Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest [NAZWA FIRMY], [ADRES], NIP [NIP], e-mail: [E-MAIL KONTAKTOWY] (dalej „BiznesAI Beauty").

2. Jakie dane przetwarzamy

• Konto salonu: e-mail, nazwa salonu, hasło (przechowywane w postaci zahaszowanej), dane profilu (telefon, adres, Instagram, godziny pracy).
• Dane klientów salonu: imię, telefon, opcjonalnie e-mail i notatki — wprowadzane przez salon lub podawane przy rezerwacji online.
• Dane operacyjne: wizyty, usługi, ceny, wpisy księgowe (przychody i koszty).

3. Cel i podstawa prawna

• Świadczenie usługi (prowadzenie konta, rezerwacje, CRM, moduł księgowy) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wysyłka powiadomień e-mail o rezerwacjach i potwierdzeń — art. 6 ust. 1 lit. b/f RODO.
• Bezpieczeństwo i rozwój usługi — art. 6 ust. 1 lit. f RODO (uzasadniony interes).

W odniesieniu do danych klientów salon jest administratorem, a BiznesAI Beauty działa jako podmiot przetwarzający na jego zlecenie.

4. Odbiorcy / podmioty przetwarzające

Korzystamy z zaufanych dostawców wyłącznie w zakresie niezbędnym do działania usługi:

• Railway — hosting aplikacji i baza danych (serwery w UE).
• Resend — wysyłka wiadomości e-mail (powiadomienia, reset hasła).
• Anthropic — model AI obsługujący czat i analizy (tylko treść zapytań wysłanych do asystenta).

5. Okres przechowywania

Dane przechowujemy przez czas korzystania z usługi. Po usunięciu konta dane są kasowane, z wyjątkiem informacji wymaganych przepisami prawa (np. rozliczeniowych).

6. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (eksport bazy dostępny w panelu) oraz sprzeciwu. Możesz też wnieść skargę do Prezesa UODO.

7. Bezpieczeństwo

Hasła są hashowane (SHA-256), dostęp do danych chroniony tokenami, a dane każdego salonu są od siebie odseparowane. Transmisja odbywa się szyfrowanym połączeniem HTTPS.

8. Pliki cookie

Aplikacja przechowuje w przeglądarce dane niezbędne do działania (token logowania, wybór języka) w mechanizmie localStorage. Nie stosujemy cookie marketingowych ani śledzących.

9. Kontakt

W sprawach ochrony danych: [E-MAIL KONTAKTOWY].