Polityka prywatności

Kim jesteśmy

Redeo prowadzi AUTH LTD, spółka zarejestrowana w Anglii i Walii pod numerem 17296846. Nasza siedziba (registered office) mieści się pod adresem Suite A, 82 James Carter Road, Mildenhall IP28 7DE.

AUTH LTD decyduje, jak i po co wykorzystywane są dane osobowe opisane w tej polityce, więc w rozumieniu prawa jest ich administratorem. „My” i „nas” oznacza AUTH LTD.

Lokale korzystające z Redeo, takie jak kawiarnie, piekarnie, salony barberskie i myjnie, są od nas niezależne. To, co lokal robi z informacjami, które widzi, zależy od niego. Poniżej wyjaśniamy, co to za informacje.

Aby zapytać nas o cokolwiek w sprawie swoich danych, napisz na [email protected] albo skorzystaj z formularza wniosku o dane.

Jeśli masz kartę

W aplikacji

• Twój adres e‑mail. Wysyłamy na niego kod logowania i piszemy w sprawie twojego konta.
• Twoje imię i nazwisko. Są na twojej karcie członkowskiej.
• Twój numer komórkowy i kraj. Twój numer jest na twojej karcie członkowskiej. Na razie nie wysyłamy SMS‑ów. Gdy zaczniemy, użyjemy go do logowania, a także do ofert, jeśli się na nie zgadzasz. Nasz zespół pomocy może go zobaczyć tylko z konkretnego powodu, na przykład żeby oddzwonić, gdy o to poprosisz, a każde takie wyświetlenie jest rejestrowane.
• Twoje urodziny, jeśli je dodasz. Dzień i miesiąc, bez roku. Służą do prezentów urodzinowych od lokali, których kartę masz. Lokalowi pokażemy wyłącznie dzień i miesiąc. Możesz je usunąć w aplikacji: Profil, Twoje dane.
• Twoje karty i to, co się na nich dzieje. Karty, które bierzesz, i ich kody. Każda pieczątka: kiedy, w którym lokalu i przy której kasie, oraz imię pracownika, jeśli kasa je zapisuje. Nagrody: kiedy zostały zdobyte i kiedy wykorzystane.
• Zgłoszenia brakujących pieczątek. Dzień i czas twojej wizyty, liczba pieczątek, zdjęcie paragonu, jeśli je dodasz, oraz odpowiedź lokalu.
• Twoja odpowiedź w sprawie ofert. Tak lub nie, kiedy i gdzie jej udzielono, oraz dokładna treść, którą ci pokazaliśmy. Pytamy raz: gdy tworzysz swoją kartę albo, jeśli twoje konto istniało, zanim zaczęliśmy pytać, przy pierwszym otwarciu aplikacji. Możesz to zmienić w zakładce Profil.
• Twój telefon. Jego adres powiadomień, to, czy jest to iPhone, czy telefon z Androidem, oraz wybrane przez ciebie powiadomienia. Jeśli dodasz kartę do Apple Wallet, Wallet przekazuje nam identyfikator twojego telefonu i adres powiadomień, żeby karta aktualizowała się po pieczątce.

W przeglądarce, bez aplikacji

• Twoje imię i nazwisko oraz karta. Nie ma konta, adresu e‑mail ani numeru.
• Link do karty. Jest zapisany w twojej przeglądarce na tym telefonie, żeby strona mogła znów znaleźć kartę. Zostaje tam, dopóki go nie usuniesz.
• Adres IP twojego połączenia. Przechowywany tylko jako zasolony skrót (hash), przez 2 dni, żeby nikt nie mógł brać kart hurtowo.

Czego nie przechowujemy

• Twojej lokalizacji. Jeśli pozwolisz zakładce Miejsca z niej korzystać, aplikacja wysyła twoje położenie tylko z tym jednym zapytaniem, żeby posortować lokale według odległości. Nie zapisujemy go i nie śledzimy, dokąd chodzisz.
• Tego, co widzi twój aparat. Kody są odczytywane na twoim telefonie. Zdjęcie opuszcza go tylko wtedy, gdy wysyłasz je ze zgłoszeniem.
• Niczego do celów reklamowych. Żadnego identyfikatora reklamowego, żadnej analityki, żadnych narzędzi śledzących.

Co widzą lokale

Gdy kasa zeskanuje twój kod, pokazuje twoje imię i pierwszą literę nazwiska, na przykład „Zofia K.”, razem z kartą i jej pieczątkami.

W swoim panelu lokal widzi to samo o osobach, które mają jego karty: imię i pierwszą literę nazwiska jak wyżej, ich karty, pieczątki i nagrody w tym lokalu oraz ich zgłoszenia wraz ze zdjęciami paragonów.

Lokal nigdy nie widzi twojego numeru komórkowego, adresu e‑mail ani twoich kart w innych lokalach.

Lokale korzystające ze Square. Jeśli lokal podłączy swoją kasę Square, dla każdej karty, którą masz w tym lokalu, dodajemy na jego koncie Square klienta: twoje imię, pierwszą literę nazwiska i kod karty, żeby kasa Square mogła podbijać twoją kartę. Square przechowuje te dane dla lokalu na własnych warunkach. Gdy karta lub twoje konto zostaną usunięte, usuwamy je także ze Square, o ile lokal jest nadal podłączony.

Każdy lokal odpowiada za to, jak wykorzystuje to, co widzi. W naszym regulaminie dla firm lokale zobowiązują się używać tego wyłącznie do prowadzenia swoich kart i obsługi ciebie.

Jeśli prowadzisz lokal lub w nim pracujesz

• Właściciele i menedżerowie. Imię i nazwisko, adres e‑mail oraz hasło, które nasz dostawca logowania przechowuje wyłącznie jako skrót (hash). Jeśli włączone jest logowanie dwuetapowe: sekret aplikacji uwierzytelniającej, kody zapasowe (jako skróty) i komputery oznaczone przez ciebie jako zaufane.
• Pracownicy przy kasie. Imię i nazwisko, rola, lokale, w których pracują, oraz PIN do kasy przechowywany wyłącznie jako skrót. Przy każdej pieczątce zapisywane jest imię osoby, która ją dała.
• Lokal. Jego nazwa, adresy, pinezki na mapie, godziny otwarcia, logo, zdjęcia, karty i ich zasady, wiadomości do posiadaczy kart oraz ustawienia.
• Rozliczenia. Plan, faktury oraz ostatnie cztery cyfry i data ważności karty, z której płacisz. Płatności obsługuje Stripe. Nigdy nie widzimy ani nie przechowujemy pełnego numeru karty. Numer VAT, jeśli go podasz. Poza Zjednoczonym Królestwem i Zjednoczonymi Emiratami Arabskimi plan sprzedaje ci Link, kasa płatnicza Stripe: to, co podajesz na jej stronie, należy do Link i podlega jej polityce prywatności, a Link przekazuje nam nazwę firmy, adres i numer VAT do twoich faktur.
• Rejestr lokalu. Co zespół robi w panelu, żeby właściciel widział, kto co zmienił.
• Square, jeśli go podłączysz. Dostęp, którego nam udziela, twoje lokalizacje i produkty, a dla każdej sprzedaży jej identyfikator, czas i przyznane pieczątki. Zamówienie i klienta na nim odczytujemy wyłącznie po to, żeby znaleźć kod karty Redeo.
• Hasła. Gdy je wybierasz, twoja przeglądarka sprawdza je na liście haseł z ujawnionych wycieków danych serwisu Have I Been Pwned. Serwis ten dostaje tylko pierwsze pięć znaków skrótu hasła, nigdy samo hasło, a także, jak każda strona internetowa, twój adres IP.

Jeśli zapraszamy twoją firmę

Zapraszamy firmę do Redeo tylko wtedy, gdy zgodziła się na kontakt z naszej strony: osobiście, telefonicznie lub na piśmie. Zaproszenie przychodzi e‑mailem, w języku firmy, z linkiem do próbnej odbitki jej karty lojalnościowej na getredeo.com, przygotowanej dla tej firmy. Przy każdym zaproszeniu przechowujemy:

• Dla kogo jest. Nazwę firmy, adres e‑mail, na który trafiło, język i kraj, dla których je napisano, oraz to, co firma sprzedaje, żeby odbitkę przygotować właśnie dla niej.
• Kto je wysłał i dlaczego. Członka naszego zespołu, który je wysłał, zapis twojej zgody na kontakt i krótką notatkę o tym, skąd się znamy.
• Co działo się na stronie odbitki. Kiedy ją otwarto, najdalszą przeczytaną stronę i to, czy naciśnięto Załóż swoją kartę, każde z godziną. Nic więcej: e‑mail nie zawiera piksela śledzącego, a strona niczego nie zapisuje w twojej przeglądarce.
• Czy firma się zarejestrowała. Jeśli w Redeo powstanie lokal z tym samym adresem e‑mail, zaproszenie zostaje oznaczone jako przyjęte.

Aby nie dostawać kolejnych wiadomości, kliknij link w stopce e‑maila albo napisz na [email protected]. Na ten adres nic więcej nie zostanie wysłane.

Jeśli się z nami kontaktujesz

• E‑maile i wiadomości do pomocy. To, co piszesz, twoje imię i nazwisko, adres e‑mail oraz nasze odpowiedzi, przechowywane razem jako zgłoszenie do pomocy.
• Formularz wniosku o dane. Twoje imię i nazwisko, adres e‑mail, o co prosisz i to, co dodasz. Adres IP twojego połączenia jako zasolony skrót, przez 2 dni.
• Wysyłane do ciebie e‑maile. Adres, temat i treść oraz informacja, czy wiadomość została dostarczona.

Gdy korzystasz z naszych stron i aplikacji, nasi dostawcy hostingu widzą twój adres IP, jak każdy serwer WWW, i przez krótki czas przechowują go w logach technicznych. Na getredeo.com Cloudflare odczytuje z niego również, w jakim kraju jesteś, w chwili wysyłania strony, żeby strona mogła pokazać ceny obowiązujące w tym kraju. Nikt go nie przechowuje.

Po co wykorzystujemy dane i na jakiej podstawie prawnej

Przepisy o ochronie danych pozwalają nam wykorzystywać dane osobowe tylko z powodu, który uznają. Nasze powody są następujące.

Gdy opieramy się na prawnie uzasadnionych interesach, rozważyliśmy je względem twoich praw, a ty możesz wnieść sprzeciw (zob. Twoje prawa).

Nie podejmujemy wobec ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na ciebie wpływających. Nie tworzymy twojego profilu do celów marketingowych.

Wiadomości, które wysyłamy

• Powiadomienia w aplikacji. Pieczątki i gotowe nagrody: włączone, dopóki ich nie wyłączysz w zakładce Profil. Wiadomości o karcie, którą masz, na przykład o odpowiedzi na zgłoszenie albo o zmianie lub zakończeniu karty.
• E‑maile do posiadaczy kart. Kody logowania i wiadomości w sprawie twojego konta.
• Oferty. Tylko jeśli się na nie zgodzisz. Pytamy raz, w polu, które na początku jest puste: gdy tworzysz swoją kartę albo przy pierwszym otwarciu aplikacji, jeśli twoje konto istniało, zanim zaczęliśmy pytać. Karta powstaje, a aplikacja działa niezależnie od tego, czy je zaznaczysz. Jeśli zaznaczysz, oferty mogą przychodzić od Redeo i od lokali, w których masz kartę, jako powiadomienie, e‑mail lub SMS (SMS‑ów jeszcze nie wysyłamy). Wszystkie wysyła Redeo: lokale nigdy nie dostają twojego adresu e‑mail ani numeru. Oferty możesz wyłączyć w każdej chwili w zakładce Profil, przełącznikiem Chcę otrzymywać oferty.
• E‑maile do lokali. W sprawie konta, rozliczeń, bezpieczeństwa i zmian w Redeo. Alerty, na przykład o nowym zgłoszeniu, można wyłączyć w ustawieniach panelu (Settings).
• Zaproszenia dla firm. Tylko do firmy, która zgodziła się na kontakt. Jeden e‑mail z odbitką jej karty i co najmniej 30 dni przerwy przed kolejnym. Żadnego, gdy poprosi, żebyśmy przestali.

Komu udostępniamy dane

Nigdy nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie w następujących przypadkach.

• Lokalom, jak opisano w sekcji Co widzą lokale.
• Dostawcom usług, którzy prowadzą dla nas części Redeo, na podstawie umów pozwalających im korzystać z danych wyłącznie na nasze polecenie i zobowiązujących ich do ich zabezpieczenia.
• Apple i Google, gdy dodajesz kartę do ich portfela (Wallet): kartę z lokalem, stanem, nagrodą, twoim imieniem i pierwszą literą nazwiska oraz kodem. Apple przechowuje ją na twoim telefonie, Google na twoim koncie Google. Dostarczają też powiadomienia na twój telefon. Robią to na własnych warunkach.
• Square, w przypadku lokali, które z niego korzystają, jak opisano wyżej.
• Naszym profesjonalnym doradcom, takim jak prawnicy i księgowi, którzy muszą zachować poufność.
• Policji, sądom lub organom nadzoru, gdy wymaga tego prawo.
• Nabywcy, jeśli nasza firma zostanie sprzedana lub połączona z inną. Musiałby przestrzegać tej polityki.

Poza Zjednoczonym Królestwem

Nasza baza danych znajduje się w Niemczech, które według prawa Zjednoczonego Królestwa zapewniają odpowiedni stopień ochrony. Niektórzy dostawcy działają w innych krajach lub mogą mieć stamtąd dostęp do danych. Gdy dane osobowe trafiają do Stanów Zjednoczonych, korzystamy z dostawców certyfikowanych w ramach brytyjskiego rozszerzenia ram ochrony prywatności danych UE‑USA (UK Extension to the EU-US Data Privacy Framework): Cloudflare, Resend, Expo, Stripe i Google. W przypadku innych przekazań, a także pomocniczo, opieramy się na brytyjskim aneksie dotyczącym międzynarodowego przekazywania danych (International Data Transfer Addendum) do standardowych klauzul umownych UE. Aby poprosić o kopię tych zabezpieczeń, napisz na [email protected].

Jak długo przechowujemy dane

Każda rzecz, którą przechowujemy, ma swój czas, a codziennie uruchamiane zadanie usuwa to, czego czas minął. Sześć lat to termin przedawnienia roszczeń z umów w Anglii i Walii, a także okres, przez który musimy przechowywać dokumentację podatkową.

• Twoje konto RedeoUsunięcie następuje 7 dni po prośbie. Zalogowanie się w ciągu tych 7 dni je anuluje.Do czasu usunięcia
• Twoja odpowiedź w sprawie ofertKażda odpowiedź wraz z treścią, którą ci pokazaliśmy, żebyśmy mogli pokazać, czego dotyczyła twoja zgoda.Do usunięcia konta
• Karta usunięta z aplikacjiRazem z jej pieczątkami. Przez 10 minut możesz to cofnąć.W ciągu 2 dni
• Karta wzięta w przeglądarceW lokalu, który odszedł z Redeo, do 6 lat od jego ostatniego dnia.Dopóki karta istnieje
• Każda pieczątka ze wszystkimi szczegółamiWybiera lokal. Potem zostają tylko sumy według dnia i godziny, bez imion i nazwisk. Stan twojej karty się nie zmienia.2 lub 5 lat
• Zdjęcia paragonówOd odpowiedzi lokalu na zgłoszenie.12 miesięcy
• Wysłane powiadomienia90 dni
• Adres powiadomień telefonuDo wylogowania się na tym telefonie albo 12 miesięcy od ostatniego otwarcia na nim aplikacji.Do 12 miesięcy
• Sesje logowaniaDo wylogowania albo 12 miesięcy od ostatniego użycia sesji.Do 12 miesięcy
• Zapisy logowań12 miesięcy
• E‑maile do posiadaczy kartE‑mail potwierdzający usunięcie znika dzień po wysłaniu.2 lata
• Inne wysyłane przez nas e‑maileDo lokali i do osób, które do nas napisały.6 lat
• E‑maile przychodząceJako zapis. Ich treść zostaje w zgłoszeniu do pomocy.30 dni
• Zgłoszenia do pomocyOd ich zamknięcia.6 lat
• Wnioski o dane i rejestr działań naszych pracowników6 lat
• Dane lokalu, jego zespół i fakturyDopóki lokal jest w Redeo, a potem 6 lat od jego ostatniego dnia.6 lat
• Rejestr działań zespołu lokalu6 lat
• Zaproszenie dla firmyJeśli firma się zarejestruje, tak długo jak dane lokalu. Jeśli poprosiła, żebyśmy przestali do niej pisać, zachowujemy jej adres, nazwę i daty, żeby nic więcej do niej nie trafiło. Notatka i informacje o tym, co przeczytano, są usuwane.1 rok
• Adresy połączeńPrzechowywane tylko jako zasolony skrót (hash), żeby zapobiegać nadużyciom.2 dni

Gdy twoje konto zostanie usunięte, znika wszystko powyższe, co do niego należy: konto, logowanie, karty, pieczątki, nagrody, zgłoszenia i zdjęcia, telefony, powiadomienia, rejestracje w Wallet, wysłane do ciebie e‑maile, twoje zamknięte zgłoszenia do pomocy (otwarte znika, gdy na nie odpowiemy) oraz klienci utworzeni dla ciebie w lokalach korzystających ze Square. Zostaje nasz zapis twojego wniosku, z twoim imieniem i nazwiskiem, jako dowód jego wykonania, oraz sumy lokali według dnia i godziny, które nie zawierają imion ani nazwisk.

Jeśli mamy kopie zapasowe, usunięte dane znikają z nich w ciągu 7 dni.

Twoje prawa

Masz następujące prawa do swoich danych osobowych. Korzystanie z nich jest bezpłatne.

• Kopia danych. W aplikacji: Profil, Prywatność i dane, Pobierz swoje dane. Albo poproś nas.
• Sprostowanie. Imię, nazwisko i urodziny zmienisz w zakładce Profil, Twoje dane. W pozostałych sprawach poproś nas.
• Usunięcie. W aplikacji: Profil, Prywatność i dane, Usuń konto. Albo poproś nas, także w przypadku karty wziętej w przeglądarce.
• Sprzeciw wobec tego, co robimy na podstawie prawnie uzasadnionych interesów, oraz ograniczenie sposobu wykorzystywania danych do czasu wyjaśnienia sprawy.
• Przeniesienie danych. Pobrane dane to jeden plik w formacie do odczytu maszynowego.
• Wycofanie zgody w każdej chwili: oferty, urodziny i lokalizacja to przełączniki w aplikacji i w telefonie.

Aby z nich skorzystać, użyj formularza wniosku o dane albo napisz na [email protected]. Odpowiadamy w ciągu miesiąca. Jeśli wniosek jest złożony, możemy potrzebować do dwóch kolejnych miesięcy i w ciągu pierwszego miesiąca wyjaśnimy dlaczego. Zanim cokolwiek wyślemy, zmienimy lub usuniemy, możemy poprosić o potwierdzenie, że to ty. Jeśli przekazaliśmy twoje dane lokalowi albo Square, poinformujemy ich również o sprostowaniu lub usunięciu.

Skargi

Jeśli nie podoba ci się, jak obeszliśmy się z twoimi danymi, najpierw powiedz nam o tym, żebyśmy mogli to naprawić. Użyj formularza wniosku o dane i wybierz „Skarga”. Od razu potwierdzimy, że ją mamy, i odpowiemy w ciągu miesiąca.

Możesz też złożyć skargę do Information Commissioner's Office, brytyjskiego organu nadzorczego ds. ochrony danych: ico.org.uk/make-a-complaint lub pod numerem 0303 123 1113.

Dzieci

Redeo jest dla osób w wieku od 13 lat. Jeśli dowiemy się, że konto ma osoba poniżej 13 lat, usuwamy je. Jeśli uważasz, że twoje dziecko korzysta z Redeo, napisz na [email protected].

Ustawienia są na start prywatne dla wszystkich: oferty pozostają wyłączone, dopóki się na nie nie zgodzisz, a lokalizacja jest używana tylko wtedy, gdy na to pozwolisz.

Weryfikacja wieku w Stanach Zjednoczonych. Tam, gdzie wymaga tego prawo danego stanu, aplikacja przy uruchomieniu prosi Apple lub Google o twój przedział wiekowy: poniżej 13 lat, 13–15, 16–17 albo 18 lat i więcej. Nigdy nie pyta o datę urodzenia. Przedział jest używany na twoim telefonie, żeby zastosować się do tego prawa, i nie jest wysyłany do nas ani przechowywany. Na Androidzie, żeby ustalić, prawo którego stanu ma zastosowanie, aplikacja pyta getredeo.com, z jakiego kraju i stanu pochodzi twoje połączenie; tego również nie przechowujemy. Co te przepisy oznaczają dla ciebie, wyjaśnia regulamin dla klientów.

Jak chronimy dane

• Wszystkie dane między twoim telefonem lub przeglądarką a nami są przesyłane w postaci zaszyfrowanej.
• Baza danych odpowiada wyłącznie po sprawdzeniu, kto pyta: posiadacz karty ma dostęp tylko do swoich kart, a lokal tylko do swoich klientów.
• Hasła, PIN‑y do kas i kody zapasowe przechowujemy wyłącznie jako skróty.
• Nasi pracownicy widzą dane osobowe tylko wtedy, gdy wymaga tego ich rola. Wyświetlenie numeru klienta lub pobranie czyichś danych wymaga podania powodu i jest rejestrowane.
• Lokale mogą włączyć logowanie dwuetapowe.

Jeśli naruszenie ochrony danych spowoduje wysokie ryzyko dla twoich praw, niezwłocznie cię o tym poinformujemy.

Pliki cookie i twoje urządzenie

Nie używamy plików cookie, analityki ani narzędzi reklamowych na getredeo.com, w aplikacji, w panelu ani w kasie. Na twoim urządzeniu przechowujemy tylko to, czego potrzebują do działania:

• getredeo.com zapisuje w twojej przeglądarce linki do kart wziętych na tym telefonie.
• Aplikacja przechowuje twoje logowanie w bezpiecznym magazynie telefonu oraz kopię twoich kart, żeby wyświetlały się przy kasie bez zasięgu.
• Panel i kasa przechowują logowanie w przeglądarce. Kasa przechowuje też klucz, który łączy ją z twoim lokalem.

To przechowywanie jest niezbędne do świadczenia usługi, o którą prosisz, więc prawo nie wymaga na nie zgody.

Panel i kasa zapamiętują też kilka wyborów, żeby otwierały się tak, jak je zostawiono: czy dźwięki są włączone, a w panelu ostatnio wybraną firmę i lokal. Możesz się temu sprzeciwić: wyczyść dane strony w przeglądarce, a otworzą się tak jak za pierwszym razem.

Zmiany tej polityki

Gdy ta polityka się zmienia, publikujemy tu nową wersję z datą. Jeśli zmiana ma dla ciebie znaczenie, poinformujemy cię o niej w aplikacji lub e‑mailem, zanim zacznie obowiązywać.

Kontakt

Napisz na [email protected], skorzystaj z formularza wniosku o dane albo wyślij list na adres AUTH LTD, Suite A, 82 James Carter Road, Mildenhall IP28 7DE, United Kingdom.