Polityka prywatności CrabTap

Ostatnia aktualizacja: August 16, 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób CrabTap („CrabTap”, „my”, „nas”) przetwarza dane osobowe podczas korzystania z naszej platformy - zarówno przez klientów zbierających pieczątki i punkty, jak i przez właścicieli firm prowadzących program lojalnościowy za pośrednictwem CrabTap.

1. Kto odpowiada za dane osobowe

CrabTap działa inaczej niż większość aplikacji, dlatego warto jasno wyjaśnić podział odpowiedzialności:

  • Jeżeli dana osoba jest klientem, firma (Lokal), do której programu lojalnościowego dołącza, jest administratorem jej danych w ramach tego Lokalu - to Lokal decyduje, jakie nagrody oferuje i na jakich zasadach działa jego program. CrabTap działa jako podmiot przetwarzający, udostępniając platformę techniczną, która przechowuje te dane i zarządza nimi w imieniu Lokalu.
  • Jeżeli dana osoba jest właścicielem firmy, jest administratorem danych swoich klientów w swoim Lokalu. CrabTap przetwarza te dane w jej imieniu, na warunkach określonych w naszej Umowie z przedsiębiorcą oraz Umowie powierzenia przetwarzania danych.
  • W odniesieniu do informacji dotyczących konta przekazywanych bezpośrednio CrabTap (takich jak adres e-mail używany do logowania) administratorem jest CrabTap.

2. Jakie dane zbieramy

Jeżeli dana osoba jest klientem:

  • Imię i adres e-mail
  • Stały numer członkowski i kod QR
  • Pieczątki, punkty i wykorzystane nagrody w każdym Lokalu, do którego programu dołącza
  • Preferencje językowe
  • Kraj (wykrywany automatycznie na podstawie połączenia, bez przechowywania dokładnej lokalizacji)

Jeżeli dana osoba jest właścicielem firmy:

  • Imię i adres e-mail
  • Nazwa i ustawienia firmy/Lokalu
  • Logo i inne przesłane materiały identyfikacji wizualnej
  • Status subskrypcji i rozliczeń (za pośrednictwem Stripe - nie przechowujemy danych karty płatniczej)
  • Dane klientów opisane powyżej, których administratorem jest właściciel firmy

3. Dlaczego przetwarzamy te dane

  • Aby obsługiwać karty lojalnościowe - rejestrować pieczątki, punkty i nagrody
  • Aby wysyłać wiadomości e-mail o charakterze transakcyjnym (potwierdzenie konta, resetowanie hasła, potwierdzenia płatności)
  • Aby wysyłać promocje z Lokali, do których programów dana osoba dołączyła, chyba że dany Lokal został wyciszony
  • Aby wysyłać powiadomienia push wyłącznie wtedy, gdy zostały one wyraźnie włączone na urządzeniu
  • Aby zapewniać obsługę klienta w przypadku kontaktu z nami

4. Podstawa prawna przetwarzania

  • Wykonanie umowy: świadczenie podstawowej usługi karty lojalnościowej, do której dana osoba się zarejestrowała
  • Prawnie uzasadniony interes: zapewnianie bezpieczeństwa platformy, zapobieganie oszustwom i ulepszanie usługi
  • Zgoda: marketingowe powiadomienia push oraz, w stosownych przypadkach, promocyjne wiadomości e-mail

5. Jak długo przechowujemy dane

Przechowujemy dane przez okres aktywności konta. W przypadku złożenia żądania usunięcia konta:

  • Planujemy usunięcie z 30-dniowym okresem karencji, w którym można zmienić decyzję i przywrócić konto
  • Po 30 dniach trwale i nieodwracalnie usuwamy dane osobowe

6. Komu udostępniamy dane

Korzystamy z niewielkiej liczby zaufanych dostawców usług („podmiotów podprzetwarzających”) w celu obsługi CrabTap. Nie sprzedajemy danych żadnym podmiotom.

DostawcaCel
SupabasePrzechowywanie danych i usługi związane z kontem
CloudflareUsługi infrastrukturalne
ResendDostarczanie wiadomości e-mail
StripeRozliczanie subskrypcji (wyłącznie właściciele firm)
WalletWalletGenerowanie kart do portfela cyfrowego

7. Prawa użytkownika

W zależności od miejsca, w którym znajduje się dana osoba, mogą jej przysługiwać następujące prawa:

  • Dostęp do danych osobowych, które posiadamy na jej temat
  • Sprostowanie nieprawidłowych danych
  • Żądanie usunięcia danych
  • Żądanie kopii danych (przenoszenie danych)
  • Wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
  • Wycofanie zgody na marketing w dowolnym momencie
  • Wniesienie skargi do właściwego lokalnego organu nadzorczego ds. ochrony danych

Aby skorzystać z któregokolwiek z tych praw, należy skontaktować się z nami pod adresem support@crabtap.com.

8. Pliki cookie

CrabTap nie używa plików cookie. Korzystamy wyłącznie z ograniczonej, funkcjonalnej pamięci przeglądarki (localStorage), aby zapamiętać preferencje językowe i podstawowy stan aplikacji - nie służy to śledzeniu, a żadne dane nie są udostępniane osobom trzecim do celów reklamowych ani analitycznych.

9. Dzieci

Konta CrabTap mogą tworzyć wyłącznie osoby, które ukończyły 16 lat, zgodnie z obowiązującymi przepisami o ochronie danych. Jeżeli istnieje podejrzenie, że dziecko poniżej 16. roku życia utworzyło konto bez odpowiedniej zgody, prosimy o kontakt.

10. Zmiany niniejszej Polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności. Zaktualizujemy wskazaną powyżej datę „Ostatnia aktualizacja”, a o istotnych zmianach powiadomimy zarejestrowanych użytkowników pocztą elektroniczną.

11. Kontakt

Pytania dotyczące niniejszej Polityki lub danych osobowych można kierować na adres support@crabtap.com.