Polityka prywatności — aplikacja HU.KA Coffee

Data: 2026-07-11. Wersja po przeglądzie filaru legal (RODO + App Store / Google Play).

1. Administrator danych

Administratorem danych osobowych jest HUKA CONCEPT sp. z o.o., ul. Małachowskiego 8/P1, 61-129 Poznań, NIP 7822960801, KRS 0001200869. Kontakt w sprawach danych: hello@hukahome.pl. Nie wyznaczyliśmy Inspektora Ochrony Danych — we wszystkich sprawach dotyczących danych osobowych prosimy o kontakt pod powyższym adresem.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

• Numer telefonu — logowanie i weryfikacja SMS (kod jednorazowy). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Imię — abyśmy mogli zwrócić się do Ciebie przy odbiorze zamówienia oraz personalizować obsługę przy ladzie. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Dane programu lojalnościowego — punkty, wizyty, poziom statusu, wykorzystane kupony, historia zakupów. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w prowadzeniu programu lojalnościowego (art. 6 ust. 1 lit. f RODO).
• Identyfikator urządzenia dla powiadomień push — wyłącznie jeśli wyrazisz zgodę. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili cofnąć w ustawieniach urządzenia lub aplikacji, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia i bez wpływu na możliwość korzystania z pozostałych funkcji.
• Podstawowe logi bezpieczeństwa — wykrywanie nadużyć i zapewnienie bezpieczeństwa konta. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie zbieramy danych o lokalizacji, nie prowadzimy śledzenia reklamowego, nie przekazujemy danych brokerom danych ani sieciom reklamowym. Ustalanie poziomu statusu i nagród to zautomatyzowane przetwarzanie, które nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych skutków (art. 22 RODO).

3. Odbiorcy i podmioty przetwarzające

Dane powierzamy wyłącznie dostawcom niezbędnym do działania aplikacji, na podstawie umów powierzenia przetwarzania (art. 28 RODO):

• Supabase — hosting bazy danych i uwierzytelnianie. Dane przechowywane w EOG (region Frankfurt, Niemcy).
• SMSAPI.pl (ComVision sp. z o.o.) — wysyłka SMS z kodem logowania (Polska).
• Dotykačka — system kasowy/lojalnościowy w lokalu, naliczanie punktów za zakupy przy ladzie (dostawca z siedzibą w Czechach, EOG).
• Dostawca płatności — Przelewy24 / PayPro S.A. — wyłącznie po uruchomieniu płatności w aplikacji (obecnie funkcja nieaktywna; do czasu jej włączenia dane płatnicze nie są przetwarzane).

Nie sprzedajemy danych. Dane przetwarzamy co do zasady w EOG. Jeżeli którykolwiek z procesorów korzysta z podwykonawców spoza EOG, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO) lub innych mechanizmów zapewniających odpowiedni stopień ochrony.

4. Karta lojalnościowa i naliczanie punktów

Aplikacja pokazuje stały kod lojalnościowy (kod kreskowy / QR). Personel skanuje go przy kasie, dzięki czemu punkty za zakup w lokalu trafiają na Twoje konto. Kod identyfikuje wyłącznie Twoje konto w naszym systemie — nie zawiera danych płatniczych.

5. Okres przechowywania

• Dane konta i programu lojalnościowego — do usunięcia konta przez Ciebie, a jeśli nie usuniesz konta wcześniej — do 24 miesięcy od ostatniej aktywności.
• Dane rozliczeniowe (po uruchomieniu płatności) — 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy (art. 74 ust. 2 ustawy o rachunkowości oraz przepisy podatkowe).
• Logi bezpieczeństwa — do 12 miesięcy.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a także prawo cofnięcia zgody (tam, gdzie jest podstawą) i wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Aby usunąć konto lub skorzystać z praw — napisz na hello@hukahome.pl.

7. Bezpieczeństwo

Sesje są szyfrowane i przechowywane w bezpiecznym magazynie systemowym urządzenia. Dostęp do danych po stronie serwera chronią reguły dostępu na poziomie wiersza (RLS) — każdy użytkownik widzi wyłącznie własne dane.

8. Dzieci

Aplikacja nie jest kierowana do osób poniżej 16. roku życia i świadomie nie zbieramy ich danych.

9. Zgodność z etykietami App Store i Google Play

Poniższe zestawienie odpowiada etykietom prywatności w App Store (App Privacy) oraz Google Play (Data Safety). Wszystkie dane są powiązane z Twoją tożsamością i wykorzystywane wyłącznie do działania aplikacji — nie do śledzenia:

Nie zbieramy danych o lokalizacji, nie używamy identyfikatorów reklamowych ani nie śledzimy aktywności między aplikacjami/witrynami (App Tracking Transparency nie ma zastosowania).

10. Zmiany

O istotnych zmianach polityki poinformujemy w aplikacji. Dalsze korzystanie po zmianie oznacza akceptację nowej wersji. Włączenie płatności w aplikacji będzie poprzedzone aktualizacją niniejszej polityki.