Za zniżki w sklepach Żabka płacimy własną prywatnością. Przeczytałem Politykę Prywatności programu Żappka i włos zjeżył mi się na głowie

Przyznaję, że zmiana dopadła mnie z zaskoczenia – bo podczas zakupów. Chciałem zeskanować kod i wyskoczyło okno z prośbą o zatwierdzenie regulaminu programu. Jako że kolejka za mną pęczniała, to nie wczytywałem się. Dopiero potem pobieżnie przejrzałem całość i zawiesiłem oko na Polityce Prywatności. To, co tam znalazłem, sprawiło, że niedługo później zabrałem się do solidnej lektury.

Jakie dane zbiera Żabka w ramach programu lojalnościowego?

Ci, którzy dbają o prywatność, powinni zwrócić szczególną uwagę na punkt trzeci towarzyszącej programowi Polityki Prywatności. Trudno go przeoczyć – to naprawdę wielgachny kawał tekstu, gdzie sieć przekazuje, jakie dane zbiera. Okazuje się, że każdy, kto korzysta z aplikacji mobilnej w ramach programu Żappka, jest dla Żabki niczym otwarta księga. Zresztą, popatrzcie sami, co trafia do włodarzy popularnego sklepu z płazem. Jako że sam regulamin ma stosunkowo nieprzystępną formę, pozwoliłem sobie uporządkować odczytywane z naszych telefonów informacje według ich kategorii. Są to:

1. Dane osobowe i identyfikacyjne

• Imię, adres e-mail i numer telefonu,
• płeć i data urodzenia (w tym informacja o ukończeniu 18 lat),
• indywidualny identyfikator uczestnika (ID),
• informacja o potwierdzeniu adresu e-mail,
• informacje o powiązaniu profilu z kontem w aplikacji i Superloginem.

2. Szczegółowa historia zakupów

• Lista wszystkich produktów kupionych w transakcjach, w których uczestnik został zidentyfikowany,
• data, godzina i miejsce każdego zakupu,
• wartość koszyka zakupowego,
• najczęściej kupowane produkty,
• zwyczaje zakupowe,
• sposób płatności,
• informacje o zwrotach,
• informacje o zakupach produktów wymagających potwierdzenia pełnoletności,
• dane dotyczące zakupów w sklepach Żabka Nano i automatach: miejsce, kupione towary, kwota i status transakcji oraz szczegóły ostatniego zakupu.

3. Dane dotyczące lokalizacji i przemieszczania się

• Położenie uczestnika względem sklepów Żabka,
• informacje o odwiedzanych miejscach,
• lokalizacja sklepów, w których dokonywane są zakupy.

4. Dane dotyczące płatności i bankowości

• Token karty płatniczej,
• informacje o wystawcy karty płatniczej,
• informacja o korzystaniu z usług określonego banku, np. na potrzeby akcji promocyjnych.

5. Aktywność w aplikacji i programie lojalnościowym

• Kliknięcia i ruch w aplikacji,
• historia zdobywania, wykorzystywania, odliczania i wygasania punktów Żappsy,
• saldo punktowe,
• historia przelewów punktów, w tym numer telefonu i nazwa odbiorcy,
• aktywowane, dezaktywowane, wykorzystane i zwrócone kupony oraz ich terminy ważności,
• przyznane i odebrane nagrody,
• udział w wyzwaniach i postępy w ich realizacji,
• preferencje dotyczące promocji, nagród, usług i funkcji aplikacji,
• informacje o wcześniejszym uczestnictwie w programie,
• dane o korzystaniu z usług Żabki i jej partnerów.

6. Dane dotyczące gier i rozrywki

• Informacje z profilu gracza,
• rodzaje i częstotliwość uruchamianych gier,
• miejsca zajmowane w rankingach,
• postępy w wyzwaniach i zdobyte nagrody.

7. Dane techniczne urządzenia

• Producent, model i system operacyjny telefonu,
• adres IP,
• identyfikator reklamowy urządzenia mobilnego (MAID),
• informacje o zużyciu transmisji danych w związku z korzystaniem z wiadomości RCS.

8. Dane dotyczące komunikacji i marketingu

• Reakcje na komunikację marketingową,
• informacje o otwieraniu e-maili i powiadomień push,
• statusy dostarczenia i odczytania wiadomości RCS,
• informacja o rozpoczęciu pisania odpowiedzi na wiadomość RCS,
• interakcje z wiadomościami RCS,
• treść wiadomości wysyłanych przez uczestnika za pośrednictwem WhatsApp,
• informacje o preferowanych promocjach i ofertach.

9. Dane kontaktowe innych osób

• Lista kontaktów zapisana w telefonie – na potrzeby funkcji przelewania Żappsów.

10. Dane dotyczące reklamacji, ankiet i dostaw

• Informacje o składanych reklamacjach,
• odpowiedzi udzielone w ankietach,
• nazwisko i adres dostawy nagrody rzeczowej, niezbędne do jej dostarczenia i obsługi ewentualnego zwrotu,
• dane osobowe znajdujące się na elektronicznych paragonach (e-paragonach).

Jak widać, jest tego naprawdę dużo – zakres zbieranych informacji zdecydowanie wykracza poza to, co możemy normalnie kojarzyć z zakupami. Uczciwie jednak trzeba przyznać, że nie wszystkie dane musimy przekazywać obligatoryjnie.

Spodoba Ci się

Aktualności

Cyberatak na zamrażarki sklepowe w 7 krajach europejskich – straty liczone w setkach tysięcy

Aktualności

Auchan w Olsztynie rozmrożony. Cyberatak na lodówki w supermarketach

Aktualności

GeForce RTX 5080: Ceny lecą w kosmos. Karta znika ze sklepu Nvidii, a następca być może już niedługo

Które dane są zbierane dobrowolnie?

Na gromadzenie niektórych informacji możemy się nie zgodzić. O tym istotnym fakcie informuje nas punkt 3.2 Polityki Prywatności. Uczestnik może zatem odmówić:

• udostępnienia danych o lokalizacji względem sklepów Żabka,
• udostępnienia informacji o odwiedzanych miejscach,
• podania płci,
• udostępnienia aplikacji listy kontaktów w telefonie,
• wyrażenia zgody na marketing podmiotów trzecich,
• udziału w ankietach dotyczących satysfakcji i badaniach rynku.

Nie jest tego tak dużo, jak można przypuszczać – ale dobre i to, zwłaszcza już, że w grupie tej znajdziemy na przykład zgody marketingowe. Pozostałe wymienione dane Żabka uznaje za niezbędne do uczestnictwa w programie lub korzystania z określonych funkcjonalności i usług aplikacji. Informacje te są najpewniej zatem pobierane przez system w związku z korzystaniem z konkretnych usług, takich jak np. Żabka Nano, Strefy Gier czy e-paragonów. 

Tyle że koniec końców… marna to pociecha, bo znając życie, mało kto skorzysta z możliwości wyłączenia tego, co nie jest obowiązkowe: ludzie albo machną ręką z braku chęci, by zagłębiać się w niuanse aplikacji, albo nie będą wiedzieć o takiej możliwości, albo najzwyczajniej zabraknie im kompetencji, by w ogóle pomyśleć o własnej prywatności. Nie wiadomo, jak wielu użytkowników decyduje się na udostępnianie danych dobrowolnych – można jednak domniemywać, że wielu, wszakże Żabka dociera do ogółu społeczeństwa, a nie tylko do osób obeznanych z cyfrowym światem. Wiadomo natomiast, że zakres zbieranych obowiązkowo i opcjonalnie informacji jest bardzo szeroki.

Jak Żabka może wykorzystywać nasze dane?

Jeśli wcześniej przedstawiona lista nie zrobiła na was wrażenia, to tak naprawdę cała zabawa zaczyna się dopiero później. Wszystkie te suche informacje przekładają się w praktyce na pozyskiwanie szerokiej i bardzo szczegółowej wiedzy na temat zachowań każdego z użytkowników aplikacji.

Dzięki zbieranym danym Żabka może przede wszystkim przeprowadzać profilowanie na podstawie naszych zakupów. Sieć analizuje nie tylko to, ile wydajemy, ale również co kupujemy, jak często, w jakich sklepach i jakie produkty wybieramy najchętniej. Na tej podstawie może określać nasze preferencje i personalizować oferty.

Żabka na bieżąco monitoruje również nasze zachowanie w aplikacji. Organizator zbiera informacje o kliknięciach, ruchu w programie, otwieraniu wiadomości, a nawet rozpoczęciu pisania odpowiedzi na wiadomość RCS.

Ciekawym aspektem jest również możliwość udostępnienia Żabce listy kontaktów zapisanych w telefonie. Aplikacja potrzebuje tego uprawnienia na potrzeby funkcji przelewania Żappsów – Polityka Prywatności nie wyjaśnia jednak, czy i w jaki sposób informacje o kontaktach są wykorzystywane poza obsługą tej funkcjonalności. Wpisy w Polityce Prywatności nie oznaczają, że Żabka stale śledzi lokalizację użytkownika, odczytuje wszystkie jego wiadomości czy pobiera całą zawartość książki adresowej – tym niemniej Żabka wszystko to może robić, a skala całości jest moim zdaniem ogromna. Ale to nie koniec: tym, co zatrważa najbardziej, jest bowiem agregacja wszystkich informacji i możliwość dzielenia się nimi z podmiotami zewnętrznymi.

Z kim Żabka może dzielić się naszymi danymi?

Dane zbierane w ramach programu lojalnościowego mogą trafiać do zewnętrznych firm reklamowych i analitycznych. Co istotne, nie chodzi wyłącznie o identyfikator reklamowy telefonu (MAID). Polityka Prywatności opisuje kilka różnych mechanizmów udostępniania informacji, w tym przekazywanie partnerom reklamowym danych o aktywności użytkowników w aplikacji.

Zacznijmy od identyfikatora MAID. Żabka może udostępniać go zewnętrznym platformom DSP, sieciom reklamowym, platformom SRN i systemom retargetingowym. W ten sposób partnerzy mogą kierować do uczestników programu reklamy swoich klientów, czyli firm niezwiązanych bezpośrednio z programem Żappka. Oprócz tego punkt 5.6 opisuje współpracę z platformą AppsFlyer, która może udostępniać nasze dane jeszcze dalej – kolejnym partnerom reklamowym. Tutaj Polityka Prywatności stwierdza, że mogą to być nie tylko identyfikatory MAID, ale również adres IP, dane techniczne urządzenia oraz informacje o aktywności w aplikacji. Wśród przykładów tych ostatnich Żabka wymienia historię zakupów, zainteresowania i zdarzenia.

Osobny mechanizm opisano w punkcie 5.3.4. Żabka wraz z wybranymi partnerami reklamowymi, takimi jak Proxi.cloud i Justtag, może łączyć identyfikatory MAID z informacjami o aktywności zakupowej użytkowników. Celem jest m.in. ustalanie, czy kontakt z konkretną reklamą miał związek z późniejszym zakupem, a także mierzenie skuteczności kampanii.

Warto też zwrócić uwagę na punkt 5.5. Jeśli uczestnik wyrazi odpowiednią zgodę, Żabka udostępnia dane osobowe firmie In-Pulse sp. z o.o. Agencja zaś może wykorzystywać je do wyświetlania kampanii reklamowych swoich klientów, czyli reklamodawców niezwiązanych z aplikacją. Polityka Prywatności nie ogranicza w tym miejscu zakresu przekazywanych informacji wyłącznie do MAID.

Ogółem wśród wymienionych z nazwy firm uczestniczących w reklamowym i analitycznym ekosystemie Żabki znajdują się: Google, Meta, Adform, TikTok, Justtag, Proxi.cloud i AppsFlyer. Nie wszystkie pełnią tę samą funkcję: część dostarcza narzędzia analityczne i reklamowe, część przetwarza dane na zlecenie Żabki, a część występuje wraz z nią w roli współadministratorów. Żappka to zatem nie tylko program lojalnościowy, ale i – przede wszystkim – rozbudowany system śledzenia i profilowania konsumentów, pomiaru skuteczności reklam, analizy zachowań zakupowych i targetowania użytkowników poza aplikacją. To organizm sięgający znacznie dalej niż sama sieć sklepów.

Tańsze zakupy kuszą, ale…

I w tym miejscu pojawia się fundamentalne pytanie: czy jakiś darmowy hot dog czy inna zniżka raz na jakiś czas są tego wszystkiego warte? Decydując się na udział w programie lojalnościowym Żabki (i w wielu innych, podobnie skonstruowanych – nie czarujmy się, że ta sieć jest tu jakimś dużym wyjątkiem), sprzedajemy za garść srebrników własną prywatność: dla nas to okazja na tańsze zakupy, dla dostawcy usługi zaś sposobność, by poznać nas nawet lepiej, niż my znamy siebie – bo od strony indywidualnych i bardzo szczegółowych statystyk oraz danych, o których zbieraniu często nawet nie mamy pojęcia, robiąc zakupy.

Na tego rodzaju pytania musicie odpowiedzieć sobie sami. Ale jakby co suwaki odpowiedzialne za kwestie prywatności i udział w programach lojalnościowych znajdziecie w aplikacji Żappka. Trzeba wejść w kartę Profilu, wybrać Ustawienia aplikacji, potem Twoje zgody i tam odznaczyć rzeczy, które nam nie pasują.