1. Informacje ogólne
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Użytkowników korzystających z aplikacji mobilnej FanBite oraz strony internetowej www.fanbite.pl (dalej łącznie: „Serwis”).
Polityka została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
2. Administrator danych osobowych
Administratorem danych osobowych Użytkowników jest:
Paweł Moszkowicz Product Solutions
ul. Zamknięta 10/1.5, 30-554 Kraków
NIP: 9452286465
REGON: 527599144
e-mail: kontakt@fanbite.pl
(dalej: „Administrator” lub „FanBite”). W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pisemnie na adres siedziby lub mailowo.
3. Czym jest FanBite
FanBite to system zamawiania jedzenia i napojów na wydarzeniach (stadiony, hale, festiwale), umożliwiający Użytkownikom składanie zamówień z poziomu aplikacji mobilnej oraz odbiór ich w punktach gastronomicznych bez kolejek. System może działać w trybie offline z wykorzystaniem sieci Bluetooth Mesh.
4. Zakres przetwarzanych danych osobowych
Administrator przetwarza następujące kategorie danych osobowych:
4.1. Dane rejestracyjne (konto Użytkownika)
- imię i nazwisko (lub pseudonim/nick),
- adres e-mail,
- numer telefonu (jeśli podany),
- hasło (w postaci zaszyfrowanej).
4.2. Dane dotyczące weryfikacji wieku
- deklaracja pełnoletności / data urodzenia (wymagane dla możliwości zakupu napojów alkoholowych zgodnie z art. 15 ustawy o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi).
4.3. Dane transakcyjne
- historia zamówień (zamawiane produkty, ceny, daty, miejsca odbioru),
- dane wydarzenia, w którym Użytkownik bierze udział,
- informacje o płatności (status, numer transakcji) — pełne dane karty płatniczej nie są przechowywane przez Administratora; przetwarzane są przez certyfikowanych operatorów płatności.
4.4. Dane techniczne i diagnostyczne
- model urządzenia, system operacyjny i jego wersja,
- identyfikator urządzenia (np. Advertising ID),
- adres IP,
- logi błędów aplikacji,
- przybliżona lokalizacja w obrębie wydarzenia (jeśli niezbędna do realizacji odbioru zamówienia).
4.5. Komunikacja z Administratorem
- treść korespondencji e-mail oraz dane kontaktowe podane w formularzu kontaktowym na stronie www.
5. Cele, podstawy prawne i okresy przetwarzania
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Założenie i prowadzenie konta Użytkownika, świadczenie usług drogą elektroniczną | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Do czasu usunięcia konta przez Użytkownika |
| Realizacja zamówień i płatności | art. 6 ust. 1 lit. b RODO | Do czasu zakończenia realizacji zamówienia; dane rozliczeniowe — przez okres wymagany przepisami podatkowymi |
| Weryfikacja pełnoletności przy zakupie alkoholu | art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o wychowaniu w trzeźwości) | Do czasu usunięcia konta lub maksymalnie przez okres wymagany przepisami |
| Wystawianie faktur i prowadzenie ksiąg rachunkowych | art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o rachunkowości, Ordynacja podatkowa) | 5 lat od końca roku rozliczeniowego |
| Obsługa reklamacji | art. 6 ust. 1 lit. b i lit. c RODO | 1 rok po upływie okresu rękojmi / gwarancji |
| Marketing własnych usług, wysyłka newslettera | art. 6 ust. 1 lit. a RODO (zgoda) | Do czasu wycofania zgody |
| Dochodzenie i obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) | Do upływu okresu przedawnienia roszczeń |
| Analityka i poprawa działania aplikacji | art. 6 ust. 1 lit. f RODO (uzasadniony interes — rozwój produktu) | Maksymalnie 24 miesiące |
| Zapewnienie bezpieczeństwa Serwisu | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | Logi bezpieczeństwa — maksymalnie 12 miesięcy |
6. Odbiorcy danych
Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:
- Operatorom płatności — w celu realizacji płatności:
- Przelewy24 (PayPro S.A., ul. Pastelowa 8, 60-198 Poznań),
- PayU (PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań),
- Tpay (Krajowy Integrator Płatności S.A., ul. Św. Marcin 73/6, 61-808 Poznań).
- Organizatorom wydarzeń i punktom gastronomicznym (cateringom) — w zakresie niezbędnym do realizacji zamówienia (imię, treść zamówienia, numer zamówienia, czas odbioru).
- Dostawcom usług IT i hostingowych — zlokalizowanym w Europejskim Obszarze Gospodarczym.
- Biuru rachunkowemu — w zakresie dokumentacji księgowej.
- Podmiotom uprawnionym na podstawie przepisów prawa (np. organom państwowym, sądom, prokuraturze) — wyłącznie w przypadkach przewidzianych prawem.
Wszystkie podmioty, którym Administrator powierza przetwarzanie danych, działają na podstawie zawartych umów powierzenia (art. 28 RODO) i zapewniają odpowiedni poziom ochrony danych.
7. Przekazywanie danych poza EOG
Dane osobowe Użytkowników nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Infrastruktura przetwarzająca dane (hosting, bazy danych, backupy) zlokalizowana jest w państwach członkowskich Unii Europejskiej.
W razie zmiany tego stanu — np. wprowadzenia dostawcy spoza EOG — Administrator zapewni odpowiednie zabezpieczenia (standardowe klauzule umowne zatwierdzone przez Komisję Europejską) i zaktualizuje niniejszą Politykę.
8. Prawa Użytkownika
Zgodnie z RODO każdemu Użytkownikowi przysługują następujące prawa:
- prawo dostępu do danych (art. 15 RODO),
- prawo do sprostowania (art. 16 RODO),
- prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem,
- prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
Realizacja praw odbywa się na wniosek przesłany na adres e-mail Administratora. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie 30 dni.
9. Profilowanie i decyzje zautomatyzowane
Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika (art. 22 RODO).
10. Pliki cookies i podobne technologie
Strona internetowa www.fanbite.pl wykorzystuje pliki cookies w następujących celach:
- niezbędne — zapewnienie podstawowego działania strony (np. zarządzanie sesją); podstawa: uzasadniony interes Administratora,
- funkcjonalne — zapamiętywanie preferencji Użytkownika; podstawa: zgoda,
- analityczne — zliczanie odwiedzin i analiza ruchu; podstawa: zgoda,
- marketingowe — prezentacja treści dopasowanych do Użytkownika; podstawa: zgoda.
Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce lub wycofać zgodę poprzez panel zgód na stronie. Ograniczenie cookies może wpłynąć na funkcjonalność strony.
W aplikacji mobilnej FanBite stosowane są odpowiedniki cookies (lokalne magazyny danych, identyfikatory urządzenia) w celach analogicznych do powyższych.
11. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym:
- szyfrowanie transmisji danych (TLS/SSL),
- szyfrowane przechowywanie haseł,
- kontrolę dostępu do baz danych,
- regularne kopie zapasowe,
- bieżące aktualizacje oprogramowania,
- procedury reagowania na incydenty.
12. Dane dzieci
Korzystanie z Serwisu jest dozwolone wyłącznie dla osób, które ukończyły 18 lat. Administrator nie zbiera świadomie danych osób poniżej tego wieku. W razie powzięcia informacji o przetwarzaniu takich danych Administrator niezwłocznie usunie konto i przetwarzane dane.
13. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani za pośrednictwem aplikacji lub poczty elektronicznej z co najmniej 14-dniowym wyprzedzeniem.
Aktualna wersja Polityki Prywatności jest zawsze dostępna w aplikacji FanBite oraz na stronie www.fanbite.pl.