W związku z tym, że korzystasz z usług oferowanych przez Żabka Polska sp. z o.o. z siedzibą w Poznaniu, przetwarzamy Twoje dane osobowe. Poniżej znajdziesz informacje, dlaczego i jak to robimy. Dowiesz się o przysługujących Ci prawach oraz o tym, jak dbamy o ochronę Twoich danych.
1. KIM JESTEŚMY I JAK SIĘ Z NAMI SKONTAKTOWAĆ?
1.1. Żabka Polska sp. z o.o. z siedzibą w Poznaniu, ul. Stanisława Matyi 8 (61-586 Poznań), wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000636642, NIP: 5223071241, REGON: 365388398, BDO: 000016909, wysokość kapitału zakładowego: 113.215.000,00 zł, jest administratorem Twoich danych osobowych (dalej Administrator lub Żabka Polska) w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO), w związku z Twoim udziałem w Programie „Żappka”.
1.2. Kontakt z nami jest możliwy:
1.2.1. pod adresem: ul. Stanisława Matyi 8 (61-586 Poznań);
1.2.2. za pośrednictwem poczty elektronicznej: kontakt@zappka.pl;
1.2.3. pod numerem telefonu: +48 61 856 37 00;
1.2.4. za pośrednictwem formularzy kontaktowych dostępnych w Aplikacji i na stronach internetowych Programu.
1.3. Wyznaczyliśmy Inspektora Ochrony Danych, którym jest Jakub Czarnecki. Możesz się z nim skontaktować w sprawach związanych z przetwarzaniem Twoich danych osobowych pod adresem e-mail: IOD@zabka.pl lub formie korespondencji tradycyjnej na nasz adres podany powyżej.
2. KILKA PODSTAWOWYCH POJĘĆ
2.1. Administrator, Organizator lub Żabka Polska – Żabka Polska sp. z o.o. z siedzibą w Poznaniu, ul. Stanisława Matyi 8 (61-586 Poznań), wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000636642, NIP: 5223071241, REGON: 365388398, BDO: 000016909, wysokość kapitału zakładowego: 113.215.000,00 zł.
2.2. Aplikacja – aplikacja mobilna pod nazwą „Żappka”, przeznaczona do zainstalowania na urządzeniu mobilnym z systemem operacyjnym Android, iOS lub Huawei OS, za pomocą której Uczestnik uczestniczy w Programie.
2.3. Sklep bezobsługowy / Żabka Nano – specjalny bezobsługowy sklep umożliwiający zakup towarów lub usług detalicznych zorganizowany w Modelu Żabka Nano, działający pod szyldem „Żabka Nano”, zlokalizowany na terytorium Polski, w którym Uczestnik Usługi Żabka Nano może dokonywać zakupów Towarów od Partnera Żabka Nano.
2.4. Centrum Wsparcia Klienta lub CWK – prowadzone przez Administratora Centrum Wsparcia Klienta, z którym Uczestnicy i osoby zainteresowane udziałem w Programie mogą się kontaktować w sprawach dotyczących Programu oraz działania Aplikacji i zgłaszania ewentualnych nieprawidłowości w ich funkcjonowaniu, jak również dostarczania przez Organizatora nagród do Sklepów, zgłaszania reklamacji w stosunku do nagród i nieprawidłowości z nimi związanych. Z CWK można się kontaktować telefonicznie na numer telefonu: +48 61 856 37 00, e-mailowo na adres: kontakt@zappka.pl, jak również poprzez elektroniczny formularz kontaktowy dostępny w Aplikacji.
2.5. Centrum Zarządzania Superloginem lub CZS – serwis internetowy dostępny pod adresem czs.superlogin.pl, za pośrednictwem którego osoba fizyczna może dokonać rejestracji Superloginu i korzystać z określonych funkcjonalności Superloginu opisanych w Załączniku nr 4 do Regulaminu.
2.6. Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
2.7. Partner Organizatora – podmiot współpracujący z Żabka Polska, który oferuje swoje usługi za pośrednictwem Aplikacji.
2.8. Polityka – niniejsza Polityka prywatności.
2.9. Profil – indywidualny profil Uczestnika prowadzony w systemie Organizatora, dostępny poprzez Aplikację po dokonaniu rejestracji, w tym po rejestracji Superloginu lub aktywacji tego Superloginu przez Żabka Polska, na którym zapisywane są informacje o działaniach i aktywnościach Uczestnika w ramach Programu, w tym informacje o liczbie zgromadzonych Żappsów oraz aktywowanych Kuponach.
2.10. Program – program „żappka”, którego zasady i warunki określa Regulamin.
2.11. Regulamin – regulamin programu „żappka” wraz z Załącznikami.
2.12. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
2.13. Serwer Żabka – serwer Administratora dostępny pod adresem https://www.discord.gg/cho-do-zabki, z którego mogą korzystać tylko zarejestrowani Uczestnicy, którzy potwierdzili swoje uczestnictwo w Programie autoryzując się w Aplikacji.
2.14. Sklep – sklep działający pod oznaczeniem „Żabka” prowadzony przez Żabka Polska lub przez podmiot trzeci, który współpracuje z Żabka Polska w ramach umowy współpracy franczyzowej.
2.15. Superlogin – nadrzędne, indywidualne konto Użytkownika będącego Uczestnikiem, prowadzone przez Żabka Polska w ramach Usługi Superloginu, umożliwiające korzystanie z Konta w Aplikacji po dokonaniu rejestracji lub aktywacji w tej usłudze.
2.16. Uczestnik – osoba fizyczna, która spełnia określone w Regulaminie warunki uczestnictwa w Programie i dokonała rejestracji za pośrednictwem.
2.17. Użytkownik – osoba fizyczna, która dokonała rejestracji Superloginu lub której Superlogin aktywował Administrator.
Pozostałym sformułowaniom pisanym w Polityce z dużej litery, które nie zostały zdefiniowane w punktach powyżej, nadaje się znaczenie zgodne z definicją przyjętą w Regulaminie.
3. JAKIE DANE PRZETWARZAMY?
3.1. Uczestnictwo w Programie wiąże się z przetwarzaniem przez Administratora następujących danych osobowych Uczestnika: imię, adres e-mail, ID Uczestnika, saldo punktowe, aktywacja i dezaktywacja Kuponu na odbiór nagrody, odebrane nagrody, historia zakupów – dane o każdym produkcie kupionym przez Uczestnika w transakcjach, w których doszło do identyfikacji za pomocą ID Uczestnika, data, godzina oraz miejsce transakcji, wartość koszyka, najczęściej kupowane produkty, forma płatności, lokalizacja – położenie w stosunku do sklepu Żabka, odwiedzane miejsca, zwyczaje zakupowe, numer telefonu, informacja o potwierdzeniu numeru telefonu i adresu e-mail przypisanych do Profilu, płeć, data urodzenia (w tym informacja o ukończeniu 18. roku życia), logowanie, kliknięcia i ruch w Aplikacji, otwarcia powiadomień push, producent, model i system operacyjny telefonu, adres IP, lista kontaktów na urządzeniu mobilnym, token karty płatniczej, wystawca karty, informacje o złożonych reklamacjach, informacje zebrane w ramach ankiet wypełnionych przez Uczestnika, informacje o zakupie Towarów wymagających weryfikacji przez Sprzedawcę w Sklepie ukończenia 18 roku życia przez Uczestnika (na potrzeby wyświetlania informacji o Promocjach i ofercie dotyczącej asortymentu alkoholowego oraz napojów energetycznych opisanych w Regulaminie), historia korzystania z usług Partnerów Organizatora.
3.2. Podanie danych osobowych Uczestnika dotyczących lokalizacji – położenia w stosunku do sklepu Żabka, odwiedzanych miejsc, płci, udzielenie dostępu Aplikacji do listy kontaktów na urządzeniu mobilnym, a także wzięcie udziału w badaniach satysfakcji za pomocą ankiet udostępnianych Uczestnikowi jest dobrowolne, natomiast pozostałe wymienione dane osobowe Uczestnika są niezbędne dla uczestnictwa w Programie lub do skorzystania z funkcjonalności lub usług oferowanych w Aplikacji.
4. W JAKICH CELACH I NA JAKIEJ PODSTAWIE PRAWNEJ PRZETWARZAMY DANE OSOBOWE?
PRZETWARZANIE DANYCH W ZWIĄZKU Z UDZIAŁEM W PROGRAMIE
KORZYSTANIE Z APLIKACJI
4.1. Zgodnie z Regulaminem, udział w Programie i korzystanie z funkcjonalności dostępnych w Aplikacji, wymaga rejestracji za pośrednictwem Aplikacji lub za pośrednictwem CZS. Osoby, które dokonują rejestracji za pośrednictwem Aplikacji, proszone są o podanie danych niezbędnych do utworzenia i obsługi Konta. W przypadku rejestracji za pomocą CZS, Organizator pobierze podane przez Uczestnika dane niezbędne do rejestracji Superloginu, które są również konieczne do utworzenia oraz obsługi Profilu i przypisze je do tego Profilu. W celu ułatwienia obsługi Uczestnik może podać dodatkowe dane, wyrażając tym samym zgodę na ich przetwarzanie. Takie dane można w każdym czasie usunąć. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu założenia i obsługi Profilu, a ich niepodanie skutkuje brakiem możliwości rejestracji i udziału w Programie. Podanie pozostałych danych jest dobrowolne.
4.2. Do Profilu w Programie, dostępne za pośrednictwem Aplikacji można zalogować się także – w ramach Superloginu – wykorzystując funkcjonalność logowania danymi konta w portalu społecznościowym Facebook, konta Apple lub konta Google. Informacje o zakresie i celach przetwarzania danych przez portal społecznościowy Facebook lub w ramach konta Apple bądź Google można znaleźć w politykach prywatności dostawców tych kont.
4.3. Jeżeli Uczestnik aktywnie nie wylogował się, jego Profil pozostaje aktywny pomimo opuszczenia Aplikacji, aby ułatwić powrót do Aplikacji w dowolnym momencie.
4.4. Jeżeli Uczestnik umieszcza w Aplikacji jakiekolwiek dane osobowe innych osób (w tym ich imię i nazwisko, adres, numer telefonu lub adres e-mail), może to uczynić jedynie pod warunkiem, że nie narusza przepisów obowiązującego prawa i dóbr osobistych tych osób.
UDZIAŁ W PROGRAMIE
4.5. Dane osobowe Uczestnika Programu są przetwarzane w celu:
4.5.1. zapewnienia możliwości udziału w Programie, w tym obsługi Profilu, rozpatrywania reklamacji (w przypadku jej złożenia), udostępniania możliwości korzystania z funkcjonalności Aplikacji dostępnych dla Uczestników Programu, w tym Usługi Żabka Nano, Usługi Superloginu, naliczania Żappsów, dokonywania Przelewu Żappsów i odbierania nagród (realizacji Kuponów i ich zamawiania za Żappsy), a także w celu przygotowywania i prezentowania wybranym Uczestnikom spersonalizowanej oferty promocyjnej, w tym, po spełnieniu przez Uczestników warunków opisanych w Regulaminie, ofert dotyczących napojów energetycznych oraz ofert i niepublicznych Promocji dotyczących produktów alkoholowych – podstawą prawną przetwarzania danych w zakresie wyżej wymienionych funkcjonalności jest niezbędność przetwarzania do wykonania umowy o udział w Programie (art. 6 ust. 1 lit. b RODO), a w zakresie danych podanych fakultatywnie – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO),
4.5.2. poprawy jakości świadczonych usług – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Uczestników w Aplikacji i sposobu korzystania z Profilu w celu poprawy stosowanych funkcjonalności oraz jakości świadczonych usług,
4.5.3. przeciwdziałania nadużyciom w Programie – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na wykrywaniu i eliminacji nadużyć w Programie,
4.5.4. ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych,
4.5.5. marketingowym w postaci promocji marki Żabka – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, polegający na budowaniu więzi Uczestników z siecią Żabka oraz zwiększanie atrakcyjności i konkurencyjności sieci; zasady przetwarzania danych osobowych w celach marketingowych zostały opisane w sekcji „MARKETING”,
4.5.6. komunikacji i kontaktów pomiędzy Organizatorem i Uczestnikiem w strefach badawczych Programu – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu komunikacji z Uczestnikami w celu poprawy jakości świadczonych usług i dostosowania ich do Uczestników.
PŁATNOŚCI W APLIKACJI
4.6. Administrator zapewnia za pośrednictwem Aplikacji Uczestnikom możliwość dokonywania płatności przez Uczestników za usługi oferowane przez Organizatora za pośrednictwem Aplikacji, w tym Pakiety, i produkty zamówione w Sklepach bezobsługowych. Skorzystanie z tej funkcjonalności wymaga podania danych karty płatniczej. Podanie danych karty płatniczej Agentowi rozliczeniowemu umożliwia dokonanie jednorazowej płatności z użyciem tej karty albo zarejestrowanie karty w Aplikacji i opłacanie kolejnych usług Operatora z wykorzystaniem tej karty.
4.7. Żabka Polska, ani Partner Żabka Nano prowadzący Sklep bezobsługowy nie przechowują danych, o których mowa w pkt 4.6. Dane te są szyfrowane i przekazywane przez Administratora w czasie rzeczywistym do Agenta rozliczeniowego, bez zachowania kopii tych danych w Aplikacji.
4.8. Administratorem danych osobowych w zakresie płatności jest Agent rozliczeniowy, tj. Adyen N.V. z siedzibą w Amsterdamie, Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam. Więcej informacji na temat przetwarzania danych osobowych przez Adyen N.V. znajduje się w polityce prywatności dostępnej pod adresem: https://www.adyen.com/privacy-policy.
4.9. Agent rozliczeniowy weryfikuje poprawność danych u wydawcy karty i w przypadku pozytywnej weryfikacji przekazuje Administratorowi wygenerowany przez siebie token, który jest wykorzystywany do realizacji transakcji z użyciem tej karty. Po weryfikacji danych i wygenerowaniu tokenu Użytkownik może rozpocząć dokonywanie płatności w Aplikacji przy użyciu karty.
4.10. W celu przeciwdziałania nadużyciom Agent rozliczeniowy przekaże Organizatorowi także dodatkowy token identyfikujący zarejestrowaną kartę płatniczą. Token służy rozpoznaniu karty płatniczej, ale nie umożliwia dokonywania transakcji ani uzyskania dostępu do danych rachunku powiązanego z tą kartą i danych posiadacza karty. Pozwala on na identyfikację tej samej karty płatniczej wykorzystywanej przez Uczestnika do opłacania zakupów w Sklepach bezobsługowych z różnych urządzeń mobilnych.
4.11. Administrator przetwarza dane osobowe Uczestników dokonujących płatności w Aplikacji w celu:
4.11.1. umożliwienia dokonywania płatności w Aplikacji – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
4.11.2. ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych;
4.11.3. przeciwdziałania nadużyciom – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na wykrywaniu i eliminacji nadużyć.
KORZYSTANIE Z USŁUGI ŻABKA NANO
4.12. Korzystanie z Usługi Żabka Nano w Aplikacji wiąże się z przetwarzaniem przez Administratora następujących danych osobowych Uczestnika: adres e-mail Uczestnika, kod QR, postać wektorowa i ruch w Sklepie bezobsługowym, podnoszone i odkładane produkty w Sklepie bezobsługowym, czas przebywania w Sklepie bezobsługowym, ścieżka Uczestnika w Sklepie bezobsługowym, wizerunek, zakupione produkty, kwota i status zakupów, szczegóły ostatniego zakupu, informacje o złożonej reklamacji. Administrator przetwarza także dane o produktach podnoszonych i odkładanych przez Osoby towarzyszące Uczestnika oraz o czasie przebywania tych osób w Sklepie bezobsługowym, jeżeli takie osoby towarzyszą Uczestnikowi. Dane te są niezbędne do świadczenia Usługi Żabka Nano.
4.13. Po wejściu Uczestnika do Sklepu bezobsługowego, specjalne oprogramowanie połączone z zespołem kamer i czujników tam zainstalowanych będzie rozpoznawać ruch Uczestnika oraz jego Osób Towarzyszących (jeżeli dotyczy), a także nabywane przez niego lub jego Osoby towarzyszące (jeżeli dotyczy) produkty. Zawartość koszyka Uczestnika i kwota należna do zapłaty za zakupy w Sklepie bezobsługowym zostaną ustalone automatycznie na podstawie obserwacji Uczestnika i jego Osób towarzyszących (jeżeli dotyczy). Informacje te mogą być wykorzystywane również do celów analitycznych określonych w pkt 4.14.3 do 4.14.5. poniżej.
4.14. Dane Uczestników korzystających z Usługi Żabka Nano są przetwarzane w celu:
4.14.1. realizacji usługi, w tym obsługi Sklepu bezobsługowego, rozpatrywania reklamacji (w tym rozpatrywania reklamacji na podstawie obrazu monitoringu ze Sklepu bezobsługowego) – podstawą prawną przetwarzania jest niezbędność przetwarzania do świadczenia Usługi Żabka Nano (art. 6 ust. 1 lit. b RODO);
4.14.2. zapewnienia rozliczeń Partnera Żabka Nano z Uczestnikami dokonującymi zakupów w Sklepie bezobsługowym – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu obsługi Sklepów bezobsługowych w ramach Usługi Żabka Nano oraz na przekazaniu Partnerowi Żabka Nano informacji niezbędnych do udokumentowania sprzedaży na rzecz Uczestnika w Sklepie bezobsługowym;
4.14.3. zapewnienia Uczestnikowi możliwości nabycia u podmiotu prowadzącego Żabkę Nano napojów energetycznych, których zakup wymaga weryfikacji przez sprzedawcę w Sklepie ukończenia przez Uczestnika 18 roku życia, a także umożliwienia Uczestnikowi skorzystania z prowadzonego przez podmiot prowadzący Żabkę Nano procesu weryfikacji wieku tego Uczestnika – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu obsługi Sklepu bezobsługowego w ramach Usługi Żabka Nano oraz na przekazaniu podmiotowi prowadzącemu Żabkę Nano informacji niezbędnych do realizacji procesu sprzedaży napojów energetycznych;
4.14.4. opracowania modelu Sklepu bezobsługowego dla biznesu franczyzowego oraz zdobycia wiedzy (know-how) dot. funkcjonowania sklepów w modelu bezobsługowym, w tym optymalizacji funkcjonowania Sklepu bezobsługowego – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na poprawie jakości świadczonych usług i funkcjonalności stosowanych rozwiązań;
4.14.5. doskonalenia działania technologii Sklepu bezobsługowego na podstawie zapisu wizerunku (prawidłowość rozpoznawania ruchu Uczestnika i jego Osób towarzyszących w Sklepie bezobsługowym na potrzeby rozliczenia transakcji) – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na dostarczaniu odpowiedniej jakości Usługi Żabka Nano w Modelu Żabka Nano;
4.14.6. poprawy jakości świadczonych usług i funkcjonalności Sklepów bezobsługowych na podstawie analizy zachowania Uczestnika i jego Osób towarzyszących w Sklepie bezobsługowym – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zwiększaniu atrakcyjności i konkurencyjności Sklepów bezobsługowych;
4.14.7. przeciwdziałania nadużyciom w Usłudze Żabka Nano związanym z nieregulowaniem płatności za zakupy w Sklepach bezobsługowych – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na wykrywaniu i eliminacji nadużyć w związku z korzystaniem z Usługi Żabka Nano;
4.14.8. dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na możliwości obrony jego interesów gospodarczych.
4.15. Umowa sprzedaży Towarów w Sklepie bezobsługowym jest zawierana przez Uczestnika z podmiotem prowadzącym dany Sklep bezobsługowy. W związku z tym Żabka Polska udostępnia dane osobowe Uczestnika obejmujące: adres e-mail, zakupione Towary i kwota zapłaty, do podmiotu prowadzącego Żabka Nano w celu umożliwienia mu wystawienia i dostarczenia Uczestnikowi dokumentu sprzedaży. Podstawą prawną udostępniania Danych osobowych jest niezbędność do wykonania umowy o uczestnictwo w Programie, zawartej pomiędzy Administratorem a Uczestnikiem.
4.16. Umowa sprzedaży napojów energetycznych, których sprzedaż wymaga weryfikacji przez sprzedawcę w Sklepie ukończenia przez Uczestnika 18. roku życia, zawierana jest przez Uczestnika z podmiotem prowadzącym Żabkę Nano. W związku z tym, Żabka Polska udostępnia do podmiotu prowadzącego Żabkę Nano dane osobowe takiego Uczestnika w zakresie obejmującym informację o zweryfikowaniu Uczestnika jako osoby pełnoletniej przez sprzedawcę w Sklepie w związku z dokonaniem przez Uczestnika w Sklepie zakupu Towarów przeznaczonych dla osób, które ukończyły 18. rok życia ─ na podstawie zeskanowanego przez Uczestnika kodu QR wygenerowanego w Aplikacji, zgodnie z historią zakupów Uczestnika przechowywaną przez Administratora w Aplikacji. Dane osobowe udostępniane są przez Żabka Polska w celu umożliwienia Uczestnikowi nabycia w Żabce Nano napojów energetycznych, których sprzedaż wymaga weryfikacji przez sprzedawcę w Sklepie ukończenia przez Uczestnika 18 roku życia, a także przekazania podmiotowi prowadzącemu Żabka Nano informacji niezbędnych do realizacji procesu sprzedaży napojów energetycznych. Podstawą prawną udostępniania ww. Danych osobowych jest niezbędność do wykonania umowy o uczestnictwo w Programie, zawartej pomiędzy Administratorem a Uczestnikiem.
KORZYSTANIE Z PAKIETÓW
4.17. Administrator w ramach Aplikacji umożliwia Uczestnikom nabywanie Pakietów zgodnie z wybranym Planem. Korzystanie z Pakietów, w tym rozpatrywanie reklamacji, wymaga przetwarzania danych osobowych Uczestnika. Dane osobowe będą przetwarzane w celu:
4.17.1. wykonania umowy sprzedaży Pakietu, w tym realizacji Pakietu i rozpatrywania reklamacji – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
4.17.2. ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych.
KORZYSTANIE Z USŁUGI SUPERLOGINU
4.18. Administrator świadczy Uczestnikom będącym Użytkownikami Usługę Superloginu, umożliwiającą korzystanie z niej za pośrednictwem Aplikacji i CZS. Korzystanie z Usługi Superloginu, w tym rozpatrywanie reklamacji, wymaga przetwarzania danych osobowych Uczestnika. Dane osobowe będą przetwarzane w celu:
4.18.1. zapewnienia możliwości rejestracji w Usłudze Superloginu oraz świadczenia tej usługi, w tym rozpatrywania reklamacji – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO), a w zakresie danych podanych fakultatywnie – zgoda (art. 6 ust. 1 lit. a RODO),
4.18.2. poprawy jakości świadczonych usług – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności użytkowników i sposobu korzystania z Superloginu w celu poprawy stosowanych funkcjonalności oraz jakości świadczonych usług,
4.18.3. ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych.
KORZYSTANIE Z USŁUG PARTNERÓW ORGANIZATORA DOSTĘPNYCH W APLIKACJI
4.19. Administrator umożliwia Uczestnikom zawieranie z Partnerami Organizatora umów o świadczenie usług. Skorzystanie z tej funkcjonalności wymaga przetwarzania danych przez Administratora, w tym udostępnienia ich Partnerowi Organizatora. Administrator przetwarza dane osobowe w celu:
4.19.1. zapewnienia możliwości zawarcia umowy o świadczenie usług Partnera Organizatora – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO),
4.19.2. ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych.
4.20. Administratorem danych w zakresie wykonywania poszczególnych usług jest odpowiedni Partner Organizatora. Więcej informacji na temat przetwarzania danych osobowych przez Partnerów Organizatora znajduje się w ich politykach prywatności.
FORMULARZE KONTAKTOWE
4.21. Administrator zapewnia za pośrednictwem Aplikacji możliwość skontaktowania się z nim przy wykorzystaniu elektronicznych formularzy kontaktowych. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do skontaktowania się z Uczestnikiem i udzielenia odpowiedzi na zapytanie. Uczestnik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne.
4.22. Dane osobowe są przetwarzane:
4.22.1. w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na odpowiadaniu na kierowane do niego zapytania;
4.22.2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu statystyk zapytań zgłaszanych przez Uczestników za pośrednictwem Aplikacji w celu doskonalenia jej funkcjonalności.
ANKIETY
4.23. Administrator udostępnia w ramach Aplikacji powiadomienie push (pod warunkiem wyrażenia zgody na ich otrzymywanie), dotyczące dostępnej ankiety lub ankiet kierowanych do Uczestników na przypisany do Profilu Uczestnika adres e-mail. W zależności od tematyki konkretnej ankiety, Uczestnik może przekazać Administratorowi informacje dotyczące swoich opinii, wrażeń lub oczekiwań związanych z udziałem w Programie, działaniem Aplikacji oraz usług i funkcjonalności dostępnych za jej pośrednictwem, a także dotyczące towarów lub usług objętych Promocjami. Podanie danych jest dobrowolne.
4.24. Dane osobowe są przetwarzane:
4.24.1. w celu badania satysfakcji i oczekiwań Uczestników – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na możliwości podnoszenia jakości świadczonych przez Administratora usług, a także jakości towarów i usług oferowanych w Sklepach oraz w Sklepach bezobsługowych;
4.24.2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz i statystyk dotyczących przeprowadzonych przez Administratora badań satysfakcji Uczestników;
4.24.3. w celu ustalenia i dochodzenia roszczeń – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych.
BADANIA RYNKOWE
4.25. Administrator umożliwia Uczestnikom przystąpienie do udziału w badaniach rynkowych organizowanych przez Data2Brands sp. z o.o. Skorzystanie z tej funkcjonalności wymaga przetwarzania danych przez Administratora, w tym udostępnienia do Data2Brands sp. z o.o. danych osobowych Uczestnika, w tym obejmujących informacje o preferencjach zakupowych i sposobie korzystania z Aplikacji.
4.26. Administrator przetwarza dane osobowe w celach:
4.26.1. analitycznych na potrzeby weryfikacji, czy wśród Uczestników znajdują się osoby spełniające warunki udziału w badaniu organizowanym przez Data2Brands sp. z o.o. – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz na temat tego, jakie grupy konsumentów korzystają z Aplikacji;
4.26.2. zapewnienia możliwości przystąpienia Uczestnikom do badań organizowanych przez Data2Brands sp. z o.o. – podstawą prawną przetwarzania jest zgoda wyrażona przez Uczestnika (art. 6 ust 1 lit. a RODO);
4.26.3. wysyłki komunikacji push do Uczestników, którzy wyrazili zgodę na udział w badaniach, z linkiem do ankiet badawczych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w związku z wyrażoną przez Uczestnika zgodą na udział w badaniach rynkowych;
4.26.4. ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie jego interesów gospodarczych.
4.27. Administratorem danych w zakresie wykonywania prowadzenia badań rynkowych jest Data2Brands sp. z o.o. Więcej informacji na temat przetwarzania danych osobowych przez Data2Brands sp. z o.o. znajduje się w Polityce Prywatności Data2Brands sp. z o.o.
SERWER ŻABKA
4.28. Administrator zapewnia Uczestnikom możliwość rejestracji i korzystania z Serwera Żabka na portalu www.discord.com. Rejestracja na Serwerze Żabka nie wymaga posiadania Profilu w Aplikacji. W sytuacji, gdy Uczestnik chce otrzymywać nagrody za udział w aktywacjach dostępnych na Serwerze Żabka, powinien dokonać autoryzacji za pośrednictwem Aplikacji. W tym celu Administrator wyświetli Uczestnikowi powiadomienie push w Aplikacji bądź skieruje na numer telefonu pobrany z Superloginu i przypisany do Konta wiadomość SMS z autoryzacyjnym kodem PIN.
4.29. Powyższe oznacza, że Dane osobowe Uczestnika który rejestruje się na Serwerze Żabka, w tym dane obejmujące jego numer telefonu, będą przetwarzane w celu autoryzacji Uczestnika za pośrednictwem Aplikacji – podstawą prawną przetwarzania jest niezbędność przetwarzania do zawarcia i wykonania umowy o korzystanie z Serwera Żabka (art. 6 ust. 1 lit. b RODO).
4.30. Rejestracja i korzystanie z Serwera Żabka oraz przetwarzanie Danych osobowych Uczestników korzystających z Serwera Żabka, odbywa się na zasadach określonych w Regulaminie Serwera Żabka, który dostępny jest pod linkiem: [https://www.zabka.pl/regulamin-discord].
KOMUNIKACJA Z UCZESTNIKIEM
4.31. W związku z udziałem w Programie Uczestnik będzie otrzymywał powiadomienia w postaci SMS, MMS lub wiadomości e-mail komunikatów wyświetlanych na urządzeniu mobilnym Uczestnika zawierające powiadomienia o braku aktywności Uczestnika w ramach Programu; powiadomienia o konieczności potwierdzenia przez Uczestnika adresu e-mail podanego podczas rejestracji w Programie wraz z informacją, w jaki sposób Uczestnik może potwierdzić ten adres e-mail; powiadomienia o zbliżającym się terminie wygaśnięcia Kuponu; powiadomienia o płatnościach i aktywności Uczestnika w Żappka Pay; powiadomienia o zakupie Towarów w Żabka Nano, w tym o statusie zakupów (np. łącznej sumie należności, statusie płatności za zakupy) w Żabka Nano w ramach Usługi Żabka Nano; powiadomienia o konieczności autoryzacji Uczestnika w Aplikacji w związku z korzystaniem z Serwera Żabka, powiadomienia o zmianie Regulaminu lub zakończeniu Programu
4.32. Jeżeli Uczestnik zezwolił na otrzymywanie powiadomień push o zgromadzonych w ramach Profilu Żappsach, będzie otrzymywał powiadomienia push zawierające informacje o Żappsach uzyskanych przez Uczestnika w Programie.
4.33. Jeżeli Uczestnik korzystający z Aplikacji dopuścił otrzymywanie marketingowych powiadomień push na swoim urządzeniu mobilnym, będzie on dodatkowo otrzymywał powiadomienia push o nowych ofertach, usługach, konkursach oraz promocjach dostępnych w Aplikacji.
4.34. Każdą wyrażoną zgodę Uczestnik może wycofać w dowolnym momencie. Wycofanie zgody może nastąpić poprzez zmianę ustawień w ustawieniach Profilu w Aplikacji lub w ustawieniach Aplikacji w urządzeniu mobilnym Uczestnika.
MARKETING
4.35. Administrator przetwarza, w tym za pośrednictwem Aplikacji dane osobowe Uczestników w celu realizowania działań marketingowych, które mogą polegać na:
4.32.1. wyświetlaniu Uczestnikowi treści marketingowych, które nie są dostosowane do jego preferencji (reklama kontekstowa);
4.32.2. wyświetlaniu Uczestnikowi treści marketingowych odpowiadających jego zainteresowaniom (reklama behawioralna);
4.32.3. prowadzeniu innego rodzaju działań związanych z marketingiem bezpośrednim własnych towarów i usług oraz towarów i usług partnerów Administratora (przesyłanie informacji handlowych drogą elektroniczną oraz działania telemarketingowe). Więcej na temat partnerów sprawdź w pkt 9. Polityki.
4.36. W celu realizowania działań marketingowych Administrator wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących osób fizycznych w celu analizy ich zachowania lub stworzenia prognozy na przyszłość. Więcej informacji o profilowaniu znajduje się w sekcji „PROFILOWANIE”.
Reklama kontekstowa
4.37. Administrator przetwarza dane osobowe Uczestników dla celów marketingowych w związku z kierowaniem do Uczestników reklamy kontekstowej (tj. reklamy, która nie jest dopasowana do preferencji Uczestnika). Przetwarzanie danych osobowych odbywa się wówczas w związku z realizacją uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) polegającego na prowadzeniu działań marketingowych własnych towarów i usług.
Reklama behawioralna
4.38. Administrator przetwarza dane osobowe Uczestników, dla celów marketingowych w związku z kierowaniem do Uczestników reklamy behawioralnej (tj. reklamy, która jest dopasowana do preferencji Uczestnika). Przetwarzanie danych osobowych obejmuje wówczas także profilowanie Uczestników. Wykorzystanie zebranych za pośrednictwem tej technologii danych osobowych w celach marketingowych, w szczególności w zakresie promowania usług i towarów podmiotów trzecich, wymaga uzyskania zgody Uczestnika. Zgoda ta może być w każdym momencie wycofana.
Marketing bezpośredni
4.39. Dane osobowe Uczestnika mogą być również wykorzystywane przez Administratora, aby kierować do niego treści marketingowe różnymi kanałami, tj. za pośrednictwem poczty e-mail, drogą MMS / SMS lub telefonicznie lub za pomocą powiadomień push. Takie działania są podejmowane przez Administratora wyłącznie w przypadku, gdy Uczestnik wyraził na nie zgodę, którą może wycofać w dowolnym momencie w ustawieniach Profilu w Aplikacji.
4.40. Dane osobowe Uczestnika mogą być również udostępniane podmiotom współpracującym z Administratorem w celu kierowania do Uczestnika treści marketingowych przez te podmioty różnymi kanałami, tj. za pośrednictwem poczty e-mail, drogą MMS / SMS lub telefonicznie. Takie działania są podejmowane przez Administratora wyłącznie w przypadku, gdy Uczestnik wyraził na nie zgodę, którą może wycofać w dowolnym momencie w ustawieniach Profilu w Aplikacji.
PROFILOWANIE
4.41. Dane osobowe Uczestnika, w tym dane dotyczące aktywności, preferencji i lokalizacji (w przypadku wyrażenia odpowiedniej zgody), są przetwarzane w sposób zautomatyzowany w celu utworzenia charakterystyki Uczestnika (profilowanie). Następnie, w oparciu o profilowanie, Organizator przygotowuje i przedstawia Uczestnikowi spersonalizowaną ofertę promocyjną dotyczącą asortymentu w Sklepach lub nagród w Programie.
4.42. Spersonalizowana oferta promocyjna jest przygotowywana w szczególności na podstawie analizy:
4.42.1. historii zakupów w Sklepach, w szczególności wskazującej na rodzaj i ilość kupowanych produktów oraz preferowany czas dokonywania zakupów;
4.42.2. sposobu korzystania z Aplikacji, w szczególności wskazującej na preferowane przez Uczestnika Promocje i Kupony;
4.42.3. danych o lokalizacji i przemieszczeniu się urządzenia mobilnego Uczestnika, w szczególności wskazującej na odwiedzane przez Uczestnika Sklepy (w przypadku, gdy Uczestnik w ustawieniach Aplikacji lub swojego urządzenia mobilnego zgadza się na dostęp przez Aplikację do danych o lokalizacji);
4.42.4. innych danych osobowych podanych przez Uczestnika (np. dotyczących wieku) lub pozyskanych przez Administratora z innych źródeł.
4.43. Przygotowywanie i przedstawianie spersonalizowanych ofert promocyjnych w Programie stanowi integralny element Programu i należy do podstawowych funkcjonalności Aplikacji. Osoba, która nie chce otrzymywać zindywidualizowanych ofert promocyjnych, nie powinna brać udziału w Programie – w takim przypadku możliwe jest nabycie produktów w Sklepach poza Programem, w regularnych cenach lub w ramach ogólnodostępnych akcji promocyjnych. Uczestnik może również w każdym czasie zrezygnować z udziału w Programie usuwając Profil. Więcej informacji o uprawnieniach przysługujących Uczestnikowi znajduje się w pkt 7.
GEOLOKALIZACJA
4.44. Dane osobowe Uczestnika obejmujące informację o lokalizacji są przetwarzane podczas korzystania przez Uczestnika w Aplikacji z Usługi Żabka Nano. Podstawą przetwarzania danych jest zgoda Uczestnika (art. 6 ust. 1 lit. a RODO) wyrażana poprzez zezwolenie Aplikacji na korzystanie z usług lokalizacji urządzenia końcowego należącego do Uczestnika. Zgoda może być w każdym momencie wycofana poprzez cofnięcie uprawnień Aplikacji w urządzeniu mobilnym Uczestnika w zakresie dostępu do informacji o lokalizacji.
5. Z JAKICH NARZĘDZI MARKETINGOWYCH I ANALITYCZNYCH KORZYSTAMY?
5.1. Administrator oraz jego partnerzy stosują różne rozwiązania i narzędzia wykorzystywane dla celów marketingowych i analitycznych. Poniżej znajdują się podstawowe informacje na temat tych narzędzi. W przypadku wykorzystania narzędzi partnera Administratora szczegółowe informacje w tym zakresie można znaleźć w polityce prywatności danego partnera która ma zastosowanie, gdy Dane osobowe przetwarzane są przez takiego partnera jako niezależnego administratora danych osobowych lub jako współadministratora, przetwarzającego Dane osobowe we wspólnych celach ustalonych z Żabka Polska.
FACEBOOK CUSTOM AUDIENCES
5.2. Marketing produktów i usług oferowanych przez Żabka Polska wobec Uczestników może odbywać się z wykorzystaniem narzędzia Facebook Custom Audiences (Grupy niestandardowych odbiorców). Facebook Custom Audience jest to narzędzie pozwalające Administratorowi wczytać posiadaną bazę adresów e-mail do narzędzi Facebook w celu sprawdzenia, czy na platformie Facebook zostały utworzone konta użytkowników z użyciem takich samych adresów e-mail. W przypadku potwierdzenia zbieżności adresów e- mail, użytkownikom platformy Facebook mogą zostać wyświetlane po zalogowaniu reklamy Administratora. Więcej informacji na temat niestandardowych grup odbiorców znajdziesz tu: https://pl-pl.facebook.com/business/help/341425252616329?id=2469097953376494.
STORYLY
5.3. Storyly to zestaw narzędzi ułatwiających Administratorowi tworzenie w Aplikacji treści marketingowych oraz umożliwiających mierzenie efektywności kampanii marketingowych. Narzędzie pozwala na zaawansowaną analitykę danych w celu optymalizacji działań Administratora.
SYNERISE
5.4. Synerise to służące do zbierania informacji o zachowaniu Uczestnika w Aplikacji. Wykorzystywane jest do tworzenia profilu Uczestnika i dopasowywania treści wyświetlanych w Aplikacji do utworzonego profilu Uczestnika.
SALESFORCE
5.5. Administrator korzysta z rozwiązania Salesforce składającego się z wielu narzędzi marketingowych, sprzedażowych i analitycznych służących do budowania, zarządzania i utrzymywania relacjami z Uczestnikami jako klientami.
FIREBASE
5.6. Firebase to zestaw narzędzi wykorzystywanych przez Administratora do zarządzania uwierzytelnianiem, pomiaru i analizy aktywności Uczestnika w Aplikacji, zapewnienia spersonalizowanej konfiguracji Aplikacji, jak również umożliwienia połączenie między Serwisem, a Aplikacją w celu dostarczania i odbierania wiadomości i powiadomień. Używane narzędzia pozwalają również na raportowanie ewentualnych awarii w czasie rzeczywistym, identyfikację źródła błędu i urządzenia, na którym błąd wystąpił oraz ich naprawę.
APPSFLYER
5.7. Narzędzie AppsFlyer umożliwia Administratorowi prowadzenie analiz i badań efektywności realizowanych kampanii marketingowych. W tych celach AppsFlyer w imieniu Administratora przetwarza dane związane z interakcjami Użytkownika z kampanią tj. kliknięcia, wyświetlone reklamy oraz inne interakcje z aplikacją oraz usługami Administratora. AppsFlyer ma również dostęp do danych o urządzeniu, z którego Użytkownik dokonuje takich interakcji. Dane zebrane przy pomocy narzędzia mogą być wykorzystywane przez Administratora do personalizowania wyświetlanych treści.
GOOGLE ANALYTICS
5.8. Administrator wykorzystuje narzędzie Google Analytics, które służy do zaawansowanej analityki pozwalającej na analizę sposobu korzystania z Aplikacji przez Użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania Profilu. Narzędzie wykorzystuje m. in. informacje o urządzeniu, z którego korzysta użytkownik, informacje demograficzne i geograficzne (np. przybliżona lokalizacja), zachowania użytkowników, adres IP. Dostawca tego narzędzia (Google) nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji.
GOOGLE ADS
5.9. Administrator wykorzystuje narzędzie Google Ads, które umożliwia mierzenie skuteczności kampanii reklamowych realizowanych przez Administratora, pozwalając na analitykę takich danych jak np. słowa kluczowe czy liczba unikalnych użytkowników. Platforma Google Ads pozwala też na wyświetlanie reklam Administratora osobom, które w przeszłości korzystały z Aplikacji.
GOOGLE TAG MANAGER
5.10. Administrator wykorzystuje narzędzie Google Tag Manager do zarządzania skryptami w Aplikacji. Narzędzie to dotyczy m.in. skryptów związanych ze zgodami udzielonymi przez Użytkownika, skryptów śledzących zachowanie Użytkownika przez narzędzia analityczne takie jak Google Analytics, czy śledzenia konwersji z systemów reklamowych takich jak Google Ads. W związku z wykorzystaniem narzędzia, jego dostawca (Google) zbiera zagregowane dane dotyczące uruchamiania tych skryptów, bez możliwości identyfikacji konkretnego Użytkownika.
SENTRY
5.11. Administrator wykorzystuje narzędzie Sentry do monitorowania, diagnozowania, naprawiania i optymalizacji oprogramowania. Sentry pozwala Administratorowi śledzić, rejestrować i analizować problemy występujące w czasie rzeczywistym, takie jak wyjątki, błędy aplikacji, czy awarie. Sentry automatycznie zbiera szczegółowe informacje o każdym błędzie, w tym kontekst dotyczący środowiska i stanu aplikacji w momencie wystąpienia problemu. Dzięki temu Administrator może szybko zidentyfikować, zrozumieć i naprawić błędy, co przyczynia się do poprawy stabilności i jakości Aplikacji.
6. JAK DŁUGO PRZETWARZAMY DANE OSOBOWE?
6.1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora. W celu przeciwdziałania nadużyciom oraz w celu rozpatrzenia ewentualnych reklamacji Uczestnika dane osobowe są przetwarzane przez okres 6 miesięcy licząc od zakończenia udziału w Programie.
6.2. Dane zebrane przez Administratora w ramach korzystania przez Uczestnika z Usługi Żabka Nano i obsługi Sklepu bezobsługowego (w tym obraz monitoringu) na potrzeby rozliczenia i udokumentowania sprzedaży w Sklepie bezobsługowym oraz rozpatrywania reklamacji wymagających dostępu do obrazu monitoringu, będą przetwarzane przez okres do 2 tygodni od daty wizyty w Sklepie bezobsługowym. Dane niezbędne do doskonalenia technologii Sklepu bezobsługowego są usuwane lub anonimizowane niezwłocznie po ich wykorzystaniu.
6.3. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.
6.4. Administrator usuwa dane osobowe bezpowrotnie dopiero wtedy, gdy nie będą one potrzebne do żadnego celu przetwarzania. Niektóre dane może usunąć później od innych – może się tak zdarzyć, gdy nie będzie ich potrzebować do realizacji jednego celu przetwarzania, ale wciąż będą niezbędne w innym celu.
6.5. Gdy Uczestnik samodzielnie usunie Profil, utraci dostęp do swoich danych w ramach aktywnego Profilu. Może mieć dostęp do tych danych wyłącznie, jeśli skorzysta z prawa dostępu do danych, a Administrator nadal będzie je przetwarzać. Informacje, jak skorzystać z prawa dostępu do danych, znajdują się w dalszej części Polityki.
6.6. Administrator również może usunąć Profil Uczestnika. Zasady, zgodnie z którymi może to zrobić, szczegółowo opisano w Regulaminie. W takim wypadku także Uczestnik utraci dostęp do swoich danych w ramach Profilu, ale będzie mógł skorzystać z prawa dostępu do danych i innych przysługujących mu praw.
7. UPRAWNIENIA UCZESTNIKA
7.1. Uczestnikowi przysługuje prawo: dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu względem przetwarzania danych, a także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
7.2. W zakresie, w jakim dane Uczestnika przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie, kontaktując się z Administratorem, usuwając dane podane dobrowolnie lub korzystając z funkcjonalności udostępnionych w Aplikacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofanie.
7.3. Uczestnik ma prawo zgłoszenia sprzeciwu względem przetwarzania danych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z uzasadnionym interesem Administratora, a także – z przyczyn związanych ze szczególną sytuacją Uczestnika – w innych przypadkach, gdy postawą prawną przetwarzania danych jest uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych).
7.4. W celu wykonania wyżej wymienionych praw, Uczestnik powinien skontaktować się z Administratorem mailowo pod adresem e-mail: IOD@zabka.pl lub za pomocą danych kontaktowych wskazanych w pkt 1.
7.5. Jeśli Uczestnik ma wątpliwości odnośnie zgodności z prawem przetwarzania jego danych osobowych, przysługuje mu prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
8. KOMU ADMINISTRATOR PRZEKAZUJE DANE OSOBOWE
8.1. W związku z realizacją usług dostępnych w Aplikacji, dane osobowe będą ujawniane zewnętrznym podmiotom działającym na zlecenie Administratora, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, kurierom (w związku z odbiorem nagrody).
8.2. W przypadku korzystania z Usługi Żabka Nano, dane osobowe Uczestnika będą ujawniane zewnętrznym podmiotom działającym na zlecenie Administratora, w tym w szczególności dostawcom usług chmurowych, dostawcom odpowiedzialnym za obsługę systemów informatycznych, dostawcy technologii Sklepu bezobsługowego oraz dostawcom obsługującym tę technologię, a także firmom analitycznym.
8.3. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Uczestnika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
8.4. W przypadku uzyskania zgody Uczestnika jego dane mogą zostać także udostępnione partnerom Administratora, takim jak: dostawcy towarów i usług oferowanych w sklepach Żabka, dostawcy towarów i usług oferowanych w ramach katalogu nagród aplikacji, operatorzy telekomunikacyjni, platformy mediów społecznościowych, administrator platformy Facebook, Google, subskrypcyjne platformy internetowe (np. Netflix, Spotify), podmioty operujące platformami w ramach ekonomii współdzielenia, banki, operatorzy płatności i kart płatniczych, firmy kurierskie i operatorzy pocztowi do ich własnych celów, w szczególności celów marketingowych. Szczegółowe informacje o podmiotach, którym Pani / Pana dane zostały udostępnione można uzyskać kontaktując się z Administratorem mailowo pod adresem: kontakt@zappka.pl.
8.5. Dane Uczestników mogą zostać udostępnione partnerom Programu (np. kino) w celu realizacji nagrody. Podstawą prawną udostępnienia danych jest prawnie uzasadniony interes Administratora oraz partnera polegający na konieczności wywiązania się ze zobowiązania do realizacji nagrody wybranej przez Uczestnika.
8.6. W przypadku korzystania przez Uczestnika z Usługi Żabka Nano, Administrator udostępnia do podmiotu prowadzącego Żabkę Nano, który jest stroną umowy sprzedaży Towarów nabytych przez Uczestnika bezpośrednio w Sklepie bezobsługowym, dane osobowe tego Uczestnika zgodnie z pkt 4.9 i 4.10.
8.7. W przypadku korzystania przez Uczestnika z usług mPay, oferowanych za pośrednictwem Aplikacji, dane osobowe tego Uczestnika obejmujące: ID Uczestnika, dane zamówionego biletu komunikacji miejskiej (miejscowość, rodzaj biletu), Administrator udostępnia do mPay. Podstawą udostępnienia danych jest niezbędność do wykonania umowy zawartej pomiędzy Administratorem a Uczestnikiem.
9. Z JAKICH ŹRÓDEŁ ADMINISTRATOR POZYSKUJE DANE OSOBOWE?
9.1. Administrator może wykorzystywać dane Uczestników pochodzące z zewnętrznych źródeł (np. profile społecznościowe Administratora, odwiedzane strony WWW, dane o lokalizacji), w tym dane otrzymane z portalu społecznościowego Facebook, portalu społecznościowego Instagram oraz od innych partnerów Administratora, których lista znajduje się tutaj. Dane te mogą obejmować historie aktywności i zachowań Uczestników. Administrator będzie przetwarzał je w celu lepszego poznania preferencji zakupowych Uczestników i ciągłego doskonalenia spersonalizowanej oferty dostarczanej Uczestnikowi za pomocą Aplikacji na zasadach określonych w Polityce i Regulaminie.
10. PRZEKAZYWANIE DANYCH POZA EOG
10.1. Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
10.1.1. współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych („decyzja o adekwatności”); w niektórych wypadkach Komisja Europejska wymaga dodatkowo, aby taki podmiot przetwarzający uczestniczył w zatwierdzonych przez nią programach zrzeszających podmioty spoza EOG, których uczestnicy mają obowiązek zapewnienia Danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej (szczegółowe informacje znajdziesz tutaj);
10.1.2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską wraz z wymaganymi dodatkowymi środkami bezpieczeństwa, o ile zapewniają one Danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej; (wzory umów znajdziesz tutaj);
10.1.3. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.
10.2. Dane osobowe Uczestników przekazywane są poza EOG w następujących przypadkach:
10.2.1. w przypadku korzystania przez Uczestnika z Usługi Żabka Nano i obsługi Sklepu bezobsługowego – do dostawcy technologii Sklepu bezobsługowego świadczącego usługi na rzecz Administratora spoza Europejskiego Obszaru Gospodarczego, tj. do AiFi Inc. z siedzibą w USA;
10.2.2. w przypadku obsługi zgłoszeń technicznych związanych w funkcjonowaniem Aplikacji – dostawca systemu do obsługi Aplikacji spółka Synerise S.A. z siedzibą w Krakowie, przekazuje Dane osobowe do swoich podwykonawców spoza Europejskiego Obszaru Gospodarczego, tj. do: Atlassian Inc. z siedzibą w USA oraz Atlassian Pty Ltd. z siedzibą w Australii. W związku ze świadczeniem usług, Atlassian Inc. i Atlassian Pty Ltd. jako podwykonawcy spółki Synerise S.A. działającej na rzecz Administratora, mogą przekazywać Dane osobowe Uczestników do następujących krajów spoza Europejskiego Obszaru Gospodarczego: USA, Wielka Brytania, Singapur, Australia, Indie, Japonia, Nowa Zelandia, Filipiny, Turcja, Wielka Brytania, Malezja.
10.2.3. w przypadku wzięcia udziału w badaniach satysfakcji, wrażeń lub oczekiwań Uczestnika związanych z udziałem w Programie, działaniem Aplikacji, w tym usług i funkcjonalności dostępnych za pośrednictwem Aplikacji (w szczególności Usługi Żabka Nano), a także dotyczących towarów lub usług objętych Promocjami, dostawca świadczący usługi związane z przeprowadzaniem badań satysfakcji – Get Feedback Racino, Sadowski, Skowronek spółka jawna z siedzibą w Warszawie – przekazuje Dane osobowe do swojego podwykonawcy spoza Europejskiego Obszaru Gospodarczego, tj. Cloudflare, Inc. z siedzibą w USA. W związku ze świadczeniem usług, Cloudflare, Inc. jako podwykonawca spółki Get Feedback Racino, Sadowski, Skowronek spółka jawna z siedzibą w Warszawie działającej na rzecz Administratora, może przekazywać Dane osobowe Uczestników do następującego kraju spoza Europejskiego Obszaru Gospodarczego: USA.
10.3. W przypadkach opisanych w pkt 10.2, w celu zapewnienia wysokiego stopnia ochrony danych osobowych dane osobowe Uczestnika przekazywane są:
10.3.1. w oparciu o decyzję Komisji Europejskiej stwierdzające odpowiedni poziom ochrony danych osobowych w Wielkiej Brytanii – w zakresie podmiotów posiadających siedzibę w Irlandii, a także w Japonii i Nowej Zelandii;
10.3.2. w oparciu o decyzję Komisji Europejskiej ws. adekwatności ochrony w odniesieniu do ram ochrony danych UE – USA – w przypadku przekazywania danych osobowych do Cloudflare, Inc. z siedzibą w USA. Spółka Cloudflare, Inc. dokonała samocertyfikacji i wpisana jest na listę Data Privacy Framework;
10.3.3. w pozostałym zakresie – w oparciu o standardowe klauzule umowne wydane przez Komisję Europejską, o których mowa w pkt 10.1.2.
10.4. Dodatkowo, Dane osobowe przetwarzane przez Administratora w ramach realizacji umowy o uczestnictwo w Programie, są przekazywane do podmiotów spoza Europejskiego Obszaru Gospodarczego (dalej: EOG), tj.:
10.4.1. w związku z korzystaniem z narzędzia Storyly, Dane osobowe są przekazywane przez Administratora do dostawcy tego narzędzia, App Samurai Inc., zlokalizowanego w USA; Dane osobowe Uczestnika przekazywane są w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 12.1.2. powyżej;
10.4.2. w związku z korzystaniem z narzędzia Synerise, ponieważ dostawca tego narzędzia – Synerise S.A., przekazuje Dane osobowe do swoich podwykonawców zlokalizowanych poza EOG, tj.:
(a) Atlassian (UK) Operations Ltd. w Wielkiej Brytanii, Atlassian PTY Ltd Japonii oraz Atlassian New Zeland w Nowej Zelandii ─ w oparciu o decyzję o adekwatności, o której mowa w pkt 10.1.1. powyżej,
(b) Atlassian, Inc. ─ w oparciu o decyzję o adekwatności, o której mowa w pkt 10.1.1 powyżej w związku z uzyskaniem przez tego podwykonawcę wpisu na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy Framework;
(c) Atlassian PTE Ltd. w Singapurze, Atlassian PTY Ltd. w Australii, Atlassian India LLP w Indiach, Atlassian Inc. w Filipinach, Atlassian w Turcji, Masteranalysis ─ w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 10.1.2. powyżej.
10.4.3. w związku z wykorzystaniem przez Administratora narzędzia Firebase, ponieważ dostawcy komponentów tego narzędzia, tj. Google LLC z siedzibą w USA oraz Google Ireland z siedzibą w Irlandii przekazują dane do swoich podwykonawców świadczących usługi spoza EOG, tj.: Accenture, LLP z siedzibą w USA, EPAM Systems, Inc. z siedzibą w USA, Firebase, Inc. z siedzibą w USA – w takim wypadku Dane osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję Europejską standardowe klauzule umowne, o których mowa w pkt 10.1.2. powyżej.
10.5. W zakresie w jakim podstawą przekazywania danych do dostawcy lub jego podwykonawcy są standardowe klauzule umowne wydane przez Komisję Europejską, Uczestnik ma prawo do uzyskania kopii standardowych klauzul umownych, ustanawiających odpowiednie zabezpieczenia oraz skróconego opisu stosowanych środków bezpieczeństwa. W tym celu należy skontaktować się z Administratorem poprzez adres e-mail: IOD@zabka.pl lub adres korespondencyjny: Żabka Polska Sp. z o.o., ul. Stanisława Matyi 8, 61-586 Poznań.
10.6. Administrator przeprowadził ocenę ryzyka przekazywania danych osobowych Uczestników poza Europejski Obszar Gospodarczy i ocenił, iż w związku z zastosowanymi środkami zabezpieczającymi transfer danych osobowych do podmiotów wskazanych w pkt 10.3 i 10.4 powyżej, może się odbyć na podstawie standardowych klauzul umownych.
11. ZMIANY POLITYKI PRYWATNOŚCI
11.1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja Polityki została przyjęta i obowiązuje od 30 grudnia 2024 roku.
Polityka prywatności Żappki do pobrania w formacie PDF
https://zappka.app/wp-content/uploads/2024/12/zappka.app_polityka-prywatnosci-zappka-30-12-2024.pdf