Informacja o Prywatności Platformy LoyaFlow
Tłumaczenie ma charakter informacyjny. Wiążącą wersją niniejszego dokumentu jest wersja angielska: English version. W razie rozbieżności pierwszeństwo ma wersja angielska.
Niniejsza informacja wyjaśnia, w jaki sposób Abdelfattah el Alouani, prowadzący jednoosobową działalność gospodarczą, Wülflingerstrasse 165, 8408 Winterthur, Szwajcaria („LoyaFlow", „my") przetwarza dane osobowe jako administrator danych. Kontakt: privacy@loyaflow.com.
Klient sklepu korzystającego z LoyaFlow? W takim przypadku, w odniesieniu do danych karty lojalnościowej, administratorem danych jest sklep (Firma), a LoyaFlow przetwarza te dane wyłącznie w imieniu sklepu (jako podmiot przetwarzający). Należy zapoznać się z własną polityką prywatności sklepu, wyświetlaną w momencie przystąpienia do jego programu, oraz z Sekcją 9 poniżej — opisano tam udostępniane skróty (wypisanie się z komunikacji marketingowej, eksport, usunięcie danych). Niniejsza informacja obejmuje wszystko inne: konta Firm i osoby odwiedzające witrynę.
1. Kogo dotyczy niniejsza informacja
- Firmy — przedsiębiorstwa, które rejestrują się i korzystają z panelu LoyaFlow (ich właściciele i użytkownicy personelu).
- Osoby odwiedzające witrynę — osoby przeglądające nasze strony publiczne.
- Klienci końcowi — wyłącznie w zakresie wąskiego katalogu opisanego w Sekcji 9 (gdy działamy na własną odpowiedzialność); wszystko pozostałe dotyczące klientów końcowych jest przetwarzane na rzecz Firmy zgodnie z DPA.
2. Przedstawiciele
- Przedstawiciel w UE (art. 27 RODO): Fatima Ezzahra el Alouani, 12 Quai de la Brunette, Bât. A, Appt 3, 82100 Castelsarrasin, Francja — privacy@loyaflow.com.
- Przedstawiciel w Wielkiej Brytanii (art. 27 UK GDPR):
[PRZEDSTAWICIEL W WIELKIEJ BRYTANII — nominacja w toku].
Jesteśmy podmiotem z siedzibą w Szwajcarii; przedstawiciel szwajcarski nie jest wymagany.
3. Co przetwarzamy, w jakim celu i na jakiej podstawie prawnej
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Dane konta (imię i nazwisko, e-mail, hash hasła, preferowany język, dane firmy, rola) | Udostępnianie panelu, uwierzytelnianie, zarządzanie personelem | Umowa (art. 6 ust. 1 lit. b) |
| Weryfikacja e-mail i zdarzenia uwierzytelniania (linki weryfikacyjne, znaczniki czasu logowania) | Bezpieczeństwo konta, zapobieganie nadużyciom | Umowa; prawnie uzasadniony interes (bezpieczeństwo) |
| Zdarzenia użycia produktu (z jakich funkcji panelu i kiedy korzysta Firma, np. otwarcie kreatora karty lub skanera) | Ulepszanie usługi i pomoc w jej wdrożeniu | Prawnie uzasadniony interes (ulepszanie produktu) |
| Dane rozliczeniowe i subskrypcji (plan, status subskrypcji, metadane faktur, kraj rozliczeniowy, status podatkowy) | Zarządzanie subskrypcją, uprawnienia, zgodność podatkowa | Umowa; obowiązek prawny |
| Dane checkoutu i płatności — przetwarzane przez Paddle jako Merchant of Record (niezależny administrator): metoda płatności, dane karty, adres rozliczeniowy | Przetwarzanie płatności, obliczanie i odprowadzanie podatków, zapobieganie oszustwom | Zob. politykę prywatności Paddle (paddle.com/legal/privacy); otrzymujemy wyłącznie wynik (status subskrypcji/faktury), nigdy numery kart |
| Dane pomocy technicznej (zgłoszenia, wiadomości, powiązany kontekst konta) | Obsługa zgłoszeń | Umowa; prawnie uzasadniony interes |
| Opinie o produkcie (oceny w aplikacji, powody anulowania, źródło informacji o nas, opcjonalne komentarze — powiązane z kontem) | Ulepszanie Usługi, zrozumienie anulowań i kanałów pozyskania; nigdy niewykorzystywane do marketingu bez odrębnej zgody | Prawnie uzasadniony interes (ulepszanie produktu) |
| E-maile transakcyjne (weryfikacja, powiadomienia rozliczeniowe, powiadomienia dotyczące usługi) | Prowadzenie Usługi | Umowa |
| Dzienniki techniczne (adres IP, user agent, metadane żądania) | Bezpieczeństwo, debugowanie, ograniczanie nadużyć i limitowanie liczby żądań | Prawnie uzasadniony interes (bezpieczeństwo i działanie) |
| Akceptacje prawne (którą wersję dokumentu zaakceptowano, kiedy) | Dowód zawarcia umowy i zgody | Obowiązek prawny; prawnie uzasadniony interes |
Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do reklam podmiotów trzecich i nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne.
4. Pliki cookie
Platforma wykorzystuje wyłącznie niezbędne pliki cookie (sesja/uwierzytelnianie, bezpieczeństwo, preferencje takie jak język). Nie wykorzystujemy plików cookie reklamowych ani analitycznych podmiotów trzecich; wszelka analityka użycia jest bezcookiesowa i zagregowana. Z tego powodu nie wyświetlamy banera zgody na pliki cookie. Szczegóły: zob. Informację o Plikach Cookie.
5. Odbiorcy (podmioty przetwarzające i dostawcy)
Korzystamy z następujących dostawców w celu prowadzenia Usługi (dane zlokalizowane w UE tam, gdzie zaznaczono):
| Dostawca | Rola | Lokalizacja |
|---|---|---|
| Supabase, Inc. | Baza danych, uwierzytelnianie, przechowywanie | UE — AWS eu-central-1 (Frankfurt) |
| Google Cloud | Hosting aplikacji, sekrety, logi | UE — europe-west1 (Belgia) |
| Cloudflare, Inc. | DNS, CDN, brzeg bezpieczeństwa | Globalny brzeg sieci |
| Resend, Inc. | Dostarczanie e-maili transakcyjnych | USA |
| Paddle | Merchant of Record dla subskrypcji (niezależny administrator) | Wielka Brytania/USA |
Organy publiczne wyłącznie, gdy wymaga tego prawo.
6. Transfery międzynarodowe
Nasza główna infrastruktura znajduje się w Szwajcarii/EOG. Szwajcaria, EOG i Wielka Brytania uznają się wzajemnie za zapewniające odpowiedni poziom ochrony — nie są wymagane dodatkowe zabezpieczenia. Dostawcy w USA (np. Resend, Cloudflare, podmioty Paddle) są objęci Ramami Ochrony Danych UE–USA (z rozszerzeniami dla Szwajcarii i Wielkiej Brytanii) i/lub Standardowymi Klauzulami Umownymi.
7. Okres przechowywania
- Dane konta: przez okres istnienia konta; po jego zamknięciu dane osobowe Klienta Końcowego są usuwane po 30-dniowym oknie zakończenia współpracy (bezpieczeństwo/reaktywacja/eksport), a pozostałe dane konta i konfiguracji Firmy są usuwane po 90 dniach (okno reaktywacji), z wyjątkiem danych, które musimy przechowywać dłużej.
- Dokumentacja rozliczeniowa: przechowywana zgodnie z wymogami prawa handlowego i podatkowego (prawo szwajcarskie: do 10 lat).
- Zgłoszenia do pomocy technicznej: okres istnienia konta + 30 dni.
- Dzienniki techniczne: krótka rotacja (tygodnie, nie lata).
- Akceptacje prawne: przez czas potrzebny do udokumentowania umowy.
8. Prawa Użytkownika
Na podstawie RODO/szwajcarskiej ustawy o ochronie danych (FADP)/UK GDPR Użytkownikowi przysługuje prawo do żądania dostępu, sprostowania, usunięcia, przenoszenia, ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie; w przypadku przetwarzania opartego na zgodzie, zgodę można wycofać w każdym czasie. Można napisać na adres privacy@loyaflow.com. Możliwe jest złożenie skargi do organu nadzorczego — w Szwajcarii FDPIC, w UE do właściwego organu krajowego, w Wielkiej Brytanii do ICO.
9. Klienci końcowi — co LoyaFlow robi na własną odpowiedzialność
W odniesieniu do danych karty lojalnościowej administratorem danych jest Firma (zob. uwaga na początku dokumentu). Na własną odpowiedzialność LoyaFlow wyłącznie:
- obsługuje publiczne skróty żądań na stronie karty: wypisanie się z komunikacji marketingowej (natychmiastowe), żądania eksportu i usunięcia danych (kolejkowane do realizacji przez Firmę);
- prowadzi minimalne dzienniki techniczne publicznych stron karty dla celów bezpieczeństwa (krótka retencja);
- przekazuje tokeny push wallet do Apple z pustą treścią (payload) (żadna treść osobowa nie opuszcza platformy poprzez powiadomienia push).
Wszystko pozostałe — jakie dane przechowuje program Firmy, jak długo, marketing — jest decyzją Firmy, opisaną w jej własnej polityce prywatności.
10. Pozyskiwanie klientów biznesowych (B2B)
LoyaFlow, działając jako administrator danych, kieruje niekiedy wiadomości e-mail do przedsiębiorstw, które nie korzystają jeszcze z Usługi, aby zaprosić je do jej wypróbowania. Przetwarzamy nazwę handlową, adres strony internetowej, opublikowany służbowy adres kontaktowy, miejscowość oraz branżę przedsiębiorstwa, pozyskane ze strony internetowej samego przedsiębiorstwa oraz — w celu jego zlokalizowania — z otwartych katalogów, takich jak OpenStreetMap; nigdy z zakupionej bazy adresowej. Służy to jednorazowemu zaproszeniu: jedna wiadomość i, w braku odpowiedzi, jedno przypomnienie — nigdy więcej. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); ponieważ jest to komunikacja B2B, przysługuje prawo sprzeciwu, a uprzednia zgoda nie jest wymagana. Dane te przechowujemy przez 12 miesięcy od ostatniego kontaktu; po zgłoszeniu sprzeciwu lub wypisaniu się zachowujemy wyłącznie jednokierunkowy skrót kryptograficzny (hash) adresu e-mail, wyłącznie w celu respektowania tego żądania. Odbiorcy: wyłącznie nasz dostawca usługi wysyłki poczty elektronicznej, żaden inny podmiot trzeci. Prawa: sprzeciw za pośrednictwem odnośnika zamieszczonego w wiadomości albo dostęp lub usunięcie danych pod adresem privacy@loyaflow.com. Skargę można również wnieść do CNIL lub do własnego organu nadzorczego.
11. Bezpieczeństwo
Środki bezpieczeństwa podsumowano w załączniku środków technicznych i organizacyjnych (TOM) do DPA; obejmują one szyfrowanie w trakcie przesyłania i w spoczynku, ścisłą izolację najemców (tenant isolation) na poziomie bazy danych, zarządzane przechowywanie sekretów, dostęp na zasadzie najmniejszego uprzywilejowania, monitorowanie oraz procedurę reagowania na incydenty. Jeśli naruszenie ochrony danych może powodować wysokie ryzyko dla Użytkownika, poinformujemy o tym Użytkownika oraz właściwy organ zgodnie z wymogami prawa.
12. Zmiany
Możemy aktualizować niniejszą informację; istotne zmiany są ogłaszane w panelu wraz z akceptacją wersjonowaną (widoczne będzie, którą wersję zaakceptowano i kiedy). Aktualna wersja jest zawsze dostępna na stronach prawnych platformy.
Wersja 1.3 · Data wejścia w życie: 22 września 2026 · Język wiążący: angielski · Kontakt: privacy@loyaflow.com