Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest:

2. Jakie dane zbieramy

W ramach korzystania z aplikacji Sleeksy możemy zbierać następujące dane:

• Dane konta: imię i nazwisko, adres e-mail, hasło (zaszyfrowane)
• Dane profilu biznesowego: nazwa działalności, numer telefonu, slug profilu, logo
• Dane klientek: imiona, numery telefonów, notatki, tagi, zdjęcia prac
• Dane wizyt: daty, godziny, usługi, statusy płatności
• Dane rezerwacji online: imię, telefon, e-mail klientki rezerwującej
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu, kraj
• Dane analityczne: odwiedzane strony, czas spędzony, źródło wejścia, interakcje z reklamami (po wyrażeniu zgody)
• Dane dostarczalności e-maili: status wysyłki (dostarczony, odrzucony, zgłoszony jako spam), w celu zapewnienia jakości komunikacji transakcyjnej
• Dane płatności: przetwarzane wyłącznie przez Stripe, nie przechowujemy danych kart
• Pliki cookies: szczegóły w Polityce Cookies

3. Cel przetwarzania danych

Przetwarzamy dane osobowe w następujących celach:

• Świadczenie usług aplikacji Sleeksy (zarządzanie wizytami, klientkami, rezerwacjami)
• Obsługa konta użytkownika i uwierzytelnianie
• Wysyłka wiadomości e-mail transakcyjnych (potwierdzenia, przypomnienia, reset hasła)
• Monitorowanie dostarczalności e-maili (czy mail dotarł, czy nie odbił się od serwera)
• Analityka ruchu i zachowań użytkowników (po wyrażeniu zgody)
• Marketing i remarketing reklam (po wyrażeniu zgody)
• Przetwarzanie płatności i obsługa subskrypcji
• Zapewnienie bezpieczeństwa i zapobieganie nadużyciom
• Ulepszanie i rozwój aplikacji

4. Podstawa prawna (RODO/AVG)

Przetwarzanie danych odbywa się na podstawie:

• Art. 6 ust. 1 lit. b) – wykonanie umowy (świadczenie usług, e-maile transakcyjne, płatności)
• Art. 6 ust. 1 lit. a) – zgoda (cookies analityczne i marketingowe, Google Analytics, Meta Pixel)
• Art. 6 ust. 1 lit. f) – uzasadniony interes administratora (bezpieczeństwo, ochrona przed nadużyciami, monitoring dostarczalności e-maili, podstawowa anonimowa statystyka odwiedzin)

5. Udostępnianie danych, odbiorcy

Twoje dane mogą być udostępniane następującym podmiotom przetwarzającym (procesorom):

• Lovable Cloud (Supabase Inc.) – hosting bazy danych, uwierzytelnianie, hosting aplikacji (serwery w UE)
• Lovable Email (Mailgun) – wysyłka e-maili transakcyjnych i informacja zwrotna o dostarczeniu
• Stripe Payments Europe Ltd. – przetwarzanie płatności i subskrypcji (Irlandia/UE)
• Google LLC (Google Analytics 4) – analityka ruchu (po Twojej zgodzie). Dane mogą być przetwarzane poza EOG na podstawie standardowych klauzul umownych (SCC) i Data Privacy Framework
• Meta Platforms Ireland Ltd. (Meta Pixel / Facebook) – analityka konwersji i remarketing reklam (po Twojej zgodzie). Dane mogą być przetwarzane poza EOG (USA) na podstawie SCC i Data Privacy Framework
• ElevenLabs – synteza głosu dla audio-wersji artykułów na blogu

Nie sprzedajemy, nie wymieniamy ani nie udostępniamy danych osobowych stronom trzecim w celach marketingowych innych niż wymienione powyżej.

6. Transfer danych poza EOG

Niektóre narzędzia (Google Analytics, Meta Pixel, Stripe) mogą przetwarzać dane na serwerach w USA. Transfer odbywa się na podstawie:

• EU-US Data Privacy Framework (DPF)
• Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską

7. Okres przechowywania

• Dane konta i biznesowe, przez czas korzystania z usługi, usuwane do 30 dni po likwidacji konta
• Dane analityczne (GA4, Meta Pixel), do 14 miesięcy
• Logi dostarczalności e-maili, 12 miesięcy
• Dane wymagane przepisami (księgowe, faktury), 7 lat
• Dane wstrzymane (bounce/spam), bezterminowo, w celu ochrony reputacji nadawcy

8. Twoje prawa

Zgodnie z RODO/AVG przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych
• Prawo do sprostowania danych
• Prawo do usunięcia danych („prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do sprzeciwu (np. wobec marketingu)
• Prawo do cofnięcia zgody w dowolnym momencie (np. cookies analityczne, marketing)
• Prawo do wypisania się z e-maili (link w stopce każdej wiadomości)

Aby skorzystać z tych praw, napisz na info@sleeksy.nl lub użyj dedykowanej strony: Usuń konto lub dane.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym:

• Szyfrowanie SSL/TLS podczas transmisji danych
• Szyfrowanie haseł (bcrypt)
• Polityki bezpieczeństwa na poziomie wierszy (Row Level Security)
• Regularne aktualizacje i monitorowanie bezpieczeństwa

10. Skargi

Masz prawo złożyć skargę do organu nadzorczego:

11. Zmiany polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy za pośrednictwem aplikacji lub e-maila.