Prywatność

Administratorem danych osobowych jest Clean Whale Sp. z o.o. z siedzibą w Krakowie, ul. Grzegórzecka 43/2, 31-532 Kraków, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000868230, NIP 6751738063, REGON 387455114 ("Punkto", "my").

We wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych możesz skontaktować się z nami pod adresem e-mail: [email protected].

Zakres danych zależy od tego, czy korzystasz z Punkto jako klient programu lojalnościowego, czy jako partner (firma) prowadzący taki program.

Klienci (użytkownicy aplikacji Punkto)

• numer telefonu — podawany przy rejestracji i logowaniu, weryfikowany kodem SMS,
• imię, adres e-mail i zdjęcie profilowe — jeśli zdecydujesz się je dodać w ustawieniach konta,
• dane z logowania przez Google, Facebook lub Apple — jeśli wybierzesz tę metodę logowania (imię, adres e-mail, identyfikator konta udostępniony przez dostawcę),
• historia punktów lojalnościowych, kody polecające i historia transakcji w ramach programu Punkto,
• identyfikator urządzenia i token powiadomień push — jeśli zgodzisz się na powiadomienia w aplikacji,
• informacja o zgodzie na komunikację marketingową — jeśli wyrazisz taką zgodę w ustawieniach konta.

Partnerzy (firmy korzystające z Punkto) i ich pracownicy

• dane firmy: nazwa, logo, kategoria działalności, opis, adres, dane kontaktowe (telefon, e-mail), linki do mediów społecznościowych i komunikatorów, godziny pracy,
• dane rejestrowe firmy: NIP oraz dane pobrane z rejestru GUS (REGON, nazwa, adres) na podstawie podanego numeru NIP,
• dane osób reprezentujących partnera oraz jego pracowników dodanych do panelu: imię, nazwisko, adres e-mail, numer telefonu, zdjęcie profilowe,
• dane rozliczeniowe: nazwa firmy, NIP i adres do faktur, adres e-mail do rozliczeń,
• dane dotyczące metody płatności — przechowujemy jedynie identyfikator tokena, marki karty, 4 ostatnie cyfry i datę ważności; pełne dane karty płatniczej są przetwarzane bezpośrednio przez Stripe i nigdy nie trafiają na serwery Punkto,
• dane dotyczące zamówień naklejek/materiałów Punkto wysyłanych do partnera: imię i nazwisko odbiorcy, telefon, adres dostawy.

Klienci sklepów internetowych partnerów

Jeśli partner połączy z Punkto swój sklep internetowy (np. WooCommerce, Allegro, Amazon, Shoper) lub system rezerwacji, Punkto może przetwarzać dane klientów tego sklepu (imię, adres e-mail, numer telefonu, dane zamówień) w zakresie potrzebnym do działania programu lojalnościowego. W takim przypadku administratorem danych klienta sklepu pozostaje partner (przedsiębiorca prowadzący sklep), a Punkto przetwarza te dane jako podmiot przetwarzający, na podstawie umowy z partnerem.

Dane zbierane automatycznie

Informacje o plikach cookies i podobnych technologiach, które mogą być wykorzystywane podczas korzystania z naszej strony internetowej, opisujemy w Polityce cookies.

• Świadczenie usługi Punkto, prowadzenie konta, program lojalnościowy, obsługa zgłoszeń — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wystawianie faktur, rozliczenia i obowiązki podatkowo-księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, analiza statystyczna ruchu w celu rozwoju usługi, kontakt w sprawach dotyczących usługi — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
• Wysyłka komunikacji marketingowej oraz logowanie przez Google/Facebook/Apple — art. 6 ust. 1 lit. a RODO (Twoja zgoda, którą możesz w każdej chwili wycofać).

Twoje dane mogą być przekazywane podmiotom, które wspierają nas w świadczeniu usługi, w szczególności:

• dostawcom infrastruktury hostingowej, na której działa Punkto (serwery znajdują się w Unii Europejskiej),
• Twilio — dostawcy wysyłki kodów SMS służących do weryfikacji numeru telefonu,
• Stripe — dostawcy obsługującemu płatności partnerów,
• Expo — dostawcy infrastruktury powiadomień push w aplikacji mobilnej,
• Google, Meta (Facebook) i Apple — w zakresie logowania przez te platformy, jeśli z niego korzystasz,
• Google Analytics — w zakresie anonimowych statystyk odwiedzin strony (szczegóły w Polityce cookies),
• platformom integracyjnym wskazanym przez partnera (np. WooCommerce, Allegro, Amazon, Shoper, systemy rezerwacji) — wyłącznie w zakresie koniecznym do synchronizacji danych programu lojalnościowego,
• dostawcy usług e-mail wykorzystywanemu do wysyłki wiadomości transakcyjnych,
• podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym), na ich wniosek.

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

Część naszych dostawców (np. Google, Meta, Apple, Stripe, Twilio, Expo) ma siedzibę lub przetwarza dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Dane związane z Twoim kontem przechowujemy przez czas korzystania z Punkto, a po jego zamknięciu — przez okres potrzebny do obsługi ewentualnych roszczeń, nie dłużej niż przez okres przedawnienia roszczeń wynikający z przepisów prawa. Dane zawarte na fakturach i dokumentach rozliczeniowych przechowujemy przez okres wymagany przepisami o rachunkowości i podatkach. Dane przetwarzane na podstawie zgody (np. marketing) przechowujemy do momentu wycofania zgody.

W związku z przetwarzaniem Twoich danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych oraz uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych ("prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu,
• wycofania zgody w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Aby skorzystać z powyższych praw, napisz do nas na adres [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania zgłoszenia.

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowanie połączeń oraz ograniczony dostęp do danych wyłącznie dla upoważnionych osób.

Niniejsza polityka może być okresowo aktualizowana, np. w związku ze zmianą przepisów lub rozwojem usługi Punkto. O istotnych zmianach poinformujemy Cię w aplikacji lub e-mailem. Aktualna wersja polityki jest zawsze dostępna na tej stronie.