Kto prowadzi ten rejestr
Operatorem platformy Bookito i podmiotem przetwarzającym dane powierzone przez salony jest Dawid Słysz, prowadzący działalność gospodarczą pod firmą Dawid Słysz Digital Solutions, ul. gen. Bora-Komorowskiego 85A/26, 80-377 Gdańsk, NIP 5842859530. W sprawach ochrony danych napisz na legal@bookito.pl.
Podprocesorzy podstawowi
Przetwarzają dane w każdym salonie korzystającym z Bookito.
| Podmiot | Zakres przetwarzania | Lokalizacja danych | Podstawa transferu |
|---|---|---|---|
| Microsoft Azure (Microsoft Ireland Operations Ltd.) | Hosting aplikacji i bazy danych, magazyn sekretów, logi systemowe | Polska, region Poland Central (Warszawa) | Przetwarzanie w EOG; SCC na wypadek wsparcia technicznego spoza EOG |
| Cloudflare, Inc. (R2) | Przechowywanie plików (zdjęcia, załączniki) oraz codzienna kopia zapasowa bazy danych utrzymywana poza infrastrukturą hostingu | USA | SCC / EU-US DPF |
| Google (Google Ireland Ltd., Gmail / Workspace) | E-mail transakcyjny: potwierdzenia rezerwacji, przypomnienia, kody logowania; logowanie kontem Google | Irlandia (UE); transfer do USA możliwy | SCC / EU-US DPF |
| Stripe (Stripe Payments Europe Ltd.) | Płatności online, zadatki i rozliczenia subskrypcji | Irlandia (UE); transfer do USA możliwy | SCC / EU-US DPF; PCI DSS Level 1 |
| SMSPLANET sp. z o.o. | Powiadomienia SMS (jeżeli salon z nich korzysta) | Polska (UE) | Przetwarzanie w EOG |
Podprocesorzy warunkowi
Przetwarzają dane dopiero wtedy, gdy salon włączy daną funkcję lub połączy dany kanał. Przy wyłączonej funkcji dane nie są im przekazywane.
| Podmiot | Funkcja i zakres | Lokalizacja danych | Podstawa transferu |
|---|---|---|---|
| Meta Platforms Ireland Ltd. | Wiadomości Instagram, Messenger i WhatsApp: treść rozmów z klientami, gdy salon połączy swój kanał | UE / USA | SCC / EU-US DPF |
| Anthropic, PBC | Asystentka AI: przygotowanie odpowiedzi na wiadomości. Działa od chwili podpięcia kanału, także przy wyłączonym autopilocie | USA | SCC |
| OpenAI, L.L.C. | Telefonia głosowa: rozpoznawanie mowy i prowadzenie rozmowy w czasie rzeczywistym | USA | SCC |
| ElevenLabs, Inc. | Telefonia głosowa: synteza mowy. Otrzymuje tekst wypowiadany przez asystentkę (m.in. imię rozmówcy, usługa, termin), nie otrzymuje nagrania głosu dzwoniącego | USA | SCC |
| Telnyx LLC | Telefonia: obsługa numeru i połączeń (numer dzwoniącego, metadane, dźwięk rozmowy w tranzycie) | USA | SCC |
| Google LLC | Synchronizacja kalendarza Google (jeżeli włączona) | USA | SCC / EU-US DPF |
| SumUp | Płatności terminalem kart: salon łączy z Bookito własne konto SumUp, a płatność rozlicza się między salonem a SumUp | UE | Umowa własna salonu z SumUp |
| Fakturownia sp. z o.o. | Wystawianie dokumentów sprzedaży (integracja obecnie nieaktywna na platformie; zacznie przetwarzać dane dopiero po jej udostępnieniu i włączeniu przez salon) | Polska (UE) | Przetwarzanie w EOG |
| OpenStreetMap Foundation (Nominatim) | Geokodowanie adresu salonu; bez danych klientów salonu | UE / Wielka Brytania | Przetwarzanie w EOG / decyzja o adekwatności (UK) |
Strony rezerwacji salonów ładują czcionki webowe z serwerów Google Fonts, co wiąże się z przekazaniem do Google adresu IP osoby odwiedzającej stronę. Żadne dane z bazy salonu nie są przy tym przekazywane.
Podmioty działające także jako niezależni administratorzy
Część podmiotów z listy działa w swoich usługach również jako niezależni administratorzy danych: Stripe i SumUp w zakresie obsługi płatności (własne obowiązki wynikające z przepisów o usługach płatniczych i przeciwdziałaniu praniu pieniędzy), Meta w ramach swoich platform (Instagram, Facebook, WhatsApp), a Google w zakresie kont Google, którymi logują się użytkownicy. W tym zakresie przetwarzają dane na podstawie własnych regulaminów i polityk prywatności, a nie na nasze polecenie.
Zmiany na liście
O zamiarze dodania lub zmiany podprocesora informujemy salony e-mailem lub w panelu z co najmniej 30-dniowym wyprzedzeniem. W tym czasie salon może zgłosić uzasadniony sprzeciw, a w braku porozumienia wypowiedzieć umowę bez kar, z pełnym eksportem danych. Szczegóły określa umowa powierzenia dostępna w panelu (Ustawienia, Umowa powierzenia danych).