Polityka Prywatności Beeloyal

Wersja z dnia 29 października 2026 r. Dotyczy aplikacji mobilnej Beeloyal, aplikacji i panelu Beeloyal dla biznesu oraz strony beeloyal.app.

1. Administrator danych

Administratorem danych osobowych jest iDapp Studio Jan Lukas z siedzibą w Mikołowie (43-190), ul. Dzieńdziela 12, NIP: 6351856793 (dalej: „Administrator” lub „my”). Kontakt we wszystkich sprawach dotyczących danych osobowych: hello@beeloyal.app lub listownie na powyższy adres. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy

Użytkownicy aplikacji Beeloyal:

• numer telefonu (identyfikator konta i kanał kodów logowania),
• dane podane dobrowolnie w profilu: imię lub nazwa wyświetlana, adres e-mail,
• dane o aktywności w programach lojalnościowych: naliczone pieczątki i punkty, odebrane nagrody i kupony, daty i miejsca wizyt zarejestrowanych w aplikacji, wygaśnięcia, odpowiedzi w ankietach po wizycie,
• przybliżona lokalizacja urządzenia, tylko gdy użytkownik włączy ją w aplikacji, w celu pokazania lokali w pobliżu; nie jest zapisywana w historii,
• dane techniczne: identyfikator urządzenia dla powiadomień, wersja aplikacji i systemu, język, zdarzenia techniczne i statystyki używania aplikacji, raporty o błędach,
• dane o kartach w portfelu, gdy użytkownik doda kartę do Apple Wallet lub Google Wallet.

Użytkownicy Beeloyal dla biznesu (właściciele, menedżerowie i pracownicy lokali):

• numer telefonu, imię i nazwisko lub nazwa wyświetlana, adres e-mail, rola w lokalu,
• dane lokalu i firmy: nazwa, adres, NIP, dane do faktur i rozliczeń subskrypcji,
• czynności wykonane w aplikacji i panelu (naliczenia, cofnięcia, zmiany ustawień programu), zapisywane w dzienniku z identyfikatorem osoby.

Odwiedzający stronę beeloyal.app: adres IP i dane techniczne przeglądarki w logach hostingu oraz dane podane w formularzu kontaktowym (nazwa lokalu, telefon, e-mail).

Dane o aktywności w programach pochodzą także od lokali: obsługa lokalu nalicza pieczątki i punkty po zeskanowaniu kodu użytkownika i wydaje nagrody.

3. Cele i podstawy prawne

• Prowadzenie konta, programów lojalnościowych, nagród, kuponów, kart w portfelu i historii, obsługa logowania i reklamacji: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Powiadomienia związane z działaniem programu: o przyznanej nagrodzie, kuponie przed upływem terminu, zbliżającym się wygaśnięciu pieczątek i punktów (na 30, 7, 3 i 1 dzień przed terminem): wykonanie umowy (art. 6 ust. 1 lit. b RODO). Można je wyłączyć w ustawieniach urządzenia.
• Powiadomienia i wiadomości marketingowe, w tym aktualności i oferty obserwowanych lokali: zgoda (art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną), którą można cofnąć w każdej chwili w aplikacji lub w ustawieniach urządzenia.
• Pokazanie lokali w pobliżu: zgoda na dostęp do lokalizacji udzielona na urządzeniu (art. 6 ust. 1 lit. a RODO).
• Zapewnienie bezpieczeństwa, wykrywanie nadużyć i błędów, statystyki używania i rozwój aplikacji: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Rozliczenia z lokalami, wystawianie faktur, obowiązki podatkowe i księgowe: wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).
• Ustalenie, dochodzenie i obrona roszczeń: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Podanie numeru telefonu jest konieczne do korzystania z aplikacji. Pozostałe dane są dobrowolne; ich brak ogranicza tylko funkcje, których dotyczą.

4. Lokale jako odbiorcy danych

Lokal, do którego programu użytkownik dołączył, widzi w Beeloyal dla biznesu dane potrzebne do prowadzenia programu: numer telefonu (w aplikacji dla obsługi w pełnej postaci, w panelu w postaci częściowo zamaskowanej), nazwę wyświetlaną, stan pieczątek i punktów, historię wizyt i nagród w tym lokalu oraz odpowiedzi w ankiecie dotyczącej tego lokalu. Lokal nie widzi aktywności użytkownika w innych lokalach.

Lokal jest zobowiązany umową z Administratorem do wykorzystywania tych danych wyłącznie do prowadzenia programu i do ich ochrony. W zakresie, w jakim lokal wykorzystuje dane do własnych celów poza Beeloyal, jest odrębnym administratorem i odpowiada za to samodzielnie.

5. Podmioty przetwarzające i inni odbiorcy

Korzystamy z usług dostawców, którzy przetwarzają dane na nasze zlecenie na podstawie umów powierzenia:

• Supabase (baza danych, logowanie), Railway (serwery aplikacji), Google Firebase (hosting strony, statystyki używania aplikacji, bezpieczeństwo),
• OneSignal (powiadomienia push), Twilio (SMS z kodami logowania i wiadomości o rezerwacjach),
• Sentry (raporty o błędach panelu i serwera), Umami (statystyki odwiedzin strony),
• Stripe (płatności za subskrypcje lokali; dane kart płatniczych trafiają bezpośrednio do Stripe), Resend (wiadomości e-mail do klientów i lokali),
• Apple i Google, gdy użytkownik doda kartę do Apple Wallet lub Google Wallet lub korzysta ze sklepów z aplikacjami, na zasadach tych dostawców.

Dane mogą zostać udostępnione organom publicznym, gdy wymaga tego prawo, oraz doradcom prawnym i księgowym Administratora w zakresie ich zadań.

6. Przekazywanie danych poza EOG

Część dostawców (OneSignal, Twilio, Resend, Sentry, Google, Apple, Stripe) może przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework) wobec dostawców w nim certyfikowanych, a w pozostałych przypadkach na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, wraz z dodatkowymi środkami ochrony. Kopię stosowanych zabezpieczeń można uzyskać, pisząc na hello@beeloyal.app.

7. Okres przechowywania

• Dane konta i aktywności w programach: przez czas posiadania konta. Po usunięciu konta dane są usuwane lub nieodwracalnie anonimizowane w ciągu 30 dni, z wyjątkami poniżej.
• Dane niezbędne do rozliczeń z lokalami i dokumentów księgowych: przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku, w którym powstał obowiązek).
• Dane niezbędne do obrony przed roszczeniami: przez okres przedawnienia roszczeń, nie dłużej niż 6 lat.
• Logi techniczne i raporty o błędach: do 90 dni.
• Zgody marketingowe: do ich cofnięcia; informację o cofnięciu przechowujemy przez okres przedawnienia roszczeń.

8. Prawa użytkownika

Każdej osobie, której dane dotyczą, przysługuje prawo:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych (konto można usunąć samodzielnie w aplikacji),
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Wnioski prosimy kierować na hello@beeloyal.app. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Naliczanie punktów, przypomnienia o terminach i wygasanie pieczątek odbywają się automatycznie według zasad programu wskazanych w aplikacji, które użytkownik może sprawdzić, a reklamację rozpatruje człowiek.

10. Wiek użytkowników

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób młodszych. Jeśli dowiemy się, że konto założyła osoba poniżej 16 lat, usuniemy je. Rodzic lub opiekun może zgłosić taki przypadek na hello@beeloyal.app.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji, logowanie kodem jednorazowym, ograniczenie dostępu do danych według roli, rejestrowanie czynności w panelu, kopie zapasowe i monitorowanie błędów. Dostęp do danych mają tylko osoby upoważnione i w zakresie potrzebnym do zadań.

12. Pliki cookie i identyfikatory

Strona beeloyal.app nie używa plików cookie do celów analitycznych ani marketingowych; hosting zapisuje standardowe logi techniczne. Odwiedziny strony zliczamy narzędziem Umami, które nie zapisuje plików cookie i nie rozpoznaje powracających osób. Aplikacje mobilne nie używają plików cookie, ale korzystają z identyfikatorów urządzenia do powiadomień i ze statystyk używania (Firebase Analytics), które służą nam do poprawy aplikacji. Statystyki te nie są wykorzystywane do reklamy spersonalizowanej.

13. Zmiany Polityki

Politykę aktualizujemy, gdy zmienia się zakres przetwarzania lub przepisy. O istotnych zmianach informujemy w aplikacji, a użytkowników, którzy podali adres e-mail, także e-mailem. Aktualna wersja jest zawsze dostępna pod adresem beeloyal.app/privacy-policy.

14. Kontakt

iDapp Studio Jan Lukas, ul. Dzieńdziela 12, 43-190 Mikołów, Polska. E-mail: hello@beeloyal.app.