1. ADMINISTRATOR DANYCH OSOBOWYCH Administratorem Danych Osobowych Serwisu fonia.app jest FONIA TELECOM Sp. z o.o. z siedzibą w Warszawie (03-941), ul. Zwycięzców 2, wpisana do rejestru przedsiębiorców KRS pod numerem 0000890861, NIP: 1133031081.

2. INSPEKTOR OCHRONY DANYCH (IOD) Administrator wyznaczył IOD (Jakub Szajdziński), z którym można się skontaktować pod adresem e-mail: dpo@fonia.app.

3. ZAKRES I KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH Administrator przetwarza następujące kategorie danych:
a) Dane identyfikacyjne: imię, nazwisko, PESEL lub seria i numer paszportu lub karty pobytu, NIP (w przypadku firm).
b) Dane kontaktowe: numer telefonu, adres e-mail, adres zamieszkania/korespondencyjny.
c) Dane finansowe: numer rachunku bankowego (do obsługi salda historycznego i zwrotów).
d) Dane transmisyjne i lokalizacyjne: informacje o połączeniach, zużyciu danych GB, numery docelowe, lokalizacja urządzenia (niezbędne do rozliczeń z operatorem i naliczania opłat wg Cennika).
e) Dane cyfrowe i techniczne: adres IP, dane w logach systemowych, unikalne identyfikatory urządzeń, dane zbierane przez pliki cookies i technologie śledzące.

4. CELE I PODSTAWY PRAWNE PRZETWARZANIA Administrator przetwarza dane w celu:

• zawarcia i wykonania umowy o świadczenie usług telekomunikacyjnych oraz obsługi konta w Aplikacji (art. 6 ust. 1 lit. b RODO);
• wypełnienia obowiązków prawnych (wystawianie faktur, księgowość, realizacja wymogów retencji danych telekomunikacyjnych dla uprawnionych służb) (art. 6 ust. 1 lit. c RODO);
• realizacji prawnie uzasadnionego interesu (marketing bezpośredni usług własnych, zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom, dochodzenie roszczeń) (art. 6 ust. 1 lit. f RODO);
• na podstawie dobrowolnej zgody – w przypadku udziału w Programie lojalnościowym i wymiany punktów (art. 6 ust. 1 lit. a RODO)

5. ODPŁATNOŚĆ USŁUG Korzystanie z podstawowych funkcji Aplikacji jest bezpłatne, jednak usługi telekomunikacyjne (połączenia, SMS, pakiety danych) są płatne zgodnie z obowiązującym Cennikiem.

6. ODBIORCY DANYCH I NARZĘDZIA ZEWNĘTRZNE Dane mogą być przekazywane:

• Operatorom infrastrukturalnym, partnerom technologicznym, podmiotom obsługującym płatności i firmom kurierskim.
• Dostawcom narzędzi analitycznych, marketingowych oraz bezpieczeństwa: Administrator korzysta z usług: Google Ireland Ltd., Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd., TikTok Technology Ltd., Pinterest Europe Ltd., OneSignal Inc. (powiadomienia push) oraz Spark DigitUP Sp. z o.o. (narzędzie TrafficWatchdog służące do weryfikacji ruchu i przeciwdziałania nadużyciom).
• Współadministracja: W zakresie funkcji „Zaloguj przez Google” oraz „Zaloguj przez Facebook”, Administrator oraz dostawcy tych usług (Google/Meta) pełnią rolę współadministratorów na etapie transmisji danych. Administrator zawarł stosowne porozumienia, których istotę stanowi dbałość o bezpieczeństwo transferu danych.

7. TRANSFER DANYCH POZA EOG W związku z korzystaniem z narzędzi wymienionych w pkt 6, dane mogą być przekazywane do USA. Transfer odbywa się na podstawie decyzji o adekwatności (EU-U.S. Data Privacy Framework) lub Standardowych Klauzul Umownych.

8. PROFILOWANIE I AUTOMATYZACJA (DSA)

• Administrator stosuje profilowanie w celu dopasowania ofert w Fonia Shop oraz reklam Partnerów do preferencji Użytkownika.
• Zautomatyzowane podejmowanie decyzji wywołujące skutki prawne (np. automatyczna blokada Konta przy wykryciu botów lub nadużyć) stosowane jest wyłącznie w celu przeciwdziałania oszustwom i zapewnienia bezpieczeństwa. W takim przypadku Użytkownik ma zawsze prawo do uzyskania interwencji ludzkiej ze strony Administratora oraz do zakwestionowania decyzji.
• Zgodnie z wymogami Aktu o Usługach Cyfrowych (DSA), Użytkownik jest informowany o parametrach decydujących o doborze prezentowanych mu reklam.

9. PRAWA UŻYTKOWNIKA Każdej osobie przysługuje prawo do: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody. Przysługuje również prawo wniesienia skargi do Prezesa UODO.

10. OKRES PRZECHOWYWANIA Dane są przechowywane przez okres trwania umowy, a po jej zakończeniu przez okres wymagany przepisami prawa podatkowego (5 lat). Dane transmisyjne i lokalizacyjne są przechowywane przez okres 12 miesięcy zgodnie z wymogami ustawy Prawo Komunikacji Elektronicznej na potrzeby uprawnionych organów.

11. POSTANOWIENIA KOŃCOWE Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. Szczegółowe informacje o technologii plików cookies znajdują się w Polityce Plików Cookies dostępnej pod adresem: POLITYKA COOKIES.