POLITYKA PRYWATNOŚCI

Dane kontaktowe Administratora i Inspektora Ochrony Danych

1. Administratorem danych osobowych jest AMREST Sp. z o.o.
2. W sprawach dotyczących ochrony danych osobowych można kontaktować się:
   1. e-mail: [email protected]
   2. adres siedziby: ul. Powstańców Śląskich 15-17, 53-332 Wrocław
3. Z Inspektorem Ochrony Danych można się skontaktować poprzez:
   1. wysyłając do nas wiadomość e-mail na adres: [email protected];
   2. dzwoniąc pod numer: 71 3861000;
   3. wysyłając list (najlepiej z dopiskiem do wiadomości: "Inspektor Ochrony Danych") na adres: AmRest Spółka z o.o., ul. Powstańców Śląskich 15-17, 53-332 Wrocław, Polska.

Rodzaje zbieranych danych osobowych

1. W ramach korzystania z Platformy, w zależności od świadczonej usługi, możemy przetwarzać następujące dane osobowe:
   1. dane identyfikacyjne i kontaktowe, w tym adres e-mail;
   2. dane przekazywane podczas logowania za pomocą konta https://kfc.pl/ (OAuth), w szczególności identyfikator użytkownika oraz dane profilu udostępnione przez operatora platformy KFC;
   3. dane związane z aktywnością użytkownika na Platformie;
   4. dane techniczne, takie jak adres IP, rodzaj urządzenia, system operacyjny, typ przeglądarki, identyfikatory urządzeń oraz dane dotyczące korzystania z Platformy;
   5. dane niezbędne do realizacji nagród lub świadczeń przyznanych użytkownikowi w ramach akcji promocyjnych lub programów lojalnościowych, w tym adres dostawy lub numer telefonu.

Źródło danych

Dane osobowe są pozyskiwane:

1. bezpośrednio od użytkownika podczas korzystania z Platformy;
2. od operatora platformy https://kfc.pl/, w przypadku logowania za pomocą mechanizmu OAuth udostępnianego przez https://kfc.pl/, zgodnie z ustawieniami konta użytkownika oraz polityką prywatności https://kfc.pl/.

Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

1. Świadczenie usług drogą elektroniczną oraz umożliwienie korzystania z Platformy

   Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)

2. Organizacja i realizacja akcji promocyjnych, programów lojalnościowych, konkursów oraz wydawanie nagród

   Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)

3. Kontakt z użytkownikiem, obsługa zgłoszeń i reklamacji

   Podstawa prawna: art. 6 ust. 1 lit. b oraz f RODO (wykonanie umowy oraz uzasadniony interes Administratora)

4. Zapewnienie bezpieczeństwa Platformy oraz przeciwdziałanie nadużyciom

   Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora)

5. Analiza statystyczna oraz rozwój i optymalizacja Platformy

   Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora)

6. Wypełnianie obowiązków prawnych ciążących na Administratorze

   Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny)

Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z wybranych funkcjonalności Platformy, w tym logowania, udziału w akcjach promocyjnych oraz odbioru nagród.
2. Brak podania wymaganych danych może uniemożliwić korzystanie z Platformy lub realizację określonych usług.

Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
   1. podmiotom świadczącym usługi IT, hostingowe oraz techniczne związane z utrzymaniem Platformy;
   2. podmiotom wspierającym Administratora w organizacji akcji promocyjnych, konkursów oraz programów lojalnościowych;
   3. partnerom realizującym dostawę lub wydanie nagród;
   4. podmiotom świadczącym usługi marketingowe, analityczne lub statystyczne;
   5. kancelariom prawnym, audytorom oraz podmiotom świadczącym usługi doradcze;
   6. uprawnionym organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
2. Wszystkie podmioty przetwarzające dane działają na podstawie odpowiednich umów oraz wyłącznie zgodnie z poleceniami Administratora.

Przekazywanie danych poza obszar EOG (Europejski Obszar Gospodarczy)

1. Dane mogą być przekazywane do państw trzecich (np. USA) wyłącznie podmiotom, które zapewniają odpowiedni poziom ochrony danych zgodnie z decyzją wykonawczą Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie EU-US Data Privacy Framework lub na podstawie standardowych klauzul umownych (SCC).
2. Użytkownik ma prawo uzyskać kopię danych przekazanych poza EOG, kontaktując się z Administratorem.

Okres przetwarzania danych osobowych

1. Dane osobowe będą przechowywane:
   1. przez okres korzystania z Platformy;
   2. przez okres niezbędny do realizacji akcji promocyjnych oraz wydania nagród;
   3. przez okres wymagany przepisami prawa;
   4. do czasu przedawnienia ewentualnych roszczeń;
   5. do czasu wniesienia skutecznego sprzeciwu lub cofnięcia zgody w przypadkach, gdy podstawą przetwarzania była zgoda.

Profilowanie i zautomatyzowane podejmowanie decyzji

1. Dane użytkowników mogą być wykorzystywane do analiz statystycznych oraz dopasowywania treści i komunikacji marketingowej do preferencji użytkownika.
2. Profilowanie nie wywołuje skutków prawnych wobec użytkownika ani nie wpływa na niego w sposób istotny.

Prawa użytkownika

1. Użytkownik ma prawo do:
   1. dostępu do swoich danych,
   2. sprostowania lub uzupełnienia danych,
   3. usunięcia danych (prawo do bycia zapomnianym),
   4. ograniczenia przetwarzania,
   5. przeniesienia danych do innego administratora,
   6. wniesienia sprzeciwu wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO,
   7. cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania),
   8. złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Logowanie przez konto KFC i usuwanie konta

1. Platforma korzysta z mechanizmu logowania OAuth udostępnianego przez https://kfc.pl/.
2. Użytkownik może w dowolnym momencie zrezygnować z udziału w programie KFC Game On poprzez cofnięcie zgody lub dezaktywację uczestnictwa za pośrednictwem platformy https://kfc.pl/, zgodnie z zasadami obowiązującymi u operatora tego serwisu.
3. Po cofnięciu zgody lub rezygnacji z udziału w KFC Game On dostęp do Platformy lub wybranych funkcjonalności może zostać ograniczony lub zakończony.
4. Administrator może nadal przechowywać wybrane dane użytkownika przez okres wymagany przepisami prawa lub wynikający z prawnie uzasadnionego interesu Administratora, w szczególności w celu:
   1. przeciwdziałania nadużyciom;
   2. rozpatrywania reklamacji;
   3. dochodzenia lub obrony przed roszczeniami;
   4. realizacji obowiązków prawnych ciążących na Administratorze.

Środki bezpieczeństwa

1. Platforma w celu zapewnienia odpowiedniej ochrony danych osobowych Użytkowników korzysta ze środków bezpieczeństwa przewidzianych w przepisach obowiązującego prawa, w tym środków organizacyjnych i technicznych, takich jak np. szyfrowanie połączenia za pomocą certyfikatu SSL (Secure Socket Layer), a także uniemożliwia dostęp do baz danych osobom trzecim, tj. innym niż pracownicy lub współpracownicy Platformy, bądź podmioty przetwarzające dane w imieniu i na zlecenie Platformy, w tym m.in.:
   1. dostawca oprogramowania potrzebnego do prowadzenia Platformy;
   2. dostawca oprogramowania potrzebnego do prowadzenia sklepu internetowego;
   3. podmiot realizujący dostawę towarów;
   4. podmiot realizujący wysyłkę korespondencji;
   5. podmiot zapewniający usługi marketingowe;
   6. podmiot zapewniający usługi statystyczne;
   7. odpowiednie organy publiczne w zakresie, w jakim Administrator jest zobowiązany do udostępnienia im danych zgodnie z obowiązującymi przepisami.
2. Ponadto na Platformie mogą znajdować się odnośniki do stron internetowych osób trzecich, wraz z informacjami na ich temat. Platforma nie ponosi odpowiedzialności za Politykę Prywatności oraz praktyki stron internetowych osób trzecich.

Polityka cookies

1. Platforma wykorzystuje pliki cookies oraz inne podobne technologie w celu zapewnienia prawidłowego działania strony, analizowania ruchu na stronie oraz dostosowywania treści i reklam do potrzeb użytkowników. Pliki cookies są małymi plikami tekstowymi zapisywanymi w urządzeniu końcowym użytkownika (np. komputerze, smartfonie) podczas korzystania z Platformy.

   1. Rodzaje wykorzystywanych plików cookies

   1. Niezbędne Ciasteczka: to ciasteczka, które są niezbędne do prawidłowego funkcjonowania strony. Zapewniają one podstawowe funkcje, takie jak nawigacja po stronie, dostęp do zabezpieczonych obszarów czy zapamiętywanie preferencji użytkownika. Bez tych plików cookie strona nie może działać poprawnie i ich wyłączenie nie jest możliwe.
   2. Analityczne Ciasteczka: służą do zbierania informacji o tym, jak użytkownicy korzystają ze strony. Pomagają nam zrozumieć, które strony są najczęściej odwiedzane, jak użytkownicy poruszają się po stronie, oraz czy napotykają błędy. Te dane są wykorzystywane do ulepszania funkcjonalności i wydajności Platformy.
   3. Ciasteczka Funkcjonalne: umożliwiają zapamiętywanie wyborów dokonanych przez użytkownika, takich jak język, lokalizacja czy inne preferencje. Dzięki nim strona jest bardziej dopasowana do potrzeb użytkownika i zapewnia lepsze, spersonalizowane doświadczenie podczas korzystania z Platformy.
   4. Ciasteczka Marketingowe/Reklamowe: są używane do śledzenia aktywności użytkowników na stronie w celu wyświetlania spersonalizowanych reklam. Dzięki nim możemy lepiej dopasować treści reklamowe do zainteresowań użytkownika oraz mierzyć skuteczność kampanii marketingowych.

   2. Zarządzanie plikami cookies

   1. Zarządzanie za pomocą ustawień przeglądarki: Większość przeglądarek internetowych automatycznie akceptuje pliki cookies. Użytkownik ma jednak możliwość zmiany ustawień przeglądarki w celu blokowania plików cookies lub otrzymywania powiadomień za każdym razem, gdy plik cookies jest wysyłany na urządzenie.
   2. Wycofanie zgody na cookies analityczne i marketingowe: Użytkownik ma prawo w dowolnym momencie wycofać zgodę na używanie plików cookies, które nie są niezbędne do funkcjonowania Platformy. Wycofanie zgody może nastąpić poprzez zmianę ustawień cookies w banerze cookies, który pojawia się przy pierwszej wizycie na stronie lub za panelu "Zarządzaj ciasteczkami" dostępnego na Platformie.

   3. Okres przechowywania plików cookies

   1. Cookies sesyjne: Są przechowywane na urządzeniu użytkownika do momentu zamknięcia przeglądarki internetowej. Po zamknięciu przeglądarki pliki te są automatycznie usuwane.
   2. Cookies trwałe: Pozostają na urządzeniu użytkownika przez określony czas lub do momentu ich ręcznego usunięcia przez użytkownika. Czas przechowywania plików cookies na urządzeniu zależy od ich celu oraz ustawień przeglądarki internetowej użytkownika.

   4. Pliki cookies stron trzecich

   1. Na naszej Platformie mogą znajdować się pliki cookies pochodzące od zewnętrznych dostawców usług (np. Google Analytics, Facebook Pixel). Pliki cookies stron trzecich są wykorzystywane do analizowania aktywności użytkowników na Platformie oraz dostarczania spersonalizowanych treści reklamowych na innych stronach internetowych. Użytkownik może zarządzać tymi plikami cookies za pomocą ustawień przeglądarki lub narzędzi dostarczanych przez te podmioty.

Zmiany Polityki Prywatności

1. Administrator danych w obrębie Platformy zastrzega sobie prawo do zmiany treści i postanowień Polityki Prywatności w dowolnym momencie, poprzez opublikowanie nowej treści na stronie internetowej Platformy w zakładce "Polityka Prywatności", opatrzonej datą ostatnio wprowadzonej zmiany.

Dane kontaktowe

1. Wyznaczyliśmy inspektora ochrony danych, z którym możesz się skontaktować we wszystkich sprawach związanych z przetwarzaniem przez nas Twoich danych osobowych, a także w sprawie korzystania z praw związanych z przetwarzaniem przez nas Twoich danych osobowych.
2. Z Inspektorem Ochrony Danych można się skontaktować poprzez:
   1. wysyłając do nas wiadomość e-mail na adres: [email protected];
   2. dzwoniąc pod numer: 71 3861000;
   3. wysyłając list (najlepiej z dopiskiem do wiadomości: "Inspektor Ochrony Danych") na adres: AmRest Spółka z o.o., ul. Powstańców Śląskich 15-17, 53-332 Wrocław, Polska.
3. W zakresie, w jakim Twoje dane osobowe będą przetwarzane przez Franczyzobiorcę jako odrębnego administratora danych, z Inspektorem Ochrony Danych można się skontaktować poprzez:
   1. wysłanie do nas wiadomości e-mail na adres: [email protected];
   2. wysyłając list (najlepiej z dopiskiem do wiadomości: "Inspektor Ochrony Danych") na adres: AmRest Franchise Spółka z o.o., ul. Powstańców Śląskich 15-17, 53-332 Wrocław, Polska.