JAK PRZETWARZAMY DANE
Polityka prywatności
Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy w związku z usługą SCANOVA (scanova-nfc-loyaltycard.vercel.app), w jakim celu i na jakiej podstawie prawnej, komu je powierzamy oraz jakie masz prawa na gruncie RODO (rozporządzenie UE 2016/679).
1. Role w przetwarzaniu danych i kontakt
Usługę SCANOVA prowadzi SCANOVA, marka prowadzona przez Adama Kondrackiego jako jednoosobowa działalność, obecnie w trakcie formalnej rejestracji. Pełne dane rejestrowe (adres, NIP) zostaną uzupełnione w tym miejscu po zakończeniu rejestracji (dalej „Operator”, „my”). W sprawach dotyczących danych osobowych skontaktuj się z nami pod adresem scanova.support@gmail.com.
W ramach Usługi występują dwie odrębne role w rozumieniu RODO:
- Dane Właścicieli lokali i ich personelu (konta w panelu, dane rozliczeniowe, ustawienia lokalu): administratorem tych danych jest Operator (SCANOVA).
- Dane Klientów końcowych (uczestników programu lojalnościowego danego lokalu): administratorem tych danych jest Właściciel lokalu, w którego programie lojalnościowym uczestniczysz. To on decyduje o celach przetwarzania (prowadzenie własnego programu lojalnościowego, zasady przyznawania pieczątek i nagród, usuwanie Kart). Operator przetwarza te dane wyłącznie w imieniu i na polecenie Właściciela lokalu, jako podmiot przetwarzający (procesor) w rozumieniu art. 28 RODO, na podstawie zawartej z Właścicielem umowy powierzenia przetwarzania danych.
Operator nie wykorzystuje danych Klientów końcowych do własnych celów. W szczególności nie prowadzi na ich podstawie własnego marketingu, profilowania ani wspólnej bazy klientów wielu lokali. Żądania dotyczące danych Klientów końcowych możesz kierować do Właściciela lokalu lub do nas; jeśli trafią do nas, przekażemy je Właścicielowi i pomożemy w ich realizacji.
2. Jakie dane zbieramy
Od Właścicieli (posiadaczy konta):
- adres e-mail (logowanie, kontakt);
- nazwa lokalu, logo, kolory oraz treść wiadomości powitalnej dla klientów;
- ustawienia programu lojalnościowego (liczba pieczątek, opis nagrody).
Od Klientów końcowych (posiadaczy Karty):
- imię lub nazwa wyświetlana na Karcie (podawane przy zapisie do programu);
- opcjonalnie adres e-mail, wyłącznie jeśli sam go podasz, aby móc odzyskać Kartę na nowym urządzeniu lub utworzyć konto klienta;
- historia pieczątek, wydanych nagród i zdarzeń Karty (dziennik zdarzeń);
- opcjonalnie subskrypcja powiadomień push (adres endpointu przeglądarki), jeśli włączysz powiadomienia;
- opcjonalnie identyfikatory urządzeń Apple/Google Wallet, jeśli dodasz Kartę do portfela w telefonie.
Klient końcowy nie musi zakładać hasła; Karta jest identyfikowana przez unikalne ID karty. Opcjonalnie może utworzyć konto klienta (na podany adres e-mail), aby zarządzać swoimi Kartami.
Zakres danych zbieranych od Klientów końcowych jest narzucony technicznie przez system (minimalny zakres niezbędny do działania Karty), więc Właściciel lokalu nie może go rozszerzyć o dodatkowe pola.
3. Cele i podstawy prawne
- Świadczenie Usługi (prowadzenie konta, wydawanie i obsługa Kart, zliczanie pieczątek, wydawanie nagród): art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. f (uzasadniony interes: prawidłowe działanie narzędzia).
- Powiadomienia push: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz w każdej chwili wycofać, wyłączając powiadomienia w ustawieniach przeglądarki lub telefonu.
- Karta w Apple/Google Wallet: art. 6 ust. 1 lit. b RODO (realizacja Twojego żądania dodania Karty do portfela) oraz lit. a (zgoda wyrażona przez dodanie Karty).
- Kontakt i obsługa zgłoszeń: art. 6 ust. 1 lit. f RODO (uzasadniony interes).
4. Komu powierzamy dane (podprocesorzy i dostawcy)
Do świadczenia Usługi korzystamy z zaufanych dostawców. W odniesieniu do danych Klientów końcowych działają oni jako dalsze podmioty przetwarzające (podprocesorzy):
- Supabase: hostowana baza danych i uwierzytelnianie (przechowywanie danych kont, lokali i Kart);
- Vercel: hosting aplikacji internetowej;
- Apple i/lub Google: wyłącznie jeśli Klient końcowy zdecyduje się dodać Kartę do Apple Wallet lub Google Wallet (dostarczanie aktualizacji Karty do portfela w telefonie).
Dostawcy ci przetwarzają dane wyłącznie w naszym imieniu i w zakresie niezbędnym do świadczenia Usługi.
5. Przekazywanie danych poza EOG
Część naszych dostawców to firmy działające globalnie, w związku z czym dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym. Nie możemy w tym miejscu zagwarantować konkretnego regionu przechowywania danych (np. wyłącznie UE), dlatego jeżeli przekazanie poza EOG ma miejsce, odbywa się ono na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych. Aktualne informacje o lokalizacji przetwarzania danych możesz uzyskać, kontaktując się z nami.
6. Jak długo przechowujemy dane i jak je usunąć
Dane przechowujemy tak długo, jak działa dane konto lub Karta, a następnie przez czas niezbędny do celów rozliczeniowych lub obrony przed roszczeniami, o ile ma to zastosowanie.
Właściciel może w każdej chwili usunąć Kartę Klienta końcowego z poziomu panelu (funkcja usuwania karty w widoku klientów). Usunięcie Karty kasuje powiązane z nią dane (pieczątki, subskrypcje powiadomień, identyfikatory Wallet). Aby usunąć konto Właściciela lub zgłosić żądanie usunięcia danych, napisz na scanova.support@gmail.com.
7. Twoje prawa (RODO)
Masz prawo do:
- dostępu do swoich danych oraz uzyskania ich kopii;
- sprostowania (poprawienia) danych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wycofania zgody (np. na powiadomienia push) w dowolnym momencie.
Aby skorzystać z tych praw, napisz na scanova.support@gmail.com. Masz również prawo wnieść skargę do organu nadzorczego; w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl.
8. Pliki cookies i sesja
Panel Właściciela korzysta z plików cookies niezbędnych do utrzymania sesji logowania (uwierzytelnianie Supabase Auth). Bez tych cookies logowanie do panelu nie działa. Nie używamy cookies do śledzenia reklamowego. Klienci końcowi korzystający z Karty w przeglądarce nie muszą się logować.
9. Powiadomienia push
Jeśli Klient końcowy włączy powiadomienia, przechowujemy techniczny adres subskrypcji push jego przeglądarki, aby móc wysyłać powiadomienia o Karcie (np. o dobiciu pieczątki lub dostępnej nagrodzie). Powiadomienia można w każdej chwili wyłączyć w ustawieniach przeglądarki lub telefonu, co spowoduje zaprzestanie przetwarzania w tym celu.
10. Lokalizacja (przypomnienia przy lokalu)
Nie zbieramy i nie śledzimy lokalizacji GPS Klientów końcowych. Funkcja „przypomnienie przy lokalu” działa wyłącznie na urządzeniu klienta: Karta w portfelu telefonu zawiera współrzędne lokalu, a to system Apple/Google (lokalnie, na telefonie) decyduje o pokazaniu Karty w pobliżu. Informacja o położeniu klienta nigdy nie trafia na nasze serwery.
11. Zmiany polityki
Możemy aktualizować niniejszą politykę wraz z rozwojem Usługi lub zmianą przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej aktualizacji na górze.