Polityka prywatności

Serwis Main Space (mainspace.page) prowadzi Nataliia Makarenko, osoba fizyczna, adres: Cascina Guastalla 1, 20082 Noviglio (MI), Italia. Jest administratorem Twoich danych osobowych.

We wszystkich sprawach dotyczących danych osobowych pisz na hello@mainspace.page.

Specjaliści (konto):

• imię, nazwisko, nazwa użytkownika, e-mail, hasło (przechowywane tylko w postaci zaszyfrowanej) i zdjęcie profilowe;
• profil zawodowy: specjalizacje, usługi i ceny, grafik, adres pracy, telefon, Telegram, opis;
• dane o subskrypcji i płatnościach przekazywane przez Paddle: imię i nazwisko, e-mail, kraj, status subskrypcji i płatności (nie otrzymujemy danych karty).

Klienci (rezerwacja bez konta):

• imię, telefon i komentarz do wizyty, wybrana usługa i termin.

Wszyscy odwiedzający:

• dane techniczne: adres IP, rodzaj przeglądarki i urządzenia, czas zapytań (logi serwera) oraz raporty o błędach strony;
• wybrany język i niezbędne pliki cookie (patrz niżej);
• jeśli włączysz powiadomienia — adres subskrypcji powiadomień push Twojej przeglądarki.

• Świadczenie usługi: konto, publikacja strony, rezerwacje online i powiadomienia o nich — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Płatności za subskrypcję i księgowość — wykonanie umowy oraz obowiązki prawne podatkowe i księgowe (art. 6 ust. 1 lit. b i c).
• Bezpieczeństwo, zapobieganie oszustwom i nadużyciom, logi techniczne — prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• Powiadomienia push na urządzeniu — Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz wycofać w ustawieniach przeglądarki lub profilu.
• Wiadomości serwisowe (potwierdzenie e-maila, przypomnienia o okresie próbnym i wizytach) — wykonanie umowy.

Nie sprzedajemy danych osobowych, nie wyświetlamy reklam i nie używamy zewnętrznej analityki ani śledzenia.

• Imię, usługi, ceny, grafik, adres i kontakty opublikowane przez specjalistę widzą wszyscy odwiedzający.
• Dane wizyty (imię, telefon, komentarz) widzi tylko specjalista, u którego się zapisałeś; klient widzi swoją wizytę przez tajny link.
• Paddle.com — nasz sprzedawca (Merchant of Record) subskrypcji: obsługuje płatności, podatki i zwroty.
• Dostawcy przetwarzający dane w naszym imieniu: DigitalOcean (serwery i baza danych w centrum danych w UE), Sentry (raporty o błędach), Cloudflare (przechowywanie plików), Resend (wysyłka e-maili), usługi powiadomień push przeglądarek (Google, Apple, Mozilla, Microsoft).
• Doradcy (księgowy, prawnik) i organy państwowe — tylko gdy wymaga tego prawo.

Niektórzy dostawcy (DigitalOcean, Sentry, Cloudflare, Resend, Paddle, usługi push) mogą przetwarzać dane poza UE/EOG. Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych Komisji.

• Konto i profil specjalisty — dopóki istnieje konto; są usuwane razem z wizytami.
• Imię, telefon i komentarz klienta w wizycie — 30 dni po wizycie, potem są anonimizowane: zostają tylko data, godzina i usługa.
• Dane o płatnościach — tak długo, jak wymaga prawo podatkowe (we Włoszech do 10 lat).
• Logi techniczne — krótko, zwykle do 30 dni.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania i wycofania zgody. Większość danych możesz zmienić lub usunąć samodzielnie w ustawieniach konta; z innymi prośbami pisz na hello@mainspace.page. Odpowiemy w ciągu miesiąca.

Możesz też złożyć skargę do organu ochrony danych — we Włoszech jest to Garante per la protezione dei dati personali (garanteprivacy.it) — lub do organu kraju, w którym mieszkasz (w Polsce: Prezes UODO).

Używamy tylko niezbędnych plików cookie:

• sesja logowania i ochrona formularzy;
• wybrany język;
• wizyty zarezerwowane na tym urządzeniu (aby można je było ponownie otworzyć);
• znacznik powiadomień włączonych na urządzeniu.

Nie ma reklamowych ani analitycznych plików cookie, więc osobna zgoda nie jest potrzebna.

Przesyłamy dane wyłącznie bezpiecznym połączeniem HTTPS, hasła przechowujemy tylko w postaci zaszyfrowanej, a pliki w prywatnym magazynie. Dostęp do danych mają tylko osoby, które potrzebują go do działania serwisu.

Serwis nie jest przeznaczony dla dzieci poniżej 14 lat. Konto specjalisty mogą założyć tylko osoby pełnoletnie.

Możemy aktualizować tę politykę. O istotnych zmianach powiadomimy specjalistów e-mailem z wyprzedzeniem. Data ostatniej aktualizacji jest podana na górze strony.