Polityka prywatności Ranedo Rezerwacje

§ 1. Administrator i zakres Polityki prywatności

1.1. Polityka prywatności opisuje, jak przetwarzane są dane osobowe w związku z systemem Ranedo Rezerwacje i serwisem rezerwacje.ranedo.com.

1.2. Ranedo Rezerwacje prowadzi Createin.pl Jarosław Kądzioła, jednoosobowa działalność gospodarcza wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, ul. Boczna 8, 46-080 Chróścice, NIP 7481531765, REGON 161499368 („Ranedo”, „my”). W zależności od rodzaju danych działamy w jednej z dwóch ról:

• administratora — gdy sami decydujemy o celach i sposobach przetwarzania: dotyczy to danych naszych Klientów (salonów, gabinetów, szkół), Użytkowników ich Kont, osób kontaktujących się z nami i osób zgłaszających nielegalne treści;
• podmiotu przetwarzającego — gdy przetwarzamy dane Klientów Końcowych (osób rezerwujących wizyty i zapisujących się na zajęcia), Uczestników, Opiekunów oraz personelu Klienta w jego imieniu, na podstawie Umowy powierzenia stanowiącej Załącznik nr 2 do Regulaminu.

1.3. W sprawach ochrony danych można się z nami kontaktować: e-mail kontakt@ranedo.com, telefon +48 577 682 359, adres: ul. Boczna 8, 46-080 Chróścice. Nie wyznaczyliśmy inspektora ochrony danych.

1.4. Polityka obowiązuje od dnia wskazanego w nagłówku dokumentu. Poprzednie wersje są dostępne pod adresem https://rezerwacje.ranedo.com/pl/dokumenty/polityka-prywatnosci.

1.5. Określenia pisane wielką literą (np. Klient, Klient Końcowy, Uczestnik, Opiekun, Użytkownik, Konto, Panel, Strona Rezerwacji, Wizyta, Zajęcia, Zaliczka, Umowa) mają znaczenie nadane im w Regulaminie Ranedo Rezerwacje.

1.6. Jeżeli rezerwujesz wizytę albo zapisujesz się na zajęcia w salonie, gabinecie lub szkole korzystającej z Ranedo Rezerwacje, administratorem Twoich danych jest ten salon, gabinet lub szkoła. Szczegóły w § 7 i na stronie „Prywatność” (adres /prywatnosc) Strony Rezerwacji danego Klienta.

§ 2. Klienci i Użytkownicy — Konto i Umowa

2.1. W związku z Kontem przetwarzamy: imię i nazwisko, adres e-mail, numer telefonu, dane firmy i dane do faktury (w tym NIP), branżę, hasło w postaci haszowanej, dane konfiguracji uwierzytelniania dwuskładnikowego, informację o wersji i dacie akceptacji Regulaminu i Umowy powierzenia, role i uprawnienia Użytkowników oraz historię Subskrypcji i płatności.

2.2. Cele i podstawy prawne:

• zawarcie i wykonanie Umowy z Klientem będącym osobą fizyczną — art. 6 ust. 1 lit. b RODO;
• kontakt z osobami reprezentującymi Klienta, jego pracownikami i Użytkownikami w związku z Umową — nasz prawnie uzasadniony interes w wykonywaniu Umowy (art. 6 ust. 1 lit. f RODO);
• wystawianie faktur i prowadzenie dokumentacji księgowej — obowiązek prawny (art. 6 ust. 1 lit. c RODO);
• wykazanie zawarcia Umowy powierzenia i akceptacji dokumentów — obowiązek z art. 28 RODO i nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. c i f RODO);
• zapewnienie bezpieczeństwa Kont i Systemu, zapobieganie nadużyciom, rozliczalność oraz ustalenie, dochodzenie i obrona roszczeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

2.3. Przy rejestracji zapisujemy adres IP, z którego założono Konto, a przy każdej próbie logowania — także nieudanej — adres IP, informacje o przeglądarce, wpisany login (adres e-mail), wynik próby i jej przyczynę, np. błędne hasło (historia logowań). Dane te służą do wykrywania nieuprawnionego dostępu i nadużyć: po 5 nieudanych próbach logowania z jednego adresu IP w ciągu 5 minut logowanie z tego adresu blokujemy na 5 minut. [DO WERYFIKACJI z implementacją Ranedo Rezerwacje — parametry przyjęte z Ranedo dla restauracji.]

2.4. W dzienniku zdarzeń zapisujemy istotne działania wykonywane w Panelu i przez naszych operatorów (kto, co i kiedy zmienił), w tym każde wyświetlenie i eksport danych o zdrowiu, aby zapewnić rozliczalność i móc wyjaśniać incydenty.

2.5. Zapisujemy też przebieg korzystania z Panelu: które strony Panelu otwiera każdy Użytkownik, jakie zmiany zapisuje (adres strony, rodzaj operacji, wynik i czas — bez treści wpisywanych w formularze) oraz czy działanie wykonał nasz operator w ramach wsparcia. Robimy to w prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) polegającym na zapewnieniu bezpieczeństwa i rozliczalności, udzielaniu wsparcia Klientom oraz rozwijaniu Systemu na podstawie tego, z których funkcji Klienci korzystają.

2.6. [DO DECYZJI WŁAŚCICIELA — program partnerski] Jeżeli Konto zostało założone z polecenia partnera programu partnerskiego Ranedo, przetwarzamy informację o przypisaniu Klienta do partnera oraz o opłaconych płatnościach abonamentu, aby naliczyć i rozliczyć prowizję partnera i umożliwić mu jej weryfikację (art. 6 ust. 1 lit. f RODO). Partner widzi wyłącznie zakres opisany w ust. 14.3.

§ 3. Logowanie przez Google lub Facebook

3.1. Jeżeli wybierzesz logowanie przez konto Google albo Facebook, otrzymujemy od Google Ireland Ltd. albo Meta Platforms Ireland Ltd. Twoje imię, nazwisko, adres e-mail i identyfikator konta u tego dostawcy. Używamy ich do utworzenia Konta i logowania (art. 6 ust. 1 lit. b lub f RODO).

3.2. Google i Meta są w tym zakresie odrębnymi administratorami danych. Zasady przetwarzania danych przez nich opisują ich polityki prywatności.

3.3. Logowanie przez Google lub Facebook jest dostępne wyłącznie dla Użytkowników Panelu. Klienci Końcowi rezerwują Wizyty bez zakładania konta.

§ 4. Płatności za Subskrypcję

4.1. Płatności za Subskrypcję, Moduły Dodatkowe i Pakiety SMS obsługuje Paynow (mBank S.A.). Przekazujemy mu dane potrzebne do przeprowadzenia płatności (kwotę, opis, adres e-mail płacącego). Nie przechowujemy danych kart płatniczych — są one wprowadzane bezpośrednio u operatora płatności.

4.2. Podstawą przetwarzania jest wykonanie Umowy (art. 6 ust. 1 lit. b RODO) i nasz prawnie uzasadniony interes w rozliczeniu płatności (art. 6 ust. 1 lit. f RODO), a w zakresie dokumentacji księgowej — obowiązek prawny (art. 6 ust. 1 lit. c RODO).

§ 5. Formularze kontaktowe i korespondencja

5.1. Wysłanie wiadomości przez formularz kontaktowy na rezerwacje.ranedo.com nie wymaga akceptacji Regulaminu ani wyrażenia zgody. Przetwarzamy imię, adres e-mail, numer telefonu (jeżeli go podasz) i treść wiadomości, aby odpowiedzieć na pytanie — na podstawie naszego prawnie uzasadnionego interesu w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO), a jeżeli pytasz o ofertę przed zawarciem Umowy — w celu podjęcia działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

5.2. Wiadomości z formularzy kontaktowych przechowujemy przez 24 miesiące. Tak samo postępujemy z korespondencją e-mail dotyczącą wsparcia.

5.3. Formularz kontaktowy na Stronie Rezerwacji obsługujemy w imieniu Klienta — administratorem tych danych jest Klient (§ 7).

5.4. Jeżeli udostępnimy formularz zlecenia konfiguracji Konta lub importu danych z innego systemu, dane w nim podane (nazwa firmy, imię, e-mail, telefon, przesłany plik) przetwarzamy, aby wykonać konfigurację na Twoją prośbę (art. 6 ust. 1 lit. b RODO), przez 24 miesiące. Jeżeli przesyłasz plik z danymi swoich klientów do importu, przetwarzamy je jako podmiot przetwarzający w Twoim imieniu (§ 7) i usuwamy plik po wykonaniu importu.

§ 6. Informacje marketingowe Ranedo

6.1. Informacje handlowe o Ranedo Rezerwacje wysyłamy e-mailem wyłącznie osobom, które wyraziły na to odrębną, dobrowolną zgodę (art. 6 ust. 1 lit. a RODO w związku z przepisami ustawy — Prawo komunikacji elektronicznej). Brak zgody nie wpływa na zawarcie ani wykonanie Umowy.

6.2. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Dane przetwarzamy w tym celu do czasu wycofania zgody.

6.3. Informację o udzieleniu i wycofaniu zgody przechowujemy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) przez okres przedawnienia roszczeń, nie dłużej niż 3 lata od wycofania zgody.

6.4. Nie wykorzystujemy danych Klientów Końcowych do własnego marketingu.

§ 7. Ranedo jako podmiot przetwarzający dane Klientów Końcowych

7.1. Jeżeli rezerwujesz Wizytę, zapisujesz siebie albo dziecko na Zajęcia, wpłacasz Zaliczkę, zapisujesz się na listę rezerwową lub newsletter Klienta, wypełniasz ankietę przed zabiegiem, piszesz przez formularz kontaktowy Strony Rezerwacji albo w inny sposób korzystasz z funkcji udostępnionych przez Klienta w Ranedo Rezerwacje, administratorem Twoich danych jest Klient — salon, gabinet lub szkoła, u której rezerwujesz.

7.2. Ranedo przetwarza te dane w imieniu Klienta jako podmiot przetwarzający, zgodnie z art. 28 RODO i Umową powierzenia. Nie wykorzystujemy danych Klientów Końcowych do własnych celów, nie łączymy ich między różnymi Klientami i nie prowadzimy wyszukiwarki salonów ani wspólnej bazy klientów.

7.3. Informacje o celach, podstawach i okresach przetwarzania danych przez Klienta przekazuje Klient — w szczególności na stronie „Prywatność” (adres /prywatnosc) swojej Strony Rezerwacji i przy formularzu rezerwacji.

§ 8. Kategorie danych Klientów Końcowych przetwarzanych w imieniu Klienta

8.1. Zależnie od funkcji używanych przez Klienta przetwarzamy:

• imię, nazwisko, numer telefonu, adres e-mail;
• dane Wizyt: usługę, Pracownika, termin, cenę, status (w tym odwołanie i niestawiennictwo), uwagi;
• oświadczenia złożone przy rezerwacji (np. akceptacja regulaminu, żądanie wykonania usługi przed upływem terminu do odstąpienia od umowy) wraz z datą i wersją;
• dane Zaliczek: kwotę, status i identyfikator płatności u operatora płatności Klienta, historię zwrotów — bez danych kart płatniczych;
• dane w bazie klientów Klienta (historia Wizyt, karnety, notatki personelu, oznaczenia, np. niestawiennictwo);
• odpowiedzi w ankiecie przed zabiegiem (dane o zdrowiu — § 9), jeżeli Klient korzysta z tej funkcji;
• zgody marketingowe na kontakt e-mail i SMS wraz z datą i źródłem ich udzielenia, dane subskrypcji newslettera (w tym potwierdzenia double opt-in) i odbiorców kampanii;
• treść i status wysłanych wiadomości e-mail i SMS;
• treść wiadomości z formularza kontaktowego Strony Rezerwacji;
• adresy IP zapisywane w mechanizmach zabezpieczeń i wpisy w dzienniku zdarzeń.

8.2. Od dnia udostępnienia funkcji Zajęć przetwarzamy także dane Uczestników, Opiekunów i osób upoważnionych do odbioru dziecka (§ 10).

8.3. Przetwarzamy także, w imieniu Klienta, dane jego Pracowników i Użytkowników (imię, nazwisko, adres e-mail, rola, uprawnienia, godziny pracy i nieobecności bez ich przyczyny, zdjęcie i opis na Stronie Rezerwacji, jeżeli Klient je doda, historia działań w Panelu).

8.4. Prosimy Klientów, aby nie wpisywali do notatek, opisów Wizyt, nazw usług ani innych pól tekstowych danych o zdrowiu ani innych szczególnych kategorii danych osobowych — służą do tego wyłącznie wyznaczone pola (§ 9).

§ 9. Dane o zdrowiu (art. 9 RODO)

9.1. Część usług (np. zabiegi kosmetyczne, masaż, fizjoterapia) wymaga, by przed wizytą znać przeciwwskazania, alergie lub przebyte urazy. Klient może w tym celu włączyć ankietę przed zabiegiem. Funkcja jest domyślnie wyłączona.

9.2. Informacje podane w ankiecie są danymi dotyczącymi zdrowia (art. 9 RODO). Ich administratorem jest Klient. Podstawą przetwarzania jest co do zasady Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą wyrażasz, zaznaczając odrębne pole zgody pod ankietą. Gabinet wykonujący zawód medyczny może przetwarzać takie dane na innej podstawie przewidzianej w przepisach — informuje o tym w swojej informacji o przetwarzaniu danych.

9.3. Podanie tych informacji i zgoda są dobrowolne. Bez zgody informacje nie zostaną zapisane; o przeciwwskazaniach możesz powiedzieć specjaliście osobiście przed zabiegiem. Zgodę możesz wycofać w każdej chwili, kontaktując się z Klientem; wycofanie powoduje usunięcie odpowiedzi z ankiety i nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.

9.4. Odpowiedzi z ankiety są przechowywane w postaci zaszyfrowanej, widoczne wyłącznie dla osób, którym Klient nadał takie uprawnienie i które logują się z uwierzytelnianiem dwuskładnikowym. Każde wyświetlenie jest rejestrowane. Nie przekazujemy tych danych poza Europejski Obszar Gospodarczy ani do narzędzi sztucznej inteligencji.

9.5. Sama informacja o rezerwacji niektórych usług (np. fizjoterapii, psychoterapii) może ujawniać informacje o zdrowiu. Dla usług, które Klient oznaczy jako „wrażliwe”, przypomnienia SMS i tematy wiadomości e-mail nie zawierają nazwy usługi, a na stronie formularza rezerwacji nie uruchamiamy narzędzi analitycznych i reklamowych Klienta.

9.6. Ranedo Rezerwacje nie służy do prowadzenia dokumentacji medycznej. Gabinety, które prowadzą taką dokumentację, robią to w odrębnych systemach.

§ 10. Dane dzieci i wizerunek (funkcje Zajęć)

Ten paragraf stosuje się od dnia udostępnienia funkcji Zajęć (Regulamin § 3.3).

10.1. Dziecko na Zajęcia zapisuje Opiekun. Administratorem danych dziecka i Opiekuna jest szkoła lub klub (Klient). Podstawą przetwarzania danych potrzebnych do organizacji Zajęć jest umowa zawarta przez Opiekuna z Klientem (art. 6 ust. 1 lit. b RODO) albo prawnie uzasadniony interes Klienta (art. 6 ust. 1 lit. f RODO) — ocenia to Klient.

10.2. Zakres danych dziecka jest ograniczony do niezbędnego: imię, nazwisko, rok urodzenia albo wiek, grupa, karnet, obecności i uwagi organizacyjne. Nie zbieramy numeru PESEL dziecka. Przetwarzamy też dane Opiekuna (imię, nazwisko, telefon, e-mail) i osób upoważnionych przez niego do odbioru dziecka (imię, nazwisko, telefon).

10.3. Informacje o zdrowiu dziecka (np. alergie, przeciwwskazania do wysiłku) Klient zbiera wyłącznie w wyznaczonych polach, za wyraźną zgodą Opiekuna (art. 9 ust. 2 lit. a RODO), i stosuje do nich zabezpieczenia z ust. 9.4.

10.4. Rozpowszechnianie wizerunku dziecka (zdjęcia i nagrania z Zajęć) wymaga odrębnej, dobrowolnej zgody Opiekuna, określającej zakres (np. tablica w lokalu, strona internetowa Klienta, media społecznościowe). Brak zgody nie wpływa na możliwość udziału w Zajęciach. Zgodę można wycofać w każdej chwili; wycofanie nie obejmuje materiałów, których usunięcie jest niemożliwe (np. wydrukowanych wcześniej materiałów), o czym Klient informuje przy odbieraniu zgody.

10.5. Dostęp do danych dzieci mają wyłącznie osoby, którym Klient nadał takie uprawnienie i które logują się z uwierzytelnianiem dwuskładnikowym. Danych dzieci nie przekazujemy poza Europejski Obszar Gospodarczy ani do narzędzi sztucznej inteligencji.

§ 11. Podstawy prawne przetwarzania danych Klientów Końcowych

11.1. Podstawę prawną przetwarzania danych Klientów Końcowych ustala Klient jako administrator. Mogą to być w szczególności: wykonanie umowy (art. 6 ust. 1 lit. b RODO) — rezerwacja i wykonanie Wizyty, przypomnienia o niej, obsługa Zaliczki; obowiązki prawne Klienta (art. 6 ust. 1 lit. c RODO) — np. rozliczenia podatkowe; prawnie uzasadnione interesy Klienta (art. 6 ust. 1 lit. f RODO) — np. prowadzenie historii Wizyt stałych klientów, dochodzenie roszczeń; zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO) — marketing, dane o zdrowiu, wizerunek.

11.2. Ranedo nie zastępuje Klienta w ocenie, czy w konkretnym przypadku istnieje podstawa prawna.

§ 12. Powiadomienia i marketing Klienta

12.1. Potwierdzenia, przypomnienia i informacje o zmianie lub odwołaniu Wizyty są wiadomościami związanymi z wykonaniem umowy i nie wymagają zgody marketingowej. Nie zawierają treści reklamowych.

12.2. Ranedo Rezerwacje udostępnia Klientom narzędzia do newslettera (z mechanizmem double opt-in), kampanii e-mail i SMS, przypomnień o kolejnej wizycie i próśb o opinię. Administratorem danych wykorzystywanych w tym marketingu jest Klient; odpowiada on za zgody, obowiązek informacyjny i podstawę prawną. System pozwala wysłać kampanię wyłącznie do osób, przy których Klient oznaczył zgodę na dany kanał.

12.3. Wszystkie wiadomości SMS (potwierdzenia, przypomnienia, kody, kampanie, powiadomienia personelu) są wysyłane z konta Ranedo przez SMSAPI (LINK Mobility Poland sp. z o.o.), który jest naszym dalszym podmiotem przetwarzającym. Wiadomości e-mail wysyłamy przez OVH SAS.

12.4. Klient zapewnia możliwość wycofania zgody, wypisania się z newslettera i sprzeciwu wobec marketingu; każda wiadomość marketingowa zawiera informację o sposobie rezygnacji.

§ 13. Zaliczki i narzędzia na Stronach Rezerwacji

13.1. Zaliczki i płatności online Klientów Końcowych obsługują operatorzy, z którymi Klient zawarł własne umowy: mBank S.A. (Paynow) albo Krajowy Integrator Płatności S.A. (Tpay). Pieniądze trafiają bezpośrednio na konto Klienta u operatora. Ranedo nie przyjmuje pieniędzy należnych Klientowi i nie przechowuje danych kart płatniczych Klientów Końcowych. Operatorzy przetwarzają dane transakcji na zasadach opisanych w swoich dokumentach.

13.2. Klient może włączyć na Stronie Rezerwacji narzędzia analityczne i reklamowe (Google Analytics, Google Tag Manager, Meta Pixel). Są one ładowane dopiero po wyrażeniu zgody przez Klienta Końcowego w banerze plików cookies Strony Rezerwacji i nie są uruchamiane na stronie formularza rezerwacji usług „wrażliwych” (ust. 9.5). Klient może też osadzić na stronie mapy lub filmy zewnętrznych dostawców. Dostawcy ci nie są podprocesorami Ranedo; ich rolę określa Klient.

13.3. Niezależnie od narzędzi z ust. 13.2 Ranedo liczy wyświetlenia Stron Rezerwacji w postaci zbiorczych statystyk: dziennej liczby wyświetleń poszczególnych stron i liczby rozpoczętych oraz zakończonych rezerwacji. Nie używamy do tego plików cookies ani innych identyfikatorów, nie zapisujemy adresów IP Klientów Końcowych i nie łączymy wyświetleń z konkretną osobą, więc statystyki te nie zawierają danych osobowych. Pokazujemy je Klientowi i wykorzystujemy do rozwoju Systemu.

§ 14. Odbiorcy danych, gdy Ranedo jest administratorem

14.1. Dane przekazujemy wyłącznie w zakresie niezbędnym do danego celu:

14.2. Dane możemy też udostępnić organom publicznym, gdy wymagają tego przepisy prawa.

14.3. [DO DECYZJI WŁAŚCICIELA — program partnerski] Partner, z którego polecenia Klient założył Konto, widzi w swoim panelu wyłącznie: nazwę firmy Klienta (jeżeli nazwą Konta jest adres e-mail, jest on maskowany), datę rejestracji Konta, datę pierwszej płatności, stan abonamentu oraz — dla każdej opłaconej płatności abonamentu — jej datę, kwotę netto, stawkę i kwotę prowizji. Partner nie otrzymuje danych Użytkowników ani danych Klientów Końcowych.

§ 15. Podprocesorzy danych Klientów Końcowych i dostawcy Klientów

15.1. Dane Klientów Końcowych, Uczestników, Opiekunów i personelu Klienta przetwarzamy z pomocą następujących podprocesorów:

Aktualny wykaz publikujemy pod adresem https://rezerwacje.ranedo.com/pl/podprocesorzy.

15.2. Cloudflare, Inc. obsługuje wyłącznie DNS domen Ranedo, bez pośredniczenia w ruchu, i nie przetwarza danych Klientów Końcowych.

15.3. Dostawcy, z których Klient korzysta na podstawie własnych umów — mBank S.A. (Paynow) i Krajowy Integrator Płatności S.A. (Tpay) jako operatorzy Zaliczek, kalendarze zewnętrzne, narzędzia analityczne i reklamowe oraz osadzone mapy i filmy — nie są podprocesorami Ranedo.

15.4. O planowanym dodaniu lub zastąpieniu podprocesora informujemy Klientów co najmniej 14 dni wcześniej e-mailem i komunikatem w Panelu. Klient może zgłosić sprzeciw na zasadach określonych w Umowie powierzenia.

§ 16. Przekazywanie danych poza Europejski Obszar Gospodarczy

16.1. Serwer i baza danych Ranedo Rezerwacje znajdują się na Litwie, w EOG.

16.2. Poza EOG dane mogą trafić w następujących przypadkach:

• OpenAI — dane wprowadzone przez Klienta do kreatora treści mogą być przetwarzane w USA; podstawą są standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) lub decyzja Komisji dotycząca Ram ochrony danych UE–USA (art. 45 RODO), jeżeli odbiorca jest nimi objęty;
• usługi Web Push przeglądarek — zaszyfrowane powiadomienia mogą przechodzić przez serwery dostawców przeglądarek poza EOG; treść jest dla nich nieczytelna;
• logowanie przez Google lub Facebook — dostawcy działają jako odrębni administratorzy i stosują własne mechanizmy transferu.

16.3. Dane o zdrowiu i dane dzieci nie są przekazywane poza EOG.

§ 17. Okresy przechowywania danych

17.1. Terminy stosuje codzienny automatyczny proces w Systemie:

17.2. Dane pozostające wyłącznie w kopiach zapasowych nie są wykorzystywane do żadnych celów i mogą zostać przywrócone jedynie w celu odtworzenia Systemu po awarii.

17.3. Dłużej przechowujemy dane tylko wtedy, gdy jest to niezbędne do wyjaśnienia incydentu bezpieczeństwa, obrony przed roszczeniem albo wykonania obowiązku prawnego.

§ 18. Sztuczna inteligencja

18.1. Kreator treści Strony Rezerwacji (jeżeli jest udostępniony) korzysta z modeli OpenAI, dostarczanych przez OpenAI Ireland Ltd. [DO UZUPEŁNIENIA — nazwa modelu używanego w Ranedo Rezerwacje]. Do OpenAI przekazujemy wyłącznie informacje wprowadzone przez Klienta (np. opis lokalu, usług), bez danych Klientów Końcowych, danych o zdrowiu i danych dzieci.

18.2. Treści wygenerowane przez AI są w Panelu oznaczane jako wygenerowane, a Klient weryfikuje je przed publikacją. Informujemy o zastosowaniu AI i oznaczamy treści w zakresie wymaganym przez art. 50 rozporządzenia (UE) 2024/1689.

18.3. Użytkownicy nie powinni wpisywać do kreatora danych osobowych Klientów Końcowych, szczególnych kategorii danych, haseł, danych płatniczych ani informacji poufnych.

§ 19. Zgłoszenia nielegalnych treści

19.1. Jeżeli zgłaszasz nielegalną treść przez formularz na stronie https://rezerwacje.ranedo.com/pl/dsa, przetwarzamy dane podane w zgłoszeniu: adres URL, uzasadnienie oraz — jeżeli je podasz — imię, nazwisko i adres e-mail. Celem jest rozpatrzenie zgłoszenia, poinformowanie Cię o decyzji i wykazanie wykonania obowiązków wynikających z rozporządzenia (UE) 2022/2065 (art. 6 ust. 1 lit. c RODO).

19.2. Klient, którego dotyczy decyzja, otrzymuje jej uzasadnienie. Nie ujawniamy Klientowi Twoich danych, chyba że jest to niezbędne do rozpatrzenia zgłoszenia dotyczącego naruszenia Twoich własnych praw.

19.3. Zgłoszenia przechowujemy przez 24 miesiące od decyzji.

§ 20. Pliki cookies

20.1. Zasady korzystania z plików cookies i pamięci przeglądarki w serwisie Ranedo Rezerwacje opisuje Polityka cookies: https://rezerwacje.ranedo.com/pl/polityka-cookies.

20.2. Bez zgody zapisujemy wyłącznie pliki niezbędne do działania serwisu i formularza rezerwacji. Narzędzia analityczne i reklamowe uruchamiamy wyłącznie po zgodzie w banerze.

20.3. Strony serwisu rezerwacje.ranedo.com i Strony Rezerwacji nie pobierają czcionek ani arkuszy stylów z zewnętrznych serwerów.

20.4. Na Stronach Rezerwacji baner zgód wyświetla Klient, który odpowiada za włączone przez siebie narzędzia (ust. 13.2).

§ 21. Źródło danych i dobrowolność ich podania

21.1. Dane Klientów i Użytkowników otrzymujemy od osób zakładających Konto, od Klienta (np. przy dodawaniu Użytkowników), od Google lub Meta przy logowaniu przez te serwisy oraz od operatora płatności (status płatności).

21.2. Dane Klientów Końcowych otrzymujemy od Klientów Końcowych korzystających ze Strony Rezerwacji, od Opiekunów (dane dzieci i osób upoważnionych do odbioru) albo od Klienta i jego personelu (np. rezerwacje telefoniczne, import z innego systemu).

21.3. Podanie danych jest dobrowolne, ale niektóre dane są niezbędne do utworzenia Konta, zawarcia i wykonania Umowy lub dokonania rezerwacji. Podanie danych do celów marketingowych, danych o zdrowiu i zgoda na wizerunek są w pełni dobrowolne.

§ 22. Twoje prawa

22.1. Gdy Ranedo jest administratorem, na zasadach określonych w RODO masz prawo:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (§ 23);
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

22.2. Wnioski prosimy kierować na adres kontakt@ranedo.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

§ 23. Prawo sprzeciwu

23.1. Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Przestaniemy przetwarzać dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

23.2. Sprzeciw wobec przetwarzania w celach marketingu bezpośredniego nie wymaga uzasadnienia.

§ 24. Prawa Klientów Końcowych, Uczestników i Opiekunów

24.1. Żądania dotyczące danych przetwarzanych przez Ranedo w imieniu Klienta należy kierować do Klienta — salonu, gabinetu lub szkoły — który jest ich administratorem. Klient może wyszukać dane po adresie e-mail lub numerze telefonu, wyeksportować je, sprostować i zanonimizować narzędziem RODO w Panelu, a Opiekun — zażądać tego także w odniesieniu do danych dziecka.

24.2. Jeżeli otrzymamy takie żądanie bezpośrednio, niezwłocznie przekażemy je Klientowi i pomożemy mu je zrealizować. Nie usuwamy ani nie zmieniamy danych powierzonych przez Klienta wbrew jego poleceniom, chyba że wymagają tego przepisy.

§ 25. Skarga do organu nadzorczego

25.1. Jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

§ 26. Zautomatyzowane podejmowanie decyzji

26.1. Nie podejmujemy wobec Klientów ani Klientów Końcowych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Decyzje w sprawie zgłoszeń nielegalnych treści podejmuje człowiek.

26.2. System może oznaczyć Klienta Końcowego, który nie stawił się na Wizytę, i podpowiedzieć Klientowi wymaganie Zaliczki lub zablokowanie rezerwacji online. Decyzję podejmuje personel Klienta, a nie System. Automatyczny zwrot Zaliczki przy odwołaniu Wizyty w terminie wynika z zasad zaakceptowanych przy rezerwacji i działa na korzyść Klienta Końcowego.

26.3. Segmentowanie klientów w bazie klientów odbywa się według ustawień Klienta; Klient odpowiada za zgodność swoich działań z RODO.

§ 27. Bezpieczeństwo

27.1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączeń (TLS), haszowanie haseł, uwierzytelnianie dwuskładnikowe (obowiązkowe dla naszych operatorów i dla osób z dostępem do danych o zdrowiu i danych dzieci, dostępne dla pozostałych Użytkowników), szyfrowanie w bazie danych kluczy bramek płatności, innych sekretów i pól z danymi o zdrowiu, role i uprawnienia, dziennik zdarzeń, szyfrowane kopie zapasowe oraz limity prób logowania i innych operacji, w tym czasowa blokada adresu IP po kolejnych nieudanych próbach logowania. Szczegóły zawiera Załącznik C do Umowy powierzenia.

27.2. Zabezpieczenia okresowo przeglądamy i dostosowujemy do ryzyka i rozwoju technicznego.

§ 28. Naruszenia ochrony danych

28.1. W razie naruszenia ochrony danych, których jesteśmy administratorem, oceniamy ryzyko i wykonujemy obowiązki z art. 33 i 34 RODO.

28.2. Jeżeli naruszenie dotyczy danych powierzonych przez Klienta, zawiadamiamy go bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od stwierdzenia naruszenia, i przekazujemy informacje potrzebne do wykonania jego obowiązków.

§ 29. Zmiany Polityki prywatności i kontakt

29.1. Politykę aktualizujemy w razie zmiany przepisów, funkcji Ranedo Rezerwacje (w tym udostępnienia funkcji Zajęć), zakresu przetwarzania, dostawców lub podprocesorów. O istotnych zmianach informujemy Klientów e-mailem lub komunikatem w Panelu.

29.2. Dodanie lub zastąpienie podprocesora danych Klientów Końcowych odbywa się dodatkowo zgodnie z procedurą określoną w Umowie powierzenia.

29.3. Pytania dotyczące Polityki i przetwarzania danych: e-mail kontakt@ranedo.com, telefon +48 577 682 359, adres: ul. Boczna 8, 46-080 Chróścice.