W związku z tym, że korzystasz z Aplikacji i innych usług oferowanych przez Żabka Polska sp. z o.o. z siedzibą w Poznaniu, przetwarzamy Twoje dane osobowe. Polityka dotyczy wszystkich Użytkowników Aplikacji, w tym Uczestników, w zakresie korzystania z Aplikacji oraz usług opisanych w Regulaminie Aplikacji i załącznikach do niego. Przetwarzanie danych w związku z udziałem w Programie – w tym w związku z Żappsami i Nagrodami, dostępnymi wyłącznie dla Uczestników – opisuje Polityka Prywatności Programu. Poniżej znajdziesz informacje, dlaczego i jak to robimy. Dowiesz się o przysługujących Ci prawach oraz o tym, jak dbamy o ochronę Twoich danych.
1. KIM JESTEŚMY I JAK SIĘ Z NAMI SKONTAKTOWAĆ?
1.1. Żabka Polska sp. z o.o. z siedzibą w Poznaniu, ul. Stanisława Matyi 8 (61-586 Poznań), wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000636642, NIP: 5223071241, REGON: 365388398, BDO: 000016909, wysokość kapitału zakładowego: 113.215.000,00 zł, jest administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO), w związku z korzystaniem przez Ciebie z Aplikacji oraz usług opisanych w Polityce.
1.2. Kontakt z nami jest możliwy:
1.2.1. pod adresem: ul. Stanisława Matyi 8 (61-586 Poznań);
1.2.2. za pośrednictwem poczty elektronicznej: [email protected];
1.2.3. pod numerem telefonu: +48 61 856 37 00;
1.2.4. za pośrednictwem formularzy kontaktowych dostępnych w Aplikacji i na stronach internetowych Programu.
1.3. Wyznaczyliśmy Inspektora Ochrony Danych, z którym możesz skontaktować się w sprawach związanych z przetwarzaniem Twoich danych osobowych pod adresem e-mail: [email protected] lub w formie korespondencji tradycyjnej na nasz adres podany powyżej.
2. KILKA PODSTAWOWYCH POJĘĆ
2.1. Administrator, Organizator, Usługodawca lub Żabka Polska – Żabka Polska sp. z o.o. z siedzibą w Poznaniu, ul. Stanisława Matyi 8 (61-586 Poznań), wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000636642, NIP: 5223071241, REGON: 365388398, BDO: 000016909, wysokość kapitału zakładowego: 113.215.000,00 zł.
2.2. Centrum Wsparcia Klienta lub CWK – prowadzone przez Administratora Centrum Wsparcia Klienta, z którym Użytkownicy i osoby zainteresowane korzystaniem z Aplikacji mogą się kontaktować w sprawach dotyczących działania Aplikacji oraz usług dostępnych za jej pośrednictwem i zgłaszania ewentualnych nieprawidłowości w ich funkcjonowaniu, jak również zgłaszania reklamacji w stosunku do Aplikacji oraz usług dostępnych za jej pośrednictwem i nieprawidłowości z nimi związanych. Z CWK można się kontaktować telefonicznie na numer telefonu: +48 61 856 37 00, e-mailowo na adres: [email protected], jak również poprzez elektroniczny formularz kontaktowy dostępny w Aplikacji oraz korespondencyjnie na adres Administratora.
2.3. Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
2.4. Partner Organizatora lub Partner – Partner Usługodawcy w rozumieniu pkt 2.1.15 Regulaminu Aplikacji, tj. podmiot współpracujący z Żabka Polska, który oferuje swoje usługi za pośrednictwem Aplikacji.
2.5. Partner Reklamowy – podmiot współpracujący z Żabka Polska, wykorzystujący technologie identyfikacji urządzeń, w tym pliki cookies oraz identyfikatory mobilne MAID, do personalizacji i mierzenia skuteczności kampanii marketingowych. Szczegółowe informacje o zasadach współpracy Partnerów Reklamowych z Żabka Polska znajdują się w sekcji 5 niniejszej Polityki.
2.6. Polityka – niniejsza Polityka prywatności Aplikacji.
2.6a. Polityka Prywatności Programu – polityka prywatności Programu, opisująca zasady przetwarzania danych osobowych Uczestników w związku z udziałem w Programie, dostępna pod adresem wskazanym w pkt 18.1 Regulaminu Aplikacji.
2.7. Program – program „żappka”, którego zasady i warunki określa Regulamin Programu.
2.8. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
2.9. Serwer Żabka – serwer Administratora dostępny pod adresem https://www.discord.gg/cho-do-zabki, z którego mogą korzystać tylko zarejestrowani Uczestnicy, którzy potwierdzili swoje uczestnictwo w Programie, autoryzując się w Aplikacji.
2.10. Uczestnik – Użytkownik, który dołączył do Programu i spełnia warunki uczestnictwa określone w Regulaminie Programu (pkt 2.1.31 Regulaminu Aplikacji).
2.11. Użytkownik – osoba fizyczna korzystająca z Aplikacji, w tym Uczestnik (pkt 2.1.32 Regulaminu Aplikacji).
Pozostałym sformułowaniom pisanym w Polityce wielką literą, które nie zostały zdefiniowane w punktach powyżej, nadaje się znaczenie zgodne z definicją przyjętą w Regulaminie Aplikacji, Regulaminie Programu lub regulaminie właściwej usługi.
3. JAKIE DANE PRZETWARZAMY?
3.1. Korzystanie z Aplikacji i opisanych w Polityce usług wiąże się z przetwarzaniem przez Administratora następujących danych osobowych Użytkownika: imię, adres e-mail i numer telefonu oraz informacje o potwierdzeniu adresu e-mail przypisanego do Konta, ID, informacje o powiązaniu Konta z Superloginem (a w przypadku Uczestnika – z Profilem), płeć, data urodzenia (w tym informacja o ukończeniu 18. roku życia), dane dotyczące aktywacji, dezaktywacji, wykorzystania, zwrotów i ważności Kuponów oraz Bonów, historia zakupów – dane o każdym produkcie kupionym przez Użytkownika w transakcjach, w których doszło do identyfikacji za pomocą ID, data, godzina oraz miejsce transakcji, wartość koszyka, najczęściej kupowane produkty, forma płatności, lokalizacja – położenie w stosunku do sklepu Żabka, odwiedzane miejsca, zwyczaje zakupowe, logowanie, kliknięcia i ruch w Aplikacji, token karty płatniczej, dane o aktywności w Aplikacji służące ustalaniu korzyści, personalizacji i komunikacji, w tym preferowane Promocje, Kupony, usługi i funkcjonalności, aktywność w Strefie Gier obejmująca informacje zawarte w profilu gracza, częstotliwość rozgrywanych gier, ich rodzaj oraz sposób gry, dane techniczne urządzenia i połączenia z kontrolerem do gry, telemetria gier (w tym dane sensoryczne i dane z rozgrywki gromadzone przy wykorzystaniu kontrolera), metadane sesji rozgrywki (w szczególności zdarzenia i aktualizacje stanu gry, końcowe wyniki sesji, czas trwania sesji, parametry techniczne i konfiguracyjne, dane dotyczące wydajności i stabilności połączenia), informacje o miejscu zajętym przez Użytkownika w rankingach, informacje o realizacji wyzwań w grach oraz przyznanych nagrodach; producent, model i system operacyjny telefonu, adres IP, lista kontaktów na urządzeniu mobilnym, identyfikator reklamowy urządzenia mobilnego (MAID), informacje o złożonych reklamacjach, informacje zebrane w ramach ankiet wypełnionych przez Użytkownika, informacje o zakupie Towarów wymagających weryfikacji przez Sprzedawcę w Sklepie ukończenia 18 roku życia przez Użytkownika (na potrzeby wyświetlania informacji o Promocjach i ofercie dotyczącej asortymentu alkoholowego oraz napojów energetycznych opisanych w Regulaminie), historia korzystania z usług Partnerów Organizatora, treść wiadomości i zapytań marketingowych przekazywanych przez użytkownika na Whatsapp, informacje o reakcjach Użytkownika na komunikację, w tym otwarcia e-maili i powiadomień push, statusy dostarczenia i odczytania wiadomości RCS, informacja o rozpoczęciu pisania odpowiedzi na wiadomość RCS, interakcje z wiadomością RCS oraz informacje o zużyciu transmisji danych w związku z korzystaniem z wiadomości RCS. W przypadku korzystania z Usług Żabka Nano Administrator przetwarza również następujące dane osobowe: kod QR, postać wektorowa, ścieżka i czas przebywania w Sklepie bezobsługowym oraz informacje o podnoszeniu i odkładaniu produktów w Sklepie bezobsługowym, zakupione produkty, kwota i status zakupów, szczegóły ostatniego zakupu, informacje o złożonej reklamacji. W przypadku zakupów w Automatach Administrator przetwarza dane o Automacie, w którym dokonano zakupu, zakupionych Towarach, kwocie i statusie zakupów, wystawionym E-paragonie oraz o złożonych reklamacjach. W związku z korzystaniem z funkcjonalności Żappka Post Administrator przetwarza dane o Przesyłkach nadanych do Użytkownika do Sklepu, w tym numer telefonu wskazany przez Nadawcę, oznaczenie Operatora, Sklep doręczenia, status Przesyłki, kod QR Przesyłki i cyfrowy kod odbioru oraz historię Przesyłek. W przypadku Uczestnika, a także w przypadku wyrażenia przez Użytkownika zgody na otrzymywanie E-Paragonów za pośrednictwem Aplikacji, Administrator przetwarza również dane osobowe gromadzone przy okazji świadczenia usługi udostępniania E-Paragonów, które obejmują dane osobowe znajdujące się na E-Paragonach. Przetwarzanie Danych osobowych na potrzeby obsługi Programu, w tym naliczania i przelewów Żappsów i obsługi Nagród, opisuje Polityka prywatności Programu. Niniejsza Polityka nie obejmuje przetwarzania danych wyłącznie na potrzeby Programu.
3.2. Podanie danych osobowych Użytkownika dotyczących lokalizacji – położenia w stosunku do sklepu Żabka, odwiedzanych miejsc, płci, udzielenie dostępu Aplikacji do listy kontaktów na urządzeniu mobilnym, a także wzięcie udziału w badaniach satysfakcji za pomocą ankiet udostępnianych Użytkownikowi jest dobrowolne, natomiast pozostałe wymienione dane osobowe Użytkownika są niezbędne do skorzystania z funkcjonalności lub usług oferowanych w Aplikacji.
4. W JAKICH CELACH I NA JAKIEJ PODSTAWIE PRAWNEJ PRZETWARZAMY DANE OSOBOWE?
KORZYSTANIE Z APLIKACJI
4.1. Zgodnie z Regulaminem Aplikacji, korzystanie z funkcjonalności Aplikacji wymaga posiadania aktywnego Superloginu i założenia Konta (pkt 3.5 i 4 Regulaminu Aplikacji); rejestracja jest możliwa za pośrednictwem Aplikacji lub za pośrednictwem CZS. Osoby, które dokonują rejestracji za pośrednictwem Aplikacji, proszone są o podanie danych niezbędnych do utworzenia i obsługi Konta. W przypadku rejestracji za pomocą CZS, Organizator pobierze podane przez Użytkownika dane niezbędne do rejestracji Superloginu, które są również konieczne do utworzenia oraz obsługi Konta (imię, zweryfikowany numer telefonu i data urodzenia – pkt 4.3 Regulaminu Aplikacji) i przypisze je do tego Konta. W celu ułatwienia obsługi Użytkownik może podać dodatkowe dane, wyrażając tym samym zgodę na ich przetwarzanie. Takie dane można w każdym czasie usunąć. Samo założenie Konta nie oznacza utworzenia Profilu ani przystąpienia do Programu. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu założenia i obsługi Konta, a ich niepodanie skutkuje brakiem możliwości rejestracji Konta. Podanie pozostałych danych jest dobrowolne. Korzystanie z pozostałych funkcjonalności Aplikacji nie wymaga utworzenia Profilu ani przystąpienia do Programu.
4.2. Do Konta w Aplikacji (a w przypadku Uczestnika – także do Profilu) można zalogować się także – w ramach Superloginu – wykorzystując funkcjonalność logowania danymi konta w portalu społecznościowym Facebook, konta Apple lub konta Google. Informacje o zakresie i celach przetwarzania danych przez portal społecznościowy Facebook lub w ramach konta Apple bądź Google można znaleźć w politykach prywatności dostawców tych kont.
4.3. Jeżeli Użytkownik aktywnie nie wylogował się z Aplikacji, jego sesja w Aplikacji pozostaje aktywna pomimo opuszczenia Aplikacji, aby ułatwić powrót do Aplikacji w dowolnym momencie.
4.4. Jeżeli Użytkownik umieszcza w Aplikacji jakiekolwiek dane osobowe innych osób (w tym ich imię i nazwisko, adres, numer telefonu lub adres e-mail), może to uczynić jedynie pod warunkiem, że nie narusza przepisów obowiązującego prawa i dóbr osobistych tych osób.
OBSŁUGA KONTA I APLIKACJI
4.5. Dane osobowe Użytkownika, w tym Uczestnika, są przetwarzane w celu:
4.5.1. zapewnienia możliwości korzystania z funkcjonalności Aplikacji, w tym Usługi Żabka Nano, Usługi Superloginu, Pakietów, Żappka Post, Usługi E-Paragonów, Strefy Gier oraz usług Partnerów, umożliwienia dołączenia do Programu, realizacji Promocji dostępnych w Aplikacji, w tym Bonów i Kuponów (pkt 3.14 Regulaminu Aplikacji), zapewnienia możliwości udziału w Testach (pkt 3.8 – 3.11 Regulaminu Aplikacji); a także w celu przygotowywania i prezentowania wybranym Użytkownikom spersonalizowanej oferty promocyjnej oraz informacji o organizowanych akcjach konkursowych, w tym – pełnoletnim Użytkownikom zalogowanym za pomocą danych logowania Superloginu, których wiek Administrator zweryfikował na podstawie daty urodzenia przypisanej do Superloginu – informacji o asortymencie, maksymalnych cenach i niepublicznych Promocjach dotyczących produktów alkoholowych (pkt 3.1.13 Regulaminu Aplikacji); przetwarzanie danych Uczestników na potrzeby korzyści Programu, w tym ofert dostępnych na podstawie Regulaminu Ofert Specjalnych, opisuje Polityka Prywatności Programu – podstawą prawną przetwarzania danych w zakresie wyżej wymienionych funkcjonalności jest niezbędność przetwarzania do wykonania umowy o korzystanie z Aplikacji (art. 6 ust. 1 lit. b RODO), a w zakresie danych podanych fakultatywnie – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO),
4.5.2. poprawy jakości świadczonych usług – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników w Aplikacji i sposobu korzystania z Konta w celu poprawy funkcjonalności oraz jakości świadczonych usług;
4.5.3. zapewnienia bezpieczeństwa Aplikacji i przeciwdziałania nadużyciom związanym z korzystaniem z Konta i Aplikacji – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na wykrywaniu i eliminacji nadużyć oraz ochronie Aplikacji i Kont Użytkowników;
4.5.4. ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych,
4.5.5. marketingowym w postaci promocji marki Żabka – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, polegający na budowaniu więzi Użytkowników z siecią Żabka oraz zwiększanie atrakcyjności i konkurencyjności sieci; zasady przetwarzania danych osobowych w celach marketingowych zostały opisane w sekcji „MARKETING”; profilowanie związane z uczestnictwem w Programie opisuje Polityka prywatności Programu,
4.5.6. komunikacji i kontaktów pomiędzy Organizatorem i Użytkownikiem w strefach badawczych Programu – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu komunikacji z Użytkownikami w celu poprawy jakości świadczonych usług i dostosowania ich do Użytkowników.
PŁATNOŚCI W APLIKACJI
4.6. Administrator zapewnia Użytkownikom za pośrednictwem Aplikacji możliwość dokonywania płatności za usługi oferowane za pośrednictwem Aplikacji przez Organizatora, w tym Pakiety, zakupy w Sklepach bezobsługowych i Automatach oraz usługi Partnerów Organizatora. Skorzystanie z tej funkcjonalności wymaga podania danych karty płatniczej. Podanie danych karty płatniczej Agentowi rozliczeniowemu umożliwia dokonanie jednorazowej płatności z użyciem tej karty albo zarejestrowanie karty w Aplikacji i opłacanie kolejnych usług Organizatora lub Partnerów Organizatora z wykorzystaniem tej karty.
4.7. Żabka Polska, ani Partner Żabka Nano prowadzący Sklep bezobsługowy ani Partnerzy Organizatora nie przechowują danych, o których mowa w pkt 4.6. Dane te są szyfrowane i przekazywane przez Administratora w czasie rzeczywistym do Agenta rozliczeniowego, bez zachowania kopii tych danych w Aplikacji.
4.8. Administratorem danych osobowych w zakresie płatności jest Agent rozliczeniowy, tj. Adyen N.V. z siedzibą w Amsterdamie, Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam. Więcej informacji na temat przetwarzania danych osobowych przez Adyen N.V. znajduje się w polityce prywatności dostępnej pod adresem: https://www.adyen.com/privacy-policy.
4.9. Agent rozliczeniowy weryfikuje poprawność danych u wydawcy karty i w przypadku pozytywnej weryfikacji przekazuje Administratorowi wygenerowany przez siebie token, który jest wykorzystywany do realizacji transakcji z użyciem tej karty. Po weryfikacji danych i wygenerowaniu tokenu Użytkownik może rozpocząć dokonywanie płatności w Aplikacji przy użyciu karty.
4.10. W celu przeciwdziałania nadużyciom Agent rozliczeniowy przekaże Organizatorowi także dodatkowy token identyfikujący zarejestrowaną kartę płatniczą. Token służy rozpoznaniu karty płatniczej, ale nie umożliwia dokonywania transakcji ani uzyskania dostępu do danych rachunku powiązanego z tą kartą i danych posiadacza karty. Pozwala on na identyfikację tej samej karty płatniczej wykorzystywanej przez Użytkownika do opłacania zakupów w Sklepach bezobsługowych i Automatach z różnych urządzeń mobilnych.
4.11. Administrator przetwarza dane osobowe Użytkowników dokonujących płatności w Aplikacji w celu:
4.11.1. umożliwienia dokonywania płatności w Aplikacji, w tym świadczenie przez Organizatora usługi zapamiętywania danych karty, która została zarejestrowana w Aplikacji – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
4.11.2. ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych;
4.11.3. przeciwdziałania nadużyciom – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na wykrywaniu i eliminacji nadużyć.
KORZYSTANIE Z USŁUGI ŻABKA NANO
4.12. Korzystanie z Usługi Żabka Nano w Aplikacji wiąże się z przetwarzaniem przez Administratora następujących danych osobowych Użytkownika: adres e-mail, kod QR, postać wektorowa i ruch w Sklepie bezobsługowym, podnoszone i odkładane produkty w Sklepie bezobsługowym, czas przebywania w Sklepie bezobsługowym, ścieżka Użytkownika w Sklepie bezobsługowym, zakupione produkty, kwota i status zakupów, szczegóły ostatniego zakupu, informacje o złożonej reklamacji. Administrator przetwarza także dane o produktach podnoszonych i odkładanych przez Osoby towarzyszące Użytkownika oraz o czasie przebywania tych osób w Sklepie bezobsługowym, jeżeli takie osoby towarzyszą Użytkownikowi. Dane te są niezbędne do świadczenia Usługi Żabka Nano. W przypadku zakupów w Automatach, które są elementem Usługi Żabka Nano (pkt 2.1.34 Regulaminu Aplikacji i pkt 5a Zasad Korzystania z Usługi Żabka Nano), Administrator przetwarza dane o Automacie, w którym dokonano zakupu, zakupionych Towarach, kwocie i statusie zakupów, wystawionym E-paragonie oraz o złożonej reklamacji. Możemy otrzymywać Twoje dane osobowe obejmujące numer telefonu lub adres e-mail w służbowej domenie od Twojego pracodawcy, jeśli oferuje on Tobie benefit w postaci bonów na zakupy w Żabka Nano. Przetwarzamy wówczas Twoje dane osobowe w celu przyznania Tobie bonów, a jeśli nie korzystasz z Usługi Żabka Nano, to również w celu umożliwienia Tobie założenia konta niezbędnego do korzystania z Usługi Żabka Nano.
4.13. Po wejściu Użytkownika do Sklepu bezobsługowego specjalne oprogramowanie połączone z zespołem kamer i czujników tam zainstalowanych będzie rozpoznawać ruch Użytkownika oraz jego Osób Towarzyszących (jeżeli dotyczy), a także nabywane przez niego lub jego Osoby towarzyszące (jeżeli dotyczy) produkty. Zawartość koszyka Użytkownika i kwota należna do zapłaty za zakupy w Sklepie bezobsługowym zostaną ustalone automatycznie na podstawie obserwacji Użytkownika i jego Osób towarzyszących (jeżeli dotyczy). Informacje te mogą być wykorzystywane również do celów analitycznych określonych w pkt 4.14.3 do 4.14.6. poniżej.
4.14. Dane Użytkowników korzystających z Usługi Żabka Nano, w tym dokonujących zakupów w Automatach, są przetwarzane w celu:
4.14.1. realizacji usługi, w tym obsługi Sklepu bezobsługowego, rozpatrywania reklamacji (w tym rozpatrywania reklamacji na podstawie obrazu monitoringu ze Sklepu bezobsługowego) – podstawą prawną przetwarzania jest niezbędność przetwarzania do świadczenia Usługi Żabka Nano (art. 6 ust. 1 lit. b RODO);
4.14.2. zapewnienia rozliczeń Partnera Żabka Nano z Użytkownikami dokonującymi zakupów w Sklepie bezobsługowym – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu obsługi Sklepów bezobsługowych w ramach Usługi Żabka Nano oraz na przekazaniu Partnerowi Żabka Nano informacji niezbędnych do udokumentowania sprzedaży na rzecz Użytkownikaw Sklepie bezobsługowym;
4.14.3. zapewnienia Użytkownikowi możliwości nabycia u podmiotu prowadzącego Żabkę Nano napojów energetycznych, których zakup wymaga weryfikacji przez sprzedawcę w Sklepie ukończenia przez Użytkownika 18. roku życia, a także umożliwienia Użytkownikowi skorzystania z prowadzonego przez podmiot prowadzący Żabkę Nano procesu weryfikacji wieku tego Użytkownika – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu obsługi Sklepu bezobsługowego w ramach Usługi Żabka Nano oraz na przekazaniu podmiotowi prowadzącemu Żabkę Nano informacji niezbędnych do realizacji procesu sprzedaży napojów energetycznych;
4.14.4. opracowania modelu Sklepu bezobsługowego dla biznesu franczyzowego oraz zdobycia wiedzy (know-how) dot. funkcjonowania sklepów w modelu bezobsługowym, w tym optymalizacji funkcjonowania Sklepu bezobsługowego – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na poprawie jakości świadczonych usług i funkcjonalności stosowanych rozwiązań;
4.14.5. poprawy jakości świadczonych usług i funkcjonalności Sklepów bezobsługowych na podstawie analizy zachowania Użytkownika i jego Osób towarzyszących w Sklepie bezobsługowym – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zwiększaniu atrakcyjności i konkurencyjności Sklepów bezobsługowych;
4.14.6. przeciwdziałania nadużyciom w Usłudze Żabka Nano związanym z nieregulowaniem płatności za zakupy w Sklepach bezobsługowych i Automatach, w tym blokady kodu QR (pkt 7.24 – 7.27 Regulaminu Aplikacji) oraz wypowiedzenia umowy o prowadzenie Konta z powodu zaległych należności (pkt 10.3.3 Regulaminu Aplikacji) – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na wykrywaniu i eliminacji nadużyć w związku z korzystaniem z Usługi Żabka Nano;
4.14.7. dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na możliwości obrony jego interesów gospodarczych.
4.15. Umowa sprzedaży Towarów w Sklepie bezobsługowym jest zawierana przez Użytkownika z podmiotem prowadzącym dany Sklep bezobsługowy lub Automat. W związku z tym Żabka Polska udostępnia dane osobowe Użytkownika obejmujące: adres e-mail, zakupione Towary i kwota zapłaty, do podmiotu prowadzącego Żabka Nano w celu umożliwienia mu wystawienia i dostarczenia Użytkownikowi dokumentu sprzedaży. Podstawą prawną udostępniania Danych osobowych jest niezbędność do wykonania umowy o korzystanie z Usługi Żabka Nano zawartej pomiędzy Administratorem a Użytkownikiem.
4.16. Umowa sprzedaży napojów energetycznych, których sprzedaż wymaga weryfikacji przez sprzedawcę w Sklepie ukończenia przez Użytkownika 18. roku życia, zawierana jest przez Użytkownika z podmiotem prowadzącym Żabkę Nano. W związku z tym, Żabka Polska udostępnia do podmiotu prowadzącego Żabkę Nano dane osobowe takiego Użytkownika w zakresie obejmującym informację o zweryfikowaniu Użytkownika jako osoby pełnoletniej przez sprzedawcę w Sklepie w związku z dokonaniem przez Użytkownika w Sklepie zakupu Towarów przeznaczonych dla osób, które ukończyły 18. rok życia ─ na podstawie zeskanowanego przez Użytkownika kodu QR wygenerowanego w Aplikacji, zgodnie z historią zakupów Użytkownika przechowywaną przez Administratora w Aplikacji. Dane osobowe udostępniane są przez Żabka Polska w celu umożliwienia Użytkownikowi nabycia w Żabce Nano napojów energetycznych, których sprzedaż wymaga weryfikacji przez sprzedawcę w Sklepie ukończenia przez Użytkownika 18. roku życia, a także przekazania podmiotowi prowadzącemu Żabka Nano informacji niezbędnych do realizacji procesu sprzedaży napojów energetycznych. Podstawą prawną udostępniania ww. Danych osobowych jest niezbędność do wykonania umowy o korzystanie z Usługi Żabka Nano zawartej pomiędzy Administratorem a Użytkownikiem.
KORZYSTANIE Z PAKIETÓW
4.17. Administrator w ramach Aplikacji umożliwia Użytkownikom nabywanie Pakietów zgodnie z wybranym Planem. Korzystanie z Pakietów, w tym rozpatrywanie reklamacji, wymaga przetwarzania danych osobowych Użytkownika. Dane osobowe będą przetwarzane w celu:
4.17.1. wykonania umowy sprzedaży Pakietu, w tym realizacji Pakietu i rozpatrywania reklamacji – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
4.17.2. ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych.
KORZYSTANIE Z USŁUGI SUPERLOGINU
4.18. Administrator świadczy Użytkownikom Usługę Superloginu, umożliwiającą korzystanie z niej za pośrednictwem Aplikacji i CZS niezależnie od uczestnictwa w Programie. Korzystanie z Usługi Superloginu, w tym rozpatrywanie reklamacji, wymaga przetwarzania danych osobowych Użytkownika. Dane osobowe będą przetwarzane w celu:
4.18.1. zapewnienia możliwości rejestracji w Usłudze Superloginu oraz świadczenia tej usługi, w tym rozpatrywania reklamacji – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO), a w zakresie danych podanych fakultatywnie – zgoda (art. 6 ust. 1 lit. a RODO),
4.18.2. poprawy jakości świadczonych usług – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników i sposobu korzystania z Superloginu w celu poprawy stosowanych funkcjonalności oraz jakości świadczonych usług,
4.18.3. ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych.
KORZYSTANIE Z USŁUGI E-PARAGONÓW
4.19. Administrator świadczy na rzecz Użytkowników, którzy wyrazili zgody na uruchomienie Usługi E-Paragonów, usługę polegającą na otrzymywaniu za pośrednictwem Aplikacji i za zakupy w Sklepach, E-Paragonów zamiast paragonów w formie papierowej. Korzystanie z usługi E-Paragonów, w tym rozpatrywanie reklamacji, wymaga przetwarzania danych osobowych Użytkownika. Wycofanie tych zgód (pkt 5.14 Zasad Świadczenia Usługi E-Paragonów) oznacza wypowiedzenie umowy o świadczenie Usługi E-Paragonów; w przypadku Uczestnika skutki dla udziału w Programie opisuje Polityka Prywatności Programu. Dane osobowe będą przetwarzane w celu:
4.19.1. zapewnienia możliwości korzystania z usługi E-Paragonów, w tym rozpatrywania reklamacji – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do świadczenia usługi (art. 6 ust. 1 lit. b RODO),
4.19.2. zapewnienia obsługi reklamacji dotyczących E-Paragonów, które dotyczą podmiotu prowadzącego Sklep, będącego wystawcą tego E-Paragonu – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu obsługi reklamacji Użytkowników w ramach Usługi E-Paragonów oraz na przekazaniu podmiotowi prowadzącemu Sklep informacji niezbędnych do obsługi zgłoszenia na rzecz Użytkownika;
4.19.3. ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych.
4.20. E-Paragon za zakupy w Sklepie, jest wystawiany przez podmiot prowadzący Sklep, w którym Użytkownik dokonuje zakupu i skanuje kod QR zawierający ID. Podmiot ten udostępnia do Administratora dane osobowe Użytkownika znajdujące się na tym E-Paragonie w celu umożliwienia Użytkownikom korzystania z usługi E-Paragonu, a tym samym uzyskania dostępu do E-Paragonów w Aplikacji. Podstawą prawną pozyskania Danych osobowych od podmiotu prowadzącego Sklep, przez Administratora, jest niezbędność do wykonania umowy o korzystanie z Usługi E-Paragonów, zawartej pomiędzy Administratorem a Użytkownikiem. Dane podmiotu prowadzącego Sklep, który jest administratorem danych osobowych w związku z wystawieniem E-Paragonu przekazywanego do Żabka Polska, dostępne są na tym E-Paragonie.
KORZYSTANIE ZE STREFY GIER
4.21. Administrator świadczy na rzecz Użytkowników usługę Strefy Gier, umożliwiającą Użytkownikom w szczególności udział w grach, a Uczestnikom – także udział w Rankingach, Pokojach Gier, wyzwaniach w grach oraz innych aktywnościach, z którymi związane są nagrody (pkt 2.1.27 Regulaminu Aplikacji). Korzystanie ze Strefy Gier wiąże się z przetwarzaniem danych osobowych Użytkownika. Dane osobowe będą przetwarzane w celu:
4.21.1. świadczenia usługi Strefy Gier, w tym zapewnienia Użytkownikom możliwości udziału w grach, prowadzenia profilu gracza i prezentowania indywidualnych wyników Użytkownika, a także zapewnienia poprawnej współpracy Aplikacji z kontrolerem TRIKI i rozpatrywania reklamacji – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi Strefy Gier (art. 6 ust. 1 lit. b RODO); przetwarzanie danych Uczestników w związku z Rankingami, Pokojami Gier, wyzwaniami w grach i nagrodami, dostępnymi wyłącznie dla Uczestników, opisuje Polityka Prywatności Programu;
4.21.2. zapewnienia bezpieczeństwa i prawidłowego działania Strefy Gier oraz Aplikacji, w tym przeciwdziałania nadużyciom, weryfikacji wyników osiąganych przez Użytkowników w grach, oraz osiąganych przez Uczestników w rankingach i wyzwaniach, a także blokowania lub wykluczania Użytkowników, w tym Uczestników, naruszających zasady Strefy Gier – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezpieczeństwa i uczciwego przebiegu rozgrywek oraz na wykrywaniu i eliminacji nadużyć w Strefie Gier;
4.21.3. poprawy jakości świadczonych usług, w tym analizy sposobu korzystania ze Strefy Gier, doskonalenia mechanik gier, rankingów i Wyzwań, optymalizacji współpracy Aplikacji z kontrolerem oraz rozwoju nowych funkcjonalności – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników, w tym Uczestników, w Strefie Gier w celu poprawy funkcjonalności oraz jakości Strefy Gier;
4.21.4. ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych.
4.22. Korzystanie z gier w Strefie Gier wymaga połączenia kontrolera TRIKI z urządzeniem mobilnym Użytkownika za pomocą technologii Bluetooth. Połączenie Bluetooth między kontrolerem TRIKI a urządzeniem mobilnym jest inicjowane wyłącznie przez Użytkownika. Transmisja danych za pośrednictwem połączenia Bluetooth ogranicza się wyłącznie do danych niezbędnych do obsługi gry za pomocą kontrolera TRIKI, w szczególności danych technicznych urządzenia i połączenia z kontrolerem TRIKI, danych sensorycznych i danych z rozgrywki zgromadzonych w związku z korzystaniem z kontrolera TRIKI. Szczegółowe informacje dotyczące przetwarzania danych generowanych w wyniku używania przez Użytkownika kontrolera TRIKI w połączeniu ze Strefą Gier, wymagane na gruncie przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/2854 z dnia 13 grudnia 2023 r. w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystywania (akt w sprawie danych), zostały określone w załączniku do regulaminu Strefy Gier, który jest dostępny tutaj.
KORZYSTANIE Z USŁUG PARTNERÓW ORGANIZATORA DOSTĘPNYCH W APLIKACJI
4.23. Administrator umożliwia Użytkownikom zawieranie z Partnerami Organizatora umów o świadczenie usług. Skorzystanie z tej funkcjonalności wymaga przetwarzania danych przez Administratora, w tym udostępnienia ich Partnerowi Organizatora. Administrator przetwarza dane osobowe w celu:
4.23.1. zapewnienia możliwości zawarcia umowy o świadczenie usług Partnera Organizatora – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO),
4.23.2. ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych.
4.24. Administratorem danych w zakresie wykonywania poszczególnych usług jest odpowiedni Partner Organizatora. Więcej informacji na temat przetwarzania danych osobowych przez Partnerów Organizatora znajduje się w ich politykach prywatności.
FORMULARZE KONTAKTOWE
4.25. Administrator zapewnia za pośrednictwem Aplikacji możliwość skontaktowania się z nim przy wykorzystaniu elektronicznych formularzy kontaktowych. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do skontaktowania się z Użytkownikiem i udzielenia odpowiedzi na zapytanie. Użytkownik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne.
4.26. Dane osobowe są przetwarzane:
4.26.1. w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na odpowiadaniu na kierowane do niego zapytania;
4.26.2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu statystyk zapytań zgłaszanych przez Użytkowników za pośrednictwem Aplikacji w celu doskonalenia jej funkcjonalności.
ANKIETY
4.27. Administrator udostępnia w ramach Aplikacji powiadomienie push (pod warunkiem wyrażenia zgody na ich otrzymywanie), dotyczące dostępnej ankiety lub ankiet kierowanych do Użytkowników na przypisany do Konta Użytkownika adres e-mail. W zależności od tematyki konkretnej ankiety, Użytkownik może przekazać Administratorowi informacje dotyczące swoich opinii, wrażeń lub oczekiwań związanych z działaniem Aplikacji oraz usług i funkcjonalności dostępnych za jej pośrednictwem, a w przypadku Uczestników – także związanych z udziałem w Programie i dotyczące towarów lub usług objętych Promocjami. Podanie danych jest dobrowolne.
4.28. Dane osobowe są przetwarzane:
4.28.1. w celu badania satysfakcji i oczekiwań Użytkowników – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na możliwości podnoszenia jakości świadczonych przez Administratora usług, a także jakości towarów i usług oferowanych w Sklepach oraz w Sklepach bezobsługowych;
4.28.2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz i statystyk dotyczących przeprowadzonych przez Administratora badań satysfakcji Uczestników i Użytkowników;
4.28.3. w celu ustalenia i dochodzenia roszczeń – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych.
BADANIA RYNKOWE
4.29. Administrator umożliwia Uczestnikom (pkt 4.14 Regulaminu Aplikacji) przystąpienie do udziału w badaniach rynkowych organizowanych przez In-Pulse sp. z o.o. Skorzystanie z tej funkcjonalności wymaga przetwarzania danych przez Administratora, w tym udostępnienia do In-Pulse sp. z o.o. danych osobowych Uczestnika, w tym obejmujących informacje o preferencjach zakupowych i sposobie korzystania z Aplikacji.
4.30. Administrator przetwarza dane osobowe w celach:
4.30.1. analitycznych na potrzeby weryfikacji, czy wśród Użytkowników znajdują się osoby spełniające warunki udziału w badaniu organizowanym przez In-Pulse sp. z o.o. – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz na temat tego, jakie grupy konsumentów korzystają z Aplikacji;
4.30.2. zapewnienia możliwości przystąpienia Użytkownikom do badań organizowanych przez In-Pulse sp. z o.o. – podstawą prawną przetwarzania jest zgoda wyrażona przez Użytkownika (art. 6 ust. 1 lit. a RODO);
4.30.3. wysyłki komunikacji push do Użytkowników, którzy wyrazili zgodę na udział w badaniach, z linkiem do ankiet badawczych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w związku z wyrażoną przez Użytkownika zgodą na udział w badaniach rynkowych;
4.30.4. ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych.
4.31. Administratorem danych w zakresie wykonywania prowadzenia badań rynkowych jest In-Pulse sp. z o.o. Więcej informacji na temat przetwarzania danych osobowych przez In-Pulse sp. z o.o. znajduje się w Polityce Prywatności In-Pulse sp. z o. o.
SERWER ŻABKA
4.32. Administrator zapewnia Użytkownikom możliwość rejestracji i korzystania z Serwera Żabka na portalu www.discord.com. Rejestracja na Serwerze Żabka nie wymaga posiadania Profilu w Aplikacji. W sytuacji, gdy Uczestnik chce otrzymywać nagrody za udział w aktywnościach dostępnych na Serwerze Żabka, powinien dokonać autoryzacji za pośrednictwem Aplikacji. W tym celu Administrator wyświetli Uczestnikowi powiadomienie push w Aplikacji bądź skieruje na numer telefonu pobrany z Superloginu i przypisany do Konta wiadomość SMS z autoryzacyjnym kodem PIN.
4.33. Powyższe oznacza, że Dane osobowe Użytkownika, który rejestruje się na Serwerze Żabka, w tym dane Uczestnika obejmujące jego numer telefonu, będą przetwarzane w celu autoryzacji Uczestnika za pośrednictwem Aplikacji – podstawą prawną przetwarzania jest niezbędność przetwarzania do zawarcia i wykonania umowy o korzystanie z Serwera Żabka (art. 6 ust. 1 lit. b RODO).
4.34. Rejestracja i korzystanie z Serwera Żabka oraz przetwarzanie Danych osobowych Uczestników korzystających z Serwera Żabka, odbywa się na zasadach określonych w Regulaminie Serwera Żabka, który dostępny jest pod linkiem: https://www.zabka.pl/regulamin-discord.
KOMUNIKACJA Z UŻYTKOWNIKIEM
4.35. W związku z korzystaniem z Aplikacji i odrębnych usług dostępnych za pośrednictwem Aplikacji Użytkownik będzie otrzymywał powiadomienia w postaci SMS, RCS lub wiadomości e-mail lub komunikatu WhatsApp, a także powiadomień push i komunikatów wyświetlanych w Aplikacji, zawierające powiadomienia o konieczności potwierdzenia adresu e-mail podanego podczas rejestracji Konta wraz z informacją, w jaki sposób Użytkownik może potwierdzić ten adres e-mail (pkt 4.6 Regulaminu Aplikacji); powiadomienia o Przesyłce gotowej do odbioru w Sklepie w ramach Żappka Post; powiadomienia o zbliżającym się terminie wygaśnięcia Kuponu (jeżeli dotyczy); powiadomienia o płatnościach i aktywności Użytkownika w Żappka Pay; powiadomienia o zakupie Towarów w Żabka Nano, w tym o statusie zakupów (np. łącznej sumie należności, statusie płatności za zakupy) w Żabka Nano w ramach Usługi Żabka Nano; powiadomienia o zaległych należnościach za zakupy w Żabka Nano oraz o blokadzie i przywróceniu kodu QR (pkt 7.24 – 7.26 Regulaminu Aplikacji); powiadomienia o konieczności autoryzacji Uczestnika w Aplikacji w związku z korzystaniem z Serwera Żabka, powiadomienia dotyczące E-Paragonów w ramach Usługi E-Paragonów, powiadomienia dotyczące Strefy Gier bezpośrednio związane z tą usługą, a także powiadomienia o zmianie Regulaminu Aplikacji lub załączników do niego oraz o likwidacji Aplikacji. Podstawą prawną przetwarzania danych w tym celu jest niezbędność do wykonania umowy o korzystanie z Aplikacji lub umowy o świadczenie danej usługi (art. 6 ust. 1 lit. b RODO).
4.36. Komunikację dotyczącą uczestnictwa w Programie, w tym rozliczania Żappsów, przyznawania i wydawania Nagród, aktywności w Programie oraz zmian jego zasad lub zakończenia, opisuje Polityka prywatności Programu.
4.37. Jeżeli Użytkownik dopuścił otrzymywanie marketingowych powiadomień push na swoim urządzeniu mobilnym, będzie on dodatkowo otrzymywał powiadomienia push o nowych ofertach, usługach, konkursach oraz promocjach dostępnych w Aplikacji.
4.38. Jeżeli Użytkownik wyraził zgodę na otrzymywanie komunikacji marketingowej za pośrednictwem poczty e-mail, WhatsApp, drogą SMS i RCS, będzie on dodatkowo otrzymywał komunikację o nowych ofertach, usługach, konkursach oraz promocjach dostępnych w Aplikacji w kanale, którego zgoda dotyczy.
4.39. Każdą wyrażoną zgodę Użytkownik może wycofać w dowolnym momencie. Wycofanie zgody może nastąpić poprzez zmianę ustawień w ustawieniach Konta w Aplikacji lub w ustawieniach Aplikacji w urządzeniu mobilnym Użytkownika. Zasady zgód związanych z uczestnictwem w Programie i skutki ich wycofania opisuje Polityka prywatności Programu.
MARKETING
4.40. Administrator przetwarza za pośrednictwem Aplikacji dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać na:
4.40.1. wyświetlaniu Użytkownikowi treści marketingowych, które nie są dostosowane do jego preferencji (reklama kontekstowa);
4.40.2. wyświetlaniu Użytkownikowi treści marketingowych odpowiadających jego zainteresowaniom (reklama behawioralna);
4.40.3. wyświetlaniu Użytkownikowi poza Aplikacją spersonalizowanych treści marketingowych na podstawie zebranych i dopasowanych w systemach reklamowych identyfikatorów reklamowych MAID (reklama programatyczna);
4.40.4. prowadzeniu innego rodzaju działań związanych z marketingiem bezpośrednim własnych towarów i usług oraz towarów i usług partnerów Administratora obejmujących organizację akcji konkursowych (przesyłanie informacji handlowych drogą elektroniczną oraz działania telemarketingowe). Więcej na temat partnerów sprawdź w pkt 9. Polityki.
4.41. W celu realizowania działań marketingowych Administrator wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących osób fizycznych w celu analizy ich zachowania lub stworzenia prognozy na przyszłość. Więcej informacji o profilowaniu znajduje się w sekcji „PROFILOWANIE”.
Reklama kontekstowa
4.42. Administrator przetwarza dane osobowe Użytkowników dla celów marketingowych w związku z kierowaniem do Użytkowników reklamy kontekstowej (tj. reklamy, która nie jest dopasowana do preferencji Użytkownika). Przetwarzanie danych osobowych odbywa się wówczas w związku z realizacją uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) polegającego na prowadzeniu działań marketingowych własnych towarów i usług.
Reklama behawioralna
4.43. Administrator przetwarza dane osobowe Użytkowników, dla celów marketingowych w związku z kierowaniem do Użytkowników reklamy behawioralnej (tj. reklamy, która jest dopasowana do preferencji Użytkownika). Przetwarzanie danych osobowych obejmuje wówczas także profilowanie Użytkowników. Wykorzystanie zebranych w Aplikacji danych osobowych w celach marketingowych, w szczególności w zakresie promowania usług i towarów podmiotów trzecich, wymaga uzyskania zgody Użytkownika. Zgoda ta może być w każdym momencie wycofana.
Reklama programatyczna
4.44. Administrator przetwarza dane osobowe Użytkowników dla celów marketingowych w związku z kierowaniem do Użytkowników reklamy programatycznej z wykorzystaniem identyfikatora MAID (tj. reklamy wyświetlanej na urządzeniach mobilnych na podstawie unikalnego identyfikatora reklamowego przypisanego do danego urządzenia). Przetwarzanie danych osobowych obejmuje w szczególności analizę działań Użytkownika w Aplikacji oraz profilowanie, mające na celu prezentowanie dopasowanych do zainteresowań Użytkownika treści reklamowych poza Aplikacją (w innych aplikacjach mobilnych oraz na stronach internetowych). Więcej informacji przeczytasz w punkcie 5 „Reklama programatyczna, identyfikatory MAID i retargeting”.
Marketing bezpośredni
4.45. Dane osobowe Użytkownika mogą być również wykorzystywane przez Administratora, aby kierować do niego treści marketingowe różnymi kanałami, tj. za pośrednictwem poczty e-mail, Whatsapp, drogą SMS, RCS lub za pomocą powiadomień push. Takie działania są podejmowane przez Administratora wyłącznie w przypadku, gdy Użytkownik wyraził na nie zgodę, którą może wycofać w dowolnym momencie w ustawieniach Konta w Aplikacji.
4.46. Dane osobowe Użytkownika mogą być również udostępniane podmiotom współpracującym z Administratorem w celu kierowania do Użytkownika treści marketingowych przez te podmioty różnymi kanałami, tj. za pośrednictwem poczty e-mail, drogą SMS, RCS, WhatsApp lub push. Takie działania są podejmowane przez Administratora wyłącznie w przypadku, gdy Użytkownik wyraził na nie zgodę, którą może wycofać w dowolnym momencie w ustawieniach Konta w Aplikacji.
PROFILOWANIE
4.47. Dane osobowe Użytkownika, w tym dane dotyczące aktywności, preferencji i lokalizacji (w przypadku wyrażenia odpowiedniej zgody), są przetwarzane w sposób zautomatyzowany w celu utworzenia charakterystyki Użytkownika (profilowanie). Następnie, w oparciu o profilowanie, Organizator przygotowuje i przedstawia Użytkownikowi spersonalizowaną ofertę promocyjną dotyczącą asortymentu w Sklepach, Sklepach bezobsługowych i Automatach.
4.48. Spersonalizowana oferta promocyjna jest przygotowywana w szczególności na podstawie analizy:
4.48.1. historii zakupów w Sklepach, Sklepach bezobsługowych i Automatach, w szczególności wskazującej na rodzaj i ilość kupowanych produktów oraz preferowany czas dokonywania zakupów;
4.48.2. sposobu korzystania z Aplikacji, w szczególności wskazującej na preferowane przez Użytkownika Promocje, a w przypadku Uczestnika – także i Nagrody;
4.48.3. danych o lokalizacji i przemieszczeniu się urządzenia mobilnego Użytkownika, w szczególności wskazującej na odwiedzane przez Użytkownika Sklepy (w przypadku, gdy Użytkownik w ustawieniach Aplikacji lub swojego urządzenia mobilnego zgadza się na dostęp przez Aplikację do danych o lokalizacji);
4.48.4. danych o wieku i płci Użytkownika, o aktywności w Strefie Gier, o E-Paragonach, o reakcjach Użytkownika na komunikację (w tym danych, o których mowa w pkt 4.51), a także danych pozyskanych z zewnętrznych źródeł na zasadach opisanych w pkt 10.1.
4.49. Wykorzystanie danych osobowych Użytkownika do profilowania w celach marketingowych wymaga uzyskania zgody Użytkownika. Zgoda ta może być w każdym momencie wycofana. Więcej informacji o uprawnieniach przysługujących Użytkownikowi znajduje się w pkt 8.
GEOLOKALIZACJA
4.50. Dane osobowe Użytkownika obejmujące informację o lokalizacji są przetwarzane podczas korzystania przez Użytkownika w Aplikacji z Usługi Żabka Nano, a jeżeli Użytkownik wyraził zgodę na profilowanie w celach marketingowych (pkt 4.49) – także w celu przygotowania spersonalizowanej oferty promocyjnej (pkt 4.47 – 4.48.3); zgoda na geolokalizację nie jest warunkiem korzystania z Aplikacji (pkt 4.11 Regulaminu Aplikacji). Podstawą przetwarzania danych jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) wyrażana poprzez zezwolenie Aplikacji na korzystanie z usług lokalizacji urządzenia końcowego należącego do Użytkownika. Zgoda może być w każdym momencie wycofana poprzez cofnięcie uprawnień Aplikacji w urządzeniu mobilnym Użytkownika w zakresie dostępu do informacji o lokalizacji.
WIADOMOŚCI RCS
4.51. W przypadku wyrażenia zgody na komunikację marketingową za pośrednictwem wiadomości RCS, Administrator przetwarza dodatkowo następujące dane: status dostarczenia oraz odczytania wiadomości przez Użytkownika, informację o rozpoczęciu pisania odpowiedzi przez Użytkownika, dane dotyczące zaangażowania Użytkownika w interakcję z wiadomością (np. kliknięcia, otwarcia) wykorzystywane do profilowania zaangażowania odbiorców, a także informacje o zużyciu transmisji danych związanym z odbiorem wiadomości. Podstawą prawną przetwarzania tych danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na możliwości kierowania i optymalizacji komunikacji marketingowej wybranym kanałem komunikacji, w związku z wyrażoną przez Użytkownika zgodą. Użytkownik może w każdej chwili wnieść sprzeciw wobec takiego przetwarzania, w tym wobec profilowania zaangażowania.
4.52. Usługa wysyłki wiadomości RCS realizowana jest przy wsparciu dostawcy usług infrastruktury mobilnej, spółki Infobip sp. z o.o. z siedzibą w Warszawie, działającej na zlecenie Administratora. Informacje o tym podmiocie jako odbiorcy danych zostały wskazane w pkt 9 Polityki. Infobip korzysta przy tym wyłącznie z bezpośrednich połączeń z operatorami telekomunikacyjnymi oraz z infrastruktury Google, działającej jako podmiot przetwarzający; dane związane z obsługą wiadomości RCS są przetwarzane w regionie Europa.
5. REKLAMA PROGRAMATYCZNA, IDENTYFIKATORY MAID I RETARGETING
5.1. Administrator korzysta z usług marketingowych i analitycznych, w tym z reklam programatycznych, które mogą wykorzystywać identyfikatory reklamowe urządzeń mobilnych MAID, takie jak Google Advertising ID (GAID) – na urządzeniach z systemem Android lub Identifier for Advertisers (IDFA) – na urządzeniach Apple z systemem iOS oraz Open Advertising ID (OAID) – m. in. na urządzeniach Huawei, Xiaomi.
5.2. Dane osobowe Użytkownika, w tym identyfikator reklamowy MAID, aktywność w Aplikacji, w szczególności historia zakupów, zainteresowania, dane urządzenia mobilnego, dane demograficzne (jak np. wiek, płeć), lokalizacja sklepu, w którym dokonano zakupów będą wykorzystywane do wyświetlania Użytkownikom, którzy wyrazili zgodę na przetwarzanie ich danych osobowych, reklam dopasowanych do profilu Użytkownika (profilowanie; więcej o profilowaniu zobacz w sekcji „Profilowanie”). Reklamy mogą być wyświetlane w innych aplikacjach mobilnych i serwisach internetowych dzięki naszym partnerom reklamowym, takim jak platformy DSP, SRN (Self Reporting Network), platformy retargetingowe, sieci afiliacyjne i sieci reklamowe (reklama programatyczna).
5.3. Przetwarzanie danych obejmuje następujące cele:
5.3.1. wyświetlanie spersonalizowanych reklam Żabka Polska sp. z o.o. poza Aplikacją – podstawą prawną przetwarzania danych jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO);
5.3.2. udostępnienie przez Żabka Polska sp. z o.o. identyfikatora MAID Użytkownika Partnerom Reklamowym w celu emisji reklam Żabka Polska sp. z o.o. poza Aplikacją (w innych aplikacjach mobilnych lub stronach internetowych, które Użytkownik odwiedza) – podstawą prawną przetwarzania danych jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO);
5.3.3. udostępnienie przez Żabka Polska sp. z o.o. identyfikatora MAID Użytkownika Partnerom Reklamowym w celu targetowania kampanii reklamowych ich klientów – MAID Użytkownika może być udostępniany wybranym Partnerom Reklamowym, np. platformom DSP, sieciom reklamowym, SRN (Self Reporting Network), platformom retargetingowym, sieciom reklamowym, agencji badawczo-marketingowej In-Pulse sp. z o.o.), którzy mogą wykorzystywać go do targetowania reklam własnych klientów (podmiotów trzecich), niezwiązanych bezpośrednio z Aplikacją – podstawą prawną przetwarzania danych jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO);
5.3.4. prowadzenie analizy skuteczności reklam i zwrotu z inwestycji w reklamę (ROI) – MAID Użytkownika może być używany do śledzenia efektywności kampanii, w tym przypisywania konwersji (np. zakupów, instalacji) do konkretnych działań reklamowych.
W ramach tego celu, występując dodatkowo w roli współadministratorów wraz z naszymi wybranymi Partnerami Reklamowymi, łączymy i analizujemy identyfikatory MAID Użytkownika z informacjami o jego aktywności zakupowej, aby:
Podstawą prawną przetwarzania danych jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
5.4. Każdą wyrażoną zgodę Użytkownik może w dowolnym momencie wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5.5. Jeżeli Użytkownik wyraził stosowną zgodę w Aplikacji, Administrator udostępnia dane osobowe Użytkownika do In-Pulse sp. z o.o. Podstawą prawną udostępnienia jest wyrażona przez Użytkownika zgoda (art. 6 ust. 1 lit. a) RODO). In-Pulse sp. z o.o. może przetwarzać dane osobowe Użytkowników do wyświetlania im kampanii reklamowych swoich klientów (reklamodawców) niezwiązanych z Aplikacją. Wyrażoną zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. O przetwarzaniu danych osobowych przez In-Pulse sp. z o.o. możesz przeczytać tutaj.
5.6. Administrator korzysta z narzędzia AppsFlyer, które umożliwia prowadzenie analiz i badań efektywności realizowanych kampanii marketingowych. W tych celach AppsFlyer w imieniu Administratora przetwarza dane związane z interakcjami Użytkownika z kampanią tj. kliknięcia, wyświetlone reklamy oraz inne interakcje z Aplikacją oraz usługami Administratora. AppsFlyer ma również dostęp do danych o urządzeniu, z którego Użytkownik dokonuje takich interakcji. Dane zebrane przy pomocy narzędzia mogą być wykorzystywane przez Administratora do personalizowania wyświetlanych treści. AppsFlyer może udostępniać dane niektórym Partnerom Reklamowym (tzw. platformom DSP – Demand-Side Platforms, sieciom reklamowym, SRN – Self Reporting Network, platformom retargetingowym, sieciom afiliacyjnym) w celu emisji reklam dopasowanych do zainteresowań Użytkownika, w modelu tzw. reklamy programatycznej. Dane mogą obejmować między innymi: MAID (IDFA/GAID/OAID), adres IP, dane techniczne urządzenia (typ, system operacyjny, język, model), dane o aktywności w Aplikacji (np. historię zakupów, zainteresowania, zdarzenia).
5.7. Administrator współpracuje z domami mediowymi oraz platformami DSP w celu wyświetlania Użytkownikom reklamy programatycznej poza Aplikacją – w innym aplikacjach mobilnych lub stronach internetowych odwiedzanych przez Użytkownika. Administrator współpracuje z następującymi podmiotami:
Justtag
5.8. Administrator współpracuje z Justtag sp. z o.o. (ul. Al. Ujazdowskie 13, 00-567 Warszawa) dostawcą rozwiązań technologicznych umożliwiających prowadzenie reklamy programatycznej z wykorzystaniem MAID (Mobile Advertising ID) oraz danych dotyczących zachowania użytkownika w aplikacjach i Internecie. Justtag przetwarza dane osobowe w celu targetowania i optymalizacji kampanii reklamowych, w tym na potrzeby tworzenia segmentów odbiorców. Więcej informacji o przetwarzaniu danych przez Justtag znajdziesz w polityce prywatności: https://justtag.com/polityka-prywatnosci.
Proxi.cloud
5.9. Administrator współpracuje z Proxi.cloud sp. z o.o. (ul. Św. Antoniego 2/4, 61-108 Poznań), dostawcą rozwiązań z zakresu geotrackingu i analityki mobilnej. Proxi.cloud przetwarza dane z urządzeń mobilnych (m.in. MAID, dane lokalizacyjne, dane o aktywności w aplikacjach) w celu analizy zachowań użytkowników i prowadzenia działań marketingowych, w tym targetowania reklam na podstawie lokalizacji. Więcej o przetwarzaniu danych przez Proxi.cloud przeczytasz w polityce prywatności Proxi.cloud: https://proxi.cloud/polityka-prywatnosci/.
Google Advertising Products
5.10. Administrator wykorzystuje produkty reklamowe Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), w tym Google Ads, Display & Video 360 oraz Campaign Manager 360, w celu prowadzenia kampanii marketingowych opartych m.in. na identyfikatorach MAID oraz danych o zachowaniu użytkownika w Internecie i aplikacjach. Narzędzia te umożliwiają emisję reklam dopasowanych do zainteresowań Użytkownika oraz mierzenie skuteczności kampanii. Dane mogą być wykorzystywane przez Google do celów analitycznych i reklamowych. Administrator korzysta również z narzędzia Google Ads Customer Match, opisanego w pkt 6.10. W tym celu Administrator przekazuje do Google zahaszowane dane kontaktowe (np. adres e-mail, numer telefonu) lub identyfikatory MAID Użytkowników, którzy wyrazili zgodę na wyświetlanie spersonalizowanych reklam poza Aplikacją oraz na udostępnianie MAID Partnerom Reklamowym. Google przetwarza te dane na zlecenie Administratora, w celu dopasowania ich do kont użytkowników platform Google, zgodnie z Google Ads Data Processing Terms oraz polityką prywatności Google. Na podstawie grup odbiorców Administrator może zlecić Google utworzenie grup podobnych odbiorców (ang. Lookalike Audiences), tj. grup użytkowników platform Google o cechach zbliżonych do Użytkowników z grupy źródłowej, do których kierowane są reklamy Administratora. Dopasowanie danych Użytkowników do grupy źródłowej odbywa się w ramach powierzenia przetwarzania opisanego powyżej. Wyszukiwanie wśród użytkowników platform Google osób o podobnych cechach Google realizuje na podstawie danych swoich użytkowników jako samodzielny administrator, na zasadach opisanych w Google Ads Controller-Controller Data Protection Terms.Więcej o przetwarzaniu danych przez Google przeczytasz w polityce prywatności Google: https://policies.google.com/privacy?hl=pl.
Meta
5.11. Administrator wykorzystuje narzędzia udostępniane przez Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia), w tym Piksel Facebooka i SDK aplikacji mobilnych, do prowadzenia reklamy programatycznej oraz mierzenia skuteczności kampanii. W ramach tych działań Meta może przetwarzać dane osobowe, takie jak MAID, adres IP, informacje o urządzeniu i aktywności w aplikacjach.
5.12. Administrator korzysta również z Audience Network – platformy reklamowej udostępnianej przez Meta Platforms Ireland Ltd. w ramach szerszych działań reklamowych prowadzonych na platformach Meta (Facebook, Instagram). Audience Network umożliwia wyświetlanie reklam również poza usługami Meta, w aplikacjach mobilnych i witrynach współpracujących wydawców, przy wykorzystaniu identyfikatorów MAID i danych o aktywności użytkowników.
5.13. Administrator korzysta również z narzędzia Meta Custom Audiences (grupy niestandardowych odbiorców), opisanego w pkt 6.2. W tym celu Administrator przekazuje do Meta zahaszowane dane kontaktowe (np. adres e-mail, numer telefonu), lub identyfikatory MAID Użytkowników, którzy wyrazili zgodę na wyświetlanie spersonalizowanych reklam poza Aplikacją oraz na udostępnianie MAID Partnerom Reklamowym. Meta przetwarza te dane na zlecenie Administratora w celu dopasowania ich do kont użytkowników platform Meta, zgodnie z Meta Custom Audiences Terms oraz warunkami przetwarzania danych Meta (Meta Data Processing Terms. Na podstawie grup niestandardowych odbiorców Administrator może zlecić Meta utworzenie grup podobnych odbiorców (ang. Lookalike Audiences), tj. grup użytkowników platform Meta o cechach zbliżonych do Użytkowników z grupy źródłowej, do których kierowane są reklamy Administratora. Dopasowanie danych Użytkowników do grupy źródłowej odbywa się w ramach powierzenia przetwarzania opisanego powyżej. Wyszukiwanie wśród użytkowników platform Meta osób o podobnych cechach Meta realizuje na podstawie danych swoich użytkowników jako samodzielny administrator, na zasadach opisanych w polityce prywatności Meta (pkt 5.14). Administrator nie przekazuje Meta informacji dotyczących zdrowia lub płatności Użytkowników ani danych Użytkowników, którzy nie ukończyli 18 lat. Dane te nie są wykorzystywane do tworzenia grup podobnych odbiorców.
5.14. Więcej o przetwarzaniu danych przez Meta przeczytasz w polityce prywatności Meta: https://www.facebook.com/privacy/policy/?locale=pl_PL.
Adform A/S
5.15. Administrator korzysta z technologii dostarczanych przez Adform A/S (Silkegade 3B, 1113 Kopenhaga, Dania), umożliwiających emisję reklam programatycznych na podstawie identyfikatorów MAID oraz danych dotyczących aktywności użytkowników w aplikacjach i przeglądarkach. Przetwarzanie danych może obejmować profilowanie i automatyczne podejmowanie decyzji marketingowych. Więcej informacji o przetwarzaniu danych przez Adform znajduje się w polityce prywatności Adform: https://site.adform.com/privacy-center/platform-privacy/product-and-services-privacy-policy/.
5.16. Nasi Partnerzy Reklamowi (Meta, Adform) przetwarzają wspólnie z nami dane osobowe Użytkowników również jako współadministratorzy. Możesz przeczytać zasadniczą treść uzgodnień pomiędzy współadministratorami dla Żabka Polska i poszczególnych Partnerów Reklamowych:
5.16.1. zasadnicza treść uzgodnień dotycząca współadministrowania z Meta jest dostępna tutaj;
5.16.2. zasadnicza treść uzgodnień dotycząca współadministrowania z Adform jest dostępna tutaj.
5.17. Administrator korzysta w Aplikacji z narzędzi TikTok for Business, w tym TikTok Events API (dane o zdarzeniach w Aplikacji mogą być przekazywane do TikTok , również za pośrednictwem narzędzia AppsFlyer, o którym mowa w pkt 5.6), TikTok Analytics, TikTok Ads Manager i Business Center, TikTok API for Business (Marketing API) oraz produktu Custom Audiences, dostarczanych przez TikTok Technology Limited z siedzibą w Irlandii, umożliwiających mierzenie efektywności kampanii reklamowych, analizę zachowań Użytkowników oraz personalizację i optymalizację treści reklamowych wyświetlanych w serwisie TikTok, a także tworzenie grup odbiorców reklam na podstawie aktywności Użytkowników w Aplikacji. Administrator nie przekazuje TikTok, bezpośrednio ani przez AppsFlyer, informacji dotyczących zdrowia lub płatności Użytkowników ani danych Użytkowników, którzy nie ukończyli 18 lat. Dane te nie są wykorzystywane do tworzenia grup odbiorców TikTok.
5.18. W zależności od wybranego celu, Dane osobowe Użytkowników są przetwarzane w oparciu o zgodę w następujących modelach współpracy:
Współadministrowanie
Administrator i TikTok (TikTok Technology Limited z siedzibą w Irlandii wspólnie decydują o celach i sposobach zbierania i przekazywania do TikTok danych o zdarzeniach (za pośrednictwem TikTok Events API, w tym poprzez integrację z narzędziem AppsFlyer), a także ich wykorzystania do pomiaru i raportowania skuteczności reklam. Zasady tej współpracy określają TikTok Joint Controller Terms zawarte w TikTok Jurisdiction Specific Terms, dostępne pod adresem: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Zgodnie z tymi uzgodnieniami Administrator odpowiada za przekazanie Użytkownikom informacji o wspólnym przetwarzaniu, a TikTok za umożliwienie Użytkownikomrealizacji praw, o których mowa w art. 15–20 RODO w odniesieniu do Danych osobowych przechowywanych lub w inny sposób przetwarzanych przez TikTok po zakończeniu wspólnego przetwarzania. Dane o zdarzeniach przekazane TikTok są przechowywane przez TikTok nie dłużej niż 18 miesięcy. Informacje o podstawie prawnej, na której opiera się TikTok, realizacji praw wobec TikTok znajdują się w polityce prywatności TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl.
Powierzenie przetwarzania Danych osobowych
TikTok przetwarza dane na zlecenie Administratora, gdy przekazywane są zahaszowane dane kontaktowe (np. adres e-mail, numer telefonu) lub identyfikatory reklamowe urządzeń mobilnych (MAID) w celu dopasowania Użytkownika do grupy odbiorców (Custom Audiences). Odbywa się to zgodnie z TikTok Data Processing Terms (umowa powierzenia przetwarzania Danych osobowych): https://ads.tiktok.com/i18n/official/policy/data-processing-terms. Na podstawie grup Custom Audiences Administrator może zlecić TikTok utworzenie grup odbiorców o podobnych cechach i zainteresowaniach (tzw. grupy podobnych odbiorców, ang. lookalike/look-alike audiences), wykorzystywanych do kierowania reklam do nowych Użytkowników potencjalnie zainteresowanych produktami lub usługami Administratora. Dopasowanie danych Użytkowników do grupy źródłowej odbywa się w ramach powierzenia przetwarzania opisanego powyżej. Wyszukiwanie wśród użytkowników serwisu TikTok osób o podobnych cechach TikTok realizuje na podstawie danych swoich użytkowników jako samodzielny administrator (zob. „Samodzielne administrowanie” poniżej). Listę podwykonawców TikToka można znaleźć pod adresem: https://ads.tiktok.com/i18n/official/article?aid=30242040634959695.
Samodzielne administrowanie
TikTok staje się samodzielnym administratorem Danych osobowych Użytkownika, gdy wykorzystuje je do tworzenia grup odbiorców i kierowania reklam na podstawie danych o zdarzeniach, optymalizacji swoich systemów reklamowych, personalizacji reklam na platformie, zapewnienia bezpieczeństwa swojej sieci oraz w celach badawczo-rozwojowych. Więcej informacji na ten temat dostępne jest w polityce prywatności TikToka: https://www.tiktok.com/legal/page/eea/privacy-policy/pl.
5.19. W związku z pomiarem skuteczności kampanii reklamowych Administrator otrzymuje – za pośrednictwem narzędzia AppsFlyer, o którym mowa w pkt 5.6 – od Meta Platforms Ireland Ltd. oraz od TikTok (TikTok Technology Limited z siedzibą w Irlandii i TikTok Information Technologies UK Limited z siedzibą w Wielkiej Brytanii) dane dotyczące interakcji Użytkownika z reklamami Administratora wyświetlanymi w serwisach tych podmiotów (np. wyświetlenie lub kliknięcie reklamy, instalacja Aplikacji lub inne działanie w Aplikacji podjęte po kontakcie z reklamą), wraz z informacją o kampanii, zestawie reklam, formacie i kreacji reklamy, z którą Użytkownik miał kontakt. Źródłem tych danych są Meta i TikTok. Administrator przetwarza te dane jako samodzielny administrator, wyłącznie w celu pomiaru i analizy skuteczności kampanii reklamowych prowadzonych w serwisach tych podmiotów, a w przypadku danych otrzymywanych od TikTok – także w celu planowania kolejnych kampanii w serwisie TikTok. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ocenie skuteczności prowadzonych działań reklamowych w związku z wyrażoną przez Użytkownika zgodą. Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec takiego przetwarzania. Administrator nie wykorzystuje tych danych do identyfikacji Użytkowników, wzbogacania ich profili, targetowania reklam ani retargetingu. Okres przechowywania tych danych wskazano w pkt 7.1. Zasady przekazywania danych określają: w przypadku TikTok – TikTok Controller to Controller Data Terms, dostępne pod adresem: https://ads.tiktok.com/i18n/official/policy/controller-to-controller, a w przypadku Meta – Meta Advanced Mobile Measurement Terms, akceptowane przez Administratora w narzędziach Meta dla reklamodawców.
6. Z JAKICH INNYCH NARZĘDZI MARKETINGOWYCH I ANALITYCZNYCH KORZYSTAMY?
6.1. Administrator oraz jego partnerzy stosują różne rozwiązania i narzędzia wykorzystywane dla celów marketingowych i analitycznych. Poniżej znajdują się podstawowe informacje na temat tych narzędzi. W przypadku wykorzystania narzędzi partnera Administratora szczegółowe informacje w tym zakresie można znaleźć w polityce prywatności danego partnera która ma zastosowanie, gdy Dane osobowe przetwarzane są przez takiego partnera jako niezależnego administratora danych osobowych lub jako współadministratora, przetwarzającego Dane osobowe we wspólnych celach ustalonych z Żabka Polska.
META CUSTOM AUDIENCES
6.2. Marketing produktów i usług oferowanych przez Żabka Polska wobec Użytkowników może odbywać się z wykorzystaniem narzędzia Meta Custom Audiences (Grupy niestandardowych odbiorców). Meta Custom Audience jest to narzędzie pozwalające Administratorowi wczytać posiadaną bazę adresów e-mail lub numerów telefonów lub MAID do narzędzi Facebook w celu sprawdzenia, czy na platformie Facebook zostały utworzone konta użytkowników z użyciem takich samych adresów e-mail lub numerów telefonów lub MAID. W przypadku potwierdzenia zbieżności adresów e- mail lub numerów telefonu lub MAID użytkownikom platformy Facebook mogą zostać wyświetlane po zalogowaniu reklamy Administratora. Na podstawie takich grup Administrator może również tworzyć grupy podobnych odbiorców (Lookalike Audiences) – szczegóły w pkt 5.13. Więcej informacji na temat niestandardowych grup odbiorców znajdziesz tu: https://pl-pl.facebook.com/business/help/341425252616329?id=2469097953376494.
STORYLY
6.3. Storyly to zestaw narzędzi ułatwiających Administratorowi tworzenie w Aplikacji treści marketingowych oraz umożliwiających mierzenie efektywności kampanii marketingowych. Narzędzie pozwala na zaawansowaną analitykę danych w celu optymalizacji działań Administratora.
SYNERISE
6.4. Synerise to narzędzie służące do zbierania informacji o zachowaniu Użytkownika w Aplikacji. Wykorzystywane jest do tworzenia profilu Użytkownika i dopasowywania treści wyświetlanych w Aplikacji do utworzonego profilu Użytkownika.
SALESFORCE
6.5. Administrator korzysta z rozwiązania Salesforce składającego się z wielu narzędzi marketingowych, sprzedażowych i analitycznych służących do budowania, zarządzania i utrzymywania relacjami z Użytkownikami jako klientami.
FIREBASE
6.6. Firebase to zestaw narzędzi wykorzystywanych przez Administratora do zarządzania uwierzytelnianiem, pomiaru i analizy aktywności Użytkownika w Aplikacji, zapewnienia spersonalizowanej konfiguracji Aplikacji, jak również umożliwienia połączenie między Serwisem, a Aplikacją w celu dostarczania i odbierania wiadomości i powiadomień. Używane narzędzia pozwalają również na raportowanie ewentualnych awarii w czasie rzeczywistym, identyfikację źródła błędu i urządzenia, na którym błąd wystąpił oraz ich naprawę.
GOOGLE ANALYTICS
6.7. Administrator wykorzystuje narzędzie Google Analytics, które służy do zaawansowanej analityki pozwalającej na analizę sposobu korzystania z Aplikacji przez Użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania Profilu. Narzędzie wykorzystuje m. in. informacje o urządzeniu, z którego korzysta Użytkownik, informacje demograficzne i geograficzne (np. przybliżona lokalizacja), zachowania Użytkowników, adres IP. Dostawca tego narzędzia (Google) nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji.
GOOGLE ADS
6.8. Administrator wykorzystuje narzędzie Google Ads, które umożliwia mierzenie skuteczności kampanii reklamowych realizowanych przez Administratora, pozwalając na analitykę takich danych jak np. słowa kluczowe czy liczba unikalnych Użytkowników. Platforma Google Ads pozwala też na wyświetlanie reklam Administratora osobom, które w przeszłości korzystały z Aplikacji.
GOOGLE TAG MANAGER
6.9. Administrator wykorzystuje narzędzie Google Tag Manager do zarządzania skryptami w Aplikacji. Narzędzie to dotyczy m.in. skryptów związanych ze zgodami udzielonymi przez Użytkownika, skryptów śledzących zachowanie Użytkownika przez narzędzia analityczne takie jak Google Analytics, czy śledzenia konwersji z systemów reklamowych takich jak Google Ads. W związku z wykorzystaniem narzędzia, jego dostawca (Google) zbiera zagregowane dane dotyczące uruchamiania tych skryptów, bez możliwości identyfikacji konkretnego Użytkownika.
GOOGLE ADS CUSTOMER MATCH
6.10. Marketing produktów i usług oferowanych przez Żabka Polska wobec Użytkowników może odbywać się z wykorzystaniem narzędzia Google Ads Customer Match. Narzędzie to umożliwia Administratorowi przesłanie do Google własnej bazy danych klientów, obejmującej m.in. adresy e-mail, numery telefonów lub identyfikatory urządzeń mobilnych (MAID), w celu dopasowania tych danych do kont użytkowników usług Google. W przypadku dopasowania danych do kont Google Użytkownikom korzystającym z usług Google mogą być wyświetlane reklamy Administratora po zalogowaniu do konta Google. Na podstawie takich grup Administrator może również tworzyć segmenty podobnych odbiorców (ang. Lookalike segments) – szczegóły w pkt 5.10. Więcej informacji na temat grup odbiorców znajdziesz tu: https://support.google.com/google-ads/answer/13541369?hl=pl.
SENTRY
6.11. Administrator wykorzystuje narzędzie Sentry do monitorowania, diagnozowania, naprawiania i optymalizacji oprogramowania. Sentry pozwala Administratorowi śledzić, rejestrować i analizować problemy występujące w czasie rzeczywistym, takie jak wyjątki, błędy Aplikacji, czy awarie. Sentry automatycznie zbiera szczegółowe informacje o każdym błędzie, w tym kontekst dotyczący środowiska i stanu Aplikacji w momencie wystąpienia problemu. Dzięki temu Administrator może szybko zidentyfikować, zrozumieć i naprawić błędy, co przyczynia się do poprawy stabilności i jakości Aplikacji.
BRAZE
6.12. Administrator korzysta z platformy Braze, która służy do zarządzania komunikacją z Użytkownikami. Narzędzie umożliwia analizowanie aktywności Użytkowników w Aplikacji oraz wykorzystywanie tych informacji do personalizacji komunikacji marketingowej i ofert promocyjnych. Komunikacja może być prowadzona za pośrednictwem komunikatów wewnątrz Aplikacji, wiadomości e-mail, SMS-ów, komunikatów WhatsApp i RCS oraz powiadomień push. W związku z korzystaniem z Braze mogą być przetwarzane m.in. informacje o urządzeniu Użytkownika, dane demograficzne i geograficzne (w tym dane dotyczące lokalizacji), informacje o aktywności Użytkownika w Aplikacji oraz adres IP. Na tej podstawie może być tworzony profil Użytkownika, który pozwala lepiej dopasować przekazywane mu treści do jego zainteresowań i preferencji, w tym rekomendacji produktów. W tym celu mogą być wykorzystywane również funkcje oparte na sztucznej inteligencji, w tym agenci AI.
7. JAK DŁUGO PRZETWARZAMY DANE OSOBOWE?
7.1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora. W celu przeciwdziałania nadużyciom oraz w celu rozpatrzenia ewentualnych reklamacji Użytkownika dane osobowe są przetwarzane przez okres 6 miesięcy licząc od rozwiązania umowy o korzystanie z Konta lub Aplikacji. Dane otrzymywane od Meta w związku z pomiarem skuteczności kampanii reklamowych (pkt 5.19) przechowywane są nie dłużej niż 13 miesięcy od ich otrzymania, a dane otrzymywane w tym celu od TikTok – przez okres korzystania przez Administratora z narzędzi TikTok, nie dłużej jednak, niż jest to niezbędne do celu ich przetwarzania; w każdym przypadku przetwarzanie ustaje wcześniej w razie skutecznego wniesienia sprzeciwu.
7.2. Dane zebrane przez Administratora w ramach korzystania przez Użytkownika z Usługi Żabka Nano i obsługi Sklepu bezobsługowego (w tym obraz monitoringu) na potrzeby rozliczenia i udokumentowania sprzedaży w Sklepie bezobsługowym oraz rozpatrywania reklamacji wymagających dostępu do obrazu monitoringu, będą przetwarzane przez okres do 2 tygodni od daty wizyty w Sklepie bezobsługowym. Dane niezbędne do doskonalenia technologii Sklepu bezobsługowego są usuwane lub anonimizowane niezwłocznie po ich wykorzystaniu.
7.3. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.
7.4. Administrator usuwa dane osobowe bezpowrotnie dopiero wtedy, gdy nie będą one potrzebne do żadnego celu przetwarzania. Niektóre dane może usunąć później od innych – może się tak zdarzyć, gdy nie będzie ich potrzebować do realizacji jednego celu przetwarzania, ale wciąż będą niezbędne w innym celu.
7.5. Gdy Użytkownik zrezygnuje z prowadzenia Konta (pkt 10.2 Regulaminu Aplikacji), po upływie 30-dniowego okresu wypowiedzenia utraci dostęp do swoich danych w ramach Konta; Konto nie zostanie usunięte do czasu uregulowania zaległych należności za zakupy w Żabka Nano (pkt 10.4, 10.5 i 10.7 Regulaminu Aplikacji). Usunięcie Konta skutkuje także usunięciem Profilu (pkt 10.2 Regulaminu Aplikacji). Może mieć dostęp do tych danych wyłącznie, jeśli skorzysta z prawa dostępu do danych, a Administrator nadal będzie je przetwarzać. Informacje, jak skorzystać z prawa dostępu do danych, znajdują się w dalszej części Polityki.
7.6. Administrator również może usunąć Konto Użytkownika lub Profil Uczestnika. Zasady, zgodnie z którymi może to zrobić, szczegółowo opisano w odpowiednio Regulaminie Aplikacji i Regulaminie Programu. W takim wypadku także Użytkownik utraci dostęp do swoich danych w ramach Konta, Uczestnik utraci dostęp do swoich danych w ramach Profilu, ale będą mogli skorzystać z prawa dostępu do danych i innych przysługujących im praw.
8. UPRAWNIENIA UŻYTKOWNIKA
8.1. Użytkownikowi przysługuje prawo: dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu względem przetwarzania danych, a także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
8.2. W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie, kontaktując się z Administratorem, usuwając dane podane dobrowolnie lub korzystając z funkcjonalności udostępnionych w Aplikacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
8.3. Użytkownik ma prawo zgłoszenia sprzeciwu względem przetwarzania danych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z uzasadnionym interesem Administratora, a także – z przyczyn związanych ze szczególną sytuacją Użytkownika – w innych przypadkach, gdy postawą prawną przetwarzania danych jest uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych).
8.4. W celu wykonania wyżej wymienionych praw, Użytkownik powinien skontaktować się z Administratorem mailowo pod adresem e-mail: [email protected] lub za pomocą danych kontaktowych wskazanych w pkt 1.
8.5. Jeśli Użytkownik ma wątpliwości odnośnie zgodności z prawem przetwarzania jego danych osobowych, przysługuje mu prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
9. KOMU ADMINISTRATOR PRZEKAZUJE DANE OSOBOWE
9.1. W związku z realizacją usług dostępnych w Aplikacji, dane osobowe będą ujawniane zewnętrznym podmiotom działającym na zlecenie Administratora, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, kurierom (w związku z odbiorem nagrody), a także dostawcy usługi wysyłki wiadomości RCS, spółce Infobip sp. z o.o. z siedzibą w Warszawie.
9.2. W przypadku korzystania z Usługi E-Paragonów, dane osobowe Użytkownika będą ujawniane podmiotowi trzeciemu prowadzącemu Sklep i współpracującemu z Administratorem w ramach umowy współpracy franczyzowej, który jest wystawcą E-Paragonu, na potrzeby obsługi zapytania Użytkownika dotyczącego takiego E-Paragonu. Dane osobowe Użytkownika zostaną udostępnione do podmiotu prowadzącego Sklep tylko w przypadku, gdy ten podmiot trzeci jest właściwy do obsługi zapytania jako niezależny administrator danych osobowych (np. w przypadku zapytania o wystawienie duplikatu lub korekty E-Paragonu).
9.3. W przypadku korzystania z Usługi Żabka Nano, dane osobowe Użytkownika będą ujawniane zewnętrznym podmiotom działającym na zlecenie Administratora, w tym w szczególności dostawcom usług chmurowych, dostawcom odpowiedzialnym za obsługę systemów informatycznych, dostawcy technologii Sklepu bezobsługowego oraz dostawcom obsługującym tę technologię, a także firmom analitycznym.
9.4. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
9.5. W przypadku uzyskania zgody Użytkownika jego dane mogą zostać także udostępnione partnerom Administratora, takim jak: dostawcy towarów i usług oferowanych w sklepach Żabka, dostawcy towarów i usług oferowanych w ramach Katalogu Nagród Aplikacji, operatorzy telekomunikacyjni, platformy mediów społecznościowych, administrator platformy Facebook, Google, subskrypcyjne platformy internetowe (np. Netflix, Spotify), podmioty operujące platformami w ramach ekonomii współdzielenia, banki, operatorzy płatności i kart płatniczych, firmy kurierskie i operatorzy pocztowi do ich własnych celów, w szczególności celów marketingowych. Szczegółowe informacje o podmiotach, którym Pani / Pana dane zostały udostępnione można uzyskać kontaktując się z Administratorem mailowo pod adresem: [email protected].
9.6. W przypadku korzystania przez Użytkownika z Usługi Żabka Nano, Administrator udostępnia do podmiotu prowadzącego Żabkę Nano, który jest stroną umowy sprzedaży Towarów nabytych przez Użytkownika bezpośrednio w Sklepie bezobsługowym, dane osobowe tego Użytkownika zgodnie z pkt 4.15 i 4.16.
9.7. W przypadku korzystania przez Użytkownika z usług mPay, oferowanych za pośrednictwem Aplikacji, dane osobowe tego Użytkownika obejmujące: ID Uczestnika (jeśli dotyczy), dane zamówionego biletu komunikacji miejskiej (miejscowość, rodzaj biletu), Administrator udostępnia do mPay. Podstawą udostępnienia danych jest niezbędność do wykonania umowy zawartej pomiędzy Administratorem a Użytkownikiem.
9.8 W przypadku wyrażenia zgód na przetwarzanie danych osobowych Użytkownika, w tym identyfikatora reklamowego urządzenia mobilnego (MAID) w celu wyświetlania reklam poza Aplikacją, Administrator będzie udostępniał dane osobowe Użytkownika do In-Pulse sp. z o.o. oraz Partnerów Reklamowych, w tym platform DSP – na zasadach opisanych w pkt. 5 Polityki.
9.9. W przypadku wyrażenia przez Użytkownika zgód na przetwarzanie jego danych osobowych, w tym identyfikatora reklamowego urządzenia mobilnego (MAID) w celu śledzenia efektywności kampanii, w tym przypisywania konwersji do konkretnych działań reklamowych, Administrator będzie przekazywać dane osobowe Użytkownika do Partnerów Reklamowych. Przetwarzanie to może odbywać się w formie udostępnienia danych osobowych lub w ramach współadministrowania danymi osobowymi z wybranymi Partnerami Reklamowymi, na zasadach szczegółowo opisanych w pkt. 5 Polityki (w tym w zakresie podziału obowiązków między współadministratorami).
10. Z JAKICH ŹRÓDEŁ ADMINISTRATOR POZYSKUJE DANE OSOBOWE?
10.1. Administrator może wykorzystywać dane Użytkownika pochodzące z zewnętrznych źródeł (np. profile społecznościowe Administratora, odwiedzane strony WWW, dane o lokalizacji), w tym dane otrzymane z portalu społecznościowego Facebook, portalu społecznościowego Instagram oraz od innych partnerów Administratora, których lista znajduje się tutaj. Dane te mogą obejmować historie aktywności i zachowań Użytkowników. Administrator pozyskuje ponadto dane od Spółek z Grupy Żabka w ramach Usługi Superloginu (pkt 4.18), od Operatorów w ramach Żappka Post (pkt 5.7 Regulaminu Aplikacji). Administrator będzie przetwarzał je w celu lepszego poznania preferencji zakupowych Użytkowników i ciągłego doskonalenia spersonalizowanej oferty dostarczanej Użytkownikowi za pomocą Aplikacji na zasadach określonych w Polityce i Regulaminie Aplikacji. Powyższe nie dotyczy danych otrzymywanych od Meta i TikTok w związku z pomiarem skuteczności kampanii reklamowych (pkt 5.19) – dane te nie są wykorzystywane do personalizacji oferty ani profilowania Użytkowników, w tym na potrzeby, o których mowa w pkt 4.47–4.48.
10.2. Przy okazji świadczenia Usługi E-Paragonów, Administrator pozyskuje dane osobowe Użytkowników (w tym dane obejmujące E-Paragony oraz dane zawarte na nich) od podmiotów prowadzących Sklepy, w których Użytkownicy dokonują zakupu i skanują Aplikację. Podstawą prawną pozyskania Danych osobowych od podmiotu prowadzącego Sklep, przez Administratora, jest niezbędność do wykonania umowy o korzystanie z Usługi E-Paragonów, zawartej pomiędzy Administratorem a Użytkownikiem.
11. PRZEKAZYWANIE DANYCH POZA EOG
11.1. Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
11.1.1. współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych („decyzja o adekwatności”); w niektórych wypadkach Komisja Europejska wymaga dodatkowo, aby taki podmiot przetwarzający uczestniczył w zatwierdzonych przez nią programach zrzeszających podmioty spoza EOG, których uczestnicy mają obowiązek zapewnienia Danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej (szczegółowe informacje znajdziesz tutaj);
11.1.2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską wraz z wymaganymi dodatkowymi środkami bezpieczeństwa, o ile zapewniają one Danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej; (wzory umów znajdziesz tutaj);
11.1.3. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.
11.2. Dane osobowe Użytkowników przekazywane są poza EOG w następujących przypadkach:
11.2.1. w przypadku korzystania przez Użytkownika z Usługi Żabka Nano i obsługi Sklepu bezobsługowego – do dostawcy technologii Sklepu bezobsługowego świadczącego usługi na rzecz Administratora spoza Europejskiego Obszaru Gospodarczego, tj. do AiFi Inc. z siedzibą w USA;
11.2.2. w przypadku obsługi zgłoszeń technicznych związanych w funkcjonowaniem Aplikacji – dostawca systemu do obsługi Aplikacji spółka Synerise S.A. z siedzibą w Krakowie, przekazuje Dane osobowe do swoich podwykonawców spoza Europejskiego Obszaru Gospodarczego, tj. do: Atlassian Inc. z siedzibą w USA oraz Atlassian Pty Ltd. z siedzibą w Australii. W związku ze świadczeniem usług, Atlassian Inc. i Atlassian Pty Ltd. jako podwykonawcy spółki Synerise S.A. działającej na rzecz Administratora, mogą przekazywać Dane osobowe Użytkowników do następujących krajów spoza Europejskiego Obszaru Gospodarczego: USA, Wielka Brytania, Singapur, Australia, Indie, Japonia, Nowa Zelandia, Filipiny, Turcja, Wielka Brytania, Malezja.
11.2.3. dostawca systemu do obsługi Aplikacji, tj. spółka Synerise S.A. z siedzibą w Krakowie, może przekazywać Dane osobowe do swoich podwykonawców, tj.:
a) Cloudflare, Inc. z siedzibą w USA. Cloudflare, Inc. może natomiast korzystać z usług dalszych podwykonawców z siedzibą poza Europejskim Obszarem Gospodarczym np. w zakresie wsparcia technicznego;
b) Microsoft Ireland Operations Limited One Microsoft Place South County Business Park Leopardstown Dublin 18, Irlandia. W związku ze świadczeniem usług wsparcia Microsoft Ireland Operations Limited może korzystać z usług dalszych podwykonawców z siedzibą poza Europejskim Obszarem Gospodarczym w szczególności ze wsparcia Microsoft Corporation z siedzibą w USA;
11.2.4. w przypadku wzięcia udziału w badaniach satysfakcji, wrażeń lub oczekiwań Użytkownika związanych z działaniem Aplikacji, w tym usług i funkcjonalności dostępnych za pośrednictwem Aplikacji (w szczególności Usługi Żabka Nano), a także dotyczących towarów lub usług objętych Promocjami, dostawca świadczący usługi związane z przeprowadzaniem badań satysfakcji – Get Feedback Racino, Sadowski, Skowronek spółka jawna z siedzibą w Warszawie – przekazuje Dane osobowe do swojego podwykonawcy spoza Europejskiego Obszaru Gospodarczego, tj. Cloudflare, Inc. z siedzibą w USA. W związku ze świadczeniem usług, Cloudflare, Inc. jako podwykonawca spółki Get Feedback Racino, Sadowski, Skowronek spółka jawna z siedzibą w Warszawie działającej na rzecz Administratora, może przekazywać Dane osobowe Użytkowników do następującego kraju spoza Europejskiego Obszaru Gospodarczego: USA;
11.2.5. w przypadku zgłoszeń kierowanych do CWK dotyczących działania Aplikacji i zgłaszania ewentualnych nieprawidłowości w ich funkcjonowaniu, jak również dostarczania przez Organizatora nagród do Sklepów, zgłaszania reklamacji w stosunku do nagród i nieprawidłowości z nimi związanych, do dostawcy systemu służącego do obsługi zgłoszeń świadczącego usługi na rzecz Administratora spoza Europejskiego Obszaru Gospodarczego, tj. do Freshworks Inc. z siedzibą USA. Freshworks Inc. może korzystać z usług dalszych podwykonawców z siedzibą poza Europejskim Obszarem Gospodarczym np. w zakresie wsparcia technicznego.
11.3. W przypadkach opisanych w pkt 11.2, w celu zapewnienia wysokiego stopnia ochrony danych osobowych dane osobowe Użytkownika przekazywane są:
11.3.1. w oparciu o decyzję Komisji Europejskiej stwierdzające odpowiedni poziom ochrony danych osobowych w Wielkiej Brytanii – w zakresie podmiotów posiadających siedzibę w Irlandii, a także w Japonii i Nowej Zelandii;
11.3.2. w oparciu o decyzję Komisji Europejskiej ws. adekwatności ochrony w odniesieniu do ram ochrony danych UE – USA oraz w związku ze wpisem na listę Data Privacy Framework – w przypadku przekazywania danych osobowych do:
11.3.3. w pozostałym zakresie – w oparciu o standardowe klauzule umowne wydane przez Komisję Europejską, o których mowa w pkt 11.1.2.
11.4. Dodatkowo, Dane osobowe przetwarzane przez Administratora w ramach realizacji umowy o uczestnictwo w Programie, są przekazywane do podmiotów spoza Europejskiego Obszaru Gospodarczego (dalej: EOG), tj.:
11.4.1. w związku z korzystaniem z narzędzia Storyly, Dane osobowe są przekazywane przez Administratora do dostawcy tego narzędzia, App Samurai Inc., zlokalizowanego w USA; Dane osobowe Użytkownika przekazywane są w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej;
11.4.2. w związku z korzystaniem z narzędzia Synerise, ponieważ dostawca tego narzędzia – Synerise S.A., przekazuje Dane osobowe do swoich podwykonawców zlokalizowanych poza EOG, tj.:
(a) Atlassian (UK) Operations Ltd. w Wielkiej Brytanii, Atlassian PTY Ltd Japonii oraz Atlassian New Zeland w Nowej Zelandii ─ w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej,
(b) Atlassian, Inc. ─ w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1 powyżej w związku z uzyskaniem przez tego podwykonawcę wpisu na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework;
(c) Atlassian PTE Ltd. w Singapurze, Atlassian PTY Ltd. w Australii, Atlassian India LLP w Indiach, Atlassian Inc. w Filipinach, Atlassian w Turcji, Masteranalysis ─ w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej.
11.4.3. w związku z wykorzystaniem przez Administratora narzędzia Firebase, ponieważ dostawcy komponentów tego narzędzia, tj. Google LLC z siedzibą w USA oraz Google Ireland z siedzibą w Irlandii przekazują dane do swoich podwykonawców świadczących usługi spoza EOG, tj.: Accenture, LLP z siedzibą w USA, EPAM Systems, Inc. z siedzibą w USA, Firebase, Inc. z siedzibą w USA – w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej.
11.4.4. w związku z przesyłaniem komunikatów marketingowych za pośrednictwem Whatsapp – WhatsApp Ireland Limited może przekazywać Dane osobowe do swoich podwykonawców zlokalizowanych poza EOG tj.:
(a) WhatsApp LLC w USA, Meta Platforms, Inc. w USA – w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1 powyżej w związku z uzyskaniem przez podwykonawców wpisów na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework;
(b) Facebook Israel Limited w Izraelu – w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej;
(c) Facebook UK Limited w Wielkiej Brytanii, Facebook Singapore Pte Limited w Singapurze – w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej;
(d) Andale Inc. w USA, Greater Kudu LLC w USA, Facebook Operations LLC w USA, Morning Hornet LLC w USA, Raven Northbrook LLC w USA, Scout Development LLC w USA, Siculus Inc. w USA, Sidecat LLC w USA, Stadion LLC w USA, Starbelt LLC w USA, Vitesse LLC w USA, Winner LLC d/b/a Ernst LLC w USA – w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej;
11.4.5. w związku z korzystaniem z narzędzia Google Analytics, ponieważ dostawca tego narzędzia – Google Ireland Limited z siedzibą w Irlandii, przekazuje Dane osobowe do swoich podwykonawców świadczących usługi spoza EOG, tj.:
a) Google UK Ltd w Wielkiej Brytanii, Google Israel Ltd. w Izraelu, TMJ, Inc. w Japonii, SCSK Serviceware Corporation w Japonii, K.K. Teledirect Japan, Jellyfish U.K. Limited w Wielkiej Brytanii, Accenture Japan Ltd. w Japonii ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej;
b) Google Peru S.R.L. w Peru, Google Kenya Limited w Kenii, Google FZ LLC w Zjednoczonych Emiratach Arabskich, Google Colombia Limitada w Kolumbii, Google Brasil Internet Ltda. w Brazylii, Google Australia Pty Ltd. w Australii, Google Asia Pacific Pte. Ltd. w Singapurze, Google Argentina
S.R.L. w Argentynie, Google Infraestructura Argentina S.R.L. w Argentynie, GOC Services India Private Limited w Indiach, GOC Philippines, Inc. w Filipinach, TTEC Brasil Serviços Ltda. w Brazylii, TDCX (MY) Sdn. Bhd. w Malezji, Regalix India Private Limited w Indiach, Regalix Inc. w USA, Intelenet Global Services Private Limited w Indiach, HCL Technologies Limited w Indiach, HCL (Brazil) Tecnologia da Informação Ltda w Brazylii, HCL America Inc. w USA, GlobalLogic Technologies Limited w Indiach, GlobalLogic Inc. w USA, EPAM Systems Inc. w USA, Concentrix Daksh Services India Private Limited w Indiach, Concentrix Solutions Corporation w USA, Competence Call Center İstanbul Çağrı Merkezi Hizmetleri Anonim Şirketi w Turcji, Cognizant Technology Solutions Philippines, Inc. w Filipinach, Cognizant Technology Solutions India Private Limited w Indiach, Cognizant Technology Solutions de Mexico S.A. de C.V. w Meksyku, Cognizant Technology Solutions de Argentina SRL w Argentynie, Cognizant Serviços de Tecnologia e So0ware do Brasil S/A w Brazylii, Atento Argentina S.A. w Argentynie, Accenture Solutions Private Limited w Indiach, Accenture LLP w USA, Accenture Inc. w Filipinach, Accenture Co. Ltd. w Tajwanie ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej;
11.4.6. w związku z korzystaniem z narzędzia Google Tag Manager, ponieważ dostawca tego narzędzia – Google Ireland Limited z siedzibą w Irlandii, przekazuje Dane osobowe do swoich podwykonawców świadczących usługi spoza EOG tj.
a) Google UK Ltd w Wielkiej Brytanii, Google New Zealand Limited w Nowej Zelandii, Google Israel Ltd. w Izraelu, SCSK Serviceware Corporation w Japonii, K.K. Teledirect Japan w Japonii, Jellyfish U.K. Limited w Wielkiej Brytanii, Accenture Japan Ltd. w Japonii ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej;
b) Google Peru S.R.L. w Peru, Google Kenya Limited w Kenii, Google FZ LLC w Zjednoczonych Emiratach Arabskich, Google Colombia Limitada w Kolumbii, Google Brasil Internet Ltda. w Brazylii, Google Australia Pty Ltd. w Australii, Google Asia Pacific Pte. Ltd. w Singapurze, Google Argentina S.R.L. w Argentynie, Google Infraestructura Argentina S.R.L. w Argentynie, GOC Services India Private Limited w Indiach, GOC Philippines, Inc. w Filipinach, TDCX (MY) Sdn. Bhd. w Malezji, Regalix Inc. w USA, Intelenet Global Services Private Limited w Indiach, HCL Technologies Limited w Indiach, HCL (Brazil) Tecnologia da Informação Ltda w Brazylii, HCL America Inc. w USA, GlobalLogic Technologies Limited w Indiach, GlobalLogic Inc. w USA, EPAM Systems Inc. w USA, Concentrix Daksh Services India Private Limited w Indiach, Concentrix Solutions Corporation w USA, Cognizant Technology Solutions Philippines, Inc. w Filipinach, Cognizant Technology Solutions India Private Limited w Indiach, Cognizant Technology Solutions de Mexico S.A. de C.V. w Meksyku, Cognizant Technology Solutions de Argentina SRL w Argentynie, Cognizant Serviços de Tecnologia e So0ware do Brasil S/A w Brazylii, Accenture Solutions Private Limited w Indiach, Accenture LLP w USA, Accenture Inc. w Filipinach, Accenture Co. Ltd. w Tajwanie ─ w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej;
11.4.7. w związku z korzystaniem z narzędzi TikTok opisanych w pkt 5.17–5.19 Polityki, ponieważ ich dostawca – TikTok Technology Limited z siedzibą w Irlandii, przekazuje Dane osobowe do podmiotów z grupy TikTok oraz swoich podwykonawców świadczących usługi spoza EOG, tj.:
a) Google LLC z siedzibą w USA – transfer odbywa się w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej, w związku z uzyskaniem wpisu na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework;
b) Oracle America, Inc. z siedzibą w USA – transfer odbywa się w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej, w związku z uzyskaniem wpisu na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework;
c) TikTok USDS Joint Venture LLC z siedzibą w USA – w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej;
d) podmiotów prowadzących centra danych w Malezji i Singapurze – w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej;
e) podmiotów z grupy TikTok, tj. TikTok Pte. Ltd. z siedzibą w Singapurze oraz TikTok Inc. z siedzibą w USA – w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej.
Szczegółowe zasady dotyczące transferu danych poza Europejski Obszar Gospodarczy w oparciu o Standardowe Klauzule Umowne w związku z korzystaniem z narzędzi TikTok, zawarte są w dokumencie TikTok Jurisdiction Specific Terms: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.
11.4.8. w związku z korzystaniem z usługi wysyłki wiadomości RCS – dostawca tej usługi, Infobip sp. z o.o., posiada siedzibę w Warszawie (Polska), w związku z czym w tym zakresie nie dochodzi do przekazywania Danych osobowych poza Europejski Obszar Gospodarczy. Infobip wykorzystuje przy świadczeniu usługi infrastrukturę Google, przy czym dane związane z obsługą wiadomości RCS przetwarzane są w regionie Europa.
11.4.9. w związku z korzystaniem z narzędzia Braze, ponieważ dostawca tego narzędzia – Braze, Inc. z siedzibą w Nowym Jorku, USA – przekazuje Dane osobowe do swoich podwykonawców, w tym podmiotów z grupy Braze, świadczących usługi spoza EOG, tj.:
(a) Braze, Inc. z siedzibą w USA, DataDog, Inc. z siedzibą w USA, dbt Labs, Inc. z siedzibą w USA, Domino Data Lab, Inc. z siedzibą w USA, Mailgun Technologies, Inc. z siedzibą w USA, Twilio Inc. z siedzibą w USA, Google LLC z siedzibą w USA, Databricks, Inc. z siedzibą w USA, Amazon Web Services, Inc. z siedzibą w USA, Snowflake Inc. z siedzibą w USA, Clickhouse, Inc. z siedzibą w USA oraz Bird.com, Inc. z siedzibą w USA – transfer odbywa się w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej, w związku z uzyskaniem wpisu na listę podmiotów samocertyfikowanych w ramach programu Data Privacy Framework;
(b) Braze Limited z siedzibą w Wielkiej Brytanii, Braze Canada Ltd. z siedzibą w Kanadzie, Braze Brazil Ltda. z siedzibą w Brazylii, Braze KK z siedzibą w Japonii, Braze Korea Yuhan Hoesa z siedzibą w Korei Południowej – w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej.
(c) Cloudflare, Inc. z siedzibą w USA oraz Fastly, Inc. z siedzibą w USA – w zakresie przekazania do USA w oparciu o decyzję o adekwatności, o której mowa w pkt 11.1.1. powyżej, a w pozostałym zakresie w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej;
(d) Anthropic PBC z siedzibą w USA, OpenAI OpCo, LLC z siedzibą w USA, Rackspace US, Inc. z siedzibą w USA, Infobip Inc. z siedzibą w USA, Braze Australia Pty Ltd. z siedzibą w Australii, Braze Pte Ltd. z siedzibą w Singapurze, Braze MENA FZ-LLC z siedzibą w Zjednoczonych Emiratach Arabskich, PT Braze Indonesia Technology z siedzibą w Indonezji – w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej.
11.5. Dostawcy usług marketingowych, z którymi współpracuje Administrator, mogą w zakresie niezbędnym do świadczenia ich usług reklamowych przekazywać dane osobowe Użytkowników do państw trzecich. Wówczas, taki dostawca zapewnia odpowiednie mechanizmy ochrony danych osobowych w państwie trzecim, w tym stosując standardowe klauzule umowne, jeśli Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony danych w danym państwie trzecim.
11.5.1. Google Ireland Ltd. może przekazywać dane osobowe do Google LLC. z siedzibą w USA na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w USA zapewniany przez podmioty uczestniczące w programie EU-U.S. Data Privacy Framework, w którym uczestniczy Google LLC.
11.5.2. Meta Platforms Ireland Ltd. może przekazywać dane osobowe do Meta Platforms Inc. z siedzibą w USA na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w USA zapewniany przez podmioty uczestniczące w programie EU-U.S. Data Privacy Framework, w którym uczestniczy Meta Platforms Inc.
11.5.3. Justtag sp. z o.o., Proxi.cloud sp. z o.o., mogą przekazywać dane osobowe do swoich partnerów reklamowych z siedzibą w USA w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 11.1.2. powyżej.
11.6. W zakresie w jakim podstawą przekazywania danych do dostawcy lub jego podwykonawcy są standardowe klauzule umowne wydane przez Komisję Europejską, Użytkownik ma prawo do uzyskania kopii standardowych klauzul umownych, ustanawiających odpowiednie zabezpieczenia oraz skróconego opisu stosowanych środków bezpieczeństwa. W tym celu należy skontaktować się z Administratorem poprzez adres e-mail: [email protected] lub adres korespondencyjny: Żabka Polska Sp. z o.o., ul. Stanisława Matyi 8, 61-586 Poznań.
11.7. Administrator przeprowadził ocenę ryzyka przekazywania danych osobowych Użytkowników poza Europejski Obszar Gospodarczy i ocenił, iż w związku z zastosowanymi środkami zabezpieczającymi transfer danych osobowych do podmiotów wskazanych w pkt 11.2, 11.4 i 11.5 powyżej, może się odbyć na podstawie standardowych klauzul umownych.
12. ZMIANY POLITYKI PRYWATNOŚCI
12.1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana i w niniejszym brzmieniu stosuje się: (a) do Użytkowników, którzy przystąpią do Programu – od dnia przystąpienia do Programu; (b) do pozostałych Użytkowników – od dnia 14 listopada 2026 r.