Informacja o przetwarzaniu danych osobowych
Wersja 2026-08-17 · dla osób, które mają kartę Kai
PROJEKT — przed weryfikacją prawną. Ten tekst powstał na potrzeby pilotażu Kai i nie został sprawdzony przez prawnika. Tam, gdzie powinien być podany podmiot prowadzący usługę, napisano wprost, że jeszcze go nie ma. Wszystko, co ten dokument mówi o tym, co jest zbierane, dokąd trafia i jak długo jest przechowywane, to opis tego, co oprogramowanie faktycznie robi.
1. Kto za co odpowiada
W grę wchodzą dwie organizacje i odpowiadają za co innego.
Lokal — kawiarnia, kebab czy bar, którego kartę masz — jest administratorem Twoich danych lojalnościowych. To on decyduje o prowadzeniu programu, ustala nagrodę i decyduje, komu przyznać pieczątkę. Jego nazwa i dane kontaktowe są w lokalu i w aplikacji.
Kai prowadzi platformę dla tego lokalu jako podmiot przetwarzający, na podstawie pisemnej umowy powierzenia. Odrębnie Kai jest administratorem tego, za co tylko Kai może odpowiadać: Twojej tożsamości logowania, bezpieczeństwa usługi i zapisów, które służą przeciwdziałaniu nadużyciom.
Dane rejestrowe Kai nie są jeszcze opublikowane. Podmiot jest w trakcie zakładania; ta informacja poda jego nazwę i adres siedziby, zanim Kai wyjdzie z pilotażu. Adres, który działa dzisiaj, to akaiyum@gmail.com, i jest sprawdzany.
2. Co zbieramy
Bo nam to podałaś lub podałeś
| Co | Kiedy |
|---|---|
| Numer telefonu | Przy zapisie. To jest tu Twoja tożsamość — nie ma hasła. |
| Adres e-mail | Opcjonalnie, jeśli wybierzesz logowanie lub kontakt mailem. |
| Imię | Opcjonalnie. To jest to, co widnieje na karcie. |
| Urodziny — tylko dzień i miesiąc | Opcjonalnie. Nigdy nie pytamy o rok, więc nie da się z tego ustalić Twojego wieku. |
| Język | Wybrany w aplikacji albo odgadnięty z urządzenia i możliwy do poprawienia. |
| Twoje zgody | Każda osobno, wraz z dokładną treścią, która została Ci pokazana. |
Bo korzystasz z usługi
| Co | Po co to istnieje |
|---|---|
| Każda pieczątka: kiedy, w którym lokalu i punkcie, z jakiego powodu i który pracownik ją przyznał | To jest karta. Bez tego nie ma salda, które można pokazać. |
| Odebrane nagrody | Tak samo. |
| Czas ostatniej wizyty | Widoczny dla lokalu; napędza wiadomości „dawno Cię nie było”, jeśli wyraziłaś lub wyraziłeś na nie zgodę. |
| Notatka i etykiety, które lokal zapisał o Tobie | Wpisane przez obsługę lokalu. Administratorem tych danych jest lokal. |
| Zapis wysłanych kodów jednorazowych: kanał, czas, koszt, język — nigdy sam kod po jego użyciu | Kontrola kosztów i możliwość odpowiedzenia na pytanie „czy mój kod wyszedł?”. |
| Adres IP zapisany razem ze zgodą | Art. 7 ust. 1 RODO — dowód na to, na co i skąd wyrażono zgodę. |
Bo usługa musi się bronić
- Jednokierunkowy skrót Twojego numeru telefonu lub adresu e-mail, liczony z tajnym kluczem trzymanym na serwerze, służący do liczenia prób logowania. Nie da się go odwrócić z powrotem na numer.
- Zadanie CAPTCHA przy prośbie o kod, obsługiwane przez Cloudflare Turnstile.
Twoja pozycja, przy skanowaniu — i tylko wtedy
Gdy otwierasz ekran skanowania, aplikacja pyta przeglądarkę o Twoją pozycję. Jeśli przeglądarka ją poda, jest wysyłana razem ze skanem, żeby serwer mógł sprawdzić, że faktycznie jesteś w lokalu — to jest to, co powstrzymuje pieczątkowanie karty z domu. Współrzędne nie są zapisywane. Zapisywana jest — i tylko wtedy, gdy skan był poza zasięgiem albo przyszedł bez pozycji — jedna liczba: odległość w metrach, w rekordzie antyfraudowym tego lokalu.
Jeśli odmówisz zgody albo przeglądarka nie poda pozycji, skanowanie i tak działa. Nic w nagrodzie od tego nie zależy.
3. Czego nie zbieramy
Żadnego hasła. Żadnego roku urodzenia. Żadnego ciągłego śledzenia położenia — o pozycję pytamy na ekranie skanowania i nigdzie indziej, i nigdy jej nie zachowujemy. Żadnych identyfikatorów reklamowych, żadnej analityki firm trzecich, żadnych pikseli śledzących. Żadnych ciasteczek — Twoja sesja jest trzymana w pamięci Twojej przeglądarki, a nie w ciasteczku wysyłanym do nas. Żadnych danych karty płatniczej — Kai nigdy nie pobiera od Ciebie płatności.
4. Na jakiej podstawie możemy to przetwarzać
| Cel | Podstawa |
|---|---|
| Prowadzenie Twojej karty — pieczątki, saldo, nagrody | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Wiadomości dotyczące konta, np. potwierdzenie odebrania nagrody | Twoja zgoda, zapisana osobno (art. 6 ust. 1 lit. a) |
| Wiadomości marketingowe z lokalu, w którym masz kartę | Twoja zgoda, zapisana osobno, odwoływalna w każdej chwili (art. 6 ust. 1 lit. a) |
| Wysyłanie kodu do logowania | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Limity zapytań, CAPTCHA, przeciwdziałanie nadużyciom | Nasz prawnie uzasadniony interes w usłudze, która nie jest nadużywana (art. 6 ust. 1 lit. f) |
| Zachowanie zapisu zgody po jej wycofaniu | Obowiązek prawny — musimy umieć wykazać, na co wyrażono zgodę (art. 6 ust. 1 lit. c, art. 7 ust. 1) |
Marketing nigdy nie jest doklejany do niczego innego. Odmowa nic Cię nie kosztuje i nie zamyka karty.
5. Kto jeszcze to widzi
Korzystamy z niewielkiej liczby dostawców. Każdy działa na podstawie umowy, przetwarza dane wyłącznie na nasze polecenie i dostaje tylko to, czego potrzebuje.
| Dostawca | Co obsługuje | Gdzie |
|---|---|---|
Supabase (Irlandia — AWS eu-west-1) | Baza danych, logowanie i pliki. Wszystko powyżej jest przechowywane tutaj. | UE |
| Vercel | Serwuje aplikację i panel do przeglądarki. | Globalna sieć CDN; sama aplikacja nie przechowuje danych |
| SMSAPI (Polska) | Dostarcza Twój kod jednorazowy SMS-em. Dostaje numer telefonu i treść. | UE |
| Resend (Stany Zjednoczone) | Dostarcza e-mail — kody jednorazowe i pocztę konta. Dostaje adres e-mail i treść. | USA, na standardowych klauzulach umownych |
| Cloudflare (Stany Zjednoczone) | CAPTCHA na formularzu logowania. Dostaje adres IP i token zadania, nie numer telefonu. | USA, na standardowych klauzulach umownych |
Lokal widzi Twoje imię, numer telefonu, kartę, historię wizyt u siebie, język, urodziny jeśli je podałaś lub podałeś, oraz własne notatki o Tobie. Nie widzi niczego o żadnym innym lokalu, w którym masz kartę. Ten rozdział jest wymuszony przez samą bazę danych, a nie przez aplikację.
Inne lokale nie widzą o Tobie nic. Nie sprzedajemy Twoich danych i nie udostępniamy ich na potrzeby cudzej reklamy.
Lista dostawców jest publikowana i aktualizowana w dokumencie Podprzetwarzający, w tym samym miejscu co ta informacja.
6. Jak długo to przechowujemy
| Co | Jak długo |
|---|---|
| Twoja karta i pieczątki | Dopóki karta jest otwarta. Jeśli lokal odchodzi z Kai — 30 dni od zakończenia (patrz Regulamin). |
| Twój rekord po zgłoszeniu usunięcia | Usuwany. Zostaje znacznik bez danych osobowych, żeby zachował się sam fakt, że usunięcie nastąpiło. |
| Zapisy zgód, w tym wycofań | Zachowywane po wycofaniu — na tym polega ich sens. |
| Zapis wysłanych kodów — kanał, czas, koszt, język | Dopóki karta jest otwarta. Krótszy stały okres nie został jeszcze ustalony, i wolimy to napisać, niż podać liczbę, której oprogramowanie nie egzekwuje. |
| Skróty identyfikatorów na potrzeby limitów | 25 godzin, po czym baza sama je usuwa. |
| Odrzucone skanowanie — w którym lokalu, kiedy i z jakiego powodu (pieczątka była już dziś zebrana, kod na ekranie zdążył się zmienić i podobne) | 90 dni, po czym baza sama je usuwa. |
| Zapis bezpieczeństwa — skanowanie wysłane spoza lokalu, wraz z odległością w metrach, oraz podobne sygnały nadużyć | 12 miesięcy, po czym baza sama je usuwa. |
Te dwa okresy różnią się celowo. Odrzucone skanowanie to system działający normalnie — przyszedłeś kilka minut za wcześnie albo kod na ekranie przy kasie zdążył się zmienić — i przechowujemy je tylko na tyle długo, żeby lokal mógł odpowiedzieć na pytanie „aplikacja nie zadziałała mi we wtorek”. Zapis skanowania wysłanego spoza lokalu jest dowodem próby zebrania pieczątki bez obecności na miejscu, a takiego wzorca nie widać w dwa tygodnie.
Oba usuwa zadanie uruchamiane w bazie danych codziennie, na podstawie wieku każdego wpisu. Nikt nie musi o nim pamiętać i nie ma żadnego ekranu, z którego dałoby się je wyłączyć.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, wycofania zgody w każdej chwili oraz do otrzymania danych w formacie nadającym się do przeniesienia.
W aplikacji, w sekcji Zgody i prywatność, możesz:
- zobaczyć każdą udzieloną zgodę i jej dokładną treść;
- włączyć lub wyłączyć każdą zgodę, osobno dla każdego lokalu, natychmiast;
- zgłosić żądanie usunięcia.
Usunięcie jest żądaniem, a nie przyciskiem, który działa od razu — i wolimy to napisać, niż udawać inaczej. Żądanie jest zapisywane, lokal, który prowadzi Twoją kartę, dostaje o nim informację i musi je zrealizować w ciągu miesiąca, czyli w terminie, który wyznacza RODO. Żądanie i jego status widzisz w aplikacji.
Wycofanie zgody nie wpływa na zgodność z prawem tego, co zrobiono przed wycofaniem.
Każde z tych praw możesz też po prostu zgłosić na akaiyum@gmail.com.
8. Skargi
Jeśli uważasz, że Twoje dane potraktowano niewłaściwie, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) — albo do organu nadzorczego w kraju, w którym mieszkasz. Wolelibyśmy, żebyś najpierw powiedziała lub powiedział nam.
9. Decyzje automatyczne
Nie ma żadnych. Nic w sprawie Twojej karty nie jest rozstrzygane samodzielnie przez maszynę i nie ma profilowania wywołującego wobec Ciebie skutki prawne. To, które lokale mogą do Ciebie pisać, wynika wyłącznie z tego, jakich zgód udzieliłaś lub udzieliłeś.
10. Zmiany
Nowa wersja tej informacji jest publikowana tutaj, z nową datą wersji. Gdy zmiana ma dla Ciebie znaczenie, aplikacja o tym powie.