Polityka Prywatności i Informacja o Danych Osobowych

§ 1. Administrator Danych Osobowych

1. Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:

2. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, rzetelnie i przejrzyście.

§ 2. Jakie dane przetwarzamy i w jakim celu?

Przetwarzamy dane osobowe użytkowników serwisu internetowego niepsuj.app oraz oficjalnej aplikacji mobilnej Jakub Niepsuj Barber w następujących celach:

• Obsługa rezerwacji wizyt: imię i nazwisko, numer telefonu komórkowego, opcjonalny adres e-mail oraz wybrane usługi i termin wizyty.
  Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy / świadczenia usługi).
• Konto użytkownika i logowanie (w tym Logowanie przez Google / Google Sign-In oraz E-mail): W aplikacji mobilnej umożliwiamy utworzenie Konta Klienta i uwierzytelnianie za pomocą adresu e-mail lub usługi logowania zewnętrznego Google Sign-In (świadczonej przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). W przypadku logowania przez konto Google pobieramy i przetwarzamy wyłącznie podstawowe dane profilowe przekazane przez Google w protokole OAuth: adres e-mail, imię i nazwisko, identyfikator użytkownika Google (Google User ID) oraz opcjonalnie publiczne zdjęcie profilowe. Dane te służą wyłącznie do identyfikacji konta, bezpiecznego logowania i powiązania historii rezerwacji. Nie uzyskujemy dostępu do Twojego hasła do konta Google ani kontaktów. Więcej o przetwarzaniu danych przez Google: Polityka prywatności Google.
  Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi konta) oraz art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez wybór metody logowania).
• Wysyłka powiadomień transakcyjnych i przypomnień o wizycie: wysyłamy powiadomienia SMS, e-mail oraz powiadomienia Push (w aplikacji mobilnej) potwierdzające rezerwację oraz przypominające o wizycie (24h i 2h przed terminem).
  Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — organizacja grafiku i zapobieganie niestawiennictwu).
• Publikacja opinii: jeśli po odbytej wizycie dobrowolnie wystawisz ocenę i opinię oraz wyrazisz zgodę na jej publikację, przetwarzamy treść opinii i imię.
  Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika).
• Powiadomienia w aplikacji mobilnej: po wyrażeniu zgody w systemie telefonu wysyłamy powiadomienia Push (Firebase Cloud Messaging) i sama aplikacja planuje na telefonie lokalne przypomnienia o wizycie oraz prośbę o opinię po wizycie. Do tego zapisujemy token urządzenia powiązany z kontem (także anonimowym). Powiadomienia o nowościach i promocjach wysyłamy wyłącznie osobom, które zaznaczyły to w aplikacji. Powiadomienia wyłączysz w ustawieniach aplikacji lub systemu.
  Podstawa prawna: art. 6 ust. 1 lit. b RODO (przypomnienia o wizycie) oraz art. 6 ust. 1 lit. a RODO (nowości i promocje).
• Statystyki użycia aplikacji mobilnej (Microsoft Clarity): wyłącznie po wyrażeniu zgody na pierwszym ekranie aplikacji (zgodę wycofasz w zakładce Konto → Prywatność). Narzędzie zapisuje anonimowe nagrania ekranu i dotknięć, a pola z imieniem, numerem telefonu, adresem e-mail, hasłem i uwagami są zakrywane i nie trafiają do nagrań.
  Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika).
• Wirtualny doradca AI (Google Gemini): w serwisie oraz w aplikacji mobilnej Jakub Niepsuj Barber udostępniamy opcjonalnego wirtualnego doradcę AI pomagającego w doborze usług, fryzur i wolnych terminów. Treść wpisywanych zapytań jest przesyłana do modelu sztucznej inteligencji Google Gemini (dostarczanego przez Google LLC) wyłącznie po wyrażeniu przez użytkownika dobrowolnej, jednoznacznej zgody przed rozpoczęciem rozmowy. W ramach czatu nie należy podawać poufnych danych osobowych, danych medycznych ani kart płatniczych. Treść rozmowy służy wyłącznie do bieżącej obsługi konwersacji i propozycji rezerwacji.
  Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda użytkownika) oraz art. 50 Aktu o Sztucznej Inteligencji (EU AI Act — przejrzystość systemów AI).
• Rozpatrywanie reklamacji i obrona przed roszczeniami:
  Podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Wypełnienie obowiązków księgowych i podatkowych: w przypadku wystawienia rachunku lub faktury.
  Podstawa prawna: art. 6 ust. 1 lit. c RODO.

§ 3. Odbiorcy danych i podmioty przetwarzające

Twoje dane osobowe mogą być przekazywane wyłącznie zaufanym podmiotom wspierającym świadczenie usług na podstawie umów powierzenia przetwarzania danych (DPA):

• Google LLC (Google Cloud Platform / Firebase / Google Identity Services) — hosting serwisu, bezpieczna chmurowa baza danych, infrastruktura serwerowa, doręczanie powiadomień Push (FCM) oraz obsługa uwierzytelniania kont (Google Sign-In),
• Google LLC (Google Tag Manager / Google Analytics 4) — narzędzia analityczne i statystyczne do pomiaru popularności usług i optymalizacji serwisu (wyłącznie po wyrażeniu dobrowolnej zgody w banerze cookies),
• Google LLC (Google Gemini API) — model sztucznej inteligencji dla wirtualnego doradcy salonu (przetwarzanie wyłącznie pytań i preferencji użytkownika po wyrażeniu zgody),
• Microsoft Corporation (Microsoft Clarity) — analiza użycia aplikacji mobilnej i serwisu (wyłącznie po wyrażeniu zgody),
• Operatorzy bramek SMS — wyłącznie w celu doręczenia SMS-a z potwierdzeniem i przypomnieniem o wizycie na podany numer telefonu,
• Resend Inc. — certyfikowany dostawca infrastruktury poczty transakcyjnej, w celu wysłania potwierdzenia rezerwacji na życzenie klienta,
• Biuro rachunkowo-księgowe — w zakresie wymaganym przepisami prawa podatkowego.

Nie sprzedajemy, nie udostępniamy ani nie wymieniamy Twoich danych osobowych z podmiotami trzecimi w celach marketingowych czy reklamowych.

§ 4. Okres przechowywania danych

1. Dane związane z rezerwacją przechowujemy przez okres niezbędny do realizacji usługi oraz do upływu okresu przedawnienia ewentualnych roszczeń cywilnoprawnych.

2. Dane przetwarzane na podstawie przepisów prawa podatkowego są przechowywane przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3. Tokeny powiadomień Push w aplikacji mobilnej są przechowywane do momentu odinstalowania aplikacji lub wycofania uprawnień do powiadomień w ustawieniach systemu operacyjnego telefonu.

4. Ustawienia aplikacji, ostatnio wpisane imię, telefon i e-mail (do ułatwienia kolejnej rezerwacji) oraz lokalne przypomnienia są przechowywane wyłącznie na Twoim telefonie do czasu odinstalowania aplikacji lub wyczyszczenia jej danych.

§ 5. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• prawo dostępu do treści swoich danych oraz otrzymania ich kopii,
• prawo do sprostowania (poprawiania) swoich danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania danych,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania,
• prawo do cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody),
• prawo wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

§ 7. Pliki Cookies i technologie analityczne

1. Serwis internetowy stosuje podział na niezbędne pliki techniczne oraz opcjonalne pliki analityczne:

• Pliki niezbędne (techniczne): mechanizmy pamięci przeglądarki (Local Storage / Session Storage) wykorzystywane wyłącznie w celu:
  • prawidłowej obsługi sesji kreatora rezerwacji,
  • obsługi bezpiecznego logowania przez Google Sign-In / E-mail,
  • zapamiętania preferencji dostępności WCAG (tryb ciemny, duży tekst, wysoki kontrast),
  • zapamiętania decyzji dotyczącej zgód na pliki cookies.
• Pliki analityczne i statystyczne (opcjonalne): W celu analizy ruchu, badania popularności poszczególnych usług oraz optymalizacji procesu rezerwacji korzystamy z narzędzia Google Tag Manager oraz Google Analytics 4 (Google LLC). Narzędzia te zbierają zanonimizowane informacje statystyczne (np. rodzaj przeglądarki, przybliżona lokalizacja, wyświetlane usługi, ukończenie rezerwacji).
  Nasz serwis stosuje standard Google Consent Mode v2. Pliki analityczne i identyfikatory śledzące są uruchamiane wyłącznie po wyrażeniu przez Ciebie dobrowolnej zgody w banerze cookies (art. 6 ust. 1 lit. a RODO). W przypadku odrzucenia zgody („Tylko niezbędne”) żadne identyfikatory analityczne nie są zapisywane.
• Nagrania sesji (opcjonalne): narzędzie Microsoft Clarity (Microsoft Corporation) zapisuje anonimowe nagrania ekranu i mapy cieplne, które pokazują, w których miejscach rezerwacji klienci mają kłopot. Pola z danymi kontaktowymi są zakrywane. Zgoda na nagrania jest osobnym wyborem w „Dostosuj”, niezależnym od zgody na statystyki Google, i jest domyślnie wyłączona.

2. Użytkownik ma pełne prawo w dowolnym momencie zmienić lub wycofać zgodę na pliki analityczne, klikając przycisk „Ustawienia cookies” znajdujący się w stopce każdej podstrony serwisu.

§ 8. Kontakt

W razie pytań lub wątpliwości dotyczących ochrony Twoich danych osobowych zapraszamy do kontaktu:
E-mail: kontakt@niepsuj.app
Telefon: +48 507 160 396
Adres: ul. Katowicka 5, 40-174 Katowice