Prywatność
SzokArt jest jedynym administratorem danych klientów. Lokal nie jest administratorem bazy gości — jej nie ma.
Kasjer nie wyszukuje klienta po nazwisku. Odbiór nagrody idzie przez krótki ticket. API Business zwraca wyłącznie agregaty i historię kodów (czas, kanał, status).
Zakres danych
| Dane | Kto widzi | Administrator |
|---|---|---|
| E-mail / telefon / Google klienta | Klient + SzokArt (support) | SzokArt |
| Device id, pieczątki, która karta | Klient + SzokArt (technicznie) | SzokArt |
| Agregaty lokalu (ile kart, histogram, ile nagród) | Owner / staff Business | SzokArt |
| Historia kodów (godzina, live/offline, użyty/wygasł) | Business | Operacyjne, bez tożsamości |
| NIP, e-mail faktury, Stripe/Tpay | SzokArt + owner | SzokArt |
Minimalizacja
- Gość działa bez e-maila.
- Konto (e-mail / telefon / Google) tylko jeśli klient chce.
- Merge gość → konto na żądanie klienta.
- Support (reset, merge urządzeń, usunięcie konta): kolejka SzokArt, nie czat z kawiarnią.
- Lokal nie dostaje listy klientów ani endpointu z PII.
Pełny dokument (klauzula, okresy retencji, procesory) przed startem pilotażu 3 lokali. To szkic produktowy, nie podpisana polityka.