Polityka Prywatności Aplikacji Mobilnej „Stempli”

1. Kto jest Administratorem Twoich danych?

Administratorem Twoich danych osobowych jest OnGroup Sp. z o.o. z siedzibą w Gnieźnie, ul. Chrobrego 35, 62-200 Gniezno, wpisana do Rejestru Przedsiębiorców KRS pod numerem: 0000795168, NIP: 7842518652, REGON: 383893567 (dalej: „Administrator”). We wszystkich sprawach związanych z danymi osobowymi możesz skontaktować się pod adresem e-mail: biuro@stempli.app

2. Jakie dane przetwarzamy i skąd je mamy?

Przetwarzamy dane niezbędne do obsługi Twojego konta w Aplikacji. Zbieramy je podczas rejestracji oraz w trakcie korzystania z Aplikacji:

  • Przy logowaniu przez e-mail: Twój adres e-mail oraz zaszyfrowane hasło.
  • Przy logowaniu przez Google / Facebook / Apple: Twój adres e-mail, identyfikator konta w danym serwisie (User ID) oraz imię/nazwisko (jeśli udostępnisz je ze swojego profilu zewnętrznego). Wybierając logowanie przez Apple (Hide My Email), otrzymujemy wyłącznie wygenerowany alias.
  • Dane aktywności: Historia transakcji w Aplikacji (data, godzina i miejsce przyznania pieczątki/punktu), stan Twojego konta lojalnościowego u poszczególnych Partnerów.
  • Dane techniczne: Adres IP, rodzaj urządzenia mobilnego, unikalny identyfikator urządzenia.

3. W jakim celu i na jakiej podstawie przetwarzamy dane?

  • Realizacja umowy (Art. 6 ust. 1 lit. b RODO): Utrzymanie konta, logowanie, zliczanie Punktów i udostępnianie informacji o nagrodach.
  • Prawnie uzasadniony interes (Art. 6 ust. 1 lit. f RODO): Zapewnienie bezpieczeństwa Aplikacji, zapobieganie oszustwom, rozpatrywanie reklamacji technicznych oraz tworzenie anonimowych statystyk, aby ulepszać Aplikację.
  • Zgoda (Art. 6 ust. 1 lit. a RODO): Jeśli wyrazisz odrębną zgodę na powiadomienia push (np. o nowych lokalach lub promocjach).

4. Komu udostępniamy Twoje dane?

Twoje dane mogą być przekazywane następującym podmiotom:

  • Partnerom (Lokalom): W momencie wizyty w lokalu i skanowania kodu, Partner widzi informacje niezbędne do weryfikacji nagrody (np. Twoje imię przypisane do konta oraz stan punktów w jego lokalu). Partnerzy nie mają dostępu do Twojej historii z innych lokali.
  • Dostawcom usług IT: Firmom zapewniającym serwery, usługi chmurowe Google Cloud, OVH oraz infrastrukturę e-mailową, wyłącznie na podstawie umów powierzenia przetwarzania danych.
  • Dostawcom SSO: Firmom Google, Meta (Facebook) lub Apple – w zakresie niezbędnym do uwierzytelnienia logowania, jeśli wybierzesz tę formę dostępu do Aplikacji.

5. Jak długo przechowujemy dane?

Twoje dane przechowujemy przez cały czas posiadania Konta w Aplikacji. Zostaną one niezwłocznie usunięte lub zanonimizowane po samodzielnym usunięciu konta przez Użytkownika. Niektóre dane transakcyjne mogą być przechowywane dłużej, jeśli wymaga tego prawo (np. kwestie podatkowe lub obrona przed roszczeniami – do czasu ich przedawnienia).

6. Jakie masz prawa?

Zgodnie z RODO, w każdej chwili masz prawo do:

  1. Dostępu do swoich danych oraz otrzymania ich kopii.
  2. Sprostowania (poprawiania) swoich danych.
  3. Usunięcia danych („prawo do bycia zapomnianym”) – możesz to zrobić z poziomu ustawień Aplikacji.
  4. Ograniczenia przetwarzania danych.
  5. Przenoszenia danych.
  6. Sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie.
  7. Cofnięcia zgody (np. na powiadomienia push) w dowolnym momencie.

W celu realizacji swoich praw, skontaktuj się z nami na adres: biuro@stempli.app Jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).