Klauzula informacyjna RODO
1. Administrator danych i kontakt
Administratorem Pani/Pana danych osobowych jest ETNIKA Sp. z o.o. z siedzibą przy ul. Złotej 59, 00-120 Warszawa, Polska, NIP 7011114082 („ETNIKA”, „Administrator”).
W sprawach dotyczących przetwarzania danych i realizacji praw można skontaktować się listownie na powyższy adres albo za pomocą danych kontaktowych lub formularza udostępnionego na stronie internetowej ETNIKA. Jeżeli Administrator wyznaczył Inspektora Ochrony Danych, jego aktualne dane kontaktowe są podane na stronie internetowej.
2. Zakres i źródło danych
Przetwarzamy dane podane przy zgłoszeniu do Programu Lojalnościowego oraz powstające podczas korzystania z niego, w szczególności: dane identyfikacyjne i kontaktowe, identyfikator lub numer konta uczestnika, dane dostępowe, historię transakcji i zakupionych produktów, naliczone punkty, rabaty, nagrody i kupony, zgłoszenia i reklamacje, preferencje komunikacyjne oraz dane techniczne i dzienniki zdarzeń niezbędne do bezpieczeństwa konta.
Dane otrzymujemy bezpośrednio od Pani/Pana, z urządzeń i systemów wykorzystywanych do obsługi Programu oraz z transakcji przypisanych do konta uczestnika. Nie prosimy o dane szczególnych kategorii, o których mowa w art. 9 RODO.
3. Cele, podstawy prawne i okresy przechowywania
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Utworzenie konta, prowadzenie Programu, naliczanie punktów, rabatów i nagród, komunikacja operacyjna oraz reklamacje | art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy o udział w Programie | przez okres uczestnictwa, a następnie przez czas rozliczenia korzyści, obsługi reklamacji i dochodzenia lub obrony roszczeń |
| Obowiązki podatkowe, księgowe i inne obowiązki prawne | art. 6 ust. 1 lit. c RODO | przez okres wymagany właściwymi przepisami |
| Bezpieczeństwo konta i systemów, zapobieganie nadużyciom, statystyka Programu oraz roszczenia | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | do zakończenia celu, skutecznego sprzeciwu albo upływu właściwego terminu przedawnienia |
| Marketing elektroniczny lub telefoniczny i informacje handlowe — wyłącznie po odrębnej zgodzie | art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej | do wycofania zgody; minimalny dowód zgody i wycofania — przez okres niezbędny do rozliczalności i obrony roszczeń |
| Personalizacja ofert i korzyści na podstawie historii aktywności — po odrębnej zgodzie | art. 6 ust. 1 lit. a RODO | do wycofania zgody albo zakończenia Programu |
4. Odbiorcy danych
Dane mogą otrzymywać upoważnieni pracownicy i współpracownicy ETNIKA oraz podmioty świadczące usługi niezbędne do prowadzenia Programu, w szczególności dostawcy systemu lojalnościowego, hostingu i infrastruktury IT, serwisu i wsparcia, poczty elektronicznej i SMS, usług analitycznych, obsługi klienta, księgowości, płatności, doradztwa prawnego i audytu — wyłącznie w zakresie niezbędnym i na podstawie właściwej umowy lub podstawy prawnej. Dane mogą być również ujawniane organom publicznym, jeżeli wymagają tego przepisy. Nie przekazujemy danych partnerom w celu ich własnego marketingu bez odrębnej, dobrowolnej zgody lub innej właściwej podstawy prawnej.
5. Przekazywanie danych poza EOG
Jeżeli dostawca wykorzystywany przy obsłudze Programu przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się wyłącznie na podstawie mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Informację o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
6. Profilowanie i decyzje automatyczne
Naliczenie punktów, przyznanie rabatu, kuponu lub nagrody może następować automatycznie według zasad określonych w regulaminie Programu. Działania te służą wykonaniu Programu i nie stanowią decyzji wywołujących skutki prawne ani podobnie istotnie wpływających w rozumieniu art. 22 RODO.
Jeżeli wyrazi Pani/Pan odrębną zgodę na personalizację, możemy analizować historię zakupów, wykorzystanie punktów i wskazane preferencje, aby przypisać konto do segmentu zainteresowań i dobrać treść ofert. Skutkiem jest otrzymywanie bardziej dopasowanych komunikatów lub korzyści; brak zgody nie uniemożliwia udziału w Programie. Zgodę można wycofać w dowolnym momencie.
7. Prawa osoby, której dane dotyczą
Przysługuje Pani/Panu prawo żądania dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania oraz — gdy spełnione są przesłanki — przenoszenia danych. Wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją, a wobec marketingu bezpośredniego — w każdym czasie i bez uzasadnienia.
Jeżeli przetwarzanie opiera się na zgodzie, można ją w każdej chwili wycofać równie łatwo, jak została udzielona. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
8. Dobrowolność podania danych
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do zawarcia i wykonywania umowy o udział w Programie Lojalnościowym. Niepodanie tych danych uniemożliwi utworzenie lub obsługę konta uczestnika. Zgody marketingowe i zgoda na personalizację są całkowicie dobrowolne i nie są warunkiem udziału w Programie.
9. Bezpieczeństwo i aktualizacja klauzuli
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności kontrolę dostępu, ochronę kont, rejestrowanie zdarzeń oraz zasady nadawania uprawnień. Klauzula może być aktualizowana w razie zmiany sposobu działania Programu, dostawców lub przepisów. Stan prawny i wersja klauzuli: 1 września 2026 r.