Polityka prywatności v4

POLITYKA PRYWATNOŚCI PROGRAMU „BUDOWLANY ODDZIAŁ SPECJALNY”
Wersja 4
1. Administrator danych osobowych
Administratorem danych osobowych Uczestników Programu „Budowlany Oddział Specjalny” (BOS) jest JURGA Spółka komandytowa z siedzibą w Zbrudzewie, ul. Śremska 134a, 63-100 Zbrudzewo, NIP 7851802364, REGON 365585271 (dalej: „Administrator”).
We wszystkich sprawach dotyczących ochrony danych osobowych, w tym w celu realizacji przysługujących Ci praw, możesz kontaktować się z Administratorem:
• e-mailem: rodo@jurga.com.pl;
• e-mailem na adres ogólny: biuro@jurga.com.pl;
• telefonicznie: +48 61 28 20 002;
• pisemnie, na adres siedziby Administratora wskazany powyżej.
W sprawach danych osobowych możesz także skontaktować się z Inspektorem Ochrony Danych, kierując korespondencję e-mailem na adres: inspektor.rodo@jurga.com.pl Dodatkowe dane inspektora znajdują się na stronie www.jurga.com.pl

2. Jakie dane przetwarzamy
W związku z uczestnictwem w Programie przetwarzamy następujące kategorie danych:
• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu;
• dane adresowe podawane przy zamówieniu nagród rzeczowych: adres, miejscowość, kod pocztowy;
• dane konta: hasło (w postaci zaszyfrowanej) oraz — jeżeli korzystasz z logowania zewnętrznego — identyfikator użytkownika u dostawcy (Facebook, Google) i zdjęcie profilowe (awatar);
• dane o aktywności w Programie: zgromadzone i wymienione punkty, aktywowane kody QR, złożone zamówienia, ranga Uczestnika, data ostatniej aktywności oraz adres IP tej aktywności;
• dane techniczne związane z wyrażeniem zgód: data, adres IP oraz informacja o przeglądarce (user agent) w momencie udzielenia lub wycofania zgody;
• dane o korzystaniu z serwisu Programu: odwiedzane podstrony, źródło wejścia (np. wyszukiwarka, odnośnik), czas i przebieg wizyty, przybliżona lokalizacja (miasto) oraz informacje o urządzeniu i przeglądarce — zbierane narzędziami analitycznymi opisanymi w punkcie 11;
• dane techniczne zbierane na formularzu rejestracji w celu ochrony przed automatycznym zakładaniem kont: adres IP, informacje o urządzeniu i przeglądarce oraz sposób korzystania ze strony rejestracji — zbierane narzędziem Google reCAPTCHA opisanym w punkcie 11;
• dane niezbędne do wysyłki powiadomień w przeglądarce (push), jeżeli je włączysz: adres bramki powiadomień dostawcy przeglądarki, klucze szyfrujące wygenerowane przez Twoje urządzenie oraz informacja o przeglądarce i systemie (user agent);
• historia komunikacji: treść, kanał (e-mail, SMS, push), data wysyłki i status dostarczenia wiadomości kierowanych do Ciebie w ramach Programu.
3. Źródło danych — logowanie przez Facebooka i Google
Jeżeli zakładasz konto lub logujesz się przy użyciu Facebooka, część Twoich danych otrzymujemy od Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) — operatora serwisu Facebook. Dzieje się to wyłącznie po wyrażeniu przez Ciebie zgody na ekranie Facebooka, w zakresie, na który wyraziłeś zgodę.
Od Meta otrzymujemy: identyfikator użytkownika w serwisie Facebook, imię i nazwisko, adres e-mail oraz adres zdjęcia profilowego. Nie otrzymujemy Twojego hasła do Facebooka ani listy znajomych, nie publikujemy niczego w Twoim imieniu i nie uzyskujemy dostępu do Twojej aktywności w serwisie Facebook.
Analogicznie, przy logowaniu przez Google dane otrzymujemy od Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) w tym samym zakresie.
Zakres uprawnień przyznanych naszej aplikacji możesz w każdej chwili sprawdzić i cofnąć w ustawieniach swojego konta na Facebooku (Ustawienia i prywatność → Ustawienia → Aplikacje i witryny) lub Google. Cofnięcie uprawnień uniemożliwia dalsze logowanie tą metodą, ale nie usuwa konta w Programie — możesz nadal logować się adresem e-mail i hasłem.
4. Cele i podstawy prawne przetwarzania
• Założenie i prowadzenie konta Uczestnika, w tym uwierzytelnianie przy logowaniu — także przy użyciu Facebooka lub Google — art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy o uczestnictwo w Programie; posiadanie konta jest warunkiem udziału w Programie);
• Realizacja Programu (naliczanie i wymiana punktów, realizacja zamówień nagród, obsługa reklamacji) — art. 6 ust. 1 lit. b RODO;
• Powiadomienia o statusie konta i zamówień (potwierdzenia, zmiany statusu przesyłki, informacja o zmianie rangi) — art. 6 ust. 1 lit. b RODO; są to komunikaty obsługowe, a nie marketingowe;
• Obowiązki prawne Administratora, w tym podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO;
• Marketing bezpośredni (e-mail, SMS/telefon, powiadomienia push) — na podstawie dobrowolnej zgody, art. 6 ust. 1 lit. a RODO lub na podstawie prawnie uzasadnionego interesu Administratora, jakim jest marketing bezpośredni własnych produktów i usług (art. 6 ust. 1 lit. f RODO);
• Profilowanie marketingowe (analiza aktywności w Programie w celu dopasowania ofert) — na podstawie dobrowolnej zgody, art. 6 ust. 1 lit. a RODO;
• Statystyka odwiedzin serwisu za pomocą Google Analytics — na podstawie dobrowolnej zgody wyrażonej w ustawieniach plików cookies, art. 6 ust. 1 lit. a RODO;
• Statystyka odwiedzin serwisu za pomocą Matomo (bez plików cookies, z anonimizacją adresu IP) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, jakim jest pomiar ruchu i poprawa działania serwisu);
• Ochrona formularza rejestracji przed automatycznym zakładaniem kont (boty) za pomocą Google reCAPTCHA — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, jakim jest zapewnienie bezpieczeństwa serwisu i ochrona przed nadużyciami);
• Dochodzenie i obrona roszczeń oraz zapewnienie bezpieczeństwa — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
5. Zgody marketingowe i ich wycofanie
Zgody na marketing e-mail, marketing SMS/telefoniczny, powiadomienia push oraz profilowanie marketingowe są dobrowolne i nie są warunkiem uczestnictwa w Programie. Każdą z nich możesz wycofać w dowolnym momencie:
• marketing e-mail, SMS/telefon i profilowanie — w panelu Konta, w zakładce „Moje zgody”;
• powiadomienia push — wyłączając je przełącznikiem w zakładce „Moje zgody” na danym urządzeniu; wyłączenie ostatniego urządzenia jest równoznaczne z wycofaniem zgody;
• w każdym przypadku również kontaktując się z Administratorem na adres wskazany w punkcie 1.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Profilowanie
Jeżeli wyrazisz na to zgodę, Administrator może analizować Twoją aktywność w Programie (np. aktywowane kody, składane zamówienia, rangę) w celu dopasowania ofert i komunikacji marketingowej. Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa istotnie na Twoją sytuację w sposób zautomatyzowany.
7. Odbiorcy danych
Dane mogą być powierzane podmiotom wspierającym Administratora w realizacji Programu, w szczególności:
• dostawcom usług IT i hostingu;
• operatorom płatności i wypłat (obsługa czeków BLIK);
• firmom kurierskim i pocztowym — w zakresie danych adresowych niezbędnych do wysyłki nagród;
• dostawcom narzędzi do wysyłki wiadomości e-mail i SMS;
• dostawcom przeglądarek i systemów operacyjnych obsługującym bramki powiadomień push (Google, Microsoft, Apple, Mozilla) — wyłącznie jeżeli włączysz powiadomienia; do bramki trafia zaszyfrowana treść powiadomienia, której dostawca bramki nie jest w stanie odczytać;
• Meta Platforms Ireland Limited oraz Google Ireland Limited — w zakresie niezbędnym do obsługi logowania zewnętrznego, jeżeli z niego korzystasz;
• Google Ireland Limited — dostawca narzędzia Google Analytics, wyłącznie jeżeli wyrazisz zgodę na statystyczne pliki cookies;
• Google Ireland Limited — dostawca narzędzia Google reCAPTCHA, w zakresie danych zbieranych na formularzu rejestracji;
• podmiotom zajmującym się doradztwem transakcyjnym i gospodarczym, podmiotom świadczącym pomoc prawną.
Podmioty te przetwarzają dane wyłącznie na polecenie Administratora lub jako odrębni administratorzy w zakresie własnych usług (dotyczy Meta i Google w zakresie logowania zewnętrznego oraz Google w zakresie, w jakim wykorzystuje dane z reCAPTCHA do ulepszania tej usługi i do ogólnych celów bezpieczeństwa).
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. W związku z korzystaniem z usług dostawców logowania zewnętrznego, bramek powiadomień push, narzędzia Google reCAPTCHA na formularzu rejestracji oraz — jeżeli wyrazisz na to zgodę — Google Analytics dane mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) lub standardowych klauzul umownych. Kopię zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.
9. Okres przechowywania
Dane przetwarzane w celu realizacji Programu przechowujemy przez czas uczestnictwa w Programie oraz po jego zakończeniu przez okres przedawnienia roszczeń wynikający z przepisów prawa — co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej, a w pozostałych przypadkach 6 lat. Termin liczony jest od końca roku kalendarzowego, w którym doszło do odstąpienia bądź rezygnacji uczestnictwa w Programie. Dokumentację podatkową i rachunkową przechowujemy przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Ponadto:
• identyfikator logowania zewnętrznego i zdjęcie profilowe — przez czas posiadania konta; usuwamy je wraz z kontem albo po odłączeniu logowania zewnętrznego;
• dane subskrypcji powiadomień push — do momentu wyłączenia powiadomień na danym urządzeniu, wygaśnięcia subskrypcji po stronie przeglądarki lub usunięcia konta;
• dane zebrane przez Google Analytics — przez 14 miesięcy od ich zebrania, po czym są automatycznie usuwane; pliki cookies Google Analytics wygasają po 2 latach od ostatniej wizyty, a po wycofaniu zgody usuwamy je z Twojej przeglądarki;
• dane przekazywane do Google reCAPTCHA — nie zapisujemy ich w serwisie Programu; wynik weryfikacji służy wyłącznie do przyjęcia albo odrzucenia formularza rejestracji. Okres przechowywania tych danych przez Google określa Polityka prywatności Google;
• historia komunikacji — przez okres niezbędny do wykazania prawidłowej realizacji Programu i rozpatrzenia reklamacji;
• rejestr zgód — przez okres wymagany dla wykazania zgodności z RODO, także po wycofaniu zgody;
• dane przetwarzane na podstawie zgody — do czasu jej wycofania;
• dane wynikające z obowiązków prawnych — przez okresy wymagane przepisami.
10. Twoje prawa
Przysługuje Ci prawo do:
• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania (poprawiania) danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Żądania w zakresie powyższych praw, w tym żądanie usunięcia danych pozyskanych w związku z logowaniem przez Facebooka, kierować należy na adres rodo@jurga.com.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
11. Pliki cookies i narzędzia analityczne
Serwis Programu wykorzystuje pliki cookies niezbędne do jego działania, w tym do utrzymania sesji zalogowanego Uczestnika, zapewnienia bezpieczeństwa (ochrona przed atakami CSRF) oraz zapamiętania Twojej decyzji dotyczącej plików cookies. Cookies niezbędne nie wymagają zgody.
Za Twoją zgodą na statystyczne pliki cookies, wyrażoną w banerze lub na stronie „Ustawienia cookie”, korzystamy z Google Analytics — narzędzia do analizy ruchu dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Google Analytics zapisuje w Twojej przeglądarce pliki cookies i przekazuje do Google informacje o korzystaniu z serwisu: odwiedzane podstrony, źródło wejścia, przybliżoną lokalizację oraz dane o urządzeniu i przeglądarce. Google Analytics nie przechowuje adresów IP. Nie łączymy tych danych z Twoim kontem w Programie, nie przekazujemy do Google Twojego imienia, nazwiska ani adresu e-mail i nie korzystamy z funkcji reklamowych Google Analytics. Dopóki nie wyrazisz zgody, skrypt Google Analytics nie jest w ogóle ładowany.
Formularz rejestracji chronimy narzędziem Google reCAPTCHA, dostarczanym przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Skrypt reCAPTCHA ładuje się wyłącznie na stronie rejestracji i służy odróżnieniu człowieka od automatu (bota) zakładającego konta. W tym celu przekazuje do Google adres IP, informacje o urządzeniu i przeglądarce oraz dane o sposobie korzystania ze strony (np. czas wypełniania formularza, ruchy kursora), a także może zapisywać i odczytywać pliki cookies Google. reCAPTCHA jest narzędziem niezbędnym do zapewnienia bezpieczeństwa rejestracji, dlatego działa niezależnie od zgody na statystyczne i marketingowe pliki cookies. Zasady przetwarzania tych danych przez Google opisują Polityka prywatności Google (https://policies.google.com/privacy) oraz Warunki korzystania z usług Google (https://policies.google.com/terms).
Niezależnie od zgody ruch w serwisie mierzymy narzędziem Matomo, działającym na serwerze Administratora. Matomo nie zapisuje na Twoim urządzeniu plików cookies, zapisuje adres IP bez dwóch ostatnich bajtów (anonimizacja), a zebrane dane nie trafiają do podmiotów zewnętrznych innych niż dostawca hostingu.
Zgodę na statystyczne i marketingowe pliki cookies możesz w każdej chwili zmienić lub wycofać na stronie „Ustawienia cookie” — odnośnik znajduje się w stopce serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Na tej samej stronie znajduje się pełna lista plików cookies z celem i czasem przechowywania każdego z nich. Pliki cookies możesz także usunąć lub zablokować w ustawieniach swojej przeglądarki.
12. Dobrowolność podania danych
Podanie danych identyfikacyjnych i kontaktowych jest dobrowolne, ale niezbędne do udziału w Programie — bez nich nie jest możliwe założenie konta ani realizacja nagród. Podanie danych adresowych jest niezbędne wyłącznie przy zamawianiu nagród rzeczowych. Wyrażenie zgód marketingowych jest w pełni dobrowolne.
13. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy Uczestników w panelu Konta lub pocztą elektroniczną. Każda wersja Polityki jest numerowana i opatrzona datą obowiązywania, a historia akceptacji jest zapisywana w rejestrze zgód.