Polityka prywatności aplikacji Coffree

Wersja 4 — obowiązuje od 1 grudnia 2026 r.

Dokument dotyczy aplikacji mobilnej Coffree oraz strony coffree.club. Zasady dotyczące usługi Coffree Shop, kierowanej do kawiarni, określa odrębna polityka dostępna na https://shop.coffree.club.

Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie aplikacji Coffree, dostępnym w ustawieniach aplikacji.

1. Administrator danych

1. Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Sławomir Peszke prowadzący działalność gospodarczą pod firmą Selvica – Sławomir Peszke, ul. Kazimierza Wielkiego 1 lok. 5, 38-400 Krosno, NIP: 6841762852, REGON: 140252865.
2. Kontakt w sprawach danych osobowych: polityka.prywatnosci@coffree.club.
3. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzi żadna z przesłanek art. 37 ust. 1 RODO. Wszystkie sprawy kieruj na adres z ust. 2.

2. Najważniejsze rzeczy w skrócie

• Możesz korzystać z Aplikacji bez zakładania konta. Wtedy przypisujemy Ci losowy identyfikator i nie znamy Twojego imienia ani adresu e-mail.
• Kawiarnia nie widzi, kim jesteś. Przy skanowaniu kodu przekazujemy jej wyłącznie pseudonimowy identyfikator i liczbę punktów. Kawiarnia nie otrzymuje Twojego imienia, nazwiska, adresu e-mail ani numeru telefonu.
• Używamy tylko przybliżonej lokalizacji i nie trafia ona na nasze serwery. Aplikacja nie prosi o dokładną lokalizację, a odległość do kawiarni oblicza na Twoim urządzeniu.
• Nie wysyłamy Ci maili. Adres e-mail z Konta służy wyłącznie do logowania i odzyskania dostępu; wszystko, co masz od nas wiedzieć, dostajesz w Aplikacji.
• Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
• Nie wysyłamy Ci reklam. Oferty kawiarni pokazujemy tylko wewnątrz aplikacji, na ekranie placówki, który sam otworzysz. Możesz je wyłączyć jednym przełącznikiem w Ustawieniach.

3. Jakie dane przetwarzamy

Czego nie przetwarzamy: danych szczególnych kategorii (art. 9 RODO), danych o wyrokach (art. 10 RODO), danych o płatnościach i kart płatniczych, bo Aplikacja nie obsługuje płatności.

4. Po co i na jakiej podstawie

5. Skąd mamy Twoje dane

1. Większość danych podajesz nam sam albo powstają one w wyniku korzystania z Aplikacji.
2. Jeżeli logujesz się przez Google lub Apple, otrzymujemy od tych dostawców: identyfikator konta, adres e-mail oraz, jeśli je udostępnisz, imię i zdjęcie profilowe. Zakres zależy od ustawień Twojego konta u danego dostawcy. Informacja niniejsza stanowi wykonanie obowiązku z art. 14 RODO. Apple umożliwia ukrycie prawdziwego adresu e-mail; wtedy otrzymujemy adres przekierowujący.
3. Dane o operacjach w programie lojalnościowym powstają w chwili zeskanowania kodu w kawiarni.

6. Komu przekazujemy dane

1. Kawiarniom, w bardzo ograniczonym zakresie. Kawiarnia, w której skanujesz kod, otrzymuje pseudonimowy identyfikator oraz informacje potrzebne do wykonania operacji: liczbę punktów, rodzaj nagrody, Bonusu lub Karnetu i historię operacji powiązanych z tym identyfikatorem. Kawiarnia nie otrzymuje Twojego imienia, nazwiska, adresu e-mail, numeru telefonu ani zdjęcia. Nie przekazujemy kawiarniom bazy danych klientów.

   Aplikacja Coffree Shop, której kawiarnia używa przy ladzie, może, za zgodą pracownika, rejestrować sposób korzystania z niej za pomocą narzędzi analitycznych (Microsoft Clarity, Google Analytics). Twój identyfikator i historia operacji są w tej aplikacji maskowane przed wysłaniem i nie trafiają do nagrań ani statystyk. W samej aplikacji kawiarni Twój identyfikator jest widoczny wyłącznie jako pseudonim. Podstawą tego przetwarzania po naszej stronie jest art. 6 ust. 1 lit. f RODO, czyli rozwój aplikacji dla kawiarni.

2. Podmiotom przetwarzającym dane na nasze zlecenie:

   Podmiot	Zakres	Lokalizacja
   Google Cloud EMEA Limited / Google Ireland Limited — Google Cloud Platform i Firebase	infrastruktura serwerowa, baza danych, pliki, logowanie i uwierzytelnianie, powiadomienia push, konfiguracja zdalna, diagnostyka awarii, pomiar wydajności, mapy; statystyki użycia (Google Analytics) — tylko za Twoją zgodą (Firebase Data Processing and Security Terms)	region europe-central2 (Warszawa); usługi pomocnicze — EOG, z możliwością dostępu z USA
   Microsoft Ireland Operations Limited — Microsoft Clarity	nagrania interakcji w Aplikacji — tylko za Twoją zgodą. W zakresie, w jakim Microsoft wykorzystuje dane do ulepszania własnej usługi, działa jako odrębny administrator na zasadach określonych w oświadczeniu o prywatności Microsoft	UE / USA
   Branch Metrics, Inc. — Branch.io	obsługa linków prowadzących do Aplikacji, w tym otwarcie linku po instalacji; bez identyfikatorów reklamowych i bez atrybucji kampanii (poziom „Analytics Only")	USA
   Biuro rachunkowe, kancelarie prawne, dostawcy usług IT	obsługa księgowa, prawna i techniczna	Polska / EOG

3. Uprawnionym organom publicznym, gdy obowiązek wynika z przepisów prawa.

4. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Twoje konto, saldo, historia operacji i Karnety przechowywane są w Unii Europejskiej, w regionie europe-central2 (Warszawa).
2. Poza EOG mogą być przetwarzane wyłącznie pseudonimowe dane pomocnicze: zgłoszenia awarii i pomiary wydajności (Firebase), obsługa powiadomień push, obsługa linków (Branch.io), a po włączeniu przez Ciebie analizy korzystania z Aplikacji także statystyki użycia (Google Analytics) i nagrania interakcji (Microsoft Clarity).
3. Przekazywanie danych do USA odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony zapewnianym przez EU-U.S. Data Privacy Framework (o ile dany podmiot pozostaje uczestnikiem programu), a w zakresie nieobjętym tą decyzją na podstawie standardowych klauzul umownych przyjętych decyzją Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO).
4. Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na adres z pkt 1 ust. 2.

8. Uprawnienia Aplikacji i narzędzia zewnętrzne

8.1 Lokalizacja

Aplikacja prosi wyłącznie o przybliżoną lokalizację, z dokładnością zwykle do kilku kilometrów, i nie prosi o dokładną. Korzysta z niej tylko wtedy, gdy jest otwarta, i wyłącznie po to, żeby ułożyć listę kawiarni w grupach według odległości (układ „W pobliżu") oraz pokazać orientacyjną odległość do kawiarni. Odległość obliczana jest na Twoim urządzeniu; Twoja lokalizacja nie jest przesyłana na nasze serwery ani zapisywana. Serwer przekazuje Aplikacji wyłącznie współrzędne kawiarni. Ponieważ lokalizacja jest przybliżona, przydział do grupy i pokazana odległość mają charakter orientacyjny. Odmowa zgody nie blokuje korzystania z Aplikacji; traci działanie jedynie układ „W pobliżu". Zgodę możesz cofnąć w ustawieniach systemu.

8.2 Aparat

Dostęp do aparatu służy wyłącznie do skanowania kodów QR w kawiarni. Obraz z aparatu jest przetwarzany na urządzeniu i nie jest zapisywany ani przesyłany.

8.3 Analiza korzystania z Aplikacji (Microsoft Clarity, Google Analytics)

Aplikacja może rejestrować sposób korzystania z niej za pomocą dwóch narzędzi objętych jedną, wspólną zgodą: Microsoft Clarity (nagrania gestów i przejść między ekranami, mapy kliknięć, czyli miejsca, w których użytkownicy napotykają trudności) oraz Google Analytics (zdarzenia użycia: otwarcia ekranów, kroki wprowadzenia, logowanie, zeskanowanie kodu, odebranie punktów, nagrody, Bonusu lub Karnetu, otwarcie oferty kawiarni, pokazanie błędu, opisane liczbami i stałymi technicznymi). Służy to wyłącznie poprawie użyteczności i rozwojowi Aplikacji. Nie wykorzystujemy tych danych do reklamy ani profilowania.

Zbieranie jest domyślnie wyłączone i uruchamia się dopiero po włączeniu go przez Ciebie w Ustawieniach → „Analiza korzystania z aplikacji". Przed włączeniem pokażemy Ci krótką informację: kto przetwarza dane, po co, na jakiej podstawie, komu je przekazujemy, czego nie nagrywamy i jakie masz prawa. Do tego czasu żadne z narzędzi nie wysyła danych. Odmowa nie ogranicza żadnej funkcji Aplikacji.

Rejestrowane identyfikatory to pseudonim, czyli nieodwracalny skrót kryptograficzny Twojego identyfikatora, z którego nie da się odtworzyć Konta (ten sam także dla kont anonimowych), oraz losowy identyfikator instalacji. Do narzędzi trafiają ponadto: rodzaj Konta (anonimowe / e-mail / Google / Apple), wariant Aplikacji, przedział liczby ulubionych kawiarni, informacja, czy masz aktywny Karnet, a przy zdarzeniach identyfikator kawiarni, której dotyczy operacja. Nie wysyłamy adresu e-mail, imienia, zdjęcia, lokalizacji, treści wyszukiwania ani treści komunikatów o błędach. W nagraniach maskowane przed wysłaniem są: pola e-mail przy logowaniu, e-mail i imię na profilu, kody QR i kody odbioru, dedykacje Karnetów i imię nadawcy oraz dane na ekranie „O placówce". Nagłówki grup i odległości do kawiarni są maskowane, ale kolejność kawiarni w układzie „W pobliżu" może w nagraniu pośrednio wskazywać okolicę, w której jesteś. Dane nie są wykorzystywane do celów reklamowych: identyfikatory reklamowe urządzenia (AAID, IDFA, IDFV) nie są zbierane, a personalizacja reklam i przechowywanie danych reklamowych są w Aplikacji wyłączone.

Wycofanie zgody następuje tym samym przełącznikiem: Google Analytics przestaje wysyłać dane natychmiast, Microsoft Clarity wstrzymuje nagrywanie, a całkowicie kończy je po ponownym uruchomieniu Aplikacji. Fakt włączenia i wyłączenia zapisujemy (data i stan) jako dowód Twojej decyzji. Usunięcie Konta zeruje zgodę i kasuje dane analityczne zapisane na urządzeniu.

8.4 Powiadomienia

Powiadomienia serwisowe (przyznanie punktów, odebranie Karnetu, istotne zmiany) wysyłamy w ramach wykonania umowy. Terminów ważności Punktów i Karnetów nie wysyłamy powiadomieniem; są widoczne w Aplikacji.

Powiadomień marketingowych nie wysyłamy w ogóle. Oferty, nowości i wydarzenia kawiarni pokazujemy wyłącznie wewnątrz Aplikacji, na ekranie danej placówki, po jego otwarciu przez Ciebie. Możesz je wyłączyć przełącznikiem w Ustawieniach; to realizacja Twojego prawa sprzeciwu z art. 21 ust. 2 RODO. Gdybyśmy kiedykolwiek zaczęli wysyłać przekazy marketingowe na urządzenie, poprosimy Cię wcześniej o zgodę (art. 398 Prawa komunikacji elektronicznej). Wszystkie powiadomienia wyłączysz też w ustawieniach urządzenia.

8.5 Dane przechowywane na urządzeniu

Aplikacja przechowuje lokalnie dane potrzebne do działania bez połączenia z Internetem oraz dane logowania w bezpiecznym magazynie systemowym. Odinstalowanie Aplikacji usuwa te dane z urządzenia, ale nie usuwa Konta ani danych na serwerze; w tym celu skorzystaj z pkt 11.

9. Jak długo przechowujemy dane

10. Twoje prawa

1. Masz prawo do:
   1. dostępu do swoich danych i informacji o ich przetwarzaniu (art. 15 RODO),
   2. otrzymania kopii danych; pierwsza jest bezpłatna (art. 15 ust. 3 RODO),
   3. sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO),
   4. usunięcia danych (art. 17 RODO),
   5. ograniczenia przetwarzania (art. 18 RODO),
   6. przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
   7. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją; sprzeciw wobec marketingu bezpośredniego jest bezwzględny (art. 21 RODO),
   8. wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
2. Żądania kieruj na polityka.prywatnosci@coffree.club. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

11. Usunięcie Konta i danych

1. Konto usuniesz samodzielnie w ustawieniach Aplikacji.
2. Możesz też złożyć wniosek pod adresem https://coffree.club/delete_user_data.html albo pisząc na polityka.prywatnosci@coffree.club.
3. Przed usunięciem Konta Aplikacja pokaże Ci niewykorzystane Karnety. Po usunięciu Konta dostępu do nich nie da się odtworzyć, nie tracisz jednak roszczeń wobec kawiarni, która Karnet sprzedała (§4 ust. 5 i §9 ust. 8 Regulaminu).

12. Dzieci

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat; to granica wynikająca z art. 8 RODO w brzmieniu obowiązującym w Polsce. Osoba młodsza może korzystać z Aplikacji wyłącznie za zgodą opiekuna prawnego (§2 ust. 3 Regulaminu). Jeżeli jesteś opiekunem prawnym i uważasz, że dziecko korzysta z Aplikacji bez Twojej zgody, napisz na polityka.prywatnosci@coffree.club, a usuniemy jego dane.

13. Profilowanie i decyzje zautomatyzowane

1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.
2. Mechanizmy zautomatyzowane stosujemy wyłącznie do bezpieczeństwa: blokowania żądań, które nie przechodzą weryfikacji (Firebase App Check). Możesz to zakwestionować, kontaktując się z nami.
3. Kolejność prezentowania kawiarni nie jest oparta na Twoim profilu: zależy od wybranego przez Ciebie układu (nazwa, ostatnio odwiedzane, ulubione, przybliżona odległość) albo od dopasowania wpisanej frazy, zgodnie z §10 Regulaminu.
4. Oferty kawiarni pokazujemy wszystkim uczestnikom jej programu, którzy ich nie wyłączyli. Nie dobieramy ich na podstawie analizy Twojego zachowania w Aplikacji.

14. Bezpieczeństwo

Stosujemy w szczególności: szyfrowanie transmisji (TLS), szyfrowanie danych w spoczynku po stronie dostawcy infrastruktury, weryfikację żądań kierowanych do serwera (Firebase App Check), kontrolę dostępu opartą na rolach i zasadę minimalnych uprawnień, rozdzielenie środowisk, rejestrowanie zdarzeń bezpieczeństwa, regularne kopie zapasowe oraz mechanizmy przeciwdziałania nadużyciom.

15. Strona coffree.club

1. Strona nie wykorzystuje narzędzi analitycznych, reklamowych ani śledzących: nie działa na niej Google Analytics, piksele sieci społecznościowych ani narzędzia profilujące. Z tego powodu strona nie wyświetla banera zgody na pliki cookies.
2. Strona ładuje biblioteki Google Firebase z serwerów Google wyłącznie po to, aby obsłużyć formularz kontaktowy. W trakcie ładowania adres IP odwiedzającego trafia do Google jako dostawcy tej infrastruktury.
3. Dane przesłane formularzem kontaktowym przetwarzamy w celu udzielenia odpowiedzi, na podstawie art. 6 ust. 1 lit. f RODO.
4. Serwer hostingowy rejestruje standardowe dane techniczne połączeń w celu zapewnienia bezpieczeństwa i poprawnego działania strony.

16. Zmiany Polityki prywatności

1. Możemy zmienić niniejszą Politykę w razie zmiany przepisów, zakresu Usługi albo sposobu przetwarzania danych.
2. O zmianie poinformujemy w Aplikacji przy pierwszym uruchomieniu po jej wejściu w życie, przedstawiając nową treść, oraz na stronie coffree.club. Jeżeli zmiana wprowadza nowy cel przetwarzania Twoich danych, poinformujemy Cię o nim przed rozpoczęciem takiego przetwarzania (art. 13 ust. 3 RODO).
3. Aktualna wersja wraz z datą obowiązywania publikowana jest pod adresem https://coffree.club/privacy_policy.html.

Dokumenty powiązane: Regulamin aplikacji Coffree — w ustawieniach aplikacji oraz pod adresem https://coffree.club/terms_and_conditions.html