Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest:

Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych prosimy o kontakt: hello@xperteo.pl. Dane przetwarzamy zgodnie z Rozporządzeniem (UE) 2016/679 (RODO).

2. Zakres danych

• Formularz konsultacyjny — imię, numer telefonu, opcjonalnie adres e-mail i profil Instagram, typ salonu oraz zaznaczone problemy.
• Formularz przewodnika — imię i adres e-mail.
• Zgody — data i treść wyrażonych zgód (RODO, marketing) wraz z oznaczeniem czasu.

Podanie danych jest dobrowolne, ale niezbędne do obsługi zgłoszenia lub wysyłki przewodnika.

3. Cele i podstawy prawne przetwarzania

• obsługa zgłoszenia i działania przed zawarciem umowy — art. 6 ust. 1 lit. b RODO,
• kontakt telefoniczny lub e-mailowy w sprawie zgłoszenia oraz wysyłka przewodnika — art. 6 ust. 1 lit. b i f RODO,
• marketing e-mailowy — art. 6 ust. 1 lit. a RODO (zgoda), zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz przepisami Prawa telekomunikacyjnego / Prawa komunikacji elektronicznej,
• analityka i reklama — art. 6 ust. 1 lit. a RODO (zgoda na cookies),
• ustalenie, dochodzenie lub obrona roszczeń oraz rozliczalność zgód — art. 6 ust. 1 lit. f RODO,
• obowiązki podatkowo-księgowe w przypadku zawarcia umowy — art. 6 ust. 1 lit. c RODO.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom przetwarzającym na zlecenie Administratora:

• hosting i infrastruktura — Lovable, Cloudflare,
• baza danych — Supabase,
• wysyłka wiadomości e-mail — usługa e-mail dostarczana w ramach platformy Lovable,
• Google (Google Analytics),
• Meta Platforms Ireland Ltd. (Meta Pixel — wyłącznie po wyrażeniu zgody),
• dostawcy usług IT, księgowych i prawnych.

5. Przekazywanie danych poza EOG

Część dostawców może przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

6. Okres przechowywania danych

• zgłoszenia bez zawarcia umowy — do 36 miesięcy od ostatniego kontaktu,
• dane marketingowe — do cofnięcia zgody, a następnie przez okres przedawnienia roszczeń w zakresie dowodu zgody,
• dane klientów po zawarciu umowy — przez czas trwania umowy, okres przedawnienia roszczeń oraz 5 lat w zakresie dokumentacji księgowej,
• cookies — zgodnie z Polityką cookies.

7. Prawa osoby, której dane dotyczą

• Prawo dostępu do swoich danych
• Prawo do sprostowania danych
• Prawo do usunięcia danych (prawo do bycia zapomnianym)
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do wniesienia sprzeciwu wobec przetwarzania
• Prawo do cofnięcia zgody w dowolnym momencie
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. W celu realizacji praw prosimy o kontakt: hello@xperteo.pl.

8. Zautomatyzowane podejmowanie decyzji

Dane z formularzy nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu wywołującemu wobec Ciebie skutki prawne.

9. Dane klientek salonów

Przy realizacji usług managerskich XPERTEO Sp. z o.o. przetwarza dane klientek salonu jako podmiot przetwarzający na zlecenie salonu (administratora), na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Pytania dotyczące tych danych należy kierować bezpośrednio do salonu.

10. Bezpieczeństwo

Strona korzysta z szyfrowanego połączenia HTTPS. Dostęp do danych mają wyłącznie upoważnione osoby, a panel obsługi zgłoszeń jest chroniony kontrolą dostępu.

11. Zmiany polityki

Aktualna wersja Polityki prywatności jest zawsze dostępna na Stronie.