Політика конфіденційності

Контролер даних

E-mail:

privacy@tapsela.com

Діяльність ведеться як незареєстрована економічна діяльність (działalność nierejestrowana) згідно зі ст. 5 польського Закону про підприємців.

Контактна точка з питань захисту даних

З усіх питань щодо захисту персональних даних звертайтеся за адресою privacy@tapsela.com. Інспектор із захисту даних не призначений — контролер не зобов'язаний це робити згідно зі ст. 37 GDPR з огляду на масштаб і характер обробки.

Про цей документ

Ця Політика конфіденційності стосується осіб, які бронюють візити через book.tapsela.com.

Tapsela надає програмне забезпечення для бронювання. Спеціаліст, у якого Ви бронюєте, є незалежним фахівцем і контролером даних щодо Вашого візиту. Tapsela діє як процесор на підставі угоди про обробку даних (DPA), укладеної зі Спеціалістом.

Дані, які ми збираємо

Під час бронювання можуть збиратися такі дані:

• Ваше ім'я
• Ваш номер телефону
• Необов'язкова адреса електронної пошти
• Обрана послуга, дата та час візиту
• Спеціаліст, у якого Ви бронюєте
• Ваші згоди (нагадування про візит, маркетингові повідомлення) та їх історія
• Технічні дані: IP-адреса, user agent, мітки часу запитів

Правова підстава обробки

Кожна категорія обробки має визначену правову підставу згідно зі ст. 6(1) GDPR:

• Створення та обслуговування бронювань — ст. 6(1)(b) GDPR (виконання договору між Клієнтом і Спеціалістом)
• Надсилання підтверджень бронювань — ст. 6(1)(b) GDPR (виконання договору)
• Надсилання необов'язкових нагадувань через обрані Клієнтом канали — ст. 6(1)(a) GDPR (згода Клієнта)
• Маркетингові повідомлення — ст. 6(1)(a) GDPR (згода) та ст. 172 Закону про телекомунікації Польщі
• Безпека, виявлення зловживань, технічні журнали — ст. 6(1)(f) GDPR (законний інтерес)
• Виконання правових обов'язків — ст. 6(1)(c) GDPR

Терміни зберігання

Дані видаляються або анонімізуються після завершення терміну зберігання:

• Дані Клієнтів у панелі Спеціаліста — до видалення Спеціалістом або припинення угоди Спеціаліста з Tapsela
• Записи згод (consent_records) — 5 років з моменту відкликання згоди (вимога підзвітності, ст. 7(1) GDPR)
• Технічні журнали та журнали безпеки — 12 місяців
• Бухгалтерські дані (після впровадження платежів) — 5 років з кінця фінансового року (Податкова ординація, Закон про бухоблік Польщі)

Де зберігаються дані

Дані розміщуються в Європейському Союзі (Supabase, регіон Франкфурт). Деякі допоміжні сервіси (Cloudflare — CDN та захист від атак; Clerk — автентифікація Клієнтів) працюють глобально, у тому числі поза ЄЕЗ. Деталі передачі описані нижче.

Передача даних за межі ЄЕЗ

Деякі дані можуть оброблятися поза Європейським економічним простором:

• Cloudflare Inc. (США) — CDN, захист DDoS, середовище Workers. Категорії даних: IP-адреси, метадані запитів.
• Clerk Inc. (США) — автентифікація Клієнтів на book.tapsela.com. Категорії даних: номер телефону, необов'язковий e-mail, ідентифікатор сесії.

• Імплементаційне рішення Комісії (ЄС) 2021/914 (Стандартні договірні умови)

Комунікація

Tapsela надсилає від імені Спеціалістів транзакційні повідомлення (підтвердження, нагадування, скасування, прохання про перенесення). Ми не надсилаємо маркетингових повідомлень без явної конфігурації Спеціаліста та окремої згоди Клієнта. Ви можете відкликати згоду на нагадування у будь-який час, змінивши комунікаційні уподобання у посиланні для бронювання.

Права суб'єктів даних

Згідно з GDPR Вам належать такі права:

• право доступу до даних (ст. 15 GDPR)
• право на виправлення (ст. 16 GDPR)
• право на видалення („право бути забутим", ст. 17 GDPR)
• право на обмеження обробки (ст. 18 GDPR)
• право на перенесення даних (ст. 20 GDPR)
• право на заперечення (ст. 21 GDPR)
• право відкликати згоду в будь-який момент (ст. 7(3) GDPR) — відкликання не впливає на законність обробки до моменту відкликання
• право не підлягати рішенню, заснованому виключно на автоматизованій обробці (ст. 22 GDPR) — Tapsela таких рішень не приймає

Скарга до наглядового органу

Кожній особі належить право подати скаргу до наглядового органу, яким є:

Голова Управління захисту персональних даних (UODO) вул. Stawki 2, 00-193 Варшава, Польща тел. +48 22 531 03 00 kancelaria@uodo.gov.pl

Для реалізації будь-якого з вищезазначених прав звертайтеся: privacy@tapsela.com. Ми відповідаємо без невиправданих затримок, не пізніше ніж протягом 30 днів з моменту отримання запиту (ст. 12(3) GDPR).

• uodo.gov.pl

Дані осіб віком до 16 років

Платформа Tapsela не призначена для осіб віком до 16 років. Ми свідомо не збираємо дані осіб віком до 16 років без згоди батьків або законного представника. Якщо Клієнтом Спеціаліста має бути особа віком до 16 років, бронювання повинен зробити батько або законний представник від свого імені.

Оновлення та контакт

Ця політика може оновлюватися. Дата останнього оновлення та версія вказані вгорі цієї сторінки. Питання щодо конфіденційності: privacy@tapsela.com.