Polityka prywatności
Wersja z 7 października 2026
Projekt dokumentu. Przed startem serwisu przejrzy go prawnik.
Ta polityka opisuje, jak Spot On Slot przetwarza dane osobowe osób, które odwiedzają stronę, zapisują się na listę oczekujących i korzystają z aplikacji.
1. Administrator
Administratorem danych jest [administrator danych]. We wszystkich sprawach dotyczących danych osobowych napisz na [e-mail kontaktowy].
2. Jakie dane przetwarzamy i po co
- Lista oczekujących: adres e-mail, rola i miasto, żeby poinformować Cię o starcie serwisu. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
- Konto: adres e-mail, hasło (przechowujemy tylko jego skrót, nigdy samo hasło), rola, język oraz data akceptacji regulaminu. Podstawa: umowa o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO).
- Profil artysty lub lokalu: nazwa sceniczna albo nazwa lokalu, opis, gatunki, linki, stawki, zdjęcia i adres lokalu. Te dane są publiczne po opublikowaniu profilu. Imię i nazwisko artysty nie są pokazywane publicznie. Podstawa: umowa.
- Lokalizacja: przy koncie zapisujemy punkt zaokrąglony do ok. 1 km i nazwę miejscowości. Dokładnego położenia z urządzenia nie zapisujemy. Adres lokalu jest zapisywany dokładnie, bo jest danymi firmy pokazywanymi publicznie. Podstawa: umowa.
- Kalendarz, ogłoszenia i bookingi: terminy, kwoty, wiadomości dołączone do kroków bookingu i ich historia. Podstawa: umowa.
- Powiadomienia: lista powiadomień w aplikacji, ustawienia i e-maile. E-maile o ogłoszeniach w okolicy wysyłamy w naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), a każdy z nich ma link do wypisania się.
- Bezpieczeństwo i statystyki: logi serwera (adres IP, czas, adres strony) służą ochronie przed nadużyciami, a zbiorcze statystyki odwiedzin pozwalają ulepszać stronę. Podstawa: prawnie uzasadniony interes.
3. Kto widzi Twoje dane
Opublikowany profil artysty lub lokalu i aktywne ogłoszenia może zobaczyć każdy, kto ma do nich link. Wyszukiwarka w aplikacji jest dostępna tylko dla zalogowanych. Booking widzą wyłącznie artysta i zespół danego lokalu.
Dane powierzamy dostawcom, którzy pomagają nam prowadzić serwis i działają na nasze polecenie:
- dostawca serwerów i bazy danych;
- Cloudflare (przechowywanie i udostępnianie zdjęć, usługa R2);
- dostawca wysyłki e-maili;
- Umami (statystyki odwiedzin bez plików cookies, bez zapisywania adresu IP);
- geokoder Photon (komoot), który zamienia wpisany adres na współrzędne. Zapytanie wysyła nasz serwer, więc geokoder dostaje tylko wpisany tekst albo zaokrąglony punkt, bez Twojego adresu IP.
Mapa w wyszukiwarce pobiera kafelki bezpośrednio z serwisu OpenFreeMap, więc jego serwery widzą adres IP przeglądarki. Część programów pocztowych wczytuje czcionki naszych e-maili z Google Fonts. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.
4. Przekazywanie danych poza EOG
Jeśli któryś z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (np. EU-US Data Privacy Framework) albo standardowych klauzul umownych.
5. Jak długo przechowujemy dane
- Niepotwierdzone zapisy na listę oczekujących: 7 dni. Potwierdzone: do wycofania zgody albo zamknięcia listy.
- Konta, których adres e-mail nie został potwierdzony: 7 dni.
- Konto, profil, kalendarz i ogłoszenia: do usunięcia konta.
- Bookingi: do usunięcia konta, a jeśli są potrzebne do ustalenia lub obrony roszczeń, do ich przedawnienia.
- Powiadomienia w aplikacji: 90 dni.
- Logi serwera: nie dłużej niż 90 dni.
6. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, co nie wpływa na wcześniejsze przetwarzanie. Napisz na [e-mail kontaktowy].
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta ani nie zapiszesz się na listę oczekujących.
7. Pliki cookies i pamięć przeglądarki
Używamy wyłącznie plików i wpisów niezbędnych do działania serwisu:
- sos_refresh: utrzymuje zalogowanie w aplikacji (30 dni, niedostępny dla skryptów strony);
- NEXT_LOCALE: zapamiętany język aplikacji;
- pamięć przeglądarki (localStorage): motyw jasny lub ciemny oraz ustawienia widoku, np. wyszukiwania na mapie.
Nie używamy plików cookies reklamowych ani analitycznych. Statystyki Umami nie zapisują niczego w Twojej przeglądarce, dlatego nie prosimy o zgodę na cookies.
8. Zmiany polityki
Gdy zmienimy tę politykę, opublikujemy nową wersję na tej stronie z nową datą, a o istotnych zmianach poinformujemy użytkowników aplikacji e-mailem.