Polityka prywatności

1. Wstęp

Niniejsza Polityka Prywatności określa, w jaki sposób Usługodawca (Chronos Web Tech Kft.) przetwarza dane osobowe w związku z korzystaniem ze swojej strony internetowej i usług. Usługodawca jest zobowiązany do ochrony danych osobowych i przestrzegania obowiązujących przepisów o ochronie danych, w tym Rozporządzenia (UE) 2016/679 (Ogólne Rozporządzenie o Ochronie Danych, „RODO”).

2. Cel i Podstawa Prawna Przetwarzania Danych

Usługodawca przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:

  • Świadczenie Usług: Świadczenie i obsługa systemu rezerwacji wizyt i fakturowania online dostępnego przez Stronę Internetową. (Podstawa prawna: Art. 6 ust. 1 lit. b RODO – wykonanie umowy)
  • Kontakt z Klientem: Świadczenie wsparcia dla klientów i obsługa zapytań. (Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy)
  • Fakturowanie i Księgowość: Wypełnienie obowiązków prawnych związanych z fakturowaniem i księgowością. (Podstawa prawna: Art. 6 ust. 1 lit. c RODO – obowiązek prawny)
  • Komunikacja Marketingowa: Wysyłanie newsletterów i ofert promocyjnych, za uprzednią wyraźną zgodą Użytkownika. (Podstawa prawna: Art. 6 ust. 1 lit. a RODO – zgoda)

3. Kategorie Przetwarzanych Danych Osobowych

Usługodawca przetwarza następujące kategorie danych osobowych:

  • Imię i nazwisko
  • Adres e-mail
  • Numer telefonu
  • Billing address
  • Adres IP i dane związane z urządzeniem (w związku z korzystaniem ze Strony Internetowej)
  • Informacje płatnicze (np. dane transakcyjne; jednakże dane kart bankowych nie są przechowywane)

4. Integracja z Google Calendar

Usługa umożliwia Użytkownikom połączenie konta Kalendarza Google z systemem rezerwacji wizyt. W trakcie tej integracji Usługodawca uzyskuje dostęp do danych kalendarza Użytkownika poprzez API Kalendarza Google wyłącznie w celu synchronizacji wizyt.

Dostęp do danych kalendarza jest ściśle ograniczony do zakresu uprawnień przyznanych przez Użytkownika. Dane te nie są wykorzystywane do żadnych innych celów i nie są ujawniane stronom trzecim.

Podstawą prawną tego przetwarzania danych jest zgoda Użytkownika (Art. 6 ust. 1 lit. a RODO). Zgoda może zostać wycofana w dowolnym momencie poprzez ustawienia usługi lub ustawienia konta Google Użytkownika.

Dalsze informacje są dostępne w Polityce Prywatności Google: https://policies.google.com/privacy

Korzystanie z informacji otrzymanych z interfejsów API Google będzie odbywać się zgodnie z Polityką Danych Użytkownika Usług Google API, w tym wymaganiami Ograniczonego Użycia.

5. Dane Użytkownika Google: Użycie, Przechowywanie i Usuwanie

Podczas łączenia konta Google Usługodawca uzyskuje dostęp tylko do danych niezbędnych do funkcji rezerwacji wizyt i synchronizacji kalendarza.

Dane użytkownika Google:

  • nie są sprzedawane
  • nie są udostępniane stronom trzecim
  • nie są wykorzystywane do celów reklamowych
  • nie są wykorzystywane do profilowania lub szkolenia modeli AI

Przechowywanie Danych

Dane uzyskane przez API Kalendarza Google są przechowywane tylko tak długo, jak jest to konieczne do świadczenia Usługi lub dopóki Użytkownik aktywnie korzysta z integracji Google.

Jeśli Użytkownik:

  • rozłączy integrację Google,
  • odejmie uprawnienia Google,
  • lub usunie swoje konto,

powiązane dane użytkownika Google zostaną usunięte z systemów Usługodawcy w rozsądnym czasie, chyba że prawo wymaga ich przechowywania.

Usuwanie Danych

Użytkownicy mogą w dowolnym momencie zażądać usunięcia danych użytkownika Google:

  • poprzez ustawienia konta,
  • poprzez ustawienia uprawnień konta Google,
  • lub kontaktując się z obsługą klienta.

Po odebraniu dostępu Usługodawca zaprzestanie dalszego dostępu do danych użytkownika Google, a powiązane tokeny uwierzytelniające zostaną usunięte.

6. Płatności Stripe

Płatności są przetwarzane przez Stripe Payments Europe Ltd.

  • Usługodawca nie przechowuje danych kart
  • Stripe działa jako niezależny administrator
  • Polityka Prywatności Stripe: https://stripe.com/privacy

7. Okres Przechowywania Danych

Usługodawca przechowuje dane osobowe tylko tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane, w tym w celu spełnienia wymogów prawnych, księgowych i sprawozdawczych.

  • Dane związane z umowami: przechowywane przez okres trwania stosunku umownego oraz przez obowiązujący okres przedawnienia po jego zakończeniu
  • Dane fakturowe: przechowywane przez okres wymagany przez obowiązujące przepisy podatkowe i księgowe
  • Dane marketingowe: przechowywane do momentu wycofania zgody przez Użytkownika

8. Podmioty Przetwarzające i Transfery Danych

Usługodawca może korzystać z usług dostawców zewnętrznych (podmiotów przetwarzających) w celu wsparcia działania Strony Internetowej i usług (np. dostawcy hostingu, systemy fakturowania, wsparcie IT).

Podmioty te działają w imieniu Usługodawcy i przetwarzają dane osobowe wyłącznie zgodnie z jego instrukcjami i obowiązującymi umowami o przetwarzaniu danych.

W przypadku przesyłania danych osobowych poza Europejski Obszar Gospodarczy (EOG), Usługodawca zapewnia odpowiednie zabezpieczenia zgodnie z RODO (np. Standardowe Klauzule Umowne).

9. Przetwarzanie Danych Wrażliwych

Usługodawca nie zbiera w sposób celowy ani nie przetwarza szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO (takich jak dane o zdrowiu, przekonania religijne lub poglądy polityczne), chyba że zostały one dobrowolnie przekazane przez Użytkownika za pośrednictwem Usługi.

Jeśli takie dane zostaną przesłane przez Użytkownika, Usługodawca stosuje odpowiednie środki techniczne i organizacyjne, w tym:

  • szyfrowaną komunikację (HTTPS/TLS)
  • kontrolę dostępu
  • zarządzanie uprawnieniami
  • kopie zapasowe
  • rejestrowanie i monitorowanie

Dane takie są przetwarzane wyłącznie w celu funkcjonowania Usługi i nigdy nie są wykorzystywane do celów reklamowych, profilowania lub marketingu.

10. Prawa Podmiotu Danych

Użytkownicy mają następujące prawa na mocy RODO:

  • Prawo dostępu do swoich danych osobowych
  • Prawo do żądania sprostowania niedokładnych danych
  • Prawo do żądania usunięcia danych („prawo do bycia zapomnianym”)
  • Prawo do ograniczenia przetwarzania
  • Prawo do przenoszenia danych
  • Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach
  • Prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem)

Wnioski można składać, korzystając z danych kontaktowych podanych przez Usługodawcę.

11. Środki Prawne

Jeśli Użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z prawem, ma prawo złożyć skargę do organu nadzorczego, w szczególności w państwie członkowskim UE swojego zwykłego pobytu lub miejsca pracy.

12. Zmiany w Niniejszym Powiadomieniu o Prywatności

Niniejsze Powiadomienie o Prywatności jest stale dostępne na Stronie Internetowej. Usługodawca zastrzega sobie prawo do jego zmiany w dowolnym momencie. Użytkownicy zostaną powiadomieni z wyprzedzeniem o wszelkich istotnych zmianach.