1. Administrator danych osobowych
Administratorem Twoich danych osobowych w rozumieniu RODO jest podmiot świadczący usługę Vantebook (SaaS do zarządzania rezerwacjami i klientami).
Kontakt w sprawach ochrony danych: emademusic@gmail.com.
2. Jakie dane zbieramy
W zależności od sposobu korzystania z usługi przetwarzamy m.in.:
- Dane konta użytkownika (właściciel / pracownik firmy): adres e-mail, imię i nazwisko (lub nazwa wyświetlana), numer telefonu — jeśli go podasz w profilu lub formularzach w panelu.
- Dane logowania przez Google lub Facebook (OAuth): identyfikator konta u dostawcy, adres e-mail oraz — jeśli udostępnisz — imię i nazwisko oraz zdjęcie profilowe zgodnie z ustawieniami konta u dostawcy.
- Dane rezerwacji i klienci: informacje niezbędne do obsługi wizyt (np. data, godzina, usługa, dane kontaktowe klienta przekazane przy rezerwacji), historia rezerwacji w ramach Twojej organizacji (tenantu).
- Dane techniczne i bezpieczeństwa: m.in. logi serwera, adres IP, znaczniki czasu, identyfikatory sesji — w zakresie niezbędnym do utrzymania działania i bezpieczeństwa usługi.
Nie przechowujemy pełnych numerów kart płatniczych. Płatności obsługuje Stripe; na naszych serwerach mogą znajdować się jedynie identyfikatory transakcji lub dane niezbędne do rozliczeń zwrócone przez Stripe zgodnie z ich regulaminem.
3. Podstawa prawna przetwarzania danych (art. 6 ust. 1 RODO)
Przetwarzamy dane osobowe na podstawach przewidzianych w art. 6 ust. 1 RODO, w szczególności:
- lit. b — wykonanie umowy lub podjęcie działań przed jej zawarcią na Twoje żądanie. Dotyczy m.in. prowadzenia konta, świadczenia usługi SaaS, obsługi rezerwacji w ramach umowy z Tobą lub Twoją organizacją, komunikacji związanej z działaniem usługi.
- lit. c — spełnienie obowiązku prawnego ciążącego na administratorze. Dotyczy m.in. obowiązków wynikających z przepisów podatkowych lub rachunkowych, gdy ma to zastosowanie.
- lit. f — prawnie uzasadniony interes administratora. Dotyczy m.in. zapewnienia bezpieczeństwa IT, zapobiegania nadużyciom, prowadzenia logów technicznych, dochodzenia roszczeń lub obrony przed roszczeniami, analityki zagregowanej oraz — w uzasadnionych przypadkach — komunikacji o usłudze; przy przetwarzaniu na tej podstawie przysługuje Ci prawo sprzeciwu wobec przetwarzania, o ile przepisy na to pozwalają.
W zakresie, w jakim opieramy się na zgodzie (art. 6 ust. 1 lit. a RODO) — np. dodatkowy marketing lub pliki cookies poza niezbędnymi — zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
4. Cele przetwarzania (skrót)
Realizujemy m.in.: świadczenie usługi (konto, panel, rezerwacje, powiadomienia), rozliczenia i płatności przez Stripe, bezpieczeństwo i zapobieganie nadużyciom, obsługę zgłoszeń i praw osób, których dane dotyczą. Szczegółowe podstawy przypisujemy do konkretnych kategorii danych zgodnie z pkt 2–3.
5. Logowanie OAuth (Google, Facebook)
Przy logowaniu lub rejestracji przez Google lub Facebook przekazywane są do nas dane profilu w zakresie wyświetlonym przez okno zgody dostawcy (np. e-mail, imię). Nie otrzymujemy hasła do Twojego konta Google ani Facebook.
6. Udostępnianie danych
Dane mogą być przekazywane:
- Stripe — w celu realizacji płatności zgodnie z polityką prywatności Stripe;
- dostawcy hostingu i infrastruktury IT — wyłącznie w zakresie niezbędnym do utrzymania serwisu (np. serwer, kopie zapasowe);
- Google / Meta (Facebook) — wyłącznie w ramach mechanizmu OAuth po Twojej stronie (przekierowanie do dostawcy).
Nie sprzedajemy danych osobowych.
7. Prawa osoby, której dane dotyczą (RODO)
Przysługuje Ci m.in. prawo dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”) — w granicach prawa, ograniczenia przetwarzania, przenoszenia danych (gdzie ma zastosowanie), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo wniesienia skargi do Prezesa UODO.
W celu realizacji praw skontaktuj się: emademusic@gmail.com. Instrukcja usunięcia danych i konta: strona „Usuwanie danych”.
8. Usuwanie danych
Możesz żądać usunięcia konta lub danych — napisz na adres emademusic@gmail.com lub skorzystaj z opisu na stronie Usuwanie danych. W niektórych przypadkach możemy zatrzymać część danych dłużej, jeśli wymagają tego przepisy (np. przechowywanie dokumentów księgowych).
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka (m.in. szyfrowanie połączeń HTTPS, ograniczenie dostępu do danych, separacja danych między firmami w modelu multi-tenant). Żaden system nie gwarantuje 100% bezpieczeństwa — prosimy o zachowanie ostrożności przy udostępnianiu danych logowania.
10. Pliki cookie
Serwis może używać plików cookie i podobnych technologii w celu utrzymania sesji logowania, zapamiętania preferencji panelu oraz zapewnienia bezpieczeństwa. Cookies niezbędne do działania usługi działają bez dodatkowej zgody. W zakresie, w którym stosujemy cookies analityczne lub marketingowe poza niezbędnymi — poprosimy o zgodę w panelu lub banerze informacyjnym.
Zgody marketingowe dotyczące komunikacji od Vantebook (e-mail, SMS itd.) możesz zmienić w panelu w sekcji Ustawienia → Zgody.
11. Zmiany polityki
Możemy zaktualizować niniejszą politykę — data ostatniej aktualizacji znajduje się na początku dokumentu (powyżej). W razie istotnych zmian możemy poinformować dodatkowo przez panel lub e-mail.