KASZTELAN LTD.

Polityka prywatności Kasztelan

Wersja 1.0 — obowiązuje od 9 października 2026 r.

English version

1. Administrator danych

Administratorem danych jest KASZTELAN LTD., nr spółki 09157068, 62 High Street, Bedford, England, MK40 1NT. Kontakt w sprawach prywatności: hq@kasztelan.co.uk.

2. Zakres i dane

Polityka dotyczy kasztelan.co.uk, aplikacji Kasztelan na iOS i Androidzie, konta, cyfrowej karty, programu lojalnościowego, wiadomości i powiadomień. Przetwarzamy dane podane przy rejestracji: imię, nazwisko, e-mail, telefon, kod pocztowy, datę urodzenia, nazwę użytkownika i zabezpieczone dane logowania; numer karty, punkty i oszczędności; zgody i korespondencję; a także niezbędne dane techniczne, takie jak adres IP, znaczniki czasu, token sesji, rodzaj urządzenia, wersja aplikacji i zapisy bezpieczeństwa.

3. Cele i podstawy prawne

  • obsługa konta, karty i punktów — wykonanie umowy;
  • logowanie, bezpieczeństwo, zapobieganie nadużyciom i usuwanie błędów — wykonanie umowy i uzasadniony interes;
  • obsługa pytań, reklamacji i żądań — umowa, obowiązek prawny lub uzasadniony interes;
  • wiadomości administracyjne i bezpieczeństwa — umowa lub uzasadniony interes;
  • promocje e-mail, SMS i powiadomienia aplikacji — dobrowolna, odrębna zgoda, gdy wymaga jej prawo;
  • obowiązki prawne i obrona roszczeń — obowiązek prawny lub uzasadniony interes.

Akceptacja regulaminu nie jest zgodą marketingową. Wycofanie zgody nie wpływa na podstawowe działanie konta.

4. Aplikacja i urządzenie

  • Aparat: służy wyłącznie do skanowania kodu za zgodą użytkownika. Obraz jest analizowany na urządzeniu i nie jest wysyłany do Kasztelan.
  • Pamięć offline: aplikacja przechowuje lokalnie ostatnie dane konta, karty, punktów i wiadomości.
  • Dodatkowe karty: ich nazwy i kody pozostają na urządzeniu i nie są wysyłane na serwer Kasztelan.
  • Powiadomienia: można je włączyć lub wyłączyć w ustawieniach iOS lub Androida.

Usunięcie aplikacji usuwa dane lokalne, ale nie usuwa konta z serwera.

5. Odbiorcy i transfery

Dane mogą przetwarzać dostawcy hostingu, poczty, bezpieczeństwa, kopii zapasowych i wsparcia technicznego wyłącznie na nasze zlecenie. Mogą być ujawnione organom, gdy wymaga tego prawo. Nie sprzedajemy danych ani list marketingowych. Apple i Google niezależnie przetwarzają dane związane ze sklepami i systemem urządzenia. Jeśli dostawca przetwarza dane poza Wielką Brytanią, stosujemy mechanizm dozwolony przez UK GDPR, np. adekwatność lub właściwe zabezpieczenia umowne.

6. Przechowywanie

Dane konta przechowujemy podczas jego aktywności, a po zamknięciu do zakończenia usuwania lub anonimizacji. Zapisy zgód i sprzeciwów zachowujemy w celu wykazania zgodności i respektowania rezygnacji; korespondencję zwykle do 3 lat; logi bezpieczeństwa zwykle do 12 miesięcy; dane wymagane prawem przez wymagany okres. Kopie zapasowe pozostają do nadpisania w normalnym cyklu dostawcy.

7. Prawa użytkownika

Użytkownik może, zależnie od podstawy przetwarzania, żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych lub wnieść sprzeciw. Zgodę można wycofać w dowolnym momencie. Użytkownik ma prawo w każdej chwili sprzeciwić się marketingowi bezpośredniemu. Wnioski: hq@kasztelan.co.uk. Możemy poprosić o potwierdzenie tożsamości. Skargę można złożyć do Information Commissioner’s Office.

8. Usunięcie konta

Konto można usunąć w aplikacji lub złożyć wniosek na stronie Usuń konto. Obejmuje to profil, dane uwierzytelniające i powiązanie cyfrowej karty, z wyjątkiem danych, które musimy zachować z powodów prawnych, bezpieczeństwa lub obrony roszczeń.

9. Bezpieczeństwo, dzieci i cookies

Stosujemy HTTPS, kontrolę dostępu, haszowanie haseł i tokenów oraz zabezpieczenia iOS i Androida. Usługa nie jest samodzielnie kierowana do dzieci; osoba niepełnoletnia powinna korzystać z niej za zgodą rodzica lub opiekuna. Strona korzysta z niezbędnych plików cookie do logowania, bezpieczeństwa i formularzy. Więcej: Cookies.

10. Zmiany

Polityka może być aktualizowana wraz ze zmianą prawa lub usługi. O istotnych zmianach poinformujemy przez stronę, aplikację lub e-mail.

Kasztelan Privacy Policy

Version 1.0 — effective from 9 October 2026

Polska wersja

1. Controller

The controller is KASZTELAN LTD., company no. 09157068, 62 High Street, Bedford, England, MK40 1NT. Privacy contact: hq@kasztelan.co.uk.

2. Scope and Information

This Policy covers kasztelan.co.uk, the Kasztelan iOS and Android apps, account, digital card, loyalty programme, messages and notifications. We process registration details (name, email, telephone, postcode, date of birth, username and secured authentication data), card number, points and savings, consent records and communications, and necessary technical information such as IP address, timestamps, session token, device type, app version and security records.

3. Purposes and Lawful Bases

  • account, card and points — performance of contract;
  • sign-in, security, fraud prevention and troubleshooting — contract and legitimate interests;
  • enquiries, complaints and rights requests — contract, legal obligation or legitimate interests;
  • administrative and security messages — contract or legitimate interests;
  • email, SMS, in-app and notification marketing — separate voluntary consent where required;
  • legal duties and claims — legal obligation or legitimate interests.

Accepting the Terms is not marketing consent. Refusing or withdrawing consent does not affect core account functions.

4. App and Device

  • Camera: used with permission to scan codes. Images are processed on-device and not sent to Kasztelan.
  • Offline storage: the latest account, card, points and message information is stored locally.
  • Additional cards: their names and codes remain on the device and are not uploaded to Kasztelan.
  • Notifications: may be changed in iOS or Android settings.

Removing the app clears local information but does not delete the server account.

5. Recipients and Transfers

Hosting, email, security, backup and technical-support providers may process information on our behalf. We may disclose information where legally required. We do not sell personal information or marketing lists. Apple and Google independently process app-store and operating-system data. Transfers outside the UK use a UK GDPR-permitted mechanism such as adequacy or appropriate contractual safeguards.

6. Retention

Account information is kept while the account is active and then until deletion or anonymisation is completed. Consent and objection records are retained to demonstrate compliance and respect opt-outs; correspondence normally up to 3 years; security logs normally up to 12 months; and legally required records for the required period. Backups remain until overwritten in the provider’s normal cycle.

7. Your Rights

Depending on the lawful basis, you may request access, correction, deletion, restriction or portability, or object to processing. Consent may be withdrawn at any time. You may object to direct marketing at any time. Contact hq@kasztelan.co.uk. We may verify identity. You may complain to the Information Commissioner’s Office.

8. Account Deletion

Delete an account in the app or request deletion through Delete Account. This covers profile, authentication data and the digital-card link except information retained for legal, security or claims purposes.

9. Security, Children and Cookies

We use HTTPS, access controls, password and token hashing and iOS/Android security facilities. The service is not independently directed at children; a minor should use it with parent or guardian permission. Essential cookies support sign-in, security and forms. See Cookies.

10. Changes

We may update this Policy when the law or service changes. Material changes will be communicated through the website, app or email.