Ochrona danych i polityka prywatności
Wprowadzenie
Słowniczek pojęć
Kto jest administratorem Twoich danych?
W jakim celu i jak długo będziemy przetwarzać Twoje dane osobowe?
Skąd pozyskujemy Twoje dane osobowe?
Jakie kategorie Twoich danych osobowych przetwarzamy?
Komu Twoje dane mogą być ujawniane?
Jakie są Twoje prawa?
Czy Goodie podejmuje decyzje w sposób zautomatyzowany?
Zasady ochrony prywatności
Pliki cookie i podobne technologie
Zaufani Partnerzy
Szczegółowa lista odbiorców danych osobowych w podziale na kategorie

1. Wprowadzenie
   • Od 25 maja 2018 r. obowiązują nowe przepisy w sprawie ochrony danych osobowych, znane powszechnie jako RODO. Głównym celem RODO jest ujednolicenie zasad przetwarzania danych osobowych na terenie całej Unii Europejskiej. Millennium Goodie Sp. z o. o. przetwarza Twoje dane m.in. w celu zawarcia umowy, korzystania z Platformy, w tym obsługi programów lojalnościowych i dostarczania najlepszych okazji i usług, dopasowanych do Twoich preferencji i zainteresowań, a także by informować o nowych usługach i dostępnych funkcjach.
   • Informacja na tej stronie dotyczy użytkowników Platformy Goodie.
   • Na tej stronie dowiesz się:
     • jakie dane użytkowników Goodie przetwarzamy i w jakim celu
     • kto czuwa nad prawidłowym przetwarzaniem danych w Goodie
     • jakim podmiotom dane mogą być udostępnione
     • jakie są Twoje prawa i obowiązki Goodie
     • w jaki sposób zarządzisz swoimi zgodami
2. Słowniczek pojęć dotyczących ochrony danych
   • Dane osobowe - Informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
   • Przetwarzanie - To operacje wykonywane na danych osobowych, np. zbieranie, utrwalanie, przechowywanie,
     opracowywanie, zmienianie, udostępnianie i usuwanie danych itp.
   • Administrator - Osoba lub firma, która ustala po co (dlaczego) i w jaki sposób Twoje dane osobowe będą
     przetwarzane.
   • Podmiot przetwarzający - Osoba, urząd, instytucja lub firma, która przetwarza dane osobowe w imieniu
     administratora.
   • Profilowanie - Zautomatyzowane przetwarzanie danych, dzięki któremu możemy zaproponować Ci oferty
     pasujące do Twoich potrzeb i możliwości.
   Zasady przetwarzania danych osobowych
   
    
   
   Informacje ogólne dotyczące przetwarzania danych osobowych
   
    
   
   Poniżej znajdziesz szczegółowe zasady dotyczące przetwarzania Twoich danych osobowych w Millennium Goodie Sp. z o.o. Dowiesz się m.in. dla jakich celów i jak długo Goodie przetwarza lub będzie przetwarzać Twoje dane osobowe. Poznasz kategorie podmiotów które mogą mieć dostęp do Twoich danych osobowych, a także z jakich praw możesz skorzystać w związku z przetwarzaniem Twoich danych osobowych. Zakres przekazywanych informacji odpowiada wymogom wynikającym z unijnych przepisów o ochronie danych osobowych tj. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, zwanego także ogólnym rozporządzeniem o ochronie danych.
3. Kto jest administratorem Twoich danych?
   1. Administratorem Twoich danych w ramach usług oferowanych przez nas jest Millennium Goodie Sp. z o.o. z siedzibą w Warszawie. Goodie – jako administrator danych - dołoży wszelkich starań, aby w jak najpełniejszym stopniu zrealizować wymogi Rozporządzenia i w ten sposób chronić Twoje dane osobowe.
      1. adres: ul. Stanisława Żaryna 2A, 02-593 Warszawa,
      2. e-mail: kontakt@goodie.pl
   2. Nadzór nad prawidłowym przetwarzaniem Twoich danych osobowych w Goodie sprawuje Inspektor Ochrony Danych (dalej „Inspektor”). Możesz kontaktować się z Inspektorem we wszystkich sprawach związanych z przetwarzaniem Twoich danych osobowych, także w razie wątpliwości co do Twoich praw.
      1. adres: Inspektor Ochrony Danych, Millennium Goodie Sp. z o.o., ul. Stanisława Żaryna 2A, 02-593 Warszawa.
      2. e-mail: iod@goodie.pl
4. W jakim celu i jak długo będziemy przetwarzać Twoje dane osobowe?
   • Goodie gwarantuje, że będzie przetwarzać Twoje dane osobowe wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie przetwarza ich dalej w sposób niezgodny z tymi celami. Cel przetwarzania danych to powód, dla którego przetwarzamy Twoje dane osobowe. Jeżeli Goodie będzie chciało przetwarzać Twoje dane osobowe dla innych celów – niewskazanych poniżej - zostaniesz wtedy odrębnie poinformowany o tym nowym celu.Poniższe sekcje przedstawiają cele przetwarzania danych. Każdy z poniższych celów został dokładnie oceniony przez Goodie pod kątem zgodności z przepisami Rozporządzenia oraz przepisami regulującymi działalność Goodie. Regularnie weryfikujemy bazy danych i usuwamy zbędne informacje.
   • Przedstawione poniżej informacje za każdym razem wskazują cel przetwarzania danych i jego właściwą podstawę
     prawną. Twoje dane osobowe będą przechowywane przez czas odpowiedni do realizacji wskazanych celów. Nie
     przechowujemy Twoich danych dłużej niż to konieczne.
   • <u>Poniżej sprawdzisz cele, w jakich przetwarzamy Twoje dane:</u>
5. Zawarcie, należyte wykonanie, rozwiązanie umowy lub inne czynności niezbędne do realizacji zawartej z Tobą umowy
   • Wyjaśnienie
     • Chodzi tu o wszelkie czynności w celu przygotowania do zawarcia, realizacji lub rozwiązania umowy, a także
       wykonania innych czynności prawnych związanych z umową.
   • Podstawa prawna
     • Rozporządzenie, art. 6 ust. 1 lit. b)
   • Długość okresu przetwarzania danych
     • Do zakończenia wszystkich czynności poprzedzających zawarcie umowy z Goodie, a w przypadku zawarcia umowy
       do czasu jej zakończenia.
       Zarówno w trakcie trwania tego okresu, jak również po jego zakończeniu Goodie może przetwarzać dane osobowe
       w oparciu o inne wskazane poniżej cele i podstawy prawne (np. w celach rachunkowych, podatkowych czy przez
       właściwy okres zabezpieczenia ewentualnych roszczeń - w sytuacjach, w których będzie miało to zastosowanie).
6. Marketing produktów i usług Goodie
   • Wyjaśnienie
     • Chodzi tu o marketing Goodie w szczególności realizowany poprzez przekazywanie, wyświetlanie lub przesyłanie informacji handlowych, w tym w przypadku uzyskania stosownej zgody, poprzez urządzenia komunikacji elektronicznej lub telefonicznej. Marketing może być realizowany także w oparciu o profilowanie, które oznacza przetwarzanie w celach marketingowych informacji uwzględniających cechy, zachowania lub preferencje Użytkownika. Wykorzystując profilowanie Goodie może na podstawie dotychczasowej współpracy dostosować kierowane do Ciebie oferty handlowe do Twoich zainteresowań i potrzeb.
   • Podstawa prawna
     • Rozporządzenie, art. 6 ust. 1 lit. f)
   • Długość okresu przetwarzania danych
     • Do czasu wypełnienia prawnie uzasadnionego interesu Goodie, stanowiącego podstawę tego przetwarzania lub wniesienia skutecznego sprzeciwu wobec takiego przetwarzania. Przetwarzanie trwa nie dłużej niż do końca roku kalendarzowego, w którym upływa właściwy termin przedawnienia roszczenia.
7. Realizacja działań prowadzonych na podstawie udzielonych zgód
   • Wyjaśnienie
     • Jest to np. marketing usług i produktów firm współpracujących z Goodie. W każdym przypadku zbierana od Ciebie zgoda będzie wskazywała m.in. cel przetwarzania danych, który chcemy w oparciu o tą zgodę realizować. Ww. marketing może być realizowany także w oparciu o profilowanie, które oznacza przetwarzanie w celach marketingowych informacji uwzględniających cechy, zachowania lub preferencje Użytkownika. Wykorzystując profilowanie Goodie może na podstawie dotychczasowej współpracy dostosować kierowane do Ciebie oferty handlowe do Twoich zainteresowań i potrzeb.
   • Podstawa prawna
     • Rozporządzenie, art. 6 ust. 1 lit. a)
   • Długość okresu przetwarzania danych
     • Do czasu wycofania udzielonych zgód.
8. Realizacja komunikacji lub dostarczania usług za pośrednictwem Platformy Goodie, w tym rozpatrywanie reklamacji
   • Wyjaśnienie
     • W ramach wskazanego celu będziemy przetwarzać Twoje dane także po to, aby umożliwić komunikację lub dostarczanie usług za pośrednictwem Platformy Goodie. W tym w zakresie przetwarzane będą m.in. identyfikatory, jak adres IP urządzenia lub informacje geolokalizacyjne.
   • Podstawa prawna
     • Rozporządzenie art. 6 ust. 1 lit. b) lub art. 6 ust. 1 lit. f)
   • Długość okresu przetwarzania danych
     1. Przez okres do czasu zakończenia umowy, po tym czasie - w innych zgodnych z prawem celach, a w przypadkach w których znajdzie to zastosowanie – nie dłużej niż do końca roku kalendarzowego, w którym upływa właściwy termin przedawnienia roszczenia.
     2. Przez okres prowadzonej komunikacji lub dostarczania usług, nie później niż do złożenia skutecznego sprzeciwu.
     3. Do czasu udzielenia odpowiedzi na zgłoszenie reklamacyjne.
     4. W przypadku, gdy w ww. okresie będzie toczył się spór lub będzie trwało postępowanie, w szczególności sądowe, dane osobowe będą przetwarzane przez okres ustalony zgodnie z obowiązującymi przepisami Kodeksu cywilnego regulującymi okresy przedawnienia, który będzie liczony od dnia zakończenia sporu lub prawomocnego zakończenia postępowania.
9. Wypełnienie obowiązków wynikających z przepisów prawa
   • Wyjaśnienie
     • W zależności od relacji łączącej Cię z Goodie, Goodie może przetwarzać Twoje dane osobowe po to, aby spełnić obowiązki nałożone na nie z mocy przepisów prawa. W szczególności mówimy tu o wypełnianiu obowiązków związanych z realizacją zawartych umów oraz w celach archiwizacyjnych. Obowiązki takie wynikają z ustawy o rachunkowości, prawa podatkowego czy prawa o ochronie konkurencji i konsumentów.
   • Podstawa prawna
     • Rozporządzenie art. 6 ust. 1 lit. c)
   • Długość okresu przetwarzania danych
     1. Do czasu wypełnienia przez Goodie obowiązków określonych w poszczególnych przepisach prawa, w tym:
        1. W zakresie przetwarzania danych osobowych dla celów dokumentacji podatkowej – przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
        2. W zakresie przetwarzania danych osobowych dla celów dokumentacji księgowej – przez okres 5 lat licząc od końca roku kalendarzowego, w którym operacje, transakcje lub postępowanie zostały/zostaną ostatecznie zakończone, spłacone, rozliczone lub przedawnione.
10. Pozostałe cele realizowane w ramach tzw. uzasadnionego interesu administratora danych
    • Wyjaśnienie
      • Celami realizowanymi w ramach tzw. prawnie uzasadnionego interesu są:
        1. wykonanie umowy, której nie jesteś stroną, lub podjęcie działań na żądanie innej osoby przed zawarciem umowy (np. gdy zostałeś ustanowiony pełnomocnikiem lub jesteś reprezentantem),
        2. zapewnianie bezpieczeństwa świadczonych usług, w szczególności zapobieganie nadużyciom,
        3. dostosowanie treści marketingowych stron Goodie, w zależności od zachowań osób je wyświetlających,
        4. organizacja i przeprowadzanie konkursów zgodnie z postanowieniami regulaminów,
        5. w przypadku jeśli znajdzie to zastosowanie, w celach powiązanych z prowadzeniem postępowań spornych, a także postępowań przed organami władzy publicznej oraz innych postepowań, w tym w celu dochodzenia oraz obrony przed roszczeniami,
        6. wewnętrzne cele administracyjne, analityczne i statystyczne, w tym statystyki i raportowania wewnętrznego Goodie oraz w ramach Grupy Kapitałowej Banku Millennium S.A.
      • Oceniając czy wskazane cele są uzasadnione Goodie bierze pod uwagę, czy Twoje interesy, prawa lub wolności nie mają nadrzędnego charakteru nad prawnie uzasadnionymi interesami Goodie.
    • Podstawa prawna
      • Rozporządzenie, art. 6 ust. 1 lit. f)
    • Długość okresu przetwarzania danych:
      • Do czasu wypełnienia prawnie uzasadnionych interesów Goodie stanowiących podstawę tego przetwarzania lub wniesienia skutecznego sprzeciwu wobec takiego przetwarzania, nie dłużej niż do końca roku kalendarzowego, w którym upływa właściwy termin przedawnienia roszczenia. W przypadku, gdy w ww. okresie będzie toczył się spór lub będzie trwało postępowanie, w szczególności sądowe, dane osobowe będą przetwarzane przez okres ustalony zgodnie z obowiązującymi przepisami Kodeksu cywilnego regulującymi okresy przedawnienia, który będzie liczony od dnia zakończenia sporu lub prawomocnego zakończenia postępowania.
11. Skąd pozyskujemy Twoje dane osobowe?
    • Goodie przetwarza Twoje dane osobowe pozyskane bezpośrednio od Ciebie (np. dane podane na formularzach), a także pozyskane z innych źródeł. Tymi innymi źródłami mogą być m.in. partnerzy organizujący programy lojalnościowe, partnerzy promocji specjalnych Goodie, źródła o ograniczonym dostępie, np. serwisy społecznościowe, Google+, Facebook (w przypadku rejestrowania się lub logowania się do konta na Platformie za pośrednictwem portali społecznościowych). W każdym ze wskazanych przypadków Goodie skrupulatnie weryfikuje czy ma podstawę prawną przetwarzania danych osobowych.
12. Jakie kategorie Twoich danych osobowych przetwarzamy?
    • Goodie może przetwarzać następujące kategorie danych osobowych pozyskanych od Ciebie lub osób trzecich:
      1. dane identyfikacyjne (np. imię i nazwisko, pseudonim),
      2. dane kontaktowe (np. numer telefonu, adres poczty elektronicznej),
      3. dane socjo-demograficzne (np. płeć, data urodzenia),
      4. dane behawioralne (np. dane posiadanych kart lojalnościowych oraz sposobu ich wykorzystania),
      5. dane komunikacyjne (np. dane prowadzonej z Tobą komunikacji),
      6. dane techniczne (np. dane urządzenia, na którym korzystasz z Platformy Goodie),
      7. dane lokalizacyjne (np. dane lokalizacji miejsca użycia karty lojalnościowej za pomocą Platformy Goodie),
      8. dane historii przeglądania (np. dane niezbędne do utrzymania właściwej wymiany informacji pomiędzy serwerem i przeglądarką podczas korzystania z Platformy Goodie).
13. Komu Twoje dane mogą być ujawniane?
    • Dostęp do Twoich danych osobowych – wewnątrz struktury organizacyjnej Goodie - będą mieć wyłącznie upoważnieni przez Goodie pracownicy i tylko w niezbędnym zakresie. W pewnych sytuacjach Twoje dane osobowe mogą być ujawniane przez Goodie odbiorcom poza strukturą Goodie. Zawsze w takiej sytuacji Goodie dokładnie bada podstawę prawną ujawnienia danych osobowych. Należy zwrócić uwagę, że odbiorcą danych w rozumieniu Rozporządzenia jest zarówno podmiot, który przetwarza dane osobowe w imieniu Goodie, jak i podmiot, któremu dane są udostępniane dla jego własnych celów (np. nasi Partnerzy, z którymi organizujemy programy lojalnościowe i specjalne promocje, organy administracji publicznej).
    • Odbiorcami Twoich danych osobowych mogą być:
      1. organy publiczne, instytucje lub podmioty trzecie uprawnione do żądania dostępu lub otrzymania danych osobowych na podstawie przepisów prawa, np. Urząd Skarbowy,
      2. podmioty, którym Goodie powierzyło przetwarzanie danych osobowych na podstawie zawartych umów, np. dostawcy przesyłek kurierskich, dostawcy IT i innych usług przetwarzający dane w imieniu Goodie,
      3. podmioty świadczące usługi telekomunikacyjne,
      4. podmioty świadczące usługi doradczo–kontrolne np. firmy audytorskie,
      5. podmioty przetwarzające dane w celu prowadzenia zastępstwa procesowego np. kancelarie prawne,
      6. podmioty, wobec których wyraziłeś zgodę na udostępnienie i przetwarzanie swoich danych osobowych,
      7. podmioty, z którymi Goodie współpracuje w zakresie programów lojalnościowych, np. Partnerzy i najemcy,
      8. podmioty działające w ramach Grupy Kapitałowej Banku Millennium S.A. lub podmioty z grupy kapitałowej odpowiedzialne za realizację obowiązków kontraktowych oraz wynikających z przepisów prawa.
    • Zawsze, gdy Goodie udostępnia Twoje dane osobowe osobom trzecim w krajach spoza Europejskiego Obszaru Gospodarczego (EOG), stosowane są niezbędne zabezpieczenia w celu zapewnienia ich odpowiedniej ochrony. W tym celu polegamy między innymi na:
      1. wymaganiach opartych na obowiązujących przepisach ustawowych i wykonawczych;
      2. standardowych klauzulach umownych UE (jeśli znajdują zastosowanie), dzięki czemu mamy pewność, że przekazywanie danych osobowych poza Europejski Obszar Gospodarczy jest zgodne z Rozporządzeniem.
    • Szczegółowa lista odbiorców jest dostępna tutaj
14. Jakie są Twoje prawa?
    1. Przysługuje Ci szereg praw dotyczących danych osobowych, w tym: prawo dostępu do nich, możliwość zmian, ograniczenie przetwarzania.
    2. Goodie zobowiązane jest do udzielenia informacji, o które wnioskujesz w terminie miesiąca od otrzymania wniosku. Jeśli żądanie ma skomplikowany charakter lub liczba żądań jest duża, Goodie ma prawo przedłużyć termin rozpatrzenia wniosku o dodatkowe dwa miesiące, o czym Goodie Cię uprzednio poinformuje w terminie miesiąca od otrzymania wniosku. Maksymalny termin realizacji nie może być dłuższy niż 3 miesiące od daty otrzymania wniosku.
    3. Podjęcie przez Goodie działań zawartych w złożonym wniosku oraz wydanie kopii danych jest bezpłatne. Jeżeli jednak żądanie jest ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, Goodie może odmówić podjęcia działań podając uzasadnienie.
    4. W przypadkach uznania, iż przetwarzanie przez Goodie Twoich danych osobowych narusza przepisy Rozporządzenia, przysługuje Ci prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.
    5. Jeśli chcesz złożyć Wniosek o realizację powyższych praw możesz to zrobić:
       1. poprzez formularz kontaktowy dostępny na Platformie,
       2. poprzez e-mail wysłany na adres kontakt@goodie.pl,
       3. wysyłając pismo na adres: Millennium Goodie Sp. z o.o., ul. Stanisława Żaryna 2A, 02-593 Warszawa.
    6. Szczegółowa Informacja o Twoich prawach:
       1. przysługuje Ci prawo dostępu do Twoich danych osobowych, w tym uzyskania kopii danych;
       2. jeśli uznasz, że Twoje dane osobowe przetwarzane przez Goodie są niezgodne z rzeczywistością, masz prawo ich sprostowania lub uzupełnienia,
       3. masz prawo żądania usunięcia Twoich danych osobowych w przypadkach przewidzianych prawem,
       4. masz prawo wniesienia żądania ograniczenia przetwarzania Twoich danych osobowych,
       5. masz prawo wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych w przypadku przetwarzania ich w celu realizacji uzasadnionego interesu Goodie,
       6. masz również prawo do otrzymania od Goodie Twoich danych osobowych w ustrukturyzowanym formacie oraz przenoszenia danych osobowych do innego administratora. W przypadku przeniesienia danych, z uwagi na inne przepisy prawa, może być wymagane uzyskanie zgody Twojej lub innej osoby lub spełnienie innych warunków wymaganych tymi przepisami,
       7. masz prawo, aby nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołuje wobec Ciebie skutki prawne lub w inny sposób istotnie na Ciebie wpływa, chyba, że decyzja ta jest niezbędna do realizacji umowy, jest dozwolona prawem lub wyraziłeś wcześniej na to wyraźną zgodę,
       8. w przypadkach, w których przetwarzanie danych odbywa się na podstawie udzielonej zgody, przysługuje Ci prawo do cofnięcia udzielonych zgód na poszczególne cele przetwarzania, w dowolnym momencie. Zgodę możesz wycofać za pośrednictwem formularza kontaktowego dostępnego na stronie goodie.pl i aplikacji mobilnej goodie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, realizowanego do czasu wycofania zgody.
    7. W przypadku założenia konta Użytkownika lub przystąpienia do programu lojalnościowego podanie danych osobowych jest konieczne do realizacji usług.
15. Czy Goodie podejmuje decyzje w sposób zautomatyzowany?
    • Goodie nie przetwarza Twoich danych osobowych w sposób zautomatyzowany, mogący skutkować zautomatyzowanym podejmowaniem decyzji, w tym decyzji opartych na profilowaniu. Jeśli będziesz podlegać decyzji opartej na zautomatyzowanym przetwarzaniu, zostaniesz o tym odrębnie poinformowany - wraz z informacją o zasadach podejmowania takiej decyzji oraz o jej znaczeniu i przewidywanych konsekwencjach.
16. Zasady ochrony prywatności
    • Millennium Goodie Sp. z o.o. zapewnia swoim Użytkownikom bezpieczeństwo dokonywania operacji. Wszelkie informacje przekazywane przez naszych Użytkowników chronione są przy użyciu nowoczesnych technologii, zgodnie z obowiązującymi normami prawnymi, wymaganiami bezpieczeństwa i zasadami poufności.
    • Millennium Goodie Sp. z o.o. aktywnie rozwija swoje systemy ochrony prywatności oraz bezpieczeństwa Użytkowników wdrażając nowe zabezpieczenia organizacyjne oraz techniczne. O zmianach w stosowanych zasadach ochrony poufności Millennium Goodie Sp. z o.o. informuje Użytkowników przy pomocy strony internetowej lub innej, uzgodnionej z Klientem drogi komunikacji.
17. Pliki cookie i podobne technologie
    • Strona internetowa Goodie wykorzystuje pliki cookie (ciasteczka) zapisywane w pamięci urządzenia końcowego (np. komputer, tablet, telefon), z którego użytkownik korzysta podczas przeglądania strony internetowej. W większości przypadków jest to niezbędne do prawidłowego działania strony. Ciasteczka umożliwiają spersonalizowanie serwisów internetowych, które pozwalają użytkownikom decydować np. o kolejności wyświetlania niektórych elementów lub o dopasowaniu reklam. Pliki cookie są również używane przez narzędzia analizujące ruch na stronach internetowych. Analizy statystyczne przeprowadzane z wykorzystaniem tych narzędzi są jednym ze źródeł poprawy jakości strony internetowej Goodie.
    • Jeśli wyrazisz zgodę na cookies marketingowe, Goodie będzie mogła łączyć informacje zebrane na ich podstawie z innymi posiadanymi przez Goodie danymi swoich użytkowników, w celu przygotowania oferty produktów lub usług jak najlepiej dopasowanych do Ciebie.
    Jakie pliki cookie / identyfikatory urządzeń mobilnych zbiera Goodie?
    • W zależności od celu, w jakim Goodie zbiera pliki cookie, wyróżnia się cookies: niezbędne i marketingowe.
    I. Niezbędne pliki cookie i identyfikatory urządzeń mobilnych
    • Niezbędne pliki cookie – są niezbędne do prawidłowego działania strony internetowej lub dostarczania usług świadczonych przez Goodie drogą elektroniczną, żądanych przez użytkownika. Ich instalacja jest możliwa, jeśli użytkownik za pomocą ustawień oprogramowania na swoim urządzeniu wyraził na nie zgodę.
    • Goodie wykorzystuje je do:
      1. Zapewnienia bezpieczeństwa, w tym wykrywania nadużyć;
      2. Zapewnienia odpowiedniego wyświetlania strony (w zależności od wykorzystywanego urządzenia);
      3. Podtrzymywania stanu zalogowania użytkownika;
      4. Zapamiętania wybranych przez użytkownika ustawień i personalizację interfejsu użytkownika w zakresie np. wybranego języka lub regionu, z którego pochodzi użytkownik, rozmiaru czcionki, wyglądu strony internetowej (cookies preferencyjne).
18. W ramach niezbędnych plików cookie Goodie wyróżnia analityczne pliki cookie, które służą do monitorowania poprawności funkcjonowania serwisów internetowych Goodie i ich bezpieczeństwa, w tym:
    1. zbierania informacji o sposobie korzystania ze strony internetowej Goodie, tj.badania statystyk dotyczących ruchu;
    2. wykrywania różnego rodzaju nadużyć, np. sztucznego ruchu internetowego, generowanego przez boty;
    3. ulepszania strony internetowej Goodie.
19. Goodie, w celu świadczenia usług, korzysta ponadto z następujących rozwiązań, wykorzystujących identyfikatory urządzeń mobilnych:
    1. Huawei Analytics Kit - Usługa zapisująca techniczne parametry działania aplikacji, zapisuje i przekazuje Goodie informację o błędach, które wystąpiły w aplikacji Goodie zainstalowanej na telefonie użytkownika. Bez tej usługi zapewnienie jakości usług oferowanych przez Goodie w aplikacji jest znacznie ograniczone.
    2. Firebase - Crashlytics - usługa zapisująca techniczne parametry działania aplikacji, np. zapisuje i przekazuje Goodie informację o błędach, które wystąpiły w aplikacji Goodie zainstalowanej na telefonie użytkownika. Bez tej usługi zapewnienie jakości usług oferowanych przez Goodie w aplikacji jest znacznie ograniczone.
    3. Firebase - Realtime Database - baza danych w chmurze przechowująca listy zakupowe użytkowników, niezbędna do działania aplikacji mobilnej Goodie.
20. II. Marketingowe pliki cookie i reklamowe identyfikatory urządzeń mobilnych
    • Marketingowe pliki cookie – służą do profilowania reklam wyświetlanych w zewnętrznych serwisach internetowych i w serwisach internetowych Goodie, bazując na preferencjach użytkowników w zakresie wyboru usług, z wykorzystaniem danych posiadanych przez Goodie, w tym zachowania użytkowników na stronach internetowych Goodie. Te cookies instalowane na urządzeniu użytkownika tylko w przypadku, gdy wyraził on na to zgodę.
    • W aplikacjach mobilnych nie ma plików cookie. Zamiast nich używa się identyfikatorów urządzeń mobilnych, które są dostarczane przez system operacyjny urządzenia mobilnego i mogą zostać zresetowane przez użytkownika. Identyfikator urządzenia (ang. Device ID) to seria cyfr i liter, która pozwala na identyfikację każdego urządzenia mobilnego (tabletu, smartfonu) i jest przechowywana w takim urządzeniu. Dostęp do identyfikatora może być uzyskany przez każdą pobieraną i instalowaną aplikację. Aplikacje najczęściej wykorzystują identyfikator do komunikacji z serwerem. Identyfikatory mogą, tak jak marketingowe pliki cookie, służyć do profilowania reklam bazując na preferencjach (zachowaniach) użytkowników. Typowe identyfikatory wyświetlania reklam to AdID (Android) oraz IDFA (Apple). Na urządzeniach mobilnych pozwalają one deweloperom i specjalistom ds. marketingu śledzić aktywność w celach reklamowych. Zwiększają też możliwości wyświetlania i kierowania reklam.
    • W ramach marketingowych plików cookie Goodie wyróżnia analityczne pliki cookie, które wykorzystują dane statystyczne, służące do:
      1. pomiaru efektywności akcji prowadzonych na rzecz Goodie na zewnętrznych stronach internetowych oraz ograniczania niektórych działań a także ulepszania strony internetowej;
      2. badania skuteczności działań promocyjnych;
      3. dokonywania rozliczeń z partnerami biznesowymi .
    • Goodie wykorzystuje marketingowe pliki cookie i reklamowe identyfikatory urządzeń mobilnych do:
      1. profilowania reklam wyświetlanych w serwisie Goodie:
         1. Google AdManager – Goodie korzysta z narzędzia Google AdManager do zarządzania kampaniami marketingowymi z wykorzystaniem plików cookie oraz reklamowych identyfikatorów urządzeń mobilnych, w celu wyświetlania spersonalizowanych reklam lub zliczania użytkowników odwiedzających konkretną stronę. Google AdManager służy do remarketingu, ograniczania liczby wyświetleń i śledzenia konwersji w zasobach reklamowych Ad Manager. Ponadto pozwala skuteczniej mierzyć wyniki kampanii dzięki ulepszonym mechanizmom śledzenia i atrybucji.
         2. Yieldbird (YB) - YB może wykorzystywać pliki cookie w celach marketingowych, w tym do wysyłania Użytkownikom reklam opartych na aktywności użytkowników. W tym celu YB może przechowywać informacje i uzyskiwać dostęp do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym Użytkownika (komputer, telefon, tablet itp.). YB może również używać tagów retargetujących i remarketingowych, które rozpoznają i przekazują informacje innym plikom cookie. Te tagi personalizują doświadczenie użytkownika i reklamy wyświetlane użytkownikowi w oparciu o jego aktywność w innych witrynach internetowych korzystających z tych samych tagów. Więcej informacji zawiera polityka prywatności Yieldbird dostępna tutaj
         3. Gemius - na stronach Goodie używane są pliki cookie firmy Gemius. Ciasteczka te używane są w celu prowadzenia badania oglądalności stron internetowych w Polsce oraz w celu badań statystycznych o ruchu na tej stronie internetowej. Gemius, prowadząc badanie, może zaprosić użytkownika danej strony do udziału w badaniu. Zaproszenie następuje poprzez wyświetlenie kwestionariusza zbierającego dane społeczno-demograficzne, wyłącznie za zgodą użytkownika. Pełne dane Gemius przechowuje przez okres 3 lat, począwszy od momentu rozpoczęcia zbierania tych danych. Dane starsze niż 3 lata są próbkowane (bardzo duża część jest usuwana, a zachowywane są jedynie dane reprezentatywne) i przechowywane przez Gemius w celach statystycznych, z zachowaniem odpowiednich środków ochrony. Gemius wspiera ochronę danych osobowych zgodnie z polityką prywatności dostępną na swojej stronie lub tutaj
    • profilowania reklam Goodie wyświetlanych w zewnętrznych serwisach internetowych:
      1. AppsFlyer – Goodie korzysta z usług AppsFlyer do oceny i analizy skuteczności działań marketingowych Goodie oraz działania kanałów w Internecie, w celu uzyskania informacji, jak poszczególni użytkownicy reagują na konkretne kampanie, jak trafiają do aplikacji Goodie, korzystają z niej i wchodzą z nią w interakcje. Oznacza to, że niektóre informacje, jak unikalne identyfikatory oraz dane techniczne (np. IP urządzenia, user agent, model urządzenia z którego korzysta użytkownik, wersja systemu operacyjnego urządzenia, strony www, które odwiedza) są zbierane, przetwarzane i wykorzystywane zgodnie z polityką prywatności dostępną tutaj
      2. Google Analytics (analytics.google.com) – Goodie korzysta z Google Analytics, usługi tworzenia
         statystyki stron internetowych świadczonej przez Google. Informacja wytworzona przez plik cookie, dotycząca
         korzystania z danego serwisu jest przekazywana i przechowywana przez Google. Google może również przesyłać
         informacje podmiotom zewnętrznym, jeżeli wymagają tego przepisy prawa lub w przypadku, gdy podmioty zewnętrzne
         przetwarzają je w imieniu Google. Informacje, które są zbierane i przetwarzane w systemie to m.in. lokalizacja
         (dokładność do miejscowości bez udostępnienia pełnego adresu IP), przeglądarka, system operacyjny, parametry
         utm kampanii, adresy URL, interakcje z serwisem jak kliknięcie w element, losowo generowany identyfikator
         urządzenia/przeglądarki. Więcej informacji o Google Analytics, w tym miejscu przechowywania informacji
         wytworzonych przez pliki cookie, znajduje się na stronie poświęconej zagadnieniom cookie, bezpieczeństwa
         danych i polityce prywatności Google, dostępnej tutaj.
         Użytkownik może wyłączyć korzystanie z jego danych w Google Analytics instalując dodatek Google do
         Przeglądarki.
         1. Jeśli Google Analytics jest aktywne, Goodie korzysta z Firebase - SDK for Google Analytics – rozwiązania w zakresie analityki aplikacji mobilnej. Firebase zasila danymi usługę Google Analytics dotyczącą zachowania użytkownika na platformie i parametrów urządzenia, dodatkowo zbiera informacje techniczne o używaniu aplikacji. Pozyskane dane Goodie wykorzystuje do ulepszania działań, a także do optymalizacji kampanii marketingowych.
      3. Google Ads – Platforma reklamowa Google pozwalająca na wyświetlanie linków sponsorowanych w wynikach
         wyszukiwania wyszukiwarki Google oraz reklam na stronach współpracujących z Google, np. remarketingowych. Do
         mierzenia skuteczności działań Goodie oraz ich optymalizacji, Goodie korzysta ze śledzenia konwersji. Dzięki
         temu wiemy np. czy po kliknięciu w reklamę doszło do zrealizowania ważnego dla nas celu w serwisie Goodie.
         Informacja ta pozwala monitorować i optymalizować na bieżąco nasze działania marketingowe. Google Analytics z
         włączoną funkcją reklamową pozwala także na skonfigurowanie listy odbiorców reklam. Polityka prywatności
         dostępna jest tutaj. Użytkownik w każdej chwili może
         zrezygnować z cookies Google.
      4. Pixel Facebook – w celu śledzenia aktywności użytkowników portalu Facebook na potrzeby analizy rynku
         oraz rozwoju oferty, Goodie używa pixela i SDK Facebooka. Przekazują one do Facebooka dane o zachowaniu
         użytkownika na platformie Goodie - przekazywane są informacje o przeglądanych stronach oraz wybranych
         wykonanych akcjach. Te cookies wykorzystywane są w celu prezentowania reklam i rekomendowania ofert osobom,
         które mogą być nimi zainteresowane. Użytkownik w każdej chwili może dopasować wyświetlane reklamy do swoich
         preferencji.
      5. Benhauer „Salesmanago” - Goodie współpracuje z Benhauer sp. z o.o., dostawcą SalesManago - systemu „marketing automation”, który automatyzuje analizę ruchu klientów na stronie internetowej, dostarczanie treści marketingowych, personalizację przedstawianych ofert czy obsługę e-mail marketingu (poprzez wysyłkę newsletterów) lub webpushy. O szczegółowym zakresie i zasadach działania SalesManago możesz się dowiedzieć tutaj
    • Ponadto, w celu ulepszania usług Goodie korzysta z HotJar - narzędzia pokazującego tzw. heatmaps, czyli odpowiednik „mapy” na stronie internetowej wskazujący, gdzie (w jakie miejsca) użytkownicy klikają oraz umożliwiający analitykę zorientowaną na zachowanie użytkownika na stronie Web.
21. Jak długo Goodie będzie przechowywać pliki cookie / identyfikatory urządzeń mobilnych w moim urządzeniu?
    • W zależności od czasu, na jaki Goodie zbiera pliki cookie, wyróżnia się cookies sesyjne i stałe.
    • Sesyjne (czasowe) pliki cookie – są przechowywane w urządzeniu użytkownika do chwili
      wyłączenia oprogramowania lub zakończenia sesji przeglądarki (do momentu jej zamknięcia). Są nimi przede
      wszystkim niezbędne pliki cookie.
    • Stałe (trwałe) pliki cookie – są przechowywane w urządzeniu użytkownika po wyłączeniu
      oprogramowania lub zakończeniu sesji (zamknięciu) przez czas określony w parametrach albo do momentu ich
      usunięcia przez użytkownika za pomocą ustawień oprogramowania.
    • Goodie nie przechowuje marketingowych plików cookie ani reklamowych identyfikatorów urządzeń mobilnych (Ad-ID Android oraz IDFA iOS) dłużej niż przez okres 3 lat.
22. Kto korzysta z plików cookie instalowanych w moim urządzeniu?
    • W zależności od podmiotu, który korzysta z plików cookie, wyróżnia się:
    • Własne pliki cookie (tzw. first party cookies) – są to cookies, które umieszcza i do których dostęp uzyskuje wyłącznie Goodie.
    • Pliki cookie podmiotów trzecich (third-party cookies) – są to cookies, które umieszczają i do których
      dostęp mają podmioty trzecie. Goodie dopuszcza wyłącznie cookies tych podmiotów trzecich, które umożliwiają
      dopasowanie reklam do preferencji użytkownika. Takie cookies należą do cookies marketingowych, tzn. że Goodie
      może z nich korzystać jeśli wyrazisz na nie zgodę.
    • Informacje przekazywane w plikach cookies innym niż Goodie podmiotom są szyfrowane w taki sposób, aby nie przekazywać danych użytkowników serwisów.
23. Szczegółowe informacje o identyfikatorach urządzeń mobilnych
    • Poniżej znajdziesz informacje o wykorzystywanych identyfikatorach użytkowników aplikacji Goodie, które zapisujemy w bazie danych Goodie:
      1. UserAgent - jest to charakterystyczny ciąg tekstowy, który umożliwia serwerom i sieciom równorzędnym identyfikację aplikacji, systemu operacyjnego, dostawcy i/lub wersji żądającego agenta użytkownika
      2. Goodie internal user ID – identyfikuje użytkownika Goodie i może być wykorzystany do dostarczania spersonalizowanej treści
      3. DeviceId – jest to unikalny identyfikator urządzenia, który może być wykorzystany do dostosowania naszej usługi do Twojego urządzenia lub analizy problemów z urządzeniem związanych z naszymi usługami
    • Poniżej znajdziesz informacje o identyfikatorach użytkowników aplikacji Goodie, które wykorzystywane są przez firmy zewnętrzne:
      1. IDFA (iOS)/AdId (Android) - numer identyfikacyjny specyficzny dla danego urządzenia, którego reklamodawcy używają do śledzenia aktywności konkretnego użytkownika i na tej podstawie dostarczają mu spersonalizowanych
         reklam
      2. IDFV (iOS) - identyfikator, który jest unikalny dla urządzenia z systemem iOS i pozostaje w każdej aplikacji wydanej w App Store z tego samego konta programisty.
      3. Android ID - 64-bitowa liczba (wyrażona jako ciąg szesnastkowy), unikalna dla każdej kombinacji klucza podpisywania aplikacji, użytkownika i urządzenia
      4. Firebase installation IDs – wykorzystywany jest do obliczania liczby unikalnych instalacji Firebase mających dostęp do zasobów sieciowych, aby zapewnić wystarczającą anonimowość wzorców dostępu.
      5. Analytics App Instance IDs – służy do identyfikacji instancji aplikacji.
      6. Adresy IP– Każdemu urządzeniu podłączonemu do Internetu przypisywany jest numer zwany adresem protokołu
         internetowego (IP). Numery te są zwykle przydzielane w blokach geograficznych. Adres IP może służyć do
         identyfikowania lokalizacji, z której urządzenie łączy się z Internetem. Adres IP służy również do
         identyfikowania lokalizacji, z której urządzenie łączy się z Internetem; wykorzystywane jest przez narzędzia
         do profilowania, aby lepiej zrozumieć trendy użycia aplikacji I awarie platformy oraz mapowania wydarzeń
         związanych z wydajnością na kraje, z których pochodzą, otwierania nowo zainstalowanych aplikacji (iOS) na
         określonej stronie lub w kontekście
      7. User agents – jest to charakterystyczny ciąg tekstowy, który umożliwia serwerom i sieciom równorzędnym identyfikację aplikacji, systemu operacyjnego, dostawcy i/lub wersji żądającego agenta użytkownika.
      8. Device specs (iOS) – jest wykorzystywany do otwierania nowo zainstalowanych aplikacji (iOS) na określonej stronie lub w kontekście
      9. Crashlytics Installation UUIDs – Wykorzystywane do pomiaru liczby użytkowników dotkniętych awarią i danych pliku minidump do przetwarzania awarii NDK.
      10. Crash traces – wykorzystywane są do diagnozowania awarii aplikacji
      11. Goodie internal user ID - zaszyfrowana wartość wysyłana do Google Ad Managera, wykorzystywane jest do optymalizacji kampanii reklamowych oraz analiz dot. użycia aplikacji
24. Czy konieczne jest akceptowanie cookies / identyfikatorów urządzeń mobilnych?
    • Akceptowanie cookies jest dobrowolne. Możesz (1) wyłączyć instalowanie lub usunąć cookies za pomocą ustawień własnej przeglądarki w urządzeniu lub (2) nie wyrazić zgody na instalowanie cookies w celach marketingowych.
    • W pierwszym przypadku może mieć to wpływ na niektóre funkcjonalności na stronach Goodie.
    • Korzystając z serwisów internetowych lub aplikacji Goodie można nie wyrazić zgody na wykorzystanie plików
      cookies w celach marketingowych. Spowoduje to jednak, że reklamy nie będą dopasowywane do preferencji
      użytkownika. Oznacza to, że jeśli jesteś byłeś zainteresowany ofertą, nie będziesz widział informacji na temat
      usług ani ofert promocyjnych Goodie, którymi byłbyś zainteresowany, a reklamy wyświetlane w Twoim urządzeniu
      będą miały charakter ogólny, kontekstowy (tzn. będą wyświetlane w oparciu o populację - na podobnej zasadzie jak
      działają reklamy w czasopismach) – zarówno na stronach Goodie jak i na innych stronach internetowych, które
      odwiedzisz.
25. Wyłączenie plików cookie
    • Obecnie większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików
      cookie. Każdy ma możliwość określenia warunków korzystania z tych plików za pomocą ustawień własnej przeglądarki
      internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość
      zapisywania plików cookie – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności.
    • Można również w każdej chwili usunąć pliki cookie zapisane w przeglądarce. Szczegółowe informacje na temat zmiany ustawień dotyczących plików cookie oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej.
26. Wyłączenie identyfikatorów urządzeń mobilnych
    • Można również w każdej chwili usunąć reklamowe identyfikatory urządzeń mobilnych zapisane w urządzeniu mobilnym. Szczegółowe informacje na temat zmiany ustawień dotyczących identyfikatorów oraz ich samodzielnego blokowania dostępne są w dziale pomocy dostawcy oprogramowania Twojego urządzenia.
    • Ograniczenie identyfikatorów reklam dotyczy aplikacji, nie obejmuje więc witryn odwiedzanych przez przeglądarkę. Zresetowanie identyfikatora spowoduje, że reklamy, które wyświetlają się w Twoim urządzeniu, nie będą spersonalizowane.
27. Cookies i identyfikatory urządzeń mobilnych a dane osobowe
    • Identyfikatory internetowe takie jak adresy IP, identyfikatory mobilne, identyfikatory plików cookie – mogą
      stanowić dane osobowe. Jednocześnie informacje dostępne w plikach cookie dla innych niż Goodie podmiotów są
      szyfrowane w taki sposób, aby nie przekazywać danych użytkowników serwisu. Informacje o przetwarzaniu danych
      osobowych przez Goodie, w tym o celach długości o podstawach przetwarzania, a także przekazywaniu informacji
      osobom trzecim w krajach spoza Europejskiego Obszaru Gospodarczego (EOG) znajdziesz w pozostałych sekcjach
      polityki prywatności Goodie.
28. Zaufani Partnerzy
    • W świetle obowiązującego prawa, administratorami Twoich danych w ramach poszczególnych usług mogą być również Zaufani Partnerzy.
    • Zaufani Partnerzy to podmioty tradycyjnie występujące na rynku reklamy oraz te charakterystyczne dla nowoczesnych form automatycznej sprzedaży i zakupu reklamy internetowej z którymi współpracuje Goodie, w tym podmioty polecane przez międzynarodowe organizacje branżowe, takie jak np. organizacja IAB (Interactive Advertising Bureau).
    • Zaufani Partnerzy to:
      1. reklamodawcy, którzy bezpośrednio lub pośrednio zlecają Goodie działania marketingowe oraz remarketingowe,
      2. domy mediowe i sieci reklamowe występujące w imieniu naszych reklamodawców,
      3. brokerzy i inni pośrednicy działający na rynku reklamy internetowej,
      4. agencje interaktywne specjalizujące się w marketingu internetowym,
      5. sieci reklamowe działające na rynku reklamy internetowej w technologii programmatic, czyli modelu polegającego na automatyzacji sprzedaży i zakupu reklamy internetowej, w której wyodrębnić można:
         1. operatorów platform do zbierania i zarządzania danymi o Tobie, które mogą być wykorzystywane zarówno przez Goodie, Klientów jak i reklamodawców współpracujących z tymi platformami,
         2. operatorów platform strony popytowej, których reklamodawca lub dom mediowy, sieć reklamowa lub agencja używa do kupowania powierzchni reklamowej,
         3. operatorów platform strony podażowej, umożliwiających Goodie udostępnienie powierzchni reklamowej do sprzedaży reklamodawcom, domom mediowym, sieciom reklamowym czy też agencjom reklamowym.
         • Sieci reklamowe to w szczególności podmioty oferujące usługi automatyzacji sprzedaży i zakupu reklamy internetowej, takie jak platformy udostępniające powierzchnię reklamową reklamodawcom, platformy zbierania i zarządzania danymi o użytkownikach na potrzeby reklamodawców, a także do kupowania powierzchni reklamowej przez reklamodawców z którymi współpracuje Goodie,
         • podmioty świadczące usługi analityczne.
29. SZCZEGÓŁOWA LISTA ODBIORCÓW DANYCH OSOBOWYCH W PODZIALE NA KATEGORIE
    1. Organy publiczne, instytucje lub podmioty trzecie uprawnione do żądania dostępu lub
       otrzymania danych osobowych na podstawie przepisów prawa
       1. Urząd Skarbowy, adres właściwy dla podmiotu danych
       2. Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa
    2. Podmioty, którym Goodie powierzyło przetwarzanie danych osobowych na podstawie zawartych umów
       1. Bank Millennium S.A., ul. Stanisława Żaryna 2A, 02-593 Warszawa
       2. Google AdManager - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
       3. Google Analytics 360 - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
       4. Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Ireland
       5. Benhauer Sp. z o.o., ul. Grzegórzecka 21, 31-532 Kraków
       6. AppsFlyer Ltd., 14 Maskit St., Herzliya, Israel
       7. Gemius S.A., ul. Domaniewska 48, 02-672 Warszawa
       8. YIELDBIRD Sp. z o.o., with its seat in Warsaw, at ul. Czerska 8/10
       9. Huawei Polska Sp. z o.o. z siedzibą pod adresem Horizon Plaza, Domaniewska 39A, 02-672 Warszawa, Poland
       10. Hotjar Ltd Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta