Polityka prywatności.

1.1. Dane Klientów (Ownerów) i Użytkowników kont: Administratorem danych osobowych Użytkowników korzystających z Serwisu (takich jak dane rejestrowe firmy, imię, nazwisko, służbowy adres e-mail, NIP, numer telefonu, adres IP, logi systemowe) jest Jakub Wałecki, wykonujący działalność nierejestrowaną, kontakt e-mail: administrator@salanaczas.pl / kontakt@salanaczas.pl.

1.2. Dane gości, klientów sal i personelu wprowadzane do Organizacji: W odniesieniu do danych osobowych gości weselnych, par młodych, kontrahentów i pracowników wprowadzanych do Serwisu w ramach danej Organizacji, Administratorem danych jest Klient (Owner sali / obiektu). Usługodawca przetwarza te dane wyłącznie w imieniu Klienta jako Podmiot Przetwarzający (Procesor), na podstawie zawartej Umowy Powierzenia Przetwarzania Danych (DPA).

• Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi SaaS): rejestracja i obsługa konta, uwierzytelnianie, udostępnienie narzędzi zarządzania salą i świadczenie wsparcia technicznego.

• Art. 6 ust. 1 lit. c RODO (obowiązki prawne i podatkowe): ewidencja sprzedaży, rozpatrywanie reklamacji, realizacja ustawowych uprawnień z RODO.

• Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Usługodawcy): zapewnienie bezpieczeństwa teleinformatycznego, zapobieganie nadużyciom, obrona przed roszczeniami lub ich dochodzenie, analityka działania aplikacji (wyłącznie po wyrażeniu uprzedniej zgody).

3.1. Serwis salanaczas umożliwia odnotowanie preferencji żywieniowych gości (np. menu wegetariańskie, dania bezglutenowe, informacje o alergiach pokarmowych). Niektóre z tych informacji mogą ujawniać dane o stanie zdrowia w rozumieniu art. 9 ust. 1 RODO.

3.2. Usługodawca nie określa celów ani podstaw prawnych zbierania tych danych i nie weryfikuje ich poprawności. To Owner sali (jako Administrator danych gości) jest wyłącznie odpowiedzialny za uzyskanie odpowiedniej przesłanki prawnej (np. wyraźnej zgody gościa zgodnie z art. 9 ust. 2 lit. a RODO) oraz spełnienie obowiązku informacyjnego.

3.3. W systemie pole dotyczące preferencji żywieniowych ma charakter fakultatywny (opcjonalny). Obowiązuje zasada minimalizacji danych (rekomenduje się zapis w formule ogólnej, np. „menu bez orzechów” zamiast wpisywania historii medycznej) oraz zasada wiedzy koniecznej (need-to-know – dane powinny być udostępniane wyłącznie personelowi realizującemu przygotowanie i wydawanie posiłków).

W celu zapewnienia bezawaryjnego funkcjonowania nowoczesnej infrastruktury chmurowej korzystamy ze sprawdzonych dostawców technologicznych:

Dane konta Ownera i Użytkowników są przechowywane przez okres aktywności konta, a po jego usunięciu – przez okres przedawnienia roszczeń cywilnoprawnych (co do zasady do 3 lat dla roszczeń gospodarczych) oraz okres wymagany przepisami prawa podatkowego (do 5 lat).

Dane gości i wydarzeń wprowadzone do Organizacji są przechowywane przez czas trwania subskrypcji oraz przez 14-dniowy okres karencji i 30-dniowy okres zabezpieczający przed trwałym usunięciem z produkcyjnej bazy danych, chyba że Owner usunie je wcześniej samodzielnie.

Każdej osobie, której dane dotyczą, przysługuje prawo:

• Dostępu do swoich danych (art. 15 RODO)
• Sprostowania danych (art. 16 RODO)
• Usunięcia danych (art. 17 RODO)
• Ograniczenia przetwarzania (art. 18 RODO)
• Przenoszenia danych (art. 20 RODO)
• Sprzeciwu wobec przetwarzania (art. 21 RODO)

Przysługuje również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.