POLITYKA PRYWATNOŚCI

1. Definicje

Poniższe definicje stosuje się jednakowo w całej Polityce Prywatności. Terminy zapisane wielką literą mają znaczenie nadane im poniżej.

2. Dane i kontakt z Administratorem Danych

Administratorem Twoich danych osobowych jest:

Nazwa: Cheeky Studio spółka z ograniczoną odpowiedzialnością
Adres: ul. mjra Kamińskiego 4a, 05-092 Łomianki Dolne
KRS: 0001181146
NIP: 1182309375
REGON: 542132213

Kontakt:

• formularz kontaktowy w Aplikacji (zakładka "Kontakt")
• korespondencja listowna na adres siedziby
• adres e-mail: ….............................................

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami:

• przez formularz kontaktowy dostępny w Aplikacji w zakładce "Kontakt",
• pisemnie, wysyłając korespondencję na adres siedziby Administratora wskazany powyżej,
• kierując wiadomość na adres e-mail: ….............................................

3. Jakie dane osobowe zbieramy

Kiedy korzystasz z Aplikacji, przetwarzamy następujące kategorie Twoich danych osobowych:

3.1. Dane rejestracyjne i profilowe

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Dane dotyczące miejsca zamieszkania / adres dostawy

3.2. Dane weryfikacyjne (dotyczy Kierowców)

• Zdjęcie dokumentu tożsamości - przetwarzane wyłącznie w celu weryfikacji tożsamości i usuwane automatycznie po jej potwierdzeniu,
• Wizerunek - przypisywany do profilu Kierowcy i widoczny dla Klientów realizowanych zamówień

Zdjęcie dokumentu tożsamości jest przetwarzane wyłącznie przez niezbędny czas i jest automatycznie usuwane z naszych serwerów niezwłocznie po potwierdzeniu tożsamości kierowcy. Nie przechowujemy skanów dokumentów tożsamości dłużej niż jest to konieczne.

3.3. Dane transakcyjne i dotyczące użytkowania

• Historia zamówień (produkty, kwoty, adresy dostawy, daty)
• Dane płatnicze przekazywane operatorowi płatności (Stripe) - Administrator nie przechowuje numerów kart płatniczych.
• Lokalizacja (geolokalizacja) - w celu dopasowania Kierowcy do zamówienia oraz umożliwienia śledzenia statusu dostawy
• Dane dotyczące aktywności w Aplikacji (logi, statystyki, preferencje)

3.4. Dane komunikacyjne

• Treść wiadomości wymienianych przez czat w Aplikacji między Klientem a Kierowcą,
• Zdjęcia paragonów przesyłanych przez Kierowców w celu weryfikacji zakupów,

Podanie danych jest dobrowolne, lecz niezbędne do korzystania z Aplikacji i realizacji zamówień. Brak podania wymaganych danych uniemożliwia rejestrację konta lub realizację konkretnych usług.

4. W jakim celu i na jakiej podstawie przetwarzamy Twoje dane

Twoje dane osobowe przetwarzamy w oparciu o następujące podstawy prawne i cele:

5. Jak długo przechowujemy Twoje dane

Twoje dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymagań prawnych. Po upływie powyższych okresów dane osobowe są nieodwracalnie usuwane lub poddawane anonimizacji, co uniemożliwia ich powiązanie z konkretną osobą. Poniżej szczegółowe okresy retencji:

1. Dane przetwarzane w celu przedstawienia oferty i zawarcia umowy (zapytania, rejestracja) - do końca roku kalendarzowego następującego po roku, w którym Administrator otrzymał ostatnie zapytanie lub do momentu cofnięcia zgody na przetwarzanie danych,
2. Dane przetwarzane w związku z zawarciem i wykonaniem umowy (historia zamówień, dane transakcyjne) - przez cały okres obowiązywania umowy oraz do końca okresu przedawnienia roszczeń z niej wynikających (co do zasady 6 lat), a także przez czas wymagany przepisami podatkowymi i rachunkowymi.
3. Dane przetwarzane w celu marketingu bezpośredniego - do końca roku kalendarzowego następującego po roku ostatniego zapytania lub do momentu wniesienia sprzeciwu wobec przetwarzania w tym celu.
4. Zdjęcia dokumentów tożsamości Kierowców - usuwane automatycznie niezwłocznie po potwierdzeniu tożsamości. Nie są przechowywane dłużej niż jest to bezwzględnie konieczne.
5. Dane z logów systemowych i analitycznych - do 24 miesięcy od daty ich wygenerowania.

6. Komu udostępniamy Twoje dane

Twoje dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce. Wszystkie podmioty, którym udostępniamy dane, są zobowiązane do ich ochrony i mogą przetwarzać je wyłącznie zgodnie z naszymi instrukcjami lub w zakresie wymaganym przepisami prawa. Odbiorcami danych mogą być:

• Kierowcy – otrzymują dane kontaktowe i adresowe niezbędne do realizacji dostawy (imię, adres dostawy, numer telefonu w zakresie kontaktu przez czat w Aplikacji).
• Restauracje – otrzymują informacje dotyczące zamówienia w zakresie niezbędnym do jego skompletowania.
• Dostawcy i operatorzy usług płatniczych - Stripe, Inc. działający jako odrębny administrator danych i przetwarzający dane osobowe zgodnie z własną Polityką Prywatności,
• Dostawcy infrastruktury IT i usług chmurowych - w celu hostingu, przechowywania danych i zapewnienia ciągłości działania Aplikacji.
• Dostawcy usług analitycznych - w celu mierzenia i optymalizacji funkcjonowania Aplikacji (dane przekazywane tym podmiotom są anonimizowane lub pseudonimizowane).
• Kancelarie prawne i biura księgowe - wyłącznie w zakresie niezbędnym do realizacji obowiązków prawnych ciążących na Administratorze i obrony przed roszczeniami.
• Organy państwowe i instytucje uprawnione - wyłącznie w przypadku obowiązku wynikającego z powszechnie obowiązujących przepisów prawa (np. organy podatkowe, organy ścigania na podstawie stosownych postanowień lub nakazów).

7. Przekazywanie danych poza obszar Unii Europejskiej

Co do zasady Administrator nie przekazuje Twoich danych osobowych poza teren Unii Europejskiej / Europejskiego Obszaru Gospodarczego (UE/EOG).

W przypadku, gdy korzystanie z określonych usług (np. infrastruktury chmurowej lub narzędzi analitycznych) wiązałoby się z przetwarzaniem danych poza obszarem UE/EOG, Administrator zapewni, że transfer odbywa się w oparciu o odpowiednie zabezpieczenia prawne, w szczególności:

• decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony,
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• inne mechanizmy przewidziane przepisami RODO.

8. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator stosuje profilowanie w celach marketingowych - polega ono na analizie historii zamówień, preferencji oraz aktywności Użytkownika w Aplikacji w celu dopasowania wyświetlanych treści reklamowych, rekomendacji produktów i ofert promocyjnych do indywidualnych zainteresowań.
2. Na podstawie profilowania możemy kierować do Ciebie spersonalizowane reklamy usług i produktów na podany adres e-mail lub numer telefonu.
3. Profilowanie nie wywołuje w stosunku do Ciebie żadnych skutków prawnych ani nie wpływa w istotny sposób na Twoją sytuację - służy wyłącznie personalizacji komunikacji marketingowej.
4. Masz prawo w dowolnym momencie wyrazić sprzeciw wobec profilowania w celach marketingowych - wystarczy złożyć stosowne oświadczenie za pośrednictwem Aplikacji lub drogą e-mailową.

9. Twoje prawa w zakresie ochrony danych osobowych

Na podstawie RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych. Możesz z nich skorzystać, kontaktując się z nami przez formularz w Aplikacji lub korespondencyjnie.

9.1. Prawo dostępu do danych (art. 15 RODO)

Możesz żądać potwierdzenia, czy przetwarzamy Twoje dane osobowe, a jeśli tak - uzyskać do nich dostęp oraz otrzymać ich kopię.

9.2. Prawo do sprostowania danych (art. 16 RODO)

Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych. Aktualizacji możesz również dokonać samodzielnie w ustawieniach konta w Aplikacji.

9.3. Prawo do usunięcia danych ("prawo do bycia zapomnianym") (art. 17 RODO)

Możesz żądać usunięcia Twoich danych osobowych, jeśli:

• nie są już niezbędne do celów, dla których zostały zebrane,
• cofnąłeś/aś zgodę na przetwarzanie danych (jeśli stanowi ona jedyną podstawę przetwarzania Twoich danych osobowych),
• wniosłeś/aś skuteczny sprzeciw wobec przetwarzania,
• dane były przetwarzane niezgodnie z prawem.

Prawo to nie ma zastosowania m.in. w zakresie, w jakim przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego ciążącego na Administratorze lub ustalenia, dochodzenia lub obrony przed roszczeniami.

9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania Twoich danych w przypadkach określonych przepisami RODO (np. gdy kwestionujesz prawidłowość przetwarzanych danych lub wniósł/aś sprzeciw).

9.5. Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie użytkowanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi - w zakresie danych przetwarzanych automatycznie na podstawie zgody lub umowy. Swoje dane możesz pobrać samodzielnie z aplikacji w zakładce „Konto” wybierając opcję „Eksportuj moje dane”.

9.6. Prawo do sprzeciwu (art. 21 RODO)

Masz prawo w dowolnym momencie wyrazić sprzeciw wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu Administratora, w szczególności wobec przetwarzania w celach marketingu bezpośredniego i profilowania. Po wniesieniu sprzeciwu wobec marketingu bezpośredniego Administrator zaprzestaje przetwarzania danych w tym celu.

9.7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

W każdym momencie możesz wycofać zgodę na przetwarzanie danych, które odbywa się na jej podstawie (np. weryfikacja tożsamości, otrzymywanie materiałów marketingowych). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zgodę możesz wycofać:

• wysyłając wiadomość e-mail na adres: .......................,
• w formie pisemnej na adres siedziby Administratora,
• bezpośrednio w ustawieniach konta w Aplikacji (jeśli taka opcja będzie dostępna).

9.8. Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO)

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego. W Polsce jest nim:

Organ: Prezes Urzędu Ochrony Danych Osobowych (UODO)
Adres: ul. Stawki 2, 00-193 Warszawa
Strona www: https://uodo.gov.pl

10. Pliki cookies i technologie śledzące

1. Aplikacja może korzystać z plików cookies oraz podobnych technologii (np. local storage, identyfikatory urządzeń mobilnych) w celu zapewnienia prawidłowego działania, personalizacji treści, analizy ruchu i celów marketingowych.
2. Możesz zarządzać plikami cookies i uprawnieniami lokalizacyjnymi poprzez ustawienia swojej przeglądarki internetowej lub systemu operacyjnego urządzenia mobilnego. Ograniczenie niektórych cookies może wpłynąć na funkcjonalność Aplikacji.
3. Szczegółowe informacje na temat stosowanych cookies oraz możliwości ich konfiguracji dostępne są w Aplikacji w sekcji ustawień prywatności. - to opcjonalne, jeżeli taka opcja będzie w Aplikacji, jeżeli nie to prośba o usunięcie tego zapisu.

11. Bezpieczeństwo danych osobowych

1. Administrator stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Twoich danych osobowych przed nieupoważnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Wdrożono środki obejmujące m.in. szyfrowanie danych, kontrole dostępu oraz regularne audyty bezpieczeństwa.
2. Płatności w Aplikacji są obsługiwane przez zewnętrznego operatora płatności (Stripe), który spełnia wymogi bezpieczeństwa standardu PCI DSS. Administrator nie przechowuje numerów kart płatniczych ani pełnych danych płatniczych Użytkowników.
3. Dostęp do danych osobowych Użytkowników posiadają wyłącznie upoważnieni pracownicy i współpracownicy Administratora, zobowiązani do zachowania ich poufności.
4. W przypadku wystąpienia incydentu naruszenia ochrony danych osobowych, który może skutkować ryzykiem dla praw i wolności osób, Administrator powiadomi o tym fakcie właściwy organ nadzorczy w ciągu 72 godzin, a osoby, których dane dotyczą - bez zbędnej zwłoki, zgodnie z wymogami określonymi w art. 33 i 34 RODO.

12. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmian w przepisach prawa, zmian funkcjonalności Aplikacji lub zmian w sposobie przetwarzania danych.
2. O każdej istotnej zmianie użytkownik zostanie poinformowany poprzez powiadomienie w Aplikacji lub wiadomość e-mail z wyprzedzeniem co najmniej 14 dni przed wejściem zmiany w życie.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Aplikacji w sekcji "Polityka Prywatności".
4. Data ostatniej aktualizacji niniejszej Polityki Prywatności jest widoczna w nagłówku dokumentu.

13. Postanowienia końcowe

1. Niniejsza Polityka Prywatności obowiązuje od dnia ….... i zastępuje wszelkie wcześniejsze wersje dokumentu.
2. W zakresie nieuregulowanym niniejszą Polityką zastosowanie mają przepisy RODO oraz polskie prawo w zakresie ochrony danych osobowych, w szczególności ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.).
3. Język i prawo właściwe: niniejsza Polityka Prywatności została sporządzona w języku polskim i podlega prawu polskiemu.