Polityka prywatności aplikacji mobilnej „PETSEO"

Zakres niniejszej polityki

Niniejsza polityka prywatności obowiązuje zarówno użytkowników strony internetowej petseo.pl, jak i użytkowników aplikacji mobilnej PETSEO. W przypadkach, w których funkcjonalność dotyczy wyłącznie jednego z tych kanałów (np. dostęp do lokalizacji urządzenia, powiadomienia push), jest to wskazane bezpośrednio w treści odpowiedniej sekcji.

1. Postanowienia ogólne

1. Niniejsza polityka prywatności Aplikacji ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Klientów/Użytkowników Aplikacji. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Aplikacji, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Aplikacji plików cookies oraz narzędzi analitycznych. Dane osobowe są przetwarzane w celach określonych niniejszym Regulaminem oraz koniecznością założenia konta w Aplikacji. O ile Aplikacja ma na celu udostępnienie Usług na rzecz zwierząt (które nie podlegają RODO), o tyle ochronie podlegają wyłącznie dane identyfikujące właściciela (Użytkownika) danego zwierzęcia.
2. Administratorem danych osobowych zbieranych za pośrednictwem Aplikacji jest OAKSTONE APPS sp. z o.o. z siedzibą we Wrocławiu Przy ul. Księcia Witolda 49/15, 50-202 Wrocław KRS: 0001208543 NIP: 8982327504 REGON: 543370363, zwana dalej „Administratorem".
3. Z Administratorem można skontaktować się za pośrednictwem:
   1. Na adres: ul. Księcia Witolda 49 / 15, 50-202 Wrocław,
   2. e-mail: [email protected]
4. Dane osobowe w Aplikacji przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej „RODO" lub „Rozporządzenie RODO". Oficjalny tekst Rozporządzenia RODO: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.
5. Korzystanie z Aplikacji, w tym dokonywanie rezerwacji terminów, jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego z Aplikacji Użytkownika jest dobrowolne, z zastrzeżeniem dwóch wyjątków: (1) zawieranie Umowy z Administratorem – niepodanie w przypadkach i w zakresie wskazanym w Aplikacji oraz w Regulaminie Aplikacji i niniejszej polityce prywatności danych osobowych niezbędnych do zawarcia i wykonania Umowy z Administratorem skutkuje brakiem możliwości zawarcia Umowy i skorzystania z jego Usług. Podanie danych osobowych jest w takim wypadku wymogiem umownym i jeżeli osoba, które dane dotyczą, chce zawrzeć Umowę z Administratorem, to jest zobowiązana do podania wymaganych danych. Każdorazowo zakres danych wymaganych do zawarcia umowy wskazany jest uprzednio w Aplikacji oraz w Regulaminie Aplikacji; (2) obowiązki ustawowe Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych (np. w zakresie prowadzenia ksiąg rachunkowych) i brak ich podania uniemożliwi Administratorowi wykonanie tychże obowiązków.
6. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są: (1) przetwarzane zgodnie z prawem; (2) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; (3) adekwatne, stosowne i ograniczone do niezbędnych w stosunku do celów, w jakich są przetwarzane; (4) prawidłowe i w razie potrzeby uaktualniane; (5) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz (6) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
7. Aplikacja jest przeznaczona dla osób, które ukończyły 16 rok życia. Administrator nie zbiera świadomie danych osobowych od osób poniżej 16 roku życia. W przypadku woli korzystania z Aplikacji przez osobę, która nie ukończyła 16 roku życia, niezbędna jest zgoda rodzica lub opiekuna prawnego na przetwarzanie jej danych osobowych.
8. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z Rozporządzeniem RODO i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.
9. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej polityce prywatności i rozpoczynające się dużą literą (np. Usługodawca, Użytkownik, Aplikacja, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Aplikacji dostępnym w Aplikacji.
10. Za pośrednictwem Aplikacji możesz dodawać zdjęcia oraz filmy swojego zwierzęcia. W tym zakresie Aplikacja może poprosić Użytkownika o dostęp do kamery lub galerii zdjęć urządzenia, przez które Użytkownik korzysta z Aplikacji, wyłącznie gdy Użytkownik zacznie dodawanie zdjęcia lub filmy. Użytkownik przez cały czas przechowywania zdjęć w Aplikacji ma prawo do dostępu do nich oraz do ich usuwania. Przy czym ich usunięcie jest nieodwracalne, albowiem Spółka nie przechowuje ich po usunięciu z Konta Użytkownika.

2. Inspektor Ochrony Danych

Wszelkie zapytania związane z ochroną danych osobowych można kierować do naszego inspektora ochrony danych osobowych na adres email: [email protected]

3. Współadministratorzy

Współadministratorami Państwa danych osobowych są:

• Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlandia,
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia,
• Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.

Współadministrowanie odbywa się w ramach korzystania przez Administratora z produktów i usług dostarczanych przez podmioty zewnętrzne, np. wtyczek w Aplikacji i innych stronach internetowych.

4. Cele i podstawy prawne przetwarzania danych osobowych

Państwa dane osobowe są przetwarzane:

1. Na podstawie wyrażonej przez Państwa zgody (art. 6 ust. 1 lit. a RODO) w celu zapisywania preferencji osoby odwiedzającej aplikację, danych analitycznych i marketingowych w plikach cookies i wykorzystywania ich do prowadzenia statystyk i analiz ruchu w Aplikacji oraz w ramach prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) w celu wykorzystywania plików cookies do prawidłowego funkcjonowania Aplikacji,
2. W ramach umowy (art. 6 ust. 1 lit. b RODO) w celu zawarcia z Administratorem umowy przez osobę fizyczną, której dane dotyczą lub podjęcia działań na żądanie takiej osoby,
3. W celu świadczenia marketingu bezpośredniego w ramach prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
4. W związku z prowadzeniem przez Administratora ksiąg rachunkowych ze względu na ciążący na nim obowiązek prawny (art. 6 ust. 1 lit. c RODO),
5. Na potrzeby prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) w celu ustalenia, dochodzenia lub obrony roszczeń,
6. W celu obsługi i odpowiedzi na Państwa wiadomości (art. 6 ust. 1 lit. f RODO) w zakresie obsługi korespondencji, udzielania odpowiedzi na zadane przez Państwa pytania, a także utrzymania bieżącego kontaktu. Podanie danych osobowych jest dobrowolne, ale ich niepodanie będzie skutkowało brakiem możliwości spełnienia ww. celu.
7. W celu obsługi odpłatnej Subskrypcji Premium w aplikacji mobilnej, tj. zarządzania statusem subskrypcji oraz dostępem do funkcji premium (art. 6 ust. 1 lit. b RODO – wykonanie umowy subskrypcji), a także realizacji obowiązków księgowych i podatkowych z tym związanych (art. 6 ust. 1 lit. c RODO). Płatność za Subskrypcję jest pobierana i rozliczana przez operatora sklepu (Apple App Store lub Google Play) – Administrator nie przetwarza danych metody płatności Użytkownika.
8. W celu pomiaru skuteczności własnych działań marketingowych (atrybucji), tj. ustalenia, z której kampanii reklamowej pochodzi instalacja aplikacji mobilnej, oraz zmierzenia, jakie działania Użytkownik podjął po instalacji – na potrzeby prawnie uzasadnionego interesu Administratora polegającego na ocenie efektywności wydatków reklamowych i rozwoju Aplikacji (art. 6 ust. 1 lit. f RODO). Na urządzeniach z systemem iOS dostęp do identyfikatora reklamowego (IDFA) następuje wyłącznie po wyrażeniu przez Użytkownika zgody w systemowym oknie App Tracking Transparency (art. 6 ust. 1 lit. a RODO). Szczegóły tego przetwarzania opisuje sekcja „Narzędzia statystyczno-analityczne i marketingowe" polityki cookies.

5. Okres przetwarzania danych osobowych

Dane osobowe są przetwarzane przez czas obowiązywania i realizacji celu, dla którego zostały zebrane, w tym:

1. Dane osobowe przetwarzane w związku z obsługą korespondencji, zapytań i utrzymywania bieżącego kontaktu przez okres niezbędny do zakończenia obsługi zapytania, zgłoszenia i kontaktu,
2. Wszelkie dane osobowe przetwarzane na podstawie zgody do czasu wycofania zgody lub zakończenia celu przetwarzania,
3. Dane osobowe przetwarzane w związku z realizacją umowy do momentu zakończenia celu lub celów przetwarzania,
4. Dane osobowe przetwarzane na podstawie prawnie uzasadnionego interesu Administratora do momentu zakończenia celu przetwarzania lub skutecznego wniesienia sprzeciwu zgodnie z art. 21 RODO,
5. Dane osobowe przetwarzane w związku z prowadzeniem przez Administratora ksiąg rachunkowych są przechowywane przez okres 5 lat od początku roku następującego po roku obrotowym, którego dane dotyczą,
6. Dane osobowe przetwarzane w związku z ustaleniem, dochodzeniem i obroną roszczeń w ramach prawnie uzasadnionego interesu Administratora przez okres 6 lat od osiągnięcia pierwotnego celu, dla którego zostały one zebrane.
7. Dane dotyczące statusu Subskrypcji Premium (status subskrypcji, identyfikator produktu/planu, identyfikator transakcji, data wygaśnięcia) przez okres posiadania aktywnej Subskrypcji oraz konta Użytkownika, a w zakresie danych rozliczeniowych – przez okres wynikający z przepisów o rachunkowości wskazany w pkt 5 powyżej.
8. Dane przetwarzane w celu pomiaru skuteczności działań marketingowych (dane atrybucyjne) – przez okres od 30 dni do 24 miesięcy od ich zebrania, ustalany przez Administratora w panelu dostawcy narzędzia; po upływie tego okresu dane są usuwane lub nieodwracalnie anonimizowane. Niezależnie od tego Użytkownik może w każdej chwili przerwać to przetwarzanie w sposób opisany w sekcji „Narzędzia statystyczno-analityczne i marketingowe" polityki cookies.

6. Profilowanie w Aplikacji

1. Rozporządzenie RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 Rozporządzenia RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

2. Jeżeli Użytkownik doda w Aplikacji profil zwierzęcia, dane tego profilu (gatunek, wiek, waga, informacja o sterylizacji, alergie) są wykorzystywane w funkcjonalności „Sklep" do dopasowania prezentowanej oferty towarów, w tym do ukrywania produktów zawierających składniki, na które zwierzę jest uczulone. Dopasowanie jest częścią funkcji profilu zwierzęcia, z której Użytkownik korzysta, dodając profil (art. 6 ust. 1 lit. b RODO). Użytkownik może w każdej chwili zmienić albo usunąć dane profilu zwierzęcia.

   Dopasowanie nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób w rozumieniu art. 22 RODO. Administrator nie różnicuje cen towarów na podstawie profilu zwierzęcia ani zachowania Użytkownika. Informacja o alergiach dotyczy zwierzęcia, nie człowieka, i nie stanowi szczególnej kategorii danych w rozumieniu art. 9 RODO.

   Poza funkcjonalnością „Sklep" Administrator nie prowadzi profilowania Użytkowników. Aplikacja wysyła do Użytkownika wyłącznie powiadomienia transakcyjne związane z realizacją Usług (np. potwierdzenia rezerwacji, przypomnienia o zbliżających się wizytach, informacje o zmianie statusu rezerwacji) – treść i częstotliwość tych powiadomień nie są dobierane na podstawie zautomatyzowanej analizy zachowania Użytkownika. Prowadzony przez Administratora pomiar skuteczności kampanii reklamowych (sekcja „Narzędzia statystyczno-analityczne i marketingowe" polityki cookies) służy ocenie efektywności wydatków reklamowych, a nie personalizowaniu treści Aplikacji wobec konkretnego Użytkownika. Dane o instalacji i zdarzeniach przekazywane do sieci reklamowych (sekcja 11.6) mogą być natomiast wykorzystywane przez te sieci – jako odrębnych administratorów i na zasadach ich własnych polityk prywatności – do doboru reklam wyświetlanych Użytkownikowi poza Aplikacją; przetwarzanie to nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na dostępność lub warunki Usług w Aplikacji.

3. Administrator zastrzega sobie możliwość wprowadzenia w przyszłości profilowania do celów marketingu bezpośredniego (np. dopasowywanie rekomendacji usługodawców, kodów rabatowych lub propozycji Usług do preferencji Użytkownika). Wprowadzenie takiej funkcjonalności nastąpi po uprzednim poinformowaniu Użytkownika oraz – w przypadkach, w których wymaga tego prawo – po uzyskaniu odrębnej, świadomej i dobrowolnej zgody Użytkownika. Do czasu wprowadzenia tej funkcjonalności żadne decyzje wobec Użytkownika nie są podejmowane na podstawie zautomatyzowanego przetwarzania.
4. Niezależnie od stanu opisanego w ust. 2 powyżej, osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.

7. Prawa osób, których dane dotyczą

1. Prawo dostępu do danych – osoba, której dane dotyczą, ma prawo uzyskać od Administratora potwierdzenia, czy dotyczące jej dane osobowe są przez niego przetwarzane oraz wszelkich informacji dotyczących: celu przetwarzania, kategorii odnośnych danych osobowych, informacji o odbiorcach lub kategoriach odbiorców danych osobowych, okresu przetwarzania (w tym przechowywania) danych osobowych, praw przysługujących takiej osobie na gruncie przepisów RODO, źródła danych jeżeli nie zostały one pozyskane od tej osoby, zautomatyzowanego podejmowania decyzji (w tym profilowania). Dodatkowo, na żądanie osoby, której dane dotyczą, Administrator ma obowiązek dostarczyć kopię danych osobowych podlegających przetwarzaniu z zastrzeżeniem praw i wolności innych osób (art. 15 RODO).
2. Prawo do sprostowania danych – osoba, której dane dotyczą, ma prawo zażądać od Administratora niezwłocznego sprostowania danych osobowych, której jej dotyczą. Osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia (art. 16 RODO).
3. Prawo do usunięcia danych („prawo do bycia zapomnianym") – osoba, której dane dotyczą, ma prawo żądać od Administratora niezwłocznego usunięcia jej danych osobowych. Administrator ma obowiązek niezwłocznie usunąć dane osobowe, jeżeli zachodzi przynajmniej jedna z przesłanek wskazanych w art. 17 RODO (art. 17 RODO).
4. Prawo do ograniczenia przetwarzania – osoba, której dane dotyczą, ma prawo żądania od Administratora ograniczenia przetwarzania jej danych osobowych w określonych przypadkach wskazanych w art. 18 RODO (art. 18 RODO).
5. Prawo do przenoszenia danych – osoba, której dane dotyczą, ma prawo otrzymać w powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które posiada Administrator, oraz przesłać te dane osobowe innemu administratorowi bez przeszkód z Aplikacji Administratora w sytuacji, kiedy: dane osobowe są przetwarzane na podstawie zgody lub w ramach umowy, a także jeżeli przetwarzanie odbywa się w sposób zautomatyzowany. Osoba, której dane dotyczą, może żądać od Administratora przesłania jej danych osobowych innemu administratorowi, o ile jest to technicznie możliwe (art. 20 RODO).
6. Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych w ramach prawnie uzasadnionego interesu Administratora, w tym profilowania. Administrator nie ma prawa przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw przetwarzania, które są nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą lub wykaże on istnienie podstaw do ustalenia, dochodzenia i obrony roszczeń. W przypadku wniesienia przez osobę, której dane dotyczą sprzeciwu wobec przetwarzania jej danych na potrzeby marketingu bezpośredniego, Administrator ma obowiązek natychmiastowo zaprzestać przetwarzania takich danych (art. 21 RODO).
7. Prawo do niepodlegania zautomatyzowanym decyzjom, w tym profilowaniu – osoba, której dane dotyczą, ma prawo do niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeśli wywołuje wobec takiej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa, z wyłączeniem sytuacji wskazanych w art. 22 ust. 2 lit. a-c) RODO.
8. Prawo do wniesienia skargi do organu nadzorczego – jeżeli osoba, której dane dotyczą uważa, że jej dane osobowe są przetwarzane w sposób naruszający przepisy RODO, ma ona prawo wnieść skargę do organu nadzorczego. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
9. Prawo do cofnięcia zgody – jeżeli osoba, której dane są przetwarzane, wyraziła na to zgodę, to przysługuje Państwu prawo do jej cofnięcia w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 RODO).
10. Nie każde prawo będzie Państwu przysługiwało w każdym przypadku. W celu realizacji ww. praw proszę wysłać wiadomość na wskazane na początku Polityki prywatności dane kontaktowe Administratora (adres siedziby/adres email) lub na adres email Inspektora Ochrony Danych, który również został wskazany na początku dokumentu.

8. Dostęp Aplikacji do lokalizacji urządzenia

1. Aplikacja mobilna może uzyskać dostęp do przybliżonej lokalizacji urządzenia mobilnego Użytkownika wyłącznie po wyrażeniu przez niego zgody w systemowym oknie dialogowym urządzenia. Dostęp jest udzielany wyłącznie podczas aktywnego korzystania z Aplikacji – Administrator nie pobiera lokalizacji w tle, kiedy Aplikacja jest zamknięta.
2. Celem przetwarzania danych lokalizacji jest wyświetlanie usługodawców dla zwierząt w pobliżu Użytkownika, na liście wyników wyszukiwania oraz na mapie. Bez zgody na dostęp do lokalizacji Aplikacja działa, ale wyszukiwanie odbywa się na podstawie ręcznie wpisanego miasta lub adresu.
3. Podstawą prawną przetwarzania danych lokalizacji jest art. 6 ust. 1 lit. b RODO – wykonanie umowy w zakresie kluczowej funkcjonalności wyszukiwania usługodawców, oraz art. 6 ust. 1 lit. a RODO – zgoda Użytkownika udzielana w oknie systemowym urządzenia.
4. Dane lokalizacji są wykorzystywane wyłącznie w czasie rzeczywistym, do obsługi zapytania o usługodawców w pobliżu, i nie są zapisywane w profilu Użytkownika ani w żadnym dzienniku zdarzeń Administratora.
5. Wyświetlanie mapy odbywa się przy użyciu usługi Google Maps, dostarczanej przez Google Ireland Limited. W ramach tej usługi do Google przekazywany jest adres internetowy urządzenia oraz przybliżona pozycja, niezbędne do wyświetlenia odpowiedniego fragmentu mapy. Szczegóły dotyczące tego transferu znajdują się w sekcji „Odbiorcy danych osobowych".
6. Użytkownik może w dowolnym momencie cofnąć zgodę na dostęp do lokalizacji w ustawieniach systemowych swojego urządzenia.

9. Powiadomienia w Aplikacji

1. Aplikacja mobilna umożliwia wysyłanie do Użytkownika powiadomień o zdarzeniach związanych z jego kontem, takich jak przypomnienie o zbliżającej się rezerwacji, potwierdzenie wizyty czy odwołanie wizyty przez usługodawcę.
2. Aby powiadomienia mogły zostać dostarczone na konkretne urządzenie Użytkownika, Aplikacja – po wyrażeniu zgody w systemowym oknie urządzenia – generuje pseudonimowy identyfikator tego urządzenia (tzw. push token) i przekazuje go do serwerów Administratora, gdzie jest on przechowywany w profilu Użytkownika. Identyfikator nie zawiera danych osobowych w klasycznym rozumieniu, nie pozwala na identyfikację Użytkownika poza Aplikacją i nie jest udostępniany sieciom reklamowym ani podmiotom trzecim w celach marketingowych.
3. Powiadomienia transakcyjne – dotyczące rezerwacji, ich potwierdzeń, zmian i przypomnień – są wysyłane na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy). Powiadomienia o charakterze marketingowym nie są wysyłane bez odrębnej, świadomej zgody Użytkownika, którą może aktywować lub wycofać w ustawieniach Aplikacji.
4. Identyfikator urządzenia jest przechowywany przez okres aktywności konta Użytkownika oraz przez okres ważności tokenu nadanego przez producenta urządzenia (Apple lub Google). Po wylogowaniu lub odinstalowaniu Aplikacji identyfikator jest oznaczany jako nieaktywny i nie jest dalej wykorzystywany.
5. Dostarczanie powiadomień odbywa się za pośrednictwem usługi Expo Push, dostarczanej przez 650 Industries, Inc. z siedzibą w Stanach Zjednoczonych, która przekazuje powiadomienia dalej do systemowych usług Apple (Apple Push Notification service) oraz Google (Firebase Cloud Messaging) odpowiedzialnych za ich wyświetlenie na urządzeniu. Szczegóły transferu danych do USA znajdują się w sekcji „Odbiorcy danych osobowych".
6. Użytkownik może w dowolnym momencie wyłączyć powiadomienia w ustawieniach systemowych urządzenia oraz zarządzać kategoriami powiadomień (powiadomienia w aplikacji, e-mail, SMS) w sekcji „Profil" w Aplikacji.

10. Raportowanie błędów i monitorowanie jakości Aplikacji

1. Aplikacja mobilna PETSEO automatycznie rejestruje dane techniczne służące do wykrywania, analizy i naprawy błędów oraz problemów z wydajnością. Bez tych danych Administrator nie byłby w stanie zapewnić stabilności i bezpieczeństwa Aplikacji.
2. W szczególności rejestrowane są: informacje o miejscu wystąpienia błędu w kodzie Aplikacji, wersja Aplikacji, model urządzenia, wersja systemu operacyjnego, czas uruchamiania Aplikacji oraz krótka historia działań Użytkownika poprzedzających błąd (przykładowo: „otwarto ekran Profil – kliknięto Edytuj zdjęcie – wystąpił błąd"). Wrażliwe informacje, takie jak hasła, tokeny dostępu i nagłówki autoryzacyjne, są automatycznie usuwane z tych danych przed ich wysłaniem.
3. Administrator korzysta w tym celu z usługi Sentry, dostarczanej przez Sentry GmbH z siedzibą w Berlinie. Dane diagnostyczne są przetwarzane na serwerach Sentry zlokalizowanych w regionie europejskim (Frankfurt, Niemcy) – bez transferu poza Europejski Obszar Gospodarczy.
4. Administrator skonfigurował usługę Sentry tak, aby domyślnie nie wysyłać do niej adresu internetowego użytkownika ani identyfikatora konta. Zbierane dane mają charakter pseudonimowy – odnoszą się do urządzenia, nie do osoby.
5. Celem przetwarzania jest utrzymanie stabilności i jakości Aplikacji, naprawa błędów oraz optymalizacja wydajności. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania Aplikacji oraz bezpieczeństwa Użytkowników. Użytkownik ma prawo wniesienia sprzeciwu wobec tego przetwarzania zgodnie z sekcją „Prawa osób, których dane dotyczą".
6. Dane diagnostyczne są przechowywane w Sentry zgodnie z polityką retencji dostawcy (domyślnie 90 dni dla informacji o błędach i 30 dni dla danych wydajnościowych), po czym są automatycznie usuwane.

11. Odbiorcy danych osobowych

1. Dla prawidłowego funkcjonowania Aplikacji oraz strony internetowej petseo.pl Administrator powierza przetwarzanie danych osobowych wybranym podmiotom zewnętrznym – wyłącznie w zakresie niezbędnym do realizacji konkretnych celów. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi Rozporządzenia RODO i chroniło prawa osób, których dane dotyczą.
2. Z każdym z poniższych podmiotów przetwarzających Administrator zawarł umowę powierzenia przetwarzania danych osobowych zgodną z art. 28 RODO (tzw. DPA – Data Processing Agreement). W przypadku globalnych dostawców (Microsoft, Google, Stripe, RevenueCat, Sentry, Expo, Tenjin, OVH) umowa powierzenia stanowi standardową, jednostronnie zaakceptowaną klauzulę udostępnianą w panelu klienta dostawcy – Administrator zaakceptował te klauzule jako element warunków korzystania z usługi. W przypadku dostawców polskich (Vercom S.A. / EmailLabs, SerwerSMS Polska Sp. z o.o.) umowa powierzenia stanowi załącznik do umowy o świadczenie usługi.

11.1. Lista konkretnych odbiorców

Microsoft Ireland Operations Limited, z siedzibą w Dublinie (Irlandia), świadczy na rzecz Administratora usługę przechowywania zdjęć (Microsoft Azure Blob Storage). W ramach tej usługi przechowywane są zdjęcia zwierząt dodawane przez Użytkownika do Aplikacji oraz zdjęcia profili usługodawców, wraz z towarzyszącymi im informacjami technicznymi (nazwa pliku, rozmiar, format). Serwery, na których przechowywane są dane, znajdują się w Europejskim Obszarze Gospodarczym. Dane nie są transferowane poza EOG.

Google Ireland Limited, z siedzibą w Dublinie (Irlandia), świadczy na rzecz Administratora usługę Google Maps Platform – wyświetlanie mapy z usługodawcami, geokodowanie oraz autouzupełnianie wpisywanych adresów. W ramach tej usługi do Google przekazywany jest adres internetowy urządzenia, przybliżona pozycja przy renderowaniu mapy oraz fragmenty wpisywanego przez Użytkownika tekstu. Część infrastruktury Google znajduje się w Stanach Zjednoczonych – transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC).

Vercom S.A. (usługa EmailLabs), z siedzibą przy ul. Roosevelta 22, 60-829 Poznań (NIP: 7831711517), świadczy na rzecz Administratora usługę wysyłania wiadomości e-mail (potwierdzenie konta, reset hasła, powiadomienia o rezerwacjach). W ramach tej usługi przekazywany jest adres e-mail Użytkownika, jego imię oraz treść wysyłanej wiadomości. Serwery znajdują się w Polsce. Dane nie są transferowane poza EOG.

SerwerSMS Polska Sp. z o.o., z siedzibą przy ul. Mickiewicza 19a, 44-330 Jastrzębie-Zdrój (NIP: 6332174939), świadczy na rzecz Administratora usługę wysyłania wiadomości SMS (kody weryfikacyjne, powiadomienia o rezerwacjach). W ramach tej usługi przekazywany jest numer telefonu Użytkownika oraz treść wiadomości. Serwery znajdują się w Polsce. Dane nie są transferowane poza EOG.

650 Industries, Inc. (usługa Expo Push), z siedzibą przy 650 Castro St., Suite 120-219, Mountain View, CA 94041, USA, świadczy na rzecz Administratora usługę dostarczania powiadomień push do urządzeń mobilnych Użytkowników. W ramach tej usługi przekazywany jest pseudonimowy identyfikator urządzenia oraz treść powiadomienia. Serwery znajdują się w Stanach Zjednoczonych – transfer odbywa się na podstawie standardowych klauzul umownych (SCC). W łańcuchu dostarczenia powiadomień uczestniczą również Apple Inc. (dla urządzeń iOS, usługa APNs) oraz Google LLC (dla urządzeń Android, usługa FCM), które operują systemowymi usługami powiadomień push i również znajdują się w Stanach Zjednoczonych.

Sentry GmbH, z siedzibą przy Sandstrasse 33, 10961 Berlin, Niemcy, świadczy na rzecz Administratora usługę raportowania błędów i monitorowania wydajności Aplikacji oraz aplikacji wewnętrznych Administratora. W ramach tej usługi przekazywane są informacje techniczne o błędach Aplikacji, model urządzenia oraz pseudonimowa historia działań poprzedzających błąd, z automatyczną redakcją wrażliwych danych (haseł, tokenów, nagłówków autoryzacyjnych). Serwery operacyjne znajdują się w regionie europejskim (Frankfurt, Niemcy). Dane nie są transferowane poza EOG.

Stripe Payments Europe, Ltd., z siedzibą przy 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia – obsługa płatności w części B2B oraz w Sklepie (w tym usługa Link); wobec danych transakcyjnych Stripe działa jako odrębny administrator. W ramach tej usługi przekazywany jest adres e-mail vendora, nazwa firmy, dane karty płatniczej (wprowadzane bezpośrednio na formularzu Stripe – Administrator nie ma dostępu do numeru karty) oraz historia transakcji. Część infrastruktury Stripe znajduje się w Stanach Zjednoczonych – transfer odbywa się na podstawie standardowych klauzul umownych (SCC).

RevenueCat, Inc., z siedzibą przy 633 Folsom Street, San Francisco, CA 94107, USA, świadczy na rzecz Administratora usługę zarządzania odpłatnymi subskrypcjami Premium w aplikacji mobilnej przeznaczonej dla właścicieli zwierząt (B2C) – walidację zakupów dokonanych w Apple App Store i Google Play oraz normalizację i przekazywanie do Administratora informacji o ich statusie. W ramach tej usługi przetwarzane są: pseudonimowy identyfikator użytkownika aplikacji, status subskrypcji, identyfikator produktu (planu), identyfikator transakcji oraz data wygaśnięcia subskrypcji. Administrator nie przekazuje do RevenueCat danych metody płatności ani numeru karty Użytkownika. Infrastruktura RevenueCat znajduje się w Stanach Zjednoczonych – transfer odbywa się na podstawie standardowych klauzul umownych (SCC).

Płatności za Subskrypcję Premium w aplikacji mobilnej (B2C) są realizowane wyłącznie za pośrednictwem Apple App Store (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) na urządzeniach z systemem iOS oraz Google Play (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) na urządzeniach z systemem Android. Podmioty te występują jako sprzedawca i podmiot pobierający płatność oraz – jako odrębni administratorzy – samodzielnie przetwarzają dane płatnicze Użytkownika (w tym dane metody płatności, do których Administrator nie ma dostępu) i rozliczają należny podatek VAT. Administrator otrzymuje wyłącznie informację o statusie zakupu. Część infrastruktury tych podmiotów znajduje się w Stanach Zjednoczonych – transfer odbywa się na podstawie standardowych klauzul umownych (SCC).

Tenjin, Inc., spółka prawa stanu Delaware z siedzibą w Stanach Zjednoczonych, świadczy na rzecz Administratora usługę pomiaru skuteczności działań marketingowych (atrybucji mobilnej) – przypisania instalacji aplikacji mobilnej do kampanii reklamowej oraz pomiaru zdarzeń wykonanych po instalacji. W ramach tej usługi przekazywane są: identyfikator reklamowy urządzenia (AAID na urządzeniach z systemem Android, IDFA na urządzeniach Apple – wyłącznie po wyrażeniu zgody w systemowym oknie App Tracking Transparency), systemowy identyfikator urządzenia dla dostawcy aplikacji, adres internetowy (IP), informacje techniczne o urządzeniu i Aplikacji (typ i model urządzenia, system operacyjny, język, kraj, wersja Aplikacji, identyfikator pakietu), ustawienie ograniczenia śledzenia reklam, informacja o źródle instalacji, pseudonimowy identyfikator konta Użytkownika w Aplikacji oraz nazwy i parametry zdarzeń wymienionych w sekcji „Narzędzia statystyczno-analityczne i marketingowe" polityki cookies. Dane są przetwarzane na serwerach w Stanach Zjednoczonych – transfer odbywa się na podstawie standardowych klauzul umownych (SCC) stanowiących część umowy powierzenia zawartej z dostawcą. Dostawca korzysta z podwykonawców: Amazon Web Services, Google Cloud Platform oraz Datadog (Stany Zjednoczone).

OVH SAS, z siedzibą przy 2 rue Kellermann, 59100 Roubaix, Francja (główna spółka grupy OVHcloud), zapewnia Administratorowi serwer wirtualny (VPS), na którym uruchomione są wszystkie kluczowe komponenty Aplikacji – baza danych zawierająca dane osobowe Użytkowników, system uwierzytelniania, kolejka komunikacyjna oraz serwery aplikacyjne obsługujące zapytania z Aplikacji. Centrum danych, w którym fizycznie znajdują się serwery, zlokalizowane jest we Francji. Dane nie są transferowane poza Europejski Obszar Gospodarczy.

11.2. Logowanie społecznościowe

Logowanie społecznościowe odbywa się u trzech odrębnych administratorów danych, którzy nie są procesorami Administratora. Po wyborze przez Użytkownika metody logowania, Użytkownik podaje swoje dane uwierzytelniające bezpośrednio u danego dostawcy, a Administrator otrzymuje wyłącznie informacje, na których przekazanie Użytkownik wyraził zgodę:

• Apple Distribution International Limited (Sign in with Apple), Hollyhill Industrial Estate, Cork, Irlandia – adres e-mail (rzeczywisty lub w postaci anonimizującego pośrednika Apple Private Relay), imię oraz identyfikator Apple Użytkownika;
• Google Ireland Limited (Sign in with Google), Gordon House, Barrow Street, Dublin 4, Irlandia – adres e-mail, imię i nazwisko, zdjęcie profilowe oraz identyfikator Google Użytkownika;
• Meta Platforms Ireland Limited (Facebook Login), Merrion Road, Dublin 4, Irlandia – adres e-mail (jeśli Użytkownik wyrazi zgodę), imię i nazwisko oraz identyfikator Facebook Użytkownika.

11.3. Dystrybucja Aplikacji

Aplikacja jest dystrybuowana za pośrednictwem Apple App Store (Apple Distribution International Limited z siedzibą w Irlandii) oraz Google Play (Google Ireland Limited z siedzibą w Irlandii). Te podmioty mogą przetwarzać dane techniczne związane z dystrybucją (statystyki pobrań, agregowane raporty o awariach).

11.4. Pozostali odbiorcy

1. Poza wymienionymi powyżej podmiotami dane mogą być przekazywane dostawcom usług księgowych, prawnych i doradczych (w szczególności biuru księgowemu, kancelarii prawnej lub firmie windykacyjnej) – w zakresie niezbędnym do realizacji obowiązków ustawowych Administratora oraz ustalenia, dochodzenia i obrony roszczeń.
2. Dane mogą być również przekazywane organom publicznym uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa.
3. Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych powyżej odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.

11.5. Transfery do państw trzecich

Wszystkie transfery danych osobowych do państw trzecich (poza Europejskim Obszarem Gospodarczym) odbywają się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC). Administrator zapewnia, że osoba, której dane dotyczą, ma możliwość uzyskania kopii swoich danych oraz kopii zastosowanych klauzul po skierowaniu zapytania na adres e-mail Inspektora Ochrony Danych: [email protected].

11.6. Sieci reklamowe

1. Jeżeli instalacja Aplikacji pochodzi z kampanii reklamowej prowadzonej przez Administratora, dostawca usługi atrybucji (Tenjin, Inc.) przekazuje do sieci reklamowej, w której kampania była emitowana, informację o instalacji oraz o zdarzeniach wymienionych w sekcji „Narzędzia statystyczno-analityczne i marketingowe" polityki cookies, wraz z identyfikatorem reklamowym urządzenia i adresem internetowym (IP).
2. Sieci reklamowe występują wobec tych danych jako odrębni administratorzy i przetwarzają je na zasadach własnych polityk prywatności, w szczególności w celu rozliczenia i optymalizacji kampanii oraz doboru reklam. Administrator korzysta z następujących sieci:
   • Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia – kampanie na Facebooku i Instagramie (polityka prywatności);
   • TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlandia, wspólnie z TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londyn EC1A 9HP, Wielka Brytania – kampanie w serwisie TikTok (polityka prywatności).
3. Aplikacja nie zawiera narzędzi pomiarowych tych sieci – dane trafiają do nich wyłącznie za pośrednictwem dostawcy usługi atrybucji. Oprogramowanie Meta obecne w Aplikacji obsługuje wyłącznie logowanie społecznościowe (sekcja 11.2) i ma wyłączone automatyczne rejestrowanie zdarzeń oraz zbieranie identyfikatora reklamowego.
4. Na urządzeniach Apple pomiar odbywa się dodatkowo w modelu zbiorczym, za pośrednictwem systemowego mechanizmu SKAdNetwork obsługiwanego przez Apple Inc. Raporty w tym modelu są opóźnione i zagregowane – nie zawierają identyfikatora urządzenia ani identyfikatora konta Użytkownika.
5. Wycofanie się z tego przetwarzania opisuje sekcja „Narzędzia statystyczno-analityczne i marketingowe" polityki cookies.

POLITYKA COOKIES

1. Czym są pliki cookies?

Pliki cookies to niewielkich rozmiarów pliki tekstowe tworzone przez stronę internetową oraz aplikację, którą osoba odwiedza. Mogą one zawierać informacje wykorzystywane do prawidłowego działania, zapamiętane preferencje, a także dane potrzebne do celów marketingowych i analitycznych. Są one zapisywane w pamięci urządzenia, z którego osoba odwiedziła Aplikację. Każdy plik zawiera podstawowe dane Aplikacji od której pochodzi, okres jego istnienia na danym urządzeniu.

2. Rodzaje plików cookies

Pliki cookies możemy podzielić w zależności od ich specyfiki oraz ze względu na czas ich przechowywania na urządzeniu osoby odwiedzającej.

Ze względu na specyfikę wyróżniamy:

• Niezbędne pliki cookies – umożliwiające korzystanie z Aplikacji oraz jej funkcji,
• Funkcjonalne pliki cookies – umożliwiają zapamiętanie preferowanych przez użytkownika funkcjonalności Aplikacji,
• Statystyczno-analityczne pliki cookies – służące do poprawy funkcjonowania Aplikacji poprzez zbieranie anonimowych informacji o osobach odwiedzających Aplikację,
• Marketingowe pliki cookies – wykorzystywane w celu działań promocyjnych w Aplikacji, profilowania osób odwiedzających Aplikację, dopasowywania reklam wyświetlanych w Aplikacji oraz mierzenie skuteczności kampanii reklamowych.

Ze względu na czas przechowywania wyróżniamy pliki cookies:

• Sesyjne – tego rodzaju pliki cookies nie są gromadzone na urządzeniu osoby odwiedzającej Aplikację i działają jedynie podczas przebywania tej osoby w Aplikacji, a po jej zamknięciu są natychmiastowo usuwane;
• Stałe – są przechowywane przez określony czas na urządzeniu osoby odwiedzającej Aplikację, a po każdym odwiedzeniu Aplikacji dane zebrane na temat danej sesji są przesyłane na serwery dostawcy plików cookies;

3. Rodzaje plików cookies w Aplikacji Administratora

Administrator wykorzystuje w swojej Aplikacji zarówno niezbędne pliki cookies w ramach zapewnienia możliwości poprawnego korzystania z Aplikacji dla osób odwiedzających oraz poprawy jej funkcjonowania, a także opcjonalne pliki funkcjonalne, marketingowe i statystyczno-analityczne, na które użytkownik może wyrazić zgodę lub odrzucić ich wykorzystywania podczas swojej sesji w Aplikacji Administratora. Wszystkie niezbędne pliki cookies wykorzystywane do poprawnego funkcjonowania Aplikacji oraz ulepszenia jej są plikami sesyjnymi, a pliki funkcjonalne, marketingowe i statystyczno-analityczne są plikami stałymi, których okres przechowywania jest określony odgórnie przez ich dostawców. Informacje o okresie przechowywania są zawarte w widoku szczegółowym plików cookies na banerze wyświetlanym przy pierwszym odwiedzeniu Aplikacji oraz w Ustawieniach plików cookie.

4. Pliki cookies

1. Administrator wykorzystuje pliki cookies w celu optymalizacji działania Aplikacji i dostarczanych na niej treści, w tym zapamiętania preferencji dotyczących plików cookies, badań statystycznych i analitycznych oraz celach marketingowych. Mogą być one także wykorzystywane w celu łączenia Aplikacji z innymi stronami czy portalami społecznościowymi, z których korzysta Administrator. Pliki cookies wykorzystywane w Aplikacji obejmują zarówno niezbędne pliki funkcjonalne, jak również opcjonalne pliki cookies o zastosowaniu marketingowym i statystyczno-analitycznym.
2. Komunikat dotyczący korzystania przez Aplikację z plików cookies jest wyświetlany dla osoby odwiedzającej podczas pierwszego otwarcia Aplikacji. Komunikat ten zawiera informację o stosowaniu plików cookies, ich rodzajach oraz oddzielne zapytania o zgodę dla określonych plików cookies. Zaakceptowane przez Użytkownika kategorie plików cookies są zapisywane na urządzeniu użytkownika po ich zaakceptowaniu.

5. Media społecznościowe

Administrator posiada konta na następujących platformach: X (dawniej Twitter), LinkedIn, Facebook, Instagram, YouTube, TikTok. Dane osobowe podawane na tych platformach będą wykorzystywane w celu zarządzania profilami, komunikowania się z Użytkownikami, a także do celów statystyczno-analitycznych, udostępniania informacji o organizowanych przez Administratora wydarzeniach oraz tworzenia społeczności odbiorców. Podstawą takiego przetwarzania jest prawnie uzasadniony interes Administratora.

Należy jednak pamiętać, że zasady korzystania z portali społecznościowych są określone w regulaminach oraz zasadach społeczności każdej z platform, a Administrator nie ma na nie żadnego wpływu. Z Aplikacji Administratora są przetwarzane jedynie ogólnodostępne dane osobowe Użytkowników oraz udostępnione mu przez nich.

6. Dostawcy plików cookies

W Aplikacji są wykorzystywane pliki cookies następujących dostawców:

• Google,
• Apple,
• Meta Platforms,
• Microsoft,
• TikTok,
• Facebook,
• Instagram,
• Tenjin.

7. Narzędzia statystyczno-analityczne i marketingowe

7.1. Strona internetowa petseo.pl

Administrator korzysta na stronie internetowej petseo.pl z narzędzia analityki internetowej Umami, służącego do prowadzenia statystyk odwiedzin i analizy ruchu na stronie. Narzędzie jest utrzymywane na serwerze prowadzonym na zlecenie Administratora, dostępnym pod adresem stats.petseo.pl. Dane nie są przekazywane do zewnętrznej platformy analitycznej ani wykorzystywane przez podmioty trzecie do ich własnych celów.

Narzędzie nie zapisuje plików cookies ani żadnych innych danych w pamięci urządzenia osoby odwiedzającej. Nie jest prowadzone profilowanie, nie następuje łączenie zebranych informacji z kontem Użytkownika w Aplikacji ani śledzenie osoby odwiedzającej pomiędzy różnymi serwisami internetowymi.

W ramach narzędzia gromadzone są następujące informacje:

• adres odwiedzanej podstrony oraz jej tytuł,
• adres strony odsyłającej oraz parametry kampanii marketingowej zawarte w adresie (utm_source, utm_medium, utm_campaign, utm_content),
• rodzaj i wersja przeglądarki, system operacyjny, typ urządzenia, rozdzielczość ekranu oraz ustawiony język,
• przybliżona lokalizacja geograficzna na poziomie kraju, regionu i miasta, wyznaczana na podstawie adresu IP,
• zdarzenia dotyczące korzystania ze strony: kliknięcie w przycisk pobrania aplikacji wraz ze wskazaniem sklepu i źródła wizyty, kliknięcie w przycisk panelu usługodawcy, kliknięcia w odnośniki w stopce oraz informacja o opuszczeniu strony pobierania aplikacji bez podjęcia interakcji, a także otwarcie profilu usługodawcy, kliknięcie w jego numer telefonu, adres strony internetowej lub wyznaczenie trasy (ze wskazaniem usługodawcy), głębokość przewinięcia profilu, wpisane kryteria wyszukiwania i liczba wyników, otwarcie i wysłanie formularza na profilu (bez jego treści) oraz wynik wyszukiwania usługodawców w pobliżu (bez lokalizacji osoby odwiedzającej).

Adres IP osoby odwiedzającej jest przetwarzany wyłącznie ulotnie — służy do wyznaczenia przybliżonej lokalizacji oraz nieodwracalnego identyfikatora sesji i nie jest utrwalany w postaci umożliwiającej identyfikację osoby odwiedzającej. Zgromadzone dane mają charakter statystyczny.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na badaniu sposobu korzystania ze strony internetowej i jej ulepszaniu. Ponieważ narzędzie nie zapisuje informacji w pamięci urządzenia końcowego, jego stosowanie nie wymaga uzyskania zgody osoby odwiedzającej.

Serwer analityki zlokalizowany jest na terytorium Rzeczypospolitej Polskiej, w infrastrukturze OVH Sp. z o.o. z siedzibą we Wrocławiu. Dane nie są przekazywane do państw trzecich.

Osobie odwiedzającej przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych w tym celu (art. 21 RODO) — na adres [email protected]. Zbieranie danych można również uniemożliwić samodzielnie, blokując wykonywanie skryptów analitycznych w ustawieniach przeglądarki lub przy użyciu rozszerzeń blokujących.

Microsoft Clarity. Administrator korzysta ponadto na stronie internetowej petseo.pl z narzędzia Microsoft Clarity, dostarczanego przez Microsoft Ireland Operations Limited z siedzibą w Dublinie (Irlandia), służącego do badania, jak osoby odwiedzające korzystają ze strony: odtworzenia przebiegu wyświetlenia pojedynczej podstrony (ruch kursora lub dotyk, przewijanie, kliknięcia) oraz zbiorczych map kliknięć i przewinięć. Celem jest wykrywanie elementów strony, które są niezrozumiałe lub nie działają, i ulepszanie strony.

Narzędzie działa bez plików cookies: każde wyświetlenie podstrony otrzymuje odrębny, losowy identyfikator, a wyświetlenia kolejnych podstron i kolejne wizyty tej samej osoby nie są ze sobą łączone. Treść wpisywana w formularze nie jest rejestrowana, a numery i adresy e-mail są maskowane, zanim dane opuszczą urządzenie. Gromadzone są: adres podstrony, interakcje ze stroną opisane powyżej, rodzaj przeglądarki, system operacyjny, typ urządzenia i rozdzielczość ekranu oraz przybliżona lokalizacja na poziomie kraju, wyznaczana na podstawie adresu IP. Nie następuje łączenie tych informacji z kontem Użytkownika w Aplikacji.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na badaniu sposobu korzystania ze strony internetowej i jej ulepszaniu. Dane mogą być przetwarzane na serwerach Microsoft w Stanach Zjednoczonych; transfer odbywa się na podstawie decyzji Komisji Europejskiej w sprawie Ram ochrony danych UE-USA (EU-US Data Privacy Framework), w którym Microsoft uczestniczy, oraz standardowych klauzul umownych. Microsoft może wykorzystywać dane z narzędzia także do własnych celów, na zasadach opisanych w Oświadczeniu o ochronie prywatności firmy Microsoft (https://privacy.microsoft.com/pl-pl/privacystatement). Osobie odwiedzającej przysługuje prawo wniesienia sprzeciwu (art. 21 RODO) na adres [email protected]; działanie narzędzia można też uniemożliwić, blokując skrypty analityczne w przeglądarce lub rozszerzeniem blokującym.

7.2. Aplikacja mobilna – pomiar skuteczności działań marketingowych

Czemu to służy. Administrator prowadzi kampanie reklamowe zachęcające do pobrania Aplikacji. Aby wiedzieć, które z nich działają, Aplikacja korzysta z narzędzia pomiaru marketingowego (tzw. atrybucji mobilnej) dostarczanego przez Tenjin, Inc. Narzędzie pozwala ustalić, z której kampanii pochodzi instalacja Aplikacji, i zmierzyć, jakie działania Użytkownik podjął po jej zainstalowaniu. Administrator nie wyświetla reklam wewnątrz Aplikacji.

Czego używa. Narzędzie nie zapisuje plików cookies. Korzysta z identyfikatora reklamowego urządzenia – możliwego do zresetowania przez Użytkownika ciągu znaków nadawanego przez system operacyjny:

• na urządzeniach z systemem Android jest to identyfikator reklamowy Google (AAID);
• na urządzeniach Apple jest to identyfikator IDFA, odczytywany wyłącznie wtedy, gdy Użytkownik wyrazi na to zgodę w systemowym oknie App Tracking Transparency (ATT) wyświetlanym przy pierwszym uruchomieniu Aplikacji. Odmowa zgody oznacza, że IDFA nie jest odczytywany ani przekazywany, a pomiar ogranicza się do modelu zbiorczego opisanego niżej.

Jakie dane są przekazywane. Identyfikator reklamowy urządzenia, systemowy identyfikator urządzenia dla dostawcy aplikacji, adres internetowy (IP), informacje techniczne o urządzeniu i Aplikacji (typ i model urządzenia, system operacyjny, język, kraj, wersja Aplikacji, identyfikator pakietu), ustawienie ograniczenia śledzenia reklam, informacja o źródle instalacji oraz pseudonimowy identyfikator konta Użytkownika w Aplikacji – nadawany przez Administratora ciąg znaków, który pozwala połączyć zdarzenia z jednego konta i który jest usuwany po wylogowaniu.

Jakie zdarzenia są rejestrowane. Rozpoczęcie rejestracji konta, zakończenie rejestracji (po potwierdzeniu numeru telefonu), dodanie pierwszego profilu zwierzęcia, wyszukanie usługi, wyświetlenie profilu usługodawcy, rozpoczęcie rezerwacji, potwierdzenie rezerwacji (wraz z wartością usługi w złotych), anulowanie rezerwacji oraz zakup i odnowienie Subskrypcji Premium (wraz z ceną, walutą i identyfikatorem planu). Zdarzenia zawierają wyłącznie nazwę czynności i wskazane wyżej parametry – nie są przekazywane dane zwierzęcia, dokumentacja medyczna, treść notatek, dane usługodawcy ani dane kontaktowe Użytkownika (imię, adres e-mail, numer telefonu, adres).

Pomiar zbiorczy na urządzeniach Apple. Niezależnie od powyższego Aplikacja korzysta z systemowego mechanizmu SKAdNetwork firmy Apple. W tym modelu to system operacyjny – a nie Aplikacja – przekazuje sieci reklamowej opóźniony i zagregowany raport o instalacji wraz z liczbą oznaczającą etap, do którego Użytkownik dotarł w Aplikacji (od wyszukania usługi po zakup Subskrypcji). Raport nie zawiera identyfikatora urządzenia ani identyfikatora konta i nie pozwala na wyodrębnienie pojedynczego Użytkownika.

Kto otrzymuje dane. Dostawca narzędzia (Tenjin, Inc., Stany Zjednoczone – opis w sekcji 11.1 powyżej) oraz sieci reklamowe, w których prowadzone są kampanie: Meta i TikTok (sekcja 11.6 powyżej). Transfer danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC).

Podstawa prawna. Prawnie uzasadniony interes Administratora polegający na badaniu skuteczności własnych kampanii reklamowych i racjonalnym planowaniu wydatków marketingowych (art. 6 ust. 1 lit. f RODO). Na urządzeniach Apple odczyt identyfikatora IDFA następuje wyłącznie na podstawie zgody wyrażonej w oknie App Tracking Transparency (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać w ustawieniach systemu.

Jak to wyłączyć. Użytkownik może w każdej chwili:

• iOS / iPadOS – wyłączyć zgodę w Ustawienia → Prywatność i ochrona → Śledzenie (dla PETSEO lub globalnie);
• Android – usunąć lub zresetować identyfikator reklamowy w Ustawienia → Prywatność → Reklamy;
• wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO) na adres [email protected].

Okres przechowywania. Dane atrybucyjne są przechowywane przez dostawcę narzędzia od 30 dni do 24 miesięcy, zgodnie z ustawieniem Administratora, a następnie usuwane lub nieodwracalnie anonimizowane.

8. Cele stosowania plików cookies w Aplikacji Administratora

Administrator może przetwarzać dane zawarte w plikach cookies podczas korzystania przez odwiedzających Aplikację w następujących konkretnych celach:

• identyfikacji Użytkowników jako zalogowanych w Aplikacji i pokazywania, że są zalogowani (pliki cookies niezbędne)
• zapamiętywania danych z wypełnianych formularzy i ankiet (pliki cookies niezbędne lub/i funkcjonalne/preferencyjne)
• zapamiętywania Usług dodanych do elektronicznego koszyka w celu złożenia Zamówienia (pliki cookies niezbędne)
• dostosowywania zawartości Aplikacji do indywidualnych preferencji Użytkownika (np. dotyczących kolorów, rozmiaru czcionki, układu Aplikacji) oraz optymalizacji korzystania z Aplikacji (pliki cookies funkcjonalne/preferencyjne)
• prowadzenia anonimowych statystyk przedstawiających sposób korzystania z Aplikacji (pliki cookies analityczne i wydajnościowe)
• wyświetlania i renderowania reklam, ograniczania liczby wyświetleń reklam oraz ignorowania reklam, których dana osoba nie chce oglądać, mierzenia skuteczności reklam, a także personalizacji reklam, to jest badania cech zachowania osób odwiedzających Aplikację poprzez anonimową analizę ich działań (np. powtarzające się wizyty na określonych zakładkach, słowa kluczowe itp.) w celu stworzenia ich profilu i dostarczenia im reklam dopasowanych do ich przewidywanych zainteresowań, także wtedy kiedy odwiedzają oni inne strony internetowe w sieci reklamowej firmy Google Ireland Ltd. oraz Meta Platforms Ireland Ltd. (pliki Cookies marketingowe, reklamowe i społecznościowe).

9. Podstawy przetwarzania plików cookies

Wszystkie niezbędne pliki cookies wykorzystywane przez Administratora w jego Aplikacji w celu zapewnienia możliwości jej poprawnego użytkowania oraz poprawy funkcjonowania Aplikacji są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Pozostałe pliki cookies, wykorzystywane w Aplikacji w celach statystyczno-analitycznych i marketingowych, a także pliki funkcjonalne, są przetwarzane na podstawie dobrowolnej zgody wyrażonej przez osobę odwiedzającą Aplikację Administratora (art. 6 ust. 1 lit. a RODO). Dane zbierane przez wykorzystywane pliki cookies z zakresu statystyczno-analitycznego oraz marketingowego mogą być przekazywane do Państw Trzecich, a dokładnie Stanów Zjednoczonych, w związku z plikami pochodzącymi od dostawców takich jak Google i Meta. Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików cookies. Każdy ma możliwość określenia warunków korzystania z plików cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Aplikacji. Ustawienia przeglądarki internetowej w zakresie plików cookies są istotne z punktu widzenia zgody na korzystanie z plików cookies przez Aplikację – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. Szczegółowe informacje na temat zmiany ustawień dotyczących plików cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):

• w przeglądarce Chrome
• w przeglądarce Firefox
• w przeglądarce Internet Explorer
• w przeglądarce Opera
• w przeglądarce Safari
• w przeglądarce Microsoft Edge

W przypadku wdrożenia w przyszłości narzędzi statystyczno-analitycznych lub marketingowych, o których mowa w sekcji 7 powyżej, Administrator zaktualizuje niniejszą politykę o szczegółowe informacje dotyczące dostawcy, zakresu zbieranych danych, okresu przechowywania plików cookies, ewentualnego transferu danych do państw trzecich oraz sposobu zarządzania zgodami przez Użytkownika.

12. Postanowienia końcowe

1. Aplikacja może zawierać odnośniki do stron internetowych. Administrator namawia, by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko Aplikacji Administratora.
2. Administrator zastrzega prawo do zmiany Polityki Prywatności, w szczególnych okolicznościach np. zmiany przepisów prawa, zmian technologicznych etc.
3. O każdej zmianie Użytkownik zostanie powiadomiony w Aplikacji oraz wiadomością e-mail na wskazany przez Użytkownika adres poczty elektronicznej.
4. Niniejsza polityka prywatności obowiązuje od dnia 26.10.2026 r.