Polityka prywatności

1. Kim jesteśmy

Piklo Systems, Dania, numer rejestrowy (CVR) 32709192, jest administratorem danych osobowych opisanych na tej stronie. Mogą Państwo napisać do nas na privacy@piklobooking.com. Pełne dane firmy znajdują się w danych firmy.

Ta polityka obejmuje dane, o których decyduje Piklo. Nie obejmuje danych, które salon ma o swoich własnych klientach: tam decyduje salon, Piklo tylko przetwarza w jego imieniu, a układ ten opisuje Umowa powierzenia przetwarzania danych osobowych.

2. Jedno zdanie o portalu klienta

Salony, w których Państwo rezerwują, pozostają odpowiedzialne za dane, które o Państwu mają; Piklo pokazuje Państwu własne rezerwacje, ponieważ są Państwo zalogowani, i nigdy nie pokazuje salonowi klientów innego salonu.

Portal jest widokiem, a nie nowym rekordem. Znajduje to, co już istnieje, dopasowując Państwa potwierdzony adres logowania do adresu, który każdy salon ma dla Państwa, w chwili gdy Państwo o to pytają. Wystarczy zmienić adres w salonie, a ten salon znika z Państwa listy, dopóki oba adresy znów się nie zgodzą. Salony nie zyskują na portalu nic: żadnego nowego ekranu, żadnego nowego pola i żadnej możliwości zobaczenia, że Państwo z niego korzystają.

Państwa numer telefonu służy do wysłania Państwu wiadomości SMS o Państwa własnej rezerwacji, gdy salon tak wybrał. Numer jest zapisem salonu o Państwu, salon decyduje, czy wiadomości idą e-mailem czy SMS-em, a wiadomość zawsze dotyczy Państwa rezerwacji — nigdy marketingu. Idzie przez dostawcę SMS Piklo, który jest wymieniony w punkcie 6 oraz w Umowie powierzenia przetwarzania danych osobowych.

3. Jeżeli pracują Państwo w firmie, która korzysta z Piklo

Co przechowujemy

• Państwa imię i nazwisko oraz adres e-mail, a także hasło, które Państwo ustawili, przechowywane jako skrót przez naszego dostawcę uwierzytelniania.
• To, do której organizacji Państwo należą i jaką mają w niej rolę.
• Zdarzenia logowania i inną aktywność uwierzytelniania, przechowywane przez naszego dostawcę uwierzytelniania.

Dlaczego i na jakiej podstawie

• Aby dać Państwu konto i pozwolić korzystać z produktu — niezbędne do wykonania umowy między Piklo a firmą, dla której Państwo pracują, oraz nasz prawnie uzasadniony interes w świadczeniu tej usługi osobom, które ona wymienia (art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f RODO).
• Aby utrzymać bezpieczeństwo usługi, badać usterki i zapobiegać nadużyciom — nasz prawnie uzasadniony interes w usłudze, która działa i nie jest nadużywana (art. 6 ust. 1 lit. f RODO).
• Aby kontaktować się z Państwem w sprawie usługi: awarii, zmian w tych dokumentach, zmian regulaminu lub cen — ten sam prawnie uzasadniony interes, a w niektórych przypadkach prawny obowiązek poinformowania.

Jak długo

• Tak długo, jak istnieje konto. Gdy umowa organizacji z Piklo się kończy, konta i dane organizacji są usuwane 30 dni później — to okno eksportu z Regulaminu — i znikają z kopii zapasowych naszego dostawcy w ciągu kolejnych 7 dni.
• Nasze własne zapisy księgowe o tym, co firma nam zapłaciła, są przechowywane tak długo, jak wymaga tego duńskie prawo o rachunkowości (art. 6 ust. 1 lit. c RODO).

4. Jeżeli korzystają Państwo z portalu klienta

Co przechowujemy

• Adres e-mail, którym się Państwo logują, i to, że został potwierdzony.
• Listę salonów, które Państwo ukryli we własnym widoku. Jest Państwa: żaden salon nie może jej zobaczyć, ustawić ani cofnąć.
• Państwa sesję, tak długo, jak są Państwo zalogowani.

Nie przechowujemy żadnej kopii Państwa rezerwacji, płatności ani punktów. Należą one do salonu, w którym Państwo rezerwowali, zostają w jego własnych zapisach, a portal czyta je, gdy otwierają Państwo stronę.

Dlaczego i na jakiej podstawie

• Aby dać Państwu konto, o które Państwo poprosili, i pokazać Państwu własne dane — niezbędne do wykonania umowy między Państwem a Piklo, która zaczyna się, gdy proszą Państwo o link do logowania (art. 6 ust. 1 lit. b RODO).
• Aby wysłać Państwu ten link do logowania — ta sama podstawa.

Jak długo

• Do chwili usunięcia konta przez Państwa. "Usuń moje konto" znajduje się na stronie Salony i usuwa konto oraz listę ukrytych salonów. Nie usuwa tego, co salon ma o Państwu, ponieważ jest to własny zapis salonu o jego własnym obrocie; proszę zapytać salon.
• Aktywność logowania jest przechowywana przez naszego dostawcę uwierzytelniania przez 7 dni.

5. Jeżeli tylko Państwo odwiedzają

Mierzymy, jak używane są witryna i produkt, bez plików cookie i bez identyfikowania Państwa (strony, kliknięcia, przewijanie, czas na stronie, strony odsyłające, kraj, typ urządzenia i błędy). Dane zostają u nas, w naszej własnej bazie danych (Supabase, UE), i u podmiotów przetwarzających wymienionych w Umowie powierzenia przetwarzania danych osobowych; nigdy nie są sprzedawane ani udostępniane na potrzeby reklamy.

Nie ma żadnych pikseli reklamowych, żadnego profilowania, żadnego śledzenia między witrynami i nie jest do tego ustawiany żaden plik cookie. Dlatego wciąż nie ma banera o plikach cookie: zgoda jest wymagana dla plików cookie, które nie są ściśle niezbędne, a każdy plik cookie poniżej taki jest.

Co jest liczone, w całości:

• Jak używana jest własna strona internetowa Piklo, mierzone przez samą stronę: które strony są czytane, co jest klikane, jak daleko w dół strona jest czytana i jak długo jest otwarta, z jakiej witryny lub kampanii przyszła wizyta, kraj (ustalany z połączenia przez naszego dostawcę hostingu, nie pytamy o niego Państwa) oraz czy to telefon, tablet czy komputer. Żadnego pliku cookie i nic zapisanego w Państwa przeglądarce. Wizyta jest rozpoznawana przez jeden dzień po kluczu obliczanym z połączenia za pomocą sekretu, który co noc jest wymieniany, a potem usuwany, więc klucza nie da się powiązać z Państwem, a następnego dnia są Państwo znów nieznani. Adres IP służy do tego obliczenia i nie jest zapisywany. Jeśli następnie założą Państwo konto, losowy numer tej wizyty jest zapisywany razem z informacją, że założono konto i skonfigurowano firmę, abyśmy mogli policzyć, ile wizyt kończy się założeniem konta. Surowe zapisy są usuwane po 13 miesiącach; zostają tylko sumy dzienne.
• Odsłony i strony odsyłające na stronach rezerwacji i w panelu, przez Vercel Web Analytics. Która strona została otwarta i z której witryny do niej trafiono. Żadnego pliku cookie, żadnego identyfikatora, który szedłby za Państwem między wizytami, a skrypt liczący jest podawany z własnego adresu Piklo, a nie z cudzego.
• Błędy, przez Sentry, tak abyśmy o stronie, która się psuje, usłyszeli sami, a nie musieli Państwo tego zgłaszać. Zgłoszenie błędu może nieść fragmenty żądania, które się nie powiodło; nagłówki, pliki cookie i parametry zapytania, które mogłyby kogoś zidentyfikować, są usuwane, zanim je opuści, żadna sesja nie jest zapisywana, a adres strony w portalu klienta jest zachowywany bez adresu e-mail, którym się zalogowano.
• Następujące rzeczy o własnej działalności Piklo — utworzone konto, założona firma, jej pierwsza rezerwacja, rozpoczęta lub zakończona subskrypcja, kupiony pakiet wiadomości, podłączone konto płatnicze. Są to liczby bez nazwiska, bez adresu i bez identyfikatora, przechowywane we własnej bazie danych Piklo, a nie wysyłane gdziekolwiek.

Pliki cookie, które istnieją, to wybrany przez Państwa język i te, których wymaga logowanie. Nic nie jest ustawiane, zanim Państwo czegoś nie nacisną:

• `lang` — który z języków Piklo wybrali Państwo w przełączniku języka na własnej witrynie Piklo. Dwie litery, żaden identyfikator i nic, co mówiłoby, kim Państwo są. Jest zapisywany, gdy naciskają Państwo pozycję w tym przełączniku, oraz za pierwszym razem, gdy strona główna rozstrzyga język za Państwa, tak aby strona angielska była osiągalna z przeglądarki proszącej o inny język. Trwa rok i znika, gdy wyczyszczą Państwo przeglądarkę.
• `sb-<projekt>-auth-token` — Państwa sesja, gdzie `<projekt>` oznacza naszą bazę danych. Duże sesje są dzielone na `sb-<projekt>-auth-token.0`, `.1` i tak dalej. Jest ustawiany na maksymalnie 400 dni i jest usuwany przy wylogowaniu.
• `sb-<projekt>-auth-token-code-verifier`, `…-auth-token-flows-code-verifier` i `…-auth-token-flow-<id>-code-verifier` — krótko żyjące wartości zapisywane w trakcie logowania, tak aby link, który Państwo otwierają, dał się dopasować do przeglądarki, która o niego poprosiła. Są usuwane, gdy logowanie się kończy.

Dwa pliki logowania ustawia nasz dostawca uwierzytelniania na własnym adresie Piklo; plik z językiem ustawia sama witryna. Wszystkie są oznaczone `SameSite=Lax`, tak aby nie były wysyłane z innych witryn, i podróżują wyłącznie do Piklo przez HTTPS. Nie są oznaczone jako `HttpOnly`: biblioteka logowania i przełącznik języka czytają je w Państwa przeglądarce, więc skrypt na stronie też może je odczytać. Żaden z nich nie służy do śledzenia Państwa gdziekolwiek.

Nasz dostawca hostingu zapisuje zwykłe dzienniki serwera dla każdego żądania — żądany adres, odpowiedź, czas i adres IP, z którego przyszło żądanie. To nasz prawnie uzasadniony interes w prowadzeniu i zabezpieczeniu usługi (art. 6 ust. 1 lit. f RODO). Są przechowywane przez 1 dzień.

6. Kto jeszcze widzi te dane

Ci sami dostawcy, którzy pojawiają się w Umowie powierzenia przetwarzania danych osobowych, w tych samych rolach:

• Supabase — baza danych i uwierzytelnianie. UE, Frankfurt.
• Vercel — hosting. Funkcje aplikacji działają w UE, we Frankfurcie; sieć dostarczania treści pozostaje globalna dla plików statycznych.
• Stripe Payments Europe, Limited, Irlandia — płatności oraz własne rozliczenia subskrypcji Piklo.
• Resend — wysyłanie poczty elektronicznej. UE, Irlandia.
• TOPefekt s.r.o. (BulkGate), Czechy — wysyłanie wiadomości SMS, gdy salon je wybrał.
• Sentry. Zgłaszanie błędów. Region UE.

Nie sprzedajemy danych osobowych, nie udostępniamy ich na potrzeby reklamy i nie używamy ich do trenowania modeli.

7. Państwa prawa

Mają Państwo prawo do:

• Dostępu do danych osobowych, które o Państwu mamy (art. 15 RODO).
• Sprostowania danych, które są błędne (art. 16 RODO).
• Usunięcia danych (art. 17 RODO).
• Ograniczenia przetwarzania (art. 18 RODO).
• Przenoszenia danych (art. 20 RODO).
• Sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO).

Proszę napisać na privacy@piklobooking.com, a odpowiemy w ciągu miesiąca. Jeżeli Państwa żądanie dotyczy tego, co o Państwu ma salon — Państwa rezerwacji, notatek o Państwu, Państwa danych kontaktowych w jego zapisach — to decyduje salon, a my Państwu to powiemy i wskażemy go; własna strona każdego salonu zawiera jego adres i numer telefonu.

8. Skargi

Jeżeli nie zgadzają się Państwo z tym, jak przetwarzamy Państwa dane osobowe, mogą Państwo złożyć skargę do organu nadzorczego ochrony danych.

Piklo Systems ma siedzibę w Danii, a naszym organem nadzorczym jest Datatilsynet, duński organ ochrony danych, Carl Jacobsens Vej 35, 2500 Valby, Dania (datatilsynet.dk).

Zawsze mogą Państwo złożyć skargę do organu ochrony danych w kraju, w którym Państwo mieszkają lub pracują. Przegląd wszystkich organów w EOG: edpb.europa.eu.

9. Zmiany tej polityki

Numer wersji i data wejścia w życie znajdują się na górze tej strony. Gdy zmiana ma dla Państwa znaczenie, mówimy o niej e-mailem na adres, który dla Państwa mamy, a aktualna wersja jest zawsze pod tym adresem.

10. Kontakt

Piklo Systems, Dania. E-mail privacy@piklobooking.com. Adres pocztowy i pełne dane firmy znajdują się w danych firmy.