Polityka prywatności i klauzula RODO

Dane identyfikujące administratora zostaną uzupełnione przed formalnym uruchomieniem usługi.

W zależności od używanych funkcji system przetwarza:

• dane konta i profilu, w tym identyfikator konta, imię, nazwisko, adres e-mail, numer telefonu i podany adres,
• deklarowane uprawnienia i kwalifikacje oraz informacje o ich weryfikacji przez obsługę,
• dane rezerwacji, w tym zasób, termin, czas trwania, liczbę osób, cenę, status rezerwacji i status płatności,
• dane zapisów na wydarzenia i szkolenia, ich status, obecność oraz status płatności,
• statusy związane z obsługą obecności i check-in,
• informacje techniczne o dostarczeniu wiadomości e-mail, bez przechowywania treści wiadomości w rejestrze dostarczenia,
• dane bezpieczeństwa i sesji, identyfikatory techniczne, dane potrzebne do ograniczania nadużyć oraz logi audytowe operacji.

Dane są wykorzystywane w celu:

• utworzenia, uwierzytelniania i obsługi konta,
• przyjmowania i realizacji rezerwacji,
• obsługi wydarzeń, szkoleń, anulowań i list rezerwowych,
• obsługi obecności, check-in i płatności na miejscu,
• wysyłania wiadomości związanych z usługą,
• zapewnienia bezpieczeństwa i wykrywania nadużyć,
• prowadzenia audytu istotnych operacji,
• obsługi eksportu danych i żądania usunięcia konta.

W zależności od celu przetwarzanie może być niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem, wykonania obowiązku prawnego, realizacji uzasadnionych interesów związanych z organizacją, bezpieczeństwem i ochroną roszczeń albo odbywać się na podstawie zgody, gdy jest ona wymagana.

W działaniu systemu uczestniczą dostawcy techniczni wspierający realizację usługi:

• Supabase — baza danych i uwierzytelnianie,
• Vercel — hosting aplikacji,
• Resend — wysyłka wiadomości e-mail.

Dane mogą być również dostępne upoważnionej obsłudze systemu oraz podmiotom uprawnionym na podstawie przepisów prawa. Dane nie są sprzedawane ani wykorzystywane do reklamy w aplikacji.

Dane są przechowywane tak długo, jak jest to potrzebne do realizacji celów operacyjnych, bezpieczeństwa, obowiązków organizacyjnych oraz do czasu anonimizacji lub usunięcia zgodnie z obowiązującym procesem.

Konkretne okresy przechowywania dla poszczególnych kategorii danych wymagają odrębnego zatwierdzenia. Do tego czasu system zachowuje dane zgodnie z aktualnymi procesami operacyjnymi i bezpieczeństwa.

Z poziomu konta funkcja „Pobierz moje dane” pozwala pobrać wersjonowany eksport danych użytkownika objętych aktualnym kontraktem aplikacji. Eksport nie zawiera haseł, tokenów, notatek administracyjnych, danych bezpieczeństwa ani danych innych użytkowników.

Użytkownik może również zażądać usunięcia własnego konta. Bezpośrednie dane osobowe są wtedy usuwane lub anonimizowane, a aktywne tokeny związane z kontem są unieważniane.

Historyczne rekordy rezerwacji i zapisów na wydarzenia mogą zostać zachowane jako nieidentyfikujące dane operacyjne i statystyczne. Rejestry audytowe i bezpieczeństwa mogą pozostać w formie pseudonimizowanej, bez bezpośrednich danych osobowych.

System wykorzystuje uwierzytelnianie, kontrolę dostępu, ograniczanie częstotliwości wybranych operacji oraz logi audytowe. Mechanizmy te służą ochronie kont, danych i historii operacji oraz ograniczaniu nadużyć.

Dostęp do danych operacyjnych jest uzależniony od roli i celu dostępu. Po usunięciu konta powiązane dane audytowe są pseudonimizowane zgodnie z procesem anonimizacji.

System korzysta z mechanizmów sesji Supabase Auth i niezbędnych danych przechowywanych przez przeglądarkę w celu logowania, utrzymania sesji oraz ochrony dostępu do funkcji konta.

Aplikacja nie wykorzystuje reklamowych ani marketingowych plików cookies.

W zakresie wynikającym z obowiązujących przepisów użytkownik może:

• uzyskać dostęp do swoich danych i je poprawić,
• pobrać dane przez funkcję „Pobierz moje dane”,
• zażądać usunięcia konta i anonimizacji danych,
• żądać ograniczenia przetwarzania lub wnieść sprzeciw,
• cofnąć zgodę, jeżeli przetwarzanie opiera się na zgodzie,
• wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych,
• skontaktować się w sprawie swoich danych.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do utworzenia konta lub skorzystania z wybranych funkcji rezerwacyjnych i wydarzeń.

Kontakt w sprawach prywatności: [DO UZUPEŁNIENIA PRZED FORMALNYM URUCHOMIENIEM USŁUGI]

Dokument może być aktualizowany w przypadku zmian w systemie, sposobie przetwarzania danych lub obowiązujących wymaganiach. Aktualna wersja jest publikowana w systemie CSK Booking.