Polityka Prywatności

Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: https://spotstudio.com.pl

Operatorem serwisu oraz Administratorem danych osobowych jest: AESTHETECH SP. Z O.O. KRS 0001191504 NIP 8993034214 ul. Hubska 52/14 50-502 Wrocław

Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie. Serwis wykorzystuje dane osobowe w następujących celach:

• Obsługa zapytań przez formularz
• Realizacja zamówionych usług

Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. ciasteczka) oraz poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.

• Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL).
• Hasła użytkowników są przechowywane w postaci hashowanej.
• Operator okresowo zmienia swoje hasła administracyjne.
• Operator regularnie wykonuje kopie bezpieczeństwa.
• Regularna aktualizacja oprogramowania wykorzystywanego do przetwarzania danych osobowych.

Serwis jest hostowany na serwerach operatora zewnętrznego. Firma hostingowa prowadzi logi na poziomie serwera, zapisowi mogą podlegać:

• Zasoby określone identyfikatorem URL
• Czas nadejścia zapytania
• Czas wysłania odpowiedzi
• Nazwę stacji klienta (identyfikacja HTTP)
• Informacje o błędach HTTP
• Adres URL strony poprzednio odwiedzanej
• Informacje o przeglądarce użytkownika
• Adres IP
• Informacje diagnostyczne
• Informacje związane z obsługą poczty elektronicznej

Administrator może przekazywać dane osobowe odbiorcom, takim jak firma hostingowa.

Dane osobowe przetwarzane są nie dłużej niż jest to konieczne (max 3 lata dla danych marketingowych). Masz prawo żądania od Administratora:

• Dostępu do danych
• Sprostowania
• Usunięcia
• Ograniczenia przetwarzania
• Przenoszenia danych
• Złożenia sprzeciwu wobec przetwarzania

Masz prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych. Podanie danych jest dobrowolne, lecz konieczne do obsługi Serwisu.

Serwis zbiera informacje dobrowolnie podane przez użytkowników w formularzach.

Informacje o zachowaniu użytkowników mogą być logowane w celach administracyjnych.

Operator stosuje następujące techniki marketingowe:

• Analizę statystyczną ruchu (Google Analytics)
• Techniki remarketingowe
• Piksel Facebooka
• Mapy ciepła oraz nagrywanie zachowania na stronie (anonimizowane)
• Automatyzację działania serwisu
• Profilowanie

Serwis używa cookies (sesyjne i stałe) w celach:

• Utrzymanie sesji użytkownika
• Realizacji technik marketingowych

Użytkownicy mogą zmienić ustawienia cookies w przeglądarce.

Użytkownik może zarządzać ustawieniami cookies w przeglądarce internetowej.

Projekt do weryfikacji przez właściciela i prawnika przed startem Programu.

Jeśli rezerwujesz w SPOT lub SPOT 2.0, Administrator prowadzi dla numeru telefonu z rezerwacji kartę stałego klienta (Program Karta Stałego Klienta, regulamin: https://spotstudio.com.pl/regulamin-karty). W ramach Programu przetwarzamy:

• Numer telefonu z rezerwacji: jest identyfikatorem karty. Na stronie i w portfelu pokazujemy go tylko w postaci zamaskowanej (ostatnie 3 cyfry).
• Historię wizyt potrzebną do naliczenia pieczątek: datę, studio, liczbę godzin, status płatności i rodzaj rezerwacji (np. Happy Hour, barter, karnet).
• Stan karty: pieczątki, darmowe godziny, ich terminy ważności, wymianę papierowej karty, korekty wprowadzone przez obsługę oraz datę i wersję zaakceptowanego regulaminu Programu.
• Adres e-mail z rezerwacji (opcjonalnie): do wysyłania wiadomości o stanie karty po wizycie.
• Dane logowania do strony Moja karta: jednorazowe kody SMS (przechowywane wyłącznie jako skrót kryptograficzny, ważne 10 minut), sesje logowania (ważne 60 minut, przechowywany tylko skrót tokenu) oraz skrót adresu IP używany do ograniczania liczby prób.
• Cel i podstawa: prowadzenie karty i wydawanie nagród zgodnie z regulaminem Programu (art. 6 ust. 1 lit. b RODO) oraz bezpieczeństwo logowania i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO).
• Odbiorcy: SMSAPI (LINK Mobility Poland sp. z o.o.) wysyła kody SMS jako podmiot przetwarzający; dostawca infrastruktury systemu rezerwacji (Supabase) przechowuje dane karty; dostawca poczty e-mail wysyła wiadomości o stanie karty.
• Apple Wallet i Google Wallet: jeśli dodasz kartę do portfela, karta zawiera nazwę programu, liczbę pieczątek, liczbę darmowych godzin, ostatnie 3 cyfry numeru telefonu i identyfikator karty. W przypadku Google Wallet te dane są przekazywane do Google (Google Wallet API). Apple i Google przetwarzają dane w portfelu według własnych zasad prywatności. Dodanie karty do portfela jest dobrowolne.
• Okres przechowywania: dane karty przechowujemy przez czas udziału w Programie. Pieczątki wygasają po 12 miesiącach bez wizyty, nagrody po 6 miesiącach. Kartę bez pieczątek, nagród i wizyt przez 12 miesięcy usuwamy lub anonimizujemy; dane rozliczeniowe rezerwacji przechowujemy tak długo, jak wymagają tego przepisy podatkowe. Kody SMS usuwamy po wygaśnięciu, sesje po wylogowaniu lub wygaśnięciu.
• Możesz w każdej chwili zrezygnować z udziału w Programie i zażądać usunięcia karty, pisząc na kontakt@spotstudio.com.pl. Przysługują Ci prawa opisane w §4.

Na stronie może działać asystent czatu SPOT, który odpowiada na pytania o studio, sprawdza wolne terminy i cennik oraz przekazuje do formularza rezerwacji z wypełnionymi polami. Asystent korzysta z modelu sztucznej inteligencji Claude firmy Anthropic PBC (USA). Treść rozmowy jest przetwarzana przez API Anthropic jako naszego podmiotu przetwarzającego (subprocesora) i nie jest wykorzystywana do trenowania modeli.

Zanim wyślesz pierwszą wiadomość, w oknie czatu wyświetlamy krótką informację o przetwarzaniu danych. W związku z rozmową przetwarzamy:

• treść wiadomości wysłanych do asystenta i jego odpowiedzi,
• losowy identyfikator sesji (zapisywany w pamięci sesji przeglądarki, nie w pliku cookie) oraz adres strony, z której wysłano wiadomość (bez parametrów),
• skrót (hash) adresu IP, używany wyłącznie do ochrony przed nadużyciami i limitów wiadomości; sam adres IP nie jest zapisywany,
• imię, adres e-mail lub numer telefonu, tylko jeśli sam je podasz, prosząc o kontakt („Napisz do studia”).

Cel i podstawa prawna: odpowiedź na Twoje pytania i pomoc w rezerwacji (art. 6 ust. 1 lit. b RODO, działania przed zawarciem umowy) oraz nasz prawnie uzasadniony interes w obsłudze zapytań, ulepszaniu bazy wiedzy asystenta i ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO). Rozmowy przechowujemy przez 90 dni, po czym są automatycznie usuwane. Jeśli poprosisz o kontakt, podsumowanie rozmowy i Twoje dane kontaktowe przekazujemy obsłudze studia e-mailem; ta korespondencja jest przechowywana jak inne wiadomości do studia. Przekazanie danych do Anthropic w USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Asystent nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Nie podawaj w czacie danych wrażliwych (np. o zdrowiu). Przysługują Ci prawa opisane w §4.