Polityka prywatności

Ta strona opisuje, jakie dane zbieramy, gdy korzystasz z tujemy.com, w jakim celu je przetwarzamy oraz jakie masz w związku z tym prawa.

1. Administrator danych

Administratorem Twoich danych osobowych jest AUTH LTD (nr 17296846), spółka zarejestrowana w Anglia i Walia pod adresem Suite A, 82 James Carter Road, Mildenhall, Anglia, IP28 7DE, prowadząca serwis tujemy.com („Tujemy”, „my”). W sprawach dotyczących danych osobowych możesz się z nami skontaktować pod adresem support@tujemy.com.

2. Jakie dane zbieramy

Podczas zakładania konta, dokonywania rezerwacji oraz zapisu na listę oczekujących zbieramy:

• imię i nazwisko,
• adres e-mail,
• numer telefonu (opcjonalnie),
• szczegóły rezerwacji: lokal, termin, liczbę osób, prośby specjalne.
• dane firmy: nazwę, adres, NIP i REGON. NIP sprawdzamy w rejestrze VAT Ministerstwa Finansów, a nazwę i adres możemy z niego pobrać,
• treść zgłoszenia na listę oczekujących: odpowiedzi na pytania formularza oraz informację o tym, który partner polecił nam Twoją firmę, jeżeli przyszłaś lub przyszedłeś z jego linku,
• zapis Twoich zgód: datę i godzinę, adres IP, informację o przeglądarce oraz numer wersji treści, którą zaakceptowałaś lub zaakceptowałeś. Zapisujemy je, ponieważ art. 7 ust. 1 RODO wymaga od nas wykazania, że zgoda została udzielona.

3. Podstawa i cel przetwarzania

Dane przetwarzamy w celu zawarcia i wykonania umowy o świadczenie usługi rezerwacji (art. 6 ust. 1 lit. b RODO) oraz w celu zapobiegania nadużyciom i zapewnienia bezpieczeństwa serwisu, co stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Kontakt handlowy prowadzimy wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO, art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 398 Prawa komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili, pisząc na privacy@tujemy.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem, i nie ma wpływu na Twoje miejsce na liście.

4. Jak przechowujemy dane

Dane przechowywane są w usługach Firebase (Google Cloud), w tym w usłudze logowania oraz w bazie danych Firestore. Hasła nigdy nie trafiają na nasze serwery w formie jawnej, ponieważ logowaniem zarządza bezpośrednio Firebase Authentication.

5. Jak długo przechowujemy dane

Dane usuwamy, gdy przestają być potrzebne do celu, dla którego je zebraliśmy. W praktyce oznacza to:

• dane konta: przez czas jego istnienia. Po usunięciu konta kasujemy je niezwłocznie, z wyjątkiem tego, co musimy zachować z powodów opisanych niżej,
• dane rezerwacji: przez 6 lat od jej zakończenia. Tyle wynosi ogólny termin przedawnienia roszczeń, a rezerwacje z zadatkiem są dodatkowo dowodem księgowym, który art. 74 ustawy o rachunkowości każe przechowywać przez 5 lat,
• zgłoszenia z listy oczekujących: przez 24 miesiące od zgłoszenia albo do czasu wniesienia sprzeciwu, w zależności od tego, co nastąpi wcześniej,
• zapis zgody: przez czas jej obowiązywania oraz przez 3 lata po jej wycofaniu, abyśmy mogli wykazać, na jakiej podstawie kontaktowaliśmy się z Tobą wcześniej.

6. Komu udostępniamy dane

Dane rezerwacji (termin, liczba osób, prośby specjalne) udostępniamy wyłącznie lokalowi, w którym dokonujesz rezerwacji, w zakresie niezbędnym do jej realizacji. Zasady tego udostępniania reguluje nasza umowa powierzenia przetwarzania danych (DPA) zawierana z lokalami partnerskimi. W zależności od lokalu rezerwacja jest obsługiwana bezpośrednio przez system Tujemy albo przekazywana do panelu GetUp. W obu przypadkach dane trafiają wyłącznie do lokalu, którego dotyczy rezerwacja. Jeśli lokal wymaga zadatku, dane niezbędne do płatności (bez numeru karty, którym zarządza wyłącznie Stripe) przekazujemy operatorowi płatności Stripe.

7. Oferty i kupony lokali

Lokale mogą kierować oferty do swoich gości. Oferty i kupony przypisane do Twojego konta pokazujemy w aplikacji i na stronie konta na podstawie naszego prawnie uzasadnionego interesu, jakim jest prowadzenie serwisu (art. 6 ust. 1 lit. f RODO). Przetwarzamy w tym celu dane konta oraz historię rezerwacji w danym lokalu.

Powiadomienia push i wiadomości e-mail z ofertami wysyłamy wyłącznie na podstawie Twojej zgody, odrębnej dla każdego kanału (art. 6 ust. 1 lit. a RODO, art. 10 ustawy o świadczeniu usług drogą elektroniczną, art. 398 Prawa komunikacji elektronicznej). Zgodę wycofasz w ustawieniach konta albo pisząc na privacy@tujemy.com. Wycofanie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej. Możesz też wyciszyć oferty pojedynczego lokalu, nie wycofując zgody na pozostałe.

Lokal nie otrzymuje od nas Twoich danych kontaktowych w celu wysyłki. Ofertę definiuje lokal, a wysyłamy ją my. Lokal widzi, że kupon został zrealizowany, i w tym zakresie jest odrębnym administratorem danych.

8. Przekazywanie danych poza EOG

AUTH LTD jest spółką zarejestrowaną w Wielkiej Brytanii, a nasi dostawcy infrastruktury (Google Cloud / Firebase) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zgodnie z rozdziałem V RODO.

9. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia oraz ograniczenia przetwarzania, a także prawo do przenoszenia danych i wniesienia sprzeciwu wobec ich przetwarzania. Dane profilu możesz edytować samodzielnie w ustawieniach konta. W sprawie pozostałych żądań, w tym usunięcia konta, napisz na support@tujemy.com. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego właściwego dla Twojego miejsca zamieszkania (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych).

10. Pliki cookie

Używamy jednego pliku cookie sesyjnego niezbędnego do utrzymania Twojej sesji logowania. Nie wymaga on zgody, ponieważ jest konieczny do działania serwisu. Przy pierwszej wizycie pytamy o zgodę na ewentualne cookies analityczne; swój wybór możesz w każdej chwili zmienić w stopce strony („Ustawienia cookies”). Obecnie nie używamy cookies reklamowych ani śledzących.