1. WPROWADZENIE
Niniejsza polityka ochrony prywatności (dalej jako „Polityka” lub „Polityka prywatności”) dotyczy przetwarzania danych osobowych osób biorących udział w badaniach oraz odbiorców reklam, których administratorem jest In-Pulse spółką z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Ząbkowska 31, 03-736 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerami KRS 0001104761, NIP: 1133133781 (dalej jako „Spółka” lub „Administrator”).
Polityka obowiązuje od dnia 18 lutego 2026 r.
DEFINICJE
• Aplikacja – aplikacja mobilna pod nazwą „Żappka”, przeznaczona do zainstalowania na urządzeniu mobilnym z systemem operacyjnym Android, iOS lub Huawei OS, za pomocą której Uczestnik uczestniczy w Programie.
• Badany – Uczestnik Programu „Żappka” zarejestrowany w Aplikacji, który ukończył 18 lat i posiada włączone powiadomienia push w Aplikacji, a także wyraził zgodę na udział w badaniach organizowanych przez Administratora;
• Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
• Polityka – niniejsza Polityka prywatności.
• Program – program „Żappka”, którego zasady i warunki określa regulamin programu „Żappka” wraz z Załącznikami.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
• Uczestnik – osoba fizyczna, która uczestniczy w Programie.
• Żabka Polska – Żabka Polska sp. z o.o. z siedzibą w Poznaniu, ul. Stanisława Matyi 8 (61-586 Poznań), wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000636642, NIP: 5223071241, REGON: 365388398, BDO: 000016909, wysokość kapitału zakładowego: 113.215.000,00 zł.
2. PRZETWARZANIE DANYCH OSOBOWYCH BADANYCH
I. Państwa dane osobowe mogą być przetwarzane w następujących celach:
• prowadzenia badań rynkowych i analiz oraz zbierania opinii – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Badanych, a także ich preferencji i zbieraniu opinii w związku z wyrażeniem przez Badanych chęci udziału w takich badaniach;
• udoskonalania i rozwoju usług i produktów Żabka Polska oraz innych podmiotów, na rzecz których Administrator prowadzi badania – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na wyciąganiu wniosków z przeprowadzonych analiz;
• we własnych celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Badanych, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
• dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw.
II. Wykorzystanie narzędzi sztucznej inteligencji (AI)
W ramach realizowanych badań Administrator może wykorzystywać narzędzia oparte na sztucznej inteligencji (AI), w szczególności w celu klasyfikacji pytań otwartych, analizy treści odpowiedzi oraz oceny jakości danych przekazywanych przez respondentów.
Dane wykorzystywane w procesach opartych na AI są uprzednio pseudonimizowane, co oznacza, że do celów analiz wykorzystywany jest wewnętrzny identyfikator techniczny nadawany przez system ankietowy, umożliwiający powiązanie odpowiedzi w ramach jednego badania, bez użycia bezpośrednich identyfikatorów osoby fizycznej.
Jednocześnie, z uwagi na charakter pseudonimizacji, dane te mogą nadal stanowić dane osobowe, jeżeli możliwe jest ich pośrednie powiązanie z konkretną osobą przy wykorzystaniu dodatkowych informacji pozostających w posiadaniu Administratora lub podmiotów uprawnionych.
Narzędzia AI wykorzystywane są wyłącznie na nasze zlecenie, a ich dostawcy działają jako podmioty przetwarzające. Dane nie są wykorzystywane do trenowania modeli sztucznej inteligencji ani do innych celów niezwiązanych z realizacją badań i analiz.
Przetwarzanie danych z wykorzystaniem AI odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na usprawnieniu procesów badawczych. Jeżeli w związku z korzystaniem z narzędzi AI dochodzi do przekazywania danych poza EOG, odbywa się ono zgodnie z zasadami opisanymi w pkt 7 niniejszej Polityki.
III. Profilowanie
• W celu realizowania niektórych działań związanych z prowadzeniem badań, Administrator w niektórych przypadkach wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu Danych osobowych Administrator dokonuje oceny wybranych czynników dotyczących podmiotów danych w celu analizy ich zachowania lub stworzenia prognozy na przyszłość. Pozwala to na lepsze dopasowanie przetwarzania do indywidualnych preferencji i zachowań Uczestników. Przetwarzanie danych w taki sposób opiera się na uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), który polega na prowadzeniu analiz zachowań oraz aktywności Użytkowników, a także ich preferencji mających na celu poprawę jakości oraz adekwatności stosowanych funkcjonalności, usług świadczonych przez Administratora i przeprowadzenia badań.
• W praktyce, profilowanie stosowane przez Administratora objawia się w zakresie i sposobie prowadzonych badań. Dane osobowe zbierane przez Administratora w ramach poszczególnych ankiet oraz poprzez pliki cookies umieszczone w Aplikacji lub na innych stronach, z których korzystają Uczestnicy (w przypadku szczególnych typów badań), mogą odzwierciedlać szczególne zainteresowania poszczególnych Uczestników Programu konkretną tematyką. Administrator informuje, że na podstawie analizy takich danych będzie starał się kierować zaproszenia do kolejnych badań zgodnie z tematyką budzącą zainteresowanie. Nie oznacza to jednakże uniemożliwienia uczestniczenia w kolejnych badaniach żadnym kategoriom Uczestników, ani przymuszania wytypowanych osób do udziału w jakimkolwiek badaniu.
III. JAK DŁUGO SPÓŁKA PRZECHOWUJE DANE OSOBOWE
Okres przetwarzania danych osobowych Badanych przez Administratora:
a) zależy od rodzaju podstawy prawnej i celu przetwarzania. Co do zasady dane przetwarzane są przez czas udziału Uczestnika w badaniu tj. przez okres trwania prawnie uzasadnionego interesu, do czasu zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. W przypadku danych osobowych otrzymanych od Żabka Polska – te dane osobowe będą przetwarzane przez czas trwania prawnie uzasadnionego interesu, jednak nie dłużej niż przez okres obowiązywania umowy pomiędzy Administratorem a Żabka Polska.
b) może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.
IV. KTO MA DOSTĘP DO DANYCH OSOBOWYCH
I. Spółka realizuje swoje zadania wymienione w pkt. 2 Polityki w porozumieniu z podmiotami, którzy dostarczają narzędzia niezbędne do przeprowadzenia Badań. Państwa dane osobowe mogą być przetwarzane we wskazanych powyżej celach również przez te podmioty. Podmiotami, o których mowa powyżej są:
a) Forsta Worldwide Inc. 1266 East Main Street Stamford, CT 06902, USA
b) Pathfinder23 sp. z o. o. ul. Ząbkowska 31 03-736 Warszawa, NIP 7010708448
c) Gale Partners One World Trade Center Floor 62 New York, NY, USA 10007
d) Salesforce Inc. 415 Mission St, 3rd Floor San Francisco, CA 94105, USA
e) Justtag Sp. z o.o. Aleje Ujazdowskie 13 00-567 Warszawa, NIP 7010382337
f) Atman Sp. z o.o., Grochowska 21A, 04-186 Warszawa, NIP 1130059989
g) Audience Solutions SA, Al. Ujazdowskie 13, 00-567 Warszawa, NIP 9511969310
h) Adrino Mobile Sp. z o.o., Al. Ujazdowskie 13, 00-567 Warszawa NIP 7010445960
• Dane osobowe Badanych mogą być przekazywane:
a) podmiotom przetwarzającym dane osobowe na zlecenie Spółki, w tym w szczególności dostawcom usług IT, narzędzi analitycznych i marketingowych oraz podmiotom takim jak agencje marketingowe (w zakresie usług marketingowych);
b) właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
V. ŹRÓDŁO POCHODZENIA DANYCH OSOBOWYCH
Dane osobowe Badanych:
– Administrator zbiera we własnym zakresie lub pozyskuje je bezpośrednio od Badanych, np. kiedy podają je w ankietach internetowych, w tym wpisując swoje opinie i wystawiając oceny. Administrator,
– Administrator zbiera także od Żabka Polska dane za pośrednictwem Aplikacji tj. w szczególności informacje takie jak ID Uczestnika, ID urządzenia z którego korzysta Uczestnik, wiek i płeć oraz w zakresie dotyczącym sposobu korzystania przez Badanych z Aplikacji tj. ich zwyczajów zakupowych.
– Dane osobowe mogą być również pozyskiwane za pośrednictwem formularzy generowania leadów udostępnianych przez platformy zewnętrzne (np. LinkedIn Lead Gen Forms), w związku z prowadzonymi przez Spółkę własnymi działaniami marketingowymi.
VI. PRZETWARZANIE DANYCH PRZEZ ADMINISTRATORA NA POTRZEBY BADAŃ
Administrator realizuje badania i przetwarza dane osobowe Badanych biorących w nich udział w następujący sposób:
• Badania ankietowe. Badanie przeprowadzane jest w formie krótkich ankiet z uczestnikami badania. Administrator analizuje informacje o zakupach dokonanych przez Badanego oraz jego zwyczajach zakupowych, które następnie łączy z odpowiedziami udzielonymi przez Badanego podczas tych ankiet. Podczas niektórych badań prezentowane są pomysły na produkty, reklamy lub materiały promocyjne. Celem tego przetwarzania jest zrozumienie opinii badanych grup konsumentów lub ich reakcji na testowane produkty lub materiały oraz przewidywanie przyszłych trendów zakupowych wśród konsumentów.
• Badania typu test produktu. Badanie to składa się z dwóch etapów i ma na celu ocenę końcowej akceptacji produktu oraz identyfikację jego głównych cech przed wprowadzeniem na rynek. Administrator przetwarza dane, analizując zakupy dokonane przez Badanego i informacje o jego preferencjach zebrane z Aplikacji. Te dane są następnie połączone z odpowiedziami udzielonymi przez Badanego podczas interakcji (poprzez ankiety) z Administratorem. Celem przetwarzania jest uzyskanie opinii Badanych na temat produktu oraz przewidywanie, jak produkt zostanie odebrany na rynku i jakie atrybuty będą kluczowe dla jego sukcesu.
• Segmentacja. Badanie to polega na analizie zachowań kupujących, uwzględniając lokalizację geograficzną oraz dane demograficzne i behawioralne. Administrator przetwarza dane przez zbieranie informacji o dokonanych zakupach przez Badanego oraz jego lokalizacji i demografii uzyskiwanych z Aplikacji. Te informacje są integrowane z danymi pochodzącymi z zachowań zakupowych i odpowiedziami uzyskanymi podczas interakcji z Administratorem. Celem przetwarzania jest zrozumienie preferencji kupujących w różnych lokalizacjach oraz optymalizacja działań marketingowych poprzez przewidywanie trendów zakupowych konsumentów.
W ramach realizacji projektów badawczych Administrator może przetwarzać dane osobowe z wykorzystaniem wewnętrznych narzędzi informatycznych służących do bezpiecznej wymiany, przechowywania oraz analizy danych pomiędzy upoważnionymi członkami zespołów projektowych.
3. PRZETWARZANIE DANYCH OSOBOWYCH DO CELÓW REKLAMOWYCH
I. Spółka przetwarza dane osobowe odbiorców reklam obejmujące:
• identyfikator reklamowy urządzenia mobilnego (MAID), adres IP, model urządzenia, system operacyjny, przeglądarka oraz lokalizacja, dane demograficzne (wiek, płeć) – które Spółka otrzymuje od partnerów reklamowych (takich jak platformy DSP i sieci reklamowe);
• aktywność w Aplikacji, w szczególności historię zakupów, zainteresowania, dane urządzenia mobilnego, dane demograficzne (jak np. wiek, płeć), lokalizacja sklepu, w którym dokonano zakupów, ID Uczestnika, identyfikator reklamowy urządzenia mobilnego (MAID), adres IP, znacznik czasu poszczególnych aktywności w Aplikacji – które Spółka otrzymuje od Żabka Polska.
II. Pani/Pana dane osobowe mogą być przetwarzane w następujących celach:
• targetowania kampanii reklamowych klientów Spółki – podstawą prawną przetwarzania jest prawnie uzasadniony interes Spółki w związku z wyrażoną przez Panią/Pana wydawcom stron internetowym lub aplikacji mobilnych zgodą na przetwarzanie Pani/Pana danych osobowych do celów reklamowych i ich udostępnianie partnerom reklamowym, w tym Spółce;
• prowadzenia analizy skuteczności reklam i zwrotu z inwestycji w reklamę (ROI) – podstawą prawną przetwarzania jest prawnie uzasadniony interes Spółki w związku z wyrażoną przez Panią/Pana wydawcom stron internetowym lub aplikacji mobilnych zgodą na przetwarzanie Pani/Pana danych osobowych do celów reklamowych i ich udostępnianie partnerom reklamowym, w tym Spółce.
• kontaktu handlowego, przesyłania informacji o ofercie Spółki oraz budowania relacji biznesowych w związku z danymi pozyskanymi za pośrednictwem formularzy marketingowych, w tym formularzy Lead Gen udostępnianych na platformach zewnętrznych:
– w przypadku marketingu bezpośredniego kierowanego do osób fizycznych – na podstawie zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO),
– w przypadku kontaktów biznesowych oraz w przypadku dalszej komunikacji handlowej prowadzonej w odpowiedzi na wyrażone przez osobę zainteresowanie ofertą Spółki, w szczególności po nawiązaniu kontaktu, złożeniu zapytania lub podjęciu interakcji ze Spółką – na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu relacji handlowych (art. 6 ust. 1 lit. f RODO).
III. Przetwarzanie danych osobowych obejmuje w szczególności analizę Pani/Pana aktywności w używanych aplikacjach mobilnych i odwiedzanych stronach internetowych oraz profilowanie, mające na celu prezentowanie dopasowanych do Pani/Pana zainteresowań treści reklamowych w Internecie. Reklamy mogą być wyświetlane w różnych aplikacjach mobilnych, z których Pani/Pan korzysta lub odwiedzanych serwisach internetowych dzięki naszym partnerom reklamowym, takim jak platformy DSP i sieci reklamowe (reklama programatyczna).
IV. W ramach prowadzenia działań reklamowych Spółka korzysta z usług Justtag sp. z o.o. z siedzibą w Warszawie (adres: ul. Żurawia 6/12, 00-503 Warszawa), która świadczy dla nas usługi w zakresie emisji reklam programatycznych i tworzenia segmentów odbiorców na potrzeby personalizacji treści reklamowych – w tym zakresie Justtag może przetwarzać dane osobowe odbiorców reklam.
4. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Wszystkim osobom, których dane są przetwarzane przez Spółkę, przysługują odpowiednie prawa wynikające z RODO. W związku z tym przysługują Państwu następujące prawa:
a) prawo dostępu do swoich danych oraz otrzymania ich kopii;
b) prawo do sprostowania (poprawiania) swoich danych;
c) prawo do usunięcia danych,
d) prawo do ograniczenia przetwarzania danych;
e) prawo do wniesienia sprzeciwu wobec przetwarzania danych – w zakresie przetwarzania danych osobowych do celów wynikających z prawnie uzasadnionych interesów Spółki na potrzeby marketingu bezpośredniego;
f) prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionych interesów Spółki (w celach innych niż marketing bezpośredni) na z uwagi na swoją szczególną sytuację;
g) prawo do przenoszenia danych – w zakresie przetwarzania danych osobowych na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
h) prawo do wniesienia skargi do organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.
5. PRAWO DO COFNIĘCIA ZGODY
W niektórych sytuacjach możemy poprosić Państwa o wyrażenie zgody na przetwarzanie danych (np. w celach marketingowych). Jeżeli udzielili nam Państwo zgody na przetwarzanie swoich danych osobowych, przysługuje Państwu prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, którego dokonano na podstawie zgody przed jej wycofaniem. Cofnięcia zgody można dokonać poprzez kontakt pod adresem [email protected].
6. CZY PODANIE DANYCH OSOBOWYCH JEST OBOWIĄZKIEM
W przypadku Badanych, udział w badaniach i podanie Danych osobowych jest dobrowolne, ale konieczne do przeprowadzenia badań. Brak podania Danych osobowych uniemożliwia udział w badaniach.
W przypadkach, gdy zbieramy Państwa dane na podstawie zgody, podanie Danych osobowych jest dobrowolne.
7. PRZEKAZYWANIE DANYCH OSOBOWYCH DO PAŃSTW TRZECICH
Administrator może przekazywać Dane osobowe Badanych poza Europejski Obszar Gospodarczy (EOG). Poziom ochrony Danych osobowych poza EOG różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
a) współpracę z podmiotami, które przetwarzają Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych. W niektórych wypadkach Komisja Europejska wymaga dodatkowo, aby taki podmiot przetwarzający uczestniczył w zatwierdzonych przez nią programach zrzeszających podmioty spoza EOG, których uczestnicy mają obowiązek zapewnienia Danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej;
b) stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską wraz z wymaganymi dodatkowymi środkami bezpieczeństwa zapewniają one Danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej;
c) stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.
Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.
8. JAK SIĘ Z NAMI SKONTAKTOWAĆ
Wyznaczyliśmy Inspektora Ochrony Danych, z którym możesz się skontaktować w sprawach ochrony swoich danych osobowych przez:
a) pod adresem e-mail: [email protected];
b) pisemnie na adres siedziby Spółki:
In-Pulse spółka z ograniczoną odpowiedzialnością, ul. Ząbkowska 31, 03-736 Warszawa.