Polityka Prywatności

Data obowiązywania: 22 sierpnia 2026 r.

1. Kim jesteśmy

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu booking.host67.pl („Serwis”) jest:

KENETIC 247 sp. z o.o.
os. Orła Białego 13/8
61-251 Poznań, Polska
KRS: 0000800603
NIP: 7822868863
REGON: 384226494

Kontakt w sprawach ochrony danych osobowych: biuro@kenetic.com.pl

Serwis umożliwia przedsiębiorcom (właścicielom salonów i punktów usługowych) prowadzenie kalendarza rezerwacji oraz synchronizację z kontem Booksy Biz.

2. Jakie dane przetwarzamy (dane właściciela Konta)

Dane Konta

• adres e-mail,
• nazwa salonu / punktu usługowego,
• zaszyfrowana postać hasła,
• data utworzenia konta,
• identyfikatory techniczne konta.

Hasła nie są przechowywane w postaci jawnej — w systemie przechowywany jest ich kryptograficzny hash.

Dane integracji Booksy

W celu synchronizacji kalendarza przetwarzamy:

• identyfikator konta biznesowego Booksy,
• token dostępu do API Booksy (uzyskany podczas logowania właściciela do Booksy w udostępnionej przez nas izolowanej sesji przeglądarki),
• trwały profil sesji przeglądarki (w tym pliki cookies konta Booksy właściciela), przechowywany na naszych serwerach w celu ograniczenia konieczności ponownego logowania,
• techniczny zapis danych przesyłanych w trakcie sesji łączenia z Booksy, wykorzystywany do zainicjowania i diagnostyki synchronizacji.

Dane te pozwalają nam pobierać z Booksy dane kalendarza, listę pracowników i nieobecności w imieniu właściciela Konta. Nie przetwarzamy hasła właściciela do Booksy — jest ono wprowadzane bezpośrednio w interfejsie Booksy i nie trafia do naszych systemów.

Dane techniczne i bezpieczeństwo

• adres IP,
• znaczniki czasu logowania i synchronizacji,
• dane diagnostyczne i informacje o błędach synchronizacji.

3. W jakich celach i na jakiej podstawie przetwarzamy dane

Założenie i prowadzenie Konta, świadczenie Usługi — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

Synchronizacja z Booksy na życzenie właściciela Konta — art. 6 ust. 1 lit. b RODO.

Zapewnienie bezpieczeństwa Serwisu, diagnostyka i wsparcie techniczne, dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Wypełnianie obowiązków księgowych, podatkowych i prawnych — art. 6 ust. 1 lit. c RODO.

4. Dane Klientów salonu (osób dokonujących rezerwacji)

Publiczny portal rezerwacji Serwisu umożliwia klientom danego salonu umówienie wizyty poprzez podanie numeru telefonu (wymagane) oraz opcjonalnie imienia i adresu e-mail. Dane te są zapisywane w bazie powiązanej z Kontem danego salonu.

W zakresie tych danych administratorem danych osobowych jest właściciel salonu (Użytkownik Serwisu), a nie KENETIC 247 sp. z o.o. My działamy w tym zakresie jako podmiot przetwarzający — udostępniamy infrastrukturę techniczną służącą do przechowywania i obsługi tych danych na zlecenie właściciela salonu. Osoba dokonująca rezerwacji, chcąc zrealizować swoje prawa dotyczące danych osobowych (dostęp, sprostowanie, usunięcie), powinna kontaktować się bezpośrednio z salonem, w którym dokonała rezerwacji.

5. Komu przekazujemy dane

• Booksy — w zakresie niezbędnym do dwustronnej synchronizacji kalendarza, w imieniu i na życzenie właściciela Konta,
• dostawcy infrastruktury technicznej i poczty elektronicznej niezbędnej do działania Serwisu,
• podmiotom świadczącym usługi techniczne, księgowe lub prawne, jeżeli jest to konieczne,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Główna baza danych Serwisu jest przechowywana na serwerze pozostającym pod kontrolą Administratora. Nie sprzedajemy danych osobowych.

6. Jak długo przechowujemy dane

Dane Konta oraz dane integracji Booksy przechowujemy przez okres korzystania z Serwisu. Konto oraz powiązane z nim dane (pracownicy, usługi, rezerwacje, dane integracji) można usunąć w każdej chwili poprzez zgłoszenie takiej prośby — usunięcie Konta powoduje kaskadowe usunięcie powiązanych danych, o ile ich dalsze przechowywanie nie jest wymagane przepisami prawa (np. księgowymi) lub niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

7. Ciasteczka i przechowywanie lokalne

Sesja logowania właściciela Konta do panelu jest utrzymywana za pomocą tokenu zapisywanego w pamięci lokalnej przeglądarki (localStorage), a nie za pomocą plików cookies. Nie wykorzystujemy plików cookies do celów reklamowych ani śledzenia użytkowników pomiędzy serwisami.

8. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do rodzaju przetwarzanych danych, w tym połączenia HTTPS/TLS, hashowanie haseł, izolację sesji przeglądarki per Użytkownik oraz kontrolę dostępu do panelu administracyjnego. Żaden system informatyczny nie daje absolutnej gwarancji bezpieczeństwa, dlatego środki bezpieczeństwa są okresowo rozwijane i aktualizowane.

9. Prawa użytkownika

W zależności od podstawy i okoliczności przetwarzania, właściciel Konta może mieć prawo do: uzyskania informacji o swoich danych, dostępu do danych i otrzymania ich kopii, sprostowania nieprawidłowych danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Jak skorzystać ze swoich praw

Wniosek dotyczący danych można przesłać na adres biuro@kenetic.com.pl lub listownie: KENETIC 247 sp. z o.o., os. Orła Białego 13/8, 61-251 Poznań. Możemy poprosić o potwierdzenie tożsamości, jeżeli będzie to konieczne, aby upewnić się, że dane nie zostaną przekazane nieuprawnionej osobie.

11. Zmiany Polityki Prywatności

Polityka może być aktualizowana, w szczególności gdy zmienią się funkcje Serwisu, zostaną dodani nowi dostawcy technologiczni lub zmienią się wymagania prawne. Aktualna wersja Polityki jest dostępna na stronie booking.host67.pl/polityka-prywatnosci.