Polityka prywatności
Wersja robocza. Ten dokument jest projektem przygotowanym do weryfikacji przez prawnika. Pola oznaczone kolorem trzeba uzupełnić przed udostępnieniem aplikacji klientom.
1. Kto przetwarza dane
Aplikację Łapka prowadzi [NAZWA FIRMY], [ADRES], NIP [NIP] („my”). Kontakt w sprawach danych osobowych: [E-MAIL].
W Łapce są dwie różne sytuacje:
- Konta hoteli i ich pracowników. Dla tych danych jesteśmy administratorem.
- Dane klientów hotelu (właścicieli zwierząt) i ich zwierząt, wpisy z opieki, zdjęcia, formularze przed pobytem. Administratorem jest hotel, który z Łapki korzysta. My przetwarzamy te dane wyłącznie w jego imieniu, na podstawie umowy powierzenia. W sprawach tych danych zwracaj się najpierw do swojego hotelu.
2. Jakie dane i po co (konta hoteli i pracowników)
- Imię i nazwisko, adres e-mail, rola w zespole, hasło (przechowywane wyłącznie jako skrót), daty logowania. Cel: prowadzenie konta i świadczenie usługi (art. 6 ust. 1 lit. b RODO).
- Dane obiektu: nazwa, miasto, adres kontaktowy. Cel: jak wyżej.
- Adres IP przy logowaniu i resetowaniu hasła, przez kwadrans. Cel: ochrona przed odgadywaniem haseł (art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes).
- Dane do faktur, gdy usługa jest płatna. Cel: obowiązki podatkowe (art. 6 ust. 1 lit. c RODO).
3. Dane, które hotel wprowadza o swoich klientach
Hotel może zapisać w Łapce m.in.: imię i nazwisko właściciela zwierzęcia, telefon, e-mail, kontakt awaryjny, dane weterynarza, informacje o zwierzęciu i jego zdrowiu, zdjęcia z pobytu i wpisy opiekunów. Właściciel może sam wypełnić formularz przed pobytem i wyrazić w nim zgodę na przetwarzanie danych i otrzymywanie zdjęć. Przetwarzamy te dane tylko po to, żeby hotel mógł opiekować się zwierzęciem i informować właściciela.
4. Komu przekazujemy dane
- Dostawcy serwerów: [DOSTAWCA, KRAJ UE].
- Dostawcy wysyłki e-maili: [DOSTAWCA].
- Biuru rachunkowemu, w zakresie faktur.
Nie sprzedajemy danych, nie wysyłamy reklam klientom hoteli i nie przekazujemy danych poza Europejski Obszar Gospodarczy [potwierdzić dla wybranych dostawców].
5. Jak długo
- Dane konta: do czasu jego usunięcia, a potem przez okres przedawnienia roszczeń.
- Dane klientów hotelu: tak długo, jak zdecyduje hotel; po zakończeniu współpracy usuwamy je albo przekazujemy hotelowi, zgodnie z umową powierzenia.
- Kopie zapasowe: [14] dni.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu, a także prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Zgodę możesz wycofać w każdej chwili, bez wpływu na to, co działo się wcześniej.
7. Pliki cookie
Łapka używa jednego niezbędnego ciasteczka, które utrzymuje zalogowanie, oraz pamięci przeglądarki do pracy bez internetu. Nie używamy ciasteczek reklamowych ani analitycznych. Czcionki ładujemy z Google Fonts, co oznacza, że przeglądarka łączy się z serwerami Google [albo: hostujemy czcionki u siebie].
8. Bezpieczeństwo
Połączenie jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty. Każdy hotel widzi tylko swoje dane, a pracownik tylko to, na co pozwala jego rola. Linki do raportów i formularzy dla właścicieli są losowe i trudne do odgadnięcia; nie należy ich udostępniać innym osobom.