Polityka prywatności

Niniejsza Polityka Prywatności stanowi dokument powiązany z Regulaminem Platformy dla kanału Helping Hand oraz Helpi („Regulamin”). Terminy użyte w Polityce pisane wielką literą mają znaczenie nadane im w Regulaminie.

Polityka ta ma charakter informacyjny i jest spełnieniem obowiązków informacyjnych nałożonych na administratora danych przez przepisy prawa w tym Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) („RODO”). Użyte w Polityce terminy dotyczące przetwarzania danych osobowych odrębnie niezdefiniowane mają znaczenie nadane im w RODO.

  1. ADMINISTRATOR DANYCH OSOBOWYCH

    1. Administratorem Twoich danych osobowych zbieranych w ramach korzystania z Platformy za pośrednictwem Kanału Helping Hand jest HH24 Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-043), ul. Tadeusza Czackiego 15/17, o numerze KRS: 0000812056, NIP: 5213881441, o kapitale zakładowym w wysokości 109 214,00 złotych („HH24”).

    2. Jeżeli korzystasz z Platformy za pośrednictwem Kanału Helpi, administratorem Twoich danych osobowych jest HH24 TERAPIE Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-043), ul. Tadeusza Czackiego 15/17, o numerze KRS: 0001102907, NIP: 5253001707 („HH24 TERAPIE”). W takim przypadku, ilekroć w niniejszej Polityce jest mowa o HH24 jako administratorze danych osobowych lub o przetwarzaniu Twoich danych osobowych przez HH24, należy przez to rozumieć odpowiednio HH24 TERAPIE.

    3. Właścicielem Platformy oraz podmiotem wyłącznie administrującym Platformą w znaczeniu technicznym jest HH24. Dane osobowe Użytkowników korzystających z Platformy za pośrednictwem Kanału Helpi są zbierane i przechowywane w infrastrukturze Platformy, w wydzielonej logicznie przestrzeni, a HH24 przetwarza je wyłącznie w imieniu i na udokumentowane polecenie HH24 TERAPIE, jako podmiot przetwarzający w rozumieniu art. 28 RODO, na podstawie zawartej z HH24 TERAPIE umowy powierzenia przetwarzania danych osobowych. HH24 nie przetwarza danych osobowych Użytkowników Kanału Helpi do własnych celów, w tym marketingowych lub analitycznych.

    4. Kontakt z Administratorem danych osobowych możliwy jest za pośrednictwem poczty elektronicznej na adres email hello@hh24.pl. Skrzynka ta oraz pozostałe wspólne kanały kontaktowe Platformy są obsługiwane technicznie przez HH24. Wiadomości, żądania i zgłoszenia dotyczące Użytkowników korzystających z Kanału Helpi są niezwłocznie, nie później niż w terminie 1 Dnia Roboczego, przekazywane HH24 TERAPIE, która odpowiada za ich rozpatrzenie jako administrator danych tych Użytkowników.

    5. Administrator wyznaczył również inspektora ochrony danych osobowych, z którym możesz się skontaktować, pisząc na adres e-mail: iod@hh24.pl. Powyższe dotyczy inspektora ochrony danych wyznaczonego przez HH24. HH24 TERAPIE wyznaczyła inspektora ochrony danych, z którym możesz się skontaktować, pisząc na adres e-mail: iodhh24terapie@hh24.pl

  1. PRZETWARZANIE DANYCH – ZAKRES, CEL, PODSTAWA, OKRES

    1. Cel i zakres przetwarzanych danych osobowych określa zakres udzielonych przez Ciebie zgód oraz danych podanych przez Ciebie przy zakładaniu Konta w Platformie.

    2. Przetwarzanie Twoich danych osobowych przez HH24 jako administratora dotyczy:

      1. w zakresie danych zwykłych: nick, ID, adres poczty elektronicznej, numer telefonu;

      2. w zakresie szczególnych kategorii danych: dane o Twoich nałogach oraz stanie zdrowia.

    3. Twoje dane osobowe, inne niż te określone w ust. 2.2.2. powyżej, są przetwarzane w następujących celach na wskazanych podstawach:

      1. w celu realizacji obowiązków wynikających z przepisów prawa, w tym przepisów księgowych i podatkowych – na podstawie art. 6 ust. 1 lit. c) RODO – wypełniania obowiązku prawnego ciążącego na administratorze;

      2. w celu realizacji Usług świadczonych drogą elektroniczną za pośrednictwem Platformy, włączając w to podjęcie kontaktu, na podstawie art. 6 ust. 1 lit. b) RODO – wykonania umowy, której stroną jest osoba, której dane dotyczą lub podjęcia działań na żądanie osoby, której dane dotyczą przez zawarciem umowy;

      3. w celu podejmowania działań promocyjnych i handlowych prowadzonych przez HH24, na podstawie art. 6 ust. 1 lit. a) RODO – Twojej dobrowolnej zgody lub na podstawie art. 6 ust. 1 lit. f) RODO – uzasadnionego interesu HH24 polegającego na informowaniu o świadczonych usługach;

      4. w celu obrony przed roszczeniami, na podstawie art. 6 ust. 1 lit. f) RODO – uzasadnionego interesu HH24.

    4. Twoje dane osobowe określone w ust. 2.2.2. powyżej, są przetwarzane w następujących celach na wskazanych podstawach:

      1. w celu realizacji Usług świadczonych za pośrednictwem Platformy, na podstawie art. 9 ust. 2 lit. a) RODO – Twojej dobrowolnej zgody;

      2. w celu obrony przed roszczeniami, na podstawie art. 9 ust. 2 lit. f) RODO

    5. Podanie danych osobowych jest dobrowolne, jednakże niepodanie danych wskazanych jako obligatoryjne, uniemożliwi wykonywanie Usług przez HH24 i korzystanie przez Ciebie z niektórych funkcjonalności Platformy.

    6. Twoje dane osobowe będą przetwarzane przez okres:

      1. w celu wykonania praw i obowiązków wynikających ze świadczenia Usług – do czasu wygaśnięcia roszczeń z tego tytułu;

      2. w celach księgowych – do dnia zatwierdzenia sprawozdania finansowego za dany rok obrotowy, nie krócej jednak niż do dnia rozliczenia osób, którym powierzono składniki aktywów objęte sprzedażą detaliczną;

      3. w celach podatkowych – nie dłużej niż przez okres 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;

      4. odpowiedni dla wykazania przez HH24 prawidłowego wykonania swoich zobowiązań, przy czym czas ten odpowiada długości terminu przedawnienia roszczeń, chyba że HH24 jest zobowiązana do dłuższego przechowywania dokumentacji zawierającej dane osobowe na mocy powszechnie obowiązujących przepisów prawa;

      5. w przypadku działań marketingowych, do czasu wyrażenia przez Ciebie sprzeciwu wobec dalszego przetwarzania Twoich danych osobowych w celach marketingowych albo odwołania zgody na wysyłanie wiadomości z treściami marketingowymi.

    7. Po wskazanych w pkt 2.6. okresach dane osobowe będą usuwane, o ile ich przetwarzanie nie będzie uzasadnione w oparciu o inną podstawę prawną.

    8. HH24 nie przekazuje Twoich danych osobowych do państw trzecich (tj. poza Europejski Obszar Gospodarczy – „EOG”). W przypadku zamiaru przekazania danych osobowych poza EOG HH24 poinformuje Cię o tym, jak również zapewni, że odbiorca danych będzie zapewniał bezpieczeństwo oraz integralność danych osobowych, zawrze z nim umowy oparte na zatwierdzonych standardowych klauzulach umownych, jak również dokona weryfikacji, czy państwo odbiorcy zapewnia przestrzeganie praw i wolności osób, których dane dotyczą.

  1. PROFESJONALIŚCI

    1. Pamiętaj, że Twoje dane osobowe wprowadzone do Platformy będą przetwarzane przez Profesjonalistów, którzy świadczą na Twoją rzecz Usługi Profesjonalistów.

    2. Każdy z Profesjonalistów, który przetwarza Twoje dane osobowe w ramach Platformy, jest odrębnym od HH24 administratorem danych, zaś HH24 stanowi jedynie podmiot przetwarzający, który zawarł z Profesjonalistą wymaganą prawem umowę powierzenia przetwarzania danych osobowych.

    3. Zakres kategorii Twoich danych osobowych, które są przetwarzane przez danego Profesjonalistę, może być zmienny – nie możemy bowiem przewidzieć, jakie dane podasz Profesjonaliście w trakcie świadczenia przez niego Usług Profesjonalisty na Twoją rzecz. Jeśli jednak nie korzystasz z Platformy anonimowo, zaś Profesjonalista jest zobowiązany do prowadzenia dokumentacji w ramach prowadzonych Usług Profesjonalisty, jest możliwe, że będzie on przetwarzać Twoje dane osobowe co najmniej w następującym zakresie: imię, nazwisko, data urodzenia, płeć, miejsce zamieszkania, numer PESEL, rodzaj i numer dokumentu tożsamości, stan zdrowia.

    4. Każdy z Profesjonalistów przetwarza Twoje dane:

      1. w celu wykonania łączącej Was umowy, której przedmiotem są Usługi Profesjonalisty, na podstawie art. 6 ust. 1 lit. b RODO (podstawą prawną przetwarzania jest wykonanie umowy, które stroną jest osoba, której dane dotyczą lub podjęcie działań na żądanie osoby, której dane dotyczą przez zawarciem umowy);

      2. w celu realizacji swoich obowiązków wynikających z przepisów, na podstawie art. 6 ust. 1 lit. c RODO (podstawą prawną przetwarzania jest wypełnianie obowiązku prawnego ciążącego na administratorze);

      3. w celu podjęcia działań, w momentach, gdy zgodnie z etyka zawodową jest zobowiązany do powiadomienia odpowiednich służb, tj. na podstawie art. 6 ust. 1 lit. d) oraz art. 9 ust. 2 lit. c) RODO (podstawą prawną przetwarzania jest ochrona żywotnych interesów osoby, której dane dotyczą);

      4. w celu świadczenia na Twoją rzecz Usług Profesjonalisty, po tym jak wyrazisz zgodę na przetwarzanie szczególnych kategorii danych w zakresie stanu zdrowia, tj. na podstawie art. 9 ust. 2 lit. a) RODO (podstawą prawną przetwarzania jest wyrażona przez Ciebie zgoda).

    5. Pamiętaj, że zgoda, o której mowa w ust. 3.4.4. powyżej jest dobrowolna, jednakże jej brak w niektórych przypadkach uniemożliwi świadczenie na Twoją rzecz Usług Profesjonalisty.

    6. Pamiętaj, że każdy z Profesjonalistów musi zrealizować względem Ciebie obowiązek informacyjny za pomocą odpowiednich funkcjonalności Platformy lub w inny wybrany przez niego sposób. Wówczas dowiesz się dokładnie jak dany Profesjonalista przetwarza dane osobowe, w tym w jaki sposób zabezpiecza dane osobowe, jak również jaki jest zakres przetwarzanych przez niego danych.

  1. ODBIORCY DANYCH OSOBOWYCH

    1. HH24 może powierzać przetwarzanie Twoich danych osobowych podmiotom trzecim w celu wykonywania czynności wskazanych w Regulaminie, w szczególności w celu zapewnienia funkcjonowania Platformy, jak również realizacji swoich uprawnień lub obowiązków związanych z przetwarzaniem. Wówczas odbiorcami Twoich danych osobowych mogą być: hostingodawca, operator poczty elektronicznej, firma obsługująca technicznie HH24, biuro rachunkowe, kancelaria prawna. W takim przypadku HH24 zawrze z podmiotem trzecim stosowną umowę powierzenia przetwarzania danych, tak by jak najpełniej chronić Twoje interesy oraz prawa dotyczące danych osobowych.

    2. Jeżeli korzystasz z Platformy za pośrednictwem Kanału Helpi, odbiorcą Twoich danych osobowych jest w szczególności HH24 – jako podmiot przetwarzający zapewniający utrzymanie, hosting i administrowanie techniczne Platformą na podstawie umowy powierzenia przetwarzania danych zawartej z HH24 TERAPIE. Dalsze powierzenie przetwarzania Twoich danych osobowych przez HH24 innym podmiotom wymaga uprzedniej zgody HH24 TERAPIE, zgodnie z art. 28 ust. 2 RODO.

    3. Dane osobowe zgromadzone przez HH24 mogą być także udostępnione odpowiednim organom państwowym na ich żądanie na podstawie odpowiednich przepisów prawa lub innym osobom i podmiotom – w przypadkach przewidzianych przez przepisy prawa.

    4. Każdy podmiot, któremu HH24 powierza do przetwarzania Twoje dane osobowe, w oparciu o umowę powierzenia przetwarzania danych osobowych (dalej „Umowa powierzenia”) gwarantuje odpowiedni poziom w zakresie bezpieczeństwa i poufności przetwarzania danych osobowych. Podmiot przetwarzający Twoje dane osobowe w oparciu o Umowę powierzenia może przetwarzać dane osobowe za pośrednictwem innego podmiotu, wyłącznie na podstawie uprzedniej zgody HH24.

    5. Udostępnienie Twoich danych osobowych podmiotom nieuprawnionym według niniejszej Polityki Prywatności, może nastąpić wyłącznie za wcześniej wyrażoną przez Ciebie zgodą.

  1. PRAWA PODMIOTU DANYCH

    1. W związku z przetwarzaniem Twoich danych osobowych masz prawo do: (a) usunięcia danych osobowych zgromadzonych na Twój temat zarówno z systemu należącego do HH24, jak i z baz podmiotów, z którymi współpracuje lub współpracował HH24, (b) ograniczenia przetwarzania danych, (c) przenoszenia danych osobowych zgromadzonych przez HH24 na Twój temat, w tym do otrzymania ich w ustrukturyzowanej formie, (d) żądania od HH24 dostępu do swoich danych osobowych oraz ich sprostowania, (e) wniesienia sprzeciwu wobec przetwarzania, (f) cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem; (g) wniesienia skargi na HH24 do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych) w przypadku uznania, że przetwarzanie Twoich danych osobowych narusza przepisy RODO. Żądania dotyczące Twoich danych osobowych możesz kierować na adres e-mail hello@hh24.pl. Jeżeli korzystasz z Platformy za pośrednictwem Kanału Helpi, Twoje żądanie zostanie niezwłocznie przekazane HH24 TERAPIE, która zrealizuje je jako administrator Twoich danych osobowych; HH24 wspiera HH24 TERAPIE w realizacji Twoich praw w zakresie wynikającym z umowy powierzenia przetwarzania danych.

  1. PLIKI COOKIES I INNE DANE

    1. Platforma może przechowywać zapytania http, w związku z czym w plikach logów serwera mogą być zapisane niektóre informacje, w tym pliki cookies i zasady ich używania przez HH24, oraz adres IP urządzenia, z którego nadeszło zapytanie, nazwa stacji Użytkownika – identyfikacja realizowana przez protokół http, o ile jest możliwe, data i czas systemowy rejestracji na Platformie nadejścia zapytania, liczbę wysłanych przez serwer bajtów, adres URL strony poprzednio odwiedzanej przez Ciebie, jeżeli wszedłeś przez link, informacje o przeglądarce Użytkownika, informacje o błędach, jakie nastąpiły przy realizacji transakcji http. Logi mogą być gromadzone jako materiał dla prawidłowego administrowania Platformą. Dostęp do informacji mają tylko osoby uprawnione do administrowania systemem informatycznym. Pliki z logami mogą być analizowane w celu sporządzenia statystyk ruchu na Platformie i występujących błędów. Podsumowanie takich informacji nie identyfikuje Użytkownika, ale określa jego aktywności.

    2. Strony internetowe Administratora (w tym Platforma) mogą wykorzystywać następujące pliki cookies:

      1. Cookies sesyjne – pliki zamieszczane i odczytywane z urządzenia Użytkownika przez strony internetowe Administratora podczas jednej sesji danego urządzenia. Po zakończeniu sesji pliki są usuwane z urządzenia końcowego Użytkownika.

      2. Cookies trwałe – pliki zamieszczane i odczytywane z urządzenia Użytkownika do momentu ich ręcznego usunięcia. Pliki nie są usuwane automatycznie po zakończeniu sesji Urządzenia, o ile konfiguracja urządzenia Użytkownika nie jest ustawiona na tryb automatycznego usuwania plików cookie po zakończeniu sesji Urządzenia.

      3. Cookies wewnętrzne – pliki zamieszczane i odczytywane z urządzenia Użytkownika przez strony internetowe Administatora.

      4. Cookies zewnętrzne – pliki zamieszczane i odczytywane z urządzenia Użytkownika przez systemy teleinformatyczne partnerów zewnętrznych. Skrypty partnerów zewnętrznych, które mogą umieszczać pliki cookies na urządzeniach Użytkownika zostały świadomie umieszczone na stronach internetowych Administatora.

    3. Pliki cookies są wykorzystywane przez Administatora w następujących celach:

      1. Utrzymanie sesji użytkownika Platformy (po zalogowaniu).

      2. Ułatwienie dostępu do Platformy (np. ustawianie wersji językowej).

      3. Prowadzenie statystyk (np. ilości odwiedzin, wyświetleń podstron, rodzaj urządzenia Użytkownika).

      4. Marketing, remarketing w serwisach zewnętrznych.

      5. Serwowanie usług multimedialnych.

    4. W przypadku cookies wewnętrznych zastosowane przez Administratora pliki są bezpieczne dla urządzeń końcowych Użytkowników i nie zawierają skryptów, treści lub informacji mogących zagrażać bezpieczeństwu danych osobowych lub bezpieczeństwu urządzeń, z których korzysta Użytkownik.

    5. W przypadku cookies zewnętrznych Administrator dokonuje wszelkich możliwych działań w celu weryfikacji i doboru partnerów w kontekście bezpieczeństwa Użytkowników. Administrator do współpracy dobiera znanych partnerów o globalnym zaufaniu społecznym. Nie posiada on jednak pełnej kontroli nad zawartością plików cookie pochodzących od zewnętrznych partnerów. Za bezpieczeństwo plików cookie, ich zawartość oraz zgodne z licencją wykorzystanie przez zainstalowane w Platformie i stronach internetowych skrypty, pochodzących z serwisów zewnętrznych, Administrator nie ponosi odpowiedzialności na tyle, na ile pozwala na to prawo. Lista partnerów: Meta Platform, Google LLC, Cookie Script.

    6. Możesz w dowolnym momencie samodzielnie zmienić ustawienia dotyczące zapisywania, usuwania oraz dostępu do danych zapisanych plików cookies z poziomu ustawień przeglądarki.

    7. Możesz w dowolnym momencie usunąć wszelkie zapisane do tej pory pliki cookie, korzystając z ustawień przeglądarki.

    8. Ograniczenie zapisu i dostępu do plików cookie może spowodować nieprawidłowe działanie niektórych funkcji Platformy i stron internetowych Administratora. Administrator nie ponosi żadnej odpowiedzialności za nieprawidłowo działające funkcje Platformy i stron internetowych Administratora w przypadku, gdy Użytkownik ograniczy możliwość zapisywania i odczytu plików cookie.

    9. Korzystamy z narzędzia cux.io dostarczanego przez CUX Research Sp. z o.o, ul. Fabryczna 6, 53-609 Wrocław, wpisanej do KRS 0000792391. Działania w tym zakresie realizujemy, opierając się na naszym prawnie uzasadnionym interesie, polegającym na tworzeniu statystyk i ich analizie w celu optymalizacji naszych stron internetowych. cux.io rejestruje użytkowników naszej strony i umożliwia odtworzenie nagrania wideo z jego ruchu na naszej stronie, jak również wygenerowania tzw. map cieplnych. cux.io nie udostępnia nam żadnych informacji, które pozwalają na Twoją identyfikację, ponieważ Twoje dane są szyfrowane na poziomie przeglądarki i nie są wysyłane do serwerów cux.io. Informacje, do jakich mamy dostęp w ramach cux.io to, w szczególności:

      1. informacje o systemie operacyjnym i przeglądarce internetowej, z której korzystasz;

      2. czas spędzony w naszym serwisie oraz na jego podstronach;

      3. podstrony, jakie przeglądasz w ramach naszego serwisu;

      4. przejścia pomiędzy poszczególnymi podstronami w ramach naszego serwisu;

      5. źródło, z którego przechodzisz do naszego serwisu;

      6. miejsca, w które klikasz myszką na naszych stronach.

W celu korzystania z powyższych danych, zaimplementowaliśmy w kodzie źródłowym naszej strony monitorujący kod cux.io. Wykorzystuje on pliki cookies narzędzia cux.io.

Jeżeli chcesz dowiedzieć się więcej na temat polityki przetwarzania danych przez cux.io, zachęcamy do spojrzenia na politykę prywatności cux.io: https://cux.io/legal/privacy-policy/

  1. BEZPIECZEŃSTWO

    1. HH24 stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza technicznie i organizacyjnie dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa (w tym RODO) oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Zbiór zgromadzonych danych osobowych Użytkowników przechowywany jest na zabezpieczonym serwerze oraz dane chronią również nasze wewnętrzne procedury z zakresu przetwarzania danych osobowych i polityki bezpieczeństwa informacji. HH24, jako podmiot administrujący Platformą, zapewnia techniczne i organizacyjne rozdzielenie danych osobowych Użytkowników Kanału Helping Hand oraz Kanału Helpi, w tym ograniczenie dostępu do danych Użytkowników Kanału Helpi wyłącznie do osób upoważnionych, którym dostęp jest niezbędny do utrzymania Platformy.

    2. Wdrożyliśmy również odpowiednie środki techniczne i organizacyjne, takie jak pseudonimizacja, zaprojektowane w celu skutecznej realizacji zasad ochrony danych, takich jak minimalizacja danych, oraz w celu nadania przetwarzaniu niezbędnych zabezpieczeń, tak by spełnić wymogi RODO oraz chronić prawa osób, których dane dotyczą.

    3. Jednocześnie wskazujemy, iż korzystanie z sieci Internet i usług świadczonych drogą elektroniczną może być zagrożone przedostaniem się do Twojego systemu teleinformatycznego i urządzenia szkodliwego oprogramowania (malware), jak również nieuprawnionym dostępem do Twoich danych, w tym osobowych, przez osoby trzecie. W celu minimalizacji niniejszych zagrożeń, powinieneś stosować odpowiednie zabezpieczenia techniczne np. z wykorzystaniem aktualnych programów antywirusowych lub chroniących identyfikację w sieci Internet. Aby pozyskać szczegółowe i profesjonalne informacje odnośnie zachowania bezpieczeństwa w sieci Internet, HH24 rekomenduje ich zasięgnięcie u podmiotów specjalizujących się w tego rodzaju usługach informatycznych.

  1. POSTANOWIENIA KOŃCOWE

    1. Administrator zastrzega sobie prawo do zmiany Polityki Prywatności, o czym zostaniesz poinformowany przez informację zamieszczoną za pośrednictwem Platformy, przynajmniej na 7 dni (siedem) dni przed wejściem w życie planowanej zmiany. Zmiana Polityki Prywatności w zakresie dotyczącym Użytkowników Kanału Helpi następuje po uzgodnieniu pomiędzy HH24 a HH24 TERAPIE.

    2. Administrator nie ponosi odpowiedzialności za linki umieszczone w Platformie, które kierują i umożliwiają Użytkownikom bezpośrednie przejście do stron internetowych znajdujących się poza Platformą. W związku z powyższym, osoba, której dotyczą dane osobowe, powinna zapoznać się z treścią postanowień dotyczących prywatności, umieszczonych na stronach internetowych, do których prowadzą odwołania.

    3. Usługi są kierowane do osób powyżej 18 roku życia. W przypadku, gdy poprzez fałszywe oświadczenie złożone przez Użytkownika co do jego wieku, dojdzie do pozyskania danych osobowych, bez zgody rodzica lub opiekuna prawnego, od osoby niespełniającej kryterium wieku określonego w zdaniu poprzednim, HH24 zobowiązuje się usunąć takie dane osobowe, niezwłocznie po otrzymaniu informacji o pozyskaniu bez zgody rodzica lub opiekuna prawnego danych osobowych osoby poniżej 18 roku życia.

    4. Niniejsza Polityka Prywatności wchodzi w życie z dniem 31.05.2021 r. (aktualizacja: sierpień 2026)


Privacy Policy

This Privacy Policy constitutes a document related to the Terms and Conditions of the Platform applicable to the Helping Hand and Helpi Channels (the “Terms and Conditions”). Capitalised terms used in this Privacy Policy shall have the meanings assigned to them in the Terms and Conditions.

This Privacy Policy is for information purposes and is intended to fulfil the information obligations imposed on the data controller under applicable law, including Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (the “GDPR”). Any terms relating to the processing of personal data which are used in this Privacy Policy and are not separately defined herein shall have the meanings assigned to them under the GDPR.

  1. CONTROLLER OF PERSONAL DATA

    1. The controller of your personal data collected in connection with your use of the Platform via the Helping Hand Channel is HH24 Spółka z ograniczoną odpowiedzialnością, with its registered office in Warsaw (00-043), at ul. Tadeusza Czackiego 15/17, entered in the National Court Register under KRS No. 0000812056, Tax Identification Number (NIP): 5213881441, with a share capital of PLN 109,214.00 (“HH24”).

    2. If you use the Platform via the Helpi Channel, the controller of your personal data is HH24 TERAPIE Spółka z ograniczoną odpowiedzialnością, with its registered office in Warsaw (00-043), at ul. Tadeusza Czackiego 15/17, entered in the National Court Register under KRS No. 0001102907, Tax Identification Number (NIP): 5253001707 (“HH24 TERAPIE”). In such a case, whenever this Privacy Policy refers to HH24 as the controller of personal data or to the processing of your personal data by HH24, such references shall be understood as referring, as appropriate, to HH24 TERAPIE.

    3. HH24 is the owner of the Platform and the entity solely responsible for the technical administration of the Platform. Personal data of Users accessing the Platform via the Helpi Channel are collected and stored within the Platform infrastructure in a logically segregated environment, and HH24 processes such data solely on behalf of, and pursuant to the documented instructions of, HH24 TERAPIE, acting as a processor within the meaning of Article 28 of the GDPR, on the basis of a personal data processing agreement concluded with HH24 TERAPIE. HH24 does not process the personal data of Users of the Helpi Channel for its own purposes, including marketing or analytical purposes.

    4. The Controller may be contacted by e-mail at: hello@hh24.pl. This mailbox and the other shared contact channels of the Platform are technically operated by HH24. Messages, requests and notifications concerning Users accessing the Platform via the Helpi Channel shall be forwarded to HH24 TERAPIE without undue delay and no later than within 1 Business Day. HH24 TERAPIE shall be responsible for handling such matters in its capacity as the controller of the personal data of those Users.

    5. The Controller has also appointed a Data Protection Officer, who may be contacted by e-mail at: iod@hh24.pl. The foregoing applies to the Data Protection Officer appointed by HH24. HH24 TERAPIE has appointed a Data Protection Officer who may be contacted by e-mail at: iodhh24terapie@hh24.pl.

  1. PROCESSING OF PERSONAL DATA – SCOPE, PURPOSE, LEGAL BASIS AND RETENTION PERIOD

    1. The purpose and scope of the personal data processed shall depend on the scope of the consents granted by you and the data provided by you when creating an Account on the Platform.

    2. The processing of your personal data by HH24 acting as the controller concerns:

      1. with respect to ordinary personal data: nickname, ID, e-mail address and telephone number;

      2. with respect to special categories of personal data: data concerning your addictions and health.

    3. Your personal data, other than the data specified in Section 2.2.2 above, are processed for the following purposes and on the following legal grounds:

      1. for the purpose of complying with obligations arising from applicable law, including accounting and tax regulations – pursuant to Article 6(1)(c) of the GDPR, i.e. compliance with a legal obligation to which the Controller is subject;

      2. for the purpose of providing Services electronically via the Platform, including making contact with you – pursuant to Article 6(1)(b) of the GDPR, i.e. performance of a contract to which the data subject is party or taking steps at the request of the data subject prior to entering into a contract;

      3. for the purpose of carrying out promotional and commercial activities by HH24 – pursuant to Article 6(1)(a) of the GDPR, i.e. on the basis of your freely given consent, or pursuant to Article 6(1)(f) of the GDPR, i.e. on the basis of HH24’s legitimate interest consisting in providing information about the services it offers;

      4. for the purpose of defending against claims – pursuant to Article 6(1)(f) of the GDPR, i.e. on the basis of HH24’s legitimate interest.

    4. Your personal data referred to in Section 2.2.2 above are processed for the following purposes and on the following legal grounds:

      1. for the purpose of providing Services via the Platform – pursuant to Article 9(2)(a) of the GDPR, i.e. on the basis of your freely given consent;

      2. for the purpose of defending against claims – pursuant to Article 9(2)(f) of the GDPR.

    5. The provision of personal data is voluntary; however, failure to provide data designated as mandatory will prevent HH24 from providing the Services and will prevent you from using certain functionalities of the Platform.

    6. Your personal data shall be processed for the following periods:

      1. for the purpose of exercising rights and performing obligations arising from the provision of the Services – until the expiry of any claims arising therefrom;

      2. for accounting purposes – until the date on which the financial statements for the relevant financial year are approved, but not for a period shorter than until the settlement of accounts with persons entrusted with assets subject to retail sale;

      3. for tax purposes – for no longer than 5 years from the end of the calendar year in which the tax obligation arose;

      4. for a period appropriate to enable HH24 to demonstrate the proper performance of its obligations, such period corresponding to the applicable limitation period for claims, unless HH24 is required under generally applicable law to retain documentation containing personal data for a longer period;

      5. in the case of marketing activities – until you object to the further processing of your personal data for marketing purposes or withdraw your consent to the sending of messages containing marketing content.

    7. Following the expiry of the periods specified in Section 2.6, personal data shall be deleted unless their continued processing is justified on another legal basis.

    8. HH24 does not transfer your personal data to third countries (i.e. outside the European Economic Area – the “EEA”). Should HH24 intend to transfer personal data outside the EEA, HH24 shall inform you accordingly and shall ensure that the recipient of the data provides adequate security and integrity of the personal data, shall enter into agreements with the recipient based on approved standard contractual clauses, and shall verify whether the recipient country ensures respect for the rights and freedoms of data subjects.

  1. PROFESSIONALS

    1. Please note that your personal data entered into the Platform will be processed by Professionals who provide Professional Services to you.

    2. Each Professional who processes your personal data within the Platform is a controller separate and independent from HH24, while HH24 acts solely as a processor and has entered into the personal data processing agreement required by law with the relevant Professional.

    3. The categories of your personal data processed by a particular Professional may vary, as we cannot foresee which data you may provide to a Professional in the course of the Professional’s provision of Professional Services to you. However, if you do not use the Platform anonymously and the Professional is required to maintain records in connection with the Professional Services provided, the Professional may process your personal data at least to the following extent: first name, surname, date of birth, sex, place of residence, PESEL number, type and number of identity document, and health data.

    4. Each Professional processes your personal data:

      1. for the purpose of performing the contract between you and the Professional, the subject matter of which is the provision of Professional Services – pursuant to Article 6(1)(b) of the GDPR (the legal basis for the processing is the performance of a contract to which the data subject is party or taking steps at the request of the data subject prior to entering into a contract);

      2. for the purpose of complying with obligations imposed on the Professional by law – pursuant to Article 6(1)(c) of the GDPR (the legal basis for the processing is compliance with a legal obligation to which the controller is subject);

      3. for the purpose of taking action in circumstances where, in accordance with professional ethics, the Professional is required to notify the competent authorities or services – pursuant to Article 6(1)(d) and Article 9(2)(c) of the GDPR (the legal basis for the processing is the protection of the vital interests of the data subject);

      4. for the purpose of providing Professional Services to you after you have consented to the processing of special categories of personal data concerning your health – pursuant to Article 9(2)(a) of the GDPR (the legal basis for the processing is your consent).

    5. Please note that the consent referred to in Section 3.4.4 above is voluntary; however, in certain cases, the absence of such consent will make it impossible for the Professional to provide Professional Services to you.

    6. Please note that each Professional is required to fulfil the applicable information obligation towards you through the relevant functionalities of the Platform or in any other manner selected by the Professional. You will thereby receive detailed information as to how the relevant Professional processes personal data, including how such personal data are secured and the scope of personal data processed.

  1. RECIPIENTS OF PERSONAL DATA

    1. HH24 may entrust the processing of your personal data to third parties for the purpose of carrying out the activities specified in the Terms and Conditions, in particular for the purpose of ensuring the operation of the Platform and exercising its rights or performing its obligations relating to data processing. In such cases, recipients of your personal data may include a hosting provider, an e-mail service provider, an entity providing technical support to HH24, an accounting firm and a law firm. In such circumstances, HH24 shall enter into an appropriate data processing agreement with the relevant third party in order to protect your interests and rights relating to personal data to the fullest extent possible.

    2. If you use the Platform via the Helpi Channel, a recipient of your personal data is, in particular, HH24, acting as a processor responsible for the maintenance, hosting and technical administration of the Platform pursuant to a data processing agreement concluded with HH24 TERAPIE. Any further engagement by HH24 of other entities to process your personal data requires the prior authorisation of HH24 TERAPIE in accordance with Article 28(2) of the GDPR.

    3. Personal data collected by HH24 may also be disclosed to competent public authorities upon their request pursuant to applicable provisions of law, or to other persons and entities in cases provided for by law.

    4. Each entity to which HH24 entrusts the processing of your personal data pursuant to a personal data processing agreement (the “Processing Agreement”) guarantees an appropriate level of security and confidentiality of the processing of personal data. An entity processing your personal data pursuant to a Processing Agreement may process the personal data through another entity only with the prior authorisation of HH24.

    5. Your personal data may be disclosed to entities not authorised under this Privacy Policy solely subject to your prior consent.

  1. RIGHTS OF THE DATA SUBJECT

    1. In connection with the processing of your personal data, you have the right to: (a) request the erasure of personal data collected about you both from HH24’s systems and from the databases of entities with which HH24 cooperates or has cooperated; (b) request restriction of processing; (c) data portability in respect of personal data collected about you by HH24, including the right to receive such data in a structured format; (d) request access to and rectification of your personal data by HH24; (e) object to processing; (f) withdraw your consent to the processing of personal data at any time, without affecting the lawfulness of processing based on consent before its withdrawal; and (g) lodge a complaint against HH24 with the supervisory authority (the President of the Personal Data Protection Office) if you consider that the processing of your personal data infringes the GDPR. Requests concerning your personal data may be submitted by e-mail to: hello@hh24.pl. If you use the Platform via the Helpi Channel, your request shall be forwarded without undue delay to HH24 TERAPIE, which shall handle the request in its capacity as the controller of your personal data; HH24 shall assist HH24 TERAPIE in facilitating the exercise of your rights to the extent arising from the applicable data processing agreement.

  1. COOKIES AND OTHER DATA

    1. The Platform may store HTTP requests and, consequently, certain information may be recorded in server log files, including cookies and the rules governing their use by HH24, the IP address of the device from which the request originated, the name of the User’s workstation – where identification by means of the HTTP protocol is possible – the system date and time at which the request was received by the Platform, the number of bytes transmitted by the server, the URL of the website previously visited by you if you accessed the Platform through a link, information concerning the User’s browser, and information concerning errors occurring during the processing of HTTP transactions. Log files may be collected for the purpose of proper administration of the Platform. Access to such information is restricted to persons authorised to administer the IT system. Log files may be analysed for the purpose of compiling statistics concerning traffic on the Platform and errors occurring on the Platform. Summaries of such information do not identify the User, but describe the User’s activities.

    2. The Controller’s websites, including the Platform, may use the following types of cookies:

      1. Session cookies – files placed on and read from the User’s device by the Controller’s websites during a single session on a given device. Once the session ends, the files are deleted from the User’s end device.

      2. Persistent cookies – files placed on and read from the User’s device until they are manually deleted. Such files are not automatically deleted at the end of a device session unless the User’s device is configured to automatically delete cookies after the end of the device session.

      3. First-party cookies – files placed on and read from the User’s device by the Controller’s websites.

      4. Third-party cookies – files placed on and read from the User’s device by the ICT systems of third-party partners. Scripts of third-party partners which may place cookies on Users’ devices have been deliberately embedded in the Controller’s websites.

    3. Cookies are used by the Controller for the following purposes:

      1. maintaining the Platform User’s session after login;

      2. facilitating access to the Platform, for example by setting the language version;

      3. compiling statistics, for example regarding the number of visits, page views and the type of device used by the User;

      4. marketing and remarketing on external services;

      5. delivery of multimedia services.

    4. With respect to first-party cookies, the files used by the Controller are safe for Users’ end devices and do not contain scripts, content or information capable of compromising the security of personal data or the security of the devices used by the User.

    5. With respect to third-party cookies, the Controller takes all reasonably available measures to verify and select partners with regard to User security. The Controller selects well-known partners enjoying global public trust. However, the Controller does not have full control over the content of cookies originating from third-party partners. To the extent permitted by law, the Controller shall not be liable for the security of cookies, their content or their use in accordance with applicable licences by scripts installed on the Platform and the Controller’s websites and originating from external services. The list of partners includes: Meta Platform, Google LLC and Cookie Script.

    6. You may at any time independently change the settings concerning the storage, deletion of and access to data stored in cookies through your browser settings.

    7. You may at any time delete any cookies stored to date by using your browser settings.

    8. Restricting the storage of and access to cookies may result in certain functionalities of the Platform and the Controller’s websites not operating correctly. The Controller shall not be liable for the incorrect operation of functionalities of the Platform or the Controller’s websites where the User restricts the ability to store and read cookies.

    9. We use the cux.io tool provided by CUX Research Sp. z o.o., with its registered office at ul. Fabryczna 6, 53-609 Wrocław, entered in the National Court Register under KRS No. 0000792391. We carry out activities in this respect on the basis of our legitimate interest consisting in compiling and analysing statistics for the purpose of optimising our websites. cux.io records users of our website and enables the recreation of a video recording of their activity on our website as well as the generation of so-called heatmaps. cux.io does not provide us with any information enabling you to be identified, as your data are encrypted at browser level and are not transmitted to the cux.io servers. The information to which we have access through cux.io includes, in particular:

      1. information about the operating system and web browser you use;

      2. the time spent on our website and its individual subpages;

      3. the subpages you view within our website;

      4. navigation between individual subpages of our website;

      5. the source from which you access our website;

      6. the locations on our websites on which you click using your mouse.

For the purpose of using the above data, we have implemented the cux.io monitoring code in the source code of our website. The code uses cux.io cookies.

If you would like to learn more about cux.io’s data processing policy, please refer to the cux.io privacy policy: https://cux.io/legal/privacy-policy/

  1. SECURITY

    1. HH24 applies technical and organisational measures ensuring a level of protection of the personal data processed that is appropriate to the risks and categories of data protected. In particular, HH24 applies technical and organisational safeguards protecting the data against disclosure to unauthorised persons, acquisition by unauthorised persons, processing in breach of applicable law, including the GDPR, and alteration, loss, damage or destruction. The collection of Users’ personal data is stored on a secured server and is additionally protected by our internal procedures relating to personal data processing and information security policies. HH24, as the entity administering the Platform, ensures the technical and organisational separation of the personal data of Users of the Helping Hand Channel and the Helpi Channel, including restricting access to the personal data of Users of the Helpi Channel solely to authorised persons for whom such access is necessary for the maintenance of the Platform.

    2. We have also implemented appropriate technical and organisational measures, such as pseudonymisation, designed to effectively implement data protection principles, including data minimisation, and to incorporate the necessary safeguards into the processing in order to meet the requirements of the GDPR and protect the rights of data subjects.

    3. At the same time, we wish to point out that the use of the Internet and electronically supplied services may involve the risk of malicious software (malware) entering your ICT system or device, as well as unauthorised third-party access to your data, including personal data. In order to minimise such risks, you should use appropriate technical safeguards, for example up-to-date antivirus software or software protecting your online identity. In order to obtain detailed and professional information concerning Internet security, HH24 recommends seeking advice from entities specialising in this type of IT service.

  1. FINAL PROVISIONS

    1. The Controller reserves the right to amend this Privacy Policy. You will be notified of any planned amendment by means of information made available through the Platform at least 7 (seven) days prior to the date on which the planned amendment enters into force. Any amendment to the Privacy Policy concerning Users of the Helpi Channel shall be made following consultation and agreement between HH24 and HH24 TERAPIE.

    2. The Controller shall not be liable for links placed on the Platform which direct Users to, and allow Users to access directly, websites located outside the Platform. Accordingly, the data subject should review the privacy provisions published on the websites to which such links lead.

    3. The Services are intended for persons over 18 years of age. If, as a result of a false statement made by a User concerning their age, personal data of a person who does not meet the age requirement specified in the preceding sentence are obtained without the consent of that person’s parent or legal guardian, HH24 undertakes to delete such personal data without undue delay upon becoming aware that the personal data of a person under 18 years of age have been obtained without the consent of their parent or legal guardian.

    4. This Privacy Policy enters into force on 31 May 2021.

Updated: August 2026.