Polityka prywatności aplikacji „Skaner do pieczątek”

Ostatnia aktualizacja: 12.10.2026

Ten dokument wyjaśnia, jakie dane przetwarza aplikacja mobilna „Skaner do pieczątek” (Android, identyfikator pl.skanerpieczatek.app), w jakim celu i jakie masz prawa. Aplikacja jest przeznaczona dla właścicieli i pracowników lokali korzystających z systemu cyfrowych kart lojalnościowych i wyświetla panel obsługi tego systemu.

1. Administrator danych

2. Jakie dane przetwarzamy

• Dane konta: numer telefonu i hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), a także informacja, w których lokalach i w jakiej roli pracujesz.
• Dane klientów lokalu, które obsługujesz w aplikacji: numer telefonu klienta, jego karty, pieczątki, nagrody, karty podarunkowe i vouchery. Przetwarzamy je na zlecenie lokalu, w celu prowadzenia jego programu lojalnościowego.
• Pliki, które sam dodasz, np. logo lub zdjęcia lokalu, zdjęcie profilowe do napiwków.
• Dane techniczne: adres IP, typ urządzenia i przeglądarki oraz informacje o błędach aplikacji – w celu zapewnienia bezpieczeństwa i usuwania usterek.

3. Aparat

Aplikacja prosi o dostęp do aparatu wyłącznie po to, żeby odczytać kod QR z karty klienta. Obraz z aparatu jest analizowany na Twoim urządzeniu – nie zapisujemy go i nie wysyłamy na serwer żadnych zdjęć ani nagrań. Do serwera trafia tylko odczytany kod karty.

4. Czego nie robimy

• Nie zbieramy lokalizacji, kontaktów, zdjęć z galerii ani identyfikatorów reklamowych.
• Aplikacja nie wyświetla reklam i nie korzysta z narzędzi reklamowych ani śledzących.
• Nie sprzedajemy danych.

5. Cele i podstawy prawne

• Świadczenie usługi i obsługa konta – art. 6 ust. 1 lit. b RODO.
• Bezpieczeństwo, zapobieganie nadużyciom i diagnostyka błędów – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Wypełnianie obowiązków prawnych, np. podatkowych i księgowych – art. 6 ust. 1 lit. c RODO.

6. Komu przekazujemy dane

Wyłącznie podmiotom, które pomagają nam świadczyć usługę i działają na nasze zlecenie: dostawcom serwerów i przechowywania plików, wysyłki SMS (kody weryfikacyjne) i e-maili, diagnostyki błędów oraz operatorom płatności. Część z nich (np. Microsoft, Twilio SendGrid, Stripe) może przetwarzać dane poza Europejskim Obszarem Gospodarczym – wtedy na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Dane mogą też zobaczyć osoby uprawnione w lokalu, w którym pracujesz (np. właściciel).

7. Jak długo przechowujemy dane

• Dane konta – do czasu jego usunięcia.
• Dane techniczne i logi – przez czas potrzebny do zapewnienia bezpieczeństwa, nie dłużej niż 12 miesięcy.
• Dokumenty księgowe – przez okres wymagany przepisami (zwykle 5 lat).

8. Usunięcie konta

Możesz w każdej chwili poprosić o usunięcie konta i danych: w aplikacji (Menu → Ustawienia → Usuń konto) albo na stronie /usun-konto. Prośbę realizujemy w ciągu 30 dni. Zostawiamy tylko dane, które musimy przechowywać z mocy prawa.

9. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania. Napisz na kontakt@donastepnego.pl. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Bezpieczeństwo

Połączenia z serwerem są szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci skrótu, a dostęp do danych mają tylko upoważnione osoby.

11. Zmiany

O istotnych zmianach tej polityki poinformujemy w aplikacji. Aktualna wersja jest zawsze pod tym adresem.