Polityka prywatności

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Wiktoria Kochańska, prowadząca serwis wyszukana24.

W każdej sprawie dotyczącej danych napisz na wiktoria@wyszukana24.pl. Odpowiadam najpóźniej w ciągu 14 dni.

2. Jakie dane zbieram

• •Konto: adres e-mail i imię (logowanie obsługuje Clerk).
• •Informacje o salonie (brief): nazwa, miasto, adres strony, link do Booksy, usługi i zabiegi z cenami, wolne terminy, ton komunikacji i inne pola, które sama wypełniasz, żeby materiały były celne. Do tego wyniki miesiąca, jeśli je wpisujesz (np. liczba rezerwacji).
• •Preferencje i profil wizualny: specjalizacja, styl, paleta kolorów wyliczona z wgranych zdjęć.
• •Wgrane pliki: zdjęcia, logo i inspiracje w bibliotece mediów, także wgrane z telefonu przez jednorazowy link.
• •Połączone konta, jeśli je połączysz: Instagram i Facebook (przez oficjalne API Meta) oraz wizytówka Google (przez API Google). Przechowuję tokeny dostępu, identyfikatory kont, opublikowane posty, statystyki z ostatnich 30 dni oraz komentarze, wiadomości i opinie, na które warto odpowiedzieć (treść i nazwa autora).
• •Analiza profilu: zdjęcia siatki z połączonego Instagrama albo zrzut ekranu profilu, który wgrasz.
• •Wygenerowane materiały: treści, grafiki i ich historia (żeby były dla Ciebie dostępne w opłaconych okresach).
• •Wiadomości: uwagi, pytania i zgłoszenia wysłane z panelu.
• •Landing: imię i nazwisko, nazwa salonu i adres e-mail, jeśli zostawisz je w formularzu przewodnika. Wysyłka przewodnika to realizacja Twojej prośby; zgoda na informacje o ofercie jest osobna i opcjonalna.
• •Płatności: obsługuje Stripe; numer karty nigdy nie trafia na moje serwery.
• •Źródło konta: jeśli trafiasz z linku reklamy albo kampanii, przy rejestracji zapisuję parametry z adresu tego linku (np. utm_source, utm_campaign). Nie używam do tego plików cookies.
• •Dane techniczne: logi serwera i adres IP przy logowaniu do panelu administracyjnego (bezpieczeństwo).

3. Po co i na jakiej podstawie

• •Świadczenie usługi, w tym generowanie materiałów, publikacja i statystyki z połączonych kont: art. 6 ust. 1 lit. b RODO (umowa).
• •Rozliczenia i dokumenty księgowe: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• •Bezpieczeństwo serwisu, zapobieganie nadużyciom: art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• •Sprawdzanie, która kampania przyprowadza klientki (źródło konta): art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• •Wysyłka informacji marketingowych o wyszukana24: art. 6 ust. 1 lit. a RODO (zgoda, którą możesz cofnąć w każdej chwili).

4. Dane Twoich klientek

Zdjęcia klientek, które wgrywasz, oraz komentarze, wiadomości i opinie z połączonych kont przetwarzam w Twoim imieniu, jako podmiot przetwarzający. Ich administratorem jesteś Ty, a zasady opisuje regulamin w części o powierzeniu przetwarzania.

5. Komu powierzam dane (procesorzy)

Korzystam z zaufanych dostawców technologii. Dane trafiają do nich wyłącznie w zakresie potrzebnym do działania usługi:

• •Clerk (logowanie i konta), Vercel (hosting aplikacji oraz statystyki odwiedzin i szybkości strony), Supabase (baza danych).
• •Anthropic (model AI piszący treści i opisujący zdjęcia: dostaje brief salonu, Twoje polecenia i zdjęcia, które dobiera do treści), Higgsfield (model AI generujący zdjęcia: dostaje sam opis sceny, bez Twoich danych), a po włączeniu silników grafik z tekstem także Google (Gemini) i OpenAI (projekty grafik: dostają hasło, paletę i logo salonu).
• •Stripe (płatności i faktury), Resend (wysyłka e-maili).
• •Meta i Google, gdy połączysz z wyszukana24 swoje konta: publikacja, statystyki, komentarze, wiadomości i opinie przechodzą przez ich oficjalne API, na zasadach ich regulaminów.
• •Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym (USA). Podstawą są standardowe klauzule umowne (SCC) i decyzje adekwatności.

6. Jak długo przechowuję dane

• •Dane konta i materiały: dopóki masz konto. Po usunięciu konta znikają z bazy.
• •Połączone konta: tokeny dostępu do rozłączenia konta w Panelu; statystyki i skrzynka odpowiedzi dopóki masz konto w wyszukana24.
• •Dokumenty rozliczeniowe: tyle, ile wymagają przepisy podatkowe (co do zasady 5 lat).
• •E-mail z landingu: do momentu wycofania zgody.
• •Logi bezpieczeństwa: do 7 dni (próby logowania do panelu administracyjnego).

7. Twoje prawa

Masz prawo do: dostępu do danych, ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Kopię swoich danych pobierzesz samodzielnie w panelu: Płatności, sekcja Twoje dane i prywatność. Tam też usuniesz konto jednym przyciskiem.

Jeśli uznasz, że przetwarzam dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

8. Pliki cookies

Serwis używa niezbędnych i funkcjonalnych plików cookies: sesji logowania (Clerk), sesji panelu administracyjnego, cookies wymaganych przez Stripe przy płatności, pakietu wybranego na stronie (wsz_plan, do 7 dni, żeby rejestracja pamiętała Twój wybór), kodu polecającego z linku rejestracyjnego (wsz_polec, do 30 dni, żeby nagroda z polecenia nie przepadła między rejestracją a pierwszym logowaniem) oraz kodu dostępu i numeru płatności po zakupie (wsz_dostep i wsz_sesja_zakupu do 7 dni, wsz_sesja_platnosci do godziny, wsz_sesja_starter do 30 dni), żeby strona po płatności i rejestracja działały także po odświeżeniu, a kod i numer płatności nie stały w adresie strony. Nie używam cookies reklamowych ani śledzących.

Statystyki odwiedzin i szybkości strony (Vercel Web Analytics i Speed Insights) działają bez cookies i bez identyfikowania konkretnej osoby.

9. Zmiany tej polityki

Jeśli polityka się zmieni, opublikuję nową wersję na tej stronie i zaktualizuję datę u góry. Przy istotnych zmianach dostaniesz też wiadomość e-mail.