Polityka prywatnosci aplikacji Wszamanko

Administratorem danych osobowych jest BruteCode z siedziba w Slopnicach, 34-615 Slopnice 124, NIP 7372159143.

Z administratora mozna skorzystac kontaktujac sie pod adresem e-mail biuro@brutecode.pl lub pod numerem telefonu +48 505 124 908.

Przetwarzanie danych odbywa sie zgodnie z RODO, ustawa o ochronie danych osobowych oraz ustawa o swiadczeniu uslug droga elektroniczna.

Zakres przetwarzanych danych zalezy od korzystanych funkcji i obejmuje informacje niezbedne do swiadczenia uslug oraz opcjonalne dane podawane dobrowolnie przez uzytkownika.

1. Dane identyfikacyjne i kontaktowe: imie, nazwisko, adres e-mail, numer telefonu, nazwa firmy, NIP.
2. Dane dotyczace konta: login, zaszyfrowane haslo, preferencje ustawien.
3. Dane transakcyjne: historia zamowien, informacje o platnosciach realizowanych przez operatorow platnosci, statusy zamowien.
4. Dane techniczne: adres IP, identyfikatory urzadzen, logi systemowe, dane o aktywnosci w aplikacji.
5. Dane dobrowolne: preferencje zywieniowe, informacje przekazywane podczas kontaktu z obsluga klienta.

Dane przetwarzamy w nastepujacych celach, na podstawie wskazanych przepisow RODO:

• prowadzenie konta uzytkownika i swiadczenie uslug elektronicznych (art. 6 ust. 1 lit. b RODO),
• realizacja zamowien, obsluga reklamacji i wsparcie klienta (art. 6 ust. 1 lit. b i lit. f RODO),
• realizacja platnosci przez zewnetrznych operatorow (art. 6 ust. 1 lit. b RODO),
• spelnienie obowiazkow prawnych, w szczegolnosci ksiegowych i podatkowych (art. 6 ust. 1 lit. c RODO),
• cele analityczne, rozwoj produktu i zapewnienie bezpieczenstwa (art. 6 ust. 1 lit. f RODO),
• dzialania marketingowe, newsletter oraz powiadomienia push (art. 6 ust. 1 lit. a RODO lub art. 6 ust. 1 lit. f RODO, gdy prawo na to pozwala).

W zaleznosci od realizowanej uslugi dane moga byc przekazywane nastepujacym kategoriom podmiotow, zawsze na podstawie umow powierzenia lub przepisow prawa:

• partnerzy gastronomiczni, aby zrealizowac zamowienie uzytkownika,
• dostawcy uslug IT, hostingu, narzedzi analitycznych i systemow mailingowych,
• operatorzy platnosci (np. PayU), odpowiedzialni za bezpieczna obsluge tranzakcji,
• podmioty swiadczace uslugi prawne, ksiegowe i doradcze,
• organy panstwowe uprawnione do otrzymania danych na podstawie przepisow prawa.

Dane moga byc przekazywane poza Europejski Obszar Gospodarczy jedynie przy zastosowaniu mechanizmow zapewniajacych odpowiedni poziom ochrony (np. standardowe klauzule umowne). Kopie zabezpieczen mozna uzyskac kontaktujac sie z administratorem.

• dane konta – przez czas korzystania z aplikacji oraz do 6 lat po jego usunieciu w celu dochodzenia roszczen,
• dokumentacja ksiegowa i podatkowa – przez okres wymagany przepisami (co do zasady 5 lat od konca roku podatkowego),
• dane przetwarzane na podstawie zgody – do chwili jej wycofania,
• logi systemowe i dane techniczne – do 12 miesiecy, chyba ze przepisy wymagaja dluzszego okresu.

Kazda osoba, ktorej dane dotycza, ma prawo do kontroli sposobu, w jaki dane sa przetwarzane. W szczegolnosci przysluguje prawo do:

• dostepu do danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidlowych lub niekompletnych,
• usuniecia danych, jezeli ich przetwarzanie nie jest juz niezbedne,
• ograniczenia przetwarzania,
• przeniesienia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora,
• cofniecia zgody w dowolnym momencie (bez wplywu na zgodnosc z prawem przetwarzania przed jej wycofaniem),
• wniesienia skargi do Prezesa Urzedu Ochrony Danych Osobowych (uodo.gov.pl).

Aplikacja moze korzystac z plikow cookies, local storage i podobnych technologii w celach niezbednych do dzialania systemu, a takze – po uzyskaniu zgody – w celach analitycznych i marketingowych.

• cookies niezbedne zapewniaja prawidlowe dzialanie aplikacji,
• cookies analityczne pomagaja ulepszac funkcje i wydajnosc serwisu,
• cookies marketingowe sluza personalizacji tresci i komunikacji, jezeli uzytkownik wyrazi zgode.

Zgodami mozna zarzadzac w ustawieniach aplikacji oraz przegladarki. Szczegoly stosowanych technologii opisuje Polityka Cookies aplikacji Wszamanko.

BruteCode stosuje srodki techniczne i organizacyjne zapewniajace wysoki poziom ochrony danych, w tym szyfrowanie hasel, kontrole dostepu, monitorowanie incydentow i regularne testy bezpieczenstwa.

W przypadku naruszenia ochrony danych administrator postepuje zgodnie z procedurami RODO, a w razie potrzeby informuje uzytkownikow oraz odpowiednie organy.

Polityka prywatnosci moze byc aktualizowana, aby odzwierciedlac zmiany prawne lub funkcjonalne aplikacji. O istotnych zmianach informujemy z wyprzedzeniem poprzez komunikaty w aplikacji lub e-mail.