Polityka prywatności

Data wejścia w życie: 8 września 2026

Ostatnia aktualizacja: 8 września 2026

Niniejsza Polityka prywatności (dalej „Polityka”) wyjaśnia, w jaki sposób IN SPOT SLU, z siedzibą pod adresem Carretera d’Engolasters 27A 2-1, Andora, numer identyfikacji podatkowej/rejestracyjnej L-719089-T (dalej „OXLY”, „Spółka”, „my”, „nas” lub „nasz”), gromadzi, wykorzystuje, ujawnia, przechowuje i w inny sposób przetwarza dane osobowe w związku z platformą OXLY (dalej „Platforma”).

Niniejsza Polityka ma zastosowanie do danych osobowych przetwarzanych za pośrednictwem:

• witryna internetowa obecnie dostępna pod adresem oxly.eu i powiązane domeny, w tym, bez ograniczeń, oxly.eu i przyszłe powiązane domeny lub wersje zlokalizowane;
• dowolna aplikacja mobilna OXLY;
• powiązane funkcje rezerwacji, przesyłania wiadomości, profilowania, płatności, wsparcia, weryfikacji, zaufania i promocji;
• komunikacja z nami za pośrednictwem poczty elektronicznej, formularza kontaktowego, obsługi klienta lub innych oficjalnych kanałów.

Niniejszą Politykę należy czytać łącznie z Warunkami korzystania z platformy, Warunkami płatności i wypłat, Warunkami dostawcy, Polityką rezerwacji, anulowania i zwrotów, Polityką plików cookie oraz innymi obowiązującymi politykami platformy.

1. Kim jesteśmy

Administratorem Twoich danych osobowych w celach opisanych w niniejszej Polityce jest:

W MIEJSCU SLU

Carretera d’Engolasters 27A 2-1, Andora

Numer identyfikacji podatkowej/rejestracyjnej: L-719089-T

Kontakt prawny: a.samoylov@inspot.ad

Kontakt w sprawie pomocy technicznej: help@oxly.eu

Kontakt w sprawie prywatności: privacy@oxly.eu

Inspektor Ochrony Danych (jeśli został wyznaczony): w przypadku pytań związanych z Inspektorem Ochrony Danych prosimy o kontakt pod adresem privacy@oxly.eu.

Jeśli wyznaczymy Inspektora Ochrony Danych lub inną osobę kontaktową do spraw prywatności, możemy odpowiednio zaktualizować niniejszą Politykę.

2. Zakres niniejszej Polityki

Niniejsza Polityka ma zastosowanie do danych osobowych dotyczących:

• odwiedzający Platformę;
• zarejestrowani użytkownicy;
• Klienci;
• Dostawcy;
• Pracownicy upoważnieni do zarządzania funkcjami Dostawcy;
• kontakty biznesowe;
• osoby, które się z nami komunikują;
• osoby, których dane pojawiają się w treściach, wiadomościach, ofertach lub materiałach związanych z rezerwacjami przesyłanych za pośrednictwem Platformy.

Niniejsza Polityka nie ma zastosowania do przetwarzania prowadzonego niezależnie przez podmioty trzecie, które nie podlegają naszej kontroli, w tym niezależnych Dostawców działających jako administratorzy własnych operacji biznesowych lub stron internetowych, aplikacji, sieci społecznościowych, dostawców płatności lub usług weryfikacyjnych podmiotów trzecich, które mają własne polityki prywatności.

3. Kategorie danych osobowych, które gromadzimy

W zależności od sposobu korzystania z Platformy możemy zbierać i przetwarzać następujące kategorie danych osobowych.

3.1 Dane, które przekazujesz bezpośrednio

Może to obejmować:

• pełne imię i nazwisko;
• adres e-mail;
• numer telefonu;
• informacje o haśle lub danych logowania;
• informacje profilowe;
• zdjęcie profilowe;
• linki lub identyfikatory mediów społecznościowych;
• nazwa firmy i informacje o profilu działalności gospodarczej;
• informacje o kategorii usług;
• opisy, portfolio, loga, materiały „przed/po” i inne przesłane treści;
• szczegóły rezerwacji;
• wiadomości wysyłane za pośrednictwem Platformy;
• prośby o wsparcie i związana z tym korespondencja;
• preferencje marketingowe;
• informacje, które podajesz biorąc udział w ankietach, promocjach, listach oczekujących lub procesach rekrutacyjnych.

3.2 Dane weryfikacyjne dostawcy i firmy

Jeżeli działasz jako Dostawca lub gdy wymagana jest weryfikacja, możemy zbierać lub otrzymywać:

• dane identyfikacyjne;
• data urodzenia, jeśli wymagana;
• dane identyfikacyjne wydane przez rząd;
• dane dotyczące selfie lub weryfikacji aktywności, jeśli wymaga tego przepływ weryfikacji;
• dane rejestracyjne działalności gospodarczej;
• identyfikatory podatkowe;
• informacje bankowe lub dotyczące wypłat;
• informacje o beneficjencie rzeczywistym lub przedstawicielu prawnym;
• informacje o licencjach i pozwoleniach zawodowych;
• informacje o ubezpieczeniu;
• inne materiały dotyczące zgodności lub przeglądu ryzyka.

3.3 Dane dotyczące rezerwacji i transakcji

Jeśli wnioskujesz o usługi, nimi zarządzasz lub je świadczysz, możemy przetwarzać:

• daty i godziny rezerwacji;
• rodzaj i kategoria usługi;
• identyfikatory klientów i dostawców;
• status rezerwacji;
• dane dotyczące zmiany terminu i anulowania;
• dane dotyczące zwrotów i reklamacji;
• komunikacja związana z usługami;
• informacje o cenach;
• dane dotyczące subskrypcji i zakupów promocyjnych;
• informacje rozliczeniowe;
• metadane dotyczące płatności otrzymane od dostawców usług płatniczych.

3.4 Dane techniczne i użytkowe

Gdy korzystasz z Platformy, możemy automatycznie zbierać pewne informacje techniczne, takie jak:

• Adres IP;
• typ urządzenia;
• system operacyjny;
• typ przeglądarki;
• wersja aplikacji;
• ustawienia języka i lokalizacji;
• data i godzina dostępu;
• dane dziennika;
• dane dotyczące plików cookie i podobnych technologii;
• identyfikatory powiązane z sesjami, urządzeniami lub narzędziami analitycznymi;
• raporty o awariach, diagnostyka i dane dotyczące wydajności;
• przybliżona lokalizacja wywnioskowana z adresu IP lub ustawień urządzenia, tam gdzie ma to zastosowanie.

3.5 Dane pochodzące od stron trzecich

Dane osobowe możemy otrzymywać od osób trzecich, takich jak:

• dostawcy usług płatniczych;
• dostawcy usług weryfikacji tożsamości;
• dostawcy logowania, np. Google lub Apple;
• dostawcy usług analitycznych i hostingowych;
• narzędzia obsługi klienta;
• dostawcy usług zapobiegania oszustwom, zaufania i bezpieczeństwa;
• platformy społecznościowe, na których możesz połączyć swoje konto lub udostępnić publiczne informacje biznesowe;
• innych użytkowników, którzy przesyłają prośby o rezerwację, recenzje, skargi lub wiadomości dotyczące Ciebie.

4. Jak zbieramy dane osobowe

Gromadzimy dane osobowe:

• bezpośrednio od Ciebie, gdy tworzysz konto, uzupełniasz profil, dokonujesz rezerwacji, wysyłasz wiadomość, kupujesz subskrypcję, kontaktujesz się z pomocą techniczną lub w inny sposób wchodzisz w interakcję z Platformą;
• automatycznie za pomocą plików cookie, dzienników, zestawów SDK, sygnałów urządzeń i podobnych technologii;
• od zewnętrznych dostawców usług, którzy obsługują uwierzytelnianie, płatności, analizę, weryfikację, zapobieganie oszustwom, hosting, komunikację lub obsługę klienta;
• od innych użytkowników, jeżeli ma to znaczenie w kontekście rezerwacji, recenzji, skarg, sporów lub moderacji.

5. Cele przetwarzania i podstawy prawne

Przetwarzamy dane osobowe wyłącznie w przypadku, gdy dysponujemy odpowiednią podstawą prawną na mocy obowiązującego prawa o ochronie danych.

W zależności od kontekstu możemy przetwarzać dane osobowe w następujących celach.

5.1 Udostępnianie platformy i zarządzanie kontami

Obejmuje to:

• tworzenie i utrzymywanie kont użytkowników;
• umożliwienie logowania i uwierzytelniania;
• wyświetlanie i zarządzanie profilami;
• umożliwianie rezerwacji, wysyłania wiadomości, recenzowania i korzystania z funkcji konta;
• dostarczanie subskrypcji, usług promocyjnych i innych usług cyfrowych.

Podstawa prawna: wykonanie umowy lub działania podjęte na Twoje żądanie przed zawarciem umowy.

5.2 Obsługa rezerwacji i funkcji między użytkownikami

Obejmuje to:

• tworzenie, zarządzanie, potwierdzanie, zmienianie harmonogramu i anulowanie rezerwacji;
• umożliwienie komunikacji klient-dostawca;
• obsługa przepływów pracy związanych z usługami;
• rozpatrywanie skarg, sporów i zwrotów pieniędzy.

Podstawa prawna: wykonanie umowy; uzasadniony interes w obsłudze i ulepszaniu Platformy.

5.3 Weryfikacja użytkowników i ochrona zaufania i bezpieczeństwa

Obejmuje to:

• sprawdzanie tożsamości;
• weryfikacja dostawcy;
• zapobieganie oszustwom;
• monitorowanie bezpieczeństwa;
• egzekwowanie polityki;
• przegląd kategorii lub kont oparty na ryzyku;
• radzenie sobie z nadużyciami, zabronionymi usługami i podejrzanym zachowaniem.

Podstawa prawna: uzasadniony interes w ochronie użytkowników, Platformy, systemów płatności i zgodności z przepisami prawa; obowiązki prawne, gdy ma to zastosowanie.

5.4 Przetwarzanie płatności, fakturowanie i wypłaty

Obejmuje to:

• przetwarzanie subskrypcji i funkcji płatnych;
• obsługa ustawień płatności i wypłat, tam gdzie są włączone;
• współpraca z dostawcami usług płatniczych;
• prowadzenie dokumentacji finansowej;
• obsługa zwrotów, obciążeń zwrotnych, sporów i związane z tym wsparcie.

Podstawa prawna: wykonanie umowy, zobowiązania prawne, uzasadnione interesy w zakresie administracji finansowej, zapobiegania oszustwom i bezpieczeństwa płatności.

5.5 Aby się z Tobą komunikować

Obejmuje to:

• wysyłanie wiadomości e-mail dotyczących transakcji, aktualizacji rezerwacji, powiadomień o koncie i odpowiedzi na pytania wsparcia;
• wysyłanie wiadomości serwisowych związanych z bezpieczeństwem, aktualizacjami prawnymi, rozliczeniami, moderacją lub istotnymi zmianami w produktach;
• odpowiadanie na prośby, skargi i zawiadomienia prawne.

Podstawa prawna: wykonanie umowy, obowiązki prawne, uzasadnione interesy w świadczeniu usługi.

5.6 Ulepszanie, zabezpieczanie i rozwijanie platformy

Obejmuje to:

• analityka i doskonalenie usług;
• debugowanie, rozwiązywanie problemów i monitorowanie wydajności;
• zapobieganie niewłaściwemu wykorzystaniu;
• badania produktów, rozwój funkcji i raportowanie wewnętrzne;
• prowadzenie rejestrów i ścieżek audytu.

Podstawa prawna: uzasadniony interes w utrzymaniu, zabezpieczaniu i ulepszaniu Platformy; zgoda wymagana w przypadku niektórych plików cookie lub narzędzi śledzących.

5.7 W celu wypełnienia obowiązków prawnych i regulacyjnych

Obejmuje to:

• odpowiadanie na zgodne z prawem żądania władz;
• wypełnianie obowiązków księgowych, podatkowych, sankcji, przeciwdziałania oszustwom lub ochrony danych;
• prowadzenie dokumentacji;
• powiadamianie o naruszeniach bezpieczeństwa, gdy wymaga tego prawo.

Podstawa prawna: obowiązek prawny.

5.8 Wysyłanie komunikatów marketingowych lub promocyjnych

Jeśli zezwala na to prawo, możemy wysyłać Ci newslettery, informacje promocyjne, ogłoszenia o produktach i wiadomości marketingowe.

Podstawa prawna: Twoja zgoda, jeśli jest wymagana; w przeciwnym razie nasz uzasadniony interes w marketingu naszych usług, jeśli jest to zgodne z prawem. Możesz zrezygnować w dowolnym momencie.

6. Dane wrażliwe i kategorie wysokiego ryzyka

Platforma nie ma na celu rutynowego przesyłania szczególnych kategorii danych osobowych, chyba że jest to konieczne ze względu na określoną zgodną z prawem cechę lub kategorię i istnieją odpowiednie zabezpieczenia.

Użytkownicy nie powinni przesyłać ani udostępniać niepotrzebnych, wrażliwych danych osobowych za pośrednictwem ofert, wiadomości ani treści profilowych. Jeśli Dostawca, Klient lub inny Użytkownik przekaże wrażliwe dane, pozostaje on odpowiedzialny za upewnienie się, że jest do tego uprawniony i że ujawnienie jest zgodne z prawem.

W przypadku, gdy musimy przetwarzać dane wrażliwe lub dane wysokiego ryzyka w kontekście prawnym, będziemy to robić wyłącznie w oparciu o właściwą podstawę prawną i stosując odpowiednie zabezpieczenia.

7. Weryfikacja i sygnały zaufania

Jeśli na platformie wyświetla się odznaka „zweryfikowano” lub podobny sygnał zaufania, możemy przetwarzać dane osobowe w celu obsługi tej funkcji, w tym weryfikacji tożsamości, weryfikacji firmy lub przeglądu dokumentów.

Odznaka weryfikacyjna odzwierciedla jedynie ograniczony zakres odpowiedniego procesu weryfikacji. Nie oznacza to, że gwarantujemy legalność, bezpieczeństwo, kompetencje zawodowe, ciągłą zgodność z przepisami ani przydatność do określonego celu.

8. Pliki cookie i podobne technologie

Używamy plików cookie, zestawów SDK, pamięci lokalnej i podobnych technologii w celach takich jak:

• podstawowa funkcjonalność platformy;
• uwierzytelnianie i zarządzanie sesjami;
• bezpieczeństwo;
• preferencje;
• analityka;
• wydajność;
• marketingowych, jeżeli ma to zastosowanie i jest zgodne z prawem.

Więcej informacji można znaleźć w Polityce plików cookie oraz, w razie potrzeby, w naszym banerze dotyczącym plików cookie lub narzędziach do zarządzania zgodami.

9. Odbiorcy i kategorie stron trzecich

W razie konieczności możemy udostępniać dane osobowe następującym kategoriom odbiorców:

• dostawcy usług hostingowych i infrastruktury chmurowej;
• dostawcy usług analitycznych;
• dostawcy obsługi klienta;
• dostawcy uwierzytelniania i logowania;
• narzędzia do komunikacji i przesyłania wiadomości;
• podmioty przetwarzające płatności i dostawcy usług wypłat;
• dostawcy usług weryfikacji tożsamości i zapobiegania oszustwom;
• doradcy prawni, podatkowi, księgowi lub zajmujący się zgodnością z przepisami;
• organy regulacyjne, sądy, organy ścigania lub inne władze, jeżeli jest to wymagane prawnie;
• innym użytkownikom, jeżeli jest to konieczne do dokonywania rezerwacji, wysyłania wiadomości, tworzenia profili, recenzowania lub rozwiązywania sporów;
• potencjalni nabywcy, inwestorzy lub podmioty grupy w kontekście transakcji korporacyjnych, z zastrzeżeniem odpowiednich zabezpieczeń.

Nie sprzedajemy danych osobowych w powszechnym rozumieniu przekazywania danych osobowych osobom trzecim do ich własnych, niezwiązanych z naszą działalnością celów komercyjnych.

10. Międzynarodowy transfer danych

Ponieważ Platforma współpracuje z partnerami w zakresie usług technicznych, płatności, weryfikacji, wsparcia i infrastruktury, dane osobowe mogą być przetwarzane w krajach innych niż kraj, w którym się znajdujesz.

W przypadku międzynarodowego przekazywania danych osobowych będziemy dążyć do wykorzystania odpowiedniego mechanizmu prawnego i właściwych zabezpieczeń przewidzianych w obowiązującym prawie, takich jak:

• decyzje w sprawie adekwatności;
• zabezpieczenia umowne;
• obowiązki podmiotu przetwarzającego;
• inne zgodne z prawem narzędzia transferu danych, uznawane przez obowiązujące prawo.

Aby uzyskać więcej informacji o zabezpieczeniach, na których opieramy odpowiednie przekazy, możesz się z nami skontaktować.

11. Przechowywanie danych

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to konieczne do celów opisanych w niniejszej Polityce, w tym w celu:

• administrowanie kontami;
• rezerwacje i obsługa klienta;
• bezpieczeństwo i zapobieganie oszustwom;
• obowiązki prawne, podatkowe, księgowe i audytorskie;
• rozpatrywanie sporów i egzekwowanie;
• wymagania dotyczące tworzenia kopii zapasowych i ciągłości działania.

Okresy przechowywania danych mogą się różnić w zależności od rodzaju danych i powodu ich przechowywania.

Gdy dane osobowe nie będą już potrzebne, możemy je usunąć, zanonimizować lub zachować w formie zablokowanej lub ograniczonej, jeżeli będzie to wymagane w celu rozpatrzenia roszczeń prawnych, prowadzenia dokumentacji, zapewnienia zgodności lub obrony praw.

12. Bezpieczeństwo danych

Wdrażamy środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieautoryzowanym dostępem, ujawnieniem, zmianą, utratą, niewłaściwym wykorzystaniem lub zniszczeniem, uwzględniając charakter danych i związane z tym ryzyko. Wytyczne APDA i EDPB kładą nacisk na środki bezpieczeństwa oparte na ryzyku oraz na prywatność w fazie projektowania/domyślną ochronę prywatności.

Żaden system nie gwarantuje całkowitego bezpieczeństwa. Ponosisz również odpowiedzialność za ochronę swoich danych uwierzytelniających, urządzeń i dostępu do konta.

Jeśli dowiemy się o naruszeniu danych osobowych, które nakłada na nas obowiązek powiadomienia zgodnie z obowiązującym prawem, będziemy działać zgodnie z tymi wymogami. APDA stanowi, że naruszenia podlegające zgłoszeniu muszą zostać zgłoszone organowi bez zbędnej zwłoki, a w stosownych przypadkach w ciągu 72 godzin, a osoby dotknięte naruszeniem muszą zostać również poinformowane, jeśli ryzyko jest wysokie.

13. Twoje prawa do prywatności

W zależności od obowiązującego prawa możesz mieć prawo do:

• uzyskać dostęp do swoich danych osobowych;
• poprawić niedokładne lub niekompletne dane;
• żądanie usunięcia swoich danych;
• sprzeciwić się określonemu przetwarzaniu;
• żądanie ograniczenia przetwarzania;
• żądanie przeniesienia danych;
• cofnąć zgodę, jeżeli przetwarzanie odbywa się na podstawie zgody;
• wniesienia skargi do właściwego organu nadzorczego.

APDA stwierdza, że ​​prawa te obejmują dostęp, sprostowanie, sprzeciw, usunięcie, ograniczenie i przenoszenie, a administrator powinien odpowiedzieć bezzwłocznie, zazwyczaj w ciągu jednego miesiąca, z możliwym przedłużeniem terminu w bardziej złożonych przypadkach.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem:

• pomoc@oxly.eu
• a.samoylov@inspot.ad
• privacy@oxly.eu

Przed realizacją niektórych żądań może zajść konieczność weryfikacji Twojej tożsamości.

14. Skargi do APDA

Jeśli uważasz, że Twoje dane osobowe zostały wykorzystane niezgodnie z prawem, możesz złożyć skargę do Agència Andorrana de Protecció de Dades (APDA), andorskiego organu nadzorczego. Na stronie internetowej APDA podano, że rozpatruje skargi, udostępnia informacje o prawach i jest dostępna pod adresem apda@apda.ad lub pod numerem telefonu (+376) 808 115. Biuro mieści się pod adresem: C/ Doctor Vilanova, 15-17 (planta -5), AD500 Andorra la Vella.

15. Wybory marketingowe

Możesz zrezygnować z otrzymywania wiadomości e-mail o charakterze marketingowym poprzez:

• klikając link anulowania subskrypcji w wiadomości e-mail, jeśli jest dostępny;
• zmianę preferencji komunikacyjnych na Twoim koncie, jeśli jest to możliwe;
• kontaktując się z nami bezpośrednio.

Nawet jeśli zrezygnujesz z otrzymywania wiadomości marketingowych, możemy nadal wysyłać Ci wiadomości o charakterze niepromocyjnym, dotyczące Twojego konta, rezerwacji, bezpieczeństwa, aktualizacji prawnych, rozliczeń lub wsparcia.

16. Dzieci

Platforma nie jest przeznaczona do użytku przez osoby, które nie mogą zgodnie z prawem zawierać wiążących umów.

Nie gromadzimy świadomie danych osobowych bezpośrednio od dzieci w sposób niezgodny z prawem. Jeśli uważasz, że dziecko udostępniło dane osobowe za pośrednictwem Platformy niezgodnie z prawem, skontaktuj się z nami, abyśmy mogli to przeanalizować i podjąć odpowiednie kroki.

17. Zmiany w niniejszej Polityce

Niniejsza Polityka może być od czasu do czasu aktualizowana.

Jeśli wprowadzimy istotne zmiany, możemy powiadomić o nich użytkowników poprzez:

• opublikowanie zaktualizowanej Polityki na Platformie;
• aktualizowanie Daty wejścia w życie lub Daty ostatniej aktualizacji;
• wysyłanie wiadomości e-mail lub powiadomień w aplikacji, w stosownych przypadkach;
• korzystając z innego rozsądnego środka komunikacji.

Dalsze korzystanie z Platformy po dacie wejścia w życie zaktualizowanej Polityki oznacza, że ​​obowiązywać będzie zaktualizowana wersja Polityki, w zakresie dozwolonym przez prawo.

18. Skontaktuj się z nami

W przypadku pytań, próśb lub skarg dotyczących prywatności prosimy o kontakt:

W MIEJSCU SLU

Carretera d’Engolasters 27A 2-1, Andora

Numer identyfikacji podatkowej/rejestracyjnej: L-719089-T

Kontakt prawny: a.samoylov@inspot.ad

Kontakt w sprawie pomocy technicznej: help@oxly.eu

Kontakt w sprawie prywatności/IOD: privacy@oxly.eu