Polityka prywatności — Slotina
Ostatnia aktualizacja: 4 listopada 2026 r.
Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy odwiedzają Państwo stronę slotina.io, zapisują się Państwo na listę wczesnego dostępu Slotina, korzystają Państwo z usługi Slotina pod adresem app.slotina.io lub w aplikacji Slotina na iOS i Androida albo gdy rezerwują Państwo, zamawiają lub płacą w restauracji korzystającej ze Slotiny. Wyjaśnia, w jakim celu przetwarzamy te dane, kto je otrzymuje i jakie prawa Państwu przysługują. Została przygotowana z uwzględnieniem brytyjskiego ogólnego rozporządzenia o ochronie danych (UK GDPR) oraz unijnego ogólnego rozporządzenia o ochronie danych (RODO).
1. Kim jesteśmy
Slotina jest produktem spółki Belavin Limited — spółki z ograniczoną odpowiedzialnością prawa angielskiego (private company limited by shares), wpisanej do rejestru Companies House dla Anglii i Walii pod numerem rejestrowym 16735157, z siedzibą pod adresem: 6 Salstar Close, Birmingham, B6 4PP, Wielka Brytania. Slotina jest prowadzona odrębnie od pozostałych produktów Belavin Limited: ma własną stronę internetową, własną aplikację i własną bazę danych.
Jesteśmy zarejestrowani w brytyjskim organie ochrony danych, Information Commissioner's Office (ICO), pod numerem 00014129250.
Kontakt we wszystkich sprawach dotyczących ochrony danych: hello@slotina.io.
Nasz przedstawiciel w Unii Europejskiej (art. 27 RODO). Ponieważ nie posiadamy jednostki organizacyjnej w UE, wyznaczyliśmy na naszego przedstawiciela — zarówno jako administratora, jak i jako podmiotu przetwarzającego — Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Wiedeń, Austria. Mogą Państwo kontaktować się również z naszym przedstawicielem lub za jego pośrednictwem wykonywać przysługujące Państwu prawa w zakresie ochrony danych — na prowadzonej dla nas stronie Prighter: https://app.prighter.com/portal/18703347489.
2. Nasze dwie role
Jesteśmy administratorem danych, które przetwarzamy do własnych celów: gdy odwiedzają Państwo stronę slotina.io, zapisują się Państwo na listę wczesnego dostępu lub do nas piszą, a także w odniesieniu do kont restauracji, kawiarni, barów i innych lokali korzystających ze Slotiny (dalej: „lokale”) oraz członków ich zespołów, w tym w zakresie subskrypcji i rozliczeń.
Jesteśmy podmiotem przetwarzającym w odniesieniu do danych, które lokal prowadzi o swoich gościach: rezerwacji, wpisów na listę oczekujących, zamówień z wyprzedzeniem, biletów na wydarzenia, zapytań o przyjęcia prywatne, zamówień na wynos i do stolika, płatności oraz księgi gości. W odniesieniu do tych danych administratorem jest lokal. To lokal decyduje, o co pyta swoich gości i co robi z ich odpowiedziami, a my przetwarzamy te dane wyłącznie na jego polecenie, na podstawie zawartej z lokalem umowy powierzenia przetwarzania danych. Sekcja 3.8 opisuje, co to oznacza dla Państwa jako gościa.
3. Jakie dane zbieramy i w jakim celu
3.1 Odwiedziny na stronie slotina.io
Gdy otwierają Państwo stronę, Państwa przeglądarka z konieczności przesyła do serwera, który ją dostarcza, dane techniczne: adres IP, datę i godzinę, adres żądanej strony, stronę odsyłającą oraz informacje o przeglądarce i systemie operacyjnym. Nasz dostawca usług hostingowych, Netlify, przetwarza te dane w celu dostarczenia strony i jej ochrony przed atakami. Zapoznajemy się z nimi wyłącznie wtedy, gdy wyjaśniamy awarię lub przypadek nadużycia.
Na stronie slotina.io nie korzystamy z narzędzi analitycznych, pikseli reklamowych, wtyczek mediów społecznościowych ani żadnych innych technologii śledzących, a strona nie zapisuje plików cookie (zob. sekcja 11 oraz naszą Informację o plikach cookie).
3.2 Lista wczesnego dostępu
Jeżeli zapiszą się Państwo na listę, zbieramy:
- dane, które Państwo wpisują: adres e-mail, imię i nazwisko, nazwę restauracji lub lokalu, kraj i miasto, w którym się znajduje, jego przybliżoną wielkość (przedział liczby miejsc: do 30, 31–60, 61–120 lub powyżej 120) oraz — jeżeli zechcą go Państwo podać — numer telefonu;
- dane, które rejestrujemy wraz z nimi: język strony, z której Państwo skorzystali, stronę, na której wypełnili Państwo formularz, wersję informacji o ochronie danych wyświetlonej obok formularza, czas zapisu, czas wysłania wiadomości z prośbą o potwierdzenie, czas potwierdzenia, a później także czas wysłania wiadomości o uruchomieniu, oraz losowy kod wykorzystywany w Państwa linkach do potwierdzenia i usunięcia wpisu.
Wykorzystujemy te informacje wyłącznie po to, aby:
- wysłać Państwu jedną wiadomość e-mail z prośbą o potwierdzenie, że adres należy do Państwa i że chcą Państwo znaleźć się na liście — tzw. podwójne potwierdzenie (double opt-in);
- napisać do Państwa jeden raz, gdy Slotina zostanie uruchomiona w Państwa kraju;
- odpowiedzieć Państwu, jeżeli do nas napiszą; oraz
- zaplanować uruchomienie (na przykład ustalić, w których krajach i miastach rozpocząć działalność w pierwszej kolejności).
Z tej listy nie wysyłamy newslettera ani ofert i nigdy nie sprzedajemy tych informacji ani nie udostępniamy ich nikomu do jego własnych celów.
Jeżeli ponownie wyślą Państwo formularz z tym samym adresem e-mail, zaktualizujemy istniejący wpis zamiast tworzyć drugi.
Powiadomienia dla naszego zespołu. Gdy ktoś zapisuje się na listę oraz gdy potwierdza zapis, nasz zespół otrzymuje krótką wewnętrzną wiadomość e-mail z wpisanymi danymi, abyśmy wiedzieli, kto jest zainteresowany. Wiadomości te trafiają wyłącznie do naszej własnej skrzynki pocztowej.
3.3 Ochrona przed botami i nadużyciami
Aby chronić nasze formularze przed automatycznym spamem, formularz zapisu na listę wczesnego dostępu zawiera ukryte pole, które wypełniają wyłącznie boty, a ponadto ograniczamy liczbę wysłań formularza z tego samego adresu e-mail lub tego samego połączenia w krótkim czasie. Logowanie, rejestracja i formularze dla gości w app.slotina.io są chronione w ten sam sposób — przez limity częstotliwości ich użycia. Nie korzystamy z usług zewnętrznych dostawców wykrywania botów.
3.4 Państwa konto Slotina (lokale i ich zespoły)
Jeżeli zakładają Państwo konto dla lokalu albo lokal nadaje Państwu login do swojego zespołu, przetwarzamy:
- dane konta: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci jednokierunkowego skrótu, tzw. hasha), rolę w zespole (na przykład właściciel, kierownik lub host), język, a jeżeli włączą Państwo logowanie dwuetapowe — jego klucz tajny (przechowywany w postaci zaszyfrowanej) oraz kody odzyskiwania (przechowywane wyłącznie w postaci skrótów). Krótki kod PIN do wspólnego urządzenia na recepcji jest przechowywany wyłącznie w postaci skrótu.
- dane lokalu: nazwę, adres, kraj i dane kontaktowe lokalu, godziny otwarcia, sale i stoliki, karty dań, ceny, zdjęcia, zasady, ustawienia oraz — jeżeli lokal ją ustawi — jego własną politykę prywatności dla gości.
- dane zespołu wprowadzane przez lokal: zmiany w grafiku, dostępność, wolne, zarejestrowany czas pracy, stawki wynagrodzenia i podział napiwków. W odniesieniu do tych danych administratorem jest lokal, a my jesteśmy podmiotem przetwarzającym, tak jak w przypadku danych gości (sekcja 2).
- dziennik aktywności: zapis tego, co zostało zrobione na koncie lokalu i z którego loginu (na przykład kto odwołał rezerwację), aby lokal widział, kto co zrobił, a my mogli wyjaśniać awarie i nadużycia.
- dane techniczne: adres IP i informacje o urządzeniu przy logowaniach i żądaniach, zdarzenia związane z bezpieczeństwem oraz zapisy sposobu korzystania z usługi (na przykład na którym ekranie wykonano daną czynność). Wykorzystujemy je do zapewnienia bezpieczeństwa kont, wykrywania i usuwania błędów oraz ulepszania usługi. W usłudze nie korzystamy z zewnętrznych narzędzi analitycznych.
Wykorzystujemy te dane do świadczenia usługi na podstawie umowy z lokalem, do zapewnienia jej bezpieczeństwa oraz do wysyłania wiadomości e-mail niezbędnych do prowadzenia konta: potwierdzenia adresu, resetowania hasła, powiadomień o subskrypcji i o zmianach naszego regulaminu. Właścicielowi konta możemy również wysłać kilka wiadomości o rozpoczęciu pracy ze Slotiną; każda taka wiadomość informuje, jak zrezygnować z ich otrzymywania.
3.5 Subskrypcja i rozliczenia
Subskrypcję dla lokalu wykupuje się w przeglądarce, nigdy w aplikacji. Gdy właściciel dodaje kartę, dane karty zbiera własna strona płatności Stripe; nigdy nie widzimy ani nie przechowujemy numeru karty. Przechowujemy identyfikatory klienta i subskrypcji w Stripe, plan, cenę, daty okresu próbnego i płatności, status płatności, zgodę właściciela na comiesięczne obciążenie (kiedy i w jakiej wersji została udzielona), dane rozliczeniowe lokalu oraz — jeżeli zostały podane — jego numer VAT i wynik jego ewentualnej weryfikacji, a także nasze faktury.
3.6 Aplikacja Slotina
Aplikacja Slotina na iOS i Androida wyświetla ten sam panel lokalu co app.slotina.io. Jest przeznaczona dla zespołów lokali; goście jej nie potrzebują i nie mogą zakładać w niej kont. Aplikacja nie zawiera identyfikatorów reklamowych ani pakietu SDK do analityki, a danych z aplikacji nie udostępniamy brokerom danych.
Aplikacja prosi o dostęp do funkcji urządzenia dopiero wtedy, gdy korzystają Państwo z funkcji, która go wymaga:
- Powiadomienia: jeżeli Państwo na nie zezwolą, aplikacja rejestruje token push, przechowywany przy Państwa loginie wraz z platformą urządzenia i językiem, aby telefony i tablety Państwa zespołu otrzymywały informacje o nowych rezerwacjach online, odwołaniach, wpisach na listę oczekujących i zamówieniach. Powiadomienie pokazuje godzinę, datę i liczbę osób, nigdy imienia i nazwiska ani numeru telefonu gościa. Token jest usuwany po wylogowaniu lub usunięciu konta. Odmowa zgody na powiadomienia nie zmienia niczego innego w aplikacji.
- Aparat i zdjęcia: wyłącznie wtedy, gdy sami Państwo robią lub wybierają zdjęcie, na przykład dania, wydarzenia lub drukowanej karty dań. Nic nie jest rejestrowane w tle i nigdy nie skanujemy Państwa galerii.
- Sieć lokalna i Bluetooth: wyłącznie w celu połączenia z drukarką kuchenną lub drukarką paragonów w Państwa własnej sieci.
- Lokalizacja: wyłącznie wtedy, gdy przyjmują Państwo płatność kartą za pomocą Tap to Pay, jeżeli lokal z niej korzysta, ponieważ dostawca płatności wymaga lokalizacji urządzenia w celu ochrony przed oszustwami. Nie przechowujemy Państwa lokalizacji.
Aplikacja nie nagrywa dźwięku.
Raporty o awariach. Jeżeli aplikacja ulegnie awarii, może wysłać raport do Google Firebase Crashlytics: wersję aplikacji, model urządzenia i system operacyjny oraz techniczny opis błędu z usuniętymi danymi osobowymi. Raport nie zawiera identyfikatora użytkownika. Wysyłanie raportów o awariach można wyłączyć w ustawieniach aplikacji.
3.7 Asystent pomocy i zgłoszenia do wsparcia
Panel zawiera czat pomocy. Odpowiada on na podstawie naszych artykułów pomocy i ustawień Państwa lokalu. Jeżeli do sformułowania odpowiedzi używany jest model AI, otrzymuje on Państwa pytanie (z zastąpionymi adresami e-mail i numerami telefonów), maksymalnie trzy artykuły pomocy oraz ustawienia Państwa lokalu. Model nigdy nie otrzymuje danych gości: w tym celu nie jest odczytywana żadna rezerwacja, dane gościa, wiadomość ani płatność. Dostawca modelu nie wykorzystuje tych danych do trenowania swoich modeli. Przechowujemy wyłącznie zapis użycia (kiedy wygenerowano odpowiedź i jaka była jej wielkość), a nie pytanie ani odpowiedź.
Jeżeli sprawa jest poważna, czat nie potrafi odpowiedzieć albo poproszą Państwo o kontakt z człowiekiem, Państwa pytanie, adres e-mail Państwa loginu oraz lokal, którego sprawa dotyczy, są zapisywane jako zgłoszenie do wsparcia i przekazywane naszemu zespołowi, który odpowiada e-mailem.
3.8 Goście lokali korzystających ze Slotiny
Jeżeli rezerwują Państwo stolik, zapisują się na listę oczekujących, kupują bilet na wydarzenie, wysyłają zapytanie o przyjęcie prywatne, składają zamówienie z wyprzedzeniem, zamawiają na wynos lub do stolika albo wpłacają zaliczkę w lokalu korzystającym ze Slotiny, administratorem Państwa danych jest lokal, a my przetwarzamy je w jego imieniu. Polityka prywatności lokalu, do której link znajduje się przy każdym formularzu, informuje, jak lokal wykorzystuje Państwa dane; jeżeli lokal nie opublikował własnej polityki, formularz zawiera link do niniejszej polityki.
W zależności od tego, o co pyta lokal, dane mogą obejmować: imię i nazwisko, adres e-mail i numer telefonu; datę, godzinę i liczbę osób w rezerwacji; okazję i Państwa uwagi; alergie, wymagania dietetyczne i potrzeby w zakresie dostępności; zamówienie z wyprzedzeniem; imiona i nazwiska oraz odpowiedzi dotyczące diety osób wskazanych na Państwa biletach na wydarzenie; zamówienie i status płatności; wiadomości wysyłane do Państwa przez lokal; a także informację, czy zażądali Państwo, aby nie wysyłać Państwu wiadomości. Informacje o alergiach, diecie lub stanie zdrowia mogą stanowić szczególne kategorie danych (art. 9 RODO); lokal prosi o nie, aby móc bezpiecznie Państwa obsłużyć, a my jedynie przechowujemy je i wyświetlamy zespołowi lokalu na jego polecenie.
Dane gości każdego lokalu są przechowywane oddzielnie. Nie łączymy gości jednego lokalu z gośćmi innego, nie wykorzystujemy danych gości do własnego marketingu, nie sprzedajemy ich i nie przesyłamy ich do żadnego modelu AI. Wiadomości do gości są wysyłane w imieniu lokalu; każda wiadomość zawiera link, za pomocą którego mogą Państwo zrezygnować z dalszych wiadomości, które nie dotyczą ściśle Państwa rezerwacji.
Płatności na rzecz lokalu trafiają na własne konto lokalu w Stripe. Dane karty zbiera strona płatności Stripe; przekazujemy Stripe wyłącznie Państwa adres e-mail i kwotę, a numeru karty nigdy nie widzimy ani nie przechowujemy. Stripe przetwarza płatność na podstawie własnej umowy z lokalem.
Aby wykonać swoje prawa w odniesieniu do tych danych, prosimy o kontakt z lokalem. Jeżeli zamiast tego napiszą Państwo do nas, niezwłocznie przekażemy żądanie lokalowi — o ile będziemy w stanie ustalić, którego lokalu dotyczy — i pomożemy mu na nie odpowiedzieć.
3.9 Korespondencja z nami
Jeżeli napiszą Państwo na adres hello@slotina.io lub odpowiedzą na którąś z naszych wiadomości, przetwarzamy Państwa adres e-mail, imię i nazwisko (jeżeli je Państwo podadzą) oraz treść wiadomości w celu udzielenia odpowiedzi.
4. Podstawy prawne
| Przetwarzanie | Podstawa prawna (UK GDPR i RODO) |
|---|---|
| Lista wczesnego dostępu: wiadomość z prośbą o potwierdzenie, jedna wiadomość o uruchomieniu oraz przechowywanie wpisu do tego czasu (sekcja 3.2) | Państwa zgoda, potwierdzona w trybie podwójnego potwierdzenia (double opt-in) — art. 6 ust. 1 lit. a. Mogą ją Państwo w każdej chwili wycofać za pomocą linku w dowolnej z naszych wiadomości |
| Planowanie uruchomienia na podstawie listy oraz wewnętrzne powiadomienia dla naszego zespołu (sekcja 3.2) | Nasz prawnie uzasadniony interes polegający na przygotowaniu uruchomienia i szybkim reagowaniu na zainteresowanie przedsiębiorców — art. 6 ust. 1 lit. f |
| Dostarczanie strony i usługi, logi serwera, ochrona przed botami i nadużyciami (sekcje 3.1, 3.3 i 3.4) | Nasz prawnie uzasadniony interes polegający na prowadzeniu bezpiecznej i stabilnej usługi — art. 6 ust. 1 lit. f |
| Konto lokalu, usługa i wiadomości e-mail niezbędne do prowadzenia konta (sekcje 3.4–3.7) | Wykonanie umowy zawartej z lokalem — art. 6 ust. 1 lit. b. W odniesieniu do członków zespołu, którzy sami nie są stroną tej umowy: prawnie uzasadniony interes lokalu i nasz polegający na zapewnieniu zespołowi dostępu — art. 6 ust. 1 lit. f |
| Dziennik aktywności, zapisy użycia, raporty o awariach, wiadomości o rozpoczęciu pracy (sekcje 3.4 i 3.6) | Nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa, usuwaniu błędów, ulepszaniu usługi i pomocy klientom w korzystaniu z niej — art. 6 ust. 1 lit. f |
| Powiadomienia push (sekcja 3.6) | Państwa zezwolenie na urządzeniu oraz wykonanie umowy — art. 6 ust. 1 lit. b |
| Dokumentacja rozliczeniowa i faktury (sekcja 3.5) | Obowiązek prawny (przepisy podatkowe i o rachunkowości) — art. 6 ust. 1 lit. c |
| Dane gości i dane zespołu wprowadzane przez lokal (sekcje 3.4 i 3.8) | Przetwarzamy je jako podmiot przetwarzający działający na rzecz lokalu (art. 28 RODO). Podstawa prawna jest podstawą lokalu i wskazuje ją jego własna polityka prywatności; w przypadku informacji o alergiach, diecie lub stanie zdrowia jest nią zwykle Państwa wyraźna zgoda — art. 9 ust. 2 lit. a |
| Odpowiadanie na Państwa wiadomości (sekcja 3.9) | Art. 6 ust. 1 lit. b, jeżeli wiadomość dotyczy umowy z nami; w pozostałych przypadkach nasz prawnie uzasadniony interes polegający na odpowiadaniu na zapytania — art. 6 ust. 1 lit. f |
| Przechowywanie lub ujawnianie danych, gdy wymagają tego przepisy prawa | Obowiązek prawny — art. 6 ust. 1 lit. c |
Podanie danych jest dobrowolne. Bez adresu e-mail, imienia i nazwiska, nazwy lokalu, jego kraju, miasta i wielkości nie możemy wpisać Państwa na listę wczesnego dostępu; podanie numeru telefonu jest opcjonalne. Bez adresu e-mail i hasła nie możemy założyć konta.
5. Wysyłane przez nas wiadomości e-mail
- Z listy wczesnego dostępu: wiadomość z prośbą o potwierdzenie powtarza wpisane przez Państwa dane i prosi o potwierdzenie. Jeżeli nie potwierdzą Państwo zapisu, usuniemy wpis po 30 dniach i nie będziemy się więcej kontaktować. Wiadomość o uruchomieniu wysyłamy jeden raz, wyłącznie do potwierdzonych wpisów, gdy Slotina zostanie uruchomiona w Państwa kraju. Każda wiadomość wysłana z tej listy zawiera link, który natychmiast usuwa Państwa wpis.
- Do posiadaczy kont: wiadomości dotyczące konta, subskrypcji i zmian naszego regulaminu oraz kilka wiadomości o rozpoczęciu pracy, z których otrzymywania można zrezygnować.
- Do gości, w imieniu lokalu: potwierdzenia, przypomnienia i inne wiadomości włączone przez lokal (sekcja 3.8).
Nasze wiadomości są wysyłane z adresu no-reply@slotina.io; odpowiedzi trafiają na adres hello@slotina.io. Nie zawierają obrazków śledzących i nie rejestrujemy, czy zostały otwarte. Nasz dostawca poczty informuje nas, czy wiadomość została doręczona, czy odrzucona, a do adresu, z którego wiadomości wracają lub z którego zgłoszono skargę, przestajemy pisać.
6. Odbiorcy i podmioty przetwarzające
Korzystamy z usług następujących dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych — w większości przypadków na standardowych warunkach dostawcy — i wyłącznie w zakresie niezbędnym do prowadzenia strony i usługi:
| Dostawca | Cel | Dane | Lokalizacja |
|---|---|---|---|
| Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA | Hosting slotina.io i app.slotina.io; przechowywanie listy wczesnego dostępu i przesłanych zdjęć (Netlify Blobs) | Wszystkie dane opisane w sekcji 3 w trakcie ich dostarczania; lista wczesnego dostępu; zdjęcia | USA (sieć globalna) |
| Neon, Inc., USA | Hosting bazy danych Slotina | Wszystkie dane kont, lokali i gości w usłudze | Baza danych w Londynie, Wielka Brytania |
| Plus Five Five, Inc. („Resend”), 2261 Market Street #5039, San Francisco, CA 94114, USA | Wysyłka wiadomości e-mail (lista wczesnego dostępu, wiadomości dotyczące konta, wiadomości do gości w imieniu lokalu, powiadomienia wewnętrzne) | Adres e-mail, imię i nazwisko, treść wiadomości; informacja, czy wiadomość została doręczona, czy odrzucona | USA |
| Stripe (Stripe Payments Europe, Limited, Irlandia; Stripe Payments UK, Ltd., Wielka Brytania; Stripe, Inc., USA — w zależności od kraju) | Rozliczanie naszych subskrypcji; płatności dokonywane przez gości na własne konto Stripe lokalu | W przypadku rozliczeń: adres e-mail właściciela, karta (przechowywana wyłącznie przez Stripe), kwoty. W przypadku płatności gości: adres e-mail gościa, karta (przechowywana wyłącznie przez Stripe), kwoty | UE i USA |
| Google (Firebase Cloud Messaging i Firebase Crashlytics) | Powiadomienia push na urządzenia zespołu lokalu; raporty o awariach aplikacji | Token push, platforma urządzenia i język, treść powiadomienia (bez imienia i nazwiska ani numeru telefonu gościa); raporty o awariach bez identyfikatorów użytkownika | USA |
| Google (Gemini API) | Formułowanie odpowiedzi w czacie pomocy (sekcja 3.7) | Pytanie (z zastąpionymi adresami e-mail i numerami telefonów), artykuły pomocy, ustawienia lokalu; nigdy dane gości; dane nie są wykorzystywane do trenowania modeli | USA |
| [Nazwa naszego dostawcy poczty dla hello@slotina.io] | Odbieranie i przechowywanie wiadomości wysyłanych do nas, powiadomień wewnętrznych i zgłoszeń do wsparcia | Państwa wiadomości, nasze powiadomienia wewnętrzne, zgłoszenia do wsparcia | [do uzupełnienia] |
Stripe działa również jako samodzielny administrator tam, gdzie wymagają tego przepisy prawa, na przykład w celu zapobiegania oszustwom i wykonywania obowiązków instytucji płatniczej; w tym zakresie zastosowanie ma jego własna polityka prywatności.
Poza tymi dostawcami ujawniamy dane wyłącznie wtedy, gdy jesteśmy do tego prawnie zobowiązani. Jeżeli organ publiczny zwróci się do nas o dane, sprawdzamy, czy żądanie jest zgodne z prawem i wiążące, kwestionujemy je, jeżeli takie nie jest, ujawniamy wyłącznie niezbędne minimum i dokumentujemy to. Jeżeli chodzi o dane gości lokalu, informujemy o tym lokal, chyba że prawo tego zabrania.
7. Międzynarodowe przekazywanie danych
Mamy siedzibę w Wielkiej Brytanii, a baza danych Slotina znajduje się w Londynie. W odniesieniu do osób z Unii Europejskiej Wielka Brytania jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (art. 45 RODO).
Netlify, Resend, Stripe, Google i Neon mają siedzibę w Stanach Zjednoczonych lub mogą tam przetwarzać dane. Przekazywanie to odbywa się na podstawie:
- certyfikacji dostawcy w ramach Ram ochrony danych UE–USA (Data Privacy Framework) (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony z dnia 10 lipca 2023 r.), a w przypadku danych z Wielkiej Brytanii — jej brytyjskiego rozszerzenia (UK Extension), tzw. UK data bridge; oraz
- dodatkowo, jeżeli przewidują to warunki umowne dostawcy, standardowych klauzul umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) wraz z brytyjskim aneksem (UK Addendum) wydanym przez ICO.
Kopię odpowiednich zabezpieczeń mogą Państwo otrzymać na żądanie przesłane na adres hello@slotina.io.
8. Okres przechowywania danych
| Dane | Okres przechowywania |
|---|---|
| Niepotwierdzony wpis na liście wczesnego dostępu | Usuwany po 30 dniach od zapisu |
| Potwierdzony wpis na liście wczesnego dostępu | Do czasu usunięcia go przez Państwa za pomocą linku w dowolnej z naszych wiadomości lub do czasu zgłoszenia nam takiego żądania, nie dłużej jednak niż 18 miesięcy od zapisu |
| Nasze wewnętrzne powiadomienia e-mail dotyczące wpisu na liście wczesnego dostępu | Usuwane najpóźniej wraz z samym wpisem |
| Państwa wiadomości do nas i nasze odpowiedzi | Do czasu załatwienia sprawy, a następnie tak długo, jak jest to potrzebne do obsługi ewentualnych dalszych kwestii, maksymalnie 12 miesięcy, chyba że przepisy prawa wymagają dłuższego okresu |
| Konto lokalu i jego dane, w tym dane gości | Przez cały okres istnienia konta. Po zakończeniu subskrypcji lokal zachowuje przez 90 dni dostęp umożliwiający przeglądanie i eksport danych. Gdy właściciel usuwa konto, dane są natychmiast kasowane; to, co zachowujemy później i jak długo, opisuje nasza strona dotycząca usuwania konta |
| Login członka zespołu | Do czasu usunięcia go przez lokal lub usunięcia konta |
| Dziennik aktywności konta lokalu | 2 lata |
| Zamówienia na wynos: imię i nazwisko, dane kontaktowe i uwagi gościa | Usuwane po 90 dniach od godziny odbioru |
| Zgłoszenia do wsparcia z czatu pomocy | 365 dni |
| Tokeny push | Do wylogowania lub usunięcia konta |
| Dokumentacja rozliczeniowa i faktury | 6 lat od końca roku obrotowego, którego dotyczą (brytyjskie przepisy podatkowe) |
| Zapisy techniczne i dotyczące bezpieczeństwa (linki do logowania, kody resetowania hasła, liczniki limitów) | Do 90 dni |
| Zapisy sposobu korzystania z usługi | 365 dni |
| Logi serwera | Zgodnie ze standardowymi okresami przechowywania logów stosowanymi przez Netlify |
W ramach konta lokalu to lokal decyduje, jak długo przechowuje dane swoich gości: może w każdej chwili usunąć gościa, a wówczas jego dane są usuwane z księgi gości oraz z rezerwacji i zamówień lokalu, natomiast dokumentacja finansowa lokalu jest zachowywana bez imienia i nazwiska gościa.
Użycie linku do usunięcia wpisu z listy wczesnego dostępu powoduje skasowanie wpisu, a nie jedynie oznaczenie go jako usuniętego. Usunięte dane mogą przez krótki czas pozostawać w kopiach zapasowych naszych dostawców, do momentu ich nadpisania; nie są z nich przywracane.
9. Państwa prawa
Na podstawie UK GDPR i RODO przysługuje Państwu prawo do:
- dostępu do danych, które o Państwu przechowujemy, oraz otrzymania ich kopii (art. 15);
- sprostowania nieprawidłowych danych (art. 16) — w przypadku listy wczesnego dostępu mogą Państwo również po prostu ponownie wysłać formularz z tym samym adresem e-mail, a na swoim koncie mogą Państwo samodzielnie edytować swoje dane;
- usunięcia danych (art. 17) — najszybciej za pomocą linku w dowolnej z naszych wiadomości dotyczących listy wczesnego dostępu lub przez usunięcie konta (zob. naszą stronę dotyczącą usuwania konta);
- ograniczenia przetwarzania (art. 18);
- otrzymania przekazanych nam danych w formacie umożliwiającym ich przeniesienie (prawo do przenoszenia danych, art. 20);
- wniesienia w dowolnym momencie sprzeciwu — z przyczyn związanych z Państwa szczególną sytuacją — wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21); w takim przypadku zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw albo dane są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody — na przykład w przypadku listy wczesnego dostępu — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby skorzystać z któregokolwiek z tych praw, prosimy o wiadomość na adres hello@slotina.io lub kontakt z naszym przedstawicielem w UE (sekcja 1). Odpowiadamy w terminie jednego miesiąca. W razie uzasadnionych wątpliwości co do Państwa tożsamości możemy poprosić o jej potwierdzenie — zazwyczaj przez odpowiedź wysłaną z adresu e-mail, którego dotyczy żądanie. Jeżeli są Państwo gościem lokalu, prosimy zapoznać się z sekcją 3.8.
10. Skargi
Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych, w szczególności w państwie, w którym Państwo mieszkają, pracują lub w którym Państwa zdaniem doszło do naruszenia:
- Wielka Brytania: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF — ico.org.uk
- Irlandia: Data Protection Commission — dataprotection.ie
- Węgry: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — naih.hu
- Polska: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl
- Rumunia: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro
- Niemcy: organ ochrony danych właściwego kraju związkowego (Land); wykaz jest dostępny na stronie bfdi.bund.de
- Austria: Datenschutzbehörde, Barichgasse 40–42, 1030 Wiedeń — dsb.gv.at
- Francja: Commission nationale de l'informatique et des libertés (CNIL) — cnil.fr
Będziemy wdzięczni za możliwość wcześniejszego wyjaśnienia sprawy — prosimy o kontakt pod adresem hello@slotina.io.
11. Pliki cookie i podobne technologie
Strona slotina.io nie zapisuje plików cookie i nie korzysta z narzędzi analitycznych, reklamowych ani innych technologii śledzących. Dopóki strona jest dostępna w wersji podglądowej chronionej hasłem, Państwa przeglądarka zapamiętuje dane logowania na czas trwania sesji; jest to niezbędne do wyświetlenia strony.
app.slotina.io korzysta wyłącznie z tego, co jest niezbędne do świadczenia usługi: z pliku cookie, który utrzymuje Państwa zalogowanie, z pliku cookie zapamiętującego język panelu oraz z kilku ustawień zapisywanych w przeglądarce (na przykład niewysłanego zamówienia lub dźwięku ekranu kuchennego). Nie korzysta z analitycznych ani reklamowych plików cookie, dlatego nie wyświetla banera cookie. Nasza Informacja o plikach cookie wymienia każdy z nich z nazwy.
12. Brak zautomatyzowanego podejmowania decyzji i sprzedaży danych
Nie podejmujemy wobec Państwa decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały. Nie sprzedajemy danych osobowych.
13. Dzieci
Strona, lista wczesnego dostępu i usługa są przeznaczone dla przedsiębiorstw oraz osób, które nimi kierują i w nich pracują. Nie są skierowane do dzieci i świadomie nie zbieramy do własnych celów danych od osób poniżej 16. roku życia. Lokal może odnotować dziecko jako gościa, na przykład w liczbie osób w rezerwacji lub na bilecie na wydarzenie; dane te należą do lokalu (sekcja 3.8).
14. Bezpieczeństwo
Strona i usługa są dostarczane wyłącznie za pośrednictwem szyfrowanych połączeń (HTTPS). Hasła są przechowywane wyłącznie w postaci jednokierunkowych skrótów; dostępne jest logowanie dwuetapowe, a jego klucze tajne są przechowywane w postaci zaszyfrowanej. Dane każdego lokalu są oddzielone od danych wszystkich pozostałych lokali, dostęp w ramach lokalu odpowiada rolom nadanym przez lokal, a dostęp naszych pracowników jest ograniczony do tego, co niezbędne do prowadzenia i obsługi usługi, i jest rejestrowany. Linki do potwierdzenia zapisu i usunięcia wpisu z listy wczesnego dostępu wykorzystują losowe kody, których nie da się odgadnąć. Nasi dostawcy usług hostingowych szyfrują przechowywane dane i kopie zapasowe.
15. Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę, na przykład po dodaniu nowej funkcji lub nowego dostawcy. Aktualna wersja wraz z datą jest zawsze dostępna na tej stronie. W przypadku istotnej zmiany poinformujemy posiadaczy kont e-mailem przed jej wejściem w życie. Nie wykorzystamy przekazanych nam już danych do nowego celu bez uprzedniego zwrócenia się do Państwa w tej sprawie, jeżeli wymagają tego przepisy prawa.
16. Kontakt
Belavin Limited, 6 Salstar Close, Birmingham, B6 4PP, Wielka Brytania — hello@slotina.io