Polityka prywatności

Wersja / Version: 2026-06-23

Dokument udostępniany w kilku wersjach językowych. Wiążąca jest wersja polska; w razie rozbieżności rozstrzyga tekst polski.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

ISO STUDIO Spółka z ograniczoną odpowiedzialnością (sp. z o.o.)

• KRS: 0000954033
• NIP: 7011075011
• REGON: 521263680
• Adres: ul. Nowogrodzka 7/9, 00-500 Warszawa

Kontakt w sprawach związanych z danymi osobowymi:

• E-mail: Isostudio1602@gmail.com

2. Inspektor Ochrony Danych

Administrator nie powołał Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami pod adresem: Isostudio1602@gmail.com.

3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna
(a) Utworzenie i prowadzenie konta klienta	art. 6 ust. 1 lit. b RODO (wykonanie umowy)
(b) Dokonywanie, zarządzanie i realizacja rezerwacji wizyt	art. 6 ust. 1 lit. b RODO (wykonanie umowy)
(c) Wysyłka wiadomości transakcyjnych (potwierdzenie rezerwacji, przypomnienia 24 h i 2 h przed wizytą)	art. 6 ust. 1 lit. b RODO (wykonanie umowy)
(d) Powiadomienia administratora studia o rezerwacjach	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
(e) Ewidencja nieobecności i automatyczna blokada konta (przeciwdziałanie nadużyciom)	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
(f) Wystawianie faktur i prowadzenie rozliczeń księgowych	art. 6 ust. 1 lit. c RODO (obowiązek prawny)
(g) Rozpatrywanie reklamacji oraz dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. c RODO
(h) Monitorowanie błędów i zapewnienie bezpieczeństwa aplikacji	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

4. Prawnie uzasadnione interesy administratora

W zakresie, w jakim przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, naszymi prawnie uzasadnionymi interesami są:

• zapobieganie powtarzającym się nieobecnościom oraz nadużyciom przy korzystaniu z systemu rezerwacji,
• zabezpieczenie i utrzymanie prawidłowego działania aplikacji,
• bieżące powiadamianie personelu studia o dokonanych rezerwacjach.

5. Odbiorcy danych / podmioty przetwarzające

Twoje dane mogą być powierzane następującym podmiotom przetwarzającym, działającym na nasze zlecenie:

• Supabase — hosting aplikacji, baza danych oraz uwierzytelnianie użytkowników (region UE).
• Resend — dostarczanie wiadomości e-mail (powiadomienia transakcyjne).
• Sentry — monitorowanie błędów i bezpieczeństwa aplikacji (region UE).
• Telegram — powiadomienia administratora studia. Przekazywane jest wyłącznie imię klienta, bez danych kontaktowych ani innych danych identyfikujących.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Część podmiotów przetwarzających może przetwarzać dane poza EOG:

• Resend — przekazywanie do USA na podstawie ram ochrony danych UE–USA (Data Privacy Framework, DPF) oraz standardowych klauzul umownych (SCC) jako zabezpieczenia uzupełniającego.
• Sentry — dane przechowywane w regionie UE; w przypadku ewentualnego transferu obowiązują DPF oraz SCC.
• Telegram — siedziba operatora znajduje się w Dubaju, a stosowane gwarancje przekazywania danych są ograniczone. W związku z tym ograniczamy zakres przekazywanych danych do niezbędnego minimum (wyłącznie imię klienta).

7. Okresy przechowywania danych

• Rezerwacje — przez okres 5 lat.
• Faktury i dokumenty księgowe — przez okres 5 lat, zgodnie z przepisami prawa podatkowego.
• Blokady konta z tytułu nieobecności — do czasu ręcznego zniesienia blokady przez administratora (brak automatycznego wygaśnięcia).
• Dane konta — do czasu usunięcia konta, z wyjątkiem danych objętych ustawowym obowiązkiem przechowywania.
• Dane monitorowania błędów (Sentry) — przez krótki okres retencji.

8. Prawa osoby, której dane dotyczą

Przysługują Ci następujące prawa:

• prawo dostępu do danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

W celu realizacji powyższych praw skontaktuj się z nami pod adresem: Isostudio1602@gmail.com.

9. Prawo wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak adres e-mail i numer telefonu są niezbędne do zawarcia i wykonania umowy oraz do logowania za pomocą jednorazowego kodu (OTP). Bez ich podania nie jest możliwe utworzenie konta ani dokonanie rezerwacji.

11. Zautomatyzowane podejmowanie decyzji

Stosujemy automatyczną blokadę konta po trzech nieobecnościach (no-show). Proces ten przewiduje udział człowieka — administrator oznacza każdą nieobecność i może w każdej chwili znieść blokadę. Jeżeli chcesz odwołać się od blokady, skontaktuj się z nami pod adresem: Isostudio1602@gmail.com.

12. Pliki cookie i pamięć urządzenia

Aplikacja przechowuje w Twoim urządzeniu wyłącznie dane niezbędne do świadczenia usługi:

• sesję uwierzytelniania (Supabase),
• roboczą wersję rezerwacji (stan aplikacji, useState),
• wybór języka.

Są to dane ściśle niezbędne, dlatego nie stosujemy banera zgody na pliki cookie. Odrębna polityka cookies może zostać wprowadzona w przyszłości.

13. Dane osób trzecich (klienci walk-in)

Jeżeli Twoje dane (imię, numer telefonu) zostały wprowadzone do systemu przez administratora w związku z wizytą bez wcześniejszej rezerwacji (klient walk-in), informujemy zgodnie z art. 14 RODO, że administratorem danych jest ISO STUDIO sp. z o.o., a dane przetwarzane są w celu realizacji wizyty oraz prowadzenia rozliczeń, na podstawach prawnych wskazanych w niniejszej polityce. Źródłem danych jest w takim przypadku personel studia. Przysługują Ci wszystkie prawa opisane w sekcji 8.