Polityka prywatności

VanIersel Development, działające pod nazwą handlową Salonnare, siedziba: Pieter Vreedestraat 2, 5142 SE Waalwijk, Holandia. Kontakt: info@salonnare.com. Telefon: +31 6 36035292.

Numer w holenderskiej Izbie Handlowej (KvK): 42050725. Numer VAT: NL005457538B24.

Na gruncie RODO Salonnare pełni podwójną rolę. Wobec naszych własnych klientów (właścicieli salonów z abonamentem Salonnare) działamy jako administrator - to my ustalamy cele, w jakich wykorzystywane są ich dane konta, rozliczeniowe i dotyczące korzystania z usługi.

W odniesieniu do danych klientów, które właściciel salonu wprowadza do Salonnare (klienci jego salonu, wizyty, faktury, wiadomości, zdjęcia), działamy wyłącznie jako podmiot przetwarzający. Właściciel salonu pozostaje właścicielem i administratorem tych danych. Przetwarzamy je wyłącznie zgodnie z instrukcjami zawartymi w umowie powierzenia przetwarzania danych (zob. punkt 10).

Dane odwiedzających (wszyscy odwiedzający salonnare.com): pseudonimizowany adres IP, user agent, strona odsyłająca, ścieżka kliknięć i kategoria urządzenia za pośrednictwem Google Analytics 4 oraz - po wyrażeniu zgody - Microsoft Clarity (mapy cieplne i odtwarzanie sesji).

Dane konta i rozliczeniowe (właściciele salonów): imię i nazwisko, e-mail, numer telefonu, nazwa salonu, adres firmy, numer w Izbie Handlowej, numer VAT, wybrany plan, historia faktur i dane płatnicze (przetwarzane przez Stripe; nigdy nie widzimy pełnych numerów kart/IBAN).

Dane dotyczące korzystania (właściciele salonów): godziny logowania, IP logowania, dzienniki działań na potrzeby audytu (tworzenie/zmiana/usuwanie rekordów), aktywność flag funkcji.

Dane treści: wszystko, co tworzysz w Salonnare - klienci, wizyty, usługi, produkty, magazyn, faktury, płatności, wiadomości i opinie. Te dane należą do Twojego salonu; przetwarzamy je wyłącznie po to, aby Salonnare działało.

Zdjęcia klientów (zwykłe): treści wizualne, które Twój salon wykonuje lub przesyła, takie jak efekty fryzur, prezentacje produktów czy zdjęcia z wydarzeń. Przechowywane w standardowym wolumenie przesyłanych plików z TLS podczas przesyłania i AES-256 w spoczynku. Pełny przebieg obsługi aparatu i zdjęć opisuje punkt 17.

Zdjęcia klientów (kontekst zdrowotny): treści wizualne o kontekście medycznym, takie jak analiza skóry, reakcja alergiczna czy postęp leczenia schorzenia skóry. Celowo oznaczone przez salon jako notatka zdrowotna i przechowywane w szyfrowanym sejfie zgodnym z art. 9 (punkt 12).

Opcjonalne dane komunikacyjne: jeśli włączysz integrację z WhatsApp lub kampanie e-mailowe, przetwarzamy numery telefonów / adresy e-mail klientów Twojego salonu wyłącznie w celu dostarczenia wysyłanych przez Ciebie wiadomości.

Dostarczanie oprogramowania Salonnare (zakładanie konta, uwierzytelnianie, izolacja wielu najemców, kopie zapasowe).

Rozliczanie i pobieranie opłat za abonamenty (ustawowy okres przechowywania: 7 lat dla dokumentacji podatkowej).

Komunikacja transakcyjna (potwierdzenie rejestracji, faktury, alerty bezpieczeństwa).

Ulepszanie aplikacji na podstawie zagregowanych wskaźników produktowych i (za zgodą) map cieplnych.

Zapobieganie nadużyciom i bezpieczeństwo (ograniczanie liczby żądań, blokowanie IP, wykrywanie anomalii).

Wypełnianie obowiązków prawnych (deklaracje podatkowe, żądania organów nadzorczych).

Wykonanie umowy (art. 6 ust. 1 lit. b) - w zakresie zarządzania kontem, rozliczeń i świadczenia usługi.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) - w zakresie bezpieczeństwa, zapobiegania nadużyciom i zagregowanego ulepszania produktu. Ten test równowagi interesów jest udokumentowany i dostępny na żądanie.

Zgoda (art. 6 ust. 1 lit. a) - w zakresie analitycznych plików cookie i plików cookie UX (GA4, Microsoft Clarity). Możesz w każdej chwili wycofać zgodę bez żadnego negatywnego wpływu na świadczenie usługi.

Obowiązek prawny (art. 6 ust. 1 lit. c) - w zakresie ustawowego przechowywania dokumentacji podatkowej i księgowości.

Salonnare.com korzysta z trzech kategorii plików cookie i technologii przechowywania, zgodnie z art. 11.7a holenderskiej ustawy o telekomunikacji i dyrektywą ePrivacy:

Niezbędne (bez wymaganej zgody): plik cookie sesji logowania, token CSRF, preferencja języka i motywu, status zgody na pliki cookie (salonnare_cookie_consent w localStorage).

Analityczne (tylko po wyrażeniu zgody): _ga i _gid z Google Analytics 4 - zanonimizowane statystyki witryny, okres przechowywania 14 miesięcy, włączona anonimizacja IP, ad_storage domyślnie odrzucone za pomocą Google Consent Mode v2.

UX / doświadczenie produktu (tylko po wyrażeniu zgody): _clck, _clsk i MUID z Microsoft Clarity - mapy cieplne i odtwarzanie sesji z automatycznym maskowaniem danych osobowych (pola tekstowe i dane płatnicze są domyślnie ukrywane), okres przechowywania 1 rok. Szczegóły: learn.microsoft.com/clarity/setup-and-installation/privacy-disclosure.

Nie umieszczamy żadnych pikseli reklamowych, retargetingowych, Meta, LinkedIn, TikTok ani partnerskich.

Aplikacja Salonnare (aplikacja webowa oraz aplikacja na iOS i Androida) ma własne pytanie o zgodę i własny pomiar, oddzielone od banera cookie na salonnare.com: zob. punkt 21.

Swój wybór możesz w każdej chwili zmienić w ustawieniach plików cookie na dole strony lub usuwając pliki cookie salonnare.com w przeglądarce.

Współpracujemy ze starannie wybranymi podmiotami podprzetwarzającymi. Z każdym z nich, tam gdzie ma to zastosowanie, obowiązuje umowa powierzenia przetwarzania danych (DPA) ze standardowymi klauzulami umownymi UE (SCC). Aktualna lista:

Cloudflare, Inc. (USA) - CDN, WAF, ochrona przed DDoS. Przetwarza adresy IP i metadane żądań. DPA z SCC; certyfikacja w ramach EU-US Data Privacy Framework (DPF). Cloudflare EU data localization suite włączony tam, gdzie jest aktywny.

Stripe Payments Europe Ltd. (Irlandia) - płatności za abonamenty, obsługa kart i Stripe Connect (płatności salonów). Certyfikat PCI-DSS Level 1. Przetwarza dane płatnicze zgodnie z własną polityką prywatności; Salonnare nigdy nie widzi pełnych numerów kart.

Mollie B.V. (Holandia) - alternatywny dostawca płatności dla płatności salonów przez Mollie Connect (iDEAL, Bancontact, SEPA). Podmiot przetwarzający podlegający prawu holenderskiemu.

SumUp Limited (Irlandia) - płatności kartą przez terminal SumUp, opcjonalnie dla poszczególnych salonów. Przetwarza kwotę transakcji, status płatności i ID terminala; dane karty są szyfrowane przez SumUp. Certyfikat PCI-DSS.

Resend, Inc. (USA) - transakcyjne wiadomości e-mail (potwierdzenia, faktury, resetowanie hasła). DPA z SCC; serwery wysyłkowe w UE, tam gdzie to możliwe.

Anthropic, PBC (USA) - pomoc AI przy przypisywaniu kolumn w pliku importu. Opcjonalnie: tylko wtedy, gdy salon sam kliknie „Pozwól AI zaproponować mapowanie”. Wysyłane są nazwy kolumn i profil typu dla każdej kolumny (na przykład „adres e-mail” lub „data”). W przypadku plików klientów nie jest wysyłana żadna wartość z pliku; w przypadku plików produktów i usług - trzy przykładowe wiersze, z których usunięto adresy e-mail, numery telefonów, numery IBAN, kody pocztowe, dawne daty oraz dowolny tekst dłuższy niż 40 znaków. Plik bez wiersza nagłówka nie jest wysyłany do AI. Anthropic nie wykorzystuje tych danych do trenowania modeli i usuwa je w ciągu 30 dni; jedynie żądanie oznaczone przez automatyczne kontrole bezpieczeństwa Anthropic może być przechowywane do 2 lat. Przechowywane w USA; samo przetwarzanie może odbywać się również w innych krajach poza EOG. Anthropic nie ma certyfikacji w ramach EU-US Data Privacy Framework; przekazywanie na podstawie standardowych klauzul umownych UE (moduł 3) zawartych w aneksie dotyczącym przetwarzania danych Anthropic.

Microsoft Ireland Operations Ltd. (Irlandia) - Microsoft Clarity do opcjonalnej analityki UX. DPA na podstawie Microsoft Online Services Terms; Microsoft Corporation (USA) z certyfikacją DPF. Ładowany wyłącznie po wyrażeniu zgody.

Google Ireland Ltd. (Irlandia) - Google Analytics 4 z zanonimizowanymi adresami IP (dla salonnare.com oraz, wyłącznie po wyrażeniu zgody w aplikacji, w osobnej usłudze dla aplikacji Salonnare, zob. punkt 21); śledzenie konwersji Google Ads (tylko po wyrażeniu zgody marketingowej, domyślnie ad_storage=denied za pomocą Consent Mode v2); Google Places API do wyszukiwania adresu salonu; Google Reserve (opcjonalnie, do rezerwacji przez Google Maps). Google LLC (USA) z certyfikacją DPF.

Meta Platforms Ireland Ltd. (Irlandia) - WhatsApp Business Cloud API, opcjonalnie włączane dla poszczególnych salonów w celu wysyłania powiadomień WhatsApp do klientów salonu. Meta Platforms, Inc. (USA) z certyfikacją DPF.

MJML.io (Francja) - renderowanie HTML po stronie serwera na potrzeby kampanii e-mailowych. Przetwarza wyłącznie znaczniki szablonów, bez danych osobowych.

Backblaze, Inc. (USA) i/lub Amazon Web Services EMEA Sàrl (Luksemburg) - opcjonalne szyfrowane kopie zapasowe Twoich danych. Włączane wyłącznie na wyraźne żądanie; DPA z SCC.

Hetzner Online GmbH (Niemcy, UE) - nasza główna baza danych (MariaDB) i serwery aplikacji działają na infrastrukturze Hetzner w UE. Certyfikat ISO 27001; DPA z SCC.

Nigdy nie sprzedajemy danych osobowych osobom trzecim i nie przekazujemy danych reklamodawcom, brokerom danych ani organom państwowym, chyba że wymaga tego prawo.

Główne przechowywanie i przetwarzanie odbywa się w UE/EOG. Przekazywanie do Stanów Zjednoczonych odbywa się wyłącznie za pośrednictwem podmiotów podprzetwarzających certyfikowanych w ramach EU-US Data Privacy Framework (Cloudflare, Google, Microsoft, Meta, Resend, tam gdzie ma to zastosowanie), które dodatkowo podpisały standardowe klauzule umowne UE.

Wyjątek: Anthropic, PBC (USA), w zakresie opcjonalnej pomocy AI przy imporcie (zob. punkt 7), nie ma certyfikacji w ramach Data Privacy Framework. To przekazywanie opiera się na standardowych klauzulach umownych UE (moduł 3) zawartych w aneksie dotyczącym przetwarzania danych Anthropic, w połączeniu z minimalizacją danych: nie jest wysyłana żadna wartość z pliku klientów.

W stosownych przypadkach przeprowadzamy ocenę skutków przekazania (TIA) zgodnie z wytycznymi Europejskiej Rady Ochrony Danych dotyczącymi wyroku Schrems II.

Dane konta: przez czas trwania abonamentu oraz 90 dni na ponowną aktywację. Następnie są całkowicie usuwane, z wyjątkiem danych objętych ustawowym obowiązkiem przechowywania dokumentacji podatkowej.

Dane rozliczeniowe i księgowe: 7 lat (ustawowe przechowywanie dokumentacji podatkowej).

Kopie zapasowe: szyfrowane, rotacyjne przechowywanie przez 30 dni.

Dzienniki audytu (historia logowań i zmian): 12 miesięcy.

Dane analityczne (GA4) z salonnare.com i z aplikacji Salonnare: 14 miesięcy.

Nagrania sesji Microsoft Clarity: 1 rok.

Pomoc AI przy imporcie (Anthropic): usuwane przez Anthropic w ciągu 30 dni, do 2 lat, jeśli kontrole bezpieczeństwa tej firmy oznaczą żądanie. Salonnare przechowuje jedynie samą sugestię (która kolumna należy do którego pola) oraz liczbę wykorzystanych tokenów; plik importu jest usuwany po zakończeniu lub odrzuceniu, najpóźniej po 30 dniach.

Po zakończeniu abonamentu salon ma 30 dni na eksport danych (art. 20 RODO), po czym wszystkie dane najemcy są usuwane ze środowiska produkcyjnego i w ciągu kolejnych 30 dni znikają z rotowanych kopii zapasowych.

W odniesieniu do danych klientów salonu, dla których Salonnare działa jako podmiot przetwarzający, zawieramy z każdym klientem standardową umowę powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO. DPA stanowi integralną część naszego regulaminu - samodzielna wersja jest dostępna bezpłatnie pod adresem privacy@vaniersel.dev.

DPA obejmuje: (a) przedmiot, czas trwania, charakter i cel przetwarzania; (b) kategorie osób, których dane dotyczą, i kategorie danych osobowych; (c) prawa i obowiązki administratora; (d) nasze obowiązki w zakresie poufności, bezpieczeństwa, zgłaszania naruszeń i pomocy przy realizacji żądań wynikających z RODO; (e) procedurę zatwierdzania podmiotów podprzetwarzających; (f) prawa do audytu; (g) zwrot lub usunięcie danych po zakończeniu umowy.

Podmioty podprzetwarzające są ogłaszane co najmniej 30 dni przed ich zaangażowaniem; masz prawo wnieść sprzeciw z uzasadnionych powodów.

Środki techniczne: TLS 1.3 dla całego ruchu, szyfrowanie AES-256 w spoczynku, HSTS preload, dostęp do środowiska produkcyjnego zgodnie z zasadą najmniejszych uprawnień przez szyfrowane klucze SSH i 2FA, izolacja najemców na poziomie wierszy w bazie danych, automatyczne ograniczanie liczby żądań, geofencing IP dla punktów końcowych administracyjnych, chronione dzienniki audytu.

Środki organizacyjne: dedykowane przeglądy bezpieczeństwa przed każdym wdrożeniem, kontrola dostępu w rękach jednego właściciela, szyfrowane kopie zapasowe poza siedzibą, plan reagowania na incydenty z runbookiem, coroczny test penetracyjny (od 2027 r.).

Procedura w razie naruszenia: incydenty są zgłaszane holenderskiemu organowi ochrony danych (Autoriteit Persoonsgegevens) w ciągu 72 godzin zgodnie z art. 33 RODO; w przypadku wysokiego ryzyka dla osób, których dane dotyczą, są one informowane w tym samym terminie (art. 34 RODO).

Ze względu na bezpieczeństwo zabiegu salony mogą zapisywać w profilu klienta notatki dotyczące zdrowia, takie jak alergie (na przykład na produkty do koloryzacji włosów lub do paznokci), leki, które mogą wpływać na efekt, schorzenia skóry, ciąża lub przeciwwskazania. Są to szczególne kategorie danych osobowych w rozumieniu art. 9 RODO, które mogą być przetwarzane wyłącznie na podstawie konkretnego wyjątku. Salonnare opiera się na art. 9 ust. 2 lit. a RODO: wyraźnej, udokumentowanej zgodzie klienta udzielonej salonowi. Bez zarejestrowanej zgody salon nie może tworzyć notatek zdrowotnych; wycofanie zgody jest odnotowywane w ścieżce audytu.

Jak są przechowywane - Dane zdrowotne znajdują się w dedykowanym szyfrowanym „sejfie”, fizycznie i logicznie oddzielonym od zwykłych notatek o klientach. Stosujemy AES-256-GCM w architekturze kopertowej: główny klucz platformy (HEALTH_DATA_MASTER_KEY) szyfruje klucz danych danego najemcy (tenants.health_data_key_enc), który z kolei szyfruje każdą pojedynczą notatkę i załącznik z losowym 12-bajtowym IV i 16-bajtowym znacznikiem uwierzytelniającym. Nazwy plików załączników również są przechowywane w postaci zaszyfrowanej, aby zapobiec wyciekom przez listowanie katalogów. Klucz główny istnieje wyłącznie w środowisku produkcyjnym i ma podwójną kopię zapasową poza infrastrukturą produkcyjną (sejf 1Password + zapieczętowana koperta w fizycznym sejfie); serwer odmawia uruchomienia bez prawidłowego klucza głównego.

Załączniki obejmują zarówno przesłane dokumenty, jak i zdjęcia wykonane aparatem lub wybrane za pomocą selektora plików w notatce zdrowotnej; podlegają tym samym zasadom szyfrowania, przechowywania i dostępu. Szczegóły dotyczące aparatu i zdjęć opisuje punkt 17.

Kontrola dostępu - Tylko użytkownicy najemcy z wyraźnym uprawnieniem RBAC can_view_health_notes mogą odszyfrować i odczytać notatki. Podszywanie się administratora platformy pod najemcę jest bezwzględnie zablokowane na poziomie punktu końcowego: nawet pracownicy Salonnare z uprawnieniami superadministratora nie mogą wyświetlić notatek zdrowotnych po podszyciu się. Każde zdarzenie odczytu, zapisu i pobrania jest rejestrowane w client_health_notes_access_log z ID użytkownika, adresem IP, znacznikiem czasu i ID notatki, i jest w sposób dowodliwy możliwe do prześledzenia.

Przechowywanie - Notatki zdrowotne są automatycznie usuwane 12 miesięcy po ostatniej wizycie klienta, z 30-dniowym okresem karencji. Zadanie czyszczące działa codziennie o 02:00 UTC (worker/prune_health_notes.py). Gdy klient wycofa zgodę, notatki i załączniki są trwale usuwane w kolejnym cyklu czyszczenia, a w chwili wycofania natychmiast stają się logicznie niedostępne. Szyfrowane archiwa kopii zapasowych sejfu są rotowane według tego samego 30-dniowego harmonogramu i są nieczytelne bez klucza głównego.

Wycofanie zgody i eksport danych - Zgodę możesz w każdej chwili wycofać za pośrednictwem salonu, którego jesteś klientem (w przypadku danych zdrowotnych administratorem jest salon; Salonnare działa wyłącznie jako podmiot przetwarzający). Żądanie dostępu na podstawie art. 15 RODO lub przeniesienia danych na podstawie art. 20 jest realizowane przez salon, który może użyć naszego API eksportu RODO do wygenerowania ustrukturyzowanego eksportu JSON obejmującego notatki zdrowotne. Skargi dotyczące przetwarzania przez Salonnare jako podmiot przetwarzający możesz kierować bezpośrednio na adres privacy@vaniersel.dev.

Szerszy kontekst znajdziesz również w punkcie o podmiotach podprzetwarzających (powyżej, 7), ogólnych okresach przechowywania (9) i rozdziale o bezpieczeństwie (11). Pełny techniczny runbook sejfu - w tym rotacja kluczy i odtwarzanie po awarii - jest dostępny pod adresem docs.vaniersel.dev/docs/compliance/art9-health-data-vault.

Masz prawo do: (a) dostępu do swoich danych osobowych (art. 15), (b) sprostowania (art. 16), (c) usunięcia danych / prawa do bycia zapomnianym (art. 17), (d) ograniczenia przetwarzania (art. 18), (e) przenoszenia danych (art. 20), (f) sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21), (g) wycofania wcześniej udzielonej zgody (art. 7 ust. 3) oraz (h) niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (art. 22).

Salonnare nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne dla osób, których dane dotyczą.

Żądania można wysyłać na adres privacy@vaniersel.dev. Odpowiadamy w ciągu 30 dni (w złożonych przypadkach termin może zostać przedłużony o 2 miesiące, z uzasadnieniem). Jeśli nie zgadzasz się z naszą odpowiedzią, możesz złożyć skargę do holenderskiego organu ochrony danych (autoriteitpersoonsgegevens.nl).

Salonnare nie jest skierowane do dzieci. Świadomie nie przetwarzamy danych osobowych osób poniżej 16. roku życia (art. 8 ust. 1 RODO, wdrożenie holenderskie: 16 lat) bez zgody rodziców. Jeśli właściciel salonu zapisuje dane kontaktowe niepełnoletnich klientów salonu, to on odpowiada za uzyskanie odpowiedniej zgody.

Aktualizujemy niniejszą politykę prywatności, gdy wymagają tego nasze usługi lub obowiązujące prawo. Data ostatniej zmiany jest podana na górze tej strony. O istotnych zmianach informujemy co najmniej 30 dni przed ich wejściem w życie za pośrednictwem e-maila i banera w aplikacji.

Oprócz logowania e-mailem i hasłem Salonnare oferuje trzy opcjonalne metody jednokrotnego logowania (SSO): Zaloguj się przez Google, Microsoft Entra ID i Zaloguj się przez Facebook. To Ty decydujesz, czy chcesz korzystać z SSO. Jeśli tak, prosimy wyłącznie o podstawowe zakresy OpenID Connect: openid, email i profile. Nie prosimy o dostęp do Gmaila, Kalendarza Google, Dysku Google, skrzynek pocztowych Outlook, OneDrive, Twojej osi czasu na Facebooku ani żadnej innej usługi tych dostawców.

Z tych zakresów otrzymujemy i przechowujemy wyłącznie: (a) Twój adres e-mail - aby zidentyfikować Twoje konto i wysyłać powiadomienia transakcyjne; (b) Twoje imię i nazwisko oraz (opcjonalnie) zdjęcie profilowe - aby spersonalizować Twój panel; (c) unikalny identyfikator konta (oświadczenie sub OIDC) - abyśmy mogli rozpoznać Cię przy kolejnych logowaniach bez przechowywania hasła. Po zakończeniu uwierzytelniania nie przechowujemy długotrwałych tokenów dostępu ani tokenów odświeżania.

Wykorzystywanie przez Salonnare informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), w tym z wymogami Limited Use. Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych użytkowników Google osobom trzecim w celach reklamowych, marketingowych ani żadnych innych, i nie wykorzystujemy tych danych do trenowania modeli AI ani uczenia maszynowego. Ta sama zasada dotyczy danych otrzymywanych przez SSO Microsoft i Facebook.

Przechowywanie: dane SSO są przechowywane tak długo, jak istnieje Twoje konto Salonnare. Gdy usuniesz konto (lub administrator Twojego salonu Cię usunie), adres e-mail, imię i nazwisko, zdjęcie profilowe i identyfikator konta SSO są usuwane w ciągu 30 dni, z wyjątkiem sytuacji, w których holenderskie prawo podatkowe wymaga od nas przechowywania dokumentacji związanej z rozliczeniami.

Cofnięcie dostępu: możesz w każdej chwili odłączyć Salonnare od swojego konta Google na myaccount.google.com/permissions, od Microsoft na myapps.microsoft.com lub od Facebooka na facebook.com (Ustawienia → Aplikacje i witryny). Aby całkowicie usunąć konto Salonnare, otwórz Ustawienia → Konto w app.salonnare.com i wybierz Usuń konto albo napisz na privacy@vaniersel.dev.

Salonnare korzysta z aparatu Twojego urządzenia w dwóch jasno określonych celach: (a) skanowania kodów QR na fizycznych kartach podarunkowych w punkcie sprzedaży (POS) oraz (b) zrobienia pojedynczego zdjęcia do załączenia do profilu klienta lub notatki z zabiegu. O zgodę prosimy dopiero w chwili, gdy dotkniesz przycisku „Skanuj QR” lub „Zrób zdjęcie” - nigdy w tle ani przy ładowaniu strony.

Co robimy, a czego nie - Prosimy wyłącznie o dostęp do obrazu wideo, nigdy do dźwięku (mikrofon nigdy nie jest używany). Nie przechowujemy strumienia wideo ani żadnych klatek na żywo: przy skanowaniu QR używamy tylko odczytanego ciągu tekstowego i natychmiast odrzucamy obraz; przy robieniu zdjęcia świadomie zapisujesz jeden nieruchomy obraz. Gdy tylko zamkniesz skaner lub okno zdjęcia, Salonnare zatrzymuje strumień z aparatu, a lampka kontrolna urządzenia gaśnie. Nie stosujemy rozpoznawania twarzy, identyfikacji biometrycznej, automatycznej analizy skóry ani trenowania AI/uczenia maszynowego na Twoich zdjęciach.

Co dzieje się z Twoim zdjęciem - Przed przesłaniem w Twojej przeglądarce wykonywane są dwa kroki chroniące prywatność: (1) zdjęcie jest lokalnie konwertowane do formatu JPEG za pomocą elementu canvas, aby było wszędzie czytelne; (2) usuwamy wszystkie metadane EXIF, w tym współrzędne GPS, model aparatu i dokładny czas wykonania. Następnie obraz jest skalowany na potrzeby przechowywania i kompresowany. Dopiero wtedy przeglądarka przesyła zdjęcie na nasze serwery w UE przez szyfrowane połączenie TLS. Oryginalna wersja z danymi EXIF nigdy nie opuszcza Twojego urządzenia.

Kierowanie do odpowiedniego miejsca przechowywania - Gdy załączasz zdjęcie do zwykłego profilu klienta (np. efekt fryzury lub prezentacja produktu), jest ono przechowywane w naszym standardowym wolumenie przesyłanych plików, chronione TLS podczas przesyłania i szyfrowaniem dysku AES-256 w spoczynku. Gdy świadomie wybierzesz notatkę zdrowotną (zob. punkt 12 - sejf danych zdrowotnych zgodny z art. 9) i załączysz do niej zdjęcie - na przykład analizę skóry, reakcję alergiczną lub postęp zabiegu w kontekście medycznym - zdjęcie trafia do szyfrowanego sejfu z kopertowym szyfrowaniem AES-256-GCM dla każdego obiektu i ścisłym RBAC. To pracownik salonu wybiera właściwy kontekst; Salonnare nie może go wywnioskować z treści obrazu.

Biblioteki działające w Twojej przeglądarce - Do dekodowania kodów QR używamy @zxing/browser (licencja BSD-3). Konwersję i kompresję zdjęć obsługuje wbudowany element canvas Twojej przeglądarki. Wszystko działa w całości w Twojej przeglądarce i nie przesyła obrazów ani metadanych żadnym podmiotom zewnętrznym. Funkcja aparatu nie wprowadza żadnego nowego podmiotu podprzetwarzającego - wszystkie przesyłane pliki trafiają istniejącymi ścieżkami (zob. punkt 7).

Pliki cookie i zgoda - Dostęp do aparatu nie jest objęty banerem zgody na pliki cookie (punkt 6). O zgodę pyta sama przeglądarka na poziomie systemu operacyjnego, w natywnym oknie uprawnień, w chwili gdy dotkniesz „Skanuj QR” lub „Zrób zdjęcie”. Nie są ustawiane żadne śledzące pliki cookie, a na potrzeby aparatu nie jest używana pamięć lokalna, poza krótkotrwałą flagą sesji, która zapamiętuje Twój wybór uprawnienia w trakcie sesji pracy.

Cofnięcie uprawnienia - Dostęp do aparatu dla salonnare.com możesz w każdej chwili cofnąć w ustawieniach przeglądarki: dotknij ikony kłódki na pasku adresu -> Ustawienia witryny -> Aparat -> Blokuj. W Safari na iOS: Ustawienia -> Safari -> Aparat -> „Pytaj” lub „Odmów”. Po cofnięciu uprawnienia wcześniej zrobione zdjęcia pozostają w kartotece klienta, dopóki Twój salon ich nie usunie; niemożliwe stają się jedynie przyszłe skanowania/zdjęcia.

Brak aparatu lub odmowa uprawnienia - Na laptopie bez kamery lub po odmowie uprawnienia Salonnare zawsze oferuje rozwiązanie zastępcze: wpisz ręcznie kod karty podarunkowej lub wybierz istniejące zdjęcie z biblioteki urządzenia za pomocą standardowego selektora plików.

Po zakończonej wizycie salon może wysłać Ci e-mail z prośbą o opinię. Jeśli ją wystawisz, zostanie opublikowana na stronie tego salonu w salonnare.com. Publikujemy Twoje imię i pierwszą literę nazwiska (na przykład „Beau V.”), Twoją ocenę, ewentualny komentarz oraz datę. Twój adres e-mail, numer telefonu, adres i sam zabieg nigdy nie są publikowane.

Anonimowa publikacja - w formularzu opinii znajduje się pole wyboru „Opublikuj moją opinię anonimowo”. Jeśli je zaznaczysz, przy Twojej opinii nie będzie wyświetlane żadne imię, a opinia zostanie pominięta w danych strukturalnych odczytywanych przez wyszukiwarki. Twoja ocena nadal wlicza się do średniej salonu.

Dlaczego publikujemy - podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), której udzielasz, przesyłając opinię po zapoznaniu się z informacją o publikacji. Wyświetlana nazwa jest utrwalana w chwili przesłania i później nie zmienia się wraz z Twoją kartoteką klienta.

Kto może co zrobić - salon może publicznie odpowiedzieć na Twoją opinię i może ją nam zgłosić. Salon nie może sam usunąć ani ukryć opinii: o zgłoszeniu decyduje wyłącznie Salonnare i zapisuje tę decyzję wraz z uzasadnieniem. Dzięki temu obraz na stronie salonu pozostaje pełny, a nie przefiltrowany wyłącznie do pozytywnych reakcji.

Przechowywanie i Twoje prawa - opublikowana opinia pozostaje online, dopóki salon jest aktywny w marketplace. Jeśli poprosisz nas o usunięcie Twoich danych, opinia pozostaje, ale jej powiązanie z Twoją kartoteką klienta zostaje zerwane, a imię zastąpione napisem „Zweryfikowany klient”; średnia salonu pozostaje poprawna, nie zawierając żadnych danych osobowych. Napisz na privacy@vaniersel.dev lub skontaktuj się z salonem.

Za pomocą formularza zapisu na salonnare.com/early-access możesz dołączyć do listy oczekujących, aby wcześniej wypróbować Salonnare. Przetwarzamy: Twoje imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), nazwę salonu, miasto, segment Twojego salonu (na przykład salon fryzjerski, studio paznokci lub barber shop), obecnie używane oprogramowanie (opcjonalnie) oraz wszelkie dodane przez Ciebie uwagi w formie dowolnego tekstu.

Podstawa prawna kontaktu - wysyłamy Ci e-maile dotyczące Salonnare na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), udzielonej przez przesłanie formularza. Możesz w każdej chwili wycofać tę zgodę za pomocą linku do wypisania się w każdym e-mailu lub pisząc na info@salonnare.com; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

Dane kampanii - jeśli trafiłeś do nas przez reklamę lub oznaczony link, przesłanie formularza przekazuje nam również informację, o jaką kampanię chodziło: parametry UTM (source, medium, campaign, content i term), identyfikator kliknięcia z platformy reklamowej, stronę, na którą trafiłeś, oraz stronę odsyłającą. Dzieje się to przy każdym przesłaniu, także bez zgody na marketingowe pliki cookie - podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w mierzeniu, które reklamy prowadzą do zapisu. Osobne, zależne od zgody przechowywanie tych samych danych w sessionStorage podczas Twojej wizyty, przed przesłaniem formularza, opisuje Polityka plików cookie (punkt 6, kategoria Marketing).

Udostępnianie Google Analytics - gdy administrator platformy oznaczy Twój zapis jako „aktywny tester” lub „przekonwertowany”, wysyłamy do Google Analytics 4 zdarzenie zawierające dane kampanii (source, medium, nazwa kampanii), stronę docelową, segment salonu, język i unikalny identyfikator zapisu (na przykład early_access_42) - abyśmy mogli zobaczyć, która reklama prowadzi do udanego zapisu. Twoje imię i nazwisko, adres e-mail i numer telefonu nigdy nie są dołączane. Jeśli dodatkowo wyrazisz zgodę na kategorię marketingową, po udanym zapisie wysyłamy do Google Ads zahaszowany (nieczytelny) adres e-mail i numer telefonu jako Enhanced Conversion, abyśmy mogli zobaczyć, która reklama doprowadziła do zapisu.

Przechowywanie - zapisy na listę oczekujących przechowujemy przez czas trwania programu wczesnego dostępu. W każdej chwili możesz poprosić nas o usunięcie swoich danych, pisząc na privacy@vaniersel.dev.

Czym to jest - Ograniczona grupa użytkowników ma w aplikacji przycisk „Przekaż opinię”: testerzy i uczestnicy programu wczesnego dostępu. Tylko w ich przypadku aplikacja przechowuje w pamięci roboczej urządzenia nagranie ostatnich 2 minut na ekranie (rekonstrukcję struktury strony i Twoich kliknięć, bez obrazu wideo i bez dźwięku) oraz ostatnie 100 wierszy z konsoli przeglądarki. Dla wszystkich pozostałych użytkowników ta funkcja jest całkowicie wyłączona.

Kiedy cokolwiek jest wysyłane - Tylko wtedy, gdy sam otworzysz formularz opinii (przyciskiem, skrótem klawiaturowym lub potrząsając telefonem) i go wyślesz. Do Salonnare trafiają wtedy nagranie, wiersze konsoli, Twój komentarz, wybrana kategoria i waga, strona, na której byłeś, wersja aplikacji, Twoja przeglądarka i rozmiar ekranu. Jeśli nic nie wyślesz, nagranie nigdy nie opuszcza Twojego urządzenia i jest stale nadpisywane. Bez połączenia z internetem wysłane zgłoszenie jest tymczasowo przechowywane na Twoim urządzeniu do czasu przywrócenia połączenia.

Maskowanie - Dane klientów (imiona i nazwiska, adresy e-mail i numery telefonów klientów salonu) są w aplikacji oznaczone. Cały tekst w obrębie takiego oznaczenia jest w nagraniu zastępowany gwiazdkami; to samo dotyczy niewidocznych tekstów, które mogą zawierać imię lub nazwisko, takich jak tekst dla czytników ekranu, podpowiedź czy tekst alternatywny obrazu. Linki zawierające numer telefonu lub adres e-mail (połączenie, e-mail, SMS i WhatsApp) są maskowane w całym nagraniu, także poza oznaczeniem. Zawartość żadnego pola wprowadzania (w tym notatek i haseł) nie jest rejestrowana, a sejf danych zdrowotnych, odpowiedzi z formularzy wstępnych i zdjęcia klientów są całkowicie pomijane. Dzieje się to na Twoim urządzeniu, zanim cokolwiek zostanie wysłane. Ustawienia maskowania pochodzą z naszego serwera; jeśli aplikacja ich nie otrzyma lub otrzyma je niekompletne, maskuje z najbardziej rygorystycznym ustawieniem. Pozostaje ryzyko szczątkowe: maskowanie działa na tym, co jest oznaczone. Dane osobowe wyświetlane jako zwykły tekst w miejscu bez oznaczenia, na przykład imię wpisane przez kogoś w opisie lub komentarzu, mogą trafić do nagrania. Aby tego uniknąć, zamknij dany ekran przed wysłaniem opinii.

Bezpieczeństwo, dostęp i przechowywanie - Nagranie jest przechowywane w postaci zaszyfrowanej (AES-256-GCM, z dedykowanym kluczem) na serwerach Salonnare w UE. Nie uczestniczy w tym żaden dodatkowy podmiot podprzetwarzający; przechowywanie odbywa się istniejącymi ścieżkami (zob. punkt 7). Tylko ograniczona liczba administratorów platformy Salonnare może odtworzyć nagranie, wyłącznie w celu zbadania zgłoszonego problemu. Po 30 dniach nagranie i zgłoszenie są automatycznie i trwale usuwane.

Podstawa prawna i rola - W odniesieniu do danych o Twoim korzystaniu z aplikacji (kliknięcia, strona, wiersze konsoli) podstawą prawną jest nasz prawnie uzasadniony interes w działającej aplikacji (art. 6 ust. 1 lit. f RODO). W odniesieniu do danych klientów salonu widocznych na ekranie Salonnare działa jako podmiot przetwarzający w imieniu salonu, na podstawie umowy powierzenia przetwarzania danych (punkt 10). Aby wcześniej usunąć nagranie lub wyłączyć przycisk opinii dla swojego konta, napisz na privacy@vaniersel.dev.

Czym to jest - W aplikacji Salonnare (aplikacji webowej w domenie Twojego salonu oraz aplikacji na iOS i Androida) pytamy Cię jeden raz, czy możemy mierzyć, jak korzystasz z aplikacji. Mierzymy to za pomocą Google Analytics 4, w osobnej usłudze używanej wyłącznie dla aplikacji i oddzielonej od pomiaru na salonnare.com. Dotyczy to pracowników i właścicieli, którzy pracują z aplikacją. Nie mierzymy publicznej strony rezerwacji, formularzy wstępnych, stron opinii ani stron płatności dla klientów salonu. Kreator rejestracji i salon demonstracyjny są objęte pomiarem salonnare.com i tamtejszym banerem cookie (punkt 6).

Co jest mierzone - Jakie ekrany otwierasz, z oczyszczonym adresem: liczby, kody i adresy e-mail w adresie są zastępowane stałym symbolem zastępczym, a wyszukiwane hasła i inne dodatki nie są uwzględniane. Ponadto stała lista działań: utworzenie wizyty, klienta lub usługi, zakończenie płatności w kasie, wysłanie kampanii, zakończenie importu oraz ukończenie kroku listy kontrolnej na start. Takie działanie zawiera jedynie ogólne cechy, takie jak metoda płatności, źródło importu czy kanał kampanii. Rejestrujemy również platformę (web, iOS lub Android) oraz plan i rolę Twojego konta (na przykład Pro i właściciel).

Co nie jest mierzone - Żadnych imion i nazwisk, żadnych adresów e-mail, żadnych danych klientów, żadnych kwot i niczego, co identyfikuje Twój salon: w pomiarze adres każdego salonu jest zastępowany przez app.salonnare.com. Nie wysyłamy identyfikatora użytkownika (user_id), a sygnały Google i personalizacja reklam są wyłączone. Google Analytics korzysta jednak z losowego identyfikatora pomiaru dla każdej przeglądarki lub urządzenia. Dlatego ten pomiar jest pseudonimizowany, a nie anonimowy.

Pliki cookie i przechowywanie - W aplikacji webowej, po wyrażeniu przez Ciebie zgody, Google Analytics ustawia pliki cookie _ga i _ga_<container> (okres ważności do 2 lat). Aplikacja na iOS i Androida nie używa plików cookie: tam, po wyrażeniu przez Ciebie zgody, aplikacja przechowuje losowy identyfikator pomiaru w pamięci lokalnej aplikacji. Sam Twój wybór jest przechowywany w pamięci lokalnej i na Twoim koncie, dzięki czemu obowiązuje na wszystkich Twoich urządzeniach. Pełna lista znajduje się w Polityce plików cookie.

Bez zgody - Jeśli odpowiesz przecząco lub zamkniesz pytanie bez wyboru, aplikacja nie ustawia plików cookie i nie przechowuje identyfikatora pomiaru. Google Analytics otrzymuje wtedy wyłącznie sygnały bez pliku cookie i bez identyfikatora pomiaru (Google Consent Mode), na podstawie których Google szacuje ogólne korzystanie. Również wtedy nie są przekazywane imiona i nazwiska, dane klientów ani dane salonu.

Podstawa prawna, wycofanie i przechowywanie - Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO; w odniesieniu do plików cookie i identyfikatora pomiaru na Twoim urządzeniu - art. 11.7a holenderskiej ustawy o telekomunikacji). Swój wybór możesz w każdej chwili zmienić w aplikacji w Ustawienia > Moje konto > Mierz użytkowanie. Wycofanie zgody nie ma żadnych konsekwencji dla korzystania z aplikacji. Google Analytics przechowuje dane przez 14 miesięcy i nie przechowuje adresów IP (anonimizacja IP jest standardem w GA4). Google Ireland Ltd. przetwarza dane jako podmiot przetwarzający (punkt 7).