Polityka prywatności

1. Wprowadzenie

Witamy w Plugg („my”, „nasz” lub „nas”). Zależy nam na ochronie Twojej prywatności i przejrzystości w zakresie tego, jak zbieramy, wykorzystujemy i udostępniamy Twoje informacje. Niniejsza Polityka prywatności wyjaśnia nasze praktyki dotyczące Twoich danych osobowych, gdy korzystasz z naszej platformy, strony internetowej i usług.

Niniejsza polityka obejmuje również dane kontaktowe partnerów biznesowych, w tym właścicieli i pracowników kawiarni, którzy pytają o Plugg Local lub dołączają do niego za pośrednictwem naszego formularza dla partnerów. Ma ona zastosowanie w serwisach plugg.in i joinplugg.com, niezależnie od tego, czy masz konto członkowskie. Administratorem tych danych osobowych jest Plugg Ltd; nasze dane kontaktowe znajdują się poniżej.

2. Informacje, które zbieramy

Informacje, które nam przekazujesz

• Informacje o koncie: (adres e-mail, nazwa użytkownika, dane profilu)
• Informacje dotyczące weryfikacji wieku i tożsamości: (Twoja data urodzenia oraz imię i nazwisko odczytane z dokumentu tożsamości po pomyślnej weryfikacji pełnoletności, wraz z wynikiem weryfikacji, przedziałem wiekowym, poziomem, znacznikiem czasu i identyfikatorem referencyjnym dostawcy)
• Treści, które tworzysz i przesyłasz: (filmy, posty, opisy)
• Wnioski o weryfikację decyzji dotyczącej wieku: (w tym przesłany przez Ciebie dokument i zdjęcie selfie, jeśli są potrzebne, data urodzenia, uwaga do wniosku, kontekst próby oraz decyzja podjęta w wyniku weryfikacji przez człowieka)
• Komunikacja z nami i z innymi osobami
• Informacje dotyczące płatności i rozliczeń w programach dla twórców
• Opinie, recenzje i odpowiedzi na ankiety

Dane kontaktowe partnerów biznesowych

Gdy pytasz o Plugg Local lub do niego dołączasz, zbieramy imię i nazwisko osoby kontaktowej, jej stanowisko, adres e-mail, numer telefonu i nazwy kont w mediach społecznościowych podane w formularzu dla partnerów lub w późniejszej korespondencji. Zbieramy również informacje o firmie i lokalizacji, wybrane oferty, materiały do wpisu w katalogu oraz dokumentację akceptacji warunków dla partnerów. Niektóre informacje o firmie mogą umożliwiać Twoją identyfikację, w szczególności jeśli prowadzisz jednoosobową działalność gospodarczą.

Otrzymujemy te dane od Ciebie lub od współpracownika działającego w imieniu Twojej firmy. Prosimy o przekazywanie wyłącznie tych danych kontaktowych, do których udostępnienia masz upoważnienie, oraz o udostępnienie niniejszej polityki osobom, których one dotyczą.

Informacje zbierane automatycznie

• Informacje o urządzeniu: (typ przeglądarki, system operacyjny, identyfikatory urządzenia)
• Dane o korzystaniu: (odwiedzone strony, spędzony czas, interakcje)
• Dane o lokalizacji: (adres IP, przybliżona lokalizacja geograficzna)
• Wskaźniki wydajności: (czas ładowania stron, częstotliwość błędów)
• Dane analityczne zbierane przez naszych dostawców usług analitycznych: (szczegóły w punkcie 4)

Informacje od podmiotów trzecich

• Informacje z profili w mediach społecznościowych: gdy połączysz konta
• Dane z sieci partnerskich i afiliacyjnych: na potrzeby ofert i promocji
• Treści ze zintegrowanych platform: (osadzone treści z TikToka itp.)

3. Jak wykorzystujemy Twoje informacje

Wykorzystujemy Twoje informacje, aby:

• Świadczyć, utrzymywać i ulepszać nasze usługi
• Personalizować Twoje doświadczenia i rekomendacje
• Realizować płatności dla twórców i prowizje afiliacyjne
• Komunikować się z Tobą w sprawie aktualizacji, promocji i wsparcia
• Zapobiegać oszustwom, spamowi i nadużyciom
• Zapewniać bezpieczeństwo i integralność naszej platformy, w tym moderację treści i wypełnianie obowiązków prawnych
• Zapewniać weryfikację przez człowieka zautomatyzowanych decyzji dotyczących weryfikacji wieku, gdy o to poprosisz, z docelowym czasem odpowiedzi wynoszącym 5 dni roboczych
• Wykorzystywać Twoją zweryfikowaną datę urodzenia do sprawdzania spełnienia kryteriów wiekowych, obliczania, kiedy kończą się korzyści ograniczone wiekiem, zarządzania procesem wyłączania konta oraz rozpatrywania wniosków o wsparcie, sprostowanie lub ponowną aktywację
• Wypełniać obowiązki prawne
• Ułatwiać partnerstwa i współpracę z markami

Wykorzystujemy dane kontaktowe partnerów, aby odpowiadać na zapytania, wdrażać uczestniczące firmy i zarządzać nimi, prowadzić wpisy w katalogu i oferty, przygotowywać materiały i komunikację dla partnerów oraz przechowywać dokumentację umowy. Opieramy się na naszym prawnie uzasadnionym interesie polegającym na zarządzaniu relacjami biznesowymi, z uwzględnieniem Twoich praw. Jeśli jesteś osobiście stroną umowy, przetwarzamy również informacje niezbędne do jej zawarcia lub wykonania. Przechowujemy dokumentację, gdy jest to niezbędne do wypełnienia obowiązków prawnych.

Wiadomości serwisowe dla partnerów dotyczą Twojego zapytania lub uczestnictwa. W przypadku marketingu uzyskujemy zgodę, gdy wymaga tego prawo; w pozostałych przypadkach, o ile jest to dozwolone, opieramy się na prawnie uzasadnionym interesie. W każdej chwili możesz wnieść sprzeciw wobec marketingu bezpośredniego lub wycofać zgodę, korzystając z linku do rezygnacji z subskrypcji lub kontaktując się z nami.

4. Analityka i technologie śledzące

Korzystamy z różnych dostawców usług analitycznych i technologii śledzących, aby zrozumieć, jak korzysta się z naszej platformy, i ulepszać Twoje doświadczenia:

Dostawcy usług analitycznych

• Google Analytics: Śledzi korzystanie ze strony internetowej, źródła ruchu i wskaźniki konwersji. Okres przechowywania danych: do 26 miesięcy.
• Firebase Analytics: Dostarcza wskaźniki wydajności aplikacji, dane o zaangażowaniu odwiedzających, raporty o awariach i statystyki korzystania z bazy danych czasu rzeczywistego.
• PostHog: Platforma analityki produktowej, która śledzi korzystanie z funkcji, ścieżki odwiedzających, wyniki testów A/B oraz nagrania sesji (za zgodą).
• Meta Pixel: Mierzy skuteczność reklam, tworzy grupy odbiorców na potrzeby kampanii reklamowych i śledzi konwersje z reklam na Facebooku i Instagramie.
• TikTok Pixel: Śledzi skuteczność reklam i mierzy konwersje z kampanii na TikToku.
• Vercel Analytics: Monitoruje wskaźniki wydajności stron internetowych, Core Web Vitals oraz dane z monitorowania rzeczywistych odwiedzających.

Analityka przeglądarkowa i odtwarzanie sesji PostHog opierają się na zgodzie na analitykę. Dane mogą obejmować adresy URL, kliknięcia, informacje o urządzeniu, adresy IP i przybliżoną lokalizację, a po zalogowaniu także identyfikatory konta, adres e-mail i nazwę wyświetlaną. Odtwarzanie i diagnostyka mogą obejmować widoczną zawartość stron i elementów canvas, komunikaty konsoli, błędy, dane wydajności oraz nagłówki i treści żądań i odpowiedzi sieciowych. Pola formularzy są maskowane, ale nie usuwa to danych osobowych ze wszystkich innych źródeł. Nagrania sesji przechowujemy przez 30 dni; okres ten nie dotyczy wszystkich zdarzeń ani profili kont. Zgodę można wycofać w ustawieniach plików cookie. Zatrzymuje to przyszłe zbieranie oparte na zgodzie, lecz nie usuwa wcześniejszych danych; skontaktuj się z nami, aby skorzystać ze swoich praw.

Rodzaje plików cookie, z których korzystamy

• Niezbędne pliki cookie: Wymagane do podstawowego działania i bezpieczeństwa strony
• Analityczne pliki cookie: Pomagają nam zrozumieć, jak korzystasz z naszej platformy
• Pliki cookie preferencji: Zapamiętują Twoje ustawienia i wybory dotyczące personalizacji
• Marketingowe pliki cookie: Służą do wyświetlania trafnych reklam i mierzenia skuteczności kampanii

Twoje wybory

Możesz kontrolować pliki cookie i śledzenie za pomocą:

• Ustawień przeglądarki umożliwiających blokowanie lub usuwanie plików cookie
• Dodatku do przeglądarki umożliwiającego rezygnację z Google Analytics
• Ustawień preferencji reklamowych w serwisach Meta i TikTok
• Sygnałów przeglądarki Do Not Track, jeśli są obsługiwane

Pamiętaj, że wyłączenie niektórych plików cookie może wpłynąć na działanie serwisu. W przypadku osób w Wielkiej Brytanii przestrzegamy wytycznych Information Commissioner's Office dotyczących plików cookie, zapewniając Ci jasne możliwości wyboru i kontrolę nad niebędącymi niezbędnymi plikami cookie.

5. Udostępnianie i ujawnianie informacji

Możemy udostępniać Twoje informacje w następujących sytuacjach:

• Za Twoją zgodą: Gdy wyraźnie zgodzisz się na udostępnienie informacji
• Dostawcy usług: Firmy zewnętrzne, które pomagają nam prowadzić platformę (Firebase, Google Cloud, AWS w zakresie weryfikacji tożsamości i materiałów do weryfikacji przez człowieka, Google Cloud Vision (w UE) do odczytywania tekstu z dokumentów tożsamości podczas weryfikacji wieku, Customer.io w zakresie komunikacji dotyczącej konta, operatorzy płatności oraz dostawcy usług analitycznych wymienieni w punkcie 4)
• Partnerzy biznesowi: Marki i partnerzy afiliacyjni w ramach możliwości współpracy (za Twoim pozwoleniem)
• Wymogi prawne: Gdy wymaga tego prawo lub w celu ochrony praw i bezpieczeństwa
• Przeniesienie przedsiębiorstwa: W przypadku połączenia, przejęcia lub sprzedaży aktywów

Nigdy nie sprzedajemy Twoich danych osobowych podmiotom trzecim do ich celów marketingowych.

Upoważnieni pracownicy i dostawcy usług wspierający wdrażanie partnerów, prowadzenie dokumentacji i komunikację mogą przetwarzać dane kontaktowe partnerów w naszym imieniu, w tym Google Forms i Sheets oraz Customer.io. Publikujemy informacje do wpisu firmy w katalogu oraz nazwy kont w mediach społecznościowych przekazane w celach promocyjnych; prywatne dane kontaktowe nie są częścią publicznego wpisu, chyba że poprosisz nas o ich opublikowanie. Partnerzy Plugg Local otrzymują zbiorcze informacje o realizacji ofert, a nie dane osobowe poszczególnych członków.

6. Bezpieczeństwo danych

Stosujemy standardowe środki bezpieczeństwa w celu ochrony Twoich danych:

• Szyfrowanie podczas przesyłania i przechowywania
• Regularne audyty bezpieczeństwa i monitorowanie
• Kontrola dostępu i uwierzytelnianie
• Bezpieczna infrastruktura chmurowa (Google Cloud Platform)

Choć dokładamy starań, aby chronić Twoje informacje, żadna metoda przesyłania danych przez internet nie jest w 100% bezpieczna.

7. Twoje prawa i wybory

Masz prawo do:

• Dostępu: Zażądania kopii swoich danych osobowych. Gdy zażądasz dostępu, przeprowadzimy rozsądne i proporcjonalne wyszukiwanie, aby przekazać Ci Twoje dane osobowe, zgodnie z brytyjskimi wytycznymi dotyczącymi ochrony danych, jeśli mają zastosowanie.
• Sprostowania: Zaktualizowania lub sprostowania nieprawidłowych informacji
• Usunięcia: Zażądania usunięcia swoich danych osobowych
• Przenoszenia: Otrzymania swoich danych w formacie umożliwiającym ich przeniesienie
• Sprzeciwu: Rezygnacji z określonych czynności przetwarzania danych
• Ograniczenia: Ograniczenia sposobu, w jaki przetwarzamy Twoje dane
• Sprzeciwu wobec zautomatyzowanych decyzji: Zakwestionowania decyzji podejmowanych wyłącznie przez systemy zautomatyzowane, jeśli przewiduje to prawo

Aby skorzystać z tych praw, skontaktuj się z nami, korzystając z poniższych danych. Odpowiemy na Twoje żądanie zgodnie z obowiązującymi przepisami o ochronie danych.

Osoby kontaktowe partnerów biznesowych mogą korzystać z tych praw bez konta członkowskiego Plugg. Możesz poprosić nas o zmianę osoby kontaktowej firmy, sprostowanie danych kontaktowych lub zaprzestanie marketingu bezpośredniego. Wycofanie zgody na marketing nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem, ani na niezbędną komunikację serwisową dotyczącą obowiązującej umowy.

8. Przechowywanie danych

Przechowujemy Twoje informacje tak długo, jak jest to niezbędne do świadczenia naszych usług i wypełniania obowiązków prawnych:

• Dane konta: Do czasu usunięcia przez Ciebie konta plus 30 dni
• Zweryfikowana data urodzenia, imię i nazwisko oraz metadane weryfikacji: Przechowywane wraz z Twoim kontem w celu zarządzania spełnianiem kryteriów wiekowych, wyłączaniem konta, wsparciem i wnioskami o ponowną aktywację. Zamrożenie lub dezaktywacja konta nie powoduje usunięcia tych danych. Okres przechowywania po dezaktywacji zależy od tego, czy nadal są one potrzebne do tych celów, do rozpatrzenia nierozstrzygniętego wniosku lub ze względu na obowiązek prawny; możesz zażądać dostępu do nich, ich sprostowania lub usunięcia, korzystając z poniższych danych kontaktowych.
• Dane analityczne: W zależności od dostawcy
• Treści i posty: Do czasu ręcznego usunięcia ich przez Ciebie
• Dokumentacja płatności: 7 lat ze względu na wymogi podatkowe i prawne
• Dane kontaktowe partnerów: Tak długo, jak jest to potrzebne do obsługi Twojego zapytania lub zarządzania relacją biznesową. Po jej zakończeniu przechowujemy wyłącznie informacje potrzebne do wypełnienia obowiązków prawnych, dokumentowania umowy lub rozstrzygania sporów, a nieaktualne dane kontaktowe usuwamy lub aktualizujemy. Możemy przechowywać minimalny wpis na liście wykluczeń, aby respektować sprzeciw wobec marketingu.

9. Międzynarodowe przekazywanie danych

Twoje informacje mogą być przekazywane do państw innych niż Twoje i tam przetwarzane. Zapewniamy stosowanie odpowiednich zabezpieczeń w postaci standardowych klauzul umownych oraz decyzji stwierdzających odpowiedni stopień ochrony, jeśli mają zastosowanie.

W przypadku przekazywania danych z Europejskiego Obszaru Gospodarczego (EOG) do państw, w odniesieniu do których Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony, opieramy się na standardowych klauzulach umownych (SCC) i w razie potrzeby możemy stosować środki uzupełniające, aby zapewnić stopień ochrony danych równoważny stopniowi ochrony w UE.

W przypadku przekazywania danych z Wielkiej Brytanii opieramy się na brytyjskich przepisach stwierdzających odpowiedni stopień ochrony oraz na zabezpieczeniach takich jak brytyjska umowa o międzynarodowym przekazywaniu danych (International Data Transfer Agreement, IDTA) lub Aneks do standardowych klauzul umownych UE.

Korzystamy z PostHog Inc. jako podmiotu przetwarzającego z hostingiem w USA. W przypadku objętych transferów ramy ochrony danych UE–USA i ich rozszerzenie brytyjskie stanowią właściwą podstawę odpowiedniego stopnia ochrony, dopóki certyfikacja PostHog i odpowiednie decyzje pozostają ważne. W innych przypadkach potrzebne są odpowiednie zabezpieczenia umowne i wymagane oceny transferu. Skontaktuj się z nami, aby uzyskać informacje o zabezpieczeniach dotyczących Twoich danych.

10. Prywatność dzieci

Nasze usługi nie są przeznaczone dla dzieci poniżej 13. roku życia i nie zbieramy świadomie danych osobowych od dzieci poniżej 13. roku życia bez weryfikacji zgody rodzica.

Jeśli jesteś rodzicem lub opiekunem i wiesz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami.

W przypadku osób w wieku od 13 do 18 lat możemy zapewniać dodatkowe zabezpieczenia. W Wielkiej Brytanii zobowiązujemy się do przestrzegania ustawy Online Safety Act i wdrażania odpowiednich środków w celu ochrony osób poniżej 18. roku życia, które mogą obejmować procesy weryfikacji wieku i określone środki dotyczące stosowności treści. Dane przetwarzane w tych celach będą traktowane zgodnie z niniejszą Polityką prywatności.

11. Zmiany niniejszej polityki

Możemy aktualizować tę Politykę prywatności. Opublikujemy nową wersję i datę jej wejścia w życie oraz odpowiednio powiadomimy o istotnych zmianach. Jeżeli nowy cel wymaga zgody, uzyskamy ją przed rozpoczęciem przetwarzania. Samo przeczytanie polityki lub dalsze korzystanie z Plugg nie oznacza zgody na opcjonalną analitykę ani inne przetwarzanie oparte na zgodzie.

12. Polityki prywatności zewnętrznych dostawców usług analitycznych

Nasi dostawcy usług analitycznych mają własne polityki prywatności, które regulują zbieranie i wykorzystywanie przez nich danych. Zachęcamy do zapoznania się z ich politykami:

• Polityka prywatności Google: Polityka prywatności Google
• Polityka prywatności Meta: Polityka prywatności Meta
• Polityka prywatności TikTok: Polityka prywatności TikTok
• Polityka prywatności PostHog: Polityka prywatności PostHog
• Polityka prywatności Vercel: Polityka prywatności Vercel

Możesz zrezygnować z niektórych usług analitycznych podmiotów trzecich, odwiedzając ich strony i postępując zgodnie z ich procedurami rezygnacji.

13. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub naszych praktyk dotyczących danych, skontaktuj się z nami: