Polityka prywatności i plików cookies ANM Collective
ANM Collective Sp. z o.o.
Włodzimierz 5A, 98-105 Wodzierady
KRS: 0001219850
NIP: 8311649267
REGON: 543820292
E-mail: kontakt@anmcollective.pl
Telefon: +48 572 069 851
Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.
§1. Zakres Polityki
Niniejsza Polityka opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu anmcollective.pl, sklepu, formularzy, podstron ofertowych, serwisów i aplikacji udostępnianych w domenie anmcollective.fun i jej subdomenach, a także z systemów, aplikacji webowych, PWA i produktów ANM Collective, w tym Beveria, Everia, Fauna Vardi, Place Max, Place Max Pro, ContentIQ oraz innych rozwiązań wskazanych w ofercie.
Polityka obejmuje także konta użytkowników, subskrypcje, panele administracyjne, płatności, newsletter, korespondencję, obsługę klienta i profile ANM Collective w mediach społecznościowych.
Jeżeli konkretny produkt ma odrębną politykę prywatności, jej postanowienia mają pierwszeństwo w zakresie właściwym dla tego produktu.
§2. Role ANM Collective w przetwarzaniu danych
2.1. ANM Collective jako administrator
ANM Collective jest administratorem danych osób kontaktujących się z firmą, klientów, kontrahentów, potencjalnych klientów, osób reprezentujących firmy, użytkowników zakładających Konto bezpośrednio w produktach ANM oraz danych związanych z płatnościami, fakturami, reklamacjami, bezpieczeństwem i marketingiem własnym.
2.2. ANM Collective jako podmiot przetwarzający
Gdy Klient korzystający z systemu B2B umieszcza w nim dane swoich klientów, pracowników, uczestników, gości, partnerów, opiekunów lub innych osób, Klient co do zasady pozostaje administratorem tych danych, a ANM Collective przetwarza je w jego imieniu.
Jeżeli charakter Usługi tego wymaga, ANM Collective i Klient zawierają umowę powierzenia zgodną z art. 28 RODO. Klient odpowiada za podstawę prawną wprowadzenia danych do systemu i wykonanie obowiązków informacyjnych.
§3. Kategorie i źródła danych
W zależności od używanej Usługi możemy przetwarzać:
- dane identyfikacyjne i kontaktowe: imię, nazwisko, nazwa firmy, stanowisko, adres e-mail, numer telefonu, adres korespondencyjny;
- dane rejestrowe i rozliczeniowe: NIP, adres firmy, dane do faktury, zamówienie, plan, płatność i status rozliczenia;
- dane Konta: identyfikator, login, zaszyfrowane dane uwierzytelniające, role, uprawnienia i historia logowania;
- dane techniczne: adres IP, identyfikatory urządzenia i sesji, system operacyjny, przeglądarka, znaczniki czasu, logi błędów i bezpieczeństwa;
- dane o aktywności: używane funkcje, wykonane operacje, historia zmian i zdarzenia w systemie;
- treści użytkownika: wiadomości, formularze, pliki, zdjęcia, opisy, wpisy, zadania i komentarze;
- dane wydarzeniowe: uczestnicy, RSVP, bilety, QR Pass, status wejścia i odpowiedzi w formularzach;
- dane związane z petcare: dane kontaktowe właściciela, opiekuna, osoby alarmowej, weterynarza lub pracownika obiektu;
- dane związane z AI: polecenia, materiały wejściowe, wygenerowane treści i wyniki analiz;
- dane marketingowe: zgody, sprzeciwy, preferencje i reakcje na komunikację.
Dane otrzymujemy bezpośrednio od osoby, od Klienta lub administratora systemu, automatycznie z urządzenia i logów, od operatorów płatności i integracji oraz z publicznych źródeł biznesowych, takich jak strony firmowe, rejestry, katalogi i zawodowe profile społecznościowe.
Podanie danych jest dobrowolne, lecz może być konieczne do otrzymania odpowiedzi, zawarcia lub wykonania Umowy, utworzenia Konta, realizacji płatności lub użycia określonej funkcji.
§4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Kontakt, odpowiedź na zapytanie i przygotowanie oferty | Art. 6 ust. 1 lit. b RODO lub lit. f RODO |
| Zawarcie i wykonanie Umowy, dostarczenie produktu lub Usługi | Art. 6 ust. 1 lit. b RODO |
| Konto, role, logowanie i obsługa użytkownika | Art. 6 ust. 1 lit. b i lit. f RODO |
| Płatności, faktury, księgowość i podatki | Art. 6 ust. 1 lit. b i lit. c RODO |
| Reklamacje, wsparcie, bezpieczeństwo i zapobieganie nadużyciom | Art. 6 ust. 1 lit. b, lit. c lub lit. f RODO |
| Dochodzenie, ustalenie i obrona roszczeń | Art. 6 ust. 1 lit. f RODO |
| Analityka i rozwój Serwisów | Art. 6 ust. 1 lit. a RODO, gdy narzędzie wymaga zgody; wyjątkowo lit. f dla danych zagregowanych i technicznych |
| Newsletter i marketing bezpośredni kanałami elektronicznymi | Art. 6 ust. 1 lit. a lub lit. f RODO oraz zgoda wymagana przez Prawo komunikacji elektronicznej, gdy ma zastosowanie |
| Portfolio i informowanie o realizacjach | Art. 6 ust. 1 lit. f RODO lub zgoda, zależnie od zakresu publikacji |
Prawnie uzasadnionym interesem jest w szczególności obsługa relacji biznesowych, bezpieczeństwo, rozwój Serwisów, zapobieganie oszustwom, analiza jakości, obrona roszczeń i marketing własnych podobnych usług z poszanowaniem praw osoby.
§5. Konta, aplikacje i profile publiczne
Przy zakładaniu Konta przetwarzamy dane potrzebne do utworzenia profilu, uwierzytelnienia, przypisania planu i nadania uprawnień. Historia działań może być zapisywana w celu bezpieczeństwa, rozliczalności i obsługi reklamacji.
Administrator Konta firmowego może widzieć dane użytkowników należących do jego organizacji, nadawać role, usuwać dostęp i przeglądać działania w zakresie oferowanym przez system.
Niektóre funkcje umożliwiają utworzenie profilu dostępnego publicznie przez link lub kod QR. Użytkownik albo Klient sam wybiera informacje przeznaczone do publikacji. Informacje mogą zostać odczytane przez każdą osobę posiadającą link lub kod QR.
§6. Wydarzenia, RSVP i systemy petcare
6.1. Wydarzenia i RSVP
W systemach rejestracji i RSVP mogą być przetwarzane imię, nazwisko, adres e-mail, numer telefonu, odpowiedź na zaproszenie, preferencje organizacyjne, dane biletu, kod QR i historia check-in. Organizator określa zakres formularza i odpowiada za podstawę prawną zbierania danych uczestników.
6.2. Fauna Vardi i Place Max
W związku z profilem zwierzęcia mogą być przetwarzane dane osobowe właściciela, opiekuna, osoby alarmowej, lekarza weterynarii, pracownika obiektu lub innej osoby wskazanej przez użytkownika. Informacje dotyczące samego zwierzęcia mogą stać się danymi osobowymi w połączeniu z danymi właściciela lub opiekuna.
Obiekt korzystający z Place Max lub Place Max Pro odpowiada za zakres danych wprowadzanych przez pracowników, klientów i opiekunów oraz za właściwe uprawnienia.
§7. AI, automatyzacje i profilowanie
Niektóre produkty mogą wykorzystywać sztuczną inteligencję do generowania treści, klasyfikowania informacji, tworzenia podsumowań, rekomendacji lub raportów. Dane przesyłane do funkcji AI powinny być ograniczone do minimum.
Użytkownik nie powinien umieszczać danych szczególnych kategorii, danych medycznych, danych poufnych ani tajemnic przedsiębiorstwa, jeżeli funkcja i Umowa nie zostały do tego wyraźnie przeznaczone.
Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób automatyczny, chyba że użytkownik zostanie o tym odrębnie poinformowany i istnieje właściwa podstawa prawna.
§8. Odbiorcy danych i podmioty przetwarzające
Dane mogą być udostępniane dostawcom hostingu, infrastruktury chmurowej, baz danych, domen, kopii zapasowych, poczty, formularzy, newslettera, SMS, płatności, księgowości, analityki, monitoringu błędów, zarządzania zgodami, modeli AI, automatyzacji, API, pomocy prawnej i technicznej, a także organom publicznym, gdy wymaga tego prawo.
Operatorzy płatności i platformy społecznościowe mogą działać jako odrębni administratorzy danych na zasadach określonych we własnych dokumentach.
Aktualny wykaz kluczowych podmiotów przetwarzających dla systemu B2B może zostać przekazany Klientowi w ramach umowy powierzenia lub na uzasadnione żądanie.
§9. Przekazywanie danych poza EOG
W miarę możliwości korzystamy z usług przetwarzających dane w Europejskim Obszarze Gospodarczym. Niektórzy dostawcy technologiczni, analityczni, płatniczy, społecznościowi lub AI mogą jednak przetwarzać dane poza EOG.
Transfer odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji o odpowiednim stopniu ochrony, standardowych klauzul umownych, wiążących reguł korporacyjnych lub innego zabezpieczenia przewidzianego prawem. W razie potrzeby stosujemy dodatkowe środki, takie jak szyfrowanie, pseudonimizacja i ograniczenie zakresu danych.
§10. Okresy przechowywania danych
- zapytania i oferty: przez czas rozmów, a następnie co do zasady do 24 miesięcy od ostatniego kontaktu;
- Umowa i obsługa Klienta: przez czas trwania Umowy i do upływu terminów przedawnienia roszczeń;
- dokumentacja księgowa i podatkowa: przez okres wymagany prawem, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku;
- Konto i Subskrypcja: przez czas aktywności Konta oraz okres potrzebny do rozliczeń, bezpieczeństwa i reklamacji;
- dane Klienta w systemie B2B: przez czas Umowy i okres wskazany w Umowie, regulaminie produktu lub umowie powierzenia; jeśli nie wskazano inaczej, dane operacyjne mogą być dostępne do 30 dni po zakończeniu dostępu;
- kopie zapasowe: do cyklicznego nadpisania, co do zasady nie dłużej niż 90 dni;
- logi techniczne i bezpieczeństwa: co do zasady do 12 miesięcy, a dłużej, gdy są potrzebne do wyjaśnienia incydentu lub obrony roszczeń;
- marketing: do wycofania zgody, sprzeciwu lub utraty aktualności celu;
- cookies: przez okres wskazany w panelu zgód lub parametrach danego pliku.
§11. Prawa osób, których dane dotyczą
W granicach określonych prawem przysługuje prawo do dostępu do danych, uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu, wycofania zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Sprzeciw wobec marketingu bezpośredniego można wnieść w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Żądania należy przesyłać na kontakt@anmcollective.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
§12. Pliki cookies i podobne technologie
Serwisy mogą używać plików cookies, pamięci lokalnej, identyfikatorów sesji, pikseli, tagów, SDK, service workerów oraz podobnych mechanizmów przechowywania informacji lub uzyskiwania dostępu do informacji na urządzeniu użytkownika.
| Kategoria | Cel | Zgoda |
|---|---|---|
| Niezbędne i bezpieczeństwa | Logowanie, sesja, koszyk, płatność, zapis wyborów prywatności, ochrona przed nadużyciami i dostarczenie żądanej funkcji | Nie, jeżeli są konieczne do transmisji lub dostarczenia żądanej usługi |
| Funkcjonalne | Zapamiętanie dodatkowych ustawień i personalizacja interfejsu | Tak, jeżeli nie są ściśle konieczne |
| Analityczne | Pomiar ruchu, źródeł odwiedzin, błędów i użycia funkcji | Tak, gdy nie są niezbędne |
| Marketingowe | Pomiar kampanii, remarketing i dopasowanie reklam | Tak |
| Treści zewnętrzne | Mapy, filmy, odtwarzacze i widżety społecznościowe | Zależnie od dostawcy; element może być blokowany do czasu zgody |
Szczegółowa lista aktywnych cookies, ich dostawców, celów i okresów działania jest prezentowana w panelu zarządzania zgodami, jeżeli panel jest używany w danym Serwisie.
Mechanizmy niezbędne są stosowane, gdy są konieczne do wykonania transmisji albo dostarczenia usługi żądanej przez użytkownika. Pozostałe cookies i podobne technologie uruchamiamy po uprzednim przekazaniu informacji i uzyskaniu zgody.
§13. Zarządzanie zgodami na cookies i marketing
Przy pierwszej wizycie użytkownik może zaakceptować opcjonalne technologie, odrzucić je albo wybrać kategorie. Brak zgody na cookies analityczne lub marketingowe nie powinien blokować podstawowych treści i funkcji.
Zgodę można wycofać lub zmienić przez link „Ustawienia cookies”, „Zarządzaj zgodami” lub podobny element dostępny w Serwisie. Cookies można też usuwać lub blokować w przeglądarce, co może spowodować wylogowanie lub utratę ustawień.
Informacje handlowe i marketing bezpośredni wysyłane za pomocą poczty elektronicznej, telefonu lub innych urządzeń końcowych są prowadzone po uzyskaniu wymaganej zgody. Rezygnacja z newslettera jest możliwa przez link w wiadomości lub przez kontakt z Administratorem.
§14. Media społecznościowe i strony zewnętrzne
Gdy użytkownik odwiedza profil ANM Collective, reaguje na treść, wysyła wiadomość lub komentarz, dane są przetwarzane zarówno przez operatora platformy, jak i przez ANM Collective w zakresie obsługi kontaktu i aktywności na profilu.
Operator platformy określa własne cele i zasady przetwarzania, w tym dotyczące reklam, statystyk i profilowania. Serwisy mogą zawierać linki do stron zewnętrznych; ANM Collective nie odpowiada za ich polityki prywatności i konfigurację cookies.
§15. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne dobrane do ryzyka, w szczególności szyfrowanie transmisji HTTPS, kontrolę dostępu, role i minimalne uprawnienia, bezpieczne uwierzytelnianie, kopie zapasowe, monitoring, logowanie zdarzeń, aktualizacje, zobowiązania do poufności i minimalizację danych.
Użytkownik powinien stosować silne, unikalne hasło, nie udostępniać danych logowania i niezwłocznie zgłaszać podejrzenie przejęcia Konta.
Podejrzenie nieuprawnionego dostępu, utraty danych, błędnego ujawnienia lub innego incydentu należy zgłosić na kontakt@anmcollective.pl, podając możliwie dokładny opis i czas zdarzenia.
§16. Dane osób małoletnich
Usługi biznesowe ANM Collective nie są kierowane bezpośrednio do dzieci. Jeżeli funkcja związana z wydarzeniem, profilem zwierzęcia lub kontem rodzinnym obejmuje dane osoby małoletniej, powinny zostać przekazane przez rodzica, opiekuna prawnego albo inną osobę posiadającą właściwą podstawę prawną.
§17. Zmiany Polityki
Polityka może być aktualizowana w związku ze zmianą prawa, technologii, zakresu produktów, dostawców, procesów lub sposobu przetwarzania danych. Nowa wersja jest publikowana w Serwisie z datą obowiązywania. Przy istotnej zmianie użytkownik aktywnego Konta może otrzymać dodatkową informację drogą elektroniczną lub w aplikacji.
§18. Kontakt i prawo wniesienia skargi
W sprawach dotyczących prywatności, realizacji praw, cookies, bezpieczeństwa lub przetwarzania danych można skontaktować się:
- e-mail: kontakt@anmcollective.pl;
- telefon: +48 572 069 851;
- adres: ANM Collective Sp. z o.o., Włodzimierz 5A, 98-105 Wodzierady.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
