🛡️ RODO

Informacja o ochronie danych osobowych

Zgodnie z art. 13 RODO · Wersja 1.0 · 21.04.2026 · DualPos

§1 Administrator danych osobowych

Administratorem Twoich danych osobowych jest Operator systemu DualPos (dalej: „Administrator"). Kontakt z Administratorem w sprawach ochrony danych osobowych: rodo@dualpos.pl

§2 Jakie dane przetwarzamy

Dane identyfikacyjne: imię i nazwisko
Dane kontaktowe: adres e-mail, opcjonalnie numer telefonu
Dane transakcyjne: historia zakupów, punkty, kupony, nagrody
Dane techniczne: adres IP, identyfikator urządzenia, tokeny sesji
Dane profilowe: data urodzin (opcjonalnie, do kuponu urodzinowego)
Dane powiadomień push: token urządzenia (jeśli wyrazisz zgodę)

§3 Cel i podstawa prawna przetwarzania

Realizacja umowy (art. 6 ust. 1 lit. b RODO) – obsługa konta, przyznawanie punktów, realizacja nagród i kuponów.
Obowiązki prawne (art. 6 ust. 1 lit. c RODO) – przechowywanie danych transakcyjnych wymagane przepisami podatkowymi.
Uzasadniony interes (art. 6 ust. 1 lit. f RODO) – bezpieczeństwo systemu, wykrywanie nadużyć, statystyki anonimowe.
Zgoda (art. 6 ust. 1 lit. a RODO) – e-Paragony, powiadomienia push, marketing.

§4 Twoje prawa

👁️

Dostęp do danych

Masz prawo uzyskać kopię przetwarzanych przez nas danych.

✏️

Sprostowanie

Możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane.

🗑️

Usunięcie

Prawo do bycia zapomnianym – usunięcie konta kasuje Twoje dane.

⏸️

Ograniczenie

Możesz żądać ograniczenia przetwarzania w określonych przypadkach.

📦

Przenoszenie

Prawo do otrzymania danych w formacie nadającym się do odczytu maszynowego.

🚫

Sprzeciw

Możesz sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu.

Aby skorzystać z powyższych praw, skontaktuj się z nami: rodo@dualpos.pl

§5 Okres przechowywania danych

Dane konta – do momentu usunięcia konta lub przez 3 lata od ostatniej aktywności.
Dane transakcyjne i e-Paragony – przez 5 lat (wymóg podatkowy).
Dane marketingowe – do cofnięcia zgody.
Logi bezpieczeństwa – przez 12 miesięcy.

§6 Udostępnianie danych

Twoje dane nie są sprzedawane podmiotom trzecim. Mogą być udostępniane wyłącznie podmiotom przetwarzającym dane w imieniu Administratora (np. dostawcy hostingu, systemów pocztowych) na podstawie umów powierzenia przetwarzania danych, oraz organom państwowym na podstawie przepisów prawa.

§7 Organ nadzorczy

Masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.