Polityka prywatności

Obowiązuje od: 16. října 2026

01. Administrator danych osobowych

Administratorem danych osobowych jest:

Gosubi s.r.o.

IČO: 29592411

Siedziba: Krnovská 45/42, 746 01 Opava

Niniejsza Polityka Prywatności zawiera informacje o przetwarzaniu danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz powiązanymi przepisami prawa Republiki Czeskiej.

02. Zakres obowiązywania

Niniejsza polityka dotyczy:

odwiedzających stronę internetową,
klientów usługi GOSUBI,
użytkowników kont klientów,
osób dokonujących rezerwacji za pośrednictwem systemów prowadzonych przez klientów,
partnerów biznesowych,
osób zainteresowanych usługą GOSUBI (np. tych, które poprosiły o broszurę lub o powiadomienie o EET 2.0),
osób komunikujących się z Administratorem.

03. Kategorie przetwarzanych danych

3.1 Dane klientów GOSUBI

imię i nazwisko,
nazwę firmy, NIP/REGON,
dane rozliczeniowe,
e-mail i numer telefonu,
dane o abonamencie i historii płatności,
historię komunikacji.

3.2 Dane użytkowników systemu

dane logowania,
adres IP i identyfikatory urządzenia,
logi systemowe i zapisy audytowe,
historię aktywności.

3.3 Dane klientów naszych klientów

Jeśli klient korzysta z GOSUBI do prowadzenia salonu lub placówki, mogą być przetwarzane:

imię, nazwisko, telefon, e-mail,
historia rezerwacji i wizyt,
preferencje marketingowe,
notatki wprowadzone przez klienta.

Dane te są przetwarzane w imieniu klienta w charakterze podmiotu przetwarzającego zgodnie z art. 28 RODO.

3.4 Dane osób zainteresowanych usługą

adres e-mail, ewentualnie nazwę lokalu i branżę,
kiedy i gdzie poproszono o broszurę (strona internetowa, targi, przedstawiciel handlowy),
w przypadku nowości: kiedy zaznaczono pole, jego dokładne brzmienie i kiedy potwierdzono zgodę,
w przypadku powiadomienia o EET 2.0: kiedy i na której stronie o nie poproszono oraz dokładne brzmienie zgody,
jakie e-maile wysłaliśmy i kiedy,
zapis o wypisaniu się (tylko adres i data).

04. Cele i podstawy prawne przetwarzania

art. 6 ust. 1 lit. b)

Wykonanie umowy

rejestracja konta,
świadczenie usługi,
wsparcie klienta,
wysłanie broszury, o którą poproszono (działania przed zawarciem umowy na żądanie),
fakturowanie i zarządzanie abonamentem.

art. 6 ust. 1 lit. c)

Wypełnienie obowiązku prawnego

księgowość,
obowiązki podatkowe,
wypełnianie obowiązków ustawowych.

art. 6 ust. 1 lit. f)

Prawnie uzasadniony interes

ochrona infrastruktury,
zapobieganie oszustwom,
bezpieczeństwo sieci,
prowadzenie listy wypisanych adresów, aby więcej do nich nie pisać,
statystyki korzystania z systemu.

art. 6 ust. 1 lit. a)

Zgoda

komunikacja marketingowa,
wysyłanie nowości GOSUBI, jeśli zgoda została potwierdzona linkiem w e-mailu,
wysłanie powiadomienia, gdy EET 2.0 będzie dostępne w GOSUBI; zgodę można w każdej chwili wycofać e-mailem na adres z artykułu 1,
pliki cookie analityczne,
pliki cookie marketingowe.

Zgodę można wycofać w dowolnym momencie.

Dane uzyskane z interfejsów Google (Kalendarz Google) są przetwarzane wyłącznie na potrzeby funkcji opisanych w artykule 16, czyli ustalania wolnych terminów i zapisywania rezerwacji. Cele wymienione powyżej — komunikacja marketingowa, analityka, pliki cookie marketingowe ani statystyki korzystania z systemu — nie mają do tych danych zastosowania.

05. Zautomatyzowane podejmowanie decyzji

Brak zautomatyzowanego profilowania

Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę.

06. Okres przechowywania danych

Kategoria danych	Okres przechowywania
Konto użytkownika	przez czas trwania umowy
Faktury	10 lat
Logi audytowe	12 miesięcy
Logi bezpieczeństwa	12 miesięcy
Zgody marketingowe	do odwołania
Osoby zainteresowane usługą (broszura, nowości)	12 miesięcy od ostatniego kontaktu, z potwierdzonymi nowościami do odwołania
Osoby oczekujące na powiadomienie o EET 2.0	do wysłania powiadomienia, najwyżej 12 miesięcy
Wypisane adresy	bezterminowo, tylko adres i data
Komunikacja ze wsparciem	3 lata
Dane rezerwacji	maks. 5 lat po zamknięciu konta

Po upływie tych okresów dane są usuwane lub anonimizowane.

07. Odbiorcy danych

Dane osobowe mogą być udostępniane:

dostawcom usług IT,
doradcom księgowym i podatkowym,
organom władzy publicznej,
dostawcom usług chmurowych.

Dane nie są sprzedawane osobom trzecim.

08. Podmioty przetwarzające

Administrator korzysta głównie z następujących dostawców:

Dostawca	Cel	Siedziba
Hetzner Online GmbH	Hosting i infrastruktura	Niemcy
Google Ireland Ltd / Google LLC	Google Analytics, Google Workspace	Irlandia / USA
OpenAI, LLC	Funkcje AI platformy	USA
SMS Connector Business	Powiadomienia i potwierdzenia SMS	UE
Seznam.cz, a.s.	Komunikacja e-mail	Czechy

Dane z konta Google nie są przekazywane żadnemu z wymienionych powyżej podprzetwarzających. W szczególności nie trafiają do narzędzi analitycznych ani do funkcji sztucznej inteligencji; pozostają w zakresie opisanym w artykule 16.

09. Międzynarodowe przekazywanie danych

Niektórzy dostawcy mogą przetwarzać dane poza Unią Europejską. W takich przypadkach Administrator korzysta z:

Standardowych klauzul umownych (SCC),
decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony,
ram EU–US Data Privacy Framework.

10. Środki bezpieczeństwa

Administrator stosuje odpowiednie środki techniczne i organizacyjne:

Szyfrowanie HTTPS/TLS całej komunikacji
Kontrolę uprawnień dostępu i wieloskładnikowe uwierzytelnianie administratorów
Rozdzielenie danych klientów (architektura multi-tenant)
Regularne kopie zapasowe danych
Monitorowanie incydentów bezpieczeństwa i logowanie audytowe

11. Prawa osób, których dane dotyczą

Osoba, której dane dotyczą, ma prawo do:

Prawo dostępuMożliwość zażądania dostępu do danych osobowych, które o Tobie przechowujemy.
Prawo do sprostowaniaPoprawienie nieprawidłowych lub niekompletnych danych osobowych.
Prawo do usunięciaUsunięcie danych osobowych po spełnieniu warunków ustawowych.
Prawo do ograniczenia przetwarzaniaOgraniczenie przetwarzania w przypadkach określonych przepisami prawa.
Prawo do przenoszenia danychOtrzymanie danych w formacie nadającym się do odczytu maszynowego.
Prawo do sprzeciwuSprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Prawo do wycofania zgodyWycofanie w dowolnym momencie zgody na przetwarzanie w celach marketingowych.
Prawo do wniesienia skargiSkarga do Urzędu Ochrony Danych Osobowych (uoou.cz).

12. Realizacja praw

Wnioski można kierować na adres:

Kontakt w sprawie wniosków

[email protected]

Termin odpowiedzi

Administrator odpowie bez zbędnej zwłoki, najpóźniej w ciągu 30 dni.

13. Polityka Cookies

Cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzania strony internetowej.

Niezbędne pliki cookie

prawnie uzasadniony interes

Służą do logowania użytkownika, zabezpieczenia systemu i prawidłowego działania strony.

Tych plików cookie nie można odrzucić.

Analityczne pliki cookie

zgoda użytkownika

Narzędzie: Google Analytics

Cel: pomiar ruchu, ocena wydajności strony i ulepszanie usług.

Marketingowe pliki cookie

zgoda użytkownika

Używane wyłącznie w przypadku aktywacji narzędzi marketingowych.

14. Zarządzanie plikami cookie

Przy pierwszej wizycie na stronie użytkownikowi wyświetlany jest baner cookie umożliwiający zaakceptowanie wszystkich plików cookie, odrzucenie opcjonalnych plików cookie lub ustawienie preferencji.

Wybór można zmienić w dowolnym momencie.

15. Funkcje AI platformy

Uwaga dotycząca funkcji AI

Niektóre funkcje systemu wykorzystują sztuczną inteligencję dostarczaną przez firmę OpenAI. Użytkownik przyjmuje do wiadomości, że:

dane wejściowe mogą być przetwarzane przez dostawcę usług AI,
wyniki generowane przez AI mogą zawierać nieścisłości,
odpowiedzialność za wykorzystanie wyników ponosi użytkownik.

Użytkownik nie może za pomocą funkcji AI wprowadzać szczególnych kategorii danych osobowych zgodnie z art. 9 RODO bez odpowiedniej podstawy prawnej.

16. Kalendarz Google i dane z konta Google

Jeśli pracownik połączy swoje konto Google, GosuBi korzysta z wydarzeń w jego głównym kalendarzu, wyłącznie w zakresie auth/calendar.events.

Co odczytujemyWydarzenia w okresie sprawdzanym pod kątem dostępności, aby nie proponować terminu, w którym pracownik jest zajęty.
Co zapisujemyWydarzenie dla rezerwacji — przy zmianie je aktualizujemy, przy anulowaniu usuwamy.
Do czego tego nie używamyDanych z kalendarza nie używamy do reklam, nie sprzedajemy ich, nie przekazujemy stronom trzecim ani nie wykorzystujemy do trenowania modeli sztucznej inteligencji.
Jak długoTokeny przechowujemy, dopóki połączenie jest aktywne. Odłączenie w aplikacji lub cofnięcie uprawnień w koncie Google usuwa je wraz z pobranymi wydarzeniami.

Korzystanie z informacji otrzymanych z interfejsów Google API podlega zasadom, w tym wymogom ograniczonego wykorzystania (Limited Use): Google API Services User Data Policy.

17. Zmiany polityki

Administrator jest uprawniony do aktualizowania niniejszej polityki.

Aktualna wersja jest zawsze publikowana na stronie gosubi.com.

18. Dane kontaktowe

Gosubi s.r.o.

Krnovská 45/42, 746 01 Opava

[email protected]

gosubi.com

Wstecz