Polityka prywatności

Administratorem danych osobowych jest Termigo - platforma rezerwacji online dostępna pod adresem termigo.pl. Kontakt w sprawach prywatności: kontakt@termigo.pl.

Usługodawcy (konta): nazwa, adres e-mail, hasło (w postaci zaszyfrowanego skrótu), strefa czasowa, treść strony i ustawienia, dane subskrypcji.

Klienci (rezerwacje): imię, e-mail, telefon i ewentualna notatka - wyłącznie w celu obsługi rezerwacji u danego usługodawcy.

Dane techniczne: adres IP i logi serwera (bezpieczeństwo, przeciwdziałanie nadużyciom), anonimowa statystyka odwiedzin (bez ciasteczek, bez profilowania).

Jeśli usługodawca połączy swoje konto Google, prosimy o najwęższy możliwy zakres uprawnień:

• calendar.events - tworzenie i usuwanie wydarzeń odpowiadających rezerwacjom,
• calendar.freebusy - odczyt zajętych terminów, aby nie oferować klientom zajętych godzin.

Przechowujemy wyłącznie zaszyfrowany (AES-256-GCM) token odświeżania potrzebny do powyższych operacji. Nie odczytujemy treści Twoich wydarzeń poza informacją o zajętości, nie sprzedajemy ani nie udostępniamy danych z kalendarza, nie używamy ich do reklam ani modeli AI. Połączenie możesz w każdej chwili odłączyć w panelu lub w ustawieniach swojego konta Google.

Korzystanie i przekazywanie przez Termigo informacji otrzymanych z interfejsów Google API jest zgodne z Google API Services User Data Policy, w tym z wymaganiami dotyczącymi ograniczonego użycia (Limited Use).

• świadczenie usługi (umowa) - art. 6 ust. 1 lit. b RODO,
• bezpieczeństwo i zapobieganie nadużyciom (uzasadniony interes) - art. 6 ust. 1 lit. f,
• obowiązki prawne (np. rozliczenia) - art. 6 ust. 1 lit. c.

Dane konta - do czasu usunięcia konta. Rezerwacje - przez okres niezbędny do obsługi i rozliczeń. Logi bezpieczeństwa - krótkookresowo. Token Google - do odłączenia kalendarza lub usunięcia konta.

Nie sprzedajemy danych. Korzystamy z zaufanych podmiotów przetwarzających wyłącznie w celu działania usługi: hosting (serwer w UE), wysyłka e-maili (Resend), płatności (Stripe), Google (kalendarz - jeśli połączony). Każdy działa na nasze polecenie i w zgodzie z RODO.

Wyłącznie za Twoją zgodą na cookies marketingowe (baner cookies) korzystamy z Meta Pixel (Meta Platforms Ireland Ltd.) do mierzenia skuteczności reklam. Do Meta trafiają wtedy standardowe dane o odwiedzinach (np. adres strony, identyfikatory cookies) - nigdy Twoje dane z konta, e-mail ani dane rezerwacji. Bez zgody żadne dane nie są wysyłane do Meta. Zgodę możesz wycofać w każdej chwili, czyszcząc cookies lub zmieniając wybór w banerze. Szczegóły w naszej polityce cookies.

Masz prawo do dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych oraz sprzeciwu. Aby skorzystać - napisz na kontakt@termigo.pl. Masz też prawo skargi do Prezesa UODO.

Stosujemy HTTPS, szyfrowanie wrażliwych danych (m.in. tokenów Google), kontrolę dostępu i monitoring. Hasła przechowujemy wyłącznie jako skróty (bcrypt).

Szczegóły o plikach cookies znajdziesz w Polityce cookies. Pytania: kontakt@termigo.pl.