Polityka prywatności

POLITYKA PRYWATNOŚCI SERWISU HOLISO Wersja z dnia 2026-10-26. Niniejsza wersja obowiązuje od 9 listopada 2026 r. Niniejsza Polityka prywatności opisuje, jak przetwarzane są dane osobowe w związku z korzystaniem z serwisu i platformy Holiso (dalej: „Serwis"). Dokument wyjaśnia dwie różne role, w jakich występuje dostawca Serwisu, oraz prawa osób, których dane dotyczą. 1. Administrator i dane kontaktowe 1.1. Administratorem danych osobowych przetwarzanych przez dostawcę Serwisu jest Limbo Konrad Piękoś, NIP 8722417133, REGON 368040508, z siedzibą pod adresem ul. Miejska 106s/3, 35-317 Rzeszów (dalej: „Operator" lub „my"). 1.2. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Operatorem pod adresem e-mail: kontakt@holiso.pl oraz korespondencyjnie na adres siedziby. Operator nie wyznaczył inspektora ochrony danych (IOD); [do potwierdzenia z prawnikiem, czy IOD jest wymagany]. 2. Dwie role Operatora — kiedy jesteśmy administratorem, a kiedy podmiotem przetwarzającym 2.1. Operator jako ADMINISTRATOR. W odniesieniu do danych kont i relacji biznesowej Operator jest administratorem. Dotyczy to danych: (a) osób reprezentujących gabinety, salony i studia (dalej: „Gabinety") oraz ich pracowników korzystających z Platformy (dane logowania, imię, nazwisko, e-mail, telefon, rola); (b) osób zakładających konto klienta w Portalu Klienta w zakresie samego istnienia i bezpieczeństwa konta oraz uwierzytelniania (tożsamość konta); (c) danych rozliczeniowych i subskrypcyjnych Gabinetów; (d) osób kontaktujących się z Operatorem (formularz kontaktowy, wsparcie, zapis do newslettera Operatora); (e) danych technicznych i dzienników zdarzeń Serwisu. 2.2. Operator jako PODMIOT PRZETWARZAJĄCY (procesor). W odniesieniu do danych klientów wprowadzanych do Platformy przez Gabinety (dane kontaktowe, notatki, pomiary, zdjęcia, ankiety, dokumenty, plany, rozliczenia, treść komunikacji itp.) administratorem jest dany Gabinet, a Operator przetwarza te dane wyłącznie w imieniu i na polecenie Gabinetu, na podstawie umowy powierzenia przetwarzania (art. 28 RODO). W sprawach tych danych należy w pierwszej kolejności kontaktować się z właściwym Gabinetem — to on decyduje o celach i sposobach ich przetwarzania oraz realizuje żądania osób, których dane dotyczą. 2.2a. Osoby bliskie. Gabinet może powiązać swoich klientów tak, aby jeden z nich (np. rodzic, małżonek) zarządzał w Portalu Klienta wizytami drugiego albo — w zakresie pełnym — widział cały jego panel, w tym dane dotyczące zdrowia. Odbiorcą danych staje się wtedy osoba bliska wskazana przez Gabinet (administratora). Jeżeli osoba, której dane dotyczą, ma konto w Portalu, udostępnienie działa wyłącznie za jej zgodą wyrażoną w Portalu; Platforma przechowuje informację o zgodzie (data, zakres, konto) jako dowód, a zgodę można cofnąć w każdej chwili w sekcji „Dostęp do moich danych". Powiadomienia o wizytach osoby powiązanej mogą być wysyłane na dane kontaktowe osoby bliskiej. 2.2b. Kilka salonów jednego właściciela. Każdy salon prowadzony w Platformie jest odrębnym Gabinetem i odrębnym administratorem danych swoich klientów, także gdy ma tego samego właściciela. Na polecenie właściciela Platforma może udostępniać innemu salonowi tego właściciela wybrane dokumenty albo je kopiować oraz przenosić ustawienia między salonami. Jeżeli pracujesz w kilku salonach jednego właściciela, salon układający grafik widzi wyłącznie przedziały czasu, w których pracujesz w innym salonie (bez danych klientów i szczegółów wizyt), aby uniknąć nakładania się terminów. 2.3. Platforma w standardowej konfiguracji nie jest przeznaczona do przetwarzania danych szczególnych kategorii (art. 9 RODO). Za dobór i legalność danych wprowadzanych do Platformy odpowiada Gabinet. 2.4. Panel osobisty. Jeżeli prowadzisz w Serwisie panel osobisty (własne zapisy prowadzone bez udziału Gabinetu), administratorem wprowadzonych tam danych jest Operator. Dane te mogą obejmować dane dotyczące zdrowia i sprawności fizycznej (art. 9 RODO); podstawą ich przetwarzania jest Twoja wyraźna zgoda, wyrażana przy zakładaniu panelu osobistego i możliwa do wycofania w każdej chwili (pkt 3.9). Punkt 2.3 nie dotyczy panelu osobistego. 3. Cele i podstawy prawne przetwarzania (Operator jako administrator) 3.1. Świadczenie usługi dostępu do Platformy i Portalu, prowadzenie konta, uwierzytelnianie i zapewnienie ciągłości działania — wykonanie umowy (art. 6 ust. 1 lit. b RODO). 3.2. Rozliczenia, faktury i obowiązki księgowo-podatkowe — wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. b i c RODO). 3.3. Zapewnienie bezpieczeństwa, niezawodności i przeciwdziałanie nadużyciom (dzienniki zdarzeń, audyt, weryfikacja konta, np. potwierdzenie numeru telefonu) — prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO). 3.4. Obsługa zapytań, wsparcia i reklamacji — prawnie uzasadniony interes Operatora oraz wykonanie umowy (art. 6 ust. 1 lit. b i f RODO). 3.5. Marketing własny Operatora (np. newsletter dla Gabinetów) i analiza jego skuteczności — na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadnionego interesu w zakresie dozwolonym prawem (art. 6 ust. 1 lit. f RODO); zgodę można wycofać w każdym czasie. 3.6. Ustalenie, dochodzenie i obrona roszczeń — prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO). 3.7. Udostępnienie konta demonstracyjnego (demo): obsługa zgłoszenia z formularza demo, wysłanie linku aktywacyjnego i utworzenie czasowego konta demo na podstawie podanego adresu e-mail — wykonanie czynności na żądanie osoby (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Operatora w prezentacji i rozwoju usługi (art. 6 ust. 1 lit. f RODO). Adres e-mail podany do demo możemy wykorzystać do kontaktu w sprawie tego demo; adres do celów marketingowych wykorzystujemy wyłącznie za odrębną zgodą (pkt 3.5). 3.8. Marketing i pomiar skuteczności reklam w serwisach Meta (Facebook, Instagram). W warstwie publicznej Serwisu (strony marketingowe) — wyłącznie po wyrażeniu przez Ciebie zgody (art. 6 ust. 1 lit. a RODO) — stosujemy narzędzia pomiarowe Meta (piksel Meta oraz Conversions API), aby mierzyć skuteczność naszych kampanii reklamowych i docierać z ofertą do właściwych odbiorców. Zgodę wyrażasz w banerze plików cookie; możesz ją w każdej chwili wycofać lub zmienić (pkt 8). Do czasu wyrażenia zgody narzędzia te nie są uruchamiane. Rozwiązanie dotyczy wyłącznie warstwy publicznej — nie działa w panelach Gabinetu ani w Portalu Klienta i nie obejmuje danych klientów wprowadzanych przez Gabinety. 3.9. Prowadzenie panelu osobistego: przechowywanie i wyświetlanie danych, które samodzielnie wprowadzasz — w tym danych dotyczących zdrowia i sprawności fizycznej — na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a w zw. z art. 6 ust. 1 lit. a RODO), a w zakresie danych zwykłych także wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO). Operator nie ocenia i nie interpretuje tych danych — nie stawia diagnoz i nie wydaje zaleceń zdrowotnych. Jeżeli zdecydujesz się udostępnić wybranemu Gabinetowi wgląd w wybrane zakresy panelu osobistego, następuje to wyłącznie na Twoje polecenie, w zakresie przez Ciebie wskazanym, wyłącznie do odczytu i z możliwością cofnięcia w każdej chwili ze skutkiem natychmiastowym. 4. Kategorie danych 4.1. Jako administrator przetwarzamy m.in.: dane identyfikacyjne i kontaktowe (imię, nazwisko, e-mail, telefon), dane logowania i bezpieczeństwa (hasło w postaci skrótu, dane uwierzytelniania dwuskładnikowego, tokeny sesji), rolę i uprawnienia w Gabinecie, dane rozliczeniowe Gabinetu — firmowe (nazwa, NIP, adres) albo, gdy Gabinet kupuje jako osoba fizyczna bez NIP, imię i nazwisko oraz adres na fakturę imienną — dane techniczne (adres IP, informacje o urządzeniu i przeglądarce, dzienniki zdarzeń). 4.2. Jako podmiot przetwarzający przetwarzamy dane klientów Gabinetów w zakresie i celach określonych przez Gabinet — zgodnie z umową powierzenia. 4.3. Na potrzeby marketingu i pomiaru reklam (pkt 3.8), po wyrażeniu zgody, przetwarzamy identyfikatory internetowe i dane z plików cookie Meta (np. _fbp, _fbc), adres IP, informacje o urządzeniu i przeglądarce, adres odwiedzanej strony oraz zdarzenia (np. wysłanie formularza demo, założenie konta). Adres e-mail przekazywany do Meta jest wcześniej nieodwracalnie skracany kryptograficznie (hash SHA-256) — nie przekazujemy adresu w postaci jawnej. 4.4. W panelu osobistym (pkt 2.4) przetwarzamy dane, które sam(a) wprowadzisz: treningi i ich przebieg, posiłki i wartości odżywcze, pomiary ciała, zdjęcia postępów, nawyki oraz przyjmowane suplementy — w tym dane dotyczące zdrowia (art. 9 RODO). 5. Odbiorcy danych i podmioty przetwarzające (subprocesorzy) 5.1. Dane mogą być udostępniane lub powierzane podmiotom wspierającym działanie Serwisu — wyłącznie w zakresie niezbędnym i na podstawie umów powierzenia (art. 28 RODO) albo — gdy odbiorca działa jako niezależny administrator — na właściwej podstawie prawnej. Dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG); przekazanie poza EOG następuje wyłącznie na podstawie z rozdziału V RODO (standardowe klauzule umowne – SCC, decyzja o adekwatności lub Data Privacy Framework – DPF). 5.2. Aktualny wykaz głównych podmiotów przetwarzających: Podmiot | Rola / usługa | Lokalizacja przetwarzania / podstawa -----------------------+---------------------------------------+-------------------------------------- Neon, Inc. | Hosting bazy danych (PostgreSQL) | Region UE (EOG) Render, Inc. | Hosting aplikacji (PaaS) | Region UE, Frankfurt (EOG) Cloudflare, Inc. | Przechowywanie plików (R2); ochrona | Pliki: lokalizacja UE; Turnstile: | formularzy publicznych przed botami | sieć globalna; dostawca z USA — SCC / | (Turnstile), gdy włączona | DPF Google LLC (Google | Zarządzanie kluczem głównym | Region UE, Frankfurt (europe-west3); Cloud KMS) | szyfrowania (bez dostępu do treści | dostawca z USA — SCC / DPF | danych) | Brevo (Sendinblue SAS) | Wysyłka e-mail (transakcyjny/mailing) | Francja (EOG) Amazon Web Services | Wysyłka e-mail — alternatywnie, wg | Region UE wybrany przez Operatora; EMEA SARL (Amazon | konfiguracji Operatora | grupa z USA — SCC / DPF SES) | | Mailgun | Wysyłka e-mail — alternatywnie, wg | Region UE wybrany przez Operatora; Technologies, Inc. | konfiguracji Operatora | dostawca z USA — SCC / DPF SMSAPI (ComVision | Wysyłka SMS | Polska (EOG) sp. z o.o.) | | Fakturownia sp. z o.o. | Wystawianie faktur | Polska (EOG) 650 Industries, Inc. | Przekazywanie powiadomień push do | USA — SCC / DPF (Expo) | aplikacji mobilnej (pkt 5.7) | Apple Inc. (APNs) | Doręczanie powiadomień push na | USA — DPF / SCC | urządzenia Apple (pkt 5.7) | Google LLC (Firebase | Doręczanie powiadomień push na | USA — DPF / SCC Cloud Messaging) | urządzenia z Androidem (pkt 5.7) | Anthropic PBC | Funkcje AI (tylko dane | USA — SCC / DPF; wyłącznie dane | pseudonimizowane), gdy włączone | pseudonimizowane, bez trenowania | | modeli OpenAI, L.L.C. | Funkcje AI — alternatywnie, wg | USA — SCC / DPF; jak wyżej | konfiguracji Operatora (tylko dane | | pseudonimizowane) | Google LLC (Gemini | Funkcje AI — alternatywnie, wg | USA — SCC / DPF; jak wyżej API) | konfiguracji Operatora (tylko dane | | pseudonimizowane) | Functional Software, | Monitorowanie błędów aplikacji, gdy | Region danych UE; dostawca z USA — Inc. (Sentry) | włączone (komunikat błędu i adres | SCC / DPF | podstrony, bez treści danych) | Pozycje oznaczone „alternatywnie" są stosowane zamiennie: w danym czasie działa jeden dostawca danej usługi, wybrany przez Operatora w konfiguracji Platformy. Informację, który dostawca jest aktualnie używany, przekazujemy na żądanie (pkt 1.2). 5.3. Funkcje AI. Jeżeli Gabinet korzysta z funkcji wspomaganych sztuczną inteligencją, dane przekazywane do dostawcy modelu są uprzednio pseudonimizowane w obrębie infrastruktury Operatora — do dostawcy nie trafiają dane umożliwiające bezpośrednią identyfikację osób. Dostawca AI jest związany umową wykluczającą wykorzystanie przekazanych danych do trenowania modeli. 5.4. Logowanie przez Google lub Apple (opcjonalne). Jeśli wybierzesz logowanie „Kontynuuj z Google", Google LLC (USA) uwierzytelnia Twoją tożsamość i przekazuje nam zweryfikowany adres e-mail oraz imię i nazwisko. W zakresie własnego procesu uwierzytelniania Google działa jako niezależny administrator; przekazanie danych do USA opiera się na DPF/SCC. Analogicznie działa opcjonalne logowanie „Zaloguj się przez Apple": Apple (w EOG Apple Distribution International Ltd., Irlandia, przy udziale Apple Inc., USA) uwierzytelnia Twoją tożsamość i przekazuje nam identyfikator konta Apple, adres e-mail (może to być adres przekazujący, jeżeli wybierzesz ukrycie adresu) oraz — wyłącznie przy pierwszym logowaniu i za Twoją zgodą wyrażoną u Apple — imię i nazwisko; w zakresie własnego procesu uwierzytelniania Apple działa jako niezależny administrator, a przekazanie danych do USA opiera się na DPF/SCC. Logowanie e-mailem i hasłem jest zawsze dostępne jako alternatywa (bez przekazania danych do Google ani Apple). 5.5. Dane mogą być udostępniane organom publicznym, gdy wynika to z obowiązku prawnego, oraz podmiotom świadczącym Operatorowi obsługę prawną, księgową lub informatyczną — w niezbędnym zakresie. 5.6. Narzędzia marketingowe Meta (za zgodą). Po wyrażeniu przez Ciebie zgody na pliki marketingowe (pkt 8) dane opisane w pkt 4.3 są przekazywane spółce Meta Platforms Ireland Ltd (Irlandia, EOG), która w zakresie pomiaru i personalizacji reklam działa jako niezależny administrator lub współadministrator; Meta może przekazywać dane do Meta Platforms, Inc. (USA) na podstawie standardowych klauzul umownych (SCC) oraz Data Privacy Framework (DPF). Zasady przetwarzania danych przez Meta opisuje jej polityka prywatności (https://www.facebook.com/privacy/policy). Narzędzia te dotyczą wyłącznie warstwy publicznej (marketingowej) Serwisu i nie obejmują danych klientów wprowadzanych przez Gabinety, dlatego nie stanowią powierzenia w rozumieniu pkt 5.2. 5.7. Powiadomienia push. Jeżeli włączysz powiadomienia w aplikacji mobilnej (zgoda systemowa urządzenia oraz włączenie powiadomień w aplikacji) albo w przeglądarce, Operator przekazuje je za pośrednictwem usługi Expo Push Service (650 Industries, Inc., USA), a dalej — zależnie od urządzenia — Apple Push Notification service (Apple Inc., USA) albo Firebase Cloud Messaging (Google LLC, USA). Powiadomienia w przeglądarce (Web Push) doręcza usługa push producenta Twojej przeglądarki (np. Google, Mozilla, Apple, Microsoft). Dostawcy ci przetwarzają identyfikator (token) urządzenia, metadane doręczenia oraz treść powiadomienia. Treść jest ograniczona do krótkiego opisu zdarzenia (np. „Masz nową wiadomość.", „Klient zmienił termin rezerwacji") albo tematu wiadomości nadanego przez Gabinet oraz wskazania ekranu do otwarcia; w powiadomieniach dla personelu Gabinetu może obejmować imię i nazwisko klienta, którego zdarzenie dotyczy, a w powiadomieniach dotyczących osoby bliskiej (pkt 2.2a) — jej imię. Powiadomienia nie zawierają nazwy Gabinetu, nazwy usługi ani danych dotyczących zdrowia; szczegóły są widoczne dopiero po zalogowaniu. Wyłączenie powiadomień usuwa token urządzenia z Platformy. Przekazanie danych do USA opiera się na DPF/SCC. 5.8. Płatności za subskrypcję Platformy. Płatności Gabinetów za plan i dodatki obsługuje PayPro S.A. z siedzibą w Poznaniu (serwis Przelewy24), krajowa instytucja płatnicza. Operator przekazuje jej kwotę, opis transakcji i adres e-mail płatnika, a w przypadku płatności cyklicznych kartą otrzymuje od niej jedynie referencję karty, typ karty i cztery ostatnie cyfry — pełnych danych karty Operator nie otrzymuje ani nie przechowuje. W zakresie świadczenia usługi płatniczej (w tym obowiązków wynikających z przepisów o usługach płatniczych i przeciwdziałaniu praniu pieniędzy) PayPro S.A. działa jako odrębny administrator danych na zasadach opisanych w swoim regulaminie i polityce prywatności. 5.9. Płatności klientów za usługi Gabinetu. Jeżeli Gabinet włączy płatności online od klientów, płatność realizuje bramka płatnicza podłączona przez Gabinet na jego własnym koncie — Przelewy24 (PayPro S.A., Polska) albo Tpay (Krajowy Integrator Płatności S.A., Polska). Stroną umowy z operatorem płatności i sprzedawcą jest Gabinet; Operator nie przyjmuje środków na własny rachunek. Na polecenie Gabinetu Platforma przekazuje operatorowi płatności kwotę, neutralny opis płatności (bez nazwy usługi) oraz adres e-mail klienta, a w przypadku Tpay także jego imię i nazwisko, a następnie księguje wynik płatności w Platformie (np. wystawia kupiony karnet dopiero po potwierdzeniu wpłaty). Operator płatności przetwarza dane płatnika jako odrębny administrator w zakresie świadczenia usługi płatniczej. 5.10. Kalendarz Google i Google Meet (opcjonalne). Jeżeli członek zespołu Gabinetu połączy swoje konto Google z Platformą, Platforma — w jego imieniu i w zakresie przez niego udzielonych uprawnień — (a) zapisuje wizyty w osobnym kalendarzu „Holiso" na jego koncie Google wyłącznie jako czas rozpoczęcia i zakończenia z neutralnym tytułem „Zajęte / Holiso", bez danych klienta, nazwy usługi i uczestników; (b) jeżeli włączył taką opcję, odczytuje z jego kalendarza wyłącznie przedziały zajętości (bez tytułów i uczestników wydarzeń), aby nie proponować klientom zajętych terminów; (c) dla wizyt online może utworzyć pokój Google Meet, którego link zapisuje przy wizycie i udostępnia klientowi w Portalu oraz w wiadomościach o wizycie. Przy połączeniu konta Google otrzymujemy od Google adres e-mail tego konta. Usługi te świadczy Google LLC (USA) na podstawie umowy z posiadaczem konta Google; dołączając do spotkania Google Meet, uczestnik korzysta z usługi Google na jej warunkach. Przekazanie danych do USA opiera się na DPF/SCC. 6. Okres przechowywania 6.1. Dane kont i dane związane z umową przechowujemy przez czas trwania umowy, a po jej zakończeniu — przez okres wymagany przepisami prawa (m.in. rozliczeniowo-podatkowymi) oraz przez okres przedawnienia roszczeń. 6.2. Po zakończeniu umowy z Gabinetem dane Gabinetu (w tym powierzone dane jego klientów) utrzymywane są przez 90 dni w celu umożliwienia eksportu, a następnie trwale usuwane, w tym z kopii zapasowych zgodnie z cyklem ich rotacji — z zastrzeżeniem danych, które musimy zachować na podstawie prawa lub w celu obrony roszczeń. 6.3. Dane klientów wprowadzone przez Gabinet przechowywane są zgodnie z polityką retencji danego Gabinetu (administratora). Serwis udostępnia Gabinetom narzędzia eksportu oraz usunięcia/anonimizacji danych klienta. 6.4. Dane przetwarzane na podstawie zgody — do czasu jej wycofania; dane przetwarzane na podstawie prawnie uzasadnionego interesu — do skutecznego wniesienia sprzeciwu lub ustania celu. 6.5. Dane panelu osobistego (pkt 2.4) przechowujemy do czasu wycofania zgody albo usunięcia konta — jedno i drugie oznacza trwałe usunięcie panelu osobistego wraz z zawartością (kopię danych można wcześniej pobrać w profilu). Dodatkowo, jeżeli przez 24 miesiące nie zalogujesz się do konta, uprzedzimy Cię e-mailem, a po kolejnych 30 dniach bez logowania panel osobisty zostanie trwale usunięty. 7. Prawa osób, których dane dotyczą 7.1. Każdej osobie przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). 7.2. W sprawach dotyczących danych, których administratorem jest Operator, żądania kieruj do Operatora (dane kontaktowe w pkt 1). W sprawach danych wprowadzonych przez Gabinet (gdzie administratorem jest Gabinet) żądania realizowane są przez Gabinet; Operator wspiera je narzędziami Platformy. 7.3. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). 7.4. Podanie danych niezbędnych do zawarcia i wykonania umowy jest dobrowolne, ale konieczne do korzystania z Serwisu; podanie danych do celów marketingowych jest w pełni dobrowolne. 8. Pliki cookie i usługi zewnętrzne 8.1. Pliki cookie niezbędne. Serwis wykorzystuje pliki cookie niezbędne do działania: sesja logowania, bezpieczeństwo, wybór aktywnego gabinetu/profilu, wybrany język, tryb jasny/ciemny oraz zapamiętanie preferencji i stanu bramy zgód, w tym Twojego wyboru dotyczącego plików cookie. Nie wymagają one zgody. 8.2. Pliki cookie marketingowe (za zgodą). W warstwie publicznej Serwisu — wyłącznie po wyrażeniu przez Ciebie zgody w banerze plików cookie — stosujemy pliki cookie i narzędzia marketingowe Meta (piksel Meta, Conversions API) w celu pomiaru skuteczności reklam i docierania z ofertą (pkt 3.8, 4.3, 5.6). Do czasu wyrażenia zgody pliki te nie są ustawiane, a narzędzia nie są ładowane. Zgodę możesz w każdej chwili wycofać lub zmienić za pomocą odnośnika „Ustawienia cookies" w stopce Serwisu; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem. 8.3. Mapy. Serwis może wyświetlać mapy dostarczane przez OpenStreetMap Foundation, a w katalogu gabinetów — przez MapTiler AG (Szwajcaria, państwo z decyzją o adekwatności). Mapy nie zapisują plików cookie, jednak przy ich wyświetlaniu adres IP użytkownika jest przekazywany do serwerów dostawcy w celu pobrania kafelków mapy. Wyszukiwanie lokalizacji (geokodowanie) wykonuje serwer Operatora w usłudze Nominatim (OpenStreetMap Foundation) — przekazywana jest wyłącznie wpisana fraza adresowa, bez adresu IP użytkownika. Zasady przetwarzania danych przez OpenStreetMap Foundation opisuje jej polityka prywatności (https://wiki.osmfoundation.org/wiki/Privacy_Policy). 8.4. Ochrona formularzy. Publiczne formularze Serwisu (np. rejestracja, logowanie, demo, rezerwacja) mogą być chronione przed automatycznymi zgłoszeniami usługą Cloudflare Turnstile (Cloudflare, Inc.). Przy jej użyciu przeglądarka przekazuje Cloudflare adres IP i informacje techniczne o przeglądarce w celu odróżnienia człowieka od programu — w prawnie uzasadnionym interesie Operatora polegającym na ochronie Serwisu przed nadużyciami (art. 6 ust. 1 lit. f RODO). 8.5. Filmy zewnętrzne. Filmy z serwisów YouTube, Vimeo i Dailymotion w opisach ćwiczeń są ładowane dopiero po kliknięciu. Od tej chwili przeglądarka łączy się z serwerami danego serwisu (adres IP, informacje o przeglądarce), który może stosować własne pliki cookie na zasadach swojej polityki prywatności; filmy YouTube osadzamy w trybie rozszerzonej prywatności (youtube-nocookie.com). 9. Bezpieczeństwo 9.1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: przechowywanie danych na terenie EOG, szyfrowanie transmisji, szyfrowanie wybranych treści odrębnym kluczem dla każdego Gabinetu (szyfrowanie kopertowe; klucz główny przechowywany w usłudze zarządzania kluczami Google Cloud KMS w regionie UE, która nie ma dostępu do treści danych), izolację danych między Gabinetami (Row-Level Security), ograniczenie dostępu rolami i zakresami uprawnień, uwierzytelnianie dwuskładnikowe (MFA) oraz dziennik audytowy operacji na danych. 9.2. Architektura Serwisu ogranicza dostęp personelu Operatora do treści udostępnianych klientom przez Gabinety (zasada zero-access wobec personelu platformy). 10. Zmiany Polityki prywatności 10.1. Polityka może być aktualizowana w związku ze zmianą przepisów, zakresu usług lub podmiotów przetwarzających. Aktualna wersja jest zawsze dostępna w Serwisie. O istotnych zmianach poinformujemy w Serwisie lub e-mailem. 11. Kontakt 11.1. W sprawach związanych z ochroną danych osobowych prosimy o kontakt z Operatorem: kontakt@holiso.pl, Limbo Konrad Piękoś, NIP 8722417133, REGON 368040508, ul. Miejska 106s/3, 35-317 Rzeszów.