Niniejsza Polityka Prywatności to zbiór zasad, których celem jest poinformowanie o wszystkich aspektach procesu dotyczącego pozyskiwania, przetwarzania oraz zabezpieczania Pani/Pana danych osobowych w związku z korzystaniem z naszej strony internetowej www.zlowrabaty.pl (dalej: Serwis) Dane osobowe przetwarzane są w oparciu o obowiązujące przepisy prawa w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) oraz ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Pani/Pana danych osobowych jest:

North Food Polska Spółka Akcyjna z siedzibą w Kielcach (25-323) przy al. Solidarności 36, 25-232 Kielce, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Kielcach, X Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000289192, NIP: 959-150-56-46 [dalej: „Administrator”].

We wszelkich sprawach związanych z przetwarzaniem Pani/Pana danych osobowych prosimy o kontakt za pomocą poczty tradycyjnej na adres Administratora Danych bądź za pośrednictwem poczty elektronicznej na adres e-mail: rodo@northfood.pl

2. PODSTAWA PRAWNA PRZETWARZANIA

Przetwarzamy Pani/Pana dane osobowe wyłącznie w oparciu o obowiązujące przepisy prawa. Przetwarzanie odbywa się w oparciu o odpowiednie podstawy prawne przetwarzania danych osobowych, zgodne z RODO. Przetwarzamy Pani/Pana dane osobowe z uwzględnieniem nie tylko uzasadnionego interesu Administratora, lecz przede wszystkim z poszanowaniem przysługujących Pani/Panu praw wynikających z przepisów o ochronie danych osobowych i ich wpływu na podejmowaną działalność w wybranych sferach aktywności.

3. PROCESY PRZETWARZANIA

Serwis:

Podczas korzystania z Serwisu Administrator może być zbierać następujące dane:

1. dane zawarte w plikach cookies i podobnych technologiach,
2. dane zbierane automatycznie w logach serwera (np. adres IP, typ przeglądarki),
3. dane zbierane przez narzędzia analityczne Google Analytics,
4. dane zbierane przez wtyczki Facebook i Instagram,
5. dane techniczne związane z użyciem kodów QR w celu pobrania rabatu (nie identyfikują użytkownika, a jedynie potwierdzają użycie rabatu).

Administrator nie zbiera danych umożliwiających bezpośrednią identyfikację użytkownika podczas korzystania z Serwisu. Dane przetwarzane są w celu zapewnienia prawidłowego działania Serwisu, prowadzenia statystyk i analizy ruchu w serwisie, prowadzenia działań marketingowych w mediach społecznościowych(Facebook, Instagram – Kliknięcie wtyczki powoduje przeniesienie do zewnętrznego serwisu, gdzie obowiązują odrębne polityki prywatności), umożliwienia użytkownikom skorzystania z rabatów poprzez skanowanie kodów QR.

Dane przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora w zakresie administrowania stroną i analityki), art. 6 ust. 1 lit. a RODO (zgoda użytkownika na pliki cookies, jeśli wymagana).

Dane mogą być przekazywane podmiotom dostarczającym usługi hostingowe oraz utrzymujące stronę, dostawcom narzędzi analitycznych (Google LLC), dostawcom wtyczek społecznościowych (Meta Platforms Ireland Limited).

Pani/Pana dane osobowe będą przechowywane przez okres konieczny dla określonych powyżej celów z uwzględnieniem właściwych terminów przedawnienia roszczeń (art. 118 KC).

Reklamacje: Akcje Promocyjne „Złów rabaty”

W przypadku skorzystania z Akcji Promocyjnej „Złów rabaty” w restauracjach North Fish i złożenia reklamacji, Administrator na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) będzie przetwarzał podane przez Panią/Pana do rozpatrzenia reklamacji dane osobowe, obejmujące przede wszystkim dane identyfikacyjne, imię, nazwisko, adres e-mail). W tym celu podanie danych jest warunkiem koniecznym do prawidłowej realizacji i rozpatrzenia zgłoszenia reklamacyjnego Konsekwencją niepodania danych jest brak możliwości rozpatrzenia reklamacji.

Pani/Pana dane osobowe będą przechowywane przez okres konieczny dla określonego powyżej celu, tj. rozpatrzenie złożonych reklamacji z uwzględnieniem właściwych terminów przedawnienia roszczeń, przez okres nakazującymi Administratorowi przechowywanie dokumentacji dot. zgłoszenia.

Odbiorcami Pani/Pana danych osobowych będą podmioty świadczące usługi prawne, księgowe kurierskie, pocztowe a także podmioty upoważnione do odbioru danych na podstawie przepisów prawa.

4. PORTALE SPOŁECZNOŚCIOWE

Administrator prowadzi profile w poniżej wskazanych portalach społecznościowych:

• Facebook: https://www.facebook.com/NorthFishPL/
• Instagram: https://www.instagram.com/northfishpl/

Z chwilą polubienia postu Administratora, pozostawienia komentarza, pozostawienia opinii, wysłania wiadomości prywatnej Administrator odpowiednio wspólnie z 1Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlandia staje się Administratorem Pani/Pana danych osobowych. Dane przetwarzane przez Administratora pochodzą bezpośrednio od Pani/Pana i obejmują dane udostępnione na portalach społecznościowych, w szczególności: imię, nazwisko oraz wizerunek o ile na prywatnym koncie, na danym portalu udostępnił/-a Pani/Pan swój wizerunek.

W związku z powyższym zachęcamy do zapoznania się z polityką prywatności:

• Facebook – https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
• Instagram- https://privacycenter.instagram.com/policy/

Wskazane powyżej Portale Społecznościowe nie są zarządzane przez Administratora. Informacje, które podaje Pani/Pan na tych stronach, będą podlegać ich własnej polityce prywatności i procedurom przetwarzania danych. Administrator nie ponosi odpowiedzialności za procedury związane z przetwarzaniem przez niezależnych Administratorów ich portali.

Administrator prowadzi profile w portalach społecznościowych w celu budowania wizerunku firmy, promocji własnej działalności i usług, prowadzenia analiz aktywności użytkowników profilu, ichpreferencji oraz w celu poprawy stosowanych funkcjonalności i świadczonych usług. Profile w portalach społecznościowych umożliwiają także kontaktowanie się z Administratorem.

Przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora – promocji własnej działalności i usług, prowadzenie profilu społecznościowego, budowanie i umacnianie relacji z klientami, prowadzenie analiz i statystyk dot. popularności i funkcjonowania profilu a także ustalenia, dochodzenia oraz obrony przed ewentualnymi roszczeniami dotyczącymi korzystania z profilu oraz odpowiedz na kontakt).

Dane osobowe przechowujemy do czasu zgłoszenia sprzeciwu na dalsze ich przetwarzanie poprzez kliknięcie „nie lubię”, cofnięcie polubienia wpisu lub usunięcie komentarza do wpisu a w pozostałym zakresie przez okres wymagany obowiązkami nałożonymi przepisami prawa i/lub do upływu terminu przedawnienia ewentualnych roszczeń związanych z celami przetwarzania.

Odbiorcami Pani/Pana danych osobowych są dostawcy systemów informatycznych, firma hostingowa, podmioty świadczące usługi elektroniczne. Administrator poza wskazanymi wyżej podmiotami udostępnia dane osobowe podmiotom upoważnionym do ich odbioru na podstawie przepisów prawa.

Z uwagi na korzystanie z usług Facebooka, Instagram Pani/Pana dane mogą być przekazywane przez te podmioty do państw trzecich – Stanów Zjednoczonych Ameryki (USA) w związku z udostępnianiem ich wewnętrznie przez te podmioty do: Meta Platforms Inc. na co Administrator nie ma wpływu.

5. PLIKI COOKIES

Strona internetowa Audytowanego korzysta z plików cookies przechowywanych przez przeglądarkę internetową z której Pani/Pan korzysta na swoim urządzeniu końcowym (np. komputerze, tablecie, telefonie). Na Pani/Pan końcowym urządzeniu instalujemy niezbędne do funkcjonowania naszej Strony pliki cookies, pozostałe rodzaje plików są przechowywane wyłącznie za Pani/Pan zgodą.

Pliki cookies (tzw. „ciasteczka”) to dane tzw. pliki tekstowe, które ułatwiają Pani/Pan korzystanie ze strony internetowej, np. zapisując w przypadku ponownego korzystania z tego samego urządzenia końcowego, wybrane przez Użytkownika preferencje.

Pliki cookies wykorzystywane na stronie internetowej Administratora służą przede wszystkim celom statystycznym (ustalenie liczba Użytkowników i sposób korzystania ze Strony).

Serwis korzysta z następujących plików cookies:

a) niezbędne – umożliwiające korzystanie z usług dostępnych w ramach Strony, domyślnie zaznaczone, bez nich Strona nie może prawidłowo działać. Te pliki nie przechowują żadnych danych umożliwiających identyfikację osoby.

b) analityczne – umożliwiające zbieranie informacji o sposobie korzystania ze Strony internetowej, służące do zrozumienia w jaki sposób użytkownicy wchodzą w interakcje z witryną. Pliki pomagają dostarczyć informacje o metrykach liczby odwiedzających, współczynniku odrzuceń, źródle ruchu (checkbox do zaznaczenia),

Spośród wskazanych plików cookies możemy wyróżnić dwa podstawowe ich typy: a) pliki cookies własne – instalowane z chwilą odwiedzenia naszej strony internetowej oraz b) pliki cookie innych stron wykorzystywane z innych witryn treści np. Google Analytics.

W ramach Strony stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej) oraz „stałe” (persistent cookies) które są przechowywane w urządzeniu końcowym

Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.Poza niezbędnymi plikami cookies, instalowanymi w chwili odwiedzenia naszej Strony, może Pani/Pan sam zarządzać pozostałymi rodzajami plików, w każdej chwili dokonując ich zmiany za pomocą dedykowanego narzędzia znajdującego się na stronie dostarczonego przez CookieYes.

6. GOOGLE ANALYTICS

Administrator korzysta z narzędzia Google Analytics dostarczanego przez Google LLC, którego infrastruktura znajduje się w Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Administrator wskazuje, że Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) przystąpiło do Porozumienia EU-US Data Privacy Framework, tj. zapewnia odpowiedni poziom bezpieczeństwa przetwarzania danych osobowych, zgodnie z RODO.

Google Analytics pozwala na:

• Śledzenie ruchu na stronie: informacje o liczbie użytkowników, liczbie odwiedzin, źródłach wejść (np. reklamy, wyszukiwarki, media społecznościowe).
• Monitorowanie zachowań użytkowników: analiza, które strony są najczęściej odwiedzane, czas spędzony na stronie, współczynnik odrzuceń (bounce rate).
• Segmentację użytkowników: dane demograficzne, geograficzne oraz technologiczne (np. typ urządzenia, przeglądarka).
• Śledzenie celów i konwersji: analiza, jak użytkownicy realizują określone działania, takie jak zakupy, zapis na newsletter czy pobranie materiałów.

Google Analytics przetwarza dane, które mogą obejmować:

• Adresy IP: wykorzystywane do identyfikacji geograficznego położenia użytkowników, które w połączeniu z innymi danymi mogą stanowić dane osobowe.
• Pliki cookie: przechowujące unikalne identyfikatory użytkowników oraz sesji, umożliwiające śledzenie ich aktywności, tylko po wyrażeniu odpowiedniej zgody przez Użytkownika
• Dane techniczne: np. typ przeglądarki, system operacyjny, rozdzielczość ekranu, dostawca usług internetowych.

Administrator korzysta z funkcji anonimizacji adresów IP, co wyłącza możliwość identyfikacji Użytkowników (ostatni oktet adresu IP jest maskowany przed przechowywaniem lub przetwarzaniem danych).

Administrator przetwarza dane przy użyciu wskazanego narzędzia w celu dostarczania analiz i raportów na temat ruchu na stronie oraz efektywności działań marketingowych na podstawie uzasadnionego interesu Administratora oraz zgody Użytkownika (akceptacja plików cookies Google Analytics).

Administrator zawarł stosowną umowę powierzenia przetwarzania danych z Google (Data Processing Agreement), regulującą w sposób wymagany przepisami prawa kwestię bezpieczeństwa danych.

Administrator korzysta z trybu Consent Mode pozwalającego na mierzenie ruchu i konwersji na Stronie Internetowej również w przypadku, gdy Użytkownik nie wyrazi zgody na zapisywanie plików cookie, przy jednoczesnym zachowaniu pełnej zgodności z wymogami RODO, gdzie zaimplementowany zostaje kod śledzenia umożliwiający zbieranie tylko podstawowych, zanonimizowanych i zagregowanych danych dotyczących czasu wizyty na Stronie Internetowej, informacji o stronie odsyłającej oraz pozwalający na mierzenie konwersji z kampanii reklamowych. Jeśli Użytkownik wyrazi zgodę na konkretne rodzaje przetwarzania danych (cookies Google Analytics), odpowiednie tagi będą działały w pełnym zakresie.

Jeśli zgody nie udzieli, narzędzia nadal będą funkcjonować, ale w ograniczonym trybie, zbierając anonimowe dane bez możliwości jakiejkolwiek identyfikacji Użytkownika. Narzędzie Consent Mode pomaga spełnić wymagania wynikające z RODO oraz przepisów dyrektywy ePrivacy, respektując decyzje Użytkowników dotyczące zgody na pliki cookie.

Okres przechowywania zebranych danych w przypadku akceptacji plików cookie Google Analytics wynosi 13 miesięcy. Zachęcamy do zapoznania się z Polityką Prywatności Google znajdująca się pod adresem: https://policies.google.com/privacy?hl=plUżytkownik może również skorzystanie z wtyczki do blokowania Google Analytics. Google oferuje dodatek do przeglądarki do blokowania Google Analytics, można go pobierz go z oficjalnej strony: https://tools.google.com/dlpage/gaoptout. Po zainstalowaniu wtyczka uniemożliwi przesyłanie danych do Google Analytics ze wszystkich odwiedzanych stron.

7. PRAWA OSÓB FIZYCZNYCH

Przysługują Pani/Panu w związku z przetwarzaniem danych osobowych następujące prawa:

• prawo dostępu do przetwarzanych danych osobowych – na tej podstawie, Administrator na wniosek osoby której dane dotyczą, przekazuje informację o przetwarzaniu dotyczących jej danych osobowych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia. W ramach prawa dostępu do danych osoba, której dane dotyczą, może również żądać informacji o tym, komu udostępniane są jej dane osobowe oraz czy podlegają one profilowaniu i zautomatyzowanemu procesowi podejmowania decyzji. Osoba, której dane dotyczą ma także prawo uzyskania kopii jej danych.
• prawo do sprostowania danych – na tej podstawie, Administrator, na wniosek osoby której dane dotyczą, usuwa ewentualne niezgodności lub błędy dotyczące przetwarzanych danych osobowych, oraz uzupełnia je lub aktualizuje, jeśli są niekompletne lub uległy zmianie;
• prawo do usunięcia danych – na tej podstawie, Administrator na żądanie osoby której dane dotyczą usuwa dane, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane, wniesiono sprzeciw i nie jest to wymagane dla ustalenia, dochodzenia lub obrony roszczeń Administratora;
• prawo do ograniczenia– na tej podstawie, Administrator na wniosek osoby której dane dotyczą, zaprzestaje dokonywania operacji na tych danych osobowych, w odpowiadającym prawu zakresie;
• prawo do wniesienia skargi – korzystając z tego prawa osoba która uzna, że jej dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa);
• prawo wniesienia sprzeciwu – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych w celach dla których zostały zebrane i są przetwarzane,

Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególność adresata wniosku i z którego uprawnienia z opisanych powyżej chce skorzystać osoba składająca wniosek. Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje.

8. PROFILOWANIE

Administrator nie podejmuje wobec Pani/Pana decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Pani/Pana skutki prawne lub w podobny sposób istotnie wpływały.

9. AKTUALIZACJA

W zakresie nieuregulowanym niniejszą Polityką obowiązują przepisy Ustawy o ochronie danych osobowych oraz RODO. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.

Zastrzegamy sobie prawo do zmiany poszczególnych postanowień naszej Polityki Prywatności adekwatnie do zmiany przepisów prawa. Prosimy o każdorazowe sprawdzenie naszej Polityki przedskorzystaniem z naszych usług, aby w razie możliwych zmian i aktualizacji zapoznać się z ich bieżącą wersją.