Polityka prywatności

1. Kto jest administratorem Twoich danych

Oprogramowanie do rezerwacji online Slotora jest obsługiwane przez Belavin Limited, (nr rejestracyjny: 16735157), 6 Salstar Close, Birmingham, B6 4PP, United Kingdom. W sprawach dotyczących prywatności skontaktuj się z hello@slotora.io. Jesteśmy zarejestrowani w brytyjskim ICO (numer rejestracji 00014129250). Ponieważ nie mamy jednostki organizacyjnej w Unii Europejskiej, wyznaczyliśmy w niej przedstawiciela zgodnie z art. 27 RODO: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Wiedeń, Austria. Z naszym przedstawicielem możesz się skontaktować, także w celu realizacji swoich praw, na stronie Prighter przeznaczonej dla nas: https://app.prighter.com/portal/18703347489. We wszystkich sprawach dotyczących przetwarzania Twoich danych możesz zwrócić się także do niego, nie tylko do nas.

2. Dwie role

W odniesieniu do Twojego własnego konta oraz naszego marketingu Slotora jest administratorem danych. W odniesieniu do danych rezerwacyjnych Twoich klientów (informacji, które Twoi klienci podają na Twojej stronie rezerwacji) administratorem jest TWOJA firma, a Slotora jest podmiotem przetwarzającym działającym na Twoje polecenie — co regulują postanowienia dotyczące powierzenia przetwarzania danych zawarte w naszym Regulaminie.

3. Jakie dane zbieramy

• Dane konta: imię i nazwisko, adres e-mail, hasło (w postaci zahaszowanej), rola.
• Skąd o nas wiesz: gdy Twoja strona rezerwacji działa, raz pytamy o to na ekranie głównym; odpowiedź jest opcjonalna i możesz ją pominąć. Jeśli odpowiesz, zapisujemy wybraną odpowiedź i jej datę przy Twoim koncie, żeby wiedzieć, który z naszych kanałów działa (prawnie uzasadniony interes).
• Dane firmy: nazwa firmy i zarejestrowana nazwa prawna, adres prowadzenia działalności, numer VAT lub NIP oraz wynik jego weryfikacji przez nas, usługi, ceny, godziny pracy, zdjęcia, a także dane identyfikacyjne i bankowe, które Twój dostawca płatności zbiera przy zakładaniu konta połączonego (trafiają one do niego, nie do nas).
• Dane rezerwacji/klienta: imię i nazwisko gościa, adres e-mail, telefon, szczegóły wizyty oraz odpowiedzi z formularza zgłoszeniowego.
• Dane o zdrowiu i dane konsultacyjne, jeśli Twoja firma o nie pyta: alergie, nadwrażliwości, przyjmowane leki i podobne odpowiedzi w formularzu zgłoszeniowym lub konsultacyjnym, a także podpis, który klientka składa na formularzu zgody lub oświadczenia. Są to dane szczególnych kategorii w rozumieniu art. 9 RODO. To Twoja firma decyduje, czy o nie pytać i na którą przesłankę z art. 9 ust. 2 się powołuje — zwykle na wyraźną zgodę klientki wyrażoną na samym formularzu; Slotora jedynie przechowuje je i wyświetla na Twoje polecenie.
• Dane techniczne: logi, informacje o urządzeniu/przeglądarce; na stronie marketingowej bezplikowe, anonimowe zliczanie wizyt (hash solony codziennie, nieumożliwiający identyfikacji osoby).
• E-maile: nasz dostawca poczty, Resend, informuje nas, czy każdy wysłany przez nas e-mail został doręczony, odrzucony albo oznaczony jako spam, a odrzucenie lub skargę zapisujemy przy adresie, aby przestać do niego pisać. Każdy wysyłany przez nas e-mail zawiera obrazek Resend mierzący otwarcia, więc Resend dowiaduje się też, czy i kiedy e-mail otwarto z wyświetlonymi obrazkami; zachowujemy to tylko przy naszych własnych wiadomościach do właścicieli salonów i szkoleniowców, aby widzieć, które są czytane, a przy wszystkich innych e-mailach — także tych, które dostają Twoi klienci — pomijamy. Przycisk w naszych wiadomościach do właścicieli salonów prowadzi przez nasz własny link, który zapisuje, kto go nacisnął; żaden inny link w e-mailach nie jest śledzony.
• Aplikacja mobilna: jeśli włączysz powiadomienia — token rejestracji push oraz platforma i język urządzenia, powiązane z Twoim kontem i usuwane przy wylogowaniu, odinstalowaniu aplikacji lub usunięciu konta.
• Pytania do Nity: gdy Ty lub Twój zespół zadajecie pytanie Nicie w panelu, przechowujemy pytanie i wyświetloną odpowiedź — wraz z informacją, jak powstała, z której części aplikacji przyszło pytanie i ile trwało — przez 365 dni, aby ulepszać odpowiedzi Nity i pomóc Ci, gdy skontaktujesz się z obsługą. Gdy odpowiedź pochodzi z Twojego kalendarza, imiona Twoich klientów usuwamy z niej przed zapisaniem, podobnie jak adresy e-mail i numery telefonów. Nie służą do trenowania żadnego modelu AI. Usuwamy je razem z kontem, a eksport konta je zawiera.

3a. Aplikacja mobilna

Aplikacja Slotora na iOS i Androida pokazuje ten sam panel co strona internetowa. O dostęp do aparatu i galerii zdjęć prosi wyłącznie wtedy, gdy samodzielnie załączasz obraz (portfolio, zdjęcia przed/po, logo) — nic nie jest przechwytywane w tle i nigdy nie przeglądamy Twojej galerii. Sama aplikacja nie zawiera identyfikatorów reklamowych ani SDK analitycznego, a danych z aplikacji nie udostępniamy brokerom danych. Ponieważ pokazuje panel strony internetowej, pytanie o pliki cookie pojawia się także w aplikacji — ale tylko z odpowiedziami „Odrzucam” i „Tylko statystyki”. W aplikacji nie oferujemy pomiaru reklam: piksel Meta nigdy się tam nie wczytuje, reklamowe „tak” udzielone wcześniej w przeglądarce nie przechodzi do aplikacji, a formularz rejestracji w aplikacji nie ma pola dotyczącego reklam. Przy „Tylko statystyki” Google Analytics działa w panelu w aplikacji tak jak w przeglądarce; jeśli odmówisz, nie działa. Jeśli wcześniej w przeglądarce zgodziłaś/zgodziłeś się na pomiar reklam, nasz serwer może zgłosić Meta i Google utworzenie Twojego salonu także wtedy, gdy tworzysz go w aplikacji (pkt 10). Zgoda na powiadomienia jest opcjonalna; jej odmowa nie zmienia w aplikacji niczego innego.

3b. Kalendarz Google (dane użytkownika Google)

Połączenie kalendarza Google jest opcjonalne i pozostaje wyłączone, dopóki członek zespołu nie włączy go dla własnego konta. Odbywa się to osobno dla każdej osoby: nikt nie może podłączyć cudzego kalendarza, a właścicielka salonu nie może podłączyć prywatnego kalendarza stylistki. Tam, gdzie nikt kalendarza nie podłączył — a tak jest na każdym koncie, dopóki ktoś tego nie zrobi — nic z poniższych rzeczy się nie dzieje. Kalendarze u innych dostawców — Apple iCloud, inne usługi CalDAV i Microsoft 365 — opisuje pkt 3e, nie ten. Poniżej opisujemy wszystko, co Slotora robi z danymi uzyskanymi przez interfejsy Google. Prosimy o najwęższe uprawnienia, przy których ta funkcja może działać. O cztery prosimy każdą osobę, która podłącza kalendarz, a o piąte tylko tę, która chce widzieć w Slotorze nazwy swoich wydarzeń. Oto wszystkie:

• Twoje przedziały wolne/zajęte (calendar.freebusy): początek i koniec okresów, w których Twój własny kalendarz pokazuje Cię jako zajętą. Jeśli nie udzielisz też opisanego niżej piątego uprawnienia, to jedyne uprawnienie, dzięki któremu Slotora widzi cokolwiek z Twojego własnego kalendarza, a tym, co Google na nie odpowiada, jest lista przedziałów: bez tytułów, opisów, lokalizacji i list gości. Czytamy Twój główny kalendarz Google.
• Kalendarz Slotory wewnątrz Twojego konta Google (calendar.app.created): tworzymy jeden dodatkowy kalendarz, nasz własny, i zapisujemy w nim Twoje rezerwacje ze Slotory, żebyś widziała je obok reszty dnia. To uprawnienie sięga wyłącznie kalendarza, który sami utworzyliśmy; nie widzi i nie zmienia żadnego innego Twojego kalendarza. Pozwala nam też odczytać ten jeden kalendarz z powrotem — tak zauważamy, że nasz własny wpis został w Google zmieniony albo usunięty, i tak możemy go przywrócić.
• Które konto Google podłączyłaś (openid oraz userinfo.email): adres e-mail konta, którym się logujesz, żebyś widziała na ekranie, które konto jest podłączone. Ktoś, kto ma trzy adresy Google, musi widzieć, którego używa Slotora, i zauważyć, jeśli ponowne połączenie podpięło inne. Nie używamy go, żeby się z Tobą kontaktować — do tego Slotora ma już Twój adres.
• Nazwy Twoich wydarzeń (calendar.events.readonly) — tylko jeśli tego zechcesz. Slotora może pokazać zewnętrzne zobowiązanie w Twoim terminarzu Slotory z nazwy — „Dentysta” — a nie tylko jako czas zajęty. Jest to opcjonalne i pozostaje wyłączone, dopóki na to nie pozwolisz: Slotora proponuje to w ustawieniach kalendarza, a uprawnienia udzielasz na własnym ekranie zgody Google. Dzięki niemu dla każdego wydarzenia w Twoim głównym kalendarzu Google, od teraz aż tak daleko w przód, jak daleko można rezerwować w Twojej firmie (co najmniej 60 dni), Slotora odczytuje dokładnie te pola: nazwę wydarzenia (jego tytuł); jego początek i koniec oraz to, czy jest całodniowe; czy zostało odwołane; czy pokazuje Cię jako zajętą czy wolną; a w przypadku zaproszenia — status odpowiedzi gości, bez ich imion, nazwisk i adresów, po którym poznajemy, czy sama je odrzuciłaś. Używamy ich w jednym celu: żeby Twoje własne zobowiązania były widoczne z nazwy w Twoim własnym terminarzu Slotory i żeby niedostępne do rezerwacji pozostawały te same godziny, które zablokowałoby uprawnienie wolne/zajęte. Uprawnienie Google pozwalałoby nam odczytać więcej z każdego wydarzenia; prosimy Google wyłącznie o te pola, więc opis, lokalizacja, imiona, nazwiska i adresy e-mail gości, załączniki ani linki do rozmów wideo nigdy do nas nie trafiają. Nie czytamy żadnego kalendarza poza Twoim głównym i nie możemy zmienić żadnego z Twoich wydarzeń.
• O co celowo NIE prosimy: o pozwolenie na zmienianie wydarzeń w Twoich własnych kalendarzach, o pozwolenie na czytanie kalendarzy innych niż Twój główny i o pozwolenie na wylistowanie Twoich kalendarzy. Jeśli nie pozwolisz na nazwy wydarzeń, w Twoim terminarzu Slotory zewnętrzne zobowiązanie widnieje jako czas zajęty, a nie z nazwy.

3c. Co przechowujemy z Google, jak długo i jak się rozłączyć

Przechowujemy dwie rzeczy i nic poza nimi.

• Połączenie: adres konta Google, którym się zalogowałaś, identyfikatory dwóch kalendarzy, których to dotyczy — Twojego głównego kalendarza Google, który czytamy, oraz utworzonego przez nas kalendarza Slotory — a także tokeny dostępu i odświeżania wydane przez Google. Tokeny szyfrujemy algorytmem AES-256-GCM, zanim trafią do naszej bazy danych, nigdzie nie pokazujemy ich w interfejsie i celowo pomijamy je w eksporcie danych — klucz dostępu nie jest Twoim rekordem do pobrania, a plik eksportu jest w całym produkcie najłatwiejszą rzeczą do zgubienia. Zapisujemy też, których z powyższych uprawnień udzieliło Google, żeby Slotora odczytywała nazwy wydarzeń tylko tam, gdzie na to pozwoliłaś.
• Bloki zajętości: dla każdego okresu, który ma sprawić, że nie da się Cię zarezerwować, godzina początku i godzina końca. Bez uprawnienia do nazw wydarzeń tyle liczy sobie cały wiersz: nie ma na nim tytułu ani nawet identyfikatora wpisu, który za nim stoi, bo to, co przysyła nam Google, jest przedziałem bez tożsamości. Z uprawnieniem do nazw wydarzeń wiersz zawiera też nazwę wydarzenia, skróconą do 80 znaków, oraz identyfikator wydarzenia w Google, żeby kolejna synchronizacja zaktualizowała ten wiersz zamiast dodawać drugi. Nazwę przechowujemy tylko wtedy, gdy wydarzenie jest jeszcze przed Tobą albo właśnie trwa: najpóźniej około piętnastu minut po jego zakończeniu usuwamy ją i w wierszu zostają tylko godziny.
• Kto widzi nazwę wydarzenia: tylko osoby w Twojej firmie, które mogą widzieć Twój terminarz w Slotorze — Ty oraz właścicielka lub kierowniczka, która widzi terminarz całego zespołu. Członkini zespołu, która widzi tylko własny terminarz, nigdy nie widzi nazw wydarzeń koleżanki. Nazwy nigdy nie są pokazywane na Twojej stronie rezerwacji ani klientom i nigdy nie trafiają do wiadomości, powiadomień, przypomnień ani raportów. Są zawarte w Twoim własnym eksporcie danych, bo to Twoje dane; nigdy nie są zapisywane w naszych logach.
• Oba żyją dokładnie tyle, ile połączenie. Gdy je rozłączysz, Slotora nie tylko zapomina token, lecz unieważnia go u Google, usuwa wszystkie bloki zajętości utworzone przez to połączenie — razem z nazwami — i kasuje sam rekord połączenia, natychmiast, a nie według jakiegoś harmonogramu przechowywania. To samo dzieje się samoczynnie, gdy przestaniesz należeć do zespołu albo gdy firma usunie swoje konto.
• Rozłączyć możesz się w ustawieniach Slotory, przy podłączonym kalendarzu, a dostęp Slotory możesz niezależnie unieważnić w każdej chwili w ustawieniach bezpieczeństwa swojego konta Google, na stronie myaccount.google.com/permissions. Jeśli unieważnisz go tam, kolejna synchronizacja się nie powiedzie; oznaczymy połączenie jako rozłączone, przestaniemy próbować, usuniemy wszystkie przechowywane dla niego nazwy wydarzeń i powiemy Ci o tym. Godziny zajętości zostają, dopóki nie rozłączysz kalendarza w Slotorze, żeby godziny, w których nie jesteś dostępna, nie zostały nagle zaproponowane klientom.

3d. Czego nigdy nie robimy z danymi użytkownika Google

Dane z Kalendarza Google służą jednemu celowi: żeby w Slotorze widoczna była Twoja prawdziwa dostępność, żeby Twoje rezerwacje ze Slotory były widoczne w Twoim własnym kalendarzu i — jeśli na to pozwoliłaś — żeby Twoje własne zobowiązania były widoczne z nazwy w Twoim własnym terminarzu Slotory. Do niczego innego — i to samo dotyczy kalendarzy opisanych w pkt 3e. Konkretnie:

• Nie sprzedajemy ich, nie wynajmujemy i nie przekazujemy brokerowi danych.
• Nie używamy ich do reklamy — ani naszej, ani cudzej — i nie budujemy z nich profili, grup odbiorców ani segmentów.
• Nie wysyłamy ich do Gemini ani do żadnej innej funkcji AI w Slotorze i nie używamy ich do tworzenia, trenowania, ulepszania ani oceniania jakiegokolwiek modelu sztucznej inteligencji lub uczenia maszynowego — ani naszego, ani cudzego. Same okresy zajętości i nazwy Twoich wydarzeń nigdy nie trafiają do żadnej AI, także do Nity ani do telefonicznej recepcjonistki AI. Trzy funkcje otrzymują Twoje wolne terminy — czat dla gości na Twojej stronie rezerwacji, telefoniczna recepcjonistka AI i plakat z wolnymi terminami — i są to te same wolne terminy, które Twoja strona rezerwacji pokazuje każdemu, dlatego brakuje w nich godzin, które Twój kalendarz oznacza jako zajęte.
• Nie czytamy Twoich wpisów w kalendarzu, chyba że pozwoliłaś na nazwy wydarzeń — a dokładna wersja tego zdania jest dla Ciebie warta więcej niż skrócona. Bez tego uprawnienia Google nigdy nie przysyła nam tytułu, opisu, lokalizacji ani gości żadnego wpisu z Twojego własnego kalendarza; uprawnienia, które posiadamy, ich nie zwracają. Z nim otrzymujemy wyłącznie pola wymienione w pkt 3b — nazwę, godziny oraz oznaczenia: zajęte, odwołane i odrzucone — nigdy opisu, lokalizacji ani informacji, kim są goście. Jest dokładnie jeden kalendarz, którego wpisy Slotora czyta w całości: utworzony przez nas kalendarz Slotory w Twoim koncie, gdzie odczytujemy z powrotem to, co sami tam zapisaliśmy, żeby zauważyć, czy któryś wpis został w Google zmieniony albo usunięty. To są nasze własne wpisy rezerwacji, z tym, co sami w nich umieściliśmy; sprawdzenie odbywa się w pamięci i nic z niego nie jest przechowywane.
• Żaden pracownik Slotory nie zagląda do Twoich danych z Kalendarza Google, poza wąskimi przypadkami, na które pozwala sama polityka Google: gdy sama nas o to poprosisz, żeby coś naprawić, gdy wymaga tego bezpieczeństwo albo gdy nakazuje to prawo.
• Nie przekazujemy ich podmiotom podprzetwarzającym wymienionym w pkt 6. Są trzymane na hostingu bazy danych i aplikacji, na którym działa cała usługa — w Neon i Netlify — i nigdzie indziej nie trafiają.
• Korzystanie przez Slotorę z informacji otrzymanych z interfejsów Google oraz ich przekazywanie odbywa się zgodnie z Google API Services User Data Policy, w tym z wymogami Limited Use.

3e. Inne kalendarze: Apple iCloud, inne usługi CalDAV i Microsoft 365

Członek zespołu może zamiast kalendarza Google albo obok niego podłączyć kalendarz u innego dostawcy. Jest to opcjonalne, odbywa się osobno dla każdej osoby, tak jak opisuje pkt 3b, a tam, gdzie nikt takiego kalendarza nie podłączył, nic z poniższych rzeczy się nie dzieje. Konto należy do niej, na podstawie jej własnej umowy z dostawcą; nie powierzamy Apple, jej dostawcy CalDAV ani Microsoftowi przetwarzania czegokolwiek w naszym imieniu. Ten punkt opisuje w całości, co Slotora robi z danymi, które przynoszą te połączenia.

• Apple iCloud (kalendarz na iPhonie) i inne usługi CalDAV. Apple nie udostępnia innym aplikacjom logowania do kalendarza, dlatego na account.apple.com tworzysz hasło aplikacji i wpisujesz je w Slotorze razem z adresem e-mail swojego konta Apple; inna usługa CalDAV (Fastmail, Nextcloud i podobne) łączy się tak samo, pod adresem, który podasz. Hasło aplikacji nie jest hasłem do Twojego konta Apple. Możesz je w każdej chwili unieważnić na account.apple.com, a Apple unieważnia wszystkie hasła aplikacji, gdy zmienisz hasło do konta Apple.
• Co przysyłają nam te serwery i co z tego zachowujemy. Inaczej niż Google, serwer CalDAV przysyła Slotorze same wydarzenia z odczytywanych kalendarzy — razem z ich tytułami, opisami, gośćmi i lokalizacjami. Slotora odczytuje wszystkie kalendarze w koncie oprócz kalendarza Slotory, na podstawie wydarzeń wylicza w pamięci, kiedy jesteś zajęta, i dla każdego okresu zajętości przechowuje wyłącznie godzinę początku i końca. Samych wydarzeń ani ich tytułów, opisów, gości i lokalizacji nie przechowujemy. To jedyna prawdziwa różnica względem pkt 3b i 3d: od Google nigdy nie dostajemy nazw Twoich wydarzeń, chyba że na to pozwolisz, a wtedy przechowujemy nazwę tylko do końca wydarzenia; od iCloud i CalDAV je dostajemy, ale ich nie zachowujemy.
• Co zapisujemy w Twoim kalendarzu. W Twoim koncie tworzymy jeden kalendarz o nazwie Slotora i zapisujemy w nim Twoje rezerwacje ze Slotory: imię i nazwisko klientki i usługę, nazwę salonu i notatkę do rezerwacji oraz adres salonu — nigdy numer telefonu klientki. Nie zapisujemy w żadnym innym kalendarzu, a kalendarz Slotory odczytujemy z powrotem, żeby był zgodny ze Slotorą.
• Microsoft 365 i Outlook.com — gdy Slotora zacznie oferować to połączenie (jeszcze nie jest włączone). Logujesz się w Microsoft i udzielasz pięciu uprawnień: offline_access (żeby połączenie trwało bez ponownego logowania), openid, email i User.Read (żeby ekran pokazywał, które konto jest podłączone) oraz Calendars.ReadWrite (jedyne uprawnienie Microsoft, które pozwala aplikacji utworzyć własny kalendarz; węższego Microsoft nie oferuje). To uprawnienie pozwalałoby na więcej, niż używamy: Slotora prosi Microsoft wyłącznie o pięć pól każdego wydarzenia — początek, koniec, czy pokazuje Cię jako zajętą, czy jest całodniowe i czy zostało odwołane — więc tytuły, goście i lokalizacje nigdy do nas nie trafiają, a zapisuje wyłącznie w utworzonym przez siebie kalendarzu Slotory, z takimi samymi wpisami jak wyżej. Dostęp Slotory możesz w każdej chwili cofnąć, usuwając ją z aplikacji w swoim koncie Microsoft.
• Co przechowujemy i jak długo. Połączenie: adres e-mail Twojego konta, adres Twojej usługi kalendarza, informację, które kalendarze są odczytywane i który należy do Slotory, oraz hasło aplikacji (iCloud i CalDAV) albo tokeny dostępu i odświeżania Microsoft — szyfrowane algorytmem AES-256-GCM, zanim trafią do naszej bazy danych, i nigdzie niepokazywane w interfejsie. Oraz okresy zajętości: godzina początku i końca, nic więcej. Oba żyją dokładnie tyle, ile połączenie: gdy je rozłączysz, Slotora natychmiast usuwa hasło lub tokeny, rekord połączenia i wszystkie utworzone przez nie okresy zajętości; to samo dzieje się, gdy firma usunie swoje konto. Jeśli dostawca na stałe odrzuci hasło lub uprawnienie, Slotora przestaje, usuwa okresy zajętości i mówi Ci o tym. Wpisy już zapisane w Twoim kalendarzu tam zostają — są Twoje, a usuwanie ich z Twojego konta przy odejściu byłoby zapisem, o który nie prosiłaś.
• Obietnice z pkt 3d dotyczą także tych danych: nie sprzedajemy ich, nie wynajmujemy i nie przekazujemy brokerowi danych; nie używamy ich do reklamy i nie budujemy z nich profili, grup odbiorców ani segmentów; nie wysyłamy ich do Gemini ani do żadnej innej funkcji AI i nie używamy ich do tworzenia, trenowania, ulepszania ani oceniania jakiegokolwiek modelu sztucznej inteligencji lub uczenia maszynowego; żaden pracownik Slotory do nich nie zagląda, chyba że sama poprosisz o naprawienie czegoś, wymaga tego bezpieczeństwo albo nakazuje to prawo; są trzymane na hostingu bazy danych i aplikacji, na którym działa cała usługa — w Neon i Netlify — i nigdzie indziej nie trafiają.

3f. Dane, których nie otrzymaliśmy od osoby, której dotyczą

W dwóch przypadkach przetwarzamy dane osobowe, których nie przekazała nam sama osoba, której dotyczą (art. 14 RODO). Oba dotyczą docierania do firm z branży beauty i w obu piszemy tylko raz. Możesz w każdej chwili, bezpłatnie, wnieść sprzeciw: odpowiedz na naszą wiadomość albo napisz na hello@slotora.io — wtedy natychmiast przestajemy i zachowujemy wyłącznie informację, że nie wolno się z Tobą ponownie kontaktować, aby sprzeciw był trwały.

• Grupy na Facebooku. Gdy ktoś publicznie pisze w grupie na Facebooku dla profesjonalistów branży beauty albo jest publicznie widoczny jako członek lub administrator takiej grupy, członek naszego zespołu może to ręcznie zanotować, aby raz napisać do tej osoby na Messengerze o Slotorze. Przechowujemy: imię i nazwisko widoczne na Facebooku, nazwę firmy, jeśli została podana, link do profilu na Facebooku, nazwę i adres grupy, kraj i język, sam komentarz (do 2000 znaków), jeśli jest, oraz to, co nastąpiło potem (napisaliśmy, odpowiedź, zakaz kontaktu). Aby przygotować pierwsze zdanie tej jednej wiadomości, komentarz jest przesyłany do modelu Gemini firmy Google (pkt 6); wiadomość czyta i wysyła ręcznie człowiek — nic nie jest publikowane ani wysyłane automatycznie. Źródło: publiczna grupa na Facebooku. Cel: przedstawienie Slotory właścicielom firm z branży beauty. Podstawa prawna: nasz prawnie uzasadniony interes w oferowaniu naszej usługi firmom (art. 6 ust. 1 lit. f RODO); uważamy, że nie przeważa on nad interesami tej osoby, ponieważ informacja została opublikowana w grupie tej branży, piszemy raz, a jedna odpowiedź nas zatrzymuje. Okres przechowywania: tak długo, jak trwają te działania; nie mamy jeszcze automatycznego terminu usunięcia — usuwamy wpis na każde żądanie, a po sprzeciwie zachowujemy tylko informację o zakazie kontaktu.
• Szkoleniowcy i akademie beauty. Z publicznych źródeł — własnych stron internetowych, publicznych profili i wykazów szkoleniowców i akademii — zebraliśmy firmowe adresy e-mail szkoleniowców i akademii szkoleniowych na rynkach, na których działamy, i napisaliśmy na każdy adres jeden raz, aby przedstawić Slotora Academy. Przechowujemy: adres, nazwę szkoleniowca lub akademii, język wiadomości, datę wysyłki oraz to, co zgłasza nasz dostawca poczty, Resend (doręczono, otwarto, kliknięto link). Źródło: te publiczne strony. Cel: przedstawienie Slotora Academy szkoleniowcom. Podstawa prawna: nasz prawnie uzasadniony interes w oferowaniu naszej usługi firmom (art. 6 ust. 1 lit. f RODO); w wiadomości obiecujemy, że nie napiszemy ponownie, i nie piszemy. Okres przechowywania: zapis o wysłanej wiadomości zachowujemy, aby na żaden adres nie napisać dwa razy; resztę usuwamy na żądanie.
• Do firm w Niemczech i Austrii nigdy nie wysyłamy takiego pierwszego e-maila.

3g. Raportowanie podatkowe platform (DAC7 / brytyjskie Digital Platform Reporting)

Przepisy podatkowe dotyczące platform cyfrowych wymagają, aby operator platformy, za pośrednictwem której rezerwuje się usługi, identyfikował firmy świadczące te usługi i raz w roku przekazywał organowi podatkowemu określone informacje na ich temat: w Zjednoczonym Królestwie Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023 (Digital Platform Reporting), a w Unii Europejskiej dyrektywa Rady (UE) 2021/514 (DAC7). Ponieważ goście rezerwują usługi firm przez Slotorę, a Slotora zna cenę rezerwacji, przepisy te mają zastosowanie do Slotory od 2026 r. Ten punkt opisuje, co robimy. Dotyczy to wyłącznie firmy — sprzedawcy: na każdą firmę przypada jeden profil podatkowy, a nie jeden na członka zespołu, i nie zawiera on nic o Twoich klientach.

• O co prosimy firmę: czy jest jednoosobową działalnością gospodarczą, spółką kapitałową, spółką osobową czy inną formą; jej nazwę prawną (w przypadku osoby fizycznej — imię i nazwisko); jej główny adres (w przypadku osoby fizycznej — adres zamieszkania); kraj, w którym ma rezydencję podatkową; oraz jej identyfikator podatkowy wraz z krajem, który go nadał — w Zjednoczonym Królestwie National Insurance number osoby fizycznej, numer rejestrowy spółki albo UTR spółki osobowej; w innych krajach numer identyfikacji podatkowej nadany przez kraj rezydencji (np. PESEL lub NIP w Polsce, adóazonosító jel lub adószám na Węgrzech, CNP lub CUI w Rumunii). W przypadku osoby fizycznej także datę urodzenia, w przypadku spółki także numer rejestrowy, a numer VAT — tylko jeśli go posiada. Dane, które już mamy — nazwę firmy, adres i kraj albo numer podatkowy lub rejestrowy z Twoich ustawień — wypełniamy z góry, a Ty tylko je potwierdzasz lub poprawiasz.
• Co ustalamy sami na podstawie zapisów w Slotorze: za każdy kwartał łączną kwotę zapłaconą lub przekazaną firmie za usługi zarezerwowane przez Slotorę, w zakresie, w jakim Slotora ją zna; liczbę tych usług; wszelkie opłaty, prowizje lub podatki pobrane lub naliczone przez Slotorę (Slotora nie bierze żadnej części tego, co płacą Twoi klienci — pkt 4 Regulaminu); oraz, jeśli go mamy, identyfikator rachunku, na który wpływały płatności.
• Cel i podstawa prawna: przeprowadzenie weryfikacji firm wymaganej przez te przepisy i złożenie wymaganego przez nie raportu. Podstawą prawną jest wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO oraz UK GDPR). Dla firmy objętej tymi przepisami podanie tych informacji jest wymogiem ustawowym. Jeśli przepisy tego wymagają, a informacji nadal brakuje po naszych przypomnieniach, możemy być zmuszeni ograniczyć niektóre funkcje konta do czasu ich podania; zanim cokolwiek się zmieni, poinformujemy Cię o tym.
• Kto je otrzymuje: w przypadku firmy mającej rezydencję w Zjednoczonym Królestwie, Polsce, Irlandii, Niemczech lub Austrii — brytyjski organ podatkowy HM Revenue & Customs (HMRC); w przypadku firmy mającej rezydencję na Węgrzech lub w Rumunii — węgierski organ podatkowy (Nemzeti Adó- és Vámhivatal, NAV), ponieważ Slotora jako operator platformy z siedzibą poza Unią rejestruje się na potrzeby DAC7 na Węgrzech. W ramach automatycznej wymiany informacji między organami podatkowymi informacje trafiają następnie do organu podatkowego kraju, w którym firma ma rezydencję. Nikt więcej: nie wykorzystujemy ich do marketingu, nie trafiają do żadnego modelu AI i nie są wyświetlane w czacie obsługi klienta.
• Jak je chronimy: identyfikator podatkowy i datę urodzenia szyfrujemy, zanim trafią do naszej bazy danych, wyświetlamy je wyłącznie w formie zamaskowanej (np. ****1234), z wyjątkiem pracowników Slotory upoważnionych do przygotowania raportu, a każde ich wyświetlenie lub zmianę rejestrujemy.
• Jak długo je przechowujemy: tak długo, jak wymagają tego przepisy o dokumentacji HMRC i NAV — według przepisów brytyjskich przez pięć lat od końca roku (okresu sprawozdawczego), którego dotyczą informacje — a w każdym razie przez czas istnienia konta. Usunięcie konta nie usuwa tego, co musimy przechowywać przez ten okres. Po usunięciu konta profil podatkowy firmy usuwamy po upływie pięciu lat od końca ostatniego roku sprawozdawczego, którego dotyczy, a jeśli żaden rok nie został objęty raportem — po upływie pięciu lat od usunięcia konta. Złożony raport przechowujemy w takiej postaci, w jakiej został złożony: późniejsza zmiana Twoich danych go nie zmienia, a korekta jest składana jako nowy raport.
• Twoja kopia: za każdy rok, za który przekazujemy informacje o firmie, przekazujemy tej firmie kopię przekazanych informacji do 31 stycznia następnego roku. Samo przekazanie informacji nie oznacza, że musisz zapłacić dodatkowy podatek: to informacje o rezerwacjach, a nie wymiar podatku.

3h. Sklep: co rejestrujemy, gdy z niego korzystasz

Sklep w Twoim panelu i w aplikacji pokazuje produkty i oferty sklepów partnerskich; kupujesz u partnera, na jego własnej stronie. Aby prowadzić Sklep i sprawdzać, czy jest przydatny, rejestrujemy, co się w nim dzieje — jako podmiot pierwszy, sama Slotora, w odniesieniu do naszych własnych użytkowników. Nie używamy do tego żadnych zewnętrznych narzędzi śledzących i niczego w tym celu nie zapisujemy na Twoim urządzeniu.

• Co rejestrujemy: otwarcie Sklepu, kategorii, produktu lub strony partnera; wyszukiwanie — z wpisanym tekstem i liczbą znalezionych produktów; które karty produktów pojawiły się na ekranie; wyświetlenie sekcji ekskluzywnych zniżek lub ekranu finansów; skopiowanie kodu rabatowego (zapisujemy partnera, nigdy kod); naciśnięcie przycisku prowadzącego do partnera; oraz wyświetlenie, zamknięcie lub naciśnięcie komunikatu o otwarciu Sklepu.
• Razem z tym: Twoją firmę, jej kraj i branżę, rolę zalogowanej osoby (właściciel, administrator, kierownik, pracownik), czy działanie miało miejsce na stronie, czy w aplikacji, a w przypadku aplikacji jej wersję i system (iOS lub Android), oraz pseudonimowy klucz loginu — skrót obliczony z użyciem tajnego klucza znanego wyłącznie Slotorze. Nigdy nie jest to identyfikator Twojego konta, Twoje imię i nazwisko ani adres e-mail; pozwala nam policzyć, ile osób, a nie tylko ile firm, korzysta ze Sklepu.
• Publiczne strony Sklepu: gdy czyta je ktoś niezalogowany, rejestrujemy te same działania bez firmy, bez klucza i bez jakichkolwiek informacji o urządzeniu lub połączeniu czytelnika; roboty wyszukiwarek i podglądy linków w ogóle nie są rejestrowane. Jeśli jesteś zalogowana lub zalogowany, Twoje działania są rejestrowane jak wyżej.
• Przejście do partnera: link do partnera prowadzi najpierw przez nasz własny link, który rejestruje kliknięcie jak wyżej, wraz z produktem, którego dotyczyło. Sieć afiliacyjna partnera otrzymuje odniesienie do tego kliknięcia, aby mogła wskazać, z którego kliknięcia pochodzi zakup — nigdy nie otrzymuje Twojego imienia i nazwiska, adresu e-mail ani identyfikatora konta. Od tej chwili jesteś na stronie partnera: obowiązują tam jego własna polityka prywatności i zasady dotyczące plików cookie, a partner lub jego sieć afiliacyjna mogą rejestrować Twoją wizytę i zakup, aby przypisać je Slotorze.
• Po co: aby prowadzić i ulepszać Sklep — które kategorie są otwierane, czego się szuka i nie znajduje, którzy partnerzy są przydatni — oraz aby porównywać zestawienia prowizji przesyłane przez sieci partnerów z kliknięciami, z których te prowizje wynikają. Nie sprzedajemy tych danych, nie wykorzystujemy ich do reklamy i nie przekazujemy partnerom informacji o tym, co oglądałaś lub oglądałeś.
• Podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu i ulepszaniu Sklepu oraz w rozliczaniu prowizji z partnerami (art. 6 ust. 1 lit. f RODO oraz UK GDPR). Uważamy, że nie przeważa on nad Twoimi interesami: chodzi o korzystanie przez Twoją firmę z narzędzia biznesowego we własnym panelu, osobę reprezentuje wyłącznie pseudonimowy klucz, a nic nie trafia do zewnętrznych narzędzi śledzących.
• Jak długo: dane o działaniach w Sklepie przechowujemy przez 400 dni (około trzynastu miesięcy, aby dało się porównać miesiąc z tym samym miesiącem rok wcześniej), a kliknięcia do partnerów przez 24 miesiące, ponieważ prowizja jest potwierdzana lub cofana wiele miesięcy po zakupie; następnie usuwa je nasze codzienne czyszczenie. Po usunięciu Twojego konta dane te tracą powiązanie z Twoją firmą, a klucza nie da się już powiązać z żadną osobą.
• Prawo sprzeciwu: w każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania (pkt 9), pisząc na adres hello@slotora.io. Usuniemy wtedy dane Sklepu powiązane z Twoją firmą i Twoim kluczem, chyba że kliknięcie musimy zachować do rozliczenia prowizji, która jest jeszcze otwarta. Dopóki nie otwierasz Sklepu, nic o Tobie w nim nie rejestrujemy.

3i. Slotora Courses: kursy kupowane od edukatorek i edukatorów

W Slotora Courses edukatorki i edukatorzy branży beauty sprzedają kursy online — nagrane wideo, kursy z mentoringiem i kursy na żywo — a Ty możesz je kupić i oglądać w Slotorze. Ten punkt dotyczy Ciebie jako osoby, która kupuje kurs lub w nim uczestniczy, a także każdego, kto zgłasza nam kurs lub opinię. Slotorę prowadzi Belavin Limited, (nr rejestracyjny: 16735157), 6 Salstar Close, Birmingham, B6 4PP, United Kingdom (pkt 1); we wszystkich sprawach z tego punktu pisz na hello@slotora.io.

• Kto za co odpowiada. Każdy kurs sprzedaje edukatorka we własnym imieniu: płatność trafia na jej własne konto Stripe, a faktura jest jej. W odniesieniu do Twojego zakupu u niej — tego, co kupiłaś lub kupiłeś, ceny, faktury i danych rozliczeniowych na niej — to ONA jest administratorem, a Slotora przetwarza te dane w jej imieniu i na jej polecenie, tak jak pkt 2 opisuje to dla klientów salonu. Lista uczestników, którzy chcą otrzymywać jej nowości, również należy wyłącznie do niej. Slotora jest samodzielnym administratorem w odniesieniu do Twojego logowania do Slotora Courses i Twojej biblioteki, Twojej aktywności w kursach na naszej platformie, bezpieczeństwa usługi i zapobiegania nadużyciom, zgłoszeń dotyczących kursów i opinii oraz naszych decyzji w ich sprawie, a także naszej własnej dokumentacji podatkowej i księgowej. Jeśli kurs sprzedaje sama Slotora (dziś tak nie jest: każdy kurs sprzedaje jego edukatorka), Slotora jest administratorem również tego zakupu.
• Jakie dane przetwarzamy. Logowanie: Twój adres e-mail, imię i nazwisko, jeśli je podasz, język i kraj, kiedy założono konto i kiedy byłaś lub byłeś u nas ostatnio; link do logowania, który wysyłamy e-mailem, działa raz i przez 30 minut, a przechowujemy tylko jego skrót; logowanie zapisuje jeden plik cookie (slotora_course_student) na 30 dni. Zakupy: co kupiłaś lub kupiłeś i od kogo, cena, rabat, sposób opodatkowania VAT, Twój kraj, numer VAT kupującego będącego firmą, adres rozliczeniowy, na który wystawiana jest faktura, raty, płatności, zwroty i odstąpienia, zaznaczone pole dotyczące prawa odstąpienia od umowy (z wersją treści, językiem i czasem), kraj Twojego adresu IP i Twojej karty (dowód miejsca pobytu, którego wymagają przepisy o VAT) oraz identyfikatory Stripe; dane karty trafiają do Stripe, nigdy do nas. Nauka: w którym miejscu każdej lekcji jesteś, odpowiedzi i wyniki quizów, sesje na żywo, w których brałaś lub brałeś udział, oddane prace i zdjęcia oraz informacja zwrotna edukatorki, Twoje certyfikaty (każdy, kto zna numer certyfikatu, może go sprawdzić i widzi widniejące na nim imię i nazwisko oraz kurs) i Twoje opinie, publiczne z Twoim imieniem i pierwszą literą nazwiska, wraz z publiczną odpowiedzią edukatorki. Zgłoszenia: jeśli zgłosisz kurs lub opinię — Twoje imię i nazwisko, adres e-mail, powód, treść i nasza decyzja. Zgody: każde zapisanie się na nowości edukatorki i każde wycofanie zgody, z czasem, wyświetloną treścią, adresem IP i przeglądarką. Wiadomości, które Ci wysyłamy: która wiadomość, jej temat i kiedy została wysłana.
• Cele i podstawy prawne. Abyś mogła lub mógł kupić kurs i z niego korzystać — logowanie, biblioteka, filmy, postępy, prace i informacja zwrotna, certyfikaty, sesje na żywo, opinie: wykonanie umowy (art. 6 ust. 1 lit. b RODO oraz UK GDPR). Aby przechowywać zapis sprzedaży i fakturę, których wymagają przepisy podatkowe i rachunkowe, wraz z dowodem Twojego kraju: obowiązek prawny (art. 6 ust. 1 lit. c). Aby rozpatrywać zgłoszenia nielegalnych treści i dokumentować nasze decyzje moderacyjne wraz z uzasadnieniem, jak wymaga unijny akt o usługach cyfrowych (DSA): obowiązek prawny (art. 6 ust. 1 lit. c). Aby usługa była bezpieczna i wolna od nadużyć — limity powtarzanych prób przy płatności i logowaniu, a na oglądanym filmie wyświetla się Twój adres e-mail, aby płatna lekcja nie była przekazywana dalej — oraz aby zachować dowód zaznaczonego pola na wypadek późniejszych roszczeń: prawnie uzasadniony interes nasz i edukatorki w bezpiecznej usłudze i w obronie przed roszczeniami (art. 6 ust. 1 lit. f). Nowości edukatorki: tylko jeśli zaznaczysz odpowiednie pole, na podstawie Twojej zgody (art. 6 ust. 1 lit. a); administratorem tej listy jest edukatorka, Slotora wysyła jej wiadomości w jej imieniu, a zgodę możesz w każdej chwili wycofać linkiem zamieszczonym w każdej takiej wiadomości. W Niemczech i Austrii trafiasz na listę dopiero po potwierdzeniu linkiem, który wyślemy Ci e-mailem.
• Jak długo. Logowanie, biblioteka i nauka pozostają tak długo, jak masz konto Courses — nie wygasają same — i znikają, gdy je usuniesz. Oddane zdjęcia usuwamy automatycznie 90 dni po zakończeniu Twojego dostępu do danego kursu, chyba że są zatrzymane jako dowód (spór o pracę, spór dotyczący płatności kartą lub żądanie organu); Twoja pisemna notatka i informacja zwrotna pozostają przy Twoim koncie. Zapis sprzedaży i fakturę przechowujemy tak długo, jak przepisy podatkowe i rachunkowe wymagają od sprzedawcy — na przykład sześć lat w Zjednoczonym Królestwie i osiem lat na Węgrzech. Zgłoszenie i naszą decyzję przechowujemy jako zapis tego, jak je rozpatrzyliśmy; zgody — jako dowód, na co i kiedy się zgodziłaś lub zgodziłeś. Liczniki powtarzanych prób zawierają Twój adres IP i jednokierunkowy skrót adresu e-mail, nigdy sam adres, i są usuwane w nocy po ich wygaśnięciu.
• Twoje dane — samodzielnie. Po zalogowaniu otwórz slotora.io/courses/my/data: tam pobierzesz w jednym pliku wszystko, co Slotora Courses przechowuje o Twoim adresie e-mail, i usuniesz konto Courses. Jeśli nie możesz się zalogować (link do logowania otrzymuje tylko osoba, która ma jeszcze otwarty kurs), jeśli kupiłaś lub kupiłeś kurs bez logowania albo jeśli wysłałaś lub wysłałeś nam zgłoszenie, napisz na hello@slotora.io, a zrobimy to samo za Ciebie. Przy zakupie u edukatorki strona realizuje Twoje żądanie także w jej imieniu; możesz też napisać bezpośrednio do niej. Pozostałe prawa z pkt 9 obowiązują także tutaj.
• Co zostaje po usunięciu. Usuwamy Twoje logowanie, dostęp do wszystkich kursów, postępy, oddane prace i zdjęcia, certyfikaty, odpowiedzi z quizów, udział w sesjach na żywo, członkostwa w klubach i opinie. Zostaje to, czego wymaga prawo: każda już wystawiona faktura, dokładnie w takiej postaci, w jakiej ją wystawiono, oraz dane księgowe, które sprzedawca musi przechowywać — przy zamówieniu, do którego wystawiono już fakturę, należy do nich także adres rozliczeniowy. Każdy zakup pozostaje jako zapis sprzedaży, bez Twojego adresu e-mail i bez powiązania z Tobą. Zgłoszenie, które nam wysłałaś lub wysłałeś, pozostaje jako nasz zapis bez Twojego imienia i nazwiska oraz adresu e-mail (i bez treści, jeśli je oddaliliśmy). Twoje zgody pozostają jako dowód, bez adresu IP i przeglądarki, z adnotacją o usunięciu, aby dawna zgoda nigdy nie mogła odżyć. Wszystko inne, co Cię dotyczy, usuwamy lub anonimizujemy. Opłacone kursy nie otworzą się ponownie.
• Kiedy usunięcie musi poczekać. Niektóre sprawy muszą się najpierw zakończyć, a każda ma swój koniec: rozpoczęta płatność może jeszcze przejść przez 24 godziny; członkostwo w klubie trwa, dopóki go nie anulujesz (możesz to zrobić na stronie klubu) albo dopóki się nie skończy; plan ratalny — do zapłaty ostatniej raty lub do jego anulowania; spór dotyczący płatności kartą — do jego zamknięcia; praca zatrzymana jako dowód — do daty zatrzymania; faktura w trakcie wystawiania — do jej wystawienia. Strona podaje, o którą z tych spraw chodzi. Twoje żądanie zostaje zapisane i wykonane automatycznie, gdy tylko nic już nie stoi mu na przeszkodzie. Jeśli po 30 dniach nadal czeka (gdy czeka na fakturę — po 7 dniach), Slotora je rozpatruje i odpowiada Ci w terminie, na jaki pozwala RODO — w ciągu miesiąca (art. 12 ust. 3).
• Kto otrzymuje dane i gdzie. Edukatorka, u której kupiłaś lub kupiłeś kurs, widzi, co kupiłaś lub kupiłeś, Twój adres e-mail i Twoją naukę w jej kursie — nigdy danych karty; fakturę wystawia przez dostawcę fakturowania, którego sama podłącza na własnym koncie. Płatność obsługuje Stripe, na koncie Stripe edukatorki. Filmy przechowuje Bunny Stream (bunny.net), dostawca z siedzibą w Słowenii, w UE: znajdują się tam filmy edukatorki, a gdy oglądasz, Twoja przeglądarka pobiera odtwarzacz i film z serwerów Bunny, które — jak każda strona internetowa — widzą Twój adres IP; Bunny otrzymuje ograniczony czasowo adres lekcji, nigdy Twojego imienia i nazwiska ani adresu e-mail. Sesja na żywo odbywa się w usłudze wideorozmów, do której link podaje edukatorka, na warunkach tej usługi. Nasze wiadomości do Ciebie wysyła Resend, a pozostałych naszych dostawców wymienia pkt 6. Stripe i Resend przetwarzają dane także w Stanach Zjednoczonych; te przekazania chronią zabezpieczenia opisane w pkt 7.
• Pytania i skargi. Napisz do nas na hello@slotora.io albo do naszego przedstawiciela w UE: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Wiedeń, Austria (pkt 1). Z naszym przedstawicielem możesz się skontaktować, także w celu realizacji swoich praw, na stronie Prighter przeznaczonej dla nas: https://app.prighter.com/portal/18703347489. Skargę możesz wnieść do brytyjskiego organu ochrony danych (ICO, ico.org.uk), w którym Slotora jest zarejestrowana pod numerem 00014129250 albo do organu ochrony danych kraju, w którym mieszkasz lub pracujesz — pkt 9 wymienia organy w Polsce, na Węgrzech i w Rumunii.

4. Podstawy prawne

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): prowadzenie Twojego konta i rezerwacji.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): bezpieczeństwo usługi, jej ulepszanie, zapobieganie nadużyciom, a także prowadzenie Sklepu i rozliczanie prowizji z partnerami (pkt 3h).
• Obowiązek prawny (art. 6 ust. 1 lit. c): np. obowiązki księgowe w przypadku planów płatnych oraz raportowanie podatkowe platform (pkt 3g).
• Zgoda (art. 6 ust. 1 lit. a): tam, gdzie o nią prosimy (np. komunikacja nieobowiązkowa).

5. Jak wykorzystujemy dane

Wyłącznie do świadczenia usługi: wyświetlanie dostępnych terminów, tworzenie rezerwacji oraz wysyłanie e-maili transakcyjnych (potwierdzenia, przypomnienia, anulowania, powiadomienia z listy oczekujących), a w przypadku pytań zadanych Nicie — także do ulepszania jej odpowiedzi i do pomocy, gdy zwrócisz się do obsługi (pkt 3). Nie sprzedajemy danych, a zewnętrzny pomiar reklam stosujemy wyłącznie za Twoją zgodą (pkt 10).

6. Odbiorcy i podmioty przetwarzające

Zachowujemy poufność danych; nasze podmioty podprzetwarzające to: Neon (hosting bazy danych, UE/Londyn), Netlify (hosting aplikacji/CDN), Resend (e-maile transakcyjne), BulkGate (wiadomości SMS, wyłącznie po włączeniu tej funkcji), Twilio (numer przychodzący, na który Twoi klienci mogą odpowiadać, trasa zapasowa, gdy SMS nie może zostać wysłany przez BulkGate, oraz linia telefoniczna, którą odbiera recepcjonistka AI), Retell AI (telefoniczna recepcjonistka AI — gdy firma ją włączy, Retell odbiera telefon w jej imieniu, a więc przetwarza głos każdego, kto zadzwoni, w tym osób, które nigdy nie otworzyły strony Slotory; zwraca pisemne podsumowanie rozmowy, a nagrania nigdy nie przechowujemy; numer osoby dzwoniącej usuwamy z zapisu rozmowy po 90 dniach, a sam zapis po roku), Zadarma (lokalny numer telefonu, który recepcjonistka AI odbiera na Węgrzech, w Rumunii, w Polsce i w Irlandii — numer jest zarejestrowany na firmę, więc Zadarma otrzymuje dokumenty rejestrowe firmy i potwierdzenie adresu, a każde połączenie na ten numer przechodzi przez sieć Zadarmy do recepcjonistki AI, wraz z numerem i głosem osoby dzwoniącej; dostawca europejski), Cloudflare (Turnstile, zabezpieczenie przed botami przy logowaniu, rejestracji, w czacie dla gości na stronie rezerwacji i w kilku publicznych formularzach — widzi adres IP odwiedzającego i cechy przeglądarki, nigdy treści wpisanej w formularz), Google Firebase (mobilne powiadomienia push), Google (Gemini AI — model, na którym działają funkcje AI Slotory. Trafia do niego: to, co Ty lub Twój zespół wpisujecie albo fotografujecie dla funkcji, którą sami uruchamiacie — post, kampania, opis strony rezerwacji, pytanie do Nity, plakat (z Twoim zdjęciem, jeśli je dodasz; plakat z wolnymi terminami zawiera też Twoje wolne terminy), zdjęcie regulaminu salonu albo sfotografowana strona papierowego kalendarza wizyt, na której zapisane są imiona i nazwiska klientów, numery telefonów i zabiegi (zdjęcie jest odczytywane i nie jest przechowywane); Twoje odpowiedzi nagrane w konfiguracji głosowej: Google (Gemini) jako podmiot przetwarzający spisuje nagranie, które usuwamy zaraz po spisaniu i nigdzie nie przechowujemy, a spisany tekst służy wyłącznie do przygotowania Twoich ustawień; wstępne tłumaczenie własnych tekstów Twojej strony rezerwacji; pytania, które Twoi goście wpisują w czacie na Twojej stronie rezerwacji, dopóki czat jest włączony, wraz z Twoimi usługami, cenami, godzinami otwarcia, adresem i wolnymi terminami; opis strony rezerwacji, który przygotowujemy sami, bez prośby, z tego, co strona już publicznie pokazuje — nazwy, branży, miejscowości, usług i cen; komentarz, który ktoś publicznie napisał w grupie na Facebooku, gdy piszemy do tej osoby o Slotorze; oraz, automatycznie, nazwa dostawcy, u którego według właścicieli salonów robią zakupy, aby model znalazł stronę internetową tego dostawcy. Nigdy nie otrzymuje danych klientów przechowywanych w Slotorze — imion i nazwisk, danych kontaktowych, notatek, alergii ani odpowiedzi z formularzy. Nic z tego nie służy do trenowania modeli Google), Mollie (obsługa płatności dla firm, które wybiorą Mollie — gdy taka firma przyjmuje płatności od swoich klientów przez Slotorę na własnym koncie Mollie; Mollie B.V., Keizersgracht 121, 1015 CJ Amsterdam, Niderlandy, numer w niderlandzkiej Izbie Handlowej: 30204462, instytucja pieniądza elektronicznego posiadająca zezwolenie De Nederlandsche Bank i podlegająca jego nadzorowi; dostawca z UE, więc dane nie opuszczają Unii Europejskiej) oraz Stripe (płatności — zarówno gdy firma przyjmuje płatności kartą od swoich klientów przez Slotorę, jak i osobno przy wykupieniu planu płatnego). Każdy z nich przetwarza dane na podstawie umowy powierzenia przetwarzania danych — w większości przypadków na standardowych warunkach dostawcy, zaakceptowanych przy zakładaniu konta — i wyłącznie w zakresie niezbędnym do świadczenia usługi. Mapę na stronie rezerwacji rysuje OpenStreetMap: aby umieścić pinezkę, wysyłamy do OpenStreetMap adres firmy, nigdy adres klienta, a przeglądarka odwiedzającego pobiera mapę z serwerów OpenStreetMap, które — jak każda strona internetowa — widzą jej adres IP. Z kolejnymi odbiorcami umowę zawiera sama firma, a nie my — na własnym koncie i na podstawie własnej umowy z nimi — i nie otrzymują oni niczego, dopóki firma ich nie podłączy: Meta (Facebook, Instagram i WhatsApp — przypomnienie na WhatsAppie niesie imię i numer klienta), dostawca fakturowania (Számlázz.hu, Billingo, Xero lub QuickBooks — na fakturze widnieje imię, nazwisko i adres klienta) Google (Kalendarz Google — wyłącznie wtedy, gdy członek zespołu podłączy własne konto Google; wpis, który Slotora zapisuje w jej kalendarzu, wymienia klientkę i zarezerwowaną usługę, a całość opisują punkty od 3b do 3d), Apple lub inny dostawca kalendarza (Kalendarz iCloud albo inna usługa CalDAV — wyłącznie wtedy, gdy członek zespołu podłączy własny kalendarz hasłem, które sama utworzy dla Slotory; otrzymuje te same wpisy rezerwacji, a całość opisuje pkt 3e) oraz Microsoft (kalendarz Outlook / Microsoft 365 — dopiero gdy Slotora zacznie oferować to połączenie, i wyłącznie wtedy, gdy członek zespołu podłączy własne konto Microsoft; zob. pkt 3e). Organy podatkowe otrzymują wyłącznie informacje opisane w pkt 3g. Sieci afiliacyjne partnerów Sklepu otrzymują wyłącznie odniesienie do kliknięcia opisane w pkt 3h. Slotora Courses korzysta ponadto z Bunny Stream jako podmiotu przetwarzającego (hosting wideo, dostawca z UE) — pkt 3i.

7. Przekazywanie danych poza granice

Dane są przechowywane przede wszystkim na terenie UE/EOG oraz Zjednoczonego Królestwa. W przypadku przekazania danych jest ono zabezpieczone decyzją stwierdzającą odpowiedni stopień ochrony lub standardowymi klauzulami umownymi Komisji Europejskiej (oraz brytyjskim IDTA).

8. Przechowywanie i usuwanie

Dane są przechowywane przez okres aktywności konta. Aby zażądać usunięcia, napisz na hello@slotora.io; realizujemy takie żądania w ciągu 30 dni. To, co musimy przechowywać z mocy prawa, przechowujemy dokładnie tak długo, jak ono nakazuje, i nie dłużej: zapis tego, co Ci sprzedaliśmy — dostawa, kraj i sposób opodatkowania — jest przechowywany przez sześć lat od końca roku obrotowego, w którym doszło do transakcji, bo tyle wynoszą brytyjskie wymogi dotyczące dokumentacji podatkowej. Usunięcie konta nie usuwa tych liczb, ale wyjmuje z nich Twoją tożsamość wszędzie tam, gdzie ewidencja jej nie potrzebuje. Wyjątkiem jest sprzedaż w UE: nie naliczamy VAT, ponieważ rozliczasz go samodzielnie w ramach odwrotnego obciążenia, a Twój numer VAT i nazwa prawna na fakturze są dowodem, dlaczego nic nie naliczyliśmy — dlatego przechowujemy je przez ten sam okres. Jeśli przy usuwaniu konta zaznaczysz pole „Dajcie znać, gdy to zostanie naprawione”, zachowamy Twój adres e-mail wyłącznie w tym jednym celu: by raz Cię poinformować, że zajęliśmy się zgłoszoną przez Ciebie sprawą. Usuwamy go najpóźniej 30 dni po tej jednej wiadomości, a w każdym razie nie później niż 12 miesięcy po zaznaczeniu pola; o wcześniejsze usunięcie możesz poprosić pod adresem hello@slotora.io. Pytania zadane Nicie w panelu i jej odpowiedzi przechowujemy przez 365 dni, a następnie usuwamy. Informacje do raportowania podatkowego platform przechowujemy przez okres wskazany w pkt 3g. Dane o działaniach w Sklepie przechowujemy przez 400 dni, a kliknięcia do partnerów przez 24 miesiące (pkt 3h). Dane Slotora Courses przechowujemy przez okresy wskazane w pkt 3i.

9. Twoje prawa

• Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie danych oraz sprzeciw.
• Wycofanie zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).
• Wniesienie skargi do organu nadzorczego: w Polsce Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl), w Zjednoczonym Królestwie ICO (ico.org.uk), na Węgrzech NAIH (naih.hu), a w Rumunii ANSPDCP (dataprotection.ro).

10. Pliki cookie

Ściśle niezbędne pliki cookie — Twoja sesja logowania i preferencja językowa — działają zawsze. Niczego, co mierzy nasz własny marketing, nie zapisujemy, zanim odpowiesz na pasek na dole strony — nawet kodu polecającego salonu. Jeśli otworzyłaś/otworzyłeś link z takim kodem, do Twojej odpowiedzi przechowuje go tylko otwarta karta; plikiem cookie (ref, 7 dni) staje się tylko wtedy, gdy zgodzisz się na statystyki, a przy odmowie jest odrzucany. Kod, z którym się rejestrujesz — salonu albo szkoleniowca — przechowujemy zamiast tego przy Twoim koncie, bo to on decyduje, komu przypisać Twoją rejestrację. Pasek zadaje dwa osobne pytania. „Tylko statystyki” wczytuje Google Analytics i nic więcej. „Akceptuję wszystko” dodatkowo zezwala na piksel reklamowy Meta i pozwala tagowi Google przechowywać identyfikatory reklamowe — dzięki temu wiemy, która nasza reklama przyniosła salon, który faktycznie się zarejestrował. Jeśli odmówisz albo po prostu zignorujesz pasek, nie wczytuje się nic z tego. W aplikacji Slotora pasek oferuje tylko „Odrzucam” i „Tylko statystyki”: nie pytamy tam o pomiar reklam, a piksel Meta nigdy nie wczytuje się w aplikacji. Google Analytics działa na stronie marketingowej i w panelu salonu; piksel Meta na stronie marketingowej, na stronach rejestracji i logowania oraz jeden raz na stronie potwierdzającej utworzenie nowego salonu. Na stronach rezerwacji salonów nie działa żaden z nich. Szczegóły znajdziesz w naszej Polityce plików cookie. Jeśli zgodzisz się na pomiar reklam — przyciskiem „Akceptuję wszystko” albo polem pod formularzem rejestracji — nasz serwer zgłasza też Meta Twoją rejestrację, a później utworzenie Twojego salonu (również w aplikacji): Twój adres e-mail w postaci zaszyfrowanej (zahaszowanej), nigdy jako czytelny tekst, Twój adres IP, dane Twojej przeglądarki, własne identyfikatory plików cookie Meta (_fbp, _fbc), stronę, czas i numer referencyjny zdarzenia — nigdy Twojego imienia. Google Analytics dowiaduje się, że utworzono salon, wraz z identyfikatorem _ga z Twojej przeglądarki. Jeśli zgodzisz się dopiero później, także w panelu salonu, rejestracja i salon utworzone w ciągu siedmiu poprzednich dni są zgłaszane wtedy. Wszystko to wyłącznie po to, by Meta i Google mogły rozpoznać, że rejestracja przyszła z jednej z naszych reklam.

11. Dzieci

Usługa jest przeznaczona dla firm, a nie dla osób poniżej 16. roku życia. Świadomie nie zbieramy danych od dzieci.

12. Bezpieczeństwo

Twoje dane chronią szyfrowana transmisja (HTTPS), haszowanie haseł, kontrola dostępu oraz regularne kopie zapasowe.

13. Żądania organów publicznych

Jeżeli organ publiczny zażąda ujawnienia danych osobowych, najpierw sprawdzamy, czy żądanie jest zgodne z prawem i wiążące dla nas, a żądania, które uznamy za bezprawne lub nadmierne, kwestionujemy. Ujawniamy wyłącznie minimum informacji, którego żądanie faktycznie wymaga — nigdy całego konta ani całej bazy danych dlatego, że zapytano o jeden rekord. Każde takie żądanie, naszą odpowiedź, uzasadnienie prawne oraz osoby zaangażowane dokumentujemy. Powiadamiamy administratora, którego sprawa dotyczy, chyba że zabrania tego prawo.

14. Zmiany

Możemy aktualizować niniejszą politykę; o istotnych zmianach poinformujemy. Ostatnia aktualizacja: 13 października 2026.