Polityka prywatności GlowSlot

W tej polityce wyjaśniamy, jakie dane osobowe zbieramy, po co, jak długo je przechowujemy, komu je przekazujemy i jakie masz prawa. Dotyczy ona serwisu glowslot.pl, aplikacji internetowej app.glowslot.pl i aplikacji mobilnych GlowSlot (iOS, Android) – razem „Serwis”. Polityka realizuje obowiązki informacyjne z art. 13 i 14 RODO (rozporządzenia (UE) 2016/679).

§ 1. Administrator i kontakt

1. Administratorem Twoich danych osobowych jest MASOFT spółka z ograniczoną odpowiedzialnością, ul. Bułgarska 59A/265, 60-381 Poznań, NIP 7792558536, REGON 526090042, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001052495, prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS, kapitał zakładowy 5 000,00 zł („GlowSlot”, „my”).
2. W sprawach danych osobowych pisz na: hello@glowslot.pl albo listownie na adres siedziby.
3. Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych kontaktuj się z nami bezpośrednio.

§ 2. Kogo dotyczy ta polityka

1. Polityka dotyczy:
   1. Klientów – osób, które mają konto i rezerwują wizyty;
   2. Właścicieli i Pracowników salonów – osób, które zarządzają salonem w Serwisie lub mają w nim konto pracownika;
   3. osób zapisanych na listę oczekujących na stronie glowslot.pl;
   4. osób odwiedzających stronę glowslot.pl i kontaktujących się z nami;
   5. osób zgłaszających treści (np. Opinie) do moderacji.
2. Salony są odrębnymi administratorami danych swoich klientów. Gdy rezerwujesz wizytę, salon otrzymuje Twoje dane, aby wykonać zabieg i kontaktować się z Tobą w sprawie wizyty – w tym zakresie o Twoich danych decyduje salon, a informacji udziela salon.
3. Jeśli salon sam wpisał Cię do Serwisu (np. umówiłeś się telefonicznie i nie masz konta – jesteś „Gościem”), administratorem tych danych jest salon, a my przetwarzamy je wyłącznie w imieniu salonu, na podstawie umowy powierzenia (art. 28 RODO). W sprawie tych danych kontaktuj się z salonem; możesz też napisać do nas – przekażemy Twoją prośbę salonowi.

§ 3. Skąd mamy Twoje dane

1. Większość danych podajesz nam sam – przy zakładaniu konta, rezerwacji, wystawianiu Opinii, zapisie na listę oczekujących lub kontakcie z nami.
2. Jeśli logujesz się przez Google lub Apple, otrzymujemy od nich identyfikator konta, adres e-mail i imię oraz nazwisko (jeśli je udostępnią). Apple może przekazać nam zastępczy adres e-mail („Ukryj mój e-mail”).
3. Od salonu możemy otrzymać Twoje dane, jeśli salon wpisze Twoją wizytę ręcznie (np. imię, telefon, e-mail). Jeśli Twój potwierdzony adres e-mail na koncie zgadza się z adresem podanym salonowi, taka wizyta może zostać powiązana z Twoim kontem.
4. Jeśli jesteś Pracownikiem salonu, Twoje dane (imię, nazwisko, stanowisko, zdjęcie, grafik) może wprowadzić właściciel salonu.
5. Część danych technicznych powstaje automatycznie podczas korzystania z Serwisu (np. adres IP, typ urządzenia, token push, zdarzenia w aplikacji).

§ 4. Jakie dane przetwarzamy

1. Dane konta: imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie), hasło (wyłącznie jako skrót kryptograficzny), zdjęcie profilowe (opcjonalnie), rola w Serwisie, informacja o sposobie logowania (e-mail, Google, Apple) i identyfikator konta u tego dostawcy.
2. Dane rezerwacji: salon, usługa, pracownik, data i godzina, cena i rabat, status wizyty (np. potwierdzona, odwołana, zakończona, nieodbyta), Twoje uwagi do wizyty.
3. Opinie: ocena, treść, zdjęcia, data, odpowiedź salonu, zgłoszenia Opinii.
4. Ustawienia i preferencje: ulubione salony, ustawienia powiadomień (kanały, czas przypomnienia), zgody marketingowe i ich historia.
5. Dane salonów i pracowników: nazwa i dane salonu, adres i lokalizacja, opis, zdjęcia, usługi i ceny, grafiki pracy i nieobecności pracowników, dane kontaktowe właściciela.
6. Lokalizacja: jeśli pozwolisz aplikacji na dostęp do lokalizacji, używamy jej współrzędnych do wyszukania salonów w pobliżu. Lokalizacja jest wysyłana z zapytaniem wyszukiwania i nie zapisujemy jej na Twoim koncie.
7. Dane techniczne: adres IP, nagłówki przeglądarki (np. typ urządzenia, system, wersja aplikacji), token urządzenia do powiadomień push, platforma (iOS, Android, web), logi serwera, raporty błędów.
8. Dane analityczne (aplikacja mobilna): zdarzenia dotyczące korzystania z aplikacji (np. wyświetlone ekrany) powiązane z identyfikatorem konta – bez imienia, nazwiska i adresu e-mail.
9. Lista oczekujących: adres e-mail, imię (opcjonalnie), rodzaj zapisu (klient lub salon), a dla salonów także nazwa salonu, telefon i strona www lub profil Instagram (opcjonalnie), informacja o zgodzie marketingowej.
10. Korespondencja: treść wiadomości, reklamacji i zgłoszeń oraz dane kontaktowe.
11. Nie przetwarzamy danych kart płatniczych – płatności za zabiegi odbywają się obecnie bezpośrednio w salonie.

§ 5. Cele i podstawy prawne przetwarzania

§ 6. Powiadomienia a marketing

1. Powiadomienia o wizytach (potwierdzenia, przypomnienia, zmiany, odwołania) są częścią usługi rezerwacji i nie są marketingiem. Wysyłamy je bez zgody marketingowej. Kanały i czas przypomnień ustawisz w ustawieniach powiadomień w aplikacji.
2. Marketing wysyłamy tylko po Twojej uprzedniej zgodzie – osobno dla e-maila, SMS-a i powiadomień push. Pola zgód nigdy nie są zaznaczone domyślnie, a brak zgody nie ogranicza korzystania z Serwisu.
3. Pozwolenie na powiadomienia w systemie iOS lub Android nie oznacza zgody marketingowej.

§ 7. Odbiorcy danych

1. Salony. Salon, w którym rezerwujesz wizytę, i jego upoważnieni pracownicy otrzymują dane potrzebne do obsługi wizyty: imię, nazwisko, telefon, e-mail, termin, usługę i Twoje uwagi. Salon jest odrębnym administratorem tych danych.
2. Inni użytkownicy. Przy Opinii publicznie widoczne są: Twoje imię i pierwsza litera nazwiska, ocena, treść, zdjęcia i data. Profil salonu i dane pracowników udostępnione przez salon (imię, stanowisko, zdjęcie) są publiczne.
3. Podmioty przetwarzające na nasze zlecenie (na podstawie umów powierzenia):

4. Dostawcy logowania. Jeśli wybierzesz logowanie przez Google lub Apple, ci dostawcy przetwarzają Twoje dane jako odrębni administratorzy, zgodnie z własnymi politykami prywatności.
5. Sklepy z aplikacjami (Apple App Store, Google Play) przetwarzają dane o pobraniu aplikacji jako odrębni administratorzy.
6. Organy publiczne – jeśli obowiązek przekazania danych wynika z przepisów prawa (np. sądy, prokuratura, policja).
7. Nie sprzedajemy Twoich danych i nie udostępniamy ich reklamodawcom.

§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Główne dane Serwisu (konta, rezerwacje, Opinie, Bazy Klientów) przechowujemy na serwerach w Niemczech.
2. Niektórzy dostawcy (Google, Apple, Cloudflare, Functional Software – Sentry, Vercel) mają siedzibę w USA i mogą przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony w ramach EU-US Data Privacy Framework (dla podmiotów certyfikowanych) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
3. Kopię zabezpieczeń lub informację, gdzie są dostępne, otrzymasz na prośbę wysłaną na hello@glowslot.pl.

§ 9. Jak długo przechowujemy dane

1. Konto i dane z nim związane (profil, ulubione, ustawienia) – przez czas posiadania konta. Po usunięciu konta przestajemy je wykorzystywać; dane potrzebne do obrony przed roszczeniami przechowujemy do upływu okresu przedawnienia roszczeń (co do zasady 6 lat, a w sprawach związanych z działalnością gospodarczą – 3 lata; koniec okresu przypada na ostatni dzień roku kalendarzowego), a następnie usuwamy lub anonimizujemy.
2. Rezerwacje – jak dane konta. Po usunięciu konta Twoje dane kontaktowe w historii wizyt salonów są niezwłocznie anonimizowane (salon widzi „Usunięty klient”).
3. Opinie – do czasu ich usunięcia przez Ciebie lub przez nas; po usunięciu konta Opinie pozostają w Serwisie w formie zanonimizowanej – bez Twojego imienia, inicjału i zdjęcia, tak że nie można ich powiązać z Tobą.
4. Dowody zgód i akceptacji Regulaminu (rodzaj, wersja dokumentu, data, źródło, platforma, adres IP) – przez czas obowiązywania zgody i do 6 lat od jej wycofania lub od zakończenia umowy, aby móc wykazać, że działaliśmy zgodnie z prawem. Po usunięciu konta przechowujemy je w formie pseudonimizowanej.
5. Dane do marketingu – do wycofania zgody na dany kanał.
6. Lista oczekujących – do uruchomienia Serwisu w Twojej okolicy i poinformowania Cię o tym albo do wcześniejszego wypisania się; jeśli wyraziłeś zgodę marketingową – do jej wycofania.
7. Reklamacje i korespondencja – przez czas potrzebny do ich rozpatrzenia, a następnie do upływu okresu przedawnienia roszczeń.
8. Zgłoszenia treści i decyzje moderacyjne – przez czas potrzebny do rozpatrzenia zgłoszenia i ewentualnego odwołania, a następnie do upływu okresu przedawnienia roszczeń.
9. Token push – do wylogowania z urządzenia, unieważnienia tokenu przez system lub usunięcia konta.
10. Logi serwera – 30 dni.
11. Raporty błędów – 90 dni.
12. Dane analityczne – 12 miesięcy.
13. Dane rozliczeniowe (jeśli dotyczy salonów) – 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
14. Dane w Bazach Klientów salonów – zgodnie z poleceniami salonu; po zakończeniu współpracy z salonem usuwamy je lub zwracamy salonowi w ciągu 30 dni.

§ 10. Twoje prawa

1. Masz prawo:
   1. dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
   2. sprostowania danych (art. 16 RODO) – większość danych poprawisz sam w ustawieniach konta;
   3. usunięcia danych (art. 17 RODO) – konto usuniesz sam w aplikacji (Profil → ustawienia konta);
   4. ograniczenia przetwarzania (art. 18 RODO);
   5. przenoszenia danych (art. 20 RODO) – w zakresie danych przetwarzanych na podstawie umowy lub zgody;
   6. sprzeciwu (art. 21 RODO) – wobec przetwarzania na podstawie naszego uzasadnionego interesu z przyczyn związanych z Twoją szczególną sytuacją; jeśli przetwarzanie dotyczy marketingu bezpośredniego, sprzeciw zawsze uwzględnimy;
   7. wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
2. Aby skorzystać z praw, napisz na hello@glowslot.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w wyjątkowych sytuacjach termin może zostać przedłużony o kolejne dwa miesiące – poinformujemy Cię o tym). Możemy poprosić o potwierdzenie tożsamości.
3. Skarga do organu nadzorczego. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§ 11. Jak wycofać zgodę marketingową

1. W aplikacji: Profil → Ustawienia prywatności – osobny przełącznik dla e-maila, SMS-a i push.
2. W każdej wiadomości marketingowej e-mail: link „Wypisz się” – jedno kliknięcie wystarczy.
3. Wiadomością na hello@glowslot.pl.
4. Wycofanie zgody marketingowej nie wyłącza powiadomień o Twoich wizytach.

§ 12. Profilowanie i zautomatyzowane decyzje

1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).
2. Kolejność wyświetlania salonów zależy od kryteriów, które wybierasz (np. odległość, ocena) – zasady opisujemy w regulaminach. Nie tworzymy profili marketingowych na podstawie Twojego zachowania.

§ 13. Czy musisz podać dane

1. Podanie danych konta (imię, nazwisko, e-mail) jest dobrowolne, ale niezbędne do założenia konta i rezerwacji – bez nich nie możemy zawrzeć i wykonać umowy.
2. Numer telefonu, zdjęcie profilowe, uwagi do wizyty, zdjęcia w Opiniach i dostęp do lokalizacji są opcjonalne.
3. Zgody marketingowe są całkowicie dobrowolne.
4. Na liście oczekujących wymagany jest tylko adres e-mail (a w przypadku salonu – także nazwa salonu).

§ 14. Dzieci

Serwis jest przeznaczony dla osób, które ukończyły 16 lat (art. 8 RODO). Nie zbieramy świadomie danych młodszych osób. Jeśli dowiemy się, że konto założyła osoba poniżej 16 lat, usuniemy je. Jeśli jesteś rodzicem lub opiekunem i masz takie podejrzenie, napisz do nas.

§ 15. Bezpieczeństwo

Chronimy dane m.in. przez: szyfrowanie połączeń (TLS/HTTPS), przechowywanie haseł wyłącznie w postaci skrótów, przechowywanie tokenów logowania w zaszyfrowanym magazynie urządzenia, kontrolę dostępu opartą na rolach (salon widzi tylko dane swoich klientów), zaporę sieciową i dostęp administracyjny tylko dla upoważnionych osób, ograniczanie liczby żądań oraz regularne aktualizacje oprogramowania.

§ 16. Pliki cookies i podobne technologie

Informacje o plikach cookies, pamięci lokalnej przeglądarki i narzędziach w aplikacjach znajdziesz w Polityce cookies.

§ 17. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy lub sposób działania Serwisu (np. nowi dostawcy, płatności online). O istotnych zmianach poinformujemy Cię e-mailem lub w aplikacji przed ich wprowadzeniem. Aktualna wersja jest zawsze dostępna pod adresem glowslot.pl/polityka-prywatnosci.