Niniejszy dokument opisuje zasady przetwarzania Danych osobowych Użytkowników w ramach Usługi Superloginu.
Organizatorem Usługi Superloginu jest Żabka Polska sp. z o.o. z siedzibą w Poznaniu, ul. Stanisława Matyi 8, 61-586 Poznań (dalej jako „Organizator” lub „Żabka Polska”).
W ramach Usługi Superloginu Dane osobowe Użytkowników będą przetwarzane przez Żabka Polska sp. z o. o. oraz Lite e-Commerce sp. z o. o. w celach opisanych w sekcji 4. niniejszej Polityki.
Niezależnie, Żabka Polska sp. z o.o. będzie przetwarzać Dane osobowe Użytkowników w celach opisanych w sekcji 6. Polityki.
Korzystanie z poszczególnych Aplikacji Superloginu i/lub Serwisów Superloginu i usług w nich dostępnych za pośrednictwem kont, jakie Użytkownik posiada w tych aplikacjach i/lub serwisach, nie jest objęte postanowieniami niniejszej Polityki. Zasady przetwarzania Danych osobowych Użytkowników posiadających konta w danej aplikacji lub serwisie opisane są w politykach prywatności tych aplikacji lub serwisów, tj. dla aplikacji mobilnej „Żappka” dostępne są tutaj , dla aplikacji mobilnej „Jush” dostępne są tutaj, a dla aplikacji mobilnej i serwisu „Delio” dostępne są tutaj.
Postanowienia niniejszej Polityki obowiązują od dnia 1 sierpnia 2024 roku do odwołania.
DEFINICJE
W rozumieniu niniejszej Polityki poniższe pojęcia mają następujące znaczenie:
Aplikacje Superloginu – aplikacje mobilne dostarczane przez Współadministratorów, tj. aplikacje „Żappka”, „Jush” i „Delio” (lub wspólna aplikacja mobilna dla użytkowników aplikacji „Jush” i „Delio ”), powiązane z Superloginem, w których Użytkownik Superloginu zarejestrował się lub zalogował i za pośrednictwem których korzysta z funkcjonalności Superloginu.
CZS – Centrum Zarządzania Superloginem tj. serwis internetowy dostępny pod adresem czs.superlogin.pl, za pośrednictwem którego Użytkownik może dokonać rejestracji Superloginu i korzystać z określonych funkcjonalności Superloginu, opisanych w Zasadach.
Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii, w tym Dane Superloginu.
Dane Superloginu – Dane osobowe Użytkownika stanowiące dane identyfikacyjne podane podczas rejestracji lub aktywacji Superloginu oraz ID nadane przez Organizatora podczas tej rejestracji lub aktywacji, a także dane pochodzące z kont Użytkownika w Aplikacjach Superloginu i Serwisach Superloginu i przypisane do tego Superloginu, w szczególności dane dotyczące pełnoletności, preferencji, aktywności i zwyczajów zakupowych Użytkownika w Aplikacjach Superloginu i Serwisach Superloginu oraz dane kontaktowe Użytkownika podane w ramach kont w tych aplikacjach i/lub serwisach.
Organizator – Żabka Polska sp. z o.o. z siedzibą w Poznaniu, ul. Stanisława Matyi, 8 61-586 Poznań, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000636642, NIP: 5223071241, REGON: 365388398, BDO: 000016909, wysokość kapitału zakładowego: 113.215.000,00 zł.
Polityka – niniejsza Polityka prywatności.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Serwisy Superloginu – dostarczane przez działających niezależnie Współadministratorów webowe wersje wybranych Aplikacji Superkonta, tj. serwis „Delio” , w których Użytkownik Superloginu zarejestrował się lub zalogował i za pośrednictwem których korzysta z funkcjonalności Superloginu opisanych w Zasadach.
Superlogin – nadrzędne, indywidualne konto Użytkownika prowadzone przez Organizatora i dostępne po dokonaniu rejestracji za pośrednictwem jednej z Aplikacji Superloginu, Serwisu Superloginu lub CZS, które jest niezbędne do korzystania z Aplikacji Superloginu i Serwisów Superloginu i umożliwia rejestrację oraz logowanie do tych aplikacji i serwisów w oparciu o wspólne dane logowania. W ramach Superloginu zapisywane są informacje o działaniach i aktywnościach Użytkownika pochodzących z Aplikacji Superloginu i Serwisów Superloginu, w których Użytkownik posiada Konta, w szczególności na potrzeby przygotowywania i dostarczania dopasowanych do potrzeb Użytkownika propozycji aktywacji dodatkowych Aplikacji Superloginu i Serwisów Superloginu, Kuponów, Prezentów i Promocji pochodzących od Organizatora, Współadministratorów, dostawców Aplikacji Superloginu i Serwisów Superloginu których Użytkownik nie połączył z Superloginem oraz partnerów zewnętrznych Organizatora.
Usługa Superloginu – opracowana i dostarczana przez Żabka Polska usługa, której rejestracja przez Użytkownika lub aktywacja przez Organizatora jest niezbędna do korzystania z Aplikacji Superloginu i Serwisów Superloginu przez zalogowanych Użytkowników oraz korzystania z funkcjonalności Superloginu, na warunkach opisanych w Zasadach.
Użytkownik – każda osoba fizyczna, która dokonała rejestracji Superloginu lub której Superlogin aktywował Organizator na warunkach opisanych w Zasadach.
Współadministratorzy – podmioty przetwarzające Dane osobowe Użytkowników w celach opisanych w sekcji 3. Polityki, które dostarczają poszczególne Aplikacje Superloginu i/lub Serwisy Superloginu, powiązane przez Użytkownika z Superloginem za pomocą Usługi Superloginu, tj. Żabka Polska sp. z o.o. dostarczająca aplikację mobilną „Żappka” oraz Lite e-commerce sp. z o.o. dostarczająca aplikację mobilną „Jush” i aplikację mobilną oraz serwis „Delio” bądź wspólną aplikację mobilną dla użytkowników aplikacji mobilnej „Jush” i „Delio” oraz serwis „Delio”.
Zasady – dokument opisujący zasady świadczenia Usługi Superloginu, w tym zasady korzystania z Superloginu przez Użytkowników, dostępny pod adresem: […].
Pozostałe pojęcia pisane w niniejszej Polityce wielką literą mają znaczenie nadane im w Zasadach.
ZAKRES PRZETWARZANYCH DANYCH OSOBOWYCH PRZEZ WSPÓŁADMINISTRATORÓW
Rejestracja i korzystanie z Superloginu, w tym rejestracja i logowanie do wybranej przez Użytkownika Aplikacji Superloginu lub Serwisu Superloginu jest możliwe pod warunkiem, że Dane Superloginu, w tym imię, data urodzenia, numer telefonu oraz ID Użytkownika, będą wzajemnie przekazywane pomiędzy Współadministratorami.
Osoby, które dokonują rejestracji Superloginu proszone są o podanie danych niezbędnych do utworzenia i obsługi Superloginu w postaci imienia, daty urodzenia i numeru telefonu. W celu ułatwienia obsługi Użytkownik może podać dodatkowe dane, wyrażając tym samym zgodę na ich przetwarzanie. Takie dane można w każdym czasie usunąć. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu założenia i obsługi Superloginu, a ich niepodanie skutkuje brakiem możliwości rejestracji w Aplikacjach Superloginu lub w Serwisach Superloginu Podanie pozostałych danych jest dobrowolne.
Jeżeli Użytkownik nie dokonuje rejestracji Superloginu, tj. posiada już konto w Aplikacji Superloginu lub w Serwisie Superloginu, a Żabka Polska jedynie aktywuje Superlogin Użytkownika, to na potrzeby aktywacji Superloginu i wymiany danych pomiędzy Współadministratorami, z konta Użytkownika w tej aplikacji lub serwisie zostaną pobrane i przypisane do Superloginu dane, o których mowa w pkt 3.1. powyżej.
Superlogin można zarejestrować również za pośrednictwem zalogowania danymi konta w portalu społecznościowym Facebook albo poprzez logowanie danymi konta Użytkownika w Apple lub Google. W takich przypadkach do rejestracji pobierane są z konta Użytkownika w ramach portalu Facebook lub konta Apple lub konta Google jedynie Dane osobowe niezbędne do rejestracji i obsługi Superloginu (tj. imię – nazwa użytkownika oraz data urodzenia i numer telefonu), o ile zostały podane przez Użytkownika w tych kontach. Jeżeli dane te nie zostały podane w kontach Facebook lub Apple lub Google, Użytkownik rejestrujący Superlogin jest proszony o podanie pozostałych danych niezbędnych do utworzenia i obsługi Superloginu. Informacje o zakresie i celach przetwarzania danych przez portal Facebook lub w ramach konta Apple lub w ramach konta Google można znaleźć w politykach prywatności dostawców tych usług. W celu umożliwienia Użytkownikowi logowania do Superloginu i powiązanych Aplikacji Superloginu oraz Serwisów Superloginu, dane pobrane z kont Użytkownika w portalu Facebook, konta Google lub Apple, również będą wzajemnie przekazywane pomiędzy Współadministratorami.
W ramach Usługi Superloginu, Żabka Polska oraz pozostali Współadministratorzy, z których Aplikacjami Superloginu lub Serwisami Superloginu Użytkownik połączył Superlogin, przygotowują i dostarczają Użytkownikowi Kupony, Prezenty i Promocje, a także promują swoje usługi dostępne w tych aplikacjach i serwisach, aby umożliwić Użytkownikowi dopasowane do jego preferencji korzystanie z usług powiązanych z Superloginem. Korzystanie z tych funkcjonalności wymaga przetwarzania Danych Superloginu na temat aktywności i preferencji (w tym preferencji zakupowych) Użytkownika pochodzących z aktywowanych przez niego Aplikacji Superloginu oraz Serwisów Superloginu. W takim wypadku Dane Superloginu będą przekazywane pomiędzy Współadministratorami w postaci Żabka Polska oraz tej spółki, której dotyczą Kupony, Prezenty, Promocje lub inne oferty prezentowane Użytkownikowi i której Aplikację Superloginu i/lub Serwis Superloginu Użytkownik powiązał z Superloginem.
REJESTRACJA I KORZYSTANIE Z SUPERLOGINU ORAZ APLIKACJI SUPERLOGINU I SERWISÓW SUPERLOGINU
Dane osobowe Użytkowników Usługi Superloginu są przetwarzane przez Współadministratorów w celu:
umożliwienia Użytkownikowi rejestracji i korzystania z Superloginu, a następnie rejestracji i korzystania z wybranej przez Użytkownika Aplikacji Superloginu i/lub Serwisu Superloginu, w których Użytkownik zakłada lub posiada konto – podstawą prawną przetwarzania jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);
ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Współadministratorów (art. 6 ust. 1 lit. f RODO), polegający na obronie ich interesów gospodarczych;
marketingowym Współadministratorów – zasady przetwarzania Danych osobowych w celach marketingowych zostały opisane w pkt 4.2. niżej.
MARKETING WSPÓŁADMINISTRATORÓW
Dane osobowe Użytkowników Usługi Superloginu są przetwarzane przez Współadministratorów w postaci Żabka Polska oraz tej spółki, której dotyczą treści marketingowe prezentowane Użytkownikowi w Aplikacjach Superloginu i/lub Serwisach Superloginu i której aplikację i/lub serwis Użytkownik połączył z Superloginem, w celu przygotowywania i wyświetlania informacji marketingowych dopasowanych do jego preferencji i aktywności w Aplikacjach Superloginu i Serwisach Superloginu, z których korzysta. Podstawą prawną przetwarzania Danych osobowych Użytkowników przez tych Współadministratorów jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
W przypadku wyrażenia zgody na otrzymywanie marketingowych wiadomości typu push, Użytkownik będzie otrzymywał wiadomości w postaci komunikatów wyświetlanych na jego urządzeniu, zawierających treści marketingowe o których mowa w pkt 4.2. wyżej. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Współadministratorów w postaci Żabka Polska oraz tej spółki, której dotyczą treści marketingowe prezentowane Użytkownikowi w Aplikacjach Superloginu i/lub Serwisach Superloginu (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu działań promocyjnych w związku z wyrażoną przez Użytkownika zgodą na otrzymywanie takiej komunikacji. Użytkownik może wycofać zgodę w dowolnym momencie np. za pomocą panelu Superloginu dostępnego w CZS.
W przypadku wyrażenia zgody na otrzymywanie SMS/MMS lub e-mail marketingu towarów lub usług spółek dostarczających Aplikacje Superloginu i/lub Serwisy Superloginu z których Użytkownik korzysta, Użytkownik będzie otrzymywał treści marketingowe o których mowa w pkt 4.2. wyżej i dotyczące tych Współadministratorów, wybranymi przez siebie kanałami informacji (tj. za pośrednictwem poczty e-mail lub drogą SMS/MMS). Podstawą prawną przetwarzania jest prawnie uzasadniony interes Współadministratorów w postaci Żabka Polska oraz tej spółki, której dotyczą treści marketingowe kierowane do Użytkownika (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu działań promocyjnych w związku z wyrażoną przez Użytkownika zgodą na otrzymywanie takiej komunikacji wybranym kanałem kontaktu. Użytkownik może wycofać zgody w dowolnym momencie np. za pomocą panelu Superloginu dostępnego w CZS.
ZASADY PRZETWARZANIA DANYCH OSOBOWYCH PRZEZ WSPÓŁADMINISTRATORÓW
W związku z umożliwieniem rejestracji i korzystania z Usługi Superloginu, w tym rejestracji i logowania do poszczególnych Aplikacji Superloginu i Serwisów Superloginu, a także przygotowywaniem i prezentowaniem personalizowanych treści marketingowych dotyczących w/w aplikacji i serwisów z których Użytkownik korzysta w ramach Superloginu oraz – w przypadku wyrażenia stosownych zgód – dostarczania tych treści wybranym kanałem komunikacji, dochodzi do współadministrowania danymi osobowymi przez Żabka Polska oraz pozostałe spółki dostarczające Aplikacje Superloginu i Serwisy Superloginu zgodnie z art. 26 RODO. W związku z tym, Współadministratorzy zawarli umowę o współadministrowaniu danymi osobowymi, w której wspólnie i w porozumieniu uzgodniono odpowiednie role oraz zakresy odpowiedzialności za wypełnianie poszczególnych obowiązków w zakresie ochrony i przetwarzania danych osobowych Użytkownika.
Współadministratorzy w ramach uzgodnień ustalili, że do czynności objętych współadministrowaniem należy przetwarzanie, w tym zbieranie, analizowanie i przekazywanie danych osobowych Użytkowników w celu umożliwienia rejestracji i korzystania z Usługi Superloginu, w tym Aplikacji Superloginu i Serwisów Superloginu oraz w celu przygotowywania i dostarczania treści marketingowych zgodnie z pkt 5.1. powyżej.
W odniesieniu do czynności, które są objęte przetwarzaniem przez Współadministratorów, Użytkownikowi przysługuje prawo dostępu do danych oraz żądania ich sprostowania, usunięcia, przenoszenia i ograniczenia przetwarzania.
Użytkownik ma prawo zgłoszenia sprzeciwu względem przetwarzania danych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z uzasadnionym interesem Współadministratorów, a także – z przyczyn związanych ze szczególną sytuacją Użytkownika – w innych przypadkach, gdy postawą prawną przetwarzania danych jest prawnie uzasadniony interes Współadministratorów.
Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych w państwie członkowskim zwykłego pobytu lub miejsca pracy Użytkownika lub miejsca popełnienia domniemanego naruszenia. W Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych.
Współadministratorzy wyznaczają punkt kontaktowy, do którego Użytkownik może się zwracać z każdą sprawą związaną z przetwarzaniem danych osobowych przez Współadministratorów. Punktem kontaktowym jest Żabka Polska sp. z o.o. Kontakt z punktem kontaktowym dla podmiotów danych jest możliwy pod adresem kontakt@zappka.pl. Niezależnie od powyższego Użytkownik może dochodzić swoich praw wynikających z RODO wobec któregokolwiek ze Współadministratorów wspólnie odpowiedzialnego za czynność przetwarzania Danych osobowych objętą współadministrowaniem, tj. wobec którejkolwiek ze spółek dostarczających Aplikację Superloginu i/lub Serwis Superloginu, z których Użytkownik korzysta.
ZAKRES PRZETWARZANYCH DANYCH OSOBOWYCH PRZEZ ŻABKA POLSKA
W związku z korzystaniem przez Użytkownika z Usługi Superloginu, Organizator działając jako niezależny administrator danych osobowych Użytkownika, zbiera dane w zakresie niezbędnym do świadczenia usług drogą elektroniczną, a także informacje o aktywności Użytkownika z CZS oraz z Aplikacji Superloginu lub Serwisów Superloginu, przypisane do Superloginu.
Korzystanie z Superloginu wiąże się z przetwarzaniem przez Organizatora w szczególności następujących Danych osobowych Użytkownika: imię, data urodzenia, numer telefonu, ID, adres e-mail pobrany z kont Użytkownika w Aplikacjach Superloginu i Serwisach Superloginu, historia zakupów i zamówień Użytkownika w Aplikacjach Superloginu i Serwisach Superloginu, w których Użytkownik posiada konta; aktywność i sposób korzystania z Aplikacji Superloginu i Serwisów Superloginu w których Użytkownik posiada konta, w szczególności wskazująca na preferowane przez Użytkownika treści, promocje i oferty; nazwa Aplikacji Superloginu i Serwisów Superloginu z których korzysta Użytkownik, dane urządzenia mobilnego, z którego korzysta Użytkownik (m. in. marka, model, system operacyjny) informacja o wersji Aplikacji Superloginu, z której Użytkownik korzysta; dane o wieku Użytkownika (w tym o pełnoletności i potwierdzeniu ukończenia 18. roku życia w przypadku Użytkownika będącego uczestnikiem programu lojalnościowego „Żappka” – na warunkach określonych w regulaminie tego programu), płeć, dane adresowe i rozliczeniowe podane przez Użytkownika w Aplikacjach Superloginu i w Serwisach Superloginu, przyznane i wykorzystane Kupony, Prezenty i Promocje, otwarcia powiadomień push, adres IP i pliki cookies zebrane za pośrednictwem Serwisów Superloginu i CZS (w tym inne niż niezbędne, jeśli Użytkownik wyraził zgodę na ich instalację), a także dane dotyczące wyrażonych przez Użytkownika zgód marketingowych w poszczególnych Aplikacjach Superloginu lub Serwisach Superloginu.
KORZYSTANIE Z USŁUG SUPERLOGINU
Dane osobowe osób korzystających z Usługi Superloginu, w tym za pośrednictwem Aplikacji Superloginu i/lub Serwisu Superloginu przetwarzane są przez Organizatora w celu:
umożliwienia Użytkownikowi korzystania z Usługi Superloginu, w tym obsługi Superloginu, rozpatrywania reklamacji, udostępniania Użytkownikowi obsługi CZS, zapewnienia możliwości korzystania z funkcjonalności Aplikacji Superloginu i Serwisów Superloginu, przygotowywania i prezentowania Użytkownikom spersonalizowanej oferty promocyjnej na podstawie Danycj Superloginu, w tym obejmującej propozycje aktywacji Aplikacji Superloginu i/lub Serwisów Superloginu z których Użytkownik nie korzysta – podstawą prawną przetwarzania jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);
poprawy jakości świadczonych usług – podstawą prawną przetwarzania jest prawnie uzasadniony interes Organizatora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników Superloginu, w tym aktywności Użytkownika w Aplikacji Superloginu i Serwisach Superloginu oraz sposobu korzystania z Superloginu w celu poprawy stosowanych funkcjonalności oraz jakości świadczonych usług,
technicznym oraz administracyjnym związanym z bezpieczeństwem i zarządzaniem Usługą Superloginu –podstawą prawną przetwarzania jest prawnie uzasadniony interes Organizatora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu prac informatycznych i administracyjnych mających na celu utrzymanie bezpieczeństwa i prawidłowego funkcjonowania Usługi Superloginu;
przeciwdziałania nadużyciom– podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Organizatora (art. 6 ust. 1 lit. f RODO) polegający na wykrywaniu i eliminacji nadużyć w ramach Usługi Superloginu,
ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Organizatora (art. 6 ust. 1 lit. f RODO), polegający na obronie jego interesów gospodarczych;
marketingowym Organizatora– zasady przetwarzania Danych osobowych w celach marketingowych zostały opisane w sekcji MARKETING.
Aktywność Użytkownika Superloginu, w tym jego Dane osobowe, są rejestrowane w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach, które dotyczą systemu informatycznego służącego do świadczenia usług przez Organizatora). Zebrane w logach informacje przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Organizator przetwarza je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes Organizatora (art. 6 ust. 1 lit. f RODO), polegający na dostarczaniu oraz ulepszaniu oferowanych Użytkownikom funkcjonalności.
W ramach Usługi Superloginu, Organizator zapewnia możliwość skorzystania przez Użytkownika z funkcji podpowiadania w formularzach rejestracyjnych do Aplikacji Superloginu i Serwisów Superloginu, danych kontaktowych Użytkownika, które podał on już w aplikacjach lub serwisach powiązanych z Superloginem i które zostały przypisane do Superloginu. Organizator wyświetla w takim wypadku wszystkie podane przez Użytkownika warianty danych kontaktowych (np. wszystkie adresy e-mail podane w Aplikacjach Superloginu), a Użytkownik może wybrać jeden z nich i go zatwierdzić lub podać inne dane. Podanie nowych danych spowoduje, że zostaną one przypisane do Danych Superloginu, a w przypadku rejestracji do nowych Aplikacji Superloginu lub Serwisów Superloginu, zostaną przedstawione Użytkownikowi do zatwierdzenia lub edycji. Podstawą prawną przetwarzania Danych osobowych Użytkownika jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
W przypadku Użytkownika, który połączył Superlogin z aplikacją Żappka, dostarczaną przez Żabka Polska, do Danych Superloginu zostaną przypisane pochodzące z tej aplikacji informacje o potwierdzeniu ukończenia 18. roku życia przez Użytkownika. Dane te zostaną przypisane do Danych Superloginu tylko w przypadku, gdy w historii zakupów dostępnej w aplikacji „Żappka” dostępna będzie informacja o zakupie przez Użytkownika produktów wymagających weryfikacji wieku przez kasjera bezpośrednio w sklepie „Żabka”. W takim wypadku, jeżeli Użytkownik połączy Superlogin także z aplikacjami dostarczanymi przez Lite e-Commerce sp. z o. o. (o których mowa w pkt 2.1.1. Polityki), Organizator udostępni do Lite e-Commerce sp. z o. o. przypisaną do Superloginu informację o potwierdzeniu ukończenia 18. roku życia przez Użytkownika na potrzeby umożliwienia temu Użytkownikowi zapoznania się z ofertą alkoholową dostępną w aplikacjach dostarczanych przez w/w spółkę. Podstawą prawną udostępnienia danych jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
Użytkownik może w każdym czasie edytować za pośrednictwem CZS Dane Superloginu obejmujące imię, datę urodzenia oraz adres e-mail przypisane do Superloginu. W takim wypadku zmienione dane zostaną zsynchronizowane na kontach Użytkownika we wszystkich powiązanych z Superloginem Aplikacjach Superloginu lub Serwisach Superloginu. Podstawą prawną przetwarzania Danych osobowych jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
ANKIETY
Organizator udostępnia Użytkownikom możliwość wzięcia udziału w badaniach satysfakcji za pośrednictwem ankiet udostępnianych bezpośrednio w Aplikacjach Superloginu, Serwisach Superloginu lub CZS bądź ankiet kierowanych do Użytkowników na adres e-mail przypisany do Superloginu, pod warunkiem wyrażenia zgody przez Użytkownika na otrzymywanie ankiet Organizatora za pośrednictwem wiadomości e-mail. W zależności od tematyki konkretnej ankiety, Użytkownik może przekazać Organizatorowi informacje dotyczące swoich opinii, wrażeń lub oczekiwań związanych z korzystaniem z Superloginu oraz dostępnych za jego pośrednictwem Aplikacji Superloginu i Serwisów Superloginu, w tym funkcjonalności Superloginu, poszczególnych aplikacji, serwisów i CZS, a także dotyczących towarów lub usług objętych Promocjami, Prezentami i Kuponami oraz towarów i usług podmiotów, z których Użytkownik skorzystał za pośrednictwem Aplikacji Superloginu, Serwisów Superloginu lub w sklepach prowadzonych pod marką spółki dostarczającej Aplikację Superloginu i/lub Serwis Superloginu. W przypadku wyrażenia odrębnej zgody, Użytkownik będzie otrzymywał na adres e-mail przypisany do Superloginu, także ankiety towarów i usług pochodzące od partnerów Organizatora. Podanie danych jest dobrowolne, a Użytkownik może wycofać udzielone zgody w dowolnym momencie np. za pomocą panelu Superloginu dostępnego w CZS
Dane osobowe są przetwarzane:
w celu badania satysfakcji i oczekiwań Użytkowników – podstawą prawną przetwarzania jest prawnie uzasadniony interes Organizatora (art. 6 ust. 1 lit. f RODO) polegający na możliwości podnoszenia jakości świadczonych przez Organizatora usług, w tym dostępnych za pośrednictwem Aplikacji Superloginu i Serwisów Superloginu, a także jakości towarów i usług oferowanych w sklepach Organizatora lub w sklepach prowadzonych pod marką danej spółki dostarczającej Aplikację Superloginu i/lub Serwis Superloginu;
w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Organizatora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz i statystyk dotyczących przeprowadzonych przez Organizatora badań satysfakcji Użytkowników;
w celu ustalenia i dochodzenia roszczeń – podstawą prawną przetwarzania jest uzasadniony interes Organizatora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych.
POWIADOMIENIA TYPU PUSH OD ORGANIZATORA
W przypadku wyrażenia zgody na otrzymywanie serwisowych wiadomości typu push, Użytkownik będzie otrzymywał wiadomości w postaci komunikatów wyświetlanych na urządzeniu Użytkownika, zawierających informacje związane z korzystaniem z Superloginu. Użytkownik może również wyrazić zgodę na otrzymywanie marketingowych powiadomień push, zawierających treści marketingowe dotyczące Superloginu, towarów lub usług Organizatora lub spółek dostarczających Aplikacje Superloginu i Serwisy Superloginu, w których Użytkownik jeszcze się nie zarejestrował, a także partnerów zewnętrznych Organizatora. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Organizatora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu działań promocyjnych w związku z wyrażoną przez Użytkownika zgodą na otrzymywanie takiej komunikacji.
Użytkownik może wycofać udzielone zgody w dowolnym momencie np. za pomocą panelu Superloginu dostępnego w CZS.
MARKETING ORGANIZATORA
Organizator przetwarza Dane osobowe Użytkowników Superloginu w celu realizowania działań marketingowych, które mogą polegać na wyświetlaniu Użytkownikowi treści marketingowych, które nie są dostosowane do jego preferencji (reklama kontekstowa). Przetwarzanie danych osobowych odbywa się wówczas w związku z realizacją uzasadnionego interesu Organizatora (art. 6 ust. 1 lit. f RODO) polegającego na prowadzeniu działań marketingowych towarów i usług Organizatora, w tym dostępnych za pośrednictwem Aplikacji Superloginu i Serwisów Superloginu.
Organizator może również przetwarzać dane osobowe Użytkowników w celu marketingowym poprzez wyświetlanie Użytkownikowi w Aplikacjach Superloginu lub Serwisach Superloginu treści marketingowych odpowiadających jego preferencjom i dopasowanych do aktywności w aplikacjach i serwisach powiązanych z Superloginem (reklama behawioralna), jeżeli Użytkownik wyrazi zgodę na stosowanie reklamowych plików cookies lub plików cookies mediów społecznościowych – na zasadach określonych w pkt 9.12 – 9.12. Polityki.
Dane osobowe Użytkowników mogą być również wykorzystywane przez Organizatora, aby kierować do nich treści marketingowe dotyczące Superloginu, towarów lub usług Organizatora lub spółek dostarczających Aplikacje Superloginu i Serwisy Superloginu, w których Użytkownik jeszcze się nie zarejestrował. Informacje takie mogą być kierowane do Użytkowników za pośrednictwem poczty e-mail, drogą MMS / SMS lub za pomocą powiadomień push. Takie działania są podejmowane przez Organizatora wyłącznie w przypadku, gdy Użytkownik wyraził na nie zgodę, którą może wycofać w dowolnym momencie np. za pomocą panelu Superloginu dostępnego w CZS.
Dane osobowe Uczestnika mogą być również udostępniane partnerom Organizatora w celu kierowania do Uczestnika treści marketingowych przez tych partnerów za pośrednictwem poczty e-mail. Takie działania są podejmowane przez Organizatora wyłącznie w przypadku, gdy Uczestnik wyraził na nie zgodę, którą może wycofać w dowolnym momencie np. za pomocą panelu Superloginu dostępnego w CZS.
NARZĘDZIA MARKETINGOWE I ANALITYCZNE STOSOWANE PRZEZ ORGANIZATORA I PARTNERÓW ORGANIZATORA
Organizator oraz jego partnerzy stosują różne rozwiązania i narzędzia wykorzystywane dla celów marketingowych i analitycznych. Poniżej znajdują się podstawowe informacje na temat tych narzędzi. W przypadku wykorzystania narzędzi partnera Organizatora, szczegółowe informacje w tym zakresie można znaleźć w polityce prywatności danego partnera która ma zastosowanie, gdy Dane osobowe przetwarzane są przez takiego partnera jako niezależnego administratora danych osobowych lub jako współadministratora, przetwarzającego Dane osobowe we wspólnych celach ustalonych z Organizatorem.
FACEBOOK CUSTOM AUDIENCES
Marketing produktów i usług oferowanych przez Organizatora wobec Użytkowników może odbywać się z wykorzystaniem narzędzia Facebook Custom Audiences (Niestandardowe grupy odbiorców). Facebook Custom Audiences jest to narzędzie pozwalające Organizatorowi wczytać posiadaną bazę adresów e-mail do narzędzi Facebook w celu sprawdzenia, czy na platformie Facebook zostały utworzone konta użytkowników z użyciem takich samych adresów e-mail. W przypadku potwierdzenia zbieżności adresów e-mail, użytkownikom platformy Facebook mogą zostać wyświetlane po zalogowaniu reklamy Organizatora. Więcej informacji na temat niestandardowych grup odbiorców znajdziesz tu: https://pl-pl.facebook.com/business/help/341425252616329?id=2469097953376494.
GOOGLE ANALYTICS
Organizator wykorzystuje w Serwisach Superloginu i CZS narzędzie Google Analytics, które służy do zaawansowanej analityki pozwalającej na analizę sposobu korzystania z Superloginu przez Użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania Usługi Superloginu w Serwisach Superloginu i CZS. Narzędzie wykorzystuje m. in. pliki cookies zebrane w Serwisach Superloginu i CZS. Dostawca tego narzędzia (Google) nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji.
GOOGLE ADS
Organizator wykorzystuje w Serwisach Superloginu i CZS narzędzie Google Ads, które umożliwia mierzenie skuteczności kampanii reklamowych realizowanych przez Organizatora, pozwalając na analitykę takich danych jak np. słowa kluczowe czy liczba unikalnych użytkowników. Platforma Google Ads pozwala też na wyświetlanie reklam Organizatora osobom, które w przeszłości odwiedziły Serwisy Superloginu i CZS.
GOOGLE TAG MANAGER
Organizator wykorzystuje w Serwisach Superloginu i CZS narzędzie Google Tag Manager do zarządzania skryptami w Serwisach Superloginu i CZS. Narzędzie to dotyczy m.in. skryptów związanych ze zgodami udzielonymi przez Użytkownika, skryptów śledzących zachowanie Użytkownika przez narzędzia analityczne takie jak Google Analytics, czy śledzenia konwersji z systemów reklamowych takich jak Google Ads. W związku z wykorzystaniem narzędzia, jego dostawca (Google) zbiera zagregowane dane dotyczące uruchamiania tych skryptów, bez możliwości identyfikacji konkretnego Użytkownika.
YOUTUBE
Organizator wykorzystuje w Serwisach Superloginu i CZS narzędzie YouTube, które służy do analizy i statystki odtworzeń filmów video umieszczonych w Serwisach Superloginu i CZS pochodzących z platformy YouTube. Wykorzystanie tego narzędzia skutkuje przetwarzaniem danych osobowych Użytkownika z wykorzystaniem plików cookies dostarczanych przez Youtube, o ile Użytkownik korzystający z Serwisów Superloginu i CZS wyrazi zgodę na ich instalację.
META PIXEL
Meta Pixel to narzędzie wykorzystywane w Serwisach Superloginu i CZS, umożliwiające Organizatorowi mierzenie efektywności kampanii reklamowych realizowanych przez Organizatora, optymalizowanie ich oraz budowanie grupy odbiorców tych kampanii na podstawie ruchu Użytkowników w Serwisach Superloginu i CZS. Pozwala również Organizatorowi na analizę, którzy Użytkownicy odwiedzili Serwisy Superloginu i CZS po wcześniejszym wyświetleniu reklamy w portalu Facebook lub Instagram, co może pomóc Organizatorowi w kierowaniu reklam do grup odbiorców, którzy są potencjalnie zainteresowani produktami lub usługami Organizatora, w tym Usługą Superloginu (retargeting).
Publitas to narzędzie służące do zbierania przez Organizatora informacji o zachowaniu Użytkownika w Serwisach Superloginu. Pozwala w ramach Serwisów Superloginu na tworzenie interaktywnych katalogów produktów działających na każdym urządzeniu i ich personalizację pod preferencje Użytkowników. Dzięki narzędziu Publitas Użytkownik może w szczególności w łatwiejszy i przystępniejszy sposób przeglądać gazetki promocyjne publikowane w Serwisach Superloginu.
STORYLY
Storyly to zestaw narzędzi ułatwiających Organizatorowi tworzenie w Serwisach Superloginu i Aplikacjach Superloginu treści marketingowych oraz umożliwiających mierzenie efektywności kampanii marketingowych. Narzędzie pozwala na zaawansowaną analitykę danych w celu optymalizacji działań Organizatora, co pozwala na wyświetlanie Użytkownikom reklam bardziej dostosowanych do potrzeb i preferencji Użytkowników.
APPSFLYER
Narzędzie AppsFlyer umożliwia Organizatorowi prowadzenie analiz i badań efektywności realizowanych kampanii marketingowych prowadzonych w Serwisach Superloginu i CZS. W tych celach AppsFlyer w imieniu Organizatora przetwarza dane związane z interakcjami Użytkownika z kampanią tj. kliknięcia, wyświetlone reklamy oraz inne interakcje z aplikacją oraz usługami Organizatora. AppsFlyer ma również dostęp do danych o urządzeniu, z którego Użytkownika dokonuje takich interakcji. Dane zebrane przy pomocy narzędzia mogą być wykorzystywane przez Organizatora do personalizowania wyświetlanych treści.
SYNERISE
Synerise to narzędzie służące do zbierania, analizowania i interpretowania informacji o zachowaniu Użytkownika w Serwisach Superloginu i Aplikacjach Superloginu oraz CZS m. in. w zakresie treści, które zainteresowały Użytkownika poprzez analizę liczby jego kliknięć i poświęconego czasu na poszczególne treści umieszczone w Serwisach Superloginu i Aplikacjach Superloginu oraz CZS. Zebrane o Użytkowniku za pomocą narzędzia Synerise informacje wykorzystywane są do tworzenia profilu Użytkownika (co do jego preferencji zakupowych oraz treści, które prawdopodobnie mogą go zainteresować w przyszłości) i wyświetlania Użytkownikowi treści dopasowanych do jego profilu.
SALESFORCE
Organizator korzysta z rozwiązania Salesforce składającego się z wielu narzędzi marketingowych, sprzedażowych i analitycznych służących do budowania, zarządzania i utrzymywania relacjami z Użytkownikami jako klientami.
CUX.IO
Narzędzie CUX.IO umożliwia Organizatorowi poznanie i zbieranie informacji o zachowaniu Użytkownika w Serwisach Superloginu i CZS. Dane osobowe przetwarzane są w celu poprawy jakości świadczonych usług i funkcjonalności Serwisów Superloginu i CZS na podstawie analizy zachowania Użytkownika w tym serwisach.
PLIKI COOKIES ORAZ PODOBNA TECHNOLOGIA
Pliki cookies to małe pliki tekstowe instalowane na urządzeniu Użytkownika. Cookies zbierają informacje ułatwiające korzystanie z Serwisów Superloginu i CZS – np. poprzez zapamiętywanie informacji o Użytkowniku np. dotyczących logowania lub preferencji językowych. Administratorem danych przetwarzanych w związku z wykorzystywaniem plików cookie jest Żabka Polska sp. z o. o. będąca Organizatorem Usługi Superloginu. W Serwisach Superloginu i CZS Organizator wykorzystuje własne pliki, które są instalowane bezpośrednio przez Serwisy Superloginu lub CZS. Wykorzystywane są również plików cookies stron trzecich – które są plikami cookies z domeny innej niż domena odwiedzanej witryny – przede wszystkim do działań analitycznych i reklamowych Organizatora.
Serwisy Superloginu i CZS wykorzystują pliki cookies przede wszystkim do zapewnienia poprawnego ich funkcjonowania, zapamiętania wyborów Użytkownika – a w przypadku wyrażenia przez Użytkownika odpowiedniej zgody – także do analizy i śledzenia ruchu w Serwisach Superloginu i CZS oraz dopasowywania treści reklamowych do zainteresowań. W ramach Serwisów Superloginu i CZS, w oparciu o uzyskaną zgodę, instalowane są też pliki cookies umożliwiające korzystanie z funkcjonalności mediów społecznościowych.
Poniżej znajdują się szczegółowe informacje dotyczące plików cookies, które Organizator wykorzystuje w Serwisach Superloginu i CZS wobec Użytkowników. Organizator wykorzystuje regularnie narzędzia do skanowania Serwisów Superloginu i CZS, w celu ustalenia, jakie pliki cookie są przechowywane w urządzeniu Użytkownika, tak aby lista stosowanych plików cookie była jak najbardziej dokładna. Organizator stosuje następujące kategorie plików: niezbędne, funkcjonalne, analityczne, reklamowe pliki cookies oraz cookies mediów społecznościowych .
NIEZBĘDNE PLIKI COOKIES
Korzystanie przez Organizatora z niezbędnych plików cookie jest konieczne dla prawidłowego funkcjonowania Serwisów Superloginu i CZS. Pliki te są instalowane w szczególności na potrzeby zapamiętywania sesji logowania lub wypełniania formularzy, a także w celach związanych ustawieniem opcji prywatności.
Podstawą prawną przetwarzania danych w związku ze stosowaniem niezbędnych plików cookies jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO).
Jeżeli Użytkownik chce uzyskać więcej informacji na temat poszczególnych plików z tej kategorii tj. nazwy poszczególnych cookies, opisu działania, okresu ważności i pochodzenia, należy kliknąć przycisk „ZARZĄDZAJ COOKIES„, który znajduje się w pkt 11. Polityki prywatności lub przycisk o tożsamej treści dostępny w stopce każdej podstrony Serwisów Superloginu i CZS. Po pojawieniu się bannera cookie należy wybrać przycisk „ZARZĄDZAJ COOKIES” i następnie rozwinąć listę „Niezbędne pliki cookie”, następnie znajdujący się poniżej przycisk „Szczegóły”.
FUNCKJONALNE I ANALITYCZNE PLIKI COOKIES
Funkcjonalne pliki cookies są stosowane w celu zapamiętania i dostosowania Serwisów Superloginu i CZS do wyborów Użytkownika m.in. w zakresie preferencji językowych. Funkcjonalne pliki cookies mogą być instalowane przez Organizatora i jego partnerów za pośrednictwem Serwisów Superloginu i CZS.
Analityczne pliki cookies umożliwiają pozyskanie informacji takich jak liczba wizyt i źródeł ruchu w Serwisach Superloginu i CZS. Są one stosowane w celu ustalenia, które podstrony Serwisów Superloginu i CZS są bardziej, a które mniej popularne oraz aby zrozumieć, jak Użytkownicy poruszają się po tych serwisach poprzez prowadzenie statystyk dotyczących ruchu. Przetwarzanie danych odbywa się w celu poprawy wydajności Usługi Superloginu. Informacje zbierane przez te pliki cookie są agregowane, nie mają więc na celu ustalenia tożsamości konkretnego Użytkownika. Analityczne pliki cookies mogą być instalowane przez Organizatora i jego partnerów za pośrednictwem Serwisów Superloginu i CZS.
Podstawą prawną przetwarzania Danych osobowych w związku ze stosowaniem funkcjonalnych i analitycznych plików cookies przez Organizatora, jest jego uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu najwyższej jakości usług świadczonych w ramach Usługi Superloginu, w związku z wyrażoną przez Użytkownika zgodą na ich zapisywanie (osobną dla plików analitycznych, osobną dla plików funkcjonalnych).
Przetwarzanie Danych osobowych w związku z wykorzystaniem funkcjonalnych i analitycznych plików cookies jest uzależnione od uzyskania zgody Użytkownika na wykorzystanie (osobno) funkcjonalnych i analitycznych plików cookies za pośrednictwem platformy zarządzania zgodą cookies. Zgoda ta może być w każdym momencie wycofana za pośrednictwem tej platformy.
Jeżeli Użytkownik chce uzyskać więcej informacji na temat poszczególnych plików tych kategorii tj. nazwy poszczególnych cookies, opisu działania, okresu ważności i pochodzenia, należy kliknąć przycisk „ZARZĄDZAJ COOKIES„, który znajduje się w pkt 11. Polityki prywatności lub przycisk o tożsamej treści dostępny w stopce każdej podstrony Serwisów Superloginu i CZS. Po pojawieniu się bannera cookie należy wybrać przycisk „ZARZĄDZAJ COOKIES” i następnie rozwinąć listę „Analityczne pliki cookie” albo „Funkcjonalne pliki cookie”, następnie znajdujący się pod każdą z list przycisk „Szczegóły”.
REKLAMOWE PLIKI COOKIES
Reklamowe pliki cookies pozwalają na dopasowanie wyświetlanych treści reklamowych do zainteresowań Użytkowników w ramach Serwisach Superloginu oraz poza Serwisami Superloginu, a także CZS. Na podstawie informacji z tych plików cookies i aktywności Użytkownika w innych serwisach, jest budowany profil zainteresowań takiego Użytkownika. Reklamowe pliki cookies mogą być instalowane przez Organizatora i jego partnerów za pośrednictwem Serwisów Superloginu i CZS.
Podstawą prawną przetwarzania Danych osobowych w związku ze stosowaniem reklamowych plików cookies przez Organizatora, w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na promowaniu marki Organizatora oraz informowaniu o bieżących ofertach Organizatora, w tym poprzez kierowanie do Użytkownika informacji marketingowych odpowiadających ich zainteresowaniom, w związku z wyrażoną przez takich Użytkowników zgodą na zapisywanie reklamowych plików cookies.
Przetwarzanie Danych osobowych w związku z wykorzystaniem reklamowych plików cookies jest możliwe po uzyskaniu zgody Użytkownika na wykorzystanie plików cookies reklamowych za pośrednictwem platformy zarządzania zgodą. Zgoda ta może być w każdym momencie wycofana za pośrednictwem tej platformy.
Jeżeli Użytkownik chce uzyskać więcej informacji na temat poszczególnych plików z tej kategorii tj. nazwy poszczególnych cookies, opisu działania, okresu ważności i pochodzenia, należy kliknąć przycisk „ZARZĄDZAJ COOKIES„, który znajduje się w pkt 11. Polityki prywatności lub przycisk o tożsamej treści dostępny w stopce każdej podstrony Serwisów Superloginu i CZS. Po pojawieniu się bannera cookie należy wybrać przycisk „Zarządzaj cookies” i następnie rozwinąć listę „Reklamowe pliki cookie”, następnie znajdujący się poniżej przycisk „Szczegóły”.
PLIKI COOKIE MEDIÓW SPOŁECZNOŚCIOWYCH
Te pliki cookie są instalowane przez partnerów Organizatora, żeby dopasowywać wyświetlane treści reklamowe w mediach społecznościowych, z których korzysta Użytkownik. Na podstawie informacji z tych plików cookies i aktywności w innych serwisach lub w mediach społecznościowych jest budowany profil zainteresowań takiego Użytkownika. Dzięki temu wyświetlane treści są dopasowane do indywidualnych potrzeb. Pliki cookies mediów społecznościowych nie przechowują bezpośrednio danych osobowych, ale identyfikują przeglądarkę internetową i sprzęt. Jeśli Użytkownik nie zezwoli na stosowanie tych plików cookies, Organizator nie będzie mógł zapobiec wyświetleniu tej samej reklamy lub umożliwić polubienia i udostępniania treści zamieszczanych przez Organizatora w mediach społecznościowych.
Jeżeli Użytkownik chce uzyskać więcej informacji na temat poszczególnych plików z tej kategorii tj. nazwy poszczególnych plików, opisu działania, okresu ważności i pochodzenia, należy kliknąć przycisk „ZARZĄDZAJ COOKIES„, który znajduje się w pkt 11. Polityki prywatności lub przycisk o tożsamej treści dostępny w stopce każdej podstrony Serwisu Superloginu i CZS. Po pojawieniu się bannera cookie należy wybrać przycisk „Zarządzaj cookies” i następnie rozwinąć listę „Pliki cookie mediów społecznościowych”, następnie znajdujący się poniżej przycisk „Szczegóły”.
ZARZĄDZANIE USTAWIENIAMI COOKIES
Wykorzystanie plików cookies w celu zbierania za ich pośrednictwem danych, w tym uzyskania dostępu do danych zapisanych na urządzeniu Użytkownika, wymaga uzyskania zgody Użytkownika. W Serwisach Superloginu i CZS Organizator odbiera od Użytkownika zgodę za pośrednictwem platformy zarządzania zgodą cookies. Zgoda ta może być wycofana w każdym momencie według zasad opisanych w punkcie 11.4 poniżej.
Zgoda nie jest wymagana jedynie w przypadku plików cookies, których stosowanie jest niezbędne do świadczenia usługi telekomunikacyjnej (transmisja danych w celu wyświetlenia treści) – Użytkownik nie ma możliwości zrezygnowania z tych plików cookies, jeśli chce korzystać z funkcjonalności Usługi Superloginu.
W celu otrzymywania reklamy dopasowanej do preferencji Użytkownika oprócz wyrażenia zgody na instalację plików cookies za pośrednictwem platformy zarządzania zgodą cookies, konieczne jest zachowanie odpowiednich ustawień przeglądarki, pozwalających na przechowywanie w urządzeniu końcowym Użytkownika plików cookies pochodzących z Serwisów Superloginu i CZS.
Wycofanie zgody na zbieranie plików cookies w Serwisach Superloginu i CZS możliwe jest za pośrednictwem platformy zarządzania zgodą cookies. Użytkownik może wrócić do bannera poprzez kliknięcie w poniższy przycisk „ZARZĄDZAJ COOKIES” lub przycisk o tożsamej treści dostępny w stopce każdej podstrony Serwisu Superloginu i CZS.
Po wyświetleniu bannera, Użytkownik może wycofać zgodę poprzez kliknięcie przycisku „ZARZĄDZAJ COOKIES”. Następnie należy przesunąć suwak przy wybranej kategorii plików cookies i wcisnąć przycisk „ZAPISZ USTAWIENIA”.
Użytkownik ma również możliwość wycofania zgody poprzez zmianę ustawień przeglądarki. Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:
Użytkownik może w każdej chwili zweryfikować status swoich aktualnych ustawień prywatności dla wykorzystywanej przeglądarki przy wykorzystaniu narzędzi dostępnych pod poniższymi linkami:
Aby skorzystać z praw do dostępu, poprawienia, usunięcia, ograniczenia, przeniesienia, wniesienia sprzeciwu wobec przetwarzania danych osobowych, zgłoszenia skargi lub zadania innego pytania w zakresie plików cookies, należy przesłać zapytanie na adres… lub inne dane kontaktowe Organizatora wskazane w Polityce prywatności.
OKRES PRZETWARZANIA DANYCH OSOBOWYCH
Okres przetwarzania danych przez Współadministratorów lub Organizatora zależy od rodzaju funkcjonalności świadczonej w ramach Usługi Superloginu i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Współadministratorów lub Organizatora.
Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.
UPRAWNIENIA UŻYTKOWNIKA
Użytkownikowi przysługuje w stosunku do Organizatora prawo dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, a także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
W zakresie, w jakim przetwarzanie danych Użytkownika odbywa się w sposób zautomatyzowany na podstawie umowy zawartej z Organizatorem lub na podstawie zgody Użytkownika wyrażonej wobec Organizatora, Użytkownikowi przysługuje prawo do przenoszenia danych osobowych.
Uprawnienia, jakie przysługują Użytkownikowi w stosunku do Współadministratorów opisane są w sekcji 4 i 5 Polityki.
Ponadto, w zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie, kontaktując się z jednym z Współadministratorów lub Organizatorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Użytkownik ma prawo zgłoszenia Organizatorowi sprzeciwu wobec przetwarzania swoich danych dla celów marketingowych. Użytkownik ma także prawo zgłoszenia sprzeciwu wobec przetwarzania swoich danych osobowych – z przyczyn związanych ze szczególną sytuacją Użytkownika – gdy Organizator przetwarza je w oparciu o prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) do innych celów niż cele marketingowe.
ODBIORCY DANYCH
Rejestracja i korzystanie z Superloginu, w tym rejestracja i logowanie do wybranej przez Użytkownika Aplikacji Superloginu lub Serwisu Superloginu wiąże się z przekazywaniem sobie wzajemnie pomiędzy Współadministratorami Danych Superloginu, w tym obejmujących imię, data urodzenia, numer telefonu oraz ID Użytkownika.
Dodatkowo, w związku z realizacją Usługi Superloginu, dane osobowe Użytkownika będą ujawniane zewnętrznym podmiotom działającym na zlecenie Organizatora, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, narzędzi analitycznych i marketingowych oraz podmiotom takim jak agencje marketingowe (w zakresie usług marketingowych).
W przypadku uzyskania zgody Użytkownika jego dane mogą zostać także udostępnione partnerom Organizatora, takim jak: dostawcy towarów i usług oferowanych w sklepach Żabka, operatorzy telekomunikacyjni, platformy mediów społecznościowych, administrator platformy Facebook, Google, podmioty operujące platformami w ramach ekonomii współdzielenia, firmy kurierskie i operatorzy pocztowi do ich własnych celów, w szczególności celów marketingowych. Szczegółowe informacje o podmiotach, którym Twoje dane zostały udostępnione można uzyskać kontaktując się z Organizatorem mailowo pod adresem: […].
POZYSKIWANIE DANYCH Z ZEWNĘTRZNYCH ŹRÓDEŁ
Organizator może wykorzystywać dane Użytkowników pochodzące z zewnętrznych źródeł (np. profile społecznościowe Organizatora, odwiedzane strony WWW, dane o lokalizacji), w tym dane otrzymane z portalu społecznościowego Facebook, portalu społecznościowego Instagram, oraz od innych partnerów Organizatora, których lista znajduje się tutaj . Dane te mogą obejmować historie aktywności i zachowań Użytkowników. Organizator będzie przetwarzał je w celu lepszego poznania preferencji Użytkowników i ciągłego doskonalenia spersonalizowanej oferty dostarczanej Użytkownikom za pomocą Superloginu na zasadach określonych w Polityce i Zasadach.
PRZEKAZYWANIE DANYCH POZA EOG
Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Organizator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych („decyzja o adekwatności”); w niektórych wypadkach Komisja Europejska wymaga dodatkowo, aby taki podmiot przetwarzający uczestniczył w zatwierdzonych przez nią programach zrzeszających podmioty spoza EOG, których uczestnicy mają obowiązek zapewnienia Danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej (szczegółowe informacje znajdziesz tutaj );
stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską wraz z wymaganymi dodatkowymi środkami bezpieczeństwa, o ile zapewniają one Danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej; (wzory umów znajdziesz tutaj );
stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.
Organizator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.
Dane osobowe Użytkowników, przetwarzane przez Organizatora w związku z korzystaniem przez Użytkowników z Superloginu, są przekazywane do podmiotów spoza Europejskiego Obszaru Gospodarczego (dalej: EOG), tj.:
w przypadku korzystania z obsługi zgłoszeń technicznych związanych z funkcjonowaniem Superloginu, z których korzysta Użytkownik – dostawca systemu do obsługi Superloginu tj. Synerise S.A. z siedzibą w Krakowie, przekazuje Dane osobowe do swoich podwykonawców spoza Europejskiego Obszaru Gospodarczego, tj. do: Atlassian Inc. z siedzibą w USA, w oparciu o decyzję o adekwatności, o której mowa w pkt 15.1.1 powyżej w związku z uzyskaniem przez tego podwykonawcę wpisu na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework, oraz Atlassian Pty Ltd. z siedzibą w Australii w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 15.1.2. powyżej. W związku ze świadczeniem usług, Atlassian Inc. i Atlassian Pty Ltd. jako podwykonawcy spółki Synerise S.A. działającej na rzecz Organizatora, mogą przekazywać Dane osobowe Uczestników do:
Atlassian (UK) Operations Ltd. w Wielkiej Brytanii, Atlassian PTY Ltd Japonii oraz Atlassian New Zeland w Nowej Zelandii ─ w oparciu o decyzję o adekwatności, o której mowa w pkt 16.1.1. powyżej,
Atlassian PTE Ltd. w Singapurze, Atlassian India LLP w Indiach, Atlassian Inc. w Filipinach, Atlassian w Turcji, Masteranalysis ─ w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 16.1.2. powyżej.
w przypadku wzięcia udziału w badaniach satysfakcji, wrażeń lub oczekiwań Użytkownika, dostawca świadczący usługi związane z przeprowadzaniem badań satysfakcji tj. Get Feedback Racino, Sadowski, Skowronek spółka jawna z siedzibą w Warszawie przekazuje Dane osobowe do swojego podwykonawcy spoza Europejskiego Obszaru Gospodarczego, tj. Cloudflare, Inc. z siedzibą w USA w oparciu o decyzję o adekwatności, o której mowa w pkt 16.1.1 powyżej w związku z uzyskaniem przez tego podwykonawcę wpisu na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework. W związku ze świadczeniem usług, Cloudflare, Inc. jako podwykonawca Get Feedback Racino, Sadowski, Skowronek spółka jawna z siedzibą w Warszawie, działającej na rzecz Organizatora, może przekazywać Dane osobowe Użytkowników do następującego kraju spoza Europejskiego Obszaru Gospodarczego: USA.
w związku z korzystaniem z narzędzia Google Analytics, ponieważ dostawca tego narzędzia – Google Ireland Limited z siedzibą w Irlandii, przekazuje Dane osobowe do swoich podwykonawców świadczących usługi spoza EOG, tj.:
Google UK Ltd w Wielkiej Brytanii, Google Israel Ltd. w Izraelu, TMJ, Inc. w Japonii, SCSK Serviceware Corporation w Japonii, K.K. Teledirect Japan, Jellyfish U.K. Limited w Wielkiej Brytanii, Accenture Japan Ltd. w Japonii ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o decyzję o adekwatności, o której mowa w pkt 16.1.1. powyżej,
Google Peru S.R.L. w Peru, Google Kenya Limited w Kenii, Google FZ LLC w Zjednoczonych Emiratach Arabskich, Google Colombia Limitada w Kolumbii, Google Brasil Internet Ltda. w Brazylii, Google Australia Pty Ltd. w Australii, Google Asia Pacific Pte. Ltd. w Singapurze, Google Argentina S.R.L. w Argentynie, Google Infraestructura Argentina S.R.L. w Argentynie, GOC Services India Private Limited w Indiach, GOC Philippines, Inc. w Filipinach, TTEC Brasil Serviços Ltda. w Brazylii, TDCX (MY) Sdn. Bhd. w Malezji, Regalix India Private Limited w Indiach, Regalix Inc. w USA, Intelenet Global Services Private Limited w Indiach, HCL Technologies Limited w Indiach, HCL (Brazil) Tecnologia da Informação Ltda w Brazylii, HCL America Inc. w USA, GlobalLogic Technologies Limited w Indiach, GlobalLogic Inc. w USA, EPAM Systems Inc. w USA, Concentrix Daksh Services India Private Limited w Indiach, Concentrix Solutions Corporation w USA, Competence Call Center İstanbul Çağrı Merkezi Hizmetleri Anonim Şirketi w Turcji, Cognizant Technology Solutions Philippines, Inc. w Filipinach, Cognizant Technology Solutions India Private Limited w Indiach, Cognizant Technology Solutions de Mexico S.A. de C.V. w Meksyku, Cognizant Technology Solutions de Argentina SRL w Argentynie, Cognizant Serviços de Tecnologia e Software do Brasil S/A w Brazylii, Atento Argentina S.A. w Argentynie, Accenture Solutions Private Limited w Indiach, Accenture LLP w USA, Accenture Inc. w Filipinach, Accenture Co. Ltd. w Tajwanie ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 16.1.2. powyżej;
w związku z korzystaniem z narzędzia Google Tag Manager, ponieważ dostawca tego narzędzia – Google Ireland Limited z siedzibą w Irlandii, przekazuje Dane osobowe do swoich podwykonawców świadczących usługi spoza EOG tj.
Google UK Ltd w Wielkiej Brytanii, Google New Zealand Limited w Nowej Zelandii, Google Israel Ltd. w Izraelu, SCSK Serviceware Corporation w Japonii, K.K. Teledirect Japan w Japonii, Jellyfish U.K. Limited w Wielkiej Brytanii, Accenture Japan Ltd. w Japonii ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o decyzję o adekwatności, o której mowa w pkt 16.1.1. powyżej,
Google Peru S.R.L. w Peru, Google Kenya Limited w Keni, Google FZ LLC w Zjednoczonych Emiratach Arabskich, Google Colombia Limitada w Kolumbii, Google Brasil Internet Ltda. w Brazylii, Google Australia Pty Ltd. w Australii, Google Asia Pacific Pte. Ltd. w Singapurze, Google Argentina S.R.L. w Argentynie, Google Infraestructura Argentina S.R.L. w Argentynie, GOC Services India Private Limited w Indiach, GOC Philippines, Inc. w Filipinach, TDCX (MY) Sdn. Bhd. w Malezji, Regalix Inc. w USA, Intelenet Global Services Private Limited w Indiach, HCL Technologies Limited w Indiach, HCL (Brazil) Tecnologia da Informação Ltda w Brazylii, HCL America Inc. w USA, GlobalLogic Technologies Limited w Indiach, GlobalLogic Inc. w USA, EPAM Systems Inc. w USA, Concentrix Daksh Services India Private Limited w Indiach, Concentrix Solutions Corporation w USA, Cognizant Technology Solutions Philippines, Inc. w Filipinach, Cognizant Technology Solutions India Private Limited w Indiach, Cognizant Technology Solutions de Mexico S.A. de C.V. w Meksyku, Cognizant Technology Solutions de Argentina SRL w Argentynie, Cognizant Serviços de Tecnologia e Software do Brasil S/A w Brazylii, Accenture Solutions Private Limited w Indiach, Accenture LLP w USA, Accenture Inc. w Filipinach, Accenture Co. Ltd. w Tajwanie ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 16.1.2. powyżej;
w związku z korzystaniem z narzędzia Meta Pixel, ponieważ dostawca tego narzędzia – Meta Platforms Ireland Limited z siedzibą w Irlandii, któremu przysługuje status współadministratora, przekazuje Dane osobowe do swoich podwykonawców świadczących usługi spoza EOG tj.:
Meta Platforms Inc. z siedzibą w USA ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o decyzję o adekwatności, o której mowa w pkt 16.1.1. powyżej, w związku z uzyskaniem przez podwykonawcę wpisu na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework;
Andale Inc., Greater Kudu LLC, Goldframe LLC, Meta Operations LLC, Morning Hornet LLC, Offprints LLC, Omanyte LLC, Paile LLC, Raven Northbrook Services Limited, Scout Development LLC, Siculus Inc., Sidecat LLC, Stadion LLC, Starbelt LLC, Woolhawk LLC, Vitesse LLC, Winner LLC d/b/a Ernst LLC zlokalizowanych w USA ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 16.1.2. powyżej;
w związku z korzystaniem z narzędzia Publitas, ponieważ dostawca tego narzędzia – Publitas B.V., przekazuje Dane osobowe do swojego podwykonawcy tj. Functional Software, Inc. d/b/a Sentry z siedzibą w USA. Przekazywanie Danych osobowych do tego podwykonawcy odbywa się w oparciu o decyzję o adekwatności, o której mowa w pkt 16.1.1. powyżej, w związku z uzyskaniem przez podwykonawcę wpisu na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework. Informujemy, że dalsze podmioty przetwarzające zaangażowane przez Publitas B.V., które mają siedzibę w EOG, korzystają z podwykonawców zlokalizowanych w USA oraz w Indiach, co oznacza że Dane osobowe mogą być przekazywane przez Publitas B.V. do podwykonawców świadczących usługi w tych krajach;
w związku z korzystaniem z narzędzia Storyly, Dane osobowe są przekazywane przez Organizatora do dostawcy tego narzędzia, App Samurai Inc., zlokalizowanego w USA; Dane osobowe Użytkownika przekazywane są w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 16.1.2. powyżej;
w związku z korzystaniem z narzędzia AppsFlyer, Dane osobowe są przekazywane przez Organizatora do dostawców tego narzędzia, AppsFlyer Ltd., zlokalizowanego w Izraelu oraz do AppsFlyer Inc., zlokalizowanego w USA; Dane osobowe Użytkownika przekazywane są przez Organizatora do dostawcy z Izraela w oparciu o decyzję o adekwatności, o której mowa w pkt 16.1.1. powyżej, a w przypadku dostawcy zlokalizowanego w USA – w oparciu o decyzję o adekwatności, o której mowa w pkt 16.1.1. powyżej, w związku z uzyskaniem przez tego dostawcę wpisu na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework. Dane osobowe Użytkownika przekazywane są przez ww. dostawców do ich podwykonawców świadczących usługi spoza EOG tj.:
AppsFlyer Japan K.K z siedzibą w Japonii oraz Appsflyer UK Limited z siedzibą w Wielkiej Brytanii ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o decyzję o adekwatności, o której mowa w pkt 16.1.1. powyżej,
Databricks Inc., Zendesk Inc. oraz Amazon Web Services Inc. zlokalizowanych w USA ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o decyzję o adekwatności, o której mowa w pkt 16.1.1. powyżej, w związku z uzyskaniem przez tych podwykonawców wpisu na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework. Amazon Web Services Inc. jako podwykonawca przekazuje z kolei Dane osobowe do swoich podwykonawców zlokalizowanych w USA i Indiach,
AppsFlyer Technology (Beijing) Ltd z siedzibą w Chinach, AppsFlyer HK Limited z siedzibą w Hong Kongu oraz AppsFlyer India Private Limited w Indiach ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 16.1.2. powyżej;
w związku z korzystaniem z narzędzia Synerise, ponieważ dostawca tego narzędzia – Synerise S.A., przekazuje Dane osobowe do swoich podwykonawców zlokalizowanych poza EOG, tj.:
Atlassian (UK) Operations Ltd. w Wielkiej Brytanii, Atlassian PTY Ltd Japonii oraz Atlassian New Zeland w Nowej Zelandii ─ w oparciu o decyzję o adekwatności, o której mowa w pkt 16.1.1. powyżej,
Atlassian, Inc. ─ w oparciu o decyzję o adekwatności, o której mowa w pkt 16.1.1 powyżej w związku z uzyskaniem przez tego podwykonawcę wpisu na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework;
Atlassian PTE Ltd. w Singapurze, Atlassian PTY Ltd. w Australii, Atlassian India LLP w Indiach, Atlassian Inc. w Filipinach, Atlassian w Turcji, Masteranalysis ─ w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 16.1.2. powyżej.
W zakresie w jakim wskazaną w pkt. 16.3. podstawą przekazywania danych do dostawcy lub jego podwykonawcy są standardowe klauzule umowne wydane przez Komisję Europejską, Użytkownik ma prawo do uzyskania kopii standardowych klauzul umownych, ustanawiających odpowiednie zabezpieczenia oraz skróconego opisu stosowanych środków bezpieczeństwa. W tym celu należy skontaktować się z Organizatorem poprzez adres e-mail: kontak@zabka.pl lub adres korespondencyjny: Żabka Polska Sp. z o.o., ul. Stanisława Matyi 8, 61-586 Poznań.
Organizator przeprowadził ocenę ryzyka przekazywania danych osobowych Użytkowników poza Europejski Obszar Gospodarczy i ocenili, iż w związku z zastosowanymi środkami zabezpieczającymi transfer danych osobowych do podmiotów wskazanych w pkt 16.3. powyżej, może się odbyć na podstawie standardowych klauzul umownych, o których mowa w pkt 16.1.2. powyżej.
DANE KONTAKTOWE
Kontakt z Współadministratorami oraz z Organizatorem jest możliwy telefonicznie pod numerem: +48 61 856 37 00 lub poprzez adres e-mail: kontakt@zappka.pl lub adres korespondencyjny każdego ze Współadministratorów oraz Organizatora tj.:
Żabka Polska sp. z o.o., ul. Stanisława Matyi 8, 61-586 Poznań;
Lite Commerce Sp. z o. o., Aleje Jerozolimskie 44, 00-024 Warszawa.
ZMIANY POLITYKI PRYWATNOŚCI
Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
Aktualna wersja Polityki zostanie przyjęta i obowiązuje od 1 sierpnia 2024 roku.