Polityka prywatności

Gamlanex Sp. z o.o. („my”, „nas”, „nasz”) prowadzi platformę Tugio — serwis rezerwacji online łączący klientów z usługodawcami w całej Polsce. Zobowiązujemy się chronić Twoje dane osobowe zgodnie z RODO (Rozporządzenie (UE) 2016/679) i obowiązującym polskim prawem ochrony danych. Niniejsza Polityka prywatności wyjaśnia, jakie dane zbieramy, w jakim celu, jak je wykorzystujemy i jakie masz prawa.

Zbieramy: dane identyfikacyjne i kontaktowe (imię i nazwisko, adres e-mail, numer telefonu podane przy rejestracji lub aktualizacji profilu); dane logowania (zahashowane hasło lub identyfikator Google / Facebook OAuth przy logowaniu społecznościowym); dane rezerwacji (wybrany usługodawca, usługa, data, godzina i notatki); oraz dane techniczne (adres IP, typ przeglądarki, tokeny sesji przechowywane w Redis i niezbędne pliki cookie uwierzytelniające).

Dane wykorzystujemy do: tworzenia i zabezpieczenia konta oraz realizacji rezerwacji; wysyłania wiadomości transakcyjnych (potwierdzenia rezerwacji, przypomnienia, linki do resetowania hasła, kody OTP); analizy zagregowanych, zanonimizowanych wzorców użytkowania w celu ulepszania platformy; zarządzania saldem punktów lojalnościowych u uczestniczących firm; oraz wypełniania obowiązków prawnych.

Przetwarzamy Twoje dane na następujących podstawach z RODO: wykonanie umowy (art. 6 ust. 1 lit. b) — świadczenie zamówionej usługi rezerwacji; uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo, zapobieganie nadużyciom i ulepszanie platformy; obowiązek prawny (art. 6 ust. 1 lit. c) — przechowywanie dokumentacji księgowej; zgoda (art. 6 ust. 1 lit. a) — opcjonalne powiadomienia push i wiadomości promocyjne, które możesz wycofać w dowolnym momencie.

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie podmiotom przetwarzającym, z którymi zawarliśmy stosowne umowy powierzenia: Salesforce, Inc. (CRM i backend rezerwacji); Google LLC (uwierzytelnianie OAuth i Cloud Storage do zdjęć profilowych); Redis Labs (cache sesji); oraz naszemu operatorowi płatności. Możemy również ujawnić dane, gdy wymaga tego prawo lub gdy konieczne jest zapewnienie bezpieczeństwa użytkowników.

Przechowujemy dane przez cały okres aktywności konta i przez kolejne 2 lata po jego zamknięciu, w celu rozwiązywania sporów i wypełniania obowiązków prawnych. Logi aplikacji przechowywane są przez 90 dni. Dokumentacja księgowo-podatkowa jest przechowywana przez okres wymagany polskim prawem (zazwyczaj 5 lat od końca roku podatkowego, w którym doszło do transakcji). Możesz wnioskować o wcześniejsze usunięcie, pisząc na adres privacy@tugio.pl.

Na podstawie RODO przysługują Ci prawa do: dostępu do kopii swoich danych; sprostowania niedokładnych danych; żądania usunięcia danych (z zastrzeżeniem wymogów przechowywania wynikających z prawa); ograniczenia lub sprzeciwu wobec przetwarzania; przenoszenia danych w ustrukturyzowanym formacie. Aby skorzystać z tych praw, napisz na adres privacy@tugio.pl. Masz też prawo złożyć skargę do Urzędu Ochrony Danych Osobowych (UODO) na stronie uodo.gov.pl.

Używamy wyłącznie niezbędnych plików cookie do uwierzytelniania (token sesji) i bezpieczeństwa (ochrona CSRF). Nie korzystamy z plików cookie reklamowych, analitycznych ani śledzących. Pliki cookie sesji wygasają po zamknięciu przeglądarki lub po 24 godzinach nieaktywności. Możesz skonfigurować przeglądarkę tak, aby blokowała pliki cookie, lecz uniemożliwi to logowanie.

Chronimy Twoje dane szyfrowaniem TLS podczas przesyłania, szyfrowaniem wrażliwych pól w spoczynku, kontrolą dostępu opartą na rolach i regularnymi przeglądami bezpieczeństwa. W przypadku naruszenia ochrony danych, które stwarza ryzyko dla Twoich praw i wolności, niezwłocznie poinformujemy Cię i UODO.