RIVACY NOTICE FOR BASKET BUDDY APP

Version 1.0, App, Basket Buddy

This notice is being shared with you in order to describe how RTB House processes your personal data with regard to the operation of Basket Buddy mobile application, as well as to follow transparency obligations arising from personal data laws, specifically art 13 and/or 14 of the General Data Protection Regulation (‘GDPR’) and relevant US privacy laws.

1. DATA CONTROLLER

The controller of your personal data is RTB MARKETING & TECH SERVICES LIMITED, having its corporate seat in Nicosia, at offices Kyriakou Matsi 18, 2nd Floor, Egkomi, Nicosia 2408, Cyprus, registered with the Trade Register of Nicosia under number HE 387551, Tax ID: 10387551Z, hereinafter: “we”, “us” or “RTB House”.

2. CONTACT DETAILS

You can contact us in the following manner: (1) by mail at: 61/101 Złota St., 00-819 Warsaw, Poland, (2) by e-mail: dpo@rtbhouse.com, (3) or by telephone: +48 22 188 12 71.

3. CATEGORIES OF COLLECTED DATA AND PURPOSES FOR THE PROCESSING

We process the following categories of personal data: access logs, app history, browsing time, browsing and interaction data, device characteristics, device identifiers, non-precise geolocation data, privacy choices, timestamps, user agent, user-provided data (e.g. your shopping list), user profiles, for the purposes of:

1. allowing you to use the app, for example by adding and managing shopping lists;
2. create profiles for personalized advertising;
3. create profiles to personalize content (e.g. push notifications via Clevertap);
4. measure advertising performance (e.g. to know that you downloaded the app because you noticed an ad on Facebook);
5. measure content performance (e.g. to understand how users in general use our app);
6. develop and improve services (including new product development);
7. ensure security, prevent and detect fraud, and fix errors;
8. save and communicate privacy choices (as part of our use of Consent Management Platform)
9. deliver and present advertising and content.

We will not use your data for automated decision-making or profiling with legal or similar significant effects on you.

4.  LEGAL BASIS FOR THE PROCESSING

The legal basis for processing of your personal data as indicated in the above row, is:

1. necessity for the performance of a contract or in order to take steps at your request prior to entering into a contract (“contractual obligations”);
2. legitimate interests pursued by the controller (“legitimate interest”), ; or
3. your consent (“consent”).

5. RECIPIENTS OF PERSONAL DATA

RTB House may disclose your personal data to other entities such as its clients, business partners (to realize purposes of processing listed above) or subcontractors. Sometimes we will also share your data with other companies from the RTB House corporate group (e.g. for administrative purposes).

In cases where it is necessary or required by law, we may also share your personal data with law enforcement agencies, supervisory authorities or in court proceedings.

6. TRANSFERS TO OTHER COUNTRIES

RTB House may occasionally transfer your data to a country outside of incorporation of RTB House, including outside the European Economic Area (EEA). In such cases, we will take measures to ensure the transfer is in compliance with applicable laws. Specifically, the transfer can be allowed if one of the following is applicable:

• the country has been declared as offering an adequate level of protection through a European Commission adequacy decision;
• Binding Corporate Rules (BCR) are in place (for inter-company transfers);
• Standard Contractual Clauses (EU model-clauses) are used; or
• the entity complies with the Data Privacy Framework.

7. RETENTION PERIOD

RTB House will store your personal data (shopping lists) for the duration of 6 months. In case if you don’t update or use a given shopping list after lapse of 6 months, we will delete your data in this respect.

If a dispute arises between you and RTB House we will store your personal data until it is resolved (including enforcement of claims).

8. DATA SUBJECT’S RIGHTS

You have the right to know about the data processing we conduct and what personal data we have about you. If your personal data is wrong or incorrect, you can tell us and we will fix it. Until that happens, you have the right to restrict the processing and it will be limited to storage only for that time.

Please be prepared that we will ask you for an ID that you can access in the mobile app. On purpose we designed the app so that you don’t have to log in (privacy by design), but this means we need an ID that is stored in the app’s settings to exercise some of your rights.

If you no longer wish to have your personal data processed you can also exercise your right to object or ask for its erasure. In certain situations we may still keep some of your personal data even after your request. This may happen due to the legal obligation imposed on us or in order to meet our business needs.

In cases when we process your personal data by automated means and on the basis of consent or of fulfilling a contract, you have a right to receive personal data that you have provided to us in a machine-readable format. You can also ask us to have this personal data transmitted directly from one us to another controller, where technically feasible.

When we process you on the basis of consent, you have the right to withdraw it at any time. Withdrawal of consent does not affect the legality of the processing done up to that point.

To know more about your data protection rights and how to exercise them you can contact our data protection officer at: dpo@rtbhouse.com

You have the right to opt-out of sale of your personal data.

9. SOURCE OF PERSONAL DATA

We obtain personal data directly from you, which is done either when you type the information to the app (e.g. you create shopping lists), or when you perform activities in the app (which we use for purposes described above).

10. RIGHT TO LODGE A COMPLAINT

You have the right to file a complaint with the authority that oversees data protection for RTB House or for the country where you live. You can find the contact information for these authorities on this website.

11. SERVICES OF OUR ADVERTISING PARTNERS

As part of providing our services, we use services of:

• Google Ireland Ltd., see their privacy policy under this link: https://business.safety.google/privacy/;
• Meta Inc., see how ads on Facebook work: https://www.facebook.com/help/769828729705201?ref=cookies;
• RTB House S.A., see our privacy policy under this link: https://www.rtbhouse.com/privacy-center (we are part of RTB House corporate group).

INFORMACJA O PRYWATNOŚCI DLA APLIKACJI BASKET BUDDY

Wersja 1.0, Aplikacja, Basket Buddy

Niniejszą informację udostępniamy Państwu w celu opisania sposobu, w jaki RTB House przetwarza Państwa dane osobowe w związku z działaniem aplikacji mobilnej Basket Buddy, a także w celu przestrzegania obowiązków przejrzystości wynikających z przepisów dotyczących danych osobowych, w szczególności art. 13 i/lub 14 Ogólnego rozporządzenia o ochronie danych („RODO”) oraz odpowiednich amerykańskich przepisów dotyczących prywatności.

ADMINISTRATOR DANYCH

Administratorem Państwa danych osobowych jest RTB MARKETING & TECH SERVICES LIMITED, z siedzibą w Nikozji, w biurach Kyriakou Matsi 18, 2nd Floor, Egkomi, Nikozja 2408, Cypr, zarejestrowany w Rejestrze Handlowym Nikozji pod numerem HE 387551, NIP: 10387551Z, zwany dalej: „my”, „nas” lub „RTB House”.

DANE KONTAKTOWE

Możesz się z nami skontaktować w następujący sposób: (1) pocztą na adres: ul. Złota 61/101, 00-819 Warszawa, Polska, (2) e-mailem: dpo@rtbhouse.com, (3) lub telefonicznie: +48 22 188 12 71.

KATEGORIE ZBIERANYCH DANYCH I CELE ICH PRZETWARZANIA

Przetwarzamy następujące kategorie danych osobowych: dzienniki dostępu, historia aplikacji, czas przeglądania, dane dotyczące przeglądania i interakcji, cechy urządzenia, identyfikatory urządzeń, nieprecyzyjne dane geolokalizacyjne, wybory dotyczące prywatności, znaczniki czasu, agent użytkownika, dane dostarczone przez użytkownika (np. lista zakupów), profile użytkowników, w celu:

1. umożliwienia korzystania z aplikacji, na przykład poprzez dodawanie i zarządzanie listami zakupów;
2. tworzenia profili do spersonalizowanych reklam;
3. tworzenia profili do personalizacji treści (np. powiadomienia push za pośrednictwem Clevertap);
4. mierzenie skuteczności reklam (np. aby wiedzieć, że pobrałeś aplikację, ponieważ zauważyłeś reklamę na Facebooku);
5. mierzenie skuteczności treści (np. aby zrozumieć, w jaki sposób użytkownicy ogólnie korzystają z naszej aplikacji);
6. rozwijanie i ulepszanie usług (w tym opracowywanie nowych produktów);
7. zapewnianie bezpieczeństwa, zapobieganie oszustwom i ich wykrywanie oraz naprawianie błędów;
8. zapisywanie i komunikowanie wyborów dotyczących prywatności (jako część naszego korzystania z platformy Consent Management)
9. dostarczanie i prezentowanie reklam i treści.

Nie będziemy wykorzystywać Twoich danych do zautomatyzowanego podejmowania decyzji ani profilowania ze skutkami prawnymi lub podobnymi istotnymi dla Ciebie.

PODSTAWA PRAWNA PRZETWARZANIA

Podstawą prawną przetwarzania Twoich danych osobowych, jak wskazano w powyższym wierszu, jest:

• konieczność wykonania umowy lub w celu podjęcia kroków na Twoje żądanie przed zawarciem umowy („zobowiązania umowne”);
• uzasadnione interesy realizowane przez administratora („uzasadniony interes”), lub
• Twoja zgoda („zgoda”).

ODBIORCY DANYCH OSOBOWYCH

RTB House może ujawnić Twoje dane osobowe innym podmiotom, takim jak klienci, partnerzy biznesowi (w celu realizacji celów przetwarzania wymienionych powyżej) lub podwykonawcy. Czasami będziemy również udostępniać Twoje dane innym spółkom z grupy kapitałowej RTB House (np. w celach administracyjnych).

W przypadkach, gdy jest to konieczne lub wymagane przez prawo, możemy również udostępniać Twoje dane osobowe organom ścigania, organom nadzoru lub w postępowaniach sądowych.

PRZEKAZYWANIE DANYCH DO INNYCH KRAJÓW

RTB House może czasami przekazywać Twoje dane do kraju spoza siedziby RTB House, w tym poza Europejski Obszar Gospodarczy (EOG). W takich przypadkach podejmiemy środki w celu zapewnienia zgodności przekazania z obowiązującymi przepisami. W szczególności przekazanie może być dozwolone, jeśli ma zastosowanie jeden z następujących warunków:

• kraj został uznany za zapewniający odpowiedni poziom ochrony na mocy decyzji Komisji Europejskiej w sprawie adekwatności;
• Obowiązują wiążące reguły korporacyjne (BCR) (w przypadku przekazów między spółkami);
• Stosowane są standardowe klauzule umowne (klauzule wzorcowe UE); lub
• podmiot przestrzega Ram ochrony danych osobowych.

OKRES PRZECHOWYWANIA

RTB House będzie przechowywać Twoje dane osobowe (listy zakupów) przez okres 6 miesięcy. W przypadku, gdy nie zaktualizujesz lub nie użyjesz danej listy zakupów po upływie 6 miesięcy, usuniemy Twoje dane w tym zakresie.

W przypadku sporu między Tobą a RTB House będziemy przechowywać Twoje dane osobowe do czasu jego rozwiązania (w tym dochodzenia roszczeń).

PRAWA PODMIOTU DANYCH

Masz prawo wiedzieć, jakie przetwarzanie danych prowadzimy i jakie dane osobowe o Tobie posiadamy. Jeśli Twoje dane osobowe są nieprawidłowe lub niepoprawne, możesz nas o tym poinformować, a my to naprawimy. Do tego czasu masz prawo ograniczyć przetwarzanie, a przetwarzanie będzie ograniczone wyłącznie do przechowywania przez ten czas.

Bądź przygotowany, że poprosimy Cię o identyfikator, do którego możesz uzyskać dostęp w aplikacji mobilnej. Celowo zaprojektowaliśmy aplikację tak, abyś nie musiał się logować (privacy by design), ale oznacza to, że potrzebujemy identyfikatora, który jest przechowywany w ustawieniach aplikacji, aby móc skorzystać z niektórych Twoich praw.

Jeśli nie chcesz już, aby Twoje dane osobowe były przetwarzane, możesz również skorzystać z prawa do sprzeciwu lub poprosić o ich usunięcie. W niektórych sytuacjach możemy nadal przechowywać niektóre Twoje dane osobowe nawet po Twoim żądaniu. Może się tak zdarzyć ze względu na nałożony na nas obowiązek prawny lub w celu zaspokojenia naszych potrzeb biznesowych.

W przypadkach, gdy przetwarzamy Twoje dane osobowe w sposób zautomatyzowany i na podstawie zgody lub w celu realizacji umowy, masz prawo do otrzymania danych osobowych, które nam przekazałeś, w formacie nadającym się do odczytu maszynowego. Możesz również poprosić nas o przesłanie tych danych osobowych bezpośrednio od jednego administratora do drugiego, o ile jest to technicznie wykonalne.

Gdy przetwarzamy Twoje dane na podstawie zgody, masz prawo ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego do tego momentu.

Aby dowiedzieć się więcej o swoich prawach dotyczących ochrony danych i sposobie ich realizacji, możesz skontaktować się z naszym inspektorem ochrony danych pod adresem: dpo@rtbhouse.com

Masz prawo zrezygnować ze sprzedaży swoich danych osobowych.

ŹRÓDŁO DANYCH OSOBOWYCH

Uzyskujemy dane osobowe bezpośrednio od Ciebie, co dzieje się albo wtedy, gdy wpisujesz informacje do aplikacji (np. tworzysz listy zakupów), albo gdy wykonujesz czynności w aplikacji (które wykorzystujemy do celów opisanych powyżej).

PRAWO DO ZŁOŻENIA SKARGI

Masz prawo złożyć skargę do organu nadzorującego ochronę danych w RTB House lub w kraju, w którym mieszkasz. Dane kontaktowe tych organów znajdziesz na tej stronie internetowej.

USŁUGI NASZYCH PARTNERÓW REKLAMOWYCH

W ramach świadczenia naszych usług korzystamy z usług:

Google Ireland Ltd., zapoznaj się z ich polityką prywatności pod tym linkiem: https://business.safety.google/privacy/;

Meta Inc., zobacz, jak działają reklamy na Facebooku: https://www.facebook.com/help/769828729705201?ref=cookies;

RTB House S.A., zapoznaj się z naszą polityką prywatności pod tym linkiem: https://www.rtbhouse.com/privacy-center (jesteśmy częścią grupy korporacyjnej RTB House).