1. Administrator danych
Platforma Appointo („Appointo", „my") prowadzi serwis rezerwacji online dostępny pod adresem appointo.xyz. Appointo jest administratorem danych w odniesieniu do kont administratorów firm oraz podmiotem przetwarzającym w odniesieniu do danych klientów rezerwacji przetwarzanych w imieniu firm korzystających z platformy.
Kontakt w sprawach prywatności: v.fedorov@appointo.xyz
2. Zbierane dane
Administratorzy firm
- Imię i nazwisko, adres e-mail, zahaszowane hasło
- Dane firmy: nazwa, typ, miasto, adres, opis, logo
- Konfiguracja harmonogramu i usług
- Dane dostępowe Google Calendar (zaszyfrowany token — tylko przy włączonej integracji)
Klienci dokonujący rezerwacji
- Imię i nazwisko, numer telefonu, adres e-mail (jeśli podany)
- Data, godzina, wybrane usługi i notatki do wizyty
Dane techniczne
- Adres IP, typ przeglądarki — rejestrowane w logach serwera wyłącznie w celach bezpieczeństwa i diagnostyki
3. Cel i podstawa prawna przetwarzania
- Świadczenie usług platformy — wykonanie umowy (art. 6 ust. 1 lit. b RODO)
- Potwierdzenia rezerwacji i przypomnienia — wykonanie umowy (art. 6 ust. 1 lit. b RODO)
- Synchronizacja z Google Calendar — wyraźna zgoda (art. 6 ust. 1 lit. a RODO); odwołalna w dowolnym momencie przez wyłączenie integracji
- Bezpieczeństwo i zapobieganie nadużyciom — uzasadnione interesy (art. 6 ust. 1 lit. f RODO)
- Ulepszanie usług — uzasadnione interesy (art. 6 ust. 1 lit. f RODO)
4. Okresy przechowywania
- Dane konta — przez cały okres istnienia konta; 30 dni w kopiach zapasowych po usunięciu
- Dane rezerwacji — do 3 lat na potrzeby historii wizyt firmy (lub krócej na polecenie firmy albo na żądanie klienta)
- Logi techniczne — 90 dni
5. Odbiorcy danych
Nie sprzedajemy ani nie udostępniamy Twoich danych partnerom reklamowym. Dostęp do danych mają wyłącznie:
- Infrastruktura hostingowa (UE) — przetwarzanie i przechowywanie
- Dostawcy techniczni działający jako podmioty przetwarzające na nasze polecenie: Mailtrap (wysyłka e-maili), Telegram (powiadomienia dla klientów), Sentry (monitoring błędów), hosting w chmurze (UE). Niektórzy z nich mogą przetwarzać dane poza EOG na podstawie odpowiednich zabezpieczeń (Standardowe klauzule umowne UE)
- Google LLC — wyłącznie w celu obsługi Google Calendar, jeśli włączono
- Administrator firmy — ma dostęp do danych swoich klientów w zakresie wynikającym z umowy o świadczenie usług
6. Twoje prawa (RODO)
Na podstawie RODO przysługują Ci następujące prawa:
- Dostępu — uzyskanie kopii swoich danych osobowych
- Sprostowania — poprawienie niedokładnych danych
- Usunięcia — żądanie usunięcia danych („prawo do bycia zapomnianym")
- Ograniczenia przetwarzania — ograniczenie przetwarzania w określonych warunkach
- Przenoszalności — otrzymanie danych w ustrukturyzowanym formacie
- Sprzeciwu — sprzeciw wobec przetwarzania opartego na uzasadnionych interesach
- Cofnięcia zgody — w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania)
Aby skorzystać ze swoich praw, napisz na v.fedorov@appointo.xyz. Odpowiemy w ciągu 30 dni.
Bezpieczeństwo i zgłaszanie naruszeń. Jeśli naruszenie ochrony danych może powodować ryzyko dla Twoich praw, powiadomimy właściwy organ nadzorczy oraz, w razie potrzeby, Ciebie — w terminach określonych w RODO (art. 33-34).
Wiek. Serwis nie jest przeznaczony dla osób poniżej 16 roku życia i nie zbieramy świadomie ich danych.
7. Organ nadzorczy
Jeśli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo złożyć skargę do właściwego organu ochrony danych. Dla Polski: Urząd Ochrony Danych Osobowych (UODO — uodo.gov.pl).
8. Zmiany w polityce
W przypadku istotnych zmian poinformujemy administratorów firm pocztą elektroniczną co najmniej 14 dni przed wejściem nowej wersji w życie. Data obowiązującej wersji jest podana na górze tej strony.
9. Integracja z Google Calendar i wykorzystanie danych Google API
Połączenie z Google Calendar jest opcjonalne. Jest włączane wyłącznie za Twoją wyraźną zgodą i można je w każdej chwili odłączyć w ustawieniach Appointo; po odłączeniu niezwłocznie usuwamy zapisane tokeny dostępu.
O jakie uprawnienia prosimy i dlaczego
Prosimy o uprawnienie https://www.googleapis.com/auth/calendar. Jest ono potrzebne, aby synchronizować Twój grafik pracy z rezerwacjami klientów w obu kierunkach:
- Tworzenie wydarzeń — gdy klient rezerwuje usługę, tworzymy w Twoim kalendarzu wydarzenie z nazwą usługi, imieniem klienta, godziną i czasem trwania.
- Aktualizacja i usuwanie wydarzeń — jeśli rezerwacja zostanie zmieniona lub anulowana, odpowiednio aktualizujemy lub usuwamy utworzone przez nas wydarzenie.
- Odczyt dostępności (free/busy) — odczytujemy zajęte przedziały Twojego kalendarza, aby nie proponować klientom już zajętego czasu i unikać podwójnych rezerwacji.
Wykorzystujemy te dane wyłącznie do opisanych powyżej funkcji synchronizacji grafiku. Nie wykorzystujemy danych Google do reklamy, nie przekazujemy ich stronom trzecim i nie używamy ich do trenowania modeli sztucznej inteligencji.
Przechowywanie tokenów
Tokeny dostępu i odświeżania Google są przechowywane w postaci zaszyfrowanej i używane wyłącznie do wykonywania opisanych powyżej operacji. Dostęp możesz cofnąć w dowolnym momencie — w ustawieniach Appointo lub na stronie uprawnień Twojego konta Google.
Ograniczone wykorzystanie (Limited Use)
Wykorzystywanie i przekazywanie przez Appointo informacji otrzymanych z interfejsów API Google do jakiejkolwiek innej aplikacji jest zgodne z Google API Services User Data Policy, w tym z wymaganiami dotyczącymi ograniczonego wykorzystania (Limited Use).
