Polityka Prywatności i Informacja o Danych Osobowych
W niniejszym dokumencie wyjaśniamy, w jaki sposób serwis WolnyTermin.com.pl gromadzi, przetwarza i chroni Twoje dane osobowe.
§ 1.Administrator Danych Osobowych
Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest Usługodawca serwisu WolnyTermin.com.pl.
W sprawach związanych z przetwarzaniem danych oraz realizacją praw osób, których dane dotyczą, można kontaktować się drogą elektroniczną pod adresem: kontakt@wolnytermin.com.pl.
§ 2.Cele i podstawy prawne przetwarzania danych
- Rejestracja konta, weryfikacja danych rejestrowych NIP w rejestrze CEIDG/GUS oraz świadczenie usługi SaaS (art. 6 ust. 1 lit. b RODO).
- Weryfikacja adresu e-mail i uwierzytelnianie logowania (art. 6 ust. 1 lit. b RODO).
- Wystawianie dokumentów księgowych oraz realizacja obowiązków prawno-podatkowych (art. 6 ust. 1 lit. c RODO).
- Zabezpieczenie przed nadużyciami i spamem za pośrednictwem Cloudflare Turnstile (art. 6 ust. 1 lit. f RODO).
- Odbieranie powiadomień SMS o zwolnionych terminach na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO oraz art. 172 Prawa telekomunikacyjnego).
- Zapis preferencji czasowych (dni tygodnia i pory dnia), aby wysyłać wyłącznie dopasowane powiadomienia.
- Rezerwacja wybranego terminu i obsługa zadatku BLIK (art. 6 ust. 1 lit. b RODO).
§ 3.Prawa osób, których dane dotyczą (W tym prawo do bycia zapomnianym)
Każdej osobie, której dane są przetwarzane, przysługuje prawo do:
- Dostępu do treści swoich danych oraz uzyskania ich kopii
- Sprostowania (poprawiania) nieprawidłowych danych
- Usunięcia danych („prawo do bycia zapomnianym”)
- Natychmiastowego wycofania zgody na SMS (Opt-out)
Wypisanie się z listy powiadomień VIP jest całkowicie bezpłatne i możliwe w każdym momencie bezpośrednio przez link w wiadomości SMS lub na stronie rezygnacji: /unsub.
§ 4.Podmioty przetwarzające dane (Podwykonawcy)
Dla prawidłowego świadczenia usług korzystamy z renomowanych dostawców technologicznych spełniających rygorystyczne normy bezpieczeństwa RODO:
- HostedSMS.pl — dostawca infrastruktury telekomunikacyjnej i wysyłki powiadomień SMS w Polsce.
- Resend Inc. — bezpieczna wysyłka e-maili aktywacyjnych i transakcyjnych.
- Neon Database Inc. — serwerowa baza danych PostgreSQL z szyfrowaniem w spoczynku i w transmisji (TLS).
- Cloudflare Inc. — ochrona przed atakami DDoS i weryfikacja anty-botowa (Turnstile).
- Vercel Inc. — hosting aplikacji i bezciasteczkowa analityka odwiedzin.
§ 5.Pliki cookies i technologie śledzące
Serwis stosuje wyłącznie niezbędne pliki cookies służące do utrzymania bezpiecznej sesji logowania właściciela salonu (np. ciasteczko sesyjne wt_session z flagami HttpOnly i Secure).
W celach statystycznych korzystamy z Vercel Analytics, które nie zapisuje plików cookie na urządzeniu użytkownika i nie pozwala na identyfikację konkretnej osoby fizycznej.