Polityka Prywatności programu lojalnościowego

W związku z tym, że uczestniczysz w programie „żappka” prowadzonym przez Żabka Polska sp. z o.o. z siedzibą w Poznaniu, przetwarzamy Twoje dane osobowe. Poniżej znajdziesz informacje, dlaczego i jak to robimy. Dowiesz się o przysługujących Ci prawach oraz o tym, jak dbamy o ochronę Twoich danych. 

1. KIM JESTEŚMY I JAK SIĘ Z NAMI SKONTAKTOWAĆ? 

1.1. Żabka Polska sp. z o.o. z siedzibą w Poznaniu, ul. Stanisława Matyi 8 (61-586 Poznań), wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000636642, NIP: 5223071241, REGON: 365388398, BDO: 000016909, wysokość kapitału zakładowego: 113.215.000,00 zł, jest administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO), w związku z Twoim udziałem w Programie „Żappka”. 

1.2. Kontakt z nami jest możliwy: 

1.2.1. pod adresem: ul. Stanisława Matyi 8 (61-586 Poznań); 

1.2.2. za pośrednictwem poczty elektronicznej: [email protected]; 

1.2.3. pod numerem telefonu: +48 61 856 37 00; 

1.2.4. za pośrednictwem formularzy kontaktowych dostępnych w Aplikacji i na stronach internetowych Programu. 

1.3. Wyznaczyliśmy Inspektora Ochrony Danych, z którym możesz skontaktować się w sprawach związanych z przetwarzaniem Twoich danych osobowych pod adresem e-mail: [email protected] lub w formie korespondencji tradycyjnej na nasz adres podany powyżej. 

2. KILKA PODSTAWOWYCH POJĘĆ 

2.1. Administrator, Organizator lub Żabka Polska – Żabka Polska sp. z o.o. z siedzibą w Poznaniu, ul. Stanisława Matyi 8 (61-586 Poznań), wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000636642, NIP: 5223071241, REGON: 365388398, BDO: 000016909, wysokość kapitału zakładowego: 113.215.000,00 zł. 

2.2. Centrum Wsparcia Klienta lub CWK – prowadzone przez Administratora Centrum Wsparcia Klienta, z którym Uczestnicy i osoby zainteresowane udziałem w Programie mogą się kontaktować w sprawach dotyczących Programu i zgłaszania ewentualnych nieprawidłowości w jego funkcjonowaniu, jak również dostarczania przez Organizatora Nagród, zgłaszania reklamacji w stosunku do Nagród i nieprawidłowości z nimi związanych. Z CWK można się kontaktować telefonicznie na numer telefonu: +48 61 856 37 00, e-mailowo na adres: [email protected], jak również poprzez elektroniczny formularz kontaktowy dostępny w Aplikacji. 

2.3. Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii. 

2.4. Partner Organizatora – podmiot współpracujący z Żabka Polska, z którego usług Uczestnik może skorzystać na zasadach określonych w Regulaminie Programu, Odrębnych regulaminach lub w Aplikacji. 

2.5. Partner Reklamowy – podmiot współpracujący z Żabka Polska, wykorzystujący technologie identyfikacji urządzeń, w tym pliki cookies oraz identyfikatory mobilne MAID, do personalizacji i mierzenia skuteczności kampanii marketingowych. Szczegółowe informacje o zasadach współpracy Partnerów Reklamowych z Żabka Polska znajdują się w sekcji 5 Polityki. 

2.6. Polityka – niniejsza Polityka prywatności. 

2.7. Program – program „żappka”, którego zasady i warunki określa Regulamin Programu. 

2.8. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. 

2.9. Uczestnik – osoba fizyczna, która spełnia określone w Regulaminie Programu warunki uczestnictwa w Programie, będąca Użytkownikiem Superloginu, która dokonała rejestracji za pośrednictwem Aplikacji oraz aktywnie dołączyła do Programu. 

2.10. Użytkownik – osoba fizyczna korzystająca z Aplikacji. 

Pozostałym sformułowaniom pisanym w Polityce wielką literą, które nie zostały zdefiniowane w punktach powyżej, nadaje się znaczenie zgodne z definicją przyjętą w Regulaminie Programu lub Regulaminie Aplikacji. 

3. JAKIE DANE PRZETWARZAMY? 

3.1. Uczestnictwo w Programie wiąże się z przetwarzaniem przez Administratora następujących danych osobowych Uczestnika: imię, adres e-mail i numer telefonu oraz informacja o potwierdzeniu adresu e-mail przypisanego do Profilu, ID Uczestnika, informacje o powiązaniu Profilu z Kontem w Aplikacji i Superloginem, płeć, data urodzenia (w tym informacja o ukończeniu 18. roku życia), saldo punktowe, dane dotyczące aktywacji, dezaktywacji, wykorzystania, zwrotów i ważności Kuponów Produktowych, Kuponów Rabatowych, Kuponów za Żappsy oraz Bonów, informacja o przyznanych i odebranych Nagrodach, udziale i postępach w Wyzwaniu oraz w Skokach i Pasku postępu, historia zakupów – dane o każdym produkcie kupionym przez Uczestnika w transakcjach, w których doszło do identyfikacji za pomocą ID Uczestnika, data, godzina oraz miejsce transakcji, wartość koszyka, najczęściej kupowane produkty, forma płatności, lokalizacja – położenie w stosunku do sklepu Żabka, zwroty, odwiedzane miejsca, zwyczaje zakupowe, kliknięcia i ruch w Aplikacji, token karty płatniczej, informacje o wystawcy karty lub byciu klientem określonego banku na potrzeby odpowiednich akcji promocyjnych, dane o aktywności w Programie i Aplikacji służące ustalaniu korzyści, personalizacji i komunikacji, w tym preferowane Promocje, Nagrody, usługi i funkcjonalności oraz informacje o wcześniejszym uczestnictwie w Programie, historia naliczania, wykorzystania, odliczania, wygaśnięcia oraz Przelewów Żappsów, w tym numer telefonu i nazwa odbiorcy wskazane w formularzu przelewu, dane pochodzące z Aplikacji niezbędne do przyznawania Nagród w Programie za aktywność w Strefie Gier, w tym informacje zawarte w profilu gracza, częstotliwość rozgrywanych gier, ich rodzaj, informacje o miejscu zajętym przez Uczestnika w Rankingach, informacje o realizacji Wyzwań oraz przyznanych Nagrodach (zgodnie z pkt 4.21 Polityki Aplikacji), producent, model i system operacyjny telefonu adres IP, lista kontaktów na urządzeniu mobilnym na potrzeby Przelewu Żappsów, identyfikator reklamowy urządzenia mobilnego (MAID), informacje o złożonych reklamacjach, nazwisko i adres dostawy do dostarczenia i obsługi zwrotu Nagrody rzeczowej, informacje zebrane w ramach ankiet wypełnionych przez Uczestnika, informacje o zakupie towarów wymagających weryfikacji przez Sprzedawcę w Sklepie ukończenia 18 roku życia przez Uczestnika (na potrzeby wyświetlania informacji o Promocjach i ofercie dotyczącej asortymentu alkoholowego oraz napojów energetycznych opisanych w Regulaminie Programu), informacje o korzystaniu z usług Organizatora i Partnerów Organizatora w zakresie niezbędnym do przyznania lub realizacji korzyści Programu,, treść wiadomości przekazywanych przez Uczestnika na Whatsapp, informacje o reakcjach Uczestnika na komunikację, w tym otwarcia e-maili i powiadomień push, statusy dostarczenia i odczytania wiadomości RCS, informacja o rozpoczęciu pisania odpowiedzi na wiadomość RCS, interakcje z wiadomością RCS oraz informacje o zużyciu transmisji danych w związku z korzystaniem z RCS, dane osobowe gromadzone przy okazji świadczenia usługi udostępniania E-Paragonów, które obejmują dane osobowe znajdujące się na E-Paragonach. W związku z korzystaniem z Usługi Żabka Nano oraz w związku  korzystaniem z Automatów Administrator przetwarza również następujące dane osobowe: Sklep bezobsługowy lub Automat, w którym dokonano zakupów, zakupione towary, kwota i status zakupów, szczegóły ostatniego zakupu, informacje o złożonej reklamacji. Dane dotyczące odrębnych usług Aplikacji są objęte niniejszą Polityką jedynie w zakresie ich wykorzystania na potrzeby Programu, a nie świadczenia tych odrębnych usług. 

3.2. Podanie danych osobowych Uczestnika dotyczących lokalizacji – położenia w stosunku do sklepu Żabka, odwiedzanych miejsc, płci, udzielenie dostępu Aplikacji do listy kontaktów na urządzeniu mobilnym, udzielenie zgody na marketing podmiotów trzecich, a także wzięcie udziału w badaniach satysfakcji lub badaniach rynku za pomocą ankiet udostępnianych Uczestnikowi jest dobrowolne, natomiast pozostałe wymienione dane osobowe Uczestnika są niezbędne dla uczestnictwa w Programie lub do skorzystania z funkcjonalności lub usług oferowanych w Aplikacji. 

4. W JAKICH CELACH I NA JAKIEJ PODSTAWIE PRAWNEJ PRZETWARZAMY DANE OSOBOWE? 

PRZETWARZANIE DANYCH W ZWIĄZKU Z UDZIAŁEM W PROGRAMIE 

UDZIAŁ W PROGRAMIE 

4.1. Dane osobowe Uczestnika są przetwarzane w celu: 

4.1.1. zapewnienia możliwości udziału w Programie, w tym obsługi Profilu, rozpatrywania reklamacji (w przypadku jej złożenia), udostępniania możliwości korzystania z funkcjonalności Aplikacji dostępnych dla Uczestników Programu, ustalania, personalizacji, przyznawania i realizacji korzyści, w tym naliczania, odliczania i wykorzystywania Żappsów, dokonywania Przelewu Żappsów, obsługi  Nagród oraz realizacji Bonów, Kuponów Produktowych, Kuponów Rabatowych i Kuponów za Żappsy, obsługi Wyzwań, Skoków i Paska postępu, a także w celu przygotowywania i prezentowania Uczestnikom spersonalizowanych Promocji i korzyści za korzystanie z usług Organizatora i Partnerów Organizatora oraz informacji o organizowanych akcjach konkursowych, w tym, po spełnieniu przez Uczestników warunków opisanych w Regulaminie Programu, ofert dotyczących napojów energetycznych oraz ofert i niepublicznych Promocji dotyczących produktów alkoholowych, dostawy, odbioru i zwrotów Nagród rzeczowych typu Merch – podstawą prawną przetwarzania danych w zakresie wyżej wymienionych funkcjonalności jest niezbędność przetwarzania do wykonania umowy o udział w Programie (art. 6 ust. 1 lit. b RODO), 

4.1.2. poprawy jakości świadczonych usług – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Uczestników w Aplikacji i Programie oraz sposobu korzystania z Profilu w celu poprawy stosowanych funkcjonalności oraz jakości świadczonych usług, 

4.1.3. przeciwdziałania nadużyciom w Programie, w tym weryfikacji zasadności przyznania Żappsów, Nagród, Skoków i innych korzyści oraz prawidłowości Przelewów Żappsów – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na wykrywaniu i eliminacji nadużyć w Programie, 

4.1.4. ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych, 

4.1.5. marketingowym w postaci promocji Programu i marki Żabka – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora(art. 6 ust. 1 lit. f RODO) polegający na budowaniu więzi Uczestników z siecią Żabka oraz zwiększanie atrakcyjności i konkurencyjności sieci, 

4.1.6. komunikacji i kontaktów pomiędzy Organizatorem i Uczestnikiem w strefach badawczych Programu – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu komunikacji z Uczestnikami w celu poprawy jakości świadczonych usług i dostosowania ich do Uczestników. 

ROZLICZANIE KORZYŚCI PROGRAMU W ŻABKA NANO ORAZ AUTOMATACH 

4.2. Dane Uczestników korzystających z Usługi Żabka Nano lub dokonujących zakupów w Automatach są przetwarzane w Programie w celu: 

4.2.1. rozliczania korzyści Programu, w tym naliczania Żappsów, umożliwienia realizacji Bonów i Kuponów Produktowych, Bonów Rabatowych i Bonów za Żappsy w Sklepie bezobsługowym lub Automacie (jeżeli zgodnie z warunkami danego bonu lub kuponu w Aplikacji lub Odrębnymi regulaminami, ich realizacja w Sklepie Bezobsługowym lub Automacie nie jest wyłączona), weryfikacji zakupów, rozpatrywania reklamacji (w tym rozpatrywania reklamacji na podstawie obrazu monitoringu ze Sklepu bezobsługowego) – podstawą prawną przetwarzania jest wykonanie umowy o udział w Programie (art. 6 ust. 1 lit. b RODO); 

4.2.2. dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na możliwości obrony jego interesów gospodarczych. 

KORZYSTANIE Z USŁUGI E-PARAGONÓW 

4.3. Dane Uczestników w związku z korzystaniem z E-Paragonów w Programie są przetwarzane w celu: 

4.3.1. rozliczania korzyści Programu, w szczególności naliczania Żappsów, weryfikacji zakupów, zaliczania Skoków w Pasku postępu, w tym rozpatrywania reklamacji dotyczących tych korzyści – podstawą prawną przetwarzania danych jest wykonanie umowy o udział w Programie (art. 6 ust. 1 lit. b RODO), 

4.3.2. ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych. 

KORZYSTANIE ZE STREFY GIER 

4.4. Korzystanie przez Uczestnika ze Strefy Gier wiąże się w Programie z przetwarzaniem danych osobowych Uczestnika w celu: 

4.4.1. obsługi rankingów i wyzwań, przyznawania i wydawania Nagród, a także rozpatrywania reklamacji – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi Strefy Gier (art. 6 ust. 1 lit. b RODO); 

4.4.2. ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych. 

KORZYSTANIE Z USŁUG PARTNERÓW ORGANIZATORA DOSTĘPNYCH W APLIKACJI 

4.5. Administrator umożliwia Uczestnikom zawieranie z Partnerami Organizatora umów o świadczenie usług. Korzystanie przez Uczestnika z funkcjonalności zawierania umów z Partnerami Organizatora w Aplikacji wymaga przetwarzania danych osobowych Uczestnika przez Administratora, w tym udostępnienia ich Partnerowi Organizatora w celu: 

4.5.1. rozliczania korzyści Programu, w szczególności naliczania Żappsów, przyznawania i wydawania Nagród – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO), 

4.5.2. ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych. 

4.6. Administratorem danych w zakresie wykonywania poszczególnych usług jest odpowiedni Partner Organizatora. Więcej informacji na temat przetwarzania danych osobowych przez Partnerów Organizatora znajduje się w ich politykach prywatności. 

FORMULARZE KONTAKTOWE 

4.7. Administrator zapewnia za pośrednictwem Aplikacji możliwość skontaktowania się z nim przy wykorzystaniu elektronicznych formularzy kontaktowych. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do skontaktowania się z Uczestnikiem i udzielenia odpowiedzi na zapytanie. Uczestnik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne. 

4.8. Dane osobowe są przetwarzane: 

4.8.1. w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na odpowiadaniu na kierowane do niego zapytania; 

4.8.2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu statystyk zapytań zgłaszanych przez Uczestników za pośrednictwem Aplikacji w celu doskonalenia jej funkcjonalności. 

ANKIETY 

4.9. Administrator udostępnia w ramach Aplikacji powiadomienie push, dotyczące dostępnej ankiety lub ankiet kierowanych do Uczestników na przypisany do Profilu Uczestnika adres e-mail. W przypadku gdy udział w ankiecie uprawnia do korzyści w Programie na zasadach przewidzianych w Regulaminie Programu, Administrator przetwarza dane osobowe Uczestnika związane z udziałem w ankiecie niezbędne do rozliczenia tych korzyści, w tym naliczenia Żappsów. 

4.10. Dane osobowe są przetwarzane w celu: 

4.10.1. rozliczania korzyści Programu za udział w ankietach, w szczególności naliczania Żappsów i przyznawania Nagród, rozpatrywania reklamacji – podstawą prawną przetwarzania jest niezbędność do wykonania umowy o udział w Programie (art. 6 ust. 1 lit. b RODO); 

4.10.2.  ustalenia i dochodzenia roszczeń – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych. 

BADANIA RYNKOWE 

4.11. Administrator umożliwia Uczestnikom przystąpienie do udziału w badaniach rynkowych organizowanych przez In-Pulse sp. z o.o. W przypadku gdy udział w badaniach rynkowych uprawnia do korzyści w Programie na zasadach przewidzianych w Regulaminie Programu, Administrator przetwarza dane osobowe Uczestnika związane z udziałem w badaniu niezbędne do rozliczenia tych korzyści, w tym naliczenia Żappsów. 

4.12. Administrator przetwarza dane osobowe w celu: 

4.12.1. rozliczania korzyści Programu za udział w badaniach rynkowych, w szczególności naliczania Żappsów i przyznawania Nagród, rozpatrywania reklamacji  – podstawą prawną przetwarzania jest niezbędność do wykonania umowy o udział w Programie (art. 6 ust. 1 lit. b RODO); 

4.12.2. ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych. 

KOMUNIKACJA Z UCZESTNIKIEM 

4.13. W związku z udziałem w Programie Uczestnik będzie otrzymywał powiadomienia w postaci SMS, RCS, wiadomości e-mail, WhatsApp, jak i w wiadomości push zawierające powiadomienia o: 

4.13.1. braku aktywności Uczestnika w ramach Programu;  

4.13.2. konieczności potwierdzenia przez Uczestnika adresu e-mail podanego podczas rejestracji w Programie wraz z informacją, w jaki sposób Uczestnik może potwierdzić ten adres e-mail;  

4.13.3. zbliżającym się terminie wygaśnięcia Bonu, Kuponu Produktowego, Kuponu Rabatowego, Kuponu za Żappsy;  

4.13.4. zakupie Towarów w Żabka Nano, w tym o statusie zakupów (np. łącznej sumie należności, statusie płatności za zakupy) w Żabka Nano w ramach Usługi Żabka Nano;  

4.13.5. dotyczące E-Paragonów w ramach Usługi E-Paragonów;  

4.13.6. dotyczące Strefy Gier bezpośrednio związane z tą usługą;  

4.13.7. zmianie Regulaminu Programu lub zakończeniu Programu;  

4.13.8. Promocjach, Nagrodach, Wyzwaniach, nowych ofertach, usługach, konkursach oraz akcjach promocyjnych, zgodnie z Regulaminem Programu. 

4.14. Jeżeli Uczestnik zezwolił na otrzymywanie powiadomień push o zgromadzonych w ramach Profilu Żappsach, będzie otrzymywał powiadomienia push zawierające informacje o Żappsach uzyskanych przez Uczestnika w Programie. 

4.15. Otrzymywanie komunikacji marketingowej dotyczącej własnych towarów, usług i ofert Administratora stanowi integralny element Programu, a wyrażenie wymaganych zgodnie z Regulaminem Programu zgód na tę komunikację jest warunkiem przystąpienia do Programu i pozostawania jego Uczestnikiem. Osoba, która nie chce otrzymywać takiej komunikacji, nie powinna brać udziału w Programie – może jednak korzystać z Aplikacji i Superloginu oraz nabywać produkty w Sklepach, Sklepach bezobsługowych lub Automatach poza Programem, w regularnych cenach lub w ramach ogólnodostępnych akcji promocyjnych lub akcji promocyjnych z Aplikacją. Uczestnik może w każdym czasie zrezygnować z udziału w Programie, usuwając Profil na zasadach określonych w Regulaminie Programu. Wycofanie zgody może nastąpić poprzez zmianę ustawień w ustawieniach Profilu w Aplikacji lub w ustawieniach Aplikacji w urządzeniu mobilnym Uczestnika. Rezygnacja z Programu nie powoduje usunięcia Konta w Aplikacji ani Superloginu. Więcej informacji o uprawnieniach Uczestnika znajduje się w pkt 8. 

MARKETING 

4.16. Administrator przetwarza, w tym za pośrednictwem Aplikacji dane osobowe Uczestników w celu realizowania działań marketingowych, które mogą polegać na: 

4.16.1. wyświetlaniu Uczestnikowi treści marketingowych, które nie są dostosowane do jego preferencji (reklama kontekstowa); 

4.16.2. wyświetlaniu Uczestnikowi treści marketingowych odpowiadających jego zainteresowaniom (reklama behawioralna); 

4.16.3. wyświetlaniu Uczestnikowi poza Aplikacją spersonalizowanych treści marketingowych na podstawie zebranych i dopasowanych w systemach reklamowych identyfikatorów reklamowych MAID (reklama programatyczna); 

4.16.4. prowadzeniu innego rodzaju działań związanych z marketingiem bezpośrednim własnych towarów i usług oraz towarów i usług partnerów Administratora obejmujących organizację akcji konkursowych (przesyłanie informacji handlowych drogą elektroniczną oraz działania telemarketingowe). Więcej na temat partnerów sprawdź w pkt 9. Polityki. 

4.17. W celu realizowania działań marketingowych Administrator wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących osób fizycznych w celu analizy ich zachowania lub stworzenia prognozy na przyszłość. Więcej informacji o profilowaniu znajduje się w sekcji „PROFILOWANIE”. 

Reklama kontekstowa 

4.18. Administrator przetwarza dane osobowe Uczestników dla celów marketingowych w związku z kierowaniem do Uczestników reklamy kontekstowej (tj. reklamy, która nie jest dopasowana do preferencji Uczestnika). Przetwarzanie danych osobowych odbywa się wówczas w związku z realizacją uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) polegającego na prowadzeniu działań marketingowych własnych towarów i usług. 

Reklama behawioralna 

4.19. Administrator przetwarza dane osobowe Uczestników, dla celów marketingowych w związku z kierowaniem do Uczestników reklamy behawioralnej (tj. reklamy, która jest dopasowana do preferencji Uczestnika). Przetwarzanie danych osobowych obejmuje wówczas także profilowanie Uczestników. Wykorzystanie zebranych za pośrednictwem tej technologii danych osobowych do celów marketingowych w zakresie promowania towarów, usług i ofert Administratora odbywa się w związku z realizacją Programu i jest niezbędne do wykonania umowy uczestnictwa w Programie. Natomiast wykorzystanie danych osobowych zebranych za pośrednictwem tej technologii do celów marketingowych w zakresie promowania usług i towarów podmiotów trzecich wymaga uzyskania zgody Uczestnika. Zgoda ta może być w każdym momencie wycofana. 

Reklama programatyczna 

4.20. Administrator przetwarza dane osobowe Uczestników dla celów marketingowych w związku z kierowaniem do Uczestników reklamy programatycznej z wykorzystaniem identyfikatora MAID (tj. reklamy wyświetlanej na urządzeniach mobilnych na podstawie unikalnego identyfikatora reklamowego przypisanego do danego urządzenia). Przetwarzanie danych osobowych obejmuje w szczególności analizę działań użytkownika w Aplikacji oraz profilowanie, mające na celu prezentowanie dopasowanych do zainteresowań Uczestnika treści reklamowych poza Aplikacją (w innych aplikacjach mobilnych oraz na stronach internetowych). Więcej informacji przeczytasz w pkt 5 „Reklama programatyczna, identyfikatory MAID i retargeting”. 

Akcje promocyjne dostępne w Aplikacji 

4.21. Administrator przetwarza dane osobowe Uczestników w celu organizacji akcji promocyjnych obejmujących akcje konkursowe, w tym w oparciu o informacje o dokonywanych przez Uczestnika zakupach, sposobie płatności lub o wystawcy karty płatniczej lub byciu klientem określonego banku – w przypadku organizacji akcji promocyjnych we współpracy z wystawcami kart płatniczych lub bankami. Podstawą prawną przetwarzania jest niezbędność do wykonania umowy o udział w Programie (art. 6 ust. 1 lit. b) RODO). 

Marketing bezpośredni 

4.22. Dane osobowe Uczestnika mogą być również wykorzystywane przez Administratora, aby kierować do niego treści marketingowe dotyczące towarów, usług i ofert Administratora różnymi kanałami, tj. za pośrednictwem poczty e-mail, Whatsapp, drogą SMS, RCS lub za pomocą wiadomości push. Podstawą prawną przetwarzania jest niezbędność do wykonania umowy o udział w Programie (art. 6 ust. 1 lit. b) RODO). 

4.23. Dane osobowe Uczestnika mogą być również udostępniane podmiotom współpracującym z Administratorem w celu kierowania do Uczestnika treści marketingowych przez te podmioty różnymi kanałami, tj. za pośrednictwem poczty e-mail, drogą SMS, RCS, WhatsApp lub za pomocą wiadomości push. Takie działania są podejmowane przez Administratora wyłącznie w przypadku, gdy Uczestnik wyraził na nie zgodę, którą może wycofać w dowolnym momencie w ustawieniach Profilu w Aplikacji. 

PROFILOWANIE 

4.24. Dane osobowe Uczestnika, w tym dane dotyczące aktywności, preferencji i lokalizacji (w przypadku wyrażenia odpowiedniej zgody na lokalizację), są przetwarzane w sposób zautomatyzowany w celu utworzenia charakterystyki Uczestnika (profilowanie). Następnie, w oparciu o profilowanie, Organizator przygotowuje i przedstawia Uczestnikowi spersonalizowaną ofertę promocyjną dotyczącą asortymentu w Sklepach, Sklepach bezobsługowych, Automatach oraz Promocji, Nagród oraz Skoków w Programie. 

4.25. Spersonalizowana oferta promocyjna jest przygotowywana w szczególności na podstawie analizy: 

4.25.1.  historii zakupów w Sklepach, Sklepach bezobsługowych i Automatach, w szczególności wskazującej na rodzaj i ilość kupowanych produktów i usług oraz częstotliwość i preferowany czas dokonywania zakupów, a także potwierdzającej pełnoletność Uczestnika; 

4.25.2.  sposobu korzystania z Aplikacji oraz Programu, w tym wskazującego na preferowane przez Uczestnika Promocje, usługi i funkcjonalności oraz informację o tym, czy Uczestnik brał wcześniej udział w Programie; 

4.25.3.  danych o lokalizacji i przemieszczeniu się urządzenia mobilnego Uczestnika, w szczególności wskazującej na odwiedzane przez Uczestnika Sklepy, Sklepy bezobsługowe i Automaty, o ile Uczestnik w ustawieniach Aplikacji lub swojego urządzenia mobilnego zgadza się na dostęp przez Aplikację do danych o lokalizacji; 

4.25.4. dodatkowych danych osobowych podanych przez Uczestnika (np. dotyczących płci), o ile Uczestnik poda takie dane Organizatorowi;  

4.25.5. danych na temat sposobu dokonywania płatności przez Uczestnika lub o wystawcy karty płatniczej lub byciu klientem określonego banku – w przypadku organizacji akcji promocyjnych we współpracy z wystawcami kart płatniczych lub bankami;  

4.25.6. innych danych osobowych podanych przez Uczestnika (np. dotyczących wieku) lub pozyskanych przez Administratora z innych źródeł. 

4.26. Przygotowywanie i przedstawianie spersonalizowanych ofert promocyjnych Administratora w Programie stanowi integralny element Programu i należy do podstawowych funkcjonalności Aplikacji. Osoba, która nie chce otrzymywać zindywidualizowanych ofert promocyjnych, nie powinna brać udziału w Programie – w takim przypadku możliwe jest nabycie produktów w Sklepach, Sklepach bezobsługowych i Automatach poza Programem, w regularnych cenach lub w ramach ogólnodostępnych akcji promocyjnych. Uczestnik może również w każdym czasie zrezygnować z udziału w Programie usuwając Profil. Więcej informacji o uprawnieniach przysługujących Uczestnikowi znajduje się w pkt 8. 

GEOLOKALIZACJA 

4.27. Dane osobowe Uczestnika obejmujące informację o lokalizacji są przetwarzane podczas korzystania przez Uczestnika w Aplikacji z Usługi Żabka Nano. Podstawą przetwarzania danych jest zgoda Uczestnika (art. 6 ust. 1 lit. a RODO) wyrażana poprzez zezwolenie Aplikacji na korzystanie z usług lokalizacji urządzenia końcowego należącego do Uczestnika. Zgoda może być w każdym momencie wycofana poprzez cofnięcie uprawnień Aplikacji w urządzeniu mobilnym Uczestnika w zakresie dostępu do informacji o lokalizacji. 

WIADOMOŚCI RCS 

4.28. W przypadku komunikacji marketingowej dotyczącej własnych towarów, usług i ofert Administratora przekazywanej za pośrednictwem wiadomości RCS, Administrator przetwarza dodatkowo następujące dane: status dostarczenia oraz odczytania wiadomości przez Uczestnika, informację o rozpoczęciu pisania odpowiedzi przez Uczestnika, dane dotyczące zaangażowania Uczestnika w interakcję z wiadomością (np. kliknięcia, otwarcia) wykorzystywane do profilowania zaangażowania odbiorców, a także informacje o zużyciu transmisji danych związanym z odbiorem wiadomości. Podstawą prawną przetwarzania tych danych jest niezbędność do wykonania umowy o udział w Programie (art. 6 ust. 1 lit. b) RODO). 

4.29. Usługa wysyłki wiadomości RCS realizowana jest przy wsparciu dostawcy usług infrastruktury mobilnej, spółki Infobip sp. z o.o. z siedzibą w Warszawie, działającej na zlecenie Administratora. Informacje o tym podmiocie jako odbiorcy danych zostały wskazane w pkt 9 Polityki. Infobip korzysta przy tym wyłącznie z bezpośrednich połączeń z operatorami telekomunikacyjnymi oraz z infrastruktury Google, działającej jako podmiot przetwarzający; dane związane z obsługą wiadomości RCS są przetwarzane w regionie Europa. 

5. REKLAMA PROGRAMATYCZNA, IDENTYFIKATORY MAID I RETARGETING 

5.1. Administrator korzysta z usług marketingowych i analitycznych, w tym z reklam programatycznych, które mogą wykorzystywać identyfikatory reklamowe urządzeń mobilnych MAID, takie jak Google Advertising ID (GAID) – na urządzeniach z systemem Android lub Identifier for Advertisers (IDFA) – na urządzeniach Apple z systemem iOS oraz Open Advertising ID (OAID) – m. in. na urządzeniach Huawei, Xiaomi. 

5.2. Dane osobowe Uczestnika, w tym identyfikator reklamowy MAID, aktywność w Aplikacji, w szczególności historia zakupów, zainteresowania, dane urządzenia mobilnego, dane demograficzne (jak np. wiek, płeć), lokalizacja sklepu, w którym dokonano zakupów będą wykorzystywane do wyświetlania Uczestnikom reklam dopasowanych do profilu Uczestnika (profilowanie; więcej o profilowaniu zobacz w sekcji „Profilowanie”). Reklamy mogą być wyświetlane w innych aplikacjach mobilnych i serwisach internetowych dzięki naszym partnerom reklamowym, takim jak platformy DSP, SRN (Self Reporting Network), platformy retargetingowe, sieci afiliacyjne i sieci reklamowe (reklama programatyczna). 

5.3. Przetwarzanie danych obejmuje następujące cele: 

5.3.1. wyświetlanie spersonalizowanych reklam Żabka Polska sp. z o.o. poza Aplikacją – podstawą prawną przetwarzania danych jest niezbędność do wykonania umowy o udział w Programie (art. 6 ust. 1 lit. b) RODO); 

5.3.2. udostępnienie przez Żabka Polska sp. z o.o. identyfikatora MAID Uczestnika Partnerom Reklamowym w celu emisji reklam Żabka Polska sp. z o.o. poza Aplikacją (w innych aplikacjach mobilnych lub stronach internetowych, które Uczestnik odwiedza) – podstawą prawną przetwarzania danych jest niezbędność do wykonania umowy o udział w Programie (art. 6 ust. 1 lit. b) RODO); 

5.3.3. udostępnienie przez Żabka Polska sp. z o.o. identyfikatora MAID Uczestnika Partnerom Reklamowym w celu targetowania kampanii reklamowych ich klientów – MAID Uczestnika może być udostępniany wybranym Partnerom Reklamowym (np. platformom DSP, sieciom reklamowym, SRN (Self Reporting Network), platformom retargetingowym, sieciom reklamowym, agencji badawczo-marketingowej In-Pulse sp. z o.o.), którzy mogą wykorzystywać go do targetowania reklam własnych klientów (podmiotów trzecich), niezwiązanych bezpośrednio z Aplikacją – podstawą prawną przetwarzania danych jest zgoda Uczestnika (art. 6 ust. 1 lit. a RODO); 

5.3.4. prowadzenie analizy skuteczności reklam i zwrotu z inwestycji w reklamę (ROI) – MAID Uczestnika może być używany do śledzenia efektywności kampanii, w tym przypisywania konwersji (np. zakupów, instalacji) do konkretnych działań reklamowych. Podstawą prawną przetwarzania danych w tym celu jest niezbędność do wykonania umowy o udział w Programie (art. 6 ust. 1 lit. b) RODO) – w odniesieniu do reklam Żabka Polska sp. z o.o., natomiast w odniesieniu do reklam podmiotów trzecich – zgoda Uczestnika (art. 6 ust. 1 lit. a) RODO). 

W ramach tego celu, występując dodatkowo w roli współadministratorów wraz z naszymi wybranymi Partnerami Reklamowymi (np. Proxi.cloud, Justtag), łączymy i analizujemy identyfikatory MAID Uczestnika z informacjami o jego aktywności zakupowej, aby: 

• przypisywać konwersje do konkretnych działań reklamowych; 

• badać korelację pomiędzy ekspozycją Uczestnika na przekaz reklamowy a jego późniejszymi zachowaniami zakupowymi (analiza ścieżki konwersji); 

• generować zbiorcze raporty statystyczne dotyczące efektywności sprzedaży, które nie pozwalają na identyfikację konkretnych Uczestników, ale powstają w oparciu o przetwarzanie ich Danych osobowych. 

5.4. Każdą wyrażoną zgodę Uczestnik może w dowolnym momencie wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. 

5.4.a. Wycofanie przez Uczestnika zgody na wykorzystanie MAID przez Żabka Polska sp. z o.o. w celu promocji Programu i usług Organizatora (pkt 5.3.1, 5.3.2. oraz 5.3.4. powyżej), zatrzymuje dalsze wykorzystywanie MAID Uczestnika do tego celu w zakresie pozostającym pod kontrolą Organizatora. Ponieważ aktywacja tej funkcji jest warunkiem udziału w Programie, wycofanie zgody jest równoznaczne z rezygnacją Uczestnika z udziału w Programie i powoduje zakończenie jego udziału w Programie. Konsekwencje oraz prawa Uczestnika związane z rezygnacją z udziału w Programie są szczegółowo opisane w pkt 16.3.-16.4. Regulaminu Programu.   

5.4.b. Prowadzenie marketingu podmiotów trzecich z wykorzystaniem MAID nie jest elementem Programu i Organizator nie wymaga od Uczestników wyrażenia zgody na taki marketing podmiotów trzecich (5.3.3. powyżej). Uczestnik może dobrowolnie wyrazić taką dodatkową zgodę, ale nie jest ona warunkiem udziału w Programie. 

5.5. Jeżeli Uczestnik wyraził stosowną zgodę w Aplikacji, Administrator udostępnia dane osobowe Uczestnika do In-Pulse sp. z o.o. Podstawą prawną udostępnienia jest wyrażona przez Uczestnika zgoda (art. 6 ust. 1 lit. a) RODO). In-Pulse sp. z o.o. może przetwarzać dane osobowe Uczestników do wyświetlania im kampanii reklamowych swoich klientów (reklamodawców) niezwiązanych z Aplikacją. Wyrażoną zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. O przetwarzaniu danych osobowych przez In-Pulse sp. z o.o. możesz przeczytać tutaj. 

5.6. Administrator korzysta z narzędzia AppsFlyer, które umożliwia prowadzenie analiz i badań efektywności realizowanych kampanii marketingowych. W tych celach AppsFlyer w imieniu Administratora przetwarza dane związane z interakcjami Użytkownika z kampanią tj. kliknięcia, wyświetlone reklamy oraz inne interakcje z Aplikacją oraz usługami Administratora. AppsFlyer ma również dostęp do danych o urządzeniu, z którego Użytkownik dokonuje takich interakcji. Dane zebrane przy pomocy narzędzia mogą być wykorzystywane przez Administratora do personalizowania wyświetlanych treści. AppsFlyer może udostępniać dane niektórym partnerom reklamowym (tzw. platformom DSP – Demand-Side Platforms, sieciom reklamowym, SRN – Self Reporting Network, platformom retargetingowym, sieciom afiliacyjnym) w celu emisji reklam dopasowanych do zainteresowań Uczestnika, w modelu tzw. reklamy programatycznej. Dane mogą obejmować między innymi: MAID (IDFA/GAID/OAID), adres IP, dane techniczne urządzenia (typ, system operacyjny, język, model), dane o aktywności w Aplikacji (np. historię zakupów, zainteresowania, zdarzenia). 

5.7. Administrator współpracuje z domami mediowymi oraz platformami DSP w celu wyświetlania Uczestnikom reklamy programatycznej poza Aplikacją – w innym aplikacjach mobilnych lub stronach internetowych odwiedzanych przez Uczestnika. Administrator współpracuje z następującymi podmiotami: 

Justtag 

5.8. Administrator współpracuje z Justtag sp. z o.o. (ul. Al. Ujazdowskie 13, 00-567 Warszawa) dostawcą rozwiązań technologicznych umożliwiających prowadzenie reklamy programatycznej z wykorzystaniem MAID (Mobile Advertising ID) oraz danych dotyczących zachowania użytkownika w aplikacjach i internecie. Justtag przetwarza dane osobowe w celu targetowania i optymalizacji kampanii reklamowych, w tym na potrzeby tworzenia segmentów odbiorców. Więcej informacji o przetwarzaniu danych przez Justtag znajdziesz w polityce prywatności Justtag: https://justtag.com/polityka-prywatnosci. 

Proxi.cloud 

5.9. Administrator współpracuje z Proxi.cloud sp. z o.o. (ul. Św. Antoniego 2/4, 61-108 Poznań), dostawcą rozwiązań z zakresu geotrackingu i analityki mobilnej. Proxi.cloud przetwarza dane z urządzeń mobilnych (m.in. MAID, dane lokalizacyjne, dane o aktywności w aplikacjach) w celu analizy zachowań użytkowników i prowadzenia działań marketingowych, w tym targetowania reklam na podstawie lokalizacji. Więcej o przetwarzaniu danych przez Proxi.cloud przeczytasz w polityce prywatności Proxi.cloud: https://proxi.cloud/polityka-prywatnosci/. 

Google Advertising Products 

5.10. Administrator wykorzystuje produkty reklamowe Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), w tym Google Ads, Display & Video 360 oraz Campaign Manager 360, w celu prowadzenia kampanii marketingowych opartych m.in. na identyfikatorach MAID oraz danych o zachowaniu użytkownika w Internecie i aplikacjach. Narzędzia te umożliwiają emisję reklam dopasowanych do zainteresowań Uczestnika oraz mierzenie skuteczności kampanii. Dane mogą być wykorzystywane przez Google do celów analitycznych i reklamowych. Administrator korzysta również z narzędzia Google Ads Customer Match, opisanego w pkt 6.10.  W tym celu Administrator przekazuje do Google zahaszowane dane kontaktowe (np. adres e-mail, numer telefonu) lub identyfikatory MAID Uczestników. Przetwarzanie danych w celu wyświetlania spersonalizowanych reklam Administratora poza Aplikacją odbywa się na podstawie niezbędności do wykonania umowy o udział w Programie (pkt 5.3.1., 5.3.2. i 5.3.4.), natomiast udostępnianie w tym celu identyfikatorów MAID Partnerom Reklamowym  wymaga zgody Uczestnika (pkt 5.3.3). Google przetwarza te dane na zlecenie Administratora, w celu dopasowania ich do kont użytkowników platform Google, zgodnie z Google Ads Data Processing Terms oraz polityką prywatności Google. Na podstawie grup odbiorców Administrator może zlecić Google utworzenie grup podobnych odbiorców (ang. Lookalike Audiences), tj. grup użytkowników platform Google o cechach zbliżonych do Uczestników z grupy źródłowej, do których kierowane są reklamy Administratora. Dopasowanie danych Uczestników do grupy źródłowej odbywa się w ramach powierzenia przetwarzania opisanego powyżej. Wyszukiwanie wśród użytkowników platform Google osób o podobnych cechach Google realizuje na podstawie danych swoich użytkowników jako samodzielny administrator, na zasadach opisanych w Google Ads Controller-Controller Data Protection Terms. Więcej o przetwarzaniu danych przez Google przeczytasz w polityce prywatności Google: https://policies.google.com/privacy?hl=pl. 

Meta 

5.11. Administrator wykorzystuje narzędzia udostępniane przez Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia), w tym Piksel Facebooka i SDK aplikacji mobilnych, do prowadzenia reklamy programatycznej oraz mierzenia skuteczności kampanii. W ramach tych działań Meta może przetwarzać dane osobowe, takie jak MAID, adres IP, informacje o urządzeniu i aktywności w aplikacjach. 

5.12. Administrator korzysta również z Audience Network – platformy reklamowej udostępnianej przez Meta Platforms Ireland Ltd. w ramach szerszych działań reklamowych prowadzonych na platformach Meta (Facebook, Instagram). Audience Network umożliwia wyświetlanie reklam również poza usługami Meta, w aplikacjach mobilnych i witrynach współpracujących wydawców, przy wykorzystaniu identyfikatorów MAID i danych o aktywności użytkowników. 

5.13. Administrator korzysta również z narzędzia Meta Custom Audiences (grupy niestandardowych odbiorców), opisanego w pkt 6.2. W tym celu Administrator przekazuje do Meta zahaszowane dane kontaktowe (np. adres e-mail, numer telefonu) lub identyfikatory MAID Uczestników. Przetwarzanie danych w celu wyświetlania spersonalizowanych reklam Administratora poza Aplikacją odbywa się na podstawie niezbędności do wykonania umowy o udział w Programie (pkt 5.3.1., 5.3.2. i 5.3.4.), natomiast udostępnianie w tym celu identyfikatorów MAID Partnerom Reklamowym wymaga zgody Uczestnika (pkt 5.3.3.). Meta przetwarza te dane na zlecenie Administratora, w celu dopasowania ich do kont użytkowników platform Meta, zgodnie z Meta Custom Audiences Terms oraz warunkami przetwarzania danych Meta (Meta Data Processing Terms). Na podstawie grup niestandardowych odbiorców Administrator może zlecić Meta utworzenie grup podobnych odbiorców (ang. Lookalike Audiences), tj. grup użytkowników platform Meta o cechach zbliżonych do Uczestników z grupy źródłowej, do których kierowane są reklamy Administratora. Dopasowanie danych Uczestników do grupy źródłowej odbywa się w ramach powierzenia przetwarzania opisanego powyżej. Wyszukiwanie wśród użytkowników platform Meta osób o podobnych cechach Meta realizuje na podstawie danych swoich użytkowników jako samodzielny administrator, na zasadach opisanych w polityce prywatności Meta (pkt 5.14). Administrator nie przekazuje Meta informacji dotyczących zdrowia lub płatności Uczestników ani danych osobowych Uczestników, którzy nie ukończyli 18 lat. Informacje te i dane nie są również wykorzystywane do tworzenia grup podobnych odbiorców na platformie Meta.  

5.14. Więcej o przetwarzaniu danych przez Meta przeczytasz w polityce prywatności Meta: https://www.facebook.com/privacy/policy/?locale=pl_PL. 

Adform A/S 

5.15. Administrator korzysta z technologii dostarczanych przez Adform A/S (Silkegade 3B, 1113 Kopenhaga, Dania), umożliwiających emisję reklam programatycznych na podstawie identyfikatorów MAID oraz danych dotyczących aktywności użytkowników w aplikacjach i przeglądarkach. Przetwarzanie danych może obejmować profilowanie i automatyczne podejmowanie decyzji marketingowych. Więcej informacji o przetwarzaniu danych przez Adform znajduje się w polityce prywatności Adform: https://site.adform.com/privacy-center/platform-privacy/product-and-services-privacy-policy/. 

5.16. Nasi Partnerzy Reklamowi (Meta, AdForms), przetwarzają wspólnie z nami dane osobowe Uczestników również jako współadministratorzy. Możesz przeczytać zasadniczą treść uzgodnień pomiędzy współadministratorami dla Żabka Polska i poszczególnych Partnerów Reklamowych: 

5.16.1. zasadnicza treść uzgodnień dotycząca współadministrowania z Meta jest dostępna tutaj; 

5.16.2. zasadnicza treść uzgodnień dotycząca współadministrowania z Adform jest dostępna tutaj. 

5.17. Administrator korzysta z narzędzi TikTok for Business, w tym TikTok Events API (dane o zdarzeniach w Aplikacji mogą być przekazywane do TikTok również za pośrednictwem narzędzia AppsFlyer, o którym mowa w pkt 5.6), TikTok Analytics, TikTok Ads Manager i Business Center, TikTok API for Business (Marketing API) oraz produktu Custom Audiences dostarczanych przez TikTok Technology Limited z siedzibą w Irlandii, umożliwiających mierzenie efektywności kampanii reklamowych, analizę zachowań Uczestników oraz personalizację i optymalizację treści reklamowych wyświetlanych w serwisie TikTok, a także tworzenie grup odbiorców reklam na podstawie aktywności Uczestników w Aplikacji i Programie. Administrator nie przekazuje TikTok, bezpośrednio ani za pośrednictwem AppsFlyer, informacji dotyczących zdrowia lub płatności Uczestników ani danych osobowych Uczestników, którzy nie ukończyli 18 lat. Informacje te i dane nie są również wykorzystywane do tworzenia grup odbiorców reklam na platformie TikTok. 

5.18. W zależności od wybranego celu, Dane osobowe Uczestników są przetwarzane w oparciu o zgodę w następujących modelach współpracy: 

Współadministrowanie 

Administrator i TikTok (TikTok Technology Limited z siedzibą w Irlandii) wspólnie decydują o celach i sposobach zbierania i przekazywania do TikTok danych o zdarzeniach (za pośrednictwem TikTok Events API, w tym poprzez integrację z narzędziem AppsFlyer), a także ich wykorzystania do pomiaru i raportowania skuteczności reklam. Zasady tej współpracy określają TikTok Joint Controller Terms zawarte w TikTok Jurisdiction Specific Terms, dostępne pod adresem: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Zgodnie z tymi uzgodnieniami Administrator odpowiada za przekazanie Uczestnikom informacji o wspólnym przetwarzaniu, a TikTok – za umożliwienie Uczestnikom realizacji praw, o których mowa w art. 15–20 RODO, w odniesieniu do Danych osobowych przechowywanych lub w inny sposób przetwarzanych przez TikTok po zakończeniu wspólnego przetwarzania. Dane o zdarzeniach przekazane TikTok są przechowywane przez TikTok nie dłużej niż 18 miesięcy. Informacje o podstawie prawnej, na której opiera się TikTok, oraz o sposobach realizacji praw wobec TikTok znajdują się w polityce prywatności TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. 

Powierzenie przetwarzania Danych osobowych 

TikTok przetwarza dane na zlecenie Administratora, gdy przekazywane są zahaszowane dane kontaktowe (np. adres e-mail, numer telefonu) lub identyfikatory reklamowe urządzeń mobilnych (MAID) w celu dopasowania Uczestnika do grupy odbiorców (Custom Audiences). Odbywa się to zgodnie z TikTok Data Processing Terms (umowa powierzenia przetwarzania Danych osobowych): https://ads.tiktok.com/i18n/official/policy/data-processing-terms. Na podstawie grup Custom Audiences Administrator może zlecić TikTok utworzenie grup odbiorców o podobnych cechach i zainteresowaniach (tzw. grupy podobnych odbiorców, ang. lookalike/look-alike audiences), wykorzystywanych do kierowania reklam do nowych Uczestników potencjalnie zainteresowanych produktami lub usługami Administratora. Dopasowanie danych Uczestników do grupy źródłowej odbywa się w ramach powierzenia przetwarzania opisanego powyżej. Wyszukiwanie wśród użytkowników serwisu TikTok osób o podobnych cechach TikTok realizuje na podstawie danych swoich użytkowników jako samodzielny administrator (zob. „Samodzielne administrowanie” poniżej). Listę podwykonawców TikToka można znaleźć pod adresem: https://ads.tiktok.com/i18n/official/article?aid=30242040634959695. 

Samodzielne administrowanie 

TikTok staje się samodzielnym administratorem Danych osobowych Uczestnika, gdy wykorzystuje je do tworzenia grup odbiorców i kierowania reklam na podstawie danych o zdarzeniach, optymalizacji swoich systemów reklamowych, personalizacji reklam na platformie, zapewnienia bezpieczeństwa swojej sieci oraz w celach badawczo-rozwojowych. Więcej informacji na ten temat dostępne jest w polityce prywatności TikToka: https://www.tiktok.com/legal/page/eea/privacy-policy/pl. 

5.19. W związku z pomiarem skuteczności kampanii reklamowych Administrator otrzymuje – za pośrednictwem narzędzia AppsFlyer, o którym mowa w pkt 5.6 – od Meta Platforms Ireland Ltd. oraz od TikTok (TikTok Technology Limited z siedzibą w Irlandii i TikTok Information Technologies UK Limited z siedzibą w Wielkiej Brytanii) dane dotyczące interakcji Uczestnika z reklamami Administratora wyświetlanymi w serwisach tych podmiotów (np. wyświetlenie lub kliknięcie reklamy, instalacja Aplikacji lub inne działanie w Aplikacji podjęte po kontakcie z reklamą), wraz z informacją o kampanii, zestawie reklam, formacie i kreacji reklamy, z którą Uczestnik miał kontakt. Źródłem tych danych są Meta i TikTok. Administrator przetwarza te dane jako samodzielny administrator, wyłącznie w celu pomiaru i analizy skuteczności kampanii reklamowych prowadzonych w serwisach tych podmiotów, a w przypadku danych otrzymywanych od TikTok – także w celu planowania kolejnych kampanii w serwisie TikTok. Podstawą prawną przetwarzania danych w tym celu jest niezbędność do wykonania umowy o udział w Programie (art. 6 ust. 1 lit. b) RODO) – w odniesieniu do reklam Żabka Polska sp. z o.o., natomiast w odniesieniu do reklam podmiotów trzecich – zgoda Uczestnika (art. 6 ust. 1 lit. a) RODO). Uczestnikowi przysługuje prawo wniesienia sprzeciwu wobec takiego przetwarzania. Administrator nie wykorzystuje tych danych do identyfikacji Uczestników, wzbogacania ich profili, targetowania reklam ani retargetingu. Okres przechowywania tych danych wskazano w pkt 7.1. Zasady przekazywania danych określają: w przypadku TikTok – TikTok Controller to Controller Data Terms, dostępne pod adresem: https://ads.tiktok.com/i18n/official/policy/controller-to-controller, a w przypadku Meta – Meta Advanced Mobile Measurement Terms, akceptowane przez Administratora w narzędziach Meta dla reklamodawców. 

6. Z JAKICH INNYCH NARZĘDZI MARKETINGOWYCH I ANALITYCZNYCH KORZYSTAMY? 

6.1. Administrator oraz jego partnerzy stosują różne rozwiązania i narzędzia wykorzystywane dla celów marketingowych i analitycznych. Poniżej znajdują się podstawowe informacje na temat tych narzędzi. W przypadku wykorzystania narzędzi partnera Administratora szczegółowe informacje w tym zakresie można znaleźć w polityce prywatności danego partnera która ma zastosowanie, gdy Dane osobowe przetwarzane są przez takiego partnera jako niezależnego administratora danych osobowych lub jako współadministratora, przetwarzającego Dane osobowe we wspólnych celach ustalonych z Żabka Polska. 

META CUSTOM AUDIENCES 

6.2. Marketing produktów i usług oferowanych przez Żabka Polska wobec Uczestników może odbywać się z wykorzystaniem narzędzia Meta Custom Audiences (Grupy niestandardowych odbiorców). Meta Custom Audience jest to narzędzie pozwalające Administratorowi wczytać posiadaną bazę adresów e-mail lub numerów telefonów lub MAID do narzędzi Facebook w celu sprawdzenia, czy na platformie Facebook zostały utworzone konta użytkowników z użyciem takich samych adresów e-mail lub numerów telefonów lub MAID. W przypadku potwierdzenia zbieżności adresów e- mail lub numerów telefonu lub MAID użytkownikom platformy Facebook mogą zostać wyświetlane po zalogowaniu reklamy Administratora. Na podstawie takich grup Administrator może również tworzyć grupy podobnych odbiorców (Lookalike Audiences) – szczegóły w pkt 5.13. Więcej informacji na temat niestandardowych grup odbiorców znajdziesz tu: https://pl-pl.facebook.com/business/help/341425252616329?id=2469097953376494. 

STORYLY 

6.3. Storyly to zestaw narzędzi ułatwiających Administratorowi tworzenie w Aplikacji treści marketingowych oraz umożliwiających mierzenie efektywności kampanii marketingowych. Narzędzie pozwala na zaawansowaną analitykę danych w celu optymalizacji działań Administratora. 

SYNERISE 

6.4. Synerise to narzędzie służące do zbierania informacji o zachowaniu Uczestnika w Aplikacji. Wykorzystywane jest do tworzenia profilu Uczestnika i dopasowywania treści wyświetlanych w Aplikacji do utworzonego profilu Uczestnika. 

SALESFORCE 

6.5. Administrator korzysta z rozwiązania Salesforce składającego się z wielu narzędzi marketingowych, sprzedażowych i analitycznych służących do budowania, zarządzania i utrzymywania relacjami z Uczestnikami jako klientami. 

FIREBASE 

6.6. Firebase to zestaw narzędzi wykorzystywanych przez Administratora do zarządzania uwierzytelnianiem, pomiaru i analizy aktywności Uczestnika w Aplikacji, zapewnienia spersonalizowanej konfiguracji Aplikacji, jak również umożliwienia połączenie między Serwisem, a Aplikacją w celu dostarczania i odbierania wiadomości i powiadomień. Używane narzędzia pozwalają również na raportowanie ewentualnych awarii w czasie rzeczywistym, identyfikację źródła błędu i urządzenia, na którym błąd wystąpił oraz ich naprawę. 

GOOGLE ANALYTICS 

6.7. Administrator wykorzystuje narzędzie Google Analytics, które służy do zaawansowanej analityki pozwalającej na analizę sposobu korzystania z Aplikacji przez Użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania Profilu. Narzędzie wykorzystuje m. in. informacje o urządzeniu, z którego korzysta użytkownik, informacje demograficzne i geograficzne (np. przybliżona lokalizacja), zachowania użytkowników, adres IP. Dostawca tego narzędzia (Google) nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. 

GOOGLE ADS 

6.8. Administrator wykorzystuje narzędzie Google Ads, które umożliwia mierzenie skuteczności kampanii reklamowych realizowanych przez Administratora, pozwalając na analitykę takich danych jak np. słowa kluczowe czy liczba unikalnych użytkowników. Platforma Google Ads pozwala też na wyświetlanie reklam Administratora osobom, które w przeszłości korzystały z Aplikacji. 

GOOGLE TAG MANAGER 

6.9. Administrator wykorzystuje narzędzie Google Tag Manager do zarządzania skryptami w Aplikacji. Narzędzie to dotyczy m.in. skryptów związanych ze zgodami udzielonymi przez Użytkownika, skryptów śledzących zachowanie Użytkownika przez narzędzia analityczne takie jak Google Analytics, czy śledzenia konwersji z systemów reklamowych takich jak Google Ads. W związku z wykorzystaniem narzędzia, jego dostawca (Google) zbiera zagregowane dane dotyczące uruchamiania tych skryptów, bez możliwości identyfikacji konkretnego Użytkownika. 

GOOGLE ADS CUTOMER MATCH 

6.10. Marketing produktów i usług oferowanych przez Żabka Polska wobec Uczestników może odbywać się z wykorzystaniem narzędzia Google Ads Customer Match. Narzędzie to umożliwia Administratorowi przesłanie do Google własnej bazy danych klientów, obejmującej m.in. adresy e-mail, numery telefonów lub identyfikatory urządzeń mobilnych (MAID), w celu dopasowania tych danych do kont użytkowników usług Google. W przypadku dopasowania danych do kont Google Uczestnikom korzystającym z usług Google mogą być wyświetlane reklamy Administratora po zalogowaniu do konta Google. Na podstawie takich grup Administrator może również tworzyć segmenty podobnych odbiorców (ang. Lookalike segments) – szczegóły w pkt 5.10. Więcej informacji na temat grup odbiorców znajdziesz tu: https://support.google.com/google-ads/answer/13541369?hl=pl. 

BRAZE 

6.11. Administrator korzysta z platformy Braze, która służy do zarządzania komunikacją z Uczestnikami. Narzędzie umożliwia analizowanie aktywności Uczestników w Aplikacji oraz wykorzystywanie tych informacji do personalizacji komunikacji marketingowej i ofert promocyjnych. Komunikacja może być prowadzona za pośrednictwem komunikatów wewnątrz Aplikacji, wiadomości e-mail, SMS-ów, komunikatów WhatsApp i RCS oraz powiadomień push. W związku z korzystaniem z Braze mogą być przetwarzane m.in. informacje o urządzeniu Uczestnika, dane demograficzne i geograficzne (w tym dane dotyczące lokalizacji), informacje o aktywności Uczestnika w Aplikacji oraz adres IP. Na tej podstawie może być tworzony profil Uczestnika, który pozwala lepiej dopasować przekazywane mu treści do jego zainteresowań i preferencji, w tym rekomendacji produktów. W tym celu mogą być wykorzystywane również funkcje oparte na sztucznej inteligencji, w tym agenci AI. 

7. JAK DŁUGO PRZETWARZAMY DANE OSOBOWE? 

7.1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora. W celu przeciwdziałania nadużyciom oraz w celu rozpatrzenia ewentualnych reklamacji Uczestnika dane osobowe są przetwarzane przez okres 6 miesięcy licząc od zakończenia udziału w Programie. Dane otrzymywane od Meta w związku z pomiarem skuteczności kampanii reklamowych (pkt 5.19) przechowywane są nie dłużej niż 13 miesięcy od ich otrzymania, a dane otrzymywane w tym celu od TikTok – przez okres korzystania przez Administratora z narzędzi TikTok, nie dłużej jednak, niż jest to niezbędne do celu ich przetwarzania; w każdym przypadku przetwarzanie ustaje wcześniej w razie skutecznego wniesienia sprzeciwu. 

7.2. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane. 

7.3. Administrator usuwa dane osobowe bezpowrotnie dopiero wtedy, gdy nie będą one potrzebne do żadnego celu przetwarzania. Niektóre dane może usunąć później od innych – może się tak zdarzyć, gdy nie będzie ich potrzebować do realizacji jednego celu przetwarzania, ale wciąż będą niezbędne w innym celu. 

7.4. Gdy Uczestnik samodzielnie usunie Profil, utraci dostęp do swoich danych w ramach aktywnego Profilu. Może mieć dostęp do tych danych wyłącznie, jeśli są one przetwarzane również w Koncie w Aplikacji i Superloginie oraz dostępne poprzez Aplikację lub CZS lub skorzysta z prawa dostępu do danych, a Administrator nadal będzie je przetwarzać. Informacje, jak skorzystać z prawa dostępu do danych, znajdują się w dalszej części Polityki. 

7.5. Administrator również może usunąć Profil Uczestnika. Zasady, zgodnie z którymi może to zrobić, szczegółowo opisano w Regulaminie Programu. W takim wypadku także Uczestnik utraci dostęp do swoich danych w ramach Profilu, ale będzie mógł skorzystać z prawa dostępu do danych i innych przysługujących mu praw. 

8. UPRAWNIENIA UCZESTNIKA 

8.1. Uczestnikowi przysługuje prawo: dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu względem przetwarzania danych, a także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych. 

8.2. W zakresie, w jakim dane Uczestnika przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie, kontaktując się z Administratorem, usuwając dane podane dobrowolnie lub korzystając z funkcjonalności udostępnionych w Aplikacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Wycofanie którejkolwiek ze zgód wymaganych do udziału w Programie oznacza rezygnację z Programu na zasadach określonych w Regulaminie Programu. Udzielenie dodatkowych zgód nie jest warunkiem uczestnictwa w Programie, a ich wycofanie nie powoduje zakończenia udziału w Programie. 

8.3. Uczestnik ma prawo zgłoszenia sprzeciwu względem przetwarzania danych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z uzasadnionym interesem Administratora, a także – z przyczyn związanych ze szczególną sytuacją Uczestnika – w innych przypadkach, gdy postawą prawną przetwarzania danych jest uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych). 

8.4. W celu wykonania wyżej wymienionych praw, Uczestnik powinien skontaktować się z Administratorem mailowo pod adresem e-mail: [email protected] lub za pomocą danych kontaktowych wskazanych w pkt 1. 

8.5. Jeśli Uczestnik ma wątpliwości odnośnie zgodności z prawem przetwarzania jego danych osobowych, przysługuje mu prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych. 

9. KOMU ADMINISTRATOR PRZEKAZUJE DANE OSOBOWE 

9.1. W związku z realizacją Programu, dane osobowe będą ujawniane zewnętrznym podmiotom działającym na zlecenie Administratora, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, kurierom (w związku z odbiorem Nagrody), a także dostawcy usługi wysyłki wiadomości RCS, spółce Infobip sp. z o.o. z siedzibą w Warszawie i Partnerom Organizatora, z których usług lub ofert korzysta Uczestnik. 

9.2. W przypadku Usługi E-Paragonów, dane osobowe Uczestnika będą ujawniane podmiotowi trzeciemu prowadzącemu Sklep, Sklep bezobsługowy lub Automat i współpracującemu z Administratorem w ramach umowy współpracy franczyzowej, który jest wystawcą E-Paragonu, na potrzeby obsługi zapytania Uczestnika dotyczącego takiego E-Paragonu. Dane osobowe Uczestnika zostaną udostępnione do podmiotu prowadzącego Sklep, Sklep bezobsługowy lub Automat tylko w przypadku, gdy ten podmiot trzeci jest właściwy do obsługi zapytania jako niezależny administrator danych osobowych (np. w przypadku zapytania o wystawienie duplikatu lub korekty E-Paragonu). 

9.3. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Uczestnika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa. 

9.4. W przypadku uzyskania zgody Uczestnika jego dane mogą zostać także udostępnione partnerom Administratora, takim jak: dostawcy towarów i usług oferowanych w Sklepach, Sklepach bezobsługowych lub Automatach, dostawcy towarów i usług oferowanych w ramach Katalogu Nagród, operatorzy telekomunikacyjni, platformy mediów społecznościowych, administrator platformy Facebook, Google, subskrypcyjne platformy internetowe (np. Netflix, Spotify), podmioty operujące platformami w ramach ekonomii współdzielenia, banki, operatorzy płatności i kart płatniczych, firmy kurierskie i operatorzy pocztowi do ich własnych celów, w szczególności celów marketingowych. Szczegółowe informacje o podmiotach, którym Pani / Pana dane zostały udostępnione można uzyskać kontaktując się z Administratorem mailowo pod adresem: [email protected]. 

9.5. Dane Uczestników mogą zostać udostępnione partnerom Programu (np. kino) w celu realizacji Nagrody. Podstawą prawną udostępnienia danych jest prawnie uzasadniony interes Administratora oraz partnera polegający na konieczności wywiązania się ze zobowiązania do realizacji nagrody wybranej przez Uczestnika. 

9.6. W celu wyświetlania poza Aplikacją reklam własnych towarów, usług i ofert Administratora dane osobowe Uczestnika, w tym identyfikator reklamowy urządzenia mobilnego (MAID), będą udostępniane Partnerom Reklamowym, w tym platformom DSP, na zasadach opisanych w pkt 5 Polityki. Zgody na przetwarzanie danych w tym celu, wymagane zgodnie z Regulaminem Programu, są warunkiem udziału w Programie. Udostępnianie danych In-Pulse sp. z o.o. oraz Partnerom Reklamowym w celu marketingu towarów i usług podmiotów trzecich odbywa się na podstawie dobrowolnej zgody Uczestnika i nie jest warunkiem udziału w Programie. Szczegółowe zasady udostępniania danych w tych celach opisano w pkt 5 Polityki. 

9.7. W celu pomiaru efektywności kampanii reklamowych własnych towarów, usług i ofert Administratora, w tym przypisywania konwersji do konkretnych działań reklamowych, Administrator będzie przekazywać dane osobowe Uczestnika, w tym identyfikator reklamowy urządzenia mobilnego (MAID), Partnerom Reklamowym na zasadach opisanych w pkt 5 Polityki. Przekazywanie danych w celu pomiaru efektywności kampanii dotyczących towarów i usług podmiotów trzecich odbywa się na podstawie zgody Uczestnika, a w odniesieniu do reklam Żabka Polska sp. z o.o. jest warunkiem udziału w Programie. Przetwarzanie może odbywać się w formie udostępnienia danych osobowych lub w ramach współadministrowania danymi osobowymi z wybranymi Partnerami Reklamowymi, na zasadach szczegółowo opisanych w pkt 5 Polityki (w tym w zakresie podziału obowiązków między współadministratorami). 

10. Z JAKICH ŹRÓDEŁ ADMINISTRATOR POZYSKUJE DANE OSOBOWE? 

10.1. Administrator może wykorzystywać dane Uczestników pochodzące z zewnętrznych źródeł (np. profile społecznościowe Administratora, odwiedzane strony WWW, dane o lokalizacji), w tym dane otrzymane z portalu społecznościowego Facebook, portalu społecznościowego Instagram oraz od innych partnerów Administratora, których lista znajduje się tutaj. Dane te mogą obejmować historie aktywności i zachowań Uczestników. Administrator będzie przetwarzał je w celu lepszego poznania preferencji zakupowych Uczestników i ciągłego doskonalenia spersonalizowanej oferty dostarczanej Uczestnikowi za pomocą Aplikacji na zasadach określonych w Polityce i Regulaminie Programu. Powyższe nie dotyczy danych otrzymywanych od Meta i TikTok w związku z pomiarem skuteczności kampanii reklamowych (pkt 5.19) – dane te nie są wykorzystywane do personalizacji oferty ani profilowania Uczestników, w tym na potrzeby, o których mowa w pkt 4.24–4.25. 

11. PRZEKAZYWANIE DANYCH POZA EOG 

11.1. Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez: 

11.1.1. współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych („decyzja o adekwatności”); w niektórych wypadkach Komisja Europejska wymaga dodatkowo, aby taki podmiot przetwarzający uczestniczył w zatwierdzonych przez nią programach zrzeszających podmioty spoza EOG, których uczestnicy mają obowiązek zapewnienia Danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej (szczegółowe informacje znajdziesz tutaj); 

11.1.2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską wraz z wymaganymi dodatkowymi środkami bezpieczeństwa, o ile zapewniają one Danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej; (wzory umów znajdziesz tutaj); 

11.1.3. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy. 

11.2. Dane osobowe Uczestników przekazywane są poza EOG w następujących przypadkach: 

11.2.1. w przypadku korzystania przez Uczestnika z Usługi Żabka Nano i obsługi Sklepu bezobsługowego – do dostawcy technologii Sklepu bezobsługowego świadczącego usługi na rzecz Administratora spoza Europejskiego Obszaru Gospodarczego, tj. do AiFi Inc. z siedzibą w USA; 

11.2.2. w przypadku obsługi zgłoszeń technicznych związanych w funkcjonowaniem Aplikacji – dostawca systemu do obsługi Aplikacji spółka Synerise S.A. z siedzibą w Krakowie, przekazuje Dane osobowe do swoich podwykonawców spoza Europejskiego Obszaru Gospodarczego, tj. do: Atlassian Inc. z siedzibą w USA oraz Atlassian Pty Ltd. z siedzibą w Australii. W związku ze świadczeniem usług, Atlassian Inc. i Atlassian Pty Ltd. jako podwykonawcy spółki Synerise S.A. działającej na rzecz Administratora, mogą przekazywać Dane osobowe Uczestników do następujących krajów spoza Europejskiego Obszaru Gospodarczego: USA, Wielka Brytania, Singapur, Australia, Indie, Japonia, Nowa Zelandia, Filipiny, Turcja, Wielka Brytania, Malezja. 

11.2.3. dostawca systemu do obsługi Aplikacji, tj. spółka Synerise S.A. z siedzibą w Krakowie, może przekazywać Dane osobowe do swoich podwykonawców, tj.:  

a) Cloudflare, Inc. z siedzibą w USA. Cloudflare, Inc. może natomiast korzystać z usług dalszych podwykonawców z siedzibą poza Europejskim Obszarem Gospodarczym np. w zakresie wsparcia technicznego;  

b) Microsoft Ireland Operations Limited One Microsoft Place South County Business Park Leopardstown Dublin 18, Irlandia. W związku ze świadczeniem usług wsparcia Microsoft Ireland Operations Limited może korzystać z usług dalszych podwykonawców z siedzibą poza Europejskim Obszarem Gospodarczym w szczególności ze wsparcia Microsoft Corporation z siedzibą w USA; 

11.2.4. w przypadku wzięcia udziału w badaniach satysfakcji, wrażeń lub oczekiwań Uczestnika związanych z udziałem w Programie, działaniem Aplikacji, w tym usług i funkcjonalności dostępnych za pośrednictwem Aplikacji (w szczególności Usługi Żabka Nano), a także dotyczących towarów lub usług objętych Promocjami, dostawca świadczący usługi związane z przeprowadzaniem badań satysfakcji – Get Feedback Racino, Sadowski, Skowronek spółka jawna z siedzibą w Warszawie – przekazuje Dane osobowe do swojego podwykonawcy spoza Europejskiego Obszaru Gospodarczego, tj. Cloudflare, Inc. z siedzibą w USA. W związku ze świadczeniem usług, Cloudflare, Inc. jako podwykonawca spółki Get Feedback Racino, Sadowski, Skowronek spółka jawna z siedzibą w Warszawie działającej na rzecz Administratora, może przekazywać Dane osobowe Uczestników do następującego kraju spoza Europejskiego Obszaru Gospodarczego: USA; 

11.2.5. w przypadku zgłoszeń kierowanych do CWK dotyczących Programu oraz działania Aplikacji i zgłaszania ewentualnych nieprawidłowości w ich funkcjonowaniu, jak również dostarczania przez Organizatora Nagród do Sklepów, zgłaszania reklamacji w stosunku do Nagród i nieprawidłowości z nimi związanych, do dostawcy systemu służącego do obsługi zgłoszeń świadczącego usługi na rzecz Administratora spoza Europejskiego Obszaru Gospodarczego, tj. do Freshworks Inc. z siedzibą USA. Freshworks Inc. może korzystać z usług dalszych podwykonawców z siedzibą poza Europejskim Obszarem Gospodarczym np. w zakresie wsparcia technicznego. 

11.3. W przypadkach opisanych w pkt 11.2, w celu zapewnienia wysokiego stopnia ochrony danych osobowych dane osobowe Uczestnika przekazywane są: 

11.3.1. w oparciu o decyzję Komisji Europejskiej stwierdzające odpowiedni poziom ochrony danych osobowych w Wielkiej Brytanii – w zakresie podmiotów posiadających siedzibę w Irlandii, a także w Japonii i Nowej Zelandii; 

11.3.2. w oparciu o decyzję Komisji Europejskiej ws. adekwatności ochrony w odniesieniu do ram ochrony danych UE – USA oraz w związku ze wpisem na listę Data Privacy Framework – w przypadku przekazywania danych osobowych do: 

1. Cloudflare, Inc. z siedzibą w USA.  

2. Freshworks Inc. z siedzibą w USA.  

3. Microsoft Corporation z siedzibą w USA.  

11.3.3. w pozostałym zakresie – w oparciu o standardowe klauzule umowne wydane przez Komisję Europejską, o których mowa w pkt 11.1.2. 

11.4. Dodatkowo, Dane osobowe przetwarzane przez Administratora w ramach realizacji umowy o uczestnictwo w Programie, są przekazywane do podmiotów spoza Europejskiego Obszaru Gospodarczego (dalej: EOG), tj.: 

11.4.1. w związku z korzystaniem z narzędzia Storyly, Dane osobowe są przekazywane przez Administratora do dostawcy tego narzędzia, App Samurai Inc., zlokalizowanego w USA; Dane osobowe Uczestnika przekazywane są w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej; 

11.4.2. w związku z korzystaniem z narzędzia Synerise, ponieważ dostawca tego narzędzia – Synerise S.A., przekazuje Dane osobowe do swoich podwykonawców zlokalizowanych poza EOG, tj.: 

(a) Atlassian (UK) Operations Ltd. w Wielkiej Brytanii, Atlassian PTY Ltd Japonii oraz Atlassian New Zeland w Nowej Zelandii ─ w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej, 

(b) Atlassian, Inc. ─ w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1 powyżej w związku z uzyskaniem przez tego podwykonawcę wpisu na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework; 

(c) Atlassian PTE Ltd. w Singapurze, Atlassian PTY Ltd. w Australii, Atlassian India LLP w Indiach, Atlassian Inc. w Filipinach, Atlassian w Turcji, Masteranalysis ─ w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej. 

11.4.3. w związku z wykorzystaniem przez Administratora narzędzia Firebase, ponieważ dostawcy komponentów tego narzędzia, tj. Google LLC z siedzibą w USA oraz Google Ireland z siedzibą w Irlandii przekazują dane do swoich podwykonawców świadczących usługi spoza EOG, tj.: Accenture, LLP z siedzibą w USA, EPAM Systems, Inc. z siedzibą w USA, Firebase, Inc. z siedzibą w USA – w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej. 

11.4.4. w związku z przesyłaniem komunikatów marketingowych za pośrednictwem Whatsapp – WhatsApp Ireland Limited może przekazywać Dane osobowe do swoich podwykonawców zlokalizowanych poza EOG tj.: 

(a) WhatsApp LLC w USA, Meta Platforms, Inc. w USA – w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1 powyżej w związku z uzyskaniem przez podwykonawców wpisów na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework; 

(b)  Facebook Israel Limited w Izraelu – w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej; 

(c) Facebook UK Limited w Wielkiej Brytanii, Facebook Singapore Pte Limited w Singapurze – w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej; 

(d) Andale Inc. w USA, Greater Kudu LLC w USA, Facebook Operations LLC w USA, Morning Hornet LLC w USA, Raven Northbrook LLC w USA, Scout Development LLC w USA, Siculus Inc. w USA, Sidecat LLC w USA, Stadion LLC w USA, Starbelt LLC w USA, Vitesse LLC w USA, Winner LLC d/b/a Ernst LLC w USA – w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej; 

11.4.5. w związku z korzystaniem z narzędzia Google Analytics, ponieważ dostawca tego narzędzia – Google Ireland Limited z siedzibą w Irlandii, przekazuje Dane osobowe do swoich podwykonawców świadczących usługi spoza EOG, tj.:  

a) Google UK Ltd w Wielkiej Brytanii, Google Israel Ltd. w Izraelu, TMJ, Inc. w Japonii, SCSK Serviceware Corporation w Japonii, K.K. Teledirect Japan, Jellyfish U.K. Limited w Wielkiej Brytanii, Accenture Japan Ltd. w Japonii ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej;  

b) Google Peru S.R.L. w Peru, Google Kenya Limited w Kenii, Google FZ LLC w Zjednoczonych Emiratach Arabskich, Google Colombia Limitada w Kolumbii, Google Brasil Internet Ltda. w Brazylii, Google Australia Pty Ltd. w Australii, Google Asia Pacific Pte. Ltd. w Singapurze, Google Argentina  

S.R.L. w Argentynie, Google Infraestructura Argentina S.R.L. w Argentynie, GOC Services India Private Limited w Indiach, GOC Philippines, Inc. w Filipinach, TTEC Brasil Serviços Ltda. w Brazylii, TDCX (MY) Sdn. Bhd. w Malezji, Regalix India Private Limited w Indiach, Regalix Inc. w USA, Intelenet Global Services Private Limited w Indiach, HCL Technologies Limited w Indiach, HCL (Brazil) Tecnologia da Informação Ltda w Brazylii, HCL America Inc. w USA, GlobalLogic Technologies Limited w Indiach, GlobalLogic Inc. w USA, EPAM Systems Inc. w USA, Concentrix Daksh Services India Private Limited w Indiach, Concentrix Solutions Corporation w USA, Competence Call Center İstanbul Çağrı Merkezi Hizmetleri Anonim Şirketi w Turcji, Cognizant Technology Solutions Philippines, Inc. w Filipinach, Cognizant Technology Solutions India Private Limited w Indiach, Cognizant Technology Solutions de Mexico S.A. de C.V. w Meksyku, Cognizant Technology Solutions de Argentina SRL w Argentynie, Cognizant Serviços de Tecnologia e So0ware do Brasil S/A w Brazylii, Atento Argentina S.A. w Argentynie, Accenture Solutions Private Limited w Indiach, Accenture LLP w USA, Accenture Inc. w Filipinach, Accenture Co. Ltd. w Tajwanie ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej; 

11.4.6. w związku z korzystaniem z narzędzia Google Tag Manager, ponieważ dostawca tego narzędzia – Google Ireland Limited z siedzibą w Irlandii, przekazuje Dane osobowe do swoich podwykonawców świadczących usługi spoza EOG tj.  

a) Google UK Ltd w Wielkiej Brytanii, Google New Zealand Limited w Nowej Zelandii, Google Israel Ltd. w Izraelu, SCSK Serviceware Corporation w Japonii, K.K. Teledirect Japan w Japonii, Jellyfish U.K. Limited w Wielkiej Brytanii, Accenture Japan Ltd. w Japonii ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej; 

b) Google Peru S.R.L. w Peru, Google Kenya Limited w Kenii, Google FZ LLC w Zjednoczonych Emiratach Arabskich, Google Colombia Limitada w Kolumbii, Google Brasil Internet Ltda. w Brazylii, Google Australia Pty Ltd. w Australii, Google Asia Pacific Pte. Ltd. w Singapurze, Google Argentina S.R.L. w Argentynie, Google Infraestructura Argentina S.R.L. w Argentynie, GOC Services India Private Limited w Indiach, GOC Philippines, Inc. w Filipinach, TDCX (MY) Sdn. Bhd. w Malezji, Regalix Inc. w USA, Intelenet Global Services Private Limited w Indiach, HCL Technologies Limited w Indiach, HCL (Brazil) Tecnologia da Informação Ltda w Brazylii, HCL America Inc. w USA, GlobalLogic Technologies Limited w Indiach, GlobalLogic Inc. w USA, EPAM Systems Inc. w USA, Concentrix Daksh Services India Private Limited w Indiach, Concentrix Solutions Corporation w USA, Cognizant Technology Solutions Philippines, Inc. w Filipinach, Cognizant Technology Solutions India Private Limited w Indiach, Cognizant Technology Solutions de Mexico S.A. de C.V. w Meksyku, Cognizant Technology Solutions de Argentina SRL w Argentynie, Cognizant Serviços de Tecnologia e So0ware do Brasil S/A w Brazylii, Accenture Solutions Private Limited w Indiach, Accenture LLP w USA, Accenture Inc. w Filipinach, Accenture Co. Ltd. w Tajwanie ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej; 

11.4.7. w związku z korzystaniem z narzędzi TikTok opisanych w pkt 5.17–5.19 Polityki, ponieważ ich dostawca – TikTok Technology Limited z siedzibą w Irlandii, przekazuje Dane osobowe do podmiotów z grupy TikTok oraz swoich podwykonawców świadczących usługi spoza EOG, tj.: 

a) Google LLC z siedzibą w USA – transfer odbywa się w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej, w związku z uzyskaniem wpisu na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework; 

b) Oracle America, Inc. z siedzibą w USA – transfer odbywa się w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej, w związku z uzyskaniem wpisu na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework; 

c) TikTok USDS Joint Venture LLC z siedzibą w USA – w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej; 

d) podmiotów prowadzących centra danych w Malezji i Singapurze – w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej; 

e) podmiotów z grupy TikTok, tj. TikTok Pte. Ltd. z siedzibą w Singapurze oraz TikTok Inc. z siedzibą w USA – w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej. 

Szczegółowe zasady dotyczące transferu danych poza Europejski Obszar Gospodarczy w oparciu o Standardowe Klauzule Umowne w związku z korzystaniem z narzędzi TikTok, zawarte są w dokumencie TikTok Jurisdiction Specific Terms: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. 

11.4.8. w związku z korzystaniem z usługi wysyłki wiadomości RCS – dostawca tej usługi, Infobip sp. z o.o., posiada siedzibę w Warszawie (Polska), w związku z czym w tym zakresie nie dochodzi do przekazywania Danych osobowych poza Europejski Obszar Gospodarczy. Infobip wykorzystuje przy świadczeniu usługi infrastrukturę Google, przy czym dane związane z obsługą wiadomości RCS przetwarzane są w regionie Europa. 

11.4.9. w związku z korzystaniem z narzędzia Braze, ponieważ dostawca tego narzędzia – Braze, Inc. z siedzibą w Nowym Jorku, USA – przekazuje Dane osobowe do swoich podwykonawców, w tym podmiotów z grupy Braze, świadczących usługi spoza EOG, tj.: 

(a) Braze, Inc. z siedzibą w USA, DataDog, Inc. z siedzibą w USA, dbt Labs, Inc. z siedzibą w USA,  Domino Data Lab, Inc. z siedzibą w USA, Mailgun Technologies, Inc. z siedzibą w USA, Twilio Inc. z siedzibą w USA, Google LLC z siedzibą w USA, Databricks, Inc. z siedzibą w USA, Amazon Web Services, Inc. z siedzibą w USA, Snowflake Inc. z siedzibą w USA, Clickhouse, Inc. z siedzibą w USA oraz Bird.com, Inc. z siedzibą w USA – transfer odbywa się w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej, w związku z uzyskaniem wpisu na listę podmiotów samocertyfikowanych w ramach programu Data Privacy Framework; 

(b) Braze Limited z siedzibą w Wielkiej Brytanii, Braze Canada Ltd. z siedzibą w Kanadzie, Braze Brazil Ltda. z siedzibą w Brazylii, Braze KK z siedzibą w Japonii, Braze Korea Yuhan Hoesa z siedzibą w Korei Południowej – w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej. 

(c) Cloudflare, Inc. z siedzibą w USA oraz Fastly, Inc. z siedzibą w USA – w zakresie przekazania do USA w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej, a w pozostałym zakresie w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej; 

(d) Anthropic PBC z siedzibą w USA, OpenAI OpCo, LLC z siedzibą w USA, Rackspace US, Inc. z siedzibą w USA, Infobip Inc. z siedzibą w USA, Braze Australia Pty Ltd. z siedzibą w Australii, Braze Pte Ltd. z siedzibą w Singapurze, Braze MENA FZ-LLC z siedzibą w Zjednoczonych Emiratach Arabskich, PT Braze Indonesia Technology z siedzibą w Indonezji – w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej. 

11.5. Dostawcy usług marketingowych, z którymi współpracuje Administrator, mogą w zakresie niezbędnym do świadczenia ich usług reklamowych przekazywać dane osobowe Uczestników do państw trzecich. Wówczas, taki dostawca zapewnia odpowiednie mechanizmy ochrony danych osobowych w państwie trzecim, w tym stosując standardowe klauzule umowne, jeśli Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony danych w danym państwie trzecim. 

11.5.1. Google Ireland Ltd. może przekazywać dane osobowe do Google LLC. z siedzibą w USA na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w USA zapewniany przez podmioty uczestniczące w programie EU-U.S. Data Privacy Framework, w którym uczestniczy Google LLC. 

11.5.2. Meta Platforms Ireland Ltd. może przekazywać dane osobowe do Meta Platforms Inc. z siedzibą w USA na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w USA zapewniany przez podmioty uczestniczące w programie EU-U.S. Data Privacy Framework, w którym uczestniczy Meta Platforms Inc. 

11.5.3. Justtag sp. z o.o., Proxi.cloud sp. z o.o., mogą przekazywać dane osobowe do swoich partnerów reklamowych z siedzibą w USA w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej. 

11.6. W zakresie w jakim podstawą przekazywania danych do dostawcy lub jego podwykonawcy są standardowe klauzule umowne wydane przez Komisję Europejską, Uczestnik ma prawo do uzyskania kopii standardowych klauzul umownych, ustanawiających odpowiednie zabezpieczenia oraz skróconego opisu stosowanych środków bezpieczeństwa. W tym celu należy skontaktować się z Administratorem poprzez adres e-mail: [email protected] lub adres korespondencyjny: Żabka Polska Sp. z o.o., ul. Stanisława Matyi 8, 61-586 Poznań. 

11.7. Administrator przeprowadził ocenę ryzyka przekazywania danych osobowych Uczestników poza Europejski Obszar Gospodarczy i ocenił, iż w związku z zastosowanymi środkami zabezpieczającymi transfer danych osobowych do podmiotów wskazanych w pkt 11.2, 11.3, 11.4 i 11.5 powyżej, może się odbyć na podstawie standardowych klauzul umownych. 

12. ZMIANY POLITYKI PRYWATNOŚCI 

12.1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja Polityki została przyjęta i obowiązuje od dnia 1 listopada 2026 roku. 

Polityka prywatności programu lojalnościowego do pobrania w formacie PDF.