Polityka prywatności

1. Informacje ogólne

Celem Polityki Prywatności jest przedstawienie informacji dotyczących przetwarzania danych osobowych w związku z prowadzoną przez GLHF działalnością. Ilekroć w Polityce prywatności posłużono się pojęciem:

GLHF	oznacza to spółkę pod firmą GLHF spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, Al. Jerozolimskie 89/43, 02-001 Warszawa, Polska, wpisaną do Rejestru Przedsiębiorców przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001006155, NIP 9671461129, REGON 523835292;
RODO	oznacza to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
Serwisy	oznacza strony internetowe prowadzone przez GLHF. Serwisy to: https://manaboo.gg/.

Polityka prywatności określa, w jaki sposób GLHF wykorzystuje dane osobowe użytkowników, którzy odwiedzają strony internetowe prowadzone przez GLHF, wchodzą z nim w interakcje, korzystają z dostępnych na stronach internetowych GLHF usług, a także w jaki sposób GLHF wykorzystuje dane osobowe użytkowników „Manaboo”. Dodatkowo, Polityka prywatności określa zasady zbierania danych osobowych oraz danych niebędących danymi osobowymi w związku z usługami reklamowymi realizowanymi przez GLHF. Informuje ona również o prawach użytkownika oraz o tym, jak prawo chroni użytkownika.

W przypadku jakichkolwiek pytań lub chęci skorzystania z prawa do prywatności, należy postępować zgodnie z instrukcjami zawartymi w Polityce prywatności.

2. Strony GLHF

Strony GLHF mogą prowadzić (linkować) do innych stron internetowych, w tym do stron internetowych podmiotów niepowiązanych z GLHF, w szczególności do portali social media. Zasady dotyczące przetwarzania danych osobowych tych stron regulowane są przez ich dostarczycieli.

3. Administrator danych

Administratorem danych osobowych jest GLHF, tj. GLHF spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, Al. Jerozolimskie 89/43, 02-001 Warszawa, Polska, wpisaną do Rejestru Przedsiębiorców przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001006155, NIP 9671461129, REGON 523835292.

4. Kontakt z administratorem danych osobowych

Z GLHF można skontaktować się w następujący sposób:

w formie mailowej, wysyłając wiadomość na adres: hello@manaboo.gg.

5. Zbieranie danych, cel i podstawa przetwarzania

W zależności od formy interakcji, GLHF może zbierać różne dane, w tym dane osobowe.

Kontrahenci GLHF	GLHF zbiera dane w związku ze świadczeniem usług, a także w związku z usługami świadczonymi na rzecz GLHF przez kontrahentów GLHF. Zbieranie danych dotyczy obecnych oraz przyszłych kontrahentów GLHF. Dane te mogą obejmować: imię, nazwisko, adres email, numer telefonu, numer identyfikacji podatkowej oraz inne numery rejestrów, w których kontrahent figuruje, adres prowadzonej działalności, numer rachunku bankowego. W zależności od okoliczności oraz osoby kontrahenta zakres danych może się różnić, o czym kontrahent informowany jest przez GLHF. GLHF przetwarza te dane w celach: podejmowania na życzenie kontrahenta czynności przed zawarciem umowy (np. przedstawienie oferty dotyczącej usług GLHF) (art. 6 ust. 1 lit. b) RODO); zawarcia i wykonania umowy przez GLHF (art. 6 ust. 1 lit. b) RODO); wykonania obowiązków podatkowych i prawnych (art. 6 ust. 1 lit. c) RODO); realizacji prawnie uzasadnionych interesów GLHF obejmujących ustalenie, dochodzenie i obronę przed ewentualnymi roszczeniami, utrzymywanie bieżącej relacji z kontrahentami w ramach współpracy, weryfikację kontrahenta, a także dokonywanie wewnętrznych rozliczeń (art. 6 ust. 1 lit. f) RODO). Dane zbierane są bezpośrednio od kontrahentów GLHF oraz poprzez pozyskanie ich (po uprzedniej zgodzie) od dostawców logowania (logowanie przez ROBLOX). Podanie danych jest dobrowolne, jednak brak niektórych spośród nich może skutkować niemożnością lub odmową zawarcia lub wykonania umowy, a w przypadkach przewidzianych prawem także jej rozwiązaniem. Dane zbierane być także mogą z wykorzystaniem publicznych rejestrów takich jak Monitor Sądowy i Gospodarczy, Krajowy Rejestr Sądowy lub Centralna Ewidencja i Informacja o Działalności Gospodarczej, Centralny Rejestr Beneficjentów Rzeczywistych lub inne krajowe i zagraniczne rejestry właściwe dla klienta lub kontrahenta. Dane przechowywane są przez okres trzech (3) lat (od końca roku kalendarzowego, w którym pozyskano dane) licząc od dnia realizacji umowy lub jej zakończenia. Dane zawarte w dokumentach rozliczeniowych przechowywane są jednak przez okres pięciu (5) lat (od końca roku kalendarzowego). Okresy te mogą zostać wydłużone w przypadku realizacji prawnie uzasadnionych interesów GLHF obejmujących ustalenie, dochodzenie i obronę przed ewentualnymi roszczeniami.
Reprezentanci i personel kontrahentów	GLHF zbiera dane w związku ze świadczeniem usług, a także w związku z usługami świadczonymi na rzecz GLHF przez kontrahentów GLHF. Zbieranie danych dotyczy obecnych oraz przyszłych reprezentantów i personelu kontrahentów GLHF. Obejmuje to osoby będące piastunami organów statutowych, prokurentów i pełnomocników, pracowników i współpracowników kontrahenta biorących udział w zawarciu oraz uczestniczących przy wykonywaniu umowy z GLHF, jak i dane osób trzecich, które realizują na rzecz kontrahenta czynności związane z zawarciem oraz uczestniczących przy wykonaniu umowy z GLHF (np. doradcy prawni, księgowi). Dane te mogą obejmować: imię, nazwisko, adres email, numer telefonu, numer identyfikacji podatkowej oraz inne numery rejestrów, w których reprezentant lub personel kontrahenta figuruje, adres prowadzonej działalności, numer rachunku bankowego. Dla piastunów organów statutowych oraz prokurentów: numer PESEL. W zależności od okoliczności oraz osoby kontrahenta zakres danych może się różnić, o czym kontrahent informowany jest przez GLHF. GLHF przetwarza te dane w celach: kontaktu w związku z zawarciem lub wykonaniem umowy z kontrahentem (art. 6 ust. 1 lit. f) RODO); realizacji prawnie uzasadnionych interesów GLHF obejmujących ustalenie, dochodzenie i obronę przed ewentualnymi roszczeniami, utrzymywanie bieżącej relacji z kontrahentami w ramach współpracy, weryfikację kontrahenta, a także dokonywanie wewnętrznych rozliczeń (art. 6 ust. 1 lit. f) RODO); wykonania obowiązków podatkowych i prawnych (art. 6 ust. 1 lit. c) RODO). Dane zbierane są bezpośrednio od osób, których dane dotyczą lub z innych źródeł, w tym od kontrahentów GLHF. Podanie danych jest dobrowolne, jednak brak niektórych spośród nich może skutkować niemożnością lub odmową zawarcia lub wykonania umowy, a w przypadkach przewidzianych prawem także jej rozwiązaniem. Dane zbierane być także mogą z wykorzystaniem publicznych rejestrów takich jak Monitor Sądowy i Gospodarczy, Krajowy Rejestr Sądowy lub Centralna Ewidencja i Informacja o Działalności Gospodarczej, Centralny Rejestr Beneficjentów Rzeczywistych lub inne krajowe i zagraniczne rejestry właściwe dla klienta lub kontrahenta. Dane przechowywane są przez okres prowadzenia komunikacji, a po tym czasie przez okres trzech (3) lat (od końca roku kalendarzowego) licząc od dnia realizacji umowy lub jej zakończenia. Dane zawarte w dokumentach rozliczeniowych przechowywane są jednak przez okres pięciu (5) lat (licząc od końca roku kalendarzowego). Okresy te mogą zostać wydłużone w przypadku realizacji prawnie uzasadnionych interesów GLHF obejmujących ustalenie, dochodzenie i obronę przed ewentualnymi roszczeniami.
Użytkownicy kontaktujący się z GLHF	GLHF zbiera dane w związku z interakcjami użytkowników z GLHF podejmowanymi mailowo i listownie. Dane te mogą obejmować: imię, nazwisko, adres email, numer telefonu, nazwę użytkownika (nick), dane zawarte w treści wiadomości (jeśli zawierają dane osobowe). W zależności od okoliczności oraz osoby kontrahenta zakres danych może się różnić, o czym kontrahent informowany jest przez GLHF. GLHF przetwarza te dane w celach: kontaktu z użytkownikiem oraz rozpatrzenia zgłoszonej przez użytkownika sprawy (art. 6 ust. 1 lit. f) RODO); w niektórych przypadkach realizacji prawnie uzasadnionych interesów GLHF obejmujących ustalenie, dochodzenie i obronę przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. f) RODO). Dane zbierane są bezpośrednio od osób, których dane dotyczą. Podanie danych jest dobrowolne, jednak brak niektórych spośród nich może skutkować niemożnością udzielenia odpowiedzi lub rozpatrzenia sprawy zgłoszonej przez użytkownika. Dane przechowywane są przez okres wynikający z celu ich przetwarzania oraz przy uwzględnieniu celu zgłoszenia. Zazwyczaj okres ten wynosi sześć (6) miesięcy. Okres ten może zostać wydłużony w przypadku realizacji prawnie uzasadnionych interesów GLHF obejmujących ustalenie, dochodzenie i obronę przed ewentualnymi roszczeniami.
Osoby podejmujące interakcję w profilem firmowym w social media	GLHF zbiera dane w związku z prowadzonymi przez siebie profilami firmowymi na platformach social media. Platformy te obejmuje: platformy należące do Meta, X, LinkedIn, TikTok, Discord oraz Youtube. GLHF przetwarza dane osobowe użytkowników serwisu odwiedzających profil GLHF, użytkowników serwisu obserwujących profil oraz użytkowników serwisu publikujących w ramach profilu GLHF komentarze do zamieszczanych w nim treści bądź w inny sposób wchodzących w interakcję z profilem GLHF. Dane te obejmują: dane podane przez użytkownika podczas wchodzenia w interakcję z profilem GLHF. Dodatkowo, GLHF pozyskuje dane od operatora danego serwisu, w tym dane mogące obejmować: identyfikator użytkownika, imię i nazwisko, treść komentarzy publikowanych w ramach profilu GLHF. GLHF przetwarza te dane w celach: prowadzenia profilu GLHF w ramach danego serwisu (art. 6 ust. 1 lit. f) RODO); informowania o działalności GLHF (art. 6 ust. 1 lit. f) RODO); udzielania odpowiedzi na komentarze publikowane przez użytkowników danego serwisu (art. 6 ust. 1 lit. f) RODO); prowadzenia analiz i statystyk dotyczących funkcjonowania i sposobu korzystania przez użytkowników z profilu GLHF (art. 6 ust. 1 lit. f) RODO); w niektórych przypadkach realizacji prawnie uzasadnionych interesów GLHF obejmujących ustalenie, dochodzenie i obronę przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. f) RODO (art. 6 ust. 1 lit. f) RODO). Dane zbierane są bezpośrednio od osób, których dane dotyczą oraz poprzez funkcjonalności danego serwisu. Podanie danych jest dobrowolne, jednak brak niektórych spośród nich może skutkować niemożnością pełnego korzystania przez użytkownika z funkcjonalności znajdujących się w profilu GLHF. Dane przechowywane są przez okres ustalony przez daną platformę social media.
Osoby podejmujące interakcję z GLHF w związku z rekrutacją	GLHF zbiera dane w związku z prowadzonymi przez siebie postępowaniami rekrutacyjnymi. Zbieranie danych dotyczy obecnych oraz przyszłych pracowników GLHF. Dane te obejmują: dane podane podczas procesu rekrutacji (w tym, dane zawarte w CV, liście motywacyjnym lub korespondencji dotyczącej rekrutacji). W przypadku podania danych, co do których nie istnieje obowiązek przekazania do GLHF lub uprawnienie żądania przez GLHF ich podania, GLHF poczytuje to jako zgodę na przetwarzanie tych danych dla celów rekrutacji, która jest dobrowolna i może być odwołana w każdym czasie. GLHF przetwarza te dane w celach: wykonania obowiązków wynikających z przepisów prawa pracy, związanych z procesem zatrudnienia, w przypadku, gdy zamierzoną formą zatrudnienia jest umowa o pracę (art. 22[1] § 1 pkt 1-6 Kodeksu pracy w zw. z art. 6 ust. 1 lit. c) RODO albo art. 22[1] § 1 pkt 1-3 Kodeksu pracy w zw. z art. 6 ust. 1 lit. c) RODO. Podstawa różni się w przypadku, w którym nie jest niezbędne pozyskanie danych, o których mowa w art. 22[1] § 1 pkt 4-6 Kodeksu pracy); prowadzenia procesu rekrutacyjnego, w przypadku, gdy zamierzoną formą zatrudnienia jest umowa cywilnoprawna (art. 6 ust. 1 lit. b) RODO); sprawdzenia wiedzy, zdolności i umiejętności kandydata (art. 6 ust. 1 lit. f) RODO); w niektórych przypadkach realizacji prawnie uzasadnionych interesów GLHF obejmujących ustalenie, dochodzenie i obronę przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. f) RODO (art. 6 ust. 1 lit. f) RODO). GLHF będzie przetwarzało dane osobowe także w kolejnych rekrutacjach, jeżeli osoby te wyraziły na to zgodę (art. 6 ust. 1 lit. a) RODO). Zgoda ta jest dobrowolna i może zostać odwołana w każdym czasie. Dane zbierane są bezpośrednio od osób, których dane dotyczą. Podanie danych jest dobrowolne, jednak w przypadku zamiaru zatrudnienia na umowę o pracę niepodanie danych określonych w 22[1] § 1 Kodeksu pracy skutkować będzie niemożnością rozpatrzenia kandydatury. Dane przechowywane będą przez okres trwania rekrutacji na stanowisko, którego dotyczy zgłoszenie. W zakresie, w jakim dane osobowe kandydata przetwarzane są na podstawie zgody udzielonej przez kandydata na przetwarzanie danych niewymaganych przepisami prawa dane przechowywane będą przez okres trwania rekrutacji na stanowisko, którego dotyczy zgłoszenie. W zakresie, w jakim dane osobowe kandydata przetwarzane są na podstawie zgody udzielonej przez kandydata na udział w kolejnych rekrutacjach, dane przechowywane są do czasu cofnięcia zgody lub przez okres dwunastu (12) miesięcy, którekolwiek nastąpi wcześniej. Okres przechowywania może zostać wydłużony w przypadku realizacji prawnie uzasadnionych interesów GLHF obejmujących ustalenie, dochodzenie i obronę przed ewentualnymi roszczeniami.
Podmioty korzystający z „Manaboo” (w tym, z rozwiązania monitorującego zachowanie)	GLHF zbiera dane w związku ze świadczeniem usług na rzecz użytkowników “Manaboo”. Dane te mogą obejmować: dane konta ROBLOX (adres email, nick) oraz dane dostarczane podczas korzystania z rozwiązania monitorującego zachowanie. GLHF przetwarza te dane w celach: zawarcia i wykonania umowy przez GLHF (art. 6 ust. 1 lit. b) RODO), w tym monitorowanie wykonywania zadań oraz czasu spędzonego w grze; realizacji prawnie uzasadnionych interesów GLHF obejmujących ustalenie, dochodzenie i obronę przed ewentualnymi roszczeniami, utrzymywanie bieżącej relacji z kontrahentami w ramach współpracy, weryfikację kontrahenta, a także dokonywanie wewnętrznych rozliczeń (art. 6 ust. 1 lit. f) RODO); realizacji prawnie uzasadnionych interesów GLHF obejmujących zabezpieczenie przed wyłudzeniami w zwiazku z działalności “Manaboo” (art. 6 ust. 1 lit. f) RODO). Dane zbierane są poprzez pozyskanie ich (po uprzedniej zgodzie) od dostawców logowania (logowanie przez ROBLOX) oraz bezpośrednio przez użytkownika podczas korzystania z wtyczki monitorującej. Podanie danych jest dobrowolne, jednak brak ich podania może skutkować niemożnością lub odmową zawarcia lub wykonania umowy, a w przypadkach przewidzianych prawem także jej rozwiązaniem. Dane przechowywane są przez okres trzech (3) lat (od końca roku kalendarzowego, w którym pozyskano dane) licząc od dnia realizacji umowy lub jej zakończenia. Okresy te mogą zostać wydłużone w przypadku realizacji prawnie uzasadnionych interesów GLHF obejmujących ustalenie, dochodzenie i obronę przed ewentualnymi roszczeniami.

GLHF gromadzi, udostępnia i wykorzystuje także dane zagregowane (dane statystyczne lub demograficzne), które jednak nie stanowią danych osobowych. Jeśli dane te łączone są z danymi umożliwiającymi identyfikację użytkownika wówczas dane zagregowane są traktowane przez GLHF jako dane osobowe.

6. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą (użytkownik) przysługują następujące prawa:

Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia	osoba, której dane dotyczą, ma prawo żądania od GLHF dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO
Prawo do cofnięcia zgody w dowolnym momencie	osoba, której dane przetwarzane są przez GLHF na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO) ma ona prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem
Prawo wniesienia skargi do organu nadzorczego	osoba, której dane przetwarzane są przez GLHF, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych
Prawo do sprzeciwu	osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes), w tym profilowania na podstawie tych przepisów. GLHF w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń
Prawo do sprzeciwu dot. marketingu bezpośredniego	jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim

Realizacja uprawnień osoby, które dane dotyczą następuje poprzez kontakt z GLHF a dane kontaktowe określone na wstępie polityki.

7. Profilowanie

GLHF nie dokonuje profilowania danych.

8. Przekazywanie danych

Dane zbierane przez GLHF co do zasady nie są przekazywane podmiotom trzecim. GLHF może jednak:

przekazywać dane podmiotom wspierającym GLHF w prowadzeniu działalności, takim jak dostawcy narzędzi chmurowych do prowadzenia działalności, dostawcy narzędzi statystycznych, dostawcy usług prawnych czy dostawcy usług księgowych;
przekazać dane organom ścigania, organom nadzorczym, podmiotom realizującym zadania publiczne lub innym, gdy obowiązek udostępnienia danych wynika z przepisów prawa.

Odbiorcami danych mogą być również pracownicy GLHF i współpracownicy GLHF, hostingodawcy, agencje marketingowe i reklamowe, podmioty świadczące usługi obsługi i utrzymania systemów IT. Udostępnienie lub przekazanie danych zawsze musi nastąpić na podstawie przepisu prawa lub stosownej umowy (np. powierzenie przetwarzania danych osobowych).

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, przy czym GLHF dba o to, by zapewnione były odpowiednie środki bezpieczeństwa, tj. odpowiednie zabezpieczenia i wiążące reguły korporacyjne zgodnie z art. 46 oraz art. 47 RODO. W szczególności GLHF zawiera odpowiednie umowy (standardowe klauzule umowne; o ile podmiot otrzymujący gwarantuje odpowiedni poziom bezpieczeństwa danych) w celu zabezpieczenia przesyłanych danych osobowych oraz dokonuje przekazywania danych do państw, dla których Komisja Europejska wydała decyzję stwierdzającą odpowiedzi stopień ochrony.

9. Prawo do prywatności (prawo bycia zapomnianym)

Każdy użytkownik ma prawo do żądania usunięcia danych posiadanych przez GLHF na jego temat. Celem usunięcia tych danych należy skontaktować się z GLHF zgodnie z danymi w punkcie 6 Polityki prywatności.