Spot On SlotEN

Polityka prywatności

Wersja z 7 października 2026

Projekt dokumentu. Przed startem serwisu przejrzy go prawnik.

Ta polityka opisuje, jak Spot On Slot przetwarza dane osobowe osób, które odwiedzają stronę, zapisują się na listę oczekujących i korzystają z aplikacji.

1. Administrator

Administratorem danych jest [administrator danych]. We wszystkich sprawach dotyczących danych osobowych napisz na [e-mail kontaktowy].

2. Jakie dane przetwarzamy i po co

  • Lista oczekujących: adres e-mail, rola i miasto, żeby poinformować Cię o starcie serwisu. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
  • Konto: adres e-mail, hasło (przechowujemy tylko jego skrót, nigdy samo hasło), rola, język oraz data akceptacji regulaminu. Podstawa: umowa o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO).
  • Profil artysty lub lokalu: nazwa sceniczna albo nazwa lokalu, opis, gatunki, linki, stawki, zdjęcia i adres lokalu. Te dane są publiczne po opublikowaniu profilu. Imię i nazwisko artysty nie są pokazywane publicznie. Podstawa: umowa.
  • Lokalizacja: przy koncie zapisujemy punkt zaokrąglony do ok. 1 km i nazwę miejscowości. Dokładnego położenia z urządzenia nie zapisujemy. Adres lokalu jest zapisywany dokładnie, bo jest danymi firmy pokazywanymi publicznie. Podstawa: umowa.
  • Kalendarz, ogłoszenia i bookingi: terminy, kwoty, wiadomości dołączone do kroków bookingu i ich historia. Podstawa: umowa.
  • Powiadomienia: lista powiadomień w aplikacji, ustawienia i e-maile. E-maile o ogłoszeniach w okolicy wysyłamy w naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), a każdy z nich ma link do wypisania się.
  • Bezpieczeństwo i statystyki: logi serwera (adres IP, czas, adres strony) służą ochronie przed nadużyciami, a zbiorcze statystyki odwiedzin pozwalają ulepszać stronę. Podstawa: prawnie uzasadniony interes.

3. Kto widzi Twoje dane

Opublikowany profil artysty lub lokalu i aktywne ogłoszenia może zobaczyć każdy, kto ma do nich link. Wyszukiwarka w aplikacji jest dostępna tylko dla zalogowanych. Booking widzą wyłącznie artysta i zespół danego lokalu.

Dane powierzamy dostawcom, którzy pomagają nam prowadzić serwis i działają na nasze polecenie:

  • dostawca serwerów i bazy danych;
  • Cloudflare (przechowywanie i udostępnianie zdjęć, usługa R2);
  • dostawca wysyłki e-maili;
  • Umami (statystyki odwiedzin bez plików cookies, bez zapisywania adresu IP);
  • geokoder Photon (komoot), który zamienia wpisany adres na współrzędne. Zapytanie wysyła nasz serwer, więc geokoder dostaje tylko wpisany tekst albo zaokrąglony punkt, bez Twojego adresu IP.

Mapa w wyszukiwarce pobiera kafelki bezpośrednio z serwisu OpenFreeMap, więc jego serwery widzą adres IP przeglądarki. Część programów pocztowych wczytuje czcionki naszych e-maili z Google Fonts. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.

4. Przekazywanie danych poza EOG

Jeśli któryś z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (np. EU-US Data Privacy Framework) albo standardowych klauzul umownych.

5. Jak długo przechowujemy dane

  • Niepotwierdzone zapisy na listę oczekujących: 7 dni. Potwierdzone: do wycofania zgody albo zamknięcia listy.
  • Konta, których adres e-mail nie został potwierdzony: 7 dni.
  • Konto, profil, kalendarz i ogłoszenia: do usunięcia konta.
  • Bookingi: do usunięcia konta, a jeśli są potrzebne do ustalenia lub obrony roszczeń, do ich przedawnienia.
  • Powiadomienia w aplikacji: 90 dni.
  • Logi serwera: nie dłużej niż 90 dni.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, co nie wpływa na wcześniejsze przetwarzanie. Napisz na [e-mail kontaktowy].

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta ani nie zapiszesz się na listę oczekujących.

7. Pliki cookies i pamięć przeglądarki

Używamy wyłącznie plików i wpisów niezbędnych do działania serwisu:

  • sos_refresh: utrzymuje zalogowanie w aplikacji (30 dni, niedostępny dla skryptów strony);
  • NEXT_LOCALE: zapamiętany język aplikacji;
  • pamięć przeglądarki (localStorage): motyw jasny lub ciemny oraz ustawienia widoku, np. wyszukiwania na mapie.

Nie używamy plików cookies reklamowych ani analitycznych. Statystyki Umami nie zapisują niczego w Twojej przeglądarce, dlatego nie prosimy o zgodę na cookies.

8. Zmiany polityki

Gdy zmienimy tę politykę, opublikujemy nową wersję na tej stronie z nową datą, a o istotnych zmianach poinformujemy użytkowników aplikacji e-mailem.