POLITYKA PRYWATNOŚCI — PROGRAM „FAMILY”
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych zbieranych w ramach programu Family jest Inspiration Sp. z o.o., ul. Kochanowskiego 12/18, 18-200 Wysokie Mazowieckie, NIP: 722-163-59-47 (dalej: „my”, „Administrator”).
Kontakt w sprawach danych osobowych: [email protected].
2. Jakie dane zbieramy
| Dana | Do czego służy |
|---|---|
| Imię | Personalizacja komunikacji, identyfikacja w programie |
| Numer telefonu | Główny identyfikator konta w programie, jedno konto na numer w ramach danej marki (Oregano/Farina/Eatallo) — ten sam numer może mieć osobne konta w różnych markach. Za Twoją odrębną zgodą (§3, §8) wykorzystywany też do pomiaru skuteczności reklam Meta. |
| Adres e-mail | Wysyłka kuponów, wyniku ankiety, komunikacji marketingowej (jeśli wyrażono zgodę). Za Twoją odrębną zgodą (§3, §8) wykorzystywany też do pomiaru skuteczności reklam Meta. |
| Treść ankiety (ocena NPS, komentarz, opcjonalne flagi np. „nieczystość”, „obsługa nieuprzejma”) | Ocena satysfakcji, poprawa jakości obsługi |
| Zdjęcie dołączone do ankiety (opcjonalne) | Weryfikacja zgłoszenia dot. jakości dania/serwisu |
Nie zbieramy danych szczególnych kategorii (art. 9 RODO — np. dot. zdrowia, przekonań) i prosimy, by treść ankiety i zdjęcia takich danych nie zawierały.
Podanie imienia, numeru telefonu i adresu e-mail jest warunkiem udziału w programie — bez tych danych nie możemy założyć Ci konta.
3. Na jakiej podstawie i w jakim celu
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta w programie, wysyłka rabatu powitalnego i nagród, obsługa programu pieczątek | Art. 6 ust. 1 lit. b RODO — działanie na żądanie osoby, której dane dotyczą, przed przystąpieniem do programu i w trakcie jego trwania |
| Analiza ankiet w celu poprawy jakości obsługi lokali | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (poprawa jakości usług) |
| Wysyłka informacji marketingowych e-mail | Art. 6 ust. 1 lit. a RODO + odrębna zgoda wymagana przepisami o komunikacji elektronicznej (art. 398 ustawy Prawo komunikacji elektronicznej) — Twoja odrębna, dobrowolna zgoda |
| Wysyłka informacji marketingowych SMS | Art. 6 ust. 1 lit. a RODO + odrębna zgoda wymagana przepisami o komunikacji elektronicznej — Twoja odrębna, dobrowolna zgoda |
| Pomiar skuteczności kampanii reklamowych prowadzonych w Meta (Facebook/Instagram) | Art. 6 ust. 1 lit. a RODO — Twoja odrębna, dobrowolna zgoda (patrz §8) |
Zgoda marketingowa (e-mail i SMS) oraz zgoda na pomiar skuteczności reklam są w pełni dobrowolne i nie są warunkiem udziału w programie — możesz korzystać z Family bez wyrażania żadnej z nich.
4. Komu przekazujemy dane
- Dostawcy technicznemu aplikacji Family (podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych) — wyłącznie w zakresie niezbędnym do utrzymania i rozwoju aplikacji. Obejmuje to w szczególności dostawcę infrastruktury hostingowej (serwery w Unii Europejskiej), dostawcę usług wysyłki e-mail oraz dostawcę usług SMS.
- Meta Platforms Ireland Limited — wyłącznie jeśli wyraziłeś odrębną zgodę na pomiar skuteczności reklam (§3, §8): przekazujemy wtedy Twoje dane kontaktowe (e-mail, numer telefonu) w postaci zahashowanej (przekształconej nieodczytywalnym wprost skrótem SHA-256) — Meta może ten skrót dopasować do własnej bazy znanych użytkowników w celu Twojej identyfikacji, więc nie jest to anonimizacja — oraz — w postaci jawnej, niezaszyfrowanej — adres IP i dane techniczne przeglądarki (user-agent), bezpośrednio z naszego serwera do Meta (mechanizm Meta Conversions API), bez udziału Twojej przeglądarki i bez plików cookies. Bez tej zgody żadne dane nie trafiają do Meta. Meta może w ramach swojej globalnej infrastruktury przekazywać te dane dalej do spółek grupy Meta spoza Europejskiego Obszaru Gospodarczego (przede wszystkim Meta Platforms, Inc. w USA); podstawą takiego dalszego transferu jest udział Meta w transatlantyckich ramach ochrony danych UE–USA (EU-U.S. Data Privacy Framework), stanowiących decyzję Komisji Europejskiej o odpowiednim stopniu ochrony danych, uzupełniony w razie potrzeby standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską.
- Nie sprzedajemy ani nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych innych firm.
- Dane z Programu nie są dziś automatycznie łączone z innymi systemami CRM wykorzystywanymi w sieci lokali — to odrębne zbiory danych.
5. Jak długo przechowujemy dane
- Dane konta (imię, telefon, e-mail) i historia wizyt: przez cały czas aktywnego udziału w programie, a po ostatniej aktywności — przez 5 lat od ostatniej zaliczonej wizyty, po czym są usuwane lub anonimizowane, chyba że dłuższe przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami (np. trwająca reklamacja lub spór).
- Zdjęcia dołączone do ankiety: 12 miesięcy od przesłania, chyba że dotyczą aktywnej reklamacji — wtedy do czasu jej zakończenia. Krótszy okres niż dane kontaktowe, bo zdjęcie służy bieżącej weryfikacji jakości, nie długoterminowej relacji z gościem.
- Zgoda marketingowa oraz zgoda na pomiar skuteczności reklam: przechowywane do czasu ich wycofania.
6. Twoje prawa
Masz prawo do: dostępu do swoich danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w zakresie, w jakim przetwarzanie odbywa się na podstawie Twojej zgody lub jest niezbędne do wykonania umowy — nie dotyczy to np. analizy ankiet opartej na naszym prawnie uzasadnionym interesie, patrz §3), wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz wycofania zgody marketingowej w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem). W tym celu napisz na [email protected] — odpowiadamy nie później niż w terminie miesiąca od otrzymania żądania (termin ten może zostać przedłużony o kolejne dwa miesiące w przypadku skomplikowanego charakteru żądania lub liczby żądań, o czym poinformujemy Cię przed upływem pierwszego miesiąca).
Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), jeśli uważasz, że przetwarzanie narusza przepisy.
7. Zdjęcia — dodatkowa uwaga
Jeśli dołączasz zdjęcie do ankiety, prosimy, by w miarę możliwości nie zawierało wizerunku innych osób (np. twarzy gości przy sąsiednich stolikach). Jeśli takie dane przypadkowo się na zdjęciu znajdą, wykorzystujemy je wyłącznie w celu opisanym w sekcji 2-3 i przechowujemy zgodnie z sekcją 5.
8. Pliki cookies i pomiar skuteczności reklam
Strony i formularze Family nie zapisują ani nie odczytują żadnych plików cookies ani innych technologii śledzących na Twoim urządzeniu — dotyczy to również pomiaru skuteczności reklam. Do pomiaru skuteczności kampanii reklamowych prowadzonych w Meta (Facebook/Instagram) korzystamy z mechanizmu Meta Conversions API, który działa wyłącznie po stronie naszego serwera: jeśli zaznaczysz dedykowaną, odrębną i domyślnie odznaczoną zgodę na pomiar reklam, przekazujemy Meta Twoje dane kontaktowe (e-mail, numer telefonu) w postaci zahashowanej (skrót SHA-256, który Meta może dopasować do własnej bazy znanych użytkowników w celu identyfikacji — to nie jest anonimizacja) oraz — w postaci jawnej, niezaszyfrowanej — adres IP i dane techniczne przeglądarki, bezpośrednio z naszego serwera do Meta — bez ładowania jakiegokolwiek skryptu w Twojej przeglądarce i bez zapisywania na Twoim urządzeniu jakiegokolwiek pliku. Mechanizm dotyczy wyłącznie rejestracji dokonanych od dnia jego wdrożenia — nie przetwarzamy w ten sposób danych z rejestracji sprzed tej daty.
Jeśli w przyszłości zmienimy ten mechanizm na taki, który wymaga zapisu na Twoim urządzeniu (np. plik cookie), informacja o tym oraz możliwość wyrażenia zgody zostaną przedstawione odrębnie, zgodnie z obowiązującymi przepisami o komunikacji elektronicznej, a niniejszy dokument zostanie zaktualizowany.