Polityka prywatności

1. Kto jest administratorem

Administratorem danych jest RUCH P.S.A. z siedzibą w Warszawie, ul. Ustrzycka 6, KRS 0001226860, NIP 5223365540. W sprawach danych osobowych napisz na kontakt@ruch.coffee.

2. Jakie dane przetwarzamy

• Numer telefonu — potwierdzony kodem z SMS-a. To jedyna dana wymagana do wydania karty; jest też sposobem odzyskania karty i wyszukania konta przy kasie.
• Kod karty — identyfikator nadany przez nas, widoczny w kodzie QR karty.
• Historia karty — pojedyncze pieczątki i nagrody: data, lokal, rodzaj zdarzenia. To dzięki niej stan karty jest zawsze rozliczalny.
• Adres e-mail — tylko jeśli sam go podasz; jest opcjonalny.
• Dane techniczne — adres IP i podstawowe dane żądań (logi, limity wysyłki SMS-ów) oraz — jeśli dodasz kartę do Apple Wallet — techniczny identyfikator urządzenia potrzebny do aktualizacji karty.
• Statystyki korzystania — pseudonimowe zdarzenia w serwisie (np. „wydano kartę”, „dodano do portfela”), bez treści pozwalających wprost cię zidentyfikować.

Nie zbieramy imienia i nazwiska, daty urodzenia ani danych płatniczych.

3. Po co i na jakiej podstawie

• Prowadzenie karty lojalnościowej — naliczanie pieczątek i nagród, karta w portfelu, odzyskanie karty, obsługa reklamacji (art. 6 ust. 1 lit. b RODO — wykonanie umowy, czyli regulaminu programu).
• Wiadomości o promocjach — wyłącznie na adres e-mail podany dobrowolnie w tym celu (art. 6 ust. 1 lit. a RODO — zgoda, którą możesz wycofać w każdej chwili, bez wpływu na kartę).
• Bezpieczeństwo i przeciwdziałanie nadużyciom — limity wysyłki SMS-ów, logi, wykrywanie nieprawidłowo naliczonych nagród, obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes).
• Statystyki serwisu — zrozumienie, jak działa zapis i karta, żeby je poprawiać (art. 6 ust. 1 lit. f RODO).

4. Komu powierzamy lub przekazujemy dane

• GoPOS — system kasowy w naszych lokalach. Przechowuje numer telefonu i kod karty, żeby kasa rozpoznała cię przy skanowaniu albo po podaniu numeru.
• Google Cloud — hosting serwisu i bazy danych, w centrum danych w Unii Europejskiej (Warszawa).
• Twilio — wysyłka SMS-a z kodem weryfikacyjnym na podany numer.
• Resend — wysyłka e-maili (powitalnego i odzyskania karty), jeśli podasz adres; serwery w UE.
• PostHog — statystyki serwisu, serwery w UE.
• Apple albo Google — jeśli dodasz kartę do Apple Wallet lub Portfela Google, dane karty (kod, stan pieczątek) trafiają do portfela na zasadach jego dostawcy, który jest wtedy odrębnym administratorem.

Nie sprzedajemy danych i nie udostępniamy ich nikomu poza powyższymi.

5. Przekazywanie poza EOG

Serwis i baza danych działają w UE. Twilio oraz — jeśli korzystasz z portfela — Apple lub Google mogą przetwarzać dane także w USA; odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) lub standardowych klauzul umownych.

6. Jak długo przechowujemy

• Dane karty i jej historię — przez czas udziału w programie.
• Po usunięciu karty kasujemy twój rekord, a klienta w systemie kasowym anonimizujemy. Kopie zapasowe bazy są nadpisywane automatycznie najpóźniej w ciągu 30 dni.
• Dane potrzebne do obrony przed roszczeniami (np. rozpatrzoną reklamację) możemy zachować do upływu okresu przedawnienia.
• Logi techniczne i dane limitów SMS przechowujemy krótkoterminowo, do 12 miesięcy.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz wycofania zgody w każdej chwili (bez wpływu na wcześniejsze przetwarzanie). Wystarczy e-mail na kontakt@ruch.coffee — odpowiadamy najpóźniej w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

8. Dobrowolność i decyzje automatyczne

Podanie numeru telefonu jest dobrowolne, ale bez niego nie wydamy karty. E-mail i zgoda marketingowa są w pełni opcjonalne. Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne; naliczanie pieczątek i nagród odbywa się automatycznie według regulaminu i każdą korektę można zareklamować u człowieka.

9. Pliki cookie

Strony karty nie używają cookies reklamowych ani śledzących. Statystyki działają bez plików cookie, a jedyne przechowywane lokalnie dane to niezbędne dane techniczne sesji.

10. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy w serwisie, a posiadaczy podanego adresu e-mail — także e-mailem. Aktualna wersja jest zawsze dostępna pod ruch.coffee/karta/prywatnosc.

Nasze lokale

Ruch Dobra 53 · Ruch Zbawiciela 2