Polityka prywatności

Kto jest odpowiedzialny

weekbase.app jest prowadzony przez Prodily Software, która jest administratorem danych osobowych opisanych w tej polityce. W każdej sprawie dotyczącej prywatności — pytaniu lub żądaniu — można się z nami skontaktować pod adresem [email protected].

Jakie dane zbieramy

Dane konta podane podczas rejestracji: imię i nazwisko, adres e-mail oraz — opcjonalnie — numer telefonu kontaktowego. Przy logowaniu przez Google otrzymujemy od Google imię i nazwisko, adres e-mail i zdjęcie profilowe. Zapisujemy też pseudonim wyświetlany, jeśli zostanie ustawiony.

Korzystanie z serwisu: kluby prowadzone przez użytkownika lub te, do których należy, rezerwacje zajęć oraz ich odwołania, ustawienia poszczególnych członków określane przez organizatora (tygodniowe limity, przypomnienia o karnecie, prywatne notatki) oraz wybrany język.

Zapisy techniczne: rejestrujemy żądania i ważne zdarzenia (logowania, rezerwacje, błędy) wraz z adresem IP i identyfikatorem przeglądarki (user-agent), aby diagnozować problemy i wykrywać nadużycia. Przechowujemy również kopię każdej wysłanej wiadomości e-mail.

Wiadomości wysyłane do nas: przez formularz kontaktowy otrzymujemy treść wiadomości wraz z adresem e-mail nadawcy, aby móc odpowiedzieć.

Do czego ich używamy

Do prowadzenia serwisu: uwierzytelnianie, wyświetlanie grafiku, przyjmowanie rezerwacji i zarządzanie klubami przez organizatorów.

Do kontaktu w sprawach konta: weryfikacja adresu e-mail, resetowanie hasła oraz — po ich włączeniu — powiadomienia push o rezerwacjach i zmianach w grafiku.

Do utrzymania serwisu sprawnego i bezpiecznego: diagnozowanie błędów, zapobieganie nadużyciom i ograniczanie liczby żądań.

Nie sprzedajemy danych i nie profilujemy nikogo na potrzeby marketingu. Używamy Google Analytics, żeby zrozumieć, jak serwis jest używany, i mierzymy skuteczność reklam, żeby wiedzieć, czy płatne ogłoszenia kogoś tu sprowadziły.

Podstawa prawna

Dane konta i rezerwacji przetwarzamy dlatego, że są niezbędne do świadczenia zamówionej usługi (wykonanie umowy). Logi i zapisy bezpieczeństwa przetwarzamy na podstawie naszego prawnie uzasadnionego interesu, jakim jest utrzymanie niezawodności serwisu i ochrona przed nadużyciami. Powiadomienia push wysyłamy wyłącznie za zgodą, którą można w każdej chwili wycofać w ustawieniach przeglądarki lub urządzenia.

Kto jeszcze je widzi

Inne osoby w serwisie: organizator klubu widzi imię i nazwisko (lub pseudonim), rezerwacje oraz zapisany numer telefonu kontaktowego. Pozostali członkowie widzą nazwę wyświetlaną lub pseudonim osób, które biorą udział w tych samych zajęciach.

Dostawcy obsługujący części serwisu w naszym imieniu: Zoho (ZeptoMail) wysyła nasze wiadomości e-mail, OneSignal dostarcza powiadomienia push, a Google zapewnia logowanie oraz — w przypadku klubów z adresem — geokodowanie. Ładujemy też Google Analytics do pomiaru korzystania z serwisu oraz tag shown.io do pomiaru reklam; w zależności od konfiguracji może on dociągnąć tagi Google, Mety, Binga lub X. Nasze serwery i baza danych znajdują się w UE.

Nikomu innemu nie udostępniamy danych, chyba że wymaga tego prawo.

Jak długo je przechowujemy

Dane konta przechowujemy tak długo, jak długo istnieje konto. Po jego usunięciu kasujemy profil, członkostwa i rezerwacje. Logi techniczne i zapisy wysłanych wiadomości e-mail przechowujemy przez ograniczony czas ze względów bezpieczeństwa i diagnostyki, a potem usuwamy je na bieżąco.

Prawa użytkownika

Osobom przebywającym w UE/EOG przysługuje prawo dostępu do kopii swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub sprzeciwu wobec niego, a także prawo do przenoszenia danych. Większość z tego można zrobić samodzielnie na stronie profilu — o resztę wystarczy napisać na [email protected], a odpowiemy w ciągu 30 dni. Przysługuje też prawo wniesienia skargi do krajowego organu ochrony danych osobowych.

Pliki cookie i pamięć lokalna

Pamięci przeglądarki używamy tylko do tego, bez czego serwis nie zadziała: token logowania, wybrany język i kilka preferencji interfejsu. W produkcji ładujemy też Google Analytics i tag pomiarowy shown.io, które mogą ustawiać pliki cookie stron trzecich. Możesz je zablokować w ustawieniach przeglądarki.

Dzieci

weekbase.app jest przeznaczony dla osób dorosłych, które rezerwują zajęcia i prowadzą kluby. Świadomie nie zakładamy kont dzieciom poniżej 16 lat. Jeśli zachodzi podejrzenie, że konto należy do dziecka, prosimy o kontakt — usuniemy je.

Zmiany w tej polityce

Jeśli zmienimy sposób postępowania z danymi, zaktualizujemy tę stronę i datę na jej górze. O istotnych zmianach poinformujemy również w aplikacji.

Kontakt

Pytania o tę politykę albo chęć skorzystania ze swoich praw? Zapraszamy do kontaktu.