Polityka prywatności Bonn

1. Administrator danych

Administratorem danych osobowych zbieranych w serwisie i aplikacji mobilnej Bonn jest [nazwa podmiotu prowadzącego działalność, adres siedziby, NIP (do uzupełnienia)]. W sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@bonncards.pl.

2. Jakie dane przetwarzamy

Dane konta: imię i nazwisko, adres email, login, hasło (w formie zahaszowanej).
Dane Organizacji: nazwa firmy, opis, adresy punktów, ustawienia programu lojalnościowego.
Dane transakcyjne: historia naliczeń i wymian Punktów, wygenerowane kody doładowania i kody nagród.
Dane techniczne: adres IP, logi serwera, informacje o urządzeniu (w celach bezpieczeństwa).

3. Cele i podstawy prawne przetwarzania

Świadczenie usług Serwisu (prowadzenie Konta, programu lojalnościowego): art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Wysyłka wiadomości transakcyjnych (potwierdzenie rejestracji, reset hasła, weryfikacja adresu email): art. 6 ust. 1 lit. b i f RODO.
Zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
Ewentualne dochodzenie lub obrona przed roszczeniami oraz obowiązki księgowo-podatkowe: art. 6 ust. 1 lit. c i f RODO.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym działanie Serwisu, w szczególności: dostawcy usług hostingowych i bazodanowych, dostawcy usługi wysyłki wiadomości email (Resend). Podmioty te przetwarzają dane wyłącznie na polecenie Administratora i w zakresie niezbędnym do świadczenia swoich usług.

5. Okres przechowywania danych

Dane Konta przechowywane są przez czas jego istnienia, a po jego usunięciu przez okres wymagany do rozliczenia usług i obrony przed roszczeniami (nie dłużej niż wynika to z przepisów prawa, w tym przepisów podatkowych). Historia transakcji lojalnościowych może być zachowywana dłużej w formie zanonimizowanej, w celach statystycznych.

6. Prawa osoby, której dane dotyczą

Każdemu Użytkownikowi przysługuje prawo do:

dostępu do swoich danych oraz otrzymania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres podany w punkcie 1.

7. Pliki cookies

Serwis może wykorzystywać niezbędne pliki cookies do utrzymania sesji zalogowanego użytkownika (panel administracyjny). Serwis nie wykorzystuje obecnie plików cookies do celów marketingowych ani analitycznych stron trzecich.

8. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani drogą mailową lub poprzez komunikat w Serwisie.