Poniższy dokument opisuje, jakie dane osobowe przetwarzamy w aplikacji Pieczątkowo, w jakim celu i na jakiej podstawie prawnej, jak długo je przechowujemy oraz jakie prawa przysługują Użytkownikowi.
1. Kto jest administratorem danych osobowych?
Administratorem danych osobowych Użytkowników aplikacji mobilnej „Pieczątkowo” (dalej: Aplikacja) jest Łukasz Zych, prowadzący działalność gospodarczą pod firmą App4Mobile Łukasz Zych, ul. gen. Kazimierza Sosnkowskiego 37, 02-495 Warszawa, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 8222269712, REGON: 147301377 (dalej: Administrator).
We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących praw można kontaktować się z Administratorem pod adresem poczty elektronicznej biuro@app4mobile.pl
Administrator nie wyznaczył inspektora ochrony danych.
2. Jaki jest zakres Polityki Prywatności?
Aplikacja umożliwia Użytkownikom zbieranie cyfrowych pieczątek oraz przechowywanie kart lojalnościowych wydawanych przez współpracujących przedsiębiorców (dalej: Partnerzy). Programy lojalnościowe prowadzą samodzielnie Partnerzy. Administrator dostarcza wyłącznie Aplikację, w której programy te są rejestrowane.
Niniejsza Polityka opisuje zasady przetwarzania danych osobowych w związku z prowadzeniem konta Użytkownika i korzystaniem z Aplikacji. W tym zakresie administratorem danych jest Administrator.
Partnerzy nie otrzymują danych identyfikujących Użytkowników. W panelu udostępnianym Partnerowi widoczny jest wyłącznie identyfikator karty oraz liczba zebranych pieczątek. Administrator nie przekazuje Partnerom imion, adresów poczty elektronicznej ani innych danych umożliwiających identyfikację Użytkownika.
3. Jakie kategorie danych są przetwarzane?
a) Dane konta – imię, adres poczty elektronicznej oraz hasło. Hasło przechowywane jest wyłącznie w postaci nieodwracalnego skrótu kryptograficznego, co uniemożliwia jego odtworzenie (funkcja bcrypt).
b) Dane dotyczące korzystania z Aplikacji – informacje o kartach lojalnościowych Użytkownika, liczbie i datach przyznania poszczególnych pieczątek, odebranych nagrodach oraz kartach oznaczonych jako ulubione.
c) Dane techniczne – identyfikator instalacji Aplikacji na urządzeniu Użytkownika, adres IP, data i godzina logowania oraz podstawowe informacje o żądaniach kierowanych do serwera Administratora. Administrator rejestruje również datę akceptacji Regulaminu oraz numer jego wersji.
d) Dane z korespondencji – treść wiadomości kierowanych do Administratora oraz dane niezbędne do udzielenia odpowiedzi.
Podanie imienia, adresu poczty elektronicznej i hasła jest dobrowolne, lecz niezbędne do założenia i prowadzenia konta. Bez tych danych świadczenie usługi nie jest możliwe.
Administrator nie przetwarza danych o lokalizacji Użytkownika, nie zbiera numeru telefonu, nie korzysta z narzędzi analitycznych ani reklamowych, nie prowadzi wysyłki komunikatów marketingowych i nie profiluje Użytkowników w celach reklamowych.
4. Jakie są cele i podstawy prawne przetwarzania danych osobowych?
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Założenie i prowadzenie konta, umożliwienie zbierania pieczątek oraz odbierania nagród | niezbędność do wykonania umowy – art. 6 ust. 1 lit. b RODO |
| Potwierdzenie adresu poczty elektronicznej w procesie rejestracji | niezbędność do wykonania umowy – art. 6 ust. 1 lit. b RODO |
| Zapewnienie bezpieczeństwa Aplikacji oraz wykrywanie i zapobieganie nadużyciom, w szczególności zakładaniu wielu kont w celu uzyskania pieczątek niezgodnie z zasadami programu lojalnościowego | prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO |
| Rozpatrywanie zgłoszeń i reklamacji | prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO |
| Wykazanie warunków, na jakich Użytkownik korzystał z Aplikacji, oraz ustalenie, dochodzenie i obrona roszczeń | prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO |
| Wypełnienie obowiązków wynikających z przepisów prawa | art. 6 ust. 1 lit. c RODO |
5. Kto jest odbiorcą danych osobowych?
Administrator korzysta z usług podmiotów przetwarzających dane na jego zlecenie, na podstawie umów powierzenia przetwarzania danych osobowych:
- DigitalOcean – dostawca infrastruktury serwerowej oraz bazy danych; serwery zlokalizowane są na terytorium Europejskiego Obszaru Gospodarczego,
- Zenbox – dostawca usługi wysyłania wiadomości poczty elektronicznej; serwery zlokalizowane są na terytorium Europejskiego Obszaru Gospodarczego,
Dane mogą zostać udostępnione uprawnionym organom publicznym, w zakresie i na zasadach określonych przepisami prawa.
Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach ich własnego marketingu.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane osobowe przechowywane są na serwerach zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego.
Podmiotem świadczącym usługi infrastruktury serwerowej jest jednak DigitalOcean, LLC z siedzibą w Stanach Zjednoczonych. W związku z tym może dojść do dostępu do danych z terytorium Stanów Zjednoczonych, w szczególności w ramach obsługi technicznej.
Przekazanie danych odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach Ram Ochrony Danych UE – Stany Zjednoczone (EU-U.S. Data Privacy Framework), którymi objęty jest dostawca.
7. Przez jaki czas dane osobowe są przechowywane?
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta | przez okres posiadania konta |
| Dane dotyczące kart, pieczątek i ulubionych | do dezaktywacji karty przez Partnera albo do usunięcia konta – w zależności od tego, które zdarzenie nastąpi wcześniej |
| Identyfikator instalacji Aplikacji | przez okres posiadania konta |
| Zapis pozostający po usunięciu konta, o którym mowa w punkcie 8 | 1 rok od dnia usunięcia konta |
| Logi dostępowe serwera | 90 dni |
| Logi zdarzeń uwierzytelnienia i zdarzeń bezpieczeństwa | 6 miesięcy |
| Logi błędów Aplikacji | 30 dni |
| Korespondencja | rok od zakończenia sprawy |
| Kopie zapasowe | nie dłużej niż 30 dni |
8. Jakie są skutki usunięcia konta?
Użytkownik może usunąć konto samodzielnie, w ustawieniach Aplikacji. Usunięcie konta jest nieodwracalne.
- Dane usuwane niezwłocznie – imię, adres poczty elektronicznej i hasło, lista kart oznaczonych jako ulubione oraz wszystkie karty lojalnościowe Użytkownika wraz z zebranymi pieczątkami. Z chwilą usunięcia konta Użytkownik przestaje być widoczny na liście klientów Partnerów.
- Dane zachowywane przez rok – Administrator zachowuje ograniczony zapis obejmujący identyfikator techniczny, datę założenia i usunięcia konta oraz datę akceptacji Regulaminu wraz z numerem jego wersji. Zapis ten służy wyłącznie ustaleniu warunków, na jakich Użytkownik korzystał z Aplikacji, w razie zgłoszenia roszczeń. Po upływie roku od dnia usunięcia konta zapis jest trwale usuwany. Administrator wskazuje, że zapis ten nie stanowi danych anonimowych. Pozbawiony jest informacji identyfikujących, pozostaje jednak daną osobową w rozumieniu RODO i podlega wszystkim wynikającym z niego zasadom.
- Dane usuwane z opóźnieniem – logi serwera oraz kopie zapasowe usuwane są automatycznie, zgodnie z okresami wskazanymi w punkcie 7.
Usunięcie konta nie stanowi przeszkody do ponownej rejestracji.
9. Jakie dane przechowywane na są urządzeniu Użytkownika?
Aplikacja przechowuje w pamięci urządzenia informacje niezbędne do jej prawidłowego działania: token sesji utrzymujący stan zalogowania, wybrany język i motyw kolorystyczny oraz identyfikator instalacji Aplikacji.
Aplikacja może żądać dostępu do aparatu urządzenia. Dostęp ten wykorzystywany jest wyłącznie do odczytania kodu w związku z przyznawaniem pieczątki. Zgoda udzielana jest na poziomie systemu operacyjnego i może zostać w każdej chwili cofnięta w jego ustawieniach. Obraz z aparatu nie jest utrwalany ani przesyłany do Administratora.
Aplikacja nie wykorzystuje plików cookie w celach reklamowych ani narzędzi śledzących.
10. Jakie są uprawnienia Użytkownika?
W związku z przetwarzaniem danych osobowych Użytkownikowi przysługuje prawo do:
- dostępu do danych oraz uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora – z przyczyn związanych ze szczególną sytuacją Użytkownika,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Część uprawnień Użytkownik może zrealizować samodzielnie w Aplikacji. Dane profilu podlegają edycji w ustawieniach konta, a konto może zostać usunięte bez pośrednictwa Administratora. W pozostałym zakresie żądania należy kierować na adres wskazany w punkcie 1.
Administrator udziela odpowiedzi w terminie miesiąca od otrzymania żądania. W sprawach szczególnie skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany.
11. Jak dbamy o bezpieczeństwo danych osobowych?
Administrator stosuje środki techniczne i organizacyjne odpowiednie do zidentyfikowanego ryzyka, w szczególności szyfrowanie transmisji danych, przechowywanie haseł wyłącznie w postaci nieodwracalnego skrótu kryptograficznego, ograniczenie dostępu do danych oraz regularne wykonywanie kopii zapasowych.
Administrator informuje, że korzystanie z usług świadczonych drogą elektroniczną wiąże się z ryzykiem typowym dla sieci Internet. W celu jego ograniczenia zaleca się stosowanie unikalnego hasła oraz nieudostępnianie danych logowania osobom trzecim.
12. Jaki jest minimalny wiek Użytkownika?
Aplikacja przeznaczona jest dla osób, które ukończyły 16 lat. W razie powzięcia informacji, że konto zostało założone przez osobę młodszą, Administrator usuwa je bez zbędnej zwłoki.
Rodzic lub opiekun prawny, który poweźmie informację o założeniu konta przez osobę poniżej 16. roku życia, może zgłosić ten fakt na adres wskazany w punkcie 1.
13. Czy występuje zautomatyzowane podejmowanie decyzji i profilowanie?
Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację Użytkownika.
Dotyczy to również decyzji o zawieszeniu dostępu do konta lub jego usunięciu w związku z naruszeniem Regulaminu. Decyzje te podejmowane są indywidualnie, a Użytkownikowi przysługuje prawo wniesienia sprzeciwu na zasadach określonych w Regulaminie.
Administrator nie profiluje Użytkowników w celach marketingowych.
14. Jak wprowadzane są zmiany Polityki Prywatności?
Administrator może aktualizować niniejszą Politykę, w szczególności w razie zmiany przepisów prawa lub funkcjonalności Aplikacji. O istotnych zmianach Użytkownicy informowani są w Aplikacji lub pocztą elektroniczną. Data wejścia w życie jest wskazana na początku dokumentu.
Zasady korzystania z Aplikacji określa Regulamin dostępny w Aplikacji.