Polityka prywatności

Slotsy.io ("Slotsy", "my", "nas" lub "nasz") zobowiązuje się do ochrony Twojej prywatności. Niniejsza Polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy, ujawniamy i zabezpieczamy Twoje informacje podczas korzystania z naszej platformy rezerwacji online.

Korzystając z Slotsy, wyrażasz zgodę na praktyki dotyczące danych opisane w tej polityce. Jeśli się nie zgadzasz, prosimy o zaprzestanie korzystania z naszych usług.

Zbieramy informacje, które podajesz bezpośrednio: imię i nazwisko, adres e-mail, numer telefonu i informacje o firmie przy tworzeniu konta lub dokonywaniu rezerwacji. Dane karty (numer, data ważności, CVC) są wprowadzane bezpośrednio w Stripe, naszym operatorze płatności, i nigdy nie trafiają do Slotsy. O płatności Slotsy widzi kwotę, walutę, rodzaj metody płatności, ostatnie cztery cyfry karty, adres e-mail płatnika oraz status płatności.

Automatycznie zbieramy dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu, odwiedzone strony i dane interakcji za pomocą plików cookie i podobnych technologii.

Dla kont firmowych zbieramy: nazwę firmy, adres, oferowane usługi, informacje o personelu i dane harmonogramów niezbędne do działania platformy rezerwacji.

Publiczny katalog pod adresem slotsy.io/discover zawiera dwa rodzaje firm: te, które korzystają ze Slotsy, i te, które nie. Te drugie pochodzą z OpenStreetMap — publicznej bazy danych map — i są tu publikowane na warunkach Open Database License (ODbL). Tych informacji nie otrzymaliśmy od samych firm.

O każdym takim wpisie przechowujemy to, co zawiera OpenStreetMap: nazwę, rodzaj działalności, adres i współrzędne, czasem telefon, stronę internetową i godziny otwarcia. Jeśli firma jest jednoosobową działalnością gospodarczą, są to również dane osobowe konkretnej osoby.

Publikujemy te wpisy w naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), jakim jest katalog użyteczny, zanim stanie się kompletny. Każdy taki wpis wprost informuje, że firma nie korzysta jeszcze ze Slotsy, nie ma oceny i nie można jej u nas zarezerwować.

Jeśli to Twoja firma i nie chcesz być w katalogu — napisz na [email protected], a wpis usuniemy. Nie prosimy o potwierdzenie własności i nie rozpatrujemy wniosku merytorycznie. Usunięta firma nie wraca przy kolejnym imporcie.

Baza pochodna, którą utworzyliśmy z OpenStreetMap, jest dostępna pod adresem slotsy.io/api/public/unclaimed/export na warunkach Open Database License, zgodnie z wymogiem tej licencji.

Slotsy Business to nasza aplikacja na iPhone'a dla właścicieli i personelu studiów, nie dla klientów studia. Logujesz się tym samym kontem co do panelu w przeglądarce admin.slotsy.io.

Logowanie. Aplikacja przechowuje token logowania w bezpiecznym magazynie urządzenia (iOS Keychain). Token jest ważny 90 dni i przedłuża się, dopóki korzystasz z aplikacji. Przechowujemy nazwę i platformę urządzenia, aby było widoczne w sekcji „Moje urządzenia” w panelu w przeglądarce, gdzie można je zdalnie wylogować.

Powiadomienia push. Tylko jeśli zezwolisz na nie w iOS. Na naszych serwerach przechowujemy token push urządzenia, jego platformę i język aplikacji. Powiadomienia są dostarczane przez Expo (650 Industries, Inc., USA) i Apple Push Notification service. Powiadomienie zawiera usługę, datę i godzinę wizyty; nie zawiera imienia, numeru telefonu ani adresu e-mail klienta.

Klienci Twojego studia. Aplikacja pokazuje personelowi te same dane klientów co panel w przeglądarce (imiona, numery telefonów, adresy e-mail, wizyty, karnety), pobierane z naszych serwerów. W odniesieniu do tych danych Slotsy jest podmiotem przetwarzającym w imieniu studia, zgodnie z Umową powierzenia przetwarzania danych (slotsy.io/pl/legal/dpa).

Aplikacja nie zawiera narzędzi analitycznych ani reklamowych, nie śledzi Cię w aplikacjach i witrynach innych firm i nie ma dostępu do lokalizacji, kontaktów, aparatu ani zdjęć.

Linki do admin.slotsy.io w naszych e-mailach otwierają aplikację, jeśli jest zainstalowana. Link przekazuje tylko adres strony.

Usunięcie konta. W aplikacji: Więcej → Usuń moje konto. Właściciel studia może tam również usunąć całe studio (Więcej → Usuń studio). Możesz też napisać na [email protected].

Wykorzystujemy Twoje dane do świadczenia i ulepszania usług rezerwacji, przetwarzania transakcji, wysyłania przypomnień o wizytach i komunikowania ważnych aktualizacji dotyczących Twojego konta.

Analizujemy wzorce użytkowania w celu ulepszenia platformy, rozwoju nowych funkcji i zapewnienia niezawodności usługi. Możemy używać zagregowanych, zanonimizowanych danych do badań.

Za Twoją zgodą możemy wysyłać komunikaty promocyjne o nowych funkcjach, ofertach specjalnych lub usługach partnerów. Możesz zrezygnować w dowolnym momencie.

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych zgodnie z RODO:

Nie sprzedajemy Twoich danych osobowych stronom trzecim. Udostępniamy dane tylko w następujących okolicznościach:

Dostawcom usług, którzy pomagają nam w działaniu platformy: Stripe do przetwarzania płatności (zob. stripe.com/privacy), Hetzner do hostingu, Cloudflare do dostarczania treści i ochrony, Amazon Web Services do dostarczania e-maili oraz Sentry do monitorowania błędów. Dostawcy ci są zobowiązani umownie do ochrony Twoich danych.

Expo (650 Industries, Inc.) i Apple — wyłącznie w celu dostarczania powiadomień push aplikacji Slotsy Business, jak opisano w części o aplikacji.

Firmie, u której dokonujesz rezerwacji, w celu realizacji Twojej wizyty. Firmy na naszej platformie mają własne obowiązki w zakresie prywatności.

Gdy jest to wymagane przez prawo, w celu realizacji procesów prawnych lub ochrony praw i bezpieczeństwa Slotsy, naszych użytkowników lub innych osób.

Jeśli połączysz swój Kalendarz Google w Slotsy („Ustawienia → Integracje → Mój kalendarz” lub „Mój kalendarz” w menu), prosimy Google o dwa uprawnienia: wyświetlanie wydarzeń w Twoim kalendarzu (calendar.readonly) oraz tworzenie i zmienianie wydarzeń (calendar.events), a także o Twój adres e-mail i imię, aby pokazać, które konto jest połączone.

Co odczytujemy: wyłącznie godzinę rozpoczęcia i zakończenia wydarzeń w Twoim głównym kalendarzu na najbliższe 60 dni oraz to, czy wydarzenie oznacza Cię jako zajętego. Nie odczytujemy, nie przechowujemy ani nie wyświetlamy tytułów, opisów, miejsc ani uczestników wydarzeń.

Po co: aby godziny, w których jesteś zajęty we własnym kalendarzu, nie były oferowane Twoim klientom na stronie rezerwacji. Te godziny są odświeżane co 10 minut i przechowywane wyłącznie jako przedziały czasu; usuwamy je, gdy wyłączysz tę funkcję lub odłączysz kalendarz.

Co zapisujemy: gdy klient rezerwuje u Ciebie wizytę, Slotsy dodaje rezerwację do Twojego kalendarza jako wydarzenie (nazwa usługi i godzina), przesuwa je, gdy rezerwacja zostanie przeniesiona, i usuwa, gdy zostanie odwołana. Możesz to wyłączyć w tym samym miejscu („Dodawaj moje rezerwacje do kalendarza”).

Nie sprzedajemy danych użytkowników Google, nie wykorzystujemy ich do reklamy, nie przekazujemy ich osobom trzecim poza tym, co jest niezbędne do działania tej funkcji, i nie używamy ich do trenowania modeli sztucznej inteligencji ani uczenia maszynowego. Pracownicy Slotsy ich nie czytają, chyba że za Twoją wyraźną zgodą, ze względów bezpieczeństwa lub w celu wypełnienia obowiązku prawnego.

Korzystanie przez Slotsy z informacji otrzymanych z interfejsów API Google i ich przekazywanie do jakiejkolwiek innej aplikacji będzie zgodne z Google API Services User Data Policy (Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google), w tym z wymogami Limited Use (ograniczonego użytkowania).

Możesz w każdej chwili odłączyć kalendarz w Slotsy — usuwa to zapisane zajęte godziny i cofa nasz dostęp — albo usunąć dostęp Slotsy na swoim koncie Google: myaccount.google.com/permissions.

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne do realizacji celów opisanych w tej polityce, zazwyczaj przez czas trwania Twojego konta plus rozsądny okres po jego zamknięciu.

Rekordy rezerwacji są przechowywane do 3 lat po ostatniej rezerwacji w celach analityki biznesowej. Dokumentacja finansowa jest przechowywana zgodnie z obowiązującymi przepisami podatkowymi.

Możesz zażądać usunięcia swoich danych w dowolnym momencie, z zastrzeżeniem wymogów prawnych dotyczących przechowywania.

Zgodnie z RODO i obowiązującymi przepisami o ochronie danych masz prawo do: dostępu do swoich danych osobowych, sprostowania niedokładnych danych, usunięcia danych ("prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych i sprzeciwu wobec przetwarzania.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy w ciągu 30 dni.

Masz prawo złożyć skargę do lokalnego organu ochrony danych, jeśli uważasz, że Twoje prawa zostały naruszone.

Twoje dane mogą być przekazywane i przetwarzane w krajach poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku zapewniamy odpowiednie zabezpieczenia, w tym Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską.

Nasze główne przetwarzanie danych odbywa się w UE.

Slotsy nie jest przeznaczony dla dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że zebraliśmy dane dziecka, prosimy o natychmiastowy kontakt.

Możemy okresowo aktualizować tę Politykę prywatności. Powiadomimy Cię o istotnych zmianach e-mailem lub poprzez powiadomienie na platformie. Dalsze korzystanie po zmianach oznacza akceptację zaktualizowanej polityki.

Jeśli masz pytania dotyczące tej Polityki prywatności, skontaktuj się z nami: [email protected]

Inspektor Ochrony Danych: [email protected]