Polityka prywatności aplikacji mobilnej
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych jest Yummy Concepts S.A., ul. Dr. Jana Piltza 19/LU1, 30-392 Kraków, KRS 0000706584, NIP 6762535760 (dalej: Administrator). Kontakt w sprawach danych osobowych: rodo@nypdpizza.pl. Ogólny kontakt: biuro@nypdpizza.pl.
Aplikacja służy do zamawiania posiłków w lokalach Alabama Mama. Zamówienie jest realizowane przez wybrany przez Ciebie lokal, a obsługuje je system zamówień YummyOrder / YummyPOS.
2. Jakie dane przetwarzamy i po co
Z aplikacji można korzystać bez konta. Konto jest dobrowolne i potrzebne tylko do programu punktowego.
- Dane do zamówienia: imię, numer telefonu, adres e-mail, uwagi do zamówienia oraz, przy dostawie, adres dostawy. Cel: przyjęcie i realizacja zamówienia, kontakt w sprawie zamówienia. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Dane do faktury (np. nazwa firmy, NIP), jeśli o nią poprosisz. Cel: wystawienie faktury. Podstawa: umowa oraz obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).
- Historia zamówień: zapisana w systemie zamówień. Cel: realizacja i rozliczenie zamówień, reklamacje, obowiązki podatkowe i rachunkowe. Podstawa: umowa i obowiązek prawny.
- Konto klienta (opcjonalne): imię, adres e-mail, hasło oraz saldo punktów. Hasło trafia wyłącznie do systemu zamówień. W telefonie zostaje tylko token logowania, zapisany w bezpiecznym magazynie systemu (pęk kluczy / Keystore). Cel: logowanie, naliczanie i wymiana punktów. Podstawa: umowa.
- Zgody marketingowe przy rejestracji konta (e-mail, telefon), jeśli je wyrazisz. Cel: informacje o promocjach. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili cofnąć.
- Losowy identyfikator urządzenia utworzony przez aplikację. Cel: zapamiętanie Twoich adresów dostawy bez zakładania konta. Nie służy do śledzenia ani reklam.
3. Dane, które zostają tylko w Twoim telefonie
Poniższe funkcje działają lokalnie na urządzeniu i nie są wysyłane do Administratora ani do żadnego serwera:
- pieczątki i karta lojalnościowa lokalu, dziennik zamówień oraz podsumowanie „Rok u Mamy”,
- ulubione dodatki i sosy („Mama pamięta”),
- lokalizacja: jeśli wyrazisz zgodę, aplikacja używa jej tylko do pokazania najbliższego lokalu. Pozycji nie wysyłamy ani nie zapisujemy na serwerze,
- powiadomienia o statusie zamówienia: są lokalne i pojawiają się po wyrażeniu zgody systemowej. Zgodę możesz cofnąć w ustawieniach telefonu.
Odinstalowanie aplikacji usuwa te dane z telefonu.
4. Płatności
Możesz zapłacić gotówką przy odbiorze albo online przez PayU (BLIK, przelew, karta). Płatność online odbywa się na stronie PayU. Administrator, lokal ani aplikacja nie widzą ani nie zapisują numeru karty ani danych logowania do banku.
5. Komu przekazujemy dane
- Lokal Alabama Mama, w którym składasz zamówienie (lokale działają w systemie franczyzowym): dostaje dane niezbędne do przygotowania i wydania lub dowozu zamówienia.
- Dostawca systemu zamówień (YummyOrder / YummyPOS): przechowuje zamówienia i konta klientów w naszym imieniu.
- PayU S.A.: przy płatności online, na zasadach opisanych przez PayU.
- Podmioty uprawnione na podstawie przepisów prawa, np. organy podatkowe, oraz dostawcy usług księgowych i IT, w zakresie niezbędnym do ich usług.
Aplikacja nie zawiera reklam, nie korzysta z narzędzi analitycznych i nie śledzi użytkowników. Nie sprzedajemy danych.
6. Jak długo przechowujemy dane
- Dane konta: do czasu usunięcia konta.
- Dane zamówień i faktur: przez okres wymagany przepisami podatkowymi i rachunkowymi, a w zakresie roszczeń przez okres ich przedawnienia.
- Dane przetwarzane na podstawie zgody: do czasu jej cofnięcia.
7. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania. Jeśli przetwarzamy dane na podstawie zgody, możesz ją cofnąć w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z tych praw, napisz na rodo@nypdpizza.pl. Jak usunąć konto: alabamamama.pl/aplikacja/usun-konto.
8. Dobrowolność podania danych
Podanie danych do zamówienia jest dobrowolne, ale bez nich nie możemy przyjąć ani zrealizować zamówienia. Zakładanie konta i zgody marketingowe są w pełni dobrowolne.
9. Bezpieczeństwo
Dane są przesyłane szyfrowanym połączeniem (HTTPS). Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka. Hasło do konta nie jest zapisywane w aplikacji.
10. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub na tej stronie. Data ostatniej aktualizacji jest na górze dokumentu.