Wersja robocza v0 · nie stanowi podpisanej umowy

Zlecenie przetwarzania danych

Gdy firma korzysta z Hostly, to właśnie ona ponosi odpowiedzialność za dane swoich klientów. Icaro Nutrition SCP pełni rolę administratora danych.

Części

• Podmiot odpowiedzialny: firma będąca właścicielem konta Hostly.
• Operator: Icaro Nutrition SCP, CIF ESJ67511840, Barcelona. Adres e-mail: info@hostly.org.es.

Leczenie

Wiadomości z czatu internetowego Hostly, profil lokalu, rezerwacje (jeśli są aktywne) oraz identyfikatory techniczne odwiedzającego. Cel: zapewnienie obsługi recepcji, skrzynki odbiorczej i rezerwacji. Jeśli klient zgłosi reklamację, Hostly wysyła powiadomienie na adres e-mail podany przez firmę w panelu (lub na adres podany w profilu). Administrator nie wykorzystuje tych danych do szkolenia własnych modeli ani do celów reklamowych na rzecz osób trzecich.

Przewidywani zastępcy kierowników

• OpenAI (GPT-5.6 Luna) — generowanie odpowiedzi; przetwarzanie danych poza UE.
• OpenRouter (GPT-5.6 Luna), Google (Gemini) — rezerwa na wypadek braku odpowiedzi ze strony OpenAI; przetwarzanie danych poza UE.
• Hosting i baza danych w UE (Render, Frankfurt), w tym oryginały bazy wiedzy zespołu.
• Firebase Auth — uwierzytelnianie w panelu biznesowym.
• Cloudflare R2 — pliki PDF, DOCX i zdjęcia z karty (prywatny bucket w UE).
• Stripe — pobranie opłaty rezerwacyjnej, o ile najemca włączy tę opcję.
• Dostawca usług poczty elektronicznej (np. Resend) — potwierdzenie rezerwacji, linki umożliwiające zmianę lub anulowanie wizyty, jednorazowy kod na wypadek, gdyby klient wrócił innego dnia, oraz powiadomienie o reklamacji wysłane na adres e-mail firmy.

Instrukcje i bezpieczeństwo

Procesor przetwarza dane tylko dla Hostly. Oddziela jedną firmę od drugiej. Czaty web i WhatsApp z klientami kasują się po terminie wybranym przez firmę (3, 6, 12 lub 24 miesiące; domyślnie 12). Jeśli jest rezerwacja, wizyta i dane do faktury zostają, a tekst czatu jest czyszczony. Ze skrzynki firma eksportuje lub usuwa jeden czat. Pytania asystenta zespołu kasują się według własnego terminu tych samych miesięcy, a firma może usunąć je od razu. Dokumenty zostają.

Podpis

Niniejszy tekst ma charakter informacyjny. Przyjęta przy zawieraniu umowy umowa o przetwarzaniu danych (DPA) zostanie wywieszona na tablicy ogłoszeń i opatrzona numerem wersji. Do tego czasu nie uznaje się jej za podpisaną.