Polityka Prywatności Platformy

POLITYKA PRYWATNOŚCI SERWISU ENTERSLOT 1. ADMINISTRATOR DANYCH Administratorem danych osobowych Użytkowników (Klientów B2B) korzystających z serwisu EnterSlot jest: Marcin Staniszewski ul. Kartografów 17/3, 05-270 Marki NIP: 5242399600 E-mail: kontakt@enterslot.pl 2. JAKIE DANE PRZETWARZAMY? Przetwarzamy dane, które podajesz podczas rejestracji i korzystania z serwisu: - Imię i nazwisko / Nazwa firmy - Adres zamieszkania / siedziby - Numer NIP - Adres e-mail - Numer telefonu - Adres IP oraz dane o aktywności w serwisie (logi systemowe) 3. CELE I PODSTAWY PRAWNE PRZETWARZANIA Twoje dane przetwarzamy w następujących celach: a) Świadczenie usług drogą elektroniczną (utrzymanie konta, obsługa rezerwacji) – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). b) Realizacja obowiązków prawnych (wystawianie faktur, księgowość) – art. 6 ust. 1 lit. c RODO. c) Dochodzenie roszczeń i obrona przed nimi (prawnie uzasadniony interes) – art. 6 ust. 1 lit. f RODO. d) Komunikacja systemowa i techniczna – art. 6 ust. 1 lit. f RODO. 4. ODBIORCY DANYCH Twoje dane mogą być przekazywane podmiotom, z których usług korzystamy przy prowadzeniu serwisu: - Operator płatności (Stripe) – w celu realizacji płatności za subskrypcje. - Dostawca hostingu i bazy danych (Supabase, Vercel) – w celu przechowywania danych. - Biuro rachunkowe – w celu realizacji obowiązków podatkowych. - Operatorzy bramek SMS/Email – w celu wysyłki powiadomień. - Google (model sztucznej inteligencji Gemini, płatna wersja interfejsu) – w modułach korzystających z AI, wyłącznie w zakresie opisanym w pkt 12 i 13. - Google i Meta – gdy Użytkownik połączy z EnterSlot swój Profil Firmy w Google, stronę na Facebooku lub konto na Instagramie i zleci publikację treści (pkt 10, 12 i 13). 5. OKRES PRZECHOWYWANIA DANYCH Twoje dane przechowujemy przez okres posiadania aktywnego konta w serwisie. Po usunięciu konta dane będą przechowywane przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku kalendarzowego) oraz okres przedawnienia roszczeń. 6. TWOJE PRAWA Przysługuje Ci prawo do: - Dostępu do swoich danych oraz otrzymania ich kopii. - Sprostowania (poprawiania) swoich danych. - Usunięcia danych (prawo do bycia zapomnianym) – jeżeli nie ma innej podstawy prawnej ich przetwarzania. - Ograniczenia przetwarzania. - Przenoszenia danych. - Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. 7. PLIKI COOKIES I ANALITYKA Serwis wykorzystuje pliki cookies (ciasteczka) w celach: a) Niezbędnych (utrzymanie sesji logowania, bezpieczeństwo) – bez nich serwis nie działa poprawnie. b) Analitycznych (Google Analytics) – zbieranie anonimowych statystyk ruchu, wyłącznie za Twoją zgodą wyrażoną poprzez ustawienia przeglądarki lub baner cookies. 8. BEZPIECZEŃSTWO Stosujemy szyfrowanie połączenia (SSL) oraz bezpieczne metody przechowywania haseł (hashing), aby chronić Twoje dane przed nieuprawnionym dostępem. 9. INTEGRACJA Z KALENDARZEM GOOGLE (GOOGLE CALENDAR API) W ramach serwisu EnterSlot Użytkownik ma możliwość dobrowolnego połączenia swojego konta z usługą Google Calendar. a) Jakie dane pobieramy? Aplikacja pobiera wyłącznie informacje o ramach czasowych wydarzeń (start i koniec) w celu określenia dostępności Użytkownika. Szczegóły prywatnych wydarzeń pobieranych z Google nie są zapisywane w naszej bazie w formie czytelnej – system maskuje je, zapisując jedynie status "Zajęte". b) Do czego używamy danych? Dane z kalendarza służą wyłącznie do blokowania terminów w grafiku EnterSlot, zapobiegając nakładaniu się rezerwacji pacjentów na wydarzenia prywatne Użytkownika, oraz do eksportowania nowych rezerwacji z EnterSlot do kalendarza Google. Żadne dane pochodzące z Kalendarza Google nie są udostępniane, przesyłane ani przetwarzane przez zewnętrzne modele sztucznej inteligencji (AI/LLM) wykorzystywane w innych modułach serwisu. c) Przechowywanie: Tokeny autoryzacyjne (Access Token i Refresh Token) przechowujemy w wydzielonej tabeli bazy danych, do której dostęp ma wyłącznie nasz serwer — nie można ich odczytać z poziomu przeglądarki, ani przez innych Użytkowników serwisu, ani przez samego Użytkownika. Dane w bazie są szyfrowane na dysku przez dostawcę infrastruktury (Supabase), a połączenia z bazą odbywają się wyłącznie kanałem szyfrowanym. Użytkownik może w każdej chwili odłączyć kalendarz z poziomu panelu profilu, co skutkuje natychmiastowym, nieodwracalnym usunięciem tokenów oraz pobranych blokad czasowych z naszych serwerów. d) Ograniczone wykorzystanie (Limited Use): Wykorzystanie przez serwis EnterSlot oraz przekazywanie do innych aplikacji informacji otrzymanych z interfejsów API Google odbywa się w ścisłej zgodności z Polityką danych użytkownika usług API Google (Google API Services User Data Policy), w tym z wymogami ograniczonego wykorzystania (Limited Use requirements). 10. INTEGRACJA Z FACEBOOKIEM I INSTAGRAMEM (META) ORAZ USUWANIE DANYCH (DATA DELETION) W ramach serwisu EnterSlot Użytkownik może dobrowolnie połączyć swoje konto Meta, aby publikować zapowiedzi artykułów z własnego bloga oraz wpisy przygotowane w module "Centrum marketingu" na zarządzanej przez siebie stronie na Facebooku, a także na połączonym z nią firmowym koncie na Instagramie. a) Jakie dane pobieramy? Po autoryzacji przez system OAuth pobieramy: identyfikator użytkownika Meta, listę stron (Fanpage), którymi Użytkownik zarządza, identyfikator i nazwę wybranej strony docelowej, identyfikator i nazwę połączonego z nią firmowego konta na Instagramie oraz tokeny dostępu niezbędne do publikacji. Nie pobieramy prywatnej osi czasu, listy znajomych ani prywatnych wiadomości. b) Do czego używamy danych? Wyłącznie do publikacji treści tworzonych przez Użytkownika w modułach "Blog" i "Centrum marketingu": wpisu na wybranej stronie na Facebooku (tekst, odnośnik, zdjęcie) oraz posta na połączonym koncie na Instagramie. Publikacja następuje po kliknięciu przez Użytkownika "Opublikuj", w terminie zaplanowanym przez Użytkownika albo — wyłącznie gdy Użytkownik sam włączył automat tygodniowy — w ustawionym przez niego dniu i godzinie (szczegóły w pkt 13). Odnośnik w poście prowadzi do strony rezerwacji Użytkownika i zawiera oznaczenie źródła wejścia (pkt 13 e)). Instagram wymaga zdjęcia w formacie JPEG o określonych proporcjach, dlatego zdjęcie jest przed publikacją automatycznie przetwarzane na naszym serwerze, a plik pomocniczy usuwany po wysłaniu posta. Zapisujemy jedynie wynik publikacji (udana / nieudana, komunikat błędu) — nie pobieramy reakcji, komentarzy ani statystyk postów. Dane z Meta nie są wykorzystywane do profilowania ani przekazywane do modeli sztucznej inteligencji. c) Przechowywanie danych: Tokeny i identyfikatory przechowujemy w wydzielonej tabeli bazy danych, niedostępnej z poziomu przeglądarki ani dla innych Użytkowników serwisu; sięga po nie wyłącznie nasz serwer po sprawdzeniu, że żądanie pochodzi od właściciela danego konta. Token przestaje być przechowywany z chwilą odłączenia integracji. d) Usuwanie danych (Data Deletion) — samodzielnie w EnterSlot: Zaloguj się do panelu, przejdź do zakładki "Blog", otwórz dowolny artykuł i w sekcji "Social Media" kliknij "Odłącz". Usuwamy wtedy token oraz powiązanie z kontem. Instagram odłącza się razem z Facebookiem, ponieważ korzysta z tego samego połączenia. e) Usuwanie danych — z poziomu Facebooka: Użytkownik może usunąć aplikację EnterSlot w ustawieniach swojego konta na Facebooku (Ustawienia i prywatność -> Ustawienia -> Aplikacje i witryny). Facebook przekazuje nam wówczas automatyczne żądanie usunięcia danych, które realizujemy natychmiast, kasując wszystkie tokeny i powiązania połączone z tym kontem Meta. Użytkownik otrzymuje numer zgłoszenia, pod którym może sprawdzić jego stan na stronie: https://enterslot.pl/usuwanie-danych f) Instrukcja i stan zgłoszenia: Pełną instrukcję usuwania danych oraz wyszukiwarkę stanu zgłoszenia udostępniamy pod adresem https://enterslot.pl/usuwanie-danych g) Zgodność z zasadami Meta: Dane otrzymane z interfejsów Meta wykorzystujemy wyłącznie w celach opisanych powyżej, zgodnie z Warunkami platformy Meta (Meta Platform Terms) i zasadami dla deweloperów (Developer Policies). 11. ROZSZERZENIE DO PRZEGLĄDARKI (CHROME EXTENSION) - ASYSTENT AI W ramach usług platformy EnterSlot udostępniamy dedykowane rozszerzenie do przeglądarki, pełniące funkcję asystenta głosowego przy tworzeniu dokumentacji. a) Brak gromadzenia danych w tle: Rozszerzenie nie śledzi historii przeglądania użytkownika i nie zbiera samodzielnie żadnych danych w tle. Wtyczka nie pobiera, nie czyta ani nie kopiuje wrażliwych danych pacjentów z zewnętrznych systemów medycznych, na których operuje (np. formularze w przeglądarce). b) Dostęp do mikrofonu: Rozszerzenie może prosić o dostęp do mikrofonu urządzenia. Użycie mikrofonu następuje wyłącznie po świadomej i ręcznej aktywacji nagrywania przez Użytkownika. c) Przetwarzanie danych głosowych i AI: Zarejestrowany dźwięk (wywiad podyktowany przez Użytkownika) jest bezpiecznie przesyłany na serwery EnterSlot wyłącznie w celu transkrypcji i wygenerowania ustrukturyzowanej notatki przy użyciu modeli sztucznej inteligencji. Pliki audio nie są wykorzystywane do trenowania zewnętrznych modeli językowych. Korzystamy z płatnej wersji interfejsu Google Gemini, w której Google nie wykorzystuje przekazanych danych do trenowania ani ulepszania swoich modeli; może je przechowywać przez ograniczony czas wyłącznie w celu wykrywania nadużyć. d) Uprawnienia do stron i skryptów (Host / ActiveTab / Scripting): Rozszerzenie posiada uprawnienia do ingerencji w interfejs wybranych stron docelowych. Uprawnienia te są wykorzystywane w jednym, ściśle określonym celu: wyświetlenia panelu Asystenta (widżetu) na ekranie oraz automatycznego wprowadzenia (wstrzyknięcia) wygenerowanego tekstu notatki bezpośrednio do aktywnego formularza tekstowego otwartego przez Użytkownika. 12. INTEGRACJA Z PROFILEM FIRMY W GOOGLE (GOOGLE BUSINESS PROFILE API) W ramach serwisu EnterSlot Użytkownik może dobrowolnie połączyć swój Profil Firmy w Google (dawniej: wizytówka Google), aby publikować na nim zapowiedzi artykułów ze swojego bloga, sprawdzać, co warto w profilu uzupełnić, poprawiać wybrane dane profilu, odpowiadać na opinie i zbierać nowe opinie, przeglądać statystyki profilu, otrzymywać zalecenia doradcy profilu, dodać do profilu link do rezerwacji prowadzący do kalendarza w EnterSlot oraz publikować w profilu własne wpisy (aktualności i wydarzenia) — także z modułu "Centrum marketingu" (pkt 13). a) Jakie dane pobieramy? Po autoryzacji przez system OAuth pobieramy listę kont i profili firm, którymi Użytkownik zarządza (nazwa, identyfikator i adres profilu), oraz token odświeżania niezbędny do działania integracji. Gdy Użytkownik sam uruchomi sprawdzenie profilu ("Sprawdź profil" lub "Przelicz") albo analizę doradcy ("Przeanalizuj profil"), pobieramy dane wybranego profilu: kategorie, opis, godziny otwarcia, adres strony internetowej, numer telefonu, listę usług i stan profilu, a także liczbę opinii i ich średnią ocenę, liczbę opinii bez odpowiedzi, liczbę zdjęć oraz daty najnowszej opinii, zdjęcia i wpisu. Treści opinii i dane ich autorów służą przy tym wyłącznie do policzenia tych liczb — nie zapisujemy ich. W zakładce "Opinie" pokazujemy Użytkownikowi listę opinii jego profilu (imię lub nazwa autora widoczne publicznie w Google, ocena, treść, data, odpowiedź), pobieraną z Google na bieżąco przy otwarciu zakładki; listy tej nie zapisujemy w naszej bazie ani w dziennikach systemu. Na żądanie Użytkownika ("Pobierz statystyki" lub analiza doradcy) pobieramy zbiorcze statystyki profilu z ostatnich sześciu pełnych miesięcy — liczbę wyświetleń w wyszukiwarce i Mapach Google, kliknięć "Zadzwoń", próśb o wyznaczenie trasy i wejść na stronę — oraz hasła wyszukiwania, po których znaleziono profil, z liczbą wyświetleń; Google podaje te dane w postaci zbiorczej i nie ujawnia, kto czego szukał. Statystyk nie zapisujemy w naszej bazie. Gdy Użytkownik kliknie "Użyj połączonego Profilu w Google", pobieramy identyfikator miejsca (Place ID) i adres okna wystawiania opinii w Google. W zakładce "Wpisy" pokazujemy Użytkownikowi ostatnie wpisy jego profilu (rodzaj, treść, data, stan, odnośnik do wpisu w Google), pobierane z Google na bieżąco przy otwarciu zakładki; listy tej nie zapisujemy. Na żądanie Użytkownika ("Pokaż 5 pomysłów") pobieramy hasła wyszukiwania z ostatniego pełnego miesiąca i początki ostatnich wpisów profilu, aby zaproponować tematy wpisów (pkt d)). Nie pobieramy pytań i odpowiedzi ani wiadomości od klientów. b) Do czego używamy danych? Wyłącznie do: (1) opublikowania na wskazanym przez Użytkownika profilu wpisu utworzonego w module "Blog": tekstu, zdjęcia oraz przycisku "Więcej informacji" prowadzącego do artykułu na stronie Użytkownika — Google przyjmuje zdjęcia w formatach JPG i PNG, dlatego miniatura artykułu może zostać przed publikacją automatycznie przekonwertowana na naszym serwerze, a jej kopia pozostaje w magazynie plików konta Użytkownika, ponieważ Google pobiera zdjęcie po utworzeniu wpisu; (2) pokazania Użytkownikowi, w panelu dostępnym tylko dla niego, wyniku sprawdzenia profilu: ocen i podpowiedzi porównujących dane profilu z danymi jego strony w EnterSlot — sprawdzenie odbywa się wyłącznie na żądanie Użytkownika; (3) odpowiadania na opinie: na żądanie Użytkownika (przycisk "Szkic odpowiedzi z AI") przekazujemy treść wybranej opinii i liczbę gwiazdek — bez imienia, nazwy ani innych danych autora — do modelu sztucznej inteligencji Google Gemini, który przygotowuje szkic odpowiedzi; szkic Użytkownik może dowolnie zmienić, a odpowiedź publikujemy w Google wyłącznie po jego kliknięciu "Opublikuj w Google"; (4) poprawiania profilu na żądanie Użytkownika (przycisk "Popraw z EnterSlot"): opis firmy — propozycję może przygotować model Google Gemini na podstawie danych firmy (nazwa, rodzaj działalności, branża, miejscowość, nazwy usług, obecny opis), bez danych klientów; usługi — dodajemy nazwy i opisy usług zaznaczonych przez Użytkownika, bez cen, a usługi już obecne w profilu pozostają bez zmian; godziny otwarcia, numer telefonu i adres strony — przenosimy je ze stopki strony Użytkownika w EnterSlot; zdjęcia — dodajemy zdjęcia wybrane przez Użytkownika z jego biblioteki zdjęć w EnterSlot lub wgrane z jego urządzenia (zdjęcia wgrane z urządzenia przed wysłaniem zmniejszamy w przeglądarce i usuwamy z nich dane techniczne, w tym o miejscu wykonania — EXIF/GPS); Google pobiera zdjęcie spod adresu pliku w magazynie plików konta Użytkownika, a zdjęcia w formatach innych niż JPG i PNG konwertujemy na naszym serwerze — kopia pozostaje w magazynie plików konta. Przed zapisem pokazujemy dane obecne w Google i nowe; zmianę zapisujemy w Google wyłącznie po kliknięciu przycisku zapisu. Nigdy nie zmieniamy nazwy, adresu ani kategorii profilu; (5) pokazania Użytkownikowi statystyk profilu i haseł wyszukiwania, z możliwością rozpoczęcia artykułu na blogu na temat wybranego hasła; (6) przygotowania zaleceń doradcy profilu: na żądanie Użytkownika (przycisk "Przeanalizuj profil") przekazujemy do modelu Google Gemini zbiorcze statystyki i hasła wyszukiwania, wynik sprawdzenia profilu, liczby opinii (bez ich treści i danych autorów) oraz dane firmy z EnterSlot — nazwy usług, rodzaj działalności, miejscowość, tytuł i opis strony głównej, tytuły podstron i artykułów — a także wcześniejsze odpowiedzi Użytkownika na pytania doradcy; doradca niczego nie zmienia samodzielnie, a jedynie wskazuje narzędzia, w których Użytkownik może wprowadzić zmianę; (7) zbierania opinii: adres okna opinii zapisujemy w ustawieniach modułu opinii Użytkownika i udostępniamy jako stały link i kod QR; (8) linku do rezerwacji: przy sprawdzeniu profilu i przed dodaniem linku sprawdzamy, czy Google pozwala na link do rezerwacji wizyty dla kategorii profilu, i pobieramy listę linków rezerwacji profilu (adresy i nazwy serwisów, także innych dostawców — tylko do pokazania Użytkownikowi; zapisujemy jedynie informację, czy jest wśród nich link EnterSlot); na żądanie Użytkownika (przycisk "Dodaj link w Google") dodajemy link prowadzący do strony rezerwacji Użytkownika w EnterSlot, z oznaczeniem, że wejście pochodzi z Google; linków innych serwisów nie zmieniamy; (9) wpisów w profilu: na żądanie Użytkownika, złożone w module "Centrum marketingu" (pkt 13), publikujemy w jego profilu aktualność albo wydarzenie (tekst, opcjonalnie zdjęcie z jego biblioteki zdjęć w EnterSlot lub z jego urządzenia oraz przycisk — "Umów się" prowadzący do strony rezerwacji, "Zadzwoń" albo "Więcej informacji"); treść może przygotować model Google Gemini na podstawie tematu podanego przez Użytkownika i danych firmy (bez danych klientów); na żądanie Użytkownika usuwamy wskazany wpis jego profilu; wpisy publikujemy także w terminach zaplanowanych w module "Centrum marketingu" albo przez automat tygodniowy, jeśli Użytkownik go włączył (pkt 13). Korzystamy z płatnej wersji interfejsu Google Gemini, w której Google nie wykorzystuje przekazanych danych do trenowania ani ulepszania swoich modeli; może je przechowywać przez ograniczony czas wyłącznie w celu wykrywania nadużyć. Poza zmianami i publikacjami zleconymi przez Użytkownika nie zmieniamy niczego w jego profilu. c) Przechowywanie: Token przechowujemy w wydzielonej tabeli bazy danych, niedostępnej z poziomu przeglądarki ani dla innych Użytkowników serwisu; sięga po niego wyłącznie nasz serwer po sprawdzeniu, że żądanie pochodzi od właściciela danego konta. Wynik sprawdzenia profilu (oceny i liczby, w tym liczby opinii, oraz dane firmy — bez treści opinii i danych ich autorów) oraz zalecenia doradcy wraz z odpowiedziami Użytkownika na pytania doradcy przechowujemy w osobnych tabelach o tych samych zabezpieczeniach i usuwamy je przy odłączeniu profilu lub wyborze innego profilu. Odłączenie profilu w panelu (sekcja "Profil w Google" -> zakładka "Połączenie" -> "Odłącz") natychmiast usuwa z naszych serwerów token, wynik sprawdzenia i zalecenia doradcy oraz cofa udzieloną zgodę po stronie Google. Przy odłączeniu profilu pytamy, czy usunąć z niego link do rezerwacji EnterSlot (domyślnie usuwamy). Adres okna opinii zapisany w module opinii działa także bez połączenia i pozostaje do czasu jego zmiany przez Użytkownika lub usunięcia konta. Wpisy, odpowiedzi na opinie i zdjęcia opublikowane w profilu pozostają w Google — Użytkownik usuwa je w panelu Google. Zgodę można też cofnąć w ustawieniach konta Google (Bezpieczeństwo -> Twoje połączenia z aplikacjami i usługami innych firm). d) Ograniczone wykorzystanie (Limited Use): Wykorzystanie przez serwis EnterSlot oraz przekazywanie do innych aplikacji informacji otrzymanych z interfejsów API Google odbywa się w ścisłej zgodności z Polityką danych użytkownika usług API Google (Google API Services User Data Policy), w tym z wymogami ograniczonego wykorzystania (Limited Use requirements). Dane z Profilu Firmy w Google nie są wykorzystywane do profilowania ani reklam. Do modelu sztucznej inteligencji trafiają — jedynie na żądanie Użytkownika albo w ramach włączonego przez niego automatu tygodniowego — treść opinii i liczba gwiazdek (pkt b) (3)), dane firmy (pkt b) (4) i (9)), zbiorcze dane profilu i liczby (pkt b) (6)) oraz hasła wyszukiwania i początki ostatnich wpisów profilu przy propozycji tematów wpisów; dane te nie służą do trenowania modeli. 13. CENTRUM MARKETINGU, AUTOMAT TYGODNIOWY I ŹRÓDŁO REZERWACJI Moduł "Centrum marketingu" pozwala Użytkownikowi przygotować jeden tekst i opublikować go w połączonych przez siebie serwisach: w Profilu Firmy w Google (pkt 12), na stronie na Facebooku i koncie na Instagramie (pkt 10) — od razu, w zaplanowanym terminie (także przygotowanym z wyprzedzeniem, w tym z telefonu — "Dodaj wpis") albo automatycznie co tydzień. W tym module przygotowuje się wszystkie wpisy, także wydarzenia i wpisy publikowane wyłącznie w Profilu Firmy w Google. O tym, które usługi mogą być promowane, z jakich informacji i zdjęć korzystają wpisy oraz co zostaje opublikowane, decyduje Użytkownik. a) Jakie dane przetwarzamy? Treść wpisów (w tym osobne wersje dla Google, Facebooka i Instagramu oraz jedno zdanie wyjaśnienia, dlaczego wybrano dane zdjęcie i temat — widoczne tylko dla Użytkownika), rodzaj wpisu (aktualność albo wydarzenie z tytułem, datami i godzinami), przycisk pod wpisem w Google, temat i wskazówki podane przez Użytkownika, temat wpisu, wskazane zdjęcie z biblioteki zdjęć Użytkownika (pkt g)), wybrane serwisy, termin publikacji, stan i wynik publikacji w każdym serwisie (udana / nieudana, komunikat błędu, informacja, czy post na Facebooku zawierał odnośnik); ustawienia promocji usług: które usługi promować i jak często, usługi spoza kalendarza wraz z przyciskiem pod wpisem, "Wiedzę o usłudze" (notatkę z faktami o usłudze), listę punktów "co obejmuje usługa", odbiorcę i cel wpisów oraz wskazane podstrony strony Użytkownika; a także ustawienia automatu: dzień i godzinę publikacji, wybrane serwisy, przykładowe wpisy Użytkownika (styl), sposób postępowania, gdy w tygodniu jest też wpis Użytkownika, datę włączenia automatu i identyfikator konta, które go włączyło — jako potwierdzenie, że Użytkownik zgodził się na automatyczne publikacje w imieniu swojej firmy. b) Teksty z pomocą AI: na żądanie Użytkownika (m.in. przyciski "Wolne terminy", "Pokaż 5 pomysłów", "Napisz tekst", "Zaplanuj miesiąc", "Dodaj wpis", "Napisz z mojej strony", "Podpowiedz punkty", "Podpowiedz kadry", "Opisz teraz") oraz w ramach włączonego automatu tygodniowego przekazujemy do modelu Google Gemini wyłącznie dane firmy i materiały wskazane przez Użytkownika: nazwę firmy, rodzaj działalności, miejscowość, nazwy usług, Wiedzę o usłudze i punkty, odbiorcę i cel wpisów, tekst wybranych podstron strony Użytkownika w EnterSlot i opis usługi z kalendarza (przy przygotowaniu Wiedzy o usłudze i punktów), dni tygodnia, w które w kalendarzu są wolne terminy (bez godzin), temat, wskazówki i przykładowe wpisy podane przez Użytkownika, zbliżające się święta, treść ostatnich wpisów firmy przygotowanych w module (żeby wpisy się nie powtarzały), zdjęcia przypisane przez Użytkownika do usług (pkt g)) oraz — gdy połączony jest Profil Firmy w Google — hasła wyszukiwania i początki ostatnich wpisów profilu. Do AI nie trafiają żadne dane klientów Użytkownika (imiona, kontakty, rezerwacje). Korzystamy z płatnej wersji interfejsu Google Gemini, w której Google nie wykorzystuje przekazanych danych do trenowania ani ulepszania swoich modeli; może je przechowywać przez ograniczony czas wyłącznie w celu wykrywania nadużyć. Każdy tekst przed publikacją sprawdzamy (m.in. pod kątem numerów telefonów i adresów e-mail); tekst, który tego sprawdzenia nie przejdzie, nie zostanie opublikowany. c) Automat tygodniowy jest domyślnie wyłączony. Po jego włączeniu przez Użytkownika EnterSlot raz w tygodniu, w ustawionym przez niego dniu i godzinie, sam przygotowuje i publikuje w wybranych serwisach wpis o jednej z usług, które Użytkownik oznaczył do promocji — na podstawie zatwierdzonej przez niego Wiedzy o usłudze, ze zdjęciem przypisanym przez niego do tej usługi albo oznaczonym jako ogólne o firmie (jeśli takie jest) i z dniami z wolnymi terminami. Na Instagramie automat publikuje wyłącznie wpisy ze zdjęciem. Dzień przed publikacją wysyłamy Użytkownikowi e-mail z podglądem wpisu (także wpisu zaplanowanego przez samego Użytkownika); Użytkownik może wstrzymać lub zmienić wpis albo wyłączyć automat w każdej chwili. Automat działa tylko w aktywnym planie, który go obejmuje. d) Wiadomości e-mail do Użytkownika: poza podglądem wpisu (pkt c)) wysyłamy w czwartek przypomnienie, gdy na kolejny tydzień nie zaplanowano żadnego wpisu — tylko Użytkownikom, którzy korzystali już z modułu i nie mają włączonego automatu, najwyżej raz w tygodniu. Przypomnienia można wyłączyć w module "Centrum marketingu". Podstawą jest wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO). e) Źródło rezerwacji: odnośniki do strony rezerwacji Użytkownika umieszczane w jego profilu Google, wpisach i postach zawierają oznaczenie źródła (Google, Facebook albo Instagram). Gdy osoba dokonująca rezerwacji wejdzie przez taki odnośnik, przy jej rezerwacji zapisujemy wyłącznie to oznaczenie — bez plików cookies, bez zapisywania danych w przeglądarce i bez danych o urządzeniu. Oznaczenie służy jedynie do pokazania Użytkownikowi zbiorczej liczby rezerwacji z danego źródła. W tym zakresie przetwarzamy dane klientów Użytkownika na jego rzecz, jako podmiot przetwarzający. f) Przechowywanie: wpisy, harmonogram, wyniki publikacji, ustawienia promocji usług (w tym Wiedzę o usłudze), oznaczenia zdjęć i ustawienia automatu przechowujemy w wydzielonych tabelach bazy danych, niedostępnych z poziomu przeglądarki ani dla innych Użytkowników serwisu; sięga po nie wyłącznie nasz serwer po sprawdzeniu, że żądanie pochodzi od właściciela danego konta. Wpis zaplanowany Użytkownik może zmienić lub usunąć do chwili publikacji. Historię publikacji i ustawienia przechowujemy przez okres posiadania konta. Wpisy i posty opublikowane w Google, na Facebooku i Instagramie pozostają w tych serwisach — Użytkownik usuwa je w danym serwisie (wpisy w Profilu Firmy w Google także w zakładce "Wpisy" w EnterSlot). g) Zdjęcia do marketingu: Użytkownik może przypisać zdjęcia ze swojej biblioteki zdjęć w EnterSlot do jednej lub kilku usług albo oznaczyć je jako ogólne o firmie. Zdjęcia dodane w module (także aparatem telefonu) zapisujemy w bibliotece zdjęć strony Użytkownika po zmniejszeniu na naszym serwerze i usunięciu z nich danych technicznych, w tym o miejscu wykonania (EXIF/GPS). Przy pierwszym przypisaniu zdjęcia Użytkownik oświadcza, że zdjęcie jest jego albo ma prawo go używać oraz że nie ma na nim klientów albo ma ich zgodę na publikację wizerunku i że nie publikuje zdjęć, z których można poznać stan zdrowia osoby; oświadczenia zapisujemy z datą i identyfikatorem konta, które je złożyło. Po przypisaniu zdjęcie jest jednorazowo przekazywane do modelu Google Gemini, który zwraca krótki opis, słowa-tematy i ocenę jakości zdjęcia — zapisujemy je przy zdjęciu i wykorzystujemy wyłącznie do dopasowania zdjęcia do tematu wpisu (Użytkownik może zastąpić opis własnym); przy przygotowaniu wpisu model otrzymuje pomniejszone kopie najwyżej kilku zdjęć, które wolno w danym tygodniu użyć, i wybiera jedno z nich. Wybrane zdjęcie publikujemy razem z wpisem w serwisach wskazanych przez Użytkownika (pkt 10 i 12). Jeżeli na zdjęciu widoczna jest osoba, administratorem jej danych jest Użytkownik, który odpowiada za podstawę ich przetwarzania (w szczególności zgodę na publikację wizerunku); w tym zakresie przetwarzamy dane na jego rzecz jako podmiot przetwarzający. Oznaczenia i opisy zdjęcia usuwamy razem z usunięciem zdjęcia z biblioteki.