Regulamin serwisu Szamio

Wersja 2.0 · Obowiązuje od 2026-06-01

§1. Definicje

• Serwis — platforma Szamio dostępna pod adresem szamio.pl oraz w aplikacji mobilnej.
• Operator — Szamio sp. z o.o., ul. Marszałkowska 1, 00-001 Warszawa, NIP 5252525252.
• Użytkownik — osoba fizyczna korzystająca z Serwisu (Konsument).
• Partner — przedsiębiorca prowadzący Kampanię w Serwisie (gastronomia, handel, usługi).
• Kampania — akcja promocyjna Partnera (próbka, kupon, rabat) prezentowana Użytkownikom.
• Benefit — przedmiot lub usługa wydawana Użytkownikowi w ramach Kampanii.
• Zweryfikowany odbiór (Verified Redemption) — potwierdzenie tożsamości Użytkownika (SMS, mObywatel) przed wydaniem Benefitu.

§2. Rejestracja i weryfikacja tożsamości

1. Założenie konta jest bezpłatne i wymaga potwierdzenia numeru telefonu (SMS) lub potwierdzenia tożsamości w mObywatelu.
2. Sam adres e-mail nie jest wystarczający do odbioru Benefitu — może służyć wyłącznie jako kanał kontaktu po wcześniejszej weryfikacji telefonu lub mObywatela.
3. Każda osoba może posiadać tylko jedno konto. Operator stosuje techniki pseudonimizacji (HMAC zakresowy) wykrywające próby zwielokrotnienia odbioru przez tę samą osobę i blokuje takie próby.
4. Konto można usunąć w każdej chwili w panelu /me lub mailem na privacy@szamio.pl (30-dniowy okres karencji, po którym dane są nieodwracalnie kasowane).

§3. Zasady odbioru Benefitów

1. Każdy Użytkownik może odebrać daną Kampanię wyłącznie raz, chyba że Partner wyraźnie określi inną liczbę odbiorów.
2. Wystawiony kod odbioru jest ważny przez czas określony przez Partnera (domyślnie 60 minut).
3. Operator nie wydaje Benefitów — wydaje je Partner. Reklamacje dotyczące jakości lub dostępności Benefitu należy kierować do Partnera.
4. Próby obejścia zabezpieczeń (np. zakładanie wielu kont, używanie zautomatyzowanych narzędzi) skutkują trwałą blokadą i mogą być zgłoszone organom ścigania.

§4. Komunikacja marketingowa — zgody i odbiorcy

1. Wyrażenie zgody na komunikację marketingową jest całkowicie dobrowolne i nie jest warunkiem odbioru Benefitu. Operator stosuje zasadę jedna zgoda — wiele Kampanii: po pierwszym opt-in komunikacja jest aktywna do momentu wycofania zgody przez Użytkownika.
2. Zgoda obejmuje, oprócz komunikatów własnych Operatora, również oferty handlowe, promocje i informacje od Partnerów Serwisu z następujących kategorii: gastronomia, handel detaliczny, usługi konsumenckie, FMCG, kosmetyki, e-commerce, rozrywka. Operator pełni w tym zakresie funkcję podmiotu kierującego komunikację we własnym imieniu, w tym na zlecenie Partnerów współpracujących na podstawie odrębnych umów handlowych.
3. Udostępnianie danych Partnerom. Dane Użytkowników, którzy udzielili stosownej zgody, mogą być udostępniane Partnerom Serwisu w celach marketingu bezpośredniego — w szczególności:
   • Partnerom, u których Użytkownik odebrał Benefit, w zakresie e-mail, numeru telefonu, zgromadzonych preferencji oraz wyrażonych zgód;
   • Partnerom z tej samej kategorii produktowej (np. gastronomia w okolicy), jeśli Użytkownik wyraził zgodę o szerszym zakresie ("oferty od podmiotów współpracujących");
   • Podmiotom z grupy kapitałowej Operatora oraz podmiotom przejmującym Operatora w wyniku transakcji M&A (po obowiązkowym powiadomieniu i prawie sprzeciwu).
   Operator zawiera z każdym odbiorcą danych umowę powierzenia / udostępnienia danychze standardową klauzulą zgodności z RODO i PKE oraz prawem Użytkownika do sprzeciwu i wycofania zgody w dowolnym momencie.
4. Monetyzacja relacji handlowych. Operator pobiera od Partnerów wynagrodzenie za dostarczanie zweryfikowanych Użytkowników oraz za dystrybucję ich komunikatów marketingowych. Powyższe nie stanowi sprzedaży danych osobowych w rozumieniu RODO ani CCPA, ponieważ udostępnienie odbywa się wyłącznie w granicach świadomie udzielonej zgody Użytkownika i w celach, których Użytkownik się spodziewa po skorzystaniu z Serwisu.
5. Wycofanie zgody. W dowolnym momencie i bezpłatnie:
   • przez panel /me/preferences (jednym kliknięciem);
   • w stopce każdego e-maila marketingowego (link rezygnacji);
   • w treści SMS poprzez komendę "STOP";
   • mailem na privacy@szamio.pl.
   Wycofanie zgody nie wpływa na zgodność przetwarzania, którego dokonano przed jej wycofaniem (RODO Art. 7(3)).

§5. Komunikacja transakcyjna (bez wymogu zgody)

Następujące komunikaty są niezbędne do wykonania umowy z Użytkownikiem (RODO Art. 6(1)(b)) i nie wymagają osobnej zgody marketingowej:

• SMS z 6-cyfrowym kodem weryfikacyjnym (OTP) przy logowaniu/aktywacji;
• SMS z kodem odbioru Benefitu, informacją o Partnerze i czasie ważności;
• SMS przypominający o wygasaniu aktywnego kodu (≤15 min przed wygaśnięciem);
• Powiadomienia bezpieczeństwa (logowanie z nowego urządzenia, zmiana danych);
• Komunikaty wynikające z obowiązków prawnych (np. zmiany regulaminu).

§6. Obowiązki Partnerów

1. Partner zobowiązuje się dostarczać Benefit zgodnie z opisem Kampanii i nie wymagać od Użytkownika dodatkowych warunków nieujawnionych w Serwisie.
2. Partner zobowiązuje się nie wykorzystywać uzyskanych danych do celów innych niż wskazane w zgodzie Użytkownika.
3. Partner odpowiada cywilnoprawnie i administracyjnie za naruszenia RODO/PKE wynikające z jego działań po przekazaniu danych.

§7. Odpowiedzialność

1. Operator nie ponosi odpowiedzialności za jakość, dostępność ani zgodność Benefitu z opisem — odpowiedzialność spoczywa na Partnerze.
2. Operator odpowiada za prawidłowość mechanizmu Zweryfikowanego Odbioru i ochronę danych osobowych zgodnie z RODO.

§8. Postanowienia końcowe

1. Spory rozstrzyga sąd właściwy dla siedziby Operatora; Konsument może skorzystać z mediacji lub UOKiK.
2. O zmianach Regulaminu Operator informuje z 14-dniowym wyprzedzeniem. Brak akceptacji = prawo do usunięcia konta bez konsekwencji.
3. W sprawach nieuregulowanych — Kodeks cywilny, RODO, Prawo Komunikacji Elektronicznej.

Operator: Szamio sp. z o.o.
Kontakt: kontakt@szamio.pl
Inspektor Ochrony Danych: iod@szamio.pl
Sprawy prywatności (wycofanie zgód, prawa RODO): privacy@szamio.pl