Polityka prywatności

Administratorem danych jest Luca Sciurti, jednoosobowa działalność gospodarcza z siedzibą przy Via Aldo Moro 64, 20066 Melzo (MI), Włochy, numer VAT IT12286070961. W każdej sprawie dotyczącej danych osobowych możesz napisać na adres support@pianotunernow.com. Dane są przechowywane na serwerach w Unii Europejskiej.

Dane rejestracyjne (imię, e-mail, data urodzenia do weryfikacji wieku); dane profilowe (dla techników: opis, instrumenty, stawki, miasto, zdjęcia i ewentualne wideo prezentacyjne); treści, które tworzysz, korzystając z serwisu (zgłoszenia wizyt, wiadomości, opinie, dyskusje w społeczności, notatki o usługach i karty instrumentu); minimalne dane techniczne niezbędne do działania (logi logowania, sesja). Bezpośrednie dane kontaktowe (pełne nazwisko, telefon, adres) pozostają ukryte przed drugą stroną, dopóki nie nastąpi odblokowanie przewidziane przez serwis. Płatności opłat i abonamentów obsługuje Stripe: pełne dane karty nigdy nie przechodzą przez nasze systemy.

Świadczenie zamówionej usługi - konto, wyszukiwanie, zgłoszenia wizyt, wiadomości, opinie, rozliczenia - na podstawie umowy (art. 6 ust. 1 lit. b RODO); wysyłanie e-maili niezbędnych do działania serwisu (potwierdzenia, przypomnienia, powiadomienia) na podstawie umowy; komunikacja opcjonalna i nieniezbędne pliki cookie wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a), odwoływalną w każdej chwili; bezpieczeństwo, zapobieganie oszustwom i nadużyciom (przeciwdziałanie omijaniu platformy, przeciwdziałanie oszustwom w programie poleceń, moderacja) na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f); wypełnianie obowiązków prawnych, księgowych i podatkowych (art. 6 ust. 1 lit. c).

Dane konta są przechowywane tak długo, jak konto jest aktywne. Jeśli usuniesz konto, dane osobowe zostaną usunięte lub zanonimizowane w krótkim czasie technicznym, z wyjątkiem tego, co musimy przechowywać z obowiązku prawnego (na przykład dokumenty księgowe, 10 lat) lub w celu obrony prawa. Dokładne terminy: konto zarejestrowane, ale nigdy niepotwierdzone jest usuwane po 30 dniach; już wysłane e-maile serwisowe pozostają w kolejce najwyżej 180 dni; adresy zamienione na współrzędne pozostają w pamięci technicznej 180 dni; rozmowy między klientem a technikiem są przechowywane 24 miesiące od ostatniego kontaktu między tymi samymi dwiema osobami i nie są usuwane, dopóki otwarty jest spór lub zgłoszenie; decyzje moderacyjne i rejestr wniosków dotyczących prywatności pozostają 5 lat, aby można było wykazać, jak i dlaczego zostały rozpatrzone.

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu jako podmioty przetwarzające (art. 28 RODO): Supabase (baza danych, uwierzytelnianie i archiwum zdjęć, w UE); Render (hosting aplikacji); Stripe (płatności opłat, subskrypcji i wyróżnienia profilu); Loops (wysyłka e-maili serwisowych oraz, tylko do osób, które o to poprosiły, nowości: rezygnacja przez link na dole e-maila obowiązuje także tutaj); OpenStreetMap/Nominatim (zamiana adresów na współrzędne), OSRM na serwerach społeczności FOSSGIS (czas przejazdu między punktem wyjazdu technika a jego pierwszą wizytą w danym dniu: otrzymuje tylko dwie pary współrzędnych, bez nazwisk i adresów) oraz, jeśli aktywny, Google Maps Platform; OpenFreeMap (mapy widoczne na stronach, które przy ładowaniu otrzymują Twój adres IP); usługi powiadomień Twojej przeglądarki (Apple, Google, Mozilla, Microsoft), tylko jeśli włączysz powiadomienia push; YouTube w trybie bez cookies oraz Vimeo dla filmów prezentacyjnych osadzonych w profilach techników; dostawca SMS, jeśli aktywny, do weryfikacji numeru telefonu. Kalendarze Google i Microsoft są opisane poniżej.

Dane są przechowywane w Unii Europejskiej. Korzystanie z niektórych dostawców (na przykład Stripe lub Loops) może wiązać się z przekazywaniem danych do państw trzecich: w takim przypadku odbywa się ono z gwarancjami przewidzianymi w RODO (decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne).

Innym użytkownikom - tylko to, co przewiduje serwis (na przykład dane kontaktowe wymieniają się między klientem a technikiem po odblokowaniu); dostawcom wymienionym w sekcji 5; organom władzy, gdy wymaga tego prawo. Nie sprzedajemy Twoich danych i nie prowadzimy reklamy opartej na profilowaniu. Jeśli dasz innej osobie dostęp do swojego kalendarza, ta osoba widzi twoje wizyty i twoją książkę adresową: wybierasz ją sam i możesz jej odebrać dostęp, kiedy chcesz.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, wniesienia sprzeciwu, otrzymania danych w formacie umożliwiającym ich przenoszenie oraz wycofania udzielonych zgód. W Ustawieniach swojego konta możesz samodzielnie wyeksportować swoje dane i wystąpić o usunięcie konta; we wszystkich pozostałych sprawach napisz na support@pianotunernow.com. Masz również prawo wnieść skargę do organu nadzorczego w swoim kraju (w Polsce - do Prezesa Urzędu Ochrony Danych Osobowych).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne. Kolejność wyników wyszukiwania zależy od kryteriów trafności oraz od ewentualnych profili wyróżnionych, wyraźnie oznaczonych jako takie.

Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie transmisji, reguły dostępu na poziomie bazy danych (row-level security), minimalizację danych widocznych między użytkownikami oraz okresowe kontrole bezpieczeństwa. Żaden system nie jest bezpieczny w 100%, ale ochrona danych jest częścią projektu od samego początku.

Używamy wyłącznie niezbędnych technicznych plików cookie (logowanie i język); ewentualne opcjonalne pliki cookie są instalowane tylko za Twoją zgodą. Wszystkie szczegóły znajdziesz w Polityce plików cookie.

Platforma jest przeznaczona wyłącznie dla osób pełnoletnich: aby się zarejestrować, zarówno jako klient, jak i jako technik, trzeba mieć ukończone 18 lat. Nie zbieramy świadomie danych osób nieletnich i nie przewidujemy dla nich żadnego konta.

Technik może wgrać na platformę własną książkę adresową klientów (imię, telefon, email, adres) i połączyć swój prywatny kalendarz, z którego platforma może odczytać tytuł i miejsce zajęć. Informacje te mogą dotyczyć osób, które nie są zarejestrowane w PianoTunerNow i nie mają z nami bezpośredniej relacji. Za te dane odpowiada technik, który je wgrywa: to on musi mieć do tego prawo, a przy wgrywaniu jest wyraźnie proszony o złożenie takiego oświadczenia; oświadczenie jest zapisywane wraz z datą i treścią. PianoTunerNow przetwarza je w jego imieniu, aby działały jego kalendarz i kontakty, i chroni je tak, by mogli je czytać tylko on i osoby, którym sam daje dostęp do swojego kalendarza - ani inni technicy, ani klienci ich nie widzą. Technik może w każdej chwili wyłączyć zapisywanie tytułów z kalendarza, a usunięcie wpisów z książki adresowej kasuje dane. Jeśli jesteś jedną z tych osób i chcesz wiedzieć, jakie Twoje dane posiadamy, lub poprosić o ich usunięcie, napisz na support@pianotunernow.com: odpowiemy i w razie potrzeby zaangażujemy technika, który je wgrał. Jeśli technik da innej osobie dostęp do swojego kalendarza, ta osoba widzi książkę adresową i wizyty; tytułów, miejsc i notatek wydarzeń wczytanych z podłączonego kalendarza już nie, te zostają tylko jego.

Jeśli jesteś technikiem i połączysz swój kalendarz Google lub Outlook, platforma odczytuje wydarzenia z najbliższych 60 dni, aby zablokować te godziny w Twoim grafiku, żeby nikt nie mógł zarezerwować terminu, gdy Cię nie ma; spośród zaproszonych sprawdza tylko, czy to Ty odrzuciłeś zaproszenie, bo odrzucone wydarzenie nie zajmuje Twojego czasu. W przypadku Google i Outlooka odczytuje też listę Twoich kalendarzy, czyli ich nazwy i kolory, abyś mógł wybrać, które odczytywać oprócz głównego: przechowujemy tylko informację, które wybrałeś, a kalendarze, których nie wybierzesz, nie są odczytywane. Jeśli natomiast połączysz kalendarz opublikowany za pomocą linku (na przykład z Apple), platforma odczytuje plik: adres pozostaje tajny, a po usunięciu linku znikają też jego godziny; jeśli opublikowałeś go tak, że pokazuje tylko, kiedy jesteś zajęty, docierają same godziny. W przypadku Google i Outlooka, jeśli uprawnienie na to pozwala, oraz kalendarzy opublikowanych ze szczegółami odczytuje też tytuł, miejsce i notatki wydarzenia, aby pokazać je w Twoim grafiku, zaproponować Ci zapisanie w książce adresowej danych kontaktowych, które w nich znajdzie (imię i nazwisko, telefon, e-mail, adres), i wypełnić wizytę, gdy zamieniasz wydarzenie w prawdziwą wizytę: widzisz je tylko Ty, to Ty decydujesz, czy je zapisać, i możesz wyłączyć ten odczyt w każdej chwili w Ustawieniach. Do połączonego kalendarza platforma zapisuje wyłącznie wizyty z PianoTunerNow: tworzy je, aktualizuje przy zmianach i usuwa, gdy zostaną odwołane; nie zmienia ani nie usuwa Twoich pozostałych wydarzeń. Nie używamy tych danych do reklam, nie sprzedajemy ich i nie udostępniamy żadnemu innemu użytkownikowi. Po odłączeniu kalendarza te dane są usuwane. Wykorzystanie i przekazywanie przez PianoTunerNow informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use. Jeśli dasz innej osobie dostęp do swojego kalendarza, nie zobaczy ona tych tekstów: tytuł, miejsce i notatki twoich wydarzeń zostają tylko twoje.

Każde zarejestrowane pianino ma kod QR, który właściciel może wydrukować i przykleić na instrumencie. Kto go zeskanuje, otwiera publiczną kartę, bez logowania, pokazującą wyłącznie dane instrumentu: typ, markę, model, rok i rozmiar; właściciel decyduje, czy dodać zdjęcie, datę ostatniego strojenia i nazwisko technika, który się nim zajmował. Nigdy nie pojawiają się imię i nazwisko właściciela, adres, miasto, numer seryjny ani notatki. Kod jest losowy i właściciel może go w każdej chwili wygenerować ponownie lub wyłączyć: od tego momentu stare naklejki nic nie otwierają.

Stroiciel może dać zaufanej osobie dostęp do swojego kalendarza. Jeśli tą osobą jesteś ty, przechowujemy o tobie: imię, nazwisko, adres e-mail, język i datę urodzenia twojego konta; podpisane przez ciebie zobowiązanie do poufności, wraz z datą, wersją i tekstem, który przeczytałeś, przez pięć lat od podpisania; oraz historię twoich wejść do tego kalendarza - kiedy wszedłeś, kiedy wyszedłeś i pod jakim imieniem się pojawiałeś - przez dziewięćdziesiąt dni, widoczną dla stroiciela. Nie zapisujemy adresu IP ani urządzenia. W kalendarzu widzisz wizyty, klientów i książkę adresową stroiciela: te dane pozostają jego, a ty przetwarzasz je na jego rzecz. Nie wysyłamy ci e-maili marketingowych, a twój adres nie trafia na nasze listy: dostajesz tylko e-maile serwisowe. Jeśli zamkniesz konto, dostępy znikają; podpisane zobowiązanie i imię w historii wejść zostają do upływu swojego terminu, bo stroiciel ma prawo wiedzieć, kto wszedł do jego kalendarza.

Kiedy stroiciel zaprasza adres e-mail do prowadzenia swojego kalendarza, ten adres zostaje zapisany w zaproszeniu i w wierszu, który rejestruje wysyłkę, nawet jeśli nigdy nie otworzysz linku i nigdy się nie zarejestrujesz. Usuwamy je w ciągu trzydziestu dni. Dostawca, który wysyła nasze e-maile (sekcja 5), przechowuje własne dzienniki wysyłki, z twoim adresem. Jeśli chcesz, żeby zniknęły wcześniej, napisz na support@pianotunernow.com: szukamy ich, usuwamy je i przekazujemy prośbę także jemu. Zaproszenie nie tworzy żadnego konta i nigdzie cię nie zapisuje: bez twojego kliknięcia nic się nie dzieje.