Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych jest Siiware, Pl. Solny 14 lok. 3, 50-062 Wrocław, Polska, NIP 8992994343. W sprawie wszelkich pytań lub żądań dotyczących prywatności napisz na adres [email protected]. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ w przypadku prowadzonego przez nas przetwarzania prawo tego nie wymaga; powyższy adres trafia do osób odpowiedzialnych za ochronę danych.

2. Nasze dwie role: administrator danych i podmiot przetwarzający

Jesteśmy administratorem danych w zakresie Twojego konta WonderBy, Marketplace, opinii, rozliczeń z Firmami, bezpieczeństwa oraz wysyłanych przez nas komunikatów dotyczących Platformy.

Jesteśmy podmiotem przetwarzającym, gdy Firma korzysta z WonderBy do zarządzania własnymi klientami: swoją listą klientów (w tym klientami, których dodaje lub importuje), prowadzonymi notatkami, kalendarzem oraz wysyłanymi przypomnieniami i kampaniami. W takim przypadku administratorem danych jest Firma, która decyduje o sposobie wykorzystania danych; przetwarzamy je wyłącznie na polecenie Firmy na podstawie naszej Umowy powierzenia przetwarzania danych osobowych.

Jeżeli więc salon dodał Cię do swojej bazy klientów lub wysłał Ci wiadomość, skontaktuj się najpierw z tym salonem. Jeżeli zamiast tego napiszesz do nas, przekażemy Twoje żądanie Firmie i pomożemy jej na nie odpowiedzieć.

3. Jakie dane zbieramy

Podanie danych nie jest obowiązkowe, jednak bez numeru telefonu oraz imienia i nazwiska nie możemy założyć konta, a bez danych rezerwacji nie możemy jej zrealizować.

4. Cele i podstawy prawne przetwarzania

W przypadku przetwarzania na podstawie prawnie uzasadnionych interesów dokonaliśmy ich wyważenia z Twoimi prawami. Możesz w każdej chwili wnieść sprzeciw wobec takiego przetwarzania (zob. rozdział 10). Nie wysyłamy Ci wiadomości marketingowych WonderBy bez Twojej zgody.

5. Dane szczególnie chronione

Nie prosimy o szczególne kategorie danych, takie jak dane dotyczące zdrowia. Niektóre usługi (na przykład kosmetologiczne lub masaż) mogą jednak skłonić Firmę do odnotowania alergii lub przeciwwskazań klienta. Firmy mogą zapisywać takie informacje wyłącznie wtedy, gdy mają podstawę prawną, zazwyczaj Twoją wyraźną zgodę, i odpowiadają za nie jako administratorzy danych. Prosimy nie umieszczać informacji szczególnie chronionych w komentarzach do rezerwacji ani w opiniach.

6. Odbiorcy Twoich danych

Firmy, w których dokonujesz rezerwacji, otrzymują dane potrzebne do rezerwacji (imię i nazwisko, numer telefonu, szczegóły rezerwacji, komentarze) oraz historię Twoich rezerwacji u nich. Inni użytkownicy widzą Twoją publiczną opinię wraz z imieniem i inicjałem nazwiska. Członkowie zespołu Firmy widzą rezerwacje i klientów, z którymi pracują.

Korzystamy z usług następujących dostawców. Przetwarzają oni dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych, z wyjątkiem przypadków oznaczonych jako niezależni administratorzy danych.

Możemy również ujawniać dane sądom, organom ścigania i innym organom, gdy wymaga tego prawo, profesjonalnym doradcom zobowiązanym do zachowania poufności oraz nabywcy lub następcy prawnemu w przypadku sprzedaży lub reorganizacji Platformy; w takim przypadku niniejsza Polityka nadal chroni Twoje dane. Nasi pracownicy wsparcia mogą uzyskać dostęp do konta wyłącznie w celu rozwiązania zgłoszonego przez Ciebie problemu lub zbadania nadużycia, a każdy taki dostęp jest rejestrowany.

7. Przekazywanie danych do państw trzecich

Nasza główna infrastruktura znajduje się w Unii Europejskiej. Niektórzy dostawcy mają siedzibę w Stanach Zjednoczonych, Ukrainie lub innych państwach spoza Europejskiego Obszaru Gospodarczego. Jeżeli w odniesieniu do danego państwa nie wydano unijnej decyzji stwierdzającej odpowiedni stopień ochrony, stosujemy Standardowe klauzule umowne Komisji Europejskiej lub, w przypadku certyfikowanych spółek amerykańskich, EU-US Data Privacy Framework, wraz z dodatkowymi zabezpieczeniami, takimi jak szyfrowanie w trakcie przesyłania. Możesz poprosić nas o kopię odpowiednich zabezpieczeń.

8. Pliki cookie i podobne technologie

Korzystamy z niewielkiej liczby niezbędnych plików cookie i wpisów w pamięci przeglądarki, aby utrzymać Twoje zalogowanie oraz zapamiętać Twój język i Twoje wybory dotyczące prywatności. Opcjonalne technologie analityczne i reklamowe są ładowane dopiero po wyrażeniu przez Ciebie zgody w banerze cookie, a swój wybór możesz w każdej chwili zmienić za pomocą opcji Twoje wybory dotyczące prywatności na dole każdej strony. Twój wybór jest przechowywany przez 180 dni, po czym zapytamy ponownie. Jeżeli Twoja przeglądarka wysyła sygnał Global Privacy Control, traktujemy go jako odmowę zgody na reklamowe pliki cookie.

Mapy Google na Marketplace łączą się z Google w celu wyświetlenia mapy, co ujawnia Google Twój adres IP. Monitorowanie błędów (Sentry) nie wykorzystuje plików cookie. Nie reagujemy na przestarzały sygnał Do Not Track, ponieważ nie istnieje dla niego wspólny standard, ale respektujemy Global Privacy Control w sposób opisany powyżej.

9. Jak długo przechowujemy dane

Po usunięciu konta usuwamy lub nieodwracalnie anonimizujemy Twoje imię i nazwisko, numer telefonu, adres e-mail, zdjęcie, sesje, kody logowania, zapisy aktywności i treść wiadomości, usuwamy Twoje opinie, usuwamy Twoje dane z list klientów Firm i odwołujemy Twoje nadchodzące rezerwacje. Kopie zapasowe są usuwane automatycznie w ramach cyklu rotacji kopii i nigdy nie są wykorzystywane do przywracania usuniętych kont.

10. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• przenoszenia danych: otrzymania swoich danych w formacie nadającym się do odczytu maszynowego (skorzystaj z opcji Pobierz moje dane w swoim profilu);
• sprostowania nieprawidłowych danych (większość z nich możesz edytować w swoim profilu);
• usunięcia danych (skorzystaj z opcji Usuń konto w swoim profilu);
• ograniczenia przetwarzania;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach, a w każdej chwili wobec marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (w przypadku plików cookie skorzystaj z opcji Twoje wybory dotyczące prywatności);
• wniesienia skargi do organu nadzorczego. Naszym wiodącym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polska, uodo.gov.pl. Możesz również złożyć skargę do organu nadzorczego w państwie, w którym mieszkasz lub pracujesz.

Pozostałe żądania wysyłaj na adres [email protected] z numeru telefonu lub adresu e-mail powiązanego z Twoim kontem albo wskaż nam sposób, w jaki możemy potwierdzić Twoją tożsamość. Odpowiadamy w terminie jednego miesiąca; w przypadku złożonych żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy Cię wraz z podaniem przyczyn. Rozpatrzenie żądań jest bezpłatne, chyba że są one ewidentnie nieuzasadnione lub nadmierne. Jeżeli Twoje żądanie dotyczy danych, które przechowuje o Tobie Firma, zob. rozdział 2.

11. Dodatkowe informacje dla mieszkańców USA

Niniejszy rozdział dotyczy mieszkańców Kalifornii i innych stanów USA posiadających kompleksowe przepisy o ochronie prywatności (w tym Kolorado, Connecticut, Wirginii, Utah, Teksasu, Oregonu i innych).

Kategorie danych zebranych w ciągu ostatnich 12 miesięcy: identyfikatory (imię i nazwisko, numer telefonu, adres e-mail, adres IP, identyfikatory urządzenia i konta); informacje handlowe (rezerwacje, plany i zakupy); aktywność w internecie lub innej sieci (korzystanie, błędy oraz analityka wyłącznie za zgodą); przybliżona geolokalizacja (na podstawie adresu IP) oraz lokalizacja, wokół której zdecydujesz się wyszukiwać; informacje audio lub wizualne (zdjęcia profilowe i zdjęcia Firm); informacje zawodowe (w przypadku kont Firm); oraz treść wiadomości wysyłanych za pośrednictwem Platformy. Zbieramy je ze źródeł i w celach opisanych w rozdziałach 3 i 4, ujawniamy kategoriom odbiorców wskazanym w rozdziale 6 i przechowujemy zgodnie z opisem w rozdziale 9.

Wrażliwe dane osobowe: dane logowania do Twojego konta są chronione jednorazowymi kodami; wykorzystujemy je oraz udostępnioną przez Ciebie dokładną lokalizację wyłącznie w celu świadczenia usług Platformy, a nie do wnioskowania o Twoich cechach.

Nie sprzedajemy Twoich danych osobowych i świadomie nie sprzedajemy ani nie udostępniamy danych osobowych konsumentów poniżej 16. roku życia. Jeżeli zezwolisz na reklamowe pliki cookie, korzystanie przez nas z piksela Meta może zostać uznane za udostępnianie (sharing) na potrzeby reklamy behawioralnej opartej na różnych kontekstach. Możesz w każdej chwili z tego zrezygnować za pomocą opcji Twoje wybory dotyczące prywatności na dole każdej strony, a sygnał Global Privacy Control respektujemy jako rezygnację.

Twoje prawa: prawo do uzyskania informacji o przechowywanych przez nas danych osobowych i dostępu do nich, do ich sprostowania, do ich usunięcia, do otrzymania ich przenośnej kopii, do rezygnacji ze sprzedaży, udostępniania, reklamy ukierunkowanej i profilowania oraz do ograniczenia wykorzystywania wrażliwych danych osobowych. Nie będziemy Cię dyskryminować z powodu wykonywania tych praw. Możesz działać za pośrednictwem upoważnionego przedstawiciela, którego umocowanie możemy zweryfikować. Jeżeli odmówimy spełnienia żądania, możesz się odwołać, odpowiadając na naszą decyzję; jeżeli odwołanie zostanie odrzucone, możesz skontaktować się z prokuratorem generalnym swojego stanu.

Aby skorzystać ze swoich praw, napisz na adres [email protected] lub skorzystaj z narzędzi samoobsługowych w swoim profilu.

12. Dzieci

Platforma nie jest skierowana do dzieci. Aby założyć konto, musisz mieć ukończone 16 lat. Nie zbieramy świadomie danych osobowych dzieci poniżej 13. roku życia (ani w UE poniżej 16. roku życia bez zgody rodzica). Jeżeli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.

13. Jak chronimy dane

Stosujemy szyfrowanie w trakcie przesyłania (TLS) dla wszystkich połączeń, szyfrowane uzgadnianie logowania, pliki cookie HTTP-only dla sesji, krótkotrwałe tokeny dostępu, limity prób logowania, dostęp naszych pracowników oparty na rolach, rejestry audytowe dostępu wsparcia, usuwanie danych osobowych z raportów błędów i logów oraz infrastrukturę hostowaną w UE u dostawców szyfrujących przechowywane dane. Żaden system nie jest całkowicie bezpieczny; jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię o tym bez zbędnej zwłoki.

14. Zautomatyzowane decyzje i AI

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu. Ranking na Marketplace (zob. nasz Regulamin) oraz automatyczne kontrole pod kątem spamu i nadużyć są zautomatyzowane, a każdą decyzję o zawieszeniu konta weryfikuje człowiek. Funkcje AI wykorzystywane przez Firmy przetwarzają przesłane do nich treści w celu wygenerowania propozycji lub odpowiedzi; automatyczne odpowiedzi na Instagramie są oznaczone jako pochodzące od asystenta AI.

15. Zmiany niniejszej Polityki

Będziemy aktualizować niniejszą Politykę, gdy zmieni się sposób przetwarzania przez nas danych. O istotnych zmianach poinformujemy Cię z wyprzedzeniem e-mailem, w aplikacji lub na stronie internetowej. Data u góry wskazuje, kiedy Polityka została ostatnio zmieniona.

16. Kontakt

Siiware, Pl. Solny 14 lok. 3, 50-062 Wrocław, Polska. NIP: 8992994343. E-mail: [email protected].