Polityka Prywatności Platformy

POLITYKA PRYWATNOŚCI SERWISU ENTERSLOT 1. ADMINISTRATOR DANYCH Administratorem danych osobowych Użytkowników (Klientów B2B) korzystających z serwisu EnterSlot jest: Marcin Staniszewski ul. Kartografów 17/3, 05-270 Marki NIP: 5242399600 E-mail: kontakt@enterslot.pl 2. JAKIE DANE PRZETWARZAMY? Przetwarzamy dane, które podajesz podczas rejestracji i korzystania z serwisu: - Imię i nazwisko / Nazwa firmy - Adres zamieszkania / siedziby - Numer NIP - Adres e-mail - Numer telefonu - Adres IP oraz dane o aktywności w serwisie (logi systemowe) 3. CELE I PODSTAWY PRAWNE PRZETWARZANIA Twoje dane przetwarzamy w następujących celach: a) Świadczenie usług drogą elektroniczną (utrzymanie konta, obsługa rezerwacji) – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). b) Realizacja obowiązków prawnych (wystawianie faktur, księgowość) – art. 6 ust. 1 lit. c RODO. c) Dochodzenie roszczeń i obrona przed nimi (prawnie uzasadniony interes) – art. 6 ust. 1 lit. f RODO. d) Komunikacja systemowa i techniczna – art. 6 ust. 1 lit. f RODO. 4. ODBIORCY DANYCH Twoje dane mogą być przekazywane podmiotom, z których usług korzystamy przy prowadzeniu serwisu: - Operator płatności (Stripe) – w celu realizacji płatności za subskrypcje. - Dostawca hostingu i bazy danych (Supabase, Vercel) – w celu przechowywania danych. - Biuro rachunkowe – w celu realizacji obowiązków podatkowych. - Operatorzy bramek SMS/Email – w celu wysyłki powiadomień. 5. OKRES PRZECHOWYWANIA DANYCH Twoje dane przechowujemy przez okres posiadania aktywnego konta w serwisie. Po usunięciu konta dane będą przechowywane przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku kalendarzowego) oraz okres przedawnienia roszczeń. 6. TWOJE PRAWA Przysługuje Ci prawo do: - Dostępu do swoich danych oraz otrzymania ich kopii. - Sprostowania (poprawiania) swoich danych. - Usunięcia danych (prawo do bycia zapomnianym) – jeżeli nie ma innej podstawy prawnej ich przetwarzania. - Ograniczenia przetwarzania. - Przenoszenia danych. - Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. 7. PLIKI COOKIES I ANALITYKA Serwis wykorzystuje pliki cookies (ciasteczka) w celach: a) Niezbędnych (utrzymanie sesji logowania, bezpieczeństwo) – bez nich serwis nie działa poprawnie. b) Analitycznych (Google Analytics) – zbieranie anonimowych statystyk ruchu, wyłącznie za Twoją zgodą wyrażoną poprzez ustawienia przeglądarki lub baner cookies. 8. BEZPIECZEŃSTWO Stosujemy szyfrowanie połączenia (SSL) oraz bezpieczne metody przechowywania haseł (hashing), aby chronić Twoje dane przed nieuprawnionym dostępem. 9. INTEGRACJA Z KALENDARZEM GOOGLE (GOOGLE CALENDAR API) W ramach serwisu EnterSlot Użytkownik ma możliwość dobrowolnego połączenia swojego konta z usługą Google Calendar. a) Jakie dane pobieramy? Aplikacja pobiera wyłącznie informacje o ramach czasowych wydarzeń (start i koniec) w celu określenia dostępności Użytkownika. Szczegóły prywatnych wydarzeń pobieranych z Google nie są zapisywane w naszej bazie w formie czytelnej – system maskuje je, zapisując jedynie status "Zajęte". b) Do czego używamy danych? Dane z kalendarza służą wyłącznie do blokowania terminów w grafiku EnterSlot, zapobiegając nakładaniu się rezerwacji pacjentów na wydarzenia prywatne Użytkownika, oraz do eksportowania nowych rezerwacji z EnterSlot do kalendarza Google. Żadne dane pochodzące z Kalendarza Google nie są udostępniane, przesyłane ani przetwarzane przez zewnętrzne modele sztucznej inteligencji (AI/LLM) wykorzystywane w innych modułach serwisu. c) Przechowywanie: Przechowujemy tokeny autoryzacyjne (Access Token i Refresh Token) w zaszyfrowanej formie. Użytkownik może w każdej chwili odłączyć kalendarz z poziomu panelu profilu, co skutkuje natychmiastowym, nieodwracalnym usunięciem tokenów oraz pobranych blokad czasowych z naszych serwerów. d) Ograniczone wykorzystanie (Limited Use): Wykorzystanie przez serwis EnterSlot oraz przekazywanie do innych aplikacji informacji otrzymanych z interfejsów API Google odbywa się w ścisłej zgodności z Polityką danych użytkownika usług API Google (Google API Services User Data Policy), w tym z wymogami ograniczonego wykorzystania (Limited Use requirements). 10. INTEGRACJA Z FACEBOOKIEM I INSTAGRAMEM (META) ORAZ USUWANIE DANYCH (DATA DELETION) W ramach serwisu EnterSlot Użytkownik może dobrowolnie połączyć swoje konto Meta, aby publikować zapowiedzi artykułów z własnego bloga na zarządzanej przez siebie stronie na Facebooku, a także na połączonym z nią firmowym koncie na Instagramie. a) Jakie dane pobieramy? Po autoryzacji przez system OAuth pobieramy: identyfikator użytkownika Meta, listę stron (Fanpage), którymi Użytkownik zarządza, identyfikator i nazwę wybranej strony docelowej, identyfikator i nazwę połączonego z nią firmowego konta na Instagramie oraz tokeny dostępu niezbędne do publikacji. Nie pobieramy prywatnej osi czasu, listy znajomych ani prywatnych wiadomości. b) Do czego używamy danych? Wyłącznie do publikacji treści tworzonych przez Użytkownika w module "Blog": wpisu na wybranej stronie na Facebooku (tekst, odnośnik, zdjęcie) oraz posta na połączonym koncie na Instagramie. Instagram wymaga zdjęcia w formacie JPEG o określonych proporcjach, dlatego miniatura artykułu jest przed publikacją automatycznie przetwarzana na naszym serwerze, a plik pomocniczy usuwany po wysłaniu posta. Dane z Meta nie są wykorzystywane do profilowania ani przekazywane do modeli sztucznej inteligencji. c) Przechowywanie danych: Tokeny i identyfikatory przechowujemy w wydzielonej tabeli bazy danych, niedostępnej z poziomu przeglądarki ani dla innych Użytkowników serwisu; sięga po nie wyłącznie nasz serwer po sprawdzeniu, że żądanie pochodzi od właściciela danego konta. Token przestaje być przechowywany z chwilą odłączenia integracji. d) Usuwanie danych (Data Deletion) — samodzielnie w EnterSlot: Zaloguj się do panelu, przejdź do zakładki "Blog", otwórz dowolny artykuł i w sekcji "Social Media" kliknij "Odłącz". Usuwamy wtedy token oraz powiązanie z kontem. Instagram odłącza się razem z Facebookiem, ponieważ korzysta z tego samego połączenia. e) Usuwanie danych — z poziomu Facebooka: Użytkownik może usunąć aplikację EnterSlot w ustawieniach swojego konta na Facebooku (Ustawienia i prywatność -> Ustawienia -> Aplikacje i witryny). Facebook przekazuje nam wówczas automatyczne żądanie usunięcia danych, które realizujemy natychmiast, kasując wszystkie tokeny i powiązania połączone z tym kontem Meta. Użytkownik otrzymuje numer zgłoszenia, pod którym może sprawdzić jego stan na stronie: https://enterslot.pl/usuwanie-danych f) Instrukcja i stan zgłoszenia: Pełną instrukcję usuwania danych oraz wyszukiwarkę stanu zgłoszenia udostępniamy pod adresem https://enterslot.pl/usuwanie-danych g) Zgodność z zasadami Meta: Dane otrzymane z interfejsów Meta wykorzystujemy wyłącznie w celach opisanych powyżej, zgodnie z Warunkami platformy Meta (Meta Platform Terms) i zasadami dla deweloperów (Developer Policies). 11. ROZSZERZENIE DO PRZEGLĄDARKI (CHROME EXTENSION) - ASYSTENT AI W ramach usług platformy EnterSlot udostępniamy dedykowane rozszerzenie do przeglądarki, pełniące funkcję asystenta głosowego przy tworzeniu dokumentacji. a) Brak gromadzenia danych w tle: Rozszerzenie nie śledzi historii przeglądania użytkownika i nie zbiera samodzielnie żadnych danych w tle. Wtyczka nie pobiera, nie czyta ani nie kopiuje wrażliwych danych pacjentów z zewnętrznych systemów medycznych, na których operuje (np. formularze w przeglądarce). b) Dostęp do mikrofonu: Rozszerzenie może prosić o dostęp do mikrofonu urządzenia. Użycie mikrofonu następuje wyłącznie po świadomej i ręcznej aktywacji nagrywania przez Użytkownika. c) Przetwarzanie danych głosowych i AI: Zarejestrowany dźwięk (wywiad podyktowany przez Użytkownika) jest bezpiecznie przesyłany na serwery EnterSlot wyłącznie w celu transkrypcji i wygenerowania ustrukturyzowanej notatki przy użyciu modeli sztucznej inteligencji. Pliki audio nie są wykorzystywane do trenowania zewnętrznych modeli językowych. d) Uprawnienia do stron i skryptów (Host / ActiveTab / Scripting): Rozszerzenie posiada uprawnienia do ingerencji w interfejs wybranych stron docelowych. Uprawnienia te są wykorzystywane w jednym, ściśle określonym celu: wyświetlenia panelu Asystenta (widżetu) na ekranie oraz automatycznego wprowadzenia (wstrzyknięcia) wygenerowanego tekstu notatki bezpośrednio do aktywnego formularza tekstowego otwartego przez Użytkownika.