Конфиденциальность

Администратором персональных данных является Clean Whale Sp. z o.o. с юридическим адресом в Кракове, ul. Grzegórzecka 43/2, 31-532 Kraków, Polska, внесённая в Национальный судебный реестр Польши (KRS) под номером KRS 0000868230, NIP 6751738063, REGON 387455114 ("Punkto", "мы").

По всем вопросам, касающимся обработки ваших персональных данных, вы можете связаться с нами по адресу электронной почты: [email protected].

Объём собираемых данных зависит от того, используете ли вы Punkto как клиент программы лояльности или как партнёр (компания), ведущий такую программу.

Клиенты (пользователи приложения Punkto)

• номер телефона — указывается при регистрации и входе в систему, подтверждается кодом из SMS,
• имя, адрес электронной почты и фото профиля — если вы решите добавить их в настройках аккаунта,
• данные при входе через Google, Facebook или Apple — если вы выберете этот способ входа (имя, адрес электронной почты, идентификатор аккаунта, предоставленный поставщиком услуги),
• история накопленных баллов лояльности, реферальные коды и история транзакций в рамках программы Punkto,
• идентификатор устройства и токен push-уведомлений — если вы согласитесь на получение уведомлений в приложении,
• информация о согласии на получение маркетинговых сообщений — если вы дадите такое согласие в настройках аккаунта.

Партнёры (компании, использующие Punkto) и их сотрудники

• данные компании: название, логотип, категория деятельности, описание, адрес, контактные данные (телефон, e-mail), ссылки на социальные сети и мессенджеры, часы работы,
• регистрационные данные компании: NIP, а также данные, полученные из реестра GUS (польский государственный реестр предприятий) — REGON, название, адрес — на основании указанного номера NIP,
• данные лиц, представляющих партнёра, и его сотрудников, добавленных в панель управления: имя, фамилия, адрес электронной почты, номер телефона, фото профиля,
• расчётные данные: название компании, NIP и адрес для выставления счетов, адрес электронной почты для расчётов,
• данные о способе оплаты — мы храним только идентификатор токена, бренд карты, последние 4 цифры и срок действия; полные данные платёжной карты обрабатываются непосредственно Stripe и никогда не попадают на серверы Punkto,
• данные о заказах наклеек/материалов Punkto, отправляемых партнёру: имя и фамилия получателя, телефон, адрес доставки.

Клиенты интернет-магазинов партнёров

Если партнёр подключит к Punkto свой интернет-магазин (например, WooCommerce, Allegro, Amazon, Shoper) или систему бронирования, Punkto может обрабатывать данные клиентов такого магазина (имя, адрес электронной почты, номер телефона, данные заказов) в объёме, необходимом для работы программы лояльности. В этом случае администратором данных клиента магазина остаётся партнёр (предприниматель, ведущий магазин), а Punkto обрабатывает эти данные как обработчик данных на основании договора с партнёром.

Данные, собираемые автоматически

Информацию о файлах cookie и аналогичных технологиях, которые могут использоваться при пользовании нашим веб-сайтом, мы описываем в Политике использования файлов cookie.

• Предоставление услуги Punkto, ведение аккаунта, программа лояльности, обработка обращений — ст. 6 п. 1 лит. b GDPR (исполнение договора).
• Выставление счетов, расчёты и налогово-бухгалтерские обязанности — ст. 6 п. 1 лит. c GDPR (правовая обязанность).
• Обеспечение безопасности сервиса, предотвращение злоупотреблений, статистический анализ трафика в целях развития услуги, связь по вопросам, касающимся услуги — ст. 6 п. 1 лит. f GDPR (наш законный интерес).
• Рассылка маркетинговых сообщений и вход через Google/Facebook/Apple — ст. 6 п. 1 лит. a GDPR (ваше согласие, которое вы можете отозвать в любой момент).

Ваши данные могут передаваться субъектам, которые оказывают нам поддержку в предоставлении услуги, в частности:

• поставщикам хостинговой инфраструктуры, на которой работает Punkto (серверы находятся в Европейском союзе),
• Twilio — поставщику услуг по отправке SMS-кодов для подтверждения номера телефона,
• Stripe — поставщику услуг, обрабатывающему платежи партнёров,
• Expo — поставщику инфраструктуры push-уведомлений в мобильном приложении,
• Google, Meta (Facebook) и Apple — в части входа через эти платформы, если вы ими пользуетесь,
• Google Analytics — в части анонимной статистики посещений сайта (подробности в Политике использования файлов cookie),
• интеграционным платформам, указанным партнёром (например, WooCommerce, Allegro, Amazon, Shoper, системы бронирования) — исключительно в объёме, необходимом для синхронизации данных программы лояльности,
• поставщику услуг электронной почты, используемому для отправки транзакционных сообщений,
• субъектам, уполномоченным на основании законодательства (например, налоговым органам), по их запросу.

Мы не продаём ваши персональные данные третьим лицам.

Часть наших поставщиков услуг (например, Google, Meta, Apple, Stripe, Twilio, Expo) имеет юридический адрес или обрабатывает данные за пределами Европейской экономической зоны, в том числе в Соединённых Штатах. В таких случаях передача данных осуществляется на основании механизмов, предусмотренных GDPR, в частности стандартных договорных положений, утверждённых Европейской комиссией.

Данные, связанные с вашим аккаунтом, мы храним на протяжении времени использования Punkto, а после его закрытия — в течение периода, необходимого для рассмотрения возможных претензий, но не дольше срока давности, предусмотренного законодательством. Данные, содержащиеся в счетах и расчётных документах, мы храним в течение срока, предусмотренного законодательством о бухгалтерском учёте и налогах. Данные, обрабатываемые на основании согласия (например, для маркетинга), мы храним до момента отзыва согласия.

В связи с обработкой ваших персональных данных вы имеете право на:

• доступ к своим данным и получение их копии,
• исправление (корректировку) данных,
• удаление данных ("право быть забытым"),
• ограничение обработки,
• перенос данных другому администратору,
• возражение против обработки данных, осуществляемой на основании законного интереса,
• отзыв согласия в любой момент, без влияния на законность обработки, произведённой до его отзыва,
• подачу жалобы Председателю Управления по охране данных личности Польши (UODO), если вы считаете, что обработка ваших данных нарушает положения GDPR.

Чтобы воспользоваться указанными выше правами, напишите нам на адрес [email protected]. Мы ответим без излишней задержки, не позднее чем в течение месяца с момента получения обращения.

Мы применяем соответствующие технические и организационные меры для защиты ваших данных от несанкционированного доступа, утраты или уничтожения, включая шифрование соединений и ограниченный доступ к данным исключительно для уполномоченных лиц.

Настоящая политика может периодически обновляться, например в связи с изменением законодательства или развитием услуги Punkto. О существенных изменениях мы сообщим вам в приложении или по электронной почте. Актуальная версия политики всегда доступна на этой странице.