Polityka prywatności

2.1 Rezerwacja i dane kontaktowe

Jakie dane:

• • Imię i nazwisko
• • Adres e-mail
• • Numer telefonu
• • Wiek (tylko weryfikacja 18+)

Cel przetwarzania: Tworzenie i zarządzanie rezerwacjami usług masażu
Podstawa prawna: Wykonanie umowy
Okres przechowywania: Do końca usługi + 12 miesięcy

2.2 Dane dotyczące zamówionych usług (dane wrażliwe)

Jakie dane:

• • Rodzaj zamawianego masażu (tantra, ciało do ciała, masaż BDSM itp.)
• • Wybór konkretnej masażystki
• • Data i godzina rezerwacji
• • Specjalne wymagania

Cel przetwarzania: Świadczenie zamówionych usług masażu
Podstawa prawna: Twoja wyraźna zgoda
Okres przechowywania: 6 miesięcy po świadczeniu usługi (następnie anonimizowane)

2.3 Informacje dotyczące płatności

Jakie dane:

• • Preferowana waluta (CZK/EUR)
• • Dokumentacja płatności gotówkowych
• • Historia płatności

Cel przetwarzania: Przetwarzanie płatności i księgowość
Podstawa prawna: Realizacja umowy + obowiązek prawny
Okres przechowywania: 5 lat

2.4 Dane techniczne

Jakie dane:

• • Adres IP
• • Typ urządzenia i przeglądarki
• • Preferencje językowe
• • Dane sesji

Cel przetwarzania: Zapewnienie działania aplikacji i jej bezpieczeństwa
Podstawa prawna: Uzasadnione interesy
Uzasadniony interes: Zapewnienie funkcjonalności i bezpieczeństwa usług
Okres przechowywania: 6 miesięcy

2.5 Dane analityczne

Jakie dane:

• • Anonimowe dane o ruchu
• • Zachowanie użytkowników w aplikacji (poprzez Google Analytics)
• • Statystyki użytkowania

Cel przetwarzania: Poprawa jakości usług i doświadczenia użytkowników
Podstawa prawna: Twoja zgoda
Okres przechowywania: 26 miesięcy

2.6 Oceny i recenzje

Jakie dane:

• • Anonimowa ocena usług
• • Recenzje tekstowe (bez danych identyfikujących)

Cel przetwarzania: Poprawa jakości usług
Podstawa prawna: Uzasadnione interesy
Okres przechowywania: 2 lata

2.7 Dane Kalendarza Google (opcjonalnie)

Jakie dane:

• • Tokeny OAuth umożliwiające dostęp do Kalendarza Google (tylko jeśli użytkownik zdecyduje się połączyć z Kalendarzem Google)
• • Zsynchronizowane wydarzenia w kalendarzu Google (dostępność i rezerwacja)
• • Metadane kalendarza (nazwa kalendarza, identyfikator kalendarza)

Cel przetwarzania: Synchronizacja dostępności masażystów i rezerwacji klientów z kalendarzem Google dla lepszego zarządzania czasem
Podstawa prawna: Twoja wyraźna zgoda na połączenie z Kalendarzem Google
Okres przechowywania: Do czasu rozłączenia Kalendarza Google przez użytkownika
Uwaga: Ta funkcja jest całkowicie opcjonalna. Jeśli nie połączysz Kalendarza Google, żadne dane nie będą przetwarzane.

3.1 Niezbędne pliki cookies

Te pliki cookies są niezbędne do podstawowego funkcjonowania aplikacji:

• • Pliki cookie uwierzytelniające
• • Preferencje językowe
• • Dane sesji

Podstawa prawna: Uzasadnione interesy – niezbędne dla funkcjonalności

3.2 Analityczne pliki cookie

• • Google Analytics (śledzenie ruchu)
• • Firebase Analytics (zarządzanie sesjami)

Podstawa prawna: Twoja zgoda
Opcja zarządzania: Możesz dokonać w każdej chwili zmiany swoich preferencji w ustawieniach plików cookies

3.3 Marketingowe pliki cookies

• • Remarketingowe pliki cookie
• • Personalizacja treści

Podstawa prawna: Twoja zgoda
Opcja oporu: W każdej chwili możesz zrezygnować w ustawieniach

4.1 Nasze masażystki

• • Zakres: Tylko dane dotyczące własnych rezerwacji
• • Cel: Świadczenie uzgodnionej usługi
• • Podstawa prawna: Wykonanie umowy
• • Gwarancje: Podpisane umowy o zachowaniu poufności

4.2 Dostawcy techniczni

Google LLC (Firebase/Analytics)

• • Siedziba: USA
• • Cel: Hosting i analityka
• • Gwarancje: standardowe klauzule umowne UE (2021/914)
• • Twoje prawa: Możesz sprzeciwić się przeniesieniu

Google LLC (API Kalendarza Google)

Cel: Synchronizacja dostępności masażystów i rezerwacji klientów z kalendarzem Google

• • Synchronizacja dostępności masażystów z kalendarzem Google
• • Synchronizacja rezerwacji klientów z kalendarzem Google
• • Dane są wykorzystywane wyłącznie do zarządzania kalendarzem
• • Dane nie są udostępniane podmiotom trzecim
• • Użytkownik może w każdej chwili odłączyć Kalendarz Google w ustawieniach aplikacji

Podstawa prawna: Twoja zgoda podczas łączenia się z Kalendarzem Google
Okres przechowywania: Do czasu rozłączenia Kalendarza Google przez użytkownika
Siedziba: USA
Gwarancje: Standardowe klauzule umowne UE (2021/914)

Inni dostawcy:
• Dostawcy płatności (tylko niezbędne dane)
• Wsparcie IT (tylko pod naszym nadzorem)

4.3 Władze państwowe

Dane będziemy przekazywać wyłącznie na podstawie ważnego tytułu prawnego (orzeczenie sądu, wniosek policji itp.)

5.1 Transfery do USA (Firebase/Google)

Gwarancje:

• • Standardowe klauzule umowne UE zatwierdzone przez Komisję Europejską
• • Certyfikat Tarczy Prywatności Google
• • Środki techniczne i organizacyjne Google

5.2 Twoje prawa w transmisjach międzynarodowych

• • Prawo do sprzeciwu wobec przeniesienia
• • Prawo do informacji o gwarancjach
• • Prawo do odwołania się do organu nadzorczego

Sprzeciw: Jeśli nie zgadzasz się na przekazanie danych, napisz na privacy@lotusdream.cz

6.1 Środki techniczne

• • Szyfrowanie: AES-256 dla przechowywanych danych, TLS 1.3 dla transmisji
• • Kontrola dostępu: uwierzytelnianie dwuskładnikowe (2FA)
• • Kopia zapasowa: Regularne szyfrowane kopie zapasowe
• • Monitoring: śledzenie incydentów bezpieczeństwa 24 godziny na dobę, 7 dni w tygodniu

6.2 Środki organizacyjne

• • Szkolenia personelu dotyczące RODO
• • Podpisane umowy o zachowaniu poufności
• • Regularne audyty bezpieczeństwa
• • Procedury zgłaszania naruszeń

6.3 Specjalne środki w przypadku danych wrażliwych

• • Oddzielne szyfrowanie o wyższym poziomie bezpieczeństwa
• • Ograniczony dostęp wyłącznie dla upoważnionego personelu
• • Automatyczna anonimizacja po 6 miesiącach
• • Pseudonimizacja podczas przetwarzania

7.1 Prawo do informacji

Masz prawo do uzyskania przejrzystej informacji o przetwarzaniu Twoich danych.

7.2 Prawo dostępu

Możesz zażądać kopii wszystkich swoich danych osobowych oraz informacji o ich przetwarzaniu.

7.3 Prawo do naprawy

Możesz zażądać poprawienia nieprawidłowych lub niekompletnych danych.

7.4 Prawo do usunięcia danych – „prawo do bycia zapomnianym”

Możesz żądać usunięcia danych w następujących przypadkach:

• • Wycofanie zgody
• • Dane nie są już potrzebne do pierwotnego celu
• • Sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionych interesów
• • Nielegalne przetwarzanie

7.5 Prawo do ograniczenia przetwarzania

Możesz zażądać tymczasowego zawieszenia przetwarzania.

7.6 Prawo do przenoszenia danych

Możesz otrzymać swoje dane w ustrukturyzowanym formacie i przenieść je do innego administratora.

7.7 Prawo do sprzeciwu

• • Uzasadnione interesy: Możesz sprzeciwić się, musimy udowodnić nadrzędne uzasadnione interesy
• • Marketing bezpośredni: Absolutne prawo do sprzeciwu

7.8 Prawa dotyczące zautomatyzowanego podejmowania decyzji

Jeśli korzystamy z zautomatyzowanego podejmowania decyzji, masz prawo do interwencji człowieka.

7.9 Jak skorzystać ze swoich praw

• • E-mail: privacy@lotusdream.cz
• • Poczta: Lotus Dream, s.r.o., Žitná 47, 110 00 Praga
• • Odpowiedź: w ciągu 30 dni (z możliwością przedłużenia o 60 dni w przypadku złożonych żądań)
• • Bezpłatnie: Pierwsze żądanie jest zawsze bezpłatne

9.1 Nasze obowiązki

• • Zgłoszenie do Urzędu Ochrony Danych Osobowych w ciągu 72 godzin
• • Powiadomienie osób dotkniętych w przypadku wysokiego ryzyka
• • Dokumentacja wszystkich naruszeń

9.2 Twoje prawa w przypadku naruszenia

• • Prawo do otrzymania powiadomienia o naruszeniu
• • Prawo do odszkodowania za szkody
• • Prawo do wniesienia skargi do organu nadzorczego

11.1 Wykorzystujemy zautomatyzowane podejmowanie decyzji w celu:

• • Zalecenia dotyczące masażu na podstawie historii
• • Wykrywanie podejrzanej aktywności
• • Optymalizacja harmonogramu

11.2 Twoje prawa:

• • Prawo do interwencji człowieka
• • Prawo do wyrażania swojej opinii
• • Prawo do zaskarżenia decyzji

13.1 Powiadomienie o zmianach

• • Istotne zmiany: E-mail + powiadomienia w aplikacji
• • Drobne zmiany: tylko aktualizacje strony internetowej
• • Zawsze: Nowa wersja z datą wejścia w życie

13.2 Twoje możliwości zmian

• • Odrzucenie nowych warunków
• • Rezygnacja z usług
• • Usunięcie konta i danych