Polityka Prywatności i plików cookies

I. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez CrossMobile Sp. z o.o. w związku z korzystaniem ze strony internetowej www.crossmobile.pl oraz z aplikacji mobilnej CrossMobile na urządzenia z systemem iOS i Android, a także zasady przechowywania i dostępu do informacji na urządzeniach końcowych użytkowników.
2. Administratorem danych osobowych jest:

   CrossMobile Sp. z o.o.

   Adres rejestracyjny

   ul. Puławska 16 lok. U8, 05-500 Piaseczno

   Adres siedziby

   ul. Migdałowa 4 lok. 25, 02-796 Warszawa

   KRS

   0000912787 (Sąd Rejonowy dla m.st. Warszawy, XIV Wydział Gospodarczy KRS)

   REGON

   389532824

   NIP

   123-149-77-45

   Kapitał zakładowy

   30 500,00 zł (pokryty w całości)

   (dalej „Administrator”).
3. Administrator powołał Inspektora Ochrony Danych, którym jest Natalia Tromer. Kontakt z Inspektorem Ochrony Danych: e-mail rodo@crossmobile.eu lub adres siedziby Administratora.
4. W sprawach dotyczących obsługi konta i aplikacji (niebędących zgłoszeniem realizacji praw z RODO) można też pisać na bok@crossmobile.pl lub dzwonić pod +48 780 250 250 (Biuro Obsługi Klienta, pon.–pt. 8:00–18:00).

II. Akty prawne przywołane w polityce

1. RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L 2016 Nr 119, s. 1);
2. art. 118 i n. ustawy z 23 kwietnia 1964 r. — Kodeks cywilny (t.j. Dz.U. z 2018 r. poz. 1025 ze zm.);
3. art. 8 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2017 r. poz. 1219 ze zm.);
4. art. 173 ust. 2 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne (t.j. Dz.U. z 2017 r. poz. 1907 ze zm.).

III. Definicje

1. Administrator — CrossMobile Sp. z o.o., dane jak w rozdziale I.
2. Dane osobowe — informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
3. Serwis — strona internetowa dostępna pod adresem www.crossmobile.pl.
4. Aplikacja — aplikacja mobilna CrossMobile udostępniana na urządzenia z systemem iOS i Android, przeznaczona dla Abonentów CrossMobile.
5. Użytkownik — każda osoba fizyczna odwiedzająca Serwis lub korzystająca z Aplikacji albo z jednej bądź kilku usług czy funkcjonalności opisanych w Polityce.
6. Cookie — niewielka informacja zapisywana przez serwer na urządzeniu Użytkownika, którą serwer może odczytać przy ponownym połączeniu się z tego urządzenia.

IV. Cele, podstawy prawne oraz czas przetwarzania danych

IV.A Serwis internetowy crossmobile.pl

Dane osobowe Użytkowników Serwisu mogą być przetwarzane przez Administratora w następujących celach:

1. świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie oraz zawarcia i wykonania łączących nas umów — podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
2. analitycznych i statystycznych Administratora — podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu statystyki i analityki korzystania ze świadczonych usług;
3. związanych z zapewnieniem bezpieczeństwa użytkowników oraz stabilności świadczonych przez Administratora usług — podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezpieczeństwa stosowanych rozwiązań;
4. ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi — podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw;
5. realizacji obowiązków publicznoprawnych Administratora — w przypadku dokonania zakupu za pośrednictwem Serwisu, wynikających przede wszystkim z przepisów podatkowych oraz ustawy Prawo telekomunikacyjne, przez czas wykonania tych obowiązków, np. rejestracji abonentów ofert na kartę i przez określony przepisami czas przechowywania danych (art. 6 ust. 1 lit. c RODO);
6. marketingowych — prezentacji ogólnych treści marketingowych, a za dodatkową zgodą Użytkownika także treści dostosowanych do indywidualnych preferencji, w tym wysyłki newslettera. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na marketingu bezpośrednim, lub zgoda Użytkownika (art. 6 ust. 1 lit. a RODO);
7. tworzenia analiz i statystyk na potrzeby wewnętrzne CrossMobile (badania marketingowe, planowanie rozwoju usług lub sieci, prace rozwojowe w systemach informatycznych, modele statystyczne) — przez czas trwania umowy, a następnie nie dłużej niż przez okres przedawnienia roszczeń (art. 6 ust. 1 lit. f RODO);
8. wykrywania nadużyć i zapobiegania im, w tym ustalania, z jakiego urządzenia końcowego korzysta Użytkownik, za pomocą plików cookies i technologii śledzenia; zebrane adresy IP są anonimizowane. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

IV.B Aplikacja mobilna CrossMobile

Logowanie. Numer telefonu i jednorazowy kod z SMS-a, a po zalogowaniu token sesji zapisany w zabezpieczonym magazynie telefonu. Podstawa: wykonanie umowy o świadczenie usług telekomunikacyjnych (art. 6 ust. 1 lit. b RODO).

Ochrona logowania. Ekran logowania korzysta z usługi Google reCAPTCHA, która na podstawie informacji o urządzeniu i przeglądarce odróżnia człowieka od automatu. Podstawa: prawnie uzasadniony interes Administratora w zabezpieczeniu kont abonentów (art. 6 ust. 1 lit. f RODO).

Obsługa konta. Aplikacja pobiera z systemu CrossMobile dane konta Abonenta: imię i nazwisko, dane kontaktowe, numery telefonów, dane kart SIM, umowy, zużycie, faktury i płatności. PESEL, numer rachunku, PIN, PUK i numer karty SIM są na ekranie ukryte, dopóki Użytkownik ich nie odsłoni. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Płatności. Faktury, pakiety i podpięcie karty do płatności automatycznych Użytkownik opłaca na stronie Przelewy24 otwieranej w Aplikacji. Administrator nie widzi i nie przechowuje danych karty ani danych logowania do banku. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Asystent AI. Asystent działa dopiero po wyrażeniu zgody przez Użytkownika w Aplikacji. Wówczas treść pytań, wcześniejsze wiadomości z rozmowy, numer konta klienta, nazwa planu i stan pakietu internetu trafiają do usługi asystenta CrossMobile, a następnie do dostawcy agenta AI: Leadbot (leadbot.co). Zanim pytanie opuści telefon, Aplikacja usuwa z niego PESEL, PIN, PUK, numer karty SIM i numer rachunku. Odpowiedzi asystenta mogą zawierać błędy; każdą można zgłosić w Aplikacji. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdej chwili przyciskiem „Wycofaj zgodę” pod rozmową; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Opinie i zgłoszenia. Odpowiedzi z ankiety o Aplikacji oraz zgłoszenia dotyczące odpowiedzi asystenta trafiają do zespołu CrossMobile wraz z numerem telefonu, nazwą planu, numerem konta, wersją aplikacji, modelem telefonu i wersją systemu. Podstawa: prawnie uzasadniony interes Administratora w ulepszaniu Aplikacji i sprawdzaniu odpowiedzi asystenta (art. 6 ust. 1 lit. f RODO).

Aplikacja nie wyświetla reklam, nie korzysta z narzędzi analitycznych i nie śledzi aktywności Użytkownika w innych aplikacjach ani na stronach internetowych.

Dane przechowywane wyłącznie na urządzeniu

• rozmowa z asystentem (ostatnie 60 wiadomości) — wyłączona z kopii zapasowej, usuwana przy zalogowaniu innego konta na tym urządzeniu;
• zdjęcie profilowe, jeśli Użytkownik je doda;
• token sesji, do celów wylogowania.

Uprawnienia Aplikacji

Aplikacja wymaga wyłącznie dostępu do internetu. Zdjęcie profilowe Użytkownik wybiera systemowym selektorem zdjęć, bez dostępu do całej galerii. Na Androidzie kod z SMS-a może wpisać się automatycznie dzięki usłudze Google SMS Retriever, bez uprawnienia do odczytu SMS-ów.

V. Odbiorcy danych

V.A Serwis internetowy

Administrator ujawnia dane osobowe Użytkowników Serwisu wyłącznie podmiotom przetwarzającym na mocy zawartych umów powierzenia przetwarzania danych osobowych, w celu realizacji usług na rzecz Administratora, np. hostingu i obsługi Serwisu, usług IT, obsługi marketingowej i PR, usług prawnych i doradczych.

V.B Aplikacja mobilna

W związku z działaniem Aplikacji dane przekazywane są podmiotom przetwarzającym je na zlecenie Administratora oraz dostawcom usług płatniczych:

• Adescom — dostawca platformy do obsługi klientów, na której działa Aplikacja;
• PayPro S.A. z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198 Poznań), KRS 0000347935, NIP 7792369887 — operator serwisu Przelewy24. W zakresie płatności PayPro działa jako odrębny administrator danych Użytkownika jako płatnika (nie jako podmiot przetwarzający na zlecenie CrossMobile); zasady tego przetwarzania określa własna polityka PayPro / Przelewy24, dostępna na przelewy24.pl;
• Google Ireland Limited — w zakresie usługi reCAPTCHA oraz utrzymania usługi asystenta w Google Cloud (region Warszawa);
• LEADBOT sp. z o.o. z siedzibą we Wrocławiu (ul. Stanisława Drabika 22/10, 52-131 Wrocław), KRS 0001231573, NIP 8993055216 — dostawca agenta AI obsługującego rozmowy z asystentem;
• podmiot świadczący na zlecenie Administratora usługi utrzymania Aplikacji i usługi asystenta.

VI. Przekazywanie danych poza Europejski Obszar Gospodarczy

W zakresie Serwisu internetowego dane osobowe nie są przekazywane do państw trzecich.

W zakresie Aplikacji: Leadbot ma siedzibę w Polsce, w Unii Europejskiej. Zgodnie z własną polityką prywatności Leadbota, w zależności od użytych narzędzi i lokalizacji jego poddostawców (np. usług syntezy mowy lub transkrypcji), dane mogą być w ograniczonym zakresie przetwarzane poza Europejskim Obszarem Gospodarczym przez poddostawców Leadbota — Leadbot deklaruje stosowanie w takich przypadkach wymaganych prawem zabezpieczeń (decyzje o odpowiednim stopniu ochrony, standardowe klauzule umowne). Poza tym Aplikacja obecnie nie korzysta z dostawców spoza EOG.

VII. Prawa osób, których dane osobowe dotyczą

Każda osoba, której dane dotyczą, ma prawo:

1. dostępu — uzyskania od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe, oraz informacji o celach przetwarzania, kategoriach danych, odbiorcach, okresie przechowywania i przysługujących prawach (art. 15 RODO);
2. do otrzymania kopii danych — pierwsza kopia jest bezpłatna, za kolejne Administrator może pobrać opłatę w rozsądnej wysokości (art. 15 ust. 3 RODO);
3. do sprostowania — żądania sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO);
4. do usunięcia danych — jeżeli Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne (art. 17 RODO);
5. do ograniczenia przetwarzania (art. 18 RODO), m.in. gdy kwestionowana jest prawidłowość danych, przetwarzanie jest niezgodne z prawem, dane są potrzebne do dochodzenia roszczeń lub wniesiono sprzeciw;
6. do przenoszenia danych — w ustrukturyzowanym, powszechnie używanym formacie, jeżeli dane są przetwarzane na podstawie zgody lub umowy oraz w sposób zautomatyzowany (art. 20 RODO);
7. do sprzeciwu — wobec przetwarzania danych w prawnie uzasadnionych celach Administratora, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą (art. 21 RODO);
8. do cofnięcia zgody w każdym momencie i bez podawania przyczyny; przetwarzanie dokonane przed cofnięciem pozostaje zgodne z prawem. W Aplikacji zgodę na działanie asystenta AI cofa się przyciskiem „Wycofaj zgodę” pod rozmową.

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem lub Inspektorem Ochrony Danych na dane wskazane w rozdziale I.

VIII. Okres przechowywania danych

VIII.A Serwis internetowy

1. dane przetwarzane na potrzeby świadczenia usług drogą elektroniczną — do czasu ich rozwiązania;
2. dane przetwarzane dla realizacji prawnie uzasadnionego interesu Administratora — do czasu jego wygaśnięcia lub skutecznego sprzeciwu;
3. dane przetwarzane na podstawie zgody — do momentu jej wycofania;
4. okres przechowywania może zostać wydłużony, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń;
5. po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane; w każdym przypadku decyduje najdłuższy z terminów.

VIII.B Aplikacja mobilna

• dane konta i rozliczeń — zgodnie z zasadami wskazanymi w części dot. Serwisu internetowego oraz przepisami dot. dokumentacji rozliczeniowej;
• pytania do asystenta — usługa asystenta CrossMobile nie zapisuje treści rozmów; Leadbot przechowuje je przez okres wynikający z umowy powierzenia przetwarzania danych zawartej z CrossMobile oraz przekazanych mu instrukcji;
• wiadomości z opiniami i zgłoszeniami — do czasu wygaśnięcia uzasadnionego interesu Administratora, o którym mowa w rozdziale IV.B.

IX. Pliki cookies

Poniższe postanowienia dotyczą Serwisu internetowego — Aplikacja mobilna nie wykorzystuje plików cookies.

1. Jeśli Użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa i utrzymania preferencji Użytkownika może utrudnić, a w skrajnych przypadkach uniemożliwić korzystanie z części Serwisu (np. e-Sklepu).

X. Prezes Urzędu Ochrony Danych Osobowych

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru — Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2:

1. listownie: ul. Stawki 2, 00-193 Warszawa;
2. przez elektroniczną skrzynkę podawczą: https://www.uodo.gov.pl/pl/p/kontakt;
3. telefonicznie: (22) 531 03 00.

XI. Postanowienia końcowe

1. Dane osobowe są podawane dobrowolnie, jednak odmowa ich podania może skutkować odmową realizacji zamówienia, założenia konta lub udostępnienia funkcji Aplikacji wymagającej danego rodzaju danych.
2. Polityka może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora, w celu zapewnienia aktualnej i rzetelnej informacji o przetwarzaniu danych. O zmianach Użytkownicy zostaną poinformowani na Stronie i w Aplikacji.
3. Niniejsza Polityka w obecnym brzmieniu obowiązuje od 13.09.2026 r. i zastępuje politykę z 25.07.2024 r., rozszerzając ją o zasady dotyczące Aplikacji mobilnej CrossMobile.