Polityka prywatności

1. Administrator danych

Administratorem danych przetwarzanych na tej Platformie jest Filippos Kagkiouzis, Würzburger Straße 2, 60385 Frankfurt am Main, Niemcy, e-mail: hello@bookry.de, telefon: +49 157 31317011. Administratorem danych dotyczących rezerwacji w danym studiu jest to studio; Platforma działa w tym zakresie jako podmiot przetwarzający (Umowa powierzenia przetwarzania danych, art. 28 Rozporządzenia (UE) 2016/679 (RODO)).

2. Jakie dane przetwarzamy

Przy rezerwacji wizyty: imię i nazwisko, adres e-mail, numer telefonu, wybraną usługę, termin, wybrany język oraz opcjonalną notatkę. Przy korzystaniu z konta studia: adres e-mail, imię i nazwisko, hasło w postaci skrótu (hash) oraz godziny logowania.

Ponadto ze względów technicznych powstają: wpis na liście oczekujących (adres e-mail, data, wybrana usługa), jeżeli się na nią zapiszesz; notatki, które studio sporządza na temat klientki; adnotacja o blokadzie, jeżeli studio wykluczy daną osobę z rezerwacji online; a także licznik chroniący przed zautomatyzowanym dostępem, który na podstawie adresu IP tworzy zaszyfrowaną wartość identyfikacyjną; sam adres IP nie jest przy tym zapisywany. U dostawcy usług hostingowych powstają dodatkowo logi serwera, jak w przypadku każdego serwera WWW. Jeżeli wystąpi błąd techniczny, również w przeglądarce, jest on tam odnotowywany wraz ze stroną, godziną i typem przeglądarki; adresy e-mail, numery telefonów oraz linki zawierające klucze dostępu są wcześniej usuwane. Na podstawie tych samych oczyszczonych danych operator otrzymuje powiadomienie e-mailem. Hasła nie występują w żadnym logu.

3. Cele i podstawy prawne

Przetwarzanie odbywa się w celu realizacji rezerwacji wizyt i zarządzania nimi (art. 6 ust. 1 lit. b RODO), w tym rozliczania subskrypcji studiów, a także w celu wypełnienia obowiązków prawnych (lit. c) oraz na podstawie prawnie uzasadnionego interesu w bezpiecznym i sprawnie działającym serwisie (lit. f).

Prośba o opinię: Jeżeli studio włączyło tę funkcję, wieczorem w dniu Twojej wizyty otrzymasz jeden raz wiadomość e-mail z prośbą o podzielenie się swoimi wrażeniami w Google, nie częściej niż raz na 90 dni. Podstawą prawną jest prawnie uzasadniony interes studia w uzyskiwaniu informacji zwrotnych (art. 6 ust. 1 lit. f RODO) w związku z § 7 ust. 3 UWG (niemiecka ustawa o zwalczaniu nieuczciwej konkurencji); informację o tym otrzymujesz przy dokonywaniu rezerwacji. Możesz w każdym czasie wnieść sprzeciw za pomocą linku zamieszczonego w każdej z tych wiadomości. Zapisujemy, czy wiadomość została wysłana i czy przycisk został kliknięty; po wniesieniu sprzeciwu wyłącznie zaszyfrowaną wartość identyfikacyjną Twojego adresu, abyś nie otrzymywała kolejnych próśb. Treści, które zamieszczasz w Google, Google przetwarza na własną odpowiedzialność.

4. Odbiorcy / podmioty przetwarzające

Korzystamy z usług następujących dostawców jako podmiotów przetwarzających; ze wszystkimi zawarto umowy zgodnie z art. 28 RODO:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — obsługa aplikacji. Aplikacja działa w centrum danych we Frankfurcie nad Menem (Frankfurt am Main).
• Neon, LLC (spółka zależna Databricks, Inc.), USA — baza danych. Dane przechowywane są w centrum danych we Frankfurcie nad Menem (AWS eu-central-1).
• Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA — wysyłka wiadomości e-mail. Serwery nadawcze znajdują się w UE; administrację i logi dostawca przetwarza w USA.
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Niemcy — domena i przekierowanie wiadomości e-mail na adres hello@bookry.de.
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlandia — rozliczanie subskrypcji studiów (wyłącznie studiów, nie ich klientek). Stripe przetwarza dane płatnicze, takie jak numer karty lub rachunku, na własnych stronach; Bookry otrzymuje z tego wyłącznie informacje o pakiecie, statusie i dane do faktury. W zakresie zapobiegania oszustwom i obowiązków ustawowych Stripe jest samodzielnym administratorem danych.

Wizyty i dane klientek są przechowywane w UE. Ponieważ dostawcy mają siedzibę w USA, nie można wykluczyć dostępu z USA, na przykład w celach konserwacyjnych lub na podstawie nakazu organu publicznego. Takie przekazanie jest zabezpieczone standardowymi klauzulami umownymi UE (art. 46 ust. 2 lit. c RODO), a jeżeli dostawca posiada certyfikację, także ramami ochrony danych UE–USA (EU-US Data Privacy Framework, art. 45 RODO).

5. Okres przechowywania

Przechowujemy dane tak krótko, jak to możliwe, i tak długo, jak to konieczne:

• Wizyty i dane klientek: tak długo, jak studio potrzebuje ich do prowadzenia kartoteki klientek, a następnie są usuwane na polecenie studia. Dane istotne dla celów podatkowych podlegają ustawowym okresom przechowywania.
• Wpisy na liście oczekujących: do chwili wysłania powiadomienia, najpóźniej po 30 dniach.
• Pliki przesłane przez studio w ramach usługi przeprowadzki (np. lista klientek lub cennik od dotychczasowego dostawcy): do zakończenia przeprowadzki, najpóźniej po 30 dniach.
• Licznik chroniący przed zautomatyzowanym dostępem: do upływu okna zliczania (maksymalnie jedna godzina), usuwany najpóźniej przy kolejnym codziennym czyszczeniu.
• Logi serwera u dostawcy usług hostingowych, w tym komunikaty o błędach: zgodnie z jego zasadami, zazwyczaj od kilku dni do 30 dni. Nie prowadzimy własnej bazy danych błędów.
• Konto studia: do czasu wypowiedzenia, następnie przez 30 dni w celu eksportu danych, po czym następuje usunięcie.
• Faktury i dowody księgowe dotyczące subskrypcji studiów: dziesięć lat (§ 147 AO, § 257 HGB — niemiecka Ordynacja podatkowa i niemiecki Kodeks handlowy), przechowywane w Stripe.
• Zapytania wysłane za pośrednictwem formularza kontaktowego na stronie głównej: 12 miesięcy, następnie usunięcie.
• Sesje logowania i linki do resetowania hasła: do momentu ich wygaśnięcia (sesja 30 dni, link jedna godzina).

6. Twoje prawa

Jako osoba, której dane dotyczą, masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo wniesienia sprzeciwu, a także prawo wniesienia skargi do organu nadzorczego. W tym celu skontaktuj się z nami pod adresem hello@bookry.de.

7. Pliki cookie i pamięć lokalna

Nie stosujemy śledzenia (trackingu) ani reklamowych plików cookie, dlatego nie wyświetlamy też okna zgody. Technicznie niezbędne są: sesyjny plik cookie do logowania w panelu studia oraz plik cookie zapamiętujący wybrany język panelu studia. W pamięci przeglądarki na Twoim urządzeniu oprogramowanie zapamiętuje dodatkowo ustawienie trybu jasnego lub ciemnego. Dane te nie opuszczają Twojego urządzenia.

8. Brak treści zewnętrznych

Czcionki, obrazy i skrypty są dostarczane z naszych własnych serwerów. Przy otwieraniu stron publicznych nie jest nawiązywane połączenie z Google Fonts, sieciami dostarczania czcionek, usługami map ani sieciami społecznościowymi. Twój adres IP nie jest zatem przekazywany żadnej osobie trzeciej. Tylko jeżeli po dokonaniu rezerwacji samodzielnie klikniesz „Kalendarz Google”, otworzy się strona Google; jakie dane Google przy tym zbiera, określa jego polityka prywatności.

9. Przetwarzanie danych w imieniu studiów

Studia przetwarzają dane swoich klientek jako administratorzy danych; my działamy na ich zlecenie. Umowa zgodna z art. 28 RODO jest publicznie dostępna: Umowa powierzenia przetwarzania danych. Z chwilą rejestracji studia staje się ona częścią umowy.

10. Prawo do wniesienia skargi

Możesz wnieść skargę do organu nadzorczego ds. ochrony danych, z reguły do organu w państwie Twojego miejsca zamieszkania lub właściwego ze względu na siedzibę administratora danych. W Niemczech jest to organ nadzorczy danego kraju związkowego (Bundesland).