Dokument prawny
Polityka prywatności
Ostatnia aktualizacja: 26 czerwca 2026
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu zapisz.me jest Geko Monika Chodacka, ul. Czyżykowa 7, 65-502 Zielona Góra, NIP: 9291665156 (dalej: „Administrator").
Kontakt w sprawach ochrony danych: [email protected]
2. Dwie role w przetwarzaniu danych
Serwis obsługuje dwa odrębne konteksty przetwarzania danych:
- Konta salonów (właściciele i pracownicy) — Administrator przetwarza dane właścicieli salonów i pracowników jako administrator danych (ADO) w celu świadczenia usługi.
- Klienci salonów (rezerwujący wizyty) — dane osób rezerwujących wizyty są wprowadzane do systemu przez właściciela salonu. W tym zakresie Administrator działa jako podmiot przetwarzający (procesor) na zlecenie właściciela salonu, który jest ADO wobec swoich klientów. Właściciel salonu ponosi odpowiedzialność za poinformowanie swoich klientów o przetwarzaniu ich danych.
3. Jakie dane zbieramy i w jakim celu
3.1 Konta salonów — właściciele i pracownicy
| Kategoria danych | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Adres e-mail, hasło (skrót kryptograficzny) | Uwierzytelnienie, dostęp do konta | art. 6 ust. 1 lit. b — wykonanie umowy |
| Imię, nazwisko, numer telefonu | Identyfikacja w systemie, kontakt | art. 6 ust. 1 lit. b — wykonanie umowy |
| Dane rozliczeniowe (obsługiwane przez Stripe) | Realizacja płatności za subskrypcję | art. 6 ust. 1 lit. b — wykonanie umowy |
| Adres IP, logi aktywności | Bezpieczeństwo systemu, wykrywanie nadużyć | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
3.2 Klienci salonów — rezerwujący wizyty
| Kategoria danych | Cel | Podstawa prawna |
|---|---|---|
| Imię, numer telefonu | Identyfikacja rezerwującego, weryfikacja OTP | art. 6 ust. 1 lit. b — wykonanie umowy (rezerwacja wizyty) |
| Adres e-mail (opcjonalnie) | Potwierdzenie rezerwacji | art. 6 ust. 1 lit. b — wykonanie umowy |
| Historia wizyt | Obsługa konta klienta w salonie | art. 6 ust. 1 lit. b — wykonanie umowy |
| Dane kliknięcia w link do zapłaty zadatku (data i godzina otwarcia linku, typ urządzenia, system operacyjny) | Doręczenie linku do zapłaty zadatku SMS-em. Wiadomość zawierająca odnośnik jest wysyłana przez skracacz idz.do, prowadzony przez SMSAPI (ComVision sp. z o.o.). Każdy odbiorca otrzymuje indywidualny odnośnik, co pozwala dostawcy odnotować jego otwarcie. Nie używamy tych danych do profilowania ani marketingu. | art. 6 ust. 1 lit. f — uzasadniony interes (potwierdzenie doręczenia i skuteczności linku płatniczego) |
Administrator nie przetwarza szczególnych kategorii danych (danych wrażliwych) w rozumieniu art. 9 RODO.
4. Czas przechowywania danych
- Dane konta salonu — przez czas trwania umowy oraz 3 lata po jej rozwiązaniu (cel: roszczenia).
- Dane rozliczeniowe i faktury — 5 lat od końca roku podatkowego (obowiązek prawny).
- Dane klientów salonu (rezerwacje) — przez czas utrzymywania konta przez właściciela salonu lub do czasu żądania usunięcia.
- Indywidualne odnośniki do zapłaty zadatku wraz z danymi ich otwarcia — do 30 dni od wysłania, po czym są usuwane przez dostawcę (SMSAPI). Dane te przechowuje wyłącznie dostawca; w razie żądania usunięcia danych usuwamy je niezwłocznie z naszych systemów, natomiast u dostawcy wygasają one w tym 30-dniowym terminie.
- Logi techniczne — do 90 dni.
5. Odbiorcy danych — podmioty przetwarzające
Dane mogą być przekazywane następującym podmiotom przetwarzającym na podstawie umów powierzenia przetwarzania danych:
| Podmiot | Rola | Kraj / Region |
|---|---|---|
| Stripe Payments Europe, Ltd. | Obsługa płatności i subskrypcji | Irlandia (UE) |
| Microsoft Azure Communication Services | Wysyłka e-maili transakcyjnych i OTP | UE |
| SMSAPI (ComVision sp. z o.o.) | Wysyłka wiadomości SMS i kodów OTP. Dodatkowo skracanie odnośników do zapłaty zadatku (usługa idz.do) — dostawca odnotowuje otwarcie indywidualnego odnośnika przez odbiorcę. | Polska (UE) |
| Hetzner Online GmbH | Hosting serwerów i bazy danych | Niemcy (UE) |
| Cloudflare, Inc. (Cloudflare R2) | Przechowywanie zdjęć (media) oraz szyfrowanych kopii zapasowych bazy danych | UE (bucket w jurysdykcji EU) |
Dane są przechowywane na terenie Europejskiego Obszaru Gospodarczego. W przypadku podmiotów przetwarzających należących do grup kapitałowych z siedzibą poza EOG (Stripe, Cloudflare) ewentualne przekazanie danych odbywa się wyłącznie na podstawie umowy powierzenia (DPA) oraz standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, przy zachowaniu lokalizacji danych w UE.
6. Pliki cookies i analityka
Strona główna zapisz.me korzysta z narzędzia Umami Analytics — rozwiązania analitycznego nieużywającego plików cookies i niegromadzącego danych osobowych odwiedzających. Analityka oparta jest wyłącznie na zanonimizowanych danych sesji.
Panel administracyjny (admin.zapisz.me) używa technicznych plików cookie sesji niezbędnych do utrzymania zalogowanej sesji użytkownika (HttpOnly, Secure). Podstawą prawną jest art. 6 ust. 1 lit. b RODO — wykonanie umowy.
Serwis nie używa cookies reklamowych, śledzących ani cookies podmiotów trzecich.
Powyższe dotyczy plików cookies. Niezależnie od nich, odnośnik do zapłaty zadatku wysyłany SMS-em jest indywidualny dla odbiorcy i jego otwarcie jest odnotowywane przez dostawcę usługi SMS — szczegóły opisano w sekcji 3.2 oraz 5.
7. Prawa osób, których dane dotyczą
Każdej osobie, której dane przetwarza Administrator, przysługuje prawo do:
- dostępu do swoich danych (art. 15 RODO),
- sprostowania danych niedokładnych lub niekompletnych (art. 16 RODO),
- usunięcia danych w zakresie dozwolonym prawem (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Żądania należy kierować na adres: [email protected]. Administrator odpowie w terminie 30 dni.
Uwaga dla klientów salonów: jeśli jesteś klientem salonu korzystającego z zapisz.me i chcesz skorzystać z praw dotyczących twoich danych rezerwacyjnych, skontaktuj się bezpośrednio z salonem — to właściciel salonu jest administratorem twoich danych w zakresie wizyt.
8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym:
- szyfrowanie połączeń (HTTPS/TLS),
- przechowywanie haseł wyłącznie w formie skrótu kryptograficznego (bcrypt),
- ograniczenie dostępu do bazy danych wyłącznie do autoryzowanych komponentów systemu,
- ochronę przed atakami CSRF i rate limiting na endpointach uwierzytelniania.
Dane kart płatniczych nie są przechowywane przez Administratora — są przetwarzane wyłącznie przez Stripe zgodnie z certyfikatem PCI DSS.
9. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki. O istotnych zmianach Użytkownicy posiadający konta zostaną poinformowani drogą e-mailową. Aktualna wersja jest zawsze dostępna pod adresem zapisz.me/polityka-prywatnosci.
Polityka wchodzi w życie z dniem 26 czerwca 2026.