Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem jest Radosław Kraj, prowadzący działalność gospodarczą pod firmą Radosław Kraj, ul. Pychowicka 3B/72, 30-364 Kraków, NIP 6762699438, REGON 542399330.

Kontakt we wszystkich sprawach dotyczących danych osobowych: hi@stamplik.app.

Nie wyznaczyliśmy inspektora ochrony danych. Nie mamy takiego obowiązku, a pisząc na powyższy adres trafiasz bezpośrednio do osoby, która odpowiada za te dane.

2. Jakie dane zbieramy

Jeśli zbierasz pieczątki (Klient):

• Identyfikator Konta, adres e-mail, imię i nazwisko oraz zdjęcie profilowe. Przekazuje je Google w momencie logowania. Nie ustawiasz u nas hasła i nie wypełniasz żadnego formularza.
• Twoje Karty: liczba Pieczątek, historia odebranych Nagród, data pierwszej i ostatniej Pieczątki.
• Zapis każdego Przyznania pieczątki i każdego Odbioru nagrody: która Karta, który Lokal, który członek Personelu, kiedy.

Jeśli prowadzisz Firmę:

• Wszystko powyższe, ponieważ Twoje Konto jest jednym Kontem, oraz
• dane Firmy i Lokalu, w tym adres, oraz logo, jeśli je dodasz.

Jeśli jesteś Personelem Firmy:

• Identyfikator Konta, adres e-mail, imię i nazwisko oraz zdjęcie profilowe, tak jak w przypadku Klienta.
• Twój identyfikator jest zapisywany przy każdym Przyznaniu pieczątki i Odbiorze nagrody, które potwierdzasz, żeby można było ustalić, kto wykonał daną operację. Podstawą jest nasz uzasadniony interes oraz interes Firmy (art. 6 ust. 1 lit. f RODO) w rozliczalności działań na Kontach jej Klientów.

Nie zbieramy numeru telefonu, daty urodzenia, płci ani lokalizacji. Nie prosimy o dane, których nie widzisz na tej liście.

3. Po co i na jakiej podstawie

Przetwarzamy te dane po to, żeby usługa działała: żeby Twoja Karta pamiętała, ile masz Pieczątek, żeby Firma mogła potwierdzić Nagrodę, i żebyś mógł się zalogować. Podstawą prawną tych operacji jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy, której jesteś stroną.

Na podstawie tych samych danych liczymy też Firmie zagregowane statystyki jej własnego programu: jaki odsetek jej Klientów przychodzi po raz drugi, jaki odsetek odebrał choć jedną Nagrodę, ilu Klientów zebrało Pieczątkę w ostatnich 30 dniach, ilu przyszło co najmniej dwa razy i nie było od 30 dni, ilu jest o jedną lub dwie Pieczątki od Nagrody, ile Pieczątek i ilu nowych Klientów przybywa tygodniowo, ilu Klientów przyszło w ostatnich 30 dniach, przychodząc również wcześniej, ile Nagród zostało odebranych w ostatnich 30 dniach, po ilu dniach przeciętnie Klient odbiera pierwszą Nagrodę, i w jakie dni tygodnia najczęściej zbierane są Pieczątki. Część z tych liczb pokazujemy również w porównaniu ze stanem sprzed 30 dni. Firma widzi tam wyłącznie liczby i procenty dotyczące wszystkich swoich Klientów razem, żadna z tych statystyk nie jest przypisana do Ciebie z imienia ani w żaden inny sposób Cię nie wyróżnia. Przy bardzo małej liczbie Klientów te liczby siłą rzeczy dotyczą kilku osób i nie ukrywamy ich wtedy przed Firmą, bo to ona sama przybiła każdą z tych Pieczątek. Podstawą prawną jest nasz uzasadniony interes oraz uzasadniony interes Firmy (art. 6 ust. 1 lit. f RODO) w ocenie, czy jej program lojalnościowy w ogóle działa. Możesz się temu przetwarzaniu sprzeciwić — patrz §7.

Jeśli w przyszłości wprowadzimy funkcje wymagające innej podstawy prawnej — w szczególności komunikację kierowaną indywidualnie do Ciebie na podstawie Twojej historii wizyt — opiszemy tu tę podstawę osobno i, tam gdzie prawo tego wymaga, poprosimy Cię wcześniej o zgodę.

Podanie danych jest dobrowolne, ale bez nich usługa nie zadziała. Karta bez Konta nie ma do kogo należeć.

4. Komu przekazujemy dane

Firmie, w której zbierasz Pieczątki. Widzi Twoje imię i nazwisko oraz stan Twojej Karty u siebie, a także zagregowane statystyki swojego programu opisane w §3, które nie są przypisane do żadnego konkretnego Klienta. Nie widzi Twojego adresu e-mail ani Kart, które masz w innych Firmach. To, co Firma zrobi z tą wiedzą we własnym zakresie, na przykład jeśli zaproponuje Ci coś przy ladzie, jest jej własną sprawą i to ona za to odpowiada, jako niezależny administrator.

Google Ireland Limited i Google Cloud EMEA Limited, jako podmiot przetwarzający, w zakresie hostingu, bazy danych i logowania.

To cała lista. Obecnie nie korzystamy z narzędzi analitycznych, reklamowych, systemów CRM ani newsletterów. Nie sprzedajemy danych i nigdy nie będziemy.

5. Przekazywanie poza Europejski Obszar Gospodarczy

Karty, Pieczątki, Odbiory nagród, dane Firm i Lokali oraz logo przechowujemy w Warszawie, w Unii Europejskiej. Te dane nie opuszczają EOG.

Wyjątkiem jest logowanie. Usługa Firebase Authentication działa w Stanach Zjednoczonych i nie da się wybrać dla niej regionu europejskiego. Przechowuje identyfikator Konta, adres e-mail, imię i nazwisko, zdjęcie profilowe oraz daty logowań. Ten transfer opiera się na certyfikacji Google w ramach EU-US Data Privacy Framework oraz na standardowych klauzulach umownych zawartych w umowie powierzenia z Google.

6. Jak długo przechowujemy dane

Tak długo, jak masz Konto. Pieczątki nie wygasają, więc Karta sprzed dwóch lat nadal jest Twoją Kartą.

Kiedy poprosisz o usunięcie, usuwamy wszystko: Konto, Karty, historię Pieczątek i Odbiorów nagród. Nie zostawiamy kopii “na wszelki wypadek”.

Jeśli usunięcia zażąda Właściciel Firmy, usuwamy również tę Firmę wraz z jej Programami, Lokalami i Kartami jej Klientów. Karta lojalnościowa firmy, która przestała istnieć, nie ma czego pamiętać.

Nie ustaliliśmy jeszcze terminu automatycznego usuwania Kart nieużywanych od dłuższego czasu. Kiedy to zrobimy, opiszemy to w tym miejscu.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, czyli otrzymania ich w formacie nadającym się do odczytu maszynowego,
• sprzeciwu wobec przetwarzania.

Napisz na hi@stamplik.app. Odpowiadamy w ciągu miesiąca. Jeśli sprawa okaże się złożona, możemy ten termin przedłużyć o dwa miesiące, ale wtedy poinformujemy Cię o tym w ciągu pierwszego miesiąca.

Nie ma u nas przycisku “usuń konto”. Robimy to ręcznie, po Twoim mailu. Przy naszej skali jest to rzetelniejsze niż automat, który mógłby czegoś nie usunąć.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Co zapisujemy na Twoim urządzeniu

Nie ma u nas banera o ciasteczkach, ponieważ nie ma na co prosić o zgodę. Zapisujemy dokładnie trzy rzeczy, wszystkie niezbędne do działania usługi, o którą sam poprosiłeś:

Co	Gdzie	Po co
Token sesji logowania	IndexedDB	Żebyś pozostał zalogowany
Wybrany język	localStorage	Żeby aplikacja pamiętała, czy wolisz polski czy angielski
Pliki aplikacji	Cache Storage	Żeby aplikacja zainstalowana na telefonie działała

Nie ma czwartej pozycji. Nie ma ciasteczek analitycznych, reklamowych ani śledzących — obecnie nie korzystamy z tego typu narzędzi.

Nie ładujemy też niczego z serwerów innych firm. Czcionki, ikony i cała reszta strony pochodzą z naszego serwera, więc samo jej otwarcie nie wysyła nikomu Twojego adresu IP.

9. Czego nie robimy

Obecnie Cię nie profilujemy indywidualnie. Zagregowane statystyki opisane w §3 to nie to samo — nikt nie widzi tam informacji przypisanej do Ciebie z imienia, tylko liczb dotyczących wszystkich Klientów danej Firmy razem. Nie podejmujemy wobec Ciebie żadnych w pełni zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO). Liczba Pieczątek na Karcie to liczba Pieczątek, a nie ocena ani scoring.

Nie śledzimy Cię poza stamplik. Nie wiemy, gdzie byłeś wcześniej i gdzie pójdziesz później.

10. Zmiany

Jeśli zmienimy tę politykę, zmienimy też datę u góry strony. Jeśli zmiana będzie istotna, poinformujemy o niej w aplikacji, zanim wejdzie w życie.

Ostatnia aktualizacja: 07.09.2026.