Polityka prywatności

Wallet Loyalty („my”, „nas”) dostarcza firmom („sprzedawcom”) natywne dla portfela cyfrowe karty lojalnościowe na stemple. Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy, w jakim celu, jak je wykorzystujemy oraz jakie prawa przysługują Ci na mocy RODO i przepisów równoważnych.

1. Kto jest administratorem danych

Wallet Loyalty, dostępny pod adresem [email protected], jest administratorem danych opisanych w sekcji 2 (konta sprzedawców). W przypadku danych, które sprzedawcy wprowadzają na temat swoich własnych klientów (uczestników programu lojalnościowego), administratorem jest sprzedawca, a my pełnimy rolę podmiotu przetwarzającego — zobacz naszą Umowę powierzenia przetwarzania danych, dostępną na życzenie.

2. Co zbieramy

Od sprzedawców (właścicieli kont)

• Adres e-mail — do logowania przez magic link i wiadomości serwisowych. Wymagany.
• Dane firmy, które podajesz — nazwa wyświetlana, adres, język, lokalizacje.
• Dane rozliczeniowe — obsługiwane przez Stripe. Przechowujemy identyfikator klienta/subskrypcji Stripe; nie przechowujemy numerów kart.
• Dziennik zdarzeń — działania podejmowane przez Ciebie w aplikacji (tworzenie kart, wysyłanie kampanii) w celach bezpieczeństwa i rozliczalności.
• Pliki cookie sesji — pojedynczy plik cookie wl_session, który utrzymuje Twoje zalogowanie.

Od klientów końcowych (uczestników Twojego programu lojalnościowego)

Gdy klient odbiera kartę lojalnościową, możemy przechowywać, w imieniu sprzedawcy:

• Imię i nazwisko (jeśli podane)
• Adres e-mail lub numer telefonu (jeśli sprzedawca zbiera je za pomocą formularza zgłoszeniowego)
• Historię stempli / wykorzystania nagród
• Identyfikatory kart w portfelu i tokeny push urządzenia (Apple PassKit, Google Wallet) — niezbędne do dostarczania aktualizacji karty
• Flagę zgody marketingowej — domyślnie nieudzielona; nigdy nie wysyłamy powiadomień marketingowych bez wyraźnej zgody

3. Dlaczego je wykorzystujemy (podstawy prawne)

• Umowa — w celu świadczenia usługi, którą zamawiasz.
• Prawnie uzasadniony interes — bezpieczeństwo, zapobieganie oszustwom, prowadzenie dziennika zdarzeń, przeciwdziałanie nadużyciom.
• Zgoda — w przypadku każdej wiadomości marketingowej wysyłanej w imieniu sprzedawcy do jego klientów; możliwa do wycofania w dowolnym momencie.
• Obowiązek prawny — podatki, księgowość, odpowiadanie na zgodne z prawem żądania.

4. Z kim dzielimy się danymi

Udostępniamy wyłącznie to, co jest niezbędne do świadczenia usługi:

• Stripe — obsługa płatności. stripe.com/privacy
• Apple PassKit / APNs — dostarczanie i aktualizacja kart Apple Wallet.
• Google Wallet API / FCM — dostarczanie i aktualizacja kart Google Wallet.
• Cloudflare — tunel i CDN dla naszej domeny.
• Dostawca poczty e-mail — do wiadomości magic link i transakcyjnych.

Nie sprzedajemy danych osobowych. Poza usługami analitycznymi i reklamowymi opisanymi w punkcie 11 — które działają wyłącznie w witrynie marketingowej i dopiero po ich zaakceptowaniu — nie udostępniamy danych osobowych sieciom reklamowym ani brokerom danych.

5. Międzynarodowe przekazywanie danych

Nasza podstawowa infrastruktura znajduje się w UE. Niektóre podmioty przetwarzające (Stripe, Apple, Google, Cloudflare) działają globalnie; przekazywanie danych poza EOG opiera się, w stosownych przypadkach, na standardowych klauzulach umownych i decyzjach stwierdzających odpowiedni stopień ochrony.

6. Jak długo je przechowujemy

• Aktywne konta sprzedawców — przez cały okres istnienia konta.
• Konta sprzedawców oznaczone do usunięcia — 30 dni, a następnie trwałe usunięcie.
• Dzienniki zdarzeń — do 2 lat.
• Dokumentacja rozliczeniowa — 7 lat, jeśli wymaga tego prawo podatkowe.

7. Twoje prawa

Na mocy RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych, a także prawo do wycofania zgody w dowolnym momencie. Aby skorzystać z któregokolwiek z tych praw, napisz na adres [email protected] lub skorzystaj z procesu usuwania konta w aplikacji: Więcej → Strefa zagrożenia → Usuń moje konto. Masz również prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych.

8. Usunięcie konta

Sprzedawcy mogą usunąć swoje konto w dowolnym momencie w aplikacji (Więcej → Strefa zagrożenia) lub postępując zgodnie z krokami opisanymi na stronie Usuń swoje konto. Usunięcie natychmiast oznacza konto do usunięcia, anuluje aktywne subskrypcje Stripe i uruchamia trwałe usunięcie po 30 dniach.

9. Dzieci

Wallet Loyalty to usługa B2B. Nie jest skierowana do dzieci i świadomie nie zbieramy danych osób poniżej 16 roku życia.

10. Bezpieczeństwo

Cały ruch jest szyfrowany podczas przesyłania (HTTPS). Sesje są krótkotrwałe i powiązane z plikiem cookie urządzenia. Dane karty płatniczej nigdy nie trafiają na nasze serwery — obsługuje je Stripe. Rejestrujemy dostęp do wrażliwych punktów końcowych.

11. Pliki cookie i analityka w witrynie

Witryna walletloyaltycard.com korzysta z usług analitycznych i reklamowych, aby zrozumieć, w jaki sposób odwiedzający ją znajdują i z niej korzystają. Domyślnie są wyłączone: nic nie jest ładowane, a pliki cookie ani identyfikatory reklamowe nie są zapisywane, dopóki nie zaakceptujesz ich w banerze zgody.

• Google Analytics 4 — zagregowany ruch i sposób korzystania ze stron.
• Google Ads — pomiar tego, które reklamy prowadzą do rejestracji, oraz remarketing.
• Google Tag Manager — kontener ładujący powyższe tagi.
• Meta Pixel — pomiar tego, które reklamy na Facebooku i Instagramie prowadzą do rejestracji.

Korzystamy z Google Consent Mode v2. Przechowywanie danych na potrzeby analityki i reklam jest początkowo odrzucone i zostaje przyznane tylko wtedy, gdy wybierzesz Akceptuj. Twój wybór jest zapisywany w pamięci lokalnej przeglądarki pod kluczem ga_consent, a nie w pliku cookie; po usunięciu tej wartości i odświeżeniu strony możesz wybrać ponownie. Odmowa nie ogranicza korzystania z witryny.

Aplikacja dla sprzedawców oraz strony kart lojalnościowych, które widzą Twoi klienci, nie zawierają żadnych tagów analitycznych ani reklamowych.

12. Zmiany

Datę „ostatniej aktualizacji” na górze tej strony aktualizujemy, gdy zmienia się niniejsza polityka. O istotnych zmianach powiadomimy sprzedawców e-mailem.

13. Kontakt

Pytania dotyczące prywatności: [email protected]
Ogólne wsparcie: [email protected]