Polityka prywatności — rezerwacje online

1. Kto jest odpowiedzialny za co

• Rezerwacje (dane podane w formularzu, kalendarz Salonu, karta klientki): administratorem danych jest Salon, a Glowvist jest podmiotem przetwarzającym i działa na polecenie Salonu. Glowvist to Jakub Potrykus, osoba fizyczna, kontakt: kontakt@glowvist.pl. Dane Salonu znajdziesz w bloku „Dane usługodawcy” w stopce strony rezerwacji.
• Opinie (publikacja, moderacja, wykrywanie nadużyć, pseudonimizowane skróty adresu IP i danych urządzenia): Glowvist i Salon są współadministratorami. Punkt kontaktowy w sprawach opinii i realizacji praw osób, których dane dotyczą: kontakt@glowvist.pl. Usunięcie lub anonimizację opinii na Twoją prośbę wykonujemy w ciągu 14 dni.
• Ankiety klientek (formularz z kodu QR salonu, w tym dane o zdrowiu): administratorem danych jest Salon, a Glowvist jest podmiotem przetwarzającym i działa na polecenie Salonu. Szczegóły w punkcie 7.

Zasady rezerwacji opisuje regulamin rezerwacji, a zasady opinii — regulamin opinii.

2. Jakie dane i po co

• Imię i nazwisko, e-mail, telefon, uwagi do wizyty oraz dane Rezerwacji (termin, zabiegi) — w celu zawarcia i realizacji wizyty oraz kontaktu w jej sprawie (art. 6 ust. 1 lit. b RODO). Podanie imienia i nazwiska, e-maila i telefonu jest niezbędne do dokonania Rezerwacji; bez nich nie można jej przyjąć.
• Wiadomości e-mail o Rezerwacji (potwierdzenie, zmiana, odwołanie, przypomnienie) oraz osobisty link „Moje wizyty”, ważny 45 dni — w celu realizacji wizyty.
• Adres IP przy wysłaniu formularza i prośbie o link: nie jest zapisywany w bazie Rezerwacji. Trafia do Cloudflare Turnstile (zabezpieczenie przed botami), jest wykorzystywany w pamięci serwera do ograniczania liczby zapytań i może znaleźć się w logach technicznych hostingu — w uzasadnionym interesie ochrony usługi przed nadużyciami (art. 6 ust. 1 lit. f RODO).
• Zgoda na prośbę o opinię (opcjonalna) — w celu wysłania jednej wiadomości e-mail po wizycie z prośbą o opinię (art. 6 ust. 1 lit. a RODO). Odmowa zgody nie wpływa na możliwość Rezerwacji ani wystawienia opinii. Zgodę możesz wycofać w każdej chwili linkiem „Wypisz się z próśb o opinię” w wiadomości lub pisząc do Salonu; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
• Opinia (opcjonalna, po zrealizowanej wizycie): ocena, komentarz, ocena osoby wykonującej zabieg, imię i pierwsza litera nazwiska (lub „Klientka”), miesiąc wizyty i nazwy zabiegów. Publikujemy ją, bo sama wysyłasz ją do publikacji — podstawą jest świadczenie usługi opinii na zasadach regulaminu opinii (art. 6 ust. 1 lit. b RODO). Opinia zawiera też imię osoby, która wykonała zabieg, i jej ocenę; informację o tym przekazuje pracownikom Salon.
• Moderacja opinii i wykrywanie nadużyć: z adresu IP, danych przeglądarki (nagłówek User-Agent) i języka przeglądarki tworzymy skróty (funkcja HMAC z tajnym kluczem). To pseudonimizacja, nie anonimizacja — skróty nadal są danymi osobowymi. Przetwarzamy je w uzasadnionym interesie wiarygodności opinii (art. 6 ust. 1 lit. f RODO) i usuwamy po 90 dniach. Przysługuje Ci sprzeciw wobec takiego przetwarzania.
• Cookies i pamięć przeglądarki: strona nie ustawia plików cookie. W pamięci sesji karty przeglądarki (sessionStorage) zapisujemy stan rozpoczętej Rezerwacji oraz osobisty token „Moje wizyty”; dane te znikają po zamknięciu karty. Zgody nie są zapamiętywane. Zabezpieczenie Cloudflare Turnstile ładuje skrypt z serwerów Cloudflare podczas składania Rezerwacji i prośby o link.

Dane o zdrowiu. W polu „uwagi do wizyty” nie podawaj danych o stanie zdrowia (np. choroby, alergie, ciąża, leki). Takie dane są szczególną kategorią (art. 9 RODO), a formularz rezerwacji nie jest do ich zbierania przeznaczony. O przeciwwskazaniach porozmawiasz z Salonem na miejscu albo — jeśli Salon o to poprosi — w ankiecie opisanej w punkcie 7.

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany. Salon nie wysyła Klientkom wiadomości marketingowych bez odrębnej zgody.

3. Odbiorcy danych i przekazywanie poza UE

Dostawcy infrastruktury, z których korzystamy:

• Vercel — hosting strony publicznej,
• Render — hosting serwera aplikacji,
• Supabase — baza danych,
• Resend — wysyłka wiadomości e-mail,
• Cloudflare Turnstile — zabezpieczenie formularzy przed botami,
• Sentry — monitorowanie błędów serwera (z danych błędów usuwamy treść żądań, adres e-mail i adres IP).

Dane nie są sprzedawane ani wykorzystywane do reklam.

Część dostawców ma siedzibę w USA lub korzysta z infrastruktury poza Europejskim Obszarem Gospodarczym. Dane mogą być im przekazywane na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

4. Jak długo przechowujemy dane

• Dane Rezerwacji i klientki: o okresie przechowywania decyduje Salon jako administrator — przechowuje je tak długo, jak potrzebuje do obsługi wizyt, lub do czasu żądania usunięcia, chyba że przepisy wymagają dłuższego przechowywania.
• Logi techniczne (w tym adres IP) oraz pseudonimizowane skróty adresu IP i urządzenia związane z opiniami: 90 dni.
• Osobisty link „Moje wizyty” i link do opinii wygasają po 45 dniach.
• Zgoda na prośbę o opinię obowiązuje do jej wycofania.
• Opinie: przechowujemy bezterminowo, do czasu usunięcia lub anonimizacji na Twoją prośbę (w ciągu 14 dni) albo z powodów wskazanych w regulaminie opinii.

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo wycofania zgody i prawo skargi do Prezesa UODO. W sprawach Rezerwacji zwróć się do Salonu. W sprawach opinii i pozostałych spraw dotyczących Glowvist napisz na kontakt@glowvist.pl — w razie potrzeby przekażemy Twoją prośbę Salonowi.

6. Czcionki i mapa

Strona hostuje czcionki u siebie i nie używa reklamowych ani analitycznych narzędzi śledzących.

Mapa dojazdu na stronie salonu to obraz z danych OpenStreetMap (© OpenStreetMap contributors), który Glowvist generuje jednorazowo na swoim serwerze na podstawie adresu salonu i przechowuje u siebie. Podczas przeglądania strony Twoja przeglądarka nie łączy się z serwerami map; do przygotowania obrazu przekazujemy do usługi OpenStreetMap wyłącznie adres salonu, bez żadnych danych odwiedzających. Przycisk „Pokaż trasę” otwiera Google Maps lub Apple Maps dopiero po kliknięciu i wtedy zasady tych usług dotyczą Twoich danych.

7. Ankiety klientek (kod QR)

Salon może poprosić o wypełnienie ankiety przed zabiegiem — na stronie otwieranej z kodu QR albo z osobistego linku w wiadomości e-mail. Wersja tekstów zgód: 2026-11-03.

• Kto za co odpowiada: administratorem danych z ankiety jest Salon (jego dane znajdziesz w klauzuli na ostatnim kroku ankiety). Glowvist jest podmiotem przetwarzającym i działa na polecenie Salonu jako dostawca oprogramowania.
• Jakie dane: imię, nazwisko, telefon, e-mail oraz odpowiedzi na pytania Salonu. W zależności od ankiety mogą to być dane o zdrowiu (np. alergie, ciąża, choroby, przyjmowane leki, przeciwwskazania do zabiegu). Podanie imienia, nazwiska, telefonu i e-maila jest potrzebne, aby przypisać ankietę do Twojej karty w Salonie; odpowiedzi na pytania o zdrowie są dobrowolne, ale bez nich Salon może nie móc bezpiecznie wykonać zabiegu.
• Cel i podstawa: przygotowanie i bezpieczne wykonanie zabiegu oraz kontakt w jego sprawie — art. 6 ust. 1 lit. b RODO; bezpieczeństwo zabiegu i obrona przed roszczeniami — uzasadniony interes Salonu, art. 6 ust. 1 lit. f RODO. Dane o zdrowiu przetwarzamy wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), którą wyrażasz odrębnym polem wyboru na ostatnim kroku ankiety. Zgodę możesz wycofać w każdej chwili, kontaktując się z Salonem; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
• Dopasowanie do karty: ankieta trafia do karty klientki w Salonie na podstawie zgodności telefonu i e-maila. Gdy dane nie pasują do żadnej karty, Salon dostaje nową kartę (oznaczoną jako możliwy duplikat, jeśli część danych się zgadza); nowa karta nie ma żadnych zgód na kontakt poza obsługą wizyty.
• Dowód zgody: razem z ankietą zapisujemy czas wysłania, wersję tekstów zgód oraz adres IP i dane przeglądarki (User-Agent) — w uzasadnionym interesie wykazania, że zgoda została udzielona (art. 6 ust. 1 lit. f RODO).
• Pamięć przeglądarki: w trakcie wypełniania zapisujemy w przeglądarce (localStorage) szkic: dane kontaktowe i odpowiedzi, aby nie zniknęły po odświeżeniu strony. Szkic usuwamy po wysłaniu ankiety, a w innym przypadku najpóźniej po 3 dniach; możesz też wyczyścić dane witryny w przeglądarce. Zgody nie są zapamiętywane — zaznaczasz je świadomie przy każdym wysłaniu. Zabezpieczenie Cloudflare Turnstile ładuje skrypt z serwerów Cloudflare przy wysyłce ankiety.
• Odbiorcy: osoby w Salonie, które mają dostęp do karty klientki, oraz dostawcy infrastruktury wymienieni w punkcie 3. Dane nie są sprzedawane ani wykorzystywane do reklam.
• Okres przechowywania: zgodnie z ustaleniami Salonu, który jako administrator decyduje, jak długo potrzebuje ankiety do obsługi wizyt. Glowvist nie usuwa ankiet automatycznie; usuwa je na polecenie Salonu.
• Twoje prawa: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie, sprzeciw, wycofanie zgody oraz skarga do Prezesa UODO. Zwróć się do Salonu; napisz też na kontakt@glowvist.pl — przekażemy Twoją prośbę Salonowi.