Polityka Prywatności Aplikacji Kropka
i strony Kropka.app

(dalej Polityka Prywatności)

1. Definicje i podstawowe pojęcia

• Aplikacja - oprogramowanie, mobilna Aplikacja Kropka na telefony z systemem operacyjnym Android i iOS.
• Użytkownik - (Ty) osoba, która ukończyła 18 lat, posiadająca pełną zdolność do czynności prawnych i zainstalowała Aplikację, założyła Profil i korzysta z niej jako Konsument.
• Konsument - konsument w rozumieniu art. 22¹ Kodeksu cywilnego, osoba fizyczna dokonująca z przedsiębiorcą czynności prawnej niezwiązanej bezpośrednio z jej działalnością gospodarczą lub zawodową.
• Wydawca - (My) PKO BP Finat Sp. z o.o. - właściciel i Wydawca Aplikacji oraz strony Kropka.app.
• Profil Użytkownika - Twój profil w Aplikacji, zawierający dane konta, historię aktywności, zgody oraz informacje o Kropkach i Nagrodach. Profilowi przypisujemy unikalny identyfikator użytkownika.
• Paragon - dowód zakupu, który dodajesz do Aplikacji, wpisując datę i wartość zakupu albo korzystając z funkcji skanowania.
• Open Banking (AIS) - dobrowolna usługa dodatkowa, która - po Twojej zgodzie - pozwala wykorzystać informacje ze wskazanego przez Ciebie rachunku bankowego do działania wybranych funkcji Aplikacji, w szczególności do potwierdzenia danych z Paragonu.
• Pomocnik AI - czat oparty na sztucznej inteligencji (model generatywny), który pomaga w obsłudze Aplikacji i odpowiada na podstawowe pytania związane z jej działaniem.

2. Administrator danych

Administrator

Administratorem Twoich danych w Aplikacji i na stronie Kropka.app jest PKO BP Finat Sp. z o.o.

Adres:

PKO BP Finat Sp. z o.o.

Biuro Aplikacji Mobilnych

ul. Chmielna 89, 00-805 Warszawa

Kontakt

Pytania związane z Aplikacją, pomoc w obsłudze, zgłaszanie błędów, bezpieczeństwo, zasady przetwarzania danych: kontakt@kropka.app
Kontakt z Inspektorem Ochrony Danych: iod_finat@finat.pl

3. Jakie dane przetwarzamy?

3.1. Podstawowe działanie Aplikacji

Przetwarzamy Twoje dane tylko wtedy, gdy:

• są potrzebne do działania Aplikacji lub strony Kropka.app,
• wymagają tego przepisy prawa,
• jest to potrzebne do zapewnienia bezpieczeństwa albo
• wyrazisz na to zgodę.

Cele przetwarzania:

• rejestracja i logowanie do Aplikacji,
• utrzymanie Profilu Użytkownika i podtrzymanie sesji,
• potwierdzanie wybranych operacji kodem,
• korzystanie z funkcji Aplikacji, w tym misji, serii, rankingów i historii aktywności,
• dodawanie i obsługa Paragonów,
• bezpieczeństwo Aplikacji, wykrywanie błędów, nadużyć i prób oszustwa,
• wysyłanie komunikatów systemowych i organizacyjnych
  (np. o przerwach technicznych, zmianach dokumentów, terminach związanych z rozgrywką, bezpieczeństwie konta albo ważnych sprawach związanych z działaniem Aplikacji),
• obsługa zgłoszeń, reklamacji i kontaktu z Tobą w tych sprawach,
• analizy techniczne i statystyczne związane z działaniem Aplikacji.

Zakres danych może obejmować w szczególności:

• imię i nazwisko,
• nick,
• adres e-mail,
• numer telefonu,
• w odniesieniu do kodów weryfikacyjnych e-mail lub SMS - informacje o ich wysyłce i wykorzystaniu,
• identyfikator użytkownika, identyfikator instalacji i dane o sesji,
• dane o urządzeniu, systemie operacyjnym, adresie IP i podstawowe logi techniczne,
• informacje o aktywności w Aplikacji, w tym o Kropkach (punktach), misjach, seriach i historii działań,
• dane z Paragonu, w szczególności datę i wartość zakupu,
• treść zgłoszenia, reklamacji, komentarz, opis błędu, zrzuty i nagrania ekranu oraz dane techniczne potrzebne do obsługi sprawy.

Przy skanowaniu Paragonu odczyt odbywa się lokalnie na urządzeniu, z użyciem odpowiedniego narzędzia technologicznego (Google ML Kit on device). Dane potrzebne do dalszej obsługi funkcji są przekazywane tylko w niezbędnym zakresie. Weryfikacja danych z paragonów odbywa się - zgodnie z umową - poprzez usługę Open Banking.

3.2. Marketing, promocja i komunikacja handlowa

Jeżeli wyrazisz odpowiednią zgodę, możemy przetwarzać Twoje dane w celach handlowych i promocyjnych.

Cele przetwarzania:

• wysyłka informacji handlowych i promocyjnych przez e-mail, SMS lub push,
• komunikacja związana z Akcjami promocyjnymi,
• analiza skuteczności kampanii promocyjnych, marketingowych i sprzedażowych,
• proste profilowanie marketingowe bez skutków prawnych.

Zakres danych może obejmować w szczególności:

• adres e-mail,
• numer telefonu,
• informacje o udzielonych zgodach i preferowanych kanałach kontaktu,
• dane techniczne i statystyczne,

W Aplikacji mogą pojawiać się treści promocyjne i handlowe pochodzące od nas, od podmiotów z Grupy Kapitałowej PKO BP, organizatorów Akcji promocyjnych, fundatorów nagród oraz naszych partnerów handlowych, biznesowych i technologicznych.

3.3. Open Banking

Open Banking jest usługą dodatkową i dobrowolną. Pozwala na automatyczne potwierdzenie poprawności zeskanowanego Paragonu.

Cele przetwarzania:

• potwierdzenie danych z Paragonu,
• przeciwdziałanie nadużyciom,
• rozpatrywanie zgłoszeń związanych z rozgrywką i weryfikacją.

Zakres danych może obejmować w szczególności:

• dane identyfikacyjne użytkownika rachunku,
• numer rachunku,
• informacje o rachunku,
• historię transakcji w zakresie potrzebnym do działania usługi,
• dane pozwalające porównać datę, godzinę, kwotę i status operacji.

Bank prowadzący rachunek oraz dostawca AIS działają w zakresie tej usługi zgodnie z własnymi zasadami i dokumentami.

3.4. Pomocnik AI

Pomocnik AI to czatbot, który korzysta z modelu generatywnego sztucznej inteligencji działającego w wydzielonym środowisku. Aplikacja nie komunikuje się z modelem bezpośrednio - obsługa zapytań odbywa się przez odpowiednio przygotowany mechanizm pośredni.

Kiedy korzystasz z Pomocnika AI, przetwarzamy tylko te dane, które są potrzebne do działania tej funkcji oraz poprawy jej jakości i bezpieczeństwa.

Może to obejmować:

• treść Twoich pytań i poleceń,
• wygenerowane odpowiedzi,
• dane techniczne potrzebne do działania funkcji,
• informacje o błędach i bezpieczeństwie,
• oraz ograniczoną historię rozmowy potrzebną do zachowania jej ciągłości (do 30 ostatnich pytań i 30 odpowiedz, wraz z podsumowaniem starszych treści).

Pomocnik AI ma charakter pomocniczy i informacyjny. Działa w oparciu o wnioskowanie na podstawie otrzymanych danych wejściowych i może generować wyniki w postaci predykcji, treści, zaleceń lub decyzji, które mogą wpływać na środowisko fizyczne lub wirtualne. Nie stanowi doradztwa finansowego, prawnego ani pośrednictwa finansowego.

Korzystając z tej funkcji, nie podawaj danych wrażliwych.

4. Podstawa prawna

Przetwarzamy Twoje dane na podstawie:

• art. 6 ust. 1 lit. a RODO - gdy opieramy przetwarzanie na Twojej zgodzie, np. przy marketingu, komunikacji promocyjnej i handlowej, części narzędzi analitycznych,
• art. 6 ust. 1 lit. b RODO - gdy dane są potrzebne do rejestracji, logowania, prowadzenia Profilu Użytkownika, działania Aplikacji, obsługi Paragonów albo realizacji uruchomionej przez Ciebie funkcji, w tym Open Bankingu czy Pomocnika AI,
• art. 6 ust. 1 lit. f RODO - gdy działamy w naszym prawnie uzasadnionym interesie, np. w celu zapewnienia bezpieczeństwa, wykrywania błędów i nadużyć, prowadzenia analiz technicznych i biznesowych, obsługi zgłoszeń, dochodzenia lub obrony roszczeń,
• odpowiednich przepisach szczególnych - jeżeli wymagają tego przepisy dotyczące komunikacji elektronicznej, świadczenia usług drogą elektroniczną albo usług płatniczych.

5. Dostępy do funkcji urządzenia i ustawienia prywatności

Aplikacja może korzystać z wybranych funkcji Twojego urządzenia lub jego ustawień prywatności.

• Aparat - do skanowania Paragonów.
• Powiadomienia push - do wysyłki komunikatów systemowych, a po odpowiedniej zgodzie także komunikacji marketingowej.

Brak zgody na dostęp do danej funkcji urządzenia może ograniczyć działanie Aplikacji, ale nie wpływa na możliwość korzystania z jej podstawowych funkcji. Zgodę możesz wycofać w dowolnym momencie, bez wpływu jednak na legalność przetwarzania dokonanego przed jej wycofaniem.

6. Partnerzy, narzędzia, odbiorcy danych

W związku z działaniem Aplikacji i strony Kropka.app, dane osobowe mogą być przekazywane partnerom, dostawcom narzędzi oraz innym podmiotom, które wspierają jej funkcjonowanie.

Wśród odbiorców danych mogą znaleźć się w szczególności:

• podmioty wspierające rozwój, utrzymanie i obsługę Aplikacji,
• dostawcy infrastruktury IT, hostingu, chmury, analityki i bezpieczeństwa,
• dostawcy usług SMS,
• bank prowadzący Twój rachunek oraz dostawca AIS - w zakresie potrzebnym do działania usługi Open Banking,
• organizatorzy Akcji promocyjnych, fundatorzy nagród, operatorzy systemów promocyjnych i partnerzy akcji specjalnych,
• podmioty wspierające obsługę zgłoszeń, reklamacji, audytów, archiwizacji, bezpieczeństwa i dochodzenia roszczeń,
• podmioty z Grupy Kapitałowej PKO BP - jeżeli jest to zgodne z celem, podstawą prawną i zakresem udzielonych zgód.

Co do zasady dane przetwarzane są w ramach infrastruktury zlokalizowanej w Europejskim Obszarze Gospodarczym, również w Polsce. Jeżeli w związku z korzystaniem z usług lub produktów konkretnego partnera dane będą przekazywane poza EOG, zastosujemy wymagane przez prawo zabezpieczenia. Informacje o danym partnerze i zakresie przekazywania danych znajdziesz także w Aplikacji przy odpowiednim procesie zgody.

7. Okres przechowywania danych

Przechowujemy dane wyłącznie w czasie, który jest adekwatny do celu zebrania danych.

Co do zasady:

• dane związane z Profilem Użytkownika - do czasu usunięcia Profilu albo do 24 miesięcy braku aktywności, chyba że prawo albo ważny cel związany z bezpieczeństwem, reklamacjami lub roszczeniami wymaga dłuższego przechowywania,
• dane techniczne i logi bezpieczeństwa - przez okres potrzebny do zapewnienia bezpieczeństwa Aplikacji, a jeśli to konieczne - także przez okres przedawnienia roszczeń, maksymalnie do 6 lat,
• dane związane z komunikacją systemową i organizacyjną - przez czas korzystania z Aplikacji albo przez czas potrzebny do realizacji celu tej komunikacji,
• dane marketingowe - do czasu wycofania zgody albo maksymalnie przez 24 miesiące od ostatniej aktywności w Aplikacji,
• dane związane z Akcjami promocyjnymi - jeśli w nich uczestniczysz - przez okres wskazany w regulaminie danej akcji oraz przez czas potrzebny do rozliczeń, reklamacji i wykonania obowiązków prawnych,
• dane potrzebne do dochodzenia albo obrony roszczeń - przez okres wynikający z przepisów prawa,
• dane wynikające z obowiązków podatkowych - jeśli wystąpią - przez okres wymagany przepisami, co do zasady 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy,
• dane związane z Open Banking - do 180 dni, jeśli są potrzebne do działania usługi i potwierdzania Paragonów,
• Informacje o zweryfikowanych Paragonach: nie dłużej niż do wygaśnięcia lub rozwiązania umowy,
• dane związane z Pomocnikiem AI - przez czas potrzebny do działania tej funkcji i zapewnienia bezpieczeństwa, nie dłużej niż do wygaśnięcia lub zakończenia umowy na korzystanie z Aplikacji.
  Żądanie wcześniejszego usunięcia historii czatu możesz przekazać np. na adres kontak@kropka.app

8. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci:

• prawo dostępu do danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo sprzeciwu,
• prawo wycofania zgody w dowolnym momencie - jeżeli przetwarzanie odbywa się na podstawie zgody,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  Adres PUODO do doręczeń elektronicznych: AE:PL-67085-31860-RWFHC-35

9. Usunięcie Profilu i danych

Możesz usunąć swój Profil w każdej chwili:

• wygodnie - w ustawieniach Aplikacji,
• albo pisząc do nas na kontakt@kropka.app.

Po otrzymaniu zgłoszenia przez Aplikację lub e-mail rozpoczniemy proces usunięcia lub anonimizacji danych. Uwzględnimy przy tym obowiązujące przepisy prawa, bezpieczeństwo informacji, obowiązki związane z rozliczalnością oraz potrzebę zachowania danych o wartości dowodowej / audytowej.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem. Udzielone zgody możesz wycofać dowolnym kanałem komunikacji - np. mailowo lub wygodnie, poprzez zmianę ustawień w Aplikacji.

Jeśli udzieliłeś zgód odrębnym administratorom, to wycofasz je bezpośrednio u nich. Informacje kontaktowe do każdego z administratorów znajdziesz w dokumentacji.

Odinstalowanie Aplikacji nie oznacza usunięcia Profilu Użytkownika ani wycofania udzielonych zgód.

10. Strona Kropka.app

Na stronie Kropka.app domyślnie nie używamy plików cookies (lub podobnych technologii). Jeśli kiedyś zaczniemy ich używać do działania wybranych funkcji, usług lub narzędzi analitycznych, to przy pierwszej wizycie po tej zmianie poprosimy Cię o zgodę. Zbieramy jednak dane statystyczne, które nie są z Tobą powiązane.

Dla ochrony przed botami i spamem możemy korzystać z rozwiązań, które analizują tzw. metadane, czyli informacje o urządzeniu i jego konfiguracji, bez ich zapisywania na Twoim smartfonie lub komputerze.

Zarządzanie cookies - jeśli wyrazisz na nie zgodę - będzie możliwe w panelu ustawień cookies na stronie oraz w ustawieniach Twojej przeglądarki.

11. Zmiany w Polityce Prywatności

Możemy aktualizować Politykę Prywatności, gdy:

• zmienia się prawo,
• rozwijamy Aplikację lub stronę,
• zmienia się zakres funkcji,
• zmieniają się wykorzystywane narzędzia lub partnerzy,
• jest to potrzebne dla bezpieczeństwa, przejrzystości albo usunięcia błędów i niejasności.

Jeżeli zmiana będzie istotnie wpływać na sposób przetwarzania Twoich danych albo Twoje prawa, poinformujemy Cię o tym odpowiednio wcześniej w Aplikacji, na stronie Kropka.app albo w inny właściwy sposób.

12. Język dokumentu

Polityka Prywatności została przygotowana w języku polskim. Jeżeli udostępnimy jej wersję w innym języku, wiążąca pozostaje wersja polska.

13. Oznaczenie dokumentu

• Wersja Polityki Prywatności: 1.2.2
• Obowiązuje od: 15 maja 2026 r.

Poprzednia wersja Polityki Prywatności znajduje się pod tym odnośnikiem.