Політику конфіденційності

1. ВИЗНАЧЕННЯ

1.1. Адміністратор — компанія під назвою Żabka Polska sp. z o.o. з головним офісом у Познані (61-586), вул. Станіслава Матиї, 8, внесена до реєстру підприємців, що ведеться Окружним судом міста Познань Нове Място і Вільда у Познані, VIII Господарський відділ Національного судового реєстру під номером KRS 0000636642, з цілком покритим статутним капіталом у розмірі 113 215 000 польских злотих, BDO: 000016909, NIP: 522-30-71-241, REGON: 365388398.
1.2. Мобільний застосунок — розроблене Адміністратором програмне забезпечення під назвою „żappka”, призначене для інсталяції на мобільний пристрій з операційною системою Android або iOS, що яке уможливлює участь у Програмі на умовах, описаних у Правилах програми „żappka”.
1.3. Персональні дані — вся інформація про фізичну особу, яка ідентифікована або може бути ідентифікована за однією або кількома ознаками, що визначають фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність, включаючи IP-адресу пристрою, дані про місцезнаходження, інтернет-ідентифікатор та інформацію, що збирається за допомогою кукі-файлів та інших подібних технологій.
1.4. Політика — ця Політика конфіденційності.
1.5. Програма — програма «żappka», правила і умови якої викладено в Правилах програми „żappka”
1.6. GDPR – Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС.
1.7. Правила користування послугою «Каталог алкоголю» – правила доступні за посиланням: https://www.zabka.pl/regulamin-katalog-alkoholowy
1.8. Правила програми „żappka” – правила доступні за посиланням: https://zappka.app/regulamin- zappka
1.9. Сервіс — Інтернет-сервіс, яким керує Адміністратор за посиланнями: https://zabka.pl/ та https://zakupy.zabka.pl.
1.10. Послуга — набір функціональних можливостей, наданих через Сервіс, що дозволяє Верифікованому Користувачеві дістати доступ до каталогу, що містить інформацію про вибраний асортимент алкогольних напоїв.
1.11. Користувач — будь-яка фізична особа, яка відвідує Сервіс чи користується однією або кількома послугами чи функціональностями, описаними в Політиці.
1.12. Верифікований користувач — повнолітній Користувач, який одержав право користуватися Послугою.

2. ОБРОБКА ДАНИХ У ЗВ’ЯЗКУ З ВИКОРИСТАННЯМ СЕРВІСУ

2.1. У зв’язку з використанням Користувачем Сервісу Адміністратор збирає дані в обсязі, необхідному для надання конкретних пропонованих послуг, а також інформацію про активність Користувача в Сервісі. Нижче наведено докладні правила та цілі обробки персональних даних, зібраних під час використання Сервісом Користувачем.

3. ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ ДАНИХ В СЕРВІСІ ВИКОРИСТАННЯ СЕРВІСУ

3.1. Персональні дані всіх осіб, які використовують Сервіс (зокрема IP-адреса або інші ідентифікатори та інформація, зібрана за допомогою кукі-файлів або інших подібних технологій) і які не є зареєстрованими Користувачами (тобто особи, які не мають профілю у Сервісі), Адміністратор обробляє:
3.1.1. з метою надання послуг в електронному вигляді в рамках надання Користувачам контенту, зібраного у Сервісі — тоді правовою підставою для обробки є необхідність обробки для виконання угоди (ст. 6, ч. 1 літ. b GDPR);
3.1.2. в аналітичних та статистичних цілях, у цьому випадку правовою підставою обробки є законний інтерес Адміністратора (ст. 6, ч. 1 літ. f GDPR), який полягає в аналізі дій та вподобань Користувачів з метою поліпшення застосовуваних функціональних можливостей та надаваних послуг;
3.1.3. з метою висунення претензій або захисту від них — правовою підставою обробки є законний інтерес Адміністратора (ст. 6, ч. 1 літ. f GDPR), який полягає в захисті його прав;
3.1.4. для маркетингових цілей Адміністратора — принципи обробки персональних даних для маркетингових цілей описано в розділі «МАРКЕТИНГ».
3.2. Діяльність Користувача у Сервісі, в тому числі його персональні дані, фіксується в системних журналах (спеціальній комп’ютерній програмі, яка використовується для зберігання хронологічного запису, що містить інформацію про події та дії, котрі стосуються ІТ-системи, яка використовується для надання послуг Адміністратором). Інформація, зібрана в журналах, обробляється в першу чергу з метою надання послуг. Адміністратор також обробляє її для технічних, адміністративних цілей, з метою надання безпеки ІТ-системі та управління цією системою, а також для аналітичних та статистичних цілей — у зв’язку з цим правовою підставою для обробки є законний інтерес Адміністратора (ст. 6, ч. 1 літ. f GDPR).

ВЕРИФІКАЦІЯ

3.3. Особи, які бажають скористатися Сервісом, повинні надати дані, необхідні для їх верифікації (ім’я, прізвище, адреса електронної пошти, дата народження). Подання даних необхідне з метою здійснення верифікації, а їх неподання призведе до неможливості користування Сервісом. Надання інших даних є добровільним.
3.4. Персональні дані підлягають обробці:
3.4.1. з метою верифікації повноліття і особи Користувача для надання Послуги — правовою підставою для обробки є необхідність виконання дій на вимогу суб’єкта даних до укладення угоди (ст. 6, ч. 1 літ. b GDPR);
3.4.32 з метою можливого встановлення та висунення претензій або захисту від них — правовою підставою для обробки є законний інтерес Адміністратора (ст. 6, ч. 1 літ. f GDPR), який полягає в захисті його прав;

ЧАТБОТ

3.7. Адміністратор надає можливість зв’язатися з ним за допомогою чату (послуга чат-бота), доступного через застосунок Messenger (інструмент адміністратора сервісу Facebook) та застосунок WhatsApp. Використання функціональних можливостей чату через інструмент адміністратора сервісу Facebook вимагає, щоб Користувач був зареєстрований у Facebook або Messenger.
3.8. Дані користувачів обробляються з метою:
3.8.1. здійснення комунікації з Адміністратором і для цілей, що з неї випливають — правовою підставою для обробки є необхідність виконання угоди про надання послуги (ст. 6, ч. 1 літ. b GDPR);
3.8.2. надання Користувачеві можливості брати участь у конкурсах, якщо він погоджується брати в них участь — правовою підставою для обробки є надана згода (ст. 6, ч. 1 літ. a GDPR);
3.8.3. таргерування Адміністратором маркетингового контенту в чаті — правовою підставою для обробки даних є законний інтерес Адміністратора (ст. 6, ч. 1 літ. f GDPR), який полягає в можливості направання контенту, що просуває діяльність та послуги Адміністратора у зв’язку з наданою згодою;
3.8.4. встановлення або висунення можливих претензій або захисту від таких претензій Адміністратором — правовою основою для обробки є законний інтерес Адміністратора (ст. 6, ч. 1 літ. f GDPR), який полягає у відстоюванні своїх економічних інтересів.
3.9. У зв’язку з використанням Користувачем послуги чат-бота в застосунку Messenger, Адміністратор автоматично одержить із сервісу Facebook такі публічно доступні дані Користувача: ім’я користувача, стать, ідентифікаційний номер. Ваші дані, такі як ім’я користувача та стать, використовуватимуться з метою персоналізації комунікації, наприклад, шляхом застосування відповідних виразів, адаптованих під співрозмовника. У разі, якщо Користувач скористався послугами чат-бота в додатку WhatsApp, Адміністратор автоматично одержить номер телефону Користувача. Надання інших персональних даних Користувачем під час розмови з чат-ботом є добровільним, але може бути необхідним для спілкування щодо реалізації певних функцій чат-бота. Без надання даних ведення такого спілкування може бути неможливим.
3.10. Спілкування за допомогою чату відбувається з використанням інструментів адміністратора сервісу Facebook та постачальника застосунку WhatsApp. Адміністратор (Żabka Polska) не несе відповідальності за обробку персональних даних адміністратором сервісу Facebook та постачальником застосунку WhatsApp. Докладніша інформація про обробку даних провайдером сервісу Facebook доступна за цим посиланням: https://pl- en.facebook.com/privacy/explanation, а провайдером застосунку WhatsApp — за посиланням: https://www.whatsapp.com/legal/privacy-policy-eea#privacy-policy-our-global-operations.

ГЕОЛОКАЦІЯ

3.11. Адміністратор надав у Сервісі інструмент для геолокації пристрою Користувача за допомогою Google Maps API. Використання цієї функціональності є необов’язковим і не є необхідним для коректного користування Сервісом. Дані про місцеперебування обробляються лише для того, щоб Користувач міг знайти найближчі стаціонарні торгові точки мережі Адміністратора у разі згоди Користувача на доступ до інформації про геолокацію — і в цьому випадку підставою для обробки цих даних є згода, що її надає Користувач (ст. 6, ч. 1 літ. a GDPR). Наведені вище дані обробляються одноразово, тобто інформація використовується у момент надання згоди. Після закриття сайту Адміністратор не має доступу до даних про місцеперебування і не зберігає інформацію про місцеперебування, зчитану під час переглядання сайту.
3.12. Використання Користувачем інструмента Google Maps API у Сервісі додатково регулюється поточною версією Додаткових умов надання послуг Google Maps та Google Планета Земля, які можна знайти за посиланням https://maps.google.com/help/terms_maps/.
3.13. Під час використання цього інструменту Google обробляє персональні дані Користувача відповідно до умов, описаних у поточній версії Політики конфіденційності Google, розміщеної за адресою https://policies.google.com/privacy.

КОНТАКТНІ ФОРМИ

3.14. Адміністратор надає можливість зв’язатися з ним за допомогою електронних контактних форм. Використання форми вимагає надання персональних даних, необхідних для зв’язку з Користувачем і відповіді на запит. Крім того, Користувач може надати й інші дані, щоб полегшити контакт або відповідь на запит. Надання даних, позначених як обов’язкові, необхідне для одержання та обробки запиту, а їх ненадання призведе до неможливості обслуговування. Надання інших даних є добровільним.
3.15. Залежно від використання Користувачем конкретної форми, персональні дані обробляються:
3.15.1. у разі контактної форми — для обробки запиту, надісланого через контактну форму, правовою підставою для обробки є необхідність обробки для виконання угоди про надання послуг (ст. 6, ч. 1 lit b GDPR); що стосується обробки необов’язкових даних, то правовою підставою для обробки є надана згода (ст. 6, ч. 1 літ. a GDPR);
3.15.2. у разі використання форми для оренди приміщення — з метою опрацювати заявку на оренду приміщення та, у разі прийняття рішення про співпрацю — з метою налагодити співпрацю. Правовою підставою для обробки є вчинення дій на вимогу суб’єкта даних перед укладенням угоди (ст. 6, ч. 1 літ. b GDPR); що стосується обробки необов’язкових даних, то правовою підставою для обробки є надана згода (ст. 6, ч. 1 літ. a GDPR);
3.15.3. у разі використання форми, що стосується Мобільного застосунку та Програми Żappka — з метою обробки запиту, надісланого через контактну форму — правовою основою обробки є законний інтерес Адміністратора (ст. 6, ч. 1 літ. f GDPR), який полягає в можливості обробляти адресовані йому запитання у зв’язку з функціонуванням Мобільного застосунку та Програми Zappka; що стосується оброблення необов’язкових даних, то правовою підставою для обробкм є надана згода (ст. 6, ч. 1 літ. a GDPR);
3.15.4. у разі використання форми для потенційних франчайзі — з метою розгляду вашої кандидатури на одержання франшизи та налагодження можливої співпраці — правовою підставою для обробки є вчинення дій на прохання суб’єкта даних перед укладенням угоди (ст. 6, ч. 1 літ. b GDPR);
3.15.5. у разі використання форми повідомлення про факти корупції або незаконної діяльності — для створення облікового запису, призначеного для надсилання повідомлень, та для обробки надісланих повідомлень — правовою підставою для обробки є необхідність обробки для виконання правового обов’язку, покладеного на Адміністратора (ст. 6, ч. 1 літ. c GDPR);
3.15.6. що стосується використання кожної форми — для висунення претензій або захисту від них — правовою підставою обробки є законний інтерес Адміністратора (ст. 6, ч. 1 літ. f GDPR), який полягає в захисті його прав.

4. МАРКЕТИНГ

ІНФОРМАЦІЙНИЙ БЮЛЕТЕНЬ

4.1. Адміністратор обробляє персональні дані Користувачів з метою здійснення маркетингової діяльності, яка полягає у надсиланні повідомлень електронної пошти про цікаві пропозиції або контент, котрі в деяких випадках містять комерційну інформацію (послуга розсилання інформаційного бюлетеня).
4.2. Адміністратор надає послугу розсилання інформаційного бюлетеня тим, хто надав для цього свою електронну адресу. Надання даних необхідне для того, щоб надавати послугу розсилання інформаційного бюлетеня, і якщо ви цього не зробите, таке розсилання не зможе відбуватися.
4.3. Персональні дані підлягають обробці:
4.3.1. з метою направлення Користувачеві маркетингового контенту в рамках інформаційного бюлетеня — правовою підставою для обробки є законний інтерес Адміністратора (ст. 6, ч. 1 літ. f GDPR) у зв’язку з вашою згодою на одержання інформаційного бюлетеня;
4.3.2. для аналітичних та статистичних цілей — правовою основою для обробки є законний інтерес Адміністратора (ст. 6, ч. 1 літ. f GDPR), який полягає у веденні аналізу та статистичних даних, які уможливлюють адаптацію надсиланого контенту та послуг до одержувачів інформаційного бюлетеня;
4.3.3. з метою можливого встановлення і висунення претензій або захисту від них — правовою підставою обробки є законний інтерес Адміністратора (ст. 6, ч. 1 літ. f GDPR), що полягає в можливості захисту своїх прав.

5. СОЦІАЛЬНІ МЕРЕЖІ

5.1. Адміністратор обробляє персональні дані Користувачів, які відвідують профілі Адміністратора в соціальних мережах (Facebook, YouTube, Instagram). Ці дані обробляються виключно у зв’язку з веденням профілю, у тому числі з метою інформування Користувачів про активність Адміністратора та просування різних заходів, послуг і продуктів. Правовою підставою для обробки Адміністратором персональних даних з цією метою є його законний інтерес (ст. 6, ч. 1 літ. f GDPR), що полягає у просуванні власної марки.

6. КУКІ-ФАЙЛИ ТА ПОДІБНІ ТЕХНОЛОГІЇ

6.1. Кукі-файли — це невеликі текстові файли, що встановлюються на пристрої Користувача. Кукі-файли збирають інформацію для полегшення використання веб-сайту — наприклад, зберігаючи інформацію про Користувача, наприклад, щодо входу в систему або мовних уподобань. Адміністратором даних, оброблених у зв’язку з використанням кукі-файлів, є Żabka Polska Sp. z o.o. з головним офісом у Познані (61-586), вул. Станіслава Матиї, 8. Адміністратор використовує у Сервісі власні файли, які встановлюються безпосередньо Сервісом. Сторонні кукі-файли — тобто кукі-файли з домену, відмінного від домену відвіданого веб-сайту — також використовуються, в першу чергу, для аналітичної та рекламної діяльності Адміністратора.
6.2. Сервіс використовує кукі-файли головним чином для забезпечення належного функціонування веб-сайту, запам’ятовування вибору Користувача на сайті, а також, якщо Користувач надав відповідну згоду, для аналізу та відстеження відвідуваності у Сервісі, а також для добирання рекламного контенту відповідно до його інтересів. На підставі одержаної згоди у рамках Сервісу також встановлюються кукі-файли, які уможливлюють користування функціями соціальних мереж.
6.3. Нижче наведено докладну інформацію про кукі-файли, які Адміністратор використовує у Сервісі. Адміністратор регулярно використовує інструменти для сканування Сервісу, щоб визначити, які кукі-файли зберігаються на пристрої Користувача, щоб список використовуваних кукі-файлів був якомога точнішим. Адміністратор використовує такі категорії кукі-файлів: необхідні, функціональні, аналітичні, рекламні та кукі-файли соціальних мереж.

НЕОБХІДНІ КУКІ-ФАЙЛИ

6.4. Використання Адміністратором необхідних кукі-файлів вкрай потрібне для належного функціонування веб-сайту. Ці файли інсталюються, зокрема, для запам’ятовування сеансів входу в систему або заповнення форм, а також для налаштування параметрів конфіденційності.
6.5. Правовою підставою для обробки даних у зв’язку з використанням основних кукі-файлів є необхідність обробки для виконання угоди (ст. 6, ч. 1 літ. b GDPR).
6.6. Якщо Користувач бажає одержати додаткову інформацію про конкретні файли в цій категорії, тобто назву кожного кукі-файлу, опис його роботи, строк дії та походження, потрібно натиснути кнопку «Керувати кукі-файлами», яка міститься в пункті 8 Політики конфіденційності, або кнопку з аналогічним змістом, доступну в нижньому колонтитулі кожної сторінки Сервісу. Коли з’явиться банер з кукі-файлами, потрібно натиснути кнопку «Керувати кукі-файлами», а потім розгорнути список «Необхідні кукі-файли», після чого натиснути кнопку «Докладніше», розміщену нижче.

ФУНКЦІОНАЛЬНІ ТА АНАЛІТИЧНІ КУКІ-ФАЙЛИ

6.7. Функціональні кукі-файли використовуються для запам’ятовування та адаптації Сервісу до вибору Користувача, зокрема, з погляду мовних уподобань. Функціональні кукі-файли можуть встановлювати Адміністратор і його партнери за посередництвом Сервісу.
6.8. Аналітичні кукі-файли дозволяють одержувати таку інформацію, як кількість відвідувань і джерела трафіку у Сервісі. Вони використовуються для того, щоб визначити, які сторінки є більш, а які менш популярними, а також для того, щоб зрозуміти, як Користувачі переміщуються по сайту, шляхом ведення статистики відвідуваності в Сервісі. Обробка даних здійснюється з метою поліпшення роботи Сервісу. Інформація, зібрана цими кукі-файлами, є узагальненою і тому не призначена для встановлення вашої особи. Аналітичні кукі-файли можуть інсталювати Адміністратор і його партнери за посередництвом Сервісу.
6.9. Правовою підставою для обробки Персональних даних у зв’язку з застосуванням Адміністратором функціональних та аналітичних кукі-файлів є його законний інтерес (ст. 6, ч. 1 літ. f GDPR), що полягає у забезпеченні найвищої якості послуг, які надаються у Сервісі, у зв’язку з наданою згодою Користувача на їх збереження (окремо для аналітичних файлів, окремуо для функціональних файлів).
6.10. Обробка Персональних даних у зв’язку з використанням функціональних та аналітичних кукі-файлів здійснюється за умови надання Користувачем згоди на використання (окремо) функціональних та аналітичних кукі-файлів через платформу управління згодою на використання кукі-файлів. У будь-який час цю згоду може бути відкликано через цю платформу.
6.11. Якщо Користувач бажає одержати додаткову інформацію про конкретні файли цих категорій, тобто назву кожного кукі-файлу, опис його роботи, строк дії та походження, потрібно натиснути на кнопку «Керувати кукі-файлами», яка міститься в пункті 8 Політики конфіденційності — «Керувати кукі-файлами», або на кнопку з аналогічним змістом, доступну в нижньому колонтитулі кожної сторінки Сервісу. Коли з’явиться банер з кукі-файлами, потрібно натиснути кнопку «Керувати кукі-файлами», а потім розгорнути список «Аналітичні кукі-файли» або «Функціональні кукі-файли», після чого натиснути кнопку «Докладніше» під кожним із списків.

РЕКЛАМНІ КУКІ-ФАЙЛИ

6.12. Рекламні кукі-файли дозволяють адаптувати відображуваний рекламний контент до зацікавлень користувачів у рамках Сервісу та поза Сервісом. На підставі інформації з цих кукі-файлів та активності Користувача в інших сервісах будується профіль зацікавлень Користувача. Рекламні кукі-файли можуть інсталювати Адміністратор і його партнери через наш Сервіс.
6.13. Правовою підставою для обробки Персональних даних у зв’язку із застосуванням Адміністратором рекламних кукі-файлів з цією метою є його законний інтерес (ст. 6, ч. 1 літ. f GDPR), який полягає в просуванні марки Адміністратора та інформуванні про поточну пропозицію Адміністратора, в тому числі шляхом направлення Користувачам Сервісу маркетингової інформації, що відповідає їх інтересам,
у зв’язку з наданою згодою Користувача на збереження рекламних кукі-файлів.
6.14. Обробка Персональних даних у зв’язку з використанням рекламних кукі-файлів можлива після одержання згоди Користувача на використання згоди через платформу керування згодою. У будь-який час цю згоду може бути відкликано через цю платформу.
6.15. Якщо Користувач бажає одержати додаткову інформацію про конкретні файли в цій категорії, тобто назву кожного кукі-файлу, опис його роботи, строк дії та походження, потрібно натиснути на кнопку «Керувати кукі-файлами», яка міститься в пункті 8 Політики конфіденційності — «Керувати кукі-файлами», або на кнопку з аналогічним змістом, доступну в нижньому колонтитулі кожної сторінки Сервісу. Коли з’явиться банер з кукі-файлами, потрібно натиснути кнопку «Керувати кукі-файлами», а потім розгорнути список «Рекламні кукі-файли», після чого натиснути кнопку «Докладніше», розміщену нижче.

КУКІ-ФАЙЛИ СОЦІАЛЬНИХ МЕРЕЖ

6.16. Ці кукі-файли встановлюють партнери Адміністратора з метою адаптації рекламного контенту, що відображається в соціальних мережах, якими користується Користувач. На основі інформації з цих кукі-файлів та активностей в інших сервісах або в соціальних мережах створюється профіль зацікавлень. Завдяки цьому вміст, що відображається, адаптується до конкретної людини. Кукі-файли соціальних мереж безпосередньо не зберігають персональні дані, але ідентифікують веб-браузер й апаратне забезпечення. Якщо ви не дозволите використовувати ці кукі-файли, Адміністратор не зможе перешкодити вам бачити ту саму рекламу або дозволити вам ставити вподобайки і ділитися контентом, розміщеним Адміністратором у соціальних мережах.
6.17. Якщо Користувач бажає одержати додаткову інформацію про конкретні файли в цій категорії, тобто назву кожного кукі-файлу, опис його роботи, строк дії та походження, потрібно натиснути на кнопку «Керувати кукі-файлами», яка міститься в пункті 8 Політики конфіденційності — «Керувати кукі-файлами», або на кнопку з аналогічним змістом, доступну в нижньому колонтитулі кожної сторінки Сервісу. Коли з’явиться банер з кукі-файлами, потрібно натиснути кнопку «Керувати кукі-файлами», а потім розгорнути список «Кукі-файли соціальних мереж», після чого натиснути кнопку «Докладніше», розміщену нижче.

7. АНАЛІТИЧНІ ТА МАРКЕТИНГОВІ ІНСТРУМЕНТИ, ЯКІ ЗАСТОСОВУЮТЬ ПАРТНЕРИ АДМІНІСТРАТОРА

7.1. Адміністратор та його партнери застосовують різні рішення та інструменти, що використовуються в аналітичних та маркетингових цілях. Нижче наведено базову інформацію про ці інструменти. Для одержання докладнішої інформації зверніться до політики конфіденційності відповідного партнера.
7.2. Актуальний та повний список Довірених партнерів Адміністратора доступний за посиланням: https://cdn.zabka.pl/wp-content/uploads/2024/06/04114648/zabka.pl-zaufani-partnerzy.pdf

GOOGLE ANALYTICS

Кукі-файли Google Analytics —- це кукі-файли, які використовуються компанією Google для аналізу способу використання Сервісу користувачем, створення статистики та звітів про роботу Сервісу. Google не використовує зібрані дані для ідентифікації Користувача, а також не об’єднує цю інформацію з метою уможливлення ідентифікації. Докладну інформацію про обсяг та правила збирання даних у зв’язку з цією послугою можна знайти за посиланням: https://www.google.com/intl/pl/policies/privacy/partners.

GOOGLE TAG MANAGER

Google Tag Manager — це інструмент для керування скриптами на веб-сайті. З його допомогою на веб-сайті можна інсталювати різні типи скриптів. Це стосується, зокрема, скриптів, пов’язаних зі згодою, що її надає Користувач, скриптів, які відстежують поведінку Користувача за допомогою аналітичних інструментів, таких як Google Analytics, або відстеження конверсій з рекламних систем, таких як Google Ads. У зв’язку з використанням цього інструмента Google збирає узагальнені дані про запуск цих скриптів, без можливості ідентифікувати конкретного Користувача. Докладну інформацію про обсяг та принципи збирання даних у зв’язку з цією послугою можна знайти за посиланням: https://www.google.com/analytics/terms/tag-manager/.

GOOGLE ADS

Google Ads — це інструмент, який дає можливість вимірювати ефективність рекламних кампаній, які проводить Адміністратор, дозволяючи аналізувати такі дані, як, наприклад, ключові слова або число унікальних користувачів. Крім того, платформа Google Ads дозволяє показувати наші реклами людям, які відвідували Сервіс у минулому. Інформація про обробку даних компанією Google в рамках вищезазначеного сервісу доступна за посиланням: https://policies.google.com/technologies/ads?hl=pl.

ПІКСЕЛІ FACEBOOKA

Facebook Pixels — це інструмент для вимірювання ефективності рекламних кампаній, що проводяться Адміністратором у Facebook. Інструмент дозволяє проводити розширену аналітику даних для оптимізації діяльності Адміністратора, а також використовувати інші інструменти, пропоновані Facebook. Докладну інформацію про обробку даних за допомогою Facebook можна знайти за цим посиланням: https://pl-pl.facebook.com/help/443357099140264?helpref=about_content.

CUX.IO

Cux.io — це інструмент, який дозволяє Адміністратору проводити аналіз активності користувачів у Сервісі, наприклад, шляхом збирання інформації про клацання на певних ділянках Сервісу. Інструмент дозволяє проводити розширену аналітику даних з метою оптимізації роботи Сервісу. Докладну інформацію про дані, зібрані за допомогою Cux.io, можна знайти за посиланням: https://cux.io/legal/privacy-policy/

ISSUU

Issuu це інструмент для перегляду PDF-документів. Використовується для публікації файлів з рекламними бюлетенями. Збирає інформацію про кількість: показів, взаємодій з файлом. Вимірює час, витрачений на перегляд файлу. Інструмент не ідентифікує Користувача. Докладну інформацію про обробку даних інструментом Issuu можна знайти за посиланням: https://issuu.com/legal/privacy.

ALGOLIA SEARCH

Algolia Search — це інструмент для оптимізації функції пошуку на веб-сайті. Платформа дозволяє здійснювати пошук на сайті в режимі реального часу та налаштовувати пошукові фільтри для забезпечення ефективної навігації по сайту. Докладну інформацію про обробку даних інструментом Algolia можна знайти за посиланням: https://www.algolia.com/policies/privacy/.

PUBLITAS

Publitas — це інструмент для збирання інформації про поведінку користувачів. Він дозволяє створювати каталоги товарів і персоналізувати їх для користувачів. Докладну інформацію про обробку даних інструментом Publitas можна знайти за посиланням: https://www.publitas.com/privacy/.

SYNERISE

Synerise — це інструмент для збирання інформації про поведінку користувачів. Використовується для створення профілю користувача та адаптації контенту під нього. Докладніше про обробку даних Synerise можна дізнатися за посиланням: https://synerise.com/legal/privacy-policy.

STORYLY

Storyly — це набір інструментів, який полегшує Адміністраторові створення маркетингового контенту і дозволяє йому вимірювати ефективність маркетингових кампаній (інструмент аналітики). Інструмент дозволяє проводити розширену аналітику даних з метою оптимізації роботи Адміністратора. Інструмент не ідентифікує Користувача. Докладніше про обробку даних інструментом Storyly можна дізнатися за посиланням: https://www.storyly.io/privacy-policy

8. КЕРУВАННЯ НАЛАШТУВАННЯМИ КУКІ-ФАЙЛІВ

8.1. Використання кукі-файлів для збирання за їх посередництвом даних, в тому числі одержання доступу до даних, що зберігаються на пристрої Користувача, вимагає згоди Користувача. У Сервісі Адміністратор одержує згоду від Користувача за допомогою платформи керування згодою на використання кукі-файлів. Цю згоду може бути відкликано будь-коли відповідно до правил, описаних у пункті 8.4 нижче.
8.2. Згода не потрібна лише у випадку кукі-файлів, використання яких необхідне для надання телекомунікаційної послуги (передача даних для відображення контенту) — Користувач не має можливості відмовитися від цих кукі-файлів, якщо хоче користуватися Сервісом.
8.3. Для одержання реклами, адаптованої до уподобань Користувача, крім вираження згоди на інсталяцію кукі-файлів через платформу керування згодою на використання кукі-файлів, необхідно підтримувати відповідні налаштування браузера, які дозволяють зберігати кукі-файли, що походять із Сервісу, у кінцевому обладнанні Користувача.
8.4. Відкликання згоди на збирання кукі-файлів у Сервісі можливе за допомогою платформи керування згодою на використання кукі-файлів. Користувач може повернутися до банера, натиснувши на кнопку «Керувати кукі-файлами» нижче або на кнопку з аналогічним змістом, доступну в нижньому колонтитулі кожної сторінки Сервісу.
8.4.1. Після відображення банера Користувач може відкликати згоду, натиснувши кнопку «КЕРУВАТИ КУКІ-ФАЙЛАМИ». Потім потрібно перемістити повзунок поруч з вибраною категорією кукі-файлів і натиснути кнопку «ЗБЕРЕГТИ НАЛАШТУВАННЯ І ЗАКРИТИ».
8.4.2. Крім того, Користувач має змогу відкликати згоду, змінивши налаштування свого браузера. Докладну інформацію можна знайти за такими посиланнями:
Internet Explorer: https://support.microsoft.com/pl-pl/help/17442/windows-internet-explorer-delete-manage-кукіs
Mozilla Firefox: http://support.mozilla.org/pl/kb/ciasteczka
Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
Opera: http://help.opera.com/Windows/12.10/pl/кукі.html/
Safari: https://support.apple.com/kb/PH5042?locale=en-GB
8.5.Користувач може в будь-який час перевірити стан своїх поточних налаштувань конфіденційності для використовуваного браузера за допомогою інструментів, доступних за такими посиланнями:
http://www.youronlinechoices.com/pl/twojewybory
http://optout.aboutads.info/?c=2&lang=EN
8.6. Щоб скористатися своїми правами на доступ, виправлення, видалення, обмеження, перенесення, заперечення проти обробки персональних даних, подати скаргу або задати інше питання щодо кукі-файлів, будь ласка, надішліть свій запит на адресу IOD@zabka.pl або інші контактні дані Адміністратора, зазначені в Політиці конфіденційності.

9. ПЕРІОД ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

9.1. Тривалість обробки даних Адміністратором залежить від типу послуги, що надається, та мети обробки. Як правило, дані обробляються протягом періоду надання послуги або виконання замовлення, до моменту відкликання наданої згоди або до моменту ефективного заперечення проти обробки даних у випадках, коли правовою підставою для обробки є законний інтерес Адміністратора.
9.2. Період обробки може бути продовжено, якщо обробка необхідна для встановлення та висунення можливих претензій або захисту від них, і, в подальшому, тільки у випадку і в обсязі, у яких цього вимагатиме закон. В кінці періоду оброблення дані безповоротно видаляються або анонімізуються.

10. ПРАВА КОРИСТУВАЧА

10.1. Користувач має право: на доступ до змісту даних і вимагати виправлення, видалення, обмеження обробки, право на перенесення даних і право заперечувати проти обробки даних, а також право подати скаргу до наглядового органу, відповідального за захист персональних даних.
10.2. Якщо дані Користувача обробляються на підставі згоди, то її можна відкликати будь-коли, звернувшись до Адміністратора або скориставшись функціональними можливостями, передбаченими в Сервісі. Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.
10.3. Користувач має право заперечувати проти обробки даних для маркетингових цілей, якщо обробка здійснюється у зв’язку із законним інтересом Адміністратора, а також — з причин, пов’язаних з конкретною ситуацією Користувача — в інших випадках, коли правовою основою обробки є законний інтерес Адміністратора (напр. у зв’язку з реалізацією аналітичних та статистичних цілей).

11. ОДЕРЖУВАЧІ ДАНИХ

11.1. У зв’язку з наданням послуг персональні дані будуть розкриватися третім особам, включаючи, зокрема, постачальників ІТ-послуг, аналітичних і маркетингових інструментів і таких суб’єктів, як маркетингові агенції (для маркетингових послуг).
11.2. Якщо одержано згоду Користувача, його дані також може бути надано іншим суб’єктам для їхніх власних цілей, в тому числі маркетингових.
11.3. Адміністратор залишає за собою право розкривати окрему інформацію про Користувача компетентним органам або третім особам, які роблять запит на одержання такої інформації, спираючись на відповідну правову підставу та відповідно до положень чинного законодавства.

12. ПЕРЕДАЧА ДАНИХ ЗА МЕЖІ ЄЕП

12.1. Рівень захисту Персональних даних за межами Європейської економічної зони (ЄЕЗ) відрізняється від рівня, передбаченого європейським законодавством. З цієї причини Адміністратор передає Персональні дані за межі ЄЕЗ тільки в разі необхідності та з належним рівнем захисту, зокрема, шляхом:
12.1.1. співпраці з обробниками персональних даних у країнах, щодо яких Європейська Комісія прийняла рішення про достатній рівень захисту персональних даних (докладніше див. тут);
12.1.2. застосування стандартних договірних положень, виданих Європейською Комісією; разом з необхідними додатковими заходами безпеки вони забезпечують Персональні дані таким же захистом, яким вони користуються в Європейському Союзі; ви можете знайти типові угоди тут;
12.1.3. застосування обов’язкових корпоративних правил, затверджених компетентним наглядовим органом.
12.2. Персональні дані Користувачів передаються за межі ЄЕЗ, коли Користувач користується послугою чат-бота — постачальником цього інструмента є компанія KODA Bots sp. z o.o. з головним офісом у Познані, передає персональні дані своєму субпідряднику, компанії Twilio Ireland Limited з головним офісом в Ірландії. Компанія Twilo Ireland Limited з головним офісом в Ірландії, передає дані до наведених нижче країн, розміщених за межами Європейської економічної зони: США, в тому числі в рамках партнерства з такими провайдерами: американською компанією Meta, Inc, ірландською компанією Google Ireland Limited та ірландською компанією WhatsApp Ireland Limited.
12.3. Персональні дані користувачів передаються за межі ЄЕЗ постачальнику маркетингових та аналітичних інструментів (Storyly), який надає послуги Адміністратору, тобто до компанії App Samurai Inc. з головним офісом в США.
12.4. З метою забезпечення високого рівня захисту переданих Персональних даних, ця передача відбувається:
12.4.1. на підставі рішення Європейської Комісії про достатній рівень захисту персональних даних у Великій Британії — для суб’єктів господарювання з головним офісом в Ірландії;
12.4.2. для решти — на підставі стандартних договірних положень, виданих Європейською Комісією. Користувач має право одержати копію стандартних договірних положень, що встановлюють відповідні гарантії, а також стислий опис наявних заходів безпеки. Для цього, будь ласка, зверніться до Адміністратора на електронну адресу IOD@zabka.pl або на поштову адресу: Żabka Polska Sp. z o.o., вул. Станіслава Матиі, 8, 61-586.
12.5. Адміністратор провів оцінювання ризиків передачі персональних даних Користувачів за межі Європейської економічної зони та встановив, що, зважаючи на застосовані запобіжні заходи, передача персональних даних суб’єктам, зазначеним у пункті 12.2 та 12.3 вище, може відбуватися на основі стандартних договірних положень, зазначених у пункті 12.4.2 вище.

13. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

13.1. Адміністратор проводить аналіз ризиків на постійній основі, щоб гарантувати, що персональні дані він обробляє у безпечний спосіб — зокрема, надаючи доступ до даних лише уповноваженим особам і лише в тому обсязі, який необхідний для виконання їхніх завдань. Адміністратор повинен гарантувати, що всі операції з персональними даними реєструються і що виконують їх лише вповноважені працівники та асоційовані особи.
13.2. Адміністратор вживає всіх необхідних заходів для забезпечення того, щоб його субпідрядники та інші суб’єкти, з якими співпрацює, гарантували застосування відповідних заходів безпеки щоразу, коли вони обробляють персональні дані від імені Адміністратора.

14. КОНТАКТНІ ДАНІ

14.1. Зв’язок з Адміністратором можливий через електронну адресу IOD@zabka.pl або через поштову адресу: Żabka Polska Sp. z o.o., вул. Станіслава Матиі, 8, 61-586.
14.2. Адміністратор призначив Інспектора із захисту даних, з яким можна зв’язатися електронною поштою: IOD@zabka.pl із будь-якого питання, що стосується обробки персональних даних.

15. ЗМІНИ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

15.1. Політика постійно переглядається й у разі потреби оновлюється. Якщо Політику буде оновлено, Користувача буде повідомлено про це шляхом розміщення чіткого повідомлення у Сервісі або шляхом надсилання Користувачеві електронного листа. У деяких випадках Користувача може бути заздалегідь повідомлено про те, що Політику буде оновлено і що факт користування Сервісом означатиме згоду з оновленою версією Політики.
15.2. Користувач, який не приймає умов надання послуг у Сервісі після набуття чинності нової редакції Політики, може припинити користувати послугами Сервісу.
15.3. Чинна редакція Політики була схвалена і набула чинності з 12.07.2024.