Polityka prywatności

Kto jest odpowiedzialny

weekbase.app jest prowadzony przez Prodily Software, która jest administratorem danych osobowych opisanych w tej polityce. W każdej sprawie dotyczącej prywatności — pytaniu lub żądaniu — można się z nami skontaktować pod adresem [email protected].

Jakie dane zbieramy

Dane konta podane podczas rejestracji: imię i nazwisko, adres e-mail oraz — opcjonalnie — numer telefonu kontaktowego. Przy logowaniu przez Google otrzymujemy od Google imię i nazwisko, adres e-mail i zdjęcie profilowe. Zapisujemy też pseudonim wyświetlany, jeśli zostanie ustawiony.

Korzystanie z serwisu: kluby prowadzone przez użytkownika lub te, do których należy, rezerwacje zajęć oraz ich odwołania, ustawienia poszczególnych członków określane przez organizatora (tygodniowe limity, przypomnienia o karnecie, prywatne notatki) oraz wybrany język.

Zapisy techniczne: rejestrujemy żądania i ważne zdarzenia (logowania, rezerwacje, błędy) wraz z adresem IP i identyfikatorem przeglądarki (user-agent), aby diagnozować problemy i wykrywać nadużycia. Przechowujemy również kopię każdej wysłanej wiadomości e-mail.

Wiadomości wysyłane do nas: przez formularz kontaktowy otrzymujemy treść wiadomości wraz z adresem e-mail nadawcy, aby móc odpowiedzieć.

Do czego ich używamy

Do prowadzenia serwisu: uwierzytelnianie, wyświetlanie grafiku, przyjmowanie rezerwacji i zarządzanie klubami przez organizatorów.

Do kontaktu w sprawach konta: weryfikacja adresu e-mail, resetowanie hasła oraz — po ich włączeniu — powiadomienia push o rezerwacjach i zmianach w grafiku.

Do utrzymania serwisu sprawnego i bezpiecznego: diagnozowanie błędów, zapobieganie nadużyciom i ograniczanie liczby żądań.

Nie sprzedajemy danych i nie profilujemy nikogo na potrzeby marketingu. Za zgodą wyrażoną w sekcji „Ustawienia plików cookie” używamy Google Analytics i PostHog, żeby zrozumieć, jak serwis jest używany — PostHog może też nagrywać sposób korzystania ze stron, przy czym wszystko, co się wpisuje, pozostaje ukryte — i mierzymy skuteczność reklam, żeby wiedzieć, czy płatne ogłoszenia kogoś tu sprowadziły.

Podstawa prawna

Dane konta i rezerwacji przetwarzamy dlatego, że są niezbędne do świadczenia zamówionej usługi (wykonanie umowy). Logi i zapisy bezpieczeństwa przetwarzamy na podstawie naszego prawnie uzasadnionego interesu, jakim jest utrzymanie niezawodności serwisu i ochrona przed nadużyciami. Powiadomienia push wysyłamy wyłącznie za zgodą, którą można w każdej chwili wycofać w ustawieniach przeglądarki lub urządzenia. Analityka, nagrania sesji i pomiar reklam działają wyłącznie za zgodą wyrażoną w banerze plików cookie, którą można w każdej chwili wycofać w sekcji „Ustawienia plików cookie”.

Kto jeszcze je widzi

Inne osoby w serwisie: organizator klubu widzi imię i nazwisko (lub pseudonim), rezerwacje oraz zapisany numer telefonu kontaktowego. Pozostali członkowie widzą nazwę wyświetlaną lub pseudonim osób, które biorą udział w tych samych zajęciach.

Dostawcy obsługujący części serwisu w naszym imieniu: Zoho (ZeptoMail) wysyła nasze wiadomości e-mail, OneSignal dostarcza powiadomienia push, a Google zapewnia logowanie oraz — w przypadku klubów z adresem — geokodowanie. Za zgodą ładujemy też Google Analytics i PostHog do pomiaru korzystania z serwisu oraz tag shown.io do pomiaru reklam; w zależności od konfiguracji może on dociągnąć tagi Google, Mety, Binga lub X. Nasze serwery i baza danych znajdują się w UE. PostHog i Google przetwarzają dane analityczne w Stanach Zjednoczonych, z zabezpieczeniami, których RODO wymaga przy takim przekazywaniu, takimi jak standardowe klauzule umowne Komisji Europejskiej.

Nikomu innemu nie udostępniamy danych, chyba że wymaga tego prawo.

Jak długo je przechowujemy

Dane konta przechowujemy tak długo, jak długo istnieje konto. Po jego usunięciu kasujemy profil, członkostwa i rezerwacje. Logi techniczne i zapisy wysłanych wiadomości e-mail przechowujemy przez ograniczony czas ze względów bezpieczeństwa i diagnostyki, a potem usuwamy je na bieżąco. Nagrania sesji usuwamy po 30 dniach.

Prawa użytkownika

Osobom przebywającym w UE/EOG przysługuje prawo dostępu do kopii swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub sprzeciwu wobec niego, a także prawo do przenoszenia danych. Większość z tego można zrobić samodzielnie na stronie profilu — o resztę wystarczy napisać na [email protected], a odpowiemy w ciągu 30 dni. Przysługuje też prawo wniesienia skargi do krajowego organu ochrony danych osobowych.

Pliki cookie i pamięć lokalna

Niezbędne: pamięć przeglądarki na to, bez czego serwis nie zadziała — token logowania, wybrany język, kilka preferencji interfejsu i sam wybór dotyczący plików cookie. Te nie wymagają zgody.

Analityka, tylko za zgodą: pliki cookie Google Analytics i PostHog, które odróżniają od siebie wizyty, oraz nagrania PostHog pokazujące, jak korzystasz ze stron, z ukryciem wszystkiego, co wpisujesz, oraz adresów e-mail i numerów telefonów widocznych na ekranie.

Pomiar reklam, tylko za zgodą: tag shown.io oraz tagi Google, Mety, Binga lub X, które może on dociągnąć i które mogą ustawiać pliki cookie stron trzecich.

Nic opcjonalnego nie ładuje się, dopóki nie dokonasz wyboru. W każdej chwili możesz go zmienić lub wycofać zgodę w sekcji „Ustawienia plików cookie” — w stopce strony, na swoim koncie lub przyciskiem poniżej — a po 12 miesiącach zapytamy ponownie.

Dzieci

weekbase.app jest przeznaczony dla osób dorosłych, które rezerwują zajęcia i prowadzą kluby. Świadomie nie zakładamy kont dzieciom poniżej 16 lat. Jeśli zachodzi podejrzenie, że konto należy do dziecka, prosimy o kontakt — usuniemy je.

Zmiany w tej polityce

Jeśli zmienimy sposób postępowania z danymi, zaktualizujemy tę stronę i datę na jej górze. O istotnych zmianach poinformujemy również w aplikacji.

Kontakt

Pytania o tę politykę albo chęć skorzystania ze swoich praw? Zapraszamy do kontaktu.