Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest RACUS, ul. Stoczniowców 3A, 30-709 Kraków, Polska („Administrator”). W sprawach dotyczących prywatności i realizacji praw można kontaktować się pod adresem hej@twojemiejsca.pl.

2. Jakie dane przetwarzamy

Zakres danych zależy od sposobu korzystania z aplikacji. Możemy przetwarzać:

• dane dostępu i konta biznesowego — identyfikator urządzenia, identyfikator terminala lub partnera oraz kod ekspedienta używany do uwierzytelnienia;
• dane klienta programu — numer karty, identyfikator konta, saldo punktów, status rejestracji oraz dane związane z naliczaniem punktów i realizacją nagród;
• dane podawane przy rejestracji klienta — numer telefonu i dane niezbędne do potwierdzenia kodem SMS; jeżeli są przekazane do systemu programu, mogą obejmować także imię, adres e-mail, datę urodzenia, płeć i kod pocztowy;
• dane firmowe i pracownicze — dane partnera, placówki oraz identyfikator ekspedienta w zakresie niezbędnym do obsługi transakcji i rozliczalności;
• dane techniczne — rodzaj systemu i urządzenia, identyfikator urządzenia, stan łączności, ustawienia aplikacji oraz dane konieczne do diagnozowania błędów i zapewnienia bezpieczeństwa działania.

Aplikacja korzysta z kamery wyłącznie do skanowania kodów kart klientów i kodów ekspedientów. Nie żąda ani nie wykorzystuje danych lokalizacyjnych urządzenia. Nie wykorzystuje zewnętrznych narzędzi reklamowych ani analitycznych do profilowania użytkowników.

3. Cele i podstawy prawne

Dane przetwarzamy w celu udostępnienia i obsługi aplikacji, uwierzytelnienia użytkownika, obsługi programu lojalnościowego, naliczania punktów, realizacji nagród, utworzenia lub potwierdzenia konta klienta oraz zapewnienia bezpieczeństwa i rozliczalności operacji. Podstawą jest art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem — a gdy ma to zastosowanie także art. 6 ust. 1 lit. c RODO (obowiązek prawny) i art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na zabezpieczeniu usług, zapobieganiu nadużyciom i dochodzeniu lub obronie roszczeń). Zgody marketingowe, jeśli są zbierane poza aplikacją, są dobrowolne i mogą być cofnięte w każdym czasie.

4. Odbiorcy danych i udostępnianie

Dane mogą być dostępne dla upoważnionych pracowników Administratora, partnera obsługującego daną placówkę oraz dostawców świadczących na rzecz Administratora usługi techniczne, hostingowe, telekomunikacyjne lub wsparcia systemów — wyłącznie w zakresie niezbędnym do świadczenia tych usług i na podstawie odpowiednich zobowiązań. Dane nie są sprzedawane ani udostępniane podmiotom trzecim do ich własnych celów reklamowych.

5. Przechowywanie danych

Dane konta, partnera, klienta i operacji przechowujemy przez czas korzystania z programu i obowiązywania relacji z Administratorem lub partnerem, a następnie przez okres wymagany przepisami albo do upływu terminów przedawnienia roszczeń. Dane techniczne i diagnostyczne przechowujemy nie dłużej, niż jest to potrzebne do zapewnienia działania i bezpieczeństwa usługi. Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania, chyba że dalsze przechowywanie jest wymagane przez prawo.

6. Twoje prawa

Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartemu na uzasadnionym interesie Administratora. Gdy przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Można także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Bezpieczeństwo i zmiany polityki

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowane połączenia HTTPS oraz kontrolę dostępu. Polityka może być aktualizowana w razie zmian aplikacji, sposobu przetwarzania danych lub przepisów. Aktualna wersja jest zawsze dostępna pod tym adresem.