Polityka prywatności

Administratorem danych Konta jest Jacek Pawłos BurnToCode, jednoosobowa działalność gospodarcza, z siedzibą w Kitnowie (Kitnowo 22, 86-330 Kitnowo), NIP 8762518395. Kontakt w sprawach danych: pawlosjacek@gmail.com.

Jako administrator (dane Salonu) przetwarzamy:

• dane Konta: nazwa, adres e-mail, hasło (w postaci skrótu kryptograficznego);
• dane profilu: logo oraz linki (Instagram, Facebook, Booksy, opinia Google);
• dane techniczne i bezpieczeństwa: adres IP, dane sesji, podstawowe logi i liczniki (wyświetlenia, pobrania).

Zdjęcia oraz ewentualne dane klientów końcowych (np. imię na galerii) wgrywane przez Salon przetwarzamy wyłącznie jako podmiot przetwarzający, w imieniu Salonu (zob. §7).

1. Świadczenie Usługi i obsługa Konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Bezpieczeństwo, zapobieganie nadużyciom i ograniczanie liczby żądań (rate-limiting), w tym przetwarzanie adresu IP — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
3. Rozliczenia i obowiązki księgowe (przy planach płatnych) — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
4. Rozpatrywanie reklamacji i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.
5. Analityka ruchu (Google Analytics) — wyłącznie na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO (zob. §4).

Platforma używa niezbędnego pliku cookie sesji (oznaczonego jakote_session), służącego utrzymaniu zalogowania. Jest to cookie techniczne, niezbędne do działania Usługi — jego stosowanie nie wymaga zgody.

Dodatkowo, wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies, korzystamy z Google Analytics 4 (dostawca: Google Ireland Limited) w celu analizy ruchu i ulepszania serwisu. Narzędzie zapisuje wtedy cookies analityczne (m.in._ga) i przetwarza dane o korzystaniu ze strony oraz adres IP w postaci skróconej. Stosujemy mechanizm Google Consent Mode v2 — do czasu wyrażenia zgody nie zapisujemy żadnych cookies analitycznych i nie identyfikujemy Cię. W tym stanie Google może otrzymać jedynie anonimowe, pozbawione cookies sygnały (tzw. cookieless pings), które nie zawierają danych umożliwiających Twoją identyfikację ani nie odczytują/zapisują informacji na Twoim urządzeniu.

• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 173 Prawa telekomunikacyjnego.
• Zgodę możesz w każdej chwili wycofać lub zmienić, czyszcząc dane strony w przeglądarce; nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.
• Możesz też zainstalować dodatek blokujący Google Analytics: tools.google.com/dlpage/gaoptout.

Dane mogą być powierzane zaufanym dostawcom działającym na nasze zlecenie, w szczególności:

• dostawcy hostingu / serwerów, na których działa Platforma i przechowywane są pliki;
• dostawcy poczty transakcyjnej (np. wysyłka linku resetu hasła);
• operator płatności (po wdrożeniu planów płatnych);
• dostawca analityki — Google Ireland Limited (Google Analytics), wyłącznie po wyrażeniu zgody;
• uprawnione organy — wyłącznie gdy wymaga tego prawo.

• dane Konta — przez czas trwania umowy i do czasu usunięcia Konta;
• zdjęcia i Galerie — zgodnie z poleceniem Salonu (administratora) oraz polityką retencji; usuwane po rozwiązaniu umowy;
• logi bezpieczeństwa — przez okres niezbędny do celów bezpieczeństwa;
• dane rozliczeniowe — przez okres wymagany przepisami podatkowymi.

Zdjęcia oraz dane klientów końcowych przetwarzamy w imieniu Salonu jako podmiot przetwarzający (art. 28 RODO). Salon jako administrator decyduje o celach i zakresie przetwarzania oraz zapewnia podstawę prawną (w tym zgody na wizerunek i — gdy dotyczy danych o stanie zdrowia, np. zabiegów medycyny estetycznej — wyraźną zgodę). Szczegóły określa Umowa powierzenia przetwarzania danych osobowych zawierana z Salonem.

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in. szyfrowanie transmisji (HTTPS), przechowywanie haseł w postaci skrótów (scrypt), ograniczanie liczby żądań oraz kontrolę dostępu do infrastruktury. Linki do Galerii oparte są na trudnym do odgadnięcia identyfikatorze.

Przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii;
• sprostowania, usunięcia lub ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

W sprawach dotyczących danych przetwarzanych przez Salon (zdjęcia, dane klienta) należy kontaktować się bezpośrednio z danym Salonem jako administratorem.

Dane przetwarzane są na serwerach dostawcy hostingu zlokalizowanych w Europejskim Obszarze Gospodarczym. Korzystanie z Google Analytics (po Twojej zgodzie) może wiązać się z przekazaniem danych do Google LLC w USA — odbywa się to na podstawie odpowiednich zabezpieczeń (Data Privacy Framework oraz standardowe klauzule umowne). Jeżeli inny dostawca będzie przetwarzał dane poza EOG, nastąpi to wyłącznie przy zastosowaniu odpowiednich zabezpieczeń.

Polityka może być aktualizowana. Istotne zmiany komunikujemy na Platformie lub e-mailem. Obowiązuje wersja opublikowana pod tym adresem.

W sprawach dotyczących prywatności i danych osobowych: pawlosjacek@gmail.com.