Polityka prywatności

Niniejsza Polityka prywatności opisuje, jak platforma WillFind (dalej — «Platforma») zbiera, używa i chroni dane osobowe użytkowników zgodnie z ogólnym rozporządzeniem o ochronie danych UE (RODO/GDPR).

Administratorem danych osobowych i właścicielem platformy WillFind jest:

Kontakt: [email protected]

• Imię i nazwisko (przy rejestracji)
• Adres email
• Numer telefonu (opcjonalnie, dla profili biznesowych)
• Adres świadczenia usług (dla profili biznesowych)
• Dane techniczne: adres IP, typ przeglądarki, cookies
• Gdy użytkownik biznesowy opcjonalnie połączy Kalendarz Google: lista dostępnych kalendarzy, dostępność free/busy, identyfikator wybranego kalendarza i dane OAuth potrzebne do działania integracji
• Gdy użytkownik biznesowy łączy Kalendarz Google: adres e-mail Konta Google i stan potwierdzenia adresu e-mail, wykorzystywane wyłącznie podczas OAuth do zweryfikowania połączonego konta; nie zapisujemy, nie logujemy ani nie zwracamy tych informacji

• Świadczenie funkcji platformy (wyszukiwanie, rejestracja, publikacja ogłoszeń)
• Kontakt z użytkownikiem
• Analiza i ulepszanie działania strony (anonimowe statystyki)
• Wykonywanie obowiązków prawnych
• Obsługa rezerwacji online i opcjonalnej integracji z Kalendarzem Google dla użytkowników biznesowych

Używamy plików cookie do prawidłowego działania strony, zapisywania ustawień i zbierania anonimowych danych analitycznych. Szczegóły — w naszej Polityce cookies.

Nie sprzedajemy ani nie przekazujemy Twoich danych osobowych osobom trzecim, z wyjątkiem przypadków niezbędnych do świadczenia usług (np. hosting, systemy płatności) lub wymaganych przez prawo.

Platforma korzysta z Supabase (przechowywanie danych, UE) i Vercel (hosting). Jeśli użytkownik biznesowy ją połączy, Kalendarz Google jest używany wyłącznie do wybranej integracji kalendarza.

Użytkownicy biznesowi mogą opcjonalnie połączyć konto Kalendarza Google, aby obsługiwać rezerwacje wizyt online. WillFind uzyskuje dostęp do danych Kalendarza Google wyłącznie w celu działania tej integracji:

• listy kalendarzy dostępnych dla połączonego konta Google, aby użytkownik biznesowy mógł wybrać własny kalendarz dla WillFind
• dostępności free/busy, aby klienci nie mogli zarezerwować czasu, w którym firma jest niedostępna
• wybranego kalendarza tylko w zakresie koniecznym do tworzenia, aktualizowania lub anulowania wydarzeń wizyt utworzonych przez WillFind
• tokenów dostępu i odświeżania Google OAuth wyłącznie do obsługi tej integracji
• stanu połączenia wybranego kalendarza, aby użytkownik biznesowy mógł nim zarządzać lub je odłączyć
• gdy wybrano kalendarz, wydarzenie „WillFind booking” zawierające wyłącznie standardowy tytuł „WillFind booking”, czas rozpoczęcia i zakończenia, strefę czasową oraz techniczny identyfikator wydarzenia; nie przesyłamy do Kalendarza Google imienia klienta, danych kontaktowych ani opisu rezerwacji

Podczas OAuth WillFind tymczasowo odczytuje adres e-mail Konta Google i stan potwierdzenia adresu wyłącznie w celu sprawdzenia, że połączone konto jest zweryfikowane. Nie zapisujemy, nie logujemy ani nie zwracamy tych informacji innym użytkownikom.

WillFind nie wykorzystuje danych Kalendarza Google do reklamy, profilowania marketingowego, decyzji kredytowych ani sprzedaży osobom trzecim. Gdy wystarcza informacja o dostępności, nie przechowujemy tytułów, opisów, uczestników ani innej treści niepowiązanych wydarzeń kalendarza.

Tokeny dostępu nigdy nie są zapisywane trwale i są przechowywane tylko w pamięci serwera, gdy są potrzebne do wywołań interfejsów API Google; po odłączeniu są unieważniane. Tokeny odświeżania są szyfrowane przed zapisaniem i przechowywane tylko tak długo, jak połączenie pozostaje aktywne.

WillFind nie sprzedaje danych użytkowników Google ani nie przekazuje ich osobom trzecim, z wyjątkiem dostawców usług działających na nasze polecenie w celu prowadzenia Platformy, przypadków bezpieczeństwa lub wymogów prawa oraz Google, gdy użytkownik biznesowy żąda widocznej funkcji synchronizacji rezerwacji dla wybranego kalendarza.

Dane Kalendarza Google nie są wykorzystywane do tworzenia, ulepszania ani szkolenia uogólnionych lub niespersonalizowanych modeli sztucznej inteligencji albo uczenia maszynowego.

Dane uwierzytelniające OAuth są chronione i nie są ujawniane innym użytkownikom WillFind. Użytkownik biznesowy może w każdej chwili odłączyć Kalendarz Google. Po odłączeniu WillFind przestaje uzyskiwać dostęp do kalendarza i usuwa dane uwierzytelniające związane z tą integracją, z zastrzeżeniem obowiązków retencji wynikających z prawa.

Wykorzystanie i przekazywanie przez WillFind informacji otrzymanych z interfejsów API Google jest zgodne z Polityką danych użytkowników usług API Google, w tym z wymaganiami Limited Use.

WillFind używa HTTPS/TLS do ochrony danych użytkowników Google podczas ich przesyłania między przeglądarką, Platformą i Google. Tokeny odświeżania OAuth oraz krótkotrwałe PKCE code verifiers są szyfrowane algorytmem AES-256-GCM przed zapisaniem.

Dostęp jest ograniczony do uwierzytelnionych właścicieli firm oraz autoryzowanych usług backendowych, które potrzebują go do obsługi integracji rezerwacji. Kody i tokeny OAuth nie są zwracane do aplikacji internetowej ani mobilnej i nie są zawarte w odpowiedziach publicznego API. Użytkownik biznesowy może odwołać połączenie, odłączając Kalendarz Google, co usuwa zapisane dane uwierzytelniające. Stosujemy kontrolę dostępu i minimalizację danych, aby zachować poufność tych danych.

• Prawo dostępu do swoich danych
• Prawo do sprostowania lub usunięcia
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do wycofania zgody w dowolnym momencie

W celu realizacji praw skontaktuj się: [email protected]

Przechowujemy dane przez okres ważności konta i nie dłużej niż jest to niezbędne do wskazanych celów lub zgodnie z wymogami prawa. Dane uwierzytelniające połączenia z Kalendarzem Google są przechowywane tylko tak długo, jak połączenie pozostaje aktywne, chyba że prawo wymaga dłuższego okresu.

Możemy aktualizować tę Politykę. O istotnych zmianach poinformujemy na stronie lub emailem. Zanim uzyskamy dostęp do danych użytkowników Google lub wykorzystamy je dla nowej kategorii albo celu nieujawnionego w tej Polityce, zaktualizujemy Politykę, poinformujemy użytkowników, których to dotyczy, i uzyskamy ich wyraźną zgodę przed takim wykorzystaniem.