Polityka prywatności CrabTap
Ostatnia aktualizacja: August 16, 2026
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób CrabTap („CrabTap”, „my”, „nas”) przetwarza dane osobowe podczas korzystania z naszej platformy - zarówno przez klientów zbierających pieczątki i punkty, jak i przez właścicieli firm prowadzących program lojalnościowy za pośrednictwem CrabTap.
1. Kto odpowiada za dane osobowe
CrabTap działa inaczej niż większość aplikacji, dlatego warto jasno wyjaśnić podział odpowiedzialności:
- Jeżeli dana osoba jest klientem, firma (Lokal), do której programu lojalnościowego dołącza, jest administratorem jej danych w ramach tego Lokalu - to Lokal decyduje, jakie nagrody oferuje i na jakich zasadach działa jego program. CrabTap działa jako podmiot przetwarzający, udostępniając platformę techniczną, która przechowuje te dane i zarządza nimi w imieniu Lokalu.
- Jeżeli dana osoba jest właścicielem firmy, jest administratorem danych swoich klientów w swoim Lokalu. CrabTap przetwarza te dane w jej imieniu, na warunkach określonych w naszej Umowie z przedsiębiorcą oraz Umowie powierzenia przetwarzania danych.
- W odniesieniu do informacji dotyczących konta przekazywanych bezpośrednio CrabTap (takich jak adres e-mail używany do logowania) administratorem jest CrabTap.
2. Jakie dane zbieramy
Jeżeli dana osoba jest klientem:
- Imię i adres e-mail
- Stały numer członkowski i kod QR
- Pieczątki, punkty i wykorzystane nagrody w każdym Lokalu, do którego programu dołącza
- Preferencje językowe
- Kraj (wykrywany automatycznie na podstawie połączenia, bez przechowywania dokładnej lokalizacji)
Jeżeli dana osoba jest właścicielem firmy:
- Imię i adres e-mail
- Nazwa i ustawienia firmy/Lokalu
- Logo i inne przesłane materiały identyfikacji wizualnej
- Status subskrypcji i rozliczeń (za pośrednictwem Stripe - nie przechowujemy danych karty płatniczej)
- Dane klientów opisane powyżej, których administratorem jest właściciel firmy
3. Dlaczego przetwarzamy te dane
- Aby obsługiwać karty lojalnościowe - rejestrować pieczątki, punkty i nagrody
- Aby wysyłać wiadomości e-mail o charakterze transakcyjnym (potwierdzenie konta, resetowanie hasła, potwierdzenia płatności)
- Aby wysyłać promocje z Lokali, do których programów dana osoba dołączyła, chyba że dany Lokal został wyciszony
- Aby wysyłać powiadomienia push wyłącznie wtedy, gdy zostały one wyraźnie włączone na urządzeniu
- Aby zapewniać obsługę klienta w przypadku kontaktu z nami
4. Podstawa prawna przetwarzania
- Wykonanie umowy: świadczenie podstawowej usługi karty lojalnościowej, do której dana osoba się zarejestrowała
- Prawnie uzasadniony interes: zapewnianie bezpieczeństwa platformy, zapobieganie oszustwom i ulepszanie usługi
- Zgoda: marketingowe powiadomienia push oraz, w stosownych przypadkach, promocyjne wiadomości e-mail
5. Jak długo przechowujemy dane
Przechowujemy dane przez okres aktywności konta. W przypadku złożenia żądania usunięcia konta:
- Planujemy usunięcie z 30-dniowym okresem karencji, w którym można zmienić decyzję i przywrócić konto
- Po 30 dniach trwale i nieodwracalnie usuwamy dane osobowe
6. Komu udostępniamy dane
Korzystamy z niewielkiej liczby zaufanych dostawców usług („podmiotów podprzetwarzających”) w celu obsługi CrabTap. Nie sprzedajemy danych żadnym podmiotom.
| Dostawca | Cel |
|---|---|
| Supabase | Przechowywanie danych i usługi związane z kontem |
| Cloudflare | Usługi infrastrukturalne |
| Resend | Dostarczanie wiadomości e-mail |
| Stripe | Rozliczanie subskrypcji (wyłącznie właściciele firm) |
| WalletWallet | Generowanie kart do portfela cyfrowego |
7. Prawa użytkownika
W zależności od miejsca, w którym znajduje się dana osoba, mogą jej przysługiwać następujące prawa:
- Dostęp do danych osobowych, które posiadamy na jej temat
- Sprostowanie nieprawidłowych danych
- Żądanie usunięcia danych
- Żądanie kopii danych (przenoszenie danych)
- Wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
- Wycofanie zgody na marketing w dowolnym momencie
- Wniesienie skargi do właściwego lokalnego organu nadzorczego ds. ochrony danych
Aby skorzystać z któregokolwiek z tych praw, należy skontaktować się z nami pod adresem support@crabtap.com.
8. Pliki cookie
CrabTap nie używa plików cookie. Korzystamy wyłącznie z ograniczonej, funkcjonalnej pamięci przeglądarki (localStorage), aby zapamiętać preferencje językowe i podstawowy stan aplikacji - nie służy to śledzeniu, a żadne dane nie są udostępniane osobom trzecim do celów reklamowych ani analitycznych.
9. Dzieci
Konta CrabTap mogą tworzyć wyłącznie osoby, które ukończyły 16 lat, zgodnie z obowiązującymi przepisami o ochronie danych. Jeżeli istnieje podejrzenie, że dziecko poniżej 16. roku życia utworzyło konto bez odpowiedniej zgody, prosimy o kontakt.
10. Zmiany niniejszej Polityki
Możemy okresowo aktualizować niniejszą Politykę prywatności. Zaktualizujemy wskazaną powyżej datę „Ostatnia aktualizacja”, a o istotnych zmianach powiadomimy zarejestrowanych użytkowników pocztą elektroniczną.
11. Kontakt
Pytania dotyczące niniejszej Polityki lub danych osobowych można kierować na adres support@crabtap.com.