§1. Postanowienia ogólne
1.1. Niniejszy Regulamin określa zasady świadczenia usług drogą elektroniczną przez platformę Bookito, system zarządzania rezerwacjami online dla branży beauty i wellness.
Usługodawca:
Dawid Slysz Software Solutions
ul. Bora Komorowskiego 85A/26
80-377 Gdańsk
NIP: 5842859530
Email: kontakt@bookito.pl
1.2. Rejestracja konta lub rozpoczęcie korzystania z Usług oznacza akceptację niniejszego Regulaminu i zawarcie umowy o świadczenie usług drogą elektroniczną.
1.3. Użytkownik zobowiązany jest zapoznać się z Regulaminem przed rozpoczęciem korzystania z Usług. Nieznajomość Regulaminu nie zwalnia z obowiązku jego przestrzegania.
§2. Definicje
Użyte w Regulaminie pojęcia oznaczają:
- Bookito / Platforma
- Platforma SaaS do zarządzania rezerwacjami online, dostępna pod adresem bookito.pl oraz powiązanymi subdomenami.
- Usługodawca
- Dawid Slysz Software Solutions, NIP: 5842859530.
- Użytkownik Biznesowy
- Przedsiębiorca (salon, firma, osoba fizyczna prowadząca działalność gospodarczą) korzystający z Platformy do zarządzania swoją działalnością.
- Klient Końcowy
- Osoba fizyczna dokonująca rezerwacji usług u Użytkownika Biznesowego za pośrednictwem Widgetu lub aplikacji.
- Konto
- Indywidualne konto Użytkownika Biznesowego w systemie Bookito, chronione loginem i hasłem.
- Usługa
- Dostęp do funkcjonalności Platformy zgodnie z wybranym Planem Subskrypcyjnym.
- Subskrypcja / Plan
- Wybrany przez Użytkownika pakiet funkcjonalności (Start, Solo, Studio oraz plany kontaktowe Salon i Sieć).
- Widget
- Osadzalny moduł rezerwacji, który Użytkownik Biznesowy może umieścić na swojej stronie internetowej.
- Dane Klientów
- Dane osobowe Klientów Końcowych wprowadzane do Platformy przez Użytkownika Biznesowego.
- DPA (Data Processing Agreement)
- Umowa powierzenia przetwarzania danych osobowych zgodna z art. 28 RODO.
§3. Rodzaje i zakres usług
3.1. Funkcjonalności podstawowe
Platforma Bookito zapewnia następujące funkcjonalności:
- Kalendarz rezerwacji online
- Widget do osadzenia na stronie internetowej
- Zarządzanie pracownikami i ich grafikami
- Katalog usług z cenami i czasem trwania
- Baza klientów z historią wizyt
- Automatyczne przypomnienia SMS/email
- System powiadomień i alertów
- Statystyki i raporty
3.2. Plany subskrypcyjne
| Plan | Cena netto | Kluczowe limity |
|---|---|---|
| Start | 89 PLN/mc | 1 osoba (plan wycofany ze sprzedaży, obowiązuje dla umów zawartych wcześniej) |
| Solo | 149 PLN/mc | 1 osoba, asystent AI |
| Studio | 399 PLN/mc | Zespół do 10 osób, 3 lokale, własny branding |
| Salon | Wycena indywidualna | 11-15 osób, wielolokalizacja (sprzedaż przez /kontakt) |
| Sieć | Wycena indywidualna | 10+ osób, multi-lokalizacja, dostęp API (sprzedaż przez /kontakt) |
Szczegółowy opis planów i funkcjonalności dostępny jest na stronie cennika.
3.3. Usługi dodatkowe (Add-ony)
- Pakiety SMS (płatne osobno wg cennika)
- Integracje zewnętrzne (WhatsApp, kasy fiskalne)
- Dodatkowe szkolenia i wdrożenia
§4. Wymagania techniczne
4.1. Korzystanie z Platformy wymaga:
- Dostępu do Internetu
- Aktualnej przeglądarki internetowej (Chrome, Firefox, Safari, Edge)
- Aktywnego adresu e-mail
- Numeru telefonu komórkowego (do weryfikacji i powiadomień)
4.2. Platforma jest zoptymalizowana dla urządzeń mobilnych i działa na smartfonach z systemem iOS 14+ oraz Android 8+.
4.3. Usługodawca nie odpowiada za problemy techniczne wynikające z niespełnienia powyższych wymagań przez Użytkownika.
§5. Rejestracja i konto
5.1. Rejestracja konta wymaga podania prawdziwych danych: imienia i nazwiska, nazwy firmy, adresu e-mail, numeru telefonu oraz NIP (opcjonalnie).
5.2. Użytkownik zobowiązuje się do:
- Podania prawdziwych i aktualnych danych
- Niezwłocznej aktualizacji danych w przypadku ich zmiany
- Ochrony danych logowania przed dostępem osób trzecich
- Natychmiastowego powiadomienia o nieautoryzowanym dostępie do konta
5.3. Jedno Konto może być powiązane tylko z jedną działalnością gospodarczą. Architektura multi-tenant zapewnia pełną izolację danych między kontami.
5.4. Usługodawca zastrzega sobie prawo do weryfikacji danych Użytkownika oraz do odmowy rejestracji lub zawieszenia Konta w przypadku stwierdzenia nieprawidłowości.
§6. Prawa i obowiązki Użytkownika Biznesowego
6.1. Użytkownik MA PRAWO do:
- Korzystania z Platformy zgodnie z wybranym Planem
- Eksportu swoich danych w dowolnym momencie (format CSV/JSON)
- Zmiany Planu subskrypcyjnego (upgrade/downgrade)
- Dodawania pracowników i lokalizacji w ramach limitu Planu
- Dostępu do wsparcia technicznego zgodnie z Planem
- Wypowiedzenia umowy w dowolnym momencie
6.2. Użytkownik ZOBOWIĄZUJE SIĘ do:
- Podania prawdziwych danych firmy (nazwa, NIP, adres)
- Przestrzegania przepisów RODO wobec swoich Klientów Końcowych
- Posiadania podstawy prawnej do przetwarzania Danych Klientów
- Informowania Klientów Końcowych o przetwarzaniu ich danych
- Nieprzekraczania limitów wybranego Planu
- Terminowego regulowania opłat za subskrypcję
- Przestrzegania Polityki Akceptowalnego Użycia
6.3. Użytkownik NIE MOŻE:
- Odsprzedawać ani udostępniać dostępu do Platformy osobom trzecim
- Próbować obejść zabezpieczenia techniczne Platformy
- Wykorzystywać Platformy do celów niezgodnych z prawem
- Przechowywać treści nielegalnych, obraźliwych lub naruszających prawa osób trzecich
- Rozsyłać niechcianych komunikatów marketingowych (spam)
- Działać na szkodę innych Użytkowników lub Usługodawcy
§7. Prawa i obowiązki Usługodawcy
7.1. Usługodawca ZAPEWNIA:
- Dostęp do Platformy 24/7 (z wyjątkiem planowanych przerw technicznych)
- Bezpieczeństwo danych (szyfrowanie, regularne kopie zapasowe)
- Wsparcie techniczne zgodne z wybranym Planem
- Powiadomienia o istotnych zmianach z 14-dniowym wyprzedzeniem
- Transparentność cenową, brak ukrytych opłat
7.2. Usługodawca ZASTRZEGA PRAWO do:
- Wprowadzania zmian w funkcjonalności Platformy
- Zawieszenia Konta przy naruszeniu Regulaminu
- Zmiany cennika z 30-dniowym wyprzedzeniem
- Przeprowadzania planowanych prac konserwacyjnych (ogłaszanych z 48h wyprzedzeniem)
- Usunięcia konta i danych po 90 dniach od zakończenia umowy
7.3. Przerwy techniczne
Planowane prace konserwacyjne odbywają się w godzinach nocnych (01:00-05:00 CET) i są ogłaszane z co najmniej 48-godzinnym wyprzedzeniem poprzez email i powiadomienie w panelu.
§8. Subskrypcja i płatności
8.1. Okresy rozliczeniowe
Subskrypcja jest dostępna w cyklu miesięcznym lub rocznym (z rabatem ~17%). Opłata pobierana jest z góry za cały okres rozliczeniowy.
8.2. Automatyczne odnowienie
Subskrypcja odnawia się automatycznie na kolejny okres, chyba że zostanie anulowana przed końcem bieżącego okresu rozliczeniowego.
8.3. Metody płatności
Płatności obsługiwane są przez Stripe. Akceptujemy: karty płatnicze (Visa, Mastercard), BLIK, przelewy bankowe. Faktury VAT wystawiane są automatycznie.
8.4. Zmiana planu (upgrade/downgrade)
- Upgrade: nowy Plan aktywowany natychmiast, różnica naliczana proporcjonalnie
- Downgrade: aktywowany od następnego okresu rozliczeniowego
8.5. Polityka zwrotów
- Subskrypcja miesięczna: brak zwrotów za częściowy okres
- Subskrypcja roczna: proporcjonalny zwrot za niewykorzystane pełne miesiące (pomniejszony o 17% rabatu)
8.6. Prawo odstąpienia w ciągu 14 dni
Zgodnie z ustawą o prawach konsumenta oraz dobrymi praktykami B2B, przysługuje Ci prawo odstąpienia od umowy w ciągu 14 dni od rozpoczęcia subskrypcji.
W przypadku odstąpienia w tym okresie, otrzymasz pełny zwrot wpłaconych środków w ciągu 5-10 dni roboczych.
Po upływie 14 dni od aktywacji subskrypcji obowiązuje polityka zwrotów określona w §8.5.
8.7. Brak płatności
W przypadku nieudanej płatności, Użytkownik otrzyma 3 powiadomienia (dzień 1, 7, 14). Po 14 dniach bez płatności dostęp do Konta zostaje ograniczony (tryb tylko do odczytu) lub zawieszony.
§9. Okres próbny (Trial)
9.1. Nowi Użytkownicy mogą skorzystać z 30-dniowego bezpłatnego okresu próbnego z pełną funkcjonalnością Planu.
9.2. Pierwsze 14 dni okresu próbnego nie wymaga podania danych karty płatniczej. Od 15. dnia dalsze korzystanie z Konta w trybie zapisu wymaga podania danych karty; dane te przetwarza wyłącznie Stripe, a pierwsze obciążenie następuje po zakończeniu 30-dniowego okresu próbnego.
9.3. Po zakończeniu okresu próbnego:
- Użytkownik może wybrać płatny Plan i kontynuować korzystanie
- Bez aktywacji płatnego Planu, dostęp do Konta zostaje ograniczony do trybu tylko do odczytu (bez utraty danych)
- Dane wprowadzone podczas trialu zostają zachowane
§10. Ograniczenie odpowiedzialności
10.1. Maksymalna odpowiedzialność
Całkowita odpowiedzialność Usługodawcy wobec Użytkownika z tytułu wszelkich roszczeń wynikających z niniejszego Regulaminu lub korzystania z Usługi jest ograniczona do sumy opłat subskrypcyjnych uiszczonych przez Użytkownika w okresie 12 miesięcy poprzedzających zdarzenie powodujące roszczenie.
10.2. Wyłączenie szkód pośrednich
Usługodawca NIE ponosi odpowiedzialności za:
- Utracone korzyści, przychody lub zyski
- Utratę danych (poza zakresem obowiązków backupowych)
- Szkody pośrednie, następcze lub przypadkowe
- Przerwy w działalności biznesowej Użytkownika
- Roszczenia osób trzecich wobec Użytkownika
- Uszkodzenie reputacji Użytkownika
10.3. Wyłączenia szczególne
Usługodawca NIE odpowiada za:
- Działania lub zaniechania Użytkowników Biznesowych wobec ich Klientów Końcowych
- Treści wprowadzane przez Użytkowników do Platformy
- Relacje prawne i biznesowe między Użytkownikiem a jego Klientami
- Skutki decyzji biznesowych podejmowanych na podstawie danych z Platformy
- Awarię usług zewnętrznych (Stripe, SMSPlanet, dostawca poczty)
- Ataki hakerskie mimo zachowania należytej staranności
- Działania niezgodne z Regulaminem lub prawem
10.4. Siła wyższa
Usługodawca nie ponosi odpowiedzialności za niewykonanie lub nienależyte wykonanie zobowiązań spowodowane siłą wyższą, w tym: klęskami żywiołowymi, wojnami, strajkami, pandemiami, decyzjami organów państwowych, awariami infrastruktury telekomunikacyjnej lub energetycznej niezależnymi od Usługodawcy.
10.5. Dane Klientów Końcowych, podział ról RODO
Użytkownik Biznesowy jest Administratorem Danych swoich Klientów Końcowych w rozumieniu RODO.
Bookito działa wyłącznie jako Podmiot Przetwarzający (Procesor) na polecenie Użytkownika. Odpowiedzialność za zgodność z RODO wobec Klientów Końcowych spoczywa na Użytkowniku Biznesowym.
10.6. Gwarancja platformy (AS IS)
Platforma dostarczana jest w stanie "TAK JAK JEST" (AS IS). Usługodawca nie gwarantuje: osiągnięcia konkretnych wyników biznesowych, nieprzerwanego działania Platformy, całkowitego braku błędów oprogramowania, ani kompatybilności ze wszystkimi urządzeniami i przeglądarkami.
§11. Indemnifikacja
11.1. Użytkownik zobowiązuje się chronić Usługodawcę, jego pracowników i współpracowników przed wszelkimi roszczeniami, stratami, szkodami i kosztami (w tym uzasadnionymi kosztami obsługi prawnej) wynikającymi z:
- Naruszenia niniejszego Regulaminu przez Użytkownika
- Naruszenia praw osób trzecich przez Użytkownika
- Roszczeń Klientów Końcowych Użytkownika
- Treści wprowadzonych przez Użytkownika do Platformy
- Naruszenia przepisów prawa przez Użytkownika
11.2. Obowiązek indemnifikacji obejmuje również koszty postępowań sądowych, administracyjnych oraz ugód zawartych za zgodą Użytkownika.
§12. Własność intelektualna
12.1. Wszelkie prawa własności intelektualnej do Platformy Bookito (kod źródłowy, interfejs, design, dokumentacja, logo, nazwa) należą wyłącznie do Usługodawcy.
12.2. Użytkownik otrzymuje niewyłączną, niezbywalną, ograniczoną terytorialnie (Polska) licencję na korzystanie z Platformy przez czas trwania subskrypcji.
12.3. Zabrania się:
- Kopiowania, modyfikowania lub dekompilacji kodu źródłowego
- Reverse-engineeringu Platformy
- Usuwania oznaczeń praw autorskich
- Sublicencjonowania dostępu
12.4. Użytkownik zachowuje pełne prawa do swoich danych i treści wprowadzonych do Platformy.
12.5. Logo "Powered by Bookito" jest wymagane w planie Start. W planach Solo i wyższych może być ukryte.
§13. Poufność
13.1. Obie strony zobowiązują się do zachowania poufności informacji uzyskanych w związku ze współpracą, w szczególności:
- Danych technicznych i know-how Platformy
- Indywidualnych warunków cenowych
- Danych klientów i statystyk biznesowych
13.2. Usługodawca może publikować case studies i referencje z wykorzystaniem nazwy Użytkownika tylko za jego wyraźną zgodą.
13.3. Obowiązek poufności nie dotyczy informacji publicznie dostępnych lub wymaganych do ujawnienia przez przepisy prawa.
§14. Zawieszenie i wypowiedzenie umowy
14.1. Zawieszenie przez Usługodawcę
Usługodawca może natychmiast zawiesić Konto w przypadku:
- Naruszenia Regulaminu lub Polityki Akceptowalnego Użycia
- Podejrzenia oszustwa lub działania na szkodę Usługodawcy
- Braku płatności powyżej 14 dni
- Przekroczenia limitów Planu
- Działań zagrażających bezpieczeństwu Platformy lub innych Użytkowników
14.2. Wypowiedzenie przez Użytkownika
- Użytkownik może wypowiedzieć umowę w dowolnym momencie
- Wypowiedzenie skutkuje na koniec bieżącego okresu rozliczeniowego
- Subskrypcja miesięczna: brak zwrotu za niewykorzystany okres
- Subskrypcja roczna: proporcjonalny zwrot za niewykorzystane pełne miesiące
14.3. Wypowiedzenie przez Usługodawcę
- Za naruszenie Regulaminu: natychmiast, bez zwrotu opłat
- Z innych przyczyn: z 30-dniowym wyprzedzeniem + proporcjonalny zwrot
14.4. Skutki wypowiedzenia
- Dostęp do danych: 90 dni na eksport wszystkich danych, także po zawieszeniu Konta
- Usunięcie danych: po 90 dniach od zakończenia umowy (zgodnie z DPA); na żądanie Użytkownika wcześniej. O zbliżającym się usunięciu przypominamy e-mailem co najmniej 14 dni wcześniej
- Wyjątki: dokumentacja podatkowa przechowywana 6 lat, logi audytowe 90 dni
§15. Reklamacje
15.1. Reklamacje należy zgłaszać na adres: kontakt@bookito.pl
15.2. Reklamacja powinna zawierać:
- Dane identyfikacyjne Użytkownika (nazwa firmy, email)
- Opis problemu i okoliczności jego wystąpienia
- Oczekiwany sposób rozwiązania
- Datę wystąpienia problemu
15.3. Termin rozpatrzenia reklamacji: 14 dni roboczych od daty otrzymania kompletnego zgłoszenia.
15.4. W przypadku odmowy uznania reklamacji, Użytkownik zostanie poinformowany o przyczynach decyzji oraz możliwych dalszych krokach.
§16. Zmiany regulaminu
16.1. Usługodawca zastrzega prawo do zmian niniejszego Regulaminu.
16.2. O zmianach Użytkownicy zostaną powiadomieni z 14-dniowym wyprzedzeniem poprzez:
- Wiadomość email na adres podany przy rejestracji
- Powiadomienie w panelu administracyjnym
- Aktualizację daty na stronie Regulaminu
16.3. W przypadku braku akceptacji zmian, Użytkownik ma prawo wypowiedzieć umowę przed wejściem zmian w życie.
16.4. Kontynuacja korzystania z Platformy po wejściu zmian w życie oznacza akceptację zaktualizowanego Regulaminu.
§17. Postanowienia końcowe
17.1. Prawo właściwe: Niniejszy Regulamin podlega prawu polskiemu.
17.2. Sąd właściwy: Wszelkie spory wynikające z niniejszego Regulaminu będą rozstrzygane przez sąd powszechny właściwy dla siedziby Usługodawcy (Sąd Rejonowy Gdańsk-Północ w Gdańsku lub Sąd Okręgowy w Gdańsku, w zależności od wartości przedmiotu sporu), chyba że przepisy prawa stanowią inaczej w przypadku konsumentów.
17.3. Rozdzielność postanowień: Jeżeli którekolwiek postanowienie Regulaminu zostanie uznane za nieważne lub niewykonalne, pozostałe postanowienia pozostają w mocy.
17.4. Całość umowy: Niniejszy Regulamin wraz z załącznikami (Polityka Prywatności, DPA, Polityka Akceptowalnego Użycia, SLA) stanowi całość umowy między stronami i zastępuje wszelkie wcześniejsze ustalenia.
17.5. Wersja wiążąca: W przypadku rozbieżności między wersjami językowymi Regulaminu, wersją wiążącą jest wersja polska.
17.6. Kontakt: We wszystkich sprawach związanych z Regulaminem prosimy o kontakt na adres: kontakt@bookito.pl
Załącznik: Umowa powierzenia przetwarzania danych osobowych (DPA)
Niniejszy załącznik stanowi umowę powierzenia przetwarzania danych osobowych w rozumieniu art. 28 ust. 3 RODO, zawieraną między Użytkownikiem Biznesowym jako administratorem danych (dalej: Administrator) a Usługodawcą jako podmiotem przetwarzającym (dalej: Podmiot przetwarzający). Umowa zostaje zawarta w formie elektronicznej (art. 28 ust. 9 RODO) z chwilą akceptacji Regulaminu przy rejestracji konta i obowiązuje przez cały okres korzystania z Platformy.
1. Przedmiot, charakter i cel przetwarzania
Podmiot przetwarzający przetwarza Dane Klientów wyłącznie w celu świadczenia usług Platformy opisanych w §3 Regulaminu, to jest w szczególności: obsługi rezerwacji i kalendarza, wysyłki potwierdzeń i przypomnień (e-mail, SMS, wiadomości w komunikatorach), obsługi płatności i zadatków, prowadzenia kart klienta i dokumentacji zabiegowej, obsługi rozmów z klientami (w tym z użyciem asystenta AI), statystyk oraz kopii zapasowych. Przetwarzanie ma charakter ciągły i odbywa się w systemach informatycznych.
2. Czas trwania przetwarzania
Przetwarzanie trwa przez okres obowiązywania umowy o świadczenie usług (subskrypcji, w tym okresu próbnego). Po jej zakończeniu stosuje się pkt 10 niniejszego załącznika.
3. Kategorie osób, których dane dotyczą
- Klienci Końcowi Administratora (osoby rezerwujące i korzystające z usług),
- pracownicy i współpracownicy Administratora, których dane Administrator wprowadza do Platformy (grafiki, konta zespołu).
4. Kategorie danych osobowych
- dane identyfikacyjne i kontaktowe: imię, nazwisko, numer telefonu, adres e-mail, adres (przy usługach z dojazdem),
- historia rezerwacji, wizyt i płatności (bez pełnych danych kart płatniczych, które przetwarza wyłącznie dostawca płatności),
- treść korespondencji z Administratorem (wiadomości, notatki),
- dane szczególnych kategorii w rozumieniu art. 9 RODO, jeżeli Administrator je wprowadza: informacje o zdrowiu zapisywane w karcie klienta i dokumentacji zabiegowej (np. alergie, przeciwwskazania, przebieg zabiegów) oraz udzielone zgody. Za podstawę prawną ich przetwarzania odpowiada Administrator.
5. Obowiązki Podmiotu przetwarzającego
- przetwarza dane wyłącznie na udokumentowane polecenie Administratora, przy czym za takie polecenie uznaje się korzystanie z funkcji Platformy oraz konfigurację konta,
- zapewnia, by osoby upoważnione do przetwarzania zobowiązały się do zachowania poufności,
- stosuje środki techniczne i organizacyjne opisane w pkt 6,
- przestrzega warunków podpowierzenia opisanych w pkt 7,
- pomaga Administratorowi odpowiadać na żądania osób, których dane dotyczą (art. 12-23 RODO), w szczególności przez funkcje eksportu i usuwania danych dostępne w panelu,
- pomaga Administratorowi w realizacji obowiązków z art. 32-36 RODO,
- zgłasza Administratorowi każde naruszenie ochrony danych osobowych niezwłocznie po jego stwierdzeniu, nie później niż w ciągu 48 godzin, wraz z informacjami potrzebnymi do zgłoszenia naruszenia organowi nadzorczemu,
- ujawnia dane organom publicznym wyłącznie na podstawie prawa — po weryfikacji właściwości organu, podstawy prawnej i zakresu żądania; żądania bezpodstawne lub nadmiernie szerokie odrzuca i korzysta z dostępnych środków prawnych; ujawnia wyłącznie minimalny niezbędny zakres, rejestruje każde żądanie i odpowiedź, a o żądaniu dotyczącym danych Administratora informuje go przed ujawnieniem, o ile prawo tego nie zabrania (art. 28 ust. 3 lit. a RODO); żądania organów spoza EOG realizuje wyłącznie w trybie art. 48 RODO,
- udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO.
6. Środki techniczne i organizacyjne
- hosting w Unii Europejskiej (Microsoft Azure, region Poland Central),
- szyfrowanie transmisji danych (TLS) oraz szyfrowanie danych w spoczynku, w tym szyfrowanie pól zawierających dane szczególnych kategorii algorytmem AES-256-GCM,
- logiczna izolacja danych poszczególnych Administratorów (architektura multi-tenant),
- kontrola dostępu oparta na rolach (właściciel, administrator, manager, pracownik, recepcja) oraz uwierzytelnianie kodami jednorazowymi,
- regularne kopie zapasowe oraz rejestrowanie zdarzeń w systemie,
- ograniczenie dostępu personelu Podmiotu przetwarzającego do danych produkcyjnych do niezbędnego minimum.
7. Podpowierzenie przetwarzania
Administrator wyraża ogólną zgodę na korzystanie przez Podmiot przetwarzający z dalszych podmiotów przetwarzających (podprocesorów) wymienionych poniżej. Aktualna lista podprocesorów jest zawsze opublikowana pod adresem bookito.pl/podprocesorzy. O zamiarze dodania lub zmiany podprocesora Podmiot przetwarzający poinformuje Administratora (e-mailem lub w panelu) z co najmniej 30-dniowym wyprzedzeniem; w tym terminie Administrator może zgłosić uzasadniony sprzeciw, a w braku porozumienia wypowiedzieć umowę. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych (SCC) lub decyzji o adekwatności (w tym EU-US Data Privacy Framework).
| Podprocesor | Cel | Lokalizacja przetwarzania |
|---|---|---|
| Microsoft (Azure) | Hosting infrastruktury, baza danych, kopie zapasowe | UE (Polska) |
| Cloudflare | Przechowywanie plików (zdjęcia, logotypy) | UE / USA (SCC, DPF) |
| Stripe | Obsługa płatności i zadatków; dane kart przetwarza wyłącznie Stripe | UE (Stripe Payments Europe) |
| Anthropic | Asystent AI (AIda): przetwarzanie treści rozmów i danych rezerwacji w celu przygotowania odpowiedzi | USA (SCC, DPF) |
| OpenAI | Funkcje AI (czat, rozpoznawanie i synteza mowy) | USA (SCC, DPF) |
| Meta Platforms Ireland | Integracja z Instagramem i Facebookiem (wiadomości, komentarze), jeżeli Administrator ją włączy | UE / USA (SCC, DPF) |
| Google Ireland | Wysyłka e-maili transakcyjnych, logowanie kontem Google, synchronizacja kalendarza (jeżeli włączona) | UE / USA (SCC, DPF) |
| SMSPlanet | Wysyłka wiadomości SMS | UE (Polska) |
| Fakturownia | Wystawianie dokumentów sprzedaży, jeżeli Administrator włączy integrację | UE (Polska) |
| Telnyx | Telefonia dla asystentki głosowej: numer dzwoniącego, czas i przebieg połączenia | USA (SCC, DPF) |
| ElevenLabs | Synteza mowy asystentki: zamienia na mowę tekst, który asystentka wypowiada | USA (SCC, DPF) |
Podprocesorzy oznaczeni jako obsługujący funkcje opcjonalne lub w przygotowaniu przetwarzają dane tylko wtedy, gdy Administrator faktycznie korzysta z danej funkcji.
8. Audyt
Administrator może raz w roku przeprowadzić audyt zgodności przetwarzania z niniejszą umową, po uprzednim zawiadomieniu z co najmniej 14-dniowym wyprzedzeniem, w sposób nieuciążliwy dla bieżącej działalności Podmiotu przetwarzającego. W pierwszej kolejności audyt realizowany jest przez udostępnienie dokumentacji i odpowiedzi na pytania. Koszty audytu ponosi Administrator.
9. Odpowiedzialność
Podmiot przetwarzający odpowiada za szkody spowodowane przetwarzaniem wyłącznie wtedy, gdy nie dopełnił obowiązków, które RODO nakłada bezpośrednio na podmioty przetwarzające, lub gdy działał poza zgodnymi z prawem poleceniami Administratora albo wbrew nim (art. 82 ust. 2 RODO). Ograniczenia odpowiedzialności z §10 Regulaminu stosuje się odpowiednio, z zastrzeżeniem bezwzględnie obowiązujących przepisów prawa.
10. Zakończenie przetwarzania
Po zakończeniu umowy o świadczenie usług Administrator może przez 90 dni wyeksportować Dane Klientów funkcją eksportu w panelu (dostępną także po zawieszeniu Konta). Po upływie 90 dni od zakończenia umowy Podmiot przetwarzający trwale usuwa Dane Klientów, uprzedzając Administratora e-mailem co najmniej 14 dni przed usunięciem; na żądanie Administratora usunięcie następuje wcześniej. Obowiązek dalszego przechowywania wynikający z przepisów prawa (np. dane rozliczeniowe) pozostaje nienaruszony. Usunięcie obejmuje także kopie zapasowe w cyklu ich rotacji.
11. Postanowienia końcowe
W sprawach nieuregulowanych niniejszym załącznikiem stosuje się postanowienia Regulaminu oraz przepisy RODO. W razie sprzeczności między załącznikiem a Regulaminem w zakresie ochrony danych osobowych pierwszeństwo ma załącznik.
Załącznik: Polityka Akceptowalnego Użycia (AUP)
Niniejsza Polityka określa zasady dozwolonego korzystania z Platformy Bookito.
Zakazane działania:
- Spam: Masowe wysyłanie niechcianych wiadomości SMS/email bez zgody odbiorców
- Phishing/oszustwa: Podszywanie się pod inne osoby lub firmy
- Treści nielegalne: Przechowywanie treści naruszających prawo polskie lub międzynarodowe
- Naruszanie praw autorskich: Wykorzystywanie cudzych materiałów bez zgody
- Hacking: Próby nieautoryzowanego dostępu do systemów
- Udostępnianie konta: Przekazywanie danych logowania osobom trzecim
- Scraping: Automatyczne pobieranie danych z Platformy
- Obchodzenie limitów: Próby ominięcia ograniczeń Planu
- Nadmierne obciążanie: Działania powodujące przeciążenie infrastruktury
- Konkurencyjne wykorzystanie: Tworzenie konkurencyjnych usług na bazie Bookito
Konsekwencje naruszeń:
- Ostrzeżenie: Pierwsze naruszenie - email z wezwaniem do zaprzestania
- Czasowe zawieszenie: Powtórne naruszenie - zawieszenie konta do 30 dni
- Trwałe usunięcie: Poważne lub uporczywe naruszenia - permanentne usunięcie konta
- Brak zwrotu: W przypadku usunięcia za naruszenie AUP opłaty nie podlegają zwrotowi
Załącznik: Umowa o Poziomie Usług (SLA)
Gwarantowana dostępność
| Plan | SLA | Kompensacja |
|---|---|---|
| Start | 99.0% | n/d |
| Solo | 99.9% | 10% kredytu za każdy dzień poniżej SLA |
| Studio | 99.9% | 20% kredytu za każdy dzień poniżej SLA |
| Salon i Sieć | 99.9% | Indywidualne warunki SLA (umowa) |
Wyłączenia z SLA
SLA nie obejmuje przestojów spowodowanych przez:
- Planowane prace konserwacyjne (ogłoszone z 48h wyprzedzeniem)
- Awarię usług zewnętrznych (Stripe, SMSPlanet, dostawcy DNS)
- Siłę wyższą
- Działania lub zaniechania Użytkownika
- Ataki DDoS lub inne cyberataki
Czas reakcji wsparcia
| Plan | Priorytet | Czas reakcji |
|---|---|---|
| Start | Standardowy | 48h |
| Solo | Priorytetowy | 12h |
| Studio | Priorytetowy | 12h |
| Salon i Sieć | Dedykowany | 4h |
Załącznik: Regulamin Voucherów Podarunkowych
Niniejszy załącznik reguluje zasady korzystania z funkcji Voucherów Podarunkowych dostępnej w Platformie Bookito.
1. Definicje
- Voucher Podarunkowy: Dokument elektroniczny uprawniający do wykorzystania jego wartości na usługi u Użytkownika Biznesowego
- Wystawca Vouchera: Użytkownik Biznesowy korzystający z funkcji voucherów
- Posiadacz Vouchera: Osoba przedstawiająca voucher do realizacji
2. Zasady realizacji
- Voucher można zrealizować na usługę wskazaną lub dowolną z oferty (jeśli voucher kwotowy)
- Voucher może być realizowany częściowo - pozostała wartość jest zapisywana
- Jeśli usługa kosztuje więcej niż voucher, Posiadacz dopłaca różnicę
- Standardowy okres ważności: 3 miesiące (możliwe jednorazowe przedłużenie o 3 miesiące)
3. Ograniczenia
- Voucher nie podlega wymianie na gotówkę
- Niewykorzystanie w terminie nie uprawnia do zwrotu środków
- Za utratę lub uszkodzenie vouchera odpowiada Posiadacz
4. Płatności
Płatności za vouchery realizowane są przez Stripe. Wystawca (Użytkownik Biznesowy) otrzymuje środki zgodnie z warunkami swojej umowy z Bookito.
Kontakt
W przypadku pytań dotyczących niniejszego Regulaminu, skontaktuj się z nami:
E-mail: kontakt@bookito.pl
Adres: Dawid Slysz Software Solutions, ul. Bora Komorowskiego 85A/26, 80-377 Gdańsk
NIP: 5842859530