Polityka prywatności — stampkin

1. Zakres i role (ważne)

1. Jeśli jesteś użytkownikiem panelu (Usługobiorcą) — przetwarzamy Twoje dane jako administrator (np. dane konta, kontakt, rozliczenia).
2. Jeśli jesteś klientem końcowym programu lojalnościowego (karta w Wallet) — co do zasady administratorem Twoich danych jest firma, która wydała Ci kartę, a stampkin działa jako podmiot przetwarzający (procesor) na jej zlecenie.

2. Jakie dane przetwarzamy

• Dane konta: e-mail, identyfikator użytkownika, role/uprawnienia, logowania.
• Dane rozliczeniowe: nazwa firmy, NIP, adres, e-mail do faktur.
• Dane techniczne: logi bezpieczeństwa, adres IP, user-agent, znaczniki czasu.
• Dane programu lojalnościowego: identyfikator karty, postęp pieczątek, zdarzenia użycia karty (np. nabicie pieczątki), opcjonalnie zgody marketingowe (jeśli włączone przez Usługobiorcę).

3. Cele i podstawy prawne

• Świadczenie usług i utrzymanie konta — wykonanie umowy.
• Bezpieczeństwo i zapobieganie nadużyciom (logi, audyt) — uzasadniony interes administratora.
• Rozliczenia i dokumentacja księgowa — obowiązek prawny.
• Kontakt wsparcia — uzasadniony interes lub działania na żądanie.

4. Odbiorcy danych

Dane mogą być przekazywane dostawcom usług IT (hosting, poczta, narzędzia techniczne) wyłącznie w zakresie koniecznym. Administrator ma obowiązek wskazać odbiorców w klauzuli informacyjnej — praktyka i interpretacje UODO podkreślają konieczność rzetelnego ujęcia odbiorców. :contentReference[oaicite:4]{index=4}

5. Powierzenie przetwarzania (B2B)

Jeśli Usługobiorca przetwarza dane klientów końcowych w Serwisie, to co do zasady zawierane jest powierzenie przetwarzania. Umowa powierzenia powinna wskazywać m.in., że procesor działa na udokumentowane polecenie administratora (art. 28 RODO) — co podkreśla UODO. :contentReference[oaicite:5]{index=5}

6. Okres przechowywania

• Dane konta — przez czas trwania umowy oraz okres niezbędny do dochodzenia roszczeń.
• Dane rozliczeniowe — przez okres wymagany przepisami księgowymi/podatkowymi.
• Logi bezpieczeństwa — przez okres uzasadniony celami bezpieczeństwa.

7. Prawa osób, których dane dotyczą

Przysługują prawa: dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych (jeśli dotyczy), oraz wniesienia skargi do Prezesa UODO.

Jeśli jesteś klientem końcowym programu lojalnościowego — w pierwszej kolejności skontaktuj się z firmą, która wydała Ci kartę (to ona jest administratorem danych).

8. Cookies i analityka

• Serwis może używać cookies niezbędnych do działania (sesja, bezpieczeństwo).
• Jeśli uruchomimy analitykę/marketing — pojawi się baner zgód i możliwość zarządzania preferencjami.

9. Kontakt

We wszystkich sprawach dot. prywatności: support@stampkin.com.

10. Zmiany dokumentu

Polityka może ulec zmianie (np. rozwój funkcji, zmiana dostawców). Aktualna wersja jest publikowana na tej stronie.