Polityka prywatności

Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu Pawlendar (dalej: Serwis).
2. Administratorem danych osobowych jest Animalhotels Sp. z o.o. z siedzibą w Łodzi (90-318), ul. H. Sienkiewicza 72, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000934860, REGON 520527265, NIP 7252314345, kapitał zakładowy 120.600,00 zł (dalej: Administrator).
3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
4. Administrator stosuje następujące zasady przetwarzania danych osobowych:
   • Ograniczenie celu - dane są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach.
   • Minimalizacja danych - przetwarzane są wyłącznie dane adekwatne i niezbędne do realizacji celów.
   • Prawidłowość - Administrator podejmuje działania w celu zapewnienia aktualności danych.
   • Ograniczenie przechowywania - dane przechowywane są przez okres nie dłuższy niż jest to niezbędne.
   • Integralność i poufność - dane przetwarzane są w sposób zapewniający odpowiednie bezpieczeństwo.

Definicje

• Polityka - niniejsza Polityka prywatności.
• Administrator - Animalhotels Sp. z o.o. z siedzibą w Łodzi (90-318), ul. H. Sienkiewicza 72, KRS 0000934860, REGON 520527265, NIP 7252314345.
• Serwis - aplikacja internetowa dostępna pod adresem mypawlendar.com.
• Użytkownik - osoba fizyczna korzystająca z Serwisu.
• Dane osobowe - wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
• RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.

I. Gromadzenie i przetwarzanie danych

W ramach korzystania z Serwisu Administrator gromadzi następujące kategorie danych:

1. Dane konta - adres e-mail oraz skrót hasła (hash) niezbędne do utworzenia i obsługi konta Użytkownika.
2. Dane biznesowe wprowadzane przez Użytkownika - informacje o zwierzętach (imiona, rasy, dane zdrowotne), właścicielach zwierząt (imiona, nazwiska, numery telefonów, adresy e-mail, adresy zamieszkania), zleceniach opieki, płatnościach i rozliczeniach. Użytkownik samodzielnie decyduje o zakresie wprowadzanych danych biznesowych.
3. Dane techniczne - adres IP, typ i wersja przeglądarki, system operacyjny, informacje o urządzeniu, logi serwera oraz dane dotyczące aktywności w Serwisie.
4. Dane płatnicze - informacje związane z płatnościami za subskrypcję przetwarzane są przez operatora płatności Stripe, Inc. Administrator nie przechowuje pełnych danych kart płatniczych. Szczegóły dotyczące przetwarzania danych przez Stripe dostępne są w polityce prywatności Stripe.

II. Cele i podstawy prawne przetwarzania danych

Dane osobowe Użytkowników przetwarzane są w następujących celach i na następujących podstawach prawnych:

1. Świadczenie usług - utworzenie i obsługa konta, umożliwienie korzystania z funkcjonalności Serwisu (zarządzanie kalendarzem, zwierzętami, właścicielami, zleceniami opieki, rozliczeniami). Podstawa prawna: art. 6 ust. 1 lit. b) RODO - niezbędność do wykonania umowy.
2. Przetwarzanie płatności - obsługa płatności za subskrypcję Pro za pośrednictwem Stripe. Podstawa prawna: art. 6 ust. 1 lit. b) RODO - niezbędność do wykonania umowy.
3. Bezpieczeństwo serwisu - zapewnienie prawidłowego i bezpiecznego funkcjonowania Serwisu, wykrywanie i zapobieganie nadużyciom. Podstawa prawna: art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes Administratora.
4. Obsługa zapytań - odpowiadanie na pytania i zgłoszenia Użytkowników kierowane na adres e-mail marcin@mymypawlendar.com. Podstawa prawna: art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes Administratora.
5. Obowiązki prawne - wypełnianie obowiązków prawnych ciążących na Administratorze, w tym obowiązków podatkowych i rachunkowych. Podstawa prawna: art. 6 ust. 1 lit. c) RODO - niezbędność do wypełnienia obowiązku prawnego.
6. Doskonalenie usług - analiza sposobu korzystania z Serwisu w celu jego ulepszania i dostosowywania do potrzeb Użytkowników. Podstawa prawna: art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes Administratora.

III. Okres przechowywania danych

1. Dane osobowe przetwarzane w celu świadczenia usług przechowywane są przez okres posiadania aktywnego konta w Serwisie.
2. Po usunięciu konta przez Użytkownika dane osobowe są usuwane niezwłocznie, z wyjątkiem danych, których przechowywanie jest wymagane przepisami prawa (np. dane rozliczeniowe przechowywane przez okres wymagany przepisami podatkowymi - co do zasady 5 lat od końca roku podatkowego).
3. Dane techniczne (logi) przechowywane są przez okres nieprzekraczający 12 miesięcy.
4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora przechowywane są do momentu wniesienia skutecznego sprzeciwu.

IV. Uprawnienia Użytkownika

Każdy Użytkownik, którego dane osobowe są przetwarzane przez Administratora, posiada następujące uprawnienia wynikające z RODO:

1. Prawo dostępu do danych (art. 15 RODO) - prawo do uzyskania informacji o przetwarzanych danych osobowych oraz do otrzymania ich kopii.
2. Prawo do sprostowania danych (art. 16 RODO) - prawo do żądania poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych danych.
3. Prawo do usunięcia danych (art. 17 RODO) - prawo do żądania usunięcia danych osobowych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnięto zgodę na ich przetwarzanie.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) - prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
5. Prawo do przenoszenia danych (art. 20 RODO) - prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
6. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) - w przypadku przetwarzania danych na podstawie zgody, prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
7. Prawo do sprzeciwu (art. 21 RODO) - prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
8. Prawo do wniesienia skargi - prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. Więcej informacji: https://uodo.gov.pl/pl/83/155.

W celu skorzystania z powyższych uprawnień prosimy o kontakt pod adresem: marcin@mymypawlendar.com.

V. Pliki cookies

1. Serwis wykorzystuje pliki cookies (ciasteczka) - niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika.
2. Rodzaje wykorzystywanych plików cookies:
   • Cookies sesyjne (niezbędne) - zapewniają prawidłowe działanie uwierzytelniania i sesji Użytkownika. Są niezbędne do korzystania z Serwisu.
   • Cookies preferencji - przechowują ustawienia Użytkownika, takie jak wybrany język interfejsu.
3. Użytkownik może zarządzać ustawieniami plików cookies za pośrednictwem ustawień swojej przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na funkcjonalność Serwisu.

VI. Przekazywanie danych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
   • Supabase, Inc. - dostawca usług hostingu bazy danych i uwierzytelniania. Dane przechowywane są na serwerach w Unii Europejskiej. Polityka prywatności: supabase.com/privacy.
   • Stripe, Inc. - dostawca usług płatności. Przetwarza dane niezbędne do realizacji płatności za subskrypcję. Polityka prywatności: stripe.com/privacy.
2. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (EOG), Administrator zapewnia odpowiedni poziom ochrony danych, w szczególności poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
3. Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.

VII. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

• Szyfrowanie transmisji danych za pomocą protokołu SSL/TLS.
• Przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych (hash).
• Regularne tworzenie kopii zapasowych danych.
• Kontrola dostępu do danych - dostęp mają wyłącznie upoważnione osoby.
• Stosowanie polityki Row Level Security (RLS) w bazie danych - każdy Użytkownik ma dostęp wyłącznie do własnych danych.
• Regularne aktualizacje oprogramowania i monitorowanie bezpieczeństwa.

VIII. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w celu dostosowania jej do zmian w przepisach prawa lub funkcjonalności Serwisu.
2. O istotnych zmianach w Polityce prywatności Użytkownicy zostaną poinformowani za pośrednictwem wiadomości e-mail lub powiadomienia w Serwisie.
3. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie mypawlendar.com/polityka-prywatnosci.