Polityka prywatności i RODO

1. Administrator danych

Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:

(dalej: „Administrator”, „my”, „termino24.pl”). Nie wyznaczyliśmy Inspektora Ochrony Danych — w sprawach związanych z ochroną danych osobowych można kontaktować się z nami pod adresem e-mail wskazanym powyżej.

2. Role w przetwarzaniu danych

termino24.pl to aplikacja (SaaS) wspierająca zarządzanie wizytami w salonach, gabinetach i firmach usługowych („Usługa”). W ramach Usługi dane osobowe są przetwarzane w dwóch odrębnych rolach:

a) Jako Administrator — w odniesieniu do danych osób, które zakładają konto w termino24.pl i korzystają z Usługi w imieniu swojej firmy (właściciele i pracownicy salonów/gabinetów, dalej „Użytkownicy”), a także osób odwiedzających serwis termino24.pl.

b) Jako podmiot przetwarzający (procesor, art. 28 RODO) — w odniesieniu do (i) danych klientów Użytkowników wprowadzanych do systemu w celu umawiania wizyt (np. imię, nazwisko, numer telefonu, e-mail, notatki — dalej „Dane Klientów”) oraz (ii) danych osób działających po stronie Użytkownika, w szczególności jego pracowników, współpracowników lub osób upoważnionych do korzystania z Serwisu (np. imię, nazwisko, e-mail, telefon, rola i uprawnienia, przypisanie do lokalizacji, grafik pracy, przypisane usługi, zahaszowany kod PIN — dalej „Dane Pracowników”). Administratorem Danych Klientów oraz Danych Pracowników jest dany Użytkownik (firma korzystająca z termino24.pl) — on decyduje o celach i sposobach przetwarzania tych danych oraz odpowiada za posiadanie własnej podstawy prawnej i poinformowanie odpowiednich osób o przetwarzaniu ich danych. termino24.pl przetwarza te dane wyłącznie na polecenie i w zakresie wskazanym przez danego Użytkownika.

3. Cele i podstawy prawne przetwarzania (jako Administrator)

4. Dane klientów i pracowników Użytkownika przetwarzane na jego polecenie

W module rezerwacji Użytkownicy mogą wprowadzać do systemu następujące dane swoich klientów: imię, nazwisko, numer telefonu, adres e-mail (opcjonalnie) oraz notatki dotyczące wizyty. Dane te są przetwarzane wyłącznie w celu:

• prowadzenia kalendarza i historii wizyt danego Użytkownika,
• wysyłki automatycznych SMS-ów z potwierdzeniem i przypomnieniem o wizycie.

Użytkownik może również tworzyć w Serwisie konta lub profile dla osób działających po jego stronie — pracowników, współpracowników lub innych osób upoważnionych do korzystania z Serwisu — wprowadzając ich dane, takie jak: imię, nazwisko, adres e-mail, numer telefonu, rola i uprawnienia w Serwisie, przypisanie do lokalizacji, grafik pracy, przypisane usługi oraz zahaszowany kod PIN (jeżeli jest wykorzystywany). Dane te są przetwarzane przez termino24.pl wyłącznie na polecenie Użytkownika, w celu umożliwienia tym osobom korzystania z Serwisu zgodnie z przypisanymi rolami i uprawnieniami.

termino24.pl nie wykorzystuje Danych Klientów ani Danych Pracowników do własnych celów marketingowych ani analitycznych i nie udostępnia ich innym Użytkownikom (dane poszczególnych firm są odizolowane na poziomie bazy danych).

5. Odbiorcy danych

W zakresie niezbędnym do realizacji celów wskazanych powyżej dane mogą być przekazywane następującym podmiotom:

W zakresie realizacji transakcji płatniczych dostawca płatności może działać jako odrębny administrator danych — w takim przypadku zasady przetwarzania danych przez ten podmiot określa jego własna polityka prywatności.

Dane mogą być również przekazane podmiotom uprawnionym na podstawie obowiązujących przepisów prawa (np. organom podatkowym).

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Wszystkie wskazane powyżej podmioty są zlokalizowane na terenie Unii Europejskiej / Europejskiego Obszaru Gospodarczego (serwery infrastruktury znajdują się na terenie UE). Nie przekazujemy danych osobowych do odbiorców w państwach trzecich (poza EOG). Jeśli sytuacja ta się zmieni, zaktualizujemy niniejszą Politykę i zapewnimy odpowiednie podstawy takiego transferu (np. standardowe klauzule umowne).

7. Okres przechowywania danych

• Dane konta Użytkownika — przez czas trwania umowy (subskrypcji), a po jej zakończeniu przez okres niezbędny do obsługi ewentualnych roszczeń, nie dłużej niż do upływu terminu ich przedawnienia (standardowo do 6 lat).
• Dokumenty rozliczeniowe i księgowe (np. faktury) — przez okres wymagany przepisami prawa podatkowego, tj. 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
• Dane Klientów wprowadzone przez Użytkownika — przez czas trwania umowy danego Użytkownika; po jej zakończeniu są usuwane lub trwale anonimizowane zgodnie z Regulaminem Usługi.
• Dane Pracowników (kont i profili osób działających po stronie Użytkownika) — przez czas trwania umowy danego Użytkownika lub przez czas istnienia danego konta/profilu w ramach Konta; po zakończeniu umowy są usuwane lub trwale anonimizowane zgodnie z Regulaminem Usługi.
• Dane techniczne / logi systemowe — maksymalnie 12 miesięcy.

8. Twoje prawa wynikające z RODO

W zakresie, w jakim jesteśmy Administratorem Twoich danych (zob. pkt 2), przysługują Ci następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO) — możesz zapytać, jakie dane przetwarzamy i otrzymać ich kopię.
2. Prawo do sprostowania (art. 16 RODO) — możesz poprawić nieprawidłowe lub nieaktualne dane.
3. Prawo do usunięcia danych / „prawo do bycia zapomnianym” (art. 17 RODO).
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie umowy lub zgody, w sposób zautomatyzowany.
6. Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (uzasadniony interes) (art. 21 RODO).
7. Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby zrealizować swoje prawa, napisz do nas na adres admin@termino24.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

9. Pliki cookies i przechowywanie lokalne

Witryna informacyjna termino24.pl (strona główna i podstrony, np. „O nas”) nie wykorzystuje plików cookies do celów analitycznych, statystycznych ani marketingowych i nie umieszcza skryptów śledzących podmiotów trzecich.

Aplikacja termino24.pl (panel dostępny pod adresem /app) wykorzystuje mechanizm localStorage przeglądarki do przechowywania tokenu sesji niezbędnego do zalogowania i korzystania z Usługi. Dane te są niezbędne do działania Usługi i nie są wykorzystywane do śledzenia użytkowników poza Usługą. Token sesji jest przechowywany w localStorage przez czas aktywnej sesji lub do momentu wylogowania, usunięcia danych przeglądarki albo wygaśnięcia tokenu zgodnie z mechanizmami bezpieczeństwa aplikacji.

10. Bezpieczeństwo danych

• Połączenie z serwisem i aplikacją jest szyfrowane (HTTPS/TLS).
• Hasła oraz kody PIN są przechowywane w postaci zahaszowanej i nigdy nie są zapisywane w postaci jawnej.
• Dane poszczególnych firm korzystających z termino24.pl są odizolowane na poziomie bazy danych (mechanizm Row-Level Security) — jedna firma nie ma dostępu do danych innej firmy.

11. Zmiany Polityki

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą przepisów prawa, sposobu działania Usługi lub stosowanych podprocesorów. O istotnych zmianach poinformujemy Użytkowników drogą e-mailową lub poprzez komunikat w aplikacji.

Data ostatniej aktualizacji: 15 czerwca 2026 r.