INFORMACJE PRAWNE

Polityka prywatności

Wersja dokumentu: 8 września 2026 r.

Właściciel serwisu

ABBA SOFT
ul. Arkuszowa 67, 01-934 Warszawa
NIP: 1181429820
REGON: 016248118

Kontakt: formularz kontaktowy lub [email protected].

1. Administrator i kontakt w sprawach danych

ABBA SOFT, wskazany powyżej właściciel systemu OSiR, jest administratorem danych związanych z obsługą własnych kont użytkowników, kontaktem, bezpieczeństwem i rozliczeniami serwisu. W sprawach ochrony danych można skorzystać z formularza kontaktowego lub napisać na [email protected].

Administratorem danych uczestników i rezerwacji obsługiwanych przez konkretny ośrodek jest ten ośrodek. ABBA SOFT zapewnia mu techniczną obsługę danych na podstawie udokumentowanych poleceń i warunków powierzenia. Ośrodek odpowiada za własne cele, podstawy prawne, zakres danych i informacje dla uczestników. Wnioski dotyczące konkretnej rezerwacji należy kierować do ośrodka wskazanego w grafiku; w razie potrzeby pomagamy mu je obsłużyć.

2. Zakres danych

• Konta administratorów i pracowników: imię, nazwisko, e-mail, przynależność do ośrodka, uprawnienia i historia działań.
• Konta mieszkańców: dane identyfikacyjne i kontaktowe, potwierdzenie e-mail oraz powiązania z własnymi rezerwacjami.
• Rezerwacje: dane uczestnika i dane kontaktowe podane do zapisu, termin, zasób, liczba miejsc, ustalona cena, status oraz dane rozliczeń wprowadzane przez obsługę.
• Kontakt i reklamacje: imię, adres do odpowiedzi, temat, treść i dalsza korespondencja.
• Premium: dane nabywcy, wybrany wariant, utrwalona cena, status i identyfikatory płatności.
• Bezpieczeństwo: zdarzenia logowania, sesje, tokeny, informacje techniczne i identyfikatory potrzebne do ograniczania nadużyć.

Hasła przechowujemy jako skróty kryptograficzne. Podanie danych wymaganych w formularzu jest dobrowolne, ale niezbędne do realizacji danej czynności. Brak adresu e-mail uniemożliwia potwierdzenie konta lub zapisu online. Nie należy wpisywać do notatek danych o zdrowiu ani innych szczególnych kategorii danych, których obsługa rezerwacji nie wymaga.

3. Cele i podstawy przetwarzania przez ABBA SOFT

• Świadczenie usługi osobie będącej stroną umowy i działania na jej żądanie przed zawarciem umowy: art. 6 ust. 1 lit. b RODO.
• Obsługa przedstawicieli ośrodków i pracowników, kontakt roboczy i zapewnienie dostępu zespołowi: art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes polegający na realizacji współpracy z ośrodkiem.
• Obsługa zamówień i płatności: wykonanie umowy, a w zakresie obowiązków księgowych i podatkowych art. 6 ust. 1 lit. c RODO.
• Odpowiedzi na pytania, reklamacje i wsparcie: działania przed zawarciem lub wykonanie umowy albo uzasadniony interes polegający na obsłudze korespondencji, zależnie od sprawy.
• Ochrona systemu, zapobieganie nadużyciom i ustalanie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.

Dane pracownika mogą pochodzić od administratora jego ośrodka. Dane rezerwacji mogą zostać podane przez uczestnika albo wprowadzone przez uprawnioną obsługę. Formularz kontaktowy nie zapisuje do newslettera ani nie stanowi zgody marketingowej.

4. Dostęp do danych i odbiorcy

Publiczny grafik pokazuje udostępnione terminy, ceny i dostępność. Nie ujawnia uczestników, notatek, autora wpisu ani historii zmian. Dane szczegółowe są dostępne uprawnionej obsłudze ośrodka, a mieszkaniec ma dostęp do własnych przypisanych rezerwacji. Administrator serwisu ma odrębny dostęp niezbędny do utrzymania i obsługi systemu.

W świadczeniu usługi uczestniczą dostawcy hostingu, infrastruktury i poczty, a także Cloudflare w zakresie ochrony formularzy Turnstile. Operator płatności, w tym Paynow, otrzymuje dane niezbędne do obsługi płatności tylko wtedy, gdy dana metoda jest uruchomiona i użytkownik z niej korzysta. Dane mogą otrzymywać również obsługa księgowa lub prawna oraz organy publiczne, jeżeli wymagają tego przepisy. Nie sprzedajemy danych reklamodawcom ani brokerom danych.

Usługi infrastrukturalne, w szczególności Cloudflare, mogą wiązać się z przekazywaniem danych poza EOG. W takim przypadku stosuje się podstawy z rozdziału V RODO, odpowiednio decyzję o adekwatności albo standardowe klauzule umowne i wymagane zabezpieczenia. Informacje o odbiorcach i zabezpieczeniach właściwych dla danego wdrożenia oraz sposób uzyskania kopii zabezpieczeń można otrzymać pod adresem kontaktowym ds. danych.

5. Czas przechowywania

• Dane obsługi konta: przez czas korzystania z usługi, a po jej zakończeniu tylko w zakresie potrzebnym do realizacji obowiązku prawnego lub ustalenia, dochodzenia i obrony roszczeń, do upływu właściwego terminu przedawnienia.
• Dane rozliczeniowe: przez okres wymagany przepisami podatkowymi i rachunkowymi, liczony według tych przepisów.
• Korespondencja: przez czas obsługi sprawy, a jeżeli stanowi dowód umowy lub sporu - do upływu właściwego terminu przedawnienia roszczeń.
• Dane rezerwacji przetwarzane dla ośrodka: przez czas wynikający z jego polecenia i umowy powierzenia. Po zakończeniu obsługi podlegają zwrotowi lub usunięciu zgodnie z tymi ustaleniami, z zastrzeżeniem obowiązków prawnych.
• Dane bezpieczeństwa i logi: przez okres potrzebny do ochrony systemu i wyjaśnienia wykrytego incydentu; danych nie zachowuje się w tym celu dłużej, niż jest to niezbędne.

Wygaśnięcie Premium nie zamyka bezpłatnego konta i nie usuwa rezerwacji. Wnioski o zamknięcie konta i usunięcie danych obsługujemy po sprawdzeniu uprawnienia wnioskodawcy. Zakres usunięcia uwzględnia dane należące do ośrodka, obowiązki rozliczeniowe i cykl kopii zapasowych. Samo ograniczenie dostępu do konta nie oznacza usunięcia wszystkich jego danych.

6. Sesje, cookies i statystyki

System używa niezbędnych plików cookie sesji do obsługi logowania i ochrony formularzy. Logowanie wymaga hasła i kodu e-mail. Turnstile służy ograniczaniu automatycznych nadużyć. Aktualny zakres przetwarzania przez dostawcę opisuje polityka prywatności Cloudflare.

Ośrodek może włączyć zbiorczy pomiar wyświetleń terminów i etapów zapisu. Statystyki aplikacji nie zawierają identyfikatorów odwiedzających; narzędzie czyszczenia przewiduje historię do 180 dni. Odrębne logi bezpieczeństwa służą ochronie serwisu. Nie stosujemy reklamowych cookies firm trzecich. Link do StatusRadar jest zwykłym odnośnikiem, bez osadzonego skryptu reklamowego.

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na użytkownika.

7. Prawa osób

W zależności od podstawy i celu przetwarzania przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Można wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, ze względu na szczególną sytuację osoby. Jeżeli dana operacja opiera się na zgodzie, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Wniosek można przesłać na adres kontaktowy ds. danych lub przez formularz. W razie uzasadnionych wątpliwości możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje: UODO.

8. Wersja dokumentu

Politykę aktualizujemy, gdy zmienia się działanie systemu, zakres usług lub przepisy. Data wersji znajduje się na początku strony. Zasady korzystania z usługi opisuje regulamin. Podstawa informacji: RODO, w szczególności art. 6, 13-22 i 28.