Polityka Prywatności Auramatic

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności (dalej: „Polityka") określa zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji mobilnej Auramatic (dalej: „Aplikacja") oraz platformy zarządzania programami lojalnościowymi Auramatic (dalej: „Platforma").
2. Administratorem danych osobowych jest Wiktor Nowak, adres do korespondencji: ul. Kłosia 17, 02-466 Warszawa (dalej: „Administrator").
3. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail: kontakt@auramatic.pl.
4. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO") oraz innymi obowiązującymi przepisami prawa polskiego i unijnego.
5. Dane osobowe są przechowywane na serwerach zlokalizowanych w UE.

§ 2. Definicje

Terminy pisane wielką literą, niezdefiniowane w niniejszej Polityce, mają znaczenie nadane im w Regulaminie Aplikacji Auramatic (dla Klientów) oraz Regulaminie Platformy Auramatic (dla Partnerów Biznesowych).

1. Klient – osoba fizyczna korzystająca z Aplikacji jako uczestnik programu lojalnościowego Partnera,
2. Partner – przedsiębiorca korzystający z Platformy w celu zarządzania swoim programem lojalnościowym,
3. Użytkownik – łącznie Klient i Partner, w zależności od kontekstu.

§ 3. Zakres i cele przetwarzania danych osobowych Klientów (B2C)

Administrator przetwarza następujące dane osobowe Klientów:

Przetwarzanie danych dotyczących zdrowia (typ zabiegu / usługi) ma miejsce wyłącznie wtedy, gdy Partner udostępnia taką funkcjonalność w swoim programie lojalnościowym, a Klient wyrazi na to wyraźną, odrębną zgodę. Klient może wycofać zgodę w dowolnym momencie w ustawieniach Aplikacji, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

§ 4. Zakres i cele przetwarzania danych osobowych Partnerów (B2B)

Administrator przetwarza następujące dane osobowe Partnerów (osób fizycznych prowadzących działalność gospodarczą) oraz osób reprezentujących Partnerów:

§ 5. Rola Administratora w przetwarzaniu danych Klientów Partnerów

1. W zakresie danych osobowych Klientów gromadzonych w ramach programu lojalnościowego danego Partnera:
   1. Partner pełni rolę administratora danych osobowych swoich Klientów,
   2. Administrator (Auramatic) pełni rolę podmiotu przetwarzającego w rozumieniu art. 28 RODO.
2. Szczegółowe zasady powierzenia przetwarzania danych reguluje Umowa Powierzenia Danych (DPA), stanowiąca odrębny dokument akceptowany przez Partnera przy zawarciu Umowy.
3. W zakresie danych niezbędnych do funkcjonowania Aplikacji (Konto Klienta, dane techniczne, dane analityczne) Administrator przetwarza dane jako niezależny administrator.

§ 6. Podmioty, którym dane mogą być przekazywane (podprocesorzy)

Administrator może przekazywać dane osobowe następującym kategoriom odbiorców:

2. Przekazywanie danych do podmiotów spoza Europejskiego Obszaru Gospodarczego odbywa się na podstawie standardowych klauzul umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską lub na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, zgodnie z art. 46 RODO.
3. Dane osobowe nie są wykorzystywane do treningu modeli sztucznej inteligencji.
4. Administrator może przekazywać dane osobowe także organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa.

§ 7. Okresy przechowywania danych

Dane osobowe są przechowywane przez następujące okresy:

Po upływie okresów wskazanych powyżej dane osobowe są trwale usuwane lub anonimizowane.

§ 8. Prawa Użytkowników

1. Każdy Użytkownik, którego dane osobowe przetwarza Administrator, ma prawo do:
   1. dostępu do danych — uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii (art. 15 RODO),
   2. sprostowania danych — żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO),
   3. usunięcia danych („prawo do bycia zapomnianym") — żądania usunięcia danych, jeżeli nie ma podstawy do ich dalszego przetwarzania (art. 17 RODO),
   4. ograniczenia przetwarzania — żądania ograniczenia przetwarzania danych w określonych przypadkach (art. 18 RODO),
   5. przenoszenia danych — otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON, CSV) oraz przesłania ich innemu administratorowi (art. 20 RODO),
   6. sprzeciwu — wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (art. 21 RODO),
   7. wycofania zgody — w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
2. W celu skorzystania z powyższych praw Użytkownik może:
   1. skontaktować się z Administratorem pod adresem: kontakt@auramatic.pl,
   2. skorzystać z funkcji eksportu danych dostępnej w ustawieniach Aplikacji (Klienci) lub Dashboardu (Partnerzy).
3. Administrator realizuje żądania bez zbędnej zwłoki, nie później niż w terminie 30 (trzydziestu) dni od otrzymania żądania. W przypadku skomplikowanych lub licznych żądań termin może zostać przedłużony o kolejne 60 dni, o czym Użytkownik zostanie poinformowany.
4. Użytkownik ma prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

§ 9. Pliki cookies i technologie śledzące

1. Strona internetowa Auramatic (landing page) oraz Dashboard wykorzystują pliki cookies i podobne technologie.
2. Stosowane kategorie plików cookies:

3. Użytkownik może zarządzać ustawieniami cookies za pomocą:
   1. banera cookies wyświetlanego przy pierwszej wizycie na stronie,
   2. ustawień przeglądarki internetowej (instrukcje dostępne w dokumentacji przeglądarki).
4. Wyłączenie plików cookies niezbędnych może uniemożliwić prawidłowe korzystanie ze strony lub Dashboardu.
5. Aplikacja mobilna nie wykorzystuje plików cookies. Identyfikacja Klienta odbywa się na podstawie tokena uwierzytelniającego (SMS OTP).

§ 10. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator może wykorzystywać dane Klientów do profilowania w celu personalizacji usługi, w szczególności:
   1. doboru treści powiadomień push,
   2. prezentacji treści edukacyjnych dopasowanych do historii aktywności,
   3. segmentacji Klientów na potrzeby programów lojalnościowych Partnerów.
2. Profilowanie, o którym mowa w ust. 1, nie prowadzi do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klienta w rozumieniu art. 22 RODO.
3. Klient ma prawo wniesienia sprzeciwu wobec profilowania na zasadach opisanych w § 8 ust. 1 pkt 6 niniejszej Polityki.

§ 11. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym:
   1. szyfrowanie transmisji danych (TLS/SSL),
   2. szyfrowanie danych w spoczynku,
   3. uwierzytelnianie wieloskładnikowe (SMS OTP) dla Klientów,
   4. kontrolę dostępu opartą na rolach (Row Level Security) zapewniającą izolację danych między Partnerami,
   5. regularne tworzenie kopii zapasowych,
   6. monitorowanie i logowanie dostępu do danych.
2. W przypadku naruszenia ochrony danych osobowych Administrator podejmuje działania zgodne z art. 33–34 RODO, w tym w stosownych przypadkach powiadamia organ nadzorczy oraz osoby, których dane dotyczą.

§ 12. Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce.
2. O istotnych zmianach Polityki Administrator informuje Użytkowników za pośrednictwem:
   1. komunikatu w Aplikacji lub Dashboardzie,
   2. powiadomienia push (Klienci) lub poczty elektronicznej (Partnerzy).
3. Aktualna wersja Polityki jest zawsze dostępna w Aplikacji, w Dashboardzie oraz na stronie internetowej Auramatic.

§ 13. Postanowienia końcowe

1. Niniejsza Polityka obowiązuje od dnia 11 maja 2026 r.
2. W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają przepisy RODO oraz polskie przepisy o ochronie danych osobowych.