Polityka prywatności

Administrator danych

E-mail:

privacy@tapsela.com

Działalność prowadzona jako działalność nierejestrowana w rozumieniu art. 5 ustawy Prawo przedsiębiorców.

Punkt kontaktowy ds. ochrony danych

We wszystkich sprawach dotyczących ochrony danych osobowych można skontaktować się z nami pod adresem privacy@tapsela.com. Inspektor Ochrony Danych nie został powołany — administrator nie jest do tego zobowiązany na podstawie art. 37 RODO ze względu na skalę i charakter przetwarzania.

O tym dokumencie

Niniejsza Polityka prywatności dotyczy osób rezerwujących wizyty przez book.tapsela.com.

Tapsela dostarcza oprogramowanie do rezerwacji. Specjalista, u którego rezerwujesz, jest niezależnym profesjonalistą i administratorem danych dotyczących Twojej wizyty. Tapsela działa jako podmiot przetwarzający na podstawie umowy powierzenia (DPA) zawartej ze Specjalistą.

Dane, które zbieramy

Podczas rezerwacji wizyty mogą być zbierane następujące dane:

• Twoje imię i nazwisko
• Twój numer telefonu
• Opcjonalny adres e-mail
• Wybrana usługa oraz data i godzina wizyty
• Specjalista, u którego rezerwujesz
• Twoje zgody (przypomnienia o wizycie, wiadomości marketingowe) i ich historia
• Dane techniczne: adres IP, user agent, znaczniki czasu żądań

Podstawa prawna przetwarzania

Każda kategoria przetwarzania ma określoną podstawę prawną zgodnie z art. 6 ust. 1 RODO:

• Tworzenie i obsługa rezerwacji wizyt — art. 6 ust. 1 lit. b RODO (wykonanie umowy między Klientem a Specjalistą)
• Wysyłka potwierdzeń wizyt — art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Wysyłka opcjonalnych przypomnień przez kanały preferowane przez Klienta — art. 6 ust. 1 lit. a RODO (zgoda Klienta)
• Wiadomości marketingowe — art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 172 ustawy Prawo telekomunikacyjne
• Bezpieczeństwo, wykrywanie nadużyć, logi techniczne — art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora)
• Realizacja obowiązków prawnych — art. 6 ust. 1 lit. c RODO

Okresy przechowywania

Dane są usuwane lub anonimizowane po upływie okresu retencji:

• Dane Klientów w panelu Specjalisty — do czasu usunięcia przez Specjalistę lub zakończenia umowy między Specjalistą a Tapsela
• Rekordy zgód (consent_records) — 5 lat od wycofania zgody (obowiązek wykazania zgodności, art. 7 ust. 1 RODO)
• Logi techniczne i bezpieczeństwa — 12 miesięcy
• Dane księgowe (po wprowadzeniu płatności) — 5 lat od końca roku obrachunkowego (Ordynacja podatkowa, ustawa o rachunkowości)

Gdzie przechowywane są dane

Dane są hostowane w Unii Europejskiej (Supabase, region Frankfurt). Część usług wspierających (Cloudflare — CDN i ochrona przed atakami; Clerk — uwierzytelnianie Klientów) działa globalnie, w tym poza EOG. Szczegóły transferów opisano poniżej.

Przekazywanie danych poza EOG

Niektóre dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym:

• Cloudflare Inc. (USA) — CDN, ochrona DDoS, środowisko Workers. Kategorie danych: adresy IP, metadane żądań.
• Clerk Inc. (USA) — uwierzytelnianie Klientów na book.tapsela.com. Kategorie danych: numer telefonu, opcjonalny e-mail, identyfikator sesji.

• Decyzja wykonawcza Komisji Europejskiej 2021/914 (Standardowe Klauzule Umowne)

Komunikacja

Tapsela może wysyłać w imieniu Specjalistów komunikaty transakcyjne (potwierdzenia, przypomnienia, odwołania, prośby o zmianę terminu). Nie wysyłamy komunikacji marketingowej bez wyraźnej konfiguracji przez Specjalistę i odrębnej zgody Klienta. W każdej chwili możesz wycofać zgodę na przypomnienia, zmieniając preferencje komunikacyjne w linku rezerwacyjnym.

Prawa osób, których dane dotyczą

Zgodnie z RODO przysługują Ci następujące prawa:

• prawo dostępu do danych (art. 15 RODO)
• prawo do sprostowania (art. 16 RODO)
• prawo do usunięcia („prawo do bycia zapomnianym", art. 17 RODO)
• prawo do ograniczenia przetwarzania (art. 18 RODO)
• prawo do przenoszenia danych (art. 20 RODO)
• prawo do sprzeciwu (art. 21 RODO)
• prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) — wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem
• prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO) — Tapsela nie podejmuje takich decyzji

Skarga do organu nadzorczego

Każdej osobie przysługuje prawo wniesienia skargi do organu nadzorczego, którym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Warszawa tel. 22 531 03 00 kancelaria@uodo.gov.pl

Aby skorzystać z któregokolwiek z powyższych praw, prosimy o kontakt: privacy@tapsela.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania (art. 12 ust. 3 RODO).

• uodo.gov.pl

Dane osób poniżej 16 roku życia

Platforma Tapsela nie jest przeznaczona dla osób, które nie ukończyły 16 lat. Nie zbieramy świadomie danych osób poniżej 16 roku życia bez zgody rodzica lub opiekuna prawnego. Jeżeli Klientem Specjalisty ma być osoba poniżej 16 roku życia, rezerwację powinien dokonać rodzic lub opiekun prawny we własnym imieniu.

Aktualizacje i kontakt

Niniejsza polityka może być aktualizowana. Data ostatniej aktualizacji oraz wersja są widoczne na górze tej strony. Zapytania dotyczące prywatności: privacy@tapsela.com.