Version 1.2. Effective date: 2026-08-17. This policy applies to the MRBL application.
1. Data controller
The controller of user, staff, booking, order and service data is MARBELLA GC, MRBL, Stowarzyszenie, Andrzeja Ma艂kowskiego 30/1, 70-304 Szczecin, zachodniopomorskie, PL, KRS 0000999517 (Krajowy Rejestr S膮dowy), REGON 523542992, NIP 8522687709, wojciech@mrblgolf.com, +48 606 425 036, https://www.mrblgolf.com. Privacy contact: wojciech@mrblgolf.com.
2. Technology provider and processor
INNOVARE GROUP LTD, Companies House 12878269, 7 Bell Yard, London, England, WC2A 2JR, hello@timzy.app, provides Timzy as a SaaS platform and processes booking data on the Controller's instructions. It is a separate controller only for limited platform-security, business-account, billing and legal-compliance data.
3. Categories of data
We process account and contact data, user and device identifiers, an optional profile image, authentication data handled by Firebase, booking and service data, communications, notification tokens, IP address, operating-system and application version, diagnostics and security events. External sign-in data: account identifier, email and name released by the sign-in provider.
4. Sources of data
Data comes directly from the user, authorised Controller staff, the device and application, and providers of active functions identified in this policy. We do not purchase user databases.
5. Purposes and legal bases
Data is used to create and protect accounts, manage bookings and services, communicate, provide support and operate active functions. The legal basis is contract performance or pre-contract steps, a legal obligation, legitimate interests in system security and legal claims, or consent where an optional feature requires it.
6. Whether data is required
Fields marked as required are necessary to create an account, enter into or perform a contract, or handle a request. Without them, the relevant function may be unavailable. Other data is optional.
7. Recipients and subprocessors
Access is limited to authorised Controller personnel, the selected service provider, INNOVARE GROUP LTD, and active technical providers: Google Cloud/Firebase, Expo, Google Sign-In, Apple Sign-In. Data may be disclosed to authorities where required by law. Access should follow contracts and least-privilege principles.
8. International transfers
Some providers may process data outside the EEA or United Kingdom. Where required, an adequacy decision, standard contractual clauses or another valid mechanism and safeguards identified by a transfer assessment are used.
9. Retention
Personal data in booking history is retained for up to 72 months. After that period, client identifiers are removed, while non-personal visit statistics, such as date, service, employee, duration, price and status, may be retained indefinitely for reporting. Order and billing records are retained for 72 months, support correspondence for 24 months and technical logs for 12 months, unless law or an active claim requires longer retention. If backups are enabled for the instance, deleted data expires from them within 90 days.
10. Account deletion
Delete an account in the application's Settings or start a request at https://mrbl-3f8cb.web.app/delete-account/. The profile, files, tokens and sign-in data are deleted or anonymised. Records required by law or needed for legal claims may be kept only for the necessary period.
11. Individual rights
Subject to law, you may request access, correction, deletion, restriction and portability, and object to processing. Consent can be withdrawn without affecting earlier processing. Send requests to wojciech@mrblgolf.com.
12. Complaint
You may complain to Prezes Urz臋du Ochrony Danych Osobowych, ul. Stanis艂awa Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/, or the authority for your residence, workplace or the alleged infringement.
13. Security
We use access controls, authentication, encryption provided by the cloud services in use, event logging and restricted production-data access. No system can provide absolute security.
14. Children
The standard application is not intended for anyone under 16 and does not assume intentional processing of children's data. Such processing requires a separate audit, legal basis and appropriate guardian-consent process.
15. Health data
The standard policy does not cover intentional processing of health data. Such a feature requires an additional legal basis, safeguards and an approved legal module before publication.
18. Automated decisions
The application does not make solely automated decisions producing legal or similarly significant effects. A change requires a policy update before launch.
19. Cookies and similar technologies
The mobile application may use local storage, device identifiers and tokens required for sign-in, security and notifications. The public document site uses no marketing or analytics cookies unless its deployment is separately changed.
20. Changes, versions and contact
The current version is available at https://mrbl-3f8cb.web.app/privacy/. Material changes are published as a new version and communicated where required by law. Contact: wojciech@mrblgolf.com.
Wersja 1.2. Data obowi膮zywania: 2026-08-17. Polityka dotyczy aplikacji MRBL.
1. Administrator danych
Administratorem danych u偶ytkownik贸w, pracownik贸w, rezerwacji, zam贸wie艅 i us艂ug jest MARBELLA GC, MRBL, Stowarzyszenie, Andrzeja Ma艂kowskiego 30/1, 70-304 Szczecin, zachodniopomorskie, PL, KRS 0000999517 (Krajowy Rejestr S膮dowy), REGON 523542992, NIP 8522687709, wojciech@mrblgolf.com, +48 606 425 036, https://www.mrblgolf.com. Kontakt w sprawach prywatno艣ci: wojciech@mrblgolf.com.
2. Dostawca technologii i procesor
INNOVARE GROUP LTD, Companies House 12878269, 7 Bell Yard, London, England, WC2A 2JR, hello@timzy.app, zapewnia platform臋 Timzy jako dostawca SaaS i przetwarza dane rezerwacyjne na polecenie Administratora. Jest odr臋bnym administratorem jedynie ograniczonych danych bezpiecze艅stwa platformy, kont biznesowych, rozlicze艅 i w艂asnych obowi膮zk贸w prawnych.
3. Kategorie danych
Przetwarzamy dane konta i kontaktowe, identyfikatory u偶ytkownika i urz膮dzenia, opcjonalne zdj臋cie, dane uwierzytelniania obs艂ugiwane przez Firebase, dane rezerwacji i us艂ug, komunikacj臋, token powiadomie艅, adres IP, wersj臋 systemu i aplikacji, diagnostyk臋 oraz zdarzenia bezpiecze艅stwa. Dane logowania zewn臋trznego: identyfikator konta, e-mail i nazwa udost臋pnione przez dostawc臋 logowania.
4. 殴r贸d艂a danych
Dane otrzymujemy bezpo艣rednio od u偶ytkownika, od upowa偶nionego personelu Administratora, z urz膮dzenia i aplikacji oraz od dostawc贸w aktywnych funkcji wskazanych w tej polityce. Nie kupujemy baz danych u偶ytkownik贸w.
5. Cele i podstawy prawne
Dane s膮 u偶ywane do utworzenia i ochrony konta, obs艂ugi rezerwacji i us艂ug, komunikacji, wsparcia oraz dzia艂ania aktywnych funkcji. Podstaw膮 jest wykonanie umowy lub dzia艂ania przed jej zawarciem, obowi膮zek prawny, prawnie uzasadniony interes w ochronie systemu i dochodzeniu roszcze艅 albo zgoda, gdy wymaga jej funkcja opcjonalna.
6. Dobrowolno艣膰 podania danych
Pola oznaczone jako wymagane s膮 konieczne do utworzenia konta, zawarcia lub wykonania umowy albo obs艂ugi 偶膮dania. Bez nich odpowiednia funkcja mo偶e by膰 niedost臋pna. Pozosta艂e dane s膮 dobrowolne.
7. Odbiorcy i podprocesorzy
Dost臋p maj膮 upowa偶nione osoby Administratora, dostawca wybranej us艂ugi, INNOVARE GROUP LTD oraz aktywni dostawcy techniczni: Google Cloud/Firebase, Expo, Google Sign-In, Apple Sign-In. Dane mog膮 zosta膰 ujawnione organom, gdy wymaga tego prawo. Zakres dost臋pu powinien wynika膰 z um贸w i zasady minimalnych uprawnie艅.
8. Transfery mi臋dzynarodowe
Niekt贸rzy dostawcy mog膮 przetwarza膰 dane poza EOG lub Wielk膮 Brytani膮. Gdy jest to wymagane, stosuje si臋 decyzj臋 o odpowiednim stopniu ochrony, standardowe klauzule umowne albo inny wa偶ny mechanizm oraz dodatkowe zabezpieczenia wynikaj膮ce z oceny transferu.
9. Okresy przechowywania
Dane osobowe w historii rezerwacji s膮 przechowywane do 72 miesi臋cy. Po tym okresie identyfikatory klienta s膮 usuwane, natomiast nieosobowe informacje statystyczne o wizycie, takie jak data, us艂uga, pracownik, czas trwania, cena i status, mog膮 by膰 przechowywane bezterminowo na potrzeby raport贸w. Zam贸wienia i rozliczenia s膮 przechowywane do 72 miesi臋cy, korespondencja wsparcia do 24 miesi臋cy, a logi techniczne do 12 miesi臋cy, chyba 偶e prawo lub aktywne roszczenie wymaga d艂u偶szego okresu. Je偶eli dla danej instancji w艂膮czono kopie zapasowe, usuni臋te dane wygasaj膮 w nich nie p贸藕niej ni偶 w ci膮gu 90 dni.
10. Usuni臋cie konta
Konto mo偶na usun膮膰 w aplikacji w Ustawieniach albo rozpocz膮膰 wniosek pod adresem https://mrbl-3f8cb.web.app/delete-account/. Profil, pliki, tokeny i dane logowania s膮 usuwane lub anonimizowane. Dane wymagane przez prawo lub potrzebne do obrony roszcze艅 mog膮 zosta膰 zachowane wy艂膮cznie przez konieczny okres.
11. Prawa os贸b
W granicach prawa mo偶esz 偶膮da膰 dost臋pu, sprostowania, usuni臋cia, ograniczenia, przeniesienia danych i wnie艣膰 sprzeciw. Mo偶esz wycofa膰 zgod臋 bez wp艂ywu na wcze艣niejsze przetwarzanie. Wnioski wy艣lij na wojciech@mrblgolf.com.
12. Skarga do organu
Mo偶esz z艂o偶y膰 skarg臋 do Prezes Urz臋du Ochrony Danych Osobowych, ul. Stanis艂awa Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/, albo do organu w艂a艣ciwego dla miejsca zamieszkania, pracy lub domniemanego naruszenia.
13. Bezpiecze艅stwo
Stosujemy kontrol臋 dost臋pu, uwierzytelnianie, szyfrowanie zapewniane przez u偶ywane us艂ugi chmurowe, rejestrowanie zdarze艅 oraz ograniczanie dost臋pu do danych produkcyjnych. 呕aden system nie zapewnia jednak bezpiecze艅stwa absolutnego.
14. Dane dzieci
Standardowa wersja aplikacji nie jest przeznaczona dla os贸b poni偶ej 16. roku 偶ycia i nie zak艂ada 艣wiadomego przetwarzania danych dzieci. W艂膮czenie takiego przetwarzania wymaga odr臋bnego audytu, podstawy prawnej i odpowiedniego procesu zgody opiekuna.
15. Dane dotycz膮ce zdrowia
Standardowa wersja polityki nie obejmuje celowego przetwarzania danych o zdrowiu. Taka funkcja wymaga dodatkowej podstawy prawnej, zabezpiecze艅 i zatwierdzonego modu艂u prawnego przed publikacj膮.
18. Zautomatyzowane decyzje
Aplikacja nie podejmuje decyzji wywo艂uj膮cych skutki prawne lub podobnie istotne skutki wy艂膮cznie automatycznie. Zmiana tego stanu wymaga wcze艣niejszej aktualizacji polityki.
19. Cookies i podobne technologie
Aplikacja mobilna mo偶e u偶ywa膰 lokalnego magazynu, identyfikator贸w urz膮dzenia i token贸w koniecznych do logowania, bezpiecze艅stwa i powiadomie艅. Publiczna strona dokument贸w nie u偶ywa cookies marketingowych ani analitycznych, o ile jej wdro偶enie nie zostanie odr臋bnie zmienione.
20. Zmiany, wersje i kontakt
Aktualna wersja jest dost臋pna pod adresem https://mrbl-3f8cb.web.app/privacy/. Istotne zmiany s膮 publikowane jako nowa wersja i komunikowane, gdy wymaga tego prawo. Kontakt: wojciech@mrblgolf.com.
Versi贸n 1.2. Fecha de entrada en vigor: 2026-08-17. Esta pol铆tica se aplica a la aplicaci贸n MRBL.
1. Responsable del tratamiento
El responsable de los datos de usuarios, personal, reservas, pedidos y servicios es MARBELLA GC, MRBL, Stowarzyszenie, Andrzeja Ma艂kowskiego 30/1, 70-304 Szczecin, zachodniopomorskie, PL, KRS 0000999517 (Krajowy Rejestr S膮dowy), REGON 523542992, NIP 8522687709, wojciech@mrblgolf.com, +48 606 425 036, https://www.mrblgolf.com. Contacto de privacidad: wojciech@mrblgolf.com.
2. Proveedor tecnol贸gico y encargado
INNOVARE GROUP LTD, Companies House 12878269, 7 Bell Yard, London, England, WC2A 2JR, hello@timzy.app, proporciona Timzy como plataforma SaaS y trata datos de reservas siguiendo las instrucciones del Responsable. Solo es responsable independiente de datos limitados de seguridad, cuentas empresariales, facturaci贸n y obligaciones legales propias.
3. Categor铆as de datos
Tratamos datos de cuenta y contacto, identificadores de usuario y dispositivo, foto opcional, datos de autenticaci贸n gestionados por Firebase, reservas y servicios, comunicaciones, tokens de notificaci贸n, direcci贸n IP, versi贸n del sistema y la aplicaci贸n, diagn贸stico y eventos de seguridad. Datos de acceso externo: identificador de cuenta, correo y nombre facilitados por el proveedor de acceso.
4. Origen de los datos
Los datos proceden del usuario, personal autorizado del Responsable, el dispositivo y la aplicaci贸n, y proveedores de funciones activas identificados en esta pol铆tica. No compramos bases de datos de usuarios.
5. Finalidades y bases jur铆dicas
Los datos se usan para crear y proteger cuentas, gestionar reservas y servicios, comunicar, prestar soporte y operar funciones activas. La base es la ejecuci贸n del contrato o medidas precontractuales, una obligaci贸n legal, intereses leg铆timos de seguridad y reclamaciones, o el consentimiento cuando una funci贸n opcional lo exige.
6. Car谩cter obligatorio
Los campos obligatorios son necesarios para crear la cuenta, celebrar o ejecutar el contrato o gestionar una solicitud. Sin ellos, la funci贸n correspondiente puede no estar disponible. Los dem谩s datos son voluntarios.
7. Destinatarios y subencargados
El acceso se limita al personal autorizado del Responsable, el proveedor del servicio elegido, INNOVARE GROUP LTD y los proveedores t茅cnicos activos: Google Cloud/Firebase, Expo, Google Sign-In, Apple Sign-In. Los datos pueden comunicarse a autoridades cuando la ley lo exija. El acceso debe ajustarse a los contratos y al principio de m铆nimo privilegio.
8. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del EEE o Reino Unido. Cuando sea necesario, se aplica una decisi贸n de adecuaci贸n, cl谩usulas contractuales tipo u otro mecanismo v谩lido y las garant铆as derivadas de la evaluaci贸n de transferencia.
9. Conservaci贸n
Los datos personales del historial de reservas se conservan hasta 72 meses. Despu茅s se eliminan los identificadores del cliente, mientras que las estad铆sticas no personales de la visita, como fecha, servicio, empleado, duraci贸n, precio y estado, pueden conservarse indefinidamente para informes. Los pedidos y la facturaci贸n se conservan 72 meses, el soporte 24 meses y los registros t茅cnicos 12 meses, salvo que la ley o una reclamaci贸n activa exija m谩s tiempo. Si las copias de seguridad est谩n habilitadas para la instancia, los datos eliminados caducan en ellas dentro de 90 d铆as.
10. Eliminaci贸n de la cuenta
Elimina la cuenta en Ajustes o inicia una solicitud en https://mrbl-3f8cb.web.app/delete-account/. El perfil, archivos, tokens y datos de acceso se eliminan o anonimizan. Los registros exigidos por ley o necesarios para reclamaciones se conservan solo durante el periodo necesario.
11. Derechos
Conforme a la ley, puedes solicitar acceso, rectificaci贸n, supresi贸n, limitaci贸n y portabilidad, y oponerte al tratamiento. El consentimiento puede retirarse sin afectar al tratamiento anterior. Env铆a solicitudes a wojciech@mrblgolf.com.
12. Reclamaci贸n
Puedes reclamar ante Prezes Urz臋du Ochrony Danych Osobowych, ul. Stanis艂awa Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/, o ante la autoridad de tu residencia, trabajo o lugar de la supuesta infracci贸n.
13. Seguridad
Usamos controles de acceso, autenticaci贸n, cifrado proporcionado por los servicios en la nube, registro de eventos y acceso restringido a producci贸n. Ning煤n sistema ofrece seguridad absoluta.
14. Menores
La aplicaci贸n est谩ndar no est谩 dirigida a menores de 16 a帽os ni presupone el tratamiento intencional de sus datos. Dicho tratamiento exige auditor铆a, base jur铆dica y un proceso adecuado de consentimiento del tutor.
15. Datos de salud
La pol铆tica est谩ndar no cubre el tratamiento intencional de datos de salud. Esta funci贸n requiere base jur铆dica, garant铆as y un m贸dulo legal aprobado antes de publicarse.
18. Decisiones automatizadas
La aplicaci贸n no adopta decisiones exclusivamente automatizadas con efectos jur铆dicos o similares. Un cambio exige actualizar la pol铆tica antes del lanzamiento.
19. Cookies y tecnolog铆as similares
La aplicaci贸n m贸vil puede usar almacenamiento local, identificadores y tokens necesarios para acceso, seguridad y notificaciones. El sitio p煤blico de documentos no usa cookies de marketing o anal铆tica salvo que su despliegue cambie por separado.
20. Cambios, versiones y contacto
La versi贸n actual est谩 disponible en https://mrbl-3f8cb.web.app/privacy/. Los cambios importantes se publican como nueva versi贸n y se comunican cuando la ley lo exige. Contacto: wojciech@mrblgolf.com.