Polityka prywatności
Wersja 1.0 — obowiązuje od 14 września 2026 r.
Dotyczy serwisów: panel.visoo.pl (panel dla salonu) oraz rezerwacje.visoo.pl (rezerwacje online dla klientów salonu).
1. Najważniejsza informacja na początku
Jeśli jesteś klientem salonu i rezerwujesz wizytę — administratorem Twoich danych jest salon, do którego się wybierasz, a nie Visoo. Visoo dostarcza salonowi system i przetwarza Twoje dane wyłącznie na jego polecenie. Wszystkie sprawy dotyczące Twoich danych (dostęp, poprawienie, usunięcie, wycofanie zgody) kieruj do salonu. Jeśli napiszesz do nas, przekażemy sprawę salonowi — nie możemy jej rozstrzygnąć sami.
Jeśli jesteś właścicielem lub pracownikiem salonu korzystającego z Visoo — Twoje konto w panelu zakłada salon i to on decyduje o jego zakresie, więc te dane przetwarzamy na jego polecenie. Administratorem jesteśmy w zakresie kontaktu z nami, zawarcia umowy z salonem i bezpieczeństwa usługi — opisuje to pkt 3.
2. Administrator i kontakt
Marcin Trybulec
prowadzący jednoosobową działalność gospodarczą pod firmą Marcin Trybulec
ul. Pruszkowska 29a lok. 174, 02-119 Warszawa
NIP: 8172165671, REGON: 382533298
Kontakt w sprawach danych osobowych: rodo@visoo.pl, tel. 791 873 931.
Nie powołaliśmy inspektora ochrony danych — nie mamy takiego obowiązku.
3. Dane, które przetwarzamy jako administrator
| Kogo dotyczą | Po co | Podstawa prawna |
|---|---|---|
| Osoba zawierająca umowę w imieniu salonu | zawarcie i wykonanie umowy, kontakt | art. 6 ust. 1 lit. b RODO, gdy salon jest osobą fizyczną prowadzącą działalność i sam jest stroną umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f — nasz uzasadniony interes w kontakcie z osobą reprezentującą salon i w wykonaniu umowy zawartej z salonem |
| Osoby kontaktujące się z nami | obsługa zgłoszenia lub pytania | art. 6 ust. 1 lit. f — nasz uzasadniony interes w udzieleniu odpowiedzi i poprawianiu jakości usługi |
| Wszyscy odwiedzający | bezpieczeństwo serwisu, diagnostyka błędów, zapobieganie nadużyciom | art. 6 ust. 1 lit. f — nasz uzasadniony interes w utrzymaniu bezpiecznej i działającej usługi |
| Salony zainteresowane usługą | kontakt handlowy | art. 6 ust. 1 lit. f — nasz uzasadniony interes w kontakcie z potencjalnym kontrahentem; wiadomości handlowe wysyłamy wyłącznie za zgodą |
| Dane na fakturach | obowiązki podatkowe i rachunkowe | art. 6 ust. 1 lit. c RODO |
Dane przetwarzamy przez czas trwania umowy i przedawnienia roszczeń, korespondencję — do 12 miesięcy od zakończenia sprawy, logi techniczne — krótkookresowo, dokumenty księgowe — 5 lat od końca roku podatkowego, a dane przetwarzane na podstawie zgody — do jej wycofania.
4. Dane klientów i personelu salonu — nasza rola
Dane wprowadzone do Visoo przez salon (kalendarz, baza klientów, notatki, rozliczenia personelu) przetwarzamy jako podmiot przetwarzający, na polecenie salonu i na podstawie zawartej z nim umowy powierzenia przetwarzania danych osobowych. Nie wykorzystujemy ich do własnych celów: nie prowadzimy na nich marketingu, nie udostępniamy ich innym salonom, nie sprzedajemy ich i nie trenujemy na nich modeli sztucznej inteligencji. Sięgamy do nich wyłącznie wtedy, gdy jest to niezbędne do utrzymania usługi, usunięcia awarii albo obsługi zgłoszenia salonu.
5. Komu przekazujemy dane
| Odbiorca | Zakres i cel |
|---|---|
| Hetzner Online GmbH (Niemcy) | hosting serwerów i kopie zapasowe |
| LINK Mobility Poland sp. z o.o. — marka SMSAPI (Polska) | wysyłka wiadomości SMS, gdy salon uruchomi tę funkcję |
| Functional Software, Inc. d/b/a Sentry (region UE) | monitorowanie błędów aplikacji — techniczne dane błędu; automatyczne dołączanie danych osobowych jest wyłączone |
| Migadu-Mail GmbH (Szwajcaria, przetwarzanie w UE) | obsługa poczty — korespondencja i zgłoszenia do wsparcia |
| Biuro rachunkowe, doradcy prawni, uprawnione organy | w zakresie niezbędnym lub wymaganym przepisami prawa |
Główna baza danych i kopie zapasowe są przechowywane w Niemczech. Pozostali dostawcy przetwarzają dane w lokalizacjach wskazanych powyżej. Poza Europejski Obszar Gospodarczy dane mogą trafić w dwóch przypadkach. Sentry ma siedzibę w USA i przechowuje dane w regionie europejskim — podstawą ewentualnego zdalnego dostępu są standardowe klauzule umowne i program EU-U.S. Data Privacy Framework. Dostawca poczty ma serwery w Unii Europejskiej, a sama spółka jest szwajcarska — Szwajcarię obejmuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.
6. Pliki cookie i pamięć przeglądarki
Nie używamy plików cookie do celów marketingowych, nie profilujemy użytkowników i nie korzystamy z narzędzi analitycznych śledzących ich zachowanie. Dlatego nie wyświetlamy banera zgody — używamy wyłącznie mechanizmów niezbędnych do działania serwisu:
- `sessionId` — ciasteczko utrzymujące zalogowaną sesję, niedostępne dla skryptów, przesyłane tylko po HTTPS, ważne 7 dni od ostatniej aktywności;
- pamięć lokalna przeglądarki — zapamiętuje ostatnio wyświetlone dane, aby panel działał przy chwilowym braku internetu (do 24 godzin, usuwana przy wylogowaniu), oraz pliki potrzebne do działania panelu jako aplikacji.
Możesz je usunąć w ustawieniach przeglądarki — spowoduje to wylogowanie z panelu.
7. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Napisz na rodo@visoo.pl — odpowiadamy w terminie miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Jeżeli jesteś klientem salonu — te prawa realizuje wobec Ciebie salon (patrz pkt 1).
8. Bezpieczeństwo i zmiany polityki
Stosujemy środki techniczne i organizacyjne odpowiadające art. 32 RODO — m.in. szyfrowaną transmisję, przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, kontrolę dostępu opartą na uprawnieniach, kopie zapasowe i rejestr zmian danych. Szczegółowy wykaz środków stanowi załącznik do umowy powierzenia zawieranej z salonem i jest dostępny na żądanie.
Podanie danych niezbędnych do zawarcia i wykonania umowy jest dobrowolne, ale bez nich nie możemy udostępnić usługi. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy użytkowników.
O istotnych zmianach polityki informujemy salony e-mailem co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem visoo.pl/polityka-prywatnosci.