Polityka prywatności

§ 1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z Serwisem i realizacją zamówień jest Sprzedawca Salon AI. Kontakt z administratorem: kontakt@salonai.pl.

2. W sprawach dotyczących danych osobowych można kontaktować się przez kontakt@salonai.pl.

§ 2. Jakie dane są przetwarzane

W zależności od sposobu korzystania z Serwisu mogą być przetwarzane:

1. dane zamówienia i płatności udostępnione Sprzedawcy przez Stripe, w szczególności e-mail, nazwa, zakupiony produkt, kwota, status i identyfikatory transakcji;
2. dane z ankiety: imię i nazwisko, telefony, adresy e-mail, nazwa i dane salonu, strona, domena, usługi, ceny, FAQ, języki, wymagania oraz udzielone oświadczenia;
3. korespondencja e-mail, reklamacje i informacje przekazane podczas pomocy technicznej;
4. dane techniczne, takie jak adres IP, data i czas żądania, typ przeglądarki, urządzenia i podstawowe logi serwera;
5. dane zapisane tymczasowo w przeglądarce w ramach sessionStorage formularza.

Nie należy wpisywać do ankiety danych klientek salonu, danych o zdrowiu ani innych danych szczególnych kategorii, jeżeli nie są niezbędne do przygotowania Bota.

§ 3. Cele i podstawy przetwarzania

1. zawarcie i wykonanie umowy — obsługa zamówienia, weryfikacja płatności, przygotowanie i wysłanie Paczki ZIP, kontakt oraz wsparcie;
2. obowiązki prawne — dokumentacja sprzedaży, rozliczenia, obsługa praw konsumenckich i żądań organów;
3. prawnie uzasadniony interes — ochrona przed nadużyciami, dochodzenie lub obrona roszczeń, bezpieczeństwo Serwisu i ustalenie przebiegu realizacji;
4. zgoda — tylko gdy zostanie wyraźnie wskazana jako podstawa określonego, dobrowolnego działania.

Podanie danych wymaganych w procesie zakupu i ankiecie jest konieczne do realizacji zamówienia. Brak tych danych może uniemożliwić przygotowanie Bota.

§ 4. Płatności przez Stripe

1. Płatność odbywa się na stronie Stripe. Stripe przetwarza dane płatnicze zgodnie z własnymi warunkami i polityką prywatności.

2. Sprzedawca otrzymuje dane potrzebne do rozpoznania i rozliczenia transakcji, ale nie otrzymuje pełnego numeru karty ani kodu zabezpieczającego.

3. Stripe może działać we własnym zakresie jako niezależny administrator danych oraz — zależnie od danej operacji — jako dostawca usług przetwarzania.

§ 5. Ankieta przez Formspree

1. Ankieta jest wysyłana do jednego endpointu Formspree. Formspree odbiera przesłane pola i przekazuje zgłoszenie na adres powiadomień skonfigurowany przez Sprzedawcę oraz udostępnia je w panelu formularza.

2. Dane przekazane w ankiecie są przetwarzane w zakresie niezbędnym do obsługi formularza, ochrony przed spamem i dostarczenia odpowiedzi Sprzedawcy.

3. Sprzedawca powinien w ustawieniach Formspree ograniczyć przyjmowanie zgłoszeń do domeny salonai.pl i okresowo usuwać zgłoszenia, które nie są już potrzebne.

§ 6. Hosting, poczta i Google Fonts

1. Dostawca hostingu może przetwarzać podstawowe logi techniczne w celu wyświetlenia Serwisu, zapewnienia bezpieczeństwa i diagnozowania błędów.

2. Dostawca poczty przetwarza dane zawarte w wiadomościach i przesłanych ankietach w celu ich doręczenia i przechowywania skrzynki.

3. Serwis pobiera font Inter z usługi Google Fonts. W związku z połączeniem przeglądarki z serwerami Google mogą być przekazywane dane techniczne, w tym adres IP.

4. Obecna wersja Serwisu nie korzysta z Google Analytics, Meta Pixel ani reklamowych narzędzi śledzących.

§ 7. sessionStorage formularza

1. Podczas wpisywania ankiety jej wersja robocza jest zapisywana w sessionStorage przeglądarki, aby odświeżenie strony nie usunęło danych.

2. Dane z sessionStorage pozostają na urządzeniu użytkownika i nie są wysyłane do Sprzedawcy przed wysłaniem formularza.

3. Wersja robocza jest usuwana po prawidłowym wysłaniu ankiety. Zwykle jest również usuwana po zamknięciu danej karty lub sesji przeglądarki.

§ 8. Odbiorcy danych i przekazywanie poza EOG

Dane mogą być ujawniane podmiotom potrzebnym do działania Serwisu i realizacji zamówienia: Stripe, Formspree, dostawcy hostingu, poczty, obsługi technicznej, księgowości lub doradcom prawnym, a także organom uprawnionym na podstawie prawa.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer powinien opierać się na mechanizmie dopuszczonym przez RODO, stosowanym przez danego dostawcę, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzulach umownych.

Sprzedawca nie sprzedaje danych osobowych reklamodawcom.

§ 9. Okres przechowywania

1. dane potrzebne do realizacji umowy — przez czas realizacji, obsługi i okres potrzebny do wykazania prawidłowego wykonania;
2. dokumentacja rozliczeniowa — przez okres wymagany przepisami podatkowymi i rachunkowymi;
3. dane związane z roszczeniami — do upływu właściwego okresu przedawnienia;
4. zgłoszenia Formspree — do czasu ich przeniesienia, realizacji celu i usunięcia z panelu, z uwzględnieniem retencji wynikającej z wybranego planu Formspree;
5. korespondencja — do zakończenia sprawy, a następnie tak długo, jak jest to potrzebne do obrony przed roszczeniami;
6. logi techniczne — przez okres ustalony przez dostawcę hostingu, nie dłużej niż jest to potrzebne do bezpieczeństwa i diagnozy.

§ 10. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO można żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać na przyszłość. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.

Żądania można wysyłać na kontakt@salonai.pl. Osobie przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 11. Bezpieczeństwo i dobrowolność danych

Sprzedawca stosuje środki organizacyjne i techniczne odpowiednie do charakteru przetwarzanych danych. Żadna metoda transmisji lub przechowywania nie daje jednak absolutnej gwarancji bezpieczeństwa.

Nie stosuje się wobec Klientów zautomatyzowanego podejmowania decyzji wywołującego skutki prawne ani profilowania w takim celu.

§ 12. Zmiany Polityki prywatności

Polityka może zostać zaktualizowana w razie zmiany przepisów, sposobu działania Serwisu lub dostawców. Aktualna wersja jest publikowana pod adresem https://salonai.pl/polityka-prywatnosci/ wraz z datą wersji.