Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest MMI Monika Winiarska (NIP: 9910528760, REGON: 383801826), z siedzibą przy ul. Wrocławskiej 156A, lok. 212, 45-835 Opole. Kontakt: [email protected].

2. Zakres przetwarzanych danych

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Data urodzenia (opcjonalnie)
• Punkty lojalnościowe i historia
• Dodanie karty do Google Wallet / Apple Wallet

3. Cel przetwarzania danych

Dane są przetwarzane w celu obsługi konta użytkownika, systemu punktowego, integracji z portfelami cyfrowymi oraz zapewnienia bezpieczeństwa logowania.

4. Podstawa prawna

RODO art. 6 ust. 1 lit. a, b oraz f (zgoda, umowa, uzasadniony interes).

5. Udostępnianie danych

Dane mogą być udostępniane podmiotom technicznym oraz operatorom portfeli cyfrowych.

6. Okres przechowywania danych

Dane przechowywane są przez okres trwania konta oraz zgodnie z obowiązującymi przepisami prawa.

7. Prawa użytkownika

• Dostęp i poprawienie danych
• Usunięcie danych
• Ograniczenie przetwarzania
• Przenoszenie danych
• Sprzeciw wobec przetwarzania
• Cofnięcie zgody

8. Cookies i technologie lokalne

W serwisie używamy plików cookies oraz innych technologii lokalnych (np. localStorage, sessionStorage) w celu prawidłowego działania usługi, zapisu preferencji oraz analizowania ruchu. Poniżej znajdziesz szczegóły dotyczące stosowanych technologii, celów przetwarzania oraz sposobu zarządzania zgodami.

8.1. Rodzaje i cele

• Niezbędne cookies: niezbędne do działania serwisu (np. sesja użytkownika, bezpieczeństwo). Są ustawiane automatycznie i nie wymagają zgody.
• Funkcjonalne / preferencyjne: zapamiętują ustawienia interfejsu, np. wybór trybu jasny/ciemny (zapisywane także w localStorage lub sessionStorage).
• Analityczne: służą do zbierania danych o korzystaniu ze strony (np. liczba odwiedzin, odwiedzone strony). Analizy pomagają nam ulepszać serwis.
• Usługi zewnętrzne: niektóre funkcje (logowanie przez Google/Apple, Google Wallet, Apple Wallet, reCAPTCHA) wiążą się z przekazaniem danych do zewnętrznych dostawców.

8.2. Google Analytics

W serwisie korzystamy z Google Analytics (usługa Google LLC) za pośrednictwem gtag.js. Google może przetwarzać dane o Twojej aktywności (m.in. anonimizowany adres IP, identyfikator urządzenia, odwiedzone podstrony). Szczegóły i zasady przetwarzania znajdziesz w polityce Google: https://policies.google.com/privacy.

Pliki cookies analityczne uruchamiamy wyłącznie po wyrażeniu zgody przez użytkownika (mechanizm zgody dostępny w banerze cookie). Zapis decyzji odbywa się w ciasteczku cookie_consent (wartości: accept lub reject), które przechowujemy przez 365 dni.

8.3. reCAPTCHA

W wybranych formularzach może być używana usługa Google reCAPTCHA w celu ochrony przed spamem i botami. reCAPTCHA przesyła do Google informacje techniczne dotyczące Twojej wizyty — stosuje się do zasad Google (link powyżej).

8.4. Logowanie i zewnętrzni dostawcy

Logowanie przez Google i Apple wykorzystuje mechanizmy OAuth — dane wymagane przez dostawcę (np. adres e-mail, imię) są przekazywane przez te serwisy. Dane te są przetwarzane zgodnie z politykami tych dostawców.

8.5. Google Wallet / Apple Wallet

Jeżeli korzystasz z funkcji dodawania karty do Google Wallet lub Apple Wallet, pewne informacje niezbędne do wygenerowania i dostarczenia karty zostaną przekazane do odpowiednich usług (Google / Apple). Szczegóły przetwarzania danych znajdują się w politykach tych usług.

8.6. Poczta elektroniczna

Wysyłka wiadomości e-mail (np. kody logowania, powiadomienia) odbywa się przez zaufanego dostawcę poczty (konfiguracja SMTP lub serwis zewnętrzny). Adres e-mail i treść wiadomości mogą być przetwarzane przez operatora poczty zgodnie z jego warunkami.

8.7. Transfer danych i retencja

Dane przekazywane do usług zewnętrznych (w szczególności Google, Apple oraz operatorów poczty) mogą być przetwarzane na serwerach poza Europejskim Obszarem Gospodarczym. Google i Apple stosują odpowiednie mechanizmy zabezpieczeń i polityki prywatności; szczegóły znajdziesz w ich dokumentach.

Czas przechowywania ciasteczek zależy od ich typu — ciasteczko zgody przechowujemy 365 dni. Dane analityczne przechowywane są zgodnie z ustawieniami retencji wybranego dostawcy analityki (np. Google Analytics).

8.8. Cofnięcie zgody i zarządzanie ustawieniami

Zgodę na ciasteczka analityczne możesz cofnąć w dowolnym momencie usuwając ciasteczko cookie_consent lub zmieniając ustawienia przeglądarki. Po usunięciu ciasteczka będziemy ponownie wyświetlać baner zgody. W przyszłości możemy dodać panel zarządzania zgodami w aplikacji.

8.9. Szczegóły techniczne

• Nazwa ciasteczka zgody: cookie_consent — wartość: accept lub reject, czas przechowywania: 365 dni.
• Sesje: serwis używa mechanizmu sesji po stronie serwera (np. ciasteczko sesyjne), niezbędnego do obsługi logowania i bezpieczeństwa.
• Preferencje UI (np. tryb ciemny): zapisywane lokalnie w localStorage lub ciasteczkach.

Jeżeli chcesz uzyskać szczegółowe informacje o stosowanych plikach cookies (np. nazwy cookies, okresy przechowywania dla poszczególnych narzędzi), możemy przygotować tabelę cookies i dodać ją do tej polityki.

9. Bezpieczeństwo danych

Stosujemy szyfrowanie HTTPS oraz kontrolę dostępu administratorów.

10. Zmiany polityki prywatności

O istotnych zmianach informujemy w aplikacji lub mailowo.