Privacy Policy

1. Kto jest administratorem Twoich danych

Oprogramowanie do rezerwacji online Slotora jest obsługiwane przez Belavin Limited, (company no. 16735157), 6 Salstar Close, Birmingham, B6 4PP, United Kingdom. W sprawach dotyczących prywatności skontaktuj się z hello@slotora.io. Jesteśmy zarejestrowani w brytyjskim ICO (numer rejestracji 00014129250).

2. Dwie role

W odniesieniu do Twojego własnego konta oraz naszego marketingu Slotora jest administratorem danych. W odniesieniu do danych rezerwacyjnych Twoich klientów (informacji, które Twoi klienci podają na Twojej stronie rezerwacji) administratorem jest TWOJA firma, a Slotora jest podmiotem przetwarzającym działającym na Twoje polecenie — co regulują postanowienia dotyczące powierzenia przetwarzania danych zawarte w naszym Regulaminie.

3. Jakie dane zbieramy

• Dane konta: imię i nazwisko, adres e-mail, hasło (w postaci zahaszowanej), rola.
• Dane firmy: nazwa firmy, usługi, ceny, godziny pracy, zdjęcia.
• Dane rezerwacji/klienta: imię i nazwisko gościa, adres e-mail, telefon, szczegóły wizyty oraz odpowiedzi z formularza zgłoszeniowego.
• Dane techniczne: logi, informacje o urządzeniu/przeglądarce; na stronie marketingowej bezplikowe, anonimowe zliczanie wizyt (hash solony codziennie, nieumożliwiający identyfikacji osoby).

4. Podstawy prawne

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): prowadzenie Twojego konta i rezerwacji.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): bezpieczeństwo usługi, jej ulepszanie, zapobieganie nadużyciom.
• Obowiązek prawny (art. 6 ust. 1 lit. c): np. obowiązki księgowe w przypadku planów płatnych.
• Zgoda (art. 6 ust. 1 lit. a): tam, gdzie o nią prosimy (np. komunikacja nieobowiązkowa).

5. Jak wykorzystujemy dane

Wyłącznie do świadczenia usługi: wyświetlanie dostępnych terminów, tworzenie rezerwacji oraz wysyłanie e-maili transakcyjnych (potwierdzenia, przypomnienia, anulowania, powiadomienia z listy oczekujących). Nie sprzedajemy danych i nie stosujemy zewnętrznych narzędzi śledzących reklamy.

6. Odbiorcy i podmioty przetwarzające

Zachowujemy poufność danych; nasze podmioty podprzetwarzające to: Neon (hosting bazy danych, UE/Londyn), Netlify (hosting aplikacji/CDN), Resend (e-maile transakcyjne), Twilio (wiadomości SMS, wyłącznie po włączeniu tej funkcji), Google Firebase (mobilne powiadomienia push), Google (Gemini AI — wyłącznie do opcjonalnych funkcji AI uruchamianych przez Ciebie, nigdy do trenowania modeli) oraz Stripe (płatności — zarówno gdy firma przyjmuje płatności kartą od swoich klientów przez Slotorę, jak i osobno przy wykupieniu planu płatnego). Każdy z nich przetwarza dane na podstawie umowy powierzenia przetwarzania danych i wyłącznie w zakresie niezbędnym do świadczenia usługi.

7. Przekazywanie danych poza granice

Dane są przechowywane przede wszystkim na terenie UE/EOG oraz Zjednoczonego Królestwa. W przypadku przekazania danych jest ono zabezpieczone decyzją stwierdzającą odpowiedni stopień ochrony lub standardowymi klauzulami umownymi Komisji Europejskiej (oraz brytyjskim IDTA).

8. Przechowywanie i usuwanie

Dane są przechowywane przez okres aktywności konta. Aby zażądać usunięcia, napisz na hello@slotora.io; realizujemy takie żądania w ciągu 30 dni. Dane, które jesteśmy prawnie zobowiązani przechowywać (np. dotyczące fakturowania), są przechowywane przez wymagany prawem okres.

9. Twoje prawa

• Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie danych oraz sprzeciw.
• Wycofanie zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).
• Wniesienie skargi do organu nadzorczego: w Polsce Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl), w Zjednoczonym Królestwie ICO (ico.org.uk), a na Węgrzech NAIH (naih.hu).

10. Pliki cookie

Używamy wyłącznie ściśle niezbędnych plików cookie (Twojej sesji logowania oraz preferencji językowej). Szczegóły znajdziesz w naszej Polityce plików cookie.

11. Dzieci

Usługa jest przeznaczona dla firm, a nie dla osób poniżej 16. roku życia. Świadomie nie zbieramy danych od dzieci.

12. Bezpieczeństwo

Twoje dane chronią szyfrowana transmisja (HTTPS), haszowanie haseł, kontrola dostępu oraz regularne kopie zapasowe.

13. Zmiany

Możemy aktualizować niniejszą politykę; o istotnych zmianach poinformujemy. Ostatnia aktualizacja: 26 July 2026.