Polityka prywatności
Wyjaśniamy, jakie dane przetwarzamy, po co i jakie masz prawa. Polityka dotyczy strony loyalpro.pl, kart lojalnościowych wydawanych przez lokale za pomocą LoyalPRO oraz panelu i skanera dla lokali.
1. Kto odpowiada za twoje dane
LoyalPRO występuje w dwóch rolach.
- Jako administrator danych osób odwiedzających stronę loyalpro.pl, osób, które się z nami kontaktują, oraz lokali korzystających z usługi i ich przedstawicieli. Administratorem jest instaPRO Kamil Grzelak, Michowo 6a, 09-100 Płońsk, NIP 5671921592, e-mail kontakt@loyalpro.pl.
- Jako podmiot przetwarzający dane osób, które mają kartę lojalnościową lokalu, oraz pracowników lokalu korzystających ze skanera. Administratorem tych danych jest lokal, który wydał kartę; jego nazwa jest na karcie. Przetwarzamy te dane wyłącznie na polecenie lokalu, na podstawie umowy powierzenia (art. 28 RODO).
Z prośbą dotyczącą danych z karty możesz zwrócić się do lokalu albo do nas. Jeśli napiszesz do nas, przekażemy prośbę lokalowi bez zbędnej zwłoki i pomożemy ją wykonać.
2. Dane, które przetwarzamy jako administrator
| Kogo dotyczy | Dane | Cel i podstawa prawna | Jak długo |
|---|---|---|---|
| Osoby odwiedzające stronę | Adres IP, data i godzina wejścia, rodzaj przeglądarki (logi serwera) | Bezpieczeństwo strony i wykrywanie nadużyć; prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Do 30 dni |
| Osoby, które się z nami kontaktują | Imię, e-mail, numer telefonu, treść wiadomości | Odpowiedź i prowadzenie rozmowy; prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a przy zawieraniu umowy także art. 6 ust. 1 lit. b RODO | Do zakończenia sprawy, a potem do upływu terminu przedawnienia ewentualnych roszczeń |
| Lokale i ich przedstawiciele | Nazwa firmy, NIP, adres, imię, nazwisko, e-mail i telefon osoby kontaktowej, dane płatności | Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO), rozliczenia i obowiązki podatkowe (art. 6 ust. 1 lit. c RODO) | Przez czas umowy; dokumenty księgowe przez 5 lat od końca roku, w którym upłynął termin płatności podatku |
3. Dane posiadaczy kart
Te dane przetwarzamy w imieniu lokalu, który wydał kartę.
| Dane | Po co |
|---|---|
| Imię | Żeby pracownik wiedział, czyja to karta |
| Numer telefonu lub e-mail | Odzyskanie karty po zmianie telefonu oraz wiadomości, jeśli wyrazisz na nie zgodę |
| Liczba pieczątek, daty wizyt, wydane nagrody, pracownik, który przybił pieczątkę | Prowadzenie programu lojalnościowego |
| Zgody na wiadomości: kanał, treść zgody, data i godzina | Wykazanie, że zgoda została udzielona |
| Techniczne identyfikatory karty i urządzenia, np. identyfikator do powiadomień Apple i identyfikator karty w Google Wallet | Aktualizowanie karty w telefonie |
| Imiona i PIN-y pracowników lokalu, historia skanów | Dostęp do skanera i rozliczalność pieczątek |
Cele i podstawy prawne ustala lokal. Zwykle jest to wykonanie umowy dotyczącej programu lojalnościowego (art. 6 ust. 1 lit. b RODO). Wiadomości promocyjne wysyłane są wyłącznie na podstawie twojej zgody (art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej), osobnej dla SMS-ów, e-maili i powiadomień w Portfelu. Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
Dane posiadacza karty przechowujemy, dopóki lokal prowadzi program albo do czasu, aż poprosisz o ich usunięcie. Po zakończeniu współpracy z lokalem usuwamy je albo zwracamy lokalowi w terminie określonym w umowie powierzenia.
Podanie danych jest dobrowolne. Bez imienia nie wydamy karty. Bez numeru telefonu lub e-maila nie pomożemy w odzyskaniu karty i nie wyślemy wiadomości.
4. Komu przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu albo dostarczają usługę potrzebną do działania karty:
- Hetzner Online GmbH (Niemcy): serwery, na których działa strona i system;
- Apple: dostarczanie i aktualizowanie kart w Apple Wallet;
- Google: dostarczanie i aktualizowanie kart w Google Wallet;
- Amazon Web Services EMEA SARL (Luksemburg): wysyłka e-maili;
- [dostawca bramki SMS]: wysyłka SMS-ów;
- Stripe Payments Europe, Limited (Irlandia): płatności lokali za abonament;
- osoby i firmy prowadzące naszą księgowość: dane lokali potrzebne do rozliczeń.
Część z tych firm może przekazywać dane poza Europejski Obszar Gospodarczy, w szczególności do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.
Nie sprzedajemy danych i nie używamy ich do reklam.
5. Pliki cookies
Strona loyalpro.pl nie używa plików cookies analitycznych ani reklamowych i nie ładuje skryptów innych firm. Czcionki są przechowywane na naszym serwerze. Panel dla lokali i skaner używają jednego niezbędnego pliku cookie sesji, żeby utrzymać zalogowanie.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przeniesienia danych (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
- wycofania zgody w dowolnym momencie.
Napisz na kontakt@loyalpro.pl. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na ciebie wpływały.
7. Bezpieczeństwo
Połączenie ze stroną i systemem jest szyfrowane (HTTPS). Dostęp do danych mają tylko osoby, które go potrzebują. Codziennie robimy kopie zapasowe i przechowujemy je poza serwerem, na którym działa system. Dane każdego lokalu są oddzielone od danych innych lokali.
8. Zmiany polityki
O zmianach informujemy na tej stronie, a lokale także e-mailem. Aktualna wersja obowiązuje od daty podanej na górze.