Polityka prywatności serwisu

Kto przetwarza dane

Operatorem serwisu jest Babiniec 2 Robert Sielski, Rynek Zygmunta Starego 24, 05-480 Karczew, Polska, e-mail: admin@zapisy.top.

Dane klientek i pracowników salonu przetwarzamy w imieniu salonu, na podstawie umowy powierzenia – administratorem tych danych jest salon. Pytania i żądania dotyczące wizyt kieruj do swojego salonu; salon ma w panelu narzędzia do eksportu i usunięcia Twoich danych.

Dane kont panelu (właściciel, recepcja) przetwarzamy jako administrator – w celu świadczenia usługi salonowi (art. 6 ust. 1 lit. b RODO).

Jakie dane i po co

Rezerwacja: imię, nazwisko, telefon, e-mail, uwagi, wybrana usługa i termin, treść i czas zgody – aby przyjąć rezerwację, wysłać potwierdzenie i przypomnienie oraz umieścić wizytę w kalendarzu salonu.

Ochrona formularza: skrót (hash) adresu IP, przechowywany do 24 godzin – limit liczby rezerwacji przeciw nadużyciom.

Konto panelu: imię, e-mail, skrót hasła, ustawienia weryfikacji dwuetapowej, ślad działań w historii zmian.

Dane z kont Google

Salon może połączyć z serwisem swoje konto Google. Serwis otrzymuje wtedy adres e-mail konta oraz dostęp do Kalendarza Google tego konta (zakres https://www.googleapis.com/auth/calendar).

Dostęp służy wyłącznie do: odczytu zajętości kalendarzy przypisanych pracownikom (wydarzenia „Zajęty” blokują rezerwacje online), tworzenia, zmiany i usuwania wydarzeń rezerwacji złożonych przez serwis, tworzenia kalendarzy dla pracowników na polecenie salonu, zarządzania udostępnianiem tych kalendarzy zespołowi na polecenie salonu, prowadzenia historii zmian w tych kalendarzach widocznej dla salonu.

Kopia wydarzeń (czas, tytuł, opis, dostępność, twórca) jest przechowywana tylko dla kalendarzy przypisanych pracownikom, w oknie od 30 dni wstecz do 400 dni naprzód, i usuwana po odłączeniu kalendarza lub konta. Tokeny dostępu są przechowywane zaszyfrowane.

Dane z Google nie są sprzedawane, nie służą do reklamy ani do trenowania modeli sztucznej inteligencji, nie są przekazywane innym podmiotom poza dostawcami infrastruktury serwisu i nie są czytane przez ludzi, chyba że salon o to poprosi przy zgłoszeniu błędu, wymaga tego bezpieczeństwo lub prawo.

Salon może w każdej chwili odłączyć konto w panelu albo cofnąć dostęp na stronie https://myaccount.google.com/permissions.

Rezerwacje online’s use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Komu przekazujemy dane

Dostawcy serwera i poczty e-mail (przetwarzają dane w naszym imieniu, na terenie Europejskiego Obszaru Gospodarczego), Google (kalendarz salonu – na podstawie umowy salonu z Google), SMS-fly (wyłącznie gdy salon włączy przypomnienia SMS na własnym koncie).

Jak długo

Dane klientek: do czasu ustawionego przez salon (domyślnie 36 miesięcy od ostatniej wizyty) albo do usunięcia na żądanie. Historia zmian w kalendarzach: domyślnie 24 miesiące. Kopie zapasowe: do 30 dni.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu, a także skargi do Prezesa Urzędu Ochrony Danych Osobowych. W sprawie danych z rezerwacji skontaktuj się z salonem, w pozostałych – z nami: admin@zapisy.top.

Bezpieczeństwo i pliki cookie

Połączenia są szyfrowane (HTTPS), dane salonów są od siebie oddzielone w bazie, hasła przechowujemy wyłącznie jako skrót. Serwis używa tylko niezbędnych plików cookie (sesja logowania do panelu, ochrona logowania przez Google) – bez analityki i reklam.