Polityka prywatności Nailfolio

Administratorem Twoich danych osobowych jest …, NIP: …, z siedzibą pod adresem: …, Polska (dalej: Administrator).

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Nailfolio nie jest przeznaczone dla osób poniżej 16. roku życia. Osoby poniżej 16 lat nie mogą samodzielnie zarejestrować konta ani korzystać z aplikacji (art. 8 ust. 1 RODO).

Zbieramy następujące dane osobowe:

Dane podawane podczas rejestracji: adres e-mail (obowiązkowy), imię lub nazwa wyświetlana (obowiązkowa dla Stylistek), numer telefonu (opcjonalny), miasto (obowiązkowe dla Stylistek).

Dane podawane opcjonalnie w profilu: nazwa firmy lub salonu, adres (ulica, kod pocztowy, kraj), strona internetowa, link do rezerwacji, link do Instagrama.

Dane techniczne zbierane automatycznie: adres IP, typ przeglądarki (user agent), typ urządzenia, dane sesji (token, czas wygaśnięcia).

Zdjęcia stylizacji paznokci: przesyłane przez Stylistki do galerii. Zdjęcia nie powinny zawierać twarzy ani danych identyfikujących osoby, zob. sekcja 5.

Dane kontaktowe Klientki (opcjonalne): numer telefonu i e-mail kontaktowy widoczne wyłącznie dla sparowanych Stylistek.

Twoje dane przetwarzamy w następujących celach:

Świadczenie usługi: rejestracja konta, uwierzytelnianie (Google, Apple, magic link), zarządzanie galerią, parowanie QR, Session Share, Staff Accounts.

Komunikacja: powiadomienia systemowe (np. wygasanie sesji, zmiany w regulaminie), e-maile transakcyjne (potwierdzenie rejestracji, zmiana planu, przypomnienie o zakończeniu okresu próbnego).

Bezpieczeństwo: monitorowanie sesji, wykrywanie nadużyć, rejestrowanie dostępu do danych kontaktowych (ContactAccessLog), ochrona przed nieautoryzowanym dostępem.

Analityka wewnętrzna: anonimowe statystyki korzystania z aplikacji (liczba kont, aktywność, rozkład planów). Nie profilujemy użytkowników w celach reklamowych.

Przetwarzamy dane na następujących podstawach prawnych (art. 6 ust. 1 RODO):

Wykonanie umowy (art. 6 ust. 1 lit. b): przetwarzanie niezbędne do świadczenia usługi, rejestracja, obsługa galerii, przesyłanie i wyświetlanie zdjęć, parowanie, płatności.

Zgoda (art. 6 ust. 1 lit. a): podanie opcjonalnych danych kontaktowych i profilowych, zgody cookie/analityczne (PostHog, Google Tag Manager, Google Analytics 4, Microsoft Clarity) oraz zgody marketingowe/newsletterowe.

Uzasadniony interes Administratora (art. 6 ust. 1 lit. f): bezpieczeństwo Platformy, zapobieganie nadużyciom, wewnętrzna analityka, dochodzenie roszczeń.

Obowiązek prawny (art. 6 ust. 1 lit. c): przechowywanie danych rozliczeniowych zgodnie z przepisami podatkowymi.

Zdjęcia przesyłane do galerii powinny przedstawiać wyłącznie stylizacje paznokci. Zabrania się przesyłania zdjęć zawierających twarze osób, dokumenty tożsamości lub inne dane identyfikujące.

Zdjęcia stylizacji paznokci NIE stanowią danych biometrycznych w rozumieniu art. 9 RODO. Nie przetwarzamy zdjęć w celu identyfikacji osób.

Właścicielką zdjęć (w rozumieniu praw autorskich) jest Stylistka, która je przesłała. Administrator przetwarza zdjęcia wyłącznie w celu wyświetlania ich w Nailfolio zgodnie z licencją udzieloną w Regulaminie.

Zdjęcia są przechowywane u dostawcy Cloudinary (USA) na podstawie decyzji adekwatności EU-US Data Privacy Framework (EU-US DPF); szczegóły w sekcji 8. Po zamknięciu konta zdjęcia pozostają dostępne przez 90-dniowy okres przywracania konta. Trwałe usunięcie zdjęć możesz uzyskać w każdej chwili na żądanie (art. 17 RODO).

Podczas parowania QR wymieniane są następujące dane: identyfikator konta Stylistki, identyfikator konta Klientki, data sparowania.

Po sparowaniu Klientka uzyskuje dostęp do: galerii zdjęć Stylistki, nazwy wyświetlanej, miasta, danych kontaktowych (jeśli Stylistka je podała).

Stylistka uzyskuje dostęp do: nazwy Klientki, danych kontaktowych Klientki (jeśli Klientka je podała w profilu). Każdy dostęp Stylistki do danych kontaktowych Klientki jest rejestrowany w systemie ContactAccessLog.

Klientka może cofnąć parowanie w ustawieniach aplikacji, co natychmiast odbiera Stylistce dostęp do jej danych.

Funkcja Session Share umożliwia klientce bezpośrednie udostępnienie wybranych zdjęć z galerii stylistce. Klientka wybiera stylistkę z listy sparowanych stylistek i przesyła wybrane zdjęcia ze swojego urządzenia.

Udostępnione zdjęcia są dostępne w Schowku Sesji Stylistki przez 7 dni od momentu udostępnienia.

Po upływie 7 dni dane o udostępnieniu są automatycznie usuwane z aktywnego widoku. System przechowuje jedynie informację audytową o fakcie udostępnienia (bez treści zdjęcia) w dzienniku zdarzeń.

Twoje dane mogą być udostępniane następującym podmiotom przetwarzającym:

Stripe (operator płatności, USA, EU-US DPF): adres e-mail i dane niezbędne do obsługi płatności. Stripe działa jako niezależny administrator danych, szczegóły w polityce prywatności Stripe.

Mailgun (wysyłka e-mail, USA, EU-US DPF): adres e-mail w celu dostarczania wiadomości transakcyjnych i powiadomień.

Cloudinary (hosting zdjęć, USA, EU-US DPF): zdjęcia przesyłane do galerii w celu przechowywania i optymalizacji.

Neon (baza danych, USA, EU-US DPF): dane konta, galerii i aktywności w celu świadczenia usługi.

Render (hosting aplikacji, USA, EU-US DPF): dane przetwarzane na serwerach w celu świadczenia usługi.

Cloudflare (CDN i ochrona, USA, EU-US DPF): dane techniczne połączeń w celu ochrony przed atakami i optymalizacji dostarczania treści.

Google Tag Manager (zarządzanie tagami, USA, EU-US DPF): zarządzanie i ładowanie skryptów analitycznych (m.in. Google Analytics 4). Uruchamiany wyłącznie jeśli wyrazisz zgodę przez baner cookie.

Google Analytics 4 (analityka webowa, ładowana przez Google Tag Manager, USA, EU-US DPF): anonimizowany adres IP, odsłony stron i zdarzenia użytkowania w celu ulepszania produktu. Wyłącznie jeśli wyrazisz zgodę przez baner cookie.

Microsoft Clarity (analityka UX, USA, EU-US DPF): anonimizowane nagrania sesji, heatmapy i dane kliknięć w celu ulepszania interfejsu. Wyłącznie jeśli wyrazisz zgodę przez baner cookie.

PostHog (analityka produktowa, USA; dane przechowywane w UE (Frankfurt), na podstawie standardowych klauzul umownych SCC): zdarzenia użycia, heatmapy oraz nagrania sesji z maskowaniem pól formularzy i ukrywaniem wrażliwych parametrów adresów, w celu ulepszania produktu. Wyłącznie jeśli wyrazisz zgodę przez baner cookie.

Nie sprzedajemy Twoich danych osobowych. Nie udostępniamy danych firmom reklamowym. Nie profilujemy użytkowników w celach marketingowych.

Dane mogą być ujawnione organom ścigania lub sądom na podstawie obowiązujących przepisów prawa.

Każdy przypadek wyświetlenia danych kontaktowych Klientki przez sparowaną Stylistkę jest rejestrowany w systemie ContactAccessLog.

Rejestrowane informacje: identyfikator Stylistki, identyfikator Klientki, data i godzina dostępu, rodzaj wyświetlonych danych.

Cel: zapewnienie rozliczalności (accountability) zgodnie z art. 5 ust. 2 RODO. Klientka ma prawo uzyskać informację o tym, kto i kiedy miał dostęp do jej danych kontaktowych.

Zasada ogólna: dane przechowujemy nie dłużej, niż jest to konieczne dla celów przetwarzania oraz przez okresy wymagane przepisami prawa.

Dane aktywnego konta: przechowywane przez cały okres korzystania z usługi.

Dane po zamknięciu konta: przez 90 dni konto pozostaje przywracalne (recovery) przez ponowne zalogowanie. Po 90 dniach konto zostaje trwale zamknięte, a dostęp wygasa. W każdej chwili możesz złożyć żądanie usunięcia danych (art. 17 RODO), które realizujemy z zastrzeżeniem obowiązków prawnych (np. obowiązku przechowywania danych rozliczeniowych).

Dane rozliczeniowe: przechowywane przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku, w którym dokonano transakcji).

Dane Session Share: automatycznie usuwane po 7 dniach.

Dziennik zdarzeń (EventLog): przechowywany zgodnie z polityką retencji Administratora (maksymalnie 12 miesięcy).

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu (art. 15): możesz uzyskać informację o tym, jakie Twoje dane przetwarzamy.

Prawo do sprostowania (art. 16): możesz żądać poprawienia nieprawidłowych danych.

Prawo do usunięcia (art. 17): możesz w każdej chwili złożyć żądanie usunięcia danych, kontaktując się z Administratorem (privacy@nailfolio.app). Realizujemy je z zastrzeżeniem obowiązków prawnych. Zamknięcie konta w ustawieniach aplikacji to osobna funkcja: przez 90 dni konto pozostaje przywracalne, a po tym okresie zostaje trwale zamknięte.

Prawo do przenoszenia (art. 20): możesz zażądać kopii swoich danych w formacie nadającym się do odczytu maszynowego.

Prawo do sprzeciwu (art. 21): możesz wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu.

Prawo do ograniczenia przetwarzania (art. 18): możesz żądać ograniczenia przetwarzania w określonych sytuacjach.

Prawo do cofnięcia zgody: zgodę na przetwarzanie danych możesz cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Prawo do skargi: masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na użytkownika.

Sesja użytkownika jest zarządzana za pośrednictwem nagłówka HTTP (header-based authentication), a nie za pomocą tradycyjnych cookies. Wynika to z architektury aplikacji działającej jako WebView w aplikacjach mobilnych.

LocalStorage przeglądarki jest wykorzystywany wyłącznie do przechowywania preferencji interfejsu użytkownika (np. wybrany motyw kolorystyczny, język).

Do zarządzania i ładowania skryptów analitycznych wykorzystujemy Google Tag Manager. Narzędzia analityczne (PostHog, a także Google Analytics 4 ładowany przez Google Tag Manager i Microsoft Clarity) uruchamiamy wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookie (szczegóły w sekcji o udostępnianiu danych). Nie stosujemy cookies reklamowych ani nie udostępniamy danych firmom reklamowym.

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem:

E-mail: privacy@nailfolio.app Adres: …, …, Polska

Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polska. Strona internetowa: www.uodo.gov.pl.