Otwórz Żabkę

i ciesz się klientami od pierwszego dnia!

Żabka

Uśmiechnięta osoba

Dołącz do nas!

Wypełnij formularz, skontaktujemy się wkrótce.

Imię**

Nazwisko**

e-mail**

telefon**

miasto**

Masz dodatkowe pytania?

Potrzebujesz pomocy w utworzeniu zgłoszenia? Skontaktuj się z nami. 509 197 000 Rozpocznij chat

Co Tobie oferujemy

W pełni wyposażony sklep

Nie musisz mieć własnego lokalu to my pozyskujemy dla Ciebie nieruchomość. Otrzymasz też sprzęt i towar, który przyjedzie pod Twoje drzwi.
Polisa na biznes

To Twoja poduszka bezpieczeństwa, czyli grupowe ubezpieczenie. Pierwsze w Polsce takie rozwiązanie dla franczyzobiorców.
Niski wkład własny

Nie musisz obawiać się o finanse, wystarczy ok. 5000 zł. na zakup kasy fiskalnej i koncesji.
Darmowy pakiet szkoleń
i pełne wsparcie

Pomożemy Ci postawić pierwsze kroki. Jako kandydat na franczyzobiorcę przejdziesz szkolenie przed otwarciem sklepu. Dodatkowo dajemy Tobie i Twoim pracownikom możliwość nauki na platformie rozwojowej.
Ogólnopolska komunikacja marketingowa

Nasi najlepsi eksperci pracują nad Twoim marketingiem, tworząc świetne reklamy i materiały promocyjne. Opłata marketingowa wynosi 0 zł.
Nowoczesne technologie

Nie musisz inwestować w drogie narzędzia pracy. Otrzymasz od nas rozwiązania, które ułatwią Ci zarządzanie sklepem nawet z telefonu.

Dołącz do nas

Wypełnij formularz, zadzwoń lub skorzystaj z czatu.

Skontaktuj się

Polityka Prywatności

POLITYKA PRYWATNOŚCI SERWISU WWW.FRANCZYZA.ZABKA.PL
1. DEFINICJE
1.1. Administrator – Żabka Polska sp. z o.o. z siedzibą w Poznaniu, ul. Stanisława Matyi 8, 61-
586 Poznań, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy
Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru
Sądowego pod numerem KRS: 0000636642, NIP: 5223071241, REGON: 36538839800000,
kapitał zakładowy w wysokości 113.215.000,00 zł.
1.2. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej
do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających
fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną
tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje
gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
1.3. Polityka – niniejsza Polityka prywatności.
1.4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia
27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych
osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy
95/46/WE.
1.5. Serwis – serwis internetowy prowadzony przez Administratora pod adresem
www.franczyza.zabka.pl
1.6. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej
albo kilku usług czy funkcjonalności opisanych w Polityce.
2. PRZETWARZANIE DANYCH W ZWIĄZKU Z KORZYSTANIEM Z SERWISU
2.1. W związku z korzystaniem przez Użytkownika z Serwisu Administrator zbiera dane
w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także
informacje o aktywności Użytkownika w Serwisie. Poniżej zostały opisane szczegółowe
zasady oraz cele przetwarzania Danych osobowych gromadzonych podczas korzystania
z Serwisu przez Użytkownika.
3. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH W SERWISIE
KORZYSTANIE Z SERWISU
3.1. Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne
identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies czy innych
podobnych technologii) przetwarzane są przez Administratora:
3.1.1. w celu świadczenia usług drogą elektroniczną w zakresie udostępniana
Użytkownikom treści gromadzonych w Serwisie – wówczas podstawą prawną
przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1
lit. b RODO);

3.1.2. w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania
jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający
na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu
poprawy stosowanych funkcjonalności i świadczonych usług;
3.1.3. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed
roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes
Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw;
3.1.4. w celach marketingowych Administratora oraz innych podmiotów, w szczególności
związanych z prezentowaniem reklamy behawioralnej – zasady przetwarzania
Danych osobowych w celach marketingowych zostały opisane w sekcji
MARKETING.
3.2. Aktywność Użytkownika w Serwisie, w tym jego Dane osobowe, są rejestrowane w logach
systemowych (specjalnym programie komputerowym służącym do przechowywania
chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach, które
dotyczą systemu informatycznego służącego do świadczenia usług przez Administratora).
Zebrane w logach informacje przetwarzane są przede wszystkim w celach związanych
ze świadczeniem usług. Administrator przetwarza je również w celach technicznych,
administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego
oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych – w tym
zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora
(art. 6 ust. 1 lit. f RODO).
FORMULARZ KONTAKTOWY – REKRUTACJA FRANCZYZOBIORCÓW
3.3. Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu
elektronicznego formularza kontaktowego umożliwiającego zgłoszenie do procesu rekrutacji
franczyzobiorców. Skorzystanie z formularza wymaga podania Danych osobowych
niezbędnych do nawiązania kontaktu z Użytkownikiem i wzięcia udziału w procesie
rekrutacji. . Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu
przyjęcia i obsługi zgłoszenia, a ich niepodanie skutkuje brakiem możliwości jego obsługi i
wzięcia udziału w rekrutacji. Użytkownik może także dobrowolnie wyrazić zgodę na udział w
przyszłych rekrutacjach oraz komunikację marketingową.
3.4. Dane osobowe są przetwarzane:
3.4.1. w celu rozpatrzenia Pani/Pana kandydatury na franczyzobiorcę oraz w celu
nawiązania ewentualnej współpracy – podstawą prawną przetwarzania jest
podejmowanie działań na żądanie osoby, której dane dotyczą, przed zawarciem
umowy (art. 6 ust. 1 lit. b RODO);
3.4.2. w przypadku wyrażenia zgody dla celów prowadzenia przyszłych procesów
rekrutacyjnych – podstawą prawną przetwarzania jest Pani/Pana zgoda (art. 6 ust.
1 lit. a RODO);
3.4.3. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest
prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na
prowadzeniu statystyk zapytań zgłaszanych przez Użytkowników za pośrednictwem
Serwisu w celu doskonalenia jego funkcjonalności;

3.4.4. w celu przeciwdziałania nadużyciom w programie poleceń kandydatów na
franczyzobiorców oraz możliwości jego prawidłowego rozliczenia – podstawę prawną
przetwarzania danych osobowych prawnie uzasadniony interes Administratora (art.
6 ust. 1 lit. f RODO), który polega na wykrywaniu i eliminacji nadużyć w programie
poleceń oraz możliwości jego rzetelnej realizacji;
3.4.5. w celu dochodzenia lub obrony przed roszczeniami – podstawą prawną
przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f
RODO), polegający na ochronie jego praw;
3.4.6. w celach marketingowych Administratora oraz innych podmiotów – zasady
przetwarzania Danych osobowych w celach marketingowych zostały opisane w
sekcji MARKETING.
3.5. Administrator dodatkowo informuje, że w razie zakwalifikowania do dalszego etapu rekrutacji
w przypadku kandydatów nieposiadających obywatelstwa polskiego dane osobowe będą
przetwarzane w celu weryfikacji posiadanych przez Panią/Pana kwalifikacji i umiejętności
językowych (znajomości języka polskiego). Podstawą prawną przetwarzania danych jest
prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na
weryfikacji spełnienia przez kandydata warunków niezbędnych do zawarcia umowy
współpracy franczyzowej.
CHAT
3.6. Administrator zapewnia możliwość skontaktowania się z nim przy pomocy czatu na żywo
(usługa chatu) dostępnego w Serwisie.
3.7. Dane Użytkowników są przetwarzane:
3.7.1. w celu prowadzenia komunikacji z Administratorem oraz w celach z niej
wynikających – podstawą prawną przetwarzania jest niezbędność do wykonania
umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO);
3.7.2. w przypadku zainteresowania nawiązaniem współpracy z Administratorem
w charakterze franczyzobiorcy – w celu rozpatrzenia Pani/Pana kandydatury na
franczyzobiorcę oraz w celu nawiązania ewentualnej współpracy – podstawą
prawną przetwarzania jest podejmowanie działań na żądanie osoby, której dane
dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
3.7.3. w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania
jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na
prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu
poprawy stosowanych funkcjonalności i sposobów rekrutacji;
3.7.4. w celu ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi
roszczeniami przez Administratora – podstawą prawną przetwarzania jest prawnie
uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na obronie
swoich interesów gospodarczych.
4. MARKETING

4.1. Administrator przetwarza Dane osobowe Użytkowników w celu realizowania działań
marketingowych, które mogą polegać na:
4.1.1. wyświetlaniu Użytkownikowi treści marketingowych, które nie są dostosowane
do jego preferencji (reklama kontekstowa);
4.1.2. wyświetlaniu Użytkownikowi treści marketingowych odpowiadających jego
zainteresowaniom (reklama behawioralna).
4.2. W celu realizowania działań marketingowych Administrator w niektórych przypadkach
wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu danych
Administrator dokonuje oceny wybranych czynników dotyczących Użytkowników w celu
analizy ich zachowania lub stworzenia prognozy na przyszłość. Pozwala to na lepsze
dopasowanie wyświetlanych treści do indywidualnych preferencji i zainteresowań
Użytkownika.
REKLAMA KONTEKSTOWA
4.3. Administrator przetwarza Dane osobowe Użytkowników dla celów marketingowych
w związku z kierowaniem do Użytkowników reklamy kontekstowej (tj. reklamy, która nie jest
dopasowana do preferencji Użytkownika). Przetwarzanie Danych osobowych odbywa się
wówczas w związku z realizacją prawnie uzasadnionego interesu Administratora (art. 6
ust. 1 lit. f RODO).
REKLAMA BEHAWIORALNA
4.4. Jeżeli Użytkownik wyrazi w Serwisie zgodę na stosowanie reklamowych plików cookies lub
plików cookies mediów społecznościowych – na zasadach określonych poniżej,
Administrator oraz jego zaufani partnerzy przetwarzają Dane osobowe Użytkowników, w tym
Dane osobowe gromadzone za pośrednictwem plików cookies oraz innych podobnych
technologii, dla celów marketingowych w związku z kierowaniem do Użytkowników reklamy
behawioralnej (tj. reklamy, która jest dopasowana do preferencji Użytkownika).
Przetwarzanie Danych osobowych obejmuje wówczas także profilowanie Użytkowników.
4.5. Lista zaufanych partnerów Administratora znajduje się tutaj.
MARKETING BEZPOŚREDNI
4.6. W przypadku skorzystania z formularza kontaktowego dot. rekrutacji franczyzobiorców oraz
wyrażenia odpowiedniej zgody, Dane osobowe Użytkownika mogą być wykorzystywane
przez Administratora, aby kierować do niego treści marketingowe za pośrednictwem poczty
elektronicznej na adres e-mail wskazany w zgłoszeniu. Takie działania są podejmowane
przez Administratora wyłącznie w przypadku, gdy Użytkownik wyraził na nie zgodę, którą
może wycofać w dowolnym momencie. Podstawą prawną przetwarzania danych osobowych
w takim wypadku jest prawnie uzasadniony interes Administratora w związku z wyrażoną
zgodą na kierowanie komunikacji marketingowej wybranym kanałem komunikacji (art. 6 ust.
1 lit. f RODO). Prawnie uzasadniony interes Administratora polega na prowadzeniu działań
marketingowych własnych towarów i usług.
4.7. Każdą z wyrażonych zgód można wycofać w dowolnym momencie poprzez adres e-mail:
iod@zabka.pl lub pisemnie na adres siedziby Administratora. Wycofanie zgody nie wpływa
na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. PORTALE SPOŁECZNOŚCIOWE
5.1. Administrator przetwarza Dane osobowe Użytkowników odwiedzających profile
Administratora prowadzone w mediach społecznościowych (Facebook, YouTube,
Instagram, LinkedIn, TikTok, X). Dane te są przetwarzane wyłącznie w związku z
prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności
Administratora i promowania różnego rodzaju wydarzeń, usług oraz produktów. Podstawą
prawną przetwarzania Danych osobowych przez Administratora w tym celu jest jego prawnie
uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na promowaniu własnej marki,
poprawianiu jakości świadczonych usług oraz analizie preferencji i aktywności
Użytkowników odwiedzających profile Administratora w mediach społecznościowych w celu
poprawy stosowanych funkcjonalności i świadczonych usług.
5.2. Powyższa informacja nie dotyczy przetwarzania danych przez administratorów serwisów
społecznościowych (Facebook, YouTube, Instagram, LinkedIn, TikTok, X). Szczegółowe
informacje na ten temat celu i zakresu zbierania danych przez portale społecznościowe,
można znaleźć pod poniższymi linkami:
5.2.1. Facebook: https://www.facebook.com/policy.php
5.2.2. YouTube: https://policies.google.com/privacy
5.2.3. Instagram: https://help.instagram.com/519522125107875/?maybe_redirect_pol=0
5.2.4. LinkedIn: https://pl.linkedin.com/legal/privacy-policy?trk=homepage-basic_footerprivacy-policy
5.2.5. TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl;
5.2.6. X: https://x.com/pl/privacy
6. PLIKI COOKIES ORAZ PODOBNA TECHNOLOGIA
6.1. Pliki cookies to małe pliki tekstowe instalowane na urządzeniu Użytkownika. Cookies
zbierają informacje ułatwiające korzystanie ze strony internetowej – np. poprzez
zapamiętywanie informacji o Użytkowniku np. dotyczących logowania lub preferencji
językowych. W Serwisie Administrator wykorzystuje własne pliki, które są instalowane
bezpośrednio przez Serwis. Wykorzystywane są również plików cookies stron trzecich –
które są plikami cookies z domeny innej niż domena odwiedzanej witryny – przede
wszystkim do działań analitycznych i reklamowych Administratora.
6.2. Serwis wykorzystuje pliki cookies przede wszystkim do zapewnienia poprawnego
funkcjonowania strony internetowej, zapamiętania wyborów Użytkownika na stronie – a w
przypadku wyrażenia przez Użytkownika odpowiedniej zgody – także do analizy i śledzenia
ruchu w Serwisie oraz dopasowywania treści reklamowych do zainteresowań. W ramach
Serwisu, w oparciu o uzyskaną zgodę, instalowane są też pliki cookies umożliwiające
korzystanie z funkcjonalności mediów społecznościowych.
6.3. Poniżej znajdują się szczegółowe informacje dotyczące plików cookies, które Administrator
wykorzystuje w Serwisie. Administrator wykorzystuje regularnie narzędzia do skanowania
Serwisu, w celu ustalenia, jakie pliki cookie są przechowywane w urządzeniu Użytkownika,
tak aby lista stosowanych plików cookie była jak najbardziej dokładna. Administrator stosuje

następujące kategorie plików: niezbędne, analityczne, reklamowe pliki cookies oraz cookies
mediów społecznościowych.
NIEZBĘDNE PLIKI COOKIES
6.4. Korzystanie przez Administratora z niezbędnych plików cookie jest konieczne dla
prawidłowego funkcjonowania strony internetowej. Pliki te są instalowane w szczególności
na potrzeby zapamiętywania sesji logowania lub wypełniania formularzy, a także w celach
związanych ustawieniem opcji prywatności.
6.5. Podstawą prawną przetwarzania danych w związku ze stosowaniem niezbędnych
plików cookies jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b
RODO).
6.6. Jeżeli Użytkownik chce uzyskać więcej informacji na temat poszczególnych plików z tej
kategorii tj. nazwy poszczególnych cookies, opisu działania, okresu ważności i pochodzenia,
należy kliknąć przycisk dostępny w lewym dolnym rogu Serwisu (ikonka ciastka). Po
pojawieniu się bannera cookie należy rozwinąć listę „Niezbędne pliki cookie”, a następnie
kliknąć znajdujący się poniżej przycisk „Szczegóły”.
ANALITYCZNE PLIKI COOKIES
6.7. Analityczne pliki cookies umożliwiają pozyskanie informacji takich jak liczba wizyt i
źródeł ruchu w Serwisie. Są one stosowane w celu ustalenia, które strony są bardziej, a
które mniej popularne oraz aby zrozumieć, jak Użytkownicy poruszają się po stronie poprzez
prowadzenie statystyk dotyczących ruchu w Serwisie. Przetwarzanie danych odbywa się w
celu poprawy wydajności Serwisu. Informacje zbierane przez te pliki cookie są agregowane,
nie mają więc na celu ustalenia Twojej tożsamości. Analityczne pliki cookies mogą być
instalowane przez Administratora i jego partnerów za pośrednictwem Serwisu.
6.8. Podstawą prawną przetwarzania Danych osobowych w związku ze
stosowaniem analitycznych plików cookies przez Administratora, jest jego uzasadniony
interes (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu najwyższej jakości usług
świadczonych w Serwisie, w związku z wyrażoną przez Użytkownika zgodą na ich
zapisywanie.
6.9. Przetwarzanie Danych osobowych w związku z wykorzystaniem analitycznych
plików cookies jest uzależnione od uzyskania zgody Użytkownika na wykorzystanie
analitycznych plików cookies za pośrednictwem platformy zarządzania zgodą cookies.
Zgoda ta może być w każdym momencie wycofana za pośrednictwem tej platformy.
6.10. Przetwarzanie Danych osobowych w związku z wykorzystaniem analitycznych plików
cookies jest uzależnione od uzyskania zgody Użytkownika na wykorzystanie plików cookies
za pośrednictwem platformy zarządzania zgodą cookies. Zgoda ta może być w każdym
momencie wycofana za pośrednictwem tej platformy. Jeżeli Użytkownik chce uzyskać więcej
informacji na temat poszczególnych plików tych kategorii tj. nazwy poszczególnych cookies,
opisu działania, okresu ważności i pochodzenia, należy kliknąć przycisk dostępny w lewym
dolnym rogu Serwisu (ikonka ciastka). Po pojawieniu się bannera cookie należy rozwinąć
listę „Analityczne pliki cookie”, a następnie kliknąć znajdujący się poniżej przycisk
„Szczegóły”.
REKLAMOWE PLIKI COOKIES

6.11. Reklamowe pliki cookies pozwalają na dopasowanie wyświetlanych treści reklamowych
do zainteresowań Użytkowników w ramach Serwisu oraz poza Serwisem. Na
podstawie informacji z tych plików cookies i aktywności Użytkownika w innych serwisach,
jest budowany profil zainteresowań Użytkownika. Reklamowe pliki cookies mogą być
instalowane przez Administratora i jego partnerów za pośrednictwem naszego Serwisu.
6.12. Podstawą prawną przetwarzania Danych osobowych w związku ze
stosowaniem reklamowych plików cookies przez Administratora, w tym celu jest jego
uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na promowaniu marki
Administratora oraz informowaniu o bieżącej ofercie Administratora, w tym poprzez
kierowanie do Użytkowników Serwisu informacji marketingowych odpowiadających ich
zainteresowaniom, w związku z wyrażoną przez Użytkownika zgodą na zapisywanie
reklamowych plików cookies.
6.13. Przetwarzanie Danych osobowych w związku z wykorzystaniem reklamowych
plików cookies jest możliwe po uzyskaniu zgody Użytkownika na wykorzystanie zgody
za pośrednictwem platformy zarządzania zgodą. Zgoda ta może być w każdym
momencie wycofana za pośrednictwem tej platformy.
6.14. Jeżeli Użytkownik chce uzyskać więcej informacji na temat poszczególnych plików z tej
kategorii tj. nazwy poszczególnych cookies, opisu działania, okresu ważności i pochodzenia,
należy kliknąć przycisk dostępny w lewym dolnym rogu Serwisu (ikonka ciastka). Po
pojawieniu się bannera cookie należy rozwinąć listę „Reklamowe pliki cookie”, a następnie
kliknąć znajdujący się poniżej przycisk „Szczegóły”.
COOKIE MEDIÓW SPOŁECZNOŚCIOWYCH
6.15. Te pliki cookie są instalowane przez partnerów Administratora, żeby dopasowywać
wyświetlane treści reklamowe w mediach społecznościowych, z których korzysta
Użytkownik. Na podstawie informacji z tych cookie i aktywności w innych serwisach lub w
mediach społecznościowych jest budowany profil zainteresowań. Dzięki temu wyświetlane
treści są dopasowane do indywidualnych potrzeb. Cookie mediów społecznościowych nie
przechowują bezpośrednio danych osobowych, ale identyfikują przeglądarkę internetową i
sprzęt. Jeśli Użytkownik nie zezwoli na stosowanie tych plików cookie, Administrator nie
będzie mógł zapobiegać wyświetleniu tej samej reklamy lub umożliwić polubienia i
udostępniania treści zamieszczanych przez Administratora w mediach społecznościowych.
6.16. Jeżeli Użytkownik chce uzyskać więcej informacji na temat poszczególnych plików z tej
kategorii tj. nazwy poszczególnych cookies, opisu działania, okresu ważności i pochodzenia,
należy kliknąć przycisk dostępny w lewym dolnym rogu Serwisu (ikonka ciastka). Po
pojawieniu się bannera cookie należy rozwinąć listę „Cookie mediów społecznościowych”, a
następnie kliknąć znajdujący się poniżej przycisk „Szczegóły”.
7. NARZĘDZIA ANALITYCZNE I MARKETINGOWE STOSOWANE PRZEZ
PARTNERÓW ADMINISTRATORA
7.1. Administrator oraz jego partnerzy stosują różne rozwiązania i narzędzia wykorzystywane dla
celów analitycznych i marketingowych. Poniżej znajdują się podstawowe informacje na
temat tych narzędzi. Szczegółowe informacje w tym zakresie można natomiast znaleźć w
polityce prywatności danego partnera, która ma zastosowanie, gdy Dane osobowe
przetwarzane są przez takiego partnera jako niezależnego administratora danych

osobowych lub jako współadministratora, przetwarzającego Dane osobowe we wspólnych
celach ustalonych z Żabka Polska.
7.2. Aktualna i kompletna lista Zaufanych partnerów Administratora, dostępna jest tutaj.
GOOGLE ANALYTICS
7.3. Pliki cookies Google Analytics są to pliki wykorzystywane przez spółkę Google w celu analizy
sposobu korzystania z Serwisu przez Użytkownika, do tworzenia statystyk i raportów
dotyczących funkcjonowania Serwisu. Google nie wykorzystuje zebranych danych do
identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji.
Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą
można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners.
GOOGLE ADWORDS
7.4. Google AdWords to narzędzie, które umożliwia mierzenie skuteczności kampanii
reklamowych realizowanych przez Administratora, pozwalając na analitykę takich danych
jak np. słowa kluczowe czy liczba unikalnych użytkowników. Platforma Google Adwords
pozwala też na wyświetlanie naszych reklam osobom, które w przeszłości odwiedziły Serwis.
Informacje na temat przetwarzania danych przez Google w zakresie powyższej usługi
dostępne są pod linkiem: https://policies.google.com/technologies/ads?hl=pl.
GOOGLE ADS
7.5. Google Ads to narzędzie, które umożliwia mierzenie skuteczności kampanii reklamowych
realizowanych przez Administratora, pozwalając na analitykę takich danych jak np. słowa
kluczowe czy liczba unikalnych użytkowników. Platforma Google Ads pozwala też na
wyświetlanie naszych reklam osobom, które w przeszłości odwiedziły Serwis. Informacje na
temat przetwarzania danych przez Google w zakresie powyższej usługi dostępne są pod
linkiem: https://policies.google.com/technologies/ads?hl=pl.
GOOGLE TAG MANAGER
7.6. Google Tag Manager to narzędzie do zarządzania skryptami na stronie internetowej. Za jego
pomocą można instalować na stronie internetowej różne typy skryptów. Dotyczy to m. in.
skryptów związanych ze zgodami udzielonymi przez Użytkownika, skryptów śledzących
zachowanie Użytkownika przez narzędzia analityczne takie jak Google Analytics, czy
śledzenia konwersji z systemów reklamowych takich jak Google Ads. W związku z
wykorzystaniem narzędzia, Google zbiera zagregowane dane dotyczące uruchamiania tych
skryptów, bez możliwości identyfikacji konkretnego Użytkownika. Szczegółowe informacje o
zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem:
https://www.google.com/analytics/terms/tag-manager/.
META PIXEL
7.7. Meta Pixel to narzędzie wykorzystywane w Serwisie, umożliwiające Administratorowi
mierzenie efektywności kampanii reklamowych realizowanych przez Administratora,
optymalizowanie ich oraz budowanie grupy odbiorców tych kampanii na podstawie ruchów
w Serwisie. Pozwala również Administratorowi na analizę, którzy Użytkownicy odwiedzili
Serwis po wcześniejszym wyświetleniu reklamy w portalu Facebook lub Instagram, co może

pomóc Administratorowi w kierowaniu reklam do grup odbiorców, którzy są potencjalnie
zainteresowani produktami lub usługami Administratora (retargeting).
7.8. W zakresie danych osobowych przetwarzanych przy użyciu tego narzędzia, Meta Platforms
Ireland Limited z siedzibą w Irlandii przysługuje – wraz z Administratorem – status
współadministratora danych osobowych. Dane osobowe Użytkowników są przetwarzane
przez współadministratorów w celu dokonywania czynności pomiarowych oraz analitycznych
w obrębie Serwisu. Administrator oraz Meta przyjęli w tym zakresie wspólne uzgodnienia,
które można znaleźć pod tym linkiem: https://plpl.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0https://plpl.facebook.com/help/443357099140264?helpref=about_content oraz
https://www.facebook.com/legal/controller_addendum
RTB HOUSE
7.9. RTB House to narzędzie do przeprowadzania analizy internetowej firmy RTB House S.A.
Narzędzie to wykorzystuje pliki cookie i inne technologie śledzenia do analizy i oceny
zachowań Użytkowników oraz interakcji z naszym Serwisem i pozwala na prowadzenie
kampanii reklamy personalizowanej. Szczegółowe informacje na temat przetwarzania
danych osobowych przez RTB House znajdziesz tutaj: https://www.rtbhouse.com/privacycenter.
CUX.IO
7.10. Narzędzie CUX.IO umożliwia Administratorowi poznanie i zbieranie informacji o zachowaniu
Użytkownika w Serwisie. Dane osobowe przetwarzane są w celu poprawy jakości
świadczonych usług i funkcjonalności Serwisu na podstawie analizy zachowania
Użytkownika w tym Serwisie.
CLOUDFLARE TURNSTILE
7.11. Cloudflare Turnstile to narzędzie służące do ochrony przed nadużyciami i automatycznymi
botami. Narzędzie zbiera i przetwarza określone dane techniczne o Użytkowniku, aby
zapewnić bezpieczeństwo Serwisu. Dane są przetwarzane w celu ochrony przed
zagrożeniami bezpieczeństwa. Szczegółowe informacje na temat przetwarzania danych
przez Cloudflare znajdują się pod linkiem: https://www.cloudflare.com/privacypolicy/.
SALESFORCE
7.12. Salesforce to rozwiązanie składające się z wielu narzędzi marketingowych, sprzedażowych
i analitycznych służących do budowania, zarządzania i utrzymywania relacjami z
Użytkownikami jako klientami oraz optymalizacji procesów biznesowych. Salesforce
umożliwia kontakt i współpracę z Użytkownikami, a także przechowywanie plików i obsługę
wykorzystywanych aplikacji. Narzędzie to pozwala na efektywne zarządzanie obsługą
klienta oraz zwiększa ich efektywność. Szczegółowe informacje na temat przetwarzania
danych przez Salesforce znajdują się pod linkami:
https://www.salesforce.com/company/legal/privacy/ oraz
https://www.salesforce.com/privacy/resources/.
ALGOLIA SEARCH

7.13. Algolia Search to narzędzie służące do optymalizacji funkcji wyszukiwania w witrynie.
Platforma umożliwia wyszukiwanie na stronie w czasie rzeczywistym oraz dostosowanie
filtrów wyszukiwania, co zapewnia sprawne poruszanie się w witrynie. Szczegółowe
informacje na temat przetwarzania danych przez Algolia znajdują się pod
linkiem: https://www.algolia.com/policies/privacy/.
PUBLITAS
7.14. Publitas to narzędzie służące do zbierania informacji o zachowaniu użytkownika. Pozwala
na tworzenie katalogów produktów i ich personalizację dla użytkowników. Szczegółowe
informacje na temat przetwarzania danych przez Publitas znajdują się pod
linkiem: https://www.publitas.com/privacy/
ISSUU
7.15. Issuu to narzędzie służące do przeglądania dokumentów PDF. Wykorzystywane jest do
publikacji plików z gazetką promocyjną. Zbiera informacje o liczbie: wyświetleń, interakcji z
plikiem. Mierzy czas spędzony na przeglądaniu pliku. Narzędzie nie pozwala na identyfikację
Użytkownika. Szczegółowe informacje na temat przetwarzania danych przez Issuu znajdują
się pod linkiem: https://issuu.com/legal/privacy.
YOUTUBE
7.16. Administrator wykorzystuje w Serwisie narzędzie YouTube, które służy do analizy i statystki
odtworzeń filmów video umieszczonych w Serwisie pochodzących z platformy YouTube.
Wykorzystanie tego narzędzia skutkuje przetwarzaniem danych osobowych Użytkownika z
wykorzystaniem plików cookies dostarczanych przez YouTube, o ile Użytkownika
korzystający z Serwisu wyrazi zgodę na ich instalację. Szczegółowe informacje na temat
przetwarzania danych przez YouTube znajdują się pod tymi linkami:
https://www.youtube.com/howyoutubeworks/our-commitments/protecting-userdata/#protecting-viewer-data, https://www.youtube.com/howyoutubeworks/ourcommitments/protecting-user-data/#privacy-guidelines oraz
https://support.google.com/youtube/answer/10364219?hl=pl.
STORYLY
7.17. Storyly to zestaw narzędzi ułatwiających Administratorowi tworzenie treści marketingowych
oraz umożliwiających Administratorowi mierzenie efektywności kampanii marketingowych
(narzędzie analityczne). Narzędzie pozwala na zaawansowaną analitykę danych w celu
optymalizacji działań Administratora, co pozwala na wyświetlanie użytkownikom reklam
bardziej dostosowanych do potrzeb i preferencji Użytkowników. Narzędzie nie pozwala na
identyfikację Użytkownika. Szczegółowe informacje na temat przetwarzania danych przez
Storyly znajdują się pod linkiem: https://www.storyly.io/privacy-policy
SYNERISE
7.13. Synerise to narzędzie służące do zbierania informacji o zachowaniu
Użytkownika. Wykorzystywane jest do tworzenia profilu Użytkownika i dopasowywania
treści do Użytkownika, m. in. w zakresie treści, które zainteresowały Użytkownika w
Serwisie poprzez analizę liczby jego kliknięć i poświęconego czasu na poszczególne

treści umieszczone w Serwisie. Zebrane o Użytkowniku za pomocą narzędzia Synerise
informacje wykorzystywane są do tworzenia profilu Użytkownika (co do jego preferencji
zakupowych oraz treści, które prawdopodobnie mogą go zainteresować w przyszłości)
i wyświetlania Użytkownikowi w Serwisie treści dopasowanych do jego profilu.
Szczegółowe informacje na temat przetwarzania danych przez Synerise znajdują się
pod linkiem: https://synerise.com/legal/privacy-policy.
8. ZARZĄDZANIE USTAWIENIAMI COOKIES
8.1. Wykorzystanie plików cookies w celu zbierania za ich pośrednictwem danych, w tym
uzyskania dostępu do danych zapisanych na urządzeniu Użytkownika, wymaga uzyskania
zgody Użytkownika. W Serwisie Administrator odbiera od Użytkownika zgodę za
pośrednictwem platformy zarządzania zgodą cookies. Zgoda ta może być wycofana w
każdym momencie.
8.2. Zgoda nie jest wymagana jedynie w przypadku plików cookies, których stosowanie jest
niezbędne do świadczenia usługi telekomunikacyjnej (transmisja danych w celu
wyświetlenia treści) – Użytkownik nie ma możliwości zrezygnowania z tych plików cookies,
jeśli chce korzystać z Serwisu.
8.3. W celu otrzymywania reklamy dopasowanej do preferencji Użytkownika oprócz wyrażenia
zgody na instalację plików cookies za pośrednictwem platformy zarządzania zgodą cookies,
konieczne jest zachowanie odpowiednich ustawień przeglądarki, pozwalających na
przechowywanie w urządzeniu końcowym Użytkownika plików cookies pochodzących z
Serwisu.
8.4. Wycofanie zgody na zbieranie plików cookies w Serwisie możliwe jest za pośrednictwem
platformy zarządzania zgodą cookies. Użytkownik może wrócić do bannera poprzez
kliknięcie przycisku w lewym dolnym rogu Serwisu (ikonka ciastka).
8.5. Po wyświetleniu bannera, Użytkownik może wycofać zgodę poprzez przesunięcie suwaka
przy wybranej kategorii plików cookies i wcisnąć przycisk „ZAPISZ USTAWIENIA I
ZAMKNIJ”.
8.6. Wycofanie zgody na wykorzystanie plików cookies możliwe jest za pośrednictwem ustawień
przeglądarki. Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:
8.6.1. Internet Explorer: https://support.microsoft.com/pl-pl/help/17442/windows-internetexplorer-delete-manage-cookies
8.6.2. Mozilla Firefox: http://support.mozilla.org/pl/kb/ciasteczka
8.6.3. Google Chrome:
http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
8.6.4. Opera: http://help.opera.com/Windows/12.10/pl/cookies.html
8.6.5. Safari: https://support.apple.com/kb/PH5042?locale=en-GB
8.7. Użytkownik może w każdej chwili zweryfikować status swoich aktualnych ustawień
prywatności dla wykorzystywanej przeglądarki przy wykorzystaniu narzędzi dostępnych
pod poniższymi linkami:

8.7.1. http://www.youronlinechoices.com/pl/twojewybory
8.7.2. http://optout.aboutads.info/?c=2&lang=EN
9. OKRES PRZETWARZANIA DANYCH OSOBOWYCH
9.1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi
i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi,
do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem
przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest
prawnie uzasadniony interes Administratora.
9.2. W przypadku wyrażenia zgody na przetwarzanie danych osobowych w celu prowadzenia
przyszłych rekrutacji franczyzobiorców dane osobowe będą przetwarzane przez okres 12
miesięcy, chyba że zgoda zostanie wcześniej wycofana. Dane osobowe kandydatów na
franczyzobiorców będę przetwarzane przez okres 6 miesięcy w celach związanych z
przeciwdziałaniem nadużyciom w systemie poleceń.
9.3. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest
niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed
roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać
tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane
lub anonimizowane.
10. UPRAWNIENIA UŻYTKOWNIKA
10.1. Użytkownikowi przysługują następujące prawa:
10.1.1. prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie
Administrator przekazuje osobie fizycznej zgłaszającej żądanie informację
o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych
przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane,
i planowanym terminie usunięcia danych;
10.1.2. prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje kopię
przetwarzanych danych dotyczących osoby fizycznej zgłaszającej żądanie;
10.1.3. prawo do sprostowania – Administrator zobowiązany jest usuwać ewentualne
niezgodności lub błędy przetwarzanych Danych osobowych oraz uzupełniać je, jeśli
są niekompletne;
10.1.4. prawo do usunięcia danych – na tej podstawie można żądać usunięcia danych,
których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów,
dla których zostały zebrane;
10.1.5. prawo do ograniczenia przetwarzania – w razie zgłoszenia takiego żądania
Administrator zaprzestaje wykonywania operacji na Danych osobowych
– z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą –
oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki
nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana
decyzja organu nadzorczego zezwalająca na dalsze przetwarzanie danych);

10.1.6. prawo do przenoszenia danych – na tej podstawie – w zakresie, w jakim dane
są przetwarzane w sposób zautomatyzowany w związku z zawartą umową
lub wyrażoną zgodą – Administrator wydaje dane dostarczone przez osobę, której
one dotyczą, w formacie pozwalającym na odczyt danych przez komputer. Możliwe
jest także zażądanie przesłania tych danych innemu podmiotowi, jednakże
pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno
po stronie Administratora, jak również wskazanego podmiotu;
10.1.7. prawo sprzeciwu – Użytkownik może w każdym momencie sprzeciwić się –
z przyczyn związanych z jego szczególną sytuacją – przetwarzaniu Danych
osobowych, które odbywa się na podstawie prawnie uzasadnionego interesu
Administratora (np. dla celów analitycznych lub statystycznych); sprzeciw w tym
zakresie powinien zawierać uzasadnienie;
10.1.8. prawo wycofania zgody – jeśli dane przetwarzane są na podstawie wyrażonej
zgody, Użytkownik ma prawo wycofać ją w dowolnym momencie, co jednak nie
wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
10.1.9. prawo do skargi – w przypadku uznania, że przetwarzanie Danych osobowych
narusza przepisy RODO lub inne przepisy dotyczące ochrony Danych osobowych,
Użytkownik może złożyć skargę do organu nadzorującego przetwarzanie Danych
osobowych, właściwego ze względu na miejsce zwykłego pobytu Podmiotu danych,
jego miejsce pracy lub miejsce popełnienia domniemanego naruszenia. W Polsce
organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
10.2. Wycofanie zgody na przetwarzanie danych osobowych w celu prowadzenia
przyszłych rekrutacji franczyzobiorców jest możliwe poprzez: iod@zabka.pl lub
pisemnie na adres siedziby Administratora. W pozostałych przypadkach należy
skontaktować się z Administratorem poprzez adres e-mail: iod@zabka.pl lub pisemnie
na adres siedziby Administratora (ul. S. Matyi 8, 61-586 Poznań).
11. ODBIORCY DANYCH
11.1. W związku z realizacją usług Dane osobowe będą ujawniane zewnętrznym podmiotom,
w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów
informatycznych, dostawcom narzędzi analitycznych i marketingowych oraz podmiotom
takim jak agencje marketingowe i reklamowe (w zakresie usług marketingowych),
współpracownikom Administratora zaangażowanym w proces rekrutacji franczyzobiorców
(partnerzy i managerowie wspierającym Administratora w rekrutacji franczyzobiorców),
podmiotom świadczącym usługi typu call center, szkołom językowym oraz podmiotom
powiązanym z Administratorem, w tym spółkom z jego grupy kapitałowej.
11.2. W przypadku uzyskania zgody Użytkownika jego dane mogą zostać także udostępnione
innym podmiotom do ich własnych celów, w tym celów marketingowych.
11.3. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących
Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia
takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie
z przepisami obowiązującego prawa.
12. PRZEKAZYWANIE DANYCH POZA EOG

12.1. Poziom ochrony Danych osobowych poza Europejskim Obszarem Gospodarczym (EOG)
różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator
przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem
odpowiedniego stopnia ochrony, przede wszystkim poprzez:
12.1.1. współpracę z podmiotami przetwarzającymi Dane osobowe w państwach,
w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej
dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych
osobowych. W niektórych wypadkach Komisja Europejska wymaga dodatkowo, aby
taki podmiot przetwarzający uczestniczył w zatwierdzonych przez nią programach
zrzeszających podmioty spoza EOG, których uczestnicy mają obowiązek
zapewnienia Danym osobowym taką samą ochronę, jaka przysługuje im w Unii
Europejskiej (szczegółowe informacje znajdziesz tutaj);
12.1.2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską
wraz z wymaganymi dodatkowymi środkami bezpieczeństwa, o ile zapewniają one
Danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej;
(wzory umów znajdziesz tutaj);
12.1.3. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ
nadzorczy.
12.2. Administrator zawsze informuje o zamiarze przekazania Danych osobowych poza EOG
na etapie ich zbierania.
12.3. Dane osobowe Użytkowników, przetwarzane przez Administratora w związku
z korzystaniem przez Użytkowników z Serwisu, są przekazywane do podmiotów spoza
Europejskiego Obszaru Gospodarczego (dalej: EOG), tj.:
12.3.1. w związku z korzystaniem z narzędzia Google Analytics, ponieważ dostawca tego
narzędzia – Google Ireland Limited z siedzibą w Irlandii, przekazuje Dane osobowe
do swoich podwykonawców świadczących usługi spoza EOG, tj.:
a) Google UK Ltd w Wielkiej Brytanii, Google Israel Ltd. w Izraelu, TMJ, Inc. w
Japonii, SCSK Serviceware Corporation w Japonii, K.K. Teledirect Japan,
Jellyfish U.K. Limited w Wielkiej Brytanii, Accenture Japan Ltd. w Japonii,
Google Argentina S.R.L. w Argentynie, Google Infraestructura Argentina
S.R.L. w Argentynie, Atento Argentina S.A. w Argentynie, Cognizant
Technology Solutions de Argentina SRL w Argentynie ─ ─ w takim wypadku
Dane osobowe są przekazywane poza EOG w oparciu o decyzję o
adekwatności, o której mowa w pkt 12.1.1. powyżej;
b) Google Peru S.R.L. w Peru, Google Kenya Limited w Kenii, Google FZ LLC
w Zjednoczonych Emiratach Arabskich, Google Colombia Limitada w
Kolumbii, Google Brasil Internet Ltda. w Brazylii, Google Australia Pty Ltd.
w Australii, Google Asia Pacific Pte. Ltd. w Singapurze, GOC Services India
Private Limited w Indiach, GOC Philippines, Inc. w Filipinach, TTEC Brasil
Serviços Ltda. w Brazylii, TDCX (MY) Sdn. Bhd. w Malezji, Regalix India
Private Limited w Indiach, Regalix Inc. w USA, Intelenet Global Services
Private Limited w Indiach, HCL Technologies Limited w Indiach, HCL (Brazil)
Tecnologia da Informação Ltda w Brazylii, HCL America Inc. w USA,
GlobalLogic Technologies Limited w Indiach, GlobalLogic Inc. w USA,
EPAM Systems Inc. w USA, Concentrix Daksh Services India Private

Limited w Indiach, Concentrix Solutions Corporation w USA, Competence
Call Center İstanbul Çağrı Merkezi Hizmetleri Anonim Şirketi w Turcji,
Cognizant Technology Solutions Philippines, Inc. w Filipinach, Cognizant
Technology Solutions India Private Limited w Indiach, Cognizant
Technology Solutions de Mexico S.A. de C.V. w Meksyku, Cognizant
Serviços de Tecnologia e Software do Brasil S/A w Brazylii, Accenture
Solutions Private Limited w Indiach, Accenture LLP w USA, Accenture Inc.
w Filipinach, Accenture Co. Ltd. w Tajwanie ─ w takim wypadku Dane
osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję
Europejską standardowe klauzule umowne, o których mowa w pkt 12.1.2.
powyżej;
12.3.2. w związku z korzystaniem z narzędzia Google Tag Manager, ponieważ dostawca
tego narzędzia – Google Ireland Limited z siedzibą w Irlandii, przekazuje Dane
osobowe do swoich podwykonawców świadczących usługi spoza EOG tj.
a) Google UK Ltd w Wielkiej Brytanii, Google New Zealand Limited w Nowej
Zelandii, Google Israel Ltd. w Izraelu, SCSK Serviceware Corporation w
Japonii, K.K. Teledirect Japan w Japonii, Jellyfish U.K. Limited w Wielkiej
Brytanii, Accenture Japan Ltd. w Japonii ─ w takim wypadku Dane osobowe
są przekazywane poza EOG w oparciu o decyzję o adekwatności, o której
mowa w pkt 12.1.1. powyżej;
b) Google Peru S.R.L. w Peru, Google Kenya Limited w Keni, Google FZ LLC
w Zjednoczonych Emiratach Arabskich, Google Colombia Limitada w
Kolumbii, Google Brasil Internet Ltda. w Brazylii, Google Australia Pty Ltd.
w Australii, Google Asia Pacific Pte. Ltd. w Singapurze, Google Argentina
S.R.L. w Argentynie, Google Infraestructura Argentina S.R.L. w Argentynie,
GOC Services India Private Limited w Indiach, GOC Philippines, Inc. w
Filipinach, TDCX (MY) Sdn. Bhd. w Malezji, Regalix Inc. w USA, Intelenet
Global Services Private Limited w Indiach, HCL Technologies Limited w
Indiach, HCL (Brazil) Tecnologia da Informação Ltda w Brazylii, HCL
America Inc. w USA, GlobalLogic Technologies Limited w Indiach,
GlobalLogic Inc. w USA, EPAM Systems Inc. w USA, Concentrix Daksh
Services India Private Limited w Indiach, Concentrix Solutions Corporation
w USA, Cognizant Technology Solutions Philippines, Inc. w Filipinach,
Cognizant Technology Solutions India Private Limited w Indiach, Cognizant
Technology Solutions de Mexico S.A. de C.V. w Meksyku, Cognizant
Technology Solutions de Argentina SRL w Argentynie, Cognizant Serviços
de Tecnologia e Software do Brasil S/A w Brazylii, Accenture Solutions
Private Limited w Indiach, Accenture LLP w USA, Accenture Inc. w
Filipinach, Accenture Co. Ltd. w Tajwanie ─ w takim wypadku Dane
osobowe są przekazywane poza EOG w oparciu o wydane przez Komisję
Europejską standardowe klauzule umowne, o których mowa w pkt 12.1.2.
powyżej;
12.3.3. w związku z korzystaniem z narzędzia Meta Pixel, ponieważ dostawca tego
narzędzia – Meta Platforms Ireland Limited z siedzibą w Irlandii, któremu przysługuje
status współadministratora, przekazuje Dane osobowe do swoich podwykonawców
świadczących usługi spoza EOG tj.:

a) Meta Platforms Inc. z siedzibą w USA ─ w takim wypadku Dane osobowe
są przekazywane poza EOG w oparciu o decyzję o adekwatności, o której
mowa w pkt 12.1.1. powyżej, w związku z uzyskaniem przez podwykonawcę
wpisu na listę podmiotów samo-certyfikowanych w ramach programu Data
Privacy Framework;
b) Andale Inc., Greater Kudu LLC, Goldframe LLC, Meta Operations LLC,
Morning Hornet LLC, Offprints LLC, Omanyte LLC, Paile LLC, Raven
Northbrook Services Limited, Scout Development LLC, Siculus Inc., Sidecat
LLC, Stadion LLC, Starbelt LLC, Woolhawk LLC, Vitesse LLC, Winner LLC
d/b/a Ernst LLC zlokalizowanych w USA ─ w takim wypadku Dane osobowe
są przekazywane poza EOG w oparciu o wydane przez Komisję Europejską
standardowe klauzule umowne, o których mowa w pkt 12.1.2. powyżej;
12.3.4. w związku z korzystaniem z narzędzia Cloudflare Turnstile, ponieważ dostawca tego
narzędzia, Cloundflare, Inc. posiada siedzibę w Stanach Zjednoczonych. Transfer
danych odbywa się w oparciu o decyzję o adekwatności, o której mowa w pkt. 12.1.1.
w związku z uzyskaniem wpisu na listę podmiotów samo-certyfikowanych w ramach
programu Data Privacy Framework. Dostawca może również przekazywać Dane
osobowe do swoich podwykonawców zlokalizowanych poza EOG, tj.:
a) Slack Technologies, Inc. ─ w oparciu o wydane przez Komisję Europejską
standardowe klauzule umowne, o których mowa w pkt 12.1.2. powyżej.
b) Zendesk, Inc. – w oparciu o wydane przez Komisję Europejską standardowe
klauzule umowne, o których mowa w pkt 12.1.2. powyżej.
c) Salesforce, Inc. – w oparciu o decyzję o adekwatności, o której mowa w pkt.
12.1.1. w związku z uzyskaniem wpisu na listę podmiotów samocertyfikowanych w ramach programu Data Privacy Framework;
d) spółek z Grupy Cloudflare, tj. Cloudflare Ltd. w Wielkiej Brytanii, Cloudflare
Pte. Ltd. w Singapurze, Cloudflare Australia Pty Ltd w Australii, Cloudflare
Japan K.K. w Japonii, Cloudflare (Canada) Information Technology Co., Ltd.
w Kanadzie, Cloudflare Middle East FZ-LLC w Dubaju U.A.E., Cloudflare
India Private Limited w Indiach, Area 1 Security, LLC w Stanach
Zjednoczonych, Cloudflare Korea LLC w Korei, Cloudflare Mexico S. de R.L
de C.V. w Meksyku oraz Cloudflare Malaysia Sdn. Bhd. w Malezji –
odpowiednio w oparciu o decyzję o adekwatności, o której mowa w pkt.
12.1.1. lub o wydane przez Komisję Europejską standardowe klauzule
umowne, o których mowa w pkt 12.1.2. powyżej;
12.3.5. w związku z korzystaniem z narzędzia Salesforce, ponieważ dostawca tego
narzędzia, SFDC Ireland Limited z siedzibą w Irlandii, przekazuje Dane osobowe do
swoich podwykonawców zlokalizowanych poza EOG, tj.:
a) spółek z Grupy Salesforce, tj. Salesforce, Inc. oraz Salesforce.org w
Stanach Zjednoczonych, Salesforce Argentine S.R.I. w Argentynie, SFDC
Australia Pty. Ltd. w Australii, Salesforce Tecnologia, Ltda. W Brazylii,
salesforce.com Canada Corporation w Kanadzie, salesforce.com India
Private Limited w Indiach, salesforce.com Israel Ltd. w Izraelu, Salesforce
Japan Co., Ltd. w Japonii, salesforce.com Singapore Pte. Ltd. w
Singapurze, Salesforce.com Korea Limited w Korei, salesforce.com Sarl w

Szwajcarii, Salesforce.com (Thailand) Co., Ltd w Tajlandii, Salesforce Uk
Limited oraz Salesforce.org EMEA Limited – w oparciu o wiążące reguły
korporacyjne, o których mowa w punkcie 12.1.3. powyżej (dostępne pod
adresem:
https://www.salesforce.com/content/dam/web/en_us/www/documents/legal
/misc/Salesforce-Processor-BCR.pdf)
b) WithSecure. Inc (hosted by Amazon Web Services, Inc.) – w oparciu o
wydane przez Komisję Europejską standardowe klauzule umowne, o
których mowa w pkt 12.1.2. powyżej;
c) Projector.is, Inc. (hosted by Amazon Web Services, Inc.) – w oparciu o
wydane przez Komisję Europejską standardowe klauzule umowne, o
których mowa w pkt 12.1.2. powyżej;
d) Amazon Web Services, Inc. – w oparciu o decyzję o adekwatności, o której
mowa w pkt. 12.1.1. w związku z uzyskaniem wpisu na listę podmiotów
samo-certyfikowanych w ramach programu Data Privacy Framework.
e) Heroku, Inc. (on Amazon Web Services, Inc.) – w oparciu o decyzję o
adekwatności, o której mowa w pkt. 12.1.1. w związku z uzyskaniem wpisu
na listę podmiotów samo-certyfikowanych w ramach programu Data Privacy
Framework.
12.4. W zakresie w jakim wskazaną podstawą przekazywania danych do dostawcy lub jego
podwykonawcy są standardowe klauzule umowne wydane przez Komisję Europejską,
Użytkownik ma prawo do uzyskania kopii standardowych klauzul umownych,
ustanawiających odpowiednie zabezpieczenia oraz skróconego opisu stosowanych środków
bezpieczeństwa. W tym celu należy skontaktować się z Administratorem poprzez adres email: IOD@zabka.pl lub adres korespondencyjny: Żabka Polska Sp. z o.o., ul. Stanisława
Matyi 8, 61-586 Poznań.
12.5. Administrator przeprowadził ocenę ryzyka przekazywania danych osobowych Użytkowników
poza Europejski Obszar Gospodarczy i ocenił, iż w związku z zastosowanymi środkami
zabezpieczającymi transfer danych osobowych do podmiotów wskazanych w pkt 12.3
powyżej, może się odbyć na podstawie standardowych klauzul umownych, o których mowa
w pkt 12.1.2. powyżej.
13. POZYSKIWANIE DANYCH Z ZEWNĘTRZNYCH ŹRÓDEŁ
13.1. Administrator może wykorzystywać dane Użytkowników pochodzące z zewnętrznych źródeł
(np. profile społecznościowe Administratora, odwiedzane strony WWW, dane o lokalizacji),
w tym dane otrzymane z portalu społecznościowego Facebook, portalu społecznościowego
Instagram oraz od innych partnerów Administratora, których lista znajduje się tutaj. Dane te
mogą obejmować historie aktywności i zachowań Użytkowników. Administrator będzie
przetwarzał je w celu lepszego poznania preferencji zakupowych Użytkowników i ciągłego
doskonalenia spersonalizowanej oferty dostarczanej Użytkownikom za pomocą Serwisu na
zasadach określonych w Polityce.
14. DANE KONTAKTOWE

14.1. Kontakt z Administratorem jest możliwy poprzez adres e-mail: kontakt@zabka.pl lub adres
korespondencyjny: ul. S. Matyi 8, 61-586 Poznań.
14.2. Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się
poprzez e-mail: iod@zabka.pl w każdej sprawie dotyczącej przetwarzania Danych
osobowych.
15. ZMIANY POLITYKI PRYWATNOŚCI
15.1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
15.2. Aktualna wersja Polityki została przyjęta i obowiązuje od [●] r. 07.01.2025

Przewiń na górę strony