Polityka prywatności

1. Zakres stosowania

Niniejsza „Polityka prywatności Pophie” (dalej „Polityka”) ma zastosowanie do inteligentnych urządzeń Pophie, powiązanej aplikacji mobilnej, powiązanych usług chmurowych oraz naszej witryny internetowej i sklepu internetowego (pophie.com i jego subdomen, w tym płatności, społeczności i konta), świadczonych przez INSBOTICS TECHNOLOGY PTE. LTD. (dalej „my”, „nas” lub „nasze”) (łącznie „produkty lub usługi”).

Polityka ma zastosowanie do użytkowników w różnych państwach i regionach. Dla użytkowników z Chin kontynentalnych, Wielkiej Brytanii, Europejskiego Obszaru Gospodarczego, Stanów Zjednoczonych oraz innych określonych jurysdykcji możemy udostępniać odrębne uzupełnienia regionalne. W przypadku rozbieżności między odpowiednim uzupełnieniem regionalnym a niniejszą Polityką pierwszeństwo ma dane uzupełnienie regionalne.

2. Jakie informacje przetwarzamy

W celu realizacji funkcji produktów lub usług, zapewnienia ich bezpiecznego i stabilnego działania, podnoszenia jakości korzystania z usług oraz wykonywania obowiązków wynikających z obowiązującego prawa możemy przetwarzać następujące informacje:

2.1 Informacje o koncie i tożsamości

• numer telefonu;
• adres e-mail;
• identyfikator konta używanego do logowania za pośrednictwem podmiotu trzeciego;
• pseudonim, awatar oraz inne dane profilowe dobrowolnie przekazane przez użytkownika.

2.2 Informacje o urządzeniu i połączeniu

• dane identyfikujące urządzenie, takie jak identyfikator urządzenia lub numer seryjny (SN);
• wersja sprzętu, wersja oprogramowania oraz wersja firmware;
• stan połączenia sieciowego i adres IP;
• lokalne dane powiązania i dane pamięci podręcznej, takie jak informacje o parowaniu Bluetooth, historia konfiguracji Wi-Fi, status logowania lub informacje uwierzytelniające oraz zapisany lokalnie stan urządzenia.

2.3 Informacje dziennikowe i diagnostyczne

• logi operacyjne;
• informacje o błędach i wyjątkach;
• dane diagnostyczne dotyczące usterek;
• logi techniczne związane ze stabilnością i bezpieczeństwem usług.

2.4 Treści interakcji i treści generowane

W celu realizacji funkcji interaktywnych, generowania treści listów oraz świadczenia powiązanych usług możemy przetwarzać niezbędne informacje powstające podczas interakcji użytkownika z urządzeniem.

Na poziomie sprzętowym urządzenie Pophie jest wyposażone w kamerę, mikrofon oraz odpowiednie funkcje wykrywania dotyku i ruchu, które umożliwiają m.in. rozpoznawanie obrazu, interakcję głosową, interakcję dotykową i wykrywanie ruchu.

W związku z tym możemy przetwarzać:

• treści głosowe lub sygnały audio;
• treści obrazowe;
• polecenia tekstowe;
• rejestry interakcji;
• treści listów oraz niezbędne wyniki ich generowania.

Należy przy tym wyraźnie wskazać, że:

• wygenerowane treści listów mogą być przeglądane przez użytkownika w aplikacji;
• treści interakcji związane z generowaniem listów będą przechowywane wyłącznie w zakresie niezbędnym do realizacji tej funkcji i usług z nią powiązanych;
• wygenerowane treści listów będą przechowywane do czasu ich aktywnego usunięcia przez użytkownika, tak aby możliwe było ich przeglądanie i wykorzystywanie w aplikacji;
• nie upoważniamy podmiotów trzecich do wykorzystywania głosu, zdjęć, treści interakcji, treści listów ani innych treści osobistych użytkownika do trenowania ich ogólnych modeli sztucznej inteligencji;
• nie udostępniamy treści osobistych użytkownika innym użytkownikom bez odpowiedniego upoważnienia.

3. W jaki sposób wykorzystujemy informacje

Powyższe informacje możemy wykorzystywać w następujących celach:

• rejestracja konta, logowanie i identyfikacja użytkownika;
• powiązanie urządzenia, połączenie Bluetooth, konfiguracja sieci, aktualizacja firmware, monitorowanie stanu urządzenia oraz zapewnienie podstawowego działania usług;
• interakcja głosowa, przetwarzanie obrazu, generowanie listów oraz optymalizacja doświadczenia użytkownika;
• zapewnienie bezpieczeństwa, wykrywanie anomalii, zarządzanie ryzykiem oraz usuwanie usterek;
• obsługa klienta, wsparcie posprzedażowe i przekazywanie powiadomień o usługach;
• analiza statystyczna, ocena wydajności i optymalizacja usług;
• wykonywanie obowiązków wynikających z obowiązującego prawa.

4. Uprawnienia systemowe

W celu realizacji poszczególnych funkcji możemy wnioskować o przyznanie następujących uprawnień systemowych:

• uprawnienie Bluetooth: na potrzeby wykrywania urządzeń, ich powiązania, łączenia i komunikacji;
• uprawnienie do lokalizacji: na potrzeby połączenia urządzenia, konfiguracji sieci oraz funkcji związanych z lokalizacją;
• uprawnienie dostępu do zdjęć: na potrzeby przesłania awatara lub wyboru obrazu z galerii przez użytkownika;
• uprawnienie do powiadomień: na potrzeby wysyłania powiadomień, takich jak przypomnienia dotyczące listów.

Użytkownik może wyłączyć odpowiednie uprawnienia w ustawieniach urządzenia lub systemu. Po wyłączeniu danych uprawnień nie będziemy mogli dalej świadczyć funkcji lub usług, które wymagają tych uprawnień, jednak nie wpłynie to na inne podstawowe funkcje, które nie są od nich zależne.

5. Zautomatyzowane przetwarzanie i funkcje sztucznej inteligencji

Możemy korzystać z narzędzi zautomatyzowanych, modeli algorytmicznych lub silników reguł w celu wspierania generowania treści listów oraz ilustracji powiązanych z listami.

W ramach powyższych czynności przetwarzania możemy korzystać z rozwiązań technicznych dostarczanych przez podmioty trzecie w celu realizacji usług generowania treści.

O ile obowiązujące prawo nie stanowi inaczej lub nie poinformujemy użytkownika w sposób wyraźny odmiennie, nie będziemy opierać decyzji wywołujących wobec użytkownika skutki prawne albo w podobny sposób istotnie na niego wpływających wyłącznie na zautomatyzowanym przetwarzaniu.

6. Usługi podmiotów trzecich

W celu realizacji określonych funkcji możemy integrować niezbędne usługi podmiotów trzecich, zestawy SDK, infrastrukturę chmurową lub funkcje platformowe. Takie usługi mogą obejmować usługi logowania podmiotów trzecich, usługi infrastruktury chmurowej, usługi analityki statystycznej, usługi map i lokalizacji, a także inne rozwiązania wsparcia technicznego niezbędne do świadczenia produktów lub usług.

Jeżeli podmiot trzeci przetwarza informacje użytkownika jako niezależny administrator lub niezależny usługodawca, jego czynności przetwarzania podlegają jego własnej polityce prywatności lub warunkom świadczenia usług. Jeżeli natomiast podmiot trzeci przetwarza informacje na nasze zlecenie, zobowiązujemy go - na podstawie postanowień umownych, wymogów organizacyjnych lub innych odpowiednich środków - do przetwarzania takich informacji zgodnie z obowiązującym prawem, postanowieniami umownymi oraz rozsądnymi standardami bezpieczeństwa.

7. Udostępnianie, przekazywanie i publiczne ujawnianie

7.1 Udostępnianie

Udostępniamy dane osobowe użytkownika wyłącznie w następujących przypadkach:

• gdy jest to niezbędne do realizacji funkcji takich jak logowanie, powiadomienia push, lokalizacja, analityka statystyczna, przechowywanie w chmurze lub dystrybucja treści, i w tym celu przekazujemy niezbędne informacje odpowiednim dostawcom usług;
• gdy jest to konieczne do wsparcia rozwoju produktu, utrzymania systemu, obsługi klienta, wsparcia technicznego lub zapewnienia bezpieczeństwa, i w tym zakresie przekazujemy niezbędne informacje odpowiednim usługodawcom;
• gdy użytkownik wyraził wyraźną zgodę;
• gdy udostępnienie jest wymagane przez obowiązujące prawo, wymogi organów regulacyjnych lub procedury sądowe.

7.2 Przekazywanie

O ile nie uzyskamy wyraźnej zgody użytkownika lub obowiązujące prawo nie stanowi inaczej, nie będziemy przekazywać danych osobowych użytkownika innym spółkom, organizacjom ani osobom fizycznym.

7.3 Publiczne ujawnianie

Publicznie ujawniamy dane osobowe użytkownika wyłącznie w następujących przypadkach:

• po uzyskaniu wyraźnej zgody użytkownika;
• gdy ujawnienie jest wymagane przez obowiązujące prawo, procedurę sądową lub żądanie właściwego organu;
• gdy jest to niezbędne do ochrony życia, mienia lub bezpieczeństwa użytkownika, innych użytkowników albo ogółu społeczeństwa, w zakresie dopuszczalnym przez prawo.

8. Miejsce przechowywania i przetwarzanie transgraniczne

Infrastruktura chmurowa, z której obecnie korzystają nasze produkty lub usługi, jest w głównej mierze wdrożona w infrastrukturze chmurowej zlokalizowanej w Stanach Zjednoczonych. W związku z tym dane osobowe użytkownika mogą być przechowywane w Stanach Zjednoczonych oraz mogą być tam dostępne lub przetwarzane w zakresie niezbędnym do świadczenia usług, utrzymania bezpieczeństwa, usuwania usterek, odtwarzania kopii zapasowych lub wsparcia technicznego.

Jeżeli przechowujemy dane osobowe użytkownika, uzyskujemy do nich dostęp lub przetwarzamy je poza jurysdykcją miejsca jego pobytu, stosujemy odpowiednie środki ochrony zgodnie z obowiązującym prawem, takie jak kontrola dostępu, szyfrowanie, zasada minimalizacji danych, zabezpieczenia umowne oraz inne mechanizmy ochrony danych uznane przez obowiązujące przepisy.

Jeżeli wymagają tego obowiązujące przepisy, przedstawimy użytkownikowi dalsze informacje dotyczące odpowiedniego przetwarzania transgranicznego oraz, w stosownych przypadkach, uzyskamy wymaganą zgodę lub wykonamy inne obowiązki ustawowe.

9. Okres przechowywania

Dane osobowe użytkownika przechowujemy wyłącznie przez najkrótszy okres niezbędny do realizacji odpowiednich celów, a po jego upływie usuwamy je lub anonimizujemy zgodnie z wymogami obowiązującego prawa.

Co do zasady:

• dane konta przechowujemy przez okres niezbędny do zarządzania kontem i świadczenia usług; po usunięciu konta przez użytkownika usuniemy lub zanonimizujemy odpowiednie dane osobowe w rozsądnym terminie, chyba że obowiązujące przepisy stanowią inaczej;
• treści listów przechowujemy do czasu ich aktywnego usunięcia przez użytkownika, tak aby możliwe było ich przeglądanie i wykorzystywanie w aplikacji; po usunięciu listu lub konta usuniemy lub zanonimizujemy odpowiednie informacje zgodnie z obowiązującym prawem;
• pierwotne logi operacyjne przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa, usuwania usterek i stabilnego działania usług, a po upływie tego okresu usuwamy je lub anonimizujemy;
• dane kopii zapasowych przechowujemy przez okres wymagany przez przyjętą politykę tworzenia kopii zapasowych systemu i usuwamy, aktualizujemy lub w inny odpowiedni sposób przetwarzamy je po ich nadpisaniu albo gdy przestają być potrzebne.

10. Środki bezpieczeństwa

Stosujemy racjonalne i wykonalne środki bezpieczeństwa służące ochronie danych osobowych użytkownika, w tym między innymi:

• stosowanie zabezpieczeń szyfrujących podczas transmisji i przechowywania danych;
• wdrażanie kontroli dostępu, podziału uprawnień i zasady minimalnej niezbędności;
• stosowanie odpowiednich środków zarządzania bezpieczeństwem logów, danych diagnostycznych i danych dotyczących treści;
• nakładanie obowiązków poufności i ograniczeń dostępu na pracowników oraz partnerów;
• ustanowienie mechanizmu reagowania na incydenty bezpieczeństwa i podejmowanie działań naprawczych bez zbędnej zwłoki.

11. Prawa użytkownika

Zgodnie z obowiązującym prawem użytkownik może wykonywać przysługujące mu prawa za pośrednictwem funkcji dostępnych w aplikacji lub poprzez dane kontaktowe wskazane w niniejszej Polityce. Wniosek zostanie rozpatrzony po weryfikacji tożsamości użytkownika.

Co do zasady użytkownik może korzystać z następujących praw:

• dostępu do informacji o koncie, ich przeglądania i zarządzania nimi;
• sprostowania nieprawidłowych informacji;
• usunięcia listów lub powiązanych treści;
• wycofania zgody na udzielone uprawnienia;
• odłączenia urządzenia;
• usunięcia konta;
• złożenia skargi, zadania pytania lub wystąpienia z żądaniem dotyczącym realizacji praw.

Użytkownikom z poszczególnych regionów mogą przysługiwać dodatkowe prawa. Szczegóły zostały wskazane w odpowiednich uzupełnieniach regionalnych.

12. Osoby małoletnie

Nasze produkty i usługi są zasadniczo przeznaczone dla osób dorosłych. Jeżeli z produktów lub usług korzysta osoba małoletnia, jej opiekun powinien towarzyszyć jej podczas zapoznawania się z niniejszą Polityką, a korzystanie powinno następować po uzyskaniu zgody opiekuna.

W odniesieniu do różnych państw lub regionów standardy dotyczące wieku dziecka lub osoby małoletniej, a także wymogi odnoszące się do zgody opiekuna, mogą zostać doprecyzowane w odpowiednim uzupełnieniu regionalnym.

13. Aktualizacje Polityki

Wraz z rozwojem działalności, zmianami funkcjonalności lub zmianami wymogów prawnych możemy aktualizować niniejszą Politykę.

W przypadku aktualizacji Polityki poinformujemy użytkownika za pomocą wyskakującego okna w aplikacji, komunikatu na stronie lub w inny rozsądny sposób. W przypadku zmian, które mogą istotnie wpływać na prawa i obowiązki użytkownika, zastosujemy bardziej widoczny sposób poinformowania.

14. Kontakt

W przypadku jakichkolwiek pytań, uwag lub sugestii dotyczących niniejszej Polityki, a także w celu skorzystania z praw związanych z danymi osobowymi, złożenia skargi lub przekazania opinii, prosimy o kontakt:

• administrator danych / podmiot operacyjny: INSBOTICS TECHNOLOGY PTE. LTD.;
• miejsce rejestracji: Singapur;
• adres e-mail osoby odpowiedzialnej za ochronę danych osobowych: support@pophie.com;
• kanał do składania żądań dotyczących praw oraz zapytań związanych z prywatnością: support@pophie.com.

Co do zasady odpowiemy na wniosek w terminie 15 dni roboczych.

15. Strona internetowa, sklep internetowy, społeczność i obsługa klienta

Niniejsza sekcja ma zastosowanie do korzystania przez użytkownika z naszej strony internetowej oraz powiązanych z nią subdomen — w tym z naszego sklepu internetowego i procesu realizacji zamówienia, konta internetowego użytkownika, naszego forum społeczności oraz naszego czatu obsługi klienta. Stanowi ona uzupełnienie powyższych sekcji, które dotyczą urządzenia Pophie i powiązanej aplikacji mobilnej.

15.1 Informacje, które zbieramy za pośrednictwem strony internetowej

• Informacje o koncie i dane kontaktowe — adres e-mail, imię i nazwisko oraz, jeżeli użytkownik go poda, numer telefonu; wykorzystywane w celu utworzenia konta internetowego użytkownika i zarządzania nim oraz w celu komunikacji z użytkownikiem.
• Informacje o zamówieniu i dostawie — zamawiane przez użytkownika produkty, numer i wartość zamówienia, adres dostawy i adres rozliczeniowy, imię i nazwisko oraz numer telefonu odbiorcy, a także zastosowana metoda płatności. Dane karty płatniczej i dane uwierzytelniające płatność są zbierane i przetwarzane bezpośrednio przez proces realizacji zamówienia Shopify oraz naszych dostawców usług płatniczych; nie przechowujemy pełnych numerów kart. Obejmuje to również zamówienia zaimportowane z naszej kampanii Kickstarter. Jeżeli użytkownik wykupi w naszej witrynie internetowej subskrypcję członkostwa Pophie, obejmuje to również wybrany plan, numer seryjny Pophie, której dotyczy członkostwo, kraj rozliczeniowy, język procesu realizacji zamówienia, status odnowienia i płatności oraz faktury użytkownika. Dane karty płatniczej dotyczące subskrypcji są zbierane i przetwarzane bezpośrednio przez Stripe; nie przechowujemy pełnych numerów kart.
• Informacje o urządzeniu i połączeniu oraz identyfikatory — adres IP, typ przeglądarki i urządzenia, user agent oraz identyfikatory zapisywane w plikach cookie lub w pamięci lokalnej, takie jak własny identyfikator odwiedzającego wykorzystywany do celów analitycznych.
• Przybliżona lokalizacja — państwo, region i miasto ustalone na podstawie adresu IP użytkownika, wykorzystywane do lokalizacji językowej, ustalenia podatków i możliwości dostawy oraz do celów analitycznych.
• Informacje marketingowe i analityczne — sposób, w jaki użytkownik trafia na naszą stronę internetową i porusza się po niej, w tym parametry źródła odesłania i kampanii (UTM), identyfikatory kliknięć reklamowych, wyświetlone strony, czas spędzony na stronie oraz interakcje z wiadomościami e-mail (takie jak otwarcia i kliknięcia). Możemy powiązać te sygnały z adresem e-mail lub kontem użytkownika.
• Treści przekazywane przez użytkownika — wpisy, dane profilowe i aktywność na naszym forum społeczności; wiadomości i dane kontaktowe podane przez użytkownika na czacie obsługi klienta; a także przekazywane nam opinie o produkcie, w tym wszelkie załączniki oraz powiązany numer seryjny urządzenia.

15.2 W jaki sposób wykorzystujemy te informacje

Powyższe informacje wykorzystujemy, aby:

• prowadzić sklep internetowy, przetwarzać i realizować zamówienia użytkownika, organizować wysyłkę i zwroty oraz udostępniać historię zamówień i wsparcie posprzedażowe; a także świadczyć subskrypcje członkostwa i pobierać za nie opłaty, w tym wysyłać wiadomości e-mail przed każdym obciążeniem oraz gdy subskrypcja przestaje się odnawiać;
• tworzyć i zabezpieczać konto internetowe użytkownika, weryfikować tożsamość użytkownika przy logowaniu (w tym przy logowaniu za pośrednictwem Google) oraz umożliwiać użytkownikowi zarządzanie profilem, powiązanymi adresami e-mail, urządzeniami i zamówieniami;
• przesyłać użytkownikowi powiadomienia o usługach oraz, w dopuszczalnym zakresie, wiadomości marketingowe, z których użytkownik może zrezygnować w każdej chwili;
• mierzyć i ulepszać naszą stronę internetową oraz działania marketingowe, w tym prowadzić analitykę, atrybucję i pomiar konwersji, a także reklamę i remarketing na platformach takich jak Google i Meta;
• prowadzić nasze forum społeczności i czat obsługi klienta oraz odpowiadać na pytania i opinie użytkownika;
• zapobiegać oszustwom i nadużyciom, utrzymywać bezpieczeństwo oraz wykonywać obowiązki wynikające z przepisów prawa oraz przepisów podatkowych i rachunkowych.

W przypadku użytkowników z Wielkiej Brytanii i Europejskiego Obszaru Gospodarczego podstawami prawnymi przetwarzania są: wykonanie umowy (prowadzenie sklepu, procesu realizacji zamówienia, konta oraz obsługi klienta, o które użytkownik wnioskuje); zgoda użytkownika (pliki cookie inne niż niezbędne, reklama i remarketing oraz opcjonalne wiadomości marketingowe); nasze prawnie uzasadnione interesy (analityka, pomiary, bezpieczeństwo i zapobieganie oszustwom, wyważone względem praw użytkownika); a także wykonywanie obowiązków prawnych (na przykład przechowywanie dokumentacji transakcji). Użytkownik może w każdej chwili wycofać zgodę.

15.3 Pliki cookie, analityka i reklama

Na naszej stronie internetowej stosujemy pliki cookie i podobne technologie. Jeżeli wymagają tego przepisy prawa, przed zapisaniem plików cookie innych niż niezbędne zwracamy się do użytkownika o zgodę za pośrednictwem naszego banera zgód, a także respektujemy sygnał Global Privacy Control (GPC).

• Niezbędne — sesja logowania, stan zgód i preferencja językowa; wymagane do działania strony internetowej.
• Analityczne — własny identyfikator odwiedzającego oraz Google Analytics, wykorzystywane w celu poznania sposobu korzystania z naszej strony internetowej. Część zdarzeń analitycznych i pomiarowych jest wysyłana również z naszych serwerów.
• Reklamowe — Google Ads i Google Tag Manager oraz Meta Pixel, wykorzystywane do celów reklamowych i pomiarowych. Wysyłamy również z naszych serwerów do Google i Meta dane o konwersjach i zdarzeniach, w tym poddaną funkcji skrótu (spseudonimizowaną) wersję adresu e-mail użytkownika oraz jego adres IP, na potrzeby pomiaru skuteczności reklam i dopasowywania odbiorców.

Udostępnianie informacji tym partnerom reklamowym może zostać uznane za „sprzedaż” lub „udostępnianie” w rozumieniu prawa stanu Kalifornia. Użytkownik może w każdej chwili zrezygnować, korzystając z linku Nie sprzedawaj ani nie udostępniaj moich danych osobowych (dostępnego również w stopce każdej strony), a sygnał GPC traktujemy jako skuteczne żądanie rezygnacji. Nie sprzedajemy ani nie udostępniamy świadomie danych osobowych konsumentów poniżej 16. roku życia.

15.4 Podmioty trzecie, z którymi współpracujemy w zakresie strony internetowej

W celu zapewnienia działania strony internetowej, sklepu, społeczności i obsługi klienta udostępniamy niezbędne informacje następującym kategoriom dostawców usług. Jeżeli dostawca działa na nasze zlecenie, jest zobowiązany na podstawie umowy do ochrony informacji użytkownika; jeżeli działa jako niezależny administrator, zastosowanie ma jego własna polityka prywatności.

Nie upoważniamy tych partnerów do wykorzystywania treści osobistych użytkownika do trenowania ich ogólnych modeli sztucznej inteligencji.

Treści publikowane przez użytkownika w publicznie dostępnych częściach naszego forum społeczności są widoczne dla innych użytkowników i mogą być indeksowane przez wyszukiwarki internetowe. Licencja, której użytkownik nam udziela w odniesieniu do przekazywanych treści, oraz zasady uczestnictwa zostały określone w naszym Regulaminie oraz w zasadach społeczności.

15.5 Przekazywanie międzynarodowe

Nasza infrastruktura internetowa oraz nasi dostawcy usług znajdują się przede wszystkim w Stanach Zjednoczonych, a dane osobowe użytkownika mogą być przekazywane do Stanów Zjednoczonych oraz do innych państw, w których działają nasi dostawcy, a także tam przechowywane lub przetwarzane. W przypadku transgranicznego przekazywania danych osobowych użytkownika stosujemy odpowiednie środki ochrony uznane przez obowiązujące prawo, takie jak szyfrowanie, kontrola dostępu, zasada minimalnej niezbędności oraz zabezpieczenia umowne uzgodnione z odbiorcami.

15.6 Jak długo przechowujemy informacje

• Dokumentacja zamówień i transakcji — przechowywana przez okres niezbędny do realizacji zamówienia użytkownika i zapewnienia wsparcia posprzedażowego oraz do wykonania obowiązków podatkowych, rachunkowych i prawnych (w przypadku dokumentacji transakcji jest to zazwyczaj 5–10 lat, w zależności od jurysdykcji użytkownika).
• Informacje o koncie — przechowywane przez okres, w którym konto użytkownika pozostaje aktywne; po usunięciu konta usuwane lub anonimizowane, z zastrzeżeniem obowiązującego prawa.
• Dane marketingowe — przechowywane do czasu rezygnacji z subskrypcji lub wniesienia sprzeciwu przez użytkownika, po czym zaprzestajemy kierowania do niego działań marketingowych.
• Dane analityczne i reklamowe — przechowywane przez ograniczony okres, a następnie usuwane albo agregowane lub anonimizowane.
• Treści z forum i obsługi klienta — przechowywane do czasu ich usunięcia przez użytkownika lub przez nas, z zastrzeżeniem obowiązującego prawa i zasad społeczności.

15.7 Wybory i prawa użytkownika w związku ze stroną internetową

• Marketing — rezygnacja z otrzymywania każdej wiadomości marketingowej za pomocą linku zamieszczonego w tej wiadomości.
• Pliki cookie i reklama — zmiana wyborów dotyczących plików cookie w banerze zgód, skorzystanie z linku „Nie sprzedawaj ani nie udostępniaj moich danych osobowych” albo włączenie sygnału GPC w przeglądarce.
• Konto użytkownika — dostęp do profilu, powiązanych adresów e-mail i konta, ich sprostowanie lub usunięcie z poziomu konta internetowego użytkownika.
• Prawa dotyczące danych — w zależności od regionu użytkownik może żądać dostępu, sprostowania, usunięcia, kopii, ograniczenia przetwarzania, przeniesienia danych, a także wnieść sprzeciw oraz złożyć skargę do właściwego organu nadzorczego. Zamieszczone poniżej uzupełnienia regionalne opisują te prawa bardziej szczegółowo dla regionu użytkownika.
• Kontakt — w celu skorzystania z któregokolwiek z praw prosimy o wiadomość e-mail na adres support@pophie.com.

15.8 Dzieci

Nasza strona internetowa i sklep internetowy są przeznaczone dla osób dorosłych. Nie zbieramy świadomie danych osobowych dzieci poniżej 16. roku życia (albo poniżej 13. roku życia, jeżeli obowiązujące prawo przewiduje 13 lat jako minimalny wiek, jak w przypadku amerykańskiej ustawy o ochronie prywatności dzieci w internecie – COPPA); jeżeli stwierdzimy, że do tego doszło, niezwłocznie je usuniemy. Urządzenie Pophie jest konfigurowane i kontrolowane przez pełnoletniego posiadacza konta. Jeżeli użytkownik zezwala dziecku na interakcję z urządzeniem, czyni to jako rodzic lub opiekun tego dziecka i odpowiada za udzielenie zgody wymaganej w odniesieniu do wynikającego z tego przetwarzania.

Uzupełnienia regionalne

W zależności od regionu użytkownik może również zapoznać się z następującymi uzupełnieniami:

Uzupełnienie dla Chin kontynentalnych+

Niniejsze uzupełnienie ma zastosowanie do użytkowników znajdujących się w Chinach kontynentalnych i należy je czytać łącznie z „Polityką prywatności Pophie”. W przypadku jakiejkolwiek rozbieżności pomiędzy niniejszym uzupełnieniem a „Polityką prywatności Pophie” pierwszeństwo ma niniejsze uzupełnienie.

1. Obowiązujące prawo i zasady przetwarzania

W odniesieniu do użytkowników znajdujących się w Chinach kontynentalnych będziemy przetwarzać dane osobowe zgodnie z ustawą Chińskiej Republiki Ludowej o ochronie danych osobowych, ustawą Chińskiej Republiki Ludowej o cyberbezpieczeństwie, ustawą Chińskiej Republiki Ludowej o bezpieczeństwie danych oraz innymi obowiązującymi przepisami prawa.

Przy przetwarzaniu danych osobowych przestrzegamy zasad zgodności z prawem, rzetelności, konieczności oraz minimalizacji. W odniesieniu do przetwarzania danych wrażliwych, danych osobowych osób małoletnich, transferów transgranicznych i podobnych kwestii stosujemy podwyższone standardy ochrony.

2. Dane osobowe wrażliwe

Ze względu na cechy produktów lub usług przetwarzane przez nas informacje mogą obejmować dane osobowe wrażliwe, w szczególności:

• treści głosowe;
• treści obrazowe;
• dane osobowe osób małoletnich;
• inne dane osobowe uznane za wrażliwe na podstawie obowiązującego prawa.

Przed przetwarzaniem danych osobowych wrażliwych dopełnimy obowiązków informacyjnych zgodnie z obowiązującym prawem oraz, w przypadkach wymaganych prawem, uzyskamy odrębną zgodę użytkownika.

3. Transgraniczny transfer i przechowywanie za granicą

Zgodnie z obecną architekturą usług infrastruktura chmurowa, z której korzystają nasze produkty lub usługi, jest obecnie w głównej mierze wdrożona w infrastrukturze chmurowej zlokalizowanej w Stanach Zjednoczonych. Powiązane dane osobowe mogą być przechowywane w Stanach Zjednoczonych oraz mogą być tam dostępne lub przetwarzane w zakresie niezbędnym do świadczenia usług, odtwarzania kopii zapasowych, usuwania usterek lub wsparcia technicznego.

W odniesieniu do użytkowników z Chin kontynentalnych, jeżeli dochodzi do transgranicznego przekazywania danych osobowych, transgranicznego dostępu do nich lub ich przechowywania za granicą, podejmiemy odpowiednie środki ochrony zgodnie z obowiązującym prawem, takie jak:

• przeprowadzenie, w niezbędnym zakresie, oceny skutków dla ochrony danych osobowych;
• zastosowanie środków bezpieczeństwa, takich jak szyfrowanie, kontrola dostępu i separacja uprawnień;
• ustanowienie niezbędnych mechanizmów umownych i organizacyjnych z odbiorcą zgodnie z obowiązującym prawem;
• uzyskanie odrębnej zgody użytkownika lub wykonanie innych obowiązków ustawowych, jeżeli wymagają tego obowiązujące przepisy.

W toku generowania treści listów i powiązanych ilustracji niezbędne informacje mogą być również przetwarzane przez zagranicznych dostawców usług technicznych w zakresie koniecznym do realizacji tych usług.

W odniesieniu do takich transgranicznych czynności przetwarzania zastosujemy odpowiednie środki ochrony zgodnie z obowiązującym prawem oraz, jeżeli wymaga tego prawo, dopełnimy obowiązków informacyjnych, uzyskamy odrębną zgodę lub wykonamy inne obowiązki ustawowe.

4. Usługi podmiotów trzecich i wyjaśnienie dotyczące udostępniania

W celu realizacji odpowiednich funkcji możemy integrować usługi logowania podmiotów trzecich, usługi infrastruktury chmurowej, usługi analityki statystycznej, usługi map i lokalizacji oraz inne niezbędne rozwiązania wsparcia technicznego.

Szczegółowe informacje dotyczące usług podmiotów trzecich, zestawów SDK, celów przetwarzania, sposobów przetwarzania oraz kategorii danych osobowych zostały przedstawione w „Wykazie podmiotów trzecich SDK i udostępniania informacji Pophie”.

Jeżeli wymagają tego obowiązujące przepisy, przekażemy dalsze wyjaśnienia również za pośrednictwem wykazów w produkcie, komunikatów autoryzacyjnych lub w inny odpowiedni sposób.

5. Usuwanie danych, usunięcie konta i okres przechowywania

W odniesieniu do użytkowników z Chin kontynentalnych, po osiągnięciu celu przetwarzania, upływie okresu przechowywania, aktywnym usunięciu danych przez użytkownika, usunięciu konta przez użytkownika lub w innych sytuacjach wymaganych przez obowiązujące prawo usuniemy odpowiednie dane osobowe albo poddamy je anonimizacji, chyba że przepisy prawa stanowią inaczej.

Co do zasady:

• dane konta przechowujemy przez okres niezbędny do zarządzania kontem i świadczenia usług; po usunięciu konta przez użytkownika usuniemy lub zanonimizujemy odpowiednie dane osobowe w rozsądnym terminie, chyba że przepisy stanowią inaczej;
• treści listów przechowujemy do czasu ich aktywnego usunięcia przez użytkownika, tak aby możliwe było ich przeglądanie i wykorzystywanie w aplikacji; po usunięciu listu lub konta usuniemy lub zanonimizujemy odpowiednie informacje zgodnie z obowiązującym prawem;
• pierwotne logi operacyjne przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa, usuwania usterek i stabilnego działania usług, a po upływie tego okresu usuwamy je lub anonimizujemy;
• dane kopii zapasowych przechowujemy przez okres wymagany przez politykę tworzenia kopii zapasowych systemu i usuwamy, aktualizujemy lub w inny odpowiedni sposób przetwarzamy je po ich nadpisaniu albo gdy przestają być potrzebne.

6. Ochrona osób małoletnich

Nasze produkty i usługi są zasadniczo przeznaczone dla osób dorosłych. Jeżeli z produktów lub usług korzysta osoba małoletnia, jej opiekun powinien towarzyszyć jej podczas zapoznawania się z odpowiednimi politykami, a korzystanie powinno następować po uzyskaniu zgody opiekuna.

Jeżeli stwierdzimy, że dane osobowe osoby małoletniej zostały zebrane bez uzyskania odpowiedniej zgody opiekuna, niezwłocznie podejmiemy działania w celu ich usunięcia lub zastosujemy inne odpowiednie środki.

Jeżeli, mając tego świadomość, przetwarzamy dane osobowe osoby małoletniej poniżej 14. roku życia, uzyskamy odrębną zgodę opiekuna zgodnie z obowiązującym prawem i zastosujemy bardziej rygorystyczne środki ochrony.

7. Prawa przysługujące użytkownikom w Chinach kontynentalnych

Zgodnie z obowiązującym prawem użytkownikowi mogą co do zasady przysługiwać następujące prawa:

• prawo dostępu do swoich danych osobowych oraz uzyskania ich kopii;
• prawo do sprostowania i uzupełnienia swoich danych osobowych;
• prawo do usunięcia swoich danych osobowych;
• prawo do wycofania zgody;
• prawo do usunięcia konta;
• prawo do żądania wyjaśnienia niniejszej polityki prywatności.

Jeżeli użytkownik chce skorzystać z powyższych praw, może skontaktować się z nami za pośrednictwem danych kontaktowych wskazanych w „Polityce prywatności Pophie”.

Uzupełnienie dla Wielkiej Brytanii i Europejskiego Obszaru Gospodarczego+

Niniejsze uzupełnienie ma zastosowanie do użytkowników znajdujących się w Wielkiej Brytanii i Europejskim Obszarze Gospodarczym i należy je czytać łącznie z „Polityką prywatności Pophie”. W przypadku jakiejkolwiek rozbieżności pomiędzy niniejszym uzupełnieniem a „Polityką prywatności Pophie” pierwszeństwo ma niniejsze uzupełnienie.

1. Podstawy przetwarzania

W odniesieniu do użytkowników znajdujących się w Wielkiej Brytanii i Europejskim Obszarze Gospodarczym zazwyczaj przetwarzamy dane osobowe na następujących podstawach:

• wykonanie umowy lub podjęcie działań niezbędnych do świadczenia usług na rzecz użytkownika, na przykład w celu rejestracji i logowania do konta, powiązania urządzenia, połączenia i konfiguracji sieci, generowania listów, synchronizacji stanu usług oraz utrzymania działania podstawowych usług;
• zgoda użytkownika, na przykład w odniesieniu do opcjonalnych uprawnień, dostępu do galerii zdjęć, wysyłania opcjonalnych powiadomień lub przetwarzania określonych danych wrażliwych, jeżeli wymagają tego przepisy;
• nasz prawnie uzasadniony interes, na przykład w celu zapewnienia bezpieczeństwa produktów lub usług, usuwania usterek, poprawy jakości korzystania z usług, prowadzenia ograniczonej analityki statystycznej oraz zapobiegania oszustwom i nadużyciom, pod warunkiem że interesy te nie przeważają w sposób nieuzasadniony nad prawami i wolnościami użytkownika;
• wykonanie obowiązków prawnych, na przykład obowiązków z zakresu zgodności, przechowywania dokumentacji, współpracy z organami nadzorczymi oraz zgłaszania incydentów bezpieczeństwa zgodnie z obowiązującym prawem.

2. Transfery międzynarodowe

Zgodnie z obecną architekturą usług infrastruktura chmurowa, z której korzystają nasze produkty lub usługi, jest obecnie w głównej mierze wdrożona w infrastrukturze chmurowej zlokalizowanej w Stanach Zjednoczonych. Dane osobowe użytkownika mogą być przekazywane do państw lub regionów poza Wielką Brytanią lub Europejskim Obszarem Gospodarczym, przechowywane tam lub tam przetwarzane, w tym w Stanach Zjednoczonych.

Ponadto podczas generowania treści listów i powiązanych ilustracji odpowiednie niezbędne informacje mogą być przetwarzane przez zagranicznych dostawców usług technicznych w zakresie koniecznym do realizacji usług.

W przypadku takich transferów międzynarodowych zastosujemy odpowiednie zabezpieczenia zgodnie z obowiązującym prawem, takie jak:

• szyfrowanie, kontrola dostępu i zasada minimalizacji danych;
• ustanowienie odpowiednich mechanizmów umownych z odbiorcami danych;
• stosowanie mechanizmów transferu danych uznanych przez obowiązujące prawo, o ile znajdują zastosowanie.

Jeżeli wymagają tego obowiązujące przepisy, przedstawimy dalsze informacje dotyczące szczegółów odpowiednich zabezpieczeń związanych z transferami międzynarodowymi.

3. Zautomatyzowane przetwarzanie

Możemy korzystać z narzędzi zautomatyzowanych, modeli algorytmicznych lub silników reguł w celu wspierania generowania treści listów oraz ilustracji powiązanych z listami.

W ramach powyższych czynności przetwarzania możemy korzystać z rozwiązań technicznych dostarczanych przez podmioty trzecie w celu realizacji usług generowania treści.

O ile obowiązujące prawo nie stanowi inaczej lub nie poinformujemy użytkownika w sposób wyraźny odmiennie, nie będziemy opierać decyzji wywołujących wobec użytkownika skutki prawne albo w podobny sposób istotnie na niego wpływających wyłącznie na zautomatyzowanym przetwarzaniu.

4. Dodatkowe prawa użytkownika

Zgodnie z obowiązującym prawem użytkownikowi może dodatkowo przysługiwać jedno lub więcej z następujących praw:

• prawo do uzyskania kopii danych osobowych, które posiadamy;
• prawo do sprostowania danych osobowych nieprawidłowych lub niekompletnych;
• prawo do usunięcia danych osobowych lub, w określonych przypadkach, do żądania ograniczenia przetwarzania;
• prawo sprzeciwu wobec określonych czynności przetwarzania prowadzonych na podstawie prawnie uzasadnionego interesu;
• prawo do przenoszenia danych, o ile znajduje zastosowanie;
• prawo do wycofania uprzednio udzielonej zgody;
• prawo do wniesienia skargi do właściwego organu nadzorczego do spraw ochrony danych w państwie lub regionie użytkownika.

5. Dzieci i osoby małoletnie

Nasze produkty i usługi są zasadniczo przeznaczone dla osób dorosłych. Jeżeli z produktów lub usług korzysta osoba małoletnia, jej rodzice lub opiekunowie powinni pomóc jej zapoznać się z odpowiednimi politykami oraz, w razie potrzeby, uzyskać odpowiednią zgodę.

W odniesieniu do progów wiekowych dotyczących dzieci lub osób małoletnich oraz mechanizmów zgody opiekuna podejmiemy odpowiednie środki ochrony zgodnie z obowiązującym prawem Wielkiej Brytanii lub Europejskiego Obszaru Gospodarczego oraz, w razie potrzeby, uzyskamy odpowiednią zgodę.

6. Kontakt i skargi

Jeżeli użytkownik ma pytania, uwagi lub skargi dotyczące sposobu, w jaki przetwarzamy jego dane osobowe, może w pierwszej kolejności skontaktować się z nami za pośrednictwem danych kontaktowych wskazanych w „Polityce prywatności Pophie”.

Jeżeli użytkownik uważa, że nasze czynności przetwarzania nie są zgodne z obowiązującym prawem o ochronie danych w Wielkiej Brytanii lub Europejskim Obszarze Gospodarczym, przysługuje mu prawo wniesienia skargi do właściwego organu nadzorczego do spraw ochrony danych w jego państwie lub regionie.

Jeżeli obowiązujące prawo wymaga od nas wyznaczenia przedstawiciela w Wielkiej Brytanii, przedstawiciela w UE lub podania dodatkowych informacji kontaktowych, ujawnimy stosowne informacje zgodnie z wymogami prawa.

Uzupełnienie dla Stanów Zjednoczonych+

Niniejsze uzupełnienie ma zastosowanie do użytkowników znajdujących się w Stanach Zjednoczonych i należy je czytać łącznie z „Polityką prywatności Pophie”. W przypadku jakiejkolwiek rozbieżności pomiędzy niniejszym uzupełnieniem a „Polityką prywatności Pophie” pierwszeństwo ma niniejsze uzupełnienie.

1. Zakres stosowania

W zależności od stanu zamieszkania użytkownika oraz obowiązującego prawa mogą mu przysługiwać dodatkowe prawa związane z prywatnością. Niniejsze uzupełnienie ma na celu uzupełnienie naszych ujawnień dotyczących użytkowników w Stanach Zjednoczonych.

2. Kategorie gromadzonych informacji

W świetle „Polityki prywatności Pophie” oraz niniejszego uzupełnienia możemy gromadzić lub przetwarzać następujące kategorie informacji:

• dane identyfikacyjne oraz dane dotyczące konta;
• informacje o urządzeniu i sieci;
• informacje dziennikowe i diagnostyczne;
• treści interakcji, treści generowane oraz treści multimedialne;
• informacje o lokalizacji lub związane z lokalizacją;
• informacje związane z obsługą klienta, opiniami lub funkcjonowaniem usług.

Informacje te są co do zasady wykorzystywane do świadczenia usług, zapewnienia bezpieczeństwa, usuwania usterek, poprawy jakości korzystania z usług, prowadzenia analiz statystycznych oraz wykonywania obowiązków prawnych.

3. Sprzedaż danych, udostępnianie i reklama ukierunkowana

• Nie sprzedajemy danych osobowych użytkownika.
• Nie wykorzystujemy danych osobowych użytkownika do komercyjnego profilowania marketingowego ani do reklamy ukierunkowanej niezwiązanej z aktualnie świadczonymi usługami.
• Nie wykorzystujemy informacji użytkownika do celów niezgodnych z pierwotnym celem bez odpowiedniego upoważnienia.

Jeżeli w przyszłości model działalności ulegnie zmianie, zaktualizujemy politykę prywatności zgodnie z wymogami obowiązującego prawa i zapewnimy niezbędne mechanizmy wyboru lub rezygnacji, jeżeli będą one wymagane.

4. Usługi podmiotów trzecich i kategorie odbiorców ujawnień

W celu realizacji odpowiednich funkcji możemy integrować usługi logowania podmiotów trzecich, usługi infrastruktury chmurowej, usługi analityki statystycznej, usługi map i lokalizacji oraz inne niezbędne rozwiązania wsparcia technicznego.

Możemy ujawniać niezbędne informacje następującym kategoriom odbiorców:

• dostawcom infrastruktury chmurowej i usług technicznych;
• dostawcom usług logowania podmiotów trzecich;
• dostawcom usług analityki statystycznej;
• dostawcom usług map, lokalizacji lub funkcji lokalizacyjnych;
• podmiotom związanym z bezpieczeństwem, zgodnością, wymogami prawnymi lub regulacyjnymi.

5. Prawa przysługujące użytkownikom w Stanach Zjednoczonych

W zależności od stanu zamieszkania użytkownika oraz obowiązującego prawa może mu przysługiwać jedno lub więcej z następujących praw:

• prawo do uzyskania informacji o kategoriach danych osobowych, które gromadzimy, wykorzystujemy i ujawniamy;
• prawo do żądania dostępu do swoich danych osobowych;
• prawo do żądania usunięcia swoich danych osobowych;
• prawo do żądania sprostowania nieprawidłowych danych osobowych;
• prawo do żądania otrzymania kopii swoich danych osobowych;
• prawo do rezygnacji z określonych rodzajów czynności przetwarzania danych, jeżeli ma to zastosowanie;
• prawo do składania żądań za pośrednictwem upoważnionego przedstawiciela, jeżeli dopuszcza to obowiązujące prawo;
• prawo do wniesienia odwołania lub żądania ponownego rozpatrzenia decyzji odmownej, jeżeli wymagają tego obowiązujące przepisy.

6. Zobowiązanie do niedyskryminacji

Jeżeli użytkownik korzysta ze swoich praw do prywatności zgodnie z prawem, nie będziemy stosować wobec niego bezprawnej dyskryminacji z tego powodu.

7. Kontakt i odwołania

Jeżeli użytkownik chce skorzystać z przysługujących mu praw, złożyć wniosek dotyczący prywatności lub wnieść skargę, może w pierwszej kolejności skontaktować się z nami za pośrednictwem danych kontaktowych wskazanych w „Polityce prywatności Pophie”.

Jeżeli obowiązujące prawo wymaga od nas zapewnienia kanału odwoławczego wynikającego z prawa stanowego, mechanizmu działania przez upoważnionego przedstawiciela lub bardziej szczegółowych uzupełnień właściwych dla danego stanu, ujawnimy odpowiednie informacje zgodnie z wymogami prawa.

Wykaz podmiotów trzecich SDK i udostępniania informacji+

Niniejszy wykaz służy wyjaśnieniu podstawowych informacji dotyczących zestawów SDK podmiotów trzecich, usług podmiotów trzecich lub rozwiązań technicznych podmiotów trzecich, które mogą być integrowane z produktami lub usługami Pophie na terenie Chin kontynentalnych. W zależności od wersji, modułów funkcjonalnych lub scenariuszy korzystania rzeczywisty zakres integracji może się różnić. Jeżeli odpowiednie usługi podmiotów trzecich ulegną zmianie, będziemy odpowiednio aktualizować niniejszy wykaz.

Nazwa podmiotu trzeciego	Cel wykorzystania	Kategorie danych osobowych, które mogą być przetwarzane	Scenariusz użycia
WeChat	Umożliwienie użytkownikowi logowania za pomocą konta WeChat lub powiązania konta	Identyfikator konta podmiotu trzeciego, pseudonim, awatar oraz informacje niezbędne w procesie logowania	Gdy użytkownik aktywnie wybiera logowanie lub powiązanie konta przez WeChat
AMap	Wsparcie funkcji lokalizacji, konfiguracji sieci lub innych funkcji związanych z lokalizacją	Informacje o lokalizacji, informacje o urządzeniu, informacje o sieci oraz inne informacje niezbędne do realizacji odpowiednich funkcji	Połączenie urządzenia, konfiguracja sieci i funkcje związane z lokalizacją
Sensors Analytics	Prowadzenie statystyk danych, analizy wydajności, analizy anomalii oraz optymalizacji usług	Informacje o urządzeniu, informacje dziennikowe, informacje o sposobie korzystania oraz inne informacje niezbędne do analizy statystycznej	Statystyka danych, analiza wydajności i optymalizacja usług
Dostawca usług chmurowych (Stany Zjednoczone)	Zapewnienie przechowywania danych w chmurze, mocy obliczeniowej, dystrybucji treści, odtwarzania kopii zapasowych oraz powiązanych możliwości infrastrukturalnych	Informacje o koncie, informacje o urządzeniu, informacje dziennikowe, treści listów oraz inne informacje niezbędne do realizacji usług	Działanie usług chmurowych, przechowywanie danych, odtwarzanie kopii zapasowych i wsparcie techniczne

Wyjaśnienie

• Odpowiednie usługi podmiotów trzecich integrujemy wyłącznie w zakresie niezbędnym do realizacji właściwych funkcji lub usług.
• W odniesieniu do danych osobowych przetwarzanych niezależnie przez podmiot trzeci jego czynności przetwarzania podlegają polityce prywatności lub warunkom świadczenia usług tego podmiotu.
• W odniesieniu do podmiotów trzecich przetwarzających dane osobowe na nasze zlecenie wymagamy od nich, na podstawie postanowień umownych, wymogów organizacyjnych lub innych odpowiednich środków, przetwarzania takich informacji zgodnie z obowiązującym prawem, postanowieniami umownymi i rozsądnymi standardami bezpieczeństwa.
• Jeżeli wymagają tego obowiązujące przepisy, będziemy dalej wyjaśniać nazwę podmiotu trzeciego, cel przetwarzania, sposób przetwarzania oraz kategorie danych osobowych za pośrednictwem wyskakujących okien w produkcie, komunikatów autoryzacyjnych, polityki prywatności lub innych odpowiednich środków.