Polityka prywatności

1. Wprowadzenie

PLWebsites („my”, „nas”, „nasz”) prowadzi platformę Clienteka — chmurowe rozwiązanie do zarządzania firmami usługowymi. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z naszej usługi.

Zobowiązujemy się do ochrony Twojej prywatności zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) oraz obowiązującymi niemieckimi przepisami o ochronie danych osobowych.

2. Administrator danych

3. Dane, które zbieramy

Zbieramy następujące kategorie danych osobowych:

Dane konta

• Imię, nazwisko i adres e-mail (wymagane do rejestracji)
• Hasło (przechowywane w formie zaszyfrowanej/zahashowanej)
• Preferencje językowe i ustawienia konta

Dane biznesowe

• Informacje o salonie/firmie (nazwa, adres, telefon, e-mail)
• Dane klientów (imiona, dane kontaktowe, historia wizyt, notatki)
• Dane wizyt i harmonogramów
• Faktury i dane płatności

Dane techniczne

• Typ przeglądarki, informacje o urządzeniu i adres IP
• Pliki cookie do uwierzytelniania i preferencji językowych
• Wzorce użytkowania i logi błędów w celu ulepszania usługi

4. Jak wykorzystujemy Twoje dane

• Świadczenie i utrzymanie usługi Clienteka
• Zarządzanie Twoim kontem i uwierzytelnianie
• Przetwarzanie płatności za pośrednictwem Stripe (naszego operatora płatności)
• Wysyłanie niezbędnych komunikatów serwisowych (reset hasła, powiadomienia o koncie)
• Ulepszanie usługi na podstawie wzorców użytkowania
• Spełnianie obowiązków prawnych

5. Podstawy prawne przetwarzania (RODO art. 6)

• Wykonanie umowy — Przetwarzanie niezbędne do świadczenia usługi, na którą się zarejestrowałeś (art. 6 ust. 1 lit. b)
• Uzasadnione interesy — Ulepszanie usługi, bezpieczeństwo i zapobieganie oszustwom (art. 6 ust. 1 lit. f)
• Obowiązek prawny — Wymogi podatkowe i księgowe, żądania organów ścigania (art. 6 ust. 1 lit. c)
• Zgoda — Na opcjonalne funkcje, takie jak komunikacja marketingowa, którą możesz wycofać w dowolnym momencie (art. 6 ust. 1 lit. a)
• Analityka produktowa dla zalogowanych klientów — Rozumienie sposobu korzystania z aplikacji, aby ją ulepszać, w oparciu o nasz uzasadniony interes (art. 6 ust. 1 lit. f). Nie zależy to od Twojego wyboru dotyczącego plików cookie, ponieważ nie wymaga zapisu na Twoim urządzeniu.

6. Usługi zewnętrzne

Udostępniamy dane następującym usługom zewnętrznym, które posiadają własne polityki prywatności:

• Stripe — Obsługa płatności. Stripe bezpośrednio przetwarza wszystkie dane kart kredytowych i jest zgodny ze standardem PCI DSS. Nigdy nie przechowujemy danych Twojej karty.
• MongoDB Atlas — Hosting bazy danych. Twoje dane biznesowe są bezpiecznie przechowywane w infrastrukturze chmurowej MongoDB Atlas.
• Amazon Web Services (AWS S3) — Przechowywanie plików, w tym przesłanych obrazów i dokumentów.
• Vercel — Hosting aplikacji i dostarczanie treści.
• PostHog — Analityka produktowa, hosting w Unii Europejskiej. Pomaga nam zrozumieć, jak używana jest aplikacja.
• Sentry — Monitoring błędów, dzięki któremu szybciej je znajdujemy i naprawiamy.
• Resend — Dostarczanie e-maili transakcyjnych (weryfikacja konta, reset hasła).

7. Pliki cookie

Ograniczamy pliki cookie do minimum. Niezbędne działają zawsze, analityczne wyłącznie po Twojej zgodzie:

• Pliki cookie uwierzytelniania — Aby utrzymać Twoje bezpieczne logowanie
• Plik cookie lokalizacji — Aby zapamiętać Twoje preferencje językowe (PL/EN)
• Plik cookie zgody — Zapamiętuje, czy zgodziłeś się na analitykę (niezbędny)
• Pliki cookie analityczne — Ustawiane dopiero po wyrażeniu zgody. Jeśli odmówisz, przechodzimy w tryb bezciasteczkowy, który nie zapisuje niczego na Twoim urządzeniu. Nagrywanie sesji działa wyłącznie na publicznych stronach marketingowych, nigdy wewnątrz aplikacji.

8. Okres przechowywania danych

Przechowujemy dane Twojego konta tak długo, jak konto jest aktywne. Po usunięciu konta usuniemy Twoje dane osobowe w rozsądnym terminie, z wyjątkiem przypadków, gdy prawo wymaga od nas przechowywania określonych dokumentów (np. faktury do celów podatkowych zgodnie z niemieckim prawem podatkowym). Dane biznesowe wprowadzone przez Ciebie (dane klientów, wizyty, faktury) są przechowywane przez okres trwania Twojego konta i usuwane po jego zamknięciu, z zastrzeżeniem wymogów prawnych dotyczących przechowywania.

9. Twoje prawa wynikające z RODO

Jako mieszkaniec UE/EOG masz następujące prawa dotyczące swoich danych osobowych:

• Prawo dostępu — Możesz zażądać kopii wszystkich danych osobowych, które o Tobie przechowujemy
• Prawo do sprostowania — Możesz zażądać poprawienia nieprawidłowych danych
• Prawo do usunięcia danych — Możesz zażądać usunięcia swoich danych („prawo do bycia zapomnianym”)
• Prawo do ograniczenia przetwarzania — Możesz zażądać ograniczenia sposobu wykorzystywania Twoich danych
• Prawo do przenoszenia danych — Możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego
• Prawo do sprzeciwu — Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionych interesach

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem info@plwebsites.de. Masz również prawo złożyć skargę do właściwego organu nadzorczego ds. ochrony danych.

10. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym: szyfrowaną transmisję danych (HTTPS/TLS), hashowanie haseł za pomocą bcrypt, uwierzytelnianie oparte na JWT z plikami cookie HTTP-only, kontrolę dostępu opartą na rolach, regularne aktualizacje zabezpieczeń oraz infrastrukturę chmurową z zabezpieczeniami klasy korporacyjnej.

11. Prywatność dzieci

Clienteka nie jest przeznaczony dla osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że dziecko przekazało nam swoje dane osobowe, skontaktuj się z nami, abyśmy mogli podjąć odpowiednie działania.

12. Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Zaktualizowana polityka zostanie opublikowana na tej stronie ze zmienioną datą. Dalsze korzystanie z Clienteka po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

13. Kontakt