Polityka prywatności Klientów kawiarni Costa Coffee

1. Wstęp

Drogi Kliencie!

Dbamy o Twoją prywatność i chcemy, abyś w czasie korzystania z naszych usług czuł się komfortowo. Dlatego też poniżej prezentujemy Ci najważniejsze informacje o zasadach przetwarzania przez nas Twoich danych osobowych, które są wykorzystywane podczas korzystania z usług w naszych kawiarniach Costa Coffee. Informacje te zostały przygotowane z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE czyli ogólnego rozporządzenia o ochronie danych, (dalej: „RODO”).

ADMINISTRATOR DANYCH OSOBOWYCH (dalej: „Administrator lub LTR”)

Lagardere Travel Retail Sp. z o.o. z siedzibą w Warszawie, przy ul. Aleje Jerozolimskie 174, 02-486, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla miasta stołecznego Warszawy pod numerem KRS: 0000048015, NIP: 5262100142, REGON: 012782720, kapitał zakładowy w wysokości 102 631 000.00

INSPEKTOR OCHRONY DANYCH („IOD”) W celu zapewnienia odpowiedniej ochrony danych osobowych Klientów kawiarni Costa Coffee Administrator powołał Inspektora Ochrony Danych. Można kontaktować się bezpośrednio z Inspektorem Ochrony Danych we wszystkich sprawach związanych z przetwarzaniem danych osobowych i realizacją RODO pod adresem: iodo@lagardere-tr.pl

2. Jakie kategorie danych osobowych przetwarza LTR?

Czym są dane osobowe i co oznacza przetwarzanie? Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Przetwarzaniem danych osobowych jest każda czynność na danych osobowych, niezależnie od tego, czy jest dokonywana w sposób zautomatyzowany czy nie, np. zbieranie, przechowywanie, utrwalanie, porządkowanie, modyfikowanie, przeglądanie, wykorzystywanie, udostępnianie, ograniczanie, usuwanie lub niszczenie. LTR przetwarza dane osobowe w różnych celach, przy czym w zależności od celu, zastosowanie mogą mieć różne sposoby zbierania, podstawy prawne przetwarzania, wykorzystywania, ujawniania oraz okresy przechowywania. W ramach korzystania z kawiarni Costa Coffee LTR w szczególności przetwarzać będzie następujące dane:

A. DANE OSOBOWE

imię i nazwisko
adres email
numer telefonu
wizerunek
informacje podane w CV, jeżeli proces przetwarzania dotyczy rekrutacji

B. DANE TRANSAKCYJNE

ID PSD
numer paragonu
typ transakcji (zakup, zwrot)
kwota total
produkty na paragonie
forma płatności
informacje o zrealizowanej promocji C. INNE INETRAKCJE
tematyka nawiązania kontaktu z nami
treść informacji zaadresowanej do nas

3. Skąd uzyskujemy dane osobowe?

LTR uzyskuje dane osobowe bezpośrednio od Ciebie, gdy wypełniasz kwestionariusz kontaktowy, dokonujesz reklamacji zakupionego produktu lub wykonanej przez nas obsługi Klienta oraz w przypadku wzięcia udziału w procesie rekrutacyjnym do kawiarni Costa Coffee.

4. Czy Twoje dane są bezpieczne?

Dbamy o bezpieczeństwo Twoich danych osobowych. Przeanalizowaliśmy ryzyka, jakie wiążą się z poszczególnymi procesami przetwarzania Twoich danych, a następnie wdrożyliśmy odpowiednie środki bezpieczeństwa i ochrony danych osobowych. Na bieżąco monitorujemy stan naszej infrastruktury technicznej, szkolimy nasz personel, przyglądamy się stosowanym procedurom, wprowadzamy konieczne usprawnienia. W razie jakichkolwiek pytań dotyczących Twoich danych osobowych, jesteśmy do Twojej dyspozycji pod adresem iodo@lagardere-tr.pl.

5. Co się dzieje, jeśli nie przekażesz LTR swoich danych osobowych?

Przekazanie danych osobowych dla LTR jest dobrowolne, w związku z korzystaniem z kwestionariusza kontaktowego znajdującego się na stronie: https://www.costacoffee.pl/kontakt, reklamacją usługi lub produktu oferowanego w naszych kawiarniach Costa Coffee oraz wzięciem udziału w procesie rekrutacyjnym do naszych kawiarni.

6. W jakich celach LTR przetwarza dane osobowe i co stanowi podstawę prawną tego przetwarzania?

LTR przetwarza Twoje dane osobowe w celach opisanych poniżej. Dla każdego celu LTR musi mieć podstawę prawną. Podstawą prawną może być np. (i) Twoja zgoda na przetwarzanie danych osobowych w odpowiednim zakresie, (ii) to, że przetwarzanie jest konieczne w celu realizacji umowy, której jesteś stroną, obowiązek prawny (ii) lub (iii) to, że LTR lub osoba trzecia ma uzasadniony interes w przetwarzaniu danych osobowych, nad którym nie przeważa Twój interes w zaprzestaniu przetwarzania tych danych osobowych. Przy każdym celu wykazanym poniżej zostanie określona podstawa prawna, na jakiej opiera się LTR. Jeżeli za podstawę prawną dla wskazanego poniżej celu została uznana Twoja zgoda, nie będziemy przetwarzać Twoich danych osobowych dla tego celu, bez uzyskania takiej zgody. Ponadto, masz prawo do wycofania swojej zgody w dowolnym momencie, korzystając z odnośników umożliwiających wycofanie, znajdujących się w aplikacji lub za pośrednictwem poczty elektronicznej: iodo@lagardere-tr.pl Należy pamiętać, że wycofanie zgody nie ma wpływu na legalność przetwarzania danych dokonanego w oparciu o zgodę przed jej wycofaniem.

LTR będzie wykonywać następujące usługi:

a) realizacja zawartej z Tobą umowy (art. 6 ust1 lit b RODO);

b) zapewnianie informacji i wsparcia Klientowi. W przypadku nawiązania z nami kontaktu, w zależności od potrzeb wynikających z danego przypadku, będziemy przetwarzać Twoje dane osobowe celem zapewnienia żądanych informacji lub udzielenia wsparcia. Takie przetwarzanie danych osobowych opiera się na uzasadnionym interesie LTR (art. 6 ust. 1 lit. f RODO);

c) monitoring wizyjny w kawiarniach Costa Coffee w celu zapewnienia bezpieczeństwa naszym Klientom, Pracownikom, towarom, co jest naszym prawnie uzasadnionym interesem (art. 6 ust 1 lit. f RODO);

d) rekrutacja personelu do kawiarni Costa Coffee na podstawie udzielonej przez Ciebie zgody (art. 6 ust 1 lit. a RODO);

e) organizacja konkursów w kawiarniach Costa Coffee (art. 6 ust 1 lit. a RODO);

f) reklamacyjna (zgodnie z Regulaminem) podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes LTR polegający na możliwości ustosunkowania się do zarzutów postawionych w reklamacji (art. 6 ust 1 lit. f RODO);

g) promocja własnych produktów, co jest naszym prawnie uzasadnionym interesem (art. 6 ust 1 lit. f RODO);

h) ustalenie, dochodzenie lub obrona przed roszczeniami, podstawą przetwarzania Twoich danych osobowych jest prawnie uzasadniony interes LTR, polegający na ustaleniu, dochodzeniu lub obronie roszczeń Administratora danych wobec Klientów kawiarni Costa Coffee (art. 6 ust 1 lit. f RODO);

i) przeprowadzenia analiz statystycznych i handlowych co jest naszym prawnie uzasadnionym interesem (art. 6 ust 1 lit. f RODO).

7. Komu udostępniamy Twoje dane osobowe?

Przekazujemy dane osobowe innym wyłącznie, gdy zezwalają nam na to przepisy prawa. W takim przypadku, w stosownej umowie zawieranej z podmiotem trzecim przewidujemy postanowienia i mechanizmy bezpieczeństwa w celu ochrony danych oraz zachowania naszych standardów w zakresie ochrony danych, ich poufności i bezpieczeństwa. Umowy tego rodzaju zwane są umowami powierzenia przetwarzania danych osobowych, a LTR ma kontrolę nad tym, w jaki sposób i w jakim zakresie podmiot, któremu LTR powierzyła przetwarzanie określonych kategorii danych osobowych, dane te przetwarza. W związku z powyższym wskazujemy, że odbiorcami danych osobowych są:

podmiot zapewniający możliwość korzystania z kwestionariusz kontaktowego
podmioty świadczące usługi hostingowe na rzecz administratora, np. wsparcie procesu rekrutacyjnego

(przy czym dane osobowe przekazujemy tylko w takim zakresie, w jakim jest to rzeczywiście niezbędne dla osiągnięcia danego celu).

8. Czy LTR e nie będzie przekazywać Twoje dane osobowe poza teren Europejskiego Obszaru Gospodarczego?

Dane osobowe użytkowników są udostępniane, na podstawie umowy powierzenia przetwarzania danych osobowych, spółce Costa Ltd z Wielkiej Brytanii, w związku z decyzją z dnia 28 czerwca 2021 r. Komisji Europejskiej zatwierdzającej odpowiedni poziom ochrony danych w Wielkiej Brytanii.

9. Jak długo przetwarzamy dane osobowe?

Czas, przez jaki możemy przetwarzać dane osobowe, jest uzależniony od podstawy prawnej stanowiącej legalną przesłankę przetwarzania danych osobowych przez LTR. W obowiązujących w LTR politykach, w tym politykach dotyczących retencji danych, określamy, iż nigdy nie wolno nam przetwarzać danych osobowych ponad okres dłuższy niż wynika to z ww. podstaw prawnych. Stosownie do tego informujemy, że: a) w przypadku, gdy Administrator przetwarza dane osobowe na podstawie zgody, okres przetwarzania trwa do momentu wycofania tej zgody przez użytkownika; b) w przypadku, gdy Administrator przetwarza dane osobowe na podstawie uzasadnionego interesu administratora danych, okres przetwarzania trwa do momentu ustania ww. interesu (np. okres przedawnienia roszczeń cywilnoprawnych) lub do momentu sprzeciwienia się osoby, której dane dotyczą, dalszemu takiemu przetwarzaniu – w sytuacjach, gdy sprzeciw taki zgodnie z przepisami prawa przysługuje; c) w przypadku, gdy Administrator przetwarza dane osobowe, ponieważ jest to konieczne z uwagi na obowiązujące przepisy prawa, okresy przetwarzania danych w tym celu określają te przepisy.

10. Bezpieczeństwo danych

W celu zapewnienia integralności i poufności danych, Administrator wdrożył procedury umożliwiające dostęp do danych osobowych jedynie osobom upoważnionym i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator stosuje rozwiązania organizacyjne i techniczne, w tym szyfrowanie połączenia w celu zapewnienia, że wszystkie operacje na danych osobowych są rejestrowane i dokonywane tylko przez osoby uprawnione. Administrator podejmuje ponadto wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora. Administrator prowadzi na bieżąco analizę ryzyka i monitoruje adekwatność stosowanych zabezpieczeń danych do identyfikowanych zagrożeń. W razie konieczności, Administrator wdraża dodatkowe środki służące zwiększeniu bezpieczeństwa danych.

11. TWOJE UPRAWNIENIA

Osoby fizyczne mają określone prawa dotyczące swoich danych osobowych, a Lagardere Travel Retail sp. z o.o. jako administrator danych odpowiada za realizację tych praw zgodnie z obowiązującymi przepisami prawa. W przypadku wszelkich pytań i próśb dotyczących zakresu i realizacji praw, a także w celu skontaktowania się z nami właśnie w celu skorzystania z określonego uprawnienia w zakresie ochrony danych osobowych prosimy o kontakt pod adresem e-mail: iodo@lagardere-tr.pl. Zastrzegamy sobie prawo realizacji poniższych uprawnień po pozytywnym zweryfikowaniu tożsamości osoby ubiegającej się o dokonanie danej czynności.

Dostęp do danych osobowych

Osoby fizyczne mają prawo dostępu do swoich danych oraz otrzymania ich kopii, które przechowujemy jako administrator danych. Prawo to można wykonywać poprzez wysłanie e-maila na adres: iodo@lagardere-tr.pl

Prawo do sprostowania (poprawienia) swoich danych osobowych

Zmiany, w tym zaktualizowana swoich danych osobowych, które przetwarzane są w ramach udziału w Programie można dokonać poprzez wysłanie maila na adres: iodo@lagardere-tr.pl

Wycofanie zgody W przypadku przetwarzania danych osobowych na podstawie zgody, osoby fizyczne mają prawo w dowolnej chwili wycofać tę zgodę. Informujemy o tym w każdym momencie zbierania zgód i umożliwiamy wycofanie zgody w tak łatwy sposób, jak jej udzielono. W braku odmiennej informacji, to znaczy jeśli nie podaliśmy innego adresu czy numeru kontaktowego celem wycofania zgody, prosimy o przesłanie do nas maila na adres: iodo@lagardere-tr.pl Przetwarzanie danych do momentu cofnięcia przez Ciebie zgody pozostaje zgodne z prawem.

Prawo do ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania danych osobowych Osoby fizyczne mają prawo ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych w dowolnej chwili, ze względu na ich szczególną sytuację, chyba że przetwarzanie jest wymagane zgodnie z przepisami prawa. Osoba fizyczna może wnieść sprzeciw wobec przetwarzania jej danych osobowych, gdy: • przetwarzanie danych osobowych odbywa się na podstawie prawnie uzasadnionego interesu lub dla celów statystycznych, a sprzeciw jest uzasadniony przez szczególną sytuację, w której się znalazła, Z kolei w odniesieniu do żądania ograniczenia przetwarzania danych podpowiadamy, że przysługuje ono np. gdy dana osoba zauważy, że jej dane są nieprawidłowe. Wówczas może żądać ograniczenia przetwarzania Twoich danych na okres pozwalający nam sprawdzić prawidłowość tych danych.

Pozostałe prawa: prawo żądania usunięcia danych i prawo do przenoszenia danych W przypadku chęci realizacji tych praw, należy wysłać maila na adres iodo@lagardere-tr.pl Z prawa do usunięcia danych można skorzystać np. gdy dane osoby fizycznej nie będą już niezbędne do celów, dla których zostały zebrane przez Administratora albo gdy osoba fizyczna wycofa swoją zgodę na przetwarzanie danych przez Administratora. Nadto, w przypadku, gdy osoba fizyczna zgłosi sprzeciw wobec przetwarzania jej danych lub gdy jej dane będą przetwarzane niezgodnie z prawem. Dane powinny być również usunięte w celu wywiązania się z obowiązku wynikającego z przepisu prawa. Z kolei prawo do przenoszenia danych przysługuje wówczas, gdy przetwarzanie danych osoby odbywa się na podstawie zgody osoby fizycznej lub umowy zawartej z nią oraz gdy przetwarzanie to odbywa się w sposób automatyczny. Wszelkie pozostałe pytania, wątpliwości i skargi W razie, gdybyście mieli Państwo jakiekolwiek pytania, zastrzeżenia lub wątpliwości dotyczące treści niniejszej Polityki prywatności lub sposobu w jaki przetwarzamy dane osobowe, jak również skargi dotyczące tych kwestii (choć mamy nadzieję, że nie będzie konieczności wniesienia tego rodzaju skarg), prosimy o przesłanie maila wraz ze szczegółowymi informacjami dotyczącymi skargi na adres iodo@lagardere-tr.pl lub listownie na adres: Inspektor Ochrony Danych; Lagardere Travel Retail sp. z o.o.; Aleje Jerozolimskie 174; 02-486 Warszawa. Wszelkie otrzymane skargi zostaną rozpatrzone i udzielimy na nie odpowiedzi. Inspektorem Ochrony Danych w LTR., adres e-mail:iodo@lagardere-tr.pl

Przed spełnieniem żądania osoby, której dane dotyczą mamy prawo do przeprowadzenia jej weryfikacji. Osoby, których dane osobowe przetwarza LTR, mają również prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa).

12. Zmiany Polityki Prywatności

Administrator danych zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. 1. Data określona poniżej jest datą Polityki Prywatności w ostatniej wersji. Data: 13.11.2023 r.