Polityka prywatności

SlotSmile · Data wejścia w życie: 8 października 2026 r

Niniejsza polityka wyjaśnia, w jaki sposób SlotSmile („Aplikacja”: aplikacja Android, wersja Windows i wersja internetowa oraz strony rezerwacji online pod adresem slotsmile.app/m/…) przetwarza dane osobowe. Aplikacja jest dostarczana przez NBSerG, Ukraina („my”, „Serwis Provider”).

1. Kto jest odpowiedzialny za Twoje dane

• Dane Twojego konta i subskrypcji: NBSerG jest administratorem danych. Kontakt: slotsmile.app@gmail.com.
• Dane o Twoich klientach, które wprowadzasz do Aplikacji: Ty (administrator) jesteś administratorem. Przetwarzamy je w Twoim imieniu wyłącznie w celu zapewnienia funkcjonalności Aplikacji (przechowywanie, synchronizacja, rezerwacja online) i nie wykorzystujemy ich do własnych celów.
• Jeśli jesteś klientem, który złożył wniosek o rezerwację: kapitan, u którego dokonałeś rezerwacji, jest odpowiedzialny za Twoją prośbę. Możesz także skontaktować się z nami (patrz poniżej), a my pomożemy.

2. Dane, które przetwarzamy

Aplikacja działa w trybie offline: bez konta Twoje dane pozostają na Twoim urządzeniu. Przetwarzamy poniższe dane tylko w zakresie, w jakim korzystasz z powiązanej funkcji.

• Konto: jeśli logujesz się za pomocą Google, Twoje imię i nazwisko, adres e-mail i unikalny identyfikator konta (uwierzytelnienie Firebase).
• Dane, które wprowadzasz: klienci (imię i nazwisko, numer telefonu, notatki, preferowany język wiadomości), spotkania (data, godzina, usługa, cena, wydatki, przedpłata, uwagi), usługi i ustawienia. Jest przechowywany na Twoim urządzeniu w postaci zaszyfrowanej, a przy synchronizacji z chmurą Pro/VIP także w Cloud Firestore.
• Zdjęcia (VIP): zdjęcia, które dodajesz do klienta, są przechowywane na Twoim urządzeniu oraz, jeśli włączysz synchronizację zdjęć, w folderze utworzonym przez aplikację na Twoim własnym dysku Google.
• Kalendarz Google (Pro/VIP, opcjonalnie): jeśli włączysz synchronizację kalendarza, aplikacja utworzy kalendarz w Twoim Kalendarzu Google i zapisuje w nim Twoje spotkania. Żądanie dostępu jest wymagane tylko po włączeniu tej funkcji.
• Zakupy: subskrypcje obsługiwane są przez Google Play i RevenueCat. Otrzymujemy status subskrypcji i identyfikator użytkownika aplikacji; nigdy nie otrzymujemy danych Twojej karty płatniczej.
• Powiadomienia push (opcjonalnie): token urządzenia, platforma i język są przechowywane, gdy wymagają tego rezerwacja online lub włączone powiadomienia Telegram. Powiadomienia obejmują prośby o rezerwację i odpowiedzi klientów; Powiadomienia o odpowiedzi Telegram zawierają akcję i godzinę spotkania, bez imienia i nazwiska klienta ani telefonu. Wyłączenie jednej funkcji nie powoduje usunięcia tokenu nadal potrzebnego drugiej. Tokeny są usuwane lub wyłączane poprzez wylogowanie, wyłączenie odpowiednich funkcji i usunięcie konta; obowiązują również ustawienia powiadomień systemowych.
• Dokumentacja techniczna: daty prób, liczniki miesięczne oraz zapisy dostaw/deduplikacji są powiązane z identyfikatorem konta, nawet jeśli nie zawierają imienia i nazwiska, adresu e-mail ani telefonu. Obsługują kontrolę uprawnień, limity, bezpieczeństwo i niezawodną dostawę. Rekordy aplikacji powiązane z kontem są uwzględniane podczas usuwania konta po stronie serwera.
• Raporty o awariach i diagnostyka (tylko kompilacje wydań): dzienniki awarii, model urządzenia, wersja systemu operacyjnego i aplikacji oraz identyfikator instalacji (Firebase Crashlytics).

Nie wyświetlamy reklam, nie korzystamy z narzędzi analitycznych ani reklamowych SDK, nie zbieramy dokładnej lokalizacji i nie wykorzystujemy sztucznej inteligencji do przetwarzania Twoich danych.

Telegram (opcjonalnie): przetwarzamy powiązany identyfikator użytkownika/czatu Telegram, międzynarodowy numer telefonu klienta, preferowany język, status połączenia, szczegóły spotkań i odpowiedzi. W przypadku list oczekujących przetwarzamy również wybraną usługę, zakres dat, godziny i dni tygodnia. W przypadku zaproszeń zwrotnych przechowujemy zgodę, rezygnację z usługi, odstępy czasu i historię dostaw, aby uniknąć powielania zaproszeń. Lokalnie widoczne znaczniki są zapisywane na koncie na urządzeniu.

3. Strony rezerwacji online

• Mistrz może włączyć publiczną stronę rezerwacji (slotsmile.app/m/…). Odwiedzający widzą nazwę wyświetlaną mistrza, oferowane usługi z czasem ich trwania oraz dni i godziny, w których są bezpłatne. Nie publikuje się żadnych nazw klientów ani innych danych klientów.
• Kiedy odwiedzający wysyła prośbę o rezerwację, zbieramy imię i nazwisko, numer telefonu, opcjonalny komentarz oraz wybraną usługę, datę i godzinę. Zapytanie jest przechowywane na koncie mistrza i widoczne tylko dla mistrza, który może je zaakceptować (spowoduje to utworzenie spotkania i rekordu klienta) lub odrzucić. Nie wykorzystujemy tych danych w celach marketingowych i nie sprzedajemy ich.
• Aby zaakceptować żądanie, strona wysyła je do naszego serwera (funkcji chmury w UE), który je sprawdza i przechowuje na koncie głównym; nie jest potrzebne żadne logowanie ani e-mail. Twój adres IP jest przetwarzany przez infrastrukturę Google i Cloudflare w celu dostarczenia i ochrony strony. Strona nie wykorzystuje reklamowych ani analitycznych plików cookie; przechowuje tylko czas Twojego ostatniego żądania w przeglądarce, aby ograniczyć powtarzające się zgłoszenia.
• Aby zablokować automatyczne nadużycia, formularz jest chroniony przez Cloudflare Turnstile, który przetwarza Twój adres IP i sygnały przeglądarki i może wykorzystywać absolutnie niezbędną pamięć techniczną. Prowadzimy również krótkotrwałą dokumentację techniczną (liczniki z zaszyfrowaną formą Twojego adresu IP), aby ograniczyć liczbę żądań; są one usuwane automatycznie, zwykle w ciągu kilku dni.
• Jeśli master włączył potwierdzenie e-mailem, strona poprosi również o podanie adresu e-mail. Używamy go jednorazowo, aby wysłać Ci jednorazowy link potwierdzający za pośrednictwem naszego dostawcy poczty e-mail i nie przechowujemy go wraz z Twoją prośbą. Dopóki nie naciśniesz linku, Twoje imię i nazwisko, numer telefonu, komentarz i wybrany czas będą przechowywane w tymczasowym zapisie, który zostanie usunięty po potwierdzeniu lub po wygaśnięciu linku (zwykle w ciągu kilku dni). Dostawca poczty e-mail przechowuje dzienniki dostaw przez ograniczony okres.
• Zaznaczając pole zgody wyrażasz zgodę na otrzymanie i przetwarzanie Twoich danych przez kapitana w celu umówienia spotkania. Aby usunąć swoją prośbę, wyślij nam e-mail z adresem strony głównej, swoim imieniem i numerem telefonu.

3a. Bot Telegram i rezerwacja w Telegram

Funkcje Telegram są włączane przez profesjonalistę i wymagają od klienta połączenia poprzez zaproszenie. Wykorzystujemy to połączenie do wysyłania przypomnień o wizytach i potwierdzeń przyjętych rezerwacji online oraz do dostarczania odpowiedzi Klienta. Odpowiedź na zmianę terminu lub anulowanie jest prośbą skierowaną do specjalisty; nie powoduje to automatycznej zmiany wizyty. W zakładce Moje spotkania pokazujemy przyszłe wizyty należące do zweryfikowanego połączenia. Mini aplikacja korzysta z danych startowych podpisanych przez Telegram w celu weryfikacji użytkownika i może wstępnie wypełnić imię i nazwisko oraz numer telefonu z powiązanej karty klienta. Nadal obowiązują zwykłe zasady dotyczące strony rezerwacji.

Udział na liście oczekujących jest dobrowolny. Klient wybiera usługę, akceptowalne daty i godziny oraz może wycofać żądanie. Zaproszenia zwrotne wymagają odrębnej zgody wybranego profesjonalisty; Klient może ją wycofać lub zrezygnować z usługi bez wyłączania zwykłych przypomnień o wizytach. Samo uruchomienie bota nie oznacza zgody. /stop zatrzymuje wiadomości od bota, ale sam w sobie nie usuwa rekordów przechowywanych przez profesjonalistę. Aby poprosić o usunięcie, skontaktuj się ze specjalistą lub pod adresem slotsmile.app@gmail.com.

Wiadomości o spotkaniach i zapytania o listę oczekujących Telegram służą do świadczenia wybranej usługi planowania. Zaproszenia do powtórnych zabiegów wykorzystują odrębną zgodę klienta, którą można wycofać.

Odpowiedzi Telegram są automatycznie usuwane z naszej bazy danych zgodnie z wybranym przez profesjonalistę okresem (1, 7, 30 lub 90 dni) lub mogą zostać usunięte wcześniej. Wpisy oczekujące są usuwane w przypadku wypłaty/usunięcia konta lub po ich wygaśnięciu poprzez codzienne czyszczenie. Zgoda, rezygnacja i ostatni cykl zaproszeń do powrotu mogą pozostać, dopóki istnieje konto powiązanego specjalisty, aby honorować preferencje i zapobiegać powtórzeniom. Krótkotrwałe linki do botów i znaczniki dostawy wygasają osobno. Starsze, niepołączone techniczne znaczniki push mogą pozostać do czasu ich wygaśnięcia, do około 31 dni. Usunięcie odpowiedzi nie powoduje usunięcia podstawowego spotkania.

3b. Portal klienta

Portal klienta wykorzystuje uwierzytelnianie Firebase w zwykłej przeglądarce lub dane startowe podpisane przez Telegram w aplikacji Mini. Publiczny link główny można zapisać bez ujawniania prywatnej historii. Historia wizyt staje się dostępna wyłącznie poprzez istniejące zweryfikowane połączenie Telegram lub krótkotrwałe, jednorazowe zaproszenie wystawione przez profesjonalistę na jedną kartę klienta. Przechowujemy profil portalu, zapisane mastery, zweryfikowane linki, język, preferencje dotyczące zgód i listy oczekujących. Serwer zwraca jedynie godzinę spotkania, usługę, status i szczegóły zawodowe; nie zwraca notatek wewnętrznych, finansów, zdjęć ani danych innych klientów.

„Przyjdę”, zmiana terminu i odwołanie to prośby rejestrowane oddzielnie od statusu spotkania. Usunięcie zapisanego wzorca lub usunięcie dostępu do portalu nie powoduje anulowania wizyty i nie powoduje usunięcia zgodnej z prawem historii działalności profesjonalisty. Usunięcie portalu powoduje usunięcie profilu portalu, zapisanych/zweryfikowanych linków oraz danych dostępowych do portalu; skontaktuj się ze specjalistą w sprawie jego własnej karty klienta i zapisów wizyt.

4. Dlaczego korzystamy z danych i podstaw prawnych (GDPR)

• ProUdostępnianie Aplikacji — konto, synchronizacja, rezerwacja online, subskrypcje (realizacja umowy).
• Funkcje opcjonalne — Kalendarz Google, Zdjęcia z jazdy, pole zgody na stronie rezerwacji (zgoda, którą możesz w każdej chwili wycofać, wyłączając tę funkcję lub kontaktując się z nami).
• Bezpieczeństwo, zapobieganie nadużyciom bezpłatnego poziomu i stron rezerwacji oraz naprawianie awarii (uzasadnione interesy).
• Zobowiązania prawne, np. ewidencja księgowa zakupów.

5. Dane użytkownika Google

SlotSmile uzyskuje dostęp do Kalendarza Google i Dysku Google tylko wtedy, gdy włączysz synchronizację kalendarza lub zdjęć, a jedynie do kalendarza i folderu utworzonego przez samą aplikację. Dane te są wykorzystywane wyłącznie w celu zapewnienia tych funkcji.

Wykorzystanie i przekazywanie przez SlotSmile informacji otrzymanych z interfejsów API Google jest zgodne z Polityka danych użytkownika usług API Google, w tym wymagania dotyczące ograniczonego użytkowania. Nie wykorzystujemy danych użytkownika Google do celów reklamowych, nie sprzedajemy ich i nie pozwalamy nikomu ich czytać bez Twojej zgody, ze względów bezpieczeństwa lub w celu zachowania zgodności z prawem.

6. Kto jeszcze przetwarza dane

Korzystamy z usług poniższych dostawców, którzy przetwarzają dane w naszym imieniu na własnych warunkach. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.

• Google (uwierzytelnianie Firebase, Cloud Firestore, Firebase Hosting, Firebase Crashlytics, Firebase Cloud Messaging, dysk Google, kalendarz Google, Google Play): Prywatność Firebase, Polityka prywatności Google.
• RevenueCat (zarządzanie subskrypcjami): Polityka prywatności.
• Cloudflare (DNS dla slotsmile.app i kontrola antybotów Turnstile na stronach rezerwacji): Polityka prywatności, Dodatek dotyczący prywatności Turnstile.
• Resend (wysyłanie e-maili z potwierdzeniem rezerwacji): Polityka prywatności.

Możemy ujawnić dane, jeżeli wymaga tego prawo lub gdy jest to konieczne w celu ochrony praw i bezpieczeństwa.

Telegram to oddzielny dostawca wiadomości, a nie prywatne archiwum kontrolowane wyłącznie przez SlotSmile. Szczegóły spotkania i odpowiedzi przechodzą przez infrastrukturę Telegram i pojawiają się na czacie. Telegram obsługuje własne konta i dane wiadomości w ramach swojego konta Polityka prywatności, w tym w stosownych przypadkach przetwarzanie poza UE. Używaj tego kanału tylko w przypadku klientów, którzy zdecydują się na połączenie; nie umieszczaj niepotrzebnych, wrażliwych szczegółów w nazwach usług i wiadomościach.

7. Gdzie przechowywane są dane

Nasza baza danych Cloud Firestore zlokalizowana jest na terenie Unii Europejskiej (Google wieloregionalny eur3). Google i RevenueCat mogą przetwarzać dane w innych krajach, w tym w Stanach Zjednoczonych. W przypadku, gdy dane opuszczają EOG, transfery opierają się na mechanizmach wymaganych przez GDPR Rozdział V, takich jak decyzje stwierdzające odpowiedni poziom lub standardowe klauzule umowne. Nasze funkcje serwerowe działają w Belgii (region chmury Google europe-west1).

8. Przechowywanie i usuwanie

• Dane na Twoim urządzeniu pozostają do czasu ich usunięcia lub odinstalowania Aplikacji.
• Dane w chmurze pozostają do momentu ich usunięcia lub usunięcia konta. W aplikacji wybierz Konto i synchronizacja → „Usuń konto i wszystkie dane”: Twoi klienci, spotkania, usługi, ustawienia, strona rezerwacji online i wszystkie prośby o rezerwacje, folder zdjęć na Dysku i kalendarz utworzony przez aplikację zostaną usunięte. Zobacz Usuń swoje konto i dane. Możesz także poprosić o usunięcie e-mailem; realizujemy go w ciągu 30 dni.
• Żądania rezerwacji online są również usuwane automatycznie: po około 30 dniach od przyjęcia lub odrzucenia prośby przez kapitana i po około 14 dniach od żądanego terminu, jeśli nie została ona udzielona. Rekord spotkania lub klienta, który mistrz tworzy na podstawie wniosku, jest jego własnym rekordem i pozostaje do czasu, aż mistrz go usunie.
• Dokumentacja techniczna: daty prób, liczniki miesięczne oraz zapisy dostaw/deduplikacji są powiązane z identyfikatorem konta, nawet jeśli nie zawierają imienia i nazwiska, adresu e-mail ani telefonu. Obsługują kontrolę uprawnień, limity, bezpieczeństwo i niezawodną dostawę. Rekordy aplikacji powiązane z kontem są uwzględniane podczas usuwania konta po stronie serwera.
• Ewidencja zakupów jest prowadzona przez Google Play i RevenueCat zgodnie z wymogami prawa. Kopie zapasowe są usuwane przez Google według własnego harmonogramu. Dane o awariach są przechowywane przez maksymalnie 90 dni.

9. Twoje prawa

W zależności od tego, gdzie mieszkasz (w tym w ramach GDPR i California CCPA/CPRA) możesz mieć prawo dostępu do swoich danych, ich poprawiania, usunięcia, ograniczenia lub sprzeciwu wobec przetwarzania, otrzymania ich kopii oraz wycofania zgody. Nie sprzedajemy danych osobowych ani nie udostępniamy ich w celach reklamowych w różnych kontekstach.

Napisz na adres slotsmile.app@gmail.com; odpowiadamy w ciągu jednego miesiąca. Aby uzyskać dane o klientach mistrza, należy najpierw skontaktować się z tym kapitanem; pomożemy mistrzowi odpowiedzieć. Możesz także złożyć skargę do swojego organu ochrony danych (Członkowie EROD; w Wielkiej Brytanii, ICO).

10. Dzieci

Aplikacja nie jest przeznaczona dla dzieci w wieku poniżej 16 lat (lub starszych, jeśli ma to zastosowanie). Nie zbieramy świadomie ich danych. Jeśli uważasz, że dane przekazało dziecko, skontaktuj się z nami, a my je usuniemy.

11. Bezpieczeństwo

Twoi klienci, spotkania i usługi na urządzeniu są przechowywane w postaci zaszyfrowanej (AES-256), a klucz przechowywany jest w bezpiecznym magazynie systemu. Dane przesyłane są szyfrowanymi połączeniami i są szyfrowane w chmurze przez Google. Reguły naszej bazy danych pozwalają na odczyt danych jedynie właścicielowi konta (publiczna strona rezerwacji nie zawiera danych klienta). Żaden system nie jest całkowicie bezpieczny; w przypadku naruszenia danych powiadomimy władze i dotkniętych użytkowników, zgodnie z wymogami prawa.

12. Zmiany

Możemy zaktualizować tę politykę. Powyższa data wejścia w życie ulegnie zmianie i w razie potrzeby poprosimy Cię o zgodę.

13. Kontakt

NBSerG, Ukraina · slotsmile.app@gmail.com