Polityka prywatności
Ostatnia aktualizacja: lipiec 2026
1. Wprowadzenie
QlickIt Club ('my', 'nas' lub 'nasze') jest zobowiązany do ochrony Twoich danych osobowych. Niniejsza Polityka prywatności wyjaśnia, jakie informacje zbieramy za pośrednictwem naszej aplikacji mobilnej i panelu właściciela, jak je wykorzystujemy oraz jakie przysługują Ci prawa na podstawie Ogólnego Rozporządzenia o Ochronie Danych (RODO) i obowiązującego prawa polskiego.
2. Administrator danych
Administratorem danych jest QlickIt / JaroVoltix, prowadzący platformę QlickIt Club. W sprawach dotyczących prywatności prosimy o kontakt pod adresem privacy@qlickit.pl.
3. Dane, które zbieramy
W zależności od sposobu korzystania z QlickIt Club możemy zbierać następujące kategorie danych osobowych:
- •Dane konta — imię i nazwisko oraz adres e-mail podane podczas rejestracji.
- •Historia wizyt — znaczniki czasu, metoda (QR / NFC / ręczna) i identyfikator klubu dla każdej wizyty.
- •Dane lojalnościowe — saldo punktów, zdobyte nagrody i historia realizacji.
- •Dane lokalizacyjne — przybliżone współrzędne GPS używane wyłącznie do weryfikacji bliskości przy odprawie QR (niezapisywane po zakończeniu żądania).
- •Dane urządzenia — anonimowy token powiadomień push do alertów o nagrodach (tylko iOS).
4. Jak wykorzystujemy Twoje dane
Przetwarzamy Twoje dane osobowe w następujących celach i na następujących podstawach prawnych:
- •Świadczenie usługi — zarządzanie kontem lojalnościowym, rejestrowanie wizyt i przyznawanie punktów (wykonanie umowy, art. 6 ust. 1 lit. b RODO).
- •Weryfikacja nagrody — udostępnienie kodów realizacji personelowi klubu w celu weryfikacji nagród (wykonanie umowy).
- •Powiadomienia push — informowanie o nowych nagrodach lub inicjowanych przez Ciebie realizacjach (uzasadniony interes / zgoda).
- •Bezpieczeństwo i zapobieganie nadużyciom — wykrywanie i zapobieganie nadużyciom systemu odpraw (uzasadniony interes, art. 6 ust. 1 lit. f RODO).
5. Okres przechowywania danych
Przechowujemy Twoje dane konta i historię wizyt przez cały czas aktywności Twojego konta. W przypadku żądania usunięcia konta usuniemy Twoje dane osobowe w ciągu 30 dni, chyba że przepisy prawa zobowiązują nas do ich dłuższego przechowywania. Anonimowe, zagregowane statystyki (np. łączna liczba wizyt w klubie) mogą być przechowywane bezterminowo.
6. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:
- •Prawo dostępu — żądanie kopii danych, które o Tobie przechowujemy.
- •Prawo do sprostowania — żądanie poprawienia niedokładnych lub niekompletnych danych.
- •Prawo do usunięcia — żądanie usunięcia Twoich danych osobowych ('prawo do bycia zapomnianym').
- •Prawo do ograniczenia przetwarzania — żądanie ograniczenia sposobu przetwarzania Twoich danych w określonych okolicznościach.
- •Prawo do przenoszenia danych — otrzymanie Twoich danych w ustrukturyzowanym, czytelnym maszynowo formacie.
- •Prawo do sprzeciwu — sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
Masz również prawo wnieść skargę do polskiego organu nadzorczego ds. ochrony danych (UODO, uodo.gov.pl), jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem.
7. Bezpieczeństwo
Wszystkie dane są przechowywane w infrastrukturze Supabase z szyfrowaniem w spoczynku i podczas transmisji (TLS). Dostęp do Twoich danych jest chroniony politykami bezpieczeństwa na poziomie wierszy — właściciele klubów widzą wyłącznie dane swoich klubów, a gracze mają dostęp tylko do własnych kont lojalnościowych. Regularnie przeglądamy nasze praktyki bezpieczeństwa i aktualizujemy zależności.
8. Podmioty przetwarzające
W celu świadczenia usługi korzystamy z następujących podprzetwarzających. Każdy z nich jest związany umową powierzenia przetwarzania danych:
- •Supabase Inc. — baza danych, uwierzytelnianie i infrastruktura real-time (hostowana w UE / Frankfurt).
- •Apple Inc. — dostarczanie powiadomień push przez APNs (aplikacja dla graczy, tylko iOS).
9. Kontakt
Aby skorzystać ze swoich praw lub w przypadku innych pytań dotyczących prywatności, skontaktuj się z nami: