1. Administrator danych. Administratorem Twoich danych osobowych jest [tu wpisz pełną nazwę firmy / imię i nazwisko przedsiębiorcy, adres siedziby, NIP, REGON jeśli dotyczy]. Kontakt w sprawach ochrony danych: [adres e-mail], tel. +48 505 123 456.
2. Jakie dane przetwarzamy. W związku z rezerwacją: imię i nazwisko, numer telefonu, adres e-mail, adres realizacji usługi oraz treść dobrowolnie podanych uwag. Dodatkowo automatycznie: data i godzina utworzenia rezerwacji oraz status jej realizacji. Jeśli jesteś pracownikiem korzystającym z panelu: imię/nazwa wyświetlana klientom, numer telefonu kontaktowego, adres e-mail logowania oraz miasta, w których świadczysz usługi.
3. Cele i podstawy prawne przetwarzania.
- Realizacja rezerwacji i umowy o świadczenie usługi masażu — art. 6 ust. 1 lit. b RODO (wykonanie umowy / działania przed jej zawarciem).
- Kontakt w sprawie wizyty, obsługa rezygnacji lub reklamacji — art. 6 ust. 1 lit. b i f RODO (prawnie uzasadniony interes administratora).
- Dane podane dobrowolnie w polu uwag — art. 6 ust. 1 lit. a RODO (zgoda, wyrażona poprzez ich podanie).
- Ewentualne obowiązki księgowo-podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny), jeśli dotyczy.
4. Odbiorcy danych. Dane są przechowywane i przetwarzane przy użyciu usługi Google Firebase / Google Cloud Platform (Google Ireland Limited) jako podmiotu przetwarzającego, na podstawie zawartej z Google umowy powierzenia przetwarzania danych. W razie wysyłki e-maili potwierdzających może być wykorzystywany dodatkowy dostawca usług e-mail (np. SendGrid) — jeśli zostanie skonfigurowany.
5. Przekazywanie danych poza EOG. Usługi Google Cloud / Firebase mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. [Administrator powinien zweryfikować lokalizację regionu bazy Firestore w konsoli Firebase i w razie potrzeby wybrać region UE (np. europe-west) oraz opisać tu odpowiednie zabezpieczenia, np. standardowe klauzule umowne].
6. Okres przechowywania. Dane rezerwacji przechowywane są przez czas niezbędny do jej realizacji, a następnie [tu wpisz dodatkowy okres, np. do celów rozliczeniowych, reklamacyjnych lub zgodnie z przepisami podatkowymi — zwykle do 5 lat]. Dane profilowe pracownika przechowywane są do czasu usunięcia konta.
7. Twoje prawa. Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. W zakresie danych przetwarzanych na podstawie zgody masz prawo ją w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Dobrowolność podania danych. Podanie danych jest dobrowolne, jednak niezbędne do dokonania i zrealizowania rezerwacji — bez nich nie będziemy w stanie się z Tobą skontaktować ani dojechać pod wskazany adres.
9. Zautomatyzowane podejmowanie decyzji. Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
10. Dane techniczne / przechowywanie lokalne. Aplikacja korzysta z technicznych mechanizmów przeglądarki (np. lokalne przechowywanie sesji logowania) niezbędnych do jej działania. Nie wykorzystujemy plików cookies do celów marketingowych ani analitycznych.
Uwaga: to jest rozbudowany szkic roboczy przygotowany bez udziału prawnika. Zawiera pola do uzupełnienia (oznaczone nawiasami kwadratowymi) oraz przyjmuje typowe dla tego typu działalności podstawy prawne — mogą one nie pasować dokładnie do Twojej sytuacji. Przed uruchomieniem produkcyjnym zalecana jest weryfikacja treści przez prawnika lub specjalistę ds. ochrony danych osobowych.