Polityka prywatności
Jakie dane zbiera program aquacard, na jakiej podstawie je przetwarzamy, komu je powierzamy, jak długo je trzymamy i z jakich praw możesz skorzystać.
1. Postanowienia ogólne
1.1. Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych w związku z prowadzeniem programu karty stałego klienta „aquacard” (dalej: „Program”), w tym za pośrednictwem serwisu internetowego aquacard.pl (dalej: „Serwis”) i aplikacji aquacard (dalej: „Aplikacja”), a także w związku z wysyłką newslettera, doręczaniem powiadomień push, przyznawaniem biletów promocyjnych oraz obsługą zgłoszeń przedsiębiorców zainteresowanych udziałem w Programie.
1.2. Polityka została sporządzona w wykonaniu obowiązków informacyjnych wynikających z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).
1.3. Pojęcia pisane wielką literą, niezdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie Programu dostępnym pod adresem aquacard.pl/regulamin.html (dalej: „Regulamin”).
2. Administrator danych
2.1. Administratorem danych osobowych jest Oskar Wojciechowski prowadzący działalność gospodarczą pod firmą Oskar Wojciechowski Baltiq Media z siedzibą w Słupsku, ul. Cypriana Kamila Norwida 8 lok. 51, 76-200 Słupsk, NIP 8393217395, REGON 386486928 (dalej: „Administrator”).
2.2. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pocztą elektroniczną pod adresem kontakt@aquacard.pl oraz pisemnie na adres siedziby. Administrator nie jest zobowiązany do wyznaczenia inspektora ochrony danych i go nie wyznaczył.
2.3. Operator obiektu Aquapark Reda, którego strefy honorują Kartę (dalej: „Partner”), występuje w związku z Programem w dwóch rolach:
1. jako podmiot przetwarzający, działający na podstawie umowy powierzenia przetwarzania danych osobowych zawartej z Administratorem, w zakresie: zakładania Kont w recepcji Obiektu, weryfikacji Kart przy kasie oraz realizacji Biletów promocyjnych; w tej roli Partner przetwarza dane wyłącznie w zakresie i celu określonym przez Administratora,
2. jako odrębny administrator, w zakresie sprzedaży biletów w kasie i w sklepie internetowym Partnera, rezerwacji oraz obsługi pobytu w Obiekcie; dane przetwarzane w tym zakresie podlegają polityce prywatności Partnera i nie są przekazywane Administratorowi.
3. Cele, podstawy prawne, zakres i okresy przetwarzania
3.1. Administrator przetwarza dane osobowe w celach, na podstawach prawnych i przez okresy wskazane w poniższej tabeli. Podstawy prawne oznaczono odesłaniem do art. 6 ust. 1 RODO: lit. a (zgoda), lit. b (wykonanie umowy, tj. umowy o udział w Programie zawartej na warunkach Regulaminu, albo działania przed jej zawarciem), lit. c (wypełnienie obowiązku prawnego), lit. f (prawnie uzasadniony interes Administratora, wskazany w tabeli).
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Prowadzenie Konta, wydanie i obsługa Karty (w tym blokada, duplikat, komunikaty dotyczące Konta i Karty) | imię, nazwisko, adres e-mail, numer telefonu, Numer Karty, klucz kodu QR (w postaci niejawnej), skrót hasła albo identyfikator konta Google z adresem e-mail, imieniem i nazwiskiem z profilu | art. 6 ust. 1 lit. b | do usunięcia Konta; kopie zapasowe do 30 dni od usunięcia |
| Uwierzytelnianie i bezpieczeństwo Konta | skróty tokenów sesji z datą utworzenia, datą ostatniego użycia, adresem IP i nazwą przeglądarki; skróty jednorazowych tokenów potwierdzenia adresu i ustawienia hasła z datą wystawienia, datą użycia i adresem IP; daty potwierdzenia adresu; liczniki prób logowania | art. 6 ust. 1 lit. b; lit. f (interes: zapobieganie nieuprawnionemu dostępowi) | token sesji: 90 dni od ostatniego użycia; token ustawienia hasła: 60 minut lub do użycia; token potwierdzenia adresu: 48 godzin lub do użycia; data potwierdzenia adresu: do usunięcia Konta |
| Weryfikacja Karty przy kasie, naliczanie limitu osób, wykrywanie nadużyć, rozliczenia liczbowe z Partnerem, obsługa reklamacji, wyświetlanie Uczestnikowi historii jego wizyt w Aplikacji (Obiekt, data i godzina, bez kwot) | Numer Karty, oznaczenie Obiektu, data i godzina weryfikacji, liczba biletów objętych Zniżką, skrót adresu IP urządzenia weryfikującego | art. 6 ust. 1 lit. b; lit. f (interes: bezpieczeństwo Programu, dochodzenie i obrona roszczeń) | 24 miesiące od zdarzenia; następnie wyłącznie dane zagregowane |
| Dodatkowa Zniżka dla grup zawodowych | Kod uprawnień i przypisana do niego nazwa grupy | art. 6 ust. 1 lit. b | do usunięcia Kodu uprawnień przez Uczestnika albo usunięcia Konta |
| Rozwój Programu: analiza obszaru, z którego pochodzą Uczestnicy, planowanie oferty i godzin obiektów | kod pocztowy (bez ulicy, numeru i miejscowości) | art. 6 ust. 1 lit. f (interes: rozwój Programu) | do wniesienia sprzeciwu albo usunięcia Konta |
| Program poleceń | informacja, z jakiego kodu polecającego założono Konto, data założenia, licznik poleceń | art. 6 ust. 1 lit. b | do usunięcia Konta; następnie wyłącznie dane zagregowane |
| Weryfikacja warunku wieku | oświadczenie o ukończeniu 16 lat albo o posiadaniu zgody rodzica lub opiekuna (osoby 13-15 lat), data złożenia | art. 6 ust. 1 lit. c w zw. z art. 8 RODO | do usunięcia Konta |
| Newsletter (informacje handlowe pocztą elektroniczną) | adres e-mail; data, źródło i adres IP udzielenia oraz wycofania zgody | art. 6 ust. 1 lit. a; ewidencja zgody: art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO | do wycofania zgody albo usunięcia Konta; ewidencja zgody: 3 lata od wycofania; adres z formularza w stopce niepotwierdzony: 48 godzin |
| Marketingowe Powiadomienia push | token urządzenia, rodzaj systemu, wersja Aplikacji, data ostatniego doręczenia; data udzielenia i wycofania zgody | art. 6 ust. 1 lit. a; ewidencja zgody: art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO | do wycofania zgody, usunięcia Konta albo 90 dni nieudanych doręczeń; ewidencja zgody: 3 lata od wycofania |
| Powiadomienia push dotyczące Konta i Karty | token urządzenia, rodzaj systemu, wersja Aplikacji, data ostatniego doręczenia | art. 6 ust. 1 lit. b | do wyłączenia powiadomień, usunięcia Aplikacji, usunięcia Konta albo 90 dni nieudanych doręczeń |
| Skrzynka powiadomień w Aplikacji (zakładka Powiadomienia) | treść wiadomości skierowanych do Uczestnika, data jej doręczenia, znacznik przeczytania | art. 6 ust. 1 lit. b (wiadomości dotyczące Konta i Karty); lit. a (wiadomości marketingowe, doręczane wyłącznie Uczestnikom, którzy udzielili zgody) | 365 dni od doręczenia albo do usunięcia Konta |
| Bilety promocyjne i Akcje promocyjne | oznaczenie Akcji promocyjnej, numer Biletu promocyjnego, Obiekt, liczba osób, okres ważności, data przyznania, data i miejsce realizacji; w konkursach: zgłoszenie konkursowe i rozstrzygnięcie komisji | art. 6 ust. 1 lit. b; w zakresie rozliczeń podatkowych świadczeń o wartości powyżej 200 zł: art. 6 ust. 1 lit. c | 24 miesiące od upływu ważności Biletu promocyjnego; zgłoszenia konkursowe: 12 miesięcy od ogłoszenia wyników; dokumentacja podatkowa: 5 lat od końca roku podatkowego |
| Dodanie Karty do Portfela Google albo Portfela Apple (na żądanie Uczestnika) | Numer Karty, imię i nazwisko, kod QR | art. 6 ust. 1 lit. b | do usunięcia Karty z Portfela przez Uczestnika albo usunięcia Konta |
| Obsługa korespondencji, reklamacji i odwołań | dane nadawcy, treść korespondencji, treść rozstrzygnięcia | art. 6 ust. 1 lit. c (reklamacje konsumenckie); lit. f (interes: obsługa zgłoszeń, dochodzenie i obrona roszczeń) | 3 lata od zamknięcia sprawy, do końca roku kalendarzowego |
| Zgłoszenia przedsiębiorców z formularza „Dla firm” | nazwa firmy, imię i nazwisko osoby kontaktowej, adres e-mail, opcjonalnie numer telefonu, NIP, adres strony internetowej, opis miejsca | art. 6 ust. 1 lit. b (działania przed zawarciem umowy); lit. f (interes: kontakt z osobą reprezentującą przedsiębiorcę) | do zakończenia rozmów; w razie niezawarcia umowy nie dłużej niż 12 miesięcy od zgłoszenia |
3.2. Usunięcie danych z bazy produkcyjnej następuje z chwilą realizacji żądania lub upływu okresu przechowywania. Usunięcie z kopii zapasowych następuje wraz z ich rotacją, nie później niż w terminie 30 dni.
3.3. Po upływie okresów przechowywania Administrator zachowuje wyłącznie dane zagregowane lub zanonimizowane (w szczególności Numer Karty bez danych osoby oraz liczby weryfikacji i realizacji Biletów promocyjnych), które nie pozwalają na identyfikację osoby, której dane dotyczyły.
4. Dobrowolność podania danych
4.1. Podanie danych osobowych jest dobrowolne. Podanie imienia, nazwiska, adresu e-mail, numeru telefonu, kodu pocztowego oraz ustanowienie hasła (albo uwierzytelnienie przez konto Google) jest jednak warunkiem założenia Konta i wydania Karty; bez tych danych zawarcie umowy o udział w Programie nie jest możliwe.
4.2. Podanie Kodu uprawnień jest dobrowolne i warunkuje wyłącznie uzyskanie dodatkowej Zniżki dla grupy zawodowej.
4.3. Wyrażenie zgody na newsletter oraz zgody na marketingowe Powiadomienia push jest dobrowolne i nie stanowi warunku założenia Konta, wydania Karty ani udzielenia Zniżek. Wobec kodu pocztowego przysługuje prawo sprzeciwu, którego realizacja nie wpływa na uczestnictwo w Programie.
4.4. Administrator nie żąda podania numeru PESEL, adresu zameldowania ani okazania dokumentów i nie weryfikuje danych Uczestników w rejestrach publicznych. Administrator nie przetwarza danych szczególnych kategorii w rozumieniu art. 9 RODO, nie pobiera danych o lokalizacji urządzenia, nie uzyskuje dostępu do kontaktów ani zdjęć zapisanych na urządzeniu i nie osadza w Aplikacji zestawów reklamowych ani analitycznych podmiotów trzecich.
5. Osoby niepełnoletnie
5.1. Osoby, które nie ukończyły 13 lat, nie zakładają Konta; korzystają ze Zniżek w ramach Karty rodzica lub opiekuna. Administrator nie zbiera danych tych osób.
5.2. Zgodnie z art. 8 RODO oraz przepisami krajowymi osoba, która ukończyła 13 lat, a nie ukończyła 16 lat, może
korzystać z usług Programu za zgodą rodzica lub opiekuna prawnego. Administrator odbiera oświadczenie o posiadaniu takiej zgody w formularzu rejestracyjnym i jest uprawniony do żądania jej potwierdzenia przez rodzica lub opiekuna. Rodzic lub opiekun może w każdym czasie wykonać w imieniu dziecka prawa określone w pkt 12, kierując żądanie na adres kontakt@aquacard.pl.
5.3. Administrator nie kieruje informacji handlowych specjalnie do osób niepełnoletnich; newsletter i marketingowe Powiadomienia push są wysyłane wyłącznie osobom, które osobiście wyraziły zgodę.
6. Program poleceń
6.1. Kodem polecającym jest Numer Karty. W chwili założenia Konta z użyciem kodu polecającego Administrator zapisuje kod, z którego skorzystano, datę założenia Konta oraz zwiększa licznik poleceń na Koncie polecającego.
6.2. Uczestnik polecający nie uzyskuje dostępu do danych osób, które założyły Konto z jego kodu; widoczna jest wyłącznie liczba zaliczonych poleceń i osiągnięty próg. Osoba zakładająca Konto z kodu polecającego podaje wyłącznie dane wymagane od każdego Uczestnika.
6.3. Program poleceń nie przewiduje świadczeń pieniężnych, w związku z czym Administrator nie przetwarza w tym celu danych rozliczeniowych. Bilety promocyjne przyznane za osiągnięcie progu są ewidencjonowane na zasadach wskazanych w pkt 8.
7. Komunikacja marketingowa
7.1. Newsletter oraz marketingowe Powiadomienia push stanowią informację handlową w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej i są przesyłane wyłącznie na podstawie uprzedniej, dobrowolnej i odrębnej dla każdego kanału zgody Uczestnika.
7.2. Zgoda na newsletter jest udzielana i wycofywana za pomocą przełącznika w ustawieniach Konta (Konto → Newsletter na e-mail); wycofanie jest możliwe także za pomocą odnośnika „wypisz się” w każdej wiadomości oraz przez wiadomość na adres kontakt@aquacard.pl. Zapis na newsletter bez założenia Konta, za pośrednictwem formularza w stopce Serwisu, wymaga potwierdzenia odnośnikiem przesłanym w wiadomości powitalnej; Administrator ewidencjonuje wówczas adres email, datę zapisu, adres IP oraz fakt potwierdzenia.
7.3. Zgoda na marketingowe Powiadomienia push jest udzielana poprzez włączenie przełącznika „Powiadomienia marketingowe” w ustawieniach Konta w Aplikacji (Konto → Powiadomienia), przy jednocześnie udzielonym w systemie operacyjnym lub przeglądarce zezwoleniu na powiadomienia dla Aplikacji, i wycofywana poprzez wyłączenie któregokolwiek z tych ustawień. Powiadomienia push dotyczące Konta i Karty (informacja o blokadzie lub zalogowaniu na nowym urządzeniu, doręczenie Biletu promocyjnego, przypomnienie o upływie jego ważności, informacja o istotnej zmianie Regulaminu) są doręczane na podstawie umowy o udział w Programie, nie zawierają treści reklamowych i nie wymagają zgody marketingowej; ich doręczanie jako Powiadomień push wstrzymuje wyłączenie powiadomień na poziomie systemu, po którym są przekazywane wyłącznie pocztą elektroniczną.
7.4. Wycofanie zgody jest skuteczne od chwili jego dokonania i nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Administrator ewidencjonuje datę, kanał i adres IP udzielenia oraz wycofania każdej zgody w celu wykazania jej udzielenia, stosownie do art. 7 ust. 1 RODO.
7.5. Doręczanie Powiadomień push następuje za pośrednictwem usług producentów systemów operacyjnych i przeglądarek: Google LLC (Firebase Cloud Messaging) dla systemu Android i przeglądarki Chrome, Apple Inc. (Apple Push Notification service) dla systemu iOS i przeglądarki Safari oraz usług push innych producentów przeglądarek. Podmioty te otrzymują token urządzenia, treść powiadomienia oraz podstawowe dane techniczne urządzenia; nie otrzymują imienia, nazwiska, adresu e-mail ani Numeru Karty Uczestnika, gdyż dane te nie są umieszczane w treści powiadomień. Administrator nie ewidencjonuje faktu otwarcia powiadomienia ani wiadomości newslettera.
7.6. Administrator nie przesyła informacji handlowych podmiotów spoza Programu, nie kieruje na numer telefonu Uczestnika wiadomości SMS ani połączeń o charakterze marketingowym oraz nie udostępnia adresów e-mail, numerów telefonów ani tokenów urządzeń Partnerom ani innym podmiotom.
8. Bilety promocyjne i Akcje promocyjne
8.1. W związku z Akcją promocyjną Administrator ewidencjonuje przyznanie Biletu promocyjnego oraz jego realizację, w celu umożliwienia realizacji Biletu promocyjnego w Obiekcie, egzekwowania limitu jednego Biletu promocyjnego na Kartę w ramach jednej Akcji promocyjnej oraz rozliczenia z Partnerem liczby wydanych wejść.
8.2. Partner otrzymuje od Administratora wyłącznie zestawienia liczbowe dotyczące Biletów promocyjnych. Przy realizacji Biletu promocyjnego Partner uzyskuje dostęp do numeru i statusu Biletu promocyjnego, oznaczenia Obiektu, liczby osób oraz imienia i pierwszej litery nazwiska Uczestnika.
8.3. Akcje promocyjne nie mają charakteru losowego; Administrator nie tworzy list uczestników losowań. W przypadku konkursu Administrator przetwarza zgłoszenie konkursowe oraz rozstrzygnięcie komisji; praca laureata jest rozpowszechniana w zakresie licencji określonej w Regulaminie, a pełne imię i nazwisko laureata jest publikowane wyłącznie za jego zgodą.
8.4. Jeżeli Akcja promocyjna przewiduje świadczenie o wartości przekraczającej 200 zł, Administrator może być zobowiązany do pozyskania dodatkowych danych niezbędnych do rozliczenia podatkowego; informacja o tym jest zamieszczana w ogłoszeniu Akcji promocyjnej przed przystąpieniem do niej.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
9.1. Administrator nie podejmuje wobec Uczestników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Uczestnika, w rozumieniu art. 22 RODO.
9.2. Newsletter i marketingowe Powiadomienia push mogą być kierowane do grup Uczestników wyodrębnionych na podstawie prostych kryteriów: udzielonej zgody na dany kanał, braku weryfikacji Karty przez określony czas (przypomnienie o niewykorzystanej Karcie), posiadania Kodu uprawnień określonej grupy (Zniżka dotycząca wyłącznie tej grupy) oraz obszaru wynikającego z kodu pocztowego (wydarzenia w określonym Obiekcie). Administrator nie tworzy segmentów na podstawie historii zakupów, której nie posiada, ani na podstawie zachowań Uczestnika w Aplikacji. Ewentualne podsumowania oszczędności są obliczane wyłącznie z liczby weryfikacji Karty i wysokości Zniżek, bez danych o kwotach transakcji.
10. Odbiorcy danych
10.1. Odbiorcami danych osobowych są:
1. Partner, jako podmiot przetwarzający, w zakresie i na zasadach wskazanych w pkt 2.3 ppkt 1; w ramach weryfikacji Karty przy kasie Partner uzyskuje dostęp wyłącznie do informacji o ważności Karty, liczbie osób objętych Zniżką, ewentualnej dodatkowej Zniżce z Kodu uprawnień oraz do imienia i pierwszej litery nazwiska Uczestnika,
2. dostawcy usług hostingu i utrzymania systemu teleinformatycznego Programu, w tym kopii zapasowych, oraz dostawca usługi wysyłki poczty elektronicznej, jako podmioty przetwarzające działające na podstawie umów powierzenia; serwery tych dostawców znajdują się na terytorium Europejskiego Obszaru Gospodarczego,
3. Google LLC i Apple Inc., jako dostawcy usług doręczania Powiadomień push, w zakresie wskazanym w pkt 7.5, wyłącznie po włączeniu powiadomień przez Uczestnika,
4. Google Ireland Limited, jako odrębny administrator, w przypadku uwierzytelnienia przez konto Google oraz w przypadku dodania Karty do Portfela Google, wyłącznie na skutek wyraźnego działania Uczestnika, w zakresie wskazanym w pkt 11,
5. organy publiczne uprawnione do żądania danych na podstawie przepisów prawa, wyłącznie w zakresie wynikającym z żądania.
10.2. Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w celach marketingowych.
10.3. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy następuje wyłącznie w zakresie wskazanym w pkt 10.1 ppkt 3 i 4, do Stanów Zjednoczonych Ameryki, na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE-USA (EUUS Data Privacy Framework) wobec odbiorców objętych certyfikacją, a pomocniczo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię odpowiednich zabezpieczeń Administrator udostępnia na żądanie.
11. Usługi Google i Apple: uwierzytelnianie, Portfel Google i Portfel Apple
11.1. W przypadku wyboru przez Uczestnika opcji „Kontynuuj przez Google” Administrator otrzymuje od Google podpisane potwierdzenie zawierające stały identyfikator konta Google (pole „sub”), zweryfikowany adres e-mail oraz imię i nazwisko z profilu. Administrator nie uzyskuje hasła do konta Google ani dostępu do poczty, kontaktów, kalendarza, dysku, zdjęć ani innych usług Google. Google otrzymuje informację o fakcie uwierzytelnienia w Serwisie (identyfikator aplikacji Administratora) oraz dane techniczne połączenia (adres IP, typ przeglądarki, adres strony); Google nie otrzymuje żadnych danych z bazy Programu. Skrypt Google jest wczytywany wyłącznie po naciśnięciu przycisku przez Uczestnika. Alternatywą jest uwierzytelnianie hasłem, równorzędne pod względem funkcjonalności.
11.2. W przypadku dodania przez Uczestnika Karty do Portfela Google Administrator przekazuje do Google, na żądanie Uczestnika, Numer Karty, imię i nazwisko na Karcie oraz kod QR w celu ich wyświetlenia w Portfelu. Google przechowuje te dane jako odrębny administrator, na zasadach określonych w polityce prywatności Google. Usunięcie Karty z Portfela Google następuje w aplikacji Portfel Google i nie wpływa na Konto w Programie; usunięcie Konta powoduje unieważnienie kodu QR, lecz nie usuwa wpisu z Portfela.
11.3. Zasady przetwarzania danych przez Google określa polityka prywatności Google. Google nie jest podmiotem przetwarzającym Administratora.
11.4. W przypadku dodania przez Uczestnika Karty do Portfela Apple (aplikacja Portfel w systemie iOS) Administrator generuje, na żądanie Uczestnika, plik karty zawierający Numer Karty, imię i nazwisko na Karcie oraz kod QR i przekazuje go bezpośrednio na urządzenie Uczestnika. Administrator nie przesyła tych danych do Apple i nie aktualizuje karty zdalnie. Plik jest przechowywany w aplikacji Portfel na urządzeniu, a jego ewentualna synchronizacja z innymi urządzeniami Uczestnika odbywa się na zasadach usług Apple, zgodnie z ustawieniami Uczestnika. Usunięcie Karty z Portfela Apple następuje w aplikacji Portfel i nie wpływa na Konto w Programie; usunięcie Konta powoduje unieważnienie kodu QR, lecz nie usuwa karty z Portfela.
12. Prawa osób, których dane dotyczą
12.1. Osobie, której dane dotyczą, przysługuje prawo do:
1. dostępu do danych oraz otrzymania ich kopii (art. 15 RODO), 2. sprostowania danych (art. 16 RODO), 3. usunięcia danych (art. 17 RODO), 4. ograniczenia przetwarzania (art. 18 RODO), 5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany (art. 20 RODO), 6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w
szczególności wobec przetwarzania kodu pocztowego (art. 21 RODO), 7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej
wycofaniem (art. 7 ust. 3 RODO), 8. wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki
2, 00-193 Warszawa (art. 77 RODO).
12.2. Żądania w zakresie realizacji praw należy kierować na adres kontakt@aquacard.pl lub pisemnie na adres Administratora. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator informuje osobę, której dane dotyczą.
12.3. Część praw Uczestnik może zrealizować samodzielnie: usunięcie Konta (Aplikacja: Konto → Usuń konto; strona aquacard.pl/usun-konto.html), usunięcie kodu pocztowego i Kodu uprawnień (ustawienia Konta), wycofanie zgód marketingowych (przełączniki w ustawieniach Konta i w Aplikacji) oraz usunięcie Karty z Portfela Google lub Portfela Apple (aplikacja Portfel Google albo Portfel).
12.4. W przypadku żądania złożonego pocztą elektroniczną z adresu innego niż przypisany do Konta Administrator może zażądać potwierdzenia tożsamości, w szczególności potwierdzenia z adresu przypisanego do Konta albo podania Numeru Karty i kodu pocztowego z Konta.
13. Bezpieczeństwo danych
13.1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie transmisji (TLS), przechowywanie haseł wyłącznie w postaci skrótu funkcji scrypt z losową solą, przechowywanie tokenów sesji i tokenów jednorazowych wyłącznie w postaci skrótu, niejawne przechowywanie klucza kodu QR, ograniczenie liczby prób logowania i wysyłek odnośników, ograniczenie dostępu do bazy danych do osób, którym jest on niezbędny, z ewidencją operacji, oraz rotację kopii zapasowych w cyklu 30-dniowym.
13.2. W razie naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności osób, których dane dotyczą, Administrator zawiadamia te osoby bez zbędnej zwłoki, a Prezesa Urzędu Ochrony Danych Osobowych w terminie 72 godzin od stwierdzenia naruszenia, stosownie do art. 33 i 34 RODO.
14. Pliki cookie i pamięć lokalna
14.1. Serwis nie wykorzystuje plików cookie ani podobnych technologii do celów reklamowych bez zgody użytkownika. Po wyrażeniu dobrowolnej zgody Serwis może wczytać pixel Meta, który pomaga mierzyć skuteczność informacji o Programie. Pixel może korzystać z plików cookie i podobnych technologii oraz przekazywać Meta dane o odwiedzinach i wybranych interakcjach, bez numeru Karty, hasła ani treści formularzy. Odmowa nie ogranicza korzystania z Serwisu. Serwis zapisuje także dane techniczne niezbędne do świadczenia usługi (sesja zalogowania, ustawienia interfejsu), które zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej nie wymagają zgody.
14.2. Token sesji Aplikacji nie jest plikiem cookie; jest przechowywany w pamięci lokalnej przeglądarki (localStorage) przypisanej do domeny aquacard.pl i dołączany do zapytań przez Aplikację. Wyczyszczenie danych przeglądarki powoduje wylogowanie z urządzenia i nie skutkuje usunięciem Konta. Aplikacja zainstalowana na telefonie przechowuje token sesji w pamięci własnej aplikacji na urządzeniu; odinstalowanie Aplikacji albo wyczyszczenie jej danych w ustawieniach systemu powoduje wylogowanie z urządzenia i również nie skutkuje usunięciem Konta. W tej samej pamięci Aplikacja przechowuje kopię Karty i Biletów promocyjnych w celu ich wyświetlania bez połączenia z siecią.
14.3. Statystyki odwiedzin. Administrator zbiera anonimowe statystyki korzystania z Serwisu i Aplikacji: liczbę odsłon, otwartą podstronę lub ekran, ogólne źródło wejścia oraz zdarzenia Programu (założenie Konta, zapis na newsletter, sprawdzenie Karty przy kasie). Pomiar nie wykorzystuje plików cookie ani żadnego zapisu w przeglądarce, nie obejmuje przechowywania adresu IP i nie służy profilowaniu; adres IP jest wykorzystywany wyłącznie chwilowo, w pamięci serwera, do ograniczenia liczby zapytań. Statystyki zbiera oprogramowanie Administratora działające na tym samym serwerze co Program; dane nie są przekazywane podmiotom trzecim. Sygnał „Do Not Track” lub „Global Privacy Control” wysyłany przez przeglądarkę wyłącza liczenie wizyty. Podstawa prawna: art. 6 ust. 1 lit. f RODO (interes: ocena i rozwój Programu).
14.4. Pixel Meta. Pixel jest uruchamiany wyłącznie po kliknięciu „Zgadzam się” w komunikacie na stronie. Zgodę można odrzucić; zapis wyboru pozostaje na urządzeniu użytkownika. Pixel rejestruje między innymi odsłony stron, wyświetlenia ofert, przejścia do rejestracji, logowanie, wyświetlenie kodu QR i pobranie aplikacji. Administrator nie wysyła do Meta numeru Karty, hasła ani danych wpisywanych w formularzach. Meta może przetwarzać dane zgodnie ze swoją polityką prywatności.
15. Zmiany Polityki
15.1. Administrator informuje o zmianach Polityki w Serwisie i w Aplikacji, a o zmianach istotnych (w szczególności nowy cel przetwarzania, nowa kategoria odbiorców, wydłużenie okresu przechowywania) także pocztą elektroniczną, z wyprzedzeniem co najmniej 14 dni przed ich wejściem w życie.
15.2. Nowe zgody, jeżeli okażą się niezbędne, są odbierane odrębnie; Administrator nie rozszerza zakresu zgód uprzednio udzielonych bez wyraźnego działania osoby, której dane dotyczą.
15.3. Niniejsza wersja Polityki obowiązuje od dnia 28 września 2026 r. Poprzednia wersja obowiązywała od dnia 22 września 2026 r.