Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie MeetBooking.pl (dalej: „Serwis") jest operator Serwisu, z którym można skontaktować się pod adresem: kontakt@meetbooking.pl.

2. Zakres przetwarzanych danych

W ramach korzystania z Serwisu przetwarzamy następujące kategorie danych:

• Dane konta użytkownika (właściciela linku): adres e-mail, imię i nazwisko, hasło (przechowywane w formie zaszyfrowanej przez dostawcę Supabase).
• Dane osób rezerwujących spotkanie: imię i nazwisko, adres e-mail, wybrany termin, strefa czasowa.
• Dane z integracji OAuth: tokeny dostępu (access_token, refresh_token) do Google Calendar, Zoom oraz Microsoft Teams — wyłącznie w celu realizacji usługi.
• Dane techniczne: adres IP, typ przeglądarki, informacje o błędach serwera.

3. Cel i podstawa prawna przetwarzania

• Świadczenie usługi rezerwacji spotkań (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
• Wysyłka potwierdzeń i przypomnień e-mailowych za pośrednictwem dostawcy Resend (art. 6 ust. 1 lit. b RODO).
• Integracja z kalendarzami i platformami wideokonferencyjnymi wybranymi przez użytkownika (art. 6 ust. 1 lit. a RODO — zgoda wyrażona w procesie OAuth).
• Zapewnienie bezpieczeństwa Serwisu i realizacja obowiązków prawnych (art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora).

4. Integracje z Google (Google API Services User Data Policy)

Serwis integruje się z API Google (Google Calendar, Google Meet) przy użyciu protokołu OAuth 2.0. Korzystanie z danych pozyskanych z Google API, w tym przekazywanie ich do innych aplikacji, odbywa się zgodnie z Google API Services User Data Policy, w tym z wymogami Limited Use.

Konkretnie:

• Używamy zakresów calendar oraz calendar.events wyłącznie w celu odczytu zajętych przedziałów czasowych i tworzenia wydarzeń w kalendarzu użytkownika po dokonaniu rezerwacji.
• Nie wykorzystujemy danych z Google Workspace API do trenowania modeli uczenia maszynowego, ani do innych celów reklamowych.
• Dane z Google API nie są udostępniane ani sprzedawane stronom trzecim poza zakresem niezbędnym do świadczenia usługi.
• Użytkownik może w każdej chwili cofnąć dostęp do swojego konta Google w panelu Google — Uprawnienia aplikacji lub bezpośrednio w naszym panelu użytkownika.

5. Odbiorcy danych

Dane mogą być powierzane następującym kategoriom odbiorców, pełniących rolę procesorów:

• Supabase (AWS, EU) — hosting bazy danych i uwierzytelnianie.
• Vercel Inc. — hosting aplikacji webowej.
• Resend — wysyłka transakcyjnych wiadomości e-mail.
• Google LLC, Zoom Video Communications, Microsoft Corporation — wyłącznie w zakresie API, do którego użytkownik wyraził zgodę.

6. Okres przechowywania danych

• Dane konta — przez cały okres aktywności konta oraz do momentu żądania usunięcia.
• Dane rezerwacji — przez okres niezbędny do realizacji spotkania oraz ewentualnego dochodzenia roszczeń (maksymalnie 3 lata).
• Tokeny OAuth — do momentu odłączenia integracji lub usunięcia konta.
• Logi techniczne — maksymalnie 90 dni.

7. Prawa użytkownika

Zgodnie z RODO każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, prosimy o kontakt na adres kontakt@meetbooking.pl. Żądanie usunięcia konta realizujemy niezwłocznie, nie później niż w ciągu 30 dni.

8. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych, w tym: szyfrowanie połączeń (TLS), szyfrowanie haseł, ograniczony dostęp do baz danych, mechanizmy Row Level Security (RLS) oraz regularne aktualizacje oprogramowania.

9. Pliki cookies

Serwis wykorzystuje pliki cookies niezbędne do działania (sesja, uwierzytelnianie). Nie stosujemy cookies marketingowych ani analitycznych osób trzecich bez zgody użytkownika.

10. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy użytkowników z wyprzedzeniem drogą e-mailową lub poprzez komunikat w Serwisie.

11. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt: kontakt@meetbooking.pl.