Ochrona prywatności

Administratorem Twoich danych osobowych jest Jan Vancak, numer identyfikacyjny (IČO) 87592193, miejsce prowadzenia działalności Na Pancave 530, 538 51 Chrast, Česká republika.

W sprawach ochrony danych osobowych możesz skontaktować się z nami pod adresem info@yoursalon.cz.

Ta polityka dotyczy strony www.yoursalon.eu wraz z formularzami rejestracji i kontaktu oraz aplikacji mobilnej YourSalon na iOS i Androida, z której korzystają zarówno klienci szukający salonu, jak i same salony.

YourSalon jest pośrednikiem. Samą usługę wykonuje salon, a w odniesieniu do własnej dokumentacji klientów salon jest odrębnym administratorem.

Na stronie, jeśli wypełniasz jedynie formularz rejestracji lub kontaktu:

• podany przez Ciebie adres e-mail,
• nazwę Twojego lokalu lub żądany prefiks aplikacji,
• treść dalszej korespondencji między Tobą a nami,
• dane techniczne związane z działaniem strony i formularza, na przykład adres IP, czas wysłania lub logi operacyjne.

W aplikacji, dla konta klienta:

• adres e-mail i hasło — hasła nigdy nie przechowujemy jako tekstu, wyłącznie jako skrót kryptograficzny,
• imię, numer telefonu i datę urodzenia; każda z tych informacji jest opcjonalna i podajesz ją Ty,
• identyfikator Twojego konta,
• Twoje rezerwacje i ich historię, salony zapisane w ulubionych, opinie, które piszesz, oraz wiadomości wymieniane z salonem,
• zapytania wysyłane do kilku salonów naraz, wraz z miejscem, z którego szukałeś.

W aplikacji, dla konta salonu (właściciela):

• imię i adres e-mail osoby zarządzającej salonem,
• dane firmowe salonu: nazwę, adres, godziny otwarcia, usługi i ceny, członków zespołu oraz publikowane zdjęcia.

Treści publikowane przez aplikację:

• zdjęcia i filmy w portfolio salonu, w tym pary przed i po,
• 24-godzinne relacje, czyli zdjęcia lub krótkie filmy,
• teksty profilu, opisy usług, opinie i publiczne odpowiedzi na opinie,
• wiadomości w rozmowie między klientem a salonem.

Lokalizacja, wyłącznie na Twoje żądanie:

• aplikacja odczytuje położenie urządzenia tylko wtedy, gdy naciśniesz przycisk wyszukujący salony w pobliżu. Służy ono do uporządkowania tego, co widzisz,
• gdy wysyłasz zapytanie do kilku salonów naraz, miejsce, z którego szukałeś, jest zapisywane razem z tym zapytaniem, aby salony wiedziały, czy jesteś w zasięgu,
• aplikacja nigdy nie odczytuje lokalizacji w tle, a odmowa uprawnienia pozostawia aplikację w pełni użyteczną dzięki wyborowi miasta.

Dane urządzenia i dane techniczne:

• po włączeniu powiadomień token powiadomień wraz z platformą, językiem aplikacji i wersją aplikacji,
• identyfikator urządzenia, który przechowujemy wyłącznie jako nieodwracalny skrót, nigdy w pierwotnej postaci,
• zapisy interakcji z ogłoszeniami — które profile salonów otwarto, gdzie naciśnięto telefon lub nawigację, gdzie rozpoczęto rezerwację — powiązane z Twoim kontem, gdy jesteś zalogowany, a w przeciwnym razie ze skrótem identyfikatora urządzenia,
• logi bezpieczeństwa i logi operacyjne.

Atrybucja Apple Ads (tylko iPhone):

• kilka sekund po pierwszym uruchomieniu aplikacja na iOS pobiera z interfejsu AdServices firmy Apple jednorazowy token i wysyła go na nasz serwer wraz z losowym numerem instalacji, który aplikacja tworzy w tym celu, oraz czasem pierwszego zapytania. Nasz serwer przekazuje token firmie Apple, aby ustalić, czy instalacja pochodzi z jednej z naszych kampanii Apple Ads. Nie przechowujemy tokenu ani nie zapisujemy go w logach,
• jeśli Apple odpowie, że nie, na serwerze nic nie zachowujemy. Jeśli tak, przechowujemy odpowiedź Apple — identyfikatory naszej kampanii, grupy reklam, słowa kluczowego i reklamy, czy reklama została dotknięta, czy tylko wyświetlona, i kiedy (z dokładnością do minuty, jeśli Apple to podaje), kraj App Store, w którym prowadzona była kampania, miejsce wyświetlenia reklamy i rodzaj pobrania — razem z czasem pierwszego zapytania aplikacji oraz, jeśli otworzysz część aplikacji dla właścicieli salonów (na przykład dotykając „Prowadzę salon”), czasem tego kroku. Przechowujemy je pod jednokierunkowym skrótem (hashem) numeru instalacji, nigdy pod samym numerem, i usuwamy je 30 dni po odpowiedzi Apple,
• jeśli w ciągu tych 30 dni za pomocą tej instalacji aplikacji zarejestrujesz lub przejmiesz salon jako jego właściciel albo zalogujesz się do niego jako właściciel, dołączymy dane Apple o kampanii do tego salonu — chyba że salon istniał już przed reklamą lub ma już zapisane inne źródło reklamowe. Robimy to, aby widzieć, które z naszych własnych kampanii przyprowadzają właścicieli salonów i jak daleko dochodzą ich salony, na przykład czy ukończono konfigurację lub rozpoczęto subskrypcję. Dane te pozostają następnie przy salonie przez cały okres jego istnienia (zob. punkt 8),
• nigdy nie dzieje się to w przypadku kont klientów ani pracowników salonu. Nie używamy identyfikatora reklamowego (IDFA), a aplikacja nie prosi w tym celu o zgodę na śledzenie; według Apple jego odpowiedź nie identyfikuje ani Ciebie, ani Twojego urządzenia. Nie przekazujemy danych Apple ani numeru instalacji firmie Google ani żadnej innej firmie reklamowej. Sam numer instalacji pozostaje wyłącznie w aplikacji na Twoim telefonie, dopóki jej nie odinstalujesz.

Czego nie zbieramy. Aplikacja nie zawiera żadnego reklamowego, analitycznego ani raportującego awarie oprogramowania (SDK) innych firm. Na iPhonie korzysta wyłącznie z interfejsu AdServices firmy Apple i tylko po to, aby ustalić, czy aplikacja została zainstalowana z naszej kampanii Apple Ads (zob. „Atrybucja Apple Ads” powyżej). Nie odczytujemy Twoich kontaktów, kalendarza, danych o zdrowiu ani Twojej aktywności poza naszą aplikacją, nie używamy identyfikatora reklamowego (IDFA), a aplikacja nigdy nie prosi o zgodę na śledzenie. Poza opisaną powyżej atrybucją Apple Ads nie łączymy danych z aplikacji z danymi innych firm w celach reklamowych ani do pomiaru skuteczności reklam i nie sprzedajemy danych osobowych.

• Świadczenie usługi, o którą poprosiłeś — konto, rezerwacje, ulubione, opinie, rozmowy z salonem i publikowanie własnych treści salonu: podstawą prawną jest wykonanie umowy.
• Pokazywanie salonów i wolnych terminów w pobliżu: wykonanie umowy na Twoje żądanie. Lokalizację odczytujemy tylko wtedy, gdy o to poprosisz.
• Wysyłanie powiadomień o rezerwacjach, wiadomościach i opiniach: wykonanie umowy. Możesz je wyłączyć w aplikacji i w ustawieniach urządzenia w dowolnej chwili.
• Bezpieczeństwo platformy — obsługa zgłoszeń, blokowanie, automatyczna kontrola publikowanych treści i logi bezpieczeństwa: nasz prawnie uzasadniony interes oraz wypełnianie obowiązków wynikających z aktu o usługach cyfrowych (DSA).
• Pokazywanie salonowi, jak radzi sobie jego własne ogłoszenie, w formie zbiorczej: nasz prawnie uzasadniony interes w prowadzeniu platformy, na której firmy mogą polegać.
• Obsługa zapytania lub działania podejmowane przed zawarciem umowy: wykonanie umowy lub działania na Twoje żądanie.
• Obowiązki księgowe, podatkowe i inne ustawowe: wypełnienie obowiązku prawnego.
• Pomiar, które z naszych własnych kampanii Apple Ads przyprowadzają właścicieli salonów (atrybucja Apple Ads, tylko iPhone, zob. punkt 3): nasz prawnie uzasadniony interes w pomiarze własnej reklamy. Możesz wnieść sprzeciw wobec tego przetwarzania w sposób opisany w punkcie 9.

Do zwykłego korzystania z aplikacji ani do obsługi rejestracji czy zapytania nie potrzebujemy odrębnej zgody, ponieważ przetwarzanie jest niezbędne do świadczenia usługi, o którą poprosiłeś, lub do wypełnienia obowiązków prawnych. O dostęp do aparatu, biblioteki zdjęć, lokalizacji i powiadomień pyta osobno Twoje urządzenie i każdy z nich możesz w dowolnej chwili cofnąć w jego ustawieniach.

Opinie, relacje, zdjęcia w portfolio, teksty profilu i wiadomości są treściami tworzonymi przez użytkowników. Treści salonu są publikowane natychmiast i widoczne dla innych użytkowników aplikacji.

Treść może zgłosić w aplikacji każdy, z kontem lub bez niego, ponieważ akt o usługach cyfrowych wymaga, aby mechanizm zgłaszania był dostępny dla każdej osoby. Zgłoszenia rejestrujemy, a rozpatrują je nasi operatorzy. Opublikowane relacje przechodzą dodatkowo automatyczną kontrolę, która może usunąć poważne naruszenie; kontrola ta nie opóźnia publikacji i nigdy nie zastępuje możliwości oceny przez człowieka.

Zalogowany klient może zablokować salon, a salon może zablokować klienta. Blokada uniemożliwia wiadomości w obu kierunkach i ukrywa treści zablokowanej strony przed osobą, która ją zablokowała.

Jeśli usuwamy treść lub ograniczamy konto, przechowujemy zapis decyzji i jej uzasadnienia, ponieważ artykuł 17 aktu o usługach cyfrowych wymaga, abyśmy potrafili ją później wyjaśnić.

Na zdjęciu może znajdować się osoba. Salon może opublikować zdjęcie klienta wyłącznie za jego zgodą, a aplikacja wymaga od salonu potwierdzenia tego przed publikacją. Jeśli Twoje zdjęcie zostało opublikowane bez Twojej zgody, zgłoś je w aplikacji lub napisz na info@yoursalon.cz — usuniemy je.

Salon, w którym rezerwujesz, do którego piszesz lub który oceniasz, otrzymuje to, czego potrzebuje, aby Cię obsłużyć: Twoje imię, podane dane kontaktowe i samą rezerwację. Od tej chwili salon jest odrębnym administratorem własnej dokumentacji klientów.

Korzystamy również z podmiotów przetwarzających działających na nasze polecenie:

• Vercel Inc. — hosting, baza danych aplikacji i przechowywanie plików,
• Resend, Inc. — dostarczanie e-maili transakcyjnych, takich jak potwierdzenia i resetowanie hasła,
• Expo (650 Industries, Inc.) — dostarczanie powiadomień push na Twoje urządzenie,
• Stripe, Inc. — obsługa płatności za abonament salonu i płatną promocję, jeśli salon je kupi. Dane karty podajesz na stronie Stripe i nigdy do nas nie trafiają,
• OpenFreeMap i OpenStreetMap Foundation — kafelki map i wyszukiwanie adresów; przy wyświetlaniu mapy Twoje urządzenie pobiera kafelki bezpośrednio z tych usług.

Sklepy z aplikacjami prowadzą Apple i Google. Zakupy w aplikacji są opłacane przez App Store (Apple) lub Google Play (Google) na ich własnych warunkach, a my otrzymujemy dane transakcji potrzebne do aktywacji planu lub promocji. Na iPhonie nasz serwer przekazuje też firmie Apple jednorazowy token atrybucji Apple Ads opisany w punkcie 3, aby uzyskać jej odpowiedź.

Nie przekazujemy danych osobowych osobom trzecim na potrzeby ich własnego marketingu.

Staramy się korzystać z dostawców działających na terenie UE lub EOG. Niektóre z wymienionych wyżej podmiotów przetwarzających mają siedzibę w Stanach Zjednoczonych. Jeżeli dochodzi do przekazania poza UE lub EOG, następuje to wyłącznie na warunkach dopuszczonych przez RODO i z odpowiednimi zabezpieczeniami, w szczególności na podstawie standardowych klauzul umownych Komisji Europejskiej.

Konto możesz usunąć samodzielnie, bezpośrednio w aplikacji. Nie musisz do nas pisać ani tłumaczyć się z powodu.

• Jako klient: Profil → Ustawienia → Bezpieczeństwo → Usuń konto. Twoje konto i jego dane osobowe zostaną usunięte, wszystkie sesje natychmiast się kończą, a adresem e-mail nie da się już zalogować.
• Jako salon: Firma → Konto i bezpieczeństwo → Usuń konto. Twoja tożsamość zostaje usunięta, a wszystkie sesje natychmiast się kończą. Jeżeli nie pozostaje żaden inny administrator, salon w tej samej chwili znika z platformy, a wszystko, co do niego należy, zostaje trwale usunięte po 30 dniach — okres ten istnieje po to, aby usunięcie dokonane przez pomyłkę dało się jeszcze cofnąć.

Rezerwacje, które już złożyłeś, pozostają w salonie także po usunięciu Twojego konta. Są one własną dokumentacją handlową i księgową salonu, do której przechowywania jest on zobowiązany prawem, i nie należą do nas, byśmy mieli je w Twoim imieniu niszczyć.

Relacje przestają być dostępne 24 godziny po opublikowaniu. Jeżeli wypełniłeś jedynie formularz na stronie i nie powstał stosunek umowny, przechowujemy te dane przez czas niezbędny do obsługi zapytania, zwykle nie dłużej niż 12 miesięcy od ostatniej korespondencji. Jeżeli stosunek umowny powstał, przechowujemy dane przez czas jego trwania, a następnie przez okres wymagany prawem, w szczególności w zakresie księgowości i podatków, lub przez czas niezbędny do ochrony naszych roszczeń prawnych.

Atrybucja Apple Ads: odpowiedź Apple dotyczącą instalacji usuwamy 30 dni po jej otrzymaniu, niezależnie od tego, czy została dołączona do salonu. Dane o kampanii dołączone do salonu przechowujemy przez cały okres istnienia salonu i są usuwane razem z nim — po usunięciu salonu najpóźniej po 30 dniach wraz ze wszystkim innym, co do niego należy.

• żądać dostępu do swoich danych osobowych,
• żądać sprostowania nieprawidłowych lub niekompletnych danych,
• żądać usunięcia lub ograniczenia przetwarzania, gdy prawo na to pozwala,
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• żądać przeniesienia danych, gdy ma to zastosowanie,
• wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, lub do organu nadzorczego właściwego dla Twojego kraju; dla Czech jest to Úřad pro ochranu osobních údajů, strona www.uoou.gov.cz.

Aby skorzystać z któregokolwiek z tych praw, napisz na info@yoursalon.cz.

Nie stosujemy zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach ani profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

Opublikowane relacje przechodzą automatyczną kontrolę pod kątem poważnych naruszeń zasad, opisaną w części 5. Kontrola ta może usunąć treść; nie może ograniczyć Twojego konta, nie opóźnia publikacji, a każdą decyzję może zweryfikować człowiek, jeśli skontaktujesz się z nami pod adresem info@yoursalon.cz.