Polityka prywatności dla klientów
Jak przetwarzane są dane osób, które szukają i rezerwują warsztaty w wyszukiwarce i aplikacji Planerto.
1. Kto jest administratorem Twoich danych
Administratorem Twoich danych jest Organizator (pracownia, studio), u którego rezerwujesz warsztat, dołączasz do grupy, kupujesz karnet albo wynajmujesz przestrzeń. Jego nazwę i politykę prywatności widzisz przy każdym zapisie. Jeśli masz rezerwacje u kilku Organizatorów, każdy z nich jest administratorem danych swoich rezerwacji.
PLANERTO sp. z o.o., ul. Włodarzewska 33, 02-384 Warszawa, KRS 0001232920, NIP 7011306692, dostarcza Organizatorom oprogramowanie do zapisów i prowadzi wyszukiwarkę oraz aplikację. Twoje dane przetwarza w imieniu Organizatorów jako podmiot przetwarzający, na podstawie umów powierzenia przetwarzania danych, tak samo jak w aplikacji Planerto dla organizatorów. Planerto nie wykorzystuje tych danych do własnych celów.
W sprawach swoich danych możesz pisać do Organizatora albo do nas: office@planerto.com. Przekażemy sprawę właściwemu Organizatorowi i pomożemy ją załatwić.
2. Jakie dane są przetwarzane i po co
| Cel | Dane | Jak długo |
|---|---|---|
| Założenie Konta i logowanie kodem e-mail | e-mail, jednorazowy kod, data logowania, adres IP, typ urządzenia | do usunięcia Konta; kod jest ważny 10 minut |
| Profil i dane do faktury | imię, nazwisko, telefon, opcjonalnie firma, NIP, adres | do usunięcia Konta lub zmiany danych |
| Pokazanie rezerwacji ze wszystkich pracowni w jednym miejscu | powiązanie Konta z rezerwacjami po potwierdzonym adresie e-mail | do usunięcia Konta |
| Rezerwacje, grupy, karnety, wynajem, lista oczekujących | dane uczestników, odpowiedzi na pytania Organizatora, termin, cena, status płatności, zgody udzielone Organizatorowi | według polityki prywatności Organizatora |
| Powiadomienia push (przypomnienia, potwierdzenia, zmiany terminu) | token urządzenia APNs/FCM, system (iOS/Android) | do wyłączenia powiadomień, wylogowania lub usunięcia Konta |
| E-maile transakcyjne (kod logowania, potwierdzenia, usunięcie Konta) | e-mail, imię, treść wiadomości | logi wysyłki 12 miesięcy |
| Opinie o warsztatach | ocena, treść, imię, powiązanie z rezerwacją | do usunięcia opinii |
| Bezpieczeństwo i dziennik zdarzeń Konta | adres IP, przeglądarka lub urządzenie, zdarzenia (logowanie, usunięcie Konta) | 12 miesięcy |
| Diagnostyka błędów | dane techniczne żądania, identyfikator Konta | 90 dni |
| Statystyki i reklama na stronie www (tylko po zgodzie) | pliki cookies, identyfikatory, dane o odwiedzinach | punkt 5 |
Podstawę prawną przetwarzania wskazuje Organizator. Zwykle jest to umowa (art. 6 ust. 1 lit. b RODO), obowiązek prawny, np. księgowy (lit. c), uzasadniony interes (lit. f) albo Twoja zgoda (lit. a), np. na powiadomienia push czy marketing.
Aplikacja nie pobiera Twojej lokalizacji, kontaktów ani zdjęć. Dane nie są sprzedawane i nie są podstawą zautomatyzowanych decyzji wywołujących skutki prawne.
Jeśli zapisujesz inne osoby, upewnij się, że mogą Ci przekazać swoje dane w tym celu.
3. Dane tylko na Twoim telefonie
Te dane zostają na urządzeniu i nie trafiają do Planerto ani do Organizatora:
- lista ulubionych warsztatów,
- ustawienie blokady Face ID lub Touch ID (odcisk palca i twarz obsługuje system, aplikacja ich nie widzi),
- wpis w kalendarzu telefonu, jeśli dodasz termin i zgodzisz się na dostęp do kalendarza,
- token sesji w bezpiecznym magazynie systemu.
4. Kto jeszcze otrzymuje dane
Planerto korzysta z dostawców (dalszych podmiotów przetwarzających), z którymi ma umowy powierzenia:
- OVH – serwery, baza danych i pliki (Polska/UE),
- Mailgun – wysyłka e-maili,
- Apple (APNs) i Google (Firebase Cloud Messaging) – dostarczanie powiadomień push,
- Sentry – diagnostyka błędów,
- Google (reCAPTCHA) – ochrona formularzy przed botami.
Płatności online obsługuje Tpay (Krajowy Integrator Płatności S.A.), a pieniądze trafiają na rachunek Organizatora. Dane karty i kody BLIK podajesz bezpośrednio w Tpay. Dane mogą też otrzymać organy publiczne, jeśli wymaga tego prawo.
Apple, Google, Meta, Microsoft, Mailgun i Sentry mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, głównie w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) albo standardowych klauzul umownych.
5. Cookies na stronie planerto.com
Strona planerto.com (w tym wyszukiwarka warsztatów i strony z tymi dokumentami) używa plików cookies. Niezbędne działają zawsze, pozostałe dopiero po Twojej zgodzie w banerze CookieYes. Bez zgody narzędzia analityczne i reklamowe są wyłączone (Google Consent Mode, domyślnie wszystko odrzucone).
| Kategoria | Do czego służą | Narzędzia i pliki cookies |
|---|---|---|
| Niezbędne | działanie strony, zapamiętanie Twoich wyborów w banerze, ochrona formularzy przed botami | WordPress (wpEmojiSettingsSupports), CookieYes (cookieyes-*), Google reCAPTCHA (_GRECAPTCHA, rc::a, rc::b, rc::c, rc::f) |
| Analityczne | statystyki odwiedzin, źródła ruchu, nagrania i mapy kliknięć | Google Analytics 4 (_ga, _ga_*), Microsoft Clarity (_clck, _clsk, SM, MR), PixelYourSite (pys_session_limit, pys_start_session, pys_first_visit, pysTrafficSource, pys_landing_page, last_pysTrafficSource, last_pys_landing_page) |
| Reklamowe | pomiar skuteczności reklam | Meta Pixel (_fbp), Google Ads (_gcl_au, test_cookie), Microsoft Advertising (MUID, ANONCHK) |
| Wydajnościowe | działanie i wydajność narzędzi Microsoft | SRM_B |
Google przechowuje dane Analytics przez 14 miesięcy. Aktualną listę plików cookies z czasem ich działania zobaczysz w banerze. Zgodę zmienisz lub wycofasz w każdej chwili przez ikonę ustawień cookies na stronie.
Aplikacja mobilna nie używa cookies ani narzędzi analitycznych i reklamowych i nie śledzi Cię między aplikacjami.
6. Usunięcie Konta
Konto usuniesz w aplikacji: Profil → Usuń konto. Możesz też napisać na office@planerto.com. Po usunięciu:
- usuwamy imię, nazwisko i telefon z Konta, a adres e-mail zastępujemy losowym identyfikatorem,
- odłączamy Konto od rezerwacji i usuwamy tokeny logowania i powiadomień,
- wysyłamy e-mail z potwierdzeniem,
- w dzienniku bezpieczeństwa zostaje informacja o usunięciu Konta z adresem IP, przez 12 miesięcy.
Usunięcie Konta nie odwołuje rezerwacji i nie usuwa danych, które mają Organizatorzy. O ich usunięcie poproś Organizatora albo napisz do nas, a przekażemy prośbę.
7. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Zgodę możesz wycofać w każdej chwili, np. wyłączając powiadomienia w telefonie albo zmieniając ustawienia cookies. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
Żądania kieruj do Organizatora albo na office@planerto.com. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz Konta, a bez danych wymaganych przez Organizatora nie złożysz rezerwacji.
8. Bezpieczeństwo i zmiany
Połączenia są szyfrowane (HTTPS). Logowanie odbywa się jednorazowym kodem, bez haseł. Dostęp do danych mają tylko upoważnione osoby. O zmianach tej polityki poinformujemy w Serwisie, a o istotnych także e-mailem.