Polityka prywatności

1. Kogo dotyczy polityka

StayPark Suite to oprogramowanie do sprzedaży, rezerwacji i obsługi gości, z którego korzystają operatorzy obiektów - parków rozrywki, sal zabaw, hoteli, restauracji i sieci franczyzowych (dalej: „operatorzy”). Producentem oprogramowania jest THE HEAG COMPANY SP. Z O.O. (dalej: „my” lub „producent”).

Polityka dotyczy:

• aplikacji klienta - aplikacji mobilnej, w której goście obiektu zakładają konto, kupują i przechowują bilety, sprawdzają zamówienia, punkty lojalnościowe i kupony oraz zarządzają zgodami; aplikacja działa pod marką obiektu, z którego usług korzystasz;
• aplikacji pracownika - aplikacji mobilnej dla pracowników i współpracowników operatorów, z grafikiem, wezwaniami do pracy, podglądem obecności, komunikacją zespołu i funkcjami magazynowymi;
• serwisu staypark.pl - strony informacyjnej o oprogramowaniu.

Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.

2. Administrator danych i podmiot przetwarzający

To, kto decyduje o Twoich danych, zależy od tego, w jakiej roli korzystasz z naszego oprogramowania.

Dane gości i pracowników obiektów - administratorem jest operator

Jeżeli korzystasz z aplikacji klienta albo z aplikacji pracownika, administratorem Twoich danych jest operator obiektu - firma, która prowadzi obiekt (markę), z którego usług korzystasz, albo która Cię zatrudnia lub z Tobą współpracuje. To operator decyduje, w jakich celach i w jaki sposób dane są przetwarzane, i to on odpowiada na Twoje żądania. Dane operatora znajdziesz w aplikacji, w regulaminie lub polityce prywatności obiektu albo u pracodawcy.

My działamy wtedy jako podmiot przetwarzający (art. 28 RODO): dostarczamy i utrzymujemy oprogramowanie, w którym operator przetwarza dane, i robimy to wyłącznie na jego polecenie, na podstawie umowy powierzenia przetwarzania danych. Nie wykorzystujemy tych danych do własnych celów, nie sprzedajemy ich i nie udostępniamy ich innym operatorom.

Jeżeli tym samym kontem klienta korzystasz z obiektów kilku operatorów, każdy z nich jest administratorem danych w zakresie usług, z których korzystasz w jego obiekcie (np. zamówień, zgód marketingowych i punktów lojalnościowych udzielonych tej marce).

Serwis staypark.pl i korespondencja z nami - administratorem jesteśmy my

Administratorem danych osób odwiedzających serwis staypark.pl, kontaktujących się z nami (np. w sprawie prezentacji lub współpracy) oraz przedstawicieli operatorów, z którymi zawieramy i wykonujemy umowy, jest THE HEAG COMPANY SP. Z O.O. z siedzibą: Ogrodowa 11c, 41-400 Mysłowice, NIP PL2220928136, 0001088478.

Jeżeli skierujesz do nas żądanie dotyczące danych przetwarzanych w aplikacjach, przekażemy je bez zbędnej zwłoki właściwemu operatorowi i pomożemy mu je zrealizować.

3. Kontakt w sprawach danych osobowych

W sprawach ochrony danych osobowych możesz pisać na adres e-mail: wsparcie@heag.pl albo listownie na adres siedziby podany powyżej.

Nie wyznaczyliśmy inspektora ochrony danych. Wszystkie sprawy dotyczące danych osobowych prowadzimy pod adresem podanym powyżej.

Jeżeli Twoje pytanie dotyczy danych przetwarzanych przez obiekt (operatora), najszybciej uzyskasz odpowiedź, kontaktując się bezpośrednio z operatorem lub jego inspektorem ochrony danych.

4. Aplikacja klienta

Aplikacja klienta przetwarza wyłącznie dane potrzebne do prowadzenia konta i obsługi usług obiektu. Administratorem tych danych jest operator obiektu (zob. punkt 2).

Jakie dane przetwarzamy

• Dane konta i kontaktowe - imię, nazwisko, adres e-mail i numer telefonu oraz informacja, czy adres i numer zostały potwierdzone.
• Dane logowania i bezpieczeństwa - jednorazowe kody logowania wysyłane e-mailem lub SMS-em (przechowywane wyłącznie w postaci zabezpieczonej i ważne kilka minut), hasło, jeżeli je ustawisz (przechowywane wyłącznie w postaci zaszyfrowanej jednokierunkowo), nazwa i identyfikator urządzenia nadany przez aplikację, daty logowania i ostatniego użycia, a przy wysyłce kodu - adres IP i informacje o aplikacji lub przeglądarce, służące ochronie przed nadużyciami.
• Kod klienta - zmieniający się co kilkadziesiąt sekund kod QR, który pozwala rozpoznać Twoje konto przy kasie lub bramce obiektu.
• Profile rodziny (jeżeli obiekt udostępnia tę funkcję i z niej skorzystasz) - imię, nazwisko, data urodzenia, rodzaj relacji (dziecko, partner, rodzic), płeć, zainteresowania, klasa szkolna, uwagi oraz informacje o alergiach i wymaganiach dietetycznych.
• Dane do faktur - nazwa firmy, NIP, REGON, KRS i adres, jeżeli chcesz otrzymywać faktury.
• Zamówienia i zakupy - rezerwacje, zamówienia, zakupy w sklepie obiektu, płatności, zwroty, bilety i ich wykorzystanie (data, miejsce i liczba wejść), paragony elektroniczne i faktury.
• Program lojalnościowy - saldo i historia punktów, poziom w programie, nagrody i kupony.
• Zgody i sprzeciwy - zgody na komunikację marketingową (e-mail, SMS, telefon, powiadomienia), zgoda na otrzymywanie e-paragonów wraz z akceptacją regulaminu, sprzeciw wobec profilowania, wraz z historią zmian (data, źródło, adres IP i informacje o aplikacji), która stanowi dowód udzielenia lub wycofania zgody.
• Dane o płatnościach online - kwota, opis zamówienia, status płatności, imię, nazwisko, e-mail, telefon i adres IP przekazywane operatorowi płatności. Nie przetwarzamy ani nie przechowujemy danych kart płatniczych - wprowadzasz je wyłącznie na stronie operatora płatności.
• Statystyki treści - zbiorcze liczniki wyświetleń i kliknięć treści w aplikacji, prowadzone bez danych osobowych.

W jakich celach i na jakiej podstawie

• założenie i prowadzenie konta, logowanie, obsługa zamówień, rezerwacji, biletów, płatności i zwrotów, program lojalnościowy i nagrody - art. 6 ust. 1 lit. b RODO (wykonanie umowy, w tym regulaminu aplikacji lub programu);
• wystawianie i przechowywanie paragonów, e-paragonów i faktur, rozliczenia podatkowe i rachunkowe - art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości);
• wysyłka komunikacji marketingowej wybranymi kanałami - art. 6 ust. 1 lit. a RODO (zgoda) w związku z przepisami Prawa komunikacji elektronicznej;
• dopasowanie ofert i treści do Twojej aktywności (segmentacja marketingowa) - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes operatora polegający na marketingu własnych usług), z prawem sprzeciwu dostępnym w aplikacji;
• informacje o alergiach i wymaganiach dietetycznych w profilach rodziny są danymi dotyczącymi zdrowia - podajesz je dobrowolnie, a operator przetwarza je na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO) wyłącznie po to, by bezpiecznie zrealizować usługę (np. posiłek lub zajęcia);
• bezpieczeństwo konta, ochrona przed nadużyciami, dowodzenie udzielenia zgód oraz ustalenie, dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Aplikacja klienta nie wyświetla reklam podmiotów trzecich, nie zawiera narzędzi śledzących użytkownika w aplikacjach i witrynach innych firm i obecnie nie wysyła powiadomień push. Jeżeli powiadomienia zostaną udostępnione, aplikacja poprosi o zgodę systemu operacyjnego, a treści marketingowe otrzymasz tylko po wyrażeniu zgody na ten kanał.

5. Aplikacja pracownika

Aplikacja pracownika służy do organizacji pracy w obiekcie. Konto zakłada pracodawca lub zleceniodawca (operator), który jest administratorem danych (zob. punkt 2).

Jakie dane przetwarzamy

• Dane konta - imię, nazwisko, adres e-mail, numer telefonu, opis profilu, uprawnienia, data ostatniego logowania.
• Dane logowania i bezpieczeństwa - adres e-mail i hasło (przechowywane wyłącznie w postaci zaszyfrowanej jednokierunkowo), kody weryfikacji dwuetapowej, lista zalogowanych urządzeń (nazwa urządzenia, data ostatniego użycia). Sesja w aplikacji wygasa po 30 dniach nieużywania.
• Dane o zatrudnieniu - stanowisko, numer karty pracownika, informacja o ustawionym kodzie PIN (sam kod nie jest pokazywany), status, daty rozpoczęcia i zakończenia współpracy, uwagi, przynależność do grup oraz miejsce pracy (obiekt i jego adres).
• Grafik i organizacja pracy - zmiany w grafiku, wezwania do pracy związane z rezerwacjami, wymiany zmian, deklaracje dostępności.
• Obecność - podgląd wejść i wyjść zarejestrowanych w obiekcie (na bramce lub kasie, kartą lub kodem PIN, albo wpisanych przez przełożonego) oraz Twoje notatki do dnia pracy. Aplikacja nie zbiera lokalizacji (GPS), zdjęć ani danych biometrycznych.
• Komunikacja zespołu - wiadomości, wzmianki, zadania, komentarze, ogłoszenia, potwierdzenia przeczytania i zapoznania się. Komunikacja nie obejmuje przesyłania plików.
• Powiadomienia push - jeżeli na nie pozwolisz: identyfikator urządzenia do doręczania powiadomień (przechowywany w postaci zaszyfrowanej), system (Android lub iOS), wersja aplikacji i systemu, model urządzenia, język, status zgody systemowej oraz skrzynka otrzymanych powiadomień. Treść powiadomienia na ekranie blokady jest krótka i nie zawiera danych klientów ani nazwisk współpracowników.
• Funkcje magazynowe (jeżeli masz do nich dostęp) - dokumenty magazynowe, inwentaryzacje i dane kontrahentów; dane firm mogą być uzupełniane z publicznego rejestru REGON prowadzonego przez Główny Urząd Statystyczny.

W jakich celach i na jakiej podstawie

• organizacja pracy, grafik, wezwania do pracy, komunikacja zespołu i zadania - art. 6 ust. 1 lit. b RODO (wykonanie umowy o pracę lub umowy cywilnoprawnej) oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków pracodawcy wynikających z przepisów prawa pracy;
• weryfikacja obecności w obiekcie, bezpieczeństwo kont i urządzeń, ochrona mienia operatora, ustalenie, dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes operatora);
• powiadomienia push - za Twoją zgodą wyrażoną w ustawieniach systemu urządzenia; możesz je wyłączyć w każdej chwili w aplikacji lub w systemie. Wiadomości zespołu możesz też otrzymywać e-mailem, zgodnie z ustawieniami w aplikacji.

6. Serwis staypark.pl

Serwis staypark.pl ma charakter informacyjny. Nie wymaga zakładania konta, nie korzysta z narzędzi analitycznych ani reklamowych i nie zbiera danych przez formularze - formularz kontaktowy przygotowuje wiadomość, którą wysyłasz z własnego programu pocztowego.

Jeżeli napiszesz do nas lub zadzwonisz, przetwarzamy Twoje dane kontaktowe i treść korespondencji w celu udzielenia odpowiedzi, przedstawienia oferty i prowadzenia rozmów o współpracy - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze zapytań), a jeżeli działasz w celu zawarcia umowy - art. 6 ust. 1 lit. b RODO.

Serwer, na którym działa serwis, automatycznie rejestruje podstawowe informacje techniczne o połączeniu (m.in. adres IP, datę i godzinę, adres strony, typ przeglądarki). Wykorzystujemy je wyłącznie w celu zapewnienia bezpieczeństwa i prawidłowego działania serwisu (art. 6 ust. 1 lit. f RODO).

7. Podstawy prawne przetwarzania

W zależności od celu dane są przetwarzane na jednej z następujących podstaw:

• art. 6 ust. 1 lit. a RODO - zgoda (komunikacja marketingowa, powiadomienia, e-paragony w zakresie, w jakim wymagają zgody);
• art. 6 ust. 1 lit. b RODO - wykonanie umowy lub działania przed jej zawarciem (konto, zamówienia, bilety, program lojalnościowy, zatrudnienie i współpraca);
• art. 6 ust. 1 lit. c RODO - obowiązek prawny (dokumenty sprzedaży, faktury, przepisy podatkowe, o rachunkowości i prawa pracy);
• art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes (bezpieczeństwo, ochrona przed nadużyciami, marketing własnych usług, dowodzenie zgód, roszczenia, korespondencja);
• art. 9 ust. 2 lit. a RODO - wyraźna zgoda na przetwarzanie informacji o alergiach i wymaganiach dietetycznych w profilach rodziny.

Zgodę możesz wycofać w każdej chwili - w ustawieniach aplikacji, za pomocą odnośnika w wiadomości albo kontaktując się z operatorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

8. Okres przechowywania danych

Przechowujemy dane nie dłużej, niż jest to potrzebne do celu, w jakim zostały zebrane:

• konto klienta - do czasu usunięcia konta (zob. punkt 13);
• sesje w aplikacji - aplikacja klienta do 90 dni od zalogowania, aplikacja pracownika do 30 dni od ostatniego użycia; wygasłe sesje są usuwane;
• kody logowania - ważne kilka minut i jednorazowe;
• zamówienia, dokumenty sprzedaży i faktury - przez okres wymagany przepisami podatkowymi i o rachunkowości, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
• dane o płatnościach online - szczegóły komunikatów od operatora płatności do 24 miesięcy, dane rozliczeniowe przez okres wymagany przepisami;
• dane wykorzystywane w marketingu - powiązanie z kampaniami i automatyczną komunikacją do 24 miesięcy, a następnie anonimizacja;
• zgody i ich historia - przez czas obowiązywania zgody, a po jej wycofaniu lub usunięciu konta przez okres przedawnienia roszczeń, w celu wykazania zgodności z prawem;
• historia wysłanych e-maili i SMS-ów - treść do 90 dni, informacja o wysyłce do 12 miesięcy;
• powiadomienia push (aplikacja pracownika) - skrzynka powiadomień do 180 dni, informacje o doręczeniu do 90 dni; identyfikator urządzenia jest usuwany po wylogowaniu, zmianie hasła lub wygaśnięciu sesji;
• komunikacja zespołu - domyślnie 24 miesiące (operator może ustawić inny okres), następnie wiadomości, zakończone zadania i nieaktualne ogłoszenia są trwale usuwane;
• grafik, obecność i dane o zatrudnieniu - przez okres ustalony przez pracodawcę, nie dłużej niż wymagają tego przepisy prawa pracy i okres przedawnienia roszczeń;
• korespondencja z nami - przez czas potrzebny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.

Operator, jako administrator, może w umowie z nami lub w swojej polityce prywatności określić inne okresy przechowywania, zgodne z przepisami prawa.

9. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom, które pomagają w świadczeniu usług, na podstawie umów zapewniających ochronę danych, albo podmiotom uprawnionym na podstawie przepisów prawa:

• operator obiektu - administrator danych gości i pracowników oraz jego upoważnieni pracownicy;
• my, jako producent i dostawca oprogramowania - w zakresie utrzymania, wsparcia technicznego i bezpieczeństwa;
• dostawca infrastruktury chmurowej - Laravel Cloud (Laravel Holdings Inc.), w tym usługa przechowywania plików, na której działają aplikacje i bazy danych;
• dostawca wysyłki wiadomości e-mail - Mailgun (Sinch Mailgun) - kody logowania, potwierdzenia, dokumenty i wiadomości, na które wyrażono zgodę; dostawca rejestruje doręczenie, a w przypadku wiadomości marketingowych także ich otwarcie i kliknięcia;
• dostawca wysyłki SMS - SMSAPI (LINK Mobility Poland sp. z o.o.) - kody logowania i wiadomości SMS;
• dostawca powiadomień push (aplikacja pracownika) - Expo (650 Industries, Inc.), który doręcza powiadomienia za pośrednictwem usług Google (Firebase Cloud Messaging) i Apple (Apple Push Notification service);
• operator płatności - PayU S.A. z siedzibą w Poznaniu, który przetwarza dane płatności jako odrębny administrator, zgodnie z własną polityką prywatności;
• dostawcy usług fakturowania i dokumentów sprzedaży - serwis Fakturownia oraz usługa e-paragonów eParagon.Cloud, jeżeli operator z nich korzysta; faktury są przekazywane do Krajowego Systemu e-Faktur prowadzonego przez Ministra Finansów;
• organy publiczne - w zakresie, w jakim wymagają tego przepisy prawa (np. organy podatkowe).

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach reklamowych.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy (Laravel Holdings Inc., Sinch Mailgun, 650 Industries, Inc., a także Google i Apple przy doręczaniu powiadomień) mają siedzibę w Stanach Zjednoczonych lub korzystają z podwykonawców spoza Europejskiego Obszaru Gospodarczego. Dane mogą być wówczas przekazywane do państwa trzeciego wyłącznie z zastosowaniem zabezpieczeń wymaganych przez RODO - na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym w ramach programu EU-U.S. Data Privacy Framework, jeżeli odbiorca jest nim objęty) albo standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 45 i art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami.

11. Profilowanie i zautomatyzowane podejmowanie decyzji

Operator może dopasowywać oferty, kupony i treści w aplikacji klienta do Twojej aktywności - na przykład historii zakupów i wizyt, liczby punktów, poziomu w programie lojalnościowym, reakcji na wcześniejsze wiadomości, a także wieku lub urodzin osób z profili rodziny. Jest to profilowanie w celach marketingowych.

Możesz w każdej chwili wnieść sprzeciw wobec takiego profilowania - przełącznikiem w ustawieniach konta w aplikacji albo kontaktując się z operatorem. Po sprzeciwie nie będziesz objęty ofertami opartymi na Twojej aktywności. Poziom w programie lojalnościowym wynika wprost z liczby zebranych punktów, zgodnie z regulaminem programu.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

12. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO) - większość danych konta poprawisz samodzielnie w aplikacji;
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania i marketingu bezpośredniego (art. 21 RODO);
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO).

W sprawach danych przetwarzanych w aplikacjach skontaktuj się z operatorem obiektu albo z nami - przekażemy żądanie operatorowi. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w razie potrzeby termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.

Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy, możesz wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

13. Usuwanie konta i danych

Aplikacja klienta - usunięcie konta w aplikacji

1. Otwórz aplikację i zaloguj się.
2. Przejdź do ustawień konta i wybierz opcję usunięcia konta.
3. Potwierdź usunięcie hasłem albo kodem wysłanym na potwierdzony adres e-mail lub numer telefonu.

Konto zostaje natychmiast zamknięte: nie można się na nie zalogować, wszystkie urządzenia zostają wylogowane, a kod klienta przestaje działać. Dane konta, profile rodziny, dane do faktur, zgody marketingowe i dane programu lojalnościowego są następnie usuwane lub trwale anonimizowane, nie później niż w ciągu 30 dni.

Po usunięciu konta przechowywane są wyłącznie dane, które operator musi zachować na podstawie przepisów prawa albo dla ustalenia, dochodzenia lub obrony roszczeń: dokumenty sprzedaży, faktury i rozliczenia płatności (przez okres wymagany przepisami podatkowymi i o rachunkowości) oraz historia zgód (przez okres przedawnienia roszczeń).

Usunięcie konta bez aplikacji

Jeżeli nie masz dostępu do aplikacji, wyślij prośbę o usunięcie konta i danych do operatora obiektu albo do nas na adres wsparcie@heag.pl. Podaj nazwę obiektu (marki) oraz adres e-mail lub numer telefonu przypisany do konta. Aby chronić Twoje konto, możemy poprosić o potwierdzenie żądania kodem wysłanym na ten adres lub numer.

Aplikacja pracownika

Konto pracownika zakłada i zamyka pracodawca lub zleceniodawca. Aby usunąć konto i dane, zwróć się do swojego pracodawcy albo napisz do nas - przekażemy żądanie operatorowi. W aplikacji możesz w każdej chwili wylogować się, usunąć zalogowane urządzenia i wyłączyć powiadomienia. Część danych (np. ewidencja związana z zatrudnieniem) pracodawca może być zobowiązany przechowywać dłużej na podstawie przepisów prawa pracy.

Instrukcja jest dostępna także na osobnej stronie: https://staypark.pl/usuwanie-konta.

14. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z usług - bez imienia, nazwiska i adresu e-mail lub numeru telefonu nie można założyć konta klienta, a bez danych konta pracownika nie można korzystać z aplikacji pracownika. Profile rodziny, dane do faktur, hasło, zgody marketingowe i zgoda na powiadomienia są całkowicie dobrowolne, a ich brak nie ogranicza podstawowych funkcji aplikacji.

15. Uprawnienia aplikacji na urządzeniu

• Internet - aplikacje wymagają połączenia z siecią, aby synchronizować dane z systemem obiektu.
• Powiadomienia - aplikacja pracownika prosi o zgodę na powiadomienia; możesz jej odmówić lub ją wycofać w ustawieniach systemu.
• Aparat - tylko jeżeli korzystasz z funkcji skanowania kodów, a aplikacja ją oferuje; obraz z aparatu służy wyłącznie do odczytania kodu i nie jest zapisywany ani wysyłany.
• Aplikacje nie korzystają z lokalizacji urządzenia, kontaktów, mikrofonu ani galerii zdjęć.

16. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności: szyfrowane połączenia, przechowywanie haseł i kodów wyłącznie w postaci zaszyfrowanej jednokierunkowo, szyfrowanie szczególnie chronionych identyfikatorów, weryfikację dwuetapową kont pracowników, ograniczenia liczby prób logowania, kontrolę uprawnień i oddzielenie danych poszczególnych operatorów, a także automatyczne usuwanie danych po upływie okresów przechowywania.

17. Pliki cookies i podobne technologie

Serwis staypark.pl używa wyłącznie niezbędnych plików cookies i pamięci przeglądarki:

• pliku sesji - utrzymuje połączenie z serwisem, wygasa po zamknięciu sesji lub po 2 godzinach braku aktywności;
• pliku zabezpieczającego - chroni przed fałszowaniem żądań, wygasa razem z sesją;
• zapisu w pamięci przeglądarki - zapamiętuje wybrany motyw (jasny lub ciemny).

Są one niezbędne do świadczenia usługi, dlatego zgodnie z art. 399 ust. 2 Prawa komunikacji elektronicznej nie wymagają zgody. Serwis nie używa plików cookies analitycznych, reklamowych ani pochodzących od podmiotów trzecich. Możesz usunąć lub zablokować pliki cookies w ustawieniach przeglądarki - serwis pozostanie dostępny.

Aplikacje mobilne nie używają plików cookies do śledzenia; dane sesji przechowują w zabezpieczonej pamięci urządzenia.

18. Dzieci

Aplikacje nie są skierowane do dzieci. Konto klienta może założyć osoba, która ukończyła 16 lat. Dane dzieci mogą trafić do aplikacji wyłącznie jako profile rodziny dodane przez rodzica lub opiekuna prawnego, który odpowiada za ich podanie. Jeżeli dowiesz się, że dziecko założyło konto samodzielnie, skontaktuj się z operatorem albo z nami - usuniemy je.

19. Zestawienie dla sklepów z aplikacjami

Podsumowanie zgodne z informacjami o prywatności podawanymi w Google Play i App Store:

• Aplikacja klienta - dane kontaktowe (imię, nazwisko, e-mail, telefon), identyfikatory (konta i urządzenia), zakupy i historia zamówień, informacje finansowe w zakresie płatności (bez danych kart), informacje o zdrowiu (wyłącznie dobrowolne informacje o alergiach i dietach w profilach rodziny), inne dane podane przez użytkownika (profile rodziny, dane do faktur). Dane są powiązane z kontem, służą działaniu aplikacji, obsłudze konta i - za zgodą lub z prawem sprzeciwu - marketingowi operatora.
• Aplikacja pracownika - dane kontaktowe (imię, nazwisko, e-mail, telefon), identyfikatory (konta i urządzenia do powiadomień), treści tworzone przez użytkownika (wiadomości, zadania, notatki), informacje o urządzeniu (model, wersja systemu i aplikacji). Dane są powiązane z kontem i służą wyłącznie działaniu aplikacji.
• Żadna z aplikacji nie zbiera lokalizacji, nie wyświetla reklam, nie śledzi użytkownika w aplikacjach i witrynach innych firm i nie sprzedaje danych. Dane są przesyłane w postaci szyfrowanej. Usunięcie konta i danych opisuje punkt 13.

20. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się funkcje aplikacji, sposób przetwarzania danych lub przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a data na początku strony wskazuje, od kiedy obowiązuje. O istotnych zmianach poinformujemy w aplikacji lub w inny odpowiedni sposób przed ich wejściem w życie.