Wersja angielska tego dokumentu jest wersją autorytatywną. Niniejsze tłumaczenie ma charakter pomocniczy.

Polityka Dopuszczalnego Użytkowania FaveCard

Niniejsza Polityka Dopuszczalnego Użytkowania (zwana dalej „PDU”) określa zasady korzystania z usługi FaveCard (zwanej dalej „Usługą”, obsługiwanej przez Qualityc Łukasz Fryc, NIP 7372138804). PDU jest włączona przez odniesienie do Regulaminu Świadczenia Usług FaveCard w Sekcji 1 Regulaminu, a naruszenie PDU stanowi naruszenie Regulaminu.

PDU istnieje z dwóch powodów:

1. Aby chronić Klientów Końcowych przed spamem, nadużyciami i niezgodnym z prawem przetwarzaniem ich danych osobowych; oraz
2. Aby chronić reputację FaveCard i dostarczalność infrastruktury e-mail, z której korzystają wszyscy klienci.

Poniższe zasady nie są wyczerpujące — dodatkowo obowiązują zdrowy rozsądek i obowiązujące prawo. Jeśli nie masz pewności, czy coś jest dozwolone, zapytaj nas pod adresem privacy@favecard.co, zanim to zrobisz.

1. Zasady ogólne

• Możesz korzystać z Usługi wyłącznie w legalnych celach biznesowych.
• Możesz korzystać z Usługi wyłącznie w sposób, który szanuje prawa, godność i wybory Klientów Końcowych.
• Nie możesz korzystać z Usługi w jakikolwiek sposób, który stwarza ryzyko szkody dla Klientów Końcowych, innych klientów FaveCard, FaveCard lub dostawców infrastruktury FaveCard.
• Ponosisz wyłączną odpowiedzialność za treść wszelkich komunikatów wysyłanych za pośrednictwem Usługi, prawdziwość zawartych w nich twierdzeń oraz legalność reklamowanych towarów lub usług.

2. Komunikacja marketingowa i zgoda

2.1 Zgoda przed rozpoczęciem marketingu

Możesz wysyłać komunikację marketingową za pośrednictwem Usługi wyłącznie do Klientów Końcowych, którzy wyrazili ważną zgodę na jej otrzymywanie, zgodnie z RODO (art. 6 ust. 1 lit. a i art. 7), dyrektywą o e-prywatności 2002/58/WE, amerykańską ustawą CAN-SPAM, australijską ustawą o spamię z 2003 roku i wszelkimi innymi obowiązującymi przepisami antyspamowymi.

W przypadku Klientów Końcowych, którzy rejestrują się za pomocą formularza FaveCard, zgoda jest pozyskiwana za pomocą pola wyboru dotyczącego marketingu w tym formularzu, a FaveCard utrzymuje ścieżkę audytu (zobacz klauzulę 4.1(d) Załącznika 4 do UPP). Twoim obowiązkiem jest upewnienie się, że pole wyboru dotyczące marketingu jest skonfigurowane zgodnie z prawdą, a wszelkie wysyłane przez Ciebie komunikaty marketingowe odpowiadają opisowi przedstawionemu Klientowi Końcowemu w momencie wyrażenia zgody.

2.2 Importowane listy — wyraźny zakaz bez dowodu pozyskania zgody

Nie możesz importować ani przesyłać do Usługi:

• list e-mailowych uzyskanych od strony trzeciej (zakupionych, pozyskanych metodą scrapingu, wymienionych, "współrejestrowanych" lub w inny sposób pozyskanych spoza Twojej bezpośredniej relacji z Klientem Końcowym);
• list e-mailowych zebranych bez wyraźnej, udokumentowanej zgody odbiorcy na otrzymywanie marketingu konkretnie od Twojej firmy;
• list e-mailowych, dla których nie jesteś w stanie, na żądanie FaveCard i bez nieuzasadnionej zwłoki, przedstawić dowodu pozyskania zgody — czyli dowodu na źródło, datę, mechanizm pozyskania oraz dokładną treść zgody przedstawionej odbiorcy w momencie jej pozyskania.

Importowanie własnej listy klientów zebranej poza FaveCard jest dozwolone wyłącznie wtedy, gdy każdy wpis na tej liście spełnia powyższy wymóg dotyczący dowodu pozyskania zgody.

2.3 Listy wykluczeń i rezygnacje z subskrypcji

• Musisz umieścić wyraźny, działający mechanizm rezygnacji z subskrypcji w każdej komunikacji marketingowej.
• Musisz przetwarzać żądania rezygnacji z subskrypcji w ciągu siedemdziesięciu dwóch (72) godzin i nigdy nie dodawać ponownie odbiorcy, który zrezygnował z subskrypcji, bez nowej, udokumentowanej zgody.
• Musisz respektować ręczne żądania wykluczenia wysyłane przez Klientów Końcowych do FaveCard na adres privacy@favecard.co, tak jakbyś otrzymał je bezpośrednio.

2.4 Częstotliwość i treść

• Nie wysyłaj komunikacji marketingowej z częstotliwością, która mogłaby stanowić nękanie (zasadniczo, więcej niż jedna wiadomość marketingowa na odbiorcę tygodniowo jest wartością wysoką i powinna być uzasadniona autentyczną nową wartością; codzienne wysyłki są zazwyczaj niedopuszczalne).
• Nie używaj mylących tematów wiadomości, wprowadzających w błąd nazw nadawców ani nagłówków "od", które ukrywają tożsamość nadawcy.
• Nie fałszuj informacji o routingu, nagłówków ani innych metadanych technicznych.

3. Zabronione treści i kategorie

3.1 Kategorie Klientów Końcowych, z którymi nie wolno się komunikować

Nie możesz używać Usługi do komunikowania się z, ani do przetwarzania danych osobowych:

• Dzieci poniżej szesnastego (16) roku życia;
• Osób objętych kompleksowymi sankcjami nałożonymi przez Unię Europejską, Organizację Narodów Zjednoczonych, Wielką Brytanię lub Biuro Kontroli Aktywów Zagranicznych Stanów Zjednoczonych (OFAC);
• Osób, które wcześniej wycofały zgodę lub zrezygnowały z subskrypcji Twoich komunikatów, z wyjątkiem przypadków wyraźnie dozwolonych w Sekcji 2.3.

3.2 Zabronione kategorie danych osobowych

Nie możesz przesyłać do Usługi żadnych danych osobowych, które są:

• „Danymi szczególnej kategorii” w rozumieniu art. 9 RODO — w tym danych o stanie zdrowia, danych biometrycznych, genetycznych, pochodzeniu rasowym lub etnicznym, poglądach politycznych, przekonaniach religijnych lub filozoficznych, przynależności do związków zawodowych, życiu seksualnym lub orientacji seksualnej;
• Danymi dotyczącymi wyroków skazujących i czynów zabronionych w rozumieniu art. 10 RODO;
• Numerami kart płatniczych, kodami CVV, datami ważności ani żadnymi innymi danymi kart płatniczych wykraczającymi poza to, co jest przetwarzane bezpośrednio przez Stripe (Stripe obsługuje dane kart płatniczych poza magazynem danych FaveCard).

3.3 Zabronione kategorie towarów, usług lub treści

Nie możesz używać Usługi do promowania, sprzedaży ani ułatwiania sprzedaży:

• Regulowanych usług finansowych, na które wymagane jest posiadanie zezwolenia, którego nie posiadasz (na przykład doradztwo inwestycyjne, kredyt konsumencki, papiery wartościowe lub usługi związane z kryptowalutami regulowane prawem UE lub krajowym);
• Substancji kontrolowanych, w tym farmaceutyków wymagających recepty, narkotyków i wszelkich chemicznych prekursorów narkotyków;
• Tytoniu, e-papierosów, produktów do wapowania, w przypadkach, gdy marketing takich produktów do konsumentów jest ograniczony na mocy obowiązującego prawa;
• Alkoholu, w przypadkach, gdy marketing takich produktów do konsumentów jest ograniczony na mocy obowiązującego prawa;
• Hazardu, zakładów bukmacherskich lub gier losowych, z wyjątkiem przypadków, gdy posiadasz licencję w jurysdykcjach wszystkich odbiorców, a komunikacja jest skierowana wyłącznie do uprawnionych zgodnie z prawem odbiorców;
• Usług seksualnych, treści dla dorosłych lub usług towarzyskich;
• Broni, amunicji, materiałów wybuchowych lub sprzętu wojskowego;
• Podrobionych, skradzionych lub nielegalnych towarów jakiegokolwiek rodzaju;
• Piramid finansowych, marketingu wielopoziomowego ani żadnych programów typu „szybko się wzbogać”;
• Mowy nienawiści, dyskryminacji, nękania lub treści nawołujących do przemocy;
• Treści zniesławiających, obscenicznych, obraźliwych, zawierających groźby lub w inny sposób niezgodnych z prawem;
• Wszelkich innych towarów, usług lub treści, które są nielegalne w jurysdykcji Klienta Końcowego.

3.4 Prawdziwa reprezentacja

Nie wolno Ci wprowadzać w błąd co do reklamowanych towarów lub usług, charakteru Twojej działalności, wielkości lub lokalizacji Twojej operacji, ani ceny czy warunków jakiejkolwiek oferty. Programy lojalnościowe muszą odzwierciedlać autentyczną relację handlową i nie mogą być wykorzystywane jako pretekst do pozyskiwania danych osobowych w celu niezwiązanym z tą relacją.

4. Techniczne korzystanie z Usługi

Nie możesz, ani nie możesz zezwalać żadnej stronie trzeciej na:

• (a) zakłócanie lub naruszanie integralności, wydajności lub bezpieczeństwa Usługi;
• (b) sondowanie, skanowanie lub testowanie podatności jakiegokolwiek systemu lub sieci FaveCard bez uprzedniej pisemnej zgody;
• (c) obchodzenie, wyłączanie lub podejmowanie prób pokonania jakichkolwiek zabezpieczeń lub funkcji kontroli dostępu;
• (d) używanie jakichkolwiek zautomatyzowanych środków (botów, scraperów, crawlerów) w celu uzyskania dostępu do Usługi lub wyodrębnienia danych, z wyjątkiem udokumentowanych interfejsów API w ramach ich opublikowanych limitów zapytań;
• (e) odtwarzanie kodu źródłowego, dekompilowanie, dezasemblowanie lub podejmowanie prób uzyskania kodu źródłowego Usługi, z wyjątkiem przypadków wyraźnie dozwolonych przez bezwzględnie obowiązujące przepisy prawa;
• (f) odsprzedawanie, zmienianie marki lub oferowanie Usługi stronom trzecim jako własnej usługi bez naszej wyraźnej pisemnej zgody;
• (g) przekraczanie limitów użytkowania Twojego planu subskrypcyjnego w sposób, który obniża wydajność Usługi dla innych klientów.

5. Obowiązek powiadomienia w przypadku otrzymania skargi

Musisz powiadomić FaveCard pod adresem privacy@favecard.co w ciągu dwudziestu czterech (24) godzin od otrzymania któregokolwiek z poniższych w związku z korzystaniem z Usługi:

• skargi od Klienta Końcowego, w której zarzuca, że nie wyraził zgody na Twoją komunikację lub że nie może z niej zrezygnować;
• zawiadomienia lub zapytania od organu nadzorczego ds. ochrony danych (w Polsce: UODO; w innych krajach: lokalny odpowiednik);
• nakazu sądowego, wezwania sądowego lub innego procesu prawnego zmuszającego do podjęcia działań w odniesieniu do danych osobowych przetwarzanych za pośrednictwem Usługi;
• uzasadnionego zgłoszenia nadużycia od dostawcy usług internetowych, operatora listy blokad e-mailowych lub innego dostawcy infrastruktury;
• zapytania od mediów lub prasy sugerującego, że Twoje korzystanie z Usługi mogło spowodować szkodę lub naruszenie prawa;
• każdego innego zdarzenia, które w Twojej rozsądnej ocenie może prowadzić do odpowiedzialności dla Ciebie, dla FaveCard lub dla Klientów Końcowych w związku z Usługą.

Powiadomienie musi zawierać wystarczającą ilość informacji, aby umożliwić FaveCard ocenę sytuacji (kopia odpowiedniej korespondencji jest zazwyczaj wystarczająca). Musisz współpracować w dobrej wierze przy odpowiedzi FaveCard.

Brak powiadomienia w ciągu 24-godzinnego okna jest sam w sobie istotnym naruszeniem niniejszej PDU.

6. Monitorowanie i wykrywanie

FaveCard nie czyta aktywnie ani nie sprawdza treści komunikacji klientów. Jednakże, FaveCard monitoruje zagregowane sygnały, które wskazują na możliwe naruszenia PDU, w tym:

• wskaźniki odrzuceń (bounce rate) powyżej normalnych progów branżowych;
• wskaźniki skarg na spam powyżej normalnych progów branżowych;
• wskaźniki rezygnacji z subskrypcji powyżej normalnych progów branżowych;
• nagłe skoki wolumenu, które są niezgodne z wcześniej obserwowanym wzorcem klienta;
• zgłoszenia nadużyć otrzymane na adres FaveCard przeznaczony do zgłoszeń;
• korespondencja od organu nadzorczego dotycząca korzystania z Usługi przez klienta.

Gdy takie sygnały się pojawią, FaveCard może sprawdzić odpowiednią komunikację w zakresie niezbędnym do zbadania sprawy.

7. Konsekwencje naruszenia

7.1 Zawiadomienie i usunięcie naruszenia (w stosownych przypadkach)

W przypadku naruszeń, które są drobne, odosobnione lub wyraźnie niezamierzone, FaveCard zwykle powiadomi klienta na piśmie, zidentyfikuje naruszenie, zażąda jego usunięcia i (w stosownych przypadkach) da klientowi rozsądny okres na usunięcie naruszenia (zazwyczaj do 14 dni, krócej, jeśli sytuacja tego wymaga).

7.2 Natychmiastowe zawieszenie

FaveCard może natychmiast zawiesić konto klienta, dany kanał komunikacji wychodzącej lub określone funkcje Usługi, bez uprzedniego powiadomienia, w przypadkach gdy:

• naruszenie stwarza istotne ryzyko szkody dla Klientów Końcowych, innych klientów FaveCard, FaveCard lub dostawców infrastruktury FaveCard;
• naruszenie dotyczy zakazanej kategorii zgodnie z Sekcją 3 niniejszej PDU;
• naruszenie dotyczy importu listy e-mailowej bez dowodu pozyskania zgody zgodnie z Sekcją 2.2;
• klient nie powiadomił FaveCard o skardze lub zapytaniu regulacyjnym w ciągu 24-godzinnego okna wymaganego przez Sekcję 5;
• organ nadzorczy poinstruował FaveCard do podjęcia działań w odniesieniu do klienta.

Zawieszenie nie zwalnia klienta z żadnych zobowiązań płatniczych za okres zawieszenia, chyba że FaveCard uzgodni inaczej.

7.3 Rozwiązanie umowy

FaveCard może rozwiązać umowę z klientem w przypadkach:

• powtarzających się naruszeń niniejszej PDU po otrzymaniu zawiadomienia i możliwości usunięcia naruszenia;
• pojedynczego naruszenia o rażącym lub umyślnym charakterze;
• kontynuowania naruszenia po zawieszeniu zgodnie z Sekcją 7.2;
• stwierdzenia przez sąd lub organ nadzorczy niezgodnego z prawem przetwarzania, które można w istotny sposób przypisać korzystaniu z Usługi przez klienta.

Rozwiązanie umowy jest regulowane przez Sekcję 10 Regulaminu Świadczenia Usług.

7.4 Współpraca z organami władzy

FaveCard zastrzega sobie prawo do ujawnienia informacji o korzystaniu z Usługi przez klienta organowi nadzorczemu, sądowi lub organowi ścigania, gdy jest to wymagane przez prawo lub gdy, w rozsądnej ocenie FaveCard, ujawnienie jest konieczne do ochrony bezpieczeństwa Klientów Końcowych, innych klientów FaveCard, FaveCard lub społeczeństwa.

8. Aktualizacje niniejszej PDU

FaveCard może od czasu do czasu aktualizować niniejszą PDU, w tym w celu uwzględnienia nowych rodzajów nadużyć, nowych wytycznych regulacyjnych lub zmian w najlepszych praktykach branżowych. Aktualizacje wchodzą w życie z dniem opublikowania przez FaveCard zaktualizowanej wersji pod adresem favecard.co/legal/acceptable-use. W przypadku istotnych zmian, FaveCard poinformuje o nich posiadacza konta z co najmniej trzydziestodniowym (30) wyprzedzeniem za pośrednictwem poczty elektronicznej, zgodnie z procedurą zarządzania zmianami opisaną w Sekcji 14 Regulaminu Świadczenia Usług.

9. Kontakt

Pytania dotyczące niniejszej PDU lub prośby o wstępną zgodę na nietypowy przypadek użycia można kierować na adres:

Qualityc Łukasz Fryc Kasinka Mała 472 34-734 Kasinka Mała Polska

NIP: 7372138804 EU VAT: PL7372138804 Email: privacy@favecard.co

Aby zgłosić nadużycie usługi FaveCard przez innego klienta, napisz na adres privacy@favecard.co z tematem "Zgłoszenie naruszenia PDU".

Historia wersji