Конфіденційність

Контролером персональних даних є Clean Whale Sp. z o.o. з юридичною адресою в Кракові (Grzegórzecka 43/2, 31-532 Kraków), внесена до Національного судового реєстру Польщі (KRS) під номером KRS 0000868230, NIP 6751738063, REGON 387455114 (далі — «Punkto», «ми»).

З усіх питань, пов'язаних з обробкою ваших персональних даних, ви можете звернутися до нас за адресою електронної пошти: [email protected].

Обсяг даних залежить від того, чи користуєтеся ви Punkto як клієнт програми лояльності, чи як партнер (компанія), що веде таку програму.

Клієнти (користувачі застосунку Punkto)

• номер телефону — вказується під час реєстрації та входу в систему, підтверджується SMS-кодом,
• ім'я, адреса електронної пошти та фото профілю — якщо ви вирішите додати їх у налаштуваннях облікового запису,
• дані входу через Google, Facebook або Apple — якщо ви обираєте цей спосіб входу (ім'я, адреса електронної пошти, ідентифікатор облікового запису, наданий постачальником),
• історія бонусних балів, реферальні коди та історія транзакцій у рамках програми Punkto,
• ідентифікатор пристрою та токен push-сповіщень — якщо ви погодитеся на сповіщення в застосунку,
• інформація про згоду на маркетингові комунікації — якщо ви надасте таку згоду в налаштуваннях облікового запису.

Партнери (компанії, що користуються Punkto) та їхні співробітники

• дані компанії: назва, логотип, категорія діяльності, опис, адреса, контактні дані (телефон, електронна пошта), посилання на соціальні мережі та месенджери, години роботи,
• реєстраційні дані компанії: NIP, а також дані, отримані з реєстру GUS (польський державний реєстр підприємств) (REGON, назва, адреса) на підставі вказаного номера NIP,
• дані осіб, що представляють партнера, а також його співробітників, доданих до панелі: ім'я, прізвище, адреса електронної пошти, номер телефону, фото профілю,
• дані для розрахунків: назва компанії, NIP та адреса для рахунків-фактур, адреса електронної пошти для розрахунків,
• дані про спосіб оплати — ми зберігаємо лише ідентифікатор токена, бренд картки, останні 4 цифри та термін дії; повні дані платіжної картки обробляються безпосередньо Stripe і ніколи не потрапляють на сервери Punkto,
• дані про замовлення наклейок/матеріалів Punkto, що надсилаються партнеру: ім'я та прізвище одержувача, телефон, адреса доставки.

Клієнти інтернет-магазинів партнерів

Якщо партнер підключить до Punkto свій інтернет-магазин (наприклад, WooCommerce, Allegro, Amazon, Shoper) або систему бронювання, Punkto може обробляти дані клієнтів цього магазину (ім'я, адреса електронної пошти, номер телефону, дані замовлень) в обсязі, необхідному для роботи програми лояльності. У такому випадку контролером даних клієнта магазину залишається партнер (підприємець, що веде магазин), а Punkto обробляє ці дані як процесор, на підставі договору з партнером.

Дані, що збираються автоматично

Інформацію про файли cookie та подібні технології, які можуть використовуватися під час користування нашим веб-сайтом, ми описуємо в Політиці щодо файлів cookie.

• Надання послуги Punkto, ведення облікового запису, програма лояльності, обробка звернень — ст. 6(1)(b) GDPR (виконання договору).
• Виставлення рахунків-фактур, розрахунки та податково-бухгалтерські обов'язки — ст. 6(1)(c) GDPR (юридичний обов'язок).
• Забезпечення безпеки сервісу, запобігання зловживанням, статистичний аналіз трафіку з метою розвитку послуги, зв'язок з питань, що стосуються послуги — ст. 6(1)(f) GDPR (наш законний інтерес).
• Надсилання маркетингових комунікацій та вхід через Google/Facebook/Apple — ст. 6(1)(a) GDPR (ваша згода, яку ви можете відкликати в будь-який момент).

Ваші дані можуть передаватися суб'єктам, які допомагають нам у наданні послуги, зокрема:

• постачальникам хостингової інфраструктури, на якій працює Punkto (сервери розташовані в Європейському Союзі),
• Twilio — постачальнику послуг надсилання SMS-кодів для підтвердження номера телефону,
• Stripe — постачальнику, що обробляє платежі партнерів,
• Expo — постачальнику інфраструктури push-сповіщень у мобільному застосунку,
• Google, Meta (Facebook) та Apple — в обсязі, пов'язаному з входом через ці платформи, якщо ви ним користуєтеся,
• Google Analytics — в обсязі анонімної статистики відвідувань сайту (деталі в Політиці щодо файлів cookie),
• інтеграційним платформам, вказаним партнером (наприклад, WooCommerce, Allegro, Amazon, Shoper, системи бронювання) — виключно в обсязі, необхідному для синхронізації даних програми лояльності,
• постачальнику послуг електронної пошти, що використовується для надсилання транзакційних повідомлень,
• суб'єктам, уповноваженим на підставі законодавства (наприклад, податковим органам), на їхню вимогу.

Ми не продаємо ваші персональні дані третім особам.

Частина наших постачальників (наприклад, Google, Meta, Apple, Stripe, Twilio, Expo) має юридичну адресу або обробляє дані за межами Європейської економічної зони, зокрема у Сполучених Штатах Америки. У таких випадках передача даних здійснюється на підставі механізмів, передбачених GDPR, зокрема стандартних договірних положень, затверджених Європейською Комісією.

Дані, пов'язані з вашим обліковим записом, ми зберігаємо протягом часу користування Punkto, а після його закриття — протягом періоду, необхідного для розгляду можливих претензій, але не довше за строк давності вимог, встановлений законодавством. Дані, що містяться в рахунках-фактурах та розрахункових документах, ми зберігаємо протягом строку, встановленого законодавством про бухгалтерський облік та оподаткування. Дані, що обробляються на підставі згоди (наприклад, маркетинг), ми зберігаємо до моменту відкликання згоди.

У зв'язку з обробкою ваших персональних даних вам належить право на:

• доступ до своїх даних та отримання їх копії,
• виправлення (коригування) даних,
• видалення даних («право бути забутим»),
• обмеження обробки,
• перенесення даних до іншого контролера,
• заперечення проти обробки даних, що здійснюється на підставі законного інтересу,
• відкликання згоди в будь-який момент, без впливу на законність обробки, здійсненої до її відкликання,
• подання скарги до Голови Управління з питань захисту персональних даних Польщі (UODO), якщо ви вважаєте, що обробка ваших даних порушує положення GDPR.

Щоб скористатися зазначеними вище правами, напишіть нам на адресу [email protected]. Ми відповімо без зайвих зволікань, не пізніше ніж протягом місяця з моменту отримання звернення.

Ми застосовуємо відповідні технічні та організаційні заходи для захисту ваших даних від несанкціонованого доступу, втрати чи знищення, зокрема шифрування з'єднань та обмежений доступ до даних виключно для уповноважених осіб.

Ця політика може періодично оновлюватися, наприклад, у зв'язку зі зміною законодавства або розвитком послуги Punkto. Про суттєві зміни ми повідомимо вас у застосунку або електронною поштою. Актуальна версія політики завжди доступна на цій сторінці.