Politica de confidențialitate a aplicației mobile

POLITICA DE CONFIDENȚIALITATE a aplicației mobile „ENERGYLANDIA”

Principiile protecției confidențialității

Politica de Confidențialitate stabilește regulile de prelucrare și de asigurare a securității datelor dumneavoastră cu caracter personal (obținute prin intermediul aplicației mobile „ENERGYLANDIA”; denumită în continuare „Aplicația”) –
în legătură cu utilizarea de către utilizator a funcționalităților sau serviciilor disponibile prin intermediul Aplicației. În conformitate cu Regulamentul 2016/679 al Parlamentului European și al Consiliului Uniunii Europene din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal
și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor; denumit în prezentul document: „GPDR”), datele cu caracter personal reprezintă orice informații
privind o persoană fizică identificată sau identificabilă (adică o anumită persoană adultă sau un copil), cum ar fi, de exemplu, geolocalizarea (date spațiale).

Operatorul de date precizează că datele utilizatorilor sunt prelucrate în conformitate cu prevederile legale, inclusiv cu:

• prevederile GPDR;
• prevederile legii poloneze din 16 iulie 2004 – Legea telecomunicațiilor;
• prevederile legii poloneze din 10 mai 2018 privind protecția datelor cu caracter personal;
• prevederile legii poloneze din 18 iulie 2002 privind prestarea serviciilor pe cale electronică.

luând în considerare, printre altele, prevederile legii din 23 aprilie 1964 – Codul civil polonez, precum și ale legii din 4 februarie 1994 privind dreptul de autor și drepturile conexe.

Operatorul are grijă de protecția datelor cu caracter personal, aplicând soluții organizatorice și tehnice adecvate, care previn ingerința terților în viața privată a utilizatorilor.

Operatorul de date, având în vedere principiile art. 5 din GPDR, aplică la prelucrarea datelor principiile: legalității, echității și transparenței, limitării scopului, reducerii la minimum a datelor, exactității, limitării stocării, integrității și confidențialității, precum și al adecvării la scopul prelucrării.

Operatorul de date

Operatorul datelor dumneavoastră cu caracter personal este societatea Energylandia Goczał Family spółka komandytowa cu sediul în Zator, adresa: al. 3 Maja 2, 32-640 Zator, înscrisă în registrul întreprinzătorilor ținut de Judecătoria pentru Cracovia-Śródmieście din Cracovia, Secția a XII-a Economică a Registrului Judiciar Național, sub nr. KRS: 0000605098, REGON: 070883960, NIP: 5511735768, e-mail: info@energylandia.pl, tel.: +48 (33) 486 15 00.

Operatorul de date depune cea mai mare diligență pentru a nu se produce o încălcare a securității datelor cu caracter personal, care, în lumina GPDR, este înțeleasă ca o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate într-un alt mod.

Prelucrarea datelor cu caracter personal

Datele cu caracter personal sunt prelucrate de Operator în conformitate cu prevederile legale, în următoarele scopuri corespunzătoare – în funcție de funcționalitatea Aplicației sau de serviciul pe care îl utilizează sau l-a utilizat persoana vizată (întrucât aceste date provin exclusiv din activitatea utilizatorului în Aplicație, iar sfera lor depinde de serviciile sau funcționalitățile pe care utilizatorul a decis să le utilizeze, precum și de serviciile și funcționalitățile care erau/sunt/vor fi disponibile în Aplicație la momentul respectivei activități a utilizatorului; prin urmare, sunt prelucrate exclusiv date corespunzătoare și adecvate, în conformitate cu principiile indicate la început, legate exclusiv de activitatea utilizatorului și care nu depășesc această activitate), respectiv, după caz, în temeiul art. 6 alin. 1 lit. a, b, c și f din GPDR.

Așa cum s-a menționat mai sus, datele provenite de la utilizatori sunt legate de activitatea acestora în Aplicație, astfel încât toate datele provenite de la utilizatorii Aplicației sunt colectate în două moduri:

• informații furnizate în mod voluntar de utilizator – furnizarea acestor date poate avea loc prin completarea formularelor corespunzătoare de înregistrare sau de contact, în măsura în care acestea sunt disponibile în Aplicație; în cazul în care furnizarea anumitor date constituie o condiție pentru încheierea unui contract, categoria acestor date (de ex. e-mail) este descrisă în mod corespunzător;
• informații obținute în timpul utilizării Aplicației – printre acestea se pot număra:
• informații din jurnalele serverelor – serverul Operatorului înregistrează automat date precum solicitarea trimisă de utilizator, data și ora solicitării și a trimiterii răspunsului, datele dispozitivului (de ex. modelul echipamentului), tipul sistemului de operare,
• informații colectate de instrumente în procesul de monitorizare a statisticilor privind numărul de persoane care utilizează Aplicația,
• adresa IP – fiecărui echipament electronic conectat la Internet îi este atribuit un număr unic, adică o adresă IP; pe baza acesteia se poate identifica, de exemplu, țara din care utilizatorul respectiv se conectează la rețea,
• date de geolocalizare,
• jurnalele serverului – prin colectarea jurnalelor serverului Aplicației.

Destinatarii datelor

În funcție de sfera și scopul datelor prelucrate, acestea pot fi transmise – conform regulilor prevăzute de lege – altor entități, care le vor prelucra, în limitele scopului respectiv de prelucrare, după caz:

1. în fiecare caz, organelor de stat sau altor entități îndreptățite în temeiul prevederilor legale, în vederea îndeplinirii obligațiilor care revin Operatorului în temeiul legii, de ex. poliția, parchetul, administrația fiscală;
2. entităților care prestează servicii de marketing – în vederea sprijinirii Operatorului în promovarea produselor, organizarea acțiunilor promoționale, a programelor de loialitate și a campaniilor;
3. entităților care operează sisteme teleinformatice și prestează servicii IT – în vederea menținerii funcționării corecte a Aplicației, a actualizării, reparării acesteia, precum și a introducerii sau îmbunătățirii funcționalităților;
4. entităților care oferă asistență juridică – în vederea exercitării drepturilor prevăzute de lege, a protejării drepturilor și a valorificării pretențiilor contractuale, precum și a soluționării reclamațiilor;
5. entităților care sprijină activitatea Operatorului, la solicitarea acestuia – inclusiv furnizorilor de sisteme externe – în vederea sprijinirii, îmbunătățirii sau dezvoltării activității Operatorului;

în măsura în care are loc prelucrarea datelor cu caracter personal într-un anumit scop, ținând cont de funcționalitățile care sunt (erau) disponibile în Aplicație, cu respectarea principiilor privind prelucrarea datelor,
stabilite în GPDR, precum și a perioadei în care anumite date pot fi stocate.

Datele sunt puse la dispoziția entităților externe exclusiv conform regulilor și în limitele permise de lege.

Perioada de stocare a datelor

Datele cu caracter personal sunt stocate pe o perioadă care nu depășește ceea ce este necesar pentru realizarea scopurilor descrise mai sus – inclusiv pentru funcționarea corectă a activității Operatorului, ținând cont de termenele de prescripție a pretențiilor, precum și de perioada justificată de necesitatea păstrării documentației contabile în conformitate cu prevederile legale care obligă Operatorul la păstrarea documentelor (luând în considerare termenul de prescripție a obligației fiscale), cu respectarea totodată a principiului responsabilității. Astfel:

1. datele cuprinse în contracte sunt stocate până la trei luni după expirarea termenului de prescripție a pretențiilor care decurg din contract;
2. datele transmise prin intermediul formularelor disponibile în Aplicație sunt stocate pe o perioadă de trei ani, în vederea respectării principiului responsabilității (în măsura în care acestea există în versiunea respectivă a Aplicației);
3. documentele legate de reclamație vor fi păstrate timp de un an după expirarea perioadei de garanție sau după soluționarea reclamației, în funcție de care dintre aceste circumstanțe survine mai târziu, cu excepția cazului în care termenul descris la lit. „a” expiră mai devreme, având în vedere termenul de prescripție a pretențiilor;
4. datele în scopuri de marketing – în cazul prelucrării datelor pe baza consimțământului prevăzut de lege – vor fi stocate până la momentul retragerii consimțământului; la rândul lor,
   în cazul prelucrării acestor date pe baza interesului legitim al Operatorului – până la formularea unei opoziții sau a unei declarații echivalente în acest sens), cu excepția cazului în care prevederile legale îndreptățesc operatorul la prelucrarea în continuare a acestor date cu caracter personal în ciuda formulării unei astfel de opoziții.

Operatorul informează totodată că, în conformitate cu art. 118 din Codul civil polonez: „Dacă o prevedere specială nu dispune altfel, termenul de prescripție este de șase ani, iar pentru pretențiile privind prestațiile periodice, precum și pentru pretențiile legate de desfășurarea activității economice – trei ani. Cu toate acestea, sfârșitul termenului de prescripție cade în ultima zi a anului calendaristic, cu excepția cazului în care termenul de prescripție este mai scurt de doi ani.”

Drepturile privind datele prelucrate

Operatorul informează, de asemenea, persoana vizată:

1. cu privire la dreptul de a solicita Operatorului accesul la datele cu caracter personal referitoare la persoana vizată, rectificarea, ștergerea sau restricționarea prelucrării acestora, cu privire la dreptul de a se opune prelucrării, precum și cu privire la dreptul la portabilitatea datelor,
2. că, în cazul în care prelucrarea are loc pe baza unei declarații de consimțământ (temei juridic, după caz: art. 6 alin. 1 lit. a) sau art. 9 alin. 2 lit. a)) – persoana care își exprimă un astfel de consimțământ are dreptul de a-l retrage în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia,
3. că furnizarea datelor este voluntară. Nefurnizarea datelor necesare pentru încheierea unui contract la distanță, care sunt necesare și pentru decontarea activității economice desfășurate de Operator – adică nefurnizarea datelor marcate ca necesare pentru încheierea unui contract la distanță prin intermediul Aplicației, poate face imposibilă încheierea unui astfel de contract (furnizarea acestor date constituie o condiție pentru încheierea contractului). În rest, nefurnizarea datelor (sau a unei anumite date) poate îngreuna sau face imposibilă executarea corectă a altor funcționalități sau a serviciului disponibil
   în Aplicație,
4. cu privire la dreptul de a depune o plângere la autoritatea de supraveghere – Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych);
5. că, la sfârșitul perioadei de stocare – în conformitate cu prevederile legale – datele cu caracter personal vor fi șterse;
6. că a desemnat un Responsabil cu Protecția Datelor, care poate fi contactat în scris la adresa de e-mail: iod@energylandia.pl sau la adresa de corespondență a Responsabilului cu Protecția Datelor: IOD ENERGYLANDIA –
   Płk. Beliny Prażmowskiego 69/4, 31-514 Kraków. Persoanele vizate pot contacta Responsabilul cu Protecția Datelor în toate problemele legate de prelucrarea datelor lor cu caracter personal, precum și de exercitarea drepturilor care le revin în temeiul GPDR,
7. că datele cu caracter personal nu vor fi prelucrate în mod automatizat (inclusiv sub formă de profilare) astfel încât, în urma unei astfel de prelucrări automatizate, să poată fi luate decizii cu privire la utilizator, să fie produse alte efecte juridice sau ca acest lucru să afecteze în alt mod semnificativ utilizatorii Aplicației. Informațiile colectate în acest mod sunt utilizate, printre altele, pentru: administrarea Aplicației; identificarea eventualelor riscuri de securitate; analizarea traficului agregat al utilizatorilor în cadrul serviciilor, precum și în scopuri statistice,
8. că în cadrul Aplicației pot fi amplasate linkuri externe care permit utilizatorilor acesteia să acceseze direct alte site-uri web, sau că, în timpul utilizării Aplicației, pe dispozitivul dumneavoastră pot fi plasate suplimentar fișiere cookie provenite de la alte entități, pentru a vă permite să utilizați funcționalitățile Aplicației integrate cu aceste servicii. Fiecare
   dintre acești furnizori stabilește regulile de utilizare a fișierelor cookie în propria politică de confidențialitate, motiv
   pentru care Operatorul informează că nu are nicio influență asupra politicii de confidențialitate și de utilizare a fișierelor cookie aplicate de acești furnizori. Din motive de securitate, se recomandă ca, înainte de utilizarea funcționalităților/resurselor oferite de alte site-uri web sau servicii, fiecare utilizator să ia cunoștință de reglementările privind politica de confidențialitate și utilizarea fișierelor cookie ale acestor entități, dacă au fost puse la dispoziție, iar în lipsa acestora, să contacteze
   administratorul respectivelor site-uri sau servicii, în vederea obținerii de informații în acest sens.

Fișierele cookie

Operatorul precizează că Aplicația, în conformitate cu art. 173 din Legea poloneză a telecomunicațiilor, utilizează fișiere cookie, care constituie date informatice, în special fișiere text, stocate pe dispozitivul final al utilizatorului. Aceste fișiere conțin, de regulă, numele aplicației de la care provin, durata de stocare a acestora pe dispozitivul final, precum și un număr unic. Ele sunt utilizate în scopul:

• facilitării utilizării Aplicației de către utilizator;
• asocierii ulterioare a utilizatorului în cazul reconectării Aplicației cu dispozitivul pe care au fost salvate;
• creării de statistici care ajută la înțelegerea modului în care utilizatorii Aplicației folosesc site-urile web, ceea ce permite îmbunătățirea structurii și conținutului acestora;
• adaptării conținutului Aplicației la anumite preferințe ale utilizatorului, precum și al optimizării utilizării site-urilor web, adaptate nevoilor individuale ale utilizatorului.

În cadrul Aplicației – în funcție de versiunea acesteia – sunt utilizate următoarele tipuri de fișiere cookie: „de sesiune” – stocate pe dispozitivul final al utilizatorului până la deconectare, părăsirea site-ului web sau închiderea browserului; „permanente” – stocate pe dispozitivul final al Utilizatorului pe durata specificată în parametrii fișierelor cookie sau până la ștergerea lor de către Utilizator; „de performanță” – permit colectarea de informații privind modul de utilizare a Aplicației; „necesare” – permit utilizarea serviciilor disponibile în cadrul Aplicației; „funcționale” – permit memorarea setărilor alese de utilizator și personalizarea interfeței utilizatorului; „proprii” – plasate de Aplicație; „externe” – provenite de la un alt site extern decât Aplicația.

Sfera informațiilor colectate automat depinde de setările utilizatorului. Se recomandă, așadar, ca utilizatorul să își verifice setările, pentru a afla ce informații sunt puse la dispoziție automat de dispozitivul său sau pentru a modifica aceste setări. În acest scop, utilizatorul poate consulta secțiunea „Ajutor” sau „Setări” a dispozitivului utilizat.

Dispozitivele permit, de regulă, în mod implicit stocarea fișierelor cookie pe dispozitivul final al Utilizatorului. Utilizatorii Aplicației pot, așadar, modifica setările în acest sens. Informații detaliate privind fișierele cookie sunt cuprinse în setările sau în documentația dispozitivului utilizat de utilizator. Trebuie menționat totodată că dezactivarea fișierelor cookie necesare pentru procesele de autentificare, securitate sau menținere a preferințelor utilizatorului, în măsura în care acestea există în Aplicație, poate îngreuna, iar în cazuri extreme chiar face imposibilă utilizarea Aplicației (sau a funcționalităților Aplicației).

De asemenea, Operatorul precizează că informațiile privind anumite comportamente ale utilizatorilor sunt supuse înregistrării la nivelul serverului. Aceste date sunt utilizate exclusiv în scopul administrării Aplicației, precum și pentru a asigura o funcționare cât mai eficientă a serviciilor de hosting prestate. Resursele vizualizate sunt identificate prin adrese URL. În plus, pot fi înregistrate: adresa IP publică a dispozitivului de la care a venit solicitarea (acesta poate fi direct dispozitivul utilizatorului); numele stației clientului – identificare realizată prin protocolul http, în măsura în care este posibilă; numele de utilizator furnizat în procesul de autorizare, ora sosirii solicitării, prima linie a solicitării http, codul de răspuns http, numărul de octeți trimiși de server, adresa URL a paginii vizitate anterior de utilizator (referer link) – în cazul în care accesarea paginii Operatorului a avut loc printr-un link, informații despre browserul utilizatorului, informații despre erorile survenite la realizarea tranzacției HTTP. Datele de mai sus nu sunt asociate cu utilizatori concreți care vizualizează paginile. Datele de mai sus sunt utilizate exclusiv în scopul administrării serverului.

Controlul Prelucrării Datelor

Operatorul depune toate eforturile pentru a asigura toate măsurile de protecție fizică, tehnică și organizatorică a datelor cu caracter personal împotriva distrugerii accidentale sau intenționate, pierderii accidentale, modificării, divulgării, utilizării sau accesării neautorizate a acestora, în conformitate cu toate prevederile legale în vigoare.

Prezenta Politică de Confidențialitate se aplică începând cu data de 12 august 2022.

PRIVACY POLICY the “ENERGYLANDIA” mobile application

Privacy principles

The Privacy Policy sets out the rules for processing and ensuring the security of your personal data (obtained through the mobile application “ENERGYLANDIA”; hereinafter referred to as the “Application”) -. in connection with your use of the functionalities or services available through the Application. In accordance with Regulation 2016/679 of the European Parliament and of the Council of the European Union of 27 April 2016 on the protection of natural persons in relation to the processing of personal data and on the free movement of such data and repealing Directive 95/46/EC (General Data Protection Regulation; referred to herein as: “GDPR”) personal data is any information about an identified or identifiable natural person (i.e. a specific adult or child), such as geolocation (spatial data).

The data controller explains that users’ data are processed in accordance with legal provisions, including:

• GDPR provisions;
• provisions of the Act of 16 July 2004 Telecommunications Law;
• provisions of the Data Protection Act of 10 May 2018;
• provisions of the Act of 18 July 2002 on the provision of services by electronic means.

taking into account, inter alia, the provisions of the Act of 23 April 1964 – Civil Code and the Act of 4 February 1994 on Copyright and Related Rights.

The Administrator shall ensure the protection of personal data by applying appropriate organisational and technical solutions to prevent third parties from interfering with users’ privacy.

The controller, bearing in mind the principles of Article 5 of the GDPR, shall apply the principles of lawfulness, fairness and transparency, purpose limitation, data minimisation, accuracy, storage limitation and integrity and confidentiality, and relevance to the purpose of processing when processing data.

Data Administrator

The administrator of your personal data is the company under the name Energylandia Goczał Family spółka komandytowa with its registered office in Zator, address: al. 3 Maja 2, 32-640 Zator, entered in the register of entrepreneurs kept by the District Court for Kraków-Śródmiescie in Krakow, XII Economic Division of the National Court Register, under KRS no.: 0000605098, REGON: 070883960, NIP: 5511735768, e-mail: info@energylandia.pl, phone: +48 (33) 486 15 00.

The Administrator shall exercise the utmost care to prevent a breach of personal data protection, which in the light of the GDPR is understood as a breach of security leading to the accidental or unlawful destruction, loss, modification, unauthorised disclosure of or unauthorised access to personal data transmitted, stored or otherwise processed.

Processing of personal data

Personal data is processed by the Administrator in accordance with the provisions of the law for the following relevant purposes – depending on which functionality of the Application or which service the data subject is using or has used (because the data is exclusively derived from the user’s activity on the Application and its extent depends on which services or functionalities the user has chosen to use and which services and functionalities were/are/will be available on the Application at the time of that user activity; whereby only relevant and appropriate data is processed, in accordance with the principles indicated at the outset, and linked exclusively to the User’s activity and not going beyond that activity), i.e. on the basis of Article 6(1)(a), (b), (c) and (f) respectively of the GDPR.

As noted above, data from users is linked to their activity on the Application, so any data from users of the Application is collected in two ways: information provided voluntarily by the user – such data may be provided by completing the relevant registration forms, contact forms, if available on the Application; where the provision of designated data is a condition for the conclusion of a contract, the category of such data (e.g. e-mail) is described accordingly;

• information obtained when using the Application – these may include:
• information in server logs – the Administrator’s server automatically records such data as the request sent by the user, the date and time of the request and the response sent, device data (e.g. hardware model), type of operating system,
• information collected by the tools in the process of monitoring statistics on the number of people using the Application,
• IP address – every piece of electronic equipment connected to the Internet is assigned a unique number, i.e. an IP address; based on this it is possible, for example, to identify the country from which a given user connects to the network,
• geolocalisation data,
• server logs – by collecting the Application’s server logs.

Recipients of data

Depending on the scope and purpose of the data processed, the data may be transferred – under the terms of the law – to other entities that will process them, within the scope of the respective processing purpose, respectively:

1. in each case to state authorities or other entities authorised by law, in order to fulfil the Administrator’s obligations imposed by law, e.g. the police, the public prosecutor’s office, the tax office;
2. marketing service providers – to support the Administrator in the promotion of goods, organisation of promotional activities, loyalty programmes and campaigns;
3. entities operating information and communication systems and providing IT services – to the extent of maintaining the correct operation of the Application, its updates, repairs, and the introduction or improvement of functionality;
4. legal assistance providers – to exercise their legal rights, secure their rights and enforce their contractual claims and handle complaints;
5. entities supporting the Administrator’s operations on behalf of the Administrator – including third party system providers – to support, improve or develop the Administrator’s operations;

insofar as the processing of personal data for a specific purpose takes place, taking into account what functionalities are (were) available in the Application, respecting the principles relating to the processing of data, and set out in the GDPR, as well as the period for which certain data may be stored.

Data shall only be made available to external parties under the terms and within the limits of the law.

Data retention period

Personal data shall be kept for no longer than is necessary for the purposes described above – including the proper functioning of the Administrator’s business, taking into account the time limitations for claims and the period justified by the need to keep accounting records in accordance with the legal provisions of the legislation obliging the Administrator to keep the documents (taking into account the period of the statute of limitations for tax liabilities) and while maintaining the principle of accountability. Thus:

1. data contained in contracts is stored until three months after the expiry of the limitation period for contractual claims;
2. data provided using the available forms on the Application is stored for a period of three years in order to maintain the principle of accountability (if any, in the relevant version of the Application);
3. documents relating to the complaint shall be retained for a period of one year after expiry of the warranty period or settlement of the complaint, whichever is the later, unless the period referred to in point ‘a’ expires earlier by reason of the limitation period;
4. data for marketing purposes – in the case of data processing on the basis of consent provided for by law – shall be stored until consent is withdrawn; in turn in the case of processing of such data on the basis of a legitimate purpose of the Administrator – until an objection is lodged or an equivalent declaration is made in this respect, unless the provisions of law entitle the Administrator to continue processing such personal data despite the lodging of such an objection.

The Administrator at the same time informs that according to Article 118 of the Civil Code: “Unless a special provision provides otherwise, the period of limitation is six years, and for claims for periodic benefits and claims related to the conduct of business activity – three years. However, the end of the limitation period shall fall on the last day of a calendar year, unless the limitation period is shorter than two years.”

Data processing rights

The Administrator shall further inform the data subject:

1. about the right to request from the Administrator access to, rectification, erasure or restriction of processing of personal data concerning the data subject, or the right to object to the processing, as well as the right to data portability,
2. that where processing is based on a statement of consent (legal basis: Article 6(1)(a) or Article 9(2)(a) respectively) – the person giving such consent has the right to withdraw consent at any time without affecting the lawfulness of the processing carried out on the basis of consent before its withdrawal,
3. that the provision of data is voluntary. Failure to provide data necessary for the conclusion of a remote agreement, which is also necessary for the settlement of the Administrator’s business activity – i.e. failure to provide data marked as necessary for the conclusion of a remote agreement through the Application may prevent the conclusion of such an agreement (the provision of such data being a condition for the conclusion of the agreement). In other respects, failure to provide data (or an individual item of data) may hinder or prevent the proper performance of other functionalities or services available on the in the Application,
4. about the right to lodge a complaint with the supervisory authority, the President of the Office for Personal Data Protection;
5. that at the end of the retention period – in accordance with the law – the personal data will be deleted;
6. that it has appointed a Data Protection Officer, who can be contacted by writing to: iod@energylandia.pl or to the postal address of the Data Protection Inspector: IOD ENERGYLANDIA – al. Płk. Beliny Prażmowskiego 69/4, 31-514 Kraków. Data subjects may contact the Data Protection Officer on all matters related to the processing of their personal data and the exercise of their rights under the GDPR,
7. that personal data will not be processed by automated means (including profiling) in such a way that any decisions could be made in respect of the user as a result of such automated processing, that other legal effects would be produced or that users of the Application would otherwise be materially affected. The information collected in this way is used for, among other things: the management of the Application; the identification of possible security risks; the study of aggregated user traffic within the Services; and for statistical purposes,
8. that external links may be provided within the Application to allow its users to reach other websites directly, or that cookies from other parties may additionally be placed on your device when you use the Application, in order to allow you to use the functionalities of the Application integrated with these websites. The Administrator informs you that he/she does not accept any responsibility for the use of cookies. The Administrator informs that he/she has no influence on the privacy policy and the use of cookies applied by these providers. For security reasons, it is recommended that, before using the functionalities/resources offered by other websites or services, each user should read the regulations concerning privacy policy and the use of cookies of these entities, if they have been made available, and in the absence thereof, contact the operator of these websites or services in order to obtain the relevant information.

Cookies

The Administrator explains that the Application, in accordance with Article 173 of the Telecommunications Act, uses cookies which are IT data, in particular text files that are stored on the user’s terminal equipment. These files usually contain the name of the application from which they originate, the time they are stored on the terminal equipment and a unique number. They are used:

• to facilitate the use of the Application by the user;
• for subsequent association of the user when the Application is reconnected to the device on which they were stored;
• to create statistics to help us understand how users of the Applicaation use the websites, so that we can improve their structure and content;
• to adapt the content of the Application to your specific preferences and to optimise the use of the websites, tailored to your individual needs.

The Application – depending on its version – uses the following types of cookies: “session” – stored in the User’s terminal equipment until logging out, leaving the website or switching off the web browser; “permanent” – stored in the user’s terminal equipment for the time specified in the parameters of the cookies or until they are deleted by the user; “performance” – enable the collection of information on the manner of use of the Application; “essential” – enable the use of the services available within the Application; “functional” – enable the memory of the settings selected by the user and the personalisation of the user interface; “own” – posted by the Application; “external” – originating from a website external to the Application.

The extent of the information collected automatically depends on the user’s settings. It is therefore recommended that the user checks his/her own to find out what information is made available automatically by his/her device or to change these settings. To do so, the user can consult the “Help” or “Settings” of the device in use.

Devices usually allow cookies to be stored on the user’s terminal equipment by default. Users of the Application can therefore change their settings in this respect. Detailed information regarding cookies is contained in the settings or documentation of the device used by the user. It should be noted in this regard that disabling cookies that are necessary for authentication processes, security or maintaining user preferences, if any, on the Application, may make it difficult and, in extreme cases, impossible to use the Application (or the functionality of the Application).

Furthermore, the Administrator explains that the information of certain retained users is subject to logging at the server layer. This data is used exclusively for the administration of the Application and to ensure the most efficient operation of the hosting services provided. Resources viewed are identified by URLs. In addition, the following may be recorded: the public IP address of the device The following may also be recorded: the public IP address of the device from which the request came (this may be directly the user’s device); the name of the client’s station – identification via the http protocol, if possible; the user’s name given during the authentication process, the time of the request, the first line of the http request, the http response code, the number of bytes sent by the server, the URL address of the page previously visited by the user (referer link) – if the user accessed the Administrator’s site via a link, information about the user’s browser, information about errors that occurred during the HTTP transaction. The above data is not associated with specific users browsing the pages. The above data is used only for the purpose of server administration.

Control of Data Processing

The Administrator shall make every effort to ensure that all physical, technical and organisational measures are in place to protect personal data against accidental or wilful destruction, accidental loss, alteration, unauthorised disclosure, use or access, in accordance with all applicable legislation.

This Privacy Policy is effective as of 12 August 2022.