Polityka prywatności ankiety

Ta polityka wyjaśnia, jak przetwarzane są dane osobowe podane przez Ciebie w formularzu ankiety udostępnionym za pośrednictwem systemu DinePlus.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych podanych w ankiecie jest Restauracja Przykładowa (dane fikcyjne), ul. Przykładowa 1, 00-000 Miejscowość.

W sprawach danych osobowych skontaktuj się z Administratorem, korzystając z danych wskazanych powyżej

Administrator to restauracja (lokal), która udostępniła Ci tę ankietę — to ona decyduje, po co zbiera opinie i dane kontaktowe.

2. Rola DinePlus

DinePlus (Timo Grzybowski Spółka Jawna, NIP 5842759484) dostarcza wyłącznie narzędzie techniczne do tworzenia ankiet, zbierania odpowiedzi i wysyłki kodu nagrody. W zakresie danych wpisanych do ankiety DinePlus działa jako podmiot przetwarzający na udokumentowane polecenie Administratora, na podstawie zawartej z nim umowy powierzenia przetwarzania.

3. Jakie dane przetwarzamy

• Imię — abyśmy wiedzieli, jak się do Ciebie zwrócić.
• Numer telefonu i adres e-mail — aby wysłać Ci kod nagrody i skontaktować się w sprawie tej ankiety lub ewentualnej reklamacji.
• Ocena i odpowiedzi z ankiety — treść Twojej opinii.
• Data i godzina wypełnienia oraz adres IP — ze względów bezpieczeństwa i przeciwdziałania nadużyciom (np. wielokrotnemu wypełnianiu tej samej ankiety).

Nie zbieramy danych, których nie podasz w formularzu. Formularz nie prosi o dane szczególnych kategorii (art. 9 RODO) — prosimy, nie podawaj ich w treści opinii.

4. Po co i na jakiej podstawie prawnej

• Przekazanie Ci nagrody za wypełnienie ankiety (SMS/e-mail z kodem) oraz kontakt w sprawie ankiety i reklamacji — art. 6 ust. 1 lit. b RODO: podjęcie działań na Twoje żądanie i realizacja przyrzeczonej nagrody, której zasady określa Regulamin akcji promocyjnej.
• Analiza opinii i ocen, poprawa jakości obsługi i oferty Administratora — art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora (badanie satysfakcji klientów).
• Dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes.
• Bezpieczeństwo formularza i przeciwdziałanie nadużyciom (ograniczanie liczby zgłoszeń z jednego adresu IP) — art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes.
• Wysyłka informacji handlowych Administratora e-mailem — wyłącznie jeśli zaznaczysz zgodę — art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną.
• Wysyłka informacji marketingowych Administratora SMS-em — wyłącznie jeśli zaznaczysz zgodę — art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej dotyczące marketingu bezpośredniego.

5. Czy musisz podać dane

Podanie danych jest dobrowolne, ale:

• podanie imienia, numeru telefonu i adresu e-mail jest niezbędne, aby otrzymać nagrodę — bez nich nie da się jej dostarczyć;
• podanie oceny i odpowiedzi jest niezbędne, aby wysłać ankietę;
• zaznaczenie zgód marketingowych jest w pełni dobrowolne — ich brak nie wpływa ani na możliwość wypełnienia ankiety, ani na otrzymanie nagrody.

6. Jak długo przechowujemy dane

• Odpowiedzi z ankiety (ocena, treść opinii) — do 3 lat od wypełnienia, na potrzeby analizy jakości oraz obrony przed roszczeniami, chyba że wcześniej wniesiesz skuteczny sprzeciw.
• Dane kontaktowe (imię, telefon, e-mail) powiązane z nagrodą — do 24 miesięcy od wypełnienia ankiety (obsługa nagrody i reklamacji), a następnie są usuwane lub anonimizowane.
• Dane przetwarzane na podstawie zgody marketingowej — do czasu wycofania zgody.
• Logi techniczne i adres IP — do 12 miesięcy.

Po upływie tych okresów dane są usuwane lub anonimizowane, o ile dłuższe przechowywanie nie jest wymagane przepisami prawa.

7. Komu przekazujemy dane

Administrator korzysta z systemu DinePlus, a DinePlus — z zaufanych dostawców (podprocesorów), którzy przetwarzają dane wyłącznie na polecenie i w zakresie niezbędnym do działania usługi:

• Supabase Inc. — baza danych, uwierzytelnianie, przechowywanie plików (UE / USA).
• Vercel Inc. — hosting aplikacji (UE / USA).
• Twilio Inc. — wysyłka wiadomości SMS z kodem nagrody (USA).
• Resend (Plus Five Five, Inc.) — wysyłka wiadomości e-mail z kodem nagrody (USA).

Aktualną, pełną listę podprocesorów DinePlus publikuje na stronie dineplus.pl/polityka-prywatnosci. Dane mogą być również udostępnione podmiotom uprawnionym na podstawie przepisów prawa.

8. Przekazywanie danych poza EOG

Część wskazanych dostawców ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (ramy ochrony danych UE–USA), wraz z dodatkowymi zabezpieczeniami.

9. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec analizy opinii). Jeżeli przetwarzamy dane na podstawie zgody, możesz ją wycofać w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Aby skorzystać z praw, skontaktuj się z Administratorem (dane w pkt 1). Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Jak wycofać zgodę marketingową

• E-mail — kliknij link „wypisz się" w stopce dowolnej wiadomości marketingowej albo napisz do Administratora.
• SMS — odpowiedz „STOP" na otrzymaną wiadomość albo napisz do Administratora.

11. Zautomatyzowane decyzje

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne ani podobnie istotnych, w tym do profilowania w takim celu.

12. Zmiany polityki

Polityka może być aktualizowana w razie zmian prawnych, organizacyjnych lub technologicznych. Aktualna wersja jest zawsze dostępna pod linkiem w formularzu ankiety.