POLITYKA PRYWATNOŚCI APLIKACJI „PAP BIZnes”

1. Definicje:

1.1 Administrator – Polska Agencja Prasowa SA, dalej: PAP SA, z siedzibą w Warszawie przy ulicy Bracka 6/8, 00-502 Warszawa, zwany również „Dostawcą”.
1.2 Aplikacja – oprogramowanie w postaci aplikacji serwerowej, mobilnej, przeglądarkowej
bądź komputerowej pod nazwą „PAP BIZnes” dostarczająca Treści z Serwisu Ekonomicznego PAP Biznes.
1.3 Cookies – krótkie pliki tekstowe zapisywane w systemie Użytkownika końcowego przez system Dostawcy, które mogą być odczytane wyłącznie przez system, który je zapisał.
1.4 Dane osobowe – wszelkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
1.5 Konto – wyodrębniona część Aplikacji umieszczona na serwerach podwykonawcy Dostawcy,
w którym znajdują się zapisane dane Odbiorcy lub Użytkownika końcowego do których Odbiorca lub Użytkownik końcowy uzyskuje dostęp po zalogowaniu się przy użyciu loginu i hasła.
1.6 Użytkownik – osoba fizyczna, korzystająca z pełnej wersji Aplikacji według zasad Regulaminu, mająca dostęp do Aplikacji w miejscu i w czasie przez siebie wybranym, za pośrednictwem dowolnych urządzeń dostępu do sieci www., spełniające wymagania techniczne i sprzętowe, będąca klientem Administratora, mającym podpisaną z Polską Agencją Prasową S.A. umowę na dostęp do Serwisu Ekonomicznego PAP Biznes Użytkownik otrzyma od PAP login i hasło do logowania się do pełnej wersji Aplikacji.
1.7 Gość - osoba fizyczna, korzystająca z Aplikacji według zasad Regulaminu, mająca dostęp do Aplikacji   w miejscu i w czasie przez siebie wybranym, za pośrednictwem dowolnych urządzeń dostępu do sieci www., spełniające wymagania techniczne i sprzętowe, nie będąca klientem Administratora. Korzystanie przez Gościa z Aplikacji nie wymaga logowania do Aplikacji, a w związku z tym treść Aplikacji dostępna dla Gościa ograniczona będzie do wybranych, niektórych depesz Serwisu Ekonomicznego PAP Biznes, wybranych i udostępnionych przez Administratora.
1.8 Odbiorca, to łączne określenie Użytkownika i Gościa, na rzecz których Dostawca świadczy usługę dostępu (korzystania) z funkcjonalności Aplikacji, na warunkach określonych w regulaminie lub umowie o świadczenie usług zawartej z Dostawcą.
1.9 Polityka – niniejsza Polityka Prywatności Aplikacji „PAP BIZnes”, stosowana w Serwisie
Internetowym i Aplikacji.
1.10 RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
1.11 Serwis Internetowy – witryna internetowa Dostawcy działająca pod adresem:
https://serwis-ekonomiczny.pap.pl/serwis umożliwiająca Odbiorcy i Użytkownikowi końcowemu dostęp do Aplikacji.
1.12 Urządzenie – oznacza elektroniczne urządzenie, za pośrednictwem którego Odbiorca oraz Użytkownik końcowy uzyskują dostęp do Serwisu Internetowego oraz Aplikacji.
1.13 Użytkownik końcowy – osoba fizyczna, użytkownik Aplikacji korzystający z jej funkcjonalności.

2. Ogólne informacje w przedmiocie przetwarzania danych:

2.1 Korzystanie z pełnej wersji Aplikacji wymaga zawarcia umowy z Dostawcą.  Użytkownicy końcowi logują się do pełnej wersji Aplikacji przy pomocy loginu i hasła, które otrzymują od Dostawcy przy zawarciu umowy na dostęp do Serwisu Ekonomicznego PAP Biznes z Dostawcą.
Korzystanie z niepełnej wersji Aplikacji, nie wymaga zawarcia umowy z Dostawcą. 
2.2 Korzystanie z Aplikacji wiąże się z przetwarzaniem przez Administratora danych osobowych Uczestników końcowych takich jak:
a) login i hasło do konta Użytkownika końcowego – dane te mogą być przetwarzane w celu weryfikacji Konta Użytkownika końcowego, jego uprawnień oraz dostępu do funkcjonalności Aplikacji;
b) adresy IP urządzeń Użytkownika końcowego – dane te mogą być przetwarzane w celu zbierania ogólnych informacji demograficznych (np. informacje o regionie, z którego łączą się Użytkownicy końcowi); stanowią unikalny numer identyfikujący urządzenie w internecie;
2.4 Podstawą prawną przetwarzania danych osobowych jest:
a) art. 6 ust. 1 lit. b RODO, tj. niezbędność do wykonywania umowy o świadczenie usług, której stroną jest Odbiorca;
b) art. 6 ust. 1 lit. c RODO, tj. niezbędność wypełniania obowiązków prawnych obciążających Administratora;
c) art. 6 ust. 1 lit. f RODO, tj. uzasadniony prawnie interes Administratora jakim jest dochodzenie lub obrona roszczeń do czasu ich przedawnienia lub do czasu zakończenia właściwych postępowań, jeśli zostały one wszczęte w tym okresie; także poprawa jakości świadczonych usług poprzez wdrażanie nowych funkcjonalności; wykrywanie i eliminowanie nadużyć w korzystaniu z Aplikacji;
d) art. 6 ust. 1 lit. a RODO, tj. każdorazowa zgoda Użytkownika końcowego na przetwarzanie danych osobowych w określonych celach, gdy inne podstawy prawne przetwarzania danych osobowych nie mają zastosowania.
2.5 Dostawca zastosuje wszelkie niezbędne środki techniczne i organizacyjne w celu ochrony przetwarzanych danych osobowych Użytkownika końcowego w sposób adekwatny do zagrożeń i kategorii danych podlegających ochronie. Dostawca w szczególności chroni dane osobowe Użytkownika końcowego przed ujawnieniem, przejęciem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem RODO, a także przed wszelkimi zmianami, utratą lub zniszczeniem.
2.6 Dane osobowe przetwarzane są przez okres niezbędny do osiągnięcia celów określonych w pkt. 2.3 powyżej. Dane osobowe mogą być przetwarzane przez okres dłuższy, w przypadku gdy takie uprawnienie lub obowiązek nałożony na Administratora wynika ze szczególnych przepisów prawa, z prawnie uzasadnionego interesu Administratora, o którym mowa w pkt. 2.4 ppkt. c). Po wygaśnięciu umowy o świadczenie usług zawartej z Odbiorcą, Konto Odbiorcy, a tym samym przypisani do niego Użytkownicy końcowi, przechowywane jest przez 30 dni. Po tym okresie Dostawca usuwa wszelkie dane, w tym zgromadzone dane osobowe Użytkowników końcowych. Dostawca nie ma możliwości odzyskania danych z usuniętego Konta, a tym samym nie jest możliwe odzyskanie danych Użytkowników końcowych.
2.7 Użytkownikowi końcowemu przysługuje prawo do:
a) bycia informowanym o przetwarzaniu danych osobowych, o którym mowa w art. 12 RODO;
b) dostępu do swoich danych osobowych, o którym mowa w art. 15 RODO;
c) poprawiania, uzupełniania, uaktualniania, sprostowania danych osobowych, o których mowa w art. 16 RODO;
d) usunięcia danych (prawo do bycia zapomnianym), o którym mowa w art. 17 RODO;
e) ograniczenia przetwarzania, o którym mowa w art. 18 RODO;
f) przenoszenia danych, o którym mowa w art. 20 RODO;
g) wniesienia sprzeciwu od przetwarzania danych osobowych, o czym mowa w art. 21 RODO;
h) w przypadku podstawy prawnej, o której mowa w pkt. 2.4 lit. d powyżej – prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
i) niepodlegania profilowaniu, o którym mowa w art. 22 w zw. z art. 4 pkt 4 RODO;
j) wniesienia skargi do organu nadzorczego (tj. do Prezesa Urzędu Ochrony Danych Osobowych), o którym mowa w art. 77 RODO, z uwzględnieniem zasad korzystania i realizowania tych uprawnień wynikających z przepisów RODO.
W celu realizacji wyżej wskazanych uprawnień należy skontaktować się z Administratorem za pośrednictwem wyżej wskazanych danych (pkt. 1.1) lub za pomocą korespondencji e-mail pod adresem iod@pap.pl 
2.8 Automatycznie analizowane są informacje w zakresie prawidłowego wypełnienia wszystkich pól koniecznych do korzystania z Konta. W przypadku nieprawidłowego wskazania danych określonych w tych polach, Aplikacja w sposób automatyczny odmówi dostępu do Konta.
2.9 Dane osobowe nie podlegają profilowaniu przez Administratora w rozumieniu przepisów RODO.
2.10 W zakresie, w jakim dane Użytkownika końcowego przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie, kontaktując się z Administratorem, usuwając dane podane dobrowolnie lub korzystając z funkcjonalności udostępnionych w Aplikacji.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
2.11 Administrator nie przewiduje obrotu danymi i nie sprzedaje ani nie użycza przechowywanych danych osobowych innym osobom lub instytucjom. Przetwarzane przez Administratora dane osobowe mogą być udostępnione uprawnionym podmiotom (w tym organom państwa) na ich żądanie, na potrzeby prowadzonych przez nie postępowań lub osobom trzecim na podstawie orzeczeń odpowiednich organów państwa.

3. Pliki cookies:

3.1 Dostawca informuje, że Serwis Internetowy korzysta z plików cookies. Nie służą one do przetwarzania danych osobowych oraz nawigacji na stronie Dostawcy, a ich zawartość nie pozwala na identyfikację osoby korzystającej z Serwisu Internetowego.
3.2 Osoba korzystająca z Serwisu Internetowego może blokować i ograniczać instalowanie plików cookies za pomocą zmiany ustawień swojej przeglądarki czy też za pomocą odpowiedniego oprogramowania. W przypadku odrzucenia plików cookies, niektóre z funkcji Serwisu Internetowego mogą nie działać prawidłowo, co może skutkować niemożnością prawidłowego korzystania z Serwisu Internetowego.
3.3 Dostawca wykorzystuje pliki cookies przede wszystkim w celu dostarczania Użytkownikowi końcowemu usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług. W związku z tym Dostawca oraz inne podmioty świadczące na jego rzecz usługi analityczne i statystyczne korzystają z plików cookies, przechowując informacje lub uzyskując dostęp do informacji już przechowywanych w telekomunikacyjnym urządzeniu mobilnym Użytkownika końcowego (laptop, tablet, telefon).

4. Google Firebase i przekazywanie danych poza Europejski Obszar Gospodarczy:

4.1 W aplikacji wykorzystywane są narzędzia opracowane przez Google LLC, które służą m.in. analizie korzystania z Aplikacji. Dzięki temu, Dostawca nieustannie może rozwijać Aplikację i zapewniać jej funkcjonalność. W oprogramowaniu zostały użyte:
a) Cloud Functions for Firebase;
b) Firebase Authentication;
c) Firebase Cloud Messaging, Firebase Crash Reporting;
d) Firebase Crashlytics;
e) Firebase Hosting;
f) Firebase Remote Config Cloud Storage for Firebase.
Szczegółowa polityka prywatności dotycząca przechowywania i przetwarzania danych osobowych przez narzędzie Firebase dostępna jest pod adresem:
https://firebase.google.com/support/privacy/.
4.2 W przypadku usług świadczonych przez Google LLC możliwe jest przekazywanie danych poza EOG (Europejski Obszar Gospodarczy), a więc do państw, w których nie stosuje się przepisów RODO. W takim przypadku jednak przekazywanie danych odbywa się na podstawie umowy uwzględniającej wymogi UE w zakresie przekazywania danych osobowych poza EOG (tzw. standardowe klauzule umowne, przyjęte przez Komisję Europejską).
4.3 Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony. W przypadku przekazywania danych osobowych poza obszar EOG Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania. W takim przypadku stosuje dodatkowe środki wzmacniające ochronę danych osobowych, takie jak szyfrowanie danych.