Polityka prywatności

Operatorem KickBooker jest Planesta s. r. o., numer identyfikacyjny firmy 57050376, z siedzibą pod adresem Tomášikova 12573/50E, 831 04 Bratislava – Nové Mesto, Słowacja. Planesta odpowiada za dane osobowe, które przetwarza w celu prowadzenia platformy, zarządzania kontami, odpowiadania na zapytania i ochrony usługi. Skontaktuj się z nami pod adresem info@planesta.sk.

Podmiot prowadzący przestrzeń roboczą lub niezależny usługodawca, który organizuje Twoją aktywność, również określa, w jaki sposób wykorzystuje informacje do świadczenia własnych usług. W przypadku danych wprowadzanych i zarządzanych na rzecz podmiotu prowadzącego przestrzeń roboczą Planesta udostępnia platformę zgodnie z jego instrukcjami. Niniejsza polityka nie zastępuje własnych informacji organizatora o ochronie danych osobowych. Jeśli się z nami skontaktujesz, możemy pomóc ustalić właściwego organizatora.

Dane konta obejmują Twój identyfikator, adres e-mail, imię i nazwisko, zdjęcie profilowe, jeśli zostało udostępnione, preferowany język, członkostwo w przestrzeniach roboczych oraz informacje o uwierzytelnianiu i sesjach. Otrzymujemy je od Ciebie, upoważnionej osoby zapraszającej lub od Google, jeśli wybierzesz tę metodę logowania.

Rezerwacje i zapisy dotyczące uczestników zawierają informacje podane w odpowiednim formularzu: imiona i nazwiska, adres e-mail, telefon, aktywność, salę, datę, czas trwania, obecność i status rejestracji. Zarządzanie uczestnikami może obejmować także datę urodzenia i gminę. Profile usługodawców i przesłane obrazy zawierają informacje, które ich autorzy zdecydują się udostępnić. Publiczne profile i aktywności są widoczne zgodnie z ustawieniami publikacji. Nie wpisuj diagnoz ani innych informacji wrażliwych w ogólnych polach formularzy rezerwacji lub kontaktu.

Przetwarzamy również zamówienia, ruchy środków, identyfikatory i statusy płatności, zapytania, treść transakcyjnych wiadomości e-mail oraz zapisy ich doręczenia. Zapisy operacyjne i dotyczące bezpieczeństwa mogą obejmować użytkownika wykonującego działanie, czas, działanie, informacje o przeglądarce lub urządzeniu oraz identyfikatory techniczne. Adresy IP i adresy e-mail mogą być przetwarzane w celu ograniczania nadużyć związanych z żądaniami. Jeśli skonfigurowano dostęp przez drzwi, rejestrowane są próby otwarcia drzwi i ich wyniki.

Logowanie przez Google jest opcjonalne. Jeśli je wybierzesz, Google przekazuje Supabase, naszemu dostawcy uwierzytelniania, identyfikator Twojego konta Google, adres e-mail i status jego weryfikacji oraz imię i nazwisko i informacje o zdjęciu profilowym, o ile są dostępne. Używamy tych podstawowych danych o tożsamości do uwierzytelnienia Cię, identyfikacji Twojego konta KickBooker, wyświetlania Twojego profilu oraz powiązania Twoich działań z tym kontem. Dane te są przechowywane wraz z kontem za pośrednictwem Supabase i mogą być widoczne dla upoważnionych użytkowników przestrzeni roboczej, gdy jest to potrzebne do świadczenia usługi. Samo zalogowanie nie powoduje publikacji Twojego profilu.

KickBooker prosi wyłącznie o podstawowe zakresy uprawnień dotyczące tożsamości: openid, email i profile. Nie prosi o dostęp do Twoich wiadomości Gmail, plików na Dysku Google, kontaktów ani Kalendarza Google. Hasło do konta Google podajesz w Google, a nie w KickBooker. Dane uwierzytelniające sesji służą do utrzymania Twojej uwierzytelnionej sesji; nie twierdzimy, że logowanie nie wiąże się z przechowywaniem tokenów. KickBooker nie wykorzystuje danych o tożsamości z Google do celów reklamowych ani nie sprzedaje ich osobom trzecim.

Możesz usunąć połączenie w ustawieniach konta Google. Usunięcie kończy to połączenie, ale nie usuwa automatycznie Twojego istniejącego konta KickBooker, rezerwacji ani historii finansowej. Skontaktuj się z nami, aby poprosić o rozpatrzenie usunięcia danych lub ustalić inny dostępny sposób dostępu do konta.

Wykorzystujemy dane potrzebne do utworzenia i obsługi Twojego konta, realizacji zamówionych rezerwacji i usług przestrzeni roboczej, przetwarzania płatności oraz wysyłania powiązanych potwierdzeń. Jeśli jesteś stroną odpowiedniej umowy o świadczenie usług, przetwarzanie to jest niezbędne do jej wykonania lub podjęcia działań na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b) RODO).

Ochrona kont, zapobieganie nadużyciom, badanie błędów, utrzymywanie ścieżki audytu i odpowiadanie na zwykłe zapytania służą naszym prawnie uzasadnionym interesom polegającym na prowadzeniu niezawodnej i bezpiecznej usługi (art. 6 ust. 1 lit. f)), które wyważamy względem Twoich praw. Zapisy wymagane przez obowiązujące przepisy rachunkowe, podatkowe lub inne przepisy prawa przetwarzamy w celu wypełnienia tych obowiązków (art. 6 ust. 1 lit. c)). Jeśli odrębne, opcjonalne wykorzystanie danych wymaga zgody, prosimy o nią dla tego konkretnego celu; wybór logowania przez Google nie oznacza ogólnej zgody na niezwiązane z nim przetwarzanie.

Bez informacji potrzebnych do obsługi danego konta, rezerwacji lub płatności możemy nie być w stanie udostępnić danej funkcji. Dostępność, liczba miejsc i status płatności są obsługiwane zgodnie z zasadami rezerwacji w usłudze. Nie wykorzystujemy danych profilu Google do podejmowania wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają.

Informacje są dostępne pracownikom Planesta oraz upoważnionym administratorom przestrzeni roboczych lub usługodawcom w zakresie potrzebnym do wykonywania ich ról. Dostawcy usług przetwarzają dane niezbędne do realizacji swoich funkcji: Supabase do uwierzytelniania, obsługi bazy danych i przechowywania plików; Vercel do hostingu i działania witryny; skonfigurowani dostawcy wysyłki e-maili do wiadomości transakcyjnych; oraz Google, jeśli wybierzesz logowanie przez Google.

Jeśli płacisz online, Stripe otrzymuje informacje o płatności i zamówieniu, takie jak adres e-mail klienta, kwota, waluta i identyfikatory rezerwacji. Niektóre pozycje na etapie płatności zawierają imię i nazwisko uczestnika. KickBooker rejestruje wyniki transakcji i może otrzymywać zawartość danych zdarzeń płatniczych; nie jest usługą służącą do przechowywania pełnego numeru Twojej karty ani jej kodu zabezpieczającego. Stripe przetwarza też informacje na podstawie własnych obowiązujących warunków.

Opcjonalne integracje z systemami drzwiowymi komunikują się ze skonfigurowaną usługą urządzenia, taką jak Nuki lub SwitchBot, w celu wykonywania uprawnionych działań dostępu. Nie każda przestrzeń robocza korzysta z każdej integracji. Dane mogą być także ujawniane, gdy wymaga tego prawo lub jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Linki do informacji o prywatności głównych dostawców usług znajdują się poniżej.

Hosting w chmurze, uwierzytelnianie, płatności i doręczanie wiadomości e-mail mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, również przez dostawców i ich dalsze podmioty przetwarzające. Wybór europejskiego regionu bazy danych nie oznacza, że całe przetwarzanie związane ze wsparciem, płatnościami lub innymi czynnościami odbywa się wyłącznie w EOG.

Usługi te podlegają odpowiednim warunkom przetwarzania danych dostawców, które przewidują zabezpieczenia przekazywania danych, w tym standardowe klauzule umowne Komisji Europejskiej, gdy są wymagane, lub mającą zastosowanie decyzję stwierdzającą odpowiedni stopień ochrony. Napisz na info@planesta.sk, aby uzyskać informacje o zabezpieczeniach dotyczących Twoich danych lub sposobie otrzymania ich kopii. Nie opisujemy usługi jako przechowującej dane wyłącznie w UE.

Dane konta przechowujemy tak długo, jak jest to potrzebne do udostępniania konta i zarządzania nim. W przypadku rezerwacji, środków, płatności, zapytań i powiązanej historii właściwymi kryteriami są zakończenie usługi, rozliczenie płatności lub zwrotów, obowiązujące wymogi rachunkowe i inne obowiązki prawne oraz okres potrzebny do rozpatrzenia nierozstrzygniętej skargi lub roszczenia. Kryteria te mogą wymagać zachowania określonych zapisów po zakończeniu dostępu do przestrzeni roboczej.

Odrębnym zapisom historii operacyjnej przestrzeni roboczej przypisano termin ważności wynoszący 12 miesięcy i zaplanowano ich czyszczenie. Nie jest to 12-miesięczny termin dla wszystkich zapisów biznesowych, finansowych ani zapisów dostępu przez drzwi. Ograniczone czyszczenie techniczne obejmuje również wygasłe zapisy weryfikacji gości i starą zawartość danych zdarzeń płatniczych; nie usuwa ono powiązanych rezerwacji ani ewidencji finansowej. Dzienniki i kopie zapasowe dostawców mają własne obowiązujące okresy przechowywania i cykle zastępowania.

Anulowanie rezerwacji, zarchiwizowanie uczestnika lub wyłączenie członkostwa nie jest usunięciem konta i nie usuwa wszystkich danych osobowych z pól. Wnioski o usunięcie oceniamy indywidualnie w odniesieniu do powyższych celów i obowiązków. Usuwamy lub anonimizujemy dane, gdy nie ma już powodu do ich dalszego przechowywania; nie jest to obietnica natychmiastowego usunięcia ze wszystkich systemów lub kopii zapasowych. Skontaktuj się z nami, aby poznać kryteria przechowywania dotyczące konkretnego zapisu.

KickBooker korzysta z pamięci przeglądarki do obsługi sesji logowania, Twojego języka, wybranej przestrzeni roboczej oraz tymczasowych informacji dotyczących powrotu lub weryfikacji. Niektóre wartości są zachowywane między wizytami; inne istnieją tylko przez czas działania karty przeglądarki lub określonego procesu. Wyczyszczenie tej pamięci może spowodować wylogowanie, zresetowanie preferencji lub przerwanie weryfikacji. Odwiedzane przez Ciebie usługi zewnętrzne, takie jak Google lub Stripe, korzystają z własnych technologii zgodnie ze swoimi informacjami o prywatności.

Mechanizmy kontroli dostępu, uwierzytelnione żądania i sprawdzanie ról ograniczają dostęp do danych platformy. Zdarzenia operacyjne wspierają bezpieczeństwo i rozwiązywanie problemów; nie oznacza to obietnicy, że żadna aktywność nie jest rejestrowana. Żaden sposób przesyłania ani przechowywania nie może zagwarantować całkowitego bezpieczeństwa. Zachowaj poufność danych logowania i skontaktuj się z nami, jeśli podejrzewasz nieuprawniony dostęp.

Na warunkach określonych w obowiązującym prawie możesz żądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przenoszenia. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Prawa te nie są bezwzględne; na przykład prawny obowiązek przechowywania zapisów może uniemożliwiać natychmiastowe usunięcie określonej transakcji.

Możesz złożyć skargę do właściwego organu nadzorczego. Na Słowacji jest to Urząd Ochrony Danych Osobowych Republiki Słowackiej; linki do jego informacji i procedury składania skarg znajdują się poniżej. Nie musisz kontaktować się z nami przed skorzystaniem z tego prawa.

Napisz na info@planesta.sk, w miarę możliwości z adresu e-mail powiązanego z Twoim kontem. Powiedz nam, czego potrzebujesz, i wskaż odpowiednią przestrzeń roboczą lub rezerwację, jeśli wniosek ich dotyczy. Nie wysyłaj haseł, kodów logowania ani pełnych danych karty płatniczej. Przed ujawnieniem lub zmianą chronionych danych możemy potrzebować proporcjonalnych informacji do zweryfikowania Twojej tożsamości.

Odpowiadamy w terminach wymaganych przez obowiązujące prawo, zwykle w ciągu jednego miesiąca w przypadku wniosków dotyczących praw wynikających z RODO. Jeśli konieczne jest zgodne z prawem przedłużenie terminu, wyjaśnimy je. Jeśli za dane przetwarzanie odpowiada inny podmiot prowadzący przestrzeń roboczą lub usługodawca, wskażemy ten podmiot lub pomożemy skierować wniosek do właściwego odbiorcy. Usunięcie połączenia z Google i złożenie wniosku o usunięcie danych z KickBooker to odrębne działania.

Aktualizujemy niniejszą politykę, gdy zmienia się usługa lub związane z nią przetwarzanie, i podajemy datę aktualizacji na tej stronie. Jeśli zmiana wymaga odrębnego powiadomienia lub zgody, przekazujemy powiadomienie lub uzyskujemy zgodę zgodnie z wymaganiami. Ta strona opisuje KickBooker i nie zmienia zasad rezerwacji, płatności, anulowania ani dostępu przez drzwi dotyczących danej aktywności.