Operatorem serwisu wizit.pl (dalej: „Operator”, „my”) jest:
Operator nie wyznaczył inspektora ochrony danych, ponieważ w jego przypadku nie jest to wymagane (art. 37 RODO). W sprawach ochrony danych można pisać na powyższy adres e-mail lub pocztą na adres siedziby.
Jeżeli w panelu (Promocja → „Połącz z Google”) połączysz konto Google, aby wizit publikował Twoje wpisy w Profilu Firmy w Google, Google przekazuje nam za Twoją zgodą (uprawnienie do zarządzania Profilami Firmy, business.manage):
Z tych danych korzystamy wyłącznie po to, by na Twoje polecenie publikować w wybranej wizytówce wpisy przygotowane w panelu wizit (tekst, zdjęcie, przycisk rezerwacji) i pokazywać ich status. Nie odczytujemy opinii, wiadomości, statystyk ani innych danych z Twojego konta Google, nie zmieniamy danych wizytówki, nie sprzedajemy tych danych, nie przekazujemy ich innym podmiotom (poza dostawcą hostingu — pkt 6), nie używamy ich do reklam ani do trenowania modeli sztucznej inteligencji. Osoby działające w imieniu Operatora mają do nich dostęp tylko wtedy, gdy jest to niezbędne do zapewnienia bezpieczeństwa, wymagane prawem albo na Twoją prośbę (np. przy zgłoszeniu problemu).
Połączenie usuniesz w każdej chwili przyciskiem „Rozłącz” w panelu — usuwamy wtedy tokeny i dane wizytówki oraz odwołujemy dostęp w Google. Dostęp możesz też odebrać w ustawieniach konta Google: myaccount.google.com/permissions.
wizit.pl's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Wykorzystanie i przekazywanie przez wizit.pl informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google, w tym z wymaganiami dotyczącymi ograniczonego użytkowania.
W panelu (Promocja → Aktualności) możesz opublikować post naraz na kilku platformach: na stronie firmowej, w Profilu Firmy w Google, na Facebooku (post, rolka, relacja), na Instagramie (post, rolka, relacja) i na YouTube (film, Short). Robimy to wyłącznie na Twoje polecenie — po kliknięciu „Opublikuj” albo w zaplanowanym przez Ciebie terminie.
Zdjęcia i filmy postów. Materiał, który dodajesz do posta, przechowujemy na serwerze dostawcy hostingu (pkt 6) i przygotowujemy z niego wersje dla wybranych platform (przycięcie lub dopasowanie kadru, zmiana rozmiaru i formatu pliku). Zdjęcia zapisujemy od nowa, bez metadanych (np. lokalizacji GPS z telefonu); wersje filmów przygotowane dla platform również nie zawierają metadanych oryginału. Na czas publikacji udostępniamy plik pod losowym, trudnym do odgadnięcia adresem, bo Meta i Google pobierają go z tego adresu — usuwamy go dzień po publikacji. Jeżeli zdjęcie lub film przedstawia osoby (np. Klientów Salonu lub pracowników), to Salon — jako administrator — odpowiada za podstawę publikacji ich wizerunku (np. zgodę). Okresy przechowywania — pkt 5.
Instagram. Konto Instagram (firmowe lub twórcy) łączy się przez połączoną Stronę na Facebooku, za Twoją zgodą udzieloną w oknie logowania Facebooka (uprawnienia do odczytu podstawowych danych konta i publikowania treści). Zapisujemy identyfikator i nazwę konta Instagram. Publikacja korzysta z tego samego, zaszyfrowanego tokenu Strony. Zapisujemy też identyfikatory i adresy opublikowanych postów — do pokazania ich statusu w panelu. Przy publikowaniu nie odczytujemy wiadomości, komentarzy, obserwujących ani statystyk konta. Wiadomości Instagram Direct obsługuje wyłącznie Asystent — tylko gdy go włączysz (pkt 3, „Wiadomości do salonu w komunikatorze”). Połączenie usuniesz przyciskiem „Rozłącz” przy Instagramie albo przy Facebooku w panelu, a dostęp aplikacji wizit cofniesz także w ustawieniach Facebooka (Ustawienia i prywatność → Integracje biznesowe). Meta przetwarza opublikowane treści jako odrębny administrator, na zasadach swojej polityki prywatności.
YouTube. Do publikowania filmów na Twoim kanale wizit korzysta z usług interfejsu API YouTube (YouTube API Services). Korzystając z publikacji na YouTube, akceptujesz Warunki korzystania z YouTube; dane w Google przetwarzane są zgodnie z Polityką prywatności Google. Po połączeniu kanału (przycisk „Połącz z YouTube”) Google przekazuje nam za Twoją zgodą tokeny dostępu (przechowujemy je zaszyfrowane) oraz identyfikator i nazwę kanału. Na Twoje polecenie wgrywamy na kanał wybrany film z tytułem i opisem z posta i zapisujemy identyfikator filmu oraz jego status widoczności — do pokazania ich w panelu. Nie odczytujemy innych filmów, komentarzy, subskrybentów ani statystyk kanału, nie sprzedajemy tych danych, nie przekazujemy ich innym podmiotom (poza dostawcą hostingu — pkt 6) i nie używamy ich do reklam ani do trenowania modeli sztucznej inteligencji. Połączenie usuniesz przyciskiem „Rozłącz” przy YouTube — usuwamy wtedy tokeny i dane kanału oraz odwołujemy dostęp w Google. Dostęp możesz też odebrać na stronie uprawnień konta Google: myaccount.google.com/permissions. Opisane w pkt 2.4 zasady korzystania z danych z interfejsów API Google (w tym wymagania dotyczące ograniczonego użytkowania) dotyczą także YouTube.
W panelu (Ustawienia → Integracje → „Kalendarz Google”) możesz połączyć Kalendarz Google firmy oraz — za zgodą pracownika i jego kontem Google — kalendarz pracownika. Robimy wtedy dwie rzeczy, każdą tylko w zakresie zgody udzielonej w Google:
calendar.app.created). Wydarzenie zawiera nazwę usługi, termin, pracownika i numer rezerwacji, a imię klienta — tylko jeśli włączysz „Pokazuj imię klienta”. Nie umieszczamy w nim telefonu, adresu e-mail ani uwag klienta, nie dodajemy gości i nie wysyłamy z Google zaproszeń. Nie odczytujemy ani nie zmieniamy innych Twoich kalendarzy i wydarzeń. Jeśli zamiast osobnego kalendarza zostanie użyty główny kalendarz konta (uprawnienie calendar.events), wizyty trafiają do niego, a wizit zmienia i usuwa wyłącznie wydarzenia, które sam utworzył.calendar.freebusy). Google przekazuje nam wyłącznie przedziały „zajęty/wolny” — bez tytułów, opisów, miejsc i uczestników wydarzeń. Te godziny blokujemy w wizit dla rezerwacji online (tylko do odczytu); przy każdym odczycie zastępujemy poprzednie blokady nowymi.Google przekazuje nam za Twoją zgodą tokeny dostępu (przechowujemy je wyłącznie w postaci zaszyfrowanej) i adres e-mail połączonego konta Google (do pokazania w panelu, które konto jest połączone). Zapisujemy też identyfikator utworzonego kalendarza, identyfikatory utworzonych wydarzeń (do ich późniejszej zmiany lub usunięcia) oraz przedziały zajętości. Zmiany wydarzeń wprowadzone w Google nie wracają do wizit.
Z tych danych korzystamy wyłącznie po to, by pokazywać Twoje wizyty w Twoim kalendarzu i nie proponować klientom terminów, w których jesteś zajęty. Nie sprzedajemy ich, nie przekazujemy innym podmiotom (poza dostawcą hostingu — pkt 6), nie używamy ich do reklam ani do trenowania modeli sztucznej inteligencji. Osoby działające w imieniu Operatora mają do nich dostęp tylko wtedy, gdy jest to niezbędne do zapewnienia bezpieczeństwa, wymagane prawem albo na Twoją prośbę (np. przy zgłoszeniu problemu).
Połączenie usuniesz w każdej chwili przyciskiem „Rozłącz” — odwołujemy wtedy dostęp w Google i usuwamy tokeny, przedziały zajętości i identyfikatory wydarzeń; jeśli zaznaczysz „Usuń też kalendarz »wizit«” (albo „Usuń też wizyty wizit”), najpierw usuwamy z Twojego konta Google utworzony przez nas kalendarz (albo nasze wydarzenia). Bez tej opcji wydarzenia zostają w Twoim kalendarzu — usuniesz je w Google. Dostęp możesz też odebrać na stronie uprawnień konta Google: myaccount.google.com/permissions — wtedy integracja przestaje działać, a panel poprosi o ponowne połączenie.
wizit.pl's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Wykorzystanie i przekazywanie przez wizit.pl informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google, w tym z wymaganiami dotyczącymi ograniczonego użytkowania.
Jeżeli rezerwujesz wizytę przez wizit.pl, administratorem Twoich danych jest salon, u którego rezerwujesz. To salon decyduje, po co i jak długo przetwarza Twoje dane, i odpowiada za podstawę prawną ich przetwarzania. Operator przetwarza je w imieniu salonu, jako podmiot przetwarzający.
Niektóre salony włączają Asystenta — automatycznego asystenta wizit, który odpowiada w imieniu salonu na wiadomości wysłane do jego Strony na Facebooku przez Messenger, na jego konto Instagram (Instagram Direct) albo na jego numer WhatsApp. Asystent zawsze informuje, że jest automatem. Jeśli wolisz rozmawiać z człowiekiem, napisz „człowiek” — rozmowa trafi do salonu.
Sprawy dotyczące Twojej rezerwacji i danych (dostęp, poprawienie, usunięcie, sprzeciw) najlepiej zgłaszać bezpośrednio do salonu. Możesz też napisać do nas na kontakt@wizit.pl: jeżeli sprawa dotyczy danych, które przetwarzamy w imieniu salonu, przekażemy ją salonowi bez zbędnej zwłoki i pomożemy w jej realizacji; jeżeli dotyczy naszych własnych celów (pkt 1), odpowiemy sami.
Jeśli na stronie rezerwacji zaznaczysz „Zapamiętaj moje dane na tym urządzeniu”, Twoje imię, telefon i e-mail zostaną zapisane wyłącznie w pamięci Twojej przeglądarki, aby wypełnić formularz przy kolejnej rezerwacji. Możesz to wyłączyć, odznaczając pole lub czyszcząc dane przeglądarki.
Poniższa tabela dotyczy przetwarzania, w którym Operator jest administratorem. Podstawę przetwarzania danych Klientów w imieniu salonu (pkt 3) określa salon jako ich administrator.
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Zawarcie i wykonanie umowy z Użytkownikiem (Konto, Usługi, wsparcie, komunikacja serwisowa) | Art. 6 ust. 1 lit. b — umowa; wobec osób działających w imieniu Użytkownika (np. członków zespołu) — lit. f |
| Dokumenty sprzedaży, rozliczenia podatkowe i rachunkowe | Art. 6 ust. 1 lit. c — obowiązek prawny |
| Bezpieczeństwo Serwisu, zapobieganie nadużyciom, logi bezpieczeństwa, ochrona formularzy przed botami | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Obsługa rezygnacji z wiadomości SMS (np. „STOP”) | Art. 6 ust. 1 lit. f — uzasadniony interes (poszanowanie decyzji odbiorcy) |
| Zapis akceptacji regulaminów, ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f — uzasadniony interes |
| Publikowanie postów Użytkownika na połączonych kontach (Profil Firmy w Google, Facebook, Instagram, YouTube) oraz przechowywanie i przygotowanie zdjęć i filmów postów (pkt 2.4 i 2.5) | Art. 6 ust. 1 lit. b — umowa (wykonanie Usługi na polecenie Użytkownika) |
| Konsola testowa Asystenta i notatka dla Asystenta (dane wpisane przez Użytkownika) oraz rozliczenie Asystenta (liczba odpowiedzi, koszt, przejścia do rezerwacji — bez treści rozmów) | Art. 6 ust. 1 lit. b — umowa; rozliczenie i ochrona przed nadużyciami — lit. f |
| Statystyki i rozwój Serwisu | Art. 6 ust. 1 lit. f — uzasadniony interes |
| Odpowiedzi na wiadomości i zapytania | Art. 6 ust. 1 lit. f (lub lit. b, gdy dotyczą umowy) |
| Pomiar skuteczności działań marketingowych wizit.pl: skąd firma trafiła do rejestracji (strona, źródło i kampania z adresu strony, branża) i przypisanie tej informacji do Konta przy rejestracji (pkt 8) | Art. 6 ust. 1 lit. f — uzasadniony interes (ocena, które działania marketingowe przynoszą rejestracje); zapis w pliku cookie wizit_atr — art. 6 ust. 1 lit. a, zgoda na cookie analityczne |
| Analityka i marketing na stronach wizit.pl (pliki cookie Google Analytics, Google Ads i Meta Pixel) | Art. 6 ust. 1 lit. a — zgoda, wyrażana w banerze cookie zgodnie z przepisami Prawa komunikacji elektronicznej |
| Wyświetlanie filmów YouTube, które Salon dodał do postów na swojej stronie firmowej (przekazanie do Google adresu IP i podstawowych danych technicznych przeglądarki — pkt 8) | Art. 6 ust. 1 lit. f — uzasadniony interes (udostępnienie treści opublikowanych przez Salon) |
| Kalendarz Google Użytkownika: wysyłanie wizyt do połączonego kalendarza i odczyt zajętości do blokowania terminów (pkt 2.6) | Art. 6 ust. 1 lit. b — umowa (wykonanie Usługi na polecenie Użytkownika); dane Klientów Salonów w wydarzeniach — na polecenie Salonu jako administratora (pkt 3) |
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane Konta i firmy — konto aktywne | Przez czas trwania umowy |
| Źródło rejestracji Konta (strona, źródło i kampania, branża — pkt 4) | Przez czas istnienia Konta; usuwane razem z Kontem |
| Dane Konta i firmy — abonament lub okres próbny wygasł | Do czasu usunięcia Konta (Użytkownik może je usunąć w każdej chwili w panelu); dane osobowe Klientów Salonu — zob. niżej |
| Dane osobowe Klientów Salonu (imię, telefon, e-mail, notatki, historia wiadomości), gdy abonament lub okres próbny Salonu wygasł | Do 12 miesięcy od końca dostępu; ok. 30 dni wcześniej Salon dostaje e-mail z przypomnieniem o eksporcie; potem anonimizacja |
| Konto założone, ale niepotwierdzone e-mailem, bez utworzonej firmy i bez płatności | 30 dni od rejestracji, następnie usunięcie |
| Usunięcie Konta na żądanie Użytkownika | Od razu (w panelu) albo do 30 dni od żądania przesłanego e-mailem — z wyjątkami opisanymi w kolejnych wierszach i w §14 Regulaminu |
| Rezerwacje i baza klientów Salonu (w czasie korzystania z Serwisu) | Do czasu usunięcia lub anonimizacji przez Salon (np. funkcją „Usuń dane (RODO)”), wygaśnięcia dostępu (jak wyżej) albo usunięcia Konta |
| Tokeny dostępu Google oraz identyfikator i nazwa wybranej wizytówki Profilu Firmy w Google (pkt 2.4) | Do odłączenia wizytówki w panelu („Rozłącz”), odebrania dostępu w ustawieniach konta Google albo usunięcia Konta |
| Numer telefonu lub adres e-mail i treść wiadomości SMS/e-mail wysłanych do Klientów | 12 miesięcy od wysyłki, następnie anonimizacja (zostają tylko statystyki) |
| Rozmowy z Asystentem w komunikatorach — treść wiadomości (także argumenty wyszukiwania terminów) | 90 dni od wiadomości, następnie usunięcie treści |
| Rozmowy z Asystentem — identyfikator rozmowy, status, daty i numer telefonu potwierdzony w rozmowie kodem SMS | 12 miesięcy od ostatniej wiadomości Klienta, następnie usunięcie rozmowy |
| Statystyki Asystenta (liczba odpowiedzi, koszt, przejścia do rezerwacji — bez treści) | Do 2 lat |
| Dostęp do połączonej Strony na Facebooku (token Strony) i do połączonego z nią konta Instagram (identyfikator i nazwa konta) | Do rozłączenia Strony lub konta Instagram w panelu, cofnięcia dostępu na Facebooku albo usunięcia Konta |
| Tokeny dostępu Google oraz identyfikator i nazwa połączonego kanału YouTube (pkt 2.5) | Do rozłączenia kanału w panelu („Rozłącz”), odebrania dostępu w ustawieniach konta Google albo usunięcia Konta |
| Kalendarz Google: tokeny dostępu, adres e-mail połączonego konta i identyfikator kalendarza „wizit” (pkt 2.6) | Do rozłączenia kalendarza w panelu („Rozłącz”), usunięcia Konta albo — gdy dostęp odbierzesz w Google — tokeny usuwamy przy pierwszej nieudanej próbie, resztę przy rozłączeniu |
| Kalendarz Google: przedziały zajętości | Zastępowane przy każdym odczycie (domyślnie co 15 minut, na 30 dni naprzód); minione — najdłużej 7 dni; wszystkie — przy rozłączeniu |
| Kalendarz Google: identyfikatory wydarzeń utworzonych przez wizit | Do rozłączenia kalendarza, a najdłużej 2 lata od wizyty |
| Zdjęcia i filmy dodane do postów (pkt 2.5) | Oryginał — do 30 dni od publikacji posta (w szkicu — do usunięcia posta lub materiału); wersje przygotowane dla platform — do dnia po publikacji (po nieudanej publikacji — do 7 dni); kopia udostępniona platformie pod losowym adresem — do dnia po publikacji (najdłużej 14 dni); materiał wgrany, ale niezapisany w poście — 2 dni; przerwane wgrywanie — 24 godziny; zdjęcie posta na stronie firmowej — do usunięcia posta lub zmiany zdjęcia. Usunięcie posta usuwa jego materiał od razu. Posty opublikowane na Facebooku, Instagramie, YouTube i w Google zostają na tych platformach — usuwa je Użytkownik w danym serwisie |
| Identyfikatory i adresy postów opublikowanych na platformach oraz status publikacji | Razem z postem — do jego usunięcia albo usunięcia Konta |
| Historia zmian rezerwacji (w tym adres IP osoby dokonującej zmiany) i potwierdzenia numeru telefonu | Do 2 lat |
| Log bezpieczeństwa (logowania, eksporty danych, adres IP) i logi błędów aplikacji | 90 dni |
| Zapis akceptacji regulaminów (data, godzina, adres IP, wersja) | Przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń |
| Pełna treść powiadomień otrzymanych ze Stripe (zdarzenia płatności) | 90 dni; potem zostaje tylko identyfikator, typ i status zdarzenia |
| Dane o płatnościach za rezerwacje (status, kwota, identyfikatory) | Razem z rezerwacją, której dotyczą; po usunięciu Konta — tylko jeżeli są potrzebne do rozliczeń lub obrony roszczeń, do upływu ich przedawnienia |
| Dane rozliczeniowe i dokumenty sprzedaży Operatora | Do upływu okresu wymaganego przez przepisy podatkowe i rachunkowe — co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Pliki importu danych z innych systemów | Usuwane po przetworzeniu (najpóźniej po 24 godzinach); dziennik importów — 90 dni |
| Dane techniczne kolejki wysyłki wiadomości i powiadomienia w panelu | Do 90 dni (kolejka) / do 12 miesięcy (powiadomienia) |
| Zdarzenia korzystania z panelu (statystyki produktowe) | Do 2 lat |
| Korespondencja z nami | Do czasu wyjaśnienia sprawy, a jeśli może mieć znaczenie dla roszczeń — do upływu ich przedawnienia |
| Kopie zapasowe | Do 30 dni (cykl rotacji kopii); usunięte dane mogą przez ten czas pozostawać w kopiach, ale nie są wykorzystywane w bieżącym działaniu Serwisu |
| Dane przetwarzane przez Stripe | Według zasad Stripe (Stripe stosuje własne okresy przechowywania) |
Korzystamy z usług zewnętrznych dostawców. Przekazujemy im tylko dane potrzebne do danego celu — podmiotom przetwarzającym na podstawie standardowych umów powierzenia przetwarzania danych oferowanych przez tych dostawców.
| Odbiorca | Rola | Cel i zakres | Lokalizacja |
|---|---|---|---|
| Hostido.pl Gałązka Spółka jawna (ul. Kartuska 5, 80-103 Gdańsk, KRS 0000872620) — hosting | Podmiot przetwarzający | Serwer, baza danych, poczta e-mail i kopie zapasowe Serwisu — przechowywanie wszystkich danych Serwisu | Polska (EOG) |
| LINK Mobility Poland sp. z o.o. (SMSAPI) | Podmiot przetwarzający | Wysyłka SMS — numer telefonu i treść wiadomości | EOG |
| Stripe — właściwe podmioty z grupy Stripe (dla Polski w szczególności Stripe Payments Europe, Limited i Stripe Technology Europe, Limited, Irlandia) | Zależnie od czynności: podmiot przetwarzający, administrator lub współadministrator — zgodnie z warunkami Stripe | Płatności za abonament (na rzecz Operatora) oraz Płatności online za rezerwacje (na rzecz Salonu — na koncie Salonu w Stripe) | EOG; podmioty z grupy Stripe także w USA — EU-U.S. Data Privacy Framework i standardowe klauzule umowne, zgodnie z warunkami Stripe |
| Cloudflare, Inc. (Turnstile) | Podmiot przetwarzający | Ochrona formularzy (rejestracja, logowanie, rezerwacja) przed botami — adres IP i dane techniczne przeglądarki | USA — EU-U.S. Data Privacy Framework; standardowe klauzule umowne jako zabezpieczenie zastępcze |
| Google (Google Ireland Limited, Google LLC) | Zależnie od usługi — podmiot przetwarzający lub odrębny administrator, zgodnie z warunkami Google | Google Tag Manager, Google Analytics 4 i Google Ads na stronach wizit.pl (pkt 8); dostarczanie czcionek (Google Fonts) na niektórych stronach — adres IP; integracja z profilem firmy w Google i zgłaszanie stron do indeksowania — gdy Użytkownik z nich korzysta; wgrywanie filmów na kanał YouTube Użytkownika przez usługi interfejsu API YouTube — gdy Użytkownik połączy kanał (Google jako odrębny administrator, pkt 2.5); synchronizacja z Kalendarzem Google Użytkownika — gdy Użytkownik połączy kalendarz (wizyty zapisywane w kalendarzu Użytkownika na jego polecenie, odczyt wyłącznie zajętości; Google jako odrębny administrator, pkt 2.6); miniatury i odtwarzacz filmów YouTube (tryb rozszerzonej ochrony prywatności) w postach na stronach firmowych Salonów — Google jako odrębny administrator (pkt 8) | EOG i USA — EU-U.S. Data Privacy Framework i standardowe klauzule umowne |
| Anthropic (dostawca modelu sztucznej inteligencji) | Podmiot przetwarzający | Generowanie treści na żądanie Użytkownika — dane wpisane do generatora (np. dane firmy do wzoru regulaminu); nie przekazujemy danych Klientów Salonów | USA — EU-U.S. Data Privacy Framework i standardowe klauzule umowne |
| OpenAI Ireland Limited (dostawca modeli sztucznej inteligencji; przetwarzanie także przez OpenAI, L.L.C. w USA) | Podmiot przetwarzający; dla danych z rozmów — dalszy podmiot przetwarzający, tylko u Salonów, które włączyły Asystenta | Asystent: utworzenie odpowiedzi na wiadomość Klienta Salonu — treść rozmowy i dane Salonu (usługi, ceny, godziny, wolne terminy), a także wiadomości z konsoli testowej. Rozmowy nie są zapisywane w OpenAI na potrzeby kolejnych odpowiedzi ani wykorzystywane do trenowania modeli; zgodnie z zasadami OpenAI dane mogą być przechowywane do 30 dni wyłącznie w celu wykrywania nadużyć. Obrazy i lektor do artykułów bloga i materiałów wizit.pl — tylko treść artykułu lub opis obrazu, bez danych osobowych | EOG (Irlandia) i USA — standardowe klauzule umowne zawarte w umowie powierzenia OpenAI oraz EU-U.S. Data Privacy Framework, jeżeli odbiorca jest nim objęty |
| Meta (Meta Platforms Ireland Limited, Meta Platforms, Inc.) | Meta Pixel: współadministrator w zakresie zbierania i przekazania danych do Meta (art. 26 RODO), dalej odrębny administrator. Publikowanie postów na Facebooku i Instagramie oraz komunikatory (Messenger, Instagram Direct, WhatsApp): odrębny administrator — na podstawie umowy Użytkownika z Meta | Meta Pixel na stronach wizit.pl — pomiar i kierowanie reklam, po zgodzie na cookie reklamowe (pkt 8); publikowanie postów (w tym rolek i relacji) na Stronie Użytkownika na Facebooku i na połączonym koncie Instagram — tylko gdy Użytkownik połączy te konta (pkt 2.5); Messenger, Instagram Direct i WhatsApp — odbieranie i wysyłanie wiadomości Strony, konta Instagram lub numeru WhatsApp Salonu, gdy Salon połączy Asystenta (pkt 3) | EOG (Irlandia) i USA — EU-U.S. Data Privacy Framework i standardowe klauzule umowne |
| Dostawcy powiadomień push przeglądarek (Google, Mozilla, Apple, Microsoft) | Dostawcy usługi transportu wiadomości | Dostarczenie powiadomień do urządzenia Użytkownika, który je włączył — treść jest szyfrowana i niedostępna dla dostawcy | Zgodnie z warunkami dostawcy przeglądarki |
| Podmioty świadczące usługi księgowe i fakturowe | Podmiot przetwarzający lub odrębny administrator | Prowadzenie księgowości i wystawianie dokumentów sprzedaży — dane rozliczeniowe Użytkowników | EOG |
Dalszymi podmiotami przetwarzającymi dane Klientów Salonów w rozumieniu umowy powierzenia są: Hostido (hosting), LINK Mobility Poland (SMS), w zakresie transportu zaszyfrowanych powiadomień — dostawcy powiadomień push, a u Salonów, które włączyły Asystenta i zaakceptowały jego warunki — OpenAI Ireland Limited (wyłącznie treść rozmów w komunikatorach). Dane przekazywane do Stripe w ramach Płatności online oraz do usług, które Salon sam połączy (np. Google, w tym YouTube i Kalendarz Google, Facebook, w tym Messenger, Instagram), trafiają tam na polecenie Salonu, w ramach jego umowy z danym dostawcą. O planowanych zmianach dalszych podmiotów przetwarzających Użytkownicy są informowani zgodnie z umową powierzenia.
Serwis rateit.pl, zintegrowany z wizit.pl (opinie, wspólne kredyty SMS, kontakty), prowadzi ten sam Operator. Dane mogą być również przekazywane organom publicznym, jeżeli wymagają tego przepisy prawa.
Operator nie sprzedaje danych osobowych i nie udostępnia ich innym podmiotom w celach marketingowych.
Każda osoba, której dane przetwarzamy, ma — na zasadach określonych w RODO — następujące prawa:
Możesz żądać informacji, czy i jakie Twoje dane przetwarzamy, oraz ich kopii.
Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
„Prawo do bycia zapomnianym” — możesz żądać usunięcia danych, np. gdy nie są już potrzebne.
Możesz żądać ograniczenia przetwarzania danych w określonych sytuacjach.
Możesz otrzymać dane, które nam przekazałeś na podstawie umowy lub zgody, w ustrukturyzowanym formacie (np. CSV).
Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie — nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
Wnioski dotyczące danych, których administratorem jest Operator, należy kierować na adres kontakt@wizit.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w razie skomplikowanych wniosków termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy. Klienci Salonów w sprawach rezerwacji powinni zwracać się przede wszystkim do salonu (pkt 3). Użytkownik może samodzielnie wyeksportować dane swoich Klientów i historię rezerwacji w formacie CSV w panelu.
Serwis używa plików cookie i pamięci przeglądarki (localStorage) niezbędnych do działania — np. do logowania, zapamiętania ustawień i decyzji o cookies. Na stronach informacyjnych wizit.pl (m.in. strona główna, rejestracja, logowanie, regulaminy) ładujemy też Google Tag Manager, przez który działają Google Analytics 4 (statystyki odwiedzin), Google Ads (pomiar skuteczności reklam) oraz Meta Pixel (pomiar i kierowanie reklam na Facebooku i Instagramie). Panel firmy oraz strony rezerwacji i strony firmowe Salonów nie ładują Google Tag Manager wizit.pl.
| Nazwa | Typ | Cel | Czas przechowywania |
|---|---|---|---|
__Host-wizit_sess |
Niezbędny | Sesja logowania — identyfikacja zalogowanego Użytkownika | Do 30 dni |
rateit_remember, wizit_member_remember |
Niezbędny (na życzenie) | Funkcja „Zapamiętaj mnie” — automatyczne logowanie właściciela lub członka zespołu | 30 dni |
wizit_cust |
Niezbędny | Strona rezerwacji — zapamiętanie numeru telefonu potwierdzonego kodem SMS (ustawiany dopiero po weryfikacji) | 30 dni |
wizit_consent (cookie i localStorage) |
Niezbędny | Zapamiętanie decyzji dotyczącej cookies | 12 miesięcy |
wizit_me (localStorage) |
Funkcjonalny (na życzenie) | Strona rezerwacji — dane do formularza, gdy zaznaczysz „Zapamiętaj moje dane”; zapisywane tylko w Twojej przeglądarce | Do usunięcia przez Ciebie |
| Ustawienia interfejsu (localStorage) | Funkcjonalny | Zapamiętanie układu panelu i wyboru dotyczącego cookies na stronie firmowej Salonu | Do usunięcia przez Ciebie |
wizit_ref |
Funkcjonalny | Program poleceń — zapamiętanie, z linku polecającego której firmy zakładasz Konto (tylko identyfikator polecającej firmy, bez Twoich danych); usuwany po rejestracji | 30 dni |
wizit_atr |
Analityczny (za zgodą) | Pomiar skuteczności działań marketingowych wizit.pl — pierwsze i ostatnie wejście na strony wizit.pl ze źródłem (np. parametry kampanii w adresie strony, branża); przy rejestracji przypisywane do Konta, identyfikator kliknięcia reklamy tylko jako znacznik „był”. Bez zgody ta informacja jest pamiętana wyłącznie w sesji (do zamknięcia przeglądarki) | 90 dni; usuwany po rejestracji |
_ga, _ga_* |
Analityczny (za zgodą) | Google Analytics 4 — statystyki odwiedzin stron wizit.pl | Do 2 lat |
_gcl_au i inne cookie Google Ads |
Reklamowy (za zgodą) | Google Ads — pomiar konwersji | Do 90 dni |
_fbp i cookie Meta |
Reklamowy (za zgodą) | Meta Pixel — pomiar i kierowanie reklam na Facebooku i Instagramie | Do 90 dni |
Pliki cookie i dane w pamięci przeglądarki YouTube (youtube-nocookie.com) |
Zewnętrzny — YouTube (po otwarciu posta z filmem) | Odtwarzacz filmów w postach na stronach firmowych Salonów, w trybie rozszerzonej ochrony prywatności — odtwarzanie, ustawienia odtwarzacza, statystyki i ochrona przed nadużyciami; bez plików cookie śledzących oglądanie | Według zasad Google |
Cookie niezbędne nie wymagają zgody. Zgodę na cookie analityczne i reklamowe możesz w każdej chwili zmienić lub wycofać — kliknij poniższy przycisk, a baner pojawi się ponownie. Możesz też usunąć pliki cookie w ustawieniach przeglądarki.
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
Dane Serwisu — w tym dane Użytkowników i Klientów Salonów — przechowujemy na serwerach polskiego dostawcy hostingu (Hostido), w Europejskim Obszarze Gospodarczym (EOG), a wiadomości SMS wysyła dostawca z siedzibą w Polsce.
Niektórzy dostawcy wskazani w pkt 6 przetwarzają dane także poza EOG, w USA. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (dla odbiorców nim objętych), a dodatkowo — standardowe klauzule umowne przyjęte przez Komisję Europejską, zawarte w umowach tych dostawców:
Szczegóły zawierają warunki poszczególnych dostawców (np. polityka prywatności Stripe). Na żądanie przekażemy informacje o zabezpieczeniach i sposobie uzyskania ich kopii.
Polityka ma charakter informacyjny i opisuje faktyczny sposób przetwarzania danych. Aktualizujemy ją, gdy zmieniają się przepisy, zakres Usług, stosowane technologie lub dostawcy.
wizit_atr zapisywany tylko za zgodą na cookie analityczne oraz plik cookie programu poleceń wizit_ref (pkt 8). Wersja 1.9 względem 1.8: połączenie Kalendarza Google — wizyty w kalendarzu Salonu lub pracownika i blokowanie terminów zajętych w Google (pkt 2.2, 2.6, 3, 4, 5 i 6). Lista dalszych podmiotów przetwarzających dane Klientów Salonów się nie zmienia. Wersja 1.8 względem 1.7: Asystent także w Instagram Direct i na WhatsAppie (pkt 2.5, 3 i 6), rezerwacja, przełożenie i odwołanie wizyty w rozmowie z Asystentem po potwierdzeniu numeru kodem SMS i Twoim „TAK” do podsumowania (pkt 3) oraz przechowywanie numeru telefonu potwierdzonego w rozmowie (pkt 5). Wersja 1.7 względem 1.6: publikowanie postów na Instagramie (przez połączoną Stronę na Facebooku) i na YouTube (usługi interfejsu API YouTube), zdjęcia i filmy dodawane do postów oraz okresy ich przechowywania (pkt 2.2, 2.5, 4, 5 i 6). Lista dalszych podmiotów przetwarzających dane Klientów Salonów się nie zmienia. Wersja 1.6 względem 1.5: dane z konta Google połączonego do publikowania wpisów w Profilu Firmy w Google (pkt 2.4 i 5). Wersja 1.5 względem 1.4: Asystent w komunikatorach (pkt 3, 4, 5, 6 i 10) oraz OpenAI jako dostawca — Asystenta, a także obrazów i lektora do bloga (bez danych osobowych). U Salonów, które nie włączyły Asystenta, lista dalszych podmiotów przetwarzających dane ich Klientów się nie zmienia. Wcześniej: informacja o filmach YouTube na stronach firmowych Salonów (wersja 1.3) i tryb rozszerzonej ochrony prywatności odtwarzacza (youtube-nocookie.com, wersja 1.4). Poprzednie wersje udostępniamy na żądanie.We wszystkich sprawach związanych z ochroną danych osobowych, realizacją praw wynikających z RODO oraz tą Polityką prosimy o kontakt:
Staramy się odpowiadać na zapytania w ciągu 72 godzin w dni robocze. Na wnioski dotyczące praw wynikających z RODO odpowiadamy nie później niż w ciągu miesiąca od ich otrzymania.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: