1. POSTANOWIENIA OGÓLNE
1.1. Polityka Prywatności Programu Lojalnościowego Karta Klienta Delikatesy Piotruś Pan oraz Aplikacji Mobilnej Delikatesy Piotruś Pan jest dokumentem opisującym warunki i zasady przetwarzania danych osobowych Użytkowników przez Piotruś Pan sp. z o.o. z siedzibą w Przemyślu jako Administratora.
1.2. Administratorem danych osobowych przetwarzanych w ramach Programu Lojalnościowego Karta Klienta Delikatesy Piotruś Pan oraz za pośrednictwem Aplikacji Mobilnej Delikatesy Piotruś Pan jest Piotruś Pan Sp. z o.o. z siedzibą w Przemyślu, ul. Nestora 8, 37-700 Przemyśl, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001006280; NIP: 7952460675; REGON: 180381962, wysokość kapitału zakładowego 5 900 000 zł, e-mail: iod@ppan.pl.
1.3. Dane osobowe przetwarzane są przez Administratora zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej jako „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych i innymi właściwymi przepisami prawa.
2. DEFINICJE
Określenia użyte w niniejszym dokumencie oznaczają:
2.1. Aplikacja Mobilna Delikatesy Piotruś Pan/ Aplikacja – oprogramowanie udostępnione do pobrania na urządzenia mobilne z systemem operacyjnym iOS lub Android w marketach aplikacyjnych odpowiednio AppStore i Google Play, w ramach którego Użytkownik może korzystać z Usług,
2.2. Usługi – udostępnione Użytkownikom w ramach Aplikacji funkcjonalności stanowiące usługi świadczone drogą elektroniczną w rozumieniu ustawy o świadczeniu usług drogą elektroniczną,
2.3. Program Lojalnościowy Karta Klienta Delikatesy Piotruś Pan/ Program Lojalnościowy – program lojalnościowy, który umożliwia Użytkownikowi korzystanie z ofert specjalnych przy zakupie wybranych produktów promocyjnych z użyciem Karty Klienta w sklepach Delikatesy Piotruś Pan,
2.4. Użytkownik – pełnoletnia osoba fizyczna posiadająca pełną zdolność do czynności prawnych będąca konsumentem w rozumieniu art. 22(1) ustawy Kodeks cywilny, która założyła Konto i przystąpiła do Programu Lojalnościowego lub zawarła Umowę korzystania z Aplikacji,
2.5. Umowa korzystania z Aplikacji – umowa pomiędzy Administratorem a Użytkownikiem na podstawie której udostępnia się Użytkownikowi Usługi w Aplikacji, a Użytkownik zobowiązuje się do korzystania z Usług w Aplikacji zgodnie z Regulaminem oraz powszechnie obowiązującymi przepisami prawa, zawarta poprzez rejestrację w Aplikacji, o treści zgodnej z Regulaminem,
2.6. Konto Użytkownika/ Konto – indywidualne konto Użytkownika w systemie informatycznym, które identyfikuje Użytkownika na potrzeby rejestracji i uczestniczenia w Programie Lojalnościowym oraz korzystania z Aplikacji,
2.7. Karta Klienta – Twoja Wirtualna Karta lub Twoja Karta,
2.8. Twoja Wirtualna Karta – funkcjonalność Aplikacji oznaczona indywidualnym numerem i kodem kreskowym udostępniona Użytkownikowi umożliwiająca uczestniczenie w Programie Lojalnościowym,
2.9. Twoja Karta – plastikowa karta oznaczona indywidualnym numerem i kodem kreskowym wydana Uczestnikowi umożliwiająca uczestniczenie w Programie Lojalnościowym,
2.10. Dane osobowe – wszelkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania na podstawie identyfikatora lub jednego bądź kilku szczególnych czynników określających jej tożsamość,
2.11. Przetwarzanie danych osobowych – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych, takie jak: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie,
2.12. Regulamin – Regulamin Programu Lojalnościowego Karta Klienta Delikatesy Piotruś Pan oraz korzystania z Aplikacji Mobilnej Delikatesy Piotruś Pan udostępniony nieodpłatnie za pośrednictwem strony internetowej www.piotruśpan.pl/twoja-karta, w Aplikacji oraz w sklepach Delikatesy Piotruś Pan,
2.13. Polityka prywatności – niniejszy dokument zawierający szczegółowe informacje przeznaczone dla Użytkowników w związku przetwarzaniem przez Administratora danych osobowych Użytkowników w związku z uczestnictwem w Programie Lojalnościowym oraz korzystaniem z Aplikacji, udostępniony nieodpłatnie za pośrednictwem strony internetowej www.piotruśpan.pl/twoja-karta, w Aplikacji oraz w sklepach Delikatesy Piotruś Pan.
3. Administrator
3.1. Administratorem danych osobowych Użytkowników przetwarzanych w związku z udziałem w Programie Lojalnościowym lub w związku z korzystaniem z Aplikacji jest Piotruś Pan Sp. z o.o. z siedzibą w Przemyślu, ul. Nestora 8, 37-700 Przemyśl.
3.2. Administrator danych osobowych wyznaczył Inspektora Ochrony Danych (IOD). Kontakt z IOD za pośrednictwem poczty elektronicznej pod adresem e-mail: iod@ppan.pl lub pod numerem tel. +48 606 548 308.
4. Zakres, cele i podstawy przetwarzania danych osobowych
4.1. Administrator przetwarza dane osobowe Użytkownika w następującym zakresie: imię, numer telefonu, adres poczty elektronicznej e-mail, informacja o pełnoletności, lokalizacja.
4.2. Cele przetwarzania:
4.2.1. Założenie Konta Użytkownika, uczestnictwo w Programie Lojalnościowym i korzystanie z Aplikacji
4.2.1.1. Dane osobowe będą przetwarzane w celu utworzenia Konta Użytkownika, uczestniczenia w Programie Lojalnościowym lub korzystania z Aplikacji, na podstawie art. 6 pkt 1 lit. b) RODO.
4.2.1.2. Podanie danych jest dobrowolne, ale stanowi warunek założenia Konta Użytkownika oraz uczestnictwa w Programie Lojalnościowym lub zawarcia Umowy o korzystanie z Aplikacji.
4.2.1.3. Osobie, której dane dotyczą przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, a także prawo wniesienia skargi do Urzędu Ochrony Danych Osobowych.
4.2.1.4. Dane będą przetwarzane do momentu zakończenia uczestnictwa w Programie Lojalnościowym lub rozwiązania Umowy o korzystanie z Aplikacji. Administrator zastrzega sobie możliwość zakończenia Programu Lojalnościowego lub rozwiązania Umowy o korzystanie z Aplikacji na mocy postanowień Regulaminu.
4.2.2. Otrzymywanie informacji handlowych na adres poczty elektronicznej e-mail
4.2.2.1. Dane osobowe będą przetwarzane w celu przesyłania wiadomości e-mail zawierających informacje handlowe, w przypadku wyrażenia zgody na to przez Użytkownika Aplikacji. Wówczas podstawę przetwarzania Państwa danych osobowych będzie stanowić art. 6 pkt 1 lit. f) RODO w związku z art. 398 ust. 1 ustawy Prawo komunikacji elektronicznej.
4.2.2.2. Podanie danych jest dobrowolne, ale stanowi warunek otrzymywania przez Użytkownika Aplikacji informacji handlowych na adres poczty elektronicznej e-mail. Brak podania danych uniemożliwi realizację tego celu.
4.2.2.3. Zgoda jest dobrowolna i może zostać wycofana przez Użytkownika Aplikacji w dowolnym momencie poprzez zmianę ustawień w Aplikacji lub wysłanie wiadomości e-mail do Administratora.
4.2.2.4. Osobie, której dane dotyczą przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do wniesienia sprzeciwu wobec ich przetwarzania a także prawo wniesienia skargi do Urzędu Ochrony Danych Osobowych.
4.2.2.5. Dane podane w celu przesyłania wiadomości e-mail zawierających informacje handlowe będą przetwarzane do czasu wycofania zgody przez Użytkownika Aplikacji lub rozwiązania Umowy o korzystanie z Aplikacji. Administrator zastrzega sobie możliwość rozwiązania Umowy o korzystanie z Aplikacji na mocy postanowień Regulaminu.
4.2.3. Otrzymywanie informacji handlowych w drodze powiadomień push
4.2.3.1. Dane osobowe będą przetwarzane w celu przesyłania wiadomości push zawierających informacje handlowe w przypadku wyrażenia zgody na to przez Użytkownika Aplikacji. Wówczas podstawę przetwarzania Państwa danych osobowych będzie stanowić art. 6 pkt 1 lit. f) RODO w związku z art. 398 ust. 1 ustawy Prawo komunikacji elektronicznej.
4.2.3.2. Podanie danych jest dobrowolne, ale stanowi warunek otrzymywania przez Użytkownika Aplikacji informacji handlowych w drodze powiadomień push. Brak podania danych uniemożliwi realizację tego celu.
4.2.3.3. Zgoda jest dobrowolna i może zostać wycofana przez Użytkownika Aplikacji w dowolnym momencie poprzez zmianę ustawień w Aplikacji lub wysłanie wiadomości e-mail do Administratora.
4.2.3.4. Osobie, której dane dotyczą przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do wniesienia sprzeciwu wobec ich przetwarzania a także prawo wniesienia skargi do Urzędu Ochrony Danych Osobowych.
4.2.3.5. Dane podane w celu przesyłania wiadomości push zawierających informacje handlowe będą przetwarzane do czasu jej wycofania przez Użytkownika Aplikacji lub do momentu rozwiązania Umowy o korzystanie z Aplikacji. Administrator zastrzega sobie możliwość rozwiązania Umowy o korzystanie z Aplikacji na mocy postanowień Regulaminu.
4.2.4. Otrzymywanie informacji handlowej w drodze powiadomień SMS
4.2.4.1. Dane osobowe będą przetwarzane w celu przesyłania wiadomości SMS na podany numer telefonu zawierających informacje handlowe, w przypadku wyrażenia zgody na to przez Użytkownika. Wówczas podstawę przetwarzania Państwa danych osobowych będzie stanowić art. 6 pkt 1 lit. f) RODO w związku z art. 398 ust. 1 ustawy Prawo komunikacji elektronicznej.
4.2.4.2. Podanie danych jest dobrowolne, ale stanowi warunek otrzymywania przez Użytkownika informacji handlowych w drodze powiadomień SMS. Brak podania danych uniemożliwi realizację tego celu.
4.2.4.3. Zgoda jest dobrowolna i może zostać wycofana przez Użytkownika w dowolnym momencie poprzez zmianę ustawień w Aplikacji lub wysłanie wiadomości e-mail do Administratora albo w przypadku gdy Użytkownik nie zainstalował Aplikacji pisemnie w dowolnym sklepie Delikatesy Piotruś Pan.
4.2.4.4. Osobie, której dane dotyczą przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do wniesienia sprzeciwu wobec ich przetwarzania a także prawo wniesienia skargi do Urzędu Ochrony Danych Osobowych.
4.2.4.5. Dane podane w celu przesyłania wiadomości SMS zawierających informacje handlowe będą przetwarzane do czasu jej wycofania przez Użytkownika lub zakończenia uczestnictwa w Programie Lojalnościowym lub rozwiązania Umowy o korzystanie z Aplikacji. Administrator zastrzega sobie możliwość zakończenia Programu Lojalnościowego lub rozwiązania Umowy o korzystanie z Aplikacji na mocy postanowień Regulaminu.
5. Odbiorcy danych osobowych i ich transfery poza obszar EOG
5.1. Odbiorcami danych osobowych przekazanych w związku z korzystaniem z Aplikacji oraz obsługą Konta Klienta są podmioty wskazane niżej:
5.1.1. Appchance Group sp. z o.o. – w celu wdrożenia, utrzymania i rozwoju aplikacji i Konta Klienta, dostarczania wiadomości e-mail, SMS oraz powiadomień push.
5.1.2. Beyond Custom sp. z o.o. – w celu hostingu backendu i infrastruktury produkcyjnej.
5.1.3. Messageflow (Vercom S.A.) – w celu weryfikacji tożsamości użytkownika (SMS OTP).
5.1.4. Sentry (self-hosted na serwerach Beyond Custom) – w celu prowadzenia anonimowych logów awarii aplikacji mobilnej.
5.1.5. Google LLC (Firebase Analytics/Firebase Cloud Messaging/Google Maps/Google Play) – w celu analityki aplikacji mobilnej, dostarczania powiadomień push, mapy lokalizacji punktów sprzedaży, dystrybucji aplikacji.
5.1.6. Apple Inc. – w celu dystrybucji aplikacji App Store.
5.2. Odbiorcami danych osobowych mogą być również inne podmioty jako podwykonawcy przetwarzania odbiorców wskazanych w pkt. 5.1 świadczące usługi w zakresie hostingu, serwerowni, data center lub back up danych.
5.3. W związku z przetwarzaniem Państwa danych osobowych przez Google LLC oraz Apple Inc., dane osobowe mogą być przekazywane do państw trzecich leżących poza Europejskim Obszarem Gospodarczym, w szczególności do Stanów Zjednoczonych (USA). Zarówno Google LLC, jak i Apple Inc. posiadają aktywną certyfikację w ramach programu EU-U.S. Data Privacy Framework. Oznacza to, że przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych osobowych (art. 45 ust. 1 RODO) w odniesieniu do podmiotów z USA objętych tą ramą. W przypadkach nieobjętych mechanizmem DPF lub jako dodatkowy środka zabezpieczający, transfer danych opiera się na Standardowych Klauzulach Umownych (ang. Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Więcej informacji o wdrożonych zabezpieczeniach oraz zasadach przetwarzania danych znajdą Państwo na stronach internetowych dostawców, pod poniższymi linkami:
5.3.1. Google LLC: Polityka prywatności: https://policies.google.com/privacy?hl=pl. Informacje o ramach przekazywania danych (w tym szczegóły dotyczące DPF i SCC): https://policies.google.com/privacy/frameworks?hl=pl
5.3.2. Apple Inc.: Polityka prywatności: https://www.apple.com/pl/legal/privacy/ Informacje o zarządzaniu prywatnością i międzynarodowych transferach danych: https://www.apple.com/legal/privacy/en-ww/governance/.
6. Technologie mobilne i identyfikatory
6.1. Dla zapewnienia prawidłowego funkcjonowania Aplikacji, jej bezpieczeństwa oraz analizy korzystania z niej Administrator może stosować technologie mobilne, w tym pakiety oprogramowania (SDK) oraz unikalne identyfikatory urządzeń mobilnych (np. IDFA, GAID).
6.2. Wykorzystywane technologie mobilne służą wyłącznie do:
6.2.1. umożliwienia sprawnego korzystania z Usług w Aplikacji oraz utrzymania zalogowania Użytkownika,
6.2.2. zbierania anonimowych i zagregowanych danych statystycznych pozwalających na ulepszanie działania oraz rozwój Aplikacji,
6.2.3. zapewnienia stabilności i bezpieczeństwa Aplikacji oraz ochrony przed nadużyciami.
6.3. Użytkownik ma możliwość zarządzania uprawnieniami Aplikacji (np. dostępem do pamięci, powiadomień push czy identyfikatorów reklamowych) w dowolnym momencie z poziomu ustawień systemu operacyjnego swojego urządzenia mobilnego. Ograniczenie uprawnień może wpłynąć na poprawność działania niektórych funkcji Aplikacji.
6.4. W przypadku przekierowania z Aplikacji do stron internetowych pliki cookies danej strony internetowej, czyli informacje dotyczące zachowania Użytkownika na tej stronie, mogą być zapisywane w pamięci urządzenia mobilnego. Aplikacja nie odczytuje, nie przetwarza i nie przesyła cookies danej strony internetowej. Użytkownik otwierając daną stronę internetową otrzymuje komunikat na temat plików cookies. Wykorzystywanie plików cookies uzależnione jest od zgody udzielonej przez Użytkownika podczas wizyty na stronie internetowej.