Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest MASOFT spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, ul. Bułgarska 59A/265, 60-381 Poznań, NIP 7792558536, REGON 52609004200000 (dalej „Administrator").

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw opisanych w niniejszej Polityce można kontaktować się z Administratorem:

• pocztą elektroniczną: hello@glowslot.pl,
• pisemnie na adres siedziby wskazany powyżej.

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach związanych z ochroną danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych kontaktowych wskazanych powyżej.

2. Zakres i kategorie przetwarzanych danych

W związku z korzystaniem z Aplikacji Administrator przetwarza następujące kategorie danych:

• Dane konta: adres e-mail, imię, nazwisko, numer telefonu, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), zdjęcie profilowe (awatar), jeżeli zostanie dodane przez użytkownika.
• Dane z logowania zewnętrznego: przy korzystaniu z logowania Google lub Apple — identyfikator konta oraz adres e-mail i imię przekazane przez dostawcę. Funkcja „Ukryj mój adres e-mail" firmy Apple jest obsługiwana (konto identyfikowane jest po stałym identyfikatorze, nie po adresie e-mail).
• Dane o korzystaniu z usługi: rezerwacje (wybrany salon, data, godziny, status), ulubione salony, historia przeglądanych salonów, preferencje powiadomień.
• Dane techniczne i powiadomienia: token urządzenia na potrzeby powiadomień push (jeżeli użytkownik wyrazi zgodę), typ platformy (iOS/Android), tokeny sesji przechowywane w zaszyfrowanym magazynie systemowym urządzenia.
• Dane analityczne: zdarzenia dotyczące sposobu korzystania z Aplikacji powiązane z identyfikatorem użytkownika, gromadzone w celach statystycznych i produktowych (narzędzie PostHog, region UE). Administrator nie przekazuje do tego narzędzia danych wrażliwych ani treści haseł.

Aplikacja nie przetwarza danych płatniczych — rozliczenia za usługi odbywają się bezpośrednio w salonie.

3. Cele i podstawy prawne przetwarzania

4. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzane zaufanym podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do świadczenia usługi, na podstawie umów powierzenia przetwarzania:

Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W zakresie, w jakim niektórzy dostawcy (np. Google, Apple) mogą przetwarzać dane poza EOG, przekazanie odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO — standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub mechanizmu Data Privacy Framework. Kopię zabezpieczeń można uzyskać kontaktując się z Administratorem.

6. Okres przechowywania danych

• Dane konta i dane o korzystaniu z usługi — przez okres posiadania konta, a po jego usunięciu do czasu przedawnienia ewentualnych roszczeń lub wygaśnięcia obowiązków prawnych.
• Dane przetwarzane na podstawie zgody (powiadomienia) — do czasu jej cofnięcia.
• Dane analityczne — przez okres niezbędny do celów statystycznych, w formie ograniczającej identyfikację, nie dłużej niż jest to konieczne.

7. Prawa użytkownika

W związku z przetwarzaniem danych użytkownikowi przysługują następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Użytkownik może samodzielnie usunąć konto wraz z powiązanymi danymi bezpośrednio w Aplikacji (Profil → ustawienia konta) lub kontaktując się z Administratorem. W celu realizacji pozostałych praw prosimy o kontakt na adres wskazany w punkcie 1.

8. Prawo do wniesienia skargi

Użytkownik, który uzna, że przetwarzanie jego danych narusza przepisy RODO, ma prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Dobrowolność podania danych

Podanie danych konta jest dobrowolne, lecz niezbędne do założenia konta i korzystania z usługi rezerwacji — bez nich świadczenie usługi nie jest możliwe. Wyrażenie zgody na powiadomienia oraz na analitykę jest w pełni dobrowolne i nie warunkuje korzystania z podstawowych funkcji Aplikacji.

10. Dzieci

Aplikacja nie jest skierowana do osób poniżej 16. roku życia. Administrator nie gromadzi świadomie danych takich osób. Jeżeli dane małoletniego trafiły do Aplikacji bez wymaganej zgody, prosimy o kontakt — dane zostaną niezwłocznie usunięte.

11. Zabezpieczenia

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych odpowiednią do zagrożeń: szyfrowanie transmisji (TLS/HTTPS), przechowywanie tokenów uwierzytelniających w zaszyfrowanym magazynie systemowym urządzenia, haszowanie haseł oraz ograniczenie dostępu do danych wyłącznie do osób upoważnionych.

12. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę w razie zmian w funkcjonowaniu Aplikacji lub przepisach prawa. O istotnych zmianach użytkownicy zostaną poinformowani w Aplikacji lub pocztą elektroniczną. Aktualna wersja każdorazowo dostępna jest pod publicznym adresem URL wskazanym w sklepie z aplikacjami.