Polityka prywatności aplikacji Boogie Town
Obowiązuje od: 17 października 2026
Ta polityka opisuje, jak przetwarzamy dane osobowe użytkowników aplikacji mobilnej Boogie Town (Android, com.boogietown.app) oraz powiązanych stron internetowych w domenie api.boogie-town.pl, które służą do rezerwacji miejsc na zajęcia w studiu Boogie Town w Białej Podlaskiej.
Zasady korzystania z aplikacji opisuje regulamin aplikacji: https://api.boogie-town.pl/regulamin-aplikacji.
Aplikacja służy wyłącznie do rezerwacji miejsc na zajęcia. Nie obsługuje płatności, nie wyświetla reklam i nie sprzedaje danych.
1. Administrator danych
Administratorem Twoich danych osobowych jest:
„Boogie Town” Szkoła Tańca - Fitness Małgorzata Jagiełło ul. Sitnicka 69, 21-500 Biała Podlaska NIP: 5370013629, REGON: 061339277
Studio: Boogie Town, ul. Sitnicka 69, Biała Podlaska
Kontakt w sprawach danych osobowych:
- telefon: 504 076 161 (recepcja, pon-pt 16-20)
- listownie na adres administratora podany wyżej
Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy
Dane konta
- numer telefonu (służy jako login),
- imię i nazwisko,
- adres e-mail, jeżeli podasz go dobrowolnie w profilu,
- data i godzina akceptacji regulaminu aplikacji (https://api.boogie-town.pl/regulamin-aplikacji) i polityki prywatności,
- ustawienia powiadomień (zgoda na SMS, zgoda na powiadomienia push),
- język aplikacji i rola konta (klient).
Dane rezerwacji
- historia rezerwacji (zajęcia, termin, status: potwierdzona, anulowana, nieobecność itp.),
- potwierdzenia obecności przed zajęciami i informacja o obecności na zajęciach,
- zapisy na listę rezerwową i odpowiedzi na oferty wolnego miejsca,
- jednorazowe linki (tokeny) do anulowania rezerwacji, potwierdzenia obecności i przyjęcia oferty z listy rezerwowej.
Dane logowania i bezpieczeństwa
- jednorazowe kody SMS (OTP) wraz z numerem telefonu i czasem ważności,
- tokeny sesji aplikacji (pozwalają pozostać zalogowanym),
- adres IP, data i godzina zapytania, adres wywołanej strony oraz informacje o przeglądarce lub aplikacji zapisywane w logach serwera.
Dane powiadomień
- token urządzenia do powiadomień push (Firebase Cloud Messaging) oraz typ systemu (Android),
- rejestr wysłanych wiadomości SMS i powiadomień: numer telefonu odbiorcy, treść wiadomości, dostawca, status doręczenia, godzina wysłania.
Czego nie zbieramy: lokalizacji, kontaktów, zdjęć, plików, danych o zdrowiu, danych płatniczych, identyfikatorów reklamowych. Aplikacja nie zawiera narzędzi analitycznych ani reklamowych.
Jeżeli byłeś klientem studia przed uruchomieniem aplikacji, Twoje imię i nazwisko oraz numer telefonu mogły zostać przeniesione do systemu z dotychczasowej bazy klientów studia, aby ułatwić Ci pierwsze logowanie.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, logowanie kodem SMS | art. 6 ust. 1 lit. b - umowa o świadczenie usługi rezerwacji |
| Rezerwacje, anulowanie, lista rezerwowa, potwierdzanie obecności | art. 6 ust. 1 lit. b - umowa |
| Wysyłanie SMS i powiadomień push związanych z Twoimi rezerwacjami (kod logowania, prośba o potwierdzenie obecności, oferta wolnego miejsca, przypomnienie, odwołanie zajęć) | art. 6 ust. 1 lit. b - umowa |
| Kontakt e-mail, jeśli podasz adres | art. 6 ust. 1 lit. f - prawnie uzasadniony interes (kontakt w sprawie rezerwacji) |
| Zapewnienie bezpieczeństwa, zapobieganie nadużyciom, logi serwera | art. 6 ust. 1 lit. f - prawnie uzasadniony interes (bezpieczeństwo usługi) |
| Organizacja zajęć przez studio (listy zapisanych, statystyki frekwencji w formie zbiorczej) | art. 6 ust. 1 lit. f - prawnie uzasadniony interes (organizacja pracy studia) |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f - prawnie uzasadniony interes |
Powiadomienia push możesz w każdej chwili wyłączyć w profilu aplikacji albo w ustawieniach telefonu. Wiadomości SMS niezbędne do działania usługi (kod logowania) wysyłamy zawsze. Pozostałe SMS możesz ograniczyć przełącznikiem SMS w profilu, pamiętając, że bez nich możesz nie dostać prośby o potwierdzenie obecności i stracić miejsce na rzecz osoby z listy rezerwowej.
Nie wysyłamy reklam ani wiadomości marketingowych.
4. Czy musisz podać dane
Podanie numeru telefonu oraz imienia i nazwiska jest dobrowolne, ale bez nich nie da się założyć konta ani zarezerwować miejsca. Adres e-mail jest całkowicie opcjonalny.
5. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich innym firmom do ich własnych celów. Dane powierzamy wyłącznie dostawcom, którzy pomagają nam świadczyć usługę i przetwarzają je na nasze polecenie:
| Odbiorca | Rola | Jakie dane |
|---|---|---|
| DigitalOcean, LLC (USA) | hosting serwera aplikacji i bazy danych | wszystkie dane opisane w pkt 2 |
| SMS Gateway for Android (sms-gate.app) | usługa pośrednicząca w wysyłce SMS z telefonu studia | numer telefonu, treść SMS |
| Operator sieci komórkowej telefonu studia | doręczenie SMS | numer telefonu, treść SMS |
| LINK Mobility Poland sp. z o.o. (SMSAPI.pl), Polska | zapasowa bramka SMS, gdy telefon studia nie wyśle wiadomości | numer telefonu, treść SMS |
| Google Ireland Limited / Google LLC (Firebase Cloud Messaging) | dostarczanie powiadomień push | token urządzenia, treść powiadomienia |
Dostęp do danych mają także upoważnione osoby ze studia (obsługa grafiku i rezerwacji) oraz osoba odpowiedzialna za utrzymanie techniczne systemu, zobowiązane do zachowania poufności.
Dane możemy przekazać organom publicznym tylko wtedy, gdy wymaga tego prawo.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Serwer aplikacji jest utrzymywany przez DigitalOcean w centrum danych w Singapurze. Oznacza to przekazywanie danych poza EOG. Podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zawarte w umowie powierzenia przetwarzania danych (DPA) DigitalOcean.
Google (Firebase Cloud Messaging) i DigitalOcean mogą przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej w sprawie ram ochrony danych UE-USA (Data Privacy Framework), a w jej braku standardowe klauzule umowne.
Usługa sms-gate.app przechowuje wiadomości najwyżej 1 miesiąc, a ich treść haszuje w ciągu minuty od przetworzenia.
Kopię zabezpieczeń stosowanych przy przekazaniu możesz uzyskać, pisząc na adres podany w pkt 1.
7. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Dane konta | do czasu usunięcia konta |
| Historia rezerwacji, obecności i listy rezerwowej | do czasu usunięcia konta, potem zostaje wyłącznie w postaci zanonimizowanej (bez możliwości powiązania z Tobą) |
| Kody SMS (OTP) | ważne 10 minut, usuwane automatycznie, najpóźniej po 2 dobach |
| Tokeny sesji | do wylogowania lub usunięcia konta |
| Token urządzenia push | do wylogowania lub usunięcia konta |
| Rejestr wysłanych SMS i powiadomień | 12 miesięcy od wysłania |
| Logi serwera (adres IP, zapytania) | do 14 dni |
| Kopie zapasowe | 14 dni |
Po upływie tych okresów dane usuwamy albo anonimizujemy. Możemy przechować dane dłużej tylko wtedy, gdy są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, i tylko przez czas ich przedawnienia.
8. Usunięcie konta
Konto możesz usunąć w każdej chwili:
- w aplikacji: Profil -> Usuń konto,
- przez stronę https://api.boogie-town.pl/usun-konto,
- pisząc na adres podany w pkt 1.
Co się dzieje po usunięciu konta:
- przyszłe rezerwacje zostają anulowane, a wolne miejsca trafiają do osób z listy rezerwowej,
- zostajesz wypisany z list rezerwowych,
- usuwamy tokeny sesji i tokeny powiadomień push,
- imię i nazwisko, numer telefonu oraz adres e-mail zostają trwale usunięte (konto jest anonimizowane),
- historia rezerwacji zostaje w systemie bez danych osobowych, wyłącznie do statystyk frekwencji studia.
Jeżeli po usunięciu konta zalogujesz się ponownie tym samym numerem telefonu, powstanie nowe, puste konto.
9. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych (imię, nazwisko i e-mail zmienisz sam w zakładce Profil),
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, które przetwarzamy na podstawie umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Aby skorzystać z praw, napisz na adres podany w pkt 1. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie, że numer telefonu należy do Ciebie.
10. Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
11. Profilowanie, reklamy, sprzedaż danych
- Nie podejmujemy decyzji w sposób zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, i nie profilujemy Cię. Automatyczne zwolnienie miejsca po braku potwierdzenia obecności wynika wprost z zasad rezerwacji opisanych w regulaminie aplikacji (https://api.boogie-town.pl/regulamin-aplikacji) i zawsze możesz się ponownie zapisać, jeśli jest wolne miejsce.
- Aplikacja nie wyświetla reklam i nie używa identyfikatorów reklamowych.
- Nie sprzedajemy ani nie wynajmujemy danych osobowych.
12. Bezpieczeństwo
- Cała komunikacja między aplikacją a serwerem jest szyfrowana (HTTPS/TLS).
- Logowanie odbywa się jednorazowym kodem SMS, bez hasła.
- Token sesji jest przechowywany w zaszyfrowanym magazynie systemu Android.
- Dostęp do panelu administracyjnego mają tylko upoważnione osoby.
13. Uprawnienia aplikacji
Aplikacja prosi o:
- dostęp do internetu - do komunikacji z serwerem rezerwacji,
- powiadomienia - aby wysyłać prośby o potwierdzenie obecności, oferty z listy rezerwowej i przypomnienia. Możesz odmówić lub wyłączyć je w ustawieniach telefonu.
Aplikacja nie ma dostępu do lokalizacji, aparatu, mikrofonu, kontaktów ani plików.
14. Dzieci
Konto w aplikacji zakłada osoba pełnoletnia. Rezerwacje na zajęcia dla dzieci robi rodzic lub opiekun ze swojego konta. Nie zbieramy świadomie danych dzieci poza informacją o rezerwacji.
15. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy w aplikacji lub na stronie boogie-town.pl. Aktualna wersja jest zawsze dostępna pod adresem https://api.boogie-town.pl/polityka-prywatnosci.