Polityka prywatności

1. Kim jesteśmy

Rezvy („Rezvy”, „platforma”, „my”) to internetowa usługa zarządzania rezerwacjami. W sprawach prywatności skontaktuj się z nami poprzez naszą stronę kontaktu.

2. Administrator vs. podmiot przetwarzający (model B2B)

Platforma obsługuje dwie grupy osób, których dane dotyczą, o różnych rolach zgodnie z RODO:

• Konta firmowe (właściciele i współpracownicy rejestrujący się w Rezvy): w odniesieniu do tych danych Rezvy jest administratorem danych.
• Klienci końcowi firm (osoby dokonujące rezerwacji, wprowadzane przez firmę lub poprzez publiczne strony rezerwacji): w odniesieniu do tych danych firma jest administratorem, a Rezvy działa jako podmiot przetwarzający, przetwarzając dane wyłącznie zgodnie z instrukcjami firmy i niniejszymi warunkami. Każda firma odpowiada za posiadanie własnej podstawy prawnej do przetwarzania danych swoich klientów.

3. Jakie dane przetwarzamy

• Dane konta: imię i nazwisko, e-mail, hasło (przechowywane wyłącznie jako hash), język i rola, dane firmy (nazwa, adres, telefon, kategoria) oraz ustawienia.
• Dane klientów (wprowadzane przez firmy): imię, telefon (znormalizowany), e-mail, adres i notatki, a także historia rezerwacji (data/godzina, usługa, profesjonalista, przestrzeń/stolik, status i kwota).
• Dane płatności: płatności za subskrypcje i rezerwacje są przetwarzane przez Stripe. Rezvy nie przechowuje danych karty; zachowuje jedynie identyfikatory sesji/subskrypcji, kwotę, walutę i status płatności.
• Komunikacja: treść i rejestr e-maili oraz SMS wysyłanych do klientów (potwierdzenia, przypomnienia) oraz wiadomości wsparcia wysyłane przez czat/kontakt.
• Dzienniki audytu: ze względów bezpieczeństwa i rozliczalności rejestrujemy operacje tworzenia/edycji/usuwania wykonywane przez współpracowników każdej firmy (kto, kiedy i co).
• Dane techniczne: adres IP, typ urządzenia/przeglądarki, język i niezbędne pliki cookie; oraz, za Twoją zgodą, statystyki użytkowania (Google Analytics).

4. Cele i podstawy prawne

• Świadczenie usługi (zarządzanie rezerwacjami, kalendarz, rozliczenia) — wykonanie umowy.
• Powiadomienia dla klientów (e-mail/SMS potwierdzenia i przypomnienia) — wykonanie umowy / uzasadniony interes firmy w ograniczaniu nieobecności; zgoda, gdy wymagana.
• Płatności i rozliczenia — wykonanie umowy i wypełnienie obowiązków prawnych (np. księgowych/podatkowych).
• Bezpieczeństwo, zapobieganie oszustwom i audyt — uzasadniony interes.
• Statystyki i ulepszanie (analityka) — zgoda.

5. Podmioty przetwarzające i udostępnianie danych

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu, na podstawie umowy i wyłącznie w powyższych celach:

Nie sprzedajemy danych osobowych. Dane są udostępniane stronom trzecim wyłącznie wtedy, gdy jest to niezbędne do świadczenia usługi, za Twoją zgodą lub w celu wypełnienia obowiązku prawnego.

6. Transfery międzynarodowe

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfery są zabezpieczone odpowiednimi mechanizmami (decyzje o adekwatności lub Standardowe Klauzule Umowne Komisji Europejskiej).

7. Przechowywanie

Przechowujemy dane konta tak długo, jak konto jest aktywne, oraz przez okres niezbędny do wypełnienia obowiązków prawnych. Dane klientów i rezerwacji są przechowywane przez odpowiedzialną firmę, która może je w dowolnym momencie zanonimizować lub usunąć. Dzienniki audytu są usuwane automatycznie po skonfigurowanym okresie przechowywania (domyślnie 365 dni).

8. Twoje prawa (RODO)

Jako osoba, której dane dotyczą, masz prawo do dostępu, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia lub sprzeciwu wobec przetwarzania oraz do żądania przenoszenia swoich danych. Gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie.

Platforma zawiera narzędzia, które realizują te prawa: firmy mogą anonimizować klientów i współpracowników bezpośrednio w zapleczu (usuwając dane osobowe, lecz zachowując historię statystyczną), a Administrator platformy dysponuje tymi samymi narzędziami. Jeśli jesteś klientem firmy, realizuj swoje prawa wobec tej firmy (administratora); Rezvy będzie wspierać firmę jako podmiot przetwarzający.

Aby zrealizować prawa dotyczące Twojego konta Rezvy, skontaktuj się z nami poprzez naszą stronę kontaktu. Masz również prawo wnieść skargę do właściwego organu nadzorczego.

9. Pliki cookie

Używamy niezbędnych plików cookie do uwierzytelniania i zapamiętywania wybranego języka. Za Twoją zgodą używamy statystycznych plików cookie (Google Analytics). Pliki cookie możesz zarządzać w ustawieniach przeglądarki.

10. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne: hasła przechowywane jako hash, szyfrowany transport (HTTPS/TLS), kontrolę dostępu opartą na rolach, rejestrowanie audytu oraz przetwarzanie płatności przez dostawcę certyfikowanego PCI-DSS (Stripe).

11. Zmiany

Możemy aktualizować tę politykę. Data ostatniej aktualizacji jest podana u góry; o istotnych zmianach poinformujemy odpowiednimi kanałami.

← Powrót na stronę główną