RODO w skrócie
1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest SN Spółka z ograniczoną odpowiedzialnością z siedzibą w Radlinie, ul. Rybnicka 347, 44-310 Radlin, KRS 0001205081, NIP 6472615947.
We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@nataliamodzelewska.pl albo zadzwoń: +48 664 728 018. Inspektora ochrony danych nie wyznaczyliśmy — dlaczego, piszemy w § 1 polityki.
2. Po co i na jakiej podstawie
| Po co | Podstawa prawna |
|---|---|
| Konto i korzystanie z Szeffowej — także asystentka, odczyt faktur i cenników, kalkulator i wiadomości o koncie | umowa — art. 6 ust. 1 lit. b RODO |
| Webinar — zapis, link do spotkania, przypomnienie, nagranie | umowa o udział w spotkaniu — art. 6 ust. 1 lit. b RODO |
| Lista oczekujących i lista mailowa | zgoda — art. 6 ust. 1 lit. a RODO w związku z art. 398 ustawy Prawo komunikacji elektronicznej |
| Bezpieczeństwo — logowanie, ograniczenie liczby prób, logi serwera | nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
| Otwarcia i kliknięcia w wiadomościach, opieka nad salonami w pierwszych tygodniach | nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO; możesz się sprzeciwić |
| Kontakt i zgłoszenia | nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO; w sprawach dotyczących umowy — art. 6 ust. 1 lit. b RODO |
| Profil na Instagramie, ustalenie, dochodzenie i obrona roszczeń | nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
Twoich danych nie używamy do profilowania reklamowego i nie łączymy ich z danymi z innych serwisów.
Podanie adresu e-mail, imienia i nazwiska jest dobrowolne, ale bez nich nie założysz konta. Bez adresu e-mail nie zapiszesz się na webinar ani na listę.
3. Komu przekazujemy dane
Dane przekazujemy przede wszystkim dostawcom, bez których Szeffowa nie mogłaby działać: serwerom, bazie danych, modelowi językowemu, wysyłce wiadomości i webinarom. Pełną listę odbiorców, także tych, którzy działają na własnych zasadach — jak Google, gdy logujesz się kontem Google — podaje § 6 polityki.
Część dostawców to spółki z USA albo przechowuje dane w USA. Podstawy takiego przekazania podaje § 7 polityki. Nie sprzedajemy danych.
Asystentka w panelu jest programem, nie człowiekiem — odpowiada z pomocą modelu językowego firmy Anthropic. Anthropic przetwarza Twoje pytania, liczby salonu i treść wczytanych dokumentów w naszym imieniu i zgodnie ze swoimi warunkami nie używa ich do uczenia modeli.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne albo w podobny sposób istotnie na Ciebie wpływały. Szczegóły podaje § 11 polityki.
4. Jak długo przechowujemy dane
- Konto i dane salonu — do usunięcia konta. Konto nie wygasa samo. Po usunięciu trzymamy dane jeszcze 30 dni na wypadek pomyłki, potem usuwamy je trwale.
- Sesja logowania — do wylogowania, najdłużej 30 dni.
- Rozmowy z asystentką — 12 miesięcy od ostatniej wiadomości w rozmowie.
- Wczytany plik faktury albo cennika — pliku nie zapisujemy. Zostają tylko odczytane pozycje, które zatwierdzisz.
- Lista oczekujących i lista mailowa — do wycofania zgody.
- Nagranie webinaru — 3 miesiące. Na nagraniu jest wyłącznie prowadząca i jej ekran.
- Logi serwera — do 30 dni.
Pozostałe okresy, także kopie zapasowe i roszczenia, podaje § 8 polityki.
5. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych — w granicach, w których nie musimy ich przechowywać z mocy prawa,
- ograniczenia przetwarzania,
- przeniesienia danych, które nam podałaś,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec sprawdzania otwarć wiadomości i sygnałów korzystania z Szeffowej,
- wycofania zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy wcześniej,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
Żeby skorzystać z praw z punktów 1–7 albo usunąć konto, napisz na kontakt@nataliamodzelewska.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach złożonych termin może się wydłużyć o kolejne dwa miesiące — wtedy napiszemy, dlaczego.
Podstawę prawną każdego prawa podaje § 9 polityki.
6. Dla salonu: dane Twojego zespołu
- Administratorem danych zespołu jest salon. Dotyczy to pracownic, osób z kontem w panelu salonu — także recepcji — i osób, których dane są w dokumentach wczytywanych do Szeffowej, na przykład na fakturach. Przetwarzamy je w Twoim imieniu, wyłącznie na Twoje polecenie. Zasady opisuje § 10 polityki.
- Szeffowa nie służy do zbierania danych klientek salonu i nie ma na nie miejsca. Zna zabiegi, ceny, czas i koszty, a nie osoby, które z nich korzystają.
- O pracownicy w Szeffowej mogą się znaleźć:
- imię — a jeśli ma własne konto, także nazwisko i adres e-mail,
- stanowisko i dział,
- forma zatrudnienia, wymiar etatu albo liczba godzin, data zatrudnienia i odejścia,
- wynagrodzenie, premia, prowizje, cel sprzedaży, składki, udział w PPK i informacja o uldze podatkowej dla młodych,
- dni wolne i urlop — sama data, bez powodu nieobecności,
- sprzedaż przypisana do niej.
- Danych pracownic nie pobieramy z innych systemów — salon wpisuje je sam.
- Pracownica, która chce skorzystać ze swoich praw, kieruje żądanie do salonu. Jeśli trafi ono do nas, przekażemy je salonowi i pomożemy mu odpowiedzieć.
- Gdzie są dane. Baza danych i serwery aplikacji stoją w Unii Europejskiej, we Frankfurcie; dostawca serwerów to spółka z USA, więc dostęp z USA jest możliwy. Do modelu językowego w USA trafia tylko to, czego potrzebuje dana odpowiedź asystentki albo odczyt dokumentu — pytanie, liczby salonu albo treść dokumentu, nie cała baza. Wiadomości o koncie, także zaproszenia dla zespołu, wysyła dostawca z USA.
- O zmianie listy podmiotów, którym powierzamy te dane dalej, uprzedzamy salon e-mailem 30 dni wcześniej.
7. Pliki cookie
Szeffowa używa wyłącznie plików cookie potrzebnych do działania usługi, o którą prosisz — do logowania i do zapamiętania liczb wpisanych w kalkulatorze. Nie używamy narzędzi analitycznych ani reklamowych i nie śledzimy Cię między stronami.
Filmy instruktażowe w panelu odtwarzamy z YouTube w trybie bez personalizacji. Odtwarzacz ładuje się dopiero, gdy klikniesz „Odtwórz film” — od tej chwili Google otrzymuje Twój adres sieci i może zapisać na Twoim urządzeniu własne pliki, na swoich zasadach. Listę plików podaje § 13 polityki.
Pełna treść
To skrót. Pełną treść — z listą odbiorców danych, wszystkimi okresami przechowywania i podstawami prawnymi — znajdziesz w polityce prywatności.