Wersja 1.2. Data obowiązywania: 2026-08-17. Polityka dotyczy aplikacji MRBL.
1. Administrator danych
Administratorem danych użytkowników, pracowników, rezerwacji, zamówień i usług jest MARBELLA GC, MRBL, Stowarzyszenie, Andrzeja Małkowskiego 30/1, 70-304 Szczecin, zachodniopomorskie, PL, KRS 0000999517 (Krajowy Rejestr Sądowy), REGON 523542992, NIP 8522687709, wojciech@mrblgolf.com, +48 606 425 036, https://www.mrblgolf.com. Kontakt w sprawach prywatności: wojciech@mrblgolf.com.
2. Dostawca technologii i procesor
INNOVARE GROUP LTD, Companies House 12878269, 7 Bell Yard, London, England, WC2A 2JR, hello@timzy.app, zapewnia platformę Timzy jako dostawca SaaS i przetwarza dane rezerwacyjne na polecenie Administratora. Jest odrębnym administratorem jedynie ograniczonych danych bezpieczeństwa platformy, kont biznesowych, rozliczeń i własnych obowiązków prawnych.
3. Kategorie danych
Przetwarzamy dane konta i kontaktowe, identyfikatory użytkownika i urządzenia, opcjonalne zdjęcie, dane uwierzytelniania obsługiwane przez Firebase, dane rezerwacji i usług, komunikację, token powiadomień, adres IP, wersję systemu i aplikacji, diagnostykę oraz zdarzenia bezpieczeństwa. Dane logowania zewnętrznego: identyfikator konta, e-mail i nazwa udostępnione przez dostawcę logowania.
4. Źródła danych
Dane otrzymujemy bezpośrednio od użytkownika, od upoważnionego personelu Administratora, z urządzenia i aplikacji oraz od dostawców aktywnych funkcji wskazanych w tej polityce. Nie kupujemy baz danych użytkowników.
5. Cele i podstawy prawne
Dane są używane do utworzenia i ochrony konta, obsługi rezerwacji i usług, komunikacji, wsparcia oraz działania aktywnych funkcji. Podstawą jest wykonanie umowy lub działania przed jej zawarciem, obowiązek prawny, prawnie uzasadniony interes w ochronie systemu i dochodzeniu roszczeń albo zgoda, gdy wymaga jej funkcja opcjonalna.
6. Dobrowolność podania danych
Pola oznaczone jako wymagane są konieczne do utworzenia konta, zawarcia lub wykonania umowy albo obsługi żądania. Bez nich odpowiednia funkcja może być niedostępna. Pozostałe dane są dobrowolne.
7. Odbiorcy i podprocesorzy
Dostęp mają upoważnione osoby Administratora, dostawca wybranej usługi, INNOVARE GROUP LTD oraz aktywni dostawcy techniczni: Google Cloud/Firebase, Expo, Google Sign-In, Apple Sign-In. Dane mogą zostać ujawnione organom, gdy wymaga tego prawo. Zakres dostępu powinien wynikać z umów i zasady minimalnych uprawnień.
8. Transfery międzynarodowe
Niektórzy dostawcy mogą przetwarzać dane poza EOG lub Wielką Brytanią. Gdy jest to wymagane, stosuje się decyzję o odpowiednim stopniu ochrony, standardowe klauzule umowne albo inny ważny mechanizm oraz dodatkowe zabezpieczenia wynikające z oceny transferu.
9. Okresy przechowywania
Dane osobowe w historii rezerwacji są przechowywane do 72 miesięcy. Po tym okresie identyfikatory klienta są usuwane, natomiast nieosobowe informacje statystyczne o wizycie, takie jak data, usługa, pracownik, czas trwania, cena i status, mogą być przechowywane bezterminowo na potrzeby raportów. Zamówienia i rozliczenia są przechowywane do 72 miesięcy, korespondencja wsparcia do 24 miesięcy, a logi techniczne do 12 miesięcy, chyba że prawo lub aktywne roszczenie wymaga dłuższego okresu. Jeżeli dla danej instancji włączono kopie zapasowe, usunięte dane wygasają w nich nie później niż w ciągu 90 dni.
10. Usunięcie konta
Konto można usunąć w aplikacji w Ustawieniach albo rozpocząć wniosek pod adresem https://mrbl-3f8cb.web.app/delete-account/. Profil, pliki, tokeny i dane logowania są usuwane lub anonimizowane. Dane wymagane przez prawo lub potrzebne do obrony roszczeń mogą zostać zachowane wyłącznie przez konieczny okres.
11. Prawa osób
W granicach prawa możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych i wnieść sprzeciw. Możesz wycofać zgodę bez wpływu na wcześniejsze przetwarzanie. Wnioski wyślij na wojciech@mrblgolf.com.
12. Skarga do organu
Możesz złożyć skargę do Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/, albo do organu właściwego dla miejsca zamieszkania, pracy lub domniemanego naruszenia.
13. Bezpieczeństwo
Stosujemy kontrolę dostępu, uwierzytelnianie, szyfrowanie zapewniane przez używane usługi chmurowe, rejestrowanie zdarzeń oraz ograniczanie dostępu do danych produkcyjnych. Żaden system nie zapewnia jednak bezpieczeństwa absolutnego.
14. Dane dzieci
Standardowa wersja aplikacji nie jest przeznaczona dla osób poniżej 16. roku życia i nie zakłada świadomego przetwarzania danych dzieci. Włączenie takiego przetwarzania wymaga odrębnego audytu, podstawy prawnej i odpowiedniego procesu zgody opiekuna.
15. Dane dotyczące zdrowia
Standardowa wersja polityki nie obejmuje celowego przetwarzania danych o zdrowiu. Taka funkcja wymaga dodatkowej podstawy prawnej, zabezpieczeń i zatwierdzonego modułu prawnego przed publikacją.
18. Zautomatyzowane decyzje
Aplikacja nie podejmuje decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie automatycznie. Zmiana tego stanu wymaga wcześniejszej aktualizacji polityki.
19. Cookies i podobne technologie
Aplikacja mobilna może używać lokalnego magazynu, identyfikatorów urządzenia i tokenów koniecznych do logowania, bezpieczeństwa i powiadomień. Publiczna strona dokumentów nie używa cookies marketingowych ani analitycznych, o ile jej wdrożenie nie zostanie odrębnie zmienione.
20. Zmiany, wersje i kontakt
Aktualna wersja jest dostępna pod adresem https://mrbl-3f8cb.web.app/privacy/. Istotne zmiany są publikowane jako nowa wersja i komunikowane, gdy wymaga tego prawo. Kontakt: wojciech@mrblgolf.com.