Polityka prywatności Booknelo

§ 1. Administrator danych

Administratorem danych osobowych trenerów korzystających z Booknelo jest Leanergia z siedzibą przy pl. Solny 14/3, 50-062 Wrocław, NIP 6652630032, REGON 021526510.

Kontakt w sprawach ochrony danych: contact@booknelo.com

§ 2. Jakie dane przetwarzamy

• Dane konta trenera — adres e-mail, imię i nazwa działalności, hasło w postaci zaszyfrowanej (lub identyfikator Google przy logowaniu społecznościowym), dane profilu publicznego (opis, lokalizacje, usługi, ceny).
• Dane klientów wprowadzane przez trenera — imię i nazwisko, telefon, e-mail, notatki, preferencje godzinowe, historia treningów i płatności.
• Dane rezerwacji — terminy, statusy, odwołania, propozycje zwolnionych terminów, historia zmian (kto i kiedy dokonał akcji).
• Dane techniczne — adres IP, typ przeglądarki, logi błędów i zdarzeń systemowych, podstawowe statystyki użycia.

§ 3. Cele i podstawy prawne

1. Świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Wysyłka powiadomień transakcyjnych (potwierdzenia, przypomnienia, zmiany terminów) — art. 6 ust. 1 lit. b RODO.
3. Rozliczenia i obowiązki księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
4. Bezpieczeństwo, zapobieganie nadużyciom, rozwój produktu i obsługa zgłoszeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
5. Komunikacja marketingowa — art. 6 ust. 1 lit. a RODO (zgoda), którą można wycofać w każdej chwili.

§ 4. Rola trenera i powierzenie przetwarzania

W odniesieniu do danych klientów wprowadzonych do systemu administratorem jest trener, a Booknelo działa jako podmiot przetwarzający na jego polecenie — wyłącznie w celu świadczenia usługi. Akceptacja Regulaminu jest równoznaczna z zawarciem umowy powierzenia przetwarzania danych na warunkach opisanych w niniejszym dokumencie.

§ 5. Odbiorcy danych

• Dostawcy hostingu, bazy danych i infrastruktury aplikacyjnej.
• Dostawca usługi wysyłki wiadomości e-mail (powiadomienia transakcyjne).
• Operator płatności — po uruchomieniu płatności online w Serwisie (w zakresie danych rozliczeniowych).
• Biuro rachunkowe oraz doradcy prawni — w zakresie wymaganym przepisami.

Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim.

§ 6. Przekazywanie danych poza EOG

Część dostawców infrastruktury może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim wypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu zapewniającego odpowiedni poziom ochrony.

§ 7. Okres przechowywania

• Dane konta — przez czas obowiązywania umowy i do 30 dni po usunięciu konta.
• Dane klientów wprowadzone przez trenera — do czasu ich usunięcia przez trenera lub usunięcia konta.
• Dane rozliczeniowe — 5 lat licząc od końca roku podatkowego.
• Logi techniczne — do 12 miesięcy.

§ 8. Twoje prawa

1. Prawo dostępu do danych i otrzymania ich kopii.
2. Prawo do sprostowania i usunięcia danych.
3. Prawo do ograniczenia przetwarzania i do przenoszenia danych.
4. Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo wycofania zgody.
5. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, napisz na contact@booknelo.com.

§ 9. Cookies i analityka

Serwis wykorzystuje pliki cookies niezbędne do działania (sesja logowania, bezpieczeństwo, zapamiętane ustawienia widoku kalendarza) oraz podstawową, zagregowaną analitykę ruchu. Ustawienia cookies można zmienić w przeglądarce; wyłączenie cookies niezbędnych uniemożliwia zalogowanie się.

§ 10. Bezpieczeństwo

Stosujemy szyfrowanie transmisji (HTTPS), separację danych na poziomie kont (polityki dostępu w bazie danych), kontrolę uprawnień oraz kopie zapasowe. Hasła przechowywane są w postaci skrótów kryptograficznych.

§ 11. Zmiany polityki prywatności

O istotnych zmianach informujemy e-mailem lub komunikatem w Serwisie z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja zawsze dostępna jest pod tym adresem.