Dokument
Polityka prywatności
Krótko: zbieramy tylko to, co wpiszesz w formularz albo wyślesz nam e-mailem. Nie używamy plików cookies, analityki ani reklam.
Wersja robocza. Dane administratora oznaczone na żółto uzupełnimy po rejestracji firmy. Do tego czasu we wszystkich sprawach dotyczących danych pisz na kontakt@mystamp.pl.
01Administrator danych
Administratorem Twoich danych osobowych jest [NAZWA FIRMY] z siedzibą pod adresem [ADRES SIEDZIBY], NIP [NIP], REGON [REGON], wpisana do [KRS / CEIDG, numer] („Mystamp”, „my”).
Kontakt w sprawach danych osobowych: kontakt@mystamp.pl albo pisemnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych, bo przy naszej skali działalności przepisy tego nie wymagają.
02Jakie dane zbieramy
Formularz „Daj nam znać”
- nazwa kawiarni i miasto,
- adres e-mail lub numer telefonu,
- wybrane wykończenie i kształt naklejki (jeśli je wybierzesz),
- informacja, czy zgodziłeś(-aś) się na otrzymywanie informacji o nowościach i ofertach, wraz z datą, godziną i adresem IP wysłania formularza. Ten zapis pozwala nam wykazać, że zgoda została udzielona.
Korespondencja
Jeśli piszesz do nas e-mailem albo dzwonisz, przetwarzamy dane, które nam przekażesz: zwykle imię i nazwisko, adres e-mail lub numer telefonu, nazwę kawiarni i treść wiadomości.
Dane techniczne
Serwer, na którym działa strona, automatycznie zapisuje w dziennikach (logach) podstawowe informacje o każdym połączeniu: adres IP, datę i godzinę, adres otwieranej podstrony, typ przeglądarki i systemu. Nie łączymy tych danych z danymi z formularza i nie używamy ich do rozpoznawania konkretnych osób.
03Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Odpowiedź na zgłoszenie z formularza lub wiadomość, przygotowanie oferty dla kawiarni | art. 6 ust. 1 lit. b, czyli działania podjęte na Twoje żądanie przed zawarciem umowy. Jeśli piszesz w imieniu kawiarni: art. 6 ust. 1 lit. f, czyli nasz prawnie uzasadniony interes w kontakcie z firmą, którą reprezentujesz |
| Wysyłanie informacji o nowościach i ofertach Mystamp e-mailem lub telefonicznie | art. 6 ust. 1 lit. a, czyli Twoja zgoda. Zgodę na kontakt marketingowy drogą elektroniczną i telefoniczną zbieramy także zgodnie z art. 398 Prawa komunikacji elektronicznej |
| Wykazanie, że zgoda została udzielona (rozliczalność) | art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO |
| Działanie, bezpieczeństwo i ochrona strony przed nadużyciami (logi serwera, ochrona formularza przed spamem) | art. 6 ust. 1 lit. f, czyli nasz prawnie uzasadniony interes |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f, czyli nasz prawnie uzasadniony interes |
| Jeśli zawrzemy umowę: jej wykonanie oraz obowiązki księgowe i podatkowe | art. 6 ust. 1 lit. b i lit. c |
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię.
04Jak długo przechowujemy dane
- Zgłoszenia i korespondencja: przez czas rozmowy, a jeśli nie zawrzemy umowy, do 12 miesięcy od ostatniego kontaktu. Potem je usuwamy.
- Zgoda na informacje o nowościach: do czasu jej wycofania. Zapis o tym, że zgoda była udzielona, przechowujemy przez okres przedawnienia ewentualnych roszczeń.
- Logi serwera: przez okres ustawiony przez dostawcę hostingu, nie dłużej niż [30 dni, sprawdzić w Hostinger].
- Jeśli zawrzemy umowę: przez czas jej trwania, a potem przez okres przedawnienia roszczeń i okres wymagany przepisami podatkowymi (zwykle 5 lat od końca roku podatkowego).
05Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich innym firmom do ich własnych celów. Dostęp do danych mają tylko podmioty, które pomagają nam prowadzić stronę i pocztę, na podstawie umowy powierzenia przetwarzania danych:
- Hostinger (Hostinger International Ltd.): hosting strony, obsługa formularza i skrzynki e-mail. Serwery znajdują się w [kraj centrum danych, sprawdzić w hPanel].
- księgowość i doradcy prawni, jeśli będzie to potrzebne do wykonania umowy lub obrony roszczeń.
Dane mogą też otrzymać organy publiczne, ale tylko wtedy, gdy wymaga tego prawo.
Strona nie łączy się z serwisami zewnętrznymi. Czcionki, obrazy i filmy są wczytywane z naszego serwera, nie z Google ani innych dostawców.
06Przekazywanie poza EOG
Nie przekazujemy danych z formularza poza Europejski Obszar Gospodarczy. Gdyby to było kiedyś potrzebne, zrobimy to tylko na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony albo standardowych klauzul umownych i poinformujemy o tym w tej polityce.
07Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy (art. 20),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21). Sprzeciw wobec marketingu uwzględniamy zawsze,
- wycofania zgody w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem. Wystarczy e-mail na kontakt@mystamp.pl albo odpowiedź „nie chcę” na naszą wiadomość.
Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia, że wniosek składa osoba, której dane dotyczą.
Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
08Czy musisz podać dane
Podanie danych jest dobrowolne. Bez nazwy kawiarni, miasta i kontaktu nie możemy jednak odpowiedzieć na zgłoszenie. Zgoda na informacje o nowościach jest całkowicie dobrowolna i nie wpływa na odpowiedź na zgłoszenie.
10Karta w Apple Wallet i Google Wallet
Ta polityka dotyczy strony mystamp.pl. Gdy gość kawiarni dodaje kartę lojalnościową Mystamp do Apple Wallet lub Google Wallet i zbiera pieczątki, administratorem jego danych w programie lojalnościowym jest kawiarnia, która prowadzi program. Mystamp przetwarza te dane w imieniu kawiarni na podstawie umowy powierzenia.
Apple i Google przetwarzają dane związane z portfelem w telefonie według własnych zasad: Apple Wallet i prywatność, Polityka prywatności Google.
Szczegóły przetwarzania danych gości przekaże kawiarnia, a my opiszemy je w osobnej informacji dla gości programu, gdy usługa wystartuje.
11Bezpieczeństwo
Strona działa wyłącznie przez szyfrowane połączenie HTTPS. Formularz nie zapisuje danych na serwerze: zgłoszenie trafia tylko do naszej skrzynki e-mail. Dostęp do skrzynki mają wyłącznie upoważnione osoby z zespołu Mystamp.
12Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na górze strony. Jeśli zmiana będzie istotna dla osób, które zgodziły się na nasze wiadomości, poinformujemy je o niej e-mailem.