Zaktualizowano 29 września 2026
Wprowadzając do Usługi dane swoich klientów, stajesz się tym, kto określa cele przetwarzania, a my — tym, kto przetwarza na Twoje polecenie. Europejskie rozporządzenie wymaga, aby warunki takiego powierzenia były spisane. Oto one.
Przetwarzamy dane Twoich klientów i pracowników wyłącznie po to, aby Usługa działała: przechowywanie, wyświetlanie, wyszukiwanie, obliczenia, wysyłka powiadomień, które włączyłeś.
Przetwarzanie trwa tak długo, jak działa Twój obiekt.
Twoi klienci: imię, telefon, e-mail, historia rezerwacji i płatności, notatki, które o nich zapisałeś.
Goście Twojej strony publicznej: to samo co klienci, a przy zgłoszeniu — zapis akceptacji Twoich warunków: czas, adres IP i przeglądarka, z których wysłano zgłoszenie, oraz treść zaakceptowanych warunków.
Twoi pracownicy: imię, e-mail, rola, zmiany, zadania.
Przetwarzać dane wyłącznie zgodnie z Twoimi poleceniami, poza przypadkami, gdy przetwarzania wymaga prawo.
Zapewnić poufność: dostęp mamy tylko my, a zaangażowany podwykonawca otrzymuje go w niezbędnym zakresie i pod zobowiązaniem do zachowania poufności.
Pomagać Ci odpowiadać na wnioski Twoich klientów dotyczące ich praw, a także zapewniać bezpieczeństwo przetwarzania, zgłaszać naruszenia i, jeśli będzie to potrzebne, oceniać ich skutki.
Informować Cię o naruszeniu ochrony danych bez zbędnej zwłoki i nie później niż w ciągu 72 godzin od chwili, gdy się o nim dowiedzieliśmy.
Niezwłocznie informować Cię, jeśli Twoje polecenie, naszym zdaniem, narusza europejskie lub hiszpańskie przepisy o ochronie danych.
Rozdzielenie danych obiektów na poziomie bazy: reguły dostępu sprawdza sama baza, a nie tylko aplikacja.
Szyfrowanie podczas przesyłania i przechowywania, dostęp wyłącznie w niezbędnym zakresie, dziennik zmian zapisów finansowych.
Kopia zapasowa bazy i plików raz na dobę: szyfrowana naszym kluczem przed wysłaniem i przechowywana 30 dni w UE. Dlatego przy awarii traci się najwyżej dobę pracy. Odtwarzanie sprawdzamy, wdrażając kopię na czystej bazie nie rzadziej niż raz na kwartał — inaczej o nieprzydatności kopii dowiadujemy się w dniu, w którym jest potrzebna.
Dostawców wymienionych w polityce prywatności. Zobowiązujemy ich do przestrzegania warunków nie niższych niż opisane tutaj.
O zmianie lub dodaniu dostawcy informujemy nie później niż na 30 dni wcześniej. Jeśli któryś Ci nie odpowiada, powiedz nam przed tym terminem: poszukamy zamiennika, a jeśli go nie ma — masz prawo rozwiązać umowę i otrzymać zwrot niewykorzystanej części opłaty.
Przechowywanie odbywa się w UE. Poza nią dane trafiają wyłącznie w tych przypadkach, a każdy z nich zależy od tego, jakie funkcje włączyłeś:
„Przechwytywanie” — zdjęcia i dokumenty przetwarza Anthropic (USA), tekst i mowę — Groq (USA); przy niedostępności Groq tekst przetwarza Anthropic. Razem z przesłanym przekazywane są słowniki obiektu: nazwy pomieszczeń i kategorii wydatków, cennik usług dodatkowych oraz do sześćdziesięciu imion klientów.
Odpowiedzi bota w kanale zgłoszeń — wiadomości Twoich gości, w tym numer telefonu, który model wydobywa z tekstu, również przetwarza Groq (USA).
Podłączony kanał Telegram — wiadomości gościa przechodzą przez infrastrukturę Telegram.
Przyjmowanie płatności — Stripe.
Link do kalendarza, jeśli wstawiłeś go do zewnętrznej usługi: zajętość, a przy włączonym pokazywaniu imion — również imiona gości trafiają tam, gdzie go wstawiłeś.
Nasza poczta do korespondencji z Tobą — Zoho.
Wykonywanie kopii zapasowych — środowisko GitHub (USA): dane przechodzą przez nie w postaci jawnej, tam też kopia jest szyfrowana i dopiero zaszyfrowana trafia do europejskiego magazynu.
Takie przekazania opierają się na standardowych klauzulach umownych Komisji Europejskiej.
Jeśli „Przechwytywanie” i odpowiedzi bota są wyłączone, kanał i przyjmowanie płatności nie są podłączone, a linku do kalendarza nigdzie nie wstawiłeś, UE opuszczają wyłącznie dane, z których składana jest kopia zapasowa, i tylko na czas jej wykonywania.
Po zakończeniu współpracy wybierasz: zabrać dane czy je usunąć. Eksport do JSON i CSV dostępny jest w sekcji „Konto” w każdej chwili, dopóki obiekt istnieje.
Po zamknięciu obiektu usuwamy dane robocze i wgrane pliki w ciągu 30 dni. Przez kolejne do 31 dni pozostają one w kopiach zapasowych (30 dni przechowywania i doba na ostateczne skasowanie wypartej wersji) — nie da się ich stamtąd usunąć wcześniej bez zniszczenia samych kopii — i znikają razem z ostatnią z nich. Własnych kopii ponad to nie zachowujemy, poza tym, co musimy przechowywać zgodnie z prawem: na przykład dokumentów dotyczących płatności.
Jeśli będzie powód do wątpliwości, pokażemy, jak spełniamy te warunki: odpowiemy na pytania i udostępnimy informacje potwierdzające zgodność.
Taką weryfikację można przeprowadzać nie częściej niż raz w roku i w sposób nieujawniający danych innych klientów.