Polityka Prywatności

1. Informacje ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników platformy Vizyto (zwanej dalej "Platformą").

1.2. Usługodawcą prowadzącym Platformę jest STAPP Sławomir Trubiłowicz, ul. Zielonogórska 30/8, 67-120 Kożuchów, NIP 9252136519 (zwany dalej "Vizyto").

1.3. W sprawach związanych z ochroną danych osobowych można kontaktować się z Vizyto pod adresem kontakt@vizyto.com.

2. Role Vizyto w przetwarzaniu danych

2.1. Vizyto jest administratorem danych związanych z kontem osoby korzystającej z aplikacji klienta lub strony Vizyto. Dotyczy to w szczególności danych rejestracyjnych, ustawień konta, bezpieczeństwa, obsługi zgłoszeń i historii działań wykonywanych we własnym koncie.

2.2. Firma usługowa jest administratorem danych swoich klientów, pracowników i współpracowników, które wprowadza do Vizyto lub pozyskuje za jego pomocą w związku z rezerwacjami, obsługą klientów i prowadzeniem działalności. W tym zakresie Vizyto działa jako podmiot przetwarzający na polecenie tej firmy.

2.3. W odniesieniu do danych tej samej osoby Vizyto może występować w obu rolach jednocześnie. Przykładowo Vizyto jest administratorem danych związanych z jej kontem klienta, a w zakresie danych dotyczących wizyty i relacji z firmą usługową działa jako podmiot przetwarzający.

2.4. Zasady przetwarzania danych na zlecenie firmy opisuje umowa powierzenia przetwarzania danych, a dostawców uczestniczących w tym procesie wskazuje lista podwykonawców Vizyto.

3. Podstawa prawna przetwarzania danych przez Vizyto jako administratora

3.1. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

3.2. Podstawą prawną przetwarzania danych jest:

• wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO),
• zgoda Użytkownika (art. 6 ust. 1 lit. a RODO),
• prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

4. Zakres przetwarzanych danych

4.1. Vizyto jako administrator przetwarza następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu
• Dane dotyczące konta: login, hasło (w formie zahashowanej), historia rezerwacji
• Dane dotyczące lokalizacji: adres, miasto (w przypadku wyszukiwania usług)
• Dane dotyczące aktywności: opinie, oceny, punkty w programie Vizyto Club
• Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu

5. Cel przetwarzania danych

5.1. Dane osobowe przetwarzane są w następujących celach:

• świadczenie usług Platformy, w tym umożliwienie rezerwacji wizyt
• obsługa konta użytkownika i programu lojalnościowego Vizyto Club
• komunikacja z Użytkownikiem w sprawach związanych z korzystaniem z Platformy
• wysyłka informacji marketingowych (za zgodą Użytkownika)
• analiza i poprawa funkcjonalności Platformy
• zapewnienie bezpieczeństwa Platformy i zapobieganie nadużyciom
• realizacja obowiązków prawnych ciążących na Administratorze

6. Udostępnianie danych osobowych

6.1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Biznesom, w zakresie niezbędnym do realizacji rezerwacji
• dostawcom usług technicznych wspierających działanie Platformy
• organom państwowym, w przypadkach przewidzianych przepisami prawa

6.2. Vizyto nie sprzedaje ani nie przekazuje danych osobowych osobom trzecim w ich własnych celach marketingowych bez odpowiedniej podstawy prawnej.

7. Okres przechowywania danych

7.1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane.

7.2. Dane dotyczące konta przechowywane są przez czas istnienia konta oraz przez okres wymagany przepisami prawa, w tym przepisami podatkowymi.

7.3. Po wygaśnięciu podstawy prawnej dane są usuwane lub anonimizowane.

8. Prawa Użytkownika

Użytkownik ma prawo do:

• Dostępu do danych - prawo do uzyskania informacji o przetwarzanych danych
• Sprostowania danych - prawo do poprawienia nieprawidłowych danych
• Usunięcia danych - prawo do żądania usunięcia danych ("prawo do bycia zapomnianym")
• Ograniczenia przetwarzania - prawo do ograniczenia przetwarzania danych
• Przenoszenia danych - prawo do otrzymania danych w ustrukturyzowanym formacie
• Sprzeciwu - prawo do wniesienia sprzeciwu wobec przetwarzania danych
• Cofnięcia zgody - prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie
• Wniesienia skargi - prawo do złożenia skargi do organu nadzorczego (UODO)

9. Pliki cookies

9.1. Platforma wykorzystuje pliki cookies w celu zapewnienia prawidłowego funkcjonowania serwisu oraz analizy ruchu.

9.2. Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej.

9.3. Szczegółowe informacje dotyczące wykorzystania cookies dostępne są w ustawieniach Platformy.

10. Bezpieczeństwo danych

10.1. Vizyto stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych.

10.2. Dane przesyłane są za pomocą szyfrowanych połączeń TLS.

10.3. Dostęp do danych mają wyłącznie upoważnione osoby, które są zobowiązane do zachowania poufności.

11. Zmiany w Polityce Prywatności

11.1. Vizyto może wprowadzać zmiany w Polityce Prywatności, gdy zmieniają się usługi, sposób przetwarzania lub wymagania prawne.

11.2. O istotnych zmianach Użytkownicy będą informowani poprzez Platformę lub e-mail.

11.3. Aktualna wersja Polityki Prywatności jest zawsze dostępna na Platformie.