Polityka prywatności

Obowiązuje od 4 września 2026

1. Kto jest administratorem

Serwis RewardPass (rewardpass.pl oraz subdomeny lokali, np. twojklub.rewardpass.pl) prowadzi Joachim Kosmowski Softwares, ul. Dworcowa 7, 62-051 Łęczyca, NIP 777-339-04-03 („RewardPass”, „my”). Kontakt w sprawach danych osobowych: kontakt@rewardpass.pl.

RewardPass działa w dwóch rolach:

• administrator danych osób, które zakładają i obsługują konta lokali (właściciele, menedżerowie, obsługa) oraz osób kontaktujących się z nami;
• podmiot przetwarzający dane gości lokali. Administratorem danych gościa jest lokal, który wydał kartę; RewardPass przetwarza te dane na jego zlecenie, na podstawie umowy powierzenia.

2. Jakie dane przetwarzamy

Konta lokali: adres e-mail, imię i nazwisko (opcjonalnie), hasło w postaci skrótu kryptograficznego, daty logowań, adres IP i identyfikator przeglądarki sesji, dziennik działań w panelu (np. wydanie lub unieważnienie karty).

Goście lokali: imię lub nazwa wpisana przez lokal na karcie (opcjonalnie), numer seryjny karty, poziom karty, daty i wyniki skanów przy wejściu, daty odebranych nagród oraz korekty wprowadzone przez lokal wraz z ich uzasadnieniem. Nie zbieramy danych gości bezpośrednio od nich i nie wymagamy od nich założenia konta.

Portfele: po dodaniu karty do Apple Wallet urządzenie rejestruje się w naszym serwisie identyfikatorem urządzenia i tokenem powiadomień, byśmy mogli aktualizować kartę. Google Wallet przechowuje kartę na koncie Google gościa; my przekazujemy Google treść karty. Nie otrzymujemy od Apple ani Google innych danych o goście.

Dane techniczne: logi serwera (adres IP, czas żądania, ścieżka, identyfikator żądania) przechowywane w celach bezpieczeństwa i diagnostyki.

3. Po co i na jakiej podstawie

• świadczenie usługi lokalowi: wydawanie kart, obsługa skanerów, statystyki, aktualizacja kart w portfelach; podstawa: art. 6 ust. 1 lit. b RODO (umowa) w stosunku do lokalu, a wobec gości na zlecenie lokalu;
• bezpieczeństwo: ochrona przed nadużyciami, wykrywanie kopiowanych kart, dziennik działań; podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes);
• kontakt i odpowiedź na zapytania; podstawa: art. 6 ust. 1 lit. f RODO.

Nie profilujemy gości, nie sprzedajemy danych i nie wykorzystujemy ich do reklamy.

4. Komu przekazujemy dane

• Apple Inc.: treść karty i powiadomienia o jej zmianie, gdy gość dodał kartę do Apple Wallet;
• Google LLC: treść karty, gdy gość dodał kartę do Google Wallet;
• dostawca hostingu, na którego serwerach w Unii Europejskiej działa serwis.

Apple i Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych i własnych mechanizmów zgodności. Szczegóły w politykach prywatności Apple i Google.

5. Jak długo przechowujemy dane

• dane konta lokalu: przez czas trwania umowy i do 12 miesięcy po jej zakończeniu;
• dane kart i historia wejść: przez czas ważności karty i do 12 miesięcy po jej unieważnieniu lub wygaśnięciu, chyba że lokal zażąda wcześniejszego usunięcia;
• sesje logowania: do 12 godzin od ostatniej aktywności;
• logi techniczne: do 30 dni.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Gość, którego karta została wydana przez lokal, może zwrócić się do lokalu albo bezpośrednio do nas. Przekażemy żądanie administratorowi i pomożemy je zrealizować.

7. Pliki cookie

Panel lokalu używa jednego pliku cookie sesji, niezbędnego do zalogowania. Nie używamy cookie reklamowych ani analitycznych i nie osadzamy narzędzi śledzących. Strona rewardpass.pl, panel i strony kart nie ładują żadnych zasobów z serwerów zewnętrznych. Czcionki i skrypty serwujemy z własnej domeny.

8. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty argon2id. Dane każdego lokalu są odizolowane na poziomie bazy danych. Kody na kartach są podpisane kryptograficznie, więc nie da się ich podrobić bez dostępu do naszych kluczy.

9. Zmiany

O istotnych zmianach tej polityki poinformujemy lokale e-mailem. Aktualna wersja jest zawsze dostępna pod adresem rewardpass.pl/privacy.