Ostatnia aktualizacja: 10 października 2026
Niniejsza Umowa powierzenia przetwarzania danych (DPA) zawierana jest pomiędzy Tobą - klientem MeetBook pełniącym rolę Administratora danych (Controller) - a Robertem Wasiukiewiczem, prowadzącym działalność gospodarczą pod firmą Robert Wasiukiewicz, ul. Głowackiego 16 lok. 3, 01-927 Warszawa, NIP 5223194676, REGON 387782801, operatorem platformy MeetBook, jako Podmiotem przetwarzającym (Processor).
DPA wchodzi w życie z chwilą akceptacji Regulaminu korzystania z usług MeetBook i stanowi jego integralną część. Umowa reguluje zasady przetwarzania danych osobowych klientów Twojej firmy za pośrednictwem platformy MeetBook.
Przedmiotem przetwarzania są dane osobowe: (a) osób korzystających z formularzy rezerwacji Twojej firmy - imię i nazwisko, adres e-mail, numer telefonu (jeśli zbierasz), notatki do rezerwacji, status płatności online (jeśli ją przyjmujesz), a także dane techniczne towarzyszące rezerwacji (adres IP, logi dostępu, wynik weryfikacji antybotowej); (b) Twoich pracowników i współpracowników udostępnianych w formularzu rezerwacji - imię i nazwisko oraz dane wyświetlane osobom rezerwującym, a w przypadku korzystania z aplikacji mobilnej MeetBook - także identyfikator urządzenia (token) służący do wysyłania powiadomień push.
Dane przetwarzane są wyłącznie w celu świadczenia usługi zarządzania rezerwacjami przez MeetBook na Twoje zlecenie, a nie w celach własnych MeetBook.
MeetBook zobowiązuje się do: przetwarzania danych wyłącznie na udokumentowane polecenie Administratora - chyba że obowiązek przetwarzania nakłada na MeetBook prawo Unii lub państwa członkowskiego; w takim przypadku MeetBook poinformuje Cię o tym przed rozpoczęciem przetwarzania, o ile prawo tego nie zabrania - zachowania poufności przez wszystkie osoby mające dostęp do danych oraz wdrożenia i utrzymania odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.
MeetBook pomoże Ci wypełnić obowiązki wynikające z RODO, w szczególności: obsługę żądań podmiotów danych (dostęp, sprostowanie, usunięcie), zgłaszanie naruszeń bezpieczeństwa oraz przeprowadzanie oceny skutków (DPIA) w uzasadnionych przypadkach.
MeetBook korzysta z usług zaufanych podprocesorów w zakresie infrastruktury serwerowej - Hetzner Online GmbH (Niemcy), centrum danych w Norymberdze (Niemcy) - i usług e-mail transakcyjnego (potwierdzenia, przypomnienia i odwołania rezerwacji wysyłane do Twoich klientów), a ponadto z usług: Cloudflare, Inc. (USA) - ochrona formularza rezerwacji przed botami (Turnstile), oraz Google LLC (USA) - czcionki Google Fonts ładowane w formularzu rezerwacji i powiadomienia push o nowych rezerwacjach wysyłane do aplikacji mobilnej MeetBook za pośrednictwem Firebase Cloud Messaging (identyfikator urządzenia, nazwa usługi lub pracownika i termin rezerwacji - bez danych osób rezerwujących). Wiadomości e-mail do Twoich klientów (adres e-mail odbiorcy oraz treść wiadomości, w tym dane rezerwacji) wysyła Amazon Web Services EMEA SARL (Luksemburg) za pośrednictwem usługi Amazon SES w regionie eu-central-1 (Frankfurt, Niemcy) - dane przetwarzane są na terytorium EOG na podstawie umowy powierzenia AWS (AWS GDPR Data Processing Addendum), stanowiącej część AWS Service Terms. Przekazywanie danych do podmiotów w USA odbywa się na podstawie EU-U.S. Data Privacy Framework. Ze wszystkimi podprocesorami zawieramy umowy zapewniające co najmniej równoważny poziom ochrony danych. Aktualny wykaz podprocesorów udostępniamy na żądanie pod adresem privacy@meetbook.io.
O planowanych zmianach w wykazie podprocesorów informujemy drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem. Masz prawo wnieść sprzeciw wobec nowego podprocesora - w takim przypadku przysługuje Ci prawo do rozwiązania umowy.
Jeżeli włączysz płatności online, osoba rezerwująca opłaca rezerwację na stronie Stripe Checkout prowadzonej w ramach Twojego konta Stripe. MeetBook przekazuje do Stripe adres e-mail osoby rezerwującej, nazwę usługi, kwotę oraz identyfikatory płatności i rezerwacji. W tym zakresie Stripe przetwarza dane na podstawie umowy zawartej bezpośrednio między Tobą a Stripe i nie działa jako podprocesor MeetBook.
MeetBook stosuje m.in.: szyfrowanie danych w transmisji (TLS 1.2+), przechowywanie haseł wyłącznie w postaci skrótu kryptograficznego (BCrypt), kontrolę dostępu opartą na rolach z logiczną separacją danych pomiędzy firmami, szyfrowanie danych w spoczynku na poziomie infrastruktury hostingowej, regularne kopie zapasowe oraz monitoring bezpieczeństwa.
W przypadku naruszenia ochrony danych osobowych MeetBook poinformuje Cię bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od wykrycia incydentu, przekazując informacje niezbędne do zgłoszenia naruszenia organowi nadzorczemu.
Jako Administrator danych zapewniasz, że posiadasz odpowiednią podstawę prawną do zbierania danych Twoich klientów oraz że poinformowałeś ich o przetwarzaniu danych zgodnie z wymogami RODO. Formularz rezerwacji umożliwia wymaganie od osób rezerwujących akceptacji Twojego regulaminu wraz z linkiem do wskazanego przez Ciebie adresu URL - zalecamy umieszczenie tam również Twojej klauzuli informacyjnej RODO.
Masz prawo do audytu realizacji przez MeetBook obowiązków wynikających z niniejszej DPA, w tym żądania stosownej dokumentacji - po uprzednim powiadomieniu z co najmniej 14-dniowym wyprzedzeniem.
DPA obowiązuje przez cały czas trwania umowy o świadczenie usług. Po jej zakończeniu MeetBook usunie wszystkie dane osobowe klientów Twojej firmy lub wyda je Tobie w ciągu 30 dni, chyba że przepisy prawa nakazują ich dłuższe przechowywanie.
W trakcie trwania umowy dane klientów są automatycznie usuwane lub anonimizowane po upływie okresu określonego przez Ciebie w polityce retencji w panelu (domyślnie 24 miesiące od daty wizyty) - ustawienie to stanowi Twoje udokumentowane polecenie w rozumieniu pkt 3. Kopię danych klientów możesz w każdej chwili pobrać w panelu.
W każdym momencie możesz zażądać usunięcia danych klientów, kierując żądanie na adres privacy@meetbook.io. MeetBook zrealizuje żądanie bez zbędnej zwłoki i potwierdzi usunięcie danych.
Ta strona używa plików cookie
Twoja prywatność jest dla nas ważna
Używamy plików cookie i podobnych technologii, aby zapewnić prawidłowe działanie serwisu (niezbędne) oraz - wyłącznie za Twoją zgodą - do analizy ruchu za pomocą Google Analytics. Możesz zaakceptować wszystkie pliki cookie lub wybrać tylko te, które są konieczne. Preferencje możesz zmienić w dowolnym momencie. Szczegóły znajdziesz w Polityce prywatności.