DinePlus

Polityka prywatności

1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z serwisu internetowego oraz aplikacji Dineplus dostępnych pod adresem https://dineplus.pl/.
  2. Administratorem danych osobowych jest Timo Grzybowski Spółka Jawna, adres: Złota Karczma 26/21C, 80-298 Gdańsk, NIP: 5842759484, KRS: 0000673484 ("Administrator").
  3. Kontakt z Administratorem jest możliwy pod adresem e-mail: dineplus@proton.me.
  4. Polityka Prywatności dotyczy danych osobowych użytkowników strony internetowej, użytkowników panelu Dineplus, osób kontaktujących się z Administratorem, osób składających zamówienia oraz innych osób, których dane są przetwarzane w związku z korzystaniem z Dineplus.
  5. W zakresie danych osobowych klientów końcowych zbieranych przez użytkowników Dineplus za pośrednictwem ankiet, Dineplus co do zasady działa jako podmiot przetwarzający, natomiast administratorem tych danych jest użytkownik Dineplus, który decyduje o celach i sposobach ich przetwarzania.

2. Zakres i cele przetwarzania danych

  1. Administrator może przetwarzać dane osobowe użytkowników w zakresie niezbędnym do korzystania z Dineplus, w tym w szczególności: imię, nazwę firmy, adres e-mail, numer telefonu, dane rozliczeniowe, dane związane z kontem, dane dotyczące zamówień, dane techniczne, adres IP oraz informacje o aktywności w serwisie i panelu.
  2. Dane osobowe są przetwarzane w następujących celach:
    • założenia i obsługi konta użytkownika w Dineplus,
    • świadczenia usług drogą elektroniczną i realizacji funkcjonalności platformy,
    • obsługi subskrypcji, płatności i rozliczeń,
    • realizacji zamówień dotyczących materiałów drukowanych,
    • obsługi zapytań kierowanych do Administratora,
    • rozpatrywania reklamacji, dochodzenia lub obrony roszczeń,
    • zapewnienia bezpieczeństwa, wykrywania nadużyć i administrowania serwisem,
    • analizy statystycznej ruchu i sposobu korzystania z serwisu, w tym z wykorzystaniem Google Analytics,
    • prowadzenia marketingu własnych usług Administratora, o ile istnieje odpowiednia podstawa prawna oraz spełnione są wymagania dotyczące komunikacji marketingowej.

3. Podstawy prawne przetwarzania

  1. Dane osobowe mogą być przetwarzane na podstawie:
    • art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy, w tym do świadczenia usług Dineplus, obsługi konta, realizacji zamówień i kontaktu z użytkownikiem,
    • art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych,
    • art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, takich jak zapewnienie bezpieczeństwa, analiza statystyczna, obsługa techniczna, dochodzenie roszczeń oraz marketing bezpośredni własnych usług, o ile przepisy szczególne nie wymagają zgody,
    • art. 6 ust. 1 lit. a RODO – gdy użytkownik wyraził zgodę na przetwarzanie danych w określonym celu, w tym np. na otrzymywanie newslettera albo określone formy komunikacji marketingowej.

4. Dane klientów końcowych zbierane w ankietach

  1. Dineplus umożliwia użytkownikom tworzenie ankiet i zbieranie odpowiedzi od ich klientów końcowych.
  2. W przypadku danych osobowych wpisywanych do ankiet przez osoby je wypełniające, w szczególności takich jak imię, adres e-mail lub numer telefonu, administratorem tych danych jest co do zasady użytkownik Dineplus korzystający z ankiety, a Dineplus przetwarza te dane w jego imieniu jako podmiot przetwarzający.
  3. Użytkownik Dineplus odpowiada za zapewnienie zgodności z prawem zbierania danych za pośrednictwem ankiety, w tym za spełnienie obowiązków informacyjnych wobec osób, których dane dotyczą.
  4. Administrator może przetwarzać dane klientów końcowych wyłącznie w zakresie niezbędnym do technicznego świadczenia usług Dineplus, utrzymania systemu, zabezpieczenia danych oraz wykonywania udokumentowanych poleceń administratora danych, którym jest użytkownik Dineplus.
  5. Powierzenie przetwarzania danych osobowych pomiędzy Dineplus a użytkownikiem Dineplus następuje na podstawie umowy powierzenia przetwarzania danych, stanowiącej załącznik do Regulaminu, którą użytkownik akceptuje wraz z Regulaminem przy zakładaniu konta — bez potrzeby podpisywania odrębnego dokumentu. Aktualna treść umowy powierzenia jest dostępna pod adresem dineplus.pl/umowa-powierzenia.
  6. Listę podprocesorów, którym Dineplus powierza dalej przetwarzanie danych w celu technicznego świadczenia usługi, zawiera pkt 5 poniżej. Dineplus informuje użytkowników o zamierzonych zmianach na tej liście przed ich wprowadzeniem, umożliwiając wniesienie sprzeciwu.

5. Odbiorcy danych i podprocesorzy

  1. Dane osobowe przetwarzane w ramach Dineplus (zarówno dane użytkowników panelu, jak i — na zlecenie użytkowników — dane klientów końcowych z ankiet) są powierzane następującym podprocesorom:

    • Supabase Inc. — baza danych, uwierzytelnianie, przechowywanie plików (avatary, materiały); UE / USA.
    • Vercel Inc. — hosting aplikacji i serwisu, logi techniczne; UE / USA.
    • Twilio Inc. — wysyłka wiadomości SMS (kody nagród ankietowych); USA.
    • Resend (Plus Five Five, Inc.) — wysyłka wiadomości e-mail (transakcyjnych i z ankiet); USA.
    • Stripe, Inc. / Stripe Payments Europe, Ltd. — obsługa płatności i subskrypcji; UE / USA.
    • Fakturownia sp. z o.o. — wystawianie i przechowywanie faktur; Polska.
    • Google LLC — statystyka ruchu w serwisie (Google Analytics), wyłącznie serwis marketingowy, nie panel; USA.

  2. Poza podprocesorami dane mogą być przekazywane podmiotom świadczącym Administratorowi usługi księgowe, prawne lub doradcze, a także podmiotom uprawnionym na podstawie przepisów prawa.

  3. Wszystkie podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia i wyłącznie zgodnie z jego poleceniami.

  4. Aktualna lista podprocesorów jest publikowana w niniejszej Polityce; o zamierzonych zmianach Administrator informuje przed ich wprowadzeniem.

6. Okres przechowywania danych

  1. Dane konta i dane niezbędne do świadczenia usług — przez okres posiadania konta w Dineplus, a po jego usunięciu przez czas przedawnienia roszczeń z umowy (co do zasady do 3 lat, a dla roszczeń stwierdzonych prawomocnym orzeczeniem — do 6 lat).
  2. Dane rozliczeniowe i księgowe (faktury, dane do faktur) — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg przepisów podatkowych i o rachunkowości).
  3. Dane w korespondencji i zgłoszeniach (kontakt, reklamacje) — przez okres prowadzenia sprawy, a następnie przez czas przedawnienia roszczeń, nie dłużej niż 3 lata od zakończenia sprawy.
  4. Dane przetwarzane na podstawie zgody (np. newsletter) — do czasu wycofania zgody.
  5. Dane przetwarzane na potrzeby marketingu bezpośredniego własnych usług — do czasu wniesienia sprzeciwu.
  6. Logi techniczne i adres IP — do 12 miesięcy.
  7. Dane klientów końcowych z ankiet — przez okres wskazany przez administratora tych danych (użytkownika Dineplus) w jego poleceniach i w polityce prywatności jego ankiety; Dineplus usuwa je lub zwraca po zakończeniu świadczenia usługi, z zastrzeżeniem kopii zapasowych usuwanych w cyklu do 30 dni.

7. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługuje prawo:
    • dostępu do danych,
    • sprostowania danych,
    • usunięcia danych,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie,
    • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  2. W zakresie danych klientów końcowych zbieranych w ankietach żądania dotyczące realizacji praw powinny być co do zasady kierowane do administratora tych danych, czyli użytkownika Dineplus prowadzącego daną ankietę.

8. Google Analytics

  1. Serwis korzysta z narzędzia Google Analytics dostarczanego przez Google w celu tworzenia statystyk i analizy sposobu korzystania z serwisu przez użytkowników. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google, użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/.
  2. Google Analytics może wykorzystywać pliki cookies oraz podobne technologie do zbierania informacji o aktywności użytkownika w serwisie, takich jak odsłony, czas spędzony na stronie, źródło ruchu, informacje o urządzeniu i przeglądarce.
  3. Administrator nie powinien przekazywać do Google Analytics danych bezpośrednio identyfikujących konkretną osobę, takich jak imię, nazwisko, adres e-mail czy numer telefonu.
  4. Google może przetwarzać część danych poza Europejskim Obszarem Gospodarczym zgodnie z własnymi zasadami prywatności i stosowanymi mechanizmami transferu danych.

9. Hosting, logi i bezpieczeństwo

  1. Serwis i aplikacja Dineplus są utrzymywane z wykorzystaniem infrastruktury technicznej dostawcy hostingu.
  2. W związku z korzystaniem z serwisu i panelu mogą być zapisywane logi techniczne, obejmujące w szczególności adres IP, datę i czas żądania, informacje o przeglądarce i urządzeniu, adres żądanego zasobu, informacje o błędach oraz inne dane techniczne związane z bezpieczeństwem i administrowaniem usługą.
  3. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją, z uwzględnieniem charakteru, zakresu i ryzyk związanych z przetwarzaniem.

10. Przekazywanie danych poza EOG

  1. W związku z korzystaniem z niektórych usług zewnętrznych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
  2. W takich przypadkach Administrator stosuje wymagane prawem mechanizmy zabezpieczające transfer danych, w szczególności rozwiązania akceptowane przez przepisy RODO oraz dostawców usług.

11. Informacje o plikach cookies

  1. Serwis korzysta z plików cookies oraz podobnych technologii.
  2. Pliki cookies to niewielkie informacje tekstowe przechowywane na urządzeniu końcowym użytkownika.
  3. Cookies są wykorzystywane w następujących celach:
    • zapewnienia prawidłowego działania serwisu i panelu,
    • utrzymania sesji użytkownika po zalogowaniu,
    • zapamiętywania wybranych ustawień,
    • prowadzenia statystyk i analizy ruchu przy użyciu Google Analytics.
  4. W serwisie mogą być stosowane cookies sesyjne i trwałe.
  5. W zakresie cookies analitycznych użytkownik powinien mieć możliwość wyrażenia zgody przed ich zapisaniem, zgodnie z obowiązującymi przepisami.

12. Zarządzanie cookies

  1. Użytkownik może zarządzać ustawieniami cookies za pomocą ustawień przeglądarki oraz – jeżeli zostało wdrożone – narzędzia do zarządzania zgodami cookies.

  2. W celu zarządzania ustawieniami cookies wybierz przeglądarkę, której używasz i postępuj zgodnie z instrukcjami:

    Urządzenia mobilne:

  3. Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcjonalności serwisu lub panelu.

13. Kontakt i zmiany Polityki Prywatności

  1. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pod adresem: dineplus@proton.me.
  2. Administrator może aktualizować niniejszą Politykę Prywatności w przypadku zmian prawnych, organizacyjnych lub technologicznych. Aktualna wersja dokumentu jest publikowana w serwisie.