Polityka prywatności Shamio
Wersja 2.1 · Obowiązuje od 2026-06-01
1. Administrator danych
Administratorem Twoich danych osobowych jest SiteSpark - Maciej Maślanka, jednoosobowa działalność gospodarcza wpisana do CEIDG, z siedzibą: ul. Jarowa 189, 35-083 Rzeszów, NIP 8133904779, REGON 526570411 (dalej "Operator"). Shamio jest marką handlową prowadzoną przez Operatora.
Kontakt w sprawach prywatności: rodo@shamio.pl. Operator nie jest objęty obowiązkiem wyznaczenia Inspektora Ochrony Danych w rozumieniu art. 37 RODO — sprawy RODO są rozpatrywane bezpośrednio przez Operatora.
W zakresie Kampanii, w których uczestniczy konkretny Partner, Operator i Partner są współadministratorami w rozumieniu RODO Art. 26. Umowa współadministrowania jest zawierana z każdym Partnerem; jej istotne postanowienia są udostępniane na żądanie pod adresem rodo@shamio.pl.
2. Jakie dane przetwarzamy
- Identyfikacyjne: numer telefonu (E.164), opcjonalnie e-mail.
- Numer telefonu wykorzystujemy wyłącznie do weryfikacji tożsamości przy odbiorze benefitów, wsparcia technicznego oraz kontaktu opiekuna klienta — nigdy do połączeń ani SMS-ów marketingowych bez Twojej osobnej, dobrowolnej zgody (którą wycofasz jednym kliknięciem w ustawieniach).
- Behawioralne (z Twoją zgodą): historia odbiorów, preferencje kategorii, lokalizacja przybliżona (miasto).
- Techniczne: IP, user-agent, device fingerprint — wyłącznie do bezpieczeństwa kont i pilnowania limitów odbioru.
3. Cele i podstawy prawne
| Cel | Podstawa prawna | Retencja |
|---|---|---|
| Realizacja Verified Redemption | Art. 6(1)(b) — umowa | 24 mies. od ostatniego odbioru |
| Bezpieczeństwo kont i limity odbioru | Art. 6(1)(f) — uzasadniony interes | 24 mies. |
| Marketing własny Operatora | Art. 6(1)(a) — zgoda | do wycofania + 30 dni |
| Marketing Partnerów Serwisu | Art. 6(1)(a) — zgoda | do wycofania + 30 dni |
| Udostępnianie danych Partnerom (w zakresie zgody) | Art. 6(1)(a) — zgoda | do wycofania + 30 dni u Partnera |
| Audyt i obowiązki prawne | Art. 6(1)(c) | 60 mies. (audit logs) |
4. Odbiorcy danych
Twoje dane możemy udostępniać następującym kategoriom odbiorców wyłącznie w granicach Twojej zgody lub innej ważnej podstawy prawnej:
- Partnerom Serwisu (gastronomia, handel detaliczny, usługi konsumenckie, FMCG, kosmetyki, e-commerce, rozrywka, fitness, wellness) — w zakresie e-mail, telefon, preferencje, historia interakcji z ich Kampaniami.
- Dostawcom obsługującym zamówienie (kierowcom lokalu lub zewnętrznym dostawcom współpracującym z Partnerem) — wyłącznie w zakresie potrzebnym do doręczenia: adres dostawy, numer telefonu, status płatności oraz skrócona nazwa odbiorcy, np. imię i inicjał nazwiska.
- Podmiotom przetwarzającym — dostawcom infrastruktury (cloud hosting w UE/EOG), bramy SMS, dostawcom e-mail, narzędzi analitycznych, systemom CRM Operatora i Partnerów.
- Podmiotom z grupy kapitałowej Operatora oraz potencjalnym nabywcom przedsiębiorstwa Operatora (po obowiązkowym poinformowaniu z 14-dniowym wyprzedzeniem i prawem sprzeciwu).
- Organom państwowym — wyłącznie na żądanie sądu, prokuratury, policji, UODO.
Każde udostępnienie odbywa się na podstawie umowy powierzenia / udostępnienia danych ze standardowymi klauzulami RODO i PKE oraz z zachowaniem Twojego prawa do sprzeciwu i wycofania zgody (RODO Art. 21, Art. 7(3)).
Operator pobiera od Partnerów wynagrodzenie za świadczone usługi (m.in. dostarczenie zweryfikowanych Użytkowników i dystrybucję komunikatów marketingowych). Powyższe nie stanowi sprzedaży danych w rozumieniu CCPA/GDPR — Operator nie przekazuje danych podmiotom, których Użytkownik się nie spodziewa, ani poza zakres udzielonej zgody.
5. Transfer poza EOG
Operator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy. Wszystkie dane są hostowane w centrach danych zlokalizowanych w Polsce lub Niemczech.
6. Twoje prawa (RODO Art. 15–22)
- Dostęp — pełen eksport JSON/CSV: /me/preferences lub mailem.
- Sprostowanie — edycja w panelu /me.
- Usunięcie ("prawo do bycia zapomnianym") — /me/delete; 30-dniowy okres karencji, potem nieodwracalna anonimizacja. Audit logi pozostają w formie pseudonimizowanej (obowiązek prawny).
- Ograniczenie — zawieszenie przetwarzania na czas wyjaśnienia.
- Sprzeciw — zwłaszcza wobec marketingu (RODO Art. 21) — jednym kliknięciem w /me/preferences.
- Przenoszenie — eksport w formacie JSON do przeniesienia do innego dostawcy.
- Skarga — do Prezesa UODO (ul. Stawki 2, Warszawa).
7. Pseudonimizacja zakresowa (scope-keyed HMAC)
Operator stosuje innowacyjny mechanizm pseudonimizacji: dla każdej Kampanii i każdego identyfikatora osoby (PESEL, numer telefonu) generujemy oddzielny fingerprint HMAC-SHA256 z użyciem klucza Kampanii. Identyfikatory tej samej osoby w różnych Kampaniach są niepowiązywalne bez znajomości klucza (przechowywanego w KMS, niedostępnego nawet dla Operatora w trybie odczytu). Pozwala to wykryć powtórny odbiór tej samej Kampanii, ale uniemożliwia stworzenie globalnego profilu Użytkownika.
8. Cookies i visitorId
Operator stosuje cookies techniczne (sesja, anty-CSRF) bez zgody (RODO motyw 30) oraz jedno cookie analityczne dm_vid (visitor identifier, 365 dni) dla mierzenia konwersji — możesz je odrzucić w banerze cookies; serwis działa wtedy w trybie ograniczonej analityki.
9. Zmiany polityki
O istotnych zmianach Polityki informujemy z 14-dniowym wyprzedzeniem mailem (jeśli podałeś e-mail) i banerem w Serwisie. Wszystkie wersje są archiwizowane — dostępne na żądanie.