Polityka prywatności serwisu UslugiKosmetyczne

Administratorem danych jest administrator serwisu uslugikosmetyczne.pl, dalej administrator. W sprawach danych osobowych, poprawy informacji i usunięcia wpisu kontaktujesz się przez [email protected].

Polityka dotyczy osób odwiedzających serwis, zakładających konto, kontaktujących się z administratorem, działających w imieniu salonów oraz przedsiębiorców, których dane pochodzą z publicznego rejestru CEIDG. Publiczna dostępność danych przedsiębiorcy nie wyłącza ich ochrony jako danych osobowych.

Dane podstawowych wpisów pozyskujemy z publicznego rejestru CEIDG. Zakres może obejmować firmę przedsiębiorcy, w tym imię i nazwisko zawarte w firmie, NIP i identyfikator wpisu, status działalności, datę jej rozpoczęcia, rodzaj działalności oraz publikowane miejsce jej wykonywania, w tym miasto, dzielnicę i ulicę.

Katalog służy prezentacji działalności kosmetycznej. Nie pobieramy z rejestru prywatnych danych kontaktowych właścicieli, a publikację adresu ograniczamy do miejsca wykonywania działalności udostępnionego w rejestrze. Nie publikujemy odrębnego adresu zamieszkania jako takiego. Dane kontaktowe lub ofertowe dodane przez salon stanowią osobne źródło informacji.

Dane przekazywane przy korzystaniu z serwisu

• Przy zakładaniu konta przetwarzamy adres e-mail, zabezpieczoną postać hasła, wybraną rolę i opcjonalnie NIP salonu.
• Przy potwierdzaniu konta przetwarzamy zabezpieczoną postać kodu, termin jego ważności, liczbę prób oraz informację o potwierdzeniu adresu.
• Przy weryfikacji salonu przetwarzamy powiązanie z wpisem i informacje potrzebne do sprawdzenia prawa do zarządzania profilem lub upoważnienia.
• Przy prowadzeniu profilu przetwarzamy opisy, godziny, ofertę, zdjęcia, link do rezerwacji, dane specjalistek oraz przypisane konta i role zespołu, w zakresie podanym przez salon.
• Przy zapytaniu o termin przetwarzamy dane konta, wskazany salon, treść zapytania i informacje o kontakcie potrzebne do jego obsługi.
• Przy zapisywaniu salonów przetwarzamy powiązanie konta z wybranymi profilami.
• Przy zakupie abonamentu przetwarzamy dane nabywcy, plan, okres, lokalizacje, należności, dokumenty rozliczeniowe i status płatności. Nie prosimy o pełne dane karty w wiadomości e-mail.
• W korespondencji przetwarzamy adres nadawcy, treść sprawy i przekazane załączniki.

Nie przekazuj informacji o zdrowiu, dokumentacji zabiegowej, haseł, kodów potwierdzających ani danych innych klientek w zapytaniach i korespondencji. Weryfikacja salonu nie wymaga przekazywania informacji niezwiązanych z prawem do profilu.

Dane techniczne i informacje o korzystaniu

Przetwarzamy adres IP, informacje o przeglądarce i urządzeniu, czas i okoliczności zdarzeń związanych z kontem oraz informacje niezbędne do bezpieczeństwa połączeń i ograniczania nadużyć. Przy zapisie możemy zachować stronę wejścia, źródło przejścia, oznaczenie kampanii, wybrane miasto, usługę, plan i okres rozliczenia.

Informacje o źródle zapisu służą ocenie skuteczności własnych stron i oferty. Nie używamy ich do śledzenia użytkowniczki na innych stronach ani wyświetlania reklam dopasowanych do jej aktywności. Dane zbieramy w zakresie potrzebnym do tych celów, bez cookies analitycznych i reklamowych.

Dane z CEIDG przetwarzamy w celu prowadzenia katalogu działalności kosmetycznych, umożliwienia znalezienia salonu oraz odróżnienia danych rejestrowych od oferty salonu. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora i osób szukających informacji o działalności gospodarczej.

Interes ten polega na udostępnieniu uporządkowanej informacji o usługach w danej lokalizacji. Uwzględniamy zakres danych, ich źródło, zawodowy kontekst oraz wpływ publikacji na prawa przedsiębiorcy. Publiczny charakter rejestru nie oznacza dowolności dalszego wykorzystania. Ograniczamy zakres publikacji i umożliwiamy wniesienie sprzeciwu, poprawę danych i zgłoszenie usunięcia wpisu.

Konto i usługi zamówione przez użytkowniczkę

Założenie i prowadzenie konta, potwierdzenie adresu e-mail, zapisanie salonu, wysłanie zapytania oraz wykonanie zamówionego abonamentu opierają się na art. 6 ust. 1 lit. b RODO w zakresie, w jakim są potrzebne do zawarcia lub wykonania umowy z osobą, której dane dotyczą.

Jeżeli działasz w imieniu salonu jako jego przedstawicielka lub członkini zespołu, podstawą przetwarzania danych kontaktowych, uprawnień i informacji o roli jest art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega na zapewnieniu kontaktu z przedsiębiorcą i bezpiecznego zarządzania jego profilem.

Rozliczenia, bezpieczeństwo i korespondencja

Obowiązki podatkowe i rachunkowe oraz realizację obowiązków dotyczących danych osobowych wykonujemy na podstawie art. 6 ust. 1 lit. c RODO. Zakres danych zależy od konkretnego obowiązku wynikającego z przepisów.

Zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom, weryfikacja prawa do profilu, obsługa korespondencji niezwiązanej bezpośrednio z umową i ustalenie, dochodzenie lub obrona roszczeń opierają się na art. 6 ust. 1 lit. f RODO. Interes administratora polega na ochronie kont, danych i praw uczestników serwisu oraz wyjaśnianiu zgłoszonych spraw.

Ocenę źródeł zapisów oraz zainteresowania planami opieramy na art. 6 ust. 1 lit. f RODO. Interes polega na ocenie własnej oferty i ulepszaniu serwisu przy ograniczonym zakresie danych. Możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją.

Wiadomości z kodem, informacje o weryfikacji i rozliczeniu są związane z obsługą konta lub umowy. Utworzenie konta nie oznacza zgody na przesyłanie ofert marketingowych. Ewentualny marketing wymagający zgody wymaga odrębnej, dobrowolnej decyzji, którą można wycofać bez wpływu na wcześniejszą zgodność przetwarzania z prawem.

Jeżeli dane nie pochodzą bezpośrednio od Ciebie, źródłem może być CEIDG albo osoba uprawniona do zarządzania salonem, która przypisała Ci rolę lub zamieściła informacje zawodowe w profilu. Kategorie, cele, podstawy prawne, odbiorców, czas przechowywania i prawa opisujemy w tej polityce zgodnie z art. 14 RODO.

Informację przekazujemy w terminach wymaganych przez art. 14 RODO, co do zasady najpóźniej w ciągu miesiąca od pozyskania danych, a gdy wcześniej kontaktujemy się z osobą lub ujawniamy dane innemu odbiorcy, odpowiednio przy pierwszej komunikacji lub pierwszym ujawnieniu. Samo opublikowanie polityki nie zastępuje indywidualnego obowiązku informacyjnego, gdy jest on wymagany.

Ewentualne odstąpienie od indywidualnego poinformowania wymaga odrębnej oceny i spełnienia ustawowych przesłanek. Sam fakt, że dane pochodzą z publicznego rejestru, nie stanowi automatycznego zwolnienia z obowiązku z art. 14 RODO.

Dane opublikowane w katalogu są dostępne osobom odwiedzającym stronę i mogą pojawić się w wynikach wyszukiwarek. Profil salonu prezentuje tylko informacje przeznaczone do publikacji. Adres e-mail konta, hasło i kod nie stanowią publicznej części profilu.

Gdy wysyłasz zapytanie, jego treść i dane niezbędne do odpowiedzi otrzymuje wybrany salon oraz osoby uprawnione do obsługi zapytań w jego zespole. Salon samodzielnie odpowiada za przetwarzanie danych w związku z uzgodnieniem i wykonaniem zabiegu. Przed wysłaniem sprawdź, do którego salonu kierujesz wiadomość.

Dostęp do danych mogą mieć upoważnione osoby obsługujące serwis oraz podmioty świadczące obsługę infrastruktury, poczty transakcyjnej, płatności, księgowości i wsparcia, wyłącznie w zakresie koniecznym do danego zadania. Podmioty działające na zlecenie administratora są związane odpowiednimi warunkami powierzenia i poufności. Odbiorcy realizujący własne obowiązki prawne odpowiadają za przetwarzanie w swoim zakresie.

Dane mogą być ujawnione także wtedy, gdy wymaga tego obowiązujący przepis. Nie sprzedajemy danych kont ani zapytań do niezwiązanych z usługą celów reklamowych.

Dane poza Europejskim Obszarem Gospodarczym

Przekazanie danych poza Europejski Obszar Gospodarczy może nastąpić wyłącznie po zapewnieniu podstawy przewidzianej w RODO, w szczególności odpowiedniego poziomu ochrony albo właściwych zabezpieczeń, wraz z oceną warunków przekazania. Informację o konkretnym przekazaniu, stosowanej podstawie i sposobie uzyskania kopii zabezpieczeń otrzymasz, pisząc na [email protected]. Nie udostępniamy przy tym danych innych osób ani informacji objętych ochroną.

• Dane wpisów z CEIDG przechowujemy przez czas, gdy służą aktualnemu celowi katalogu i istnieje podstawa przetwarzania. Zmiana statusu działalności, zgłoszenie nieaktualności, sprzeciw lub żądanie usunięcia wymagają oceny dalszej zasadności publikacji.
• Dane konta zachowujemy przez okres jego prowadzenia, a po zakończeniu tylko w zakresie potrzebnym do rozliczeń, wykonania obowiązków prawnych lub roszczeń.
• Dane niepotwierdzonego zapisu i kodu zachowujemy przez czas potrzebny do potwierdzenia konta oraz zabezpieczenia procesu. Kod traci możliwość użycia po upływie ważności lub po wykorzystaniu.
• Zapytania i zapisane salony przechowujemy przez czas potrzebny do działania danej funkcji i obsługi sprawy, z uwzględnieniem usunięcia konta i ewentualnej potrzeby zabezpieczenia roszczeń.
• Dane rozliczeniowe i dokumenty księgowe zachowujemy przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi.
• Korespondencję i informacje o weryfikacji zachowujemy przez czas wyjaśnienia sprawy, a potem wyłącznie w niezbędnym zakresie do wykazania sposobu jej obsługi lub ochrony praw.
• Dane bezpieczeństwa oraz informacje o źródle zapisu zachowujemy przez czas proporcjonalny do wykrywania nadużyć i oceny skuteczności własnych stron, a następnie usuwamy lub pozbawiamy powiązania z osobą.
• Kopie zapasowe są objęte ograniczonym dostępem i cyklem zastępowania. Dane usunięte z aktywnego systemu nie są przywracane do zwykłego korzystania wyłącznie z powodu ich obecności w kopii.

Nie przechowujemy danych bezterminowo wyłącznie dlatego, że były publiczne. Jeżeli zachowanie informacji jest konieczne do respektowania usunięcia wpisu i uniknięcia jego ponownej publikacji, ograniczamy je do niezbędnego identyfikatora oraz informacji o zgłoszeniu na podstawie uzasadnionego interesu w ochronie praw osoby.

Na zasadach RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz otrzymać dane w formacie umożliwiającym przeniesienie, jeżeli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy i spełnione są pozostałe warunki tego prawa.

Masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Po sprzeciwie zaprzestajemy takiego przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia.

Jeżeli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Żądanie usunięcia nie zawsze obejmuje dane wymagane do rozliczeń lub ochrony roszczeń, ale ich dalsze wykorzystanie ograniczamy do właściwego celu. Prawa przewidziane przez RODO, w tym prawo do złożenia skargi, pozostają zachowane.

Poprawa i usunięcie wpisu przez e-mail

Napisz na [email protected], podaj link do wpisu i wskaż, czego dotyczy prośba. Możesz żądać poprawy lub usunięcia bez zakładania konta i bez opłacania abonamentu. Gdy potrzebujemy potwierdzenia tożsamości lub uprawnienia do działania w imieniu salonu, prosimy tylko o informacje niezbędne do tego celu.

Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. Gdy przepisy pozwalają przedłużyć termin ze względu na złożoność lub liczbę żądań, informujemy o przedłużeniu i jego przyczynie w wymaganym terminie. Jeżeli żądanie nie może zostać wykonane w całości, wyjaśniamy podstawę i zakres dalszego przetwarzania.

Usunięcie z katalogu nie zmienia wpisu w CEIDG ani automatycznie kopii pozostających poza kontrolą administratora. Podejmujemy działania dotyczące odbiorców danych w zakresie wymaganym prawem. Jeśli błąd dotyczy samego rejestru, aktualizacja u źródła pomaga zachować zgodność danych.

Stosujemy szyfrowane połączenie, zabezpieczenie haseł i kodów przed odczytem, kontrolę uprawnień, kopie zapasowe oraz ograniczenia chroniące przed nadużyciami. Dostęp osób obsługujących serwis jest ograniczony do ich zadań. W planie Sieć role zespołu porządkują uprawnienia do profili i lokalizacji, a eksport danych pozwala zachować własną kopię.

Bezpieczeństwo zależy także od ochrony własnej skrzynki i danych logowania. Nie udostępniaj hasła ani kodu i poinformuj administratora, jeśli podejrzewasz nieuprawnione użycie konta. Szczegóły pomocy znajdziesz na stronie Kontakt.

Wyłącznie niezbędne pliki cookies

Serwis korzysta wyłącznie z plików cookies oraz podobnych mechanizmów niezbędnych do działania sesji, utrzymania logowania i ochrony formularzy. Nie stosujemy cookies analitycznych, reklamowych ani śledzenia między stronami. Nie wyświetlamy banera zgody na cookies, ponieważ nie stosujemy mechanizmów wymagających takiej zgody.

Niezbędne cookies działają przez czas sesji albo okres potrzebny do wybranej funkcji logowania. Możesz usuwać i blokować je w przeglądarce, ale może to uniemożliwić zalogowanie, potwierdzenie konta lub wykonanie czynności wymagających ochrony formularza.

Dobrowolność i decyzje dotyczące użytkowniczki

Przeglądanie katalogu nie wymaga podania danych konta. Adres e-mail, hasło i rola są potrzebne do jego utworzenia, a dane rozliczeniowe do odpłatnej umowy. NIP przy samym zapisie jest opcjonalny, lecz identyfikacja przedsiębiorcy i potwierdzenie uprawnienia są potrzebne do przejęcia profilu. Dane z CEIDG nie są przekazywane przez osobę przy zapisie, lecz pochodzą z rejestru.

Nie podejmujemy wyłącznie zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływających i nie stosujemy profilowania do takich decyzji. Dopasowanie wyników wyszukiwania do wybranej usługi i lokalizacji nie jest taką decyzją.

Zmiany polityki

Politykę zmieniamy, gdy wymaga tego prawo lub zmienia się sposób przetwarzania danych. Nowa treść wskazuje datę obowiązywania. O istotnych zmianach dotyczących kont informujemy ich użytkowniczki. Zmiana polityki nie stanowi samodzielnej podstawy rozszerzenia przetwarzania ani zastępstwa wymaganej zgody. Warunki korzystania z usług określa Regulamin.