Informacja dla osób poleconych

Dane kontaktowe zostały przekazane spółce AUTH LTD („Spółka”) przez partnera Programu Partnerskiego Tujemy, czyli niezależną firmę, która współpracuje ze Spółką przy polecaniu lokali. Nazwę tego partnera, nazwę lokalu i datę przekazania danych podaje wiadomość, z której prowadzi odnośnik do tej strony. Informację o tym, kto przekazał dane, Spółka udziela także na zwykłe żądanie przesłane na adres wskazany w punkcie 2.

Spółka nie kupuje baz danych i nie pozyskuje danych z serwisów internetowych. Partner jest umownie zobowiązany do przekazywania Spółce wyłącznie danych osób, które zgodziły się na kontakt ze strony Spółki, i do przechowywania dowodu tej zgody.

Administratorem danych osobowych jest AUTH LTD, spółka prawa angielskiego wpisana do rejestru spółek (Companies House) pod numerem 17296846, z siedzibą pod adresem: Suite A, 82 James Carter Road, Mildenhall, IP28 7DE, Zjednoczone Królestwo. Spółka prowadzi platformę rezerwacyjną Tujemy, dostępną pod adresem tujemy.com.

We wszystkich sprawach dotyczących danych osobowych należy pisać na adres privacy@tujemy.com. Spółka nie wyznaczyła inspektora ochrony danych.

Imię i nazwisko, stanowisko, służbowy adres e-mail i numer telefonu, a także dane lokalu, którego dotyczy polecenie: nazwa, adres i NIP. Partner dołącza również krótką notatkę o rozmowie oraz datę i kanał, w którym uzyskał zgodę na kontakt.

Spółka nie zbiera w ten sposób danych szczególnych kategorii. Partnerom wyraźnie zakazano przekazywania danych, o których mowa w art. 9 i art. 10 RODO.

Spółka przetwarza te dane w celu nawiązania kontaktu w sprawie platformy Tujemy i sprawdzenia, czy jest ona przydatna dla lokalu. Podstawą jest art. 6 ust. 1 lit. f) RODO, czyli prawnie uzasadniony interes Spółki polegający na prowadzeniu działalności handlowej i nawiązywaniu kontaktów z lokalami, które mogą być zainteresowane usługą.

Odrębnie Spółka przetwarza te dane w celu rozliczenia z partnerem, który dokonał polecenia, oraz w celu obrony przed roszczeniami. Podstawą jest również art. 6 ust. 1 lit. f) RODO.

Kontakt handlowy telefoniczny albo za pomocą poczty elektronicznej Spółka prowadzi wyłącznie w zakresie zgody wyrażonej wobec partnera. Zgodę można w każdej chwili wycofać, pisząc do Spółki albo odpowiadając na jej wiadomość.

Dostawcy, którzy przetwarzają dane na polecenie Spółki: Vercel Inc. (hosting i uruchamianie aplikacji), Google Ireland Limited i Google LLC (Firebase: uwierzytelnianie, baza danych i pliki), Resend (wysyłka wiadomości e-mail) oraz Cloudflare, Inc. (ochrona formularzy przed programami automatycznymi). Ponadto podmioty uprawnione na podstawie przepisów prawa oraz doradcy prawni i księgowi Spółki.

Partnerowi, który dokonał polecenia, Spółka pokazuje wyłącznie status polecenia, to jest informację, czy zostało przyjęte i czy doszło do zawarcia umowy. Spółka nie przekazuje partnerowi treści rozmów ani żadnych nowych danych.

Dane są przechowywane na serwerach na terytorium Europejskiego Obszaru Gospodarczego. Ponieważ Spółka ma siedzibę w Zjednoczonym Królestwie, dostęp do danych z terytorium Zjednoczonego Królestwa stanowi przekazanie danych do państwa trzeciego, które odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w Zjednoczonym Królestwie. Przekazanie danych dostawcom w Stanach Zjednoczonych odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2023/1795, jeżeli odbiorca uczestniczy w ramach ochrony danych UE–USA, a w pozostałych przypadkach na podstawie standardowych klauzul umownych.

Po oświadczeniu o braku zainteresowania albo po wniesieniu sprzeciwu Spółka niezwłocznie usuwa dane kontaktowe. Zachowuje wtedy wyłącznie zapis samego sprzeciwu i identyfikator lokalu, aby nie nawiązać kontaktu ponownie przez pomyłkę.

W pozostałych przypadkach Spółka przechowuje dane przez okres ważności polecenia, a po jego wygaśnięciu przez 12 miesięcy. Jeżeli lokal zostanie klientem Tujemy, dane są przetwarzane dalej na podstawie umowy z lokalem, co opisuje odrębna informacja. Dokumenty księgowe związane z rozliczeniem partnera Spółka przechowuje przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku.

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia, a także prawo do informacji, kto dokładnie przekazał dane Spółce, udzielanej na zwykłe żądanie.

Ponieważ Spółka przetwarza dane na podstawie prawnie uzasadnionego interesu, w każdej chwili przysługuje prawo wniesienia sprzeciwu wobec tego przetwarzania. Sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego jest bezwzględny: po jego wniesieniu Spółka przestaje przetwarzać dane w tym celu i nie bada, czy ma ważne podstawy do dalszego przetwarzania. Wystarczy jedno zdanie wysłane na adres Spółki albo odpowiedź na jej wiadomość.

Spółka nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie stosuje profilowania.

W celu skorzystania z tych praw należy pisać na adres privacy@tujemy.com. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do organu nadzorczego państwa członkowskiego zwykłego pobytu.