Polityka prywatności

1. Odpowiedzialny

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

Sviatoslav Karapka
Bahnstraße 36
16727 Velten
Niemcy
E-Mail: info@lushly.world
Telefon: +49 152 0677 7974

2. Ogólne informacje dotyczące przetwarzania danych

Lushly to platforma internetowa, która łączy klientów końcowych z niezależnymi salonami piękności i wellness. Przetwarzamy dane osobowe naszych użytkowników wyłącznie w zakresie, w jakim jest to niezbędne do zapewnienia funkcjonowania strony internetowej oraz naszych treści i usług.

Przetwarzanie danych osobowych naszych użytkowników odbywa się zazwyczaj wyłącznie za zgodą użytkownika lub w celu wykonania umowy. Wyjątek dotyczy przypadków, w których uzyskanie wcześniejszej zgody nie jest możliwe z przyczyn faktycznych, a przetwarzanie danych jest dozwolone przez przepisy prawa.

Podstawy prawne to art. 6 ust. 1 lit. a RODO (zgoda), lit. b (wykonanie umowy), lit. c (obowiązek prawny) oraz lit. f RODO (uzasadniony interes).

3. Jakie dane zbieramy

3.1 Przy rejestracji jako klient

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Hasło (zaszyfrowane i przechowywane za pomocą bcrypt)
• Zdjęcie profilowe (opcjonalne, przesyłane przez użytkownika lub pobierane z Google/Facebook podczas logowania OAuth)
• Preferencje językowe

3.2 Podczas rejestracji jako Salon / Mistrz

• Nazwa firmy, adres, telefon, adres e-mail
• Opis, zdjęcia, ceny, usługi, godziny otwarcia
• Przy aktywacji Stripe: dane bankowe i dane istotne podatkowo — przechowywane wyłącznie przez Stripe, nie przez nas
• Profile Mistrzów (imię, zdjęcie, języki, doświadczenie, portfolio) — ustawiane przez właściciela Salonu

3.3 Podczas rezerwacji

• Imię i nazwisko, adres e-mail, numer telefonu klienta dokonującego rezerwacji
• Wybrana usługa, data, godzina, cena, czas trwania
• W przypadku zapytań konsultacyjnych (np. tatuaż): opis pomysłu, wymiary/miejsce na ciele, ewentualne zdjęcia referencyjne
• W przypadku płatności online: brak danych karty u nas — przetwarzanie odbywa się wyłącznie przez Stripe (certyfikat PCI-DSS Level 1)
• W przypadku płatnego abonamentu Salonu: imię i nazwisko, adres e-mail i adres rozliczeniowy do fakturowania, a także identyfikator klienta i abonamentu od Stripe. Środki płatności (karta, polecenie zapłaty SEPA) są przechowywane wyłącznie przez Stripe
• Oceny (1–5 gwiazdek) i komentarze po zakończonej rezerwacji
• Wiadomości czatu między klientem a Salonem (za pośrednictwem wewnętrznej funkcji wiadomości platformy)

3.4 Automatycznie zbierane dane (logi serwera)

• Adres IP (anonimizowany po 7 dniach)
• Typ i wersja przeglądarki, system operacyjny.
• Data i godzina dostępu
• Adres URL strony odsyłającej (wcześniej odwiedzona strona)
• Region geograficzny (przybliżony, na poziomie miasta, na podstawie IP)
• Identyfikator sesji dla własnych analiz platformy (bez osobistego odniesienia)

Dane te służą bezpieczeństwu i własnej analizie platformy (współczynnik odrzuceń, źródła ruchu, wydajność). Przekazywanie do usług zewnętrznych, takich jak Google Analytics czy Meta, odbywa się wyłącznie, jeśli użytkownik wyraźnie wyraził na to zgodę w banerze plików cookie (pliki cookie analityczne dla Google Analytics lub pliki cookie marketingowe dla Meta Pixel).

3.5 Dane lokalizacyjne (geolokalizacja)

Za wyraźną zgodą użytkownika (zgoda przeglądarki "Znajdź w pobliżu") przybliżona lokalizacja jest wykorzystywana do wyświetlania salonów w okolicy. Lokalizacja jest przetwarzana wyłącznie po stronie klienta i nie jest przechowywana w naszej bazie danych.

4. Cel i podstawa prawna przetwarzania

5. Udostępnianie danych stronom trzecim (podmiotom przetwarzającym)

Udostępniamy dane wyłącznie w następujących przypadkach i na podstawie odpowiednich umów powierzenia przetwarzania danych (umów AV) zgodnie z art. 28 RODO:

• IONOS SE (Montabaur, Deutschland) — Hosting platformy. Serwery znajdują się w Niemczech. Zgodnie z RODO.
• Stripe Payments Europe, Ltd. (Dublin, Irland) — Obsługa płatności. Certyfikat PCI-DSS Level 1, zgodne z RODO. Ochrona danych Stripe
• Salon rezerwujący. — otrzymuje imię, dane kontaktowe i szczegóły rezerwacji w celu realizacji umowy. Salony są niezależnymi administratorami danych w rozumieniu RODO.
• Google Ireland Limited (Gemini API) — automatyczne tłumaczenia tekstów interfejsu użytkownika i opisów salonów. Przekazywane są wyłącznie treści publiczne (np. opisy salonów), a nie dane osobowe klientów końcowych. Ochrona danych Google
• Groq, Inc. (USA) — AI-Insights dla właścicieli salonów. Przekazywane są wyłącznie zagregowane i anonimizowane statystyki. Standardowe klauzule umowne zgodnie z art. 46 RODO zapewniają ochronę danych.
• Meta Platforms Ireland Limited (Meta Pixel) — tylko po wyraźnej zgodzie w banerze cookie. Wykorzystywane wyłącznie do kampanii marketingowych. Ochrona danych Meta
• Google Ireland Limited (Google Analytics 4) — tylko po wyraźnej zgodzie w banerze cookie (analityczne pliki cookie). Służy do anonimizowanej analizy zasięgu i użytkowania; adresy IP są skracane/anonimizowane. Przekazywanie danych do USA na podstawie Ram Prywatności Danych UE-USA i/lub standardowych klauzul umownych UE. Ochrona danych Google
• Dostawca SMTP (dostawca WP Mail SMTP) — Wysyłka transakcyjnych wiadomości e-mail (potwierdzenia rezerwacji, przypomnienia, resetowanie hasła).
• n8n (self-hosted, EU) — Przepływy pracy automatyzacji. Serwery w UE.

Dane nie są przekazywane stronom trzecim. W szczególności nie sprzedajemy danych.

5a. Wykorzystanie SI (Sztuczna Inteligencja)

Wykorzystujemy sztuczną inteligencję (SI) w dwóch obszarach:

1. Tłumaczenia: W celu zapewnienia wielojęzycznej dostępności naszych treści korzystamy z systemu SI Google Gemini (Google Ireland Limited). Tłumaczenia treści innych niż niemieckie mogą być generowane maszynowo; zawsze wiążąca jest oryginalna niemiecka wersja.

2. Czat wsparcia SI: Nasz czat wsparcia (w komunikatorze i na stronie pomocy) jest obsługiwany przez asystenta SI (chatbota). Na początku czatu zostaniesz wyraźnie poinformowany, że komunikujesz się z systemem SI (art. 50 Rozporządzenia ws. SI). Aby uzyskać osobistą pomoc, możesz w każdej chwili skontaktować się pod adresem info@lushly.world.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. f RODO (uzasadniony interes w efektywnym wsparciu i wielojęzycznym świadczeniu usług).

6. Pliki cookie i podobne technologie

Używamy wyłącznie technicznie niezbędnych plików cookie (sesje logowania, bezpieczeństwo, status zgody na pliki cookie, wybór języka). Te pliki cookie są niezbędne do działania platformy i są ustawiane zgodnie z § 25 ust. 2 TDDDG bez zgody.

Marketingowe pliki cookie (Meta Pixel) są ustawiane wyłącznie po wyraźnej zgodzie za pośrednictwem naszego banera cookie. Zgodę można w każdej chwili wycofać.

Do własnej analizy platformy dodatkowo przechowujemy anonimowe dane w naszej własnej bazie danych (first-party).

Google Analytics 4. Za Twoją wyraźną zgodą (analityczne pliki cookie w banerze cookie) używamy Google Analytics 4 (dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Google Analytics używa plików cookie do oceny korzystania ze strony internetowej – na przykład wyświetleń stron, czasu przebywania, używanych urządzeń i przybliżonej lokalizacji geograficznej. Adresy IP są anonimizowane lub skracane. Dane mogą być przekazywane na serwery Google – również w USA; przekazywanie odbywa się na podstawie ram prawnych EU-US Data Privacy Framework i/lub standardowych klauzul umownych UE zgodnie z art. 46 RODO. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Możesz w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość za pośrednictwem ustawień plików cookie. Polityka prywatności Google

7. Okres przechowywania

• Konto klienta: do momentu usunięcia przez użytkownika
• Dane rezerwacji: 10 lat (obowiązek przechowywania danych zgodnie z prawem podatkowym na podstawie § 147 AO)
• Oceny: na stałe, dopóki użytkownik nie usunie (możliwa pseudonimizacja)
• Sesje analityczne: 12 miesięcy
• Logi serwera: 30 dni
• Adresy IP: 7 dni, następnie anonimizacja
• Wiadomości czatu: do momentu usunięcia konta
• Zgoda na marketing e-mailowy: do odwołania

8. Twoje prawa jako osoby, której dane dotyczą

Jako osoba, której dane dotyczą, masz w każdej chwili prawo do:

• Informacje (Art. 15 DSGVO) — jakie dane o Panu/Pani przetwarzamy
• Korekta (Art. 16 DSGVO) — Korekta błędnych danych
• Usunięcie (Art. 17 DSGVO) — Prawo do bycia zapomnianym
• Ograniczenie przetwarzania (Art. 18 DSGVO)
• Przenoszalność danych (Art. 20 DSGVO) — Dane w formacie nadającym się do odczytu maszynowego
• Sprzeciw (Art. 21 DSGVO) — wobec przetwarzania na podstawie prawnie uzasadnionego interesu
• Wycofanie zgody (Art. 7 Abs. 3 DSGVO) — ze skutkiem na przyszłość

Usunięcie konta jest możliwe w każdej chwili pod adresem: Mein Konto → Ustawienia
Zapytania dotyczące praw związanych z ochroną danych prosimy kierować drogą mailową na adres: info@lushly.world

9. Prawo do złożenia skargi do organu nadzorczego

Zgodnie z art. 77 RODO ma Pan/Pani prawo wniesienia skargi do organu nadzorczego ds. ochrony danych — w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Organem właściwym dla nas jest:
Pełnomocnik Kraju Związkowego Brandenburgia ds. Ochrony Danych i Prawa Dostępu do Akt
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
https://www.lda.brandenburg.de/

10. Bezpieczeństwo danych

Stosujemy szyfrowanie SSL/TLS (HTTPS) dla całej transmisji danych. Hasła są haszowane za pomocą bcrypt i nigdy nie są przechowywane w postaci jawnej. Dane płatnicze są przetwarzane wyłącznie przez Stripe (PCI-DSS Level 1). Kopie zapasowe są przechowywane w zaszyfrowanej formie.

11. Przekazywanie danych do państw trzecich

W zakresie, w jakim dane są przekazywane do państw trzecich (w szczególności do USA) — na przykład za pośrednictwem Groq, piksela Meta lub Google Analytics — odbywa się to na podstawie standardowych klauzul umownych UE zgodnie z art. 46 RODO i/lub decyzji stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 RODO (np. EU-US Data Privacy Framework). Starannie sprawdzamy odbiorców.

12. Zautomatyzowane podejmowanie decyzji, profilowanie

Nie stosujemy w pełni zautomatyzowanych procesów decyzyjnych wywołujących skutki prawne. Automatycznie generowane cotygodniowe raporty dla właścicieli salonów służą wyłącznie celom informacyjnym i nie stanowią prawnie wiążącej decyzji.

13. Powiadomienia push (PWA)

Lushly to progresywna aplikacja internetowa (PWA). Powiadomienia push są wysyłane wyłącznie po wyraźnej zgodzie użytkownika (zgoda przeglądarki). Zgodę można w każdej chwili wycofać w ustawieniach przeglądarki.

14. Logowanie przez media społecznościowe (Google / Facebook OAuth)

Podczas logowania za pośrednictwem Google lub Facebooka przekazywane są nam następujące dane: imię i nazwisko, adres e-mail i zdjęcie profilowe. Inne dane z Państwa profilu Google/Facebook nie są pobierane. Dodatkowo obowiązują zasady ochrony danych Google lub Meta.

15. Zmiany w niniejszej polityce prywatności

Zastrzegamy sobie prawo do sporadycznego dostosowywania niniejszej polityki prywatności w celu dostosowania jej do aktualnych wymogów prawnych lub wdrożenia zmian w naszych usługach. Aktualna wersja jest zawsze dostępna na tej stronie. O istotnych zmianach zarejestrowani użytkownicy zostaną poinformowani drogą mailową.