Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest operator platformy OmniAltis. Pełne dane rejestrowe oraz adres do korespondencji w sprawach ochrony danych publikujemy przed uruchomieniem usługi.

Nie powołaliśmy Inspektora Ochrony Danych. Wszystkie sprawy dotyczące danych osobowych obsługujemy pod adresem kontaktowym wskazanym powyżej.

2. Jakie dane zbieramy

Zakres zależy od tego, w jakiej roli korzystasz z platformy.

• Konto użytkownika: adres e-mail, imię, opcjonalnie numer telefonu. Hasło przechowujemy wyłącznie w postaci skrótu (hash) — nie znamy jego treści.
• Subskrypcja i płatności: status subskrypcji, historia rozliczeń i identyfikator klienta w Stripe. Numeru karty płatniczej nie otrzymujemy ani nie przechowujemy — obsługuje ją Stripe.
• Wejścia do obiektów: data, godzina i obiekt, w którym zeskanowano Twój kod. Ten rejestr jest podstawą rozliczeń z klubem i nie da się z niego zrezygnować, korzystając z wejść.
• Rozmowy z pomocą techniczną: treść wiadomości, które do nas wysyłasz.
• Partnerzy i ich personel: dane firmy, dokumenty rejestrowe (KRS lub CEIDG, potwierdzenie NIP) i dokumenty tożsamości osób reprezentujących, przekazywane w procesie weryfikacji.
• Zapisy na listę oczekujących: adres e-mail, a w przypadku klubów także nazwa klubu, e-mail i telefon osoby kontaktowej.
• Dane techniczne: źródło wejścia na stronę (parametry kampanii, adres strony odsyłającej), zdarzenia błędów aplikacji oraz dane niezbędne do ograniczania nadużyć (rate limiting).

3. Po co przetwarzamy te dane i na jakiej podstawie

• Świadczenie usługi — wykonanie umowy (art. 6 ust. 1 lit. b RODO): prowadzenie konta, weryfikacja wejść, rozliczenia z klubami.
• Płatności i księgowość — obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie dokumentów rozliczeniowych przez okres wymagany przepisami podatkowymi.
• Weryfikacja partnerów (KYB) — obowiązek prawny i uzasadniony interes: ustalenie, że po drugiej stronie umowy stoi realny podmiot gospodarczy.
• Bezpieczeństwo platformy — uzasadniony interes (art. 6 ust. 1 lit. f RODO): ograniczanie nadużyć, wykrywanie prób podrobienia kodu wejścia, monitorowanie błędów.
• Lista oczekujących i informacje o uruchomieniu — zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.

4. Komu powierzamy dane

Nie sprzedajemy danych osobowych. Powierzamy je wyłącznie dostawcom niezbędnym do działania usługi:

• Supabase — baza danych, uwierzytelnianie i przechowywanie plików.
• Stripe Payments Europe — obsługa płatności i wypłat dla klubów partnerskich.
• Resend — wysyłka wiadomości e-mail (potwierdzenia, powiadomienia, korespondencja z pomocą techniczną).
• Sentry — monitorowanie błędów aplikacji.
• Google — mapy i geokodowanie adresów obiektów oraz model językowy obsługujący asystenta pomocy technicznej. Wiadomości wysłane do asystenta są przekazywane do przetworzenia.
• Upstash — ograniczanie liczby żądań (ochrona przed nadużyciami).
• Vercel — hosting aplikacji.
• Kluby partnerskie — wyłącznie w zakresie niezbędnym do potwierdzenia wejścia: imię, nazwisko, identyfikator w platformie oraz data, godzina i miejsce wejścia. Klub działa jako podmiot przetwarzający na podstawie zawartej z nami umowy powierzenia.

5. Przekazywanie poza EOG

Część wymienionych dostawców to podmioty z siedzibą poza Europejskim Obszarem Gospodarczym lub należące do grup międzynarodowych. W takich przypadkach przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Klubom partnerskim nie wolno przekazywać danych użytkowników poza EOG bez naszej uprzedniej pisemnej zgody.

6. Jak długo przechowujemy dane

Dane konta przechowujemy przez czas jego istnienia. Po usunięciu konta profil jest anonimizowany, a dane powiązane — usuwane, z wyjątkiem informacji, które musimy zachować na podstawie przepisów podatkowych i rachunkowych.

Dokumenty rozliczeniowe oraz zapisy niezbędne do udokumentowania rozliczeń z klubami przechowujemy przez okresy wymagane prawem, nawet po usunięciu konta. Rekord płatności w Stripe pozostaje dostępny do celów księgowych, ale usuwamy z niego dane identyfikujące.

7. Usunięcie konta

Usunięcie konta uruchamiasz samodzielnie w aplikacji. Realizujemy je w następujący sposób:

• Przez 24 godziny możesz wycofać żądanie — dopiero po tym czasie usunięcie staje się nieodwracalne.
• Aktywne subskrypcje są anulowane, a zapisane metody płatności odłączane od profilu w Stripe.
• Profil jest anonimizowany, tak aby historyczne rozliczenia klubów pozostały spójne, ale nie prowadziły już do Ciebie.
• Jeżeli jesteś jednocześnie przedstawicielem klubu partnerskiego, zachowujemy dostęp niezbędny do prowadzenia panelu klubu, a część klienta usuwamy. O pełne usunięcie w takim wypadku poproś nas bezpośrednio.

8. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na kontakt marketingowy możesz wycofać w każdej chwili.

Usunięcie konta obsługujemy automatycznie w aplikacji. Pozostałe żądania — w tym wydanie kopii danych w formacie nadającym się do odczytu maszynowego — realizujemy na wniosek przesłany na nasz adres kontaktowy, bez zbędnej zwłoki i nie później niż w terminie wynikającym z RODO.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Pliki cookie i analityka

Używamy wyłącznie plików cookie niezbędnych do działania serwisu: utrzymania sesji po zalogowaniu oraz zapamiętania wybranego języka i motywu. Nie wymagają one zgody.

Nie prowadzimy obecnie żadnej analityki marketingowej ani śledzenia reklamowego. Jeżeli to się zmieni, poprosimy o zgodę zanim jakikolwiek taki mechanizm zostanie uruchomiony, i zaktualizujemy ten dokument.

10. Zmiany polityki

O istotnych zmianach informujemy z wyprzedzeniem pocztą elektroniczną na adres przypisany do konta. Data ostatniej aktualizacji znajduje się na dole strony.