POLITYKA PRYWATNOŚCI ALIKACJI MOBILNEJ EDENAPP

§ 1. POSTANOWIENIA OGÓLNE I DEFINICJE

1. Administratorem danych osobowych, zbieranych za pośrednictwem Aplikacji EDENAPP jest EDENAPP spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu (adres: ul. Dmowskiego 3/9, 50 – 203 Wrocław), wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001025484, REGON: 524775094, NIP: 8982290764, kapitał zakładowy 10 000,00 PLN
2. Kontakt z Administratorem jest możliwy za pomocą poczty e-mail: hello@oureden.io.  
3. Definicje:

1. Cookies – oznacza dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane
   i przechowywane na urządzeniach, za pośrednictwem których Użytkownik korzysta z Aplikacji.
2. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, a w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jedną bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
3. Profilowanie- oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się;
4. Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
5. Aplikacja  – oprogramowanie pod nazwą EDENAPP dostarczane przez Usługodawcę oraz instalowane w pamięci Urządzenia;
6. Usługi – rozumie się przez to usługi cyfrowe w rozumieniu art. 2 ust. 5a ustawy z dnia 30 maja 2014 r. o prawach konsumenta (Dz. U. z 2020 r. poz. 287. z późn. zm.) w szczególności usługi świadczone drogą elektroniczną przez Usługodawcę za pośrednictwem Aplikacji, szczegółowo opisane w niniejszym Regulaminie, tj. w szczególności gra opierająca się o tzw. discover to earn, w ramach którego, Użytkownicy będą otrzymywać Tokeny za wykonywanie oznaczonych przez Usługodawcę czynności.
7. Urządzenie - urządzenie elektroniczne pozwalające na przetwarzanie, odbieranie oraz wysyłanie danych takie jak laptop, komputer, smartfon, tablet, telefon komórkowy.
8. Użytkownik – oznacza podmiot, na którego rzecz zgodnie przepisami prawa mogą być świadczone usługi drogą elektroniczną lub z którym zawarta może być Umowa o świadczenie usług drogą elektroniczną.
9. Regulamin – oznacza dokument określający zasady i warunki korzystania z Aplikacji, dostępny pod adresem oureden.io
10. Dostawcy - podmioty zewnętrzne, które dostarczają lub mogą dostarczać treści lub usługi dostępne w Aplikacji, w tym także dostawcy usług płatniczych;

§ 2. PODSTAWA PRAWNA I CELE PRZETWARZANIA DANYCH UŻYTKOWNIKA

1. Dane osobowe zbierane przez Administratora są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 poz. 1781) oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r., poz. 344).
2. Administrator przetwarza dane osobowe, podane lub udostępnione przez Użytkownika
   w związku z korzystaniem z Aplikacji, w celach:

1. zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną oraz zapewnienia funkcjonalności Aplikacji (zakres danych: adresy IP, adres portfela, adres e-mail, numer telefonu oraz inne niezbędne dane o Urządzeniu, z którego korzysta Użytkownik) – na podstawie art. 6 ust. 1 lit. b RODO, tj. z uwagi na okoliczność, iż przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą,
2. informowania Użytkowników o kwestiach związanych z funkcjonowaniem Aplikacji (zakres danych: adres e-mail, numer telefonu, dane Urządzenia, z którego korzysta Użytkownik) – na podstawie art. 6 ust. 1 lit. b oraz f RODO, tj. z uwagi na okoliczność, iż przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak również realizacji służy celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią,
3. dochodzenia roszczeń oraz ochrony praw (zakres danych: wszelkie dane uzyskane od Użytkownika niezbędne do udowodnienia istnienia roszczenia bądź obrony praw) – na podstawie art. 6 ust. 1 lit. f RODO, tj. z uwagi na okoliczność, iż przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią,
4. wypełnienia obowiązków prawnych ciążących na Administratorze w związku z prowadzeniem działalności gospodarczej, w szczególności jako instytucji obowiązanej w rozumieniu Ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (zakres danych: wszelkie dane uzyskane od Użytkownika) – na podstawie art. 6 ust. 1 lit. c RODO, tj. z uwagi na okoliczność, iż przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze,
5. prowadzenia własnych działań marketingowych i promocyjnych (zakres danych: wszelkie dane uzyskane od Użytkownika) – na podstawie art. 6 ust. 1 lit. f RODO,
6. prowadzenia działań marketingowych i promocyjnych na podstawie odrębnie udzielonej zgody (art. 6 ust. 1 lit. a RODO),
7. przesyłania informacji handlowych drogą elektroniczną zgodnie z art. 10 ust. 2 ustawy
   o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz. U. z 2017 r., poz. 1219 ze zm.), w tym przesyłanie powiadomień (zakres danych: wszelkie dane uzyskane od Użytkownika) – na podstawie odrębnie udzielonej zgody (art. 6 ust. 1 lit. a RODO).

§ 3. DANE ZBIERANE PRZEZ ADMINISTRATORA APLIKACJI

1. Administrator zbiera lub może zbierać następujące dane osobowe za pośrednictwem Aplikacji lub bezpośredniego kontaktu ze strony Użytkownika:

1. dane identyfikacyjne i kontaktowe (adres e-mail, numer telefonu),
2. adres portfela walut wirtualnych,
3. dane dotyczące urządzenia, z którego korzysta Użytkownik (m.in. adres IP, typ urządzenia, marka urządzenia, model urządzenia, nazwa urządzenia, język urządzenia),
4. dane dotyczące używania przez Użytkownika oprogramowania VPN lub Urządzenia posiadającego zmodyfikowany system operacyjny (m.in. Emulator lub Root),
5. inne dane dobrowolnie przekazane przez Użytkownika w trakcie kontaktu z Administratorem, w tym również dane dotyczące jego Urządzenia, dane korespondencyjne oraz inne dane niewymienione powyżej.

1. W ramach świadczonych Usług, Administrator zbiera następujące dane osobowe:

1. adres e-mail,
2. numer telefonu komórkowego,
3. adres portfela walut wirtualnych,
4. adres IP,
5. inne niezbędne dane o Urządzeniu, z którego korzysta Użytkownik.

1. Administrator zastrzega, że w ramach korzystania z usług Aplikacji, w tym dostawcy płatności mogą także przetwarzać dane osobowe Użytkownika, w oparciu o własne polityki prywatności.

§ 4. COOKIES I PROFILOWANIE GROMADZONYCH DANYCH

1. Administrator gromadzi pliki cookies związane z aktywnością Użytkownika w Aplikacji.
2. Administrator korzysta z profilowania przetwarzanych danych w oparciu o art. 6 ust. 1 lit. c RODO w zw. z obowiązkami wynikającymi z Ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
3. Podczas korzystania z Aplikacji, na urządzeniu Użytkownika zapisywane są niewielkie pliki, w szczególności pliki tekstowe, które wykorzystywane są do zapamiętywania decyzji Użytkownika, utrzymania sesji Użytkownika, zapamiętania wpisanych danych, gromadzenia informacji o urządzeniu Użytkownika oraz jego wizycie służące do zapewnienia bezpieczeństwa, a także analizy wizyt i dostosowania treści.
4. Pliki cookies nie zawierają danych identyfikujących Użytkownika, co oznacza, iż na ich podstawie nie jest możliwe ustalenie jego tożsamości. Pliki używane przez Aplikacje nie są w żaden sposób szkodliwe dla Użytkownika ani urządzenia i nie ingerują w jego oprogramowanie ani ustawienia.
5. Plik cookie jest przypisywany do Użytkownika po wejściu do Aplikacji. Plik ma na celu zapamiętanie nadanego kodu PIN, umożliwiającego logowanie do Aplikacji.
6. Administrator informuje iż w przypadku, w którym pliki są konieczne do działania Aplikacji, ograniczenie ich wykorzystywania może uniemożliwić skorzystanie z Usług.
7. Ustawienia Urządzenia Użytkowników powinny zezwalać na zapisywanie plików cookies oraz powinny zezwalać na wyrażenie zgody poprzez kliknięcie zgody w oknie pojawiającym się po wejściu do Aplikacji podczas pierwszego logowania.
8. Dostawcy, w tym dostawcy płatności mogą gromadzić cookies w oparciu o oddzielnie udzieloną zgodę Użytkownika.

§ 5. CZAS PRZETWARZANIA DANYCH OSOBOWYCH

1. Dane osobowe będą przetwarzane przez okres:

1. niezbędny do realizacji umowy o świadczenie usług drogą elektroniczną określonych w Regulaminie, zawartej za pośrednictwem Aplikacji, w tym także po jej wykonaniu z uwagi na możliwość skorzystania przez strony z przysługujących im praw wynikających z umowy, a także ze względu na ewentualne dochodzenie należności – do chwili upływu terminu przedawnienia roszczeń;
2. do czasu cofnięcia wyrażonej zgody bądź złożenia sprzeciwu wobec przetwarzania danych – w przypadkach przetwarzania danych osobowych Użytkownika na podstawie odrębnej zgody;

1. Administrator przechowuje dane osobowe Użytkowników również w przypadku, gdy jest to konieczne do wypełnienia ciążących na nim zobowiązań prawnych, w tym w szczególności wynikających z obowiązków określonych Ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, rozwiązania sporów, wyegzekwowania zobowiązań Użytkownika, utrzymywania bezpieczeństwa, zapobiegania oszustwom i nadużyciom.

§ 6. UPRAWNIENIA UŻYTKOWNIKA

1. Administrator zapewnia Użytkownikom realizację uprawnień, o których mowa w ust. 2 poniżej. W celu realizacji uprawnień, należy wysłać odpowiednie żądanie (odpowiednią prośbę) pocztą elektroniczną na adres: hello@oureden.io lub pocztą tradycyjną na adres: ul. Romana Dmowskiego 3/9, Wrocław, Poland.  
2. Użytkownik ma prawo do:

1. dostępu do treści danych – zgodnie z art. 15 RODO,
2. sprostowania/zaktualizowania danych – zgodnie z art. 16 RODO,
3. usunięcia danych – zgodnie z art. 17 RODO,
4. ograniczenia przetwarzania danych – zgodnie z art. 18 RODO,
5. przenoszenia danych – zgodnie z art. 20 RODO,
6. wniesienia sprzeciwu wobec przetwarzania danych – zgodnie z art. 21 RODO,
7. cofnięcia wyrażonej zgody w dowolnym momencie, przy czym cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem – zgodnie z art. 7 ust. 3 RODO,
8. wniesienia skargi do organu nadzoru, tj. Prezesa Urzędu Ochrony Danych Osobowych – zgodnie z art. 77 RODO.

1. Administrator rozpatruje zgłoszone żądania bez zbędnej zwłoki, nie później jednak niż w ciągu miesiąca od chwili ich otrzymania. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł rozpatrzyć żądania Użytkownika we wskazanym terminie, to poinformuje Użytkownika o zamierzonym przedłużeniu terminu i wskaże termin rozpatrzenia zgłoszenia, nie dłuższy jednak niż 2 miesiące.
2. Administrator informuje o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania, których dokonał zgodnie z żądaniem Użytkownika każdego odbiorcę, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku.

§ 7. KONIECZNOŚĆ PRZEKAZANIA DANYCH

1. Podanie danych osobowych za pośrednictwem Aplikacji jest dobrowolne, jednak konieczne jeżeli Użytkownik chce korzystać z Usług Aplikacji.
2. W przypadku, gdy podanie danych osobowych następuje w celu zawarcia umowy z Administratorem, stanowi ono warunek jej zawarcia. Podanie danych osobowych w tej sytuacji jest dobrowolne, jednak konsekwencją niepodania tych danych będzie brak możliwości zawarcia umowy z Administratorem.

§ 8. UDOSTĘPNIENIE INFORMACJI

1. W celu realizacji umowy Administrator może udostępniać zebrane od Użytkowników dane do podmiotów obejmujących: pracowników, współpracowników, podmioty świadczące na jego rzecz usługi prawne oraz obsługę IT oraz dostawców, w tym dostawców płatności. Ponadto, Administrator udostępnia zebrane dane osobowe podmiotowi, z którym zawarł umowę o powierzeniu przetwarzania danych osobowych.
2. W takich przypadkach ilość przekazywanych danych ograniczona jest do niezbędnego minimum. Ponadto, podane przez Użytkowników informacje mogą zostać udostępnione właściwym organom władzy publicznej, z ograniczeniem do sytuacji w której wymagają tego obowiązujące przepisy prawa.
3. Odbiorcom niewskazanym powyżej przetwarzane dane osobowe nie są udostępniane na zewnątrz w formie, która pozwalałby na jakąkolwiek identyfikację Użytkowników, chyba że Użytkownik wyraził zgodę na konkretne udostępnienie danych.

§ 9. ŚRODKI TECHNICZNE

1. Administrator dokłada wszelkich starań, aby zabezpieczyć dane Użytkowników i ochronić je przed działaniem osób trzecich, a także wykonuje nadzór nad bezpieczeństwem danych przez cały okres ich posiadania w sposób zapewniający ochronę przed dostępem osób nieuprawnionych, uszkodzeniem, zniekształceniem, zniszczeniem lub utratą danych.
2. Administrator stosuje niezbędne zabezpieczenia serwerów, połączeń i Aplikacji. Podjęte przez Administratora działania mogą okazać się jednak niewystarczające, jeżeli Użytkownicy nie zachowają zasad bezpieczeństwa.

§ 10. PRZEKAZYWANIE DANYCH OSOBOWYCH POZA EUROPEJSKI OBSZAR GOPODARCZY

1. Dane osobowe Użytkowników nie są przekazywane do państw spoza EOG. Administrator korzysta
   z serwerów do przechowywania danych ulokowanych w państwach należących do EOG.  
2. Administrator zastrzega, że dostawcy, w tym dostawcy płatności mogą przetwarzać i przekazywać dane osobowe poza Europejski Obszar Gospodarczy.

§ 11. PODMIOTY PRZETWARZAJĄCE DANE W IMIENIU ADMINISTRATORA

Dane osobowe Użytkowników mogą być powierzane do przetwarzania w imieniu Administratora portalom obsługującym kampanię marketingową Administratora. Każdy podmiot przetwarzający zobowiązany jest do dbałości o bezpieczeństwo przetwarzania oraz przestrzegania zasad przetwarzania Państwa danych osobowych w stopniu identycznym do Administratora.

§ 12. ZMIANA POLITYKI PRYWATNOŚCI I COOKIES

1. Administratorowi przysługuje prawo do zmiany niniejszego dokumentu, o czym Użytkownik zostanie powiadomiony w sposób umożliwiający zapoznanie się ze zmianami zanim wejdą one
   w życie, np. poprzez zamieszczenie odpowiednich informacji w Aplikacji.
2. W przypadku zastrzeżeń Użytkownika do wprowadzonych zmian może on zażądać usunięcia danych osobowych z Aplikacji. Dalsze korzystanie z Usług po publikacji lub wysłaniu powiadomienia o zmianach niniejszego dokumentu uważane jest za wyrażenie zgody na gromadzenie, wykorzystywanie i udostępnianie danych osobowych Użytkownika według zaktualizowanej treści dokumentu.
3. Niniejszy dokument nie ogranicza jakichkolwiek uprawnień przysługujących Użytkownikowi zgodnie z powszechnie obowiązującymi przepisami prawa.