Polityka prywatności

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez SF-LABS sp. z o.o. oraz przez Organizatorów Wydarzeń korzystających z Systemu, a także zasady stosowania plików Cookies i technologii śledzących w ramach działania Platformy.

2. Platforma umożliwia organizację Wydarzeń przez zewnętrznych Organizatorów i pełni funkcję narzędzia typu SaaS (Software as a Service). W zależności od roli i zakresu danych, Administratorem danych może być SF-LABS lub Organizator Wydarzenia, zgodnie z dalszymi postanowieniami Polityki.

3. Na potrzeby niniejszej Polityki przyjmuje się następujące znaczenie pojęć:

1. Administrator - Administrator danych osobowych, czyli podmiot, który samodzielnie określa cele i sposoby przetwarzania danych osobowych. Administratorem może być Organizator i/lub SF-LABS,
2. Cookies - dane informatyczne zapisywane na urządzeniu końcowym Użytkownika, wykorzystywane m.in. do poprawnego działania Platformy oraz do celów statystycznych i marketingowych,
3. Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, przetwarzane za pośrednictwem Platformy,
4. Konto - zbiór zasobów i ustawień przypisanych do danego Użytkownika lub Organizatora w Systemie, umożliwiający dostęp do funkcji Platformy zgodnie z przyznanymi uprawnieniami,
5. Organizator - podmiot, który posiada Konto w Systemie i korzysta z Platformy w celu organizacji Wydarzeń. Organizator jest Administratorem danych osobowych Uczestników swojego Wydarzenia,
6. Platforma / System - System, umożliwiający organizację Wydarzeń oraz rejestrację i zarządzanie Uczestnikami, dostępny pod adresem www.sf-conference.com,
7. Płatnik - podmiot dokonujący zapłaty za usługi oferowane przez Organizatora z użyciem usług płatniczych świadczonych przez SF-LABS na rzecz Organizatora,
8. Polityka - niniejsza Polityka prywatności,
9. RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych),
10. SF-LABS - SF-LABS sp. z o.o. z siedzibą w Krakowie (30-443) przy ul. Józefa Marcika 6, NIP: 6793213075, REGON: 388297924, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa - Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS pod numerem KRS 0000886671,
11. Uczestnik - podmiot, który zarejestrował się na Wydarzenie organizowane przez Organizatora za pośrednictwem Systemu lub został zarejestrowany przez inną osobę (np. reprezentanta), niezależnie od posiadania Konta w Systemie,
12. Umowa - umowy zawierane z Użytkownikami,
13. Użytkownik - każda osoba fizyczna korzystająca z Platformy,
14. Wersja Demonstracyjna - ograniczona funkcjonalnie i czasowo wersja Systemu, udostępniana nieodpłatnie przez SF-LABS w celu umożliwienia Organizatorowi zapoznania się z działaniem Systemu,
15. Wydarzenie - Wydarzenie, konferencja, spotkanie, seminarium, konkurs lub inna forma aktywności organizowanej przez Organizatora za pośrednictwem Systemu, którego dotyczą działania rejestracyjne, komunikacyjne, płatnicze lub inne funkcje realizowane w ramach Umów.

4. Podmiotem odpowiedzialnym za realizację zadań wskazanych w Polityce jest Administrator.

5. Dane osobowe Użytkowników są przetwarzane zgodnie z:

1. ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2018 r., poz. 1000 z późn. zm.),
2. przepisami RODO,
3. ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. z 2020 r., poz. 344 t.j.),
4. ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (Dz.U. z 2018 r., poz. 723 z późn. zm.).

6. Podanie danych osobowych przez Użytkownika jest dobrowolne, jednak niezbędne do zawarcia umowy oraz realizacji usług świadczonych przez Administratora, w szczególności do rejestracji na wydarzenie, zakupu biletu, obsługi płatności oraz realizacji obowiązków księgowych i prawnych. Brak podania wymaganych danych uniemożliwia skorzystanie z usług Platformy.

§ 2. Administratorzy danych osobowych

1. Administratorem danych osobowych Użytkowników Platformy, w tym Organizatorów, Uczestników, osób korzystających z formularzy kontaktowych, Wersji Demonstracyjnej oraz wszelkich danych zbieranych w związku z funkcjonowaniem Systemu, jest SF-LABS.

2. Organizatorzy Wydarzeń, którzy korzystają z Platformy do prowadzenia rejestracji i obsługi Uczestników swoich Wydarzeń, działają jako niezależni Administratorzy danych osobowych tych Uczestników. Organizatorzy ponoszą wyłączną odpowiedzialność za spełnienie obowiązków informacyjnych oraz prawidłowość przetwarzania danych osobowych Uczestników zgodnie z przepisami RODO.

3. Pomiędzy SF-LABS a Organizatorem Wydarzenia nie zachodzi relacja współadministrowania danymi osobowymi. Każdy z podmiotów działa we własnym imieniu i na własną odpowiedzialność w zakresie przetwarzanych danych.

4. W sprawach dotyczących przetwarzania danych osobowych przez SF-LABS można kontaktować się za pośrednictwem poczty elektronicznej: office@sf-labs.com lub pisemnie na adres siedziby SF-LABS.

5. W sprawach dotyczących przetwarzania danych przez Organizatora Wydarzenia, należy kontaktować się bezpośrednio z tym Organizatorem - dane kontaktowe wskazane są w dokumentach Organizatora (np. regulaminie Wydarzenia lub formularzu rejestracyjnym).

6. System umożliwia Organizatorom publikację własnych polityk prywatności dla uczestników ich wydarzeń. W takim przypadku SF-LABS nie ponosi odpowiedzialności za treść ani realizację obowiązków informacyjnych wynikających z tych dokumentów. Organizator jako niezależny Administrator danych osobowych Uczestników, zobowiązany jest do zapewnienia zgodności treści własnej polityki z obowiązującymi przepisami prawa, w szczególności z RODO.

§ 3. Kategorie danych i źródła ich pozyskania

1. Zakres danych osobowych przetwarzanych przez SF-LABS lub Organizatora Wydarzenia zależy od rodzaju relacji z Użytkownikiem oraz celu przetwarzania. Dane osobowe mogą być pozyskiwane bezpośrednio od Użytkownika lub z Systemów technicznych wykorzystywanych przez Platformę.

2. W szczególności, przetwarzaniu mogą podlegać następujące dane osobowe:

1. Dane identyfikacyjne i kontaktowe Uczestników lub Organizatorów, podawane podczas rejestracji Konta lub udziału w Wydarzeniu:
   1. imię i nazwisko,
   2. adres e-mail,
   3. numer telefonu,
   4. afiliacja, stanowisko,
   5. nazwa i adres instytucji lub firmy,
   6. adres do korespondencji,
   7. kraj zamieszkania,
   8. numer PESEL lub data urodzenia,
   9. obywatelstwo,
   10. seria i numer dokumentu tożsamości,
   11. login i hasło Konta (przechowywane w formie zaszyfrowanej),
   12. numer identyfikacji podatkowej (NIP - w przypadku działalności gospodarczej),
   13. numer KRS,
   14. adres IP,
   15. podpis elektroniczny (jeśli stosowany).
2. Dane dotyczące korzystania z Platformy i jej funkcji:
   1. dane podane w formularzach kontaktowych, zapytaniach ofertowych, zgłoszeniach prelekcji, formularzach zgód i zaproszeń,
   2. dane rejestracyjne i edycyjne Wydarzenia (np. opis Wydarzenia, agenda, nazwiska prelegentów),
   3. dane sesyjne i historii aktywności (czas trwania sesji, kliknięcia, preferencje językowe, ustawienia Konta),
   4. dane komunikacyjne (np. treść korespondencji, czaty z Uczestnikami)
3. Dane dotyczące korzystania z wersji demonstracyjnej Platformy:
   1. dane testowe (np. fikcyjni Uczestnicy, testowe Wydarzenia),
   2. dane techniczne sesji i Konta testowego,
   3. aktywność Organizatora w Wersji Demonstracyjnej,
   4. dane wprowadzone przez Organizatora.
4. Dane zbierane automatycznie przez Systemy teleinformatyczne Platformy:
   1. adres IP,
   2. dane o Systemie operacyjnym, przeglądarce internetowej, rodzaju i identyfikatorze urządzenia,
   3. logi Systemowe i dane diagnostyczne (np. komunikaty o błędach, kody odpowiedzi HTTP),
   4. identyfikatory sesji, tokeny autoryzacyjne,
   5. dane o sposobie korzystania z funkcji Platformy (czasy odpowiedzi, liczba odwiedzonych podstron, źródło wejścia).
5. Dane zbierane za pomocą plików Cookies i podobnych technologii:
   1. dane identyfikacyjne urządzenia,
   2. dane sesyjne,
   3. preferencje Użytkownika (język, zgody Cookies),
   4. identyfikatory przypisane przez narzędzia zewnętrzne (Google Analytics, Facebook Pixel, itp.). Szczegółowe informacje zawarte są w § 9.
6. Dane związane z obsługą płatności i działalnością płatniczą SF-LABS jako MIP:
   1. dane identyfikacyjne Płatnika (imię, nazwisko, adres e-mail, adres IP),
   2. dane dotyczące transakcji (numer zamówienia, data, kwota, status operacji),
   3. dane instrumentu płatniczego (np. numer rachunku, typ karty, dane dostawcy usług płatniczych),
   4. dane z procedury KYC i AML (np. kopie dokumentów tożsamości, adres zamieszkania, źródło środków).

3. W przypadku dokonywania płatności za udział w Wydarzeniu, mogą być przetwarzane również dane dotyczące transakcji, takie jak:

1. dane identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu, dane rachunku bankowego, adres zamieszkania lub prowadzenia działalności, dane podmiotu gospodarczego,
2. dane instrumentu płatniczego: ostatnie cyfry numeru karty płatniczej, typ karty, data ważności, kod CVV/CVC (jeśli wymagany - przetwarzany wyłącznie przez operatora płatności),
3. dane transakcyjne: identyfikator transakcji, kwota, waluta, data i godzina, status płatności, tytuł płatności,
4. dane dotyczące źródła środków: wyciągi bankowe, zrzuty ekranu lub inne dokumenty,
5. dane techniczne: adres IP, informacje o urządzeniu, logi systemowe, informacje o sesji,
6. dane niezbędne w ramach procedur AML/KYC: numer PESEL, obywatelstwo, dokument tożsamości (seria i numer), dane beneficjentów rzeczywistych/osób upoważnionych/osób reprezentujących (jeśli dotyczy), status osoby zajmującej eksponowane stanowisko polityczne (lub członka rodziny/bliskiego współpracownika takiej osoby),
7. wybrany operator płatności, sposób płatności, status operacji

4. Wskazane w ust. 3 Dane osobowe te mogą być gromadzone bezpośrednio przez operatorów płatności (np. PayU, Przelewy24, imoje), zgodnie z ich politykami prywatności.

5. Dane osobowe mogą być pozyskiwane:

1. bezpośrednio od Użytkownika podczas rejestracji lub korzystania z Usług,
2. za pośrednictwem operatorów płatności (np. PayU, Przelewy24, imoje),
3. od osób trzecich (np. reprezentantów Klienta, zewnętrznych dostawców weryfikacyjnych - w ramach procedury KYC),
4. z ogólnodostępnych baz danych lub rejestrów - w zakresie niezbędnym do realizacji obowiązków AML.

6. Dane osobowe przetwarzane są zgodnie z zasadą minimalizacji, w zakresie niezbędnym do realizacji celów wskazanych w kolejnych paragrafach Polityki.

§ 4. Cele i podstawy przetwarzania

1. Dane osobowe przetwarzane są przez SF-LABS oraz Organizatorów Wydarzeń w celu realizacji konkretnych funkcji Platformy, w oparciu o odpowiednie podstawy prawne zgodnie z art. 6 RODO.

2. W przypadku SF-LABS, dane osobowe przetwarzane są w następujących celach:

1. świadczenia usług drogą elektroniczną i zapewnienia funkcjonalności Platformy - na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy),
2. zapewnienia bezpieczeństwa technicznego i obsługi Systemu, w tym tworzenia logów technicznych, prowadzenia rejestrów operacji - na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora),
3. obsługi zapytań przesyłanych przez formularze kontaktowe, wniosków oraz korespondencji e-mail - na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes) lub art. 6 ust. 1 lit. a RODO (zgoda, jeśli wymagana),
4. prowadzenia działań marketingowych własnych produktów i usług, w tym poprzez przesyłanie newsletterów - na podstawie art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes),
5. prowadzenia analiz i statystyk korzystania z Platformy w celu jej ulepszania i rozwijania - na podstawie art. 6 ust. 1 lit. f RODO,
6. realizacji obowiązków prawnych wynikających z przepisów podatkowych, rachunkowych oraz regulacji dotyczących usług płatniczych (w szczególności w przypadku działania jako Mała Instytucja Płatnicza) - na podstawie art. 6 ust. 1 lit. c RODO,
7. realizacji usług płatniczych, w tym obsługi transakcji, przetwarzania danych instrumentów płatniczych, zapewnienia bezpieczeństwa transakcji oraz prowadzenia rozliczeń - na podstawie art. 6 ust. 1 lit. b i c RODO oraz przepisów ustawy o usługach płatniczych,
8. realizacji obowiązków wynikających z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (AML), w tym identyfikacji i weryfikacji klientów (procedura KYC), monitorowania transakcji, oceny ryzyka AML oraz raportowania transakcji podejrzanych do GIIF - na podstawie art. 6 ust. 1 lit. c RODO,
9. zapobiegania oszustwom płatniczym, wykrywania i blokowania nieautoryzowanych transakcji oraz przeciwdziałania nadużyciom - na podstawie art. 6 ust. 1 lit. f RODO,
10. prowadzenia postępowań reklamacyjnych oraz rozpatrywania zgłoszeń dotyczących transakcji - na podstawie art. 6 ust. 1 lit. f RODO,
11. dochodzenia lub obrony przed roszczeniami - na podstawie art. 6 ust. 1 lit. f RODO,
12. prowadzenia testów technicznych oraz rozwoju Platformy z użyciem danych testowych, zanonimizowanych lub - w minimalnym zakresie - rzeczywistych danych operacyjnych - na podstawie art. 6 ust. 1 lit. f RODO,
13. zapobieganie nadużyciom, zapewnienie bezpieczeństwa płatności, blokowanie nieautoryzowanych dostępu, wykrywanie prób włamania lub nieautoryzowanego użycia Systemu - na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora),
14. umożliwienie Użytkownikowi resetu hasła oraz weryfikacji jego tożsamości w przypadku podejrzenia nieautoryzowanego dostępu - na podstawie art. 6 ust. 1 lit. b lub f RODO,
15. realizacja obowiązków podatkowych i rachunkowych, w tym archiwizacja dokumentów transakcyjnych - na podstawie art. 6 ust. 1 lit. c RODO.

3. W przypadku Organizatora Wydarzenia, dane osobowe przetwarzane są w następujących celach:

1. rejestracji Uczestników oraz prowadzenia obsługi Wydarzenia (w tym obsługi płatności, komunikacji i wystawiania faktur) - na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) lub art. 6 ust. 1 lit. c RODO (obowiązek prawny),
2. spełnienia obowiązków informacyjnych wobec Uczestników - na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny),
3. kontaktowania się z Uczestnikami w sprawach organizacyjnych - na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes Organizatora),
4. obsługi zapytań przesyłanych przez formularze kontaktowe, wniosków oraz korespondencji e-mail - na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes) lub art. 6 ust. 1 lit. a RODO (zgoda, jeśli wymagana),
5. prowadzenia statystyki i raportowania przebiegu Wydarzenia - na podstawie art. 6 ust. 1 lit. f RODO,
6. prowadzenia działań marketingowych własnych produktów i usług, w tym poprzez przesyłanie newsletterów - na podstawie art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes).

4. W przypadku zbierania danych na podstawie zgody, Użytkownik ma prawo w każdej chwili ją wycofać, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

5. W zakresie niezbędnym do prawidłowego funkcjonowania Platformy, jej funkcjonalności oraz prawidłowego przeprowadzenia operacji płatności, Platforma korzysta z metadanych Użytkownika. Przez metadane należy rozumieć proces odczytywania i rozpoznawania przez System informatyczny strony konfiguracji i podzespołów komputera, z którego korzysta Użytkownik w celu dopasowania strony do jego możliwości oraz ustanowienia bezpiecznego połączenia między komputerem Użytkownika a Platformą. Co ważne takie metadane nie mogą prowadzić do identyfikacji Użytkownika, jak również nie są w żaden sposób szkodliwe dla przechowywanych na komputerze danych. Tym niemniej Użytkownik ma prawo w każdym momencie wycofać zgodę na przetwarzanie metadanych poprzez stosowne skonfigurowanie swojej przeglądarki lub pobranie stosownej wtyczki dostarczanej przez producenta przeglądarki. W tym celu należy skonsultować się z producentem oprogramowania i jego zaleceniami.

§ 5. Podmioty przetwarzające i odbiorcy danych

1. Dane osobowe przetwarzane w ramach Platformy mogą być powierzane zewnętrznym dostawcom usług działającym na zlecenie SF-LABS lub Organizatorów Wydarzeń, zgodnie z art. 28 RODO.

2. W przypadku SF-LABS, dane mogą być przetwarzane przez podmioty świadczące usługi:

1. hostingu i przechowywania danych (np. Amazon Web Services),
2. obsługi mailingu i automatyzacji komunikacji (np. Mailgun, Brevo),
3. wsparcia technicznego i analityki działania Platformy,
4. administracyjnego utrzymania Systemów i narzędzi wewnętrznych,

3. W przypadku płatności online dokonywanych przez Uczestników Wydarzeń, dane osobowe mogą być przekazywane operatorom płatności - takim jak PayU S.A., PayPro S.A. (Przelewy24) lub ING Bank Śląski S.A. (imoje) - w zakresie niezbędnym do realizacji transakcji.

4. SF-LABS może korzystać z dalszych podmiotów przetwarzających (subprocesorów), których lista kategorii lub nazwy jest udostępniana na stronie internetowej Polityki prywatności. Wszystkie podmioty przetwarzające działają na podstawie stosownych umów powierzenia danych osobowych i zapewniają co najmniej równoważny poziom bezpieczeństwa i zgodności z RODO.

5. Organizatorzy Wydarzeń, działając jako niezależni Administratorzy danych, mogą przekazywać dane osobowe Uczestników własnym podmiotom przetwarzającym (np. firmom księgowym, dostawcom mailingów, obsługi płatności) wyłącznie na własną odpowiedzialność i zgodnie z zawartymi umowami powierzenia danych. SF-LABS nie ponosi odpowiedzialności za działania tych podmiotów.

6. Dane osobowe mogą być również udostępniane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z bezwzględnie obowiązujących przepisów prawa.

§ 6. Przekazywanie danych poza EOG

1. Dane osobowe przetwarzane w ramach Platformy mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) wyłącznie wtedy, gdy jest to niezbędne do realizacji usług świadczonych przez SF-LABS lub jego podmioty przetwarzające - w szczególności w przypadku korzystania z narzędzi oferowanych przez dostawców mających siedzibę poza EOG (np. Google LLC, Mailgun Technologies, Inc.).

2. W przypadkach, o których mowa w ust. 1 powyżej, przekazywanie danych odbywa się zgodnie z rozdziałem V RODO, a w szczególności na podstawie:

1. standardowych klauzul umownych przyjętych przez Komisję Europejską (SCC),
2. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
3. wiążących reguł korporacyjnych lub innych przewidzianych prawem mechanizmów zabezpieczających.

3. SF-LABS zapewnia, że wszystkie podmioty przetwarzające dane poza EOG gwarantują odpowiedni poziom ochrony danych osobowych oraz spełniają wymagania określone w RODO.

4. Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.

§ 7. Okres przechowywania danych

1. Dane osobowe przetwarzane przez SF-LABS są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wynikający z przepisów prawa lub uzasadnionych interesów Administratora, w tym w szczególności:

1. dane Użytkowników posiadających Konto - do czasu usunięcia Konta przez Użytkownika lub dezaktywacji Konta przez SF-LABS w przypadku braku aktywności lub zakończenia współpracy,
2. dane techniczne i logi Systemowe - przez okres nie dłuższy niż 12 miesięcy, o ile obowiązujące przepisy nie stanowią inaczej,
3. dane wprowadzone w ramach Wersji Demonstracyjnej - przechowywane przez okres do 30 dni od utworzenia Konta demo lub ostatniego logowania,
4. dane Organizatorów - przez cały okres obowiązywania współpracy oraz przez czas niezbędny do rozliczenia usług i zabezpieczenia ewentualnych roszczeń (co do zasady do 6 lat od zakończenia współpracy),
5. dane osobowe Płatników i Organizatorów przetwarzane w związku ze świadczeniem usług płatniczych - przez okres co najmniej 5 lat od dnia przeprowadzenia transakcji lub zakończenia relacji gospodarczej, zgodnie z art. 49 ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu,
6. dane związane z dokumentacją finansową i księgową - przez okres 10 lat od zakończenia roku obrotowego, którego dotyczą, zgodnie z przepisami prawa podatkowego i rachunkowego,
7. dane gromadzone w ramach procedur KYC - przez okres co najmniej 5 lat od zakończenia relacji gospodarczej lub od dnia przeprowadzenia okazjonalnej transakcji, zgodnie z ustawą o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.

2. Dane osobowe Uczestników Wydarzeń, przetwarzane przez Organizatorów jako niezależnych Administratorów, są przechowywane zgodnie z ich wewnętrznymi politykami prywatności i przepisami prawa - SF-LABS nie ponosi odpowiedzialności za określenie tych okresów przez Organizatorów.

3. Po upływie okresów wskazanych w ust. 1, dane osobowe są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dane dotyczą, o ile dalsze przechowywanie nie jest wymagane przepisami prawa.

§ 8. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane są przetwarzane w związku z korzystaniem z Platformy, przysługują prawa określone w RODO, w szczególności:

1. prawo dostępu do swoich danych oraz otrzymania ich kopii,
2. prawo do sprostowania (poprawienia) danych,
3. prawo do usunięcia danych („prawo do bycia zapomnianym”),
4. prawo do ograniczenia przetwarzania,
5. prawo do przenoszenia danych do innego Administratora,
6. prawo do wniesienia sprzeciwu wobec przetwarzania danych,
7. prawo do cofnięcia zgody na przetwarzanie danych - w przypadku, gdy przetwarzanie odbywa się na podstawie zgody.

2. W celu realizacji swoich praw, Użytkownik powinien:

1. w przypadku danych przetwarzanych przez SF-LABS - skontaktować się pod adresem e-mail: office@sf-labs.com lub pisemnie na adres siedziby SF-LABS,
2. w przypadku danych przetwarzanych przez Organizatora Wydarzenia - skontaktować się bezpośrednio z tym Organizatorem, którego dane kontaktowe są udostępniane w dokumentach Wydarzenia (np. w regulaminie Wydarzenia lub formularzu rejestracyjnym).

3. Każda osoba, której dane dotyczą, ma również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

§ 9. Pliki Cookies i technologie śledzące

1. Poprzez pliki „Cookies” należy rozumieć dane informatyczne, w szczególności pliki tekstowe, przechowywane na urządzeniach końcowych Użytkowników (zazwyczaj na twardym dysku komputera lub w urządzeniu mobilnym) służące do zapisywania przez przeglądarkę Użytkownika określonych ustawień i danych w celu korzystania ze stron internetowych. Pliki te pozwalają rozpoznać urządzenie Użytkownika i odpowiednio wyświetlić stronę internetową, zapewniając komfort podczas jej użytkowania. Przechowywanie plików „Cookies” umożliwia zatem odpowiednie przygotowanie strony internetowej i oferty pod kątem preferencji Użytkownika - serwer rozpoznaje go i pamięta m. in. preferencje takie jak: odwiedziny, kliknięcia, poprzednie działania.

2. „Cookies” zawierają w szczególności nazwę domeny serwisu internetowego, z którego pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer służący do identyfikacji przeglądarki, z której następuje połączenie ze stroną internetową.

3. Pliki „Cookies” używane są w celu:

1. dostosowania zawartości stron internetowych do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych,
2. tworzenia anonimowych statystyk, które poprzez pomoc w ustaleniu w jaki sposób Użytkownik korzysta ze stron internetowych umożliwiają ulepszanie ich struktur i zawartości,
3. dostarczania Użytkownikom witryny treści reklamowych dostosowanych do ich zainteresowań.

4. Pliki „Cookies” nie służą identyfikacji Użytkownika i na ich podstawie nie jest ustalana jego tożsamość.

5. Zasadniczy podział plików „Cookies” stanowi ich rozróżnienie na:

1. Pliki „Cookies” o charakterze niezbędnym - są absolutnie niezbędne do prawidłowego funkcjonowania strony internetowej lub funkcjonalności z których Użytkownik chce skorzystać, gdyż bez nich nie moglibyśmy świadczyć wielu usług, które oferujemy. Niektóre z nich zapewniają także bezpieczeństwo usług świadczonych przez nas drogą elektroniczną.
2. Pliki „Cookies” o charakterze funkcjonalnym - są ważne dla działania strony internetowej ze względu na to, że:
   1. służą wzbogaceniu funkcjonalności stron internetowych; bez nich strona internetowa będzie działała poprawnie, jednak nie będzie dostosowana do preferencji Użytkownika,
   2. służą zapewnieniu wysokiego poziomu funkcjonalności stron internetowych; bez nich może obniżyć się poziom funkcjonalności strony internetowej, ale ich brak nie powinien uniemożliwić zupełnego korzystania z niej,
   3. służą większości funkcjonalności stron internetowych; ich zablokowanie spowoduje, że wybrane funkcje nie będą działać prawidłowo.
3. Pliki „Cookies” o charakterze biznesowym - umożliwiają realizację modelu biznesowego w oparciu, o który udostępniona jest strona internetowa; ich zablokowanie nie spowoduje niedostępności całości funkcjonalności, ale może obniżyć poziom świadczenia usługi ze względu na brak możliwości realizacji przez właściciela strony internetowej przychodów subsydiujących jej działanie. Do tej kategorii należą np. „Cookies” reklamowe.
4. Pliki „Cookies” służące konfiguracji stron internetowych - umożliwiają ustawienia funkcji i usług na stronach internetowych.
5. Pliki „Cookies” służące bezpieczeństwu i niezawodności stron internetowych - umożliwiają weryfikację autentyczności oraz optymalizację wydajności stron internetowych.
6. Pliki „Cookies” służące uwierzytelnianiu - umożliwiają informowanie, gdy Użytkownik jest zalogowany, dzięki czemu strona internetowa może pokazywać odpowiednie informacje i funkcje.
7. Pliki „Cookies” badające stan sesji - umożliwiają zapisywanie informacji o tym, jak Użytkownicy korzystają ze strony internetowej. Mogą one dotyczyć najczęściej odwiedzanych stron lub ewentualnych komunikatów o błędach wyświetlanych na niektórych stronach. Pliki „Cookies” służące do zapisywania tzw. „stanu sesji” pomagają ulepszać usługi i zwiększać komfort przeglądania stron.
8. Pliki „Cookies” badające procesy zachodzące na stronie - umożliwiają sprawne działanie strony internetowej oraz dostępnych na niej funkcji.
9. Pliki „Cookies” obsługujące reklamy - umożliwiają wyświetlanie reklam, które są bardziej interesujące dla Użytkowników, a jednocześnie bardziej wartościowe dla wydawców i reklamodawców; pliki „cookie” mogą być też używane do personalizowania reklamy, a także do wyświetlania reklam poza stronami internetowymi.
10. Pliki „Cookies” uzyskujące dostęp do lokalizacji - umożliwiają dostosowanie wyświetlanych informacji do lokalizacji Użytkownika.
11. Pliki „Cookies” prowadzące analizy, badania czy audyt oglądalności - umożliwiają właścicielowi stron internetowych lepiej zrozumieć preferencje ich Użytkowników i poprzez analizę ulepszać i rozwijać produkty i usługi. Zazwyczaj właściciel strony internetowej lub firma badawcza zbiera anonimowo informacje i przetwarza dane na temat trendów, bez identyfikowania danych osobowych poszczególnych Użytkowników.
12. Pliki „Cookies” nieszkodliwe - obejmuje Cookies niezbędne do poprawnego działania strony internetowej oraz potrzebne do umożliwienia działania funkcjonalności strony internetowej, jednak ich działanie nie ma nic wspólnego ze śledzeniem Użytkownika
13. Pliki „Cookies” badające - wykorzystywane do śledzenia Użytkowników, jednak nie obejmują informacji pozwalających (bez innych danych) zidentyfikować konkretnego Użytkownika.

6. Stosowanie plików „Cookies” w celu dostosowania zawartości stron internetowych do preferencji Użytkownika nie oznacza co do zasady gromadzenia żadnych informacji pozwalających na identyfikację Użytkownika, chociaż informacje te mogą mieć niekiedy charakter danych osobowych. Dane osobowe gromadzone przy użyciu plików „Cookies” mogą być zbierane wyłącznie w celu wykonywania określonych funkcji na rzecz Użytkownika. Takie dane są zaszyfrowane w sposób uniemożliwiający dostęp do nich osobom nieuprawnionym.

7. Pliki Cookies wykorzystywane przez niniejszą stronę nie są szkodliwe ani dla Użytkownika ani dla urządzenia końcowego przez niego wykorzystywanego, dlatego w celu prawidłowego funkcjonowania serwisu zalecane jest niewyłączanie ich obsługi w przeglądarkach. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie informacji w formie plików „Cookies” i innych podobnych technologii w urządzeniu końcowym Użytkownika. Użytkownik w każdej chwili może zmienić sposób korzystania z plików „Cookies” przez przeglądarkę. W tym celu należy zmienić ustawienia przeglądarki. Sposób dokonania zmiany ustawień różni się w zależności od używanego oprogramowania (przeglądarki internetowej). Odpowiednie wskazówki znajdziesz na podstronach, w zależności od przeglądarki, której używasz.

8. Pliki „Cookies” używane są także do ułatwienia logowania się do Konta Organizator oraz umożliwiania przechodzenia między podstronami na stronach internetowych bez konieczności ponownego logowania się na każdej podstronie. Równocześnie pliki „Cookies” wykorzystywane są do zabezpieczenia stron internetowych, np. uniemożliwienia dostępu osobom nieuprawnionym.

9. W ramach technologii Cookies Administrator może stosować piksele śledzące lub czyste pliki GIF w celu gromadzenia informacji na temat sposobu korzystania z jego usług przez Użytkownika oraz jego reakcji na wiadomości marketingowe przesyłane pocztą elektroniczną. Piksel to kod oprogramowania, pozwalający na osadzenie na stronie obiektu, zazwyczaj obrazka wielkości piksela, który daje możliwość śledzenia zachowania Użytkowników na stronach internetowych, na których go rozmieszczono. Po wyrażeniu odpowiedniej zgody przeglądarka automatycznie nawiązuje bezpośrednie połączenie z serwerem przechowującym piksela, dlatego przetwarzanie danych gromadzonych przez piksel odbywa się w ramach polityki ochrony danych partnera, który ww. serwerem administruje.

10. Administrator może stosować internetowe pliki dziennika (które zawierają dane techniczne, takie jak adres IP Użytkownika) w celu monitorowania ruchu w obrębie jego usług, rozwiązywania problemów technicznych, wykrywania oszustw i przeciwdziałania im oraz egzekwowania postanowień Umowy Użytkownika.

11. Administrator informuje, że strona nie reaguje na sygnały typu DNT (ang. Do Not Track), natomiast Użytkownik może wyłączyć określone formy śledzenia w sieci, w tym niektóre dane analityczne i spersonalizowane reklamy, poprzez zmianę ustawień plików cookie w swojej przeglądarce lub za pomocą naszych narzędzi do wyrażania zgody na stosowanie plików cookie (jeżeli dotyczy).

12. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):

1. Google Chrome
2. Mozilla Firefox
3. Microsoft Edge
4. Opera
5. Safari macOS
6. Safari iOS/iPad OS

13. Szczegółowe informacje o zarządzaniu plikami Cookies na telefonie komórkowym lub innym urządzeniu mobilnym powinny znajdować się w instrukcji obsługi danego urządzenia mobilnego.

§ 10. Zmiany Polityki prywatności

1. SF-LABS zastrzega sobie prawo do zmiany niniejszej Polityki w dowolnym momencie, w szczególności w przypadku:

1. zmiany przepisów prawa w zakresie ochrony danych osobowych lub usług świadczonych drogą elektroniczną,
2. wdrożenia nowych funkcjonalności Platformy,
3. konieczności doprecyzowania postanowień lub poprawy ich przejrzystości,
4. zmiany technologii, narzędzi lub wykorzystywanych usług zewnętrznych.

2. O każdej istotnej zmianie Polityki Użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem - co najmniej 14 dni przed wejściem zmian w życie - poprzez:

1. komunikat wyświetlany w Platformie lub na stronie internetowej,
2. wiadomość e-mail (jeśli Użytkownik podał adres w celu komunikacji),
3. aktualizację wersji dokumentu z podaniem daty wejścia w życie.

3. Archiwalne wersje Polityki będą dostępne do wglądu na stronie internetowej Platformy lub na żądanie przesłane przez SF-LABS.

4. Dalsze korzystanie z Platformy po dniu wejścia zmian w życie będzie traktowane jako akceptacja zaktualizowanej treści Polityki.

§ 11. Dane kontaktowe i informacje końcowe

1. W przypadku pytań, wniosków lub żądań dotyczących przetwarzania danych osobowych przez SF-LABS, Użytkownicy mogą skontaktować się za pośrednictwem poczty elektronicznej na adres: office@sf-labs.com lub korespondencyjnie na adres siedziby.

2. W sprawach dotyczących danych przetwarzanych przez Organizatora Wydarzenia, kontakt należy nawiązywać bezpośrednio z tym Organizatorem - dane kontaktowe powinny być udostępnione w dokumentach danego Wydarzenia lub w jego formularzu rejestracyjnym.

3. Niniejsza Polityka obowiązuje od dnia jej publikacji na stronie internetowej Platformy. Aktualna wersja dokumentu dostępna jest w zakładce „Polityka prywatności”.