Polityka prywatności aplikacji mobilnej Spar

SPAR Sp. z o.o.

Wersja obowiązująca od dnia 07.05.2026 r.

Ochrona prywatności

Spółka SPAR Sp. z o.o. (zwana dalej „SPAR” lub „Administrator”) przywiązuje szczególną wagę do poszanowania prywatności Uczestników Aplikacji mobilnej SPAR. Wszelkie dane osobowe Uczestników uzyskane za pośrednictwem Aplikacji są przetwarzane wyłącznie na potrzeby SPAR oraz w celach opisanych w niniejszej Polityce Prywatności, zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).

Niniejsza Polityka Prywatności ma na celu poinformowanie o zasadach przetwarzania danych osobowych oraz o prawach przysługujących osobom, których dane dotyczą. Polityka stanowi integralną część warunków korzystania z Aplikacji mobilnej SPAR i powinna być czytana łącznie z Regulaminem Aplikacji mobilnej SPAR.

W momencie rejestracji w Aplikacji dochodzi do zawarcia umowy pomiędzy Uczestnikiem a Administratorem na zasadach określonych w Regulaminie dostępnym w Aplikacji oraz na stronie www.spar.pl. Podanie danych osobowych niezbędnych do uczestnictwa w Programie ma charakter dobrowolny, lecz jest warunkiem przystąpienia do Programu – brak podania wymaganych danych uniemożliwia uczestnictwo. Podanie pozostałych danych określonych w formularzu rejestracyjnym jest dobrowolne.

I. Kto jest Administratorem Twoich danych osobowych?

Administratorem danych osobowych Uczestników jest SPAR Sp. z o.o. z siedzibą przy ul. Druskienickiej 12, 60-476 Poznań, NIP: 7831797536, REGON: 382544215, KRS: 0000770617, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS.

II. Jak możesz skontaktować się z Administratorem?

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:

drogą elektroniczną na adres e-mail: aplikacja@spar.com.pl;
pisemnie na adres siedziby Administratora: ul. Druskienicka 12, 60-476 Poznań.

III. W jakich celach i na jakiej podstawie przetwarzamy Twoje dane osobowe?

Twoje dane osobowe są przetwarzane w następujących celach:

III.1. Jeżeli instalujesz oraz korzystasz z Aplikacji mobilnej SPAR

Przetwarzamy Twoje dane osobowe w celu:

zapewnienia prawidłowego działania Aplikacji;
monitorowania ruchu i weryfikacji sposobu korzystania z Aplikacji;
ewentualnego przeciwdziałania działaniom niezgodnym z powszechnie obowiązującymi przepisami prawa.

Podstawą prawną przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania Aplikacji, prowadzeniu statystyk dotyczących jej działania oraz przeciwdziałaniu oszustwom i naruszeniom przepisów prawa.

III.2. Jeżeli kontaktujesz się z nami w związku z korzystaniem z Aplikacji

Przetwarzamy Twoje dane osobowe w celu kontaktowania się z Tobą i wymiany wiadomości, w szczególności udzielenia odpowiedzi na zadane pytania lub zgłoszone uwagi.

Podstawą prawną przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na konieczności przetwarzania danych w celu kontaktu z Uczestnikami i udzielenia im odpowiedzi.

III.3. Jeżeli rejestrujesz się i uczestniczysz w Programie

Przetwarzamy Twoje dane osobowe w celu:

organizacji Programu i wykonania zobowiązań Administratora wynikających z uczestnictwa w Programie – podstawa: art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy);
realizacji Ofert Promocyjnych i Kuponów, w tym komunikowania promocji Organizatora i Partnerów – podstawa: art. 6 ust. 1 lit. b) RODO;
wypełniania obowiązków prawnych ciążących na Administratorze w związku z zawieraniem umów, w szczególności rachunkowych i podatkowych – podstawa: art. 6 ust. 1 lit. c) RODO;
obrony przed roszczeniami lub dochodzenia roszczeń – podstawa: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).

III.4. Marketing

Przetwarzamy Twoje dane osobowe w celach marketingowych, które mogą polegać na: wyświetlaniu treści marketingowych niedostosowanych do Twoich preferencji (reklama kontekstowa), wyświetlaniu treści dopasowanych do Twoich zainteresowań (reklama behawioralna) oraz prowadzeniu marketingu bezpośredniego produktów i usług Organizatora i jego Partnerów za pośrednictwem różnych kanałów komunikacji (poczta e-mail, SMS/MMS, powiadomienia push).

III.4.1. Reklama kontekstowa

Przetwarzamy Twoje dane osobowe w celu kierowania do Ciebie reklamy kontekstowej, tj. treści marketingowych, które nie są dopasowane do Twoich indywidualnych preferencji (np. ogólne komunikaty o promocjach sieci SPAR wyświetlane wszystkim Uczestnikom). Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu bezpośredniego.

III.4.2. Reklama behawioralna

Przetwarzamy Twoje dane osobowe w celu kierowania do Ciebie reklamy behawioralnej, tj. treści marketingowych dopasowanych do Twoich zainteresowań i preferencji zakupowych. Przetwarzanie danych w tym zakresie obejmuje profilowanie – tworzenie profilu Uczestnika na podstawie analizy jego aktywności w Aplikacji i historii transakcji. Podstawą prawną przetwarzania danych jest Twoja zgoda (art. 6 ust. 1 lit. a) RODO). Zgodę możesz wycofać w każdym czasie w ustawieniach Konta w Aplikacji.

III.4.3. Marketing bezpośredni (e-mail, SMS/MMS, push)

Twoje dane osobowe (adres e-mail, numer telefonu) mogą być wykorzystywane do kierowania do Ciebie treści marketingowych różnymi kanałami, tj. za pośrednictwem poczty e-mail, drogą SMS/MMS lub za pomocą powiadomień push. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu działań marketingowych) w związku z Twoją zgodą na otrzymywanie takiej komunikacji wyrażoną w Aplikacji. Wysyłanie wiadomości e-mail i SMS/MMS wymaga wyrażenia odrębnej zgody zgodnie z przepisami ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej .

III.5. Personalizacja Ofert

W celu dostarczania Ci spersonalizowanych Ofert w ramach Programu, możemy przygotowywać i dostarczać informacje o Ofertach odpowiadające Twoim potrzebom lub oczekiwaniom. W tym celu Twoje dane osobowe, w tym dane dotyczące Twojej aktywności w Aplikacji i preferencji zakupowych (w tym historia transakcji), są przetwarzane w celu utworzenia Twojego profilu. Pozwala to na lepsze dopasowanie wyświetlanych treści do Twoich indywidualnych zainteresowań.

Spersonalizowane Oferty są przygotowywane w szczególności na podstawie analizy: sposobu korzystania z Aplikacji i Programu wskazującego na preferowane przez Ciebie towary objęte Ofertą, danych o historii zakupów dokonanych za pomocą Karty, dodatkowych danych podanych przez Ciebie (np. dotyczących wieku lub preferencji) oraz innych danych pozyskanych przez Administratora zgodnie z niniejszą Polityką Prywatności. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu działań marketingowych) w związku z Twoją zgodą na otrzymywanie takiej komunikacji wyrażoną w Aplikacji.

IV. Komu możemy przekazywać Twoje dane osobowe?

W celu prawidłowego świadczenia usług w ramach Programu korzystamy z pomocy podmiotów trzecich. Dane osobowe Uczestników mogą być przekazywane następującym kategoriom odbiorców:

Sparta Loyalty Sp. z o.o. z siedzibą w Poznaniu – podmiot świadczący na rzecz Administratora usługi związane z rozwojem, utrzymaniem i obsługą platformy lojalnościowej oraz Aplikacji mobilnej SPAR;
podmiotom świadczącym na rzecz Administratora usługi serwerowe, hostingowe i infrastruktury chmurowej;
podmiotom świadczącym usługi analityczne, chmurowe oraz zarządzanie platformą Google Play – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, Google Cloud Poland Sp. z o.o. oraz Google LLC (USA);
podmiotowi odpowiedzialnemu za działanie platformy Apple App Store – Apple Distribution International Ltd. oraz Apple Inc. (USA);
podmiotowi świadczącemu usługi masowej wysyłki wiadomości SMS/MMS i e-mail;
audytorom, prawnikom, doradcom, windykatorom i innym dostawcom usług profesjonalnych świadczonych na rzecz Administratora;
organom publicznym lub innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa;
innym podmiotom przetwarzającym dane osobowe w imieniu Administratora na podstawie zawartej umowy powierzenia przetwarzania danych.

IV.1. Transfer danych poza Europejski Obszar Gospodarczy (EOG)

W związku ze świadczeniem usług przez podmioty takie jak Google czy Apple, dane osobowe Uczestników mogą być przekazywane do państw trzecich, tj. poza Europejski Obszar Gospodarczy (EOG). Administrator zapewnia, że każdy taki transfer odbywa się z zachowaniem odpowiedniego poziomu ochrony danych, w oparciu o następujące mechanizmy:

Program Data Privacy Framework zatwierdzony decyzją Komisji Europejskiej z dnia 10 lipca 2023 r. (dotyczy: Google LLC, Meta Platforms Inc.);
Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską (dotyczy: Apple Inc.);
inne odpowiednie zabezpieczenia, o których mowa w art. 46 RODO.

W przypadku braku decyzji stwierdzającej odpowiedni stopień ochrony lub stosownych zabezpieczeń, transfer danych może odbywać się wyłącznie na podstawie jednego z wyjątków przewidzianych w art. 49 RODO, w szczególności na podstawie wyraźnej zgody Uczestnika lub w celu wykonania umowy. Uczestnik ma prawo uzyskać kopię danych przekazanych do państwa trzeciego lub informację o miejscu ich udostępnienia, kontaktując się z Administratorem pod adresem aplikacja@spar.com.pl.

V. Przez jaki okres przechowujemy Twoje dane osobowe?

Dokładamy starań, by przechowywać dane osobowe tylko tak długo, jak długo są one rzeczywiście niezbędne, a po tym czasie je usuwamy. Czas przechowywania zależy od rodzaju interakcji z Administratorem:

Jeżeli jesteś osobą, która zainstalowała Aplikację mobilną na swoim urządzeniu, przetwarzamy Twoje dane osobowe tak długo, jak długo korzystasz z Aplikacji, aż do momentu jej usunięcia z urządzenia.
W przypadku gdy kontaktujesz się z nami w związku z korzystaniem z Aplikacji lub uczestnictwem w Programie, przetwarzamy Twoje dane osobowe tak długo, jak długo trwa kontakt pomiędzy nami, oraz przez okres 3 kolejnych miesięcy po jego zakończeniu.
Jeżeli jesteś Uczestnikiem Programu, przetwarzamy Twoje dane osobowe przez cały czas posiadania aktywnego Konta w Aplikacji. Po jego usunięciu, dane będą przechowywane przez okres 3 lat (liczonych od końca roku, w którym usunięto Konto), w celu obrony przed ewentualnymi roszczeniami lub ich dochodzenia, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), zgodnie z terminami przedawnienia roszczeń określonymi w art. 118 Kodeksu cywilnego. .
W przypadku przetwarzania danych w celach marketingowych na podstawie prawnie uzasadnionego interesu Administratora – do czasu zgłoszenia przez Ciebie sprzeciwu wobec takiego przetwarzania.
W przypadku gdy podstawą przetwarzania danych jest Twoja zgoda – do czasu jej wycofania. SPAR zastrzega, że ze względu na synchronizację działań, usunięcie danych z systemu może trwać do 72 godzin od momentu wniesienia sprzeciwu lub cofnięcia zgody.
W przypadku przetwarzania danych w celu ustalenia, dochodzenia lub obrony przed roszczeniami – przez okres nie dłuższy niż okresy przedawnień w sprawach cywilnych i karnych, ustalone zgodnie z obowiązującymi przepisami prawa polskiego.

VI. Jakie prawa przysługują Ci w związku z przetwarzaniem danych osobowych?

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

VI.1. Prawo dostępu do danych (art. 15 RODO)

Możesz żądać od nas potwierdzenia, że Twoje dane osobowe są przetwarzane, oraz uzyskania stosownych informacji na ten temat – w tym informacji, jakie dane są przetwarzane i w jakim celu.

VI.2. Prawo do sprostowania danych (art. 16 RODO)

Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych danych osobowych.

VI.3. Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO)

Masz prawo żądać niezwłocznego usunięcia dotyczących Cię danych osobowych, jeżeli zachodzi jedna z następujących okoliczności:

dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
cofniesz zgodę, na której opierało się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania;
wniesiesz sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania;
dane osobowe były przetwarzane niezgodnie z prawem;
dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego;
dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego dziecku.

VI.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Masz prawo żądać ograniczenia przetwarzania danych osobowych, jeżeli:

kwestionujesz prawidłowość danych osobowych – na okres pozwalający nam sprawdzić ich prawidłowość;
przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych, żądając w zamian ograniczenia ich wykorzystywania;
nie potrzebujemy już danych osobowych do celów przetwarzania, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń;
wniosłeś/wniosłaś sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstaw Twojego sprzeciwu.

VI.5. Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe Ciebie dotyczące, które nam dostarczyłeś/dostarczyłaś, oraz przesłać te dane innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany. Masz też prawo żądania, by dane te zostały przesłane przez nas bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

VI.6. Prawo do wniesienia sprzeciwu (art. 21 RODO)

Masz prawo do wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych, gdy podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO). Administrator zaprzestanie przetwarzania danych w tych celach, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. W zakresie marketingu bezpośredniego sprzeciw jest bezwzględny – po jego wniesieniu Administrator nie może dalej przetwarzać danych w tym celu.

VI.7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

W przypadku gdy przetwarzanie danych odbywa się na podstawie Twojej zgody, masz prawo do jej wycofania w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

VI.8. Prawo do wniesienia skargi (art. 77 RODO)

Masz prawo do wniesienia skargi na niezgodne z prawem przetwarzanie danych osobowych do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa, strona: www.uodo.gov.pl).

VII. Jak możesz realizować swoje prawa?

Wszelkie żądania związane z realizacją Twoich praw możesz kierować:

pocztą elektroniczną na adres: aplikacja@spar.com.pl;
pisemnie na adres: SPAR Sp. z o.o., ul. Druskienicka 12, 60-476 Poznań.

Administrator zastrzega sobie prawo realizacji powyższych uprawnień po pozytywnym zweryfikowaniu Twojej tożsamości w celu ochrony przed nieuprawnionym dostępem do danych osobowych innych osób.

Odpowiedź na zgłoszenie zostanie udzielona bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu (w szczególności ze względu na złożony charakter żądania lub liczbę żądań) poinformujemy Cię o przyczynach opóźnienia oraz nowym terminie udzielenia odpowiedzi, nie dłuższym niż trzy miesiące od dnia otrzymania żądania (art. 12 ust. 3 i 4 RODO).

VIII. Cookies i inne technologie stosowane w Aplikacji

VIII.1. Pliki cookies

W ograniczonym zakresie możemy zbierać dane osobowe automatycznie za pośrednictwem plików cookies wykorzystywanych w Aplikacji. Cookies to małe pliki tekstowe zapisywane na urządzeniu Uczestnika w czasie korzystania z Aplikacji. Pliki te służą m.in. prawidłowemu korzystaniu z funkcji przewidzianych w Aplikacji.

Wśród plików cookies wyróżniamy te niezbędne do działania Aplikacji. Pliki tej kategorii wykorzystywane są w celu:

utrzymania sesji Uczestnika;
zapisania stanu sesji Uczestnika.

Uczestnik może zarządzać plikami cookies wykorzystywanymi przez SPAR lub zewnętrznych dostawców, zmieniając ustawienia swojego urządzenia mobilnego. SPAR zastrzega jednocześnie, że po odrzuceniu plików cookies niektóre funkcje oferowane przez Aplikację mogą nie działać prawidłowo, a w niektórych przypadkach może to całkowicie uniemożliwić korzystanie z wybranej funkcjonalności.

VIII.2. Dane zapisywane na urządzeniu Uczestnika

W związku z działaniem Aplikacji możemy zapisywać na urządzeniu Uczestnika informacje zawierające dane osobowe, w szczególności takie jak: adres IP, historia korzystania z Aplikacji, informacje o uczestnictwie w Programie oraz informacje o używanym urządzeniu lub oprogramowaniu. Dane te zapewniają prawidłowe działanie Aplikacji, służą do kontroli ruchu, tworzenia statystyk w zakresie korzystania z Aplikacji, podejmowania działań marketingowych, zapobiegania błędom i usterkom technicznym, zapewnienia bezpieczeństwa oraz zapobiegania nadużyciom i naruszeniom prawa.

Informacje te są przechowywane na urządzeniu Uczestnika i mogą być usunięte w każdej chwili za pomocą odpowiednich ustawień urządzenia. Zapisanie tych informacji odbywa się na podstawie zgody Uczestnika wyrażonej stosownie do treści art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Brak takiej zgody lub późniejsze usunięcie plików danych może skutkować niemożnością skorzystania z niektórych funkcjonalności Aplikacji lub ograniczeniami w jej działaniu.

VIII.3. Dane gromadzone automatycznie (logi systemowe)

Aplikacja może automatycznie gromadzić następujące dane techniczne bez angażowania Uczestnika:

adres IP urządzenia;
identyfikator urządzenia;
rodzaj systemu operacyjnego i wersja Aplikacji (User Agent);
informacje o logowaniach do Konta.

Dane te są wykorzystywane wyłącznie do celów administrowania Aplikacją, w szczególności do diagnozowania problemów technicznych, obsługi zgłoszeń serwisowych oraz poprawy jakości usług.

IX. Bezpieczeństwo danych

SPAR zobowiązuje się do dołożenia wszelkich starań w celu ochrony przekazanych danych Uczestników. W tym celu stosuje wymagane prawem środki techniczne i organizacyjne zapewniające odpowiedni poziom ochrony przetwarzanych danych, w szczególności szyfrowanie transmisji danych, kontrolę dostępu oraz regularne przeglądy bezpieczeństwa systemów informatycznych.

X. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Zmiany mogą być konieczne w szczególności w przypadku:

zmian przepisów prawa dotyczących ochrony danych osobowych;
zmian w funkcjonowaniu Aplikacji lub Programu;
wprowadzenia nowych usług lub funkcjonalności;
zmian technologicznych lub organizacyjnych po stronie Administratora.

O zmianach Polityki Prywatności będziemy informować poprzez:

publikację zaktualizowanej Polityki Prywatności w Aplikacji oraz na stronie www.spar.pl;
powiadomienie wyświetlane w Aplikacji;
wiadomość e-mail – jeżeli podałeś/podałaś adres e-mail podczas rejestracji.

Zmiany wchodzą w życie w terminie wskazanym w powiadomieniu, nie krótszym niż 14 dni od daty publikacji.

SPAR Sp. z o.o.

ul. Druskienicka 12, 60-476 Poznań