Polityka prywatności

Artykuł 1 — O niniejszej polityce prywatności

Maso-IP B.V., działająca pod firmą MaSolution (dalej: „MaSolution”, „my”, „nas” lub „nasz”), jest dostawcą usług opartych na sztucznej inteligencji dla sektora gastronomicznego i rekreacyjnego. Za pośrednictwem naszej platformy goście i odwiedzający naszych klientów biznesowych mogą dokonywać rezerwacji, zadawać pytania i komunikować się za pomocą głosu, poczty elektronicznej, czatu i SMS.

Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, jak długo je przechowujemy oraz jakie prawa Państwu przysługują. Polityka ma zastosowanie do wszystkich osób, które kontaktują się z obiektem gastronomicznym lub rekreacyjnym za pośrednictwem usług MaSolution.

MaSolution działa zasadniczo jako podmiot przetwarzający w rozumieniu RODO, na zlecenie obiektu gastronomicznego lub rekreacyjnego, z którym Państwo się kontaktują. Obiekt ten jest administratorem Państwa danych osobowych. W odniesieniu do usług świadczonych przez MaSolution we własnym zakresie (takich jak niniejsza platforma i powiązane kanały komunikacji) administratorem jest sama MaSolution.

Artykuł 2 — Dane kontaktowe

Inspektor ochrony danych (IOD/DPO): MaSolution nie wyznaczyła obecnie inspektora ochrony danych, ponieważ zakres przetwarzania nie wymaga tego jeszcze na podstawie art. 37 RODO. MaSolution na bieżąco monitoruje tę kwestię i wyznaczy IOD, gdy tylko będzie to wymagane przepisami prawa. We wszystkich sprawach dotyczących prywatności mogą Państwo kontaktować się z nami pod adresem support@masolution.ai.

Zgłoszenia dotyczące bezpieczeństwa: Jeżeli wykryli Państwo lukę lub podatność w zabezpieczeniach naszej aplikacji, prosimy o zgłoszenie jej pod adresem support@masolution.ai. Traktujemy wszystkie zgłoszenia poważnie i odpowiadamy na nie niezwłocznie.

Artykuł 3 — Jakie dane osobowe przetwarzamy?

3.1 Szczególne kategorie danych osobowych

MaSolution co do zasady nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO. Jeżeli jednak przekazują Państwo informacje o wymaganiach dietetycznych lub alergiach (które stanowią dane dotyczące zdrowia w rozumieniu art. 9 RODO), zastosowanie ma, co następuje:

• przetwarzamy te dane wyłącznie na podstawie Państwa wyraźnej zgody (art. 9 ust. 2 lit. a RODO);
• przetwarzanie jest ściśle ograniczone do realizacji Państwa zapytania o rezerwację;
• nie przechowujemy tych danych dłużej, niż jest to niezbędne do tego celu.

Artykuł 4 — Cele i podstawy prawne

4.1 Komunikacja SMS i zgoda (opt-in)

MaSolution korzysta z SMS (za pośrednictwem Twilio Inc.) w celu wysyłania potwierdzeń rezerwacji, przypomnień i powiadomień serwisowych. Wiadomości SMS wysyłamy wyłącznie wtedy, gdy wyrazili Państwo na to uprzednio zgodę lub gdy jest to niezbędne do realizacji Państwa rezerwacji. Zgodę tę mogą Państwo wyrazić poprzez:

• pole wyboru w naszym formularzu rejestracyjnym lub rezerwacyjnym;
• ustne potwierdzenie podczas rozmowy telefonicznej (rejestrowane wraz ze znacznikiem czasu i numerem telefonu);
• elektroniczne wyrażenie zgody (opt-in) za pośrednictwem naszej platformy.

Każda wysyłana przez nas wiadomość SMS zawiera informację o sposobie rezygnacji. Zgodę mogą Państwo w każdej chwili wycofać, odpowiadając STOP na wiadomość SMS lub kontaktując się z nami pod adresem support@masolution.ai. Nie udostępniamy Państwa numeru telefonu komórkowego ani danych dotyczących zgody (opt-in) osobom trzecim w celach marketingowych lub promocyjnych.

4.2 Sztuczna inteligencja i przejrzystość

Komunikując się za pośrednictwem asystenta głosowego (Bobby), funkcji czatu lub innych kanałów MaSolution, komunikują się Państwo z systemem sztucznej inteligencji (systemem SI). Są Państwo o tym uprzednio informowani. Wyniki generowane przez system SI nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne bez udziału człowieka. W ten sposób MaSolution spełnia obowiązki w zakresie przejrzystości wynikające z EU AI Act.

4.3 Test równowagi prawnie uzasadnionego interesu

W odniesieniu do przetwarzania na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) przeprowadziliśmy test równowagi. Według naszej oceny nasz interes w doskonaleniu modeli sztucznej inteligencji i świadczonych usług przeważa nad możliwą ingerencją w Państwa prywatność, ponieważ wykorzystujemy wyłącznie dane zanonimizowane i zagregowane, które nie pozwalają na Państwa identyfikację. W każdej chwili przysługuje Państwu prawo wniesienia sprzeciwu wobec takiego przetwarzania (zob. artykuł 8).

4.4 Dane z Google Business Profile

MaSolution umożliwia klientom biznesowym (obiektom gastronomicznym i rekreacyjnym) zarządzanie ich profilem Google Business Profile (GBP) za pośrednictwem naszej platformy. W tym zakresie przetwarzamy dane w imieniu i na zlecenie danego obiektu. Obiekt pozostaje w każdym czasie administratorem tych danych; MaSolution działa jako podmiot przetwarzający.

Przetwarzamy następujące kategorie danych z Google Business Profile:

Dostęp i bezpieczeństwo: MaSolution uzyskuje dostęp do profilu Google Business Profile obiektu wyłącznie po wyraźnym udzieleniu autoryzacji przez obiekt za pośrednictwem interfejsu API Google (OAuth 2.0). Nie przechowujemy danych logowania do Google. Tokeny dostępu są przechowywane w postaci zaszyfrowanej i przypisane osobowo do upoważnionego administratora obiektu.

Okres przechowywania: Dane związane z GBP są przechowywane tak długo, jak klient biznesowy korzysta z naszej usługi zarządzania GBP. Po rozwiązaniu umowy dane są usuwane lub anonimizowane w terminie 30 dni, chyba że zastosowanie ma ustawowy obowiązek przechowywania.

Brak wykorzystania do celów własnych: MaSolution wykorzystuje dane z Google Business Profile obiektów klientów wyłącznie w celu wykonania umowy z danym obiektem. Nie wykorzystujemy tych danych do własnych celów marketingowych, profilowania ani innych operacji przetwarzania wykraczających poza zlecenie.

Google jako strona trzecia: W przypadku korzystania z Google Business Profile API zastosowanie mają również Zasady ochrony prywatności Google. MaSolution zawarła z Google wymagane umowy powierzenia przetwarzania danych zgodnie z Google API Services User Data Policy.

Artykuł 5 — Okresy przechowywania

Artykuł 6 — Udostępnianie danych osobom trzecim

Udostępniamy Państwa dane osobowe wyłącznie w następujących przypadkach:

• Obiektowi gastronomicznemu lub rekreacyjnemu, z którym Państwo się kontaktują (administratorowi): otrzymuje on informacje o Państwa rezerwacji oraz komunikację w celu rozpatrzenia Państwa zapytania.
• Podmiotom podprzetwarzającym, które świadczą usługi techniczne niezbędne do działania naszej platformy. Podmioty te są umownie zobowiązane do przestrzegania rygorystycznych wymogów w zakresie bezpieczeństwa i prywatności.
• Organom nadzorczym lub sądom, jeżeli jesteśmy do tego zobowiązani przepisami prawa.
• Organom władzy publicznej lub organom nadzorczym w przypadku żądań związanych z bezpieczeństwem narodowym lub innych obowiązków prawnych, w tym żądań wynikających z przepisów o bezpieczeństwie narodowym.

Nigdy nie sprzedajemy Państwa danych osobowych osobom trzecim.

6.1 Podmioty podprzetwarzające

Aktualna lista naszych podmiotów podprzetwarzających jest dostępna na żądanie pod adresem support@masolution.ai.

Artykuł 7 — Przekazywanie danych poza EOG

Niektóre z naszych podmiotów podprzetwarzających (zob. tabela 6.1) mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. W takich przypadkach zapewniamy odpowiedni stopień ochrony, stosując standardowe klauzule umowne zatwierdzone przez Komisję Europejską (Standard Contractual Clauses, SCC's).

Artykuł 8 — Państwa prawa

W celu złożenia żądania usunięcia danych prosimy o kontakt pod adresem support@masolution.ai z dopiskiem „Żądanie usunięcia danych”. Potwierdzamy otrzymanie żądania w ciągu 5 dni roboczych i realizujemy usunięcie w terminie 30 dni.

W celu skorzystania z przysługującego prawa prosimy o kontakt pod adresem support@masolution.ai. Odpowiadamy na żądanie w terminie 30 dni.

8.1 Zautomatyzowane podejmowanie decyzji

MaSolution korzysta z agentów sztucznej inteligencji do obsługi rezerwacji, udzielania odpowiedzi na pytania i generowania sugestii. Przetwarzanie z wykorzystaniem sztucznej inteligencji nie prowadzi do decyzji wywołujących wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływających w rozumieniu art. 22 RODO. Wszystkie sugestie generowane przez sztuczną inteligencję są weryfikowane przez pracowników danego obiektu. W każdej chwili mają Państwo prawo żądać interwencji ludzkiej.

Artykuł 9 — Bezpieczeństwo i naruszenia ochrony danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem. Obejmuje to m.in. szyfrowanie danych (podczas przesyłania i przechowywania), zabezpieczenia dostępu, regularne kopie zapasowe oraz testy bezpieczeństwa.

W przypadku naruszenia ochrony danych osobowych MaSolution zgłasza je, jeżeli wymagają tego przepisy prawa, w ciągu 72 godzin do Autoriteit Persoonsgegevens (art. 33 RODO). Jeżeli naruszenie powoduje wysokie ryzyko naruszenia Państwa praw lub wolności, niezwłocznie informujemy o nim również Państwa (art. 34 RODO).

9.1 Data Protection Impact Assessment (DPIA)

W przypadkach wymaganych na podstawie art. 35 RODO MaSolution przeprowadza ocenę skutków dla ochrony danych (DPIA) w odniesieniu do operacji przetwarzania wiążących się z wysokim ryzykiem. Dotyczy to w szczególności przetwarzania z wykorzystaniem sztucznej inteligencji oraz nagrywania rozmów.

Artykuł 10 — Pliki cookie

Nasza strona internetowa i panel (dashboard) korzystają z plików cookie i podobnych technologii. Nasza polityka plików cookie jest dostępna pod adresem masolution.ai/cookies. Za pomocą ustawień plików cookie mogą Państwo wyrazić lub wycofać zgodę dla poszczególnych kategorii. Niezbędne pliki cookie są instalowane zawsze; na stosowanie analitycznych i pozostałych plików cookie prosimy o Państwa uprzednią zgodę.

Artykuł 11 — Zmiany niniejszej polityki prywatności

Możemy okresowo aktualizować niniejszą politykę prywatności. Aktualna wersja jest zawsze dostępna pod adresem masolution.ai/privacy. O istotnych zmianach informujemy za pośrednictwem poczty elektronicznej lub komunikatu na naszej platformie, co najmniej trzydzieści (30) dni przed ich wejściem w życie.

Wcześniejsze wersje niniejszej polityki prywatności są dostępne na żądanie pod adresem support@masolution.ai.

Maso-IP B.V. działająca pod firmą MaSolution · masolution.ai · support@masolution.ai · KvK 42024078