1. Cele i podstawy przetwarzania

• Konto Usługodawcy: prowadzenie konta, zarządzanie usługami i personelem (art. 6 ust. 1 lit. b RODO).
• Rezerwacja terminu: obsługa rezerwacji wizyty, stolika, sali lub usługi i wysyłka potwierdzenia (art. 6 ust. 1 lit. b RODO).
• Płatności i zaliczki: przez Stripe lub PayU, w tym zwroty (art. 6 ust. 1 lit. b i c RODO).
• Powiadomienia: przypomnienia e-mail i SMS o terminie (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo: ochrona przed botami i nadużyciami, statystyki korzystania z panelu (art. 6 ust. 1 lit. f RODO) — patrz pkt 5.
• Wiadomości do Organizatorów: powiadomienia o koncie i sprzedaży oraz wskazówki dotyczące korzystania z Seatly (art. 6 ust. 1 lit. f RODO) — z każdej wiadomości tego typu można się wypisać jednym kliknięciem.
• Kontakt i wsparcie (art. 6 ust. 1 lit. b i f RODO).

2. Rola Seatly w przetwarzaniu

• Administrator: dla danych Usługodawców i członków ich zespołów.
• Podmiot przetwarzający: dla danych Rezerwujących — administratorem jest Usługodawca; Seatly przetwarza dane na jego zlecenie zgodnie z Umową DPA.

3. Zakres danych Rezerwujących

• Imię i nazwisko, adres e-mail, opcjonalnie numer telefonu.
• Wybrana usługa, zasób, pracownik, data i godzina.
• Odpowiedzi na pytania z formularza rezerwacji ustawionego przez Usługodawcę.
• Dane płatności zaliczki (kwota, identyfikator transakcji, status).
• Notatki Usługodawcy w karcie klienta.

4. Odbiorcy danych (podmioty przetwarzające)

• Hetzner Online GmbH (Niemcy, serwery w UE) — serwery, na których działa aplikacja i strona Seatly.
• Supabase, Inc. — baza danych, logowanie i przechowywanie plików (serwery AWS we Frankfurcie, UE).
• Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności, wypłat i zapobieganie oszustwom. Dane kart przetwarza wyłącznie Stripe; Seatly ich nie przechowuje.
• PayU S.A. (Polska) — obsługa płatności, gdy Organizator podłączy własne konto PayU.
• Resend, Inc. (USA) — wysyłka wiadomości e-mail (bilety, potwierdzenia, powiadomienia).
• SMSAPI (LINK Mobility Poland sp. z o.o.) — wysyłka SMS, jeśli Organizator włączy powiadomienia SMS.
• Cloudflare, Inc. (USA) — ochrona formularzy logowania i rejestracji przed botami (Turnstile).
• Google Ireland Ltd. — pomiar skuteczności reklam Google Ads na stronie seatly.pl, wyłącznie po wyrażeniu zgody w banerze cookies. Nie dotyczy panelu ani stron zakupu biletów.

5. Statystyki korzystania z panelu

Gdy korzystasz z panelu Organizatora (także jako członek zespołu), zapisujemy: otwierane podstrony (bez danych z adresu), nazwy klikanych przycisków i linków (bez treści wpisywanej w pola), komunikaty o błędach oraz podstawowe dane urządzenia (rodzaj, przeglądarka, system, rozdzielczość ekranu).

• Cel: bezpieczeństwo konta, wykrywanie nadużyć, naprawa błędów i ulepszanie panelu.
• Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Dostęp: wyłącznie administratorzy Seatly.
• Okres przechowywania: 90 dni, potem dane są automatycznie usuwane.
• Sprzeciw: możesz sprzeciwić się temu przetwarzaniu, pisząc na seatlyticket@gmail.com.

6. Czat wsparcia

Treść rozmów w czacie wsparcia przechowujemy, aby odpowiedzieć na pytanie i wrócić do sprawy (art. 6 ust. 1 lit. b i f RODO) — przez czas istnienia konta. Zdjęcia (np. zrzuty ekranu) przesyłane w czacie są kompresowane i automatycznie usuwane po 30 minutach.

7. Pliki cookies

Panel i strony zakupu biletów używają wyłącznie plików niezbędnych do działania (logowanie, sesja zakupu, bezpieczeństwo). Na stronie seatly.pl pliki reklamowe Google Ads działają tylko po wyrażeniu zgody. Szczegóły: Polityka cookies.

8. Okres przechowywania

• Dane konta Usługodawcy: do usunięcia konta.
• Rezerwacje i płatności: 5 lat od końca roku kalendarzowego.
• Statystyki korzystania z panelu: 90 dni.
• Zdjęcia w czacie wsparcia: 30 minut.
• Logi serwera: do 12 miesięcy.

9. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Rezerwujący mogą kierować żądania bezpośrednio do Usługodawcy. Żądania i pytania kieruj na seatlyticket@gmail.com.

10. Przekazywanie danych poza EOG

Hetzner, Supabase (AWS Frankfurt), PayU i SMSAPI przetwarzają dane w Unii Europejskiej. Resend, Cloudflare, Google oraz częściowo Stripe mogą przekazywać dane do USA — na podstawie ram Data Privacy Framework lub Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.