Polityka prywatności

Zaktualizowano: 2026-07-19 · Wersja: Beta 1.0

Niniejsza polityka prywatności wyjaśnia, w jaki sposób na platformie DEK przetwarzane są dane osobowe zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) oraz przepisami prawa Republiki Litewskiej.

1. Administrator danych

Administratorem danych jest Majevski, MB, kod osoby prawnej 304720404, adres Smalinės g. 21-3, LT-06225, Vilnius, Lietuva. W sprawach dotyczących prywatności lub realizacji swoich praw prosimy o kontakt pod adresem e-mail pagalba@majevski.com.

2. Kogo dotyczy niniejsza polityka

Niniejsza polityka ma zastosowanie do: (a) użytkowników biznesowych, którzy tworzą i korzystają z konta DEK; (b) klientów, którzy utworzyli konto tożsamości DEK (zob. sekcja 7); oraz (c) odwiedzających witrynę. Gdy firma (Użytkownik) przetwarza dane swoich klientów za pośrednictwem Usługi, administratorem tych danych jest sam Użytkownik, a Majevski, MB działa jako podmiot przetwarzający (zob. sekcja 4 oraz Umowa powierzenia przetwarzania danych). W takim przypadku informacje o przetwarzaniu danych przekazuje Użytkownik we własnej informacji o prywatności.

3. Jakie dane zbieramy i na jakiej podstawie

• Dane konta (nazwa firmy, Twoje imię i nazwisko, e-mail, telefon): przetwarzane na podstawie wykonania umowy (Warunków korzystania). Dane te są niezbędne do zawarcia umowy i świadczenia Usługi; bez ich podania nie można utworzyć konta ani korzystać z Usługi.
• Dane tożsamości DEK (imię, nazwisko, e-mail, telefon, zdjęcie klienta): przetwarzane na podstawie wykonania umowy, aby klient mógł zarządzać swoim kontem i wizytami (zob. sekcja 7). Zdjęcie jest opcjonalne.
• Dane klientów (klientów firmy): przetwarzane jako podmiot przetwarzający zgodnie z poleceniami Użytkownika; podstawę prawną określa Użytkownik.
• Dane dotyczące użytkowania i dane techniczne (dzienniki, informacje o urządzeniu i przeglądarce, korzystanie z funkcji): przetwarzane na podstawie prawnie uzasadnionego interesu w celu zapewnienia bezpieczeństwa, jakości i doskonalenia Usługi (zob. sekcja 5).
• Dane dotyczące dostarczania wiadomości (czy wysłana wiadomość dotarła do odbiorcy, czy kliknięto nasz własny link w wiadomości): przetwarzane na podstawie prawnie uzasadnionego interesu, aby upewnić się, że klienci otrzymują informacje o wizytach. Nie stosujemy pikseli śledzących i nie rejestrujemy, czy wiadomość została otwarta.
• Dane płatności: dane karty płatniczej przetwarza bezpośrednio Stripe; widzimy jedynie status płatności i metadane, które przetwarzamy na podstawie wykonania umowy oraz obowiązku prawnego (rachunkowości).
• Zgody (np. na pliki cookie lub powiadomienia): przetwarzane na podstawie zgody.

4. Komu ujawniamy dane (podmioty przetwarzające)

Dane udostępniamy wyłącznie zaufanym dostawcom usług w zakresie niezbędnym do świadczenia Usługi:

• UAB "Interneto vizija": usługi hostingu serwerów. Dane są przechowywane na serwerach na Litwie, w Wilnie.
• Stripe: przetwarzanie płatności. Dane karty przetwarza i przechowuje bezpośrednio Stripe jako instytucja finansowa, a nie DEK.
• 1e.lt (Mailwizz): wysyłanie wiadomości e-mail i newsletterów.
• asms.lt: wysyłanie SMS-ów za pośrednictwem konta i urządzenia podłączonego przez Użytkownika.
• calendar.lt: dane o świętach państwowych i imieninach (dane osobowe nie są przekazywane).

Nie sprzedajemy danych ani nie przekazujemy ich osobom trzecim w celach marketingowych. Możemy ujawnić dane właściwym organom, jeżeli wymagają tego przepisy prawa.

5. Analityka użytkowania (w okresie Beta)

Dopóki Usługa jest świadczona jako wersja Beta, zbieramy dane o korzystaniu z Usługi (które funkcje są używane, informacje o błędach i działaniu), aby móc doskonalić Usługę, naprawiać błędy i zapewniać bezpieczeństwo. Analityka ta jest przetwarzana na podstawie prawnie uzasadnionego interesu. Ponieważ jest ona niezbędna do świadczenia Usługi i jej bezpieczeństwa w okresie Beta, uznajemy, że nasz interes w zapewnieniu działającej i bezpiecznej Usługi jest nadrzędny. Masz prawo wnieść sprzeciw wobec przetwarzania (zob. sekcja 10); w takim przypadku oceniamy, czy możemy spełnić żądanie bez przerywania świadczenia Usługi. Dane są wykorzystywane wyłącznie do wewnętrznego doskonalenia i nie są sprzedawane.

6. Miejsce przechowywania danych i przekazywanie

Podstawowe dane są przechowywane na serwerach na Litwie (UAB "Interneto vizija"), w Unii Europejskiej. Niektóre podmioty przetwarzające (np. Stripe) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; w takich przypadkach przekazywanie odbywa się z zastosowaniem odpowiednich zabezpieczeń (np. standardowych klauzul umownych Komisji Europejskiej). Ich kopię możesz uzyskać, kontaktując się pod adresem pagalba@majevski.com.

7. Konto klienta i warstwa tożsamości DEK

Gdy klient potwierdza swój kontakt kodem jednorazowym (OTP) i tworzy konto DEK, DEK staje się administratorem danych wyłącznie w odniesieniu do jego podstawowych danych tożsamości: imienia, nazwiska, adresu e-mail, telefonu i zdjęcia. Ten kontakt (e-mail lub telefon) początkowo otrzymujemy od salonu (Użytkownika), który wprowadził Twoją rezerwację, aby wysłać kod potwierdzający; źródłem tego kontaktu jest salon, który odwiedziłeś. Pozwala to klientowi używać tych samych danych w różnych salonach oraz samodzielnie zarządzać swoimi rezerwacjami i historią. Nie przechowujemy hasła: logowanie odbywa się za każdym razem nowym kodem jednorazowym.

Salon (Użytkownik) pozostaje odrębnym administratorem w odniesieniu do danych dotyczących swojej relacji z klientem: notatek, pól dodatkowych (na przykład danych o aparacie słuchowym), historii wizyt i zgód. Dane te nigdy nie są udostępniane między salonami. Zgoda na otrzymywanie newslettera jednego salonu nie jest zgodą na otrzymywanie newslettera innego salonu.

Klient może w każdej chwili przeglądać, poprawiać lub usunąć swoją tożsamość DEK na koncie. Po usunięciu tożsamości zostaje ona odłączona od salonów, ale własne rejestry salonów nie są usuwane: każdy salon pozostaje odrębnym administratorem z własnym obowiązkiem przechowywania.

W ramach tej warstwy tożsamości DEK oblicza również wskaźnik wiarygodności: jaką część zarezerwowanych wizyt klient rzeczywiście odbył, przy czym niestawiennictwa oraz odwołania w ostatniej chwili (na mniej niż 24 godziny przed) liczone są jako pominięte. Każdy salon zawsze widzi wskaźnik dla własnych rezerwacji; salony Premium widzą dodatkowo łączną średnią z wielu salonów, wyświetlaną wyłącznie jako pojedynczy zbiorczy procent, który nigdy nie ujawnia, które salony klient odwiedził ani co się w którymkolwiek z nich wydarzyło. Klient widzi ten wskaźnik na swoim koncie. Jest on udostępniany jako informacja pomocnicza dla salonu i nie jest decyzją zautomatyzowaną (zob. sekcja 9). Podstawą jest nasz oraz salonów prawnie uzasadniony interes w ograniczaniu liczby niestawiennictw; możesz wnieść sprzeciw zgodnie z sekcją 10.

8. Okresy przechowywania

• Dane konta i dane z nim związane przechowujemy, dopóki korzystasz z Usługi. Po zamknięciu konta dane są usuwane lub anonimizowane w ciągu 30 dni, z wyjątkiem przypadków, gdy dłuższe przechowywanie jest wymagane przepisami prawa (np. dokumenty rachunkowe).
• Okresy przechowywania danych klientów (klientów firmy) określa Użytkownik jako administrator.
• Dzienniki użytkowania i dzienniki techniczne przechowujemy do 12 miesięcy, po czym są usuwane lub agregowane.

9. Zautomatyzowane podejmowanie decyzji

Nie prowadzimy zautomatyzowanego podejmowania decyzji ani profilowania, które wywoływałoby wobec Ciebie skutki prawne lub podobnie istotne. Wskaźnik wiarygodności klienta (sekcja 7) jest wyłącznie informacją pomocniczą: sam w sobie nie odrzuca ani nie zmienia rezerwacji, a wszelkie decyzje należą do salonu.

10. Twoje prawa

Zgodnie z RODO masz prawo do: dostępu do swoich danych; ich sprostowania; ich usunięcia („prawo do bycia zapomnianym”); ograniczenia przetwarzania lub wniesienia wobec niego sprzeciwu; przeniesienia danych; wycofania zgody (co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem). Swoje prawa możesz zrealizować, kontaktując się pod adresem pagalba@majevski.com. Uwaga: w sprawie danych, którymi zarządza Użytkownik (firma), skontaktuj się bezpośrednio z tym Użytkownikiem.

• Dane swojego konta oraz dane klientów możesz wyeksportować w dowolnym momencie.
• Klienci mogą zrezygnować z powiadomień poprzez ustawienia swoich zgód lub link w wiadomości.

Jeżeli uważasz, że Twoje dane są przetwarzane nieprawidłowo, masz prawo wnieść skargę do organu nadzorczego, na Litwie – do Państwowej Inspekcji Ochrony Danych (VDAI, vdai.lrv.lt).

11. Bezpieczeństwo

Dane są przesyłane szyfrowanym połączeniem HTTPS. Dane wrażliwe (np. klucze asms.lt) są przechowywane w postaci zaszyfrowanej. Dostęp jest ograniczony, regularnie tworzone są kopie zapasowe. Niemniej jednak w okresie Beta nie możemy zagwarantować pełnego bezpieczeństwa ani nieprzerwanego działania.

12. Pliki cookie

Używamy niezbędnych plików cookie do logowania i wyboru języka, a analitycznych lub marketingowych plików cookie, jeśli takie istnieją, wyłącznie za Twoją zgodą. Więcej informacji znajdziesz w Polityce plików cookie.

13. Zmiany i kontakt

Możemy aktualizować niniejszą politykę; o istotnych zmianach poinformujemy. W razie pytań prosimy o kontakt pod adresem pagalba@majevski.com.