונים המסומנים כהכרחיים לכריתת הסכם מרחוק באמצעות האפליקציה עשויה למנוע את כריתת הסכם כזה (מסירת אותם נתונים היא תנאי לכריתת ההסכם). בשאר ההיקף, אי-מסירת נתונים (או נתון בודד) עשויה להקשות או למנוע את הביצוע הנכון של פונקציות או שירותים אחרים הזמינים
   
   באפליקציה,
4. על הזכות להגיש תלונה לרשות הפיקוח – נשיא הרשות להגנת נתונים אישיים;
5. שבתום תקופת השמירה – בהתאם להוראות החוק – הנתונים האישיים יימחקו;
6. שמינה ממונה על הגנת הנתונים, שאפשר ליצור איתו קשר בכתיבה לכתובת האימייל: iod@energylandia.pl או לכתובת ההתכתבות של הממונה על הגנת הנתונים: IOD ENERGYLANDIA –
   
   Płk. Beliny Prażmowskiego 69/4, 31-514 Kraków. האנשים שהנתונים נוגעים אליהם יכולים ליצור קשר עם הממונה על הגנת הנתונים בכל העניינים הקשורים בעיבוד הנתונים האישיים שלהם ובמימוש הזכויות המוקנות להם לפי ה-GDPR,
7. שהנתונים האישיים לא יעובדו בדרך אוטומטית (ובכלל זה בצורת פרופיילינג) באופן שכתוצאה מעיבוד אוטומטי כזה יוכלו להתקבל החלטות כלשהן לגבי המשתמש, ייגרמו תוצאות חוקיות אחרות או שבדרך אחרת תהיה לכך השפעה משמעותית על משתמשי האפליקציה. המידע שנאסף בדרך זו משמש, בין היתר, ל: ניהול האפליקציה; זיהוי סיכוני אבטחה אפשריים; בדיקת התנועה המצטברת של המשתמשים במסגרת השירותים ולמטרות סטטיסטיות,
8. שבמסגרת האפליקציה עשויים להיות מוצבים קישורים חיצוניים שמאפשרים למשתמשיה להגיע ישירות לאתרי אינטרנט אחרים, או שבמהלך השימוש באפליקציה עשויים להיות מוצבים במכשיר שלכם בנוסף קובצי Cookie שמגיעים מגופים אחרים, כדי לאפשר לכם להשתמש בפונקציות האפליקציה שמשולבות בשירותים האלה. כל אחד
   
   מאותם ספקים קובע את כללי השימוש בקובצי Cookie במדיניות הפרטיות שלו, ובקשר
   
   לכך המנהל מודיע שאין לו השפעה על מדיניות הפרטיות והשימוש בקובצי Cookie שאותם ספקים מנהלים. מטעמי אבטחה מומלץ שלפני השימוש בפונקציות/במשאבים שאתרי אינטרנט או שירותים אחרים מציעים, כל משתמש יקרא את ההסדרים בעניין מדיניות הפרטיות והשימוש בקובצי Cookie של אותם גופים, אם הם פורסמו, ובהיעדרם ייצור קשר
   
   עם מנהל אותם אתרים או שירותים לצורך קבלת מידע בעניין זה. 

קובצי Cookie

המנהל מבהיר שהאפליקציה, בהתאם לסעיף 173 של חוק הטלקומוניקציה, משתמשת בקובצי Cookie המהווים נתוני מידע, ובמיוחד קובצי טקסט, שנשמרים במכשיר הקצה של המשתמש. הקבצים האלה מכילים בדרך כלל את שם האפליקציה שממנה הם מגיעים, את זמן שמירתם במכשיר הקצה ומספר ייחודי. הם משמשים לצורך:

• הקלה על המשתמש בשימוש באפליקציה;
• שיוך מאוחר יותר של המשתמש במקרה של חיבור חוזר של האפליקציה למכשיר שבו הם נשמרו;
• יצירת סטטיסטיקה שעוזרת להבין כיצד משתמשי האפליקציה משתמשים באתרי האינטרנט, מה שמאפשר לשפר את המבנה והתוכן שלהם;
• התאמת תוכן האפליקציה להעדפות מסוימות של המשתמש ואופטימיזציה של השימוש באתרי האינטרנט, בהתאמה לצרכים האישיים של המשתמש.

במסגרת האפליקציה – בהתאם לגרסתה – משמשים סוגי קובצי ה-Cookie הבאים: “הפעלה” נשמרים במכשיר הקצה של המשתמש עד להתנתקות, עזיבת אתר האינטרנט או סגירת הדפדפן; “קבועים” – נשמרים במכשיר הקצה של המשתמש לזמן שנקבע בפרמטרים של קובצי ה-Cookie או עד למחיקתם על ידי המשתמש; “ביצועיים” – מאפשרים לאסוף מידע על אופן השימוש באפליקציה; “הכרחיים” – מאפשרים להשתמש בשירותים הזמינים במסגרת האפליקציה; “פונקציונליים” – מאפשרים

היקף המידע שנאסף אוטומטית תלוי בהגדרות המשתמש. לכן מומלץ שהמשתמש יבדוק את שלו, כדי לגלות איזה מידע המכשיר שלו מוסר אוטומטית או כדי לשנות את ההגדרות האלה. לצורך זה המשתמש יכול לעיין בתוכן “העזרה” או “ההגדרות” של המכשיר שבו הוא משתמש.

המכשירים בדרך כלל מאפשרים כברירת מחדל שמירת קובצי Cookie במכשיר הקצה של המשתמש. משתמשי האפליקציה יכולים אם כן לשנות את ההגדרות בעניין זה. מידע מפורט בעניין קובצי Cookie נמצא בהגדרות או בתיעוד המכשיר שבו המשתמש משתמש. יש לשים לב בהקשר זה שהשבתת התמיכה בקובצי Cookie ההכרחיים לתהליכי אימות, אבטחה או שמירת העדפות המשתמש, אם הם קיימים באפליקציה, עשויה להקשות, ובמקרים קיצוניים גם למנוע, את השימוש באפליקציה (או

בנוסף, המנהל מבהיר שמידע על התנהגויות מסוימות של משתמשים נרשם בשכבת השרת. הנתונים האלה משמשים אך ורק לצורך ניהול האפליקציה ולצורך הבטחת השירות היעיל ביותר של שירותי האחסון שנותנים. המשאבים הנצפים מזוהים באמצעות כתובות URL. בנוסף עשויים להירשם: כתובת ה-IP הציבורית של המכשיר שממנו הגיעה הבקשה (זה עשוי להיות ישירות המכשיר של המשתמש); שם עמדת הלקוח – זיהוי שמתבצע בפרוטוקול http, אם הוא אפשרי; שם המשתמש

בקרת עיבוד הנתונים

המנהל עושה כל מאמץ להבטיח את כל אמצעי ההגנה הפיזיים, הטכניים והארגוניים על הנתונים האישיים מפני השמדתם המקרית או המכוונת, אובדן מקרי, שינוי, חשיפה לא מורשית, שימוש או גישה, בהתאם לכל הוראות החוק התקפות.

מדיניות פרטיות זו תקפה מיום 12 באוגוסט 2022.

PRIVACY POLICY the “ENERGYLANDIA” mobile application

Privacy principles

The Privacy Policy sets out the rules for processing and ensuring the security of your personal data (obtained through the mobile application “ENERGYLANDIA”; hereinafter referred to as the “Application”) -. in connection with your use of the functionalities or services available through the Application. In accordance with Regulation 2016/679 of the European Parliament and of the Council of the European Union of 27 April 2016 on the protection of natural persons in relation to the processing of personal data and on the free movement of such data and repealing Directive 95/46/EC (General Data Protection Regulation; referred to herein as: “GDPR”) personal data is any information about an identified or identifiable natural person (i.e. a specific adult or child), such as geolocation (spatial data).

The data controller explains that users’ data are processed in accordance with legal provisions, including:

• GDPR provisions;
• provisions of the Act of 16 July 2004 Telecommunications Law;
• provisions of the Data Protection Act of 10 May 2018;
• provisions of the Act of 18 July 2002 on the provision of services by electronic means.

taking into account, inter alia, the provisions of the Act of 23 April 1964 – Civil Code and the Act of 4 February 1994 on Copyright and Related Rights.

The Administrator shall ensure the protection of personal data by applying appropriate organisational and technical solutions to prevent third parties from interfering with users’ privacy.

The controller, bearing in mind the principles of Article 5 of the GDPR, shall apply the principles of lawfulness, fairness and transparency, purpose limitation, data minimisation, accuracy, storage limitation and integrity and confidentiality, and relevance to the purpose of processing when processing data.

Data Administrator

The administrator of your personal data is the company under the name Energylandia Goczał Family spółka komandytowa with its registered office in Zator, address: al. 3 Maja 2, 32-640 Zator, entered in the register of entrepreneurs kept by the District Court for Kraków-Śródmiescie in Krakow, XII Economic Division of the National Court Register, under KRS no.: 0000605098, REGON: 070883960, NIP: 5511735768, e-mail: info@energylandia.pl, phone: +48 (33) 486 15 00.

The Administrator shall exercise the utmost care to prevent a breach of personal data protection, which in the light of the GDPR is understood as a breach of security leading to the accidental or unlawful destruction, loss, modification, unauthorised disclosure of or unauthorised access to personal data transmitted, stored or otherwise processed.

Processing of personal data

Personal data is processed by the Administrator in accordance with the provisions of the law for the following relevant purposes – depending on which functionality of the Application or which service the data subject is using or has used (because the data is exclusively derived from the user’s activity on the Application and its extent depends on which services or functionalities the user has chosen to use and which services and functionalities were/are/will be available on the Application at the time of that user activity; whereby only relevant and appropriate data is processed, in accordance with the principles indicated at the outset, and linked exclusively to the User’s activity and not going beyond that activity), i.e. on the basis of Article 6(1)(a), (b), (c) and (f) respectively of the GDPR.

As noted above, data from users is linked to their activity on the Application, so any data from users of the Application is collected in two ways: information provided voluntarily by the user – such data may be provided by completing the relevant registration forms, contact forms, if available on the Application; where the provision of designated data is a condition for the conclusion of a contract, the category of such data (e.g. e-mail) is described accordingly;

• information obtained when using the Application – these may include:
• information in server logs – the Administrator’s server automatically records such data as the request sent by the user, the date and time of the request and the response sent, device data (e.g. hardware model), type of operating system,
• information collected by the tools in the process of monitoring statistics on the number of people using the Application,
• IP address – every piece of electronic equipment connected to the Internet is assigned a unique number, i.e. an IP address; based on this it is possible, for example, to identify the country from which a given user connects to the network,
• geolocalisation data,
• server logs – by collecting the Application’s server logs.

Recipients of data

Depending on the scope and purpose of the data processed, the data may be transferred – under the terms of the law – to other entities that will process them, within the scope of the respective processing purpose, respectively:

1. in each case to state authorities or other entities authorised by law, in order to fulfil the Administrator’s obligations imposed by law, e.g. the police, the public prosecutor’s office, the tax office;
2. marketing service providers – to support the Administrator in the promotion of goods, organisation of promotional activities, loyalty programmes and campaigns;
3. entities operating information and communication systems and providing IT services – to the extent of maintaining the correct operation of the Application, its updates, repairs, and the introduction or improvement of functionality;
4. legal assistance providers – to exercise their legal rights, secure their rights and enforce their contractual claims and handle complaints;
5. entities supporting the Administrator’s operations on behalf of the Administrator – including third party system providers – to support, improve or develop the Administrator’s operations;

insofar as the processing of personal data for a specific purpose takes place, taking into account what functionalities are (were) available in the Application, respecting the principles relating to the processing of data, and set out in the GDPR, as well as the period for which certain data may be stored.

Data shall only be made available to external parties under the terms and within the limits of the law.

Data retention period

Personal data shall be kept for no longer than is necessary for the purposes described above – including the proper functioning of the Administrator’s business, taking into account the time limitations for claims and the period justified by the need to keep accounting records in accordance with the legal provisions of the legislation obliging the Administrator to keep the documents (taking into account the period of the statute of limitations for tax liabilities) and while maintaining the principle of accountability. Thus:

1. data contained in contracts is stored until three months after the expiry of the limitation period for contractual claims;
2. data provided using the available forms on the Application is stored for a period of three years in order to maintain the principle of accountability (if any, in the relevant version of the Application);
3. documents relating to the complaint shall be retained for a period of one year after expiry of the warranty period or settlement of the complaint, whichever is the later, unless the period referred to in point ‘a’ expires earlier by reason of the limitation period;
4. data for marketing purposes – in the case of data processing on the basis of consent provided for by law – shall be stored until consent is withdrawn; in turn in the case of processing of such data on the basis of a legitimate purpose of the Administrator – until an objection is lodged or an equivalent declaration is made in this respect, unless the provisions of law entitle the Administrator to continue processing such personal data despite the lodging of such an objection.

The Administrator at the same time informs that according to Article 118 of the Civil Code: “Unless a special provision provides otherwise, the period of limitation is six years, and for claims for periodic benefits and claims related to the conduct of business activity – three years. However, the end of the limitation period shall fall on the last day of a calendar year, unless the limitation period is shorter than two years.”

Data processing rights

The Administrator shall further inform the data subject:

1. about the right to request from the Administrator access to, rectification, erasure or restriction of processing of personal data concerning the data subject, or the right to object to the processing, as well as the right to data portability,
2. that where processing is based on a statement of consent (legal basis: Article 6(1)(a) or Article 9(2)(a) respectively) – the person giving such consent has the right to withdraw consent at any time without affecting the lawfulness of the processing carried out on the basis of consent before its withdrawal,
3. that the provision of data is voluntary. Failure to provide data necessary for the conclusion of a remote agreement, which is also necessary for the settlement of the Administrator’s business activity – i.e. failure to provide data marked as necessary for the conclusion of a remote agreement through the Application may prevent the conclusion of such an agreement (the provision of such data being a condition for the conclusion of the agreement). In other respects, failure to provide data (or an individual item of data) may hinder or prevent the proper performance of other functionalities or services available on the in the Application,
4. about the right to lodge a complaint with the supervisory authority, the President of the Office for Personal Data Protection;
5. that at the end of the retention period – in accordance with the law – the personal data will be deleted;
6. that it has appointed a Data Protection Officer, who can be contacted by writing to: iod@energylandia.pl or to the postal address of the Data Protection Inspector: IOD ENERGYLANDIA – al. Płk. Beliny Prażmowskiego 69/4, 31-514 Kraków. Data subjects may contact the Data Protection Officer on all matters related to the processing of their personal data and the exercise of their rights under the GDPR,
7. that personal data will not be processed by automated means (including profiling) in such a way that any decisions could be made in respect of the user as a result of such automated processing, that other legal effects would be produced or that users of the Application would otherwise be materially affected. The information collected in this way is used for, among other things: the management of the Application; the identification of possible security risks; the study of aggregated user traffic within the Services; and for statistical purposes,
8. that external links may be provided within the Application to allow its users to reach other websites directly, or that cookies from other parties may additionally be placed on your device when you use the Application, in order to allow you to use the functionalities of the Application integrated with these websites. The Administrator informs you that he/she does not accept any responsibility for the use of cookies. The Administrator informs that he/she has no influence on the privacy policy and the use of cookies applied by these providers. For security reasons, it is recommended that, before using the functionalities/resources offered by other websites or services, each user should read the regulations concerning privacy policy and the use of cookies of these entities, if they have been made available, and in the absence thereof, contact the operator of these websites or services in order to obtain the relevant information.

Cookies

The Administrator explains that the Application, in accordance with Article 173 of the Telecommunications Act, uses cookies which are IT data, in particular text files that are stored on the user’s terminal equipment. These files usually contain the name of the application from which they originate, the time they are stored on the terminal equipment and a unique number. They are used:

• to facilitate the use of the Application by the user;
• for subsequent association of the user when the Application is reconnected to the device on which they were stored;
• to create statistics to help us understand how users of the Applicaation use the websites, so that we can improve their structure and content;
• to adapt the content of the Application to your specific preferences and to optimise the use of the websites, tailored to your individual needs.

The Application – depending on its version – uses the following types of cookies: “session” – stored in the User’s terminal equipment until logging out, leaving the website or switching off the web browser; “permanent” – stored in the user’s terminal equipment for the time specified in the parameters of the cookies or until they are deleted by the user; “performance” – enable the collection of information on the manner of use of the Application; “essential” – enable the use of the services available within the Application; “functional” – enable the memory of the settings selected by the user and the personalisation of the user interface; “own” – posted by the Application; “external” – originating from a website external to the Application.

The extent of the information collected automatically depends on the user’s settings. It is therefore recommended that the user checks his/her own to find out what information is made available automatically by his/her device or to change these settings. To do so, the user can consult the “Help” or “Settings” of the device in use.

Devices usually allow cookies to be stored on the user’s terminal equipment by default. Users of the Application can therefore change their settings in this respect. Detailed information regarding cookies is contained in the settings or documentation of the device used by the user. It should be noted in this regard that disabling cookies that are necessary for authentication processes, security or maintaining user preferences, if any, on the Application, may make it difficult and, in extreme cases, impossible to use the Application (or the functionality of the Application).

Furthermore, the Administrator explains that the information of certain retained users is subject to logging at the server layer. This data is used exclusively for the administration of the Application and to ensure the most efficient operation of the hosting services provided. Resources viewed are identified by URLs. In addition, the following may be recorded: the public IP address of the device The following may also be recorded: the public IP address of the device from which the request came (this may be directly the user’s device); the name of the client’s station – identification via the http protocol, if possible; the user’s name given during the authentication process, the time of the request, the first line of the http request, the http response code, the number of bytes sent by the server, the URL address of the page previously visited by the user (referer link) – if the user accessed the Administrator’s site via a link, information about the user’s browser, information about errors that occurred during the HTTP transaction. The above data is not associated with specific users browsing the pages. The above data is used only for the purpose of server administration.

Control of Data Processing

The Administrator shall make every effort to ensure that all physical, technical and organisational measures are in place to protect personal data against accidental or wilful destruction, accidental loss, alteration, unauthorised disclosure, use or access, in accordance with all applicable legislation.

This Privacy Policy is effective as of 12 August 2022.