1. Cele i podstawy przetwarzania

• Konto Organizatora: założenie i prowadzenie konta w modułach Tickets, Bookings i Room (art. 6 ust. 1 lit. b RODO).
• Sprzedaż biletów, rezerwacje i pobyty: obsługa zamówień i rezerwacji klientów Organizatora (art. 6 ust. 1 lit. b RODO).
• Płatności i rozliczenia: Stripe lub PayU oraz faktury (art. 6 ust. 1 lit. b i c RODO).
• Bezpieczeństwo: ochrona przed botami i nadużyciami, statystyki korzystania z panelu (art. 6 ust. 1 lit. f RODO).
• Wiadomości do Organizatorów: powiadomienia o koncie i sprzedaży oraz wskazówki dotyczące korzystania z Seatly (art. 6 ust. 1 lit. f RODO) — z każdej wiadomości tego typu można się wypisać jednym kliknięciem.
• Zgodność z przepisami: obowiązki podatkowe, księgowe i wynikające z Aktu o usługach cyfrowych (DSA) (art. 6 ust. 1 lit. c RODO).
• Reklama na stronie seatly.pl: pomiar skuteczności Google Ads — wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO).

2. Rola Seatly w przetwarzaniu

• Administrator: dla danych Organizatorów, Usługodawców i Właścicieli Obiektów oraz członków ich zespołów.
• Podmiot przetwarzający: dla danych ich klientów (kupujących, rezerwujących, gości) — administratorem jest Organizator / Usługodawca / Właściciel Obiektu, zgodnie z Umową powierzenia (DPA) danego modułu.

3. Odbiorcy danych (podmioty przetwarzające)

• Hetzner Online GmbH (Niemcy, serwery w UE) — serwery, na których działa aplikacja i strona Seatly.
• Supabase, Inc. — baza danych, logowanie i przechowywanie plików (serwery AWS we Frankfurcie, UE).
• Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności, wypłat i zapobieganie oszustwom. Dane kart przetwarza wyłącznie Stripe; Seatly ich nie przechowuje.
• PayU S.A. (Polska) — obsługa płatności, gdy Organizator podłączy własne konto PayU.
• Resend, Inc. (USA) — wysyłka wiadomości e-mail (bilety, potwierdzenia, powiadomienia).
• SMSAPI (LINK Mobility Poland sp. z o.o.) — wysyłka SMS, jeśli Organizator włączy powiadomienia SMS.
• Cloudflare, Inc. (USA) — ochrona formularzy logowania i rejestracji przed botami (Turnstile).
• Google Ireland Ltd. / Google LLC — funkcja automatycznego rozsadzania gości (Gemini API), wyłącznie gdy Organizator z niej skorzysta: przekazywane są imiona i nazwiska gości oraz ich grupy.
• Google Ireland Ltd. — pomiar skuteczności reklam Google Ads na stronie seatly.pl, wyłącznie po wyrażeniu zgody w banerze cookies. Nie dotyczy panelu ani stron zakupu biletów.

4. Statystyki korzystania z panelu

Gdy korzystasz z panelu Organizatora (także jako członek zespołu), zapisujemy: otwierane podstrony (bez danych z adresu), nazwy klikanych przycisków i linków (bez treści wpisywanej w pola), komunikaty o błędach oraz podstawowe dane urządzenia (rodzaj, przeglądarka, system, rozdzielczość ekranu).

• Cel: bezpieczeństwo konta, wykrywanie nadużyć, naprawa błędów i ulepszanie panelu.
• Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Dostęp: wyłącznie administratorzy Seatly.
• Okres przechowywania: 90 dni, potem dane są automatycznie usuwane.
• Sprzeciw: możesz sprzeciwić się temu przetwarzaniu, pisząc na seatlyticket@gmail.com.

5. Czat wsparcia

Treść rozmów w czacie wsparcia przechowujemy, aby odpowiedzieć na pytanie i wrócić do sprawy (art. 6 ust. 1 lit. b i f RODO) — przez czas istnienia konta. Zdjęcia (np. zrzuty ekranu) przesyłane w czacie są kompresowane i automatycznie usuwane po 30 minutach.

6. Pliki cookies

Panel i strony zakupu biletów używają wyłącznie plików niezbędnych do działania (logowanie, sesja zakupu, bezpieczeństwo). Na stronie seatly.pl pliki reklamowe Google Ads działają tylko po wyrażeniu zgody. Szczegóły: Polityka cookies.

7. Okres przechowywania

• Dane konta: do usunięcia konta.
• Dane transakcyjne (bilety, rezerwacje, pobyty): 5 lat od końca roku kalendarzowego.
• Statystyki korzystania z panelu: 90 dni.
• Zdjęcia w czacie wsparcia: 30 minut.
• Logi serwera: do 12 miesięcy.

8. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Żądania i pytania kieruj na seatlyticket@gmail.com.

9. Przekazywanie danych poza EOG

Hetzner, Supabase (AWS Frankfurt), PayU i SMSAPI przetwarzają dane w Unii Europejskiej. Resend, Cloudflare, Google oraz częściowo Stripe mogą przekazywać dane do USA — na podstawie ram Data Privacy Framework lub Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.