Polityka prywatności aplikacji „Koliber Lux"
Wersja z dnia: 18.09.2026
1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem aplikacji mobilnej „Koliber Lux" (dalej: „Aplikacja") jest Lesia Kovalenko, prowadząca jednoosobową działalność gospodarczą pod firmą Koliber Lux Lesia Kovalenko, z siedzibą w Gdyni, ul. Śląska 32/2B, NIP: 9581755927 (dalej: „Administrator").
Kontakt w sprawach ochrony danych osobowych: koliberlux@gmail.com.
2. Jakie dane zbieramy
W związku z korzystaniem z Aplikacji przetwarzamy następujące kategorie danych:
- Dane rejestracyjne i konta: adres e-mail, hasło (przechowywane w formie zaszyfrowanej), status weryfikacji adresu e-mail.
- Dane opcjonalne: numer telefonu (jeśli zostanie podany w ustawieniach konta).
- Dane logowania przez Google: w przypadku wyboru logowania „Kontynuuj z Google" przetwarzamy identyfikator konta Google oraz powiązany adres e-mail, zgodnie z zakresem udostępnionym przez Google podczas logowania.
- Dane programu lojalnościowego: unikalny kod klienta, historia naliczonych punktów, historia zarejestrowanych paragonów/zakupów, historia wymian nagród wraz z kodami odbioru.
- Dane techniczne: dane niezbędne do prawidłowego działania Aplikacji i komunikacji z serwerem (np. adres IP w logach serwera, w zakresie standardowym dla usług internetowych).
Nie zbieramy danych o lokalizacji, kontaktach z telefonu ani innych danych wrażliwych.
3. Cele i podstawy prawne przetwarzania danych
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Założenie i obsługa konta w Aplikacji, w tym weryfikacja adresu e-mail | Art. 6 ust. 1 lit. b) — wykonanie umowy (regulaminu Programu) |
| Naliczanie punktów lojalnościowych i obsługa wymiany nagród | Art. 6 ust. 1 lit. b) — wykonanie umowy |
| Wysyłka wiadomości e-mail dot. konta (kod weryfikacyjny, reset hasła) | Art. 6 ust. 1 lit. b) i f) — wykonanie umowy oraz uzasadniony interes Administratora (bezpieczeństwo konta) |
| Rozpatrywanie reklamacji i zgłoszeń kontaktowych | Art. 6 ust. 1 lit. b) i f) — wykonanie umowy, uzasadniony interes |
| Ewentualne dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f) — uzasadniony interes Administratora |
| Wypełnianie obowiązków prawnych (np. podatkowych, księgowych) | Art. 6 ust. 1 lit. c) — obowiązek prawny |
4. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usługi:
- Dostawca usług hostingowych/serwerowych — na potrzeby utrzymania infrastruktury, na której działa Aplikacja i baza danych.
- Dostawca usługi wysyłki e-mail (SMTP) — na potrzeby wysyłki kodów weryfikacyjnych i wiadomości resetu hasła.
- Google LLC — w zakresie logowania przez konto Google (Google Sign-In), zgodnie z polityką prywatności Google.
- Podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organy państwowe, na ich żądanie i w zakresie prawem przewidzianym).
Administrator nie sprzedaje danych osobowych Uczestników i nie udostępnia ich podmiotom trzecim w celach marketingowych bez odrębnej zgody.
5. Okres przechowywania danych
Dane osobowe przechowywane są przez okres:
- posiadania aktywnego konta w Aplikacji — do czasu jego usunięcia przez Uczestnika lub Administratora,
- po usunięciu konta — przez okres niezbędny do wypełnienia obowiązków prawnych (np. podatkowych) lub dochodzenia/obrony przed roszczeniami, nie dłużej niż przez okres przedawnienia roszczeń wynikający z przepisów prawa.
6. Prawa osoby, której dane dotyczą
W związku z przetwarzaniem danych osobowych Uczestnikowi przysługuje prawo do:
- dostępu do swoich danych osobowych,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli Uczestnik uzna, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych.
W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: koliberlux@gmail.com. Część uprawnień (np. edycja adresu e-mail i telefonu) Uczestnik może zrealizować samodzielnie w Aplikacji, w zakładce „Ustawienia konta".
7. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym: szyfrowanie haseł, szyfrowane połączenie (HTTPS) między Aplikacją a serwerem oraz ograniczony dostęp do danych wyłącznie dla osób upoważnionych.
8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do założenia konta i korzystania z Programu lojalnościowego. Odmowa podania danych wymaganych do rejestracji uniemożliwia korzystanie z Aplikacji.
9. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w związku ze zmianą funkcjonalności Aplikacji lub zmianą przepisów prawa. O istotnych zmianach Uczestnicy zostaną poinformowani za pośrednictwem Aplikacji lub wiadomości e-mail.
10. Kontakt
W sprawach dotyczących ochrony danych osobowych oraz niniejszej Polityki prywatności prosimy o kontakt pod adresem e-mail: koliberlux@gmail.com lub telefonicznie: +48 783 954 555.
