POLITYKA PRYWATNOŚCI

1.1. Administratorem Państwa danych osobowych jest:

ZALAMKO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

ul. Gen. Stanisława Grzmota-Skotnickiego 11 / 13

85-163 Bydgoszcz, Polska

KRS: 0001060891

NIP: 8992972301

REGON: 526481742

2.1. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem:

E-mail: rodo@tubro.pl

3.1. Pojedynczy punkt kontaktowy zgodnie z Aktem o Usługach Cyfrowych:

E-mail: dsa@tubro.pl

4.1. Dane Klientów

4.2. Dane Usługodawców Zewnętrznych (Biznesów)

4.3. Dane Pracowników

5.1. Podczas korzystania z aplikacji zbieramy automatycznie następujące dane:

5.2. Dane generowane podczas korzystania z usługi

6.1. Państwa dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

7.1. Usługodawcy Zewnętrzni mogą wystawiać opinie o Klientach po odbytej wizycie.

7.2. Podstawa prawna: Art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes polegający na umożliwieniu Usługodawcom Zewnętrznym oceny wiarygodności Klientów.

7.3. Zakres danych w opinii: Ocena (pozytywna/neutralna/negatywna), komentarz, data.

7.4. Widoczność: Opinie są widoczne dla innych Usługodawców Zewnętrznych. Klient nie widzi, kto wystawił opinię.

7.5. Klient może zażądać dostępu do opinii na swój temat, kontaktując się z rodo@tubro.pl.

8.1. W ramach funkcjonowania aplikacji dane są udostępniane między Użytkownikami:

9.1. Państwa dane osobowe mogą być przekazywane następującym podmiotom przetwarzającym:

9.2. Z każdym z powyższych podmiotów zawarta została umowa powierzenia przetwarzania danych osobowych zgodnie z wymogami art. 28 RODO.

10.1. Usługodawca Zewnętrzny (Biznes), przyjmując rezerwację od Klienta, staje się niezależnym administratorem danych osobowych Klienta w zakresie świadczenia swoich usług.

10.2. Usługodawca Zewnętrzny zobowiązuje się do:

• Przetwarzania danych Klientów zgodnie z przepisami RODO
• Wykorzystywania danych wyłącznie w celu świadczenia usług
• Nienadużywania dostępu do danych osobowych Klientów
• Nieudostępniania danych osobom trzecim bez podstawy prawnej

10.3. Tubro nie ponosi odpowiedzialności za sposób przetwarzania danych przez Usługodawców Zewnętrznych po przekazaniu im danych w związku z rezerwacją.

10.4. W przypadku naruszenia przepisów o ochronie danych przez Usługodawcę Zewnętrznego, Klient może:

• Zgłosić naruszenie do Tubro (rodo@tubro.pl)
• Złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych

11.1. Uczestnictwo w programie lojalnościowym Taps jest związane z wyświetlaniem danych Użytkownika w publicznym rankingu.

11.2. Warunki uczestnictwa w rankingu:

• Uczestnictwo w rankingu jest obowiązkowym elementem programu Taps
• Nie ma możliwości uczestniczenia w programie Taps bez wyświetlania w rankingu
• Ranking jest anonimowy - wyświetlany jest wyłącznie pseudonim wybrany przez Użytkownika
• Użytkownik może wybrać dowolny pseudonim, pod warunkiem że nie jest obraźliwy
• Rezygnacja z uczestnictwa w rankingu oznacza rezygnację z całego programu Taps

11.3. Dane widoczne w rankingu:

• Pseudonim (wybrany przez Użytkownika)
• Liczba punktów Taps
• Liga i status tarczy
• Awatar (jeśli ustawiony)

11.4. W rankingu NIE są widoczne: imię i nazwisko, numer telefonu, adres e-mail, lokalizacja ani żadne inne dane kontaktowe.

11.5. Podstawa prawna: Art. 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy (regulamin programu Taps).

12.1. W związku ze świadczeniem naszych usług, Państwa dane osobowe mogą być przekazywane do państw trzecich, tj. państw spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do Stanów Zjednoczonych Ameryki.

12.2. Przekazywanie danych odbywa się z zachowaniem wymagań określonych w Rozdziale V RODO, z wykorzystaniem następujących mechanizmów prawnych:

12.3. Decyzja o adekwatności (art. 45 RODO)

Przekazujemy dane do podmiotów w Stanach Zjednoczonych, które posiadają aktywną certyfikację w ramach EU-U.S. Data Privacy Framework (Ramy Ochrony Danych UE-USA). Komisja Europejska decyzją z dnia 10 lipca 2023 r. stwierdziła, że certyfikowane podmioty zapewniają odpowiedni poziom ochrony danych osobowych.

Podmioty z aktywną certyfikacją Data Privacy Framework:

• Supabase Inc. - hosting bazy danych
• Stripe Inc. - obsługa płatności
• Google LLC - usługi analityczne i powiadomień

12.4. Standardowe Klauzule Umowne (art. 46 ust. 2 lit. c RODO)

W przypadku przekazywania danych do podmiotów nieposiadających certyfikacji Data Privacy Framework, stosujemy Standardowe Klauzule Umowne przyjęte Decyzją wykonawczą Komisji Europejskiej 2021/914 z dnia 4 czerwca 2021 r., które zapewniają odpowiednie zabezpieczenia ochrony Państwa danych.

Podmioty, z którymi zawarto Standardowe Klauzule Umowne:

• OpenAI OpCo, LLC - moderacja treści przy użyciu sztucznej inteligencji

12.5. Umowy powierzenia przetwarzania danych

Z każdym z wymienionych podmiotów zawarta została umowa powierzenia przetwarzania danych osobowych (Data Processing Agreement) zgodnie z wymogami art. 28 RODO, która określa:

• Przedmiot i czas trwania przetwarzania
• Charakter i cel przetwarzania
• Kategorie danych osobowych i osób, których dane dotyczą
• Obowiązki i prawa Administratora
• Zobowiązanie do zachowania poufności
• Odpowiednie środki bezpieczeństwa
• Zasady korzystania z podprocesorów

12.6. Mają Państwo prawo uzyskać kopię danych przekazywanych do państwa trzeciego oraz informacje o zastosowanych zabezpieczeniach, kontaktując się z nami pod adresem: rodo@tubro.pl

12.7. Aktualny status certyfikacji podmiotów w ramach Data Privacy Framework można zweryfikować na stronie: https://www.dataprivacyframework.gov/list

13.1. Państwa dane osobowe przechowujemy przez następujące okresy:

14.1. Po usunięciu Konta:

• Dane osobowe są usuwane po okresie karencji (30 dni dla Klientów, 1 rok dla Pracowników)
• Opinie są anonimizowane (treść zachowana, autor jako "Usunięty użytkownik")
• Dane rozliczeniowe przechowywane zgodnie z przepisami podatkowymi

15.1. Zgodnie z RODO przysługują Państwu następujące prawa:

16.1. Jedynym sposobem na uzyskanie kopii swoich danych osobowych jest skorzystanie z funkcji eksportu danych w aplikacji.

16.2. Procedura eksportu danych w aplikacji:

• Przejdź do Ustawienia > Prywatność i dane > Eksportuj moje dane
• Dane zostaną przygotowane w ciągu 48 godzin
• Odnośnik do pobrania jest aktywny przez 72 godziny
• Eksport można wykonać raz na 30 dni

16.3. Zakres eksportu:

• Dla Klientów: Profil, historia wizyt, opinie, ulubione, punkty Taps, ustawienia
• Dla Biznesów: Profil firmy, usługi, zespół, opinie, portfolio, statystyki
• Dla Pracowników: Profil, harmonogram, portfolio, wykonane wizyty, opinie

16.4. Dostęp do danych po usunięciu konta

Jeżeli Państwa konto zostało już usunięte i nie macie możliwości skorzystania z funkcji eksportu w aplikacji, jedyną możliwością uzyskania kopii danych (jeśli nie zostały jeszcze trwale usunięte) jest kontakt mailowy:

E-mail: rodo@tubro.pl

W wiadomości prosimy o podanie numeru telefonu powiązanego z kontem w celu weryfikacji tożsamości.

17.1. Mają Państwo prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych:

Urząd Ochrony Danych Osobowych

ul. Stawki 2

00-193 Warszawa

www.uodo.gov.pl

18.1. Stosujemy następujące środki ochrony danych:

• Szyfrowanie danych w transmisji (TLS/SSL)
• Szyfrowanie danych w spoczynku
• Kontrola dostępu oparta na rolach
• Polityki bezpieczeństwa na poziomie wiersza bazy danych
• Regularne audyty bezpieczeństwa
• Monitorowanie dostępu do danych

19.1. W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób:

• Powiadomimy organ nadzorczy w ciągu 72 godzin
• Powiadomimy osoby, których dane dotyczą, bez zbędnej zwłoki
• Podejmiemy działania mające na celu zminimalizowanie skutków naruszenia

20.1. Aplikacja mobilna Tubro wykorzystuje lokalne przechowywanie danych na urządzeniu w celu:

• Przechowywania preferencji użytkownika (motyw, język)
• Buforowania danych dla szybszego działania
• Przechowywania tokenów sesji

20.2. Tubro nie posiada strony internetowej wymagającej polityki plików cookie.

21.1. Zbieranie danych analitycznych jest domyślnie włączone.

21.2. Cel zbierania danych analitycznych:

• Poprawa jakości i stabilności aplikacji
• Wykrywanie i diagnozowanie błędów technicznych
• Zrozumienie, dlaczego aplikacja może nie działać prawidłowo
• Identyfikacja obszarów wymagających usprawnień

21.3. Dane analityczne są zanonimizowane i nie pozwalają na identyfikację konkretnego użytkownika. Zbieramy wyłącznie informacje techniczne niezbędne do poprawy działania aplikacji, takie jak:

• Zdarzenia w aplikacji (uruchomienie, przejścia między ekranami)
• Informacje o urządzeniu (model, wersja systemu)
• Czasy sesji i wydajność aplikacji
• Raporty o błędach i awariach

21.4. Podstawa prawna: Art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego funkcjonowania i ciągłym doskonaleniu aplikacji.

21.5. Wyłączenie analityki: Użytkownik może w każdej chwili wyłączyć zbieranie danych analitycznych w Ustawieniach > Prywatność w aplikacji.

22.1. Z aplikacji Tubro jako Klient może korzystać osoba, która ukończyła 18 lat.

22.2. Nie gromadzimy świadomie danych osób poniżej 18 roku życia.

22.3. W przypadku wykrycia, że użytkownik nie spełnia wymagań wiekowych, Konto zostanie zawieszone.

23.1. Niniejsza Polityka Prywatności może być aktualizowana.

23.2. O istotnych zmianach powiadomimy z 14-dniowym wyprzedzeniem poprzez:

• Powiadomienie w aplikacji
• E-mail (jeśli podano)

23.3. Dalsze korzystanie z aplikacji po wejściu zmian w życie oznacza akceptację nowej Polityki.

24.1. W sprawach związanych z ochroną danych osobowych można się kontaktować:

24.2. Adres korespondencyjny:

Zalamko Sp. z o.o.

ul. Gen. Stanisława Grzmota-Skotnickiego 11/13

85-163 Bydgoszcz