1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji Zbierz Cash jest O4B Sp. z o.o., ul. Graniczna 4/9, 20-010 Lublin, Polska, NIP 9462644937 („Administrator”, „my”).

W sprawach ochrony danych osobowych można się z nami kontaktować pod adresem: biuro@o4b.pl.

2. Dane

Czego nie zbieramy: danych kart płatniczych ani rachunków bankowych (rozliczenia kaucji odbywają się bezpośrednio w gotówce między użytkownikami — aplikacja jedynie je wylicza), danych zdrowotnych ani biometrycznych, zdjęć/nagrań z aparatu, książki kontaktów ani identyfikatorów reklamowych. Nie stosujemy technologii śledzenia reklamowego (ATT nie dotyczy tej aplikacji).

3. Podstawy prawne przetwarzania
Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — konto, koordynacja odbiorów, czat, oceny, rozliczenia.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo logowania, zapobieganie nadużyciom, diagnostyka i naprawa błędów, obsługa wsparcia.
Zgoda (art. 6 ust. 1 lit. a) — dostęp do lokalizacji urządzenia i powiadomienia push; zgodę można wycofać w każdej chwili w ustawieniach urządzenia lub aplikacji.
Obowiązek prawny (art. 6 ust. 1 lit. c) — gdy wymagają tego przepisy prawa, w tym weryfikacja wieku użytkownika wymagana przez art. 8 RODO.


4.Komu udostępniamy dane?
Innym użytkownikom — w ograniczonym zakresie: przed rezerwacją widoczna jest tylko przybliżona lokalizacja i ogólne dane oferty; pełne dane adresowe i kontaktowe otrzymuje wyłącznie przypisany uczestnik po dokonaniu rezerwacji.
Dostawcom usług technicznych, działającym na nasze zlecenie:
usługi map i geokodowania adresów (m.in. Google Maps, OpenFreeMap/MapLibre, Geoapify),
dostawca powiadomień push (Expo, z wykorzystaniem usług Google/Apple),
dostawca infrastruktury i zabezpieczeń sieciowych (Cloudflare),
zewnętrzne API sugestii adresów i weryfikacji kodów EAN produktów.
Organom publicznym — wyłącznie gdy wynika to z obowiązujących przepisów prawa.
Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych. Dostawcy wskazani powyżej przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia danej funkcji i są zobowiązani zapewnić odpowiedni poziom ochrony danych.

5. Przekazywanie danych poza EOG
Część dostawców wskazanych w pkt 4 to podmioty spoza Europejskiego Obszaru Gospodarczego (m.in. dostawcy z USA, tacy jak Google czy Cloudflare). W takich przypadkach przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (np. udział dostawcy w programie EU-US Data Privacy Framework), a w pozostałych przypadkach — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z nami pod adresem wskazanym w pkt 1.

6. Okres przechowywania danych
Dane przechowujemy przez czas istnienia konta. Po usunięciu konta:
dane identyfikacyjne (imię, nazwisko, e-mail, telefon) zostają zanonimizowane, a konto trwale zablokowane;
zapisane adresy odbioru i tokeny urządzenia zostają usunięte;
pozostałe dane związane z historią odbiorów, wiadomościami, ocenami i rozliczeniami są przechowywane przez 30 dni od usunięcia konta, a następnie usuwane lub anonimizowane;
jeżeli w tym okresie konto było stroną nierozstrzygniętego sporu, zgłoszenia do wsparcia, reklamacji lub otrzymało negatywną ocenę, powiązane dane (treść zgłoszenia/sporu, odpowiednia korespondencja i oceny) mogą zostać zachowane przez okres do 2 lat od usunięcia konta — w zakresie niezbędnym do rozliczenia zrealizowanych odbiorów, obsługi reklamacji, dochodzenia lub obrony przed roszczeniami oraz zachowania integralności historii pozostałych użytkowników.

7. Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Aby skorzystać z tych praw, napisz na adres wskazany w pkt 1 — a w zakresie dostępu, edycji profilu i usunięcia konta możesz też skorzystać bezpośrednio z ustawień aplikacji.

8. Usunięcie konta
Konto możesz usunąć samodzielnie w każdej chwili w aplikacji: Menu → Ustawienia konta → Usuń konto, po potwierdzeniu aktualnym hasłem. Zakres danych zachowywanych po usunięciu opisano w pkt 6.

9. Bezpieczeństwo danych
Hasła przechowujemy w postaci zaszyfrowanej (BCrypt), komunikacja z aplikacją odbywa się przez połączenie szyfrowane (HTTPS/TLS), a dostęp do danych ograniczony jest rolami użytkownika i tokenem uwierzytelniającym o ograniczonym czasie ważności.

10. Dzieci i młodzież
Z aplikacji mogą korzystać osoby, które ukończyły 16 lat — zgodnie z granicą wieku, od której RODO w Polsce pozwala samodzielnie wyrazić zgodę na przetwarzanie danych osobowych. Podczas rejestracji prosimy o podanie daty urodzenia w celu weryfikacji tego wymogu. Nie kierujemy aplikacji do dzieci poniżej 16 roku życia i świadomie nie zbieramy ich danych; jeśli dowiemy się, że dane takiej osoby zostały nam przekazane, usuniemy je.

11. Zmiany polityki
Możemy okresowo aktualizować niniejszą politykę. O istotnych zmianach poinformujemy w aplikacji oraz publikując zaktualizowaną wersję niniejszej polityki wraz z nową datą aktualizacji, wskazaną na początku dokumentu.

12. Kontakt
W sprawach związanych z ochroną danych osobowych: biuro@o4b.pl.