Polityka prywatności Orange Flex
Obowiązuje od 12.06.2026 roku do odwołania
Jesteśmy administratorem Twoich danych osobowych. To oznacza, że odpowiadamy za ich wykorzystanie w sposób bezpieczny, zgodny z umową oraz obowiązującymi przepisami.
Poniżej wyjaśniamy, do czego używamy Twoich danych osobowych i informacji z Twojego telefonu, gdy korzystasz z aplikacji lub usług Orange Flex, a także gdy odwiedzasz stronę flex.orange.pl.
I. Twoje dane osobowe
1. W jakim celu i na jakiej podstawie wykorzystujemy Twoje dane osobowe?
Twoje dane osobowe uzyskane przy rejestracji w aplikacji oraz w trakcie korzystania z usług dostępnych przez aplikację wykorzystujemy w następujących celach:
- zawarcia i wykonania łączących nas umów (w tym o korzystanie ze świadczonych przez nas usług elektronicznych lub telekomunikacyjnych), np. do zapewnienia poprawnej jakości usług – przez czas trwania każdej z umów (podstawa prawna: art. 6 ust. 1 b) Rozporządzenia 679/2016 „RODO”, podstawę tę będziemy nazywać w skrócie „wykonaniem umowy”);
- wykonania ciążących na nas obowiązków prawnych, w tym dotyczących rejestracji abonentów ofert przedpłaconych, zapewnienia bezpieczeństwa sieci, zwalczania nadużyć w komunikacji elektronicznej, przez czas wykonania takich obowiązków i określony przepisami czas przechowywania danych (podstawa prawna: art. 6 ust. 1 c) RODO; podstawę tę będziemy nazywać „obowiązkiem prawnym”);
- wykazania naszej zgodności z przepisami - przez czas, w którym możemy ponieść konsekwencje prawne niewykonania obowiązku, np. otrzymać karę finansową od urzędów państwowych (podstawa prawna: art. 6 ust. 1 f) RODO; podstawę tę będziemy nazywać „naszym prawnie uzasadnionym interesem”);
- wykrywania nadużyć w zakresie wykraczającym poza obowiązek prawny i zapobiegania im - przez czas trwania umowy (podstawa prawna: wykonanie umowy), przez okres przedawnienia roszczeń i czas trwania ewentualnych postępowań (podstawa prawna: nasz prawnie uzasadniony interes);
- ustalenia, obrony i dochodzenia roszczeń, co obejmuje m.in. sprzedaż naszych wierzytelności z umowy innemu podmiotowi – przez okres, po którym przedawnią się roszczenia wynikające z umowy (podstawa prawna: nasz prawnie uzasadniony interes);
- marketingu bezpośredniego – przez czas trwania umów (podstawa prawna: nasz prawnie uzasadniony interes);
- tworzenia zestawień, analiz i statystyk na nasze potrzeby wewnętrzne: obejmuje to w szczególności raportowanie, badania marketingowe, planowanie rozwoju usług lub sieci, prace rozwojowe w systemach informatycznych, tworzenie modeli statystycznych – przez czas trwania umowy, a następnie nie dłużej niż przez okres przedawnienia roszczeń (podstawa prawna: nasz prawnie uzasadniony interes);
- wsparcia obsługi, w tym poprzez informowanie o awariach, dostosowanie obsługi w oparciu m.in. o dane o ofercie, z której korzystasz, czy o dotychczas złożonych reklamacjach – przez czas trwania umowy (podstawa prawna: nasz prawnie uzasadniony interes);
- badania satysfakcji klientów w zakresie jakości świadczenia usług, obsługi oraz poziomu zadowolenia naszych klientów z produktów i usług – przez czas trwania umowy (podstawa prawna: nasz prawnie uzasadniony interes).
We wskazanych wyżej celach (oprócz celu „zawarcia i wykonania umowy” oraz „wykonania obowiązków prawnych”) będziemy dokonywać profilowania, czyli zautomatyzowanej analizy Twoich danych i opracowania przewidywań na temat preferencji lub przyszłych zachowań (np. w przypadku profilowania marketingowego będziemy określać, którą ofertą możesz być najbardziej zainteresowany, i personalizować reklamę).
Twoje dane możemy przetwarzać w systemach sztucznej inteligencji (AI) w zakresie niezbędnym do celów, które opisujemy w tej Polityce prywatności, i pod warunkiem, że zapewnimy wymagane prawem zabezpieczenia i gwarancje Twoich praw.
Jeśli wyrazisz nam zgodę na wykorzystywanie swoich danych, treść tej zgody będzie określać, w jakim celu będziemy przetwarzać te dane.
2. Które dane należy nam podać w aplikacji lub przy rejestracji?
- Aby zarejestrować się w naszej aplikacji trzeba podać nam adres e-mail (bezpośrednio lub logując się poprzez serwisy społecznościowe). Podanie adresu e-mail nie jest obowiązkiem ustawowym (ale jeśli go nie podasz, nie możesz założyć konta w naszej aplikacji). Na adres e-mail będziemy przekazywać Ci informacje o zmianach i aktualizacjach naszej aplikacji oraz o zdarzeniach powodujących jej niedostępność (prace planowe, awarie);
- Jeśli jesteś Konsumentem, to warunkiem skorzystania z naszych usług telekomunikacyjnych jest dokonanie rejestracji karty SIM (czyli podanie nam imienia i nazwiska, numeru PESEL lub serii i numeru dokumentu potwierdzającego tożsamość). Wprowadzenie tego warunku wobec abonentów nie jest naszą decyzją, ale wynika z przepisów prawa. W zależności od tego, jakie rozwiązania Ci udostępnimy, będziesz mieć możliwość podać dane do rejestracji osobom przez nas upoważnionym (np. kurierowi lub w punkcie rejestracji)). Jeśli nie dokonasz rejestracji, nie będziemy mogli wykonywać usług komunikacji elektronicznej określonych w Twoim regulaminie;
- Możesz zarejestrować się:
- poprzez zdjęcie dokumentu w Aplikacji. W tym procesie podczas rejestracji wyślesz nam swoje zdjęcie („selfie") oraz zdjęcie Twojego dokumentu tożsamości. Informacje o Twoim imieniu i nazwisku, numerze PESEL lub serii i numerze dokumentu tożsamości wykorzystamy, aby zarejestrować Cię jako naszego abonenta. Twoje zdjęcie z Aplikacji porównamy ze zdjęciem z dokumentu tożsamości, aby potwierdzić Twoją tożsamość. Po tym kroku nie przechowujemy już dłużej Twojego zdjęcia i pozostałych danych. Abyśmy mogli użyć danych z Twojego dokumentu tożsamości i zdjęcia „selfie", w tym danych biometrycznych (które uzyskamy z Twojego zdjęcia z dokumentu tożsamości oraz ze zdjęcia „selfie"), żeby potwierdzić Twoją tożsamość, musisz nam na to dać swoją zgodę w Aplikacji,
- poprzez mojeID. Wystarczy, ze zalogujesz się do swojego banku i zgodzisz się, żeby przekazał nam Twoje dane, o które zapyta. Twoje imię, nazwisko oraz PESEL, które otrzymamy, wykorzystamy do rejestracji,
- Jeśli jesteś osobą fizyczną niebędącą Konsumentem, oprócz dokonania rejestracji w sposób opisany powyżej warunkiem skorzystania z naszych usług telekomunikacyjnych jest podanie nam numeru NIP prowadzonej przez Ciebie działalności gospodarczej. Numer NIP wykorzystamy celem potwierdzenia zgodności z Twoimi danymi osobowymi widniejącymi w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Za pośrednictwem CEIDG uzyskamy dodatkowo dostęp do Twoich następujących danych: nazwa działalności gospodarczej, NIP, REGON, adres wykonywania działalności gospodarczej;
- Jeśli podasz w aplikacji numer karty płatniczej, dane te zostaną w bezpieczny sposób przekazane bezpośrednio do podmiotu obsługującego płatność, działającego jako krajowa lub zagraniczna instytucja płatnicza, na podstawie uzyskanych zezwoleń („Instytucja płatnicza"). My uzyskamy od Instytucji płatniczej tylko informacje o kilku cyfrach z numeru Twojej karty, o dacie jej ważności oraz tym, czy udało jej się skutecznie obciążyć Twoją kartę. Informacje będziemy wykorzystywać przede wszystkim do umożliwienia Ci korzystania z naszych usług Orange Flex, a także na potrzeby obrony lub dochodzenia roszczeń - do czasu ich przedawnienia,
- Gdy korzystasz z naszej aplikacji lub usług włączonych przez naszą aplikację, my, świadcząc Ci usługi, wchodzimy w posiadanie innych Twoich danych, w tym o korzystaniu z naszej sieci telekomunikacyjnej, usług, strony internetowej czy aplikacji. Pojawienie się ich u nas jest konsekwencją technicznego działania naszych usług, z których korzystasz.
Dodatkowe informacje o danych osobowych
Korzystając z aplikacji możesz np. zamówić dodatkowe usługi lub towary albo skorzystać z funkcjonalności nieobjętych dotąd Twoimi umowami z nami. Jeśli będzie to wymagało wykorzystania Twoich danych w sposób inny niż opisany w tym dokumencie, brakujące informacje uzupełnimy i przekażemy, o ile to możliwe, przed uzyskaniem danych. W pozostałym zakresie informacje o przetwarzaniu danych zawarte w tym dokumencie pozostaną aktualne.
Od innych operatorów możemy otrzymywać informacje o Tobie, w tym takie, które są objęte tajemnicą komunikacji elektronicznej, abyśmy mogli identyfikować nadużycia w komunikacji elektronicznej, zapobiegać im i zwalczać je.
W dalszej części tej Polityki prywatności opisujemy także sytuacje, gdy możemy przetwarzać Twoje dane osobowe w kontekście działania aplikacji lub stron internetowych.
3. Komu przekazujemy Twoje dane?
Twoje dane przekazujemy zarówno podmiotom przetwarzającym dane w naszym imieniu, uczestniczącym w wykonywaniu naszych czynności, jak i innym administratorom danych przetwarzającym dane we własnym imieniu. Odbiorcami Twoich danych mogą być:
- nasze agencje reklamowe i inne podmioty pośredniczące w sprzedaży naszych usług lub organizacji akcji marketingowych,
- podmioty obsługujące nasze systemy teleinformatyczne lub udostępniające nam narzędzia teleinformatyczne,
- podwykonawcy wspierający nas np. w wykonywaniu usług komunikacji elektronicznej lub innych przez Ciebie zamówionych, przy obsłudze korespondencji czy w procesie obsługi klientów,
- podmioty obsługujące i utrzymujące naszą sieć telekomunikacyjną,
- podmioty świadczące nam usługi doradcze, konsultacyjne, audytowe, pomoc prawną, podatkową, rachunkową, agencjom badawczym działającym na nasze zlecenie,
- instytucje płatnicze obsługujące płatności w aplikacji,
- dostawcy towarów i usług dostępnych w aplikacji, firmy, z którymi współpracujemy w aplikacji i na stronie internetowej na potrzeby wyświetlania Ci spersonalizowanych reklam, pomiaru skuteczności kampanii reklamowych, ograniczania liczby wyświetleń reklam oraz zapobiegania nadużyciom reklamowym,
- podmioty prowadzące działalność pocztową lub kurierską,
- przy przenoszeniu numeru do naszej sieci: Prezes UKE – w związku z działaniem systemu umożliwiającego operatorom rozpoznawanie, w której sieci działa dany numer telefonu,
- jeśli będziemy prowadzić spis abonentów, a Ty wyrazisz zgodę, aby umieścić tam swoje dane: inni przedsiębiorcy telekomunikacyjni, którzy mają siedzibę w państwach Europejskiego Obszaru Gospodarczego, aby umieścili dane w spisie abonentów i korzystali z nich w usłudze informacji o numerach telefonicznych na terytorium Europejskiego Obszaru Gospodarczego,
- inni przedsiębiorcy telekomunikacyjni – aby identyfikować nadużycia w komunikacji elektronicznej, zapobiegać im i zwalczać je.
Jeśli korzystasz z naszych usług komunikacji elektronicznej, przekazujemy standardowe informacje techniczne (o numerze telefonu lub zakończeniu sieci, z którego wykonujesz połączenia) do innych operatorów telekomunikacyjnych lub bezpośrednio do podmiotów, z którymi się łączysz, w celu wykonania połączenia lub transmisji komunikatów.
4. Czy Twoje dane trafią poza Europejski Obszar Gospodarczy (EOG)?
Twoje dane mogą być przekazywane poza EOG (obejmujący Unię Europejską, Norwegię, Liechtenstein i Islandię) w sposób przewidziany prawem:
- na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony np. w państwie trzecim, do którego przekazujemy dane, lub
- pod warunkiem zapewnienia odpowiednich zabezpieczeń takich jak:
- wiążące reguły korporacyjne (określone w art. 47 RODO),
- standardowe klauzule ochrony danych przyjęte przez Komisję Europejską lub właściwy organ nadzorczy w zakresie danych osobowych (art. 46 ust. 2 pkt. c lub d RODO),
- zatwierdzony kodeks dobrych praktyk (art. 46 ust. 2 pkt. e RODO),
- zatwierdzony mechanizm certyfikacji (art. 46 ust. 2 pkt. f RODO),
- klauzule umowne zaakceptowane przez organ nadzorczy (art. 46 ust. 3 RODO),
- a także w przypadkach niezbędnych ze względu na prawnie uzasadnione interesy administratora (pod warunkiem spełnienia wymogów z art. 49 ust. 1 akapit drugi RODO).
Kopię tych zabezpieczeń możesz otrzymać na życzenie.
5. Automatyczne podejmowanie decyzji
Dokonujemy automatycznego podejmowania decyzji mających istotny skutek dla Ciebie w następujących sytuacjach:
- w ramach warunków umownych (np. w regulaminach) możemy określić, że osiągnięcie lub przekroczenie wskazanych przez nas progów lub limitów (np. wysłanych wiadomości, połączeń, transferu danych) może spowodować określone konsekwencje (np. zawieszenie działania usługi lub jej działanie na innych zasadach). Jeśli systemy informatyczne odnotują osiągnięcie progów lub limitów, automatycznie zastosujemy rozwiązanie określone w danym regulaminie;
- aby zwalczać nadużycia w komunikacji elektronicznej, blokujemy wiadomości i połączenia nakazane przez prawo oraz takie, na których blokowanie przepisy nam wprost pozwalają. Do podjęcia automatycznej decyzji wykorzystujemy informacje przekazane przez organy administracji , innych przedsiębiorców telekomunikacyjnych oraz klientów, informacje o połączeniach telekomunikacyjnych w naszej sieci oraz o dotychczas zaobserwowanych przypadkach nadużyć;
- w celu wykrywania pozostałych nadużyć przy korzystaniu z usług i reagowania na takie nadużycia podejmujemy automatyczne decyzje o uznaniu określonego nietypowego ruchu telekomunikacyjnego (np. krótkich połączeń wykonywanych z dużą częstotliwością z tego samego numeru) za niezgodny z regulaminem. W konsekwencji ograniczamy taki ruch lub blokujemy numery wywołujące taki ruch. Możesz zakwestionować taką decyzję i wówczas sprawa będzie rozpatrywana przez naszego pracownika. Do podjęcia automatycznej decyzji wykorzystujemy informacje o połączeniach telekomunikacyjnych w naszej sieci (w tym o typowych i nietypowych wzorach ruchu w sieci) oraz o dotychczas zaobserwowanych przypadkach nadużyć.
6. Dane transmisyjne, o lokalizacji i o treści komunikatu
Jeśli korzystasz z naszych usług komunikacji elektronicznej, przetwarzamy Twoje dane transmisyjne (o połączeniach) i dane o lokalizacji (o położeniu urządzenia).
Dane transmisyjne przetwarzamy w celu:
- wykonania umowy, w tym realizacji połączeń, zapewnienia ich jakości wynikającej z umowy, naliczania opłat za świadczone usługi oraz w celu i rozpatrywania reklamacji;
- zarządzania ruchem w sieci telekomunikacyjnej oraz rozliczeń z innymi operatorami;
- wykrywania nadużyć, w tym w komunikacji elektronicznej, zapobiegania im oraz zapewnienia bezpieczeństwa sieci i usług;
- ustalenia, obrony i dochodzenia roszczeń;
- przechowywania na potrzeby przyszłych postępowań uprawnionych organów (przez okres wynikający z przepisów);
- marketingu bezpośredniego (o ile udzielisz na to zgody).
Danymi transmisyjnymi, które wykorzystujemy, są dane o sposobie korzystania z naszych usług komunikacji elektronicznej i z naszej sieci, w szczególności o tym, kiedy, jak często i w jaki sposób korzystasz:
- z połączeń głosowych i wiadomości tekstowych, w tym o liczbie rozmów telefonicznych, wiadomości (np. SMS, MMS, RCS) wysłanych i otrzymanych, o typie połączeń (np. krajowe, międzynarodowe, w roamingu – o kraju i operatorze, który obsługuje połączenie), o czasie trwania połączeń i o numerach, z którymi się komunikujesz;
- z dostępu do Internetu, w tym o czasie trwania sesji internetowych i ilości transferowanych danych, także w podziale na kategorie serwisów (np. wideo, muzyka) i ich dostawców, o adresach odwiedzanych stron internetowych i Twoich aktywnościach na tych stronach, o rodzaju używanej technologii (np. 3G, 4G) czy urządzenia końcowego (np. o modelu telefonu lub modemu, używanym systemie operacyjnym).
Dane transmisyjne możemy wykorzystywać lub przechowywać przez czas trwania umowy, a po jej zakończeniu – w okresie dochodzenia roszczeń lub wykonywania innych zadań wynikających z przepisów prawa.
W celach wykrywania nadużyć i zapobiegania im, zapewnienia bezpieczeństwa sieci i usług oraz – w razie udzielenia nam zgody – w celach marketingowych będziemy wykorzystywać dane transmisyjne do profilowania naszych klientów, oceniając na przykład, czy ich zachowania mogą zagrażać integralności naszej sieci.
Dane o lokalizacji (oznaczające dane wskazujące położenie Twoich urządzeń telekomunikacyjnych, pochodzące z sieci telekomunikacyjnej) przetwarzamy w celu:
- wykonania obowiązków wynikających z przepisów prawa;
- marketingu bezpośredniego, co obejmuje również profilowanie, czyli dostosowanie otrzymywanej oferty do miejsc, w których korzystasz z naszych usług (o ile udzielisz nam na to zgody);
- świadczenia usług dodatkowych, gdy dane te są niezbędne do ich świadczenia (o ile udzielisz na to zgody). Dane o Twojej lokalizacji będziemy przetwarzać również, gdy wykonasz połączenie z numerem alarmowym. Dane te przekażemy Prezesowi UKE prowadzącemu system teleinformatyczny służący do gromadzenia i udostępniania danych centrom pomocy ratunkowej i służbom powołanym do niesienia pomocy. Dodatkowo, mogą tam trafić informacje o lokalizacji pochodzące z Twojego urządzenia końcowego, jeżeli przy połączeniu alarmowym Twoje urządzenie wytworzy je i zaadresuje do systemu Prezesa UKE.
Dane transmisyjne i o lokalizacji po ich całkowitej anonimizacji (to znaczy bez informacji, do którego abonenta się odnoszą) możemy przetwarzać na potrzeby statystyk, analiz dotyczących efektywności i rozbudowy naszej sieci, zarządzania ruchem czy badań dotyczących przemieszczania się grup ludności między określonymi punktami naszej sieci.
W granicach, które określają przepisy, możemy przetwarzać treść wiadomości SMS i MMS oraz informacje o usługach komunikacji elektronicznej, których nie wykonaliśmy z powodu nadużyć w komunikacji elektronicznej. Posłuży to nam wyłącznie do tego, aby wykonać nasze obowiązki lub skorzystać z uprawnień, które są związane z przeciwdziałaniem takim nadużyciom, a także aby dochodzić naszych roszczeń. Dane te będziemy mogli przetwarzać tylko do końca okresu, w którym dochodzenie roszczeń będzie możliwe.
7. Spisy abonentów i informacja o numerach telefonicznych
Jeśli będziemy prowadzić spis abonentów, a Ty udzielisz na to zgody, umieścimy w nim Twoje dane, a informacja o przydzielonych Tobie numerach telefonów będzie udostępniana w ramach usługi informacji o numerach telefonicznych. Celem spisu abonentów i informacji o numerach telefonicznych jest umożliwienie sprawnego wyszukania numerów telefonów zarówno naszych abonentów, jak i abonentów innych dostawców usług telekomunikacyjnych, którzy w tym celu udostępnili nam ich dane.
Jeżeli będziemy prowadzić spis abonentów, będziemy mogli udostępniać go w postaci elektronicznej (np. na płycie DVD). W spisie będzie można wyszukiwać osoby fizyczne (przy użyciu łącznie trzech kryteriów wyszukiwania: nazwiska, imienia i miejscowości) oraz firmy czy instytucje (przy użyciu jednego z kryteriów: nazwy firmy, ulicy, miasta, powiatu, gminy, województwa, telefonu). Usługę informacji o numerach telefonów będziemy mogli świadczyć telefonicznie.
8. Przysługujące Tobie uprawnienia
Możesz złożyć do nas wniosek (dotyczący danych osobowych) o:
- sprostowanie (poprawienie) danych;
- usunięcie danych przetwarzanych bezpodstawnie lub umieszczonych na naszych serwisach internetowych;
- ograniczenie przetwarzania (wstrzymanie operacji na danych lub nieusuwanie danych – stosownie do złożonego wniosku);
- dostęp do danych (o informację o przetwarzanych przez nas danych oraz o kopię danych);
- przeniesienie danych do innego administratora danych lub do Ciebie (w zakresie określonym w art. 20 RODO).
Z tych praw możesz skorzystać, składając wniosek poprzez czat w naszej aplikacji lub na stronie internetowej flex.orange.pl. Możesz też kontaktować się z nami poprzez adresy podane w sekcji „Nasze dane kontaktowe” poniżej.
Aby mieć pewność, że jesteś uprawniony do złożenia wniosku, możemy prosić o podanie dodatkowych informacji pozwalających nam Cię uwierzytelnić.
Zakres każdego z tych praw oraz sytuacje, w których można z nich skorzystać, wynikają z przepisów prawa. To, z którego uprawnienia możesz skorzystać, zależeć będzie np. od podstawy prawnej wykorzystywania przez nas Twoich danych oraz od celu ich przetwarzania.
Prawa dostępu do danych nie stosujemy w zakresie, w jakim jest to niezbędne, aby można było skutecznie identyfikować nadużycia w komunikacji elektronicznej, zapobiegać im oraz zwalczać je.
9. Prawo sprzeciwu
Niezależnie od praw wymienionych wyżej możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych (w tym profilowania) na potrzeby marketingu bezpośredniego. Po przyjęciu wniosku w tej sprawie jesteśmy zobowiązani do zaprzestania przetwarzania danych w tym celu.
W szczególnych sytuacjach możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania przez nas Twoich danych osobowych (w tym profilowania), jeśli podstawą wykorzystania danych jest nasz prawnie uzasadniony interes lub interes publiczny. W takiej sytuacji, po rozpatrzeniu Twojego wniosku, nie będziemy już mogli przetwarzać danych osobowych objętych sprzeciwem na tej podstawie, chyba że wykażemy, iż istnieją:
- ważne prawnie uzasadnione podstawy do przetwarzania danych, które według prawa uznaje się za nadrzędne wobec Twoich interesów, praw i wolności lub
- podstawy do ustalenia, dochodzenia lub obrony roszczeń.
10. Zgoda
Jeżeli wykorzystanie przez nas Twoich danych nie jest konieczne do wykonania umowy, realizacji obowiązku prawnego lub nie stanowi naszego prawnie uzasadnionego interesu, możemy prosić o wyrażenie zgody na określone sposoby wykorzystania Twoich danych. Taka zgoda może umożliwiać np. udostępnienie danych innym podmiotom na potrzeby ich akcji promocyjnych lub automatyczne podjęcie decyzji w oparciu o Twoje dane i na Twoje żądanie. Udzieloną nam zgodę możesz w każdej chwili wycofać w aplikacji (nie będzie to wpływać na zgodność z prawem wykorzystania Twoich danych przed cofnięciem takiej zgody).
Zwracamy uwagę, że w związku z Orange Flex wykorzystujemy zgody udzielone w aplikacji Orange Flex, a nie zgody zbierane przez nas w kontekście innych ofert Orange Polska. Dlatego wycofanie zgód udzielanych poza aplikacją (w kontekście innych naszych ofert), nie skutkuje wycofaniem zgód udzielonych w aplikacji. W takiej sytuacji prosimy o wycofanie zgód w aplikacji Orange Flex.
11. Skarga
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy prawa.
II. Informacje z Twojego urządzenia, które wykorzystuje aplikacja
1. Co przechowujemy w pamięci Twojego urządzenia?
- W naszej aplikacji korzystamy z rozwiązania umożliwiającego przechowywanie w pamięci Twojego urządzenia (telefonu, tabletu) określonych informacji, ułatwiających korzystanie z aplikacji lub naszych usług („Local Storage”). Local Storage wykorzystujemy m.in. po to, by umożliwić zaszyfrowane połączenie z naszą usługą, by przechować na Twoim urządzeniu podane przez Ciebie dane do zalogowania się w aplikacji oraz Twoje ustawienia w aplikacji;
- Przechowywanie informacji w Twoim urządzeniu poprzez rozwiązanie Local Storage ani uzyskiwanie przez nas do nich dostępu nie powoduje zmian konfiguracyjnych w Twoim urządzeniu ani w zainstalowanym na nim oprogramowaniu;
- W każdej chwili możesz usunąć informacje przechowywane dzięki rozwiązaniu Local Storage na Twoim urządzeniu poprzez odinstalowanie aplikacji oraz, w zależności od Twojego systemu operacyjnego, poprzez skasowanie w ustawieniach urządzenia mobilnego informacji z pamięci (cache) aplikacji lub wylogowanie się z aplikacji;
- W związku z tym, że aplikacja pozostanie aktywna aż do momentu, gdy się z niej nie wylogujesz, powinieneś zadbać, aby niepożądane osoby nie uzyskały dostępu do Twojego urządzenia, na którym zalogowałeś się do aplikacji.
2. Jak korzystamy z narzędzi innych podmiotów?
- W związku z wykorzystywaniem przez aplikację narzędzi innych podmiotów może dojść do umieszczania w Twoim urządzeniu plików cookies lub tokenów, a także do uzyskiwania dostępu do informacji przechowywanych na Twoim urządzenia, przez dostawców:
- serwisu społecznościowego Google (dalej „serwis społecznościowy”) – w celu zalogowania się do aplikacji poprzez ten serwis. W takiej sytuacji uzyskamy od serwisu społecznościowego informację o Twoim adresie e-mail, który będziemy wykorzystywać do kontaktu z Tobą w związku z działaniem aplikacji. Z uwagi na obecność przycisku do logowania w aplikacji (aplikacja wywołuje wyświetlenie przycisku, kontaktując się z serwerem dostawcy serwisu społecznościowego), dostawca serwisu może wejść w posiadanie informacji o tym, z jakiej aplikacji, z jakiego urządzenia oraz przez jakie połączenie doszło do wyświetlenia przycisku. Zakres zbieranych informacji oraz zasady korzystania z nich określa polityka prywatności danego dostawcy serwisu społecznościowego;
- narzędzia statystycznego Firebase lub Google Analytics (Google Ireland Limited). Zbierany będzie unikatowy identyfikator instancji aplikacji oraz ogólne informacje dotyczące korzystania z aplikacji, na potrzeby ulepszania funkcjonalności aplikacji i jej zawartości;
- narzędzia AppsFlyer, które mierzy skuteczność prowadzonych przez nas kampanii internetowych. Jego dostawcą jest AppsFlyer UK Ltd. z siedzibą w Londynie, 87-91 Newman Street, W1T 3EY (Wielka Brytania). Jeśli nie chcesz, aby narzędzia AppsFlyer mierzyły Twój ruch w internecie, możesz napisać e-mail na adres privacy@appsflyer.com lub wypełnić formularz,
- narzędzia One Signal (świadczonego przez OneSignal Inc. z siedzibą w USA) w celu umożliwienia wysyłania komunikatów PUSH w aplikacji. Aby umożliwić poprawne przesyłanie komunikatów PUSH z uwzględnieniem Twojego sposobu korzystania z aplikacji, narzędzie to zbiera m.in. informacje o korzystaniu z aplikacji, modelu i systemie operacyjnym urządzenia, używanych ustawieniach i aplikacjach, wysłanych komunikatach PUSH, identyfikatorach reklamowych urządzenia, wykorzystywanej sieci komórkowej oraz o adresie IP połączenia.
- Dostawca serwisu społecznościowego w ustawieniach Twojego konta w jego serwisie może informować o tym, że korzystasz z logowania do naszej aplikacji z użyciem jego serwisu. Na warunkach określonych przez ten serwis społecznościowy, możesz również zablokować tę możliwość logowania do naszej aplikacji.
- Informacje o tym, na jakich zasadach usługa Google Analytics zbiera i przetwarza dane, udostępnione są przez jej dostawcę na stronie www.google.com/intl/pl/policies/privacy/partners/, na stronie business.safety.google/privacy/ lub pod innym adresem URL, który może zostać udostępniony publicznie przez Google w dowolnym czasie. Strona ta wskazuje także, w jaki sposób możesz kontrolować informacje gromadzone przez Google w związku z korzystaniem z aplikacji.
- Informacje o tym, na jakich zasadach usługa OneSignal zbiera i przetwarza dane, udostępnione są przez jej dostawcę na stronie https://onesignal.com/privacy_policy. Strona ta wskazuje również, w jaki sposób można ograniczyć wykorzystanie pobieranych informacji z urządzenia.
- Możesz w każdej chwili wycofać zgodę na użycie narzędzi ww. dostawców poprzez zmianę ustawień w systemie operacyjnym Twojego urządzenia oraz użycie rozwiązań blokujących te narzędzia udostępnionych przez dostawców albo poprzez odinstalowanie aplikacji z Twojego urządzenia.
- Komunikaty PUSH można w każdej chwili wyłączyć poprzez ustawienia aplikacji lub systemu operacyjnego Twojego urządzenia.
3. Do jakich funkcjonalności Twojego urządzenia uzyskujemy dostęp?
- Nasza aplikacja uzyskuje dostęp między innymi do następujących funkcjonalności Twojego urządzenia:
- Aparatu – w celu umożliwienia zeskanowania QR kodów oraz zrobienia zdjęcia „selfie” czy zdjęć dokumentu tożsamości;
- Funkcjonalności związanych z lokalizacją (np. GPS – w zależności od systemu operacyjnego Twojego urządzenia) – w celu umożliwienia Ci wyboru miejsca dostawy przy zamówieniu;
- Czytnika linii papilarnych lub funkcjonalności rozpoznawania twarzy – w celu umożliwienia Ci logowania się do naszej aplikacji poprzez odcisk palca lub rozpoznanie twarzy. W przypadku tych funkcjonalności Twój odcisk palca i zdjęcie Twojej twarzy są przechowywane przez system operacyjny Twojego telefonu i nie są przesyłane do naszych systemów. Gdy logujesz się do aplikacji, dostajemy tylko informację (z systemu operacyjnego Twojego telefonu), czy udało Ci się zalogować się z użyciem wybranej funkcjonalności, czy nie.
III. Pliki cookie i podobne rozwiązania na flex.orange.pl
1. Jak możesz decydować o plikach cookie?
- Na naszej stronie flex.orange.pl wykorzystujemy pliki cookie. Mogą one nie być powiązane z Twoimi danymi osobowymi.
- O tym, czy przyjmujesz pliki cookie i które z nich wybierasz, możesz decydować poprzez cookie baner na naszej stronie lub poprzez ustawienia Twojej przeglądarki. Jeśli pliki cookie są niezbędne do tego, aby umożliwić Ci skuteczne i bezpiecznie korzystanie z naszej strony, możemy je umieszczać bez Twojej zgody – są to tzw. niezbędne cookie.
- Jeśli chcesz dowiedzieć więcej o tym, czym są pliki cookies i jak możesz nimi zarządzać, zapraszamy na stronę https://wszystkoociasteczkach.pl/.
2. Do czego wykorzystujemy pliki cookie?
Wykorzystujemy pliki cookies, aby:
- Zapewnić bezpieczeństwo sesji (niezbędne cookie), w tym zablokować sztuczny ruch generowany przez boty. W tym celu korzystamy m.in. z narzędzia ClickScanner firmy Spark DigitUp Sp. z o.o. z siedzibą w Krakowie (Pl. Wolnica 13 / 10, 31-060 Kraków),
- Zapamiętać Twoje ustawienia na naszej stronie (cookie funkcjonalne),
- Dostosować stronę i reklamy, które na niej wyświetlamy, do Twoich potrzeb (cookie personalizacyjne),
- Tworzyć statystyki podstron i funkcjonalności strony, z których korzystają użytkownicy (cookie analityczne)
- Dopasowywać spersonalizowane reklamy, które możesz zobaczyć na innych stronach internetowych lub w innych aplikacjach mobilnych (cookie marketingowe):
- W tym celu mogą zostać wykorzystane informacje, które pochodzą z plików cookie umieszczonych na innych stronach internetowych,
- Możemy też skorzystać z informacji od dostawców zewnętrznych baz danych, oraz z Twoich danych, jakie zgromadziliśmy na podstawie umów, jakie z nas z Tobą łączą,
- możemy również korzystać z technologii partnerów reklamowych w celu prowadzenia kampanii reklamowych, pomiaru ich skuteczności, ograniczania liczby wyświetleń tej samej reklamy oraz zapobiegania nadużyciom reklamowym.
3. Czym są zewnętrzne pliki cookie?
- To pliki cookie, które umieszcza w Twojej przeglądarce podmiot, z którym współpracujemy. Zależnie od formy współpracy, może je wykorzystać w celach ustalonych z nami lub także w celach własnych.
4. Do czego służą skrypty partnerów?
- Niektóre części strony flex.orange.pl mogą wykorzystywać kody (np. JavaScript), które pochodzą od podmiotów, które z nami współpracują (np. producentów sprzętu elektronicznego). Dzięki nim firmy te umieszczają swoje pliki cookies w Twojej przeglądarce i dopasowują do Twoich preferencji reklamy, które prezentują na innych stronach internetowych.
- Gdy będziesz odwiedzać naszą stronę, niektóre podmioty zewnętrzne mogą umieścić pliki cookies w Twoim urządzeniu (tzw. pliki cookies zewnętrzne). Podmiotami tymi będą w szczególności dostawcy takich serwisów jak: Facebook, Twitter, Google, YouTube, DailyMotion. Dzięki tym plikom możesz korzystać z funkcjonalności naszej strony internetowej, które są zintegrowane z tymi serwisami.
- Pliki związane z tzw. pikselem Facebook posłużą do tego, by skierować do Ciebie naszą profilowaną reklamę w serwisie Facebook. Będzie ona oparta o informacje o tym, które części naszej strony internetowej najchętniej odwiedzasz, a jeśli logujesz się na naszej stronie – także o Twój profil jako naszego klienta.
- Na naszej stronie internetowej korzystamy z narzędzi firmy RTB House (RTB House S.A., ul. Złota 61/101, 00-819 Warszawa). Pozwalają one RTB House oraz podmiotom, z którymi współpracuje, rozpoznać na innych stronach internetowych użytkownika, który odwiedził naszą stronę, i wyświetlić mu reklamy w oparciu o to, co na niej oglądał. Jeśli nie chcesz, aby RTB House wyświetlało reklamy w oparciu o Twoją aktywność w Internecie możesz wypisać się na jeden z dwóch sposobów:
- wybrać w reklamie prezentowanej we współpracy z RTB House przycisk „=” w lewym dolnym rogu, i zaznaczyć opcję „optout”, lub
- wybrać tę opcję bezpośrednio na stronie https://optout.rtbhouse.com/.
- Nasza strona internetowa wykorzystuje także skrypty Microsoft Advertising. Pozwalają one firmie Microsoft rozpoznać użytkowników, którzy korzystali z usług Microsoft i odwiedzają naszą stronę. W tym celu Microsoft może także przetwarzać dane osobowe użytkowników swoich usług. Dzięki skryptom, które umieszczamy, razem z firmą Microsoft możemy badać skuteczność naszych reklam w usługach Microsoft, w tym w wyszukiwarce Bing. O tym, jak Microsoft przetwarza dane swoich użytkowników, możesz przeczytać w Oświadczeniu o ochronie prywatności w firmie Microsoft (https://privacy.microsoft.com/pl-pl/privacystatement).
- Możemy korzystać z narzędzia Google Signals świadczonego przez Google Ireland Limited. Dzięki Google Signals możemy powiązać w narzędziu Google Analytics informacje o wizytach na naszej stronie z informacjami o Tobie, które Google otrzymuje, gdy korzystasz z konta Google na różnych urządzeniach. Aby to powiązanie było możliwe, musisz wcześniej włączyć usługę personalizacji reklam Google. Informacje, jakie Google przekaże do Google Signals, mogą być oparte o Twoją lokalizację, historię korzystania z usług Google i o dane z witryn innych partnerów Google. Dane zbierane przez Google Signals wykorzystywane są do tworzenia zbiorczych, anonimowych statystyk i raportów dotyczących zachowania użytkowników na różnych urządzeniach. Dane, jakie widzimy w Google Signals, są przetworzone przez Google w taki sposób nie umożliwiają nam określenia tożsamości osoby, której widoczne dane dotyczą.
- Używamy piksela TikTok. Jego dostawcą są firmy TikTok:
- TikTok Information Technologies UK Limited, z siedzibą w Londynie, z adresem: Kaleidoscope, 4 Lindsey Street, Londyn, EC1A 9HP, Wielka Brytania ("TikTok UK"),
- TikTok Technology Limited z siedzibą w Dublinie, z adresem: The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Dublin, Irlandia ("TikTok Irlandia").
- Wspólnie z TikTok UK i TikTok Irlandia jesteśmy administratorami danych osobowych przetwarzanych za pomocą tego piksela: informacji o Twoim zachowaniu na naszej stronie i jego czasie, Twojego adresu IP oraz Twojego identyfikatora wysyłanego przez przeglądarkę (user agent). Przetwarzamy je, żeby mierzyć skuteczność naszych reklam w serwisie TikTok, a także po to, żeby wyświetlać Ci tam lepiej dopasowane reklamy – oparte o to, co przeglądasz na naszej stronie.
- Poniżej opisujemy warunki, które jako współadministratorzy uzgodniliśmy z firmami TikTok:
- zarówno firmy TikTok, jak i my mamy własne podstawy prawne, aby przetwarzać Twoje dane. Naszą podstawą jest Twoja zgoda na banerze cookies, która obejmuje również przetwarzanie danych osobowych,
- my jesteśmy odpowiedzialni za to, żeby przekazać Ci informacje o naszej relacji z firmami TikTok jako współadministratorami – opisujemy je w tej Polityce prywatności,
- firmy TikTok odpowiadają za to, aby zapewnić Ci prawa wynikające z art. 15-20 RODO,
- firmy TikTok, a także my odpowiadamy za przyjęcie Twojego sprzeciwu wobec przetwarzania danych osobowych, za zabezpieczenie danych oraz zgłaszanie naruszeń danych – dotyczy to danych, które dana firma posiada.
- Pełne informacje o warunkach, na których wspólnie z firmami TikTok jesteśmy administratorami danych, znajdziesz na stronie: (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
- W ramach procesu przetwarzania danych, w którym jesteśmy współadministratorami z TikTok UK i TikTok Irlandia, Twoje dane nie będą przetwarzane poza terytorium Unii Europejskiej i Wielkiej Brytanii. O tym, jak spółki z grupy TikTok przetwarzają dane osobowe, kiedy są same – bez naszego udziału – administratorami danych, w jakim celu to robią oraz jak możesz skorzystać wobec nich ze swoich uprawnień wynikających z RODO, możesz przeczytać w ich politykach prywatności: (https://www.tiktok.com/legal/page/eea/privacy-policy/pl), (https://www.tiktok.com/legal/page/global/partner-privacy-policy/pl).
- Korzystamy również z technologii reklamowych Adform. Jego dostawcą jest Adform A/S z siedzibą przy Rosenborggade 15, 1130 Kopenhaga K, Dania. Narzędzie to wykorzystuje pliki cookie i podobne technologie w celu prowadzenia działań reklamowych w modelu programatycznym, personalizacji reklam, pomiaru skuteczności kampanii, ograniczania liczby wyświetleń tej samej reklamy oraz zapobiegania nadużyciom reklamowym. W związku z tym Adform może przetwarzać informacje dotyczące aktywności użytkownika na stronie, dane techniczne urządzenia i przeglądarki, adres IP oraz identyfikatory internetowe (np. pliki cookie). Szczegółowe informacje o przetwarzaniu danych przez Adform znajdują się w polityce prywatności dostawcy: (Adform Privacy Policy).
- Każdy z dostawców określa zasady korzystania z plików cookies w swojej polityce prywatności. Podmioty te mogą wykorzystywać pliki cookie, sygnały nawigacyjne i podobne technologie, aby gromadzić lub odbierać informacje z naszej strony internetowej i innych miejsc w Internecie, a potem użyć ich do usług, które świadczą (np. mierzenie ruchu w Internecie i wyświetlanie reklam).
- Istnieją rozwiązania, dzięki którym możesz decydować, w jakim zakresie chcesz, aby informacje o Tobie były gromadzone i używane do kierowania reklam w Internecie. Rozwiązania te znajdziesz m.in. na stronach: http://www.aboutads.info/choices, http://www.youronlinechoices.eu/.
- W wybranych sekcjach naszej strony internetowej (np. w zakładce „dla studenta”) mogą być osadzane komponenty zewnętrzne w formie modułów partnera (np. w formie iFrame), które pochodzą od naszych partnerów, takich jak Uniperks. Komponenty te umożliwiają weryfikację statusu studenta przez partnera pozwalają na dostęp do usług partnera oraz przyznanie uprawnionym osobom zniżek na ofertę Orange Flex. Korzystanie z takiego komponentu może skutkować tym, że partner uzyska dostęp do informacji technicznych o Twoim urządzeniu lub przeglądarce – podobnie jak przy wejściu na jego stronę. Partner działa jako niezależny administrator danych, wyłącznie w celu weryfikacji uprawnień i umożliwienia skorzystania z przysługujących zniżek, a także w innych celach wskazanych w swojej polityce prywatności. My nie udostępniamy partnerowi żadnych danych osobowych i nie otrzymujemy danych z takich komponentów. Szczegóły dotyczące zasad przetwarzania danych przez danego partnera znajdują się w jego polityce prywatności, wyświetlanej w ramach komponentu lub na stronie internetowej partnera.
5. Jak badamy korzystanie ze strony?
- Podmioty takie jak Google Inc. mogą wykorzystać pliki cookies zewnętrzne aby zbierać informacje o tym, jak użytkownicy strony korzystają z naszej strony internetowej. Informacje te służą, aby opracować statystyki i poprawić działanie strony. Jeśli wyrazisz odpowiednie zgody na banerze cookie, informacje zostaną użyte także w celu marketingowym, do personalizowania reklamy.
- Informacje o tym, jak Google w narzędziu Google Analytics używa danych z witryn i Aplikacji, które korzystają z ich usług, znajdziesz na stronie https://www.google.com/policies/privacy/partners/, a także na stronie business.safety.google/privacy/.
- Możesz pobrać dodatek do przeglądarki, który ograniczy zakres informacji, jakie wykorzystuje Google Analytics. Znajdziesz go na stronie https://tools.google.com/dlpage/gaoptout?hl=pl.
- Korzystamy z narzędzia AppsFlyer, które mierzy skuteczność prowadzonych przez nas kampanii internetowych. Jego dostawcą jest AppsFlyer UK Ltd. z siedzibą w Londynie, 87-91 Newman Street, W1T 3EY (Wielka Brytania). Jeśli nie chcesz, aby narzędzia AppsFlyer mierzyły Twój ruch w internecie, możesz napisać e-mail na adres privacy@appsflyer.com lub wypełnić formularz.
- Korzystamy także z narzędzia Quantum Metric w ramach badania użyteczności naszej strony. Dostawcą narzędzia Quantum Metric jest Quantum Metric z siedzibą w 10807 New Allegiance Dr, Ste 155 Colorado Springs, CO 80921, USA. Jest on uczestnikiem programu Data Privacy Framework, zapewniającego odpowiedni poziom ochrony danych osobowych w USA, zgodnie z decyzją Komisji Europejskiej. To narzędzie może zapisywać w pamięci Urządzenia informacje o tym, jak korzystasz z naszej strony, oraz zbierać informacje i łączyć je, aby opracować statystyki czy zestawienia, które części strony są najczęściej odwiedzane (heatmapy).
6. Jak cofniesz zgodę na pliki cookies?
- Poprzez odpowiednie ustawienia przeglądarki na swoim urządzeniu możesz cofnąć zgodę na przechowywanie i uzyskiwanie dostępu do plików cookies. W każdej chwili możesz także usunąć umieszczone pliki cookies za pomocą opcji dostępnych w przeglądarce internetowej lub w systemie operacyjnym Twojego urządzenia.
- Informujemy jednak, że jeśli usuniesz lub zablokujesz wszystkie pliki cookies w przeglądarce, nasza strona internetowa może gorzej działać, a niektóre jej funkcjonalności mogą nie być dostępne.
Kontakt z nami w sprawie Twoich danych osobowych i ochrony prywatności
We wszystkich sprawach dotyczących Twoich danych osobowych kontaktuj się z nami poprzez czat w aplikacji lub stronę www.flex.orange.pl
Jeśli potrzebujesz złożyć wniosek na piśmie, możesz napisać do nas na adres: Orange Polska S.A., ul. Jagiellońska 34, 96-100 Skierniewice
Dane kontaktowe Inspektora Ochrony Danych w Orange Polska S.A: inspektorochronydanych@orange.com
Więcej informacji
Szczegóły na temat wykorzystywania i zabezpieczania Twoich danych osobowych, przysługujących uprawnień i warunków skorzystania z nich znajdują się na stronie www.orange.pl/mojedane.
Wersja „Polityki prywatności Orange Flex”, którą właśnie czytasz, obowiązuje od 12.06.2026 r.