Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych przetwarzanych na potrzeby prowadzenia platformy Dibli jest [pełna nazwa podmiotu, adres i dane rejestrowe do uzupełnienia]. Kontakt w sprawach danych osobowych: [adres e-mail do uzupełnienia]. Organizatorzy zajęć mogą być odrębnymi administratorami danych niezbędnych do prowadzenia ich zajęć.

2. Zakres i cele przetwarzania

Przy zakładaniu konta przetwarzane są adres e-mail, dane konta i typ użytkownika, aby utworzyć konto, umożliwić logowanie oraz obsługiwać usługę. Przy rezerwacji przetwarzane mogą być imię, nazwisko, adres e-mail, numer telefonu oraz liczba uczestników i opiekunów, aby zapisać miejsce i przekazać potwierdzenie. Przy kontakcie przez formularz pomocy przetwarzamy imię i nazwisko, adres e-mail, temat oraz treść wiadomości w celu udzielenia odpowiedzi.

Organizatorzy mogą zapisywać dane kontaktowe klientów oraz notatki związane z obsługą zajęć. Dane techniczne, takie jak adres IP i informacje o sesji, mogą być niezbędne do bezpiecznego działania strony. Konkretne podstawy prawne dla każdego z tych celów, okresy przechowywania oraz zakres danych udostępnianych organizatorom wymagają potwierdzenia przed publikacją ostatecznej polityki.

Czat z Didlim

Didli pomaga na podstawie bazy wiedzy Dibli oraz publicznych informacji o miejscach i zajęciach. Rozmowa pozostaje w pamięci bieżącej strony i jest usuwana po zmianie strony lub jej odświeżeniu. Nie wpisuj danych osobowych ani informacji wrażliwych.

Jeśli włączona jest funkcja AI, treść pytania, ograniczona historia rozmowy oraz publiczny kontekst są przekazywane do OpenAI w celu przygotowania odpowiedzi. Aplikacja nie zapisuje rozmów w swojej bazie danych i wysyła żądania z wyłączonym zapisywaniem odpowiedzi u dostawcy. Nie wyklucza to odrębnych zasad przechowywania danych technicznych przez dostawcę. Czat nie otrzymuje z bazy list uczestników, danych klientów ani szczegółów rezerwacji.

3. Odbiorcy i transfery danych

Dane mogą być przekazywane organizatorowi zajęć, dostawcy infrastruktury i uwierzytelniania oraz dostawcy poczty używanej do wysyłki potwierdzeń. Lista podmiotów, ich role i ewentualne przekazywanie danych poza Europejski Obszar Gospodarczy wymagają sprawdzenia i uzupełnienia.

4. Prawa użytkownika

Osoba, której dane dotyczą, może w zakresie przewidzianym przez RODO żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw. Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych.

5. Pliki cookie i bezpieczeństwo

Strona używa mechanizmów sesji potrzebnych do logowania i utrzymania konta. W localStorage zapisujemy wybór dotyczący zgód (klucz dibli_cookie_consent) do czasu jego zmiany, wyczyszczenia danych przeglądarki albo zmiany wersji mechanizmu zgód. Odrzucenie opcjonalnych zgód nie ogranicza podstawowego korzystania z Dibli.

Jeśli skonfigurujemy Google Analytics, uruchomi się dopiero po zgodzie analitycznej i będzie mierzyć odsłony stron. Jeśli skonfigurujemy Google Ads, jego tag uruchomi się dopiero po zgodzie marketingowej. Te narzędzia mogą zapisywać własne pliki cookie zgodnie ze swoimi ustawieniami. Wybór można zmienić przez link „Ustawienia prywatności” w stopce strony.

Przed publikacją ostatecznej wersji trzeba potwierdzić pełną listę plików cookie i podobnych technologii, ich cele oraz okresy ważności. Dostęp do danych powinien być ograniczony do osób i podmiotów, które potrzebują go do realizacji usługi.

6. Aktualizacje

O zmianach polityki należy informować w sposób odpowiedni do ich znaczenia. Data wejścia w życie dokumentu zostanie podana po uzupełnieniu i zatwierdzeniu ostatecznej wersji.