Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Visitia (visitia.pl) jest Visitia (dalej: „Administrator”). Kontakt we wszystkich sprawach dotyczących przetwarzania danych osobowych: kontakt@visitia.pl.

Konto klienta: imię, adres e-mail, hasło (w postaci zahaszowanej) lub identyfikator konta Google przy logowaniu przez Google, numer telefonu (podawany dobrowolnie w celu weryfikacji i dokonywania rezerwacji), historia rezerwacji, lista ulubionych salonów, treść wystawionych opinii.

Konto salonu: nazwa i adres salonu, opcjonalnie współrzędne geograficzne, numer kontaktowy, adres e-mail, opis działalności, zdjęcia, lista i cennik usług, godziny otwarcia, dane pracowników w zakresie potrzebnym do obsługi grafiku (imię, przypisane usługi, godziny pracy).

Dane techniczne: adres IP oraz znaczniki czasu żądań — wykorzystywane wyłącznie do ochrony serwisu przed nadużyciami (np. limitowanie liczby prób rejestracji, wysyłki SMS czy maili resetujących hasło).

• Założenie i prowadzenie konta oraz umożliwienie dokonywania i zarządzania rezerwacjami — art. 6 ust. 1 lit. b RODO (niezbędne do wykonania umowy o korzystanie z serwisu).
• Weryfikacja adresu e-mail i numeru telefonu kodem SMS — art. 6 ust. 1 lit. b i f RODO (potwierdzenie tożsamości niezbędne do bezpiecznego umawiania wizyt).
• Wysyłka wiadomości e-mail związanych z rezerwacją (potwierdzenie, odwołanie, przypomnienie o wizycie) — art. 6 ust. 1 lit. b RODO.
• Ochrona serwisu przed nadużyciami (limitowanie liczby prób, wykrywanie podejrzanej aktywności) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Rozpatrywanie reklamacji i odpowiadanie na zapytania kierowane na kontakt@visitia.pl — art. 6 ust. 1 lit. b i f RODO.

Do prawidłowego działania serwisu korzystamy z zaufanych dostawców usług, którzy przetwarzają dane w naszym imieniu, na podstawie zawartych z nimi umów powierzenia przetwarzania:

• MongoDB Atlas (MongoDB, Inc.) — hosting bazy danych.
• Cloudinary — przechowywanie i przetwarzanie zdjęć dodawanych do profili salonów.
• Resend — wysyłka wiadomości e-mail (potwierdzenia, przypomnienia, linki weryfikacyjne).
• SMSPlanet — wysyłka SMS-ów z kodem weryfikacyjnym numeru telefonu.
• Google LLC — wyłącznie w przypadku wyboru logowania przez konto Google.
• Dostawca hostingu aplikacji — utrzymanie infrastruktury, na której działa serwis.

Część z powyższych dostawców może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym — w takim przypadku transfer odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny mechanizm przewidziany w RODO.

Dane salonu (nazwa, adres, oferta, zdjęcia, godziny otwarcia) są publicznie widoczne dla wszystkich odwiedzających serwis — taka jest natura profilu salonu w wyszukiwarce. Dane klienta (numer telefonu, adres e-mail, historia rezerwacji) są widoczne wyłącznie dla salonu, u którego dokonano rezerwacji, w zakresie niezbędnym do jej realizacji.

Dane konta przechowujemy przez czas jego istnienia. Po usunięciu konta dane mogą być przechowywane dodatkowo przez okres niezbędny do dochodzenia lub obrony przed roszczeniami, zgodnie z terminami przedawnienia przewidzianymi w prawie polskim.

Kod weryfikacyjny SMS jest krótkotrwały (ważny 10 minut) i przechowywany w postaci zahaszowanej, a nie jawnego tekstu.

Serwis wykorzystuje wyłącznie pliki cookies niezbędne do jego działania — przede wszystkim plik sesyjny odpowiedzialny za utrzymanie zalogowania. Nie korzystamy z plików cookies analitycznych ani marketingowych (reklamowych) osób trzecich.

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

• dostępu do swoich danych oraz uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z powyższych praw prosimy o kontakt na adres kontakt@visitia.pl.

Hasła użytkowników przechowywane są wyłącznie w postaci zahaszowanej. Kody weryfikacyjne SMS są ograniczone czasowo, limitowane liczbą wysyłek i prób oraz przechowywane w postaci zahaszowanej. Dostęp do danych klienta w panelu salonu ograniczony jest wyłącznie do rezerwacji dokonanych w tym salonie.

Niniejsza Polityka Prywatności może być okresowo aktualizowana, w szczególności w związku ze zmianą funkcjonalności serwisu lub przepisów prawa. Aktualna wersja zawsze dostępna jest pod tym adresem, wraz z datą ostatniej aktualizacji.