Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Aptri zbiera, wykorzystuje, udostępnia i chroni Twoje dane osobowe podczas korzystania z naszej platformy rezerwacji, witryny i aplikacji mobilnych. Przetwarzamy dane osobowe zgodnie z RODO (ogólnym rozporządzeniem UE o ochronie danych) oraz polskim prawem ochrony danych.

Administrator danych

Administratorem danych jest MAD Solutions Daniel Mądrala, jednoosobowa działalność gospodarcza wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), z adresem ul. Zaciszna 17, 32-540 Trzebinia, Polska (NIP 6282288824, REGON 523339937). We wszystkich sprawach dotyczących prywatności możesz skontaktować się z nami pod adresem privacy@aptri.io.

Zbierane dane

Dane konta podane przez Ciebie: imię i nazwisko, adres email, numer telefonu, hasło (przechowywane w postaci zahaszowanej), zdjęcie profilowe oraz preferencje języka i strefy czasowej. Dane rezerwacji: rezerwowane usługi, terminy wizyt, ceny, notatki i odpowiedzi w formularzach. Komunikacja: wiadomości, które do nas wysyłasz, oraz preferencje newslettera. Dane sesji: etykieta urządzenia, znaczniki czasu logowania i ostatniej aktywności oraz identyfikator instalacji dla każdego urządzenia, na którym się logujesz. Dane techniczne: informacje o urządzeniu i przeglądarce oraz pliki cookie opisane w Polityce cookies. Dane lokalizacyjne: jeśli wybierzesz "Użyj mojej lokalizacji" w wyszukiwarce, przybliżona pozycja Twojego urządzenia jest używana wyłącznie do wykonania tego wyszukiwania i nie jest zapisywana na naszych serwerach; miasto wybrane do wyszukiwania przechowywane jest tylko na Twoim urządzeniu. Nie zbieramy celowo danych szczególnych kategorii; prosimy nie podawać informacji o zdrowiu w polach tekstowych.

Podstawy prawne przetwarzania

Opieramy się na: wykonaniu umowy (założenie konta i obsługa rezerwacji); Twojej zgodzie (analityczne pliki cookie i e-maile marketingowe, którą możesz w każdej chwili wycofać); naszym prawnie uzasadnionym interesie (zapewnienie bezpieczeństwa platformy i jej ulepszanie); oraz wypełnieniu obowiązków prawnych (np. obowiązki podatkowe i księgowe).

W jaki sposób wykorzystujemy dane

Do założenia i obsługi konta, realizacji i potwierdzania rezerwacji, wysyłania powiadomień i przypomnień transakcyjnych, obsługi klienta, zapewnienia bezpieczeństwa, wypełniania obowiązków prawnych oraz — wyłącznie za Twoją zgodą — pomiaru korzystania za pomocą analityki i wysyłania e-maili marketingowych. Dane sesji wykorzystujemy również do zapewnienia bezpieczeństwa konta oraz umożliwienia przeglądania i zdalnego wylogowywania aktywnych sesji.

Komu udostępniamy dane

Udostępniamy dane usługodawcom z branży beauty i wellness, u których dokonujesz rezerwacji, aby mogli wykonać usługę, oraz podmiotom przetwarzającym działającym w naszym imieniu: Stripe (obsługa płatności), Microsoft Azure (bezpieczny hosting w chmurze i przechowywanie plików), Cloudflare (Turnstile, ochrona przed botami), naszym dostawcom poczty i powiadomień oraz — wyłącznie za Twoją zgodą — Google (Google Analytics). Nie sprzedajemy Twoich danych osobowych.

Przekazywanie danych poza UE

Twoje dane są przechowywane przede wszystkim w Unii Europejskiej. Jeśli dostawca taki jak Google lub Cloudflare przetwarza dane w Stanach Zjednoczonych, przekazanie odbywa się w oparciu o Ramy Ochrony Danych UE–USA (do których certyfikowani są Google LLC i Cloudflare, Inc.) oraz, w stosownych przypadkach, o Standardowe Klauzule Umowne Komisji Europejskiej.

Jak długo przechowujemy dane

Dane konta przechowujemy przez okres aktywności konta. Po usunięciu konta anonimizujemy Twoje dane osobowe, jednak dane rezerwacji i płatności są przechowywane w formie zanonimizowanej tak długo, jak wymagają tego przepisy podatkowe i rachunkowe. Dane sesji przechowujemy do momentu odwołania sesji lub usunięcia konta, a następnie maksymalnie 30 dni w ramach porządkowania odwołanych sesji. Dane analityczne przechowujemy maksymalnie przez 2 miesiące.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia lub sprzeciwu wobec przetwarzania oraz prawo do przenoszenia danych. Możesz zaktualizować swoje dane, pobrać ich kopię i usunąć konto bezpośrednio w ustawieniach profilu. Aby skorzystać z pozostałych praw, napisz na privacy@aptri.io; odpowiadamy w ciągu jednego miesiąca.

Pliki cookie

Używamy ściśle niezbędnych plików cookie do działania serwisu oraz — wyłącznie za Twoją zgodą — analitycznych plików cookie. W każdej chwili możesz przejrzeć i zmienić swoje wybory. Zobacz naszą:

Polityka cookies

Skargi

Jeśli uważasz, że nieprawidłowo przetwarzamy Twoje dane osobowe, masz prawo wnieść skargę do polskiego organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Źródła danych

Nazwy miejscowości, kody pocztowe i współrzędne wykorzystywane w wyszukiwaniu po lokalizacji pochodzą z bazy geograficznej GeoNames, udostępnianej na licencji Creative Commons Uznanie autorstwa 4.0:

GeoNames Creative Commons Uznanie autorstwa 4.0

Kontakt

W sprawach dotyczących prywatności lub aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem privacy@aptri.io lub przez stronę Kontakt.

Kontakt