POLITYKA PRYWATNOŚCI

Strony internetowej Konkursu „CTRL + F5 Room – odśwież swoją przestrzeń gamingową” (dalej: Strona WWW) na konkurs zlecony przez mBank S.A. (dalej: Zleceniodawca konkursu/ Zleceniodawca).

1. Postanowienia Ogólne

Niniejsza Polityka prywatności stanowi wyraz dbałości o bezpieczeństwo oraz o prywatność osób korzystających ze Strony WWW. Administratorem Twoich danych osobowych zebranych w ramach działania Strony jest mBank S.A. w Warszawie przy ul. Prostej 18, wpisanym do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000025237, posiadającym numer identyfikacji podatkowej NIP: 526-021-50-88, o wpłaconym w całości kapitale zakładowym, którego wysokość wg stanu na dzień 01.01.2025 r. wynosi 169.987.892 złotych (dalej jako: Administrator/mBank). Operatorem Strony WWW (który jest podmiotem przetwarzającym dane osobowe) jest Mobile Madness Sp. z o.o. z siedzibą w Rzeszowie, ul. Powstańców Listopadowych 11b lokal 1, 35-606 Rzeszów, KRS: 0000709762, NIP: 8133765846, REGON: 0000709762 (zwany dalej: Operatorem/Mobile Madness). Operator korzysta z usług hostingu zapewnianych przez HITME.pl - Marek Bajerski, ul. F. Mamuszki 17A, 80-178 Gdańsk.

1. Dane osobowe

Administrator za pośrednictwem Operatora dokłada wszelkich starań, aby Strona WWW ułatwiała każdemu użytkownikowi rejestrację w konkursie, przeglądanie informacji dotyczących konkursu, komunikację ze Zleceniodawcą konkursu, kontakt z twórcą Strony WWW, tj. Mobile Madness. Dane, o które będziesz proszony w formularzu rejestracji, są niezbędne do działania Strony WWW w ramach funkcjonalności związanych z rejestracją do Konkursu. Podanie danych jest dobrowolne i odbywa się po zapoznaniu z klauzulą RODO.

III. Zabezpieczenia i zagrożenia.

Szczególnymi zagrożeniami związanymi z korzystaniem Strony WWW są: złośliwe oprogramowanie, programy szpiegujące, wyłudzanie informacji poprzez podszywanie się pod zgodne zaufania podmioty.

Administrator i Operator stosują wymagane przepisami prawa środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną. Administrator podejmuje działania zmierzające do zabezpieczenia Strony WWW oraz przetwarzanych w nim danych.

Pamiętaj, by samemu również przestrzegać zasad bezpieczeństwa (np. poprzez instalację programu antywirusowego, unikanie klikania w linki pochodzące od nieznajomych nadawców).

1. Rodzaje i cel wykorzystania danych

Gromadzenie danych

Gromadzone, w dziennikach logów, dane są wykorzystywane tylko i wyłącznie do celów usprawniania działania Strony WWW. Nie zabiegamy o identyfikację użytkowników Strony WWW.

Wykorzystywanie danych

Zebrane logi przechowywane są przez czas funkcjonowania Strony WWW jako materiał pomocniczy służący tylko i wyłącznie do celów usprawniania działania Strony WWW. Informacje w nich zawarte nie są ujawniane nikomu poza osobami upoważnionymi do administrowania Strona WWW oraz dostawcami usług IT.

Podstawą prawną przetwarzania danych w ramach korzystania przez stronę z plików cookies jest nasz uzasadniony interes, polegający na zapewnieniu funkcjonalności i bezpieczeństwa administrowanej przez nas strony internetowej (art. 6 ust. 1 lit. f RODO).

Twoje dane będą przechowywane przez poszczególne pliki cookies przez okres wskazany poniżej, chyba że wcześniej usuniesz je ze swojej przeglądarki.

1. Uprawnienia użytkowników w zakresie danych osobowych

Administrator zapewnia użytkownikom przekazującym dane osobowe realizację uprawnień wynikających z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej jako "RODO”).

Masz prawo do:

1. dostępu i otrzymania kopii danych
2. sprostowania swoich danych osobowych
3. przeniesienia danych osobowych
4. wniesienia sprzeciwu

Możesz zażądać abyśmy usunęli Twoje dane lub ograniczyli ich przetwarzanie. Możesz też wnieść sprzeciw wobec ich przetwarzania. Aby to zrobić, zadzwoń na mLinię lub odwiedź naszą placówkę.

Możesz napisać do naszego pracownika, który pełni funkcję inspektora ochrony danych osobowych: inspektorochronydanych@mbank.pl.

Masz również prawo wnieść skargę do organu nadzorczego. Opis, jak to zrobić, znajdziesz na stronie: www.uodo.gov.pl.

Zachęcamy do lektury Pakietu RODO. Opisujemy w nim przystępnie, jak przetwarzamy w mBanku dane osobowe. Dokument jest częścią naszego serwisu o RODO: www.mbank.pl/rodo.

Administrator stosuje środki techniczne i organizacyjne, których celem jest jak najlepsze zabezpieczenie gromadzonych danych osobowych przed nieuprawnionym dostępem lub niewłaściwym wykorzystywaniem przez osoby nieuprawnione.

1. Dodatkowe informacje

W przypadku pytań lub wątpliwości, co do Polityki Prywatności, Operator prosi o kontakt na adres e-mail podany na stronach serwisukontakt@mkonferencja.pl

VII. Ciasteczka

1. Wejście na Stronę WWW wiąże się z przetwarzaniem informacji zawartych w plikach cookies. Pliki cookies to niewielkie informacje tekstowe wysyłane przez serwer WWW, które następnie przechowywane są na Twoim urządzeniu końcowym (telefonie komórkowym lub komputerze) i przeznaczone są do korzystania ze Stron Internetowych. Takie pliki cookies zawierają nazwę strony WWW, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
2. W Stronie WWW stosowane są następujące rodzaje plików cookies:
   1. „sesyjne pliki cookies”, które pozostają w pamięci Twojej przeglądarki internetowej do czasu jej wyłączenia;
   2. „funkcjonalne – stałe pliki cookies” (persistent cookies), które są przechowywane na Twoim urządzeniu końcowym przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Ciebie;
      Stosujemy w Stronie WWW tylko pliki cookies niezbędne do prawidłowego funkcjonowania strony: pozwalają na korzystanie z usług strony.
3. Oprogramowanie do przeglądania stron WWW (przeglądarka WWW) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w Twoim urządzeniu końcowym (telefonie komórkowym, komputerze). Możesz również samodzielnie dokonać zmiany ustawień w tym zakresie.
4. Jeżeli nie chcesz otrzymywać plików cookies, możesz zmienić ustawienia używanej przez siebie przeglądarki. Operator zastrzega, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika, uniemożliwi korzystanie ze strony WWW bądź ograniczy jej funkcjonowanie.
5. Pliki cookies możesz usunąć po ich zapisaniu przez Administratora/ Operatora. W tym celu możesz skorzystać z: odpowiednich funkcji przeglądarki internetowej, programów służących w tym celu lub odpowiednich narzędzi dostępnych w ramach Twojego systemu operacyjnego.
6. Możesz tak skonfigurować swoją przeglądarkę internetową, by uniemożliwiała przechowywanie plików cookies na Twoim urządzeniu lub wykorzystać w tym celu odpowiednie rozszerzenia do przeglądarek lub programy.
7. Informacje o możliwości i sposobach obsługi plików cookies są w ustawieniach przeglądarek WWW:
   - w przeglądarce Mozilla Firefox https://support.mozilla.org/pl/kb/ciasteczka
   - w przeglądarce Chrome https://support.google.com/chrome/answer/95647?hl=pl
   - w przeglądarce Opera https://help.opera.com/pl/latest/web-preferences/#cookies
   - w przeglądarce Apple Safari https://support.apple.com/pl-pl/guide/safari/sfri35610/mac
   - w przeglądarce Microsoft Edge https://support.microsoft.com/en-us/microsoft-edge/delete-cookies-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
8. Jakich ciasteczek używamy:
   • Nazwa: mkonferencja

Typ: Sesyjne

Czas przechowywania: 7 dni

Dostawca ciasteczka: Mobile Madness Sp. z o.o.

• Nazwa: mkonferencja364ad2dde93346f28693a3e50ddcd68a-privacycok-law

Typ: Funkcjonalne

Czas przechowywania: 182 dni

Dostawca ciasteczka: Mobile Madness Sp. z o.o.

• Nazwa: _GRECAPTCHA

Typ: Funkcjonalne

Czas przechowywania 180 dni

Dostawca ciasteczka: Google Ireland Limited

Używane do weryfikacji tego, czy użytkownik nie korzysta z botów, poprzez zanonimizowane monitorowanie sieci.

9. W sprawach nieuregulowanych w Polityce prywatności i plików cookies, zastosowanie mają przepisy Kodeksu cywilnego i odpowiednich ustaw prawa polskiego oraz prawa Unii Europejskiej, w tym; RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

1. Dane osobowe Uczestników Konkursu są przetwarzane zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2019 poz. 1781) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
2. Dane osobowe Uczestników Konkursu będą przetwarzane do celów przeprowadzenia Konkursu, w tym wyłonienia Laureatów Konkursu i ich weryfikacji, oraz na potrzeby postępowania reklamacyjnego i ochrony przed ewentualnymi roszczeniami Uczestników z tytułu udziału w Konkursie. Dane osobowe Zwycięzców Konkursu będą ponadto przetwarzane w celu wydania Nagrody i udokumentowania tego faktu na potrzeby podatkowe i wynikające z przepisów o rachunkowości oraz w celu wypełnienia wskazanych w ust. 3 poniżej obowiązków nałożonych na Organizatora obowiązującymi przepisami prawa.
3. Administratorem danych osobowych jest:
   1. W odniesieniu do danych osobowych Uczestników przetwarzanych w celu przeprowadzenia Konkursu, w tym wyłonienia Laureatów Konkursu i ich weryfikacji,a także publikacji wizerunku za zgodą Laureata Konkursu - mBank S.A. z siedzibą przy ul. Prostej 18, 00-850 Warszawa, wpisany do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000025237, posiadający numer identyfikacji podatkowej NIP: 526-021-50-88, o wpłaconym w całości kapitale zakładowym, którego wysokość wg stanu na dzień stanu na 01.01.2025 r. wynosi 169 987 892 złote, ctrlf5room@mbank.pl. Administrator powierzył przetwarzanie danych osobowych Uczestników w związku z Konkursem Organizatorowi;
   2. W odniesieniu do danych osobowych Uczestników przetwarzanych na potrzeby postępowania reklamacyjnego i ochrony przed ewentualnymi roszczeniami Uczestników – Organizator (Unique One sp. z o.o. z siedzibą w Warszawie (adres: ul. Niedźwiedzia 2A, 02-737 Warszawa), zarejestrowana w rejestrze przedsiębiorców Krajowego Rejestru Sądowego prowadzonym przez Sąd Rejonowy dla m.st. Warszawy w Warszawie - Sąd Gospodarczy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000061512, posiadającą NIP: 521-31-04-542, REGON: 016375288, dane@uniqueone.pl);
   3. W odniesieniu do danych osobowych Laureatów i Zwycięzców Konkursu przetwarzanych w celu wydania Nagrody (w tym udokumentowania tego faktu na potrzeby podatkowe i wynikające z przepisów o rachunkowości) – Organizator (Unique One sp. z o.o. z siedzibą w Warszawie, dane@uniqueone.pl). Podstawą prawną przetwarzania danych osobowych jest w tym wypadku prawnie uzasadniony interes Organizatora, jakim jest wykonanie swoich zobowiązań wynikających z Konkursu oraz posiadanie dowodu wydania Nagrody na potrzeby podatkowe, w szczególności na potrzeby kontroli. Ponadto, w zakresie danych przetwarzanych w celu wykonania obowiązków ustawowych nałożonych na Organizatora, wynikających z przepisów podatkowych i o rachunkowości, podstawą prawną przetwarzania jest niezbędność do wykonania takich obowiązków.
4. Z Organizatorem można się kontaktować w sprawach dotyczących przetwarzania i ochrony danych osobowych za pomocą następujących danych kontaktowych: adres e-mail: dane@uniqueone.pl, adres do korespondencji: Unique One sp. z o. o., Niedźwiedzia 2a, 02-737 Warszawa.
5. Prawa związane z przetwarzaniem danych osobowych przysługują odrębnie wobec każdego z Administratorów. Osobie, której dane są przetwarzane:
   1. przysługuje prawo dostępu do podanych danych i otrzymania kopii danych;
   2. przysługuje również prawo żądania ich poprawiania, sprostowania, w sytuacji w której są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia;
   3. przysługuje prawo do żądania usunięcia jej danych osobowych (w szczególności, gdy ich uzyskanie nastąpiło na podstawie zgody). Prawo do usunięcia danych osobowych nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne: do wywiązania się z prawnego obowiązku ciążącego na Administratorze, przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi, czy do ustalenia, dochodzenia lub obrony roszczeń;
   4. przysługuje prawo ograniczenia przetwarzania w ustawowo wymienionych przypadkach, tj. osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych; przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania; Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą do ustalenia, dochodzenia lub obrony roszczeń; osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;
   5. przysługuje prawo do wniesienia sprzeciwu w dowolnym momencie – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na prawnie uzasadnionym interesie Administratora Danych;
   6. przysługuje prawo do wniesienia skargi do Prezesa UODO (na adres Urzędu Ochrony Danych Osobowych, dostępny na: https://uodo.gov.pl/pl/p/kontakt).
6. mBank jako Administrator danych osobowych Uczestników Konkursu powierzył przetwarzanie danych osobowych Uczestników Konkursu Organizatorowi.
7. Dane osobowe Zwycięzców Konkursu będą przekazywane podmiotowi świadczącemu usługi poczty elektronicznej na rzecz Organizatora, tj. w celu wydania Nagród.
8. Dane osobowe Zwycięzcy Nagrody głównej zostaną powierzone Starcom sp. z o. o. z siedzibą w Warszawie przy ul. Domaniewskiej 44A, 02-672, zarejestrowaną w rejestrze przedsiębiorców Krajowego Rejestru Sądowego prowadzonym przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000004341, posiadającą NIP: 5272337041, REGON: 017254049 w celu realizacji Nagrody głównej, w tym kontaktu ze Zwycięzcą, dokonania ustaleń co do formy i elementów Nagrody, przeprowadzenia procedur realizacji Nagrody głównej, przygotowania nagrań, zdjęć i relacji na kanały social mediowe.
9. Dane osobowe Uczestników, Laureatów i Zwycięzców zostaną przekazane dostawcom usług, podmiotom utrzymującym oprogramowanie, z którego dany Administrator korzysta w ramach działalności oraz podmiotom, jakie są niezbędne do realizacji Konkursu, podmiotom dostarczającym rozwiązania informatyczne oraz usługi pocztowe/kurierskie. Dostęp do danych mogą mieć również firmy świadczące usługi IT, usługi prawne czy usługi księgowe. Dane osobowe Uczestników mogą być również przekazywane, bądź mogą uzyskać do nich dostęp podmioty, którym dany Administrator danych jest zobowiązany podać te dane, w szczególności organy administracji publicznej lub organy powołane do kontroli przestrzegania i egzekwowania prawa.
10. Podanie danych osobowych przez Uczestników jest niezbędne do wzięcia udziału w Konkursie oraz (w odniesieniu do Laureatów) do otrzymania Nagrody lub (w przypadku Uczestników składających reklamację) rozpatrzenia reklamacji. Niepodanie danych osobowych skutkuje brakiem możliwości uczestnictwa w Konkursie oraz (w przypadku Laureatów) brakiem możliwości otrzymania Nagrody lub (w przypadku Uczestników składających reklamację) rozpatrzenia reklamacji.
11. Administratorzy danych zapewniają odpowiednie środki ochrony danych Uczestników odpowiadające standardom rynkowym w celu ochrony i zapewnienia ich poufności, poprawności i dostępności, jak również ochrony przed ich nieuprawnionym wykorzystaniem lub nieuprawnionym dostępem, zgodnie z wytycznymi i politykami przyjętymi przez Administratorów danych oraz obowiązującymi przepisami prawa.
12. W przypadku, gdy przetwarzanie danych związane będzie z przesyłaniem danych poza obszar Europejskiego Obszaru Gospodarczego, będzie ono odbywało się z wykorzystaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, w celu zapewnienia odpowiedniego poziomu ochrony danych wymaganego przepisami prawa.
13. Dane osobowe Uczestników Konkursu przechowywane będą przez okres niezbędny do realizacji Konkursu. Po zakończeniu Konkursu dane osobowe Uczestników, w tym Laureatów Konkursu, będą w niezbędnym zakresie przechowywane przez odpowiedniego Administratora do czasu przedawnienia roszczeń cywilnoprawnych związanych z Konkursem i do czasu przedawnienia zobowiązań/należności podatkowych związanych z Nagrodą uzyskaną w Konkursie. W przypadkach, w których przetwarzane są w celach związanych z wypełnieniem prawnych obowiązków ciążących na odpowiednim Administratorze danych, dane osobowe będą przetwarzane i przechowywane przez odpowiedniego Administratora danych w tych celach tak długo, jak wymagają tego od danego Administratora danych przepisy prawa.