Polityka prywatności Hoplio

1. Kto przetwarza Twoje dane

Administratorem danych związanych z Twoim kontem w Hoplio (adres e-mail, hasło w postaci skrótu, imię i nazwisko, historia logowań) jest eedc Dawid Majchrzak, ul. Szafirowa 20, 56-400 Oleśnica, NIP 9111925935, REGON 367215236. Kontakt w sprawach danych osobowych: kontakt@hoplio.pl.

Administratorem danych związanych z rezerwacjami i członkostwem w konkretnej bawialni (dane dzieci, w tym dane o ich zdrowiu, jeśli bawialnia z nich korzysta, rezerwacje, płatności za zajęcia i zadatki, portfel w bawialni, kontakt z bawialnią) jest ta bawialnia. Hoplio przetwarza te dane na jej zlecenie, na podstawie umowy powierzenia. Szczegóły podaje bawialnia w swojej klauzuli informacyjnej, dostępnej przy dołączaniu do bawialni.

2. Jakie dane i w jakim celu

Konto: adres e-mail, imię i nazwisko, skrót hasła — w celu świadczenia usługi konta i logowania (art. 6 ust. 1 lit. b RODO).

Bezpieczeństwo: adres IP, dane o sesjach i zdarzeniach bezpieczeństwa — w celu ochrony kont i Serwisu przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Dane dzieci (imię, data urodzenia) podaje rodzic lub opiekun wyłącznie w zakresie potrzebnym bawialni do rezerwacji. Dane dzieci są przechowywane w odrębnej, dodatkowo chronionej bazie danych.

Dane o zdrowiu dziecka (zaznaczone alergie i choroby oraz krótki plan działania na wypadek zagrożenia) są przetwarzane wyłącznie wtedy, gdy bawialnia włączyła tę funkcję, a rodzic lub opiekun udzielił wyraźnej zgody (art. 9 ust. 2 lit. a RODO) — osobno dla każdej bawialni. Administratorem tych danych jest bawialnia. Są przechowywane w odrębnej, dodatkowo chronionej bazie; personel bawialni widzi je tylko w zakresie potrzebnym do prowadzenia zajęć. Zgodę można w każdej chwili wycofać w Serwisie: wycofanie usuwa dane o zdrowiu, a zostaje jedynie zapis, kiedy zgodę udzielono i wycofano, potrzebny do wykazania zgodności z prawem.

Płatności i portfel: bawialnia może pobierać przez swojego operatora płatności opłaty za zajęcia, zadatki oraz doładowania portfela. Portfel to zapis salda i historii wpłat, wydatków i zwrotów rodziny w danej bawialni; środki w portfelu są należne od bawialni, nie od Hoplio. Hoplio nie otrzymuje danych kart płatniczych.

Powiadomienia w aplikacji mobilnej: jeśli zezwolisz aplikacji na powiadomienia, zapisujemy identyfikator urządzenia do powiadomień, aby informować Cię o Twoich rezerwacjach, np. o miejscu zwolnionym z listy rezerwowej. Treść powiadomienia zawiera nazwę zajęć, bawialnię i termin, nigdy imienia dziecka. Identyfikator usuwamy, gdy wylogujesz się z urządzenia, i razem z kontem.

Położenie urządzenia: jeśli zezwolisz aplikacji mobilnej na dostęp do położenia, wykorzystuje ona je wyłącznie na urządzeniu, aby pokazać bawialnie w pobliżu. Położenie nie jest przesyłane do Hoplio ani przechowywane.

Korespondencja i reklamacje — w celu ich rozpatrzenia (art. 6 ust. 1 lit. b i f RODO). Rozliczenia z bawialniami — w celu wykonania obowiązków podatkowych (art. 6 ust. 1 lit. c RODO).

3. Odbiorcy danych

Dane są przechowywane na serwerach OVH w Unii Europejskiej. Wiadomości e-mail wysyła dostawca usług poczty transakcyjnej działający na nasze zlecenie.

Powiadomienia push przekazuje Expo (Expo, Inc., Stany Zjednoczone), a na urządzenia doręczają je Google (Firebase Cloud Messaging) i Apple (Apple Push Notification service). Otrzymują one identyfikator urządzenia, treść powiadomienia oraz techniczne identyfikatory potrzebne aplikacji do otwarcia właściwego ekranu (bez imion i nazwisk).

Bawialnia, do której dołączasz, widzi dane potrzebne do obsługi Twoich rezerwacji. Operator płatności wybrany przez bawialnię otrzymuje dane potrzebne do przeprowadzenia płatności i jest w tym zakresie odrębnym administratorem.

Jeżeli dostawca usług przekazuje dane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innej podstawy przewidzianej w RODO.

4. Jak długo

Dane konta przechowujemy do czasu usunięcia konta. Po usunięciu dane są anonimizowane; zostają jedynie informacje, których przechowywania wymagają przepisy lub które są potrzebne do obrony przed roszczeniami.

Niepotwierdzone adresy e-mail i nieprzyjęte zaproszenia usuwamy po 30 dniach. Odejście z bawialni anonimizuje dane dziecka w tej bawialni, jeśli nie ma ono innych opiekunów.

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Konto możesz usunąć w Serwisie. Z innych praw skorzystasz, pisząc na adres kontakt@hoplio.pl. W sprawach danych przetwarzanych dla bawialni zwróć się do bawialni; przekażemy jej Twoje żądanie.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie można założyć konta. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania.

6. Pliki cookie

Serwis używa wyłącznie plików cookie i pamięci przeglądarki niezbędnych do działania logowania. Szczegóły opisuje Informacja o plikach cookie.