1. Wprowadzenie

Niniejsza Polityka prywatności opisuje sposób przetwarzania danych osobowych przez SCROLLY sp. z o.o. w związku z: (1) witryną internetową i sklepem online Scrolly (scrollyapp.io) oraz (2) aplikacjami Scrolly na systemy iOS i Android (łącznie 'Usługi'). Dotyczy ona użytkowników na całym świecie; prawa przysługujące użytkownikom w poszczególnych regionach zostały omówione poniżej. Korzystając z Usług, akceptujesz opisane tutaj praktyki dotyczące zbierania, wykorzystywania i udostępniania danych.

2. Administrator danych

Administratorem Twoich danych osobowych jest SCROLLY sp. z o.o., ul. Lizbońska 1/82, 03-969 Warszawa. W sprawach dotyczących prywatności prosimy o kontakt pod adresem support@scrollyapp.io.

3. Zbierane i przetwarzane dane osobowe

Zbieramy następujące kategorie danych osobowych:

• Dane kontaktowe: imię i nazwisko, adres, adres rozliczeniowy, adres dostawy, numer telefonu, e-mail
• Dane finansowe: numery kart kredytowych/debetowych, dane płatności, potwierdzenia transakcji
• Informacje o koncie: nazwa użytkownika, hasło, pytania bezpieczeństwa, preferencje
• Informacje o transakcjach: przeglądane produkty, koszyk, listy życzeń, zakupy, zwroty
• Komunikacja: informacje przekazywane podczas kontaktu z obsługą klienta
• Informacje o urządzeniu: szczegóły urządzenia, dane przeglądarki, adres IP, unikalne identyfikatory
• Informacje o użytkowaniu: sposób korzystania z Usług, wzorce nawigacji

4. Źródła danych osobowych

Dane zbieramy z następujących źródeł:

• Bezpośrednio od klientów (tworzenie konta, korzystanie z Usług, komunikacja)
• Automatycznie przez Usługi (pliki cookies i podobne technologie)
• Od dostawców usług współpracujących ze Scrolly
• Od partnerów biznesowych i zewnętrznych firm

5. Jak wykorzystujemy dane osobowe

Dane osobowe wykorzystujemy do następujących celów: świadczenie, personalizowanie i doskonalenie Usług (przetwarzanie płatności, realizacja zamówień, zapamiętywanie preferencji, tworzenie i zarządzanie kontami); marketing i komunikacja promocyjna (wysyłanie wiadomości e-mail i powiadomień); bezpieczeństwo i zapobieganie oszustwom (uwierzytelnianie kont, wykrywanie podejrzanej aktywności); obsługa klienta i utrzymywanie relacji biznesowych; wypełnianie obowiązków prawnych.

6. Jak udostępniamy dane osobowe

Scrolly udostępnia dane:

• Shopify i zewnętrznym dostawcom usług obsługującym IT, płatności, analitykę, obsługę klienta, przechowywanie w chmurze
• Partnerom biznesowym i marketingowym w celu reklamy ukierunkowanej
• Zewnętrznym firmom na żądanie klienta
• Podmiotom powiązanym i grupom korporacyjnym
• Stronom trzecim podczas transakcji biznesowych lub w sytuacjach wymaganych prawem

7. Relacja z Shopify

Usługi są hostowane przez Shopify, który zbiera i przetwarza dane dotyczące dostępu i korzystania z Usług w celu ich świadczenia i doskonalenia. Dane mogą być przekazywane do zewnętrznych firm w innych krajach. Shopify ponosi odpowiedzialność za przetwarzanie danych osobowych w tych celach. Szczegóły znajdziesz w Polityce Prywatności dla Konsumentów Shopify oraz Portalu Prywatności Shopify.

8. Strony trzecie i linki zewnętrzne

Usługi mogą zawierać linki do niezależnych stron internetowych. Scrolly nie gwarantuje praktyk ochrony prywatności, bezpieczeństwa ani dokładności zewnętrznych stron. Informacje publiczne udostępnione na platformach zewnętrznych mogą być widoczne dla innych użytkowników bez ograniczeń.

9. Dane osobowe, które przetwarzamy

W celu zapewnienia konta oraz funkcji skupienia i grywalizacji przetwarzamy następujące kategorie danych:

• Dane konta i uwierzytelniania — adres e-mail, pseudonim, identyfikatory konta i urządzenia oraz wybrana metoda logowania.
• Dane dotyczące użytkowania i postępów — sesje skupienia, serie, monety skupienia i powiązane statystyki, synchronizowane na połączonych urządzeniach.
• Dane subskrypcji — status subskrypcji i uprawnień. Płatności są przetwarzane przez Apple lub Google; nie otrzymujemy danych karty płatniczej.
• Dane techniczne i diagnostyczne — raporty o awariach, informacje diagnostyczne, ograniczona analityka użytkowania oraz token powiadomień push, służące do zapewnienia bezpieczeństwa i niezawodności aplikacji.

Nie zbieramy ani nie otrzymujemy informacji o aktywności w innych aplikacjach, całkowitym czasie przed ekranem ani aktywności przeglądania. Takie informacje są przetwarzane wyłącznie na urządzeniu użytkownika i nie są do nas przekazywane.

10. Cele przetwarzania i podstawy prawne

Przetwarzamy dane osobowe w celu tworzenia i obsługi konta, synchronizacji danych skupienia na różnych urządzeniach, zapewnienia płatnych funkcji, dostarczania włączonych powiadomień, zapewnienia bezpieczeństwa oraz utrzymania i ulepszania aplikacji. Opieramy się na realizacji umowy z użytkownikiem, zgodzie tam, gdzie jest wymagana, oraz naszym uzasadnionym interesie polegającym na świadczeniu bezpiecznej i funkcjonalnej usługi.

11. Odbiorcy danych

Dane osobowe udostępniamy wyłącznie dostawcom usług zaangażowanym do obsługi aplikacji na podstawie umów powierzenia przetwarzania danych, w tym dostawcy infrastruktury chmurowej, uwierzytelniania i analityki, dostawcy zarządzania subskrypcjami, odpowiednim sklepom z aplikacjami w zakresie przetwarzania płatności oraz dostawcy usług e-mail. Nie sprzedajemy danych osobowych, nie wyświetlamy reklam i nie śledzimy użytkowników w innych aplikacjach ani witrynach.

13. Przekazywanie danych międzynarodowych

Dane osobowe mogą być przekazywane, przechowywane i przetwarzane poza krajem zamieszkania użytkownika. Przekazywanie danych poza EOG lub UK odbywa się na podstawie standardowych klauzul umownych lub równoważnych mechanizmów, w tym Ramowego Porozumienia o Ochronie Danych UE-USA, chyba że kraj docelowy zapewnia odpowiedni poziom ochrony.

14. Przechowywanie danych i bezpieczeństwo

W przypadku danych ze strony internetowej i sklepu czas przechowywania zależy od konieczności utrzymania konta, wymogów prawnych, rozwiązywania sporów i egzekwowania umów. W przypadku danych z aplikacji przechowujemy dane osobowe przez cały czas posiadania konta; po usunięciu konta usuwamy dane w ciągu 30 dni, a kopie przechowywane w kopiach zapasowych w ciągu 90 dni, z wyjątkiem przypadków, gdy przepisy prawa wymagają ich dłuższego przechowywania. Żadne środki bezpieczeństwa nie są doskonałe ani nieprzenikalne.

15. Dane dzieci

Usługi nie są przeznaczone dla dzieci. Jeżeli użytkownik nie osiągnął wieku wyrażenia zgody cyfrowej obowiązującego w jego jurysdykcji (np. 16 lat w Polsce lub 13 lat zgodnie z amerykańską ustawą COPPA), konto musi zostać założone za zgodą rodzica lub opiekuna prawnego. W przypadku takich kont przetwarzamy wyłącznie dane niezbędne do świadczenia Usług i nigdy nie wykorzystujemy ich do celów reklamowych, profilowania ani sprzedaży. Rodzic lub opiekun może w dowolnym momencie zażądać usunięcia danych dziecka, kontaktując się pod adresem support@scrollyapp.io. Nie posiadamy wiedzy o sprzedaży ani udostępnianiu danych osobowych osób poniżej 16. roku życia.

16. Prawa użytkowników i dostępne wybory

W zależności od lokalizacji możesz mieć następujące prawa:

• Prawo dostępu/informacji: dostęp do danych osobowych przechowywanych przez Scrolly
• Prawo do usunięcia: żądanie usunięcia danych
• Prawo do korekty: żądanie poprawienia niedokładnych danych
• Prawo do przenoszenia danych: otrzymanie kopii i transfer do zewnętrznych firm
• Prawo do rezygnacji: odmowa udostępniania danych do reklamy ukierunkowanej
• Zarządzanie komunikacją: rezygnacja z subskrypcji wiadomości promocyjnych w dowolnym momencie

Mieszkańcy UK/EOG mają dodatkowo:

• Prawo do sprzeciwu lub ograniczenia przetwarzania w określonych celach
• Prawo do wycofania zgody bez wpływu na wcześniejsze legalne przetwarzanie
• Prawo do wniesienia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych — UODO)

17. Skargi

W przypadku niezadowolenia z naszych praktyk przetwarzania danych możesz skontaktować się z nami bezpośrednio. W zależności od lokalizacji możesz również złożyć skargę do lokalnego organu ochrony danych. Mieszkańcy EOG mogą znaleźć organy nadzorcze na stronie EROD. Mieszkańcy Kalifornii i innych stanów USA mają prawo do dostępu, usunięcia i korekty swoich danych osobowych; nie sprzedajemy ich ani nie udostępniamy.

18. Aktualizacje polityki

Scrolly może aktualizować niniejszą Politykę z powodów operacyjnych, prawnych lub regulacyjnych. Zmiany są publikowane na tej stronie z zaktualizowaną datą 'Ostatnia aktualizacja'. W przypadku istotnych zmian dotyczących aplikacji powiadomimy Cię również w aplikacji.

19. Kontakt

W przypadku pytań dotyczących prywatności lub chęci skorzystania z przysługujących praw prosimy o kontakt pod adresem support@scrollyapp.io lub pocztą: SCROLLY sp. z o.o., ul. Lizbońska 1/82, 03-969 Warszawa, Polska.