I. Postanowienia wstępne
1.1 Usługodawca wprowadza niniejszą Politykę prywatności aplikacji mobilnej „Time to Riff”, zwaną dalej „Polityką”. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana
1.2 W Polityce pod poniższymi pojęciami należy rozumieć:
a. Administrator lub Usługodawca – Grupa Zibi S.A. z siedzibą w Warszawie, ul. Wirażowa 119, 02-145 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000718602, której akta rejestrowe prowadzi Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, o kapitale zakładowym w wysokości 125.000.000,00 zł, wpłaconym w całości, NIP: 5223113927, REGON: 369494855, adres e-mail: programlojalnosciowy@zibi.pl,, numer telefonu: 22 5439260;
b. Aplikacja – aplikacja mobilna pod nazwą „Time to Riff” przeznaczona do zainstalowania na urządzeniu mobilnym z systemem operacyjnym Android lub iOS, o parametrach szczegółowo opisanych w Regulaminie aplikacji, za pomocą której Użytkownik uczestniczy w Programie;
c. Dane osobowe - wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
d. Konto - indywidualne konto Uczestnika prowadzone w systemie Usługodawcy i dostępne poprzez Aplikację po dokonaniu rejestracji, na którym zapisywane są informacje o działaniach i aktywnościach Użytkownika w ramach Programu;
e. Polityka – niniejsza Polityka prywatności;
f. Program – program lojalnościowy „Time to Riff”, które zasady i warunki określono w Regulaminie programu;
g. Regulamin Aplikacji – Regulamin aplikacji mobilnej „Time to Riff”;
h. Regulamin Programu – Regulamin programu lojalnościowego „Time to Riff”, wraz z załącznikami;
i. RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
j. Użytkownik – osoba fizyczna, spełniająca warunki określone w Regulaminie Programu, która dokonała rejestracji w Aplikacji.
1.3 Pozostałym sformułowaniom pisanym w Polityce z dużej litery, które nie zostały zdefiniowane w punktach 1.2 a. do j. powyżej, nadaje się znaczenie zgodne z definicją przyjętą w Regulaminie Aplikacji lub Regulaminie Programu.
II. Dane osobowe
2.1 Dane osobowe Uczestników będą przetwarzane zgodnie z postanowieniami RODO.
2.2 Administratorem wszelkich Danych osobowych, podanych przez Użytkowników w związku z rejestracją i uczestnictwem w Programie jest Usługodawca.
2.3 Administrator powołał Inspektora Ochrony Danych (IOD), z którym można skontaktować się pod adresem e-mail: iod@zibi.pl
2.4 Administrator decyduje o tym, w jakich celach dane osobowe będą przetwarzane. Dane osobowe Uczestnika przetwarzane są zgodnie z Informacją o przetwarzaniu danych osobowych w związku z udziałem w Programie Lojalnościowym Time to Riff, a także zgodnie z Regulaminem Aplikacji oraz Regulaminem Programu, które Uczestnik zaakceptował, dokonując rejestracji w Aplikacji. Dane osobowe przetwarzane są w celu rejestracji i uczestnictwa w Programie, w tym czerpania korzyści z nim związanych oraz w celu korzystania z Aplikacji, a także w celach marketingowych i statystycznych.
2.5 Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. b, lit. c oraz lit. f, przy czym prawnie uzasadnionym interesem Administratora jest prowadzenie marketingu usług własnych oraz podmiotów współpracujących.
2.6 Udział w Programie jest dobrowolny, jednak przekazanie danych osobowych jest warunkiem udziału w Programie i pełnego skorzystania z funkcjonalności Aplikacji. W ramach rejestracji i założenia Konta wymagane jest od Użytkownika podanie następujących danych: imię i nazwisko oraz numer telefonu. Podanie płci, daty urodzenia oraz adresu e-mail jest opcjonalne. Zgoda na przetwarzanie danych osobowych w celach marketingowych jest dobrowolna.
2.7 Administrator będzie przetwarzał następujące dane osobowe: imię, nazwisko, numer telefonu, adres e-mail, płeć, data urodzenia, ID Użytkownika, kod Wirtualnej Karty Klienta, historia zakupów, wartość zakupów brutto, dane o każdym produkcie kupionym przez Użytkownikach w transakcjach, w których doszło do identyfikacji za pomocą Wirtualnej Karty Klienta, data, godzina oraz miejsce transakcji, wartość koszyka, najczęściej kupowane produkty, forma płatności, Salony Time Trend lub Salony Riff, w których Użytkownik dokonał zakupu z wykorzystaniem Aplikacji, zwyczaje zakupowe, logowanie, kliknięcia i ruch w Aplikacji, adres IP, informacje zebrane w ramach ankiet wypełnionych przez Użytkownika.
2.8 Podczas dokonywania zakupu Użytkownik może zostać zidentyfikowany za pośrednictwem kodu EAN (Wirtualnej Karty Klienta) wyświetlanego w aplikacji mobilnej lub przez podanie numeru telefonu komórkowego lub adresu e-mail.
2.9 Podczas korzystania z aplikacji będą pobierane informacje dotyczące sklepu, w którym dokonano zakupu, preferencji zakupowych, promocji. Za zgodą Użytkownika aplikacja będzie wyświetlała powiadomienia o promocjach.
2.10 Podany przez Użytkownika PIN oraz dane biometryczne są zapisane na urządzeniu końcowym. Organizator nie ma dostępu do tych informacji.
2.11 Administrator przetwarza dane osobowe Uczestników w celu marketingowym za pomocą kontaktu SMS oraz/lub za pomocą wskazanych środków komunikacji elektronicznej, zgodnie z wyborem Uczestnika. W takim wypadku podstawą prawną przetwarzania danych osobowych Uczestników jest art. 6 ust. 1 lit. f) RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 ustawy Prawo telekomunikacyjne.
2.12 Wydawca przetwarza dane osobowe Użytkowników i wykorzystuje je w celu udzielenia odpowiedzi na zapytanie skierowane do Wydawcy, jak również w celach marketingowych polegającym na promocji Wydawcy oraz jego usług własnych, jak również podmiotów współpracujących z Wydawcą.
2.13 Administrator powierzył przetwarzanie danych osobowych Uczestników w celu organizacji programu i360 Sp. z o.o., ul. H. Sienkiewicza 85/87 lok. 8, 90-057 Łódź (zwana dalej: „Procesorem”). Odbiorcami danych osobowych Uczestników mogą być również podmioty świadczące na rzecz Administratora usługi informatyczne, hostingowe i marketingowe
2.14 Dane osobowe będą przetwarzane do czasu zakończenia Programu Lojalnościowego bądź, jeżeli przetwarzane są na podstawie zgody - do czasu cofnięcia przez Uczestnika tej zgody. Dane osobowe podane przez Uczestnika w trakcie rejestracji, jeżeli tenże Uczestnik następnie pobrał co najmniej jeden Kupon Rabatowy, będą przetwarzane przez Administratora w celu realizacji spoczywających na nim obowiązków ewidencyjnych i podatkowych wynikających z treści Ustawy o rachunkowości oraz Ustawy Ordynacja podatkowa do czasu wygaśnięcia tychże zobowiązań Administratora wobec właściwych organów państwa - co do zasady jest to 5 lat z zastrzeżeniem wyjątków przewidzianych przez powyższe akty prawne (zawieszenie lub przerwanie biegu terminu zobowiązań publicznoprawnych). W przypadku rezygnacji Użytkownika, konto zostanie usunięte, a dane zostaną automatycznie zanonimizowane. Odinstalowanie aplikacji z urządzenia końcowego nie jest jednoznaczne z rezygnacją z udziału w Programie.
2.15 Użytkownikom udostępniającym dane przysługuje prawo dostępu do treści swoich danych oraz prawo do ich sprostowania, żądania usunięcia, ograniczenia przetwarzania, posiadają oni także prawo do uzyskania kopii danych i ich przenoszenia, wniesienia sprzeciwu wobec przetwarzania swoich danych na potrzeby marketingu bezpośredniego lub profilowanie przez Administratora swoich danych osobowych. Uczestnicy mogą zgłosić sprzeciw w dogodny dla siebie sposób, w szczególności przez wysłanie wiadomości na adres e-mail: iod@zibi.pl, za pośrednictwem infolinii lub listownie, pisząc na adres siedziby Administratora Uczestnicy posiadają prawo, aby w dowolnym momencie wycofać zgodę na przetwarzanie swoich danych osobowych. Wycofanie zgody nie wpływa jednak na prawo ich przetwarzania, z którego skorzystano przed wycofaniem zgody. Wycofanie zgody uniemożliwia dalszy udział w konkursie. Wycofanie zgody spowoduje zaprzestanie przetwarzania danych przez Administratora, o ile nie istnieje inna podstawa prawna do ich przetwarzania (np. niezbędność przetwarzania do wypełniania obowiązków prawnych ciążących na administratorze)
2.16 Użytkownikom przysługuje prawo wniesienia skargi do organu nadzorczego w zakresie ochrony danych osobowych (Prezesa Urzędu Ochrony Danych Osobowych) w razie uznania, że przetwarzanie ich danych osobowych narusza przepisy RODO.
2.17 Podane przez Uczestników dane będą podlegały zautomatyzowanemu przetwarzaniu (profilowaniu) w zakresie danych podanych przez Uczestników w procesie rejestracji oraz danych o ich aktywności w Programie, a efektem profilowania będzie przesyłanie dopasowanej do ich potrzeb komunikacji oraz przygotowanie raportów statystycznych.
2.18 Dane Użytkowników nie zostaną przekazane do Państw trzecich, w tym poza obszar EOG. Jednak, jeżeli takie przekazanie byłoby konieczne, przekazywanie danych osobowych zawsze odbywa się na podstawie przepisów prawa, w tym na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony tego Państwa trzeciego lub z zastosowaniem odpowiednich zabezpieczeń, o których mowa w art. 46 RODO lub w szczególnych sytuacjach, o których mowa w art. 49 RODO. Bliższe informacje dotyczące przekazania danych do Państw trzecich oraz podstaw prawnych można uzyskać za pośrednictwem poczty elektronicznej Inspektora Ochrony Danych