Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest Santi Prats Moreu (NIF 46152987Z), działalność pod nazwą handlową Alpine Pal. We wszelkich sprawach dotyczących danych osobowych, w tym w celu wykonania przysługujących praw, można kontaktować się z Alpine Pal pod adresem info@alpinepal.com.

2. Jakie dane są przetwarzane

• Dane konta: imię i nazwisko, adres e-mail, zdjęcie profilowe i preferowany język.
• Dane profilu Instruktora, w przypadku rejestracji jako Instruktor: biografia, ośrodki, języki, dyscypliny, stawki, dostępność oraz dane dotyczące uprawnień (numer licencji, organ wydający, daty), a także dokument potwierdzający, jeżeli zostanie przesłany.
• Dane rezerwacji: ośrodek, data, czas trwania, liczba uczestników, imię i nazwisko, wiek i poziom każdego z nich, także osób niepełnoletnich, telefon kontaktowy, wiadomość do Instruktora i kwota; a w przypadku wypożyczenia sprzętu razem z lekcją – sprzęt wybrany dla każdego uczestnika wraz z podanym rozmiarem buta i wzrostem, potrzebnymi do jego przygotowania.
• W przypadku rezerwacji dla innych osób Użytkownik podaje ich dane tylko wtedy, gdy ma do tego prawo; dane osoby niepełnoletniej — tylko jako jej rodzic lub opiekun albo za ich zgodą.
• Dane z rozmów: wiadomości wysyłane za pośrednictwem czatu na Platformie.
• Dane z asystenta AI: treść wiadomości wysyłanych przez Użytkownika do asystenta oraz strona, na której się znajduje. Nie są one przechowywane w systemach Alpine Pal.
• Dane płatności: identyfikatory transakcji w Stripe i ich status. Dane karty płatniczej nie trafiają do Alpine Pal.
• Dane dotyczące korzystania z serwisu: za zgodą Użytkownika – statystyki korzystania, zanonimizowane nagrania sesji, mapy cieplne oraz informacja, z jakiej reklamy lub wyszukiwarki Użytkownik trafił do serwisu.
• Dane Kalendarza Google, jeżeli Użytkownik go połączy: adres e-mail konta Google, identyfikator tego konta oraz udzielone Alpine Pal uprawnienie do utworzenia na nim kalendarza „Alpine Pal” i wpisywania do niego lekcji (przechowywane w postaci zaszyfrowanej). To uprawnienie nie pozwala Alpine Pal wyświetlać ani zmieniać innych kalendarzy ani wydarzeń Użytkownika. Jeżeli Użytkownik włączy także „Blokuj godziny, w których jestem zajęty” (tylko Instruktorzy), udziela Alpine Pal uprawnienia do sprawdzania, kiedy jego główny kalendarz jest zajęty: początku i końca każdego zajętego okresu, nigdy tytułu, miejsca, gości ani innych informacji o wydarzeniach.
• Jeżeli Użytkownik trafi do Alpine Pal przez link jednego z handlowców Alpine Pal i zarejestruje się jako szkoła lub instruktor: informacja, który handlowiec go przyprowadził. Widzą ją wyłącznie administratorzy Alpine Pal.
• Jeżeli Użytkownik otrzymuje płatności przez Alpine Pal jako Instruktor lub szkoła: imię i nazwisko lub nazwa firmy, numer podatkowy, numer VAT i adres podatkowy, aby wystawić fakturę za prowizję Alpine Pal i spełnić obowiązki podatkowe. Dane te nie są widoczne na profilu. Jeżeli Użytkownik uzyskał przychody, dane są przechowywane wraz z fakturami; w przeciwnym razie są usuwane przy zamknięciu konta.

3. Cele i podstawy prawne przetwarzania

Alpine Pal nie sprzedaje danych osobowych i nie podejmuje zautomatyzowanych decyzji, które w istotny sposób wpływają na Użytkownika. Jeżeli Użytkownik wyrazi zgodę na reklamy, Google może wykorzystywać informacje o korzystaniu z tego serwisu do pomiaru skuteczności reklam Alpine Pal i personalizacji reklam wyświetlanych Użytkownikowi; w przypadku braku zgody na urządzeniu Użytkownika nic nie jest zapisywane, a reklamy nie są personalizowane.

• Świadczenie usługi: utworzenie konta, obsługa rezerwacji, płatności i wiadomości. Podstawa prawna: wykonanie umowy.
• Weryfikacja Instruktorów: sprawdzenie ich uprawnień przed opublikowaniem profilu; tożsamość Instruktorów weryfikuje Stripe podczas konfiguracji wypłat. Podstawa prawna: prawnie uzasadniony interes polegający na zapewnieniu wiarygodności i bezpieczeństwa Platformy oraz wypełnienie obowiązków prawnych.
• Informowanie Użytkownika o sprawach, które go dotyczą: prośbach o rezerwację, potwierdzeniach, zmianach terminu i zwrotach. Podstawa prawna: wykonanie umowy.
• Fakturowanie i obowiązki podatkowe. Podstawa prawna: obowiązek prawny.
• Zapobieganie nadużyciom i bezpieczeństwo Platformy. Podstawa prawna: prawnie uzasadniony interes.
• Odpowiadanie na pytania zadawane asystentowi AI na stronie. Podstawa prawna: prawnie uzasadniony interes polegający na udzielaniu pomocy osobom, które zadają pytania.
• Analityka korzystania z serwisu za pomocą Microsoft Clarity i Google Analytics. Podstawa prawna: zgoda Użytkownika, którą można w każdej chwili wycofać.
• Pomiar skuteczności i personalizacja reklam Alpine Pal za pomocą Google Ads: ustalenie, która reklama doprowadziła do rezerwacji, oraz ponowne wyświetlanie Użytkownikowi reklam Alpine Pal. Podstawa prawna: zgoda Użytkownika, którą można w każdej chwili wycofać.
• Wpisywanie lekcji do Kalendarza Google Użytkownika, jeżeli go połączy: utworzenie kalendarza „Alpine Pal” oraz dodawanie, przesuwanie i usuwanie w nim każdej lekcji. Podstawa prawna: zgoda Użytkownika, którą może wycofać, odłączając kalendarz w swoim profilu lub na koncie Google. Jeżeli Użytkownik włączy „Blokuj godziny, w których jestem zajęty”: odczytywanie co kilka minut, a także w chwili każdej rezerwacji, kiedy jest zajęty w swoim głównym kalendarzu, aby tych godzin nie można było zarezerwować. Podstawa prawna: zgoda Użytkownika, którą może wycofać, wyłączając tę opcję w swoim profilu.
• Ustalenie, ile rejestracji przynosi każdy z handlowców Alpine Pal, aby wypłacić im uzgodnione wynagrodzenie. Podstawa prawna: prawnie uzasadniony interes. Link jest zapamiętywany na urządzeniu Użytkownika wyłącznie wtedy, gdy zaakceptuje on reklamy, jak wyjaśnia polityka plików cookie.

4. Odbiorcy danych

Na potrzeby działania Platformy Alpine Pal korzysta z usług dostawców, którzy przetwarzają dane w imieniu Alpine Pal jako podmioty przetwarzające:

• Clerk – rejestracja i logowanie.
• Stripe – płatności, zwroty i weryfikacja tożsamości Instruktorów otrzymujących płatności. W zakresie obowiązków nałożonych na Stripe przez przepisy o usługach płatniczych Stripe działa jako niezależny administrator danych.
• Cloudflare – hosting, baza danych i przechowywanie plików.
• Resend – wysyłka wiadomości e-mail związanych z usługą.
• DeepL – tłumaczy biografię z profilu Instruktora oraz opis szkoły na pozostałe języki serwisu po ich zapisaniu.
• Anthropic – tworzy odpowiedzi asystenta AI, wyłącznie gdy Użytkownik z niego korzysta. Nie wykorzystuje tych rozmów do trenowania swoich modeli.
• Microsoft Clarity – analityka korzystania z serwisu, wyłącznie za zgodą Użytkownika.
• Google – Google Analytics do pomiaru ruchu w serwisie oraz Google Ads do pomiaru skuteczności i personalizacji reklam Alpine Pal, wyłącznie za zgodą Użytkownika.

Jeżeli Klient rezerwuje lekcję w Szkole – u jednego z jej Instruktorów lub bez przypisanego Instruktora – Szkoła ta widzi dane rezerwacji w swoim panelu i może je również otrzymywać w systemach połączonych z API Alpine Pal (np. w swoim oprogramowaniu do zarządzania). Do tych systemów trafiają: skrócone imię i nazwisko Klienta (imię i pierwsza litera nazwiska), jego preferowany język, treść wiadomości dołączonej do rezerwacji oraz, w przypadku wypożyczenia sprzętu, sprzęt wybrany dla każdego uczestnika wraz z rozmiarem buta i wzrostem; nigdy adres e-mail, numer telefonu ani identyfikator konta.

Jeżeli Szkoła utworzy profil Instruktora, zanim ten założy konto, dane tego profilu (imię i nazwisko, płeć, zdjęcie, biografia, ośrodki, dyscypliny, języki, specjalizacje, lata doświadczenia, stawki i uprawnienia wraz z numerem licencji, który nie jest publikowany) przekazuje Alpine Pal Szkoła, która oświadcza, że posiada zgodę Instruktora na ich publikację; Alpine Pal przechowuje informację o tym, kto i kiedy złożył to oświadczenie. Jeżeli Szkoła wyśle Instruktorowi link do przejęcia profilu, Alpine Pal przechowuje również adres e-mail, na który link został wysłany. Do czasu przejęcia profilu wiadomości i powiadomienia tego profilu odczytuje i odpowiada na nie Szkoła. Instruktor może w każdej chwili zażądać od Alpine Pal sprostowania profilu lub usunięcia go z serwisu albo poprosić Szkołę o link umożliwiający przejęcie profilu i samodzielne zarządzanie nim.

Jeżeli Użytkownik połączy Kalendarz Google, Alpine Pal przekazuje Google dane każdej lekcji, która trafia do kalendarza „Alpine Pal”: datę, godzinę, ośrodek, miejsce spotkania, poziom i liczbę uczestników, skrócone imię i nazwisko Klienta oraz link do rezerwacji. W kalendarzu Szkoły widnieje także imię Instruktora. Jeżeli Użytkownik włączy „Blokuj godziny, w których jestem zajęty”, Alpine Pal otrzymuje od Google wyłącznie informację, kiedy jest on zajęty w swoim głównym kalendarzu. Informacje otrzymane od Google Alpine Pal wykorzystuje wyłącznie w tym celu: nie sprzedaje ich, nie wykorzystuje do reklamy i nikomu ich nie udostępnia. Wykorzystywanie i przekazywanie informacji otrzymanych z interfejsów API Google odbywa się zgodnie z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google (Google API Services User Data Policy), w tym z wymogami dotyczącymi ograniczonego użytkowania.

5. Co widzą inni Użytkownicy Platformy

Profil Instruktora jest publiczny: imię i nazwisko, zdjęcie, biografia, ośrodki, języki, stawki i opinie. Przy uprawnieniach widnieje informacja, czy zostały zweryfikowane przez Alpine Pal, czy też stanowią oświadczenie Instruktora.

Po dokonaniu rezerwacji Instruktor i Klient widzą nawzajem swoje imiona i zdjęcia oraz szczegóły lekcji. Dokument przesłany w celu potwierdzenia uprawnień widzą wyłącznie Instruktor i osoba, która go weryfikuje. Instruktor i szkoła, których dotyczy rezerwacja, widzą także imiona i nazwiska oraz wiek uczestników i telefon kontaktowy, aby przygotować lekcję i skontaktować się z Użytkownikiem; jeśli szkoła korzysta z systemu rezerwacji połączonego z Alpine Pal, dane te trafiają również tam.

Jeżeli Instruktor zarejestruje się z kodem polecającym innego Instruktora, informujemy polecającego, że kod został użyty i czy odbyła się już pierwsza lekcja – nigdy o kwotach ani danych do wypłat.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z tych dostawców mają siedzibę w Stanach Zjednoczonych. Przekazywanie im danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub mającej zastosowanie decyzji stwierdzającej odpowiedni stopień ochrony, z zastosowaniem wymaganych dodatkowych zabezpieczeń.

7. Okres przechowywania danych

• Dane konta i profilu: przez okres aktywności konta, a następnie przez rozsądny czas na wypadek jego ponownej aktywacji lub zgłoszenia reklamacji.
• Rezerwacje i płatności: sześć lat, zgodnie z wymogami hiszpańskich przepisów handlowych i podatkowych.
• Wiadomości z czatu: przez okres aktywności konta, na wypadek konieczności sprawdzenia ustaleń w razie reklamacji.
• Dokumenty potwierdzające uprawnienia: przez okres publikacji profilu, a następnie przez czas, w którym może zaistnieć potrzeba wykazania, że weryfikacja została przeprowadzona. Stanowią dowód jej przeprowadzenia. Dostęp do nich mają wyłącznie Instruktor i osoba, która je weryfikuje.
• Kopie zapasowe: co tydzień kopia bazy danych jest zapisywana w prywatnym magazynie danych, aby można ją było odtworzyć w razie awarii. Każda kopia jest przechowywana przez 90 dni, a następnie automatycznie usuwana, dzięki czemu dane usunięte z serwisu (np. po zamknięciu konta) w tym terminie znikają również z kopii zapasowych.
• Dane analityczne i reklamowe: okresy przechowywania stosowane przez Microsoft Clarity, Google Analytics i Google Ads, opisane w polityce plików cookie.
• Rozmowy z asystentem AI: nie są przechowywane przez Alpine Pal. Pozostają w przeglądarce Użytkownika do odświeżenia strony, a Anthropic przechowuje je przez ograniczony czas określony w swoich warunkach. Z adresu IP Użytkownika zachowywany jest jedynie licznik wiadomości służący do ograniczania użycia, usuwany w ciągu jednego dnia.
• Połączenie z Kalendarzem Google: dopóki jest aktywne. Gdy Użytkownik je odłączy lub zamknie konto, Alpine Pal zwraca uprawnienie Google i usuwa połączenie; kalendarz „Alpine Pal” pozostaje na koncie Google Użytkownika z dotychczasową zawartością, chyba że przy odłączaniu Użytkownik zażąda jego usunięcia. Odczytane zajęte godziny są przechowywane wyłącznie jako zablokowane godziny w kalendarzu Alpine Pal Użytkownika: zastępowane przy każdym odczycie, znikają po upływie dnia i są usuwane w całości po wyłączeniu opcji lub odłączeniu kalendarza.

8. Prawa Użytkownika

Użytkownik może żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wnieść sprzeciw wobec przetwarzania, a także przenieść dane do innego usługodawcy. W tym celu należy napisać na adres info@alpinepal.com; odpowiedź zostanie udzielona w terminie jednego miesiąca przewidzianym w RODO.

Jeżeli Użytkownik uzna, że jego dane są przetwarzane nieprawidłowo, może wnieść skargę do hiszpańskiego organu ochrony danych (Agencia Española de Protección de Datos, www.aepd.es) lub do organu nadzorczego w swoim państwie (w Polsce – do Prezesa Urzędu Ochrony Danych Osobowych).

Jeżeli przetwarzanie odbywa się na podstawie zgody – w przypadku analityki i reklam – jej wycofanie jest równie proste jak jej wyrażenie: w polityce plików cookie.

9. Osoby niepełnoletnie

Platforma nie jest przeznaczona dla osób niepełnoletnich. Osoba niepełnoletnia może uczestniczyć w lekcjach, jednak konto zakłada i rezerwacji dokonuje odpowiedzialna za nią osoba dorosła.

10. Bezpieczeństwo

Cała transmisja danych jest szyfrowana. Hasła przechowuje dostawca usług uwierzytelniania; Alpine Pal nie ma do nich wglądu. Dane kart płatniczych pozostają w Stripe. Dokumenty potwierdzające uprawnienia są przechowywane w prywatnym magazynie danych, niedostępnym pod żadnym publicznym adresem URL, i może je otworzyć wyłącznie ich właściciel lub osoba, która je weryfikuje.

Żaden system nie jest niezawodny. W przypadku naruszenia ochrony danych osobowych dotyczącego Użytkownika Alpine Pal poinformuje go o tym i zgłosi naruszenie organowi nadzorczemu, zgodnie z wymogami prawa.

11. Pliki cookie

Plikom cookie poświęcona jest osobna strona, zawierająca szczegółowe informacje o każdym z nich oraz ustawienia umożliwiające zmianę dokonanego wyboru.

12. Zmiany

W przypadku istotnej zmiany niniejszej Polityki prywatności Alpine Pal poinformuje o niej e-mailem lub w serwisie przed jej wejściem w życie.

13. Wersje językowe Polityki prywatności

Niniejsza Polityka prywatności jest publikowana w językach: hiszpańskim, angielskim, włoskim, francuskim, niemieckim, polskim, niderlandzkim i rosyjskim. W razie rozbieżności między wersjami językowymi rozstrzygające znaczenie ma wersja hiszpańska, która jest wersją oryginalną.