Polityka Prywatności Aplikacji Mobilnej

Polityka Prywatności Aplikacji Mobilnej Smart Target

1. Administrator danych i definicje

Administratorem danych osobowych Użytkowników Aplikacji, zwanym także Administratorem, jest:

Smart Target Sp. z o.o., ul. Koperkowa 47D, 81-589 Gdynia 

Telefon: +48 536 989 636, NIP: 9581728221, REGON: 52335963800000.

Z Administratorem danych można skontaktować się:

  • pod adresem korespondencyjnym: Koperkowa 47D, 81-589 Gdynia;
  • pod adresem poczty elektronicznej: app@smart-target.pl (przykładowy adres dla aplikacji, dostosowany do domeny).

Definicje:

  • Użytkownik – osoba fizyczna korzystająca z Aplikacji mobilnej Smart Target.
  • Aplikacja – aplikacja mobilna Smart Target, udostępniana na urządzenia mobilne, za pośrednictwem której Użytkownik może korzystać z określonych funkcjonalności lub usług.
  • Konto – zbiór danych przechowywanych w systemie teleinformatycznym Administratora, dotyczący danego Użytkownika oraz korzystania przez niego z Aplikacji, z wykorzystaniem którego Użytkownik może korzystać z pełnych funkcjonalności Aplikacji.
  • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

2. Cele, podstawy prawne oraz czas przetwarzania danych

W celu realizacji usług świadczonych za pośrednictwem Aplikacji Administrator przetwarza:

  1. Informacje dotyczące urządzenia i aktywności Użytkownika w Aplikacji w celu zapewnienia poprawności działania usług oraz celów analitycznych: adres IP urządzenia, identyfikatory reklamowe urządzenia, dane dotyczące sesji, dane dotyczące systemu operacyjnego i urządzenia, dane dotyczące aktywności w Aplikacji.
    • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (realizacja umowy o świadczenie usług drogą elektroniczną – Regulamin Aplikacji) oraz Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – zapewnienie bezpieczeństwa i poprawne funkcjonowanie Aplikacji).
  2. Dane diagnostyczne (np. za pośrednictwem Sentry): W celu monitorowania wydajności Aplikacji, identyfikowania i rozwiązywania błędów oraz zapewnienia jej stabilnego działania, zbieramy dane diagnostyczne, takie jak informacje o awariach, błędach, konfiguracji urządzenia i systemu operacyjnego, a także dane dotyczące interakcji z Aplikacją. Dane te są zbierane w sposób anonimowy lub pseudonimowy, w zależności od konfiguracji narzędzia.
    • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – zapewnienie bezpieczeństwa, stabilności i poprawnego funkcjonowania Aplikacji oraz ciągłe doskonalenie usług).
  3. Informacje o geolokalizacji (współrzędne GPS), jeżeli Użytkownik wyraził zgodę na dostęp Aplikacji do geolokalizacji. Informacja ta jest wykorzystywana w celu świadczenia usług ściśle związanych z lokalizacją (np. wyświetlanie pobliskich celów, ofert).
    • Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika).
  4. Dane osobowe Użytkowników Konta: imię, nazwisko, adres e-mail, numer telefonu oraz inne dane osobowe, których podanie jest niezbędne do korzystania z określonych funkcji Aplikacji i których podania wymaga Administrator w procesie rejestracji lub korzystania z usługi.
    • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (realizacja umowy o świadczenie usług drogą elektroniczną – prowadzenie Konta).

Informacje te nie zawierają danych dotyczących tożsamości Użytkowników, lecz w połączeniu z innymi informacjami mogą stanowić dane osobowe i w związku z tym Administrator obejmuje je pełną ochroną przysługującą na gruncie RODO.

Czas przetwarzania: Dane są przetwarzane do czasu zakończenia korzystania przez Użytkownika z Aplikacji i usunięcia Konta lub do czasu wycofania zgody na przetwarzanie danych, jeżeli przetwarzanie odbywa się na podstawie zgody.

Administrator zobowiązuje się podjąć wszelkie środki techniczne i organizacyjne wymagane na mocy art. 32 RODO, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku przetwarzania danych.

3. Działania marketingowe Administratora

W Aplikacji Administrator może umieszczać informacje marketingowe o swoich produktach lub usługach. Wyświetlanie tych treści jest dokonywane przez Administratora zgodnie z art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), polegającym na publikacji treści związanych ze świadczonymi usługami i akcjami promocyjnymi.

4. Odbiorcy danych Użytkowników

Administrator danych ujawnia dane osobowe Użytkowników wyłącznie podmiotom przetwarzającym na mocy zawartych umów powierzenia przetwarzania danych osobowych w celu realizacji usług na rzecz Administratora, np.: usługi hostingu Aplikacji, usługi IT, narzędzia analityczne i statystyczne, usługi marketingowe.

5. Przesyłanie danych osobowych do państw trzecich

Dane osobowe nie będą przetwarzane w państwach trzecich (poza EOG), chyba że Administrator korzysta z usług podmiotów, które zapewniają odpowiedni poziom ochrony (np. w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską).

6. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma prawo do:

  • Dostępu do swoich danych (art. 15 RODO).
  • Otrzymania kopii danych (art. 15 ust. 3 RODO).
  • Sprostowania danych (art. 16 RODO).
  • Usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO).
  • Ograniczenia przetwarzania danych (art. 18 RODO).
  • Przenoszenia danych (art. 20 RODO).
  • Sprzeciwu wobec przetwarzania (art. 21 RODO), w tym wobec profilowania.
  • Cofnięcia zgody w każdym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z tych praw, Użytkownik powinien skontaktować się z Administratorem danych, wykorzystując dane kontaktowe podane w dziale 1.

7. Prezes Urzędu Ochrony Danych Osobowych

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2.

8. Inspektor Ochrony Danych

W każdym przypadku Użytkownik może również skontaktować się bezpośrednio z Inspektorem Ochrony Danych Administratora za pomocą wiadomości e-mail lub pisemnie na adres Administratora danych, podany w dziale 1.

9. Zmiany Polityki Prywatności

Polityka Prywatności może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora, w celu zapewnienia aktualnej i rzetelnej informacji Użytkownikom Aplikacji.

10. Technologie śledzące w Aplikacji

Aplikacja, analogicznie do plików cookies w serwisach internetowych, może wykorzystywać wewnętrzne mechanizmy i identyfikatory urządzeń (np. Advertising ID, Vendor ID, Local Storage) w celu:

  • Tworzenia statystyk dotyczących sposobu korzystania z Aplikacji.
  • Utrzymania sesji Użytkownika (po zalogowaniu).
  • Określania profilu Użytkownika w celu wyświetlania mu dopasowanych treści.
  • Zbierania danych diagnostycznych i monitorowania błędów, Aplikacja może również korzystać z narzędzi takich jak Sentry, które mogą wykorzystywać te identyfikatory w celu zapewnienia stabilnego działania i ciągłego doskonalenia Aplikacji.

Podstawą prawną przetwarzania danych pochodzących z tych mechanizmów są prawnie uzasadnione interesy Administratora (Art. 6 ust. 1 lit. f RODO) polegające na zapewnianiu wysokiej jakości i bezpieczeństwa usług, a w przypadku identyfikatorów służących celom analitycznym/reklamowym – zgoda Użytkownika (Art. 6 ust. 1 lit. a RODO), pozyskana przy pierwszym uruchomieniu Aplikacji lub w jej ustawieniach, zgodnie z wymogami prawnymi i wytycznymi producentów systemów mobilnych.

Użytkownik może w każdej chwili zarządzać dostępem Aplikacji do uprawnień (np. lokalizacja, powiadomienia) oraz resetować identyfikatory reklamowe w ustawieniach swojego urządzenia mobilnego. Ograniczenia te mogą wpłynąć na niektóre funkcjonalności dostępne w Aplikacji.

11. Konto

Użytkownik uzyskuje dostęp do Konta po dokonaniu rejestracji w Aplikacji. 

Rejestracja Konta wymaga podania danych osobowych (nazwa, data urodzenia, adres e-mail, hasło) i jest równoznaczna z zawarciem umowy o świadczenie usług drogą elektroniczną na czas nieokreślony. Użytkownik może wypowiedzieć umowę o świadczenie usługi Konta w każdym czasie, ze skutkiem natychmiastowym, informując o tym Administratora za pomocą wiadomości e-mail lub pisemnie.