Polityka prywatności

1. Administrator danych

Administratorem danych jest QUECTO SRL, z siedzibą Via Franco Russoli 18, 20143 Milano (MI), Italia, NIP/VAT 13137470962 („Cura24h”). W sprawach prywatności napisz na [email protected].

2. Jakie dane przetwarzamy

Dane konta: imię i nazwisko, numer telefonu, e-mail, preferowany język.
Dane rezerwacji: usługa, adres zlecenia, data i godzina, uwagi, zdjęcia lub opisy, które przesyłasz.
Dane płatności: obsługuje je Stripe. Cura24h nie przechowuje pełnego numeru karty, a jedynie sieć, cztery ostatnie cyfry i wynik płatności.
Wiadomości na czacie między klientem a fachowcem oraz kontakt z obsługą.
Lokalizacja: lokalizacja fachowca w drodze na zlecenie, do śledzenia na żywo; adres podany przez klienta.
Dane partnerów: dane firmy, dokumenty i licencje do weryfikacji, IBAN do wypłat, dane techników w zespole.
Dane techniczne: adres IP, typ urządzenia, logi bezpieczeństwa, tokeny powiadomień.
Dane z przeglądania serwisu: tylko za Twoją zgodą, statystyki zbierane przez Google Analytics (zob. politykę cookie).

3. Cele i podstawy prawne

Konto, rezerwacje, czat i obsługa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Płatności, faktury i obowiązki podatkowe: obowiązek prawny (lit. c) i wykonanie umowy.
Weryfikacja partnerów, zapobieganie oszustwom i nadużyciom, ochrona platformy: prawnie uzasadniony interes (lit. f) i obowiązki prawne.
Komunikaty promocyjne: tylko za Twoją zgodą (lit. a), którą możesz w każdej chwili wycofać w aplikacji.
Zbiorczy pomiar korzystania z serwisu: tylko za Twoją zgodą na statystyczne pliki cookie (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać w „Ustawieniach cookie” na dole strony.

4. Dostawcy i odbiorcy

Udostępniamy dane tylko w niezbędnym zakresie:

fachowcowi lub firmie, która przyjmie prośbę (imię, adres, szczegóły i czat), a klientowi dane fachowca;
Płatności: Stripe Payments Europe Ltd. (Irlandia), do obsługi płatności i wypłat dla partnerów;
Powiadomienia, logowanie i mapy: Google Ireland Ltd. (Firebase do powiadomień push i weryfikacji numeru telefonu; Google Maps Platform do adresów i map);
Statystyki serwisu, tylko za Twoją zgodą: Google Analytics przez Google Tag Manager (Google Ireland Ltd.);
Sklepy z aplikacjami i płatności mobilne: Apple i Google jako operatorzy sklepów i dostawcy Apple Pay oraz Google Pay;
Hosting: serwery w centrum danych w Wilnie (Litwa, Unia Europejska); e-mail i wsparcie: dostawcy działający jako podmioty przetwarzające;
organom publicznym, gdy wymaga tego prawo.

Ci dostawcy mają siedzibę w Unii Europejskiej. Niektórzy (jak Stripe i Google) należą do grup z siedzibą w Stanach Zjednoczonych i mogą przekazywać dane poza Europejski Obszar Gospodarczy: w takich przypadkach przekazanie odbywa się na podstawie ram EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5. Okres przechowywania

Dane konta: do czasu aktywności konta; po usunięciu kasujemy je lub anonimizujemy w ciągu 30 dni.
Rezerwacje, płatności i faktury: 10 lat, zgodnie z prawem cywilnym i podatkowym.
Czaty i zgłoszenia: przez czas potrzebny do obsługi rezerwacji i ewentualnych sporów, maksymalnie 24 miesiące po zleceniu.
Lokalizacja fachowca: tylko w trakcie zlecenia; historii tras nie przechowujemy dłużej niż 30 dni.
Dokumenty weryfikacyjne partnerów: przez czas współpracy i do 10 lat po jej zakończeniu, ze względu na obowiązki prawne i ochronę praw.

6. Twoje prawa

Możesz w każdej chwili żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie (art. 15-22 RODO), pisząc na [email protected]. Konto usuniesz w aplikacji lub przez stronę Usuń konto.

Masz też prawo złożyć skargę do włoskiego organu ochrony danych Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Osoby niepełnoletnie

Cura24h jest przeznaczona wyłącznie dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 18 lat.

8. Bezpieczeństwo

Chronimy dane szyfrowanymi połączeniami, dostępem tylko dla upoważnionych osób i regularnymi kontrolami. Płatności obsługuje Stripe z certyfikatem PCI DSS.

9. Zmiany

Możemy aktualizować tę informację. O ważnych zmianach poinformujemy w aplikacji lub e-mailem. Informacje o plikach cookie serwisu znajdziesz w polityce cookie.