Data wejścia w życie: February 9, 2026
W Mastercard oferujemy i wspieramy wiodące na rynku programy lojalnościowe, które umożliwiają zdobycie punktów lub nagród za zakupy dokonane przy użyciu spełniającej warunki karty Mastercard oraz wymienianie tych punktów lub nagród na promocje, zniżki, zwrot gotówki, rabaty, loterie, oferty specjalne lub inne korzyści („Programy”). Zalecamy czytanie niniejszej noty informacyjnej w połączeniu z Globalną polityką ochrony prywatności Mastercard.
1. ZAKRES NINIEJSZEJ NOTY INFORMACYJNEJ
Niniejsza nota informacyjna o ochronie prywatności („Nota informacyjna”) opisuje, w jaki sposób firma Mastercard International Incorporated i jej podmioty stowarzyszone (łącznie zwane „Mastercard”, „nas” lub „my”) przetwarzają Dane osobowe w związku z naszymi Programami. „Dane osobowe” oznaczają wszelkie informacje dotyczące konkretnej lub możliwej do zidentyfikowania osoby („Podmiot danych”).
Niniejsza Nota informacyjna nie dotyczy przetwarzania danych przez Mastercard w kontekście innych programów, takich jak strona internetowa priceless.com. Zapoznaj się z polityką prywatności Priceless, aby uzyskać informacje na temat przetwarzania Danych osobowych osób korzystających z witryny priceless.com. Niniejsza Nota informacyjna nie dotyczy również przetwarzania danych w przypadkach, gdy działamy w imieniu i na polecenie instytucji finansowych (np. banku, który wydał kartę Mastercard), sprzedawców i innych partnerów działających w charakterze administratorów danych, w tym w ramach przetwarzania transakcji płatniczych. Zapoznaj się z polityką prywatności tych podmiotów, aby uzyskać informacje na temat przetwarzania Danych osobowych w takich przypadkach.
2. JAKIE DANE OSOBOWE PRZETWARZAMY W RAMACH PROGRAMÓW
W ramach Programów gromadzimy następujące rodzaje Danych osobowych dotyczących Podmiotu danych:
- Dane o koncie i dane kontaktowe, takie jak imię i nazwisko, adres e-mail, numer(-y) karty płatniczej, którą wybrano do zarejestrowania się w Programie, data wygaśnięcia, CVC2, dane do logowania, suma zgromadzonych punktów lub nagród oraz historia realizacji punktów lub nagród. W zależności od programu Podmiot danych może również podać dodatkowe dane, takie jak adres, numer telefonu, data urodzenia, numer identyfikacji podatkowej i płeć, jeśli jest to dozwolone przez prawo.
- Informacje o transakcjach związanych z kartą lub kartami zarejestrowanymi w Programie, takie jak data/godzina płatności, numer konta osobistego, nazwa sprzedawcy, kod handlowy i transakcyjny, waluta i kwota zakupu, a także tokenizowany identyfikator wygenerowany w celu ustalenia, czy zakupy spełniają warunki Programów.
- Preferencje dotyczące określonych ofert lub kategorii ofert, lub zainteresowanie nimi.
- Lokalizacja geograficzna (jeśli Podmiot danych postanowi udostępnić lokalizację, aby zobaczyć oferty w pobliżu).
- Dane przekazane podczas wypełniania dobrowolnych ankiet.
- Dane przekazane w kontekście obsługi klienta, takie jak data, godzina i treść wiadomości.
- Informacje dotyczące urządzenia (np. identyfikator urządzenia, model urządzenia, typ przeglądarki, system operacyjny, odsyłający adres URL, adres IP, dane o lokalizacji) oraz informacje o interakcji z naszymi Programami na naszych stronach internetowych lub z wysyłanymi przez nas wiadomościami e-mail (np. data i godzina podjętego działania). Gromadzimy takie informacje za pomocą plików cookie i podobnych technologii (takich jak sygnalizatory sieciowe i inne technologie śledzące), zgodnie z opisem w narzędziach do wyrażania zgody udostępnionych na naszych stronach internetowych lub w wysyłanych przez nas wiadomościach e-mail.
Uzyskujemy powyższe kategorie Danych osobowych z różnych źródeł: od stron trzecich, takich jak instytucje finansowe, operatorzy programów lojalnościowych i sprzedawcy, bezpośrednio od Podmiotu danych lub w wyniku interakcji Podmiotu danych z plikami cookie i podobnymi technologiami. W zależności od obowiązującego prawa niektóre z tych informacji mogą zostać zakwalifikowane jako wrażliwe Dane osobowe.
3. JAK WYKORZYSTUJEMY DANE OSOBOWE
Możemy wykorzystywać Dane osobowe do celów określonych poniżej. W zależności od kraju, w którym przebywa Podmiot danych, będziemy przetwarzać Dane osobowe tylko wtedy, gdy mamy podstawę prawną do przetwarzania, zgodnie z poniższą tabelą. Należy jednak pamiętać, że chociaż w tej tabeli zgoda nie jest wymieniona jako podstawa prawna każdej czynności przetwarzania, w niektórych krajach zgoda jest jedyną lub najbardziej odpowiednią podstawą prawną do przetwarzania Danych osobowych i w tych krajach polegamy na zgodzie w przypadku wszystkich czynności przetwarzania.
|
|
Podstawa prawna przetwarzania
|
|
Ustalenie, czy dana osoba kwalifikuje się do otrzymywania ofert w związku z typem karty, a także w celu identyfikacji transakcji, które mogą kwalifikować się do przyznania punktu lub nagrody.
|
- Podmiot danych wyraził zgodę na wykorzystanie swoich Danych osobowych lub zlecił ich wykorzystanie; lub
- Przetwarzanie danych jest niezbędne do zawarcia lub realizacji umowy, której stroną jest Podmiot danych; lub
- My lub strona trzecia mamy uzasadniony interes w wykorzystaniu Danych osobowych w celu ustalenia, czy spełnione zostały warunki kwalifikacji do Programów i związanych z nimi korzyści, zarządzania tymi Programami i korzyściami i przyznawania ich.
|
|
Utworzenie konta lub kont w Programie i zarządzanie nimi, świadczenie naszych usług, prowadzenie komunikacji z Podmiotem danych w sprawie Programów i odpowiadanie na zapytania.
|
- Podmiot danych wyraził zgodę na wykorzystanie swoich Danych osobowych lub zlecił ich wykorzystanie; lub
- Przetwarzanie danych jest niezbędne do zawarcia lub realizacji umowy, której stroną jest Podmiot danych; lub
- Przetwarzanie danych jest niezbędne do spełnienia obowiązku prawnego lub innych zobowiązań regulacyjnych; lub
- My lub strona trzecia mamy uzasadniony interes w wykorzystaniu Danych osobowych w celu tworzenia kont i zarządzania nimi, świadczenia naszych usług oraz odpowiadania na zapytania.
|
|
Przetwarzanie i realizacja zakupów dokonywanych w Programie lub za jego pośrednictwem.
|
- Podmiot danych wyraził zgodę na wykorzystanie swoich Danych osobowych lub zlecił ich wykorzystanie.
- Przetwarzanie danych jest niezbędne do zawarcia lub realizacji umowy, której stroną jest Podmiot danych; lub
- Przetwarzanie danych jest niezbędne do spełnienia obowiązku prawnego lub innych zobowiązań regulacyjnych.
|
|
Ochrona przed oszustwami i zagrożeniami (cybernetycznymi), nieautoryzowanymi transakcjami, nadużywaniem Programów, roszczeniami i innym rodzajem ryzyka oraz zapobieganie im.
|
- Przetwarzanie danych jest niezbędne do spełnienia obowiązku prawnego lub innych zobowiązań regulacyjnych; lub
- Przetwarzanie danych jest niezbędne do zawarcia lub realizacji umowy, której stroną jest Podmiot danych; lub
- My lub strona trzecia mamy uzasadniony interes w wykorzystaniu Danych osobowych w celu ochrony przed oszustwami, zabezpieczenia naszych Programów, naszej sieci i transakcji płatniczych, które przetwarzamy.
|
|
Wysyłanie powiadomień push i komunikatów marketingowych dotyczących Programów (w tym konkursów, loterii i wszelkich innych działań marketingowych).
|
- Podmiot danych wyraził zgodę na wykorzystanie swoich Danych osobowych lub zlecił ich wykorzystanie; lub
- Przetwarzanie danych jest niezbędne do zawarcia lub realizacji umowy, której stroną jest Podmiot danych; lub
- My lub strona trzecia mamy uzasadniony interes w wykorzystaniu Danych osobowych do celów marketingu produktów i usług.
|
|
Analizowanie preferencji Podmiotu danych, wzorców wydatków, zainteresowań, korzystania z Programów i interakcji z nimi, aby przedstawić Podmiotowi danych odpowiednie oferty, spersonalizowane treści i spersonalizowane rekomendacje w związku z Programem (np. możemy prezentować oferty, które znajdują się w zasięgu geograficznym Podmiotu danych lub są oparte na jego historii zakupów).
|
- Podmiot danych wyraził zgodę na wykorzystanie swoich Danych osobowych lub zlecił ich wykorzystanie; lub
- Przetwarzanie danych jest niezbędne do zawarcia lub realizacji umowy, której stroną jest Podmiot danych; lub
- My lub strona trzecia mamy uzasadniony interes w wykorzystaniu Danych osobowych w celu dostarczania spersonalizowanych treści i rekomendacji.
|
|
Obsługa, ocena i ulepszanie naszych produktów i usług, w tym ocena skuteczności naszych ofert i kampanii, a także analiza stron internetowych Programu, aplikacji mobilnych i wszelkich innych zasobów cyfrowych w celu usprawnienia ich funkcjonowania.
|
- Podmiot danych wyraził zgodę na wykorzystanie swoich Danych osobowych lub zlecił ich wykorzystanie; lub
- Przetwarzanie danych jest niezbędne do zawarcia lub realizacji umowy, której stroną jest Podmiot danych; lub
- My lub strona trzecia mamy uzasadniony interes w wykorzystaniu Danych osobowych w celu obsługi, oceny i ulepszania naszych produktów lub usług oraz promowania zaangażowania klientów w ramach Programu.
|
|
Anonimizacja Danych osobowych i przygotowanie zagregowanych raportów do analizy wewnętrznej oraz doradzanie naszym instytucjom finansowym, sprzedawcom oraz innym klientom i partnerom w zakresie wzorców wydatków, oszustw i innych informacji.
|
- My lub strona trzecia mamy uzasadniony interes w wykorzystaniu Danych osobowych w celu anonimizacji Danych osobowych i przygotowania zagregowanych raportów dotyczących danych; lub
- Przetwarzanie danych odbywa się do celów statystycznych i/lub badawczych (w jurysdykcjach, w których taka podstawa prawna jest dostępna).
|
|
Egzekwowanie obowiązujących warunków użytkowania lub w razie potrzeby ustalenie, dochodzenie lub obrona roszczeń.
|
- Przetwarzanie danych jest niezbędne do zawarcia lub realizacji umowy, której stroną jest Podmiot danych; lub
- Przetwarzanie danych jest niezbędne do spełnienia obowiązku prawnego lub innych zobowiązań regulacyjnych; lub
- My lub strona trzecia mamy uzasadniony interes w wykorzystaniu Danych osobowych w celu egzekwowania warunków korzystania z Programu oraz w celu ustalenia, dochodzenia i obrony roszczeń.
|
|
Przestrzeganie obowiązującego prawa lub spełnienie nakazów w ramach postępowania sądowego, ze strony organów ścigania lub agencji rządowej posiadającej jurysdykcję lub roszczącej sobie jurysdykcję w stosunku do Mastercard.
|
- Przetwarzanie danych jest niezbędne do spełnienia obowiązku prawnego lub innych zobowiązań regulacyjnych; lub
- My lub strona trzecia mamy uzasadniony interes w wykorzystaniu Danych osobowych w celu odpowiedzi na postępowanie sądowe, żądanie organów ścigania lub agencji rządowych.
|
|
Przestrzeganie standardów branżowych i naszych polityk.
|
- Podmiot danych wyraził zgodę na wykorzystanie swoich Danych osobowych lub zlecił ich wykorzystanie; lub
- Przetwarzanie danych jest niezbędne do spełnienia obowiązku prawnego lub innych zobowiązań regulacyjnych; lub
- Przetwarzanie danych jest niezbędne do zawarcia lub realizacji umowy, której stroną jest Podmiot danych; lub
- My lub strona trzecia mamy uzasadniony interes w wykorzystaniu Danych osobowych w celu przestrzegania standardów branżowych i naszych polityk.
|
4. JAK UDOSTĘPNIAMY DANE OSOBOWE
Możemy udostępniać Dane osobowe Podmiotu danych następującym stronom i w następujących okolicznościach:
- Siedzibie głównej Mastercard, naszym podmiotom stowarzyszonym i innym podmiotom w ramach grupy firm Mastercard.
- Agencjom marketingowym i innym usługodawcom świadczącym usługi w naszym imieniu i w związku z celami opisanymi w niniejszej Nocie informacyjnej. Stosujemy wobec tych stron ściśle określone zobowiązania umowne w zakresie ochrony danych i bezpieczeństwa.
- Instytucjom finansowym (np. bankom, które wydały kartę lub karty uczestniczące w Programie) lub sprzedawcom w zakresie niezbędnym do obsługi inicjatyw związanych z Programem oraz do rozpatrywania skarg.
- Stronom trzecim, które prowadzą lub obsługują Program, do którego Podmiot danych dołącza.
- Partnerom ds. realizacji – w celu przetwarzania lub realizacji zakupów lub transferów dokonanych za pośrednictwem Programu.
- Kiedy uważamy, że ujawnienie danych jest niezbędne do ochrony żywotnych interesów osób, w celu ochrony Mastercard przed szkodami lub stratami finansowymi lub w związku z dochodzeniem w sprawie podejrzenia lub stwierdzenia nieuczciwej lub nielegalnej działalności.
- Zgodnie z obowiązującym prawem lub procedurą prawną, lub w celu spełnienia żądania organów ścigania lub agencji rządowych. Po otrzymaniu takich wniosków będziemy przestrzegać procedury określonej w naszych Wiążących regułach korporacyjnych (otwierają się w nowej karcie), jeśli taka istnieje.
- W przypadku sprzedaży lub przeniesienia naszej działalności lub aktywów, w całości lub w części. W takim przypadku podejmiemy uzasadnione starania, aby skłonić nabywcę do korzystania z przekazanych nam Danych osobowych w sposób zgodny z niniejszą Notą informacyjną.
5. PRAWA I OPCJE, JAK SIĘ Z NAMI SKONTAKTOWAĆ ORAZ DODATKOWE INFORMACJE NA TEMAT NASZYCH PRAKTYK
Jako Podmiotowi danych przysługują Ci określone prawa i opcje w zakresie Danych osobowych, które przechowujemy na Twój temat. Aby uzyskać więcej informacji na temat tego, jak przesłać wniosek o skorzystanie z praw w zakresie Danych osobowych lub skorzystać z prawa do skontaktowania się z nami, lub aby uzyskać więcej informacji na temat tego, w jaki sposób udostępniamy, przekazujemy, przechowujemy lub chronimy Dane osobowe, zapoznaj się z sekcją „Twoje prawa i opcje” w naszej Globalnej polityce prywatności. Możesz skorzystać z prawa do rezygnacji z przetwarzania Danych osobowych, wysyłając nam wiadomość e-mail na adres: privacyanddataprotection@mastercard.com. W temacie wiadomości e-mail prosimy o podanie nazwy Programu, którego dotyczy wniosek.
Niniejsza Nota informacyjna zawiera dalsze informacje dotyczące niektórych aspektów przetwarzania Danych osobowych objętych naszą Globalną polityką prywatności. W przypadku pytań dotyczących karty Mastercard i zakupów skontaktuj się ze swoją instytucją finansową lub sprzedawcą. Więcej informacji o tym, jak skontaktować się z tymi podmiotami, można znaleźć na stronach internetowych tych firm.
