§1. Administrator danych

Administratorem danych osobowych Użytkowników Platformy TIMELOCK™ jest Grindelwald sp. z o.o. z siedzibą w Warszawie, ul. Stefana Batorego 18/108, 02-591 Warszawa, NIP: 5361939646 (dalej: „Administrator").

Kontakt w sprawach związanych z ochroną danych osobowych: e-mail: kontakt@grindelwald.pl, adres siedziby Administratora.

§2. Zakres i cel przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników (Klientów i Ekspertów) w zakresie niezbędnym do:

utworzenia i obsługi konta na Platformie,
realizacji rezerwacji i płatności,
umożliwienia przeprowadzenia Spotkań online,
obsługi reklamacji i zwrotów,
celów podatkowych i księgowych,
działań marketingowych (newsletter, powiadomienia) – tylko za zgodą Użytkownika.

Dane mogą obejmować: imię, nazwisko, adres e-mail, numer telefonu, dane do faktury, dane płatnicze (Stripe), nagrania Spotkań wyłącznie jeśli obie strony wyrażą zgodę.

§3. Podstawy prawne przetwarzania

Dane przetwarzane są na podstawie:

art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy (rezerwacje, spotkania),
art. 6 ust. 1 lit. c RODO – obowiązek prawny (księgowość, podatki),
art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora (bezpieczeństwo, ochrona przed nadużyciami),
art. 6 ust. 1 lit. a RODO – zgoda (np. marketing).

§4. Udostępnianie danych

Dane Użytkowników mogą być przekazywane:

operatorowi płatności Stripe,
dostawcy narzędzia wideo Daily.co,
podmiotom księgowym i prawnym współpracującym z Administratorem,
organom państwowym w zakresie wymaganym przepisami prawa.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że Użytkownik sam korzysta z usług spoza EOG (np. Stripe/Daily.co).

§5. Prawa Użytkowników

Każdy Użytkownik ma prawo do:

dostępu do swoich danych,
sprostowania danych,
żądania usunięcia („prawo do bycia zapomnianym"),
ograniczenia przetwarzania,
przenoszenia danych,
sprzeciwu wobec przetwarzania,
cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania).

§6. Okres przechowywania

Dane przechowywane są tak długo, jak to konieczne:

konto na Platformie – do czasu jego usunięcia przez Użytkownika,
dane księgowe i podatkowe – przez okres wymagany przepisami prawa (zwykle 5 lat),
dane marketingowe – do momentu wycofania zgody.

§7. Środki bezpieczeństwa

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności: szyfrowanie SSL, ograniczony dostęp do danych, zabezpieczenia serwerów i systemów płatności.

Spotkania online odbywają się w prywatnych pokojach wideo, a ich treść nie jest nagrywana ani przechowywana przez Platformę, chyba że obie strony wyrażą na to zgodę.

§8. Cookies

Platforma wykorzystuje pliki cookies do celów:

prawidłowego działania serwisu,
analityki (Google Analytics),
marketingu (remarketing, retargeting).

Użytkownik może zarządzać cookies poprzez ustawienia swojej przeglądarki.

§9. Postanowienia końcowe

W sprawach nieuregulowanych zastosowanie mają przepisy RODO oraz prawa polskiego.

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Administrator zastrzega sobie prawo do zmiany Polityki Prywatności – Użytkownicy zostaną o tym poinformowani z wyprzedzeniem.

Polityka Prywatności i RODO – TIMELOCK™