Polityka Prywatności

Ostatnia aktualizacja 2026-10-22

Ten dokument wyjaśnia, jak FaveCard przetwarza dane osobowe na stronie favecard.co (“Strona”), i w skrócie opisuje, jak przetwarzamy je na platformie FaveCard. Szczegóły dla wszystkich, którzy korzystają z FaveCard, zawiera pełna Polityka Prywatności FaveCard: klienci biznesowi (Część B), klienci kart lojalnościowych (Część C), osoby odwiedzające strony (Część D), Twoje prawa (Część E) oraz transfery międzynarodowe, retencja danych i bezpieczeństwo (Część F). Punkty 2 i 7 poniżej opisują analitykę i pliki cookie na samej Stronie.

1. Informacje Ogólne

Ten dokument dotyczy Strony funkcjonującej pod adresem: favecard.co

Operatorem Strony oraz Administratorem danych osobowych opisanych w tym dokumencie jest:

Qualityc Łukasz Fryc
Kasinka Mała 472, 34-734 Kasinka Mała, Polska
NIP: 7372138804, VAT UE: PL7372138804
Email: privacy@favecard.co

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych Osobowych (RODO). Administratorem danych kart lojalnościowych jest firma, która wydała kartę, a my przetwarzamy je w jej imieniu (zobacz punkt 2).

Strona i platforma FaveCard wykorzystują dane osobowe m.in. w następujących celach:

Obsługa platformy FaveCard (cyfrowe karty lojalnościowe dla Apple Wallet i Google Wallet)
Obsługa klienta
Analiza ruchu na stronie i konwersji
Komunikacja z klientami biznesowymi (e-maile związane z kontem)

Cele i ich podstawy prawne wymieniają punkty B.3 (klienci biznesowi) i D.2 (osoby odwiedzające strony) pełnej Polityki Prywatności; dane kart lojalnościowych opisuje Część C.

2. Jakie Dane Zbieramy

Odwiedzający Stronę

Gdy odwiedzasz favecard.co, mogą być gromadzone następujące dane:

Dane analityczne: Jeśli zaakceptujesz analityczne pliki cookie, korzystamy z PostHog (PostHog Inc., USA), aby rejestrować wyświetlenia stron i kilka zdarzeń w Serwisie, na przykład kliknięcia przycisków rejestracji. PostHog ustala też z Twojego adresu IP przybliżoną lokalizację (na przykład kraj i miasto). Za tą samą zgodą PostHog nagrywa też przebieg wizyty: oglądane strony, kliknięcia, przewijanie i ruchy myszy, a wszystko, co wpisujesz w pola formularzy, jest zamaskowane. Twoje kliknięcia i ruchy myszy trafiają też do map cieplnych poszczególnych stron. PostHog przechowuje identyfikator w pliku cookie i w pamięci lokalnej przeglądarki, aby rozpoznać Twoją przeglądarkę przy kolejnych wizytach. Jeśli odrzucisz analityczne pliki cookie lub nie dokonasz wyboru, PostHog nie zbiera żadnych danych z Twojej wizyty. Jeśli zaakceptujesz analityczne pliki cookie, a potem założysz konto, link do rejestracji przekazuje identyfikatory odwiedzającego i sesji z PostHog, dzięki czemu wiemy, które strony doprowadziły do rejestracji.
Pomiar reklam: Tag Google (Google Ads, ID: AW-17296092581) ładuje się na każdej stronie. Dopóki nie zaakceptujesz opcjonalnych plików cookie, nie zapisuje żadnych plików cookie i wysyła do Google tylko sygnały bez plików cookie (stronę, czas, dane przeglądarki, Twój adres IP, jak przy każdym zapytaniu w sieci, i Twój wybór dotyczący zgody), z których Google szacuje konwersje zbiorczo. Jeśli je zaakceptujesz, zapisuje też identyfikatory Twojej przeglądarki i kliknięcia reklamy, które Cię do nas przyprowadziło, w plikach cookie _gcl_* i w pamięci lokalnej przeglądarki. Gdy klikniesz „Wypróbuj”, tag zgłasza konwersję do Google Ads: bez Twojej zgody jako sygnał bez plików cookie, a za zgodą razem z tymi identyfikatorami (patrz punkt 7). Google przetwarza te dane jako niezależny administrator na podstawie własnych warunków.
Dane z formularzy: Jeśli wypełnisz formularz kontaktowy lub rejestracyjny, podane dane (imię, e-mail, nazwa firmy) są przechowywane w naszych systemach.

Klienci Biznesowi (Użytkownicy Dashboardu)

Jeśli zakładasz konto biznesowe FaveCard, zbieramy:

Dane konta (imię, e-mail, nazwa firmy)
Dane rozliczeniowe (przetwarzane przez Stripe — nie przechowujemy danych kart płatniczych)
Konfigurację programu lojalnościowego (wygląd karty, zasady nagród)
Zabezpieczenie przed botami w formularzach rejestracji i listy oczekujących (Cloudflare Turnstile): gdy formularz jest otwarty, Cloudflare otrzymuje Twój adres IP, user agent i odcisk TLS przeglądarki oraz adres strony, aby odróżnić człowieka od skryptu, i przekazuje formularzowi jednorazowy token, który nasz serwer sprawdza w Cloudflare. Nic, co wpisujesz, nie trafia do Cloudflare. Z samego sprawdzenia zachowujemy tylko jego wynik (zaliczone, niezaliczone, brak tokenu, błąd lub niesprawdzone) i losowy identyfikator próby, a nie sygnały odczytywane przez Cloudflare; gdy zakładasz konto, wynik wiążemy w analityce produktu z tym kontem. Cloudflare przetwarza te sygnały w naszym imieniu, aby przeprowadzić sprawdzenie, a jako niezależny administrator, na podstawie swojego Turnstile Privacy Addendum, także w celu ulepszania wykrywania botów.
Zaproszenie od Trustpilot do wystawienia opinii po zakupie płatnego planu: e-mail z podziękowaniem od naszego założyciela trafia także, jako ukryta kopia (BCC), na adres zaproszeń Trustpilot, aby Trustpilot (Trustpilot A/S, Dania) mógł zaprosić Cię do wystawienia opinii o FaveCard. Trustpilot otrzymuje ten e-mail, a z nim Twój adres e-mail, imię (jeśli je mamy), nazwę firmy i język e-maila. Wykorzystuje je w naszym imieniu, na podstawie swojej umowy powierzenia przetwarzania danych, aby wysłać Ci zaproszenie. Jeśli wystawisz opinię, Trustpilot przetwarza ją i Twoje konto w Trustpilot na podstawie własnej polityki prywatności.

Część B pełnej Polityki Prywatności opisuje, jakie dane przetwarzamy o klientach biznesowych, w jakich celach i kto je otrzymuje.

Klienci Końcowi Kart Lojalnościowych

Jeśli jesteś klientem końcowym, który zainstalował cyfrową kartę lojalnościową, za dane Twojej karty odpowiada firma, która ją wydała, a FaveCard przetwarza je w jej imieniu. Wyjaśnia to Informacja o prywatności dla klientów: wersję dla danej firmy otworzysz z jej formularza zapisu na kartę, a szablon przeczytasz pod adresem my.favecard.co/legal/customer-privacy.

3. Ochrona Danych

Chronimy dane osobowe środkami technicznymi i organizacyjnymi, m.in. szyfrowaniem w transmisji (TLS 1.2 lub nowszym) i w spoczynku w Google Cloud, dostępem opartym na rolach, ograniczonym do tego, czego potrzebuje każda osoba, uwierzytelnianiem wieloskładnikowym przy dostępie administracyjnym oraz kopiami zapasowymi. Wymienia je punkt F.3 pełnej Polityki Prywatności.

4. Hosting i Infrastruktura

Strona (favecard.co) jest hostowana na Netlify (Netlify Inc., USA).

Platforma FaveCard (dashboard, API, przechowywanie danych) działa na Google Cloud Platform (Firebase/Firestore), a jej baza danych znajduje się w regionach UE (Holandia i Belgia).

Dostawcy ci mogą rejestrować dane na poziomie serwera (adresy IP, znaczniki czasu żądań, adresy URL) w celach zapewnienia niezawodności technicznej.

5. Twoje Prawa

Przechowujemy dane osobowe tylko tak długo, jak są potrzebne do celów opisanych w pełnej Polityce Prywatności, albo dłużej, gdy wymaga tego prawo. Okresy przechowywania wymienia jej punkt F.2.

Masz prawo do:

Dostępu do swoich danych osobowych
Sprostowania nieprawidłowych danych
Usunięcia danych
Ograniczenia przetwarzania
Przenoszenia danych
Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego w każdej chwili
Wycofania zgody w dowolnym momencie, bez wpływu na przetwarzanie, które odbyło się wcześniej

Aby skorzystać ze swoich praw, napisz na privacy@favecard.co. Odpowiadamy w ciągu miesiąca; w złożonych sprawach możemy potrzebować do dwóch miesięcy więcej i informujemy o tym w ciągu pierwszego miesiąca (punkt E.1 pełnej Polityki Prywatności).

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, albo do organu nadzorczego w swoim kraju UE/EOG.

6. Usługi Zewnętrzne

Korzystamy m.in. z następujących usług zewnętrznych:

Usługa	Cel	Cookies	Lokalizacja
PostHog	Analityka strony, nagrania wizyt i mapy cieplne (tylko za Twoją zgodą)	Tak	USA
Google Ads (Google tag)	Pomiar reklam	Tak (tylko za Twoją zgodą)	USA
Stripe	Przetwarzanie płatności	Tak (przy płatności)	Irlandia (UE) / USA
Firebase / Google Cloud	Hosting platformy i przechowywanie danych	Cookies sesyjne	UE / USA
Resend	E-maile transakcyjne (weryfikacja konta, rozliczenia)	Nie	USA
Cloudflare Turnstile	Zabezpieczenie przed botami w formularzach rejestracji i listy oczekujących	Nie	USA (sieć globalna)
Trustpilot	Zaproszenie do wystawienia opinii po zakupie płatnego planu	Nie	Dania (UE)

Pełną listę podpodmiotów przetwarzających FaveCard zawiera my.favecard.co/legal/subprocessors.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony (dla certyfikowanych odbiorców z USA: Ramy ochrony danych UE–USA) albo na Standardowych Klauzulach Umownych UE. Wyjaśnia to punkt F.1 pełnej Polityki Prywatności.

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

7. Pliki Cookies

Przy pierwszej wizycie na naszej Stronie wyświetlany jest baner zgody na pliki cookie. Analityczne i reklamowe pliki cookie nie są ustawiane do momentu wyrażenia przez Ciebie zgody. Dotyczy to wszystkich odwiedzających.

Podstawą prawną dla analitycznych i reklamowych plików cookie jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 5 ust. 3 dyrektywy ePrivacy).

Stosujemy następujące kategorie plików cookie:

Niezbędne (zawsze aktywne):

Zarządzanie sesją (po zalogowaniu)
Preferencje językowe
Preferencje zgody na pliki cookie (cc_cookie, wygasa po 182 dniach)

Analityka i reklamy (wymaga Twojej zgody):

Analityka strony, nagrania wizyt i mapy cieplne PostHog (plik cookie ph_* i pamięć lokalna przeglądarki)
Śledzenie konwersji Google Ads (pliki _gcl_* oraz dane o kliknięciu w pamięci lokalnej przeglądarki)
Te pliki cookie pomagają nam zrozumieć, jak odwiedzający korzystają z Serwisu, i mierzyć skuteczność naszych kampanii reklamowych

Plik cookie	Cel	Czas przechowywania
`_gcl_*`	Śledzenie konwersji Google Ads	90 dni
`ph_*`	Rozpoznawanie Twojej przeglądarki w analityce PostHog	1 rok
`cc_cookie`	Przechowywanie Twoich preferencji cookie	182 dni

Korzystamy z Google Consent Mode v2, aby respektować Twoje wybory dotyczące plików cookie. Gdy odrzucisz nieistotne pliki cookie, tag Google nie zapisuje plików cookie i wysyła tylko sygnały bez plików cookie, z których Google modeluje konwersje zbiorczo.

PostHog nie zbiera żadnych danych, dopóki nie zaakceptujesz analitycznych plików cookie. Jeśli później wycofasz zgodę, PostHog przestaje zbierać dane, a jego pliki cookie są usuwane.

7.3 Zarządzanie preferencjami

Możesz zmienić swoje preferencje dotyczące plików cookie w dowolnym momencie:

Klikając „Ustawienia cookies” w stopce strony
Korzystając z ustawień plików cookie w przeglądarce

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

8. Zmiany w Dokumencie

Ten dokument może być od czasu do czasu aktualizowany. Data na początku wskazuje ostatnią zmianę. Jak ogłaszamy zmiany pełnej Polityki Prywatności, opisuje ona sama.

9. Kontakt

W sprawie pytań dotyczących prywatności: