Polityka prywatności

Wersja robocza z 13 października 2026.

Projekt do weryfikacji prawnej. Dane administratora uzupełnimy po rejestracji podmiotu.

1. Administrator

Administratorem danych jest operator serwisu spotnow.pl: [nazwa, forma prawna, adres, NIP do uzupełnienia]. Kontakt w sprawach danych: kontakt@spotnow.pl.

2. Jakie dane zbieramy

• Konto i rezerwacje: imię i nazwisko, e-mail, telefon, dane do faktury, historia rezerwacji, wybrane sale i godziny, treść wiadomości do studia.
• Płatności: status i kwota płatności oraz identyfikator transakcji od operatora płatności. Numerów kart nie widzimy ani nie przechowujemy.
• Korzystanie z serwisu: wyszukiwane frazy, kliknięte sale, parametry filtrów, typ urządzenia i przeglądarki, przybliżona lokalizacja z adresu IP, zdarzenia techniczne i błędy.
• Ulubione do czasu założenia konta przechowujemy wyłącznie w Twojej przeglądarce.

3. Po co i na jakiej podstawie

• Realizacja rezerwacji, płatności, potwierdzeń i odwołań: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Przekazanie studiu danych potrzebnych do sesji (imię, kontakt, liczba osób, dane do faktury): wykonanie umowy.
• Rozliczenia, faktury, reklamacje: obowiązek prawny (art. 6 ust. 1 lit. c).
• Zapobieganie nadużyciom, bezpieczeństwo, statystyka działania serwisu, ulepszanie wyszukiwarki: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• Przypomnienie o sesji i prośba o opinię po sesji: wykonanie umowy i uzasadniony interes.
• Wiadomości marketingowe i analityka z ciasteczek: zgoda (art. 6 ust. 1 lit. a), którą można cofnąć w każdej chwili.

4. Komu przekazujemy dane

• Studio, w którym rezerwujesz salę: dane potrzebne do realizacji sesji i wystawienia dokumentu sprzedaży.
• Dostawcy techniczni działający na nasze zlecenie: hosting i baza danych (Supabase, UE), hosting aplikacji (Vercel), płatności (Stripe), e-mail i SMS, kalendarz studia (Google), analityka produktowa (PostHog, serwery w UE), monitoring błędów (Sentry), asystent AI odpowiadający na pytania o sale (Anthropic). Z każdym mamy umowę powierzenia; część dostawców działa poza EOG na podstawie standardowych klauzul umownych.
• Organy publiczne, gdy wymaga tego prawo.

Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

5. Jak długo

• Konto: do jego usunięcia, a potem do 30 dni na kopiach zapasowych.
• Rezerwacje i dokumenty rozliczeniowe: 5 lat od końca roku podatkowego.
• Zapytania do wyszukiwarki i asystenta: do 12 miesięcy, w formie, która nie pozwala Cię zidentyfikować, do poprawy jakości wyników.
• Logi techniczne: do 90 dni.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu oraz cofnięcia zgody. Napisz na kontakt@spotnow.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Ciasteczka i podobne technologie

• Niezbędne: sesja logowania, zabezpieczenie formularzy, zapamiętane filtry. Działają zawsze.
• Analityczne: PostHog, po zgodzie. Mierzymy, które sale i filtry są używane oraz gdzie wyszukiwanie nie daje wyników. Dane osobowe są maskowane.
• Zewnętrzne: mapa (OpenStreetMap), płatności (Stripe) i logowanie Google ładują własne zasoby w chwili użycia.

Ustawienia zgód zmienisz w stopce serwisu po uruchomieniu banera zgód, a ciasteczka usuniesz w przeglądarce.

8. Zmiany

O istotnych zmianach poinformujemy e-mailem i w serwisie. Aktualna wersja jest zawsze pod tym adresem. Zasady korzystania z serwisu opisuje Regulamin.