Polityka prywatności
Ostatnia aktualizacja: 15 września 2026
- Sprzedawca
- Stemply, osoba fizyczna prowadząca działalność
- Kraj
- Ukraine
- Serwis
- https://stemply.online
- Kontakt
- contact@stemply.online
1. Dwie różne role
To najważniejsze, dlatego na początku. W zakresie konta właściciela firmy jesteśmy administratorem danych. W zakresie danych, które firma wprowadza o swoich klientach, jesteśmy podmiotem przetwarzającym — to firma decyduje, co i po co jest zbierane, a my działamy na jej polecenie.
2. Jakie dane zbieramy
Od firmy: imię i nazwisko, adres e-mail, nazwa i adres firmy, język i ustawienia, zapisy logowań oraz status płatności otrzymany od Creem.
Wprowadzane przez firmę o jej klientach: imię, jeśli zostało podane, kod karty, saldo pieczątek lub punktów oraz historia wizyt. Nie wymagamy niczego więcej — do prowadzenia karty lojalnościowej nie jest potrzebne nazwisko, adres ani data urodzenia.
Techniczne: logi serwera z adresem IP i czasem zapytania, przechowywane dla bezpieczeństwa i diagnostyki.
3. W jakim celu
Aby świadczyć usługę, pobrać płatność, zapewnić bezpieczeństwo serwisu i spełnić obowiązki prawne, w tym rachunkowe. Nie sprzedajemy danych i nie wykorzystujemy danych Twoich klientów do własnych celów.
4. Kto jeszcze przetwarza dane
- Dostawca hostingu — serwery, na których działa aplikacja i baza danych.
- Creem — płatności i faktury, jako sprzedawca formalny.
- Apple i Google — dostarczanie kart do portfela i aktualizacji push.
- Cloudflare — DNS i ochrona ruchu do serwisu.
5. Gdzie są przechowywane
Dane przechowywane są na serwerach w Unii Europejskiej. Dane każdej firmy są odizolowane na poziomie bazy danych, więc jedna firma nie może odczytać danych innej.
6. Jak długo
Dane konta firmy przechowujemy przez czas jego istnienia i do 12 miesięcy po zamknięciu, po czym je usuwamy. Dane klientów usuwane są, gdy firma je usunie lub gdy usunie swoje konto. Dokumentacja księgowa przechowywana jest tak długo, jak wymaga tego prawo.
7. Twoje prawa
Możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia lub kopii w formacie przenośnym. Napisz do nas — odpowiemy w ciągu 30 dni. Jeśli Twój klient zwróci się do nas bezpośrednio, skierujemy go do firmy, która te dane przetwarza, i jest to właściwa droga.
8. Bezpieczeństwo
Ruch jest szyfrowany. Hasła przechowywane są w postaci skrótów, nigdy jawnie. Dostęp do danych produkcyjnych ma wyłącznie osoba wskazana powyżej.