Polityka prywatności
Ostatnia aktualizacja: październik 2026
1. Administrator danych
Administratorem danych jest Luca Sciurti, jednoosobowa działalność gospodarcza z siedzibą przy Via Aldo Moro 64, 20066 Melzo (MI), Włochy, numer VAT IT12286070961. W każdej sprawie dotyczącej danych osobowych możesz napisać na adres support@pianotunernow.com. Baza danych platformy znajduje się w Unii Europejskiej; niektórzy dostawcy przetwarzają dane także poza nią, jak wyjaśniono w sekcjach 5 i 6.
2. Jakie dane zbieramy
Dane rejestracyjne (imię, e-mail, data urodzenia do weryfikacji wieku); dane profilowe (dla techników: opis, instrumenty, stawki, miasto, zdjęcia i ewentualne wideo prezentacyjne); treści, które tworzysz, korzystając z serwisu (zgłoszenia wizyt, wiadomości, opinie, dyskusje w społeczności, notatki o usługach i karty instrumentu); minimalne dane techniczne niezbędne do działania (logi logowania, sesja). Bezpośrednie dane kontaktowe (pełne nazwisko, telefon, adres) pozostają ukryte przed drugą stroną, dopóki nie nastąpi odblokowanie przewidziane przez serwis. Płatności opłat i abonamentów obsługuje Stripe: pełne dane karty nigdy nie przechodzą przez nasze systemy. Dane rejestracyjne oraz, w przypadku techników, dane profilowe i dane do faktury są niezbędne: bez nich nie możemy założyć konta ani świadczyć płatnych usług. Pozostałe dane są dobrowolne.
3. Dlaczego je przetwarzamy (cele i podstawy prawne)
Świadczenie zamówionej usługi - konto, wyszukiwanie, zgłoszenia wizyt, wiadomości, opinie, rozliczenia - na podstawie umowy (art. 6 ust. 1 lit. b RODO); wysyłanie e-maili niezbędnych do działania serwisu (potwierdzenia, przypomnienia, powiadomienia) na podstawie umowy; komunikacja opcjonalna i nieniezbędne pliki cookie wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a), odwoływalną w każdej chwili; bezpieczeństwo, zapobieganie oszustwom i nadużyciom (przeciwdziałanie omijaniu platformy, rozpoznawanie klienta, którego technik już wcześniej obsługiwał, przeciwdziałanie nadużyciom związanym z kredytami), moderacja oraz zliczanie korzystania ze Sklepu na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f), opisanego w całości w sekcji „Nasz prawnie uzasadniony interes i Twoje prawo do sprzeciwu” wraz z Twoim prawem do sprzeciwu; wypełnianie obowiązków prawnych, księgowych i podatkowych (art. 6 ust. 1 lit. c).
4. Jak długo przechowujemy dane
Wszystkie dane przechowujemy tylko tak długo, jak jest to potrzebne do celu, w którym je zebraliśmy. Gdy termin upływa, dane są usuwane przez automatyczny mechanizm uruchamiany co noc albo anonimizowane, czyli pozbawiane wszystkiego, co mogłoby wskazywać na Ciebie. Jeśli usuniesz konto, od razu usuwamy Twoje dane, z wyjątkiem przypadków wskazanych poniżej, w których prawo zobowiązuje nas do ich zachowania lub są nam potrzebne do obrony naszych praw. Oto terminy dla poszczególnych rodzajów danych.
| Dane | Jak długo je przechowujemy |
|---|---|
| Konto (imię, nazwisko, e-mail, język, telefon) | Dopóki konto jest aktywne. Rejestracja nigdy niepotwierdzona i nigdy niewykorzystana jest usuwana po 30 dniach. Jeśli nie zalogujesz się przez 3 lata, ostrzeżemy Cię e-mailem, a jeśli nie zalogujesz się w ciągu 30 dni, zamkniemy konto. |
| Data urodzenia | Dopóki konto jest aktywne: służy wykazaniu, że masz co najmniej 18 lat. Jest usuwana wraz z kontem. |
| Profil technika, zdjęcia i wideo prezentacyjne | Dopóki konto jest aktywne lub dopóki ich nie usuniesz. Zdjęcia są usuwane wraz z kontem. |
| Zdjęcia pianina i zdjęcie profilowe klienta | Dopóki ich nie usuniesz albo nie usuniesz instrumentu lub konta. |
| Wizyty między zarejestrowanymi klientami a technikami | Dopóki konta są aktywne. Jeśli klient usunie konto, technik zachowuje wizytę bez imienia i nazwiska, adresu i notatek klienta. Jeśli technik usunie konto, wizyta jest usuwana. |
| Rozmowy między klientem a technikiem | 24 miesiące od ostatniego kontaktu między tymi samymi dwiema osobami; nie są usuwane, dopóki otwarty jest spór lub zgłoszenie. |
| Opinie | Dopóki aktywne jest konto ocenianego technika. Jeśli osoba, która napisała opinię, usunie konto, pozostaje tylko ocena, bez tekstu i bez imienia. |
| Posty i odpowiedzi w społeczności | Dopóki konto jest aktywne; są usuwane wraz z kontem. |
| Książka adresowa techników (niezarejestrowani klienci) | Dopóki technik zachowuje wpis lub konto: decyduje o tym on, jako administrator tych danych (sekcja „Dane osób niezarejestrowanych”). |
| Wydarzenia odczytane z połączonego kalendarza | 12 miesięcy od zakończenia wydarzenia; wszystko jest usuwane wcześniej, jeśli odłączysz kalendarz. |
| Trasa dnia (czasy przejazdu między kolejnymi punktami) | 7 dni. |
| Obliczone odległości drogowe (tylko współrzędne i metry, bez nazwisk) | 180 dni. |
| Adresy zamienione na współrzędne (wspólna pamięć techniczna, bez nazwisk) | 180 dni; wynik „nie znaleziono” 7 dni. |
| Zapisy na powiadomienia push przeglądarki | Dopóki są włączone; są usuwane, gdy usługa powiadomień je odrzuci, a w każdym razie po 12 miesiącach bez doręczonego powiadomienia. |
| Wysłane e-maile serwisowe (rejestr) | 180 dni od wysłania. |
| Zgoda na otrzymywanie nowości | Dopóki konto jest aktywne; jeśli wycofasz zgodę, pozostaje zapis o jej wycofaniu. |
| Akceptacja Regulaminu i klauzul, oświadczenie o prowadzeniu działalności zawodowej | Dopóki konto jest aktywne, a następnie 10 lat od jego zamknięcia, aby można było wykazać, co i kiedy zostało zaakceptowane. |
| Oświadczenie technika dotyczące wgrywanych kontaktów | 5 lat, także po zamknięciu konta; nie zawiera danych klientów. |
| Zablokowane próby wpisania danych kontaktowych (tylko technicy) | 12 miesięcy, chyba że zgłoszenie jest nadal otwarte. |
| Zgłoszenia dokonane przez zarejestrowanych użytkowników | 2 lata od ich rozpatrzenia; w przypadku danych kontaktowych wpisanych przed odblokowaniem 12 miesięcy. |
| Decyzje moderacyjne i rejestr wniosków dotyczących prywatności | 5 lat; 10 lat w przypadku decyzji zawieszających technika lub zamykających jego konto. |
| Zgłoszenia nielegalnych treści wysłane bez konta | 2 lata od decyzji lub od zgłoszenia, jeśli decyzja nigdy nie zapadła; odcisk cyfrowy sieci używany do ograniczania liczby zgłoszeń 30 dni. |
| Osoby prowadzące kalendarz stroiciela: podpisane zobowiązanie do poufności | 5 lat od podpisania. |
| Wejścia do kalendarza i prośby o dane kontaktowe ze strony osób, które go prowadzą | 90 dni. |
| Zaproszenia do prowadzenia kalendarza wysłane do osób niezarejestrowanych | 30 dni od zamknięcia lub wygaśnięcia zaproszenia. |
| Zaproszenia z kodem QR do połączenia klienta z technikiem | 30 dni od wygaśnięcia, jeśli nie posłużyły do połączenia. |
| Kody weryfikacyjne telefonu | 24 godziny. |
| Zgłoszenia techników do Atlasu numerów seryjnych | Dane instrumentu pozostają w Atlasie; po zamknięciu konta pozostają bez imienia i nazwiska osoby, która je zgłosiła. |
| Wyszukiwania w Atlasie (dzienny licznik na potrzeby limitu) | 7 dni. |
| Odcisk cyfrowy, dzięki któremu Sklep liczy każdego technika tylko raz | Najpóźniej następnego dnia po zakończeniu dnia lub miesiąca, którego dotyczy. |
| Liczniki odwiedzin profilu (bez informacji, kto go oglądał) | 2 lata. |
| Dane do faktury techników, dane utrwalone w chwili płatności, rejestr płatności na rzecz platformy | 10 lat od końca roku dokumentu (art. 2220 włoskiego kodeksu cywilnego), także po zamknięciu konta. |
| Wyniki weryfikacji VIES niewykorzystane w żadnym dokumencie | 2 lata. |
| Techniczny rejestr płatności otrzymanych ze Stripe | 13 miesięcy. |
| Techniczne logi serwera i bazy danych | Przechowują je dostawcy z sekcji 5 przez kilka dni, najwyżej 30, i służą wyłącznie bezpieczeństwu i usuwaniu awarii. |
| E-maile, które wysyłasz do naszego wsparcia | 24 miesiące od zamknięcia sprawy; wnioski dotyczące prywatności 5 lat. |
| Kopia zapasowa | Usunięte dane mogą pozostawać w kopiach zapasowych bazy danych, dopóki nie zostaną automatycznie nadpisane, najwyżej 30 dni; nigdy nie są ponownie wykorzystywane, z wyjątkiem przywrócenia usługi po awarii. |
| Zakupy w aplikacji na iPhone’a | 10 lat od zakupu, wygaśnięcia lub zwrotu, w zależności od tego, co nastąpiło później: to okres, w którym można dochodzić praw z umowy (art. 2946 włoskiego kodeksu cywilnego). Dowody fiskalne wystawia Apple. |
| Telefony, do których wysyłamy powiadomienia aplikacji | Dopóki je masz włączone; usuwamy je, gdy się wylogujesz, gdy Apple je odrzuci, a w każdym razie po 12 miesiącach bez dostarczonego powiadomienia. |
| Zgoda na przekazanie Apple, czy zakup został wykorzystany | Dopóki konto jest aktywne; możesz ją w każdej chwili wycofać w Ustawieniach aplikacji. |
Jeśli toczy się spór, zgłoszenie lub postępowanie, możemy przechowywać dane potrzebne do jego rozpatrzenia do czasu jego zakończenia, i tylko te dane.
5. Kto przetwarza dane razem z nami: dostawcy i inni odbiorcy
Do działania platformy korzystamy z kilku dostawców. Większość z nich przetwarza dane w naszym imieniu, jako podmiot przetwarzający (art. 28 RODO): umowa zobowiązuje ich do wykorzystywania danych wyłącznie dla nas i do ich ochrony. Inni, w zakresie, który ich dotyczy, są odrębnymi administratorami: sami decydują, jak przetwarzać otrzymane dane, zgodnie z własną polityką prywatności. Poniżej znajdziesz, kim są, co otrzymują, w jakim charakterze działają i gdzie przetwarzają dane; w przypadku tych, którzy przekazują je poza Unię Europejską, zabezpieczenie opisano w sekcji 6.
| Dostawca | Co otrzymuje | Rola | Gdzie |
|---|---|---|---|
| Supabase | Wszystkie dane platformy: baza danych, logowanie, zdjęcia | Podmiot przetwarzający | Baza danych w Unii Europejskiej; wsparcie i niektórzy jego dostawcy także w Singapurze i w Stanach Zjednoczonych |
| Render | Obsługuje działanie serwisu: przechodzą przez niego wszystkie żądania; logi techniczne | Podmiot przetwarzający; administrator w odniesieniu do danych naszego konta u niego | Serwery w Unii Europejskiej; przetwarzanie także w Stanach Zjednoczonych |
| Stripe | Płatności techników: imię i nazwisko, e-mail, karta, kwoty | Podmiot przetwarzający w zakresie płatności; administrator w zakresie przeciwdziałania oszustwom, zarządzania ryzykiem i obowiązków prawnych | Irlandia i Stany Zjednoczone |
| Loops | E-maile serwisowe oraz, tylko do osób, które o to poprosiły, nowości: e-mail, imię, język, treść e-maila. Rezygnacja przez link na dole e-maila obowiązuje także tutaj. | Podmiot przetwarzający | Stany Zjednoczone |
| Geoapify | Adresy do odnalezienia na mapie, to, co wpisujesz w pole adresu, aby otrzymać podpowiedzi, oraz współrzędne przystanków w dniu pracy technika i jego dojazdów, aby obliczyć czasy i kilometry przejazdu; nigdy imiona i nazwiska | Podmiot przetwarzający | Niemcy, Finlandia i Słowenia |
| Cloudflare (Turnstile) | Gdy logujesz się, rejestrujesz lub odzyskujesz hasło: Twój adres IP i niektóre dane przeglądarki, aby odróżnić człowieka od programu automatycznego | Podmiot przetwarzający w zakresie ochrony serwisu; samodzielny administrator wyłącznie w celu ulepszania własnego wykrywania botów | Stany Zjednoczone i Unia Europejska |
| OpenFreeMap | Mapy widoczne na stronach: przy ich ładowaniu otrzymuje Twój adres IP | Odrębny administrator | Węgry |
| Google i Microsoft (kalendarze) | Tylko jeśli technik połączy swój kalendarz: zob. sekcję o kalendarzach | Odrębni administratorzy, wybrani przez technika | Irlandia i Stany Zjednoczone |
| Usługi powiadomień przeglądarki (Apple, Google, Mozilla, Microsoft) | Tylko jeśli włączysz powiadomienia: zaszyfrowane powiadomienie i adres Twojego urządzenia | Wybiera je Twoja przeglądarka | Stany Zjednoczone i UE |
| YouTube (bez cookies) i Vimeo | Tylko gdy uruchomisz wideo prezentacyjne: Twój adres IP i dane przeglądarki | Odrębni administratorzy | Irlandia i Stany Zjednoczone |
| Zoho Mail | E-maile, które piszesz na support@pianotunernow.com | Podmiot przetwarzający | UE (Niderlandy i Irlandia) |
| Dostawca SMS (obecnie nieaktywny) | Twój numer i kod weryfikacyjny | Podmiot przetwarzający; administrator w odniesieniu do technicznych danych wysyłki | Stany Zjednoczone |
| Apple (aplikacja na iPhone’a) | Tylko jeśli korzystasz z aplikacji na iPhone’a: przy zakupach płatność i potwierdzenie (otrzymujemy zakup podpisany przez Apple, powiązany z Twoim kontem anonimowym identyfikatorem); przy powiadomieniach adres telefonu; w Mapach Apple oglądane fragmenty mapy oraz, aby oszacować czasy dojazdu technika, współrzędne przystanków dnia z godziną, a także adres IP telefonu | Odrębny administrator | Stany Zjednoczone i Unia Europejska |
Jeśli zdecydujesz się otworzyć adres lub trasę w Google Maps lub Mapach Apple, Twoje urządzenie łączy się z nimi bezpośrednio i obowiązują ich polityki prywatności. Oprócz dostawców dane do faktury techników trafiają do naszego księgowego, na potrzeby obowiązków podatkowych, oraz do włoskiej administracji skarbowej (Agenzia delle Entrate) i do europejskiego systemu VIES, gdy przewiduje to prawo. Organom władzy przekazujemy dane tylko wtedy, gdy wymaga tego prawo. Jeśli zmienimy dostawcę, który przetwarza Twoje dane, zaktualizujemy tę stronę przed zmianą.
6. Przekazywanie danych poza Unię Europejską
Baza danych platformy znajduje się w Unii Europejskiej. Niektórzy dostawcy z sekcji 5 przetwarzają jednak dane także poza Unią, a gdy tak się dzieje, robią to z zastosowaniem jednej z gwarancji przewidzianych w RODO (art. 45 i 46). Do Stanów Zjednoczonych: Render, Stripe, Loops, Google i Cloudflare przystąpili do EU-US Data Privacy Framework, uznanego przez Komisję Europejską za zapewniający odpowiedni stopień ochrony (decyzja (UE) 2023/1795); Supabase, który do niego nie przystąpił, stosuje wobec swoich dostawców w Stanach Zjednoczonych i w Singapurze standardowe klauzule umowne zatwierdzone przez Komisję (decyzja (UE) 2021/914); pozostali dostawcy stosują jedno lub drugie zabezpieczenie, jak wskazano w ich politykach prywatności. Kopię gwarancji możesz otrzymać, pisząc na support@pianotunernow.com.
7. Komu udostępniamy dane
Innym użytkownikom - tylko to, co przewiduje serwis (na przykład dane kontaktowe wymieniają się między klientem a technikiem po odblokowaniu); dostawcom wymienionym w sekcji 5; organom władzy, gdy wymaga tego prawo. Nie sprzedajemy Twoich danych i nie prowadzimy reklamy opartej na profilowaniu. Jeśli dasz innej osobie dostęp do swojego kalendarza, ta osoba widzi twoje wizyty i imiona z twojej książki adresowej; telefon, e-mail i notatki kontaktu dostaje tylko wtedy, gdy o nie poprosi, po jednym kontakcie, a każda prośba jest zapisywana i widoczna dla ciebie. Wybierasz ją sam i możesz jej odebrać dostęp, kiedy chcesz.
8. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, wniesienia sprzeciwu, otrzymania danych w formacie umożliwiającym ich przenoszenie oraz wycofania udzielonych zgód. W Ustawieniach swojego konta możesz samodzielnie wyeksportować swoje dane, w tym przesłane przez Ciebie zdjęcia, i wystąpić o usunięcie konta; we wszystkich pozostałych sprawach napisz na support@pianotunernow.com. Masz również prawo wnieść skargę do organu nadzorczego w swoim kraju (w Polsce - do Prezesa Urzędu Ochrony Danych Osobowych). W sprawie prawa do sprzeciwu przeczytaj sekcję „Nasz prawnie uzasadniony interes i Twoje prawo do sprzeciwu”.
9. Żadnych zautomatyzowanych decyzji
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne. Domyślna kolejność wyników wyszukiwania („Najtrafniejsze”) opiera się na stałych zasadach, jednakowych dla wszystkich i opisanych w Regulaminie (punkt 14): najpierw profile wyróżnione, oznaczone jako „Sponsorowane”, potem technicy z planem Pro, rozpoznawalni po odznace Pro, a następnie średnia ocena i liczba opinii.
10. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie transmisji, reguły dostępu na poziomie bazy danych (row-level security), minimalizację danych widocznych między użytkownikami oraz okresowe kontrole bezpieczeństwa. Żaden system nie jest bezpieczny w 100%, ale ochrona danych jest częścią projektu od samego początku. Aby chronić logowanie, rejestrację i odzyskiwanie hasła przed programami automatycznymi, korzystamy z Cloudflare Turnstile (sekcja 5) na podstawie naszego prawnie uzasadnionego interesu w zakresie bezpieczeństwa (art. 6 ust. 1 lit. f RODO). Gdy wybierasz lub zmieniasz hasło, nasz dostawca logowania sprawdza, czy nie znajduje się ono wśród haseł ujawnionych w znanych wyciekach danych (usługa Have I Been Pwned): wysyła tylko fragment zaszyfrowanego odcisku hasła, nigdy samo hasło ani Twój adres e-mail.
11. Pliki cookie
Używamy wyłącznie niezbędnych technicznych plików cookie (logowanie i język); ewentualne opcjonalne pliki cookie są instalowane tylko za Twoją zgodą. Wszystkie szczegóły znajdziesz w Polityce plików cookie.
12. Osoby małoletnie
Platforma jest przeznaczona wyłącznie dla osób pełnoletnich: aby się zarejestrować, zarówno jako klient, jak i jako technik, trzeba mieć ukończone 18 lat. Nie zbieramy świadomie danych osób nieletnich i nie przewidujemy dla nich żadnego konta.
Dane osób niezarejestrowanych (książki adresowe i kalendarze techników)
Technik może prowadzić w PianoTunerNow własną książkę adresową klientów (imię, telefon, e-mail, adres, notatki i dane instrumentu) i połączyć swój prywatny kalendarz, z którego platforma może odczytać tytuł, miejsce i notatki wydarzeń. Informacje te często dotyczą osób, które nie są zarejestrowane w PianoTunerNow. Administratorem tych danych jest technik: to on decyduje, co wgrać i w jakim celu, i odpowiada za to, że ma do tego prawo, co oświadcza, akceptując Regulamin, oraz ponownie za każdym razem, gdy zapisuje lub importuje kontakty; oświadczenie jest zapisywane wraz z datą i treścią. PianoTunerNow przetwarza je w jego imieniu, jako podmiot przetwarzający (art. 28 RODO), zgodnie z Umową powierzenia przetwarzania danych załączoną do Regulaminu: wykorzystuje je wyłącznie po to, aby działały kalendarz i książka adresowa technika, nie pokazuje ich innym technikom ani klientom (czytają je wyłącznie technik oraz osoby, którym sam daje dostęp do swojego kalendarza, jak wyjaśniono poniżej), nie używa ich do reklam i nigdy nie pisze do tych osób (wiadomości i e-maile wychodzą z telefonu technika). Aby odnaleźć adres na mapie i obliczyć czasy przejazdu, nasz dostawca Geoapify (sekcja 5), który przetwarza je w naszym imieniu, otrzymuje adres lub same współrzędne, nigdy imię i nazwisko.
Jest tylko jeden przypadek, w którym PianoTunerNow wykorzystuje te dane we własnym celu i jest w związku z tym ich administratorem: gdy zarejestrowany klient łączy się z technikiem osobiście, za pomocą kodu QR, sprawdzamy, czy ten technik miał go już w swojej książce adresowej (ten sam e-mail lub ten sam telefon, zapisany, zanim te dwie osoby spotkały się na platformie) i czy już dla niego pracował. Jeśli tak, technik nie płaci opłaty za tego klienta. Porównanie dotyczy wyłącznie wpisu wskazanego przez technika i danych kontaktowych konta osoby, która się łączy, daje tylko odpowiedź „tak” lub „nie” i nie obejmuje książek adresowych innych techników. Robimy to na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na egzekwowaniu zasad dotyczących opłaty i zapobieganiu nadużyciom; możesz wnieść sprzeciw w sposób opisany w sekcji „Nasz prawnie uzasadniony interes i Twoje prawo do sprzeciwu”.
Jeśli jesteś klientem technika i nie masz konta w PianoTunerNow: informacje o tym, jak technik przetwarza Twoje dane, musi Ci przekazać on sam, jako ich administrator; ta sekcja wyjaśnia, co robi platforma, z której korzysta. Jeśli chcesz wiedzieć, jakie Twoje dane się tu znajdują, poprawić je lub usunąć, możesz zwrócić się do technika albo napisać na support@pianotunernow.com: przekażemy prośbę technikowi w ciągu 7 dni, a jeśli nie da się już z nim skontaktować lub zamknął konto, sami usuniemy Twoje dane. Jeśli technik da innej osobie dostęp do swojego kalendarza, ta osoba widzi imiona i adresy z książki adresowej oraz wizyty; telefon, e-mail i notatki kontaktu dostaje tylko wtedy, gdy o nie poprosi, po jednym kontakcie i z dziennym limitem, a każda prośba zostaje zapisana i jest widoczna dla technika przez dziewięćdziesiąt dni. Tytułów, miejsc i notatek wydarzeń wczytanych z podłączonego kalendarza nie widzi w ogóle.
Dane z połączonego kalendarza (Google, Microsoft i opublikowane kalendarze)
Jeśli jesteś technikiem i połączysz swój kalendarz Google lub Outlook, platforma automatycznie odczytuje wydarzenia z najbliższych 60 dni, aby zablokować te godziny w Twoim grafiku, żeby nikt nie mógł zarezerwować terminu, gdy Cię nie ma; spośród zaproszonych sprawdza tylko, czy to Ty odrzuciłeś zaproszenie, bo odrzucone wydarzenie nie zajmuje Twojego czasu. Gdy przeglądasz inny okres kalendarza, w tym poprzednie dni, odczytuje również wydarzenia z tego okresu. Odczytane wydarzenia są zachowywane w historii przez 12 miesięcy od ich zakończenia, chyba że wcześniej odłączysz kalendarz, usuniesz dane źródło lub przy ponownym odczycie okresu okaże się, że zostały usunięte z pierwotnego kalendarza. Twój wybór dotyczący odczytywania i wyświetlania tytułów obowiązuje również w historii. W przypadku Google i Outlooka odczytuje też listę Twoich kalendarzy, czyli ich nazwy i kolory, abyś mógł wybrać, które odczytywać oprócz głównego: przechowujemy tylko informację, które wybrałeś, a kalendarze, których nie wybierzesz, nie są odczytywane. Jeśli natomiast połączysz kalendarz opublikowany za pomocą linku (na przykład z Apple), platforma odczytuje plik: adres pozostaje tajny, a po usunięciu linku znikają też jego godziny; jeśli opublikowałeś go tak, że pokazuje tylko, kiedy jesteś zajęty, docierają same godziny. W przypadku Google i Outlooka, jeśli uprawnienie na to pozwala, oraz kalendarzy opublikowanych ze szczegółami odczytuje też tytuł, miejsce i notatki wydarzenia, aby pokazać je w Twoim grafiku, zaproponować Ci zapisanie w książce adresowej danych kontaktowych, które w nich znajdzie (imię i nazwisko, telefon, e-mail, adres), i wypełnić wizytę, gdy zamieniasz wydarzenie w prawdziwą wizytę: widzisz je tylko Ty, to Ty decydujesz, czy je zapisać, i możesz wyłączyć ten odczyt w każdej chwili w Ustawieniach. Do połączonego kalendarza platforma zapisuje wyłącznie wizyty z PianoTunerNow: tworzy je, aktualizuje przy zmianach i usuwa, gdy zostaną odwołane; nie zmienia ani nie usuwa Twoich pozostałych wydarzeń. Nie używamy tych danych do reklam, nie sprzedajemy ich i nie udostępniamy żadnemu innemu użytkownikowi. Po odłączeniu kalendarza lub usunięciu konta te dane są usuwane, a uprawnienie udzielone Google zostaje mu zwrócone, czyli cofnięte także po stronie Google. W przypadku Outlooka możesz też odebrać uprawnienie na stronie account.live.com/consent/Manage (konta osobiste) lub myapps.microsoft.com (konta służbowe). Wykorzystanie i przekazywanie przez PianoTunerNow informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use. Jeśli dasz innej osobie dostęp do swojego kalendarza, nie zobaczy ona tych tekstów: tytuł, miejsce i notatki twoich wydarzeń zostają tylko twoje.
Tabliczka QR pianina
Każde zarejestrowane pianino ma kod QR, który właściciel może wydrukować i przykleić na instrumencie. Kto go zeskanuje, otwiera publiczną kartę, bez logowania, pokazującą wyłącznie dane instrumentu: typ, markę, model, rok i rozmiar; właściciel decyduje, czy dodać zdjęcie, datę ostatniego strojenia i nazwisko technika, który się nim zajmował. Nigdy nie pojawiają się imię i nazwisko właściciela, adres, miasto, numer seryjny ani notatki. Kod jest losowy i właściciel może go w każdej chwili wygenerować ponownie lub wyłączyć: od tego momentu stare naklejki nic nie otwierają.
Jeśli prowadzisz kalendarz stroiciela
Stroiciel może dać zaufanej osobie dostęp do swojego kalendarza. Jeśli tą osobą jesteś ty, przechowujemy o tobie: imię, nazwisko, adres e-mail, język i datę urodzenia twojego konta; podpisane przez ciebie zobowiązanie do poufności, wraz z datą, wersją i tekstem, który przeczytałeś, przez pięć lat od podpisania; oraz historię twoich wejść do tego kalendarza - kiedy wszedłeś, kiedy wyszedłeś i pod jakim imieniem się pojawiałeś - przez dziewięćdziesiąt dni, widoczną dla stroiciela. Nie zapisujemy adresu IP ani urządzenia. W kalendarzu widzisz wizyty, klientów i książkę adresową stroiciela: te dane pozostają jego, a ty przetwarzasz je na jego rzecz. Nie wysyłamy ci e-maili marketingowych, a twój adres nie trafia na nasze listy: dostajesz tylko e-maile serwisowe. Jeśli zamkniesz konto, dostępy znikają; podpisane zobowiązanie i imię w historii wejść zostają do upływu swojego terminu, bo stroiciel ma prawo wiedzieć, kto wszedł do jego kalendarza. Kiedy prosisz o pokazanie telefonu, e-maila albo notatek kontaktu z książki adresowej, przez dziewięćdziesiąt dni zapisujemy, kim jesteś, kiedy i którego kontaktu to dotyczy - nigdy samych danych - a stroiciel to widzi; jest też dzienny limit liczby kontaktów, o których dane możesz poprosić.
Jeśli dostałeś zaproszenie i się nie rejestrujesz
Kiedy stroiciel zaprasza adres e-mail do prowadzenia swojego kalendarza, ten adres zostaje zapisany w zaproszeniu i w wierszu, który rejestruje wysyłkę, nawet jeśli nigdy nie otworzysz linku i nigdy się nie zarejestrujesz. Usuwamy je w ciągu trzydziestu dni. Dostawca, który wysyła nasze e-maile (sekcja 5), przechowuje własne dzienniki wysyłki, z twoim adresem. Jeśli chcesz, żeby zniknęły wcześniej, napisz na support@pianotunernow.com: szukamy ich, usuwamy je i przekazujemy prośbę także jemu. Zaproszenie nie tworzy żadnego konta i nigdzie cię nie zapisuje: bez twojego kliknięcia nic się nie dzieje.
Sklep
Sklep to strona, dostępna tylko dla techników, ze sklepami, które sprzedają narzędzia i części zamienne. PianoTunerNow niczego nie sprzedaje: każdy link prowadzi na stronę sklepu albo na stronę jednego z jego produktów. Na tej stronie liczymy dwie rzeczy: ile razy technicy otwierają stronę sklepu lub jednego z jego produktów i ile razy naciskają „Kod użyty”. Każdy technik jest liczony tylko raz na sklep: jedno otwarcie dziennie i jedno naciśnięcie „Kod użyty” w miesiącu. Aby wiedzieć, czy już Cię policzyliśmy, serwer oblicza odcisk cyfrowy, czyli kod wyliczony z Twojego konta, sklepu, rodzaju liczenia oraz dnia lub miesiąca przy użyciu tajnego klucza, który pozostaje na serwerze. Zapisujemy odcisk, a nie Twoje konto: bez klucza z odcisku nie da się ustalić, że chodzi o Ciebie. Odcisk jest przechowywany, dopóki trwa ten dzień lub miesiąc, a najpóźniej następnego dnia usuwamy go automatycznie. W licznikach, które zostają, są tylko sumy, według sklepu i dnia, bez imienia i nazwiska, identyfikatora, adresu IP ani urządzenia. Używamy tych liczb, aby zrozumieć, które sklepy i które zniżki są technikom naprawdę potrzebne, aby sprawdzać to, co mówią nam sklepy, i aby uzgadniać z nimi warunki ich obecności w Sklepie: sklepom pokazujemy zawsze tylko sumy, nigdy nazwisk. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na utrzymywaniu i renegocjowaniu zniżek na podstawie własnych liczb oraz na zapobieganiu temu, by jedno konto zawyżało liczniki. Sklep nie dowiaduje się od nas, kim jesteś: linki nie zawierają Twojego imienia ani konta i nie zdradzają, z jakiej strony przychodzisz. Na jego stronie obowiązuje jego polityka prywatności: jeśli użyjesz kodu, sklep dowie się tylko, że przychodzisz z PianoTunerNow, a dane, które podajesz mu przy zamówieniu, przetwarza on sam jako odrębny administrator. Twoja przeglądarka zapamiętuje też dwie rzeczy, tylko na Twoim urządzeniu i nigdy nie wysyłając ich do nas: sklepy, których kod oznaczyłeś już w tym miesiącu, oraz te, których stronę otworzyłeś, dopóki nie zamkniesz karty lub aplikacji (zob. Politykę plików cookie). Jeśli nie chcesz być liczony, wystarczy nie korzystać z linków Sklepu i nie naciskać „Kod użyty”: kod można też skopiować przyciskiem „Kopiuj”, który niczego nie liczy. Możesz też wnieść sprzeciw, pisząc na support@pianotunernow.com: od tej chwili Twoje konto nie jest już liczone.
Dane do faktury techników
Od techników zbieramy dane niezbędne do wystawienia faktur za usługi, które platforma im sprzedaje (opłata za odblokowanie, abonament Pro, profil wyróżniony): imię i nazwisko lub nazwę, adres siedziby, NIP, jeśli go posiadają, włoski kod podatkowy, kod odbiorcy lub pocztę certyfikowaną PEC dla Włoch oraz e-mail, na który wysyłać faktury. Prosimy o nie przed pierwszą płatnością, bo bez nich nie możemy wystawić dokumentu: podstawą prawną jest obowiązek prawny (art. 6 ust. 1 lit. c RODO). Klienci nie płacą platformie nic i nie są proszeni o żadne dane do faktury.
W przypadku NIP z innych krajów Unii odpytujemy system VIES Komisji Europejskiej i przechowujemy wynik weryfikacji wraz z jego numerem konsultacji. Przy każdej płatności robimy kopię danych do faktury z tej chwili ("migawkę") i na niej wystawiany jest dokument: jeśli później poprawisz dane, już wystawione dokumenty się nie zmienią.
Te dane, migawki i rejestr płatności na rzecz platformy przechowujemy przez dziesięć lat od końca roku dokumentu (art. 2220 włoskiego kodeksu cywilnego), także po usunięciu konta. Przekazujemy je naszemu księgowemu oraz, gdy jest to wymagane, do Sistema di Interscambio włoskiej administracji skarbowej (Agenzia delle Entrate) i na potrzeby deklaracji Intrastat i VIES. Żadna z tych danych nigdy nie jest pokazywana klientom.
Nasz prawnie uzasadniony interes i Twoje prawo do sprzeciwu
Niektórych operacji przetwarzania nie wykonujemy dlatego, że łączy nas z Tobą umowa, ani dlatego, że wymaga tego prawo, lecz dlatego, że mamy prawnie uzasadniony interes, który po zestawieniu go z Twoimi prawami uznajemy za nadrzędny (art. 6 ust. 1 lit. f RODO). Są to: (1) automatyczny mechanizm kontrolny, który uniemożliwia wpisywanie telefonu, e-maila lub linków w tekstach, które druga strona lub wszyscy mogą przeczytać przed odblokowaniem kontaktów: profil, cennik, społeczność, dane instrumentu; nie dotyczy czatu, który otwiera się dopiero po odblokowaniu. Jeśli próbuje tego technik, zapisujemy próbę (tekst i datę) na 12 miesięcy: po pięciu próbach osoba z naszego zespołu je czyta i rozstrzyga, a żadne zawieszenie nigdy nie następuje automatycznie; (2) porównanie danych kontaktowych w celu rozpoznania klienta, którego technik już obsługiwał (sekcja „Dane osób niezarejestrowanych”), oraz kontrole przeciwko nadużyciom kredytów i programów nagród; (3) rozpatrywanie zgłoszeń i rejestr decyzji moderacyjnych, który przechowujemy 5 lat (10 w przypadku decyzji zawieszających technika lub zamykających jego konto), aby móc wykazać, w jaki sposób rozstrzygnęliśmy; (4) rejestry bezpieczeństwa: kto wchodzi do kalendarza technika, kto prosi o dane kontaktowe z jego książki adresowej, limity wysyłania kodów i zgłoszeń; (5) zliczanie odwiedzin Sklepu (sekcja „Sklep”).
Masz prawo w każdej chwili wnieść sprzeciw wobec każdej z tych operacji przetwarzania z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO). Wystarczy napisać na support@pianotunernow.com, wskazując, wobec której się sprzeciwiasz: formularz nie jest potrzebny. Odpowiadamy w ciągu miesiąca. Przestajemy przetwarzać Twoje dane w tym celu, chyba że wykażemy istnienie prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów albo że dane są nam potrzebne do obrony naszych praw: w takim przypadku wyjaśnimy Ci to na piśmie, a Ty zawsze możesz zwrócić się do organu nadzorczego.
Co to oznacza w praktyce: jeśli wniesiesz sprzeciw wobec zliczania w Sklepie, Twoje konto nie jest już liczone; jeśli wniesiesz sprzeciw wobec porównywania danych kontaktowych, osobiste połączenie z tym technikiem podlega zwykłej zasadzie, czyli technik nadal musi uiścić opłatę; w przypadku kontroli danych kontaktowych w tekstach publicznych i rejestrów bezpieczeństwa zazwyczaj mamy nadrzędne podstawy, bo chronią one innych użytkowników i działanie platformy, ale rozpatrujemy każdy wniosek i w każdym przypadku usuwamy zapisane próby, które nie są związane z otwartym zgłoszeniem. Jeśli chcesz dowiedzieć się więcej o tym, jak zestawiliśmy nasz interes z Twoimi prawami, możesz poprosić nas o ocenę na piśmie.
Aplikacja na iPhone’a
Jeśli korzystasz z aplikacji PianoTunerNow na iPhone’a, obowiązują zasady tej informacji, z czterema uzupełnieniami. Apple jest odrębnym administratorem danych, które otrzymuje na potrzeby własnych usług: zakupów w aplikacji (Apple przetwarza płatność i potwierdzenie; my otrzymujemy podpisany zakup, powiązany z Twoim kontem anonimowym identyfikatorem), powiadomień (przechowujemy adres telefonu, dopóki je masz włączone) oraz Map Apple, które w aplikacji wyświetlają mapy i szacują czasy dojazdu technika: w tym celu otrzymują wyświetlane fragmenty mapy, współrzędne przystanków dnia z godziną i adres IP telefonu, nigdy nazwiska.
Niektóre dane pozostają tylko na telefonie technika i są usuwane, gdy się wyloguje: identyfikacja połączeń, jeśli ją włączy (imiona, nazwiska i numery klientów skopiowane do rozszerzenia iOS, aby przy połączeniu pojawiało się nazwisko); widżet dnia (godziny, nazwiska i adresy najbliższych wizyt, z nazwiskiem i adresem ukrytymi przy zablokowanym telefonie); porównanie z kontaktami telefonu, które odbywa się na telefonie bez wysyłania nam kontaktów. Kontakty, aparat i zdjęcia są używane tylko wtedy, gdy o to poprosisz.
Aby powiadomić klienta o spóźnieniu, aplikacja używa lokalizacji telefonu tylko w tej chwili i tylko za Twoją zgodą: wysyła ją na serwer, aby obliczyć minuty spóźnienia, i jej nie przechowujemy.
Jeśli poprosisz Apple o zwrot pieniędzy za zakup w aplikacji, przekazujemy Apple na jej prośbę, że zakup został Ci dostarczony i że z niego skorzystałeś, tylko za Twoją zgodą, o którą prosimy osobno i którą możesz w każdej chwili wycofać w Ustawieniach aplikacji. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody nic Apple nie przekazujemy.