Polityka prywatności

Ta polityka wyjaśnia, jak AllBooking (https://allbooking.eu) przetwarza dane osobowe właścicieli i pracowników salonów, odwiedzających stronę platformy oraz osób, które do nas piszą.

1. Kto odpowiada za dane

Operatorem platformy jest Intseo7 OÜ, kod rejestracyjny 14238521, adres: Sutste 50-17, e-mail: [email protected].

Dane klientów salonu (imię, telefon, e-mail, rezerwacje) przetwarza sam salon — jest on jego administratorem, a my przetwarzamy je na jego polecenie na podstawie umowy o przetwarzaniu danych. Sposób, w jaki salon wykorzystuje te dane, opisano w polityce prywatności na stronie salonu; z pytaniami o nie zwracajcie się do salonu.

2. Jakie dane przetwarzamy

• konto: imię, e-mail, telefon, język, hash hasła, ustawienia dwuetapowego logowania;

• salon: nazwa, adres, dane kontaktowe, dane do rachunków, taryfa, faktury i płatności;

• zgłoszenia do wsparcia i wiadomości, które do nas wysyłacie;

• dane techniczne: dziennik logowań i działań, hash adresu IP, informacje o błędach, niezbędne pliki cookie.

3. Po co i na jakiej podstawie

• aby świadczyć usługę na podstawie umowy z salonem: konta, rezerwacje, strona salonu, powiadomienia (art. 6 ust. 1 lit. b RODO);

• aby wystawiać faktury i prowadzić księgowość (art. 6 ust. 1 lit. c RODO);

• aby chronić usługę przed nadużyciami, szukać błędów i odpowiadać na zgłoszenia (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Nie sprzedajemy danych, nie wykorzystujemy ich do reklamy i nie podejmujemy na ich podstawie zautomatyzowanych decyzji.

4. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane na nasze polecenie i na podstawie umowy:

• dostawca hostingu — serwery aplikacji i baz danych w UE;

• magazyn plików (kompatybilny z S3) — logo, zdjęcia, dokumenty;

• SMTP2GO — wysyłka wiadomości e-mail;

• Cloudflare — DNS, ochrona przed atakami, weryfikacja Turnstile, podłączanie domen salonów;

• Sentry — raporty o błędach aplikacji;

• usługa AI (Groq lub Anthropic) — tłumaczenie i generowanie publicznych tekstów salonu; dane osobowe klientów do niej nie są przekazywane;

• Stripe, PayPal, EveryPay — płatności za subskrypcję;

• Vonage — powiadomienia SMS, jeśli salon podłączył własne konto Vonage.

Jeśli dostawca znajduje się poza EOG, przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub innej podstawy z rozdziału V RODO.

5. Jak długo przechowujemy dane

• dane konta — dopóki konto istnieje; usunięcie salonu nie usuwa konta;

• dane salonu — dopóki salon jest używany. Salon jest usuwany na żądanie właściciela, po utracie dostępu lub gdy nie jest używany dłużej niż przewidują warunki korzystania; po tym czasie można anulować usunięcie w ciągu 30 dni, a następnie dane salonu są usuwane;

• faktury, noty kredytowe i dokumenty płatnicze — 7 lat, zgodnie z ustawą o rachunkowości, także po usunięciu salonu;

• dzienniki i dane techniczne — przez ograniczony czas, potrzebny ze względów bezpieczeństwa;

• z kopii zapasowych dane znikają wraz z ich rotacją, nie później niż po 30 dniach.

6. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie: do logowania, języka, motywu wyglądu i ochrony formularzy. Nie ma plików cookie reklamowych ani analitycznych, dlatego zgoda na nie nie jest pobierana.

7. Wasze prawa

Możesz zażądać dostępu do swoich danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia, a także sprzeciwić się przetwarzaniu na podstawie prawnie uzasadnionego interesu. Napisz do nas na [email protected]; odpowiemy w ciągu miesiąca.

Jeśli uważasz, że naruszamy Twoje prawa, możesz złożyć skargę do Inspekcji Ochrony Danych Estonii (Andmekaitse Inspektsioon) lub do organu nadzorczego w swoim kraju.

8. Zmiany polityki

Możemy aktualizować politykę. Data obowiązującej wersji jest podana na tej stronie; o istotnych zmianach poinformujemy salony z wyprzedzeniem.