Wersja angielska tego dokumentu jest wersją autorytatywną. Niniejsze tłumaczenie ma charakter pomocniczy.

Informacja o Prywatności dla Twojej Karty Lojalnościowej

To jest informacja o prywatności dotycząca karty lojalnościowej wydanej Ci przez {{ISSUER_NAME}} za pośrednictwem platformy FaveCard. W prosty sposób wyjaśnia, kto jest odpowiedzialny za Twoje dane, co się z nimi dzieje i jak możesz korzystać ze swoich praw.

Jeśli cokolwiek jest niejasne, możesz w każdej chwili napisać na adres privacy@favecard.co, a odpowie Ci prawdziwa osoba.

1. Kto jest odpowiedzialny za Twoje dane

Dwie organizacje przetwarzają dane osobowe powiązane z Twoją kartą lojalnościową — a FaveCard odgrywa dwie różne role, w zależności od tego, co jest robione. Aby zachować pełną przejrzystość, wszystkie trzy zostały opisane poniżej.

1a. {{ISSUER_NAME}} — administrator danych programu lojalnościowego

Firma, która wydała Twoją kartę, jest administratorem danych osobowych powiązanych z jej własnym programem lojalnościowym. Oznacza to, że {{ISSUER_NAME}} jest prawnie odpowiedzialny na mocy ogólnego rozporządzenia o ochronie danych (RODO) za dane, które wynikają z Twojego uczestnictwa w jej programie: Twój udział, liczbę pieczątek, odebrane nagrody, historię transakcji w programie lojalnościowym, e-maile wysyłane do Ciebie w jej imieniu oraz stan zgody marketingowej, który wybrałeś(-aś) podczas rejestracji.

• Nazwa: {{ISSUER_NAME}}
• E-mail kontaktowy: {{ISSUER_EMAIL}} {{#IF_NIP}}- Numer rejestracyjny / NIP: {{ISSUER_NIP}}{{/IF_NIP}} {{#IF_ADDRESS}}- Adres: {{ISSUER_ADDRESS}}{{/IF_ADDRESS}}

1b. FaveCard — podmiot przetwarzający obsługujący platformę w imieniu administratora

Qualityc Łukasz Fryc, operator platformy FaveCard (NIP 7372138804, EU VAT PL7372138804, Kasinka Mała 472, 34-734 Kasinka Mała, Polska), jest podmiotem przetwarzającym dla danych programu lojalnościowego opisanych w sekcji 1a. FaveCard hostuje platformę, która obsługuje program lojalnościowy, przechowuje dane, generuje kartę do portfela na Twoim telefonie i wysyła e-maile w imieniu {{ISSUER_NAME}}.

Aby ułatwić wszystkim życie, {{ISSUER_NAME}} poinstruował FaveCard na piśmie, aby wykonywał większość codziennych operacji związanych z prywatnością w jego imieniu — w tym publikowanie tej polityki prywatności, odpowiadanie na żądania dotyczące praw osób, których dane dotyczą, oraz powiadamianie o naruszeniach ochrony danych osobowych tam, gdzie jest to wymagane. Jest to dozwolone na mocy art. 28 ust. 3 lit. e i f RODO. {{ISSUER_NAME}} pozostaje prawnie odpowiedzialny; FaveCard działa wyłącznie na podstawie jego udokumentowanych instrukcji.

W praktyce możesz skontaktować się bezpośrednio z FaveCard pod adresem privacy@favecard.co w każdej sprawie objętej sekcjami 1a i 1b, i uzyskać merytoryczną odpowiedź. Nie musisz oddzielnie kontaktować się z {{ISSUER_NAME}} — chociaż możesz to zrobić, jeśli wolisz.

1c. FaveCard — niezależny administrator minimalnego ujednoliconego rekordu klienta

Niezależnie od roli podmiotu przetwarzającego opisanej w sekcji 1b, FaveCard działa jako niezależny administrator (art. 4 pkt 7 RODO) minimalnego ujednoliconego rekordu klienta, który znajduje się poza granicami programu lojalnościowego jakiegokolwiek pojedynczego sprzedawcy.

Co zawiera ten rekord. Kiedy rejestrujesz się w celu uzyskania karty lojalnościowej za pośrednictwem FaveCard, platforma tworzy — lub, jeśli zarejestrowałeś(-aś) się już wcześniej u innego sprzedawcy korzystającego z FaveCard, ponownie wykorzystuje — niewielki rekord indeksowany za pomocą jednokierunkowego skrótu kryptograficznego Twojego adresu e-mail i (jeśli go podałeś(-aś)) numeru telefonu. Rekord ten zawiera wyłącznie: Twoje imię, Twoje nazwisko (jeśli zostało podane), Twój adres e-mail, Twój numer telefonu (jeśli został podany) oraz dzień/miesiąc Twoich urodzin (jeśli został podany) oraz, jeśli zweryfikowałeś swoją tożsamość (na przykład poprzez wprowadzenie jednorazowego kodu), bezpieczne potwierdzenie, że jesteś zweryfikowany, a także datę Twojej ostatniej weryfikacji. Nie zawiera żadnej historii marketingowej, żadnej historii transakcji, żadnej liczby pieczątek, żadnych nagród, żadnych notatek, żadnego profilu behawioralnego ani żadnej korelacji Twojej aktywności pomiędzy sprzedawcami.

Dlaczego istnieje. FaveCard utrzymuje ten rekord, aby:

• kiedy zarejestrujesz się u innego sprzedawcy, który również używa FaveCard, platforma mogła Cię rozpoznać i oszczędzić Ci ponownego wprowadzania tych samych danych;
• można było utrzymać integralność platformy lojalnościowej (na przykład wykrywanie zduplikowanych lub nieuczciwych rejestracji u różnych sprzedawców);
• w przyszłości (zobacz sekcję 12) mógł(-a)byś zobaczyć wszystkie swoje karty lojalnościowe FaveCard w jednym miejscu przez portal klienta lub aplikację mobilną, bez konieczności szukania każdego sprzedawcy z osobna.

Na jakiej podstawie prawnej. FaveCard przetwarza minimalny ujednolicony rekord na podstawie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. Test równowagi waży korzyści dla Ciebie (rozpoznawanie u różnych sprzedawców, ochrona przed oszustwami, przyszły dostęp do portalu) z minimalnym wpływem na prywatność rekordu, który przechowuje tylko dane identyfikacyjne, nie zawiera informacji marketingowych ani profilowania i jest technicznie odseparowany od danych lojalnościowych poszczególnych sprzedawców.

Twoje prawo do sprzeciwu. Ponieważ przetwarzanie to opiera się na uzasadnionym interesie, masz prawo do sprzeciwu na mocy art. 21 RODO. Jeśli wniesiesz sprzeciw, FaveCard, w ciągu trzydziestu (30) dni od otrzymania Twojego żądania na adres privacy@favecard.co, usunie ujednolicony rekord powiązany z Twoim e-mailem i telefonem. Twój sprzeciw wobec ujednoliconego rekordu nie ma wpływu na Twoje karty lojalnościowe u poszczególnych sprzedawców — dane opisane w sekcji 1a pozostają na swoim miejscu, chyba że osobno poprosisz odpowiedniego sprzedawcę (lub FaveCard w imieniu sprzedawcy) o ich usunięcie.

Czym ujednolicony rekord NIE JEST. FaveCard nie używa ujednoliconego rekordu do wysyłania Ci materiałów marketingowych. FaveCard nie udostępnia ujednoliconego rekordu sprzedawcom. FaveCard nie używa go do budowania profilu behawioralnego. FaveCard nie sprzedaje ani nie licencjonuje go żadnej stronie trzeciej. Jego jedynym celem jest umożliwienie ciągłości między sprzedawcami, u których zdecydowałeś(-aś) się zarejestrować na platformie FaveCard.

2. Jakie dane o Tobie przetwarzamy

Gdy zakładałeś(-aś) swoją kartę lojalnościową, zazwyczaj zbieraliśmy:

• Twoje imię (aby karta i e-maile mogły zwracać się do Ciebie po imieniu);
• Twój adres e-mail (aby karta mogła zostać do Ciebie wysłana oraz aby mogły do Ciebie docierać wiadomości transakcyjne i — jeśli wyraziłeś(-aś) na to zgodę — marketingowe);
• Twoją datę urodzenia — tylko dzień i miesiąc, bez roku (tylko jeśli ją podałeś(-aś), aby administrator mógł wysłać Ci prezent urodzinowy);
• fakt, że zarejestrowałeś(-aś) się u {{ISSUER_NAME}} i datę, kiedy to zrobiłeś(-aś);
• Twój status zgody marketingowej — czy zaznaczyłeś(-aś) opcjonalne pole marketingowe przy rejestracji, oraz (dla naszej dokumentacji) znacznik czasu, adres IP, informacje o przeglądarce, lokalizację i dokładną treść etykiety zgody, która została Ci pokazana w momencie, gdy zaznaczyłeś(-aś) lub nie zaznaczyłeś(-aś) tego pola;
• Twoją liczbę pieczątek, zdobyte nagrody i historię transakcji w programie lojalnościowym u {{ISSUER_NAME}};
• Twój identyfikator karty w portfelu (techniczny token używany przez Apple Wallet lub Google Wallet do otrzymywania aktualizacji Twojej karty);
• podstawowe informacje o urządzeniu i przeglądarce zebrane podczas interakcji ze stroną rejestracji (adres IP, user agent).
• jeśli zweryfikowałeś swoją tożsamość (na przykład poprzez wprowadzenie jednorazowego kodu wysłanego na Twój adres e-mail), potwierdzenie, że jesteś zweryfikowany, oraz datę Twojej ostatniej weryfikacji, przechowywane w ujednoliconym profilu klienta opisanym w sekcji 1c, abyś nie musiał ponownie się weryfikować przy każdej wizycie.

Minimalny podzbiór powyższych pól — Twoje imię, nazwisko (jeśli zostało podane), e-mail, telefon (jeśli został podany) i dzień/miesiąc urodzin (jeśli został podany) — jest również przechowywany w minimalnym ujednoliconym rekordzie klienta opisanym w sekcji 1c. Rekord ten jest indeksowany jednokierunkowym skrótem kryptograficznym Twojego e-maila i telefonu, dzięki czemu platforma może Cię rozpoznać u różnych sprzedawców bez przechowywania Twojego e-maila lub telefonu jawnym tekstem jako indeksu. Nie zawiera on żadnego stanu zgód marketingowych, historii transakcji ani żadnych innych pól wymienionych powyżej.

Nie zbieramy danych o stanie zdrowia, danych biometrycznych, opinii politycznych, przekonań religijnych ani żadnych innych „szczególnych kategorii” danych osobowych w rozumieniu art. 9 RODO.

3. Co robimy z Twoimi danymi i na jakiej podstawie prawnej

Nie sprzedajemy Twoich danych osobowych stronom trzecim. Nie udostępniamy Twoich danych sieciom reklamowym ani brokerom danych. Nie używamy Twoich danych do zautomatyzowanego podejmowania decyzji, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Nie budujemy Twoich profili behawioralnych u różnych sprzedawców, a FaveCard nie udostępnia danych, które posiada na temat Twojej karty, konkurentom {{ISSUER_NAME}} ani żadnemu innemu sprzedawcy na platformie.

4. E-maile marketingowe — jak się wypisać

Będziesz otrzymywać e-maile marketingowe od {{ISSUER_NAME}} tylko wtedy, gdy zaznaczyłeś(-aś) opcjonalne pole marketingowe przy rejestracji. Możesz przestać je otrzymywać w dowolnym momencie, na dwa sposoby:

• Kliknij „unsubscribe” (wypisz się) na dole dowolnego e-maila marketingowego. Twoja rezygnacja wejdzie w życie w ciągu 24 godzin.
• Napisz e-mail na adres privacy@favecard.co z prośbą o usunięcie Cię z listy marketingowej {{ISSUER_NAME}}. Zrealizujemy Twoją prośbę w ciągu 72 godzin.

Wycofanie zgody na marketing nie wpływa na zgodność z prawem wysyłania e-maili marketingowych przed wycofaniem zgody i nie zatrzymuje e-maili transakcyjnych dotyczących Twojej karty (takich jak potwierdzenia czy informacje o ważnych zmianach). Jeśli chcesz przestać otrzymywać również e-maile transakcyjne, powinieneś(-aś) poprosić nas o usunięcie konta Twojej karty — zobacz Sekcję 6.

5. Kto jeszcze widzi Twoje dane

Aby prowadzić program lojalnościowy, FaveCard korzysta z niewielkiej liczby zaufanych dalszych podmiotów przetwarzających, z których każdy jest zobowiązany do ochrony danych co najmniej tak samo silnie, jak FaveCard wobec administratora. Pełna, aktualna lista jest opublikowana pod adresem favecard.co/legal/subprocessors. Na dzień publikacji tej informacji, kategorie te obejmują:

• Infrastrukturę chmurową (Google Cloud, regiony UE) — do hostingu i przechowywania danych;
• Apple Wallet i Google Wallet — do dostarczania karty do portfela w Twoim telefonie i jej aktualizowania;
• Dostarczanie e-maili transakcyjnych (Resend) — do wysyłania karty i e-maili transakcyjnych;
• Monitorowanie błędów (Sentry, region UE) — do wychwytywania błędów technicznych;
• Analitykę produktu (PostHog, instancja UE) — do zrozumienia, jak ludzie używają panelu, a nie do celów reklamowych;
• Vercel — do hostingu publicznej strony biznesowej i formularza rejestracyjnego.

Nie udostępniamy Twoich danych osobowych żadnej stronie, która nie jest wymieniona na Liście Dalszych Podmiotów Przetwarzających, chyba że wymaga tego prawo (na przykład w odpowiedzi na zgodne z prawem żądanie organu władzy).

6. Twoje prawa i jak z nich korzystać

Zgodnie z RODO, przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Prawo dostępu (art. 15) — zapytaj nas, co o Tobie przechowujemy i uzyskaj kopię.
• Prawo do sprostowania danych (art. 16) — poproś nas o poprawienie wszelkich nieścisłości.
• Prawo do usunięcia danych (art. 17) — poproś nas o usunięcie Twoich danych („prawo do bycia zapomnianym”).
• Prawo do ograniczenia przetwarzania (art. 18) — poproś nas o ograniczenie sposobu, w jaki używamy Twoich danych, podczas gdy rozpatrujemy inne żądanie.
• Prawo do przenoszenia danych (art. 20) — poproś nas o swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21) — sprzeciw wobec przetwarzania na podstawie uzasadnionych interesów; zawsze możesz sprzeciwić się marketingowi bezpośredniemu. Jeśli sprzeciwiasz się w szczególności utrzymywaniu przez FaveCard minimalnego ujednoliconego rekordu klienta opisanego w sekcji 1c, zapoznaj się z tą sekcją w celu poznania 30-dniowej procedury jego usunięcia.
• Prawo do wycofania zgody — gdy przetwarzanie opiera się na zgodzie (np. e-maile marketingowe), możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na przetwarzanie, które miało miejsce wcześniej.
• Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22) — nie podejmujemy takich decyzji w Twojej sprawie.
• Prawo do wniesienia skargi do organu nadzorczego — zobacz Sekcję 9 poniżej.

Jak korzystać ze swoich praw

Napisz na adres privacy@favecard.co. Podaj wystarczająco dużo informacji, abyśmy mogli zidentyfikować Twoją kartę (zazwyczaj: nazwa administratora, {{ISSUER_NAME}}, oraz adres e-mail użyty do rejestracji).

Co zrobimy:

1. Potwierdzimy otrzymanie Twojego żądania w ciągu siedemdziesięciu dwóch (72) godzin;
2. Zweryfikujemy Twoją tożsamość na podstawie informacji już zawartych w danych Twojej karty;
3. Odpowiemy merytorycznie w ustawowym terminie RODO wynoszącym jeden (1) miesiąc od otrzymania żądania, który możemy przedłużyć o maksymalnie dwa kolejne miesiące w skomplikowanych przypadkach zgodnie z art. 12 ust. 3 RODO (poinformujemy Cię, jeśli będziemy potrzebować przedłużenia i dlaczego);
4. Poinformujemy administratora, jeśli Twoje żądanie istotnie wpływa na Twoją relację z nim (na przykład żądanie usunięcia, które zakończyłoby Twoje członkostwo w programie lojalnościowym), i w miarę możliwości damy administratorowi rozsądną szansę na komentarz, zanim odpowiemy;
5. Zachowamy zapis żądania i naszej odpowiedzi.

Możesz alternatywnie wysłać swoje żądanie bezpośrednio do {{ISSUER_NAME}} na adres {{ISSUER_EMAIL}}. Obie drogi są prawidłowe. Nie musisz próbować jednej przed drugą.

Nie pobieramy opłat za odpowiedź na Twoje żądanie, z wyjątkiem przypadków, gdy żądania są w sposób oczywisty nieuzasadnione lub nadmierne (art. 12 ust. 5 RODO), w którym to przypadku możemy pobrać rozsądną opłatę lub odmówić rozpatrzenia żądania.

7. Gdzie przechowywane są Twoje dane i transfery międzynarodowe

FaveCard przechowuje większość danych osobowych w Unii Europejskiej, korzystając z regionów Google Cloud zlokalizowanych w Europie (obecnie europe-west4 dla hostingu aplikacji i eur3 multi-region dla bazy danych).

Niektórzy dalsi podmioty przetwarzające mają siedzibę poza Europejskim Obszarem Gospodarczym lub mogą przechowywać lub uzyskiwać dostęp do danych poza nim — w szczególności w Stanach Zjednoczonych. W przypadku tych transferów FaveCard opiera się na zabezpieczeniach wymienionych w art. 46 RODO, stosując pierwsze dostępne z:

• Decyzji stwierdzających odpowiedni stopień ochrony wydanych przez Komisję Europejską (w szczególności Ramy ochrony danych UE-USA przyjęte 10 lipca 2023 r. dla certyfikowanych odbiorców w USA);
• Standardowych Klauzul Umownych (SKU) przyjętych przez Komisję Europejską w 2021 r.;
• gdy żadne z powyższych nie ma zastosowania, inny mechanizm transferu dozwolony na mocy art. 46 RODO.

Możesz poprosić o kopię zabezpieczeń stosowanych w przypadku konkretnego transferu, pisząc na adres privacy@favecard.co.

8. Jak długo przechowujemy Twoje dane

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne:

• Dane aktywnej karty lojalnościowej — tak długo, jak jesteś aktywnym członkiem programu lojalnościowego {{ISSUER_NAME}}, oraz przez rozsądny okres po zakończeniu członkostwa, aby wspierać obsługę klienta i rozstrzyganie sporów;
• Rejestr zgód marketingowych — tak długo, jak istnieje zapis Twojej karty, oraz przez rozsądny okres po tym czasie, aby móc udowodnić zgodę w przypadku zapytania lub skargi organu regulacyjnego;
• Jeśli {{ISSUER_NAME}} przestanie używać FaveCard — Twoje dane zostaną usunięte w ciągu 60 dni od zakończenia subskrypcji administratora, chyba że obowiązek prawny wymaga dłuższego przechowywania;
• Logi dostarczenia e-maili — 24 miesiące od ostatniego dostarczenia;
• Dane potrzebne do obrony lub dochodzenia roszczeń prawnych — do czasu przedawnienia odpowiednich roszczeń zgodnie z obowiązującym prawem.

Możesz poprosić o wcześniejsze usunięcie danych w dowolnym momencie, korzystając z praw opisanych w Sekcji 6.

9. Wnoszenie skargi

Jeśli uważasz, że Twoje dane osobowe są przetwarzane z naruszeniem RODO, masz prawo wnieść skargę do organu nadzorczego ochrony danych. W Polsce jest to:

Urząd Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Warszawa, Polska uodo.gov.pl

Jeśli mieszkasz w innym kraju Europejskiego Obszaru Gospodarczego, możesz zamiast tego skontaktować się z lokalnym organem nadzorczym. Obie opcje są prawidłowe.

Oczywiście wolelibyśmy, abyś najpierw dał(a) nam szansę na rozwiązanie wszelkich wątpliwości, pisząc na adres privacy@favecard.co.

10. Zmiany w tej informacji

Możemy od czasu do czasu aktualizować tę informację. Aktualna wersja jest zawsze publikowana pod adresem favecard.co/legal/customer-privacy?company={slug} i jest opatrzona datą na górze tego dokumentu. W przypadku istotnych zmian, które wpływają na sposób przetwarzania Twoich danych, FaveCard, w miarę możliwości, powiadomi Cię e-mailem przed wejściem zmiany w życie.

11. Podsumowanie kontaktów

12. Przyszłe usługi dla Klienta Końcowego

FaveCard opracowuje dodatkowe usługi dla Klienta Końcowego, które opierają się na minimalnym ujednoliconym rekordzie klienta opisanym w sekcji 1c. W przyszłości mogą zostać Ci zaoferowane:

• portal klienta w sieci, w którym będziesz mógł(-a) zobaczyć wszystkie swoje karty lojalnościowe FaveCard w jednym miejscu, zaktualizować swoje dane kontaktowe raz dla wszystkich i skorzystać ze swoich praw jako osoby, której dane dotyczą, za pomocą jednego kliknięcia;
• aplikacja mobilna FaveCard, która zapewni Ci ten sam przegląd na Twoim telefonie, dostęp offline do kodów QR Twoich kart w portfelu oraz przypomnienia o ofertach i nagrodach — tylko wtedy, gdy wyraźnie wyrazisz na to zgodę;
• funkcje odkrywania, które zasugerują nowe programy lojalnościowe od innych sprzedawców FaveCard odpowiadające Twoim zadeklarowanym zainteresowaniom — tylko wtedy, gdy wyraźnie wyrazisz na to zgodę, i tylko na podstawie Twoich własnych preferencji, nigdy na podstawie danych udostępnionych FaveCard przez sprzedawców.

Te usługi zostaną uruchomione za pomocą oddzielnego, przejrzystego procesu wyrażenia zgody (opt-in). Dopóki wyraźnie nie włączysz jednej z nich, FaveCard nie używa Twoich danych do żadnego z celów opisanych w tej sekcji 12. Kiedy usługa zostanie uruchomiona, FaveCard zaktualizuje niniejszą politykę prywatności i — w przypadku istotnych zmian — podejmie uzasadnione wysiłki, aby powiadomić Cię o tym e-mailem.

Minimalny ujednolicony rekord klienta opisany w sekcji 1c jest wymogiem technicznym dla tych przyszłych usług, a nie ich substytutem. FaveCard ujawnia ujednolicony rekord teraz, w ramach wymogu przejrzystości z art. 13 RODO, abyś był(-a) w pełni informowany(-a) o zakresie przetwarzania od momentu rejestracji, zamiast być zaskakiwanym(-ą) w przyszłości. Jeśli nie chcesz tej ciągłości między sprzedawcami, możesz wyrazić sprzeciw na mocy art. 21 RODO, jak opisano w sekcji 1c, w dowolnym momencie i bez wpływu na Twoje indywidualne karty lojalnościowe.

Historia wersji