Polityka prywatności

Administratorem danych przetwarzanych we własnych celach Visity jest Adam Bijacik, osoba fizyczna działająca pod marką Visity. Kontakt w sprawach prywatności: bijacik.adam@gmail.com.

Salon lub inny usługodawca, u którego rezerwujesz wizytę, jest administratorem danych klienta potrzebnych do przyjęcia i obsługi rezerwacji. Visity przetwarza te dane w imieniu salonu jako podmiot przetwarzający, na podstawie jego udokumentowanych poleceń i umowy powierzenia. Salon decyduje, którzy właściciele i pracownicy mają dostęp do rezerwacji.

Visity jest administratorem danych konta Visity, korespondencji kierowanej do Visity, bezpieczeństwa platformy, obsługi własnych płatności za abonament oraz ustawień zgody na analitykę zapisywanych w przeglądarce.

• Dane konta: imię, nazwisko, adres e-mail, hasło w postaci zabezpieczonej, a opcjonalnie telefon, adres i zdjęcie profilu.
• Dane salonu i zespołu: dane kontaktowe, oferta, ceny, grafiki, nieobecności, zdjęcia oraz dane pracowników wprowadzone przez właściciela.
• Dane rezerwacji: salon, usługa, pracownik, termin, status i cena z chwili rezerwacji, imię i nazwisko klienta, e-mail, a zależnie od usługi również telefon i adres wykonania usługi.
• Dane zgłoszenia do Visity lub kontaktu z pomocą: imię, e-mail, opcjonalny telefon, temat, treść wiadomości i ewentualny załącznik.
• Dane rozliczeniowe salonu: wybrany plan, stan subskrypcji, identyfikatory transakcji i faktur oraz odnośniki do dokumentów obsługiwanych przez Stripe. Dane karty są wprowadzane w Stripe Checkout; Visity nie zapisuje pełnego numeru karty.
• Dane techniczne i bezpieczeństwa, takie jak adres IP oraz dane konta, wykorzystywane do ochrony serwisu i ograniczania nadużyć. Krótkotrwałe informacje używane do tego celu przechowujemy maksymalnie przez 24 godziny.

Przy rezerwacji mobilnej adres realizacji i telefon klienta są zapisywane przy wizycie. Właściciel salonu oraz przypisany pracownik mogą zobaczyć dane potrzebne do wykonania usługi. Nie wpisuj do Visity diagnoz, dokumentacji medycznej ani innych szczególnych kategorii danych.

• Założenie i obsługa konta, logowanie, rezerwacje, powiadomienia o wizycie oraz subskrypcja salonu - wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO). W przypadku danych klienta salonu podstawę ustala salon jako administrator.
• Obsługa zapytań, reklamacji, bezpieczeństwo kont i platformy, wykrywanie nadużyć oraz ustalanie lub obrona roszczeń - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Rozliczenia i dokumentacja księgowa - wykonanie obowiązków prawnych (art. 6 ust. 1 lit. c RODO).
• Opcjonalne statystyki odwiedzin profili salonów i powiązanie odsłony z rezerwacją - Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy o przechowywaniu informacji w urządzeniu końcowym).

Zgoda na analitykę nie jest warunkiem rezerwacji ani korzystania z konta. Możesz ją w każdej chwili wycofać w ustawieniach prywatności; nie wpływa to na przetwarzanie dokonane przed wycofaniem.

Po zgodzie przeglądarka zapisuje losowy identyfikator i wysyła go do Visity przy odsłonie profilu salonu lub rezerwacji. Identyfikator nie zawiera imienia, nazwiska ani e-maila, ale pozwala rozpoznać tę samą przeglądarkę, dlatego traktujemy go jako identyfikator pseudonimowy, a nie anonimowy.

Zdarzenia odsłon i powiązania z rezerwacjami usuwamy po 365 dniach. Salon otrzymuje zagregowane statystyki, a nie identyfikator przeglądarki.

Dane klienta rezerwującego wizytę są udostępniane właściwemu salonowi oraz pracownikowi przypisanemu do wizyty. Publiczne dane profilu salonu, oferta i opublikowane opinie są widoczne dla odwiedzających serwis.

W niezbędnym zakresie korzystamy z dostawców hostingu i infrastruktury IT, poczty elektronicznej, obsługi płatności Stripe oraz map i bibliotek mapowych OpenStreetMap i unpkg. Gdy wyświetlasz mapę, Twoja przeglądarka łączy się z tymi zewnętrznymi serwisami, które mogą otrzymać adres IP i podstawowe dane techniczne połączenia. Dane mogą być też ujawnione uprawnionym organom, jeśli wymagają tego przepisy prawa.

Dokładne podmioty hostingu i poczty zależą od konfiguracji wdrożenia. Dostawcy mogą korzystać z podwykonawców; transfer poza Europejski Obszar Gospodarczy odbywa się, jeżeli ma zastosowanie, na podstawie mechanizmu wymaganego przez rozdział V RODO.

• Dane konta - przez czas jego aktywności; po zamknięciu tylko przez okres niezbędny do obowiązków prawnych lub ustalenia i obrony roszczeń.
• Dane rezerwacji, w tym telefon i adres usługi - tak długo, jak istnieje rekord wizyty. Obecnie system nie usuwa automatycznie wizyt po określonym czasie.
• Zgłoszenia do pomocy - przez czas potrzebny do obsługi zgłoszenia i ewentualnych roszczeń. Obecnie system nie ma automatycznego harmonogramu usuwania zgłoszeń.
• Dane rozliczeń - przez okres wynikający z obowiązków podatkowych i księgowych oraz potrzeb rozliczenia umowy.
• Zdarzenia analityczne oraz skrót zapisany przy rezerwacji - 365 dni.
• Liczniki bezpieczeństwa oparte na skrócie - maksymalnie 24 godziny.

W zależności od podstawy i tego, kto jest administratorem, możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wnieść sprzeciw, a także skorzystać z prawa do przenoszenia danych. Zgodę możesz wycofać w dowolnym momencie. W sprawach danych przetwarzanych przez salon skontaktuj się bezpośrednio z tym salonem.

W sprawach danych, za które odpowiada Visity, napisz na bijacik.adam@gmail.com. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych oznaczonych w formularzu jako wymagane jest konieczne do utworzenia konta, wysłania zgłoszenia albo złożenia rezerwacji. Bez nich odpowiednia funkcja może nie zadziałać. Dane opcjonalne, takie jak telefon lub adres zapisany w profilu, możesz pominąć.

Visity nie podejmuje wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.

Zaktualizowaną politykę publikujemy na tej stronie. Jeśli zmiana istotnie wpływa na sposób przetwarzania danych, przekażemy informację w serwisie lub na adres e-mail powiązany z kontem.