LOOPCARD

Polityka prywatności

Informacje o zasadach przetwarzania i ochrony danych osobowych w związku z korzystaniem z serwisu LoopCard, usług świadczonych Partnerom oraz cyfrowych kart klienta.

Ostatnia aktualizacja: 1 września 2026 r.

01

Kto prowadzi LoopCard?

Serwis LoopCard, dostępny pod adresem loopcard.pl, jest prowadzony przez:

Akana s.c.
ul. Strumieńskiego 12/18
41-400 Mysłowice
Polska

E-mail: biuro.akana@gmail.com

Rola Akana s.c. w zakresie ochrony danych zależy od tego, w jakim celu i w jakim kontekście dane są przetwarzane. W odniesieniu do danych osób kontaktujących się bezpośrednio z LoopCard oraz danych Partnerów i użytkowników ich kont Akana s.c. może działać jako administrator danych.

W odniesieniu do danych klientów wprowadzanych do LoopCard przez Partnera w celu prowadzenia jego cyfrowej karty klienta lub programu lojalnościowego administratorem danych jest co do zasady dany Partner, który określa cele i zasady prowadzenia programu. Akana s.c. zapewnia w takim przypadku rozwiązanie techniczne i przetwarza dane na rzecz Partnera w zakresie niezbędnym do działania usługi.

02

LoopCard jest usługą modułową

Zakres przetwarzanych danych zależy od funkcji LoopCard wybranych przez konkretnego Partnera.

Partner może korzystać między innymi ze strony zawierającej zalecenia, informacje, ofertę, FAQ lub inne treści dla klientów, bez uruchamiania spersonalizowanej karty klienta lub programu lojalnościowego.

Jeżeli dana strona LoopCard ma wyłącznie charakter informacyjny i nie wymaga identyfikacji klienta, samo zapoznanie się z jej treścią nie wymaga podania imienia, nazwiska ani numeru telefonu.

Jeżeli Partner korzysta z cyfrowej karty klienta lub programu lojalnościowego, przetwarzane są dane potrzebne do identyfikacji klienta, zabezpieczenia dostępu do karty oraz prowadzenia pieczątek i nagród.

03

Osoby odwiedzające loopcard.pl

Podczas korzystania z publicznej strony loopcard.pl mogą być przetwarzane dane techniczne niezbędne do prawidłowego, bezpiecznego i stabilnego działania serwisu, w szczególności informacje przesyłane standardowo w związku z komunikacją internetową i zapisami serwera.

Jeżeli użytkownik kontaktuje się z LoopCard za pomocą formularza, poczty elektronicznej lub w inny sposób, mogą być przetwarzane dane podane w wiadomości, takie jak imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy oraz treść korespondencji.

Prosimy o przekazywanie wyłącznie danych potrzebnych do obsługi sprawy. Nie należy przesyłać danych szczególnych kategorii, np. informacji o zdrowiu, jeżeli nie jest to konieczne.
04

Partnerzy LoopCard i użytkownicy panelu

W związku z rozpoczęciem i realizacją współpracy z Partnerem Akana s.c. może przetwarzać dane identyfikacyjne, firmowe, kontaktowe i rozliczeniowe niezbędne do przygotowania, uruchomienia i obsługi usługi LoopCard.

Mogą to być w szczególności: nazwa marki, firma lub nazwa prawna, NIP, adres, miejscowość, kod pocztowy, adres e-mail, numer telefonu oraz dane osób uprawnionych do korzystania z panelu Partnera.

W ramach kont użytkowników panelu przetwarzane mogą być również dane związane z uwierzytelnianiem, bezpieczeństwem logowania i utrzymaniem sesji. Hasła są przechowywane w postaci zabezpieczonej zgodnie z mechanizmami zastosowanymi w systemie, a nie jako jawny tekst.

05

Klienci Partnerów korzystający z karty LoopCard

Jeżeli Partner uruchomił cyfrową kartę klienta lub program lojalnościowy, może wprowadzać do systemu dane swoich klientów. Zakres danych zależy od konfiguracji usługi i może obejmować:

  • imię,
  • nazwisko – jeżeli Partner zdecyduje się je podać,
  • numer telefonu,
  • dane dotyczące aktywności w programie lojalnościowym, w tym przyznane pieczątki, cykle programu, osiągnięte progi oraz informacje o wykorzystaniu nagród,
  • informacje techniczne związane z dostępem do karty i zabezpieczeniem urządzenia lub sesji.

Dostęp klienta do karty może być zabezpieczony kodem PIN. System nie przechowuje kodu PIN w postaci jawnej, lecz jego zabezpieczoną reprezentację służącą do weryfikacji.

W przypadku funkcji zapamiętania urządzenia system może używać losowego identyfikatora lub tokenu dostępowego. W bazie danych przechowywana jest zabezpieczona reprezentacja tokenu oraz informacje potrzebne do zarządzania jego ważnością i bezpieczeństwem.

LoopCard nie jest przeznaczony do przechowywania dokumentacji medycznej ani danych o stanie zdrowia klienta. Partner nie powinien wprowadzać do pól przeznaczonych dla programu lojalnościowego informacji o zdrowiu, diagnozach, przebytych zabiegach ani innych danych szczególnych kategorii, jeżeli funkcjonalność LoopCard wyraźnie tego nie przewiduje.

06

Kto jest administratorem danych klienta Partnera?

Jeżeli klient korzysta z karty lub programu lojalnościowego konkretnej firmy, administratorem danych wykorzystywanych do prowadzenia tego programu jest co do zasady Partner wskazany na karcie klienta.

Partner decyduje między innymi o tym, kto może uczestniczyć w programie, jakie dane są potrzebne do jego prowadzenia, jakie są zasady przyznawania pieczątek i nagród oraz kiedy udział klienta w programie zostaje zakończony.

Dane identyfikujące administratora konkretnego programu, w tym dane kontaktowe Partnera, są udostępniane klientowi na jego karcie LoopCard.

Akana s.c., jako dostawca technologii LoopCard, przetwarza dane klientów na rzecz Partnera w zakresie potrzebnym do zapewnienia działania systemu, jego utrzymania, bezpieczeństwa oraz realizacji funkcji zleconych przez Partnera.

07

Cele i podstawy przetwarzania przez Akana s.c.

Gdy Akana s.c. działa jako administrator danych, dane mogą być przetwarzane w szczególności w następujących celach i na następujących podstawach:

Podstawę prawną przetwarzania danych klientów w ramach programu Partnera określa Partner jako administrator tych danych, odpowiednio do charakteru prowadzonego programu i relacji z klientem. LoopCard nie wymaga zgody na przetwarzanie danych wyłącznie „na wszelki wypadek”, jeżeli dla danego przetwarzania znajduje zastosowanie inna właściwa podstawa prawna.

08

Skąd pochodzą dane klientów?

Dane klienta mogą zostać wprowadzone do LoopCard przez Partnera podczas zakładania karty lub obsługi programu lojalnościowego. Część danych może być również podawana bezpośrednio przez klienta podczas korzystania z funkcji karty, w szczególności podczas uwierzytelniania lub ustawiania zabezpieczeń dostępu.

Partner, jako administrator danych swojego klienta, odpowiada za posiadanie właściwej podstawy prawnej przetwarzania danych oraz za przekazanie klientowi wymaganych informacji dotyczących przetwarzania danych.

09

Odbiorcy danych i podmioty wspierające usługę

Dane mogą być udostępniane wyłącznie podmiotom, których udział jest potrzebny do prowadzenia serwisu, świadczenia usługi, realizacji obowiązków prawnych albo ochrony praw Administratora lub Partnera.

Mogą to być w szczególności:

  • dostawcy hostingu, serwerów i infrastruktury IT,
  • dostawcy usług poczty elektronicznej i komunikacji,
  • podmioty świadczące usługi techniczne, serwisowe i związane z bezpieczeństwem systemu,
  • podmioty świadczące usługi księgowe, prawne lub doradcze, jeżeli dostęp do danych jest potrzebny do realizacji usługi,
  • organy publiczne lub inne uprawnione podmioty, jeżeli obowiązek udostępnienia danych wynika z prawa.

Jeżeli Akana s.c. korzysta przy świadczeniu LoopCard z dalszych podmiotów przetwarzających dane klientów Partnera, odbywa się to zgodnie z zasadami dotyczącymi powierzenia i dalszego powierzenia przetwarzania danych.

10

Przekazywanie danych poza EOG

LoopCard nie zakłada przekazywania danych poza Europejski Obszar Gospodarczy jako celu samego w sobie. Jeżeli jednak korzystanie z konkretnego dostawcy technicznego powodowałoby transfer danych do państwa trzeciego, transfer może odbywać się wyłącznie z zastosowaniem mechanizmu przewidzianego przez RODO, odpowiedniego dla danego dostawcy i miejsca przetwarzania.

Informacje o takim transferze powinny być aktualizowane, jeżeli zakres wykorzystywanych przez LoopCard dostawców lub infrastruktury ulegnie zmianie.

11

Jak długo przechowywane są dane?

Dane są przechowywane nie dłużej, niż jest to potrzebne do realizacji celu ich przetwarzania, z uwzględnieniem obowiązków wynikających z prawa oraz potrzeby zabezpieczenia ewentualnych roszczeń.

  • dane związane z zapytaniem – przez okres potrzebny do obsługi zapytania, a następnie przez okres uzasadniony możliwością dalszej korespondencji lub roszczeń,
  • dane Partnera związane z umową – przez okres współpracy, a następnie przez okres wymagany przez przepisy prawa lub potrzebny do ustalenia, dochodzenia albo obrony roszczeń,
  • dokumentacja księgowa i podatkowa – przez okres wymagany przez właściwe przepisy,
  • dane klientów Partnera – przez okres wskazany przez Partnera zgodnie z celem prowadzenia programu, a po zakończeniu świadczenia usługi zgodnie z ustaleniami dotyczącymi zwrotu lub usunięcia danych oraz obowiązującymi przepisami,
  • dane techniczne i bezpieczeństwa – przez okres niezbędny do zapewnienia bezpieczeństwa, wykrywania nadużyć i wyjaśniania incydentów.
12

Prawa osób, których dane dotyczą

W zależności od podstawy prawnej i okoliczności przetwarzania osobie, której dane dotyczą, mogą przysługiwać w szczególności:

  • prawo dostępu do danych,
  • prawo sprostowania danych,
  • prawo usunięcia danych, jeżeli zachodzą odpowiednie przesłanki,
  • prawo ograniczenia przetwarzania,
  • prawo przenoszenia danych, gdy ma zastosowanie,
  • prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W przypadku danych związanych z kartą lub programem lojalnościowym konkretnego Partnera żądanie dotyczące realizacji praw należy w pierwszej kolejności kierować do Partnera będącego administratorem danych. LoopCard współpracuje z Partnerem w zakresie niezbędnym do obsługi takich żądań.

W sprawach, w których administratorem jest Akana s.c., można kontaktować się pod adresem: biuro.akana@gmail.com .

13

Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami o ochronie danych, ma prawo wnieść skargę do właściwego organu nadzorczego.

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
14

Zalecenia i treści publikowane przez Partnerów

Partner może wykorzystywać LoopCard wyłącznie jako stronę informacyjną zawierającą np. zalecenia przed lub po usłudze, FAQ, informacje o ofercie, produktach, dane kontaktowe lub inne materiały przygotowane przez Partnera.

Samo udostępnienie takich treści nie oznacza, że LoopCard gromadzi informacje o tym, jaki zabieg lub usługę wykonano u konkretnej osoby, ani dane o stanie zdrowia użytkownika.

Za treść zaleceń, informacji o usługach, produktach i innych materiałów przekazanych klientom odpowiada Partner, który zlecił ich publikację.

15

Cookies i technologie podobne

Serwis może korzystać z plików cookies lub podobnych mechanizmów w zakresie potrzebnym do prawidłowego działania strony, bezpieczeństwa, logowania, utrzymania sesji lub zapamiętania urządzenia, jeżeli dana funkcja tego wymaga.

LoopCard nie wykorzystuje obecnie Google Analytics 4 do analityki użytkowników serwisu.

Szczegółowe informacje dotyczące stosowanych plików cookies, ich celu i sposobu zarządzania nimi znajdują się w Polityce cookies.

16

Bezpieczeństwo danych

Akana s.c. stosuje środki techniczne i organizacyjne odpowiednie do charakteru usługi i ryzyka związanego z przetwarzaniem danych, mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub niezgodnym z prawem wykorzystaniem.

Dostęp do funkcji systemu jest ograniczany zgodnie z rolą użytkownika, a mechanizmy uwierzytelniania i tokeny dostępowe są stosowane w celu ograniczenia dostępu osób nieuprawnionych.

Żaden system informatyczny nie gwarantuje całkowitego wyeliminowania ryzyka, dlatego zabezpieczenia są dostosowywane do rozwoju usługi i identyfikowanych zagrożeń.

17

Zautomatyzowane podejmowanie decyzji i profilowanie

LoopCard w obecnej wersji nie wykorzystuje danych do zautomatyzowanego podejmowania wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających.

Statystyki programu lojalnościowego mogą służyć Partnerowi do przeglądania aktywności klientów w programie, np. czasu od ostatniej pieczątki lub liczby zgromadzonych pieczątek. Samo przedstawienie takich informacji Partnerowi nie oznacza automatycznego podejmowania decyzji wobec klienta przez LoopCard.

18

Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, zakresu funkcji LoopCard, sposobu przetwarzania danych, wykorzystywanej infrastruktury lub dostawców usług.

Aktualna wersja Polityki prywatności jest publikowana w serwisie loopcard.pl wraz z datą ostatniej aktualizacji.

19

Kontakt

W sprawach dotyczących przetwarzania danych przez Akana s.c. lub działania systemu LoopCard można skontaktować się:

Akana s.c.
ul. Strumieńskiego 12/18
41-400 Mysłowice
Polska

E-mail: biuro.akana@gmail.com

Jeżeli sprawa dotyczy danych klienta przetwarzanych w ramach programu lojalnościowego konkretnego Partnera, w pierwszej kolejności należy skontaktować się z Partnerem wskazanym na karcie klienta.