Polityka prywatności Panel FMCG
Kontakt w sprawach prywatności: info@panelfmcg.com
1. Zakres dokumentu
Polityka opisuje przetwarzanie danych w aplikacji Panel FMCG dostępnej jako aplikacja iOS, Android oraz PWA. Panel FMCG jest konsumenckim panelem badawczym, w którym uczestnicy przekazują informacje o zakupach, korzystają z historii wydatków, ofert, gazetek i programu punktowego.
2. Jakie dane przetwarzamy
- dane konta i kontaktowe: imię, adres e-mail, zaszyfrowane hasło, status i daty związane z kontem;
- dane profilu badawczego: rok urodzenia, płeć, rola w zakupach oraz podane dobrowolnie informacje o wykształceniu, zatrudnieniu, dochodach i gospodarstwie domowym;
- dane zakupowe: zdjęcia paragonów i produktów, odczytane pozycje, sklepy, ceny, daty, kwoty, kody EAN oraz historia przesłanych paragonów;
- dane programu: punkty, poziom, nagrody, budżet, preferencje wyglądu i ustawienia aplikacji;
- dane techniczne i bezpieczeństwa: adres IP, identyfikatory sesji i urządzenia, wersja aplikacji, informacje diagnostyczne, błędy i zdarzenia niezbędne do ochrony oraz utrzymania usługi;
- treść zgłoszeń wysyłanych przez funkcję „Zgłoś problem”.
Aparat i biblioteka zdjęć są używane wyłącznie po udzieleniu zgody systemowej. W iOS opcjonalny pomiar skuteczności reklam Meta działa wyłącznie po świadomym wyborze „Pozwól” w systemowym oknie ATT.
3. Cele i podstawy przetwarzania
- utworzenie i obsługa konta, przyjmowanie paragonów, prowadzenie historii, programu punktowego i realizacja nagród — wykonanie umowy;
- badania rynku, statystyka, dobór ofert i rozwój funkcji — wykonanie umowy oraz prawnie uzasadniony interes polegający na prowadzeniu panelu badawczego i poprawie jego jakości;
- weryfikacja paragonów, przeciwdziałanie duplikatom, oszustwom i atakom, diagnostyka — prawnie uzasadniony interes ochrony użytkowników i usługi;
- obsługa reklamacji i obowiązków księgowych lub prawnych — obowiązek prawny;
- opcjonalne uprawnienia urządzenia i powiadomienia — zgoda, którą można wycofać w ustawieniach urządzenia;
- opcjonalny pomiar skuteczności reklam Meta — zgoda; bez niej zdarzenia marketingowe nie są tworzone ani przekazywane.
4. Analiza automatyczna
Paragony mogą być odczytywane i weryfikowane automatycznie, a oferty mogą być dobierane na podstawie historii zakupów. Automatyczna analiza wspiera klasyfikację produktów, wykrywanie duplikatów i personalizację treści. W przypadkach wymagających wyjaśnienia możliwa jest weryfikacja ręczna. Użytkownik może zgłosić zastrzeżenie przez funkcję „Zgłoś problem”.
5. Odbiorcy i podmioty przetwarzające
Dane mogą być powierzane dostawcom hostingu, poczty elektronicznej, kopii zapasowych, narzędzi bezpieczeństwa, przetwarzania obrazów i infrastruktury technicznej — wyłącznie w zakresie potrzebnym do świadczenia usługi i na podstawie odpowiednich zabezpieczeń umownych. Zagregowane wyniki badań mogą być udostępniane odbiorcom analiz, lecz bez informacji pozwalających na identyfikację użytkownika.
Jeśli wybierzesz logowanie przez Apple lub Google, otrzymujemy zweryfikowany identyfikator konta, adres e-mail i — jeśli go udostępnisz — nazwę. Identyfikator dostawcy zapisujemy jako jednokierunkowy HMAC. Dla Apple przechowujemy dodatkowo zaszyfrowany refresh token wyłącznie po to, aby odwołać autoryzację przy usunięciu konta; token dostępu nie jest przechowywany. Apple i Google przetwarzają te dane na zasadach określonych w swoich politykach.
Po dobrowolnym opt-in i zgodzie ATT Meta Platforms Ireland Limited może otrzymać zdarzenie aktywacji aplikacji, nazwę zdarzenia ukończenia rejestracji albo pierwszego poprawnego paragonu, czas, wersję aplikacji i iOS, identyfikator reklamowy urządzenia oraz — dla zdarzeń konta — jednokierunkowy hash e-maila w celu pomiaru reklam. Meta nie otrzymuje zdjęć, pozycji, kwot ani treści paragonów. Nie sprzedajemy danych osobowych.
6. Przekazywanie poza EOG
Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są mechanizmy wymagane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony albo standardowe klauzule umowne.
7. Okres przechowywania
Dane konta są przechowywane przez czas korzystania z usługi. Po usunięciu konta dane kontaktowe i dane umożliwiające logowanie są usuwane lub anonimizowane. Dane zakupowe i badawcze mogą pozostać po pozbawieniu cech identyfikujących w zakresie niezbędnym do utrzymania spójności badań, statystyki, rozliczeń i audytu. Dane wymagane przepisami lub potrzebne do ustalenia, dochodzenia albo obrony roszczeń są przechowywane przez okres wynikający z prawa. Logi techniczne są usuwane lub anonimizowane, gdy przestają być potrzebne do bezpieczeństwa i diagnostyki.
8. Prawa użytkownika
Użytkownik ma prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także wnieść sprzeciw. Zgodę na pomiar reklam można wycofać w aplikacji, a ATT także w Ustawieniach iOS, bez wpływu na zgodność wcześniejszego przetwarzania. Konto można usunąć bezpośrednio w aplikacji; sposób usunięcia konta i zakres usuwanych danych opisuje strona Usunięcie konta.
Żądania można przesłać na adres info@panelfmcg.com. Użytkownik może również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Bezpieczeństwo
Stosujemy połączenia HTTPS, kontrolę dostępu, haszowanie haseł, ograniczenia prób logowania, mechanizmy sesji i kopie zapasowe. Użytkownik powinien chronić swoje hasło i nie udostępniać konta innym osobom.
10. Zmiany polityki
Polityka może być aktualizowana wraz ze zmianą funkcji lub wymogów prawnych. Aktualna wersja jest zawsze dostępna pod tym adresem, a o istotnych zmianach użytkownicy zostaną poinformowani w aplikacji lub wiadomością e-mail.