Polityka prywatności
Wersja zasad: 30 maja 2024 r.
Nasze usługi związane z nagrodami są świadczone przez RewardsBag Ltd („my”, „nasz” lub „nas”). Handlujemy jako „Delight” i jesteśmy dostawcą technologii skierowanej do klienta, która jest objęta niniejszą polityką, dlatego w niniejszej polityce określamy się jako „Delight”.
Jesteśmy podmiotem przetwarzającym dane osobowe uzyskane za pośrednictwem naszych klientów (sprzedawców detalicznych) podczas dokonywania zakupów za pośrednictwem strony internetowej sprzedawcy detalicznego, sklepu internetowego, aplikacji, platformy lub rynku (strona internetowa sprzedawcy detalicznego), co oznacza, że sprzedawcy detaliczni są organizacjami, które są prawnie odpowiedzialne za decydowanie o tym, w jaki sposób i do jakich celów wykorzystywane są dane osobowe użytkownika, ponieważ działamy zgodnie z instrukcjami sprzedawców detalicznych na podstawie zawartej z nimi umowy. Dla celów przepisów o ochronie danych oznacza to, że sprzedawcy detaliczni są administratorami, a my działamy jako podmiot przetwarzający.
Bardzo poważnie traktujemy prywatność użytkowników. Prosimy o uważne zapoznanie się z niniejszą polityką prywatności, ponieważ zawiera ona ważne informacje na temat tego, kim jesteśmy oraz w jaki sposób i dlaczego gromadzimy, przechowujemy, wykorzystujemy i udostępniamy wszelkie informacje dotyczące użytkownika (jego dane osobowe) w związku z korzystaniem przez niego z aplikacji Delight Rewards podczas dokonywania zakupów na stronie internetowej sprzedawcy detalicznego. Wyjaśnia również prawa użytkownika w odniesieniu do jego danych osobowych oraz sposób skontaktowania się z nami lub odpowiednim organem regulacyjnym w przypadku złożenia skargi.
Gromadzimy, wykorzystujemy i odpowiadamy za określone dane osobowe użytkownika. W tym zakresie podlegamy brytyjskiemu ogólnemu rozporządzeniu o ochronie danych (RODO). Podlegamy również ogólnemu rozporządzeniu UE o ochronie danych (RODO UE) w odniesieniu do towarów i usług, które oferujemy osobom fizycznym i naszej szerszej działalności w Europejskim Obszarze Gospodarczym (EOG).
Nie oczekujemy, że sprzedawcy detaliczni przekażą nam dane osobowe osób poniżej 13 roku życia. Jeśli wiesz, że jakiekolwiek dane osobowe osób poniżej 13 roku życia zostały udostępnione sprzedawcy detalicznemu lub nam, poinformuj nas o tym, abyśmy mogli usunąć te dane i/lub odpowiednio poinformować sprzedawcę detalicznego.
Niniejsza polityka prywatności jest podzielona na następujące sekcje:
* Czego dotyczy niniejsza polityka
* Gromadzone przez nas dane osobowe użytkowników.
* W jaki sposób dane osobowe są gromadzone.
* Jak i dlaczego wykorzystujemy dane osobowe użytkowników
* Marketing
* Komu udostępniamy dane osobowe użytkownika
* Jak długo będą przechowywane dane osobowe użytkownika
* Przekazywanie danych osobowych poza Wielką Brytanię i EOG
* Pliki cookie
* Prawa użytkownika
* Bezpieczeństwo danych osobowych
* Jak złożyć skargę
* Zmiany w niniejszej polityce prywatności
* Jak się z nami skontaktować
Czego dotyczy niniejsza polityka
Niniejsza polityka prywatności dotyczy sposobu, w jaki przetwarzamy dane osobowe użytkowników, gdy dodają oni nagrody do koszyka za pośrednictwem strony internetowej sprzedawcy i/lub realizują zamówienie na jego stronie. Dzieje się tak, ponieważ zawarliśmy umowę lub porozumienie ze sprzedawcą detalicznym, na mocy którego może on korzystać z naszej aplikacji do pobrania, która umożliwia mu dostarczanie użytkownikowi nagród i ofert po dokonaniu zakupu w witrynie sprzedawcy detalicznego lub wykonaniu kwalifikującej się czynności (aplikacja Delight Rewards). W ramach tej umowy lub porozumienia ze sprzedawcą detalicznym oraz w celu umożliwienia użytkownikowi otrzymywania, realizacji i ubiegania się o nagrody przypisane do użytkownika lub które użytkownik zdecydował się zrealizować, sprzedawcy detaliczni przekazują nam bardzo ograniczone dane osobowe użytkownika, abyśmy mogli przekazać mu informacje o nagrodzie, o którą się ubiegał, i umożliwić jej realizację za pośrednictwem wyskakującego okienka w Witrynie sprzedawcy detalicznego i/lub poprzez otrzymanie od nas wiadomości e-mail w imieniu sprzedawcy detalicznego z odpowiednimi informacjami w niej zawartymi.
Sprzedawcy detaliczni są osobami trzecimi, a Witryny Sprzedawców Detalicznych mogą również gromadzić informacje o użytkowniku zgodnie z ich własnymi odrębnymi politykami prywatności. Aby uzyskać informacje na temat prywatności dotyczące sprzedawców detalicznych i Witryn sprzedawców detalicznych, należy zapoznać się z ich politykami prywatności.
Gromadzone przez nas dane osobowe użytkowników.
Gromadzone przez nas dane osobowe użytkownika są nam przekazywane przez sprzedawcę detalicznego lub bezpośrednio z urządzenia użytkownika i obejmują następujące elementy:
* imię, nazwisko i adres e-mail użytkownika
* identyfikator zamówienia
Dane osobowe związane z imieniem i nazwiskiem, adresem e-mail i identyfikatorem zamówienia są nam przekazywane przez sprzedawcę detalicznego za pośrednictwem aplikacji Delight Rewards, która jest zintegrowana ze stroną internetową sprzedawcy detalicznego, aby umożliwić nam wypełnienie naszych zobowiązań wobec sprzedawcy detalicznego i dostarczenie użytkownikowi żądanych nagród.
Gromadzimy i wykorzystujemy te dane osobowe w celach opisanych w sekcji „Jak i dlaczego wykorzystujemy dane osobowe użytkownika” poniżej.
W jaki sposób dane osobowe są gromadzone.
Gromadzimy dane osobowe użytkownika pośrednio, poprzez integrację z aplikacją Delight Rewards dostępną na stronie internetowej sprzedawcy detalicznego. Ustanowiliśmy bezpieczny kanał między sprzedawcą detalicznym a nami w celu uzyskania ograniczonych danych osobowych, których potrzebujemy, aby zapewnić użytkownikowi nagrody i oferty, o które poprosił przy kasie w Witrynie sprzedawcy detalicznego.
Jak i dlaczego wykorzystujemy dane osobowe użytkowników
Jako dostawca sprzedawców detalicznych, zgodnie z przepisami o ochronie danych osobowych, możemy wykorzystywać dane osobowe użytkownika wyłącznie pod warunkiem, że sprzedawcy detaliczni mają ku temu odpowiedni powód, np:
* w przypadku, gdy użytkownik wyraził na to zgodę, lub
* w celu realizacji uzasadnionych interesów Sprzedawcy lub osób trzecich.
Uzasadniony interes ma miejsce, gdy Sprzedawcy detaliczni mają biznesowy lub handlowy powód do wykorzystywania danych osobowych użytkownika, o ile nie jest on nadrzędny wobec praw i interesów użytkownika. Sprzedawcy detaliczni są odpowiedzialni za zapewnienie, że mają odpowiedni powód do przetwarzania danych osobowych użytkownika i dostarczania ich nam w celu zapewnienia użytkownikowi nagród. Więcej informacji na ten temat można uzyskać, kontaktując się z odpowiednim sprzedawcą detalicznym (tj. tym, u którego uzyskano odpowiednie nagrody przy kasie).
Dane osobowe kategorii specjalnej lub Wrażliwe dane osobowe
Niektóre dane osobowe są traktowane jako dane kategorii specjalnej lub wrażliwe dane osobowe, do których mają zastosowanie dodatkowe zabezpieczenia na mocy przepisów o ochronie danych. Przykłady takich danych obejmują: dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne, przekonania filozoficzne lub przynależność do związków zawodowych, dane dotyczące zdrowia, życia seksualnego lub orientacji seksualnej.
Delight nie gromadzi ani nie przetwarza żadnych danych kategorii specjalnej.
Jak i dlaczego wykorzystujemy dane osobowe użytkownika – udostępnianie danych
Więcej informacji na temat kroków, jakie podejmiemy w celu ochrony danych osobowych użytkownika, gdy będziemy musieli je udostępnić innym podmiotom, można znaleźć w sekcji „Komu udostępniamy dane osobowe użytkownika”.
Marketing
Nie prowadzimy działań marketingowych w oparciu o dane osobowe użytkowników. Gdy wysyłamy użytkownikowi wiadomości e-mail z nagrodami zawierające informacje o nagrodzie i sposobie jej realizacji, nie wysyłamy wiadomości marketingowych. Takie wiadomości e-mail stanowią część zautomatyzowanej komunikacji wysyłanej do użytkownika w imieniu sprzedawców detalicznych w celu przekazania użytkownikowi szczegółowych informacji na temat nagród, o które użytkownik poprosił i które otrzymał przy realizacji zakupu. Jest to e-mail serwisowy służący do realizacji prośby o nagrodę i dla celów przepisów o ochronie prywatności nie jest marketingiem e-mailowym.
Zawsze będziemy traktować dane osobowe użytkownika z najwyższym szacunkiem i nigdy nie będziemy ich sprzedawać ani udostępniać innym organizacjom spoza grupy RewardsBag (Delight) w celach marketingowych.
Komu udostępniamy dane osobowe użytkownika
Będziemy przechowywać dane osobowe w następujący sposób:
* U stron trzecich, z których korzystamy, aby pomóc nam w prowadzeniu naszej działalności, np. u hostów i dostawców usług przechowywania danych.
Zezwalamy tym organizacjom na przetwarzanie danych osobowych użytkownika tylko wtedy, gdy jesteśmy przekonani, że podejmują one odpowiednie środki w celu ochrony danych osobowych użytkownika.
Więcej informacji na temat tego, gdzie przechowujemy dane osobowe użytkowników, znajduje się poniżej:
| Odbiorca | Operacja (użycie) przez odbiorcę |
|---|---|
|
AWS |
W przypadku usług internetowych i hostingu danych, przechowuje kopię danych osobowych użytkownika na sprzęcie komputerowym, abyśmy mogli uzyskać do nich dostęp. |
|
RewardsBag |
Śledź liczbę zamówień na pulpicie nawigacyjnym Delight. |
|
Sendgrid |
Służy do wysyłania wiadomości e-mail z nagrodą i szczegółami dotyczącymi sposobu jej realizacji. |
|
MongoDB |
Używana jako nasza główna baza danych do bezpiecznego zarządzania i przechowywania danych operacyjnych. |
Nie będziemy przechowywać danych osobowych użytkownika dłużej, niż jest to konieczne do realizacji celu, w którym są one wykorzystywane. Na przykład, w celu dostarczenia użytkownikowi nagród zgodnie z żądaniem przy kasie u sprzedawcy detalicznego.
Dane osobowe są zazwyczaj usuwane po odebraniu nagrody. Wszelkie zachowane identyfikatory zamówień są bezpiecznie przechowywane w naszej bazie danych i automatycznie usuwane po 30 dniach, chyba że sprzedawca detaliczny, który działa jako administrator danych, zaleci inaczej.
Przekazywanie danych osobowych poza Wielką Brytanię i EOG
Dla Twojej informacji, EOG, Wielka Brytania i inne kraje spoza EOG i Wielkiej Brytanii mają różne przepisy dotyczące ochrony danych, z których niektóre mogą zapewniać niższy poziom ochrony prywatności.
Może zaistnieć konieczność przekazania przez nas danych osobowych użytkownika do krajów spoza Wielkiej Brytanii i EOG. W takich przypadkach będziemy przestrzegać obowiązujących przepisów prawa Wielkiej Brytanii i EOG mających na celu zapewnienie prywatności danych osobowych użytkownika, na przykład gdy wymaga tego od nas sprzedawca detaliczny lub gdy uzgodniliśmy ze sprzedawcą detalicznym, że będziemy przechowywać dane osobowe poza Wielką Brytanią lub EOG, lub gdy użytkownik lub sprzedawca detaliczny mają siedzibę poza Wielką Brytanią lub EOG.
W przypadku przekazania danych poza Wielką Brytanię lub EOG, zgodnie z przepisami o ochronie danych, możemy przekazać dane osobowe użytkownika do kraju poza Wielką Brytanią lub EOG tylko wtedy, gdy:
* w przypadku przekazywania danych podlegających brytyjskim lub unijnym przepisom o ochronie danych, rząd Wielkiej Brytanii lub Komisja Europejska uznały, że dany kraj zapewnia odpowiedni poziom ochrony danych osobowych,
* istnieją odpowiednie zabezpieczenia, wraz z egzekwowalnymi prawami i skutecznymi środkami prawnymi dla użytkownika (takimi jak zawarcie określonych umów znanych jako standardowe klauzule umowne lub dodatek brytyjski), lub
* zastosowanie ma określony wyjątek na mocy odpowiednich przepisów o ochronie danych.
Obecnie przechowujemy dane wyłącznie w EOG. O wszelkich zmianach dotyczących miejsc docelowych, do których wysyłamy dane osobowe, lub mechanizmów przesyłania danych, na których polegamy w celu przesyłania danych osobowych za granicę, zostaniesz powiadomiony zgodnie z sekcją „Zmiany w niniejszej polityce prywatności” poniżej.
Pliki cookie
Plik cookie to mały plik tekstowy, który jest umieszczany na urządzeniu użytkownika (np. komputerze, smartfonie lub innym urządzeniu elektronicznym) podczas korzystania z naszej witryny internetowej.
Ponieważ korzystamy z aplikacji do pobrania dla aplikacji Delight Rewards, która jest zintegrowana z kasami witryn sprzedawców detalicznych, nasza technologia nie działa za pośrednictwem plików cookie. Jeśli jednak miałoby się to zmienić, poinformujemy o tym poprzez aktualizacje niniejszej Polityki prywatności.
Prosimy o sprawdzenie stron internetowych sprzedawców detalicznych pod kątem korzystania przez nich z plików cookie i zapoznanie się z ich politykami dotyczącymi plików cookie oddzielnie. Nie ponosimy odpowiedzialności za pliki cookie umieszczane na stronach internetowych sprzedawców detalicznych.
Prawa użytkownika
Zasadniczo użytkownikowi przysługują następujące prawa, z których zazwyczaj może skorzystać bezpłatnie:
| Dostęp do kopii danych osobowych użytkownika | Dostęp do kopii danych osobowych użytkownika |
|---|---|
|
Dostęp do kopii danych osobowych użytkownika Prawo do otrzymania kopii danych osobowych użytkownika
Prawo do wycofania zgody |
Jeśli użytkownik udzielił nam zgody na wykorzystywanie jego danych osobowych, ma prawo do łatwego wycofania tej zgody w dowolnym momencie. Wycofanie zgody nie wpłynie na zgodność z prawem wykorzystania przez nas danych osobowych użytkownika w oparciu o tę zgodę przed jej wycofaniem |
|
Nie podlegać decyzjom bez udziału człowieka |
Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa Nie podejmujemy takich decyzji na podstawie danych zebranych przez naszą stronę internetową. |
|
Aby sprzeciwić się użyciu |
Aby sprzeciwić się użyciu |
|
Przenoszenie danych |
Prawo do otrzymania przekazanych nam danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie i/lub przekazania tych danych stronie trzeciej - w niektórych sytuacjach. |
|
Korekta (znana również jako sprostowanie) |
Prawo do żądania od nas poprawienia wszelkich błędów w danych osobowych użytkownika |
|
Usuwanie danych (znane również jako prawo do bycia zapomnianym) |
Prawo do żądania od nas usunięcia danych osobowych użytkownika - w określonych sytuacjach |
|
Ograniczenie użytkowania |
Prawo do żądania od nas ograniczenia wykorzystywania danych osobowych użytkownika w określonych okolicznościach, np. w przypadku zakwestionowania dokładności danych. |
Aby uzyskać więcej informacji na temat każdego z tych praw, w tym okoliczności, w których mają one lub nie mają zastosowania, prosimy o kontakt z nami (patrz „Jak się z nami skontaktować” poniżej). Pomocne może być również zapoznanie się z wytycznymi brytyjskiego komisarza ds. informacji na temat praw przysługujących na mocy brytyjskiego RODO.
Jeśli chcesz skorzystać z któregokolwiek z tych praw, skontaktuj się w pierwszej kolejności z odpowiednim sprzedawcą detalicznym, od którego otrzymałeś nagrodę, ponieważ jest on administratorem Twoich danych osobowych, a my będziemy działać na podstawie jego instrukcji.
Bezpieczeństwo danych osobowych
Stosujemy odpowiednie środki bezpieczeństwa, aby zapobiec przypadkowej utracie danych osobowych, ich bezprawnemu wykorzystaniu lub uzyskaniu do nich dostępu. Dostęp do danych osobowych użytkownika jest ograniczony do osób, które mają rzeczywistą potrzebę uzyskania do nich dostępu.
Dysponujemy również procedurami postępowania w przypadku podejrzenia naruszenia bezpieczeństwa danych. Powiadomimy użytkownika i wszelkie właściwe organy regulacyjne o podejrzeniu naruszenia bezpieczeństwa danych, jeśli jesteśmy do tego prawnie zobowiązani.
Aby uzyskać szczegółowe informacje od Get Safe Online na temat ochrony danych osobowych i innych informacji oraz komputerów i urządzeń przed oszustwami, kradzieżą tożsamości, wirusami i wieloma innymi problemami online, odwiedź stronę www.getsafeonline.org. Get Safe Online jest wspierany przez rząd brytyjski i wiodące firmy.
Jak złożyć skargę
Prosimy o kontakt w przypadku jakichkolwiek pytań lub wątpliwości dotyczących wykorzystania przez nas danych osobowych użytkowników (patrz poniżej „Jak się z nami skontaktować”). Mamy nadzieję, że będziemy w stanie rozwiązać wszelkie problemy.
Użytkownik ma również prawo do złożenia skargi do komisarza ds. informacji
Z komisarzem ds. informacji można skontaktować się, korzystając z danych na stronie https://ico.org.uk/make-a-complaint lub
telefonicznie: 0303 123 1113.
Lista organów nadzorczych ds. ochrony danych w EOG oraz ich dane kontaktowe znajdują się tutaj.
Zmiany w niniejszej polityce prywatności
Od czasu do czasu możemy aktualizować naszą Politykę prywatności. Powiadomimy użytkownika o wszelkich zmianach, publikując nową Politykę prywatności na naszej stronie internetowej, patrz tutaj. Będziemy aktualizować datę „Ostatnia aktualizacja” u góry niniejszej Polityki prywatności, aby informować użytkownika o wszelkich zmianach. Zaleca się okresowe sprawdzanie niniejszej Polityki prywatności pod kątem wszelkich zmian. Zmiany w niniejszej Polityce prywatności wchodzą w życie z chwilą ich opublikowania na tej stronie.
Jak się z nami skontaktować
W przypadku jakichkolwiek pytań dotyczących niniejszej polityki prywatności lub praw do prywatności można skontaktować się z nami pocztą tradycyjną lub elektroniczną.
Nasze dane kontaktowe znajdują się poniżej
Nasze dane kontaktowe
Uwaga: Privacy Team
RewardsBag (Delight)
West, 2-5 Rock Place, Brighton, East Sussex, United Kingdom, BN2 1PF