Zaktualizowano 29 września 2026
Za dane, które wprowadzasz do Usługi, odpowiadasz Ty: to Twoi klienci i Twoje zapisy. Przetwarzamy je na Twoje polecenie i w celach opisanych tutaj.
Za dane Twojego własnego konta odpowiadamy my: Myroslav Podryhulia, NIF Y9837838Q, calle La Laja, 7, Adeje, 38678, Santa Cruz de Tenerife, España. Kontakt: info@gethourgrid.com.
Konto: imię, adres e-mail, hash hasła (nie da się z niego odtworzyć samego hasła), rola w obiekcie.
Dane robocze: rezerwacje, klienci i ich kontakty, kwoty, płatności, zadania, zmiany, zgłoszenia.
Techniczne: czas logowania, adres IP, z którego przyszło żądanie, komunikaty o błędach.
To, co wgrałeś do „Przechwytywania”: zdjęcia, dokumenty, nagrania głosu, teksty.
Wiadomości z podłączonych kanałów zgłoszeń: jeśli podłączyłeś kanał, przetwarzamy to, co goście piszą do Twojego bota, a przy włączonych odpowiedziach bota — dodatkowo analizujemy te wiadomości, aby przygotować zgłoszenie.
Skąd przyszedłeś: jeśli otworzyłeś naszą stronę z linku z oznaczeniami kampanii reklamowej (parametry utm w adresie), zapisujemy te oznaczenia i stronę, od której zacząłeś, razem z Twoim obiektem. Bierzemy je wyłącznie z linku — bez plików cookie i skryptów podmiotów trzecich — i nie przekazujemy ich sieciom reklamowym.
Odwiedziny naszych stron publicznych: liczymy dziennie, którą stronę otwarto spoza serwisu i skąd przyszła wizyta — po oznaczeniach reklamy w linku albo po domenie strony lub aplikacji, która do nas linkuje. Przechowujemy wyłącznie te dzienne sumy, przez 13 miesięcy: bez plików cookie, bez adresu IP i bez identyfikatora urządzenia. To, co w oznaczeniach linku wygląda na adres e-mail lub numer telefonu, usuwamy. Nie liczymy osób zalogowanych w Hourgrid.
Główna baza i pliki — Supabase, region Irlandia (Unia Europejska).
Kopie zapasowe — Scaleway, region Paryż (Francja, Unia Europejska). Kopia wykonywana jest raz na dobę, szyfrowana naszym kluczem przed wysłaniem i przechowywana 30 dni.
Poza UE dane przekazywane są wyłącznie w przypadkach wymienionych poniżej.
Supabase — przechowywanie bazy i plików, UE.
Vercel — hosting aplikacji, UE (Frankfurt); prowadzi techniczne dzienniki żądań.
Brevo — dostarczanie wiadomości e-mail: potwierdzeń, przypomnień oraz, jeśli obiekt włączył wiadomość po wizycie, podziękowań dla Twoich gości; wiadomości służbowych dla Ciebie. Otrzymuje adres odbiorcy i treść wiadomości.
Stripe — przyjmowanie opłat za subskrypcję. Jeśli włączyłeś przyjmowanie płatności od gości, Stripe obsługuje również te płatności na Twoim koncie, a przy podłączaniu konta prosi Cię o dane do weryfikacji tożsamości. Dane płatnicze Stripe otrzymuje bezpośrednio, my ich nie widzimy ani nie przechowujemy.
Anthropic (USA) — rozpoznawanie zdjęć i dokumentów wysłanych do „Przechwytywania”. Jeśli Groq jest niedostępny, do Anthropic trafia również tekst.
Razem z tym, co wysłane do „Przechwytywania”, model otrzymuje słowniki obiektu — nazwy pomieszczeń i kategorii wydatków, cennik usług dodatkowych oraz do sześćdziesięciu imion klientów. Bez nich nie rozpoznałby w notatce zapisanego już klienta czy sali i proponowałby utworzenie ich na nowo. Telefony i adresy klientów nie są przekazywane.
Groq (USA) — rozpoznawanie tekstu i transkrypcja mowy wysłanych do „Przechwytywania”. On również odpowiada gościom, jeśli włączyłeś odpowiedzi bota w kanale zgłoszeń: przetwarza wiadomości Twoich gości i wydobywa z nich termin rezerwacji oraz numer telefonu.
Zgodnie z warunkami obu dostawców to, co przekazane przez ich interfejs programistyczny, nie jest wykorzystywane do trenowania modeli.
Telegram — tylko jeśli sam podłączyłeś bota jako źródło zgłoszeń: wtedy otrzymujemy wiadomości wysłane do Twojego bota.
Sentry — zbieranie komunikatów o awariach aplikacji (region Niemcy, UE). Otrzymuje opis błędu i miejsce w kodzie, w którym wystąpił. Dane klientów nie są tam przekazywane: zbieranie adresów IP, ciasteczek, nagłówków, treści żądań, zapytań do bazy i wartości zmiennych jest wyłączone pozycja po pozycji.
Zoho — poczta w naszej domenie: przez nią idą Twoje zgłoszenia do nas i nasze odpowiedzi.
Scaleway — przechowywanie kopii zapasowych, Francja (UE). Kopie są zaszyfrowane; klucza deszyfrującego Scaleway nie otrzymuje.
GitHub (USA) — środowisko, w którym wykonywana jest kopia: dane przechodzą przez nie w postaci jawnej, tam też kopia jest szyfrowana i dopiero zaszyfrowana trafia do magazynu.
Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych.
Aby świadczyć usługę i wykonać umowę — działanie Usługi, płatności, wsparcie.
Aby wypełnić obowiązki prawne — obowiązki księgowe i podatkowe.
W naszym prawnie uzasadnionym interesie — bezpieczeństwo, ochrona przed nadużyciami, sprawne działanie oraz ocena, która nasza reklama przyprowadza klientów.
Dopóki działa Twój obiekt. Po jego zamknięciu dane robocze i wgrane pliki są usuwane w ciągu 30 dni.
Przez kolejne do 31 dni usunięte pozostaje w kopiach zapasowych: tyle żyje najstarsza kopia — 30 dni przechowywania i doba na ostateczne skasowanie wypartej wersji — i razem z nią znika.
Dokumenty dotyczące płatności przechowujemy tak długo, jak wymaga tego prawo podatkowe.
Masz prawo otrzymać kopię swoich danych, sprostować je, usunąć, ograniczyć przetwarzanie i wnieść wobec niego sprzeciw, a także złożyć skargę do organu nadzorczego ds. ochrony danych.
Osobnym prawem jest przeniesienie danych: otrzymanie ich w formacie nadającym się do odczytu maszynowego i przekazanie innemu dostawcy. Eksport dostępny jest w sekcji „Konto” w formatach JSON i CSV.
Usunięcie — w tym samym miejscu. Na pisemne wnioski odpowiadamy w ciągu 30 dni.
Używamy tylko tych, bez których logowanie nie działa: przechowują Twoją sesję i wybrany język. Nie ma ciasteczek reklamowych ani śledzących, dlatego nie prosimy o zgodę na nie.
O istotnych zmianach tej polityki poinformujemy pocztą elektroniczną nie później niż na 30 dni wcześniej.