1. Niniejszy dokument określa zasady ochrony prywatności w aplikacji Roadside Stall.
2. Dla celów przepisów o ochronie danych jesteśmy administratorem danych osobowych. TREBORK Ltd, North Walk 9, Stoke on Tren, Staffordshire, ST3 6DB (UK), e-mail: info@roadsidestall.com.
3. Zobowiązujemy się do przestrzegania ustawy o ochronie danych osobowych z 2018 r.
1. Administrator zbiera informacje podane dobrowolnie przez Użytkowników Aplikacji. Podanie oznaczonych danych osobowych jest jednak warunkiem złożenia zamówienia.
2. Ponadto Administrator może zapisać informacje o parametrach połączenia, takich jak adresy IP, w celach technicznych, związanych z administracją serwerami oraz do zbierania ogólnych, statystycznych informacji demograficznych (np. o regionie, z którego następuje połączenie), a także w celach bezpieczeństwa.
3. Administrator dokłada szczególnej staranności w celu ochrony prywatności i informacji o Użytkownikach Aplikacji mu przekazanych. Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne, w tym o charakterze programistycznym i organizacyjnym, zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utraceniem i zniszczeniem, nieuprawnioną modyfikacją, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
4. Dane osobowe to:
a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą ("zgodność z prawem, rzetelność i przejrzystość");
b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami ("ograniczenie celu");
c) adekwatne, stosowne oraz ograniczone do tego, co niezbędne w związku z celami, dla których są przetwarzane ("minimalizacja danych");
d) dokładne i, w razie potrzeby, aktualizowane ("dokładność");
e) przechowywane w formie umożliwiającej identyfikację osób, których dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane osobowe są przetwarzane ("ograniczenie przechowywania");
f) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych ("integralność i poufność").
1. Będziemy przetwarzać dane użytkownika tylko wtedy, gdy będziemy mieć do tego podstawę prawną. Podstawy prawne, na których się opieramy, to:
a) Umowa - w tym przypadku przetwarzamy dane użytkownika w celu realizacji ustaleń umownych, które zawarliśmy z użytkownikiem lub ponieważ użytkownik poprosił nas o wykonanie usługi przed zawarciem umowy.
b) Zgoda - W tym przypadku poprosiliśmy użytkownika o wyrażenie zgody na przetwarzanie jego danych w określonym celu.
c) Uzasadnione interesy - w tym przypadku podstawą przetwarzania danych są nasze interesy.
d) Obowiązek prawny - ma to miejsce, gdy mamy ustawowy lub inny prawny obowiązek przetwarzania danych, na przykład w celu spełnienia wymogów regulacyjnych i/lub żądań.
e) Istotne interesy - w tym przypadku przetwarzanie danych osobowych jest niezbędne do ochrony czyjegoś życia.
1. Administrator danych przetwarza dane osobowe Użytkownika w zakresie:
a) nazwa użytkownika, adres e-mail i hasło, a także wszelkie inne dane, które Użytkownik poda w opisie swojego profilu lub w innym dostępnym miejscu w aplikacji (nazwa firmy/wyświetlacza, numer telefonu, adres, logo(zdjęcie)).
b) dane o lokalizacji użytkownika podczas korzystania z aplikacji. W aplikacji dostępne są 3 rodzaje nawigacji (Google Maps, What3words, OpenStreetMap).
2. Jeśli pobierzesz naszą aplikację mobilną i aktywujesz usługę opartą na lokalizacji lub wyrazisz na nią zgodę, przekazujesz nam informacje o swojej lokalizacji, a także identyfikator, który może być specjalnie przypisany do Twojego urządzenia końcowego.
3. Użytkownik może samodzielnie zarządzać swoimi danymi osobowymi, które są dla niego widoczne po zalogowaniu się na Konto Użytkownika.
4. Aplikacja mobilna gromadzi dane osobowe i informacje o aktywności użytkowników, które są wykorzystywane do świadczenia naszych usług, a także do dostosowywania treści marketingowych do zainteresowań i potrzeb użytkownika w oparciu o udzielone przez niego zgody marketingowe. Dane osobowe to informacje, dzięki którym możemy zidentyfikować naszego użytkownika.
5. Dane Konta: Przetwarzamy informacje o typie Twojego konta (Klient, Producer FREE, Producer PRO) w celu zapewnienia dostępu do odpowiednich funkcji Aplikacji. W przypadku zmiany planu na Producer PRO, przetwarzamy dodatkowe dane niezbędne do zarządzania Twoimi ofertami i płatnościami. Dane płatnicze są obsługiwane przez naszego zewnętrznego operatora płatności; nie przechowujemy pełnych danych kart.
1. Użytkownik ma szereg "praw osoby, której dane dotyczą", poniżej wyjaśniliśmy, na czym one polegają i jak można z nich skorzystać. Więcej informacji na temat tych praw można znaleźć na stronie internetowej brytyjskiego Biura Komisarza ds. Informacji pod adresem https://ico.org.uk/for-the-public/.
a) Prawo dostępu - użytkownik ma prawo zażądać kopii danych osobowych, które przechowujemy na jego temat.
b) Prawo do sprostowania - jeśli użytkownik uważa, że przechowywane przez nas jego dane osobowe są nieprawidłowe, ma prawo zażądać ich aktualizacji. Możemy poprosić użytkownika o przedstawienie dowodów na to, że dane są niedokładne.
c) Prawo do usunięcia danych - (znane również jako prawo do bycia zapomnianym) - użytkownik ma prawo zażądać usunięcia przechowywanych przez nas jego danych osobowych.
d) Prawo do ograniczenia przetwarzania - Użytkownik ma prawo zażądać od nas ograniczenia lub zaprzestania przetwarzania jego danych osobowych.
e) Prawo do przenoszenia danych - w pewnych okolicznościach użytkownik ma prawo poprosić nas o elektroniczne przesłanie jego danych osobowych do innej organizacji.
f) Prawa dotyczące zautomatyzowanego podejmowania decyzji, w tym profilowania - Użytkownik ma prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeśli decyzja ta ma wpływ na jego prawa lub inne równie ważne kwestie, a także do wyrażenia sprzeciwu wobec profilowania w określonych sytuacjach, w tym na potrzeby marketingu bezpośredniego.
g) Prawo do wycofania zgody - w przypadku, gdy przetwarzanie danych opiera się na zgodzie użytkownika, może on wycofać lub zmienić swoją zgodę w dowolnym momencie.
2. Powyższe prawa mogą być ograniczone w niektórych okolicznościach, na przykład, jeśli spełnienie żądania użytkownika spowodowałoby ujawnienie danych osobowych innej osoby, jeśli użytkownik poprosi nas o usunięcie danych, których posiadanie jest wymagane przez prawo, lub jeśli mamy ważne uzasadnione interesy, aby je zachować. W takim przypadku poinformujemy użytkownika i będziemy wykorzystywać jego dane wyłącznie do tych celów. Użytkownik może również nie być w stanie kontynuować korzystania z naszych usług, jeśli chce, abyśmy zaprzestali przetwarzania jego danych osobowych.
3. Zachęcamy do skontaktowania się z nami, jeśli masz jakiekolwiek wątpliwości dotyczące sposobu, w jaki gromadzimy lub wykorzystujemy Twoje dane osobowe. Użytkownik ma prawo złożyć skargę bezpośrednio do organu ochrony danych. Organem ochrony danych w Wielkiej Brytanii, gdzie znajduje się nasza siedziba, jest Information Commissioner's Office (ICO), z którym można skontaktować się tutaj: ico.org.uk/make-a-complaint.
1. Odbiorcami danych osobowych Użytkownika mogą być podmioty realizujące zamówienie na zlecenie Operatora i zajmujące się jego obsługą, takie jak: dostawcy rozwiązań informatycznych, firmy świadczące usługi marketingowe, kancelarie prawne, uprawnione organy państwowe.
2. Nie zezwalamy dostawcom zewnętrznym na wykorzystywanie danych osobowych użytkownika do własnych celów i zezwalamy im wyłącznie na przetwarzanie danych osobowych użytkownika w określonych celach i zgodnie z naszymi instrukcjami.
3. Aby przetwarzać dane osobowe użytkownika w celach określonych w niniejszej Polityce prywatności, możemy przekazywać dane osobowe użytkownika stronom trzecim, które mają siedzibę poza EOG lub Wielką Brytanią. W przypadku przekazywania danych osobowych do EOG będziemy nadal przestrzegać wszystkich wymogów regulacyjnych i prawnych określonych w umowie o handlu i współpracy między UE a Wielką Brytanią oraz wszelkich późniejszych uzgodnionych ustaleń.
4. Za każdym razem, gdy przekazujemy dane osobowe użytkownika poza EOG, zapewniamy im podobny stopień ochrony (jak w EOG) poprzez wdrożenie co najmniej jednego z poniższych zabezpieczeń:
a) Będziemy przekazywać dane osobowe użytkownika wyłącznie do krajów, terytoriów lub sektorów w kraju, które zostały uznane przez Komisję Europejską za zapewniające odpowiedni poziom ochrony danych osobowych.
b) Przekazanie podlega prawnie wiążącemu i egzekwowalnemu zobowiązaniu odbiorcy do ochrony danych osobowych (np. poprzez zastosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską).
c) Przeniesienie jest dokonywane z zastrzeżeniem wiążących zasad korporacyjnych.
d) Przekazanie odbywa się na podstawie odstępstwa od ograniczeń dotyczących przekazywania danych osobowych poza EOG (np. gdy użytkownik wyrazi na to zgodę, przekazanie jest niezbędne do wykonania umowy z użytkownikiem lub przekazanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych).
1. Dane osobowe użytkownika będą przechowywane:
a) w związku z założeniem Konta lub korzystaniem z innych Usług Elektronicznych - przez okres istnienia Konta lub korzystania z innych Usług Elektronicznych.
b) w związku z nawiązaniem kontaktu z Administratorem - przez okres niezbędny do rozpatrzenia zapytania i udzielenia odpowiedzi.
c) w związku z działaniami marketingowymi, analitycznymi lub statystycznymi - przez okres istnienia prawnie uzasadnionego interesu Administratora lub strony trzeciej lub do czasu wniesienia przez Ciebie sprzeciwu wobec takiego przetwarzania.
d) w związku z prowadzeniem profili w mediach społecznościowych przez okres niezbędny do realizacji celu wynikającego z przetwarzania, a w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu Administratora - do czasu jego wygaśnięcia lub wniesienia skutecznego sprzeciwu; w przypadku przetwarzania na podstawie zgody do czasu jej wycofania; w przypadku przetwarzania danych osobowych osób odwiedzających nasz profil w mediach społecznościowych w celach statystycznych przez czas dostępności tych danych na poszczególnych stronach internetowych zgodnie z okresami przechowywania przewidzianymi przez dostawców tych usług.
2. Ponadto, w każdym przypadku dane osobowe użytkownika mogą być również przetwarzane przez okres niezbędny do:
a) realizacji obowiązków Administratora wynikających z obowiązujących przepisów prawa.
b) dochodzenie lub obrona przed ewentualnymi roszczeniami przez okres przedawnienia określony obowiązującymi przepisami prawa.
3. W zależności od zakresu danych osobowych użytkownika i celów, dla których są one przetwarzane, dane osobowe użytkownika mogą być przechowywane przez różne okresy. W każdym przypadku decydujący jest dłuższy okres przechowywania danych osobowych.
1. Aplikacja mobilna może uzyskać dostęp do następujących uprawnień na urządzeniu mobilnym, w tym:
2. Wszystkie uprawnienia (funkcje urządzenia mobilnego i informacje), które użytkownicy nadają aplikacji mobilnej, są widoczne w panelu ustawień ich urządzenia mobilnego. Możesz zarządzać tymi ustawieniami w panelu ustawień.
1. Zależy to od wersji aplikacji mobilnej i typu urządzenia. Często wystarczy zmienić ustawienia systemowe urządzenia. Jeśli nie jest to możliwe, konieczne będzie odinstalowanie naszej aplikacji.
1. Niektóre profile i lokalizacje gospodarstw w Aplikacji mogą być dodawane przez Użytkowników ("Community Pins").
2. Wpisy te zawierają wyłącznie informacje o charakterze biznesowym (takie jak nazwa gospodarstwa, lokalizacja, rodzaj produktów) i nigdy nie zawierają prywatnych danych osobowych (takich jak prywatne numery telefonów czy prywatne adresy e-mail), chyba że zostaną one dobrowolnie podane przez właściciela.
3. Profile "Community Pins" są oznaczone jako "Niezweryfikowane" (Unverified) do momentu przejęcia ich przez właściciela gospodarstwa.
4. Właściciele gospodarstw mogą w dowolnym momencie przejąć swój profil i zaktualizować dane lub zażądać usunięcia profilu dodanego przez społeczność.
5. Użytkownicy mogą potwierdzać lub zgłaszać takie dane za pomocą funkcji "Wygląda poprawnie? Zweryfikuj ponownie" oraz "Zgłoś problem".
6. Operator przetwarza te wpisy na podstawie "Prawnie Uzasadnionego Interesu" w celu poprawy dokładności i kompletności mapy dla Klientów, przy jednoczesnym poszanowaniu praw właścicieli gospodarstw.
