01
Kto odpowiada za dane
Administratorem danych związanych z kontem, bezpieczeństwem i korzystaniem z usługi jest operator serwisu działający pod marką Melinoe („Melinoe”). W sprawach prywatności możesz napisać na kontakt@melinoe.pl.
Dla danych klientek, wizyt, ankiet, zdjęć i notatek administratorem jest gabinet korzystający z Melinoe. Melinoe przetwarza te dane w jego imieniu jako podmiot przetwarzający. Pytania o konkretną kartę klientki lub ankietę najlepiej kierować bezpośrednio do gabinetu.
02
Jakie dane przetwarzamy
- Konto i zespół: imię, adres e-mail, identyfikator konta, rola i przynależność do gabinetu.
- Dane gabinetu: nazwa, ustawienia, cennik, grafik i dane rozliczeniowe przekazane w usłudze.
- Dane operacyjne: klientki, wizyty, zabiegi, produkty, ankiety, odpowiedzi, notatki i materiały dodane przez gabinet.
- Dane techniczne: adres IP, czas żądania, informacje o urządzeniu i przeglądarce, identyfikatory sesji oraz logi bezpieczeństwa.
- Komunikacja: treść zgłoszeń i adresy używane do wysyłania zaproszeń do zespołu.
03
Po co i na jakiej podstawie
Założenie konta, logowanie, obsługa gabinetu i udostępnienie funkcji aplikacji — wykonanie umowy.
Ochrona kont, zapobieganie nadużyciom i diagnozowanie błędów — prawnie uzasadniony interes.
Rozliczenia i realizacja obowiązków wynikających z przepisów — obowiązek prawny.
Odpowiedzi na pytania i obsługa zgłoszeń — wykonanie umowy lub prawnie uzasadniony interes.
Dane dotyczące zdrowia
Ankiety mogą zawierać dane szczególnej kategorii, w tym informacje o zdrowiu i przeciwwskazaniach. Gabinet powinien zebrać odpowiednią podstawę prawną, w szczególności wyraźną zgodę, jeżeli jest wymagana, oraz udostępniać te dane wyłącznie upoważnionym osobom.
04
Komu powierzamy dane
W zakresie niezbędnym do działania usługi korzystamy z:
- Google Firebase — uwierzytelnianie i baza danych aplikacji;
- Google — logowanie kontem Google, jeśli wybierzesz tę opcję;
- Vercel — hosting, dostarczanie aplikacji i logi techniczne;
- Resend — wysyłka wiadomości transakcyjnych, np. zaproszeń do zespołu;
- osób upoważnionych przez dany gabinet, zgodnie z przypisaną rolą.
Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, stosujemy mechanizmy wymagane przez RODO, takie jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.
05
Jak długo przechowujemy dane
Dane konta przechowujemy przez czas korzystania z usługi, a po jego zakończeniu przez okres potrzebny do rozliczeń, obrony roszczeń i wykonania obowiązków prawnych. Dane prowadzone przez gabinet usuwamy lub zwracamy zgodnie z jego dyspozycją i umową. Logi techniczne przechowujemy tylko tak długo, jak jest to potrzebne dla bezpieczeństwa i diagnostyki. Okresy cookies podajemy niżej.
06
Twoje prawa
W zależności od podstawy przetwarzania masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu i cofnięcia zgody. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
08
Bezpieczeństwo i zmiany
Stosujemy kontrolę dostępu opartą na rolach, szyfrowane połączenia, oddzielenie danych gabinetów i rejestrowanie zdarzeń bezpieczeństwa. Politykę możemy aktualizować, gdy zmieni się aplikacja, dostawcy lub prawo. Na tej stronie zawsze znajduje się bieżąca wersja i data zmiany.
09
Masz pytanie o dane?
Napisz, czego dotyczy sprawa. Odpowiemy bez prawniczego labiryntu.
kontakt@melinoe.pl