Polityka prywatności

Administrator danych

Administratorem danych osobowych jest [nazwa firmy], [adres siedziby], NIP [NIP].

W sprawach dotyczących danych osobowych można pisać na adres kontakt@zamerdane.pl.

Role: administrator i podmiot przetwarzający

W zakresie danych osób zakładających Szkołę oraz danych rozliczeniowych działamy jako administrator.

W zakresie danych klientów końcowych i psów, wprowadzanych do Serwisu przez Szkołę, działamy jako podmiot przetwarzający — administratorem tych danych pozostaje Szkoła.

Jakie dane przetwarzamy

Dane konta: adres e-mail, imię i nazwisko, nazwa szkoły, rola w zespole.

Dane rozliczeniowe: dane do faktury, wystawione faktury wraz z numerem KSeF, historia płatności i status abonamentu.

Dane wprowadzane przez Szkołę: dane kontaktowe klientów, profile psów, historia rezerwacji, notatki z zajęć oraz cele szkoleniowe i postępy psów.

Umowy powierzenia z trenerami gościnnymi: treść umowy, dane stron oraz daty i osoby obu akceptacji.

Dane techniczne: adres IP, informacje o przeglądarce i zdarzenia niezbędne do zapewnienia bezpieczeństwa.

Cele i podstawy prawne

Świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Rozliczenia, księgowość i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Zapewnienie bezpieczeństwa, obsługa zgłoszeń i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (uzasadniony interes).

Wysyłka informacji marketingowych — art. 6 ust. 1 lit. a RODO (zgoda), którą można wycofać w każdej chwili.

Odbiorcy danych

Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie: Supabase (baza danych i uwierzytelnianie), Vercel (hosting), Stripe (płatności), Google (synchronizacja Kalendarza Google, wyłącznie po połączeniu konta przez użytkownika), Mapbox (geokodowanie adresów lokalizacji), Microsoft Azure OpenAI (propozycje układu spacerów i zamiana dyktowanych notatek na tekst), inFakt (wystawianie faktur za abonament i przekazywanie ich do KSeF — wyłącznie dane nabywcy abonamentu) oraz Sentry (monitorowanie błędów, dane w regionie UE — otrzymuje wyłącznie opis błędu, wersję aplikacji, typ urządzenia i przeglądarki oraz identyfikator konta zalogowanego użytkownika, gdy coś w aplikacji zawiedzie; bez adresu IP, bez nagrywania ekranu i bez pomiaru sposobu korzystania z serwisu).

Propozycje układu spacerów mają charakter wyłącznie podpowiedzi — nie tworzą i nie zmieniają rezerwacji bez decyzji trenera. Nagrania dyktowanej notatki nie przechowujemy: zostaje wyłącznie tekst, który trener czyta i może poprawić przed zapisaniem.

Trener gościnny zaproszony przez Szkołę widzi dane jej klientów wyłącznie przy zajęciach, które sam prowadzi, i działa jako podmiot przetwarzający Szkoły — nie jest naszym podwykonawcą.

Przekazywanie poza EOG

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Okres przechowywania

Dane konta przechowujemy przez czas trwania umowy i do 12 miesięcy po jej zakończeniu.

Dane rozliczeniowe i faktury przechowujemy przez okres wymagany przepisami podatkowymi, co do zasady 5 lat — także po usunięciu konta.

Dane wprowadzone przez Szkołę usuwamy lub zwracamy po zakończeniu umowy, zgodnie z dyspozycją Szkoły.

Zgłoszenia błędów w Sentry przechowujemy do 90 dni.

Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.