Polityka prywatności

Administratorem danych osobowych przetwarzanych w programie jest Małopolska Izba Rzemiosła i Przedsiębiorczości, Operator Programu Bon Rzemieślniczy. Program jest zadaniem publicznym finansowanym ze środków Miasta Krakowa. Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

Adres Administratora: ul. św. Anny 9, 31-008 Kraków. NIP: 6750200019, REGON: 000447824, KRS: 0000035593. W sprawach dotyczących danych osobowych można kontaktować się pod adresem bon@izba.krakow.pl albo korespondencyjnie na adres siedziby.

Dostawcą i operatorem technicznym systemu jest Luxdone sp. z o.o., która przetwarza dane w zakresie niezbędnym do utrzymania i obsługi systemu, na podstawie umowy powierzenia przetwarzania danych i zgodnie z instrukcjami Administratora.

Osoba korzystająca z bonu nie zakłada konta. Podczas realizacji bonu przetwarzamy numer Karty Krakowskiej, kwotę zakupu, kwotę dofinansowania, datę i godzinę realizacji oraz informację o rzemieślniku realizującym bon. Przy ręcznym wpisaniu numeru karty wymagamy również imienia osoby korzystającej z bonu i zapisujemy je wraz z aktywacją. Przy skanowaniu kodu imię nie jest zbierane. Nie wymagamy podania nazwiska.

W aplikacji numer Karty Krakowskiej może zostać odczytany aparatem urządzenia. Obraz karty jest analizowany wyłącznie na urządzeniu i nie jest przesyłany ani zapisywany w systemie.

W przypadku rzemieślników i osób reprezentujących firmy możemy przetwarzać:

• imię i nazwisko, adres e-mail, dane logowania, hasło przechowywane w zabezpieczonej postaci, rolę i uprawnienia w systemie,
• numer NIP oraz dane firmy pobrane z rejestru REGON prowadzonego przez Główny Urząd Statystyczny (GUS),
• nazwę, opis, kategorię i zakres usług firmy, adresy, numery telefonów, stronę internetową, godziny otwarcia i współrzędne geograficzne,
• adres e-mail przeznaczony do publikacji, zdjęcia firmy lub jej usług oraz numer rachunku bankowego, jeżeli został podany,
• informacje zawarte we wniosku, status wniosku, ewentualny powód odrzucenia oraz informacje o zaakceptowaniu warunków programu,
• historię realizacji i anulowania bonów oraz dane dotyczące rozliczeń i wypłat,
• informacje techniczne, w szczególności adres IP, rodzaj urządzenia, system operacyjny, przeglądarkę, identyfikatory związane z logowaniem oraz datę i godzinę operacji.

W przypadku pracowników i współpracowników Administratora możemy przetwarzać imię i nazwisko, adres e-mail, rolę, zakres uprawnień, informacje o logowaniu oraz historię czynności wykonanych w panelu administracyjnym.

• bezpośrednio od użytkownika,
• od Administratora, na przykład przy tworzeniu początkowego katalogu firm,
• z rejestru REGON prowadzonego przez GUS, po podaniu numeru NIP,
• podczas realizacji bonu u rzemieślnika,
• automatycznie z urządzenia lub przeglądarki, w zakresie danych technicznych niezbędnych do działania i zabezpieczenia systemu.

• Założenie i obsługa konta, rozpatrzenie wniosku oraz udział rzemieślnika w programie. Podstawą jest art. 6 ust. 1 lit. b RODO: przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy o udział w programie i do jej wykonania. W odniesieniu do osób działających w imieniu firmy, które nie są stroną tej umowy, podstawą jest art. 6 ust. 1 lit. f RODO, a uzasadnionym interesem umożliwienie zawarcia i wykonania umowy z reprezentowaną firmą.
• Realizacja bonów oraz prowadzenie rozliczeń z uczestnikami programu. W odniesieniu do rzemieślników podstawą jest art. 6 ust. 1 lit. b RODO. W odniesieniu do numeru Karty Krakowskiej mieszkańca podstawą jest art. 6 ust. 1 lit. f RODO, a uzasadnionym interesem obliczenie dofinansowania i rozliczenie bonu w ramach zadania publicznego.
• Weryfikacja uprawnienia do skorzystania z bonu, zapobieganie ponownemu wykorzystaniu bonu oraz przeciwdziałanie nadużyciom. Podstawą jest art. 6 ust. 1 lit. f RODO, a uzasadnionym interesem prawidłowe, bezpieczne i zgodne z zasadami prowadzenie programu.
• Prowadzenie publicznego katalogu rzemieślników uczestniczących w programie. Podstawą jest art. 6 ust. 1 lit. b RODO, ponieważ publikacja wizytówki jest elementem udziału w programie, oraz art. 6 ust. 1 lit. f RODO, a uzasadnionym interesem informowanie mieszkańców o miejscach realizacji bonu.
• Prowadzenie dokumentacji rachunkowej i podatkowej oraz wykonanie innych obowiązków wynikających z przepisów prawa. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z przepisami o rachunkowości i przepisami podatkowymi.
• Rozliczenie programu z Miastem Kraków na podstawie umowy o realizację zadania publicznego. Podstawą jest art. 6 ust. 1 lit. f RODO, a uzasadnionym interesem wykonanie, udokumentowanie i rozliczenie zadania publicznego zgodnie z tą umową i dokumentacją programu.
• Zarządzanie kontami pracowników i współpracowników Administratora oraz rozliczalność czynności wykonywanych w panelu administracyjnym. Podstawą jest art. 6 ust. 1 lit. f RODO, a uzasadnionym interesem organizacja obsługi programu i możliwość ustalenia, kto wykonał daną operację.
• Zapewnienie bezpieczeństwa systemu, obsługa błędów, prowadzenie dzienników zdarzeń oraz ustalanie lub obrona roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO, a uzasadnionym interesem ochrona użytkowników, danych i systemu oraz możliwość wyjaśniania nieprawidłowości.

Podanie danych firmy i danych kontaktowych jest niezbędne do rozpatrzenia zgłoszenia i zawarcia umowy o udział w programie. Skorzystanie z bonu wymaga okazania numeru Karty Krakowskiej. Numer rachunku bankowego i pozostałe dane oznaczone jako opcjonalne podaje się dobrowolnie.

Publiczny katalog rzemieślników może zawierać:

• nazwę firmy, kategorię i zakres usług,
• opis działalności,
• adresy i lokalizacje,
• publiczny adres e-mail, numery telefonów i adres strony internetowej,
• godziny otwarcia,
• zdjęcia firmy i usług.

Nie publikujemy danych logowania, numeru rachunku bankowego, informacji o rozliczeniach ani numerów Kart Krakowskich.

Aplikacja mobilna może poprosić o dostęp do:

• aparatu, w celu odczytania kodu Karty Krakowskiej przy aktywacji bonu oraz wykonania zdjęcia do wizytówki firmy, jeżeli rzemieślnik wybierze tę funkcję,
• zdjęć, wyłącznie gdy użytkownik wybiera zdjęcie do przesłania,
• lokalizacji urządzenia, aby wyświetlić na mapie zakłady rzemieślnicze najbliżej użytkownika.

Zdjęcia do wizytówki są przesyłane na serwer wyłącznie po zatwierdzeniu przez użytkownika. Obraz Karty Krakowskiej nie jest przesyłany na serwer.

Strona internetowa może poprosić o dostęp do lokalizacji urządzenia, aby uporządkować katalog według odległości od użytkownika.

Korzystanie z lokalizacji jest dobrowolne, a odmowa nie ogranicza pozostałych funkcji. Współrzędne urządzenia są wykorzystywane wyłącznie na urządzeniu lub w przeglądarce i nie są zapisywane na serwerze programu. Każde zezwolenie na dostęp do aparatu, zdjęć lub lokalizacji można w dowolnym momencie cofnąć w ustawieniach systemu lub przeglądarki.

Mapa korzysta z usług opartych na OpenStreetMap. Podczas pobierania mapy dostawca mapy może otrzymać adres IP urządzenia i informację o wyświetlanym obszarze.

Dane mogą być przekazywane:

• upoważnionym pracownikom i współpracownikom Administratora,
• rzemieślnikom uczestniczącym w programie, wyłącznie w zakresie potrzebnym do realizacji bonu,
• Miastu Kraków, wyłącznie w zakresie wymaganym umową o realizację zadania publicznego i dokumentacją programu do nadzoru i rozliczenia programu, w szczególności w zakresie numerów Kart Krakowskich i informacji o realizacji bonów,
• Luxdone sp. z o.o., jako dostawcy i operatorowi technicznemu systemu,
• podmiotom świadczącym na zlecenie Administratora usługi techniczne, w szczególności utrzymania systemu, hostingu, wykonywania kopii zapasowych oraz wysyłania wiadomości systemowych,
• Głównemu Urzędowi Statystycznemu, podczas pobierania danych firmy z rejestru REGON,
• OpenStreetMap Foundation i dostawcom usług opartych na OpenStreetMap, w związku z wyświetlaniem map i ustalaniem współrzędnych adresów punktów obsługi,
• podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych i są zobowiązane do stosowania środków ochrony danych opisanych w tej polityce. Główny Urząd Statystyczny, Miasto Kraków i OpenStreetMap Foundation są odrębnymi administratorami danych, którzy przetwarzają otrzymane dane zgodnie z przepisami o ochronie danych i własnymi politykami prywatności; przekazujemy im wyłącznie dane wskazane wyżej.

Rzemieślnik ma dostęp do numeru karty podczas jej wprowadzania. W historii operacji numer jest prezentowany w postaci częściowo ukrytej. Pełny numer jest dostępny wyłącznie osobom upoważnionym przez Administratora i w dokumentacji wymaganej do rozliczenia programu.

Nie sprzedajemy danych, nie przekazujemy ich reklamodawcom i nie profilujemy użytkowników.

Dane przechowujemy nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

• numery Kart Krakowskich oraz dane dotyczące realizacji bonów i rozliczeń przechowujemy przez pięć lat od zakończenia i rozliczenia programu, zgodnie z umową o realizację zadania publicznego i dokumentacją programu,
• dane konta, firmy, wniosku i uczestnictwa w programie przechowujemy przez czas udziału w programie, a po jego zakończeniu przez okres wymagany do rozliczenia programu i przedawnienia związanych z nim roszczeń,
• dane dotyczące odrzuconych wniosków przechowujemy do zakończenia procedury odwoławczej, nie dłużej niż dwanaście miesięcy od doręczenia decyzji,
• dane pobrane z GUS przechowujemy jako część dokumentacji wniosku, przez ten sam okres co wniosek,
• zdjęcia przechowujemy do ich usunięcia przez uprawnioną osobę, usunięcia ostatniego aktywnego konta firmy lub trwałego usunięcia wizytówki z katalogu; w przypadku odrzuconych wniosków obowiązuje termin wskazany powyżej,
• tymczasowe dane służące do logowania, utrzymania zalogowania, potwierdzenia adresu e-mail i zmiany hasła przechowujemy do ich wygaśnięcia, wykorzystania lub unieważnienia,
• techniczne dzienniki bezpieczeństwa przechowujemy nie dłużej niż dwanaście miesięcy; dzienniki czynności dotyczących bonów i rozliczeń przechowujemy tak długo, jak dane rozliczeniowe, których dotyczą,
• dane usunięte z systemu mogą pozostawać w kopiach zapasowych, również w ich starszych wersjach, najwyżej przez sześćdziesiąt dni od usunięcia.

Zgodnie z obecnymi zasadami program trwa do 31 grudnia 2026 r. Jeżeli przepisy prawa, kontrola, spór lub rozliczenie programu wymagają dłuższego przechowywania określonych danych, ich zakres zostanie ograniczony do danych potrzebnych w tym celu.

Użytkownik może usunąć konto samodzielnie w aplikacji (zakładka Profil, przycisk "Usuń konto") lub w panelu na stronie. Żądanie usunięcia konta i danych można również złożyć bez dostępu do aplikacji i bez jej instalowania, e-mailem na adres bon@izba.krakow.pl. Usunięcie konta jest nieodwracalne. Sposób usunięcia konta opisuje także strona "Usunięcie konta i danych" w sekcji Informacje.

Z chwilą usunięcia konta usuwamy:

• dane logowania i hasło przechowywane w zabezpieczonej postaci,
• adres e-mail konta,
• imię i nazwisko przypisane do konta,
• tymczasowe dane służące do logowania, utrzymania zalogowania, potwierdzenia adresu e-mail i zmiany hasła,
• jeżeli usuwane konto jest ostatnim aktywnym kontem przypisanym do firmy: zdjęcia i pozostałe treści wizytówki, w tym opis, numery telefonów, publiczny adres e-mail, adres strony internetowej i godziny otwarcia.

Jeżeli do firmy jest przypisane inne aktywne konto, dane firmy i treści jej wizytówki pozostają w systemie, a osoba usuwająca konto traci do nich dostęp. Jeżeli usuwane konto jest ostatnim aktywnym kontem przypisanym do firmy, treści wizytówki są usuwane. W systemie pozostają wówczas wyłącznie dane potrzebne do rozliczenia zadania publicznego i wykonania obowiązków prawnych: dane identyfikacyjne firmy (nazwa, NIP, adres punktu obsługi), zrealizowane bony wraz z numerami Kart Krakowskich, rozliczenia wraz z numerem rachunku bankowego, jeżeli został podany i jest potrzebny do wypłaty, informacja o zaakceptowanych warunkach programu oraz dzienniki operacji dotyczących bonów i rozliczeń. Odebranie dostępu przez Operatora Programu nie powoduje usunięcia danych firmy ani treści jej wizytówki. Dane wymagane do rozliczenia przechowujemy przez okresy opisane w sekcji 8.

Kopie zapasowe nie służą do przywracania usuniętych kont.

Osobie, której dane dotyczą, może przysługiwać prawo do:

• uzyskania informacji o przetwarzaniu danych,
• dostępu do danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, jeżeli spełnione są warunki określone w RODO,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prawa te mogą podlegać ograniczeniom wynikającym z przepisów prawa. W szczególności, zgodnie z art. 17 ust. 3 lit. b i e RODO, prawo do usunięcia danych nie obejmuje danych, których przechowywanie jest niezbędne do wykonania obowiązku prawnego, ani danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń; obejmuje to dane wymagane do rozliczenia i kontroli zadania publicznego.

Wniosek dotyczący danych można przesłać na adres bon@izba.krakow.pl. Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek.

Portal używa plików cookies i podobnych mechanizmów wyłącznie do obsługi logowania, zapewnienia bezpieczeństwa i prawidłowego działania systemu. Aplikacja mobilna przechowuje identyfikator umożliwiający korzystanie z konta bez ponownego logowania.

System nie wykorzystuje reklamowych ani marketingowych plików cookies. Nie korzystamy z narzędzi analitycznych ani reklamowych.

Stosujemy środki techniczne i organizacyjne służące ochronie danych, w szczególności:

• szyfrowanie transmisji,
• kontrolę dostępu i uprawnień,
• bezpieczne przechowywanie haseł,
• rejestrowanie istotnych czynności administracyjnych,
• ograniczanie liczby prób logowania,
• regularne tworzenie kopii zapasowych, przechowywanych zgodnie z sekcją 8,
• aktualizowanie i monitorowanie infrastruktury.

Dane nie są wykorzystywane do profilowania ani do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.

Polityka może zostać zmieniona, jeżeli zmieni się sposób działania systemu, zakres przetwarzanych danych, dostawcy usług lub obowiązujące przepisy. Aktualna wersja polityki jest publikowana w systemie wraz z datą rozpoczęcia jej obowiązywania.