Polityka Prywatności

Ostatnia aktualizacja: 15 października 2026 r.

1. Kim jesteśmy

Niniejsza polityka wyjaśnia, jak Gamma Wallet przetwarza dane osobowe, gdy korzystasz z naszej strony internetowej (www.gamma-wallet.com), naszego bloga (blog.gamma-wallet.com), aplikacji Gamma Wallet dla klientów, aplikacji i portalu internetowego Gamma Business dla firm oraz portalu społeczności dla organizacji.

Operatorem Gamma Wallet jest Gamma Wallet Ltd, spółka zarejestrowana w Anglii i Walii pod numerem 17168282, z siedzibą pod adresem 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom („Gamma”, „my”, „nas”). Przestrzegamy UK GDPR, a ponieważ oferujemy nasze usługi w Unii Europejskiej — także unijnego ogólnego rozporządzenia o ochronie danych (RODO/GDPR). W każdej sprawie lub z każdym żądaniem dotyczącym prywatności napisz do nas na adres:

[email protected]

Osoba kontaktowa ds. ochrony danych

Naszą osobą kontaktową ds. ochrony danych jest Remion Bacova. W każdej sprawie dotyczącej Twoich danych osobowych lub Twoich praw napisz na adres:

[email protected]

Nasz przedstawiciel w Unii Europejskiej

Ponieważ Gamma Wallet Ltd ma siedzibę w Zjednoczonym Królestwie, wyznaczyliśmy przedstawiciela w Unii Europejskiej zgodnie z art. 27 RODO. Organy ochrony danych i osoby w UE mogą kontaktować się z naszym przedstawicielem w każdej sprawie dotyczącej przetwarzania ich danych:

Arben Rama, Włochy

[email protected]

+39 329 103 6846

2. Nasza rola oraz rola firm i organizacji

  • W odniesieniu do Twojego konta Gamma, aplikacji i naszych stron internetowych Gamma jest administratorem: decydujemy, w jakim celu i w jaki sposób dane są wykorzystywane.
  • Gdy firma korzysta z Gamma do prowadzenia swojego programu lojalnościowego, to firma decyduje o tym, jak współpracuje ze swoimi klientami — na przykład jakie nagrody oferuje i jakie wiadomości wysyła. W odniesieniu do tych danych administratorem jest firma, a Gamma przetwarza dane w jej imieniu.
  • Gdy organizacja (na przykład pracodawca, klub lub szkoła) rejestruje swoich członków w portalu społeczności, organizacja jest administratorem wprowadzanych przez siebie danych członków.

Jeśli Twoje pytanie dotyczy tego, jak konkretna firma lub organizacja wykorzystuje Twoje dane, możesz skontaktować się z nią bezpośrednio albo napisać do nas, a my przekażemy Twoje żądanie.

3. Jakie dane zbieramy

Klienci (aplikacja Gamma Wallet)

  • Dane konta: pseudonim, adres e-mail, numer telefonu komórkowego, hasło, kraj, waluta i język.
  • Twój portfel: firmy, w których masz karty i kredyt, Twoje salda kredytu i poziomy członkostwa oraz umowy nagród między Tobą a tymi firmami — kwoty, daty, placówka i Twój pseudonim.
  • Paragony, które skanujesz, aby otrzymać kredyt: numer dokumentu, numer identyfikacji podatkowej sklepu, kwota łączna, data i kasa fiskalna.
  • Karty lojalnościowe innych sklepów, których kopię zapasową zdecydujesz się zapisać w aplikacji, w tym każda dodana przez Ciebie wizytówka (vCard).
  • Token powiadomień dla Twojego telefonu, abyśmy mogli wysyłać Ci powiadomienia push, oraz Twoje ustawienia powiadomień.

Firmy (aplikacja i portal internetowy Gamma Business)

  • Konta właściciela i pracowników: imię i nazwisko, adres e-mail, numer telefonu komórkowego i hasło oraz placówka, w której pracuje każdy pracownik.
  • Dane firmy: nazwa, rodzaj, numer identyfikacji podatkowej, adresy i placówki, dane kontaktowe, strona internetowa i linki do mediów społecznościowych, logo, menu lub cennik oraz wszelkie dane biznesowe, które zdecydujesz się wprowadzić.
  • Płatności za subskrypcję obsługuje Stripe. Otrzymujemy Twój adres e-mail i status płatności — nigdy dane Twojej karty.

Członkowie organizacji (portal społeczności)

  • Dane, które Twoja organizacja wprowadza na Twój temat: imię, nazwisko, adres e-mail, numer telefonu, płeć, zdjęcie, instytucja, numer członkowski lub pracowniczy oraz okres ważności członkostwa.
  • Organizacja widzi Twój pseudonim w Gamma i zamaskowany numer telefonu (tylko trzy ostatnie cyfry).

Odwiedzający stronę internetową i bloga

  • Formularz kontaktowy: Twoje imię, adres e-mail, rodzaj zapytania, Twoja wiadomość i Twój adres IP.
  • Analityka — tylko jeśli zaakceptujesz pliki cookie: Google Analytics rejestruje, jak korzystasz ze strony (odwiedzone strony, urządzenie i przeglądarka, przybliżona lokalizacja ustalona na podstawie Twojego adresu IP).
  • Dane techniczne: Cloudflare, który dostarcza i chroni nasze strony internetowe, przetwarza Twój adres IP i dane przeglądarki, aby wyświetlać strony i blokować ataki.

Lokalizacja

Aplikacje proszą o zgodę na używanie Twojej lokalizacji. Gamma Wallet używa jej, aby pokazywać firmy i oferty w Twojej okolicy oraz ustalać Twój kraj, gdy skanujesz paragon; Twoja pozycja jest wysyłana razem z wyszukiwaniem, ale jej nie przechowujemy. Gamma Business używa jej, aby znaleźć adres Twojego sklepu, który jest następnie zapisywany jako adres firmy. W każdej chwili możesz odmówić dostępu do lokalizacji lub go wycofać w ustawieniach telefonu.

Czego nie zbieramy

  • Danych biometrycznych. Jeśli odblokowujesz aplikację odciskiem palca lub twarzą, weryfikacja odbywa się w całości na Twoim telefonie i nie docierają do nas żadne dane biometryczne.
  • Twojego prawdziwego imienia i nazwiska ani daty urodzenia w aplikacji dla klientów — wystarczy pseudonim.
  • Informacji o tym, kto skanuje kod QR menu firmy. Liczymy tylko liczbę skanów.
  • Pieniędzy. Kredyt Gamma to obietnica wartości w danej firmie, a nie pieniądze, i nie obsługujemy płatności między klientami a firmami.

4. W jakim celu wykorzystujemy Twoje dane i na jakiej podstawie prawnej

CelDanePodstawa prawna (RODO)
Założenie i prowadzenie Twojego konta, portfela i umów nagródDane konta, portfela i transakcjiUmowa — Art. 6(1)(b)
Weryfikacja Twojego numeru telefonu i adresu e-mail oraz resetowanie hasłaNumer telefonu, adres e-mailUmowa — Art. 6(1)(b)
Powiadomienia dotyczące usługi (otrzymany kredyt, wygasająca karta, osiągnięty poziom)Token powiadomień, adres e-mail, numer telefonuUmowa — Art. 6(1)(b)
Wiadomości od firm, w których masz kartę, oraz od Twojej organizacjiToken powiadomień, adres e-mailPrawnie uzasadniony interes firmy lub organizacji w informowaniu własnych klientów lub członków — Art. 6(1)(f). W każdej chwili możesz je wyłączyć w aplikacji.
Pokazywanie firm i ofert w Twojej okolicyLokalizacja (nieprzechowywana)Zgoda wyrażona poprzez uprawnienie do lokalizacji w Twoim telefonie — Art. 6(1)(a)
Statystyki korzystania z aplikacjiZdarzenia w aplikacji, kraj, język, pseudonimowy identyfikator użytkownikaPrawnie uzasadniony interes w zrozumieniu, jak używane są aplikacje, abyśmy mogli je ulepszać — Art. 6(1)(f). W każdej chwili możesz wnieść sprzeciw, pisząc do nas e-mail.
Statystyki strony internetowej i blogaPliki cookie Google AnalyticsZgoda — Art. 6(1)(a)
Odpowiedź na Twoją wiadomość z formularza kontaktowegoImię, adres e-mail, wiadomość, adres IPPrawnie uzasadniony interes w udzieleniu Ci odpowiedzi i zapobieganiu spamowi — Art. 6(1)(f)
Subskrypcje firm i fakturowanieAdres e-mail, status płatnościUmowa — Art. 6(1)(b)
Bezpieczeństwo, zapobieganie oszustwom i usuwanie błędówAdres IP, logi technicznePrawnie uzasadniony interes w zapewnieniu bezpieczeństwa usługi — Art. 6(1)(f)
Dokumentacja podatkowa i księgowa oraz żądania organówFaktury i dokumentacja płatnościObowiązek prawny — Art. 6(1)(c)

Nie sprzedajemy Twoich danych osobowych i nie wykorzystujemy ich do celów reklamowych.

5. Kto otrzymuje Twoje dane

Firmy widzą Twój pseudonim oraz Twoją kartę, kredyt i umowy nagród zawarte z nimi. Organizacje widzą opisane powyżej dane członków. Poza tym udostępniamy dane wyłącznie wymienionym niżej dostawcom usług, którzy przetwarzają je zgodnie z naszymi instrukcjami na podstawie umowy powierzenia przetwarzania danych.

DostawcaW jakim celuGdzie
Google CloudSerwery, przechowywanie plików i logi techniczneCentra danych Google w UE i w Stanach Zjednoczonych
MongoDB Atlas (w Google Cloud)Baza danychUnia Europejska (Belgia)
Google FirebasePowiadomienia push i statystyki korzystania z aplikacjiUE i Stany Zjednoczone
Google MapsMapy w aplikacjachStany Zjednoczone
Google AnalyticsStatystyki strony internetowej i bloga, tylko za Twoją zgodąStany Zjednoczone
TwilioKody weryfikacyjne SMS i powiadomienia SMSStany Zjednoczone
Twilio SendGridE-maile: kody weryfikacyjne, powiadomienia i wiadomości od firmStany Zjednoczone
CloudflareDostarczanie i ochrona naszych stron internetowych, stron z menu i plików z menuSieć globalna (spółka ze Stanów Zjednoczonych)
StripePłatności za subskrypcje firmIrlandia i Stany Zjednoczone
OpenCageZamiana lokalizacji sklepu na adresNiemcy
OpenStreetMap Foundation (Nominatim)Ustalanie Twojego kraju, gdy skanujesz paragon — Twój telefon łączy się z nim bezpośrednioWielka Brytania

Udostępniamy też dane albańskiemu organowi podatkowemu, gdy sprawdzamy zeskanowany przez Ciebie paragon fiskalny, organom publicznym, gdy wymaga tego prawo, oraz — tylko jeśli firma zdecyduje się połączyć asystenta AI, takiego jak Claude (Anthropic), z własnym kontem — temu asystentowi, w zakresie ograniczonym do własnych danych firmy.

Przekazywanie danych za granicę

Gamma Wallet Ltd ma siedzibę w Wielkiej Brytanii, a nasza baza danych jest hostowana w UE; przepływ danych między UE a Wielką Brytanią jest objęty decyzją UE stwierdzającą odpowiedni stopień ochrony w odniesieniu do Wielkiej Brytanii. Niektórzy dostawcy mają siedzibę w Stanach Zjednoczonych lub mogą uzyskiwać stamtąd dostęp do danych. W przypadku certyfikowanych dostawców takie przekazania opierają się na Ramach ochrony danych UE–USA (EU–US Data Privacy Framework) i ich rozszerzeniu dla Wielkiej Brytanii, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej oraz brytyjskim aneksie dotyczącym międzynarodowego przekazywania danych (UK International Data Transfer Addendum). Możesz poprosić nas o kopię tych zabezpieczeń.

6. Jak długo przechowujemy Twoje dane

  • Dane konta: tak długo, jak Twoje konto jest aktywne. Gdy usuniesz konto, natychmiast je dezaktywujemy i usuwamy z niego Twoje dane logowania — adres e-mail, numer telefonu i hasło. Niektóre zapisy powiązane z Twoim portfelem (Twój pseudonim w dawnych umowach nagród, dane kontaktowe skopiowane do Twojego portfela, kopie zapasowe kart) mogą pozostać; napisz do nas e-mail, a je usuniemy.
  • Umowy nagród: usuwane automatycznie rok po upływie ważności nagrody.
  • Paragony i faktury: tak długo, jak wymagają tego przepisy podatkowe.
  • Konta firm: tak długo, jak firma korzysta z Gamma. Po zamknięciu konta profil firmy, dane kontaktowe i dane biznesowe są usuwane.
  • Dane członków organizacji: do czasu, aż organizacja Cię usunie lub zamknie swoje konto.
  • Wiadomości z formularza kontaktowego: tak długo, jak są nam potrzebne do rozpatrzenia Twojego żądania.
  • Kody weryfikacyjne: usuwane natychmiast po użyciu.
  • Logi techniczne: 30 dni.
  • Google Analytics: 14 miesięcy.

7. Twoje prawa

Na podstawie RODO masz prawo do:

  • dostępu do danych osobowych, które o Tobie przechowujemy, i otrzymania ich kopii;
  • sprostowania nieprawidłowych lub niekompletnych danych;
  • usunięcia swoich danych;
  • ograniczenia przetwarzania swoich danych;
  • otrzymania danych, które nam przekazałeś, w formacie nadającym się do odczytu maszynowego i przesłania ich do innej usługi (przenoszenie danych);
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec wiadomości od firm i organizacji;
  • wycofania zgody w dowolnym momencie, bez wpływu na to, co zostało zrobione wcześniej;
  • wniesienia skargi do organu nadzorczego ds. ochrony danych.

Możesz samodzielnie usunąć konto w aplikacji lub wykonać kroki opisane na naszej stronie „Usuwanie konta”. W przypadku każdego innego żądania napisz do nas e-mail. Odpowiadamy w ciągu jednego miesiąca i możemy najpierw poprosić Cię o potwierdzenie tożsamości.

[email protected]

Możesz złożyć skargę do organu nadzorczego ds. ochrony danych w kraju UE, w którym mieszkasz lub pracujesz albo w którym Twoim zdaniem doszło do naruszenia Twoich praw. W Wielkiej Brytanii organem nadzorczym jest Information Commissioner’s Office (ico.org.uk).

8. Pliki cookie i podobne technologie

Nasza strona internetowa i blog używają kilku plików cookie: dwóch niezbędnych, które zapamiętują Twój wybór dotyczący plików cookie i Twój język, oraz plików cookie Google Analytics, które są zapisywane tylko wtedy, gdy zaakceptujesz je w banerze cookie. Pełna lista wraz z okresami przechowywania znajduje się w naszej Polityce plików cookie:

Polityka plików cookie

W aplikacjach Twoja sesja logowania, język i ustawienia są przechowywane na Twoim telefonie, a Gamma Wallet przechowuje na Twoim telefonie klucz, którym podpisuje Twoje umowy nagród.

Ustawienia plików cookie

9. Bezpieczeństwo

Wszystkie połączenia z naszymi aplikacjami i stronami internetowymi są szyfrowane (HTTPS). Nasza baza danych jest hostowana w UE, a dostęp do naszych systemów mają tylko osoby, które potrzebują go do pracy. Jeśli naruszenie ochrony danych będzie zagrażać Twoim prawom, powiadomimy organ nadzorczy oraz, gdy jest to wymagane, Ciebie.

10. Dzieci

Gamma jest przeznaczona wyłącznie dla osób w wieku 18 lat i starszych, a aplikacje mają odpowiednie ograniczenie wiekowe w App Store i Google Play. Nie zbieramy świadomie danych od osób poniżej 18 roku życia. Jeśli uważasz, że zarejestrowała się osoba poniżej 18 roku życia, skontaktuj się z nami, a usuniemy konto.

11. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Nagrody i poziomy członkostwa podlegają zasadom ustalanym przez każdą firmę.

12. Zmiany niniejszej polityki

Gdy zmieniamy niniejszą politykę, publikujemy nową wersję na tej stronie i aktualizujemy datę u góry. Jeśli zmiana jest istotna, poinformujemy Cię o niej także w aplikacji lub e-mailem.

13. Kontakt

W każdej sprawie dotyczącej niniejszej polityki lub Twoich danych napisz do naszej osoby kontaktowej ds. ochrony danych, Remiona Bacovy:

[email protected]