Twoja prywatność jest dla nas priorytetem. Zbieramy tylko to, co niezbędne do działania platformy — nic więcej.
1. Administrator danych
Administratorem Twoich danych osobowych jest PicksPilot, operator platformy VELORA, z siedzibą w Polsce. Kontakt w sprawach ochrony danych: privacy@velora.pl
2. Jakie dane zbieramy
Dane podane podczas rejestracji
- imię i nazwisko lub nazwa salonu
- adres e-mail
- miasto i typ salonu
- informacje o usługach i grupie docelowej klientek (opcjonalne)
Dane zbierane automatycznie
- adres IP (anonimizowany po 30 dniach)
- typ przeglądarki i systemu operacyjnego
- data i czas odwiedzin
- strony odwiedzone w serwisie
Dane dotyczące korzystania z usługi
- wygenerowane plany marketingowe i feedback do nich
- Marketing Health Score i historia zmian
- wygenerowane zdjęcia AI (jeśli dotyczy)
3. Cel i podstawa prawna przetwarzania
Świadczenie usługi (art. 6 ust. 1 lit. b RODO) — rejestracja konta, generowanie planów marketingowych, obsługa płatności.
Usprawiedliwiony interes (art. 6 ust. 1 lit. f RODO) — analiza korzystania z platformy w celu jej ulepszania, bezpieczeństwo systemu.
Zgoda (art. 6 ust. 1 lit. a RODO) — komunikacja marketingowa (wyłącznie po wyrażeniu zgody, możliwej do wycofania w każdej chwili).
Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — wystawianie faktur i przechowywanie dokumentacji finansowej.
4. Jak długo przechowujemy dane
- Dane konta: przez czas trwania subskrypcji + 12 miesięcy po jej zakończeniu
- Plany marketingowe: przez czas trwania konta + 6 miesięcy
- Dane finansowe (faktury): 5 lat (wymóg podatkowy)
- Logi techniczne: 90 dni
- Adresy IP: anonimizowane po 30 dniach
5. Komu udostępniamy dane
Nie sprzedajemy ani nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych. Dane mogą być przekazane wyłącznie:
- Procesorom płatności — do obsługi transakcji (Stripe lub równorzędny)
- Dostawcom infrastruktury — serwery hostingowe w Polsce
- Dostawcom AI — w celu generowania planów (dane przekazywane w formie zanonimizowanej, bez danych identyfikujących)
- Organom publicznym — wyłącznie na podstawie obowiązujących przepisów prawa
6. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu — możesz zażądać kopii swoich danych
- Prawo do sprostowania — możesz poprawić nieprawidłowe dane
- Prawo do usunięcia — możesz zażądać usunięcia danych ("prawo do bycia zapomnianym")
- Prawo do ograniczenia przetwarzania — możesz ograniczyć zakres przetwarzania
- Prawo do przenoszenia — możesz otrzymać dane w formacie CSV/JSON
- Prawo sprzeciwu — możesz sprzeciwić się przetwarzaniu na podstawie prawnie uzasadnionego interesu
Aby skorzystać z powyższych praw, napisz na: privacy@velora.pl. Odpowiemy w ciągu 30 dni.
7. Pliki cookie
Używamy wyłącznie niezbędnych plików cookie do utrzymania sesji logowania i prawidłowego działania platformy. Nie stosujemy analitycznych ani marketingowych plików cookie bez Twojej zgody.
8. Bezpieczeństwo
Dane przesyłane są szyfrowanym połączeniem SSL/TLS. Serwery zlokalizowane są w Polsce, w certyfikowanych centrach danych. Dostęp do danych mają wyłącznie upoważnieni pracownicy. Regularnie przeprowadzamy audyty bezpieczeństwa.
W przypadku naruszenia bezpieczeństwa danych poinformujemy Cię w ciągu 72 godzin zgodnie z wymogami RODO.
9. Zmiany polityki
O istotnych zmianach w polityce prywatności poinformujemy Cię e-mailem z 14-dniowym wyprzedzeniem. Aktualna wersja zawsze dostępna jest pod adresem velora.pl/prywatnosc.