Polityka prywatności

Obowiązuje od 13 listopada 2026 r.

Kto jest administratorem danych

Administratorem Twoich danych osobowych jest DerSoft Daniel Dereniowski, ul. Zielona 63a, 38-400 Krosno, NIP 6842677930 („my”). W sprawach danych osobowych pisz na dersoft@daniel-dereniowski.pl.

Jakie dane przetwarzamy

• Twoje konto: imię, nazwisko i adres email; jeśli logujesz się przez Google — także dane opisane w części „Logowanie przez Google”.
• Dane salonu: nazwa salonu, godziny otwarcia i ustawienia wysyłki.
• Dane z raportów Booksy: wyłącznie sumy odczytane z wgranych raportów (np. liczba wizyt, czas, wartości, liczebność grup klientów, nazwy tagów). Wgranych plików nie przechowujemy, a komórki z Twoimi danymi z nagłówka raportu nie odczytujemy ani nie zapisujemy — zostaje tylko jej zaszyfrowany skrót, którym rozpoznajemy, że raporty pochodzą z tego samego konta Booksy.
• Analizy: treść analiz przygotowanych dla Twojego salonu i informacje o ich wysyłce.
• Zgody: która wersja regulaminu i tej polityki została zaakceptowana i kiedy.
• Dane techniczne: przy logowaniu i resecie hasła — skrót (HMAC) adresu IP i adresu email, przechowywany najwyżej 24 godziny, żeby chronić konto przed zgadywaniem hasła.

Nie przetwarzamy danych osobowych Twoich klientów. Raporty, które obsługujemy, są zbiorcze. Prosimy, nie nadawaj w Booksy tagów z imionami lub innymi danymi klientów — nazwy tagów trafiają do analizy.

Logowanie przez Google

Logowanie przez Google jest dobrowolne; konto działa też z samym hasłem. Gdy połączysz konto z Google, Google przekazuje nam: adres email (z informacją, czy jest potwierdzony), imię i nazwisko z konta Google, adres zdjęcia profilowego i identyfikator konta Google. Nie prosimy o dostęp do Twojej poczty, kalendarza, kontaktów, plików ani innych danych z Google.

Tych danych używamy wyłącznie do logowania: sprawdzamy, że adres email z Google to ten, na który założono Twoje konto, i rozpoznajemy Cię przy kolejnych logowaniach. Przechowuje je usługa logowania (Supabase Auth). Nie używamy ich do analiz, reklam ani profilowania, nie przekazujemy ich nikomu i nie sprzedajemy. Korzystanie z informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika usług interfejsów API Google (Google API Services User Data Policy), w tym z wymogami ograniczonego użytkowania (Limited Use).

Połączenie z Google możesz zakończyć, usuwając dostęp aplikacji w ustawieniach konta Google (myaccount.google.com → Bezpieczeństwo → Połączenia z aplikacjami innych firm) i pisząc na dersoft@daniel-dereniowski.pl, żebyśmy usunęli dane z Google z Twojego konta; dane usuwamy też razem z kontem.

Po co i na jakiej podstawie

• Świadczenie usługi: konto, wgrywanie raportów, analizy i ich wysyłka — art. 6 ust. 1 lit. b RODO (umowa).
• Bezpieczeństwo usługi i ochrona przed nadużyciami — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
• Obowiązki prawne, np. rozliczenia, jeśli usługa jest płatna — art. 6 ust. 1 lit. c RODO.

Komu powierzamy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia:

Dostawca	Do czego	Gdzie
Supabase	baza danych i logowanie	UE (Frankfurt)
Vercel	hosting aplikacji	funkcje w UE (Frankfurt)
Anthropic	przygotowanie analizy (otrzymuje sumy z raportów, nazwę salonu i godziny otwarcia)	USA
Resend	wysyłka maili	USA
Google	logowanie przez Google, jeśli z niego korzystasz	USA

Przekazanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej albo na Data Privacy Framework. Pełna lista podmiotów przetwarzających jest dostępna na prośbę.

Jak długo

• Dane konta, salonu, raportów i analiz — do usunięcia konta salonu.
• Kopie zapasowe — najwyżej 30 dni po usunięciu danych.
• Skróty adresów IP i email z zabezpieczeń logowania — najwyżej 24 godziny.
• Logi techniczne dostawców hostingu — od 1 godziny do 1 dnia.

Pliki cookies i pamięć przeglądarki

Zapisujemy na Twoim urządzeniu tylko to, co jest potrzebne do działania aplikacji:

Co	Do czego	Jak długo
Plik cookie sesji (sb-…-auth-token)	utrzymuje Cię zalogowanym; niedostępny dla skryptów na stronie (HttpOnly) i wysyłany tylko przez szyfrowane połączenie	do wylogowania, najwyżej 400 dni
Plik cookie logowania przez Google (sb-…-auth-token-code-verifier)	zabezpiecza powrót z Google do aplikacji	na czas logowania
Wybrany motyw (theme w pamięci przeglądarki)	zapamiętuje jasny lub ciemny wygląd, gdy wybierzesz go przełącznikiem; nie trafia do nas	do usunięcia w przeglądarce

Nie używamy analitycznych, reklamowych ani śledzących plików cookies ani podobnych narzędzi i nie wczytujemy skryptów ani czcionek z cudzych serwerów. Dlatego nie prosimy o zgodę na cookies: zapis niezbędny do świadczenia usługi, o którą prosisz, jej nie wymaga (art. 399 Prawa komunikacji elektronicznej). Pliki cookies możesz usunąć w ustawieniach przeglądarki — bez pliku sesji nie da się jednak zalogować.

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Napisz na dersoft@daniel-dereniowski.pl; usunięcie konta z wszystkimi danymi salonu wykonujemy na Twoją prośbę. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez nich nie da się założyć konta ani korzystać z usługi.

Decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu ani nie profilujemy Cię. Analiza przygotowana z pomocą AI to propozycje dla Ciebie, nie decyzje.

Zmiany

Gdy zmienimy tę politykę, opublikujemy nową wersję z datą, a przy następnym logowaniu poprosimy o zapoznanie się z nią.