Polityka prywatności i ochrony danych osobowych

1. Administrator danych

Administratorem danych osobowych jest NICKOVWAY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kościańska 34/8, 54-027 Wrocław, Polska, KRS 0000791473, NIP 8982251132, REGON 383675818 („Dobra”, „Administrator”).

Kontakt w sprawach prywatności i ochrony danych: legal@mydobra.pl. Obsługa Klienta: support@mydobra.pl, tel. +48 505 645 999.

Jeżeli Dobra wyznaczy Inspektora Ochrony Danych, jego dane kontaktowe zostaną opublikowane w Platformie i w niniejszej Polityce.

2. Kogo dotyczy Polityka

• Klientów i użytkowników aplikacji lub strony Dobra;
• osób zakładających konto lub składających Zamówienia;
• osób kontaktujących się z obsługą Klienta;
• osób reprezentujących lub zatrudnionych przez Restauracje i innych Partnerów;
• odbiorców dostaw i innych osób, których dane są przekazane w związku z Zamówieniem;
• użytkowników uczestniczących w promocjach, programach poleceń, ankietach lub badaniach.

3. Jakie dane możemy przetwarzać

• dane identyfikacyjne i konta: imię, nazwisko, identyfikator użytkownika, dane logowania;
• dane kontaktowe: e-mail, numer telefonu, adres dostawy;
• dane Zamówień: Restauracja, produkty, kwoty, historia i status Zamówień, instrukcje dostawy;
• dane płatnicze i rozliczeniowe: metoda płatności, identyfikatory transakcji, status płatności, zwroty i chargebacki; pełne dane karty są co do zasady obsługiwane przez dostawcę płatności;
• dane lokalizacyjne: lokalizacja urządzenia za zgodą oraz lokalizacja potrzebna do dostawy;
• dane techniczne: adres IP, identyfikatory urządzenia lub aplikacji, system operacyjny, przeglądarka, logi, zdarzenia bezpieczeństwa;
• dane komunikacji: treść zgłoszeń, czatów, e-maili, połączeń lub innych kontaktów z Dobra, w zakresie zgodnym z prawem;
• dane opinii i ocen;
• dane dotyczące promocji, kuponów, poleceń i preferencji;
• dane przeciwdziałania nadużyciom i bezpieczeństwa, w tym sygnały ryzyka transakcji lub konta;
• dane przedstawicieli Partnerów: dane służbowe, stanowisko, uprawnienia, dane rozliczeniowe i kontaktowe.

4. Źródła danych

Dane otrzymujemy bezpośrednio od użytkownika, podczas rejestracji, składania Zamówienia, płatności, kontaktu z pomocą, korzystania z lokalizacji lub innych funkcji.

Możemy otrzymywać dane także od Restauracji, kurierów i partnerów flotowych, dostawców płatności, dostawców logowania lub usług technicznych, partnerów zapobiegania oszustwom oraz ze źródeł publicznych w zakresie dozwolonym prawem.

Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, Dobra realizuje obowiązek informacyjny zgodnie z art. 14 RODO, chyba że ma zastosowanie ustawowy wyjątek.

5. Cele i podstawy prawne przetwarzania

Dobra przetwarza dane tylko wtedy, gdy istnieje odpowiednia podstawa prawna. W zależności od procesu może nią być wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO), obowiązek prawny (lit. c), prawnie uzasadniony interes Dobra lub osoby trzeciej (lit. f) albo zgoda (lit. a).

Podstawę prawną należy oceniać dla każdego procesu osobno; zgoda nie jest stosowana jako domyślna podstawa, jeżeli przetwarzanie jest konieczne do wykonania umowy lub obowiązku prawnego.

6. Realizacja konta i Zamówień

Przetwarzamy dane w celu utworzenia i obsługi konta, przyjęcia Zamówienia, przekazania go Restauracji, zapewnienia funkcji Platformy, komunikacji o statusie i obsługi dostawy.

Podstawą jest przede wszystkim art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy lub działań na żądanie użytkownika przed jej zawarciem.

7. Płatności, rozliczenia i zwroty

Przetwarzamy dane potrzebne do inicjowania i obsługi płatności, potwierdzania statusu transakcji, rozliczeń z Restauracjami, zwrotów, reklamacji płatniczych i księgowości.

Podstawą może być wykonanie umowy, obowiązki prawne podatkowe i rachunkowe oraz prawnie uzasadniony interes w dochodzeniu lub obronie roszczeń.

Usługi płatnicze mogą być wykonywane przez odrębnego dostawcę usług płatniczych działającego jako niezależny administrator lub podmiot przetwarzający — zgodnie z jego rolą i dokumentacją.

8. Dostawa i geolokalizacja

Dane adresowe i kontaktowe są wykorzystywane do realizacji dostawy. Jeżeli użytkownik włączy dostęp do lokalizacji urządzenia, Dobra może używać lokalizacji do ustalenia obszaru dostawy, proponowania adresu, szacowania czasu i wspierania realizacji Zamówienia.

Podstawą przetwarzania danych koniecznych do dostawy jest wykonanie umowy. Dostęp aplikacji do precyzyjnej lokalizacji urządzenia zależy od ustawień i uprawnień użytkownika.

W czasie aktywnej dostawy Dobra może prezentować Klientowi przybliżoną lub bieżącą lokalizację kuriera w zakresie potrzebnym do realizacji usługi i bezpieczeństwa.

9. Obsługa Klienta i reklamacje

Przetwarzamy dane zgłoszeń w celu udzielania pomocy, obsługi reklamacji, zwrotów, sporów, bezpieczeństwa i poprawy jakości usług.

Podstawą może być wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes Dobra w obsłudze użytkowników, dokumentowaniu zdarzeń i obronie roszczeń.

10. Bezpieczeństwo, nadużycia i zapobieganie oszustwom

Dobra może analizować dane konta, urządzenia, Zamówień, płatności i zachowania na Platformie w celu wykrywania oszustw, nadużyć promocji, przejęcia kont, zagrożeń bezpieczeństwa i innych nieprawidłowości.

Podstawą jest w szczególności prawnie uzasadniony interes Dobra, Klientów, Restauracji i partnerów w ochronie Platformy i transakcji oraz — gdy ma zastosowanie — obowiązek prawny.

Jeżeli w przyszłości decyzja wywołująca skutki prawne lub podobnie istotnie wpływająca na osobę będzie oparta wyłącznie na zautomatyzowanym przetwarzaniu, Dobra zapewni informacje i gwarancje wymagane art. 22 RODO.

11. Personalizacja, ranking i analityka

Dobra może wykorzystywać informacje o lokalizacji, historii Zamówień, dostępności Restauracji, popularności, ocenach i interakcjach w celu uporządkowania wyników, poprawy trafności i działania Platformy.

Podstawą może być wykonanie usługi oraz prawnie uzasadniony interes w rozwijaniu i dostosowywaniu Platformy. Jeżeli przepisy wymagają zgody na określone technologie śledzące, dane będą wykorzystywane dopiero po jej uzyskaniu.

12. Marketing i komunikacja handlowa

Dobra może wysyłać informacje o promocjach, ofertach lub nowych funkcjach wyłącznie zgodnie z właściwymi przepisami dotyczącymi marketingu elektronicznego i zgód.

Użytkownik może w każdej chwili wycofać zgodę marketingową lub sprzeciwić się marketingowi bezpośredniemu. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.

Komunikaty czysto transakcyjne, np. potwierdzenie Zamówienia lub informacja o dostawie, nie są marketingiem i mogą być wysyłane w celu wykonania usługi.

13. Pliki cookie, SDK i podobne technologie

Strona i aplikacja Dobra mogą korzystać z plików cookie, SDK i podobnych technologii niezbędnych do działania, bezpieczeństwa, zapamiętywania ustawień, analityki i marketingu.

Technologie, które nie są ściśle niezbędne, będą uruchamiane na podstawie wymaganej zgody. Użytkownik powinien mieć możliwość zarządzania zgodami i ich wycofania.

14. Komu ujawniamy dane

• Restauracjom — w zakresie potrzebnym do przyjęcia i wykonania Zamówienia oraz reklamacji;
• kurierom i partnerom flotowym — w zakresie potrzebnym do odbioru i dostawy;
• dostawcom usług płatniczych i instytucjom finansowym;
• dostawcom hostingu, chmury, baz danych, komunikacji, wsparcia, map, analityki, cyberbezpieczeństwa i narzędzi IT;
• doradcom prawnym, podatkowym, księgowym, audytorom i ubezpieczycielom;
• organom publicznym, sądom i organom ścigania, gdy istnieje podstawa prawna;
• nabywcom lub następcom prawnym w ramach reorganizacji, połączenia lub sprzedaży przedsiębiorstwa, z odpowiednimi zabezpieczeniami.

15. Restauracje, kurierzy i niezależni administratorzy

Restauracja jest co do zasady niezależnym administratorem danych, które otrzymuje w celu wykonania swojej umowy sprzedaży z Klientem i własnych obowiązków prawnych.

W zależności od modelu kurier, partner flotowy lub dostawca płatności może działać jako niezależny administrator albo przetwarzać dane w imieniu Dobra.

Dobra nie odpowiada za niezależne cele przetwarzania realizowane przez innego administratora; podmiot taki powinien przekazać własne informacje wymagane RODO.

16. Przekazywanie danych poza EOG

Dobra preferuje przetwarzanie danych w Europejskim Obszarze Gospodarczym, ale niektórzy dostawcy technologiczni mogą przetwarzać dane poza EOG.

Jeżeli dane są przekazywane do państwa bez decyzji stwierdzającej odpowiedni stopień ochrony, Dobra zastosuje odpowiedni mechanizm przewidziany w RODO, np. standardowe klauzule umowne, oraz dodatkowe środki ochronne, gdy są wymagane.

Informacje o stosowanych zabezpieczeniach można uzyskać pod adresem legal@mydobra.pl.

17. Okresy przechowywania

Dobra przechowuje dane nie dłużej, niż jest to konieczne do celów, dla których zostały zebrane, z uwzględnieniem wymagań prawnych, podatkowych, rachunkowych, bezpieczeństwa i przedawnienia roszczeń.

Konto i dane operacyjne mogą być przechowywane przez okres korzystania z konta, a po jego zamknięciu przez okres potrzebny do rozliczeń, reklamacji, ochrony przed roszczeniami i obowiązków prawnych.

Dokumentacja podatkowa i księgowa jest przechowywana przez okres wymagany prawem. Dane bezpieczeństwa i logi są przechowywane przez okres proporcjonalny do ryzyka i potrzeb dochodzeniowych.

18. Bezpieczeństwo danych

Dobra stosuje odpowiednie środki techniczne i organizacyjne adekwatne do ryzyka, mogące obejmować kontrolę dostępu, uwierzytelnianie, szyfrowanie w tranzycie i w odpowiednich przypadkach w spoczynku, rejestrowanie zdarzeń, kopie zapasowe, zarządzanie podatnościami, ograniczenie uprawnień i procedury reagowania na incydenty.

Żaden system nie zapewnia absolutnego bezpieczeństwa, dlatego środki są okresowo oceniane i dostosowywane do ryzyka.

19. Prawa osób, których dane dotyczą

• prawo dostępu do danych i uzyskania ich kopii;
• prawo sprostowania nieprawidłowych danych;
• prawo usunięcia danych, gdy spełnione są przesłanki RODO;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych w przypadkach przewidzianych RODO;
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• bezwzględne prawo sprzeciwu wobec marketingu bezpośredniego;
• prawo wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie;
• prawa dotyczące zautomatyzowanego podejmowania decyzji, gdy art. 22 RODO ma zastosowanie.

20. Jak wykonać prawa

Wniosek można przesłać na legal@mydobra.pl. Dobra może poprosić o informacje konieczne do potwierdzenia tożsamości i ochrony danych przed nieuprawnionym ujawnieniem.

Dobra odpowiada na wnioski w terminach przewidzianych RODO. W przypadkach określonych prawem realizacja prawa może zostać ograniczona, np. gdy dalsze przechowywanie jest wymagane obowiązkiem prawnym lub potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

21. Skarga do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uważa, że przetwarzanie jej danych narusza RODO.

Aktualne dane kontaktowe i informacje o sposobie składania skarg są dostępne na oficjalnej stronie Urzędu Ochrony Danych Osobowych.

22. Dane dzieci

Platforma Dobra jest przeznaczona do zamawiania żywności i usług dostawy. Dobra nie zamierza świadomie gromadzić danych dzieci bez zapewnienia wymaganej prawem podstawy lub zgody przedstawiciela ustawowego.

23. Odbiorca Zamówienia inny niż użytkownik

Jeśli użytkownik podaje dane innej osoby jako odbiorcy Zamówienia, powinien przekazać wyłącznie dane potrzebne do dostawy i poinformować tę osobę, że jej dane zostaną wykorzystane w celu realizacji dostawy.

Dobra przetwarza takie dane w zakresie niezbędnym do wykonania Zamówienia i odpowiednich prawnie uzasadnionych interesów, z uwzględnieniem obowiązków informacyjnych z art. 14 RODO.

24. Zmiany Polityki Prywatności

Dobra może aktualizować Politykę w związku ze zmianą prawa, funkcjonalności, dostawców, procesów lub środków bezpieczeństwa.

O istotnych zmianach użytkownicy zostaną poinformowani w odpowiedni sposób, np. w aplikacji, na stronie lub pocztą elektroniczną, gdy jest to wymagane lub uzasadnione.

25. Kontakt

NICKOVWAY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kościańska 34/8, 54-027 Wrocław, Polska.

KRS: 0000791473 | NIP: 8982251132 | REGON: 383675818

Sprawy prywatności i RODO: legal@mydobra.pl. Obsługa Klienta: support@mydobra.pl, tel. +48 505 645 999.

Podstawowe akty prawne

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
• Właściwe polskie i unijne przepisy dotyczące usług elektronicznych, komunikacji elektronicznej oraz praw konsumenta.