Twoja prywatność jest dla nas priorytetem. Zbieramy tylko to, co niezbędne do działania platformy — nic więcej.
1. Administrator danych
Administratorem Twoich danych osobowych jest PicksPilot, operator platformy VELORA, z siedzibą w Polsce. Kontakt w sprawach ochrony danych: privacy@velora.pl
2. Jakie dane zbieramy
Dane podane podczas rejestracji
- imię i nazwisko lub nazwa salonu
- adres e-mail
- miasto i typ salonu
- informacje o usługach i grupie docelowej klientek (opcjonalne)
Dane zbierane automatycznie
- adres IP (anonimizowany po 30 dniach)
- typ przeglądarki i systemu operacyjnego
- data i czas odwiedzin
- strony odwiedzone w serwisie
Dane dotyczące korzystania z usługi
- wygenerowane plany marketingowe i feedback do nich
- Marketing Health Score i historia zmian
- wygenerowane zdjęcia AI (jeśli dotyczy)
3. Cel i podstawa prawna przetwarzania
Świadczenie usługi (art. 6 ust. 1 lit. b RODO) — rejestracja konta, generowanie planów marketingowych, obsługa płatności.
Usprawiedliwiony interes (art. 6 ust. 1 lit. f RODO) — analiza korzystania z platformy w celu jej ulepszania, bezpieczeństwo systemu.
Zgoda (art. 6 ust. 1 lit. a RODO) — komunikacja marketingowa (wyłącznie po wyrażeniu zgody, możliwej do wycofania w każdej chwili).
Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — wystawianie faktur i przechowywanie dokumentacji finansowej.
4. Jak długo przechowujemy dane
- Dane konta: przez czas trwania subskrypcji + 12 miesięcy po jej zakończeniu
- Plany marketingowe: przez czas trwania konta + 6 miesięcy
- Dane finansowe (faktury): 5 lat (wymóg podatkowy)
- Logi techniczne: 90 dni
- Adresy IP: anonimizowane po 30 dniach
5. Komu udostępniamy dane
Nie sprzedajemy ani nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych. Dane mogą być przekazane wyłącznie zaufanym podwykonawcom (podprocesorom), z którymi mamy zawarte umowy powierzenia przetwarzania danych:
- Stripe — obsługa płatności i subskrypcji (karta, Przelewy24, BLIK)
- Anthropic (Claude) — generowanie treści marketingowych i sugestii AI. Większość przetwarzanych danych to informacje o salonie i usługach (nie o klientkach indywidualnie). W funkcjach wspierających komunikację z klientkami (np. sugestie odpowiedzi na wiadomości) treść wiadomości klientki może zostać przekazana temu dostawcy w celu wygenerowania sugestii odpowiedzi. Imiona klientek w wiadomościach reaktywacyjnych są wstawiane automatycznie przez system po wygenerowaniu treści — nie są przekazywane temu dostawcy
- fal.ai — generowanie i przetwarzanie grafik AI na podstawie opisu usługi/tematu posta (dane salonu, nie dane klientek)
- ElevenLabs — synteza i klonowanie głosu w funkcji reelsów wideo, jeśli z niej korzystasz (dotyczy głosu właścicielki salonu, przesłanego przez nią dobrowolnie)
- Google (Kalendarz) — jeśli połączysz konto Google Calendar, odczytujemy zagregowane dane o obłożeniu terminarza (liczbę godzin rezerwacji w danym dniu), nie treść ani uczestników poszczególnych wydarzeń
- Resend — dostawca poczty transakcyjnej (powiadomienia, potwierdzenia, komunikacja produktowa)
- Dostawcom infrastruktury — serwery hostingowe w Polsce
- Organom publicznym — wyłącznie na podstawie obowiązujących przepisów prawa
Zakres danych przekazywanych każdemu podwykonawcy minimalizujemy do tego, co niezbędne dla działania danej funkcji.
6. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu — możesz zażądać kopii swoich danych
- Prawo do sprostowania — możesz poprawić nieprawidłowe dane
- Prawo do usunięcia — możesz zażądać usunięcia danych ("prawo do bycia zapomnianym")
- Prawo do ograniczenia przetwarzania — możesz ograniczyć zakres przetwarzania
- Prawo do przenoszenia — możesz otrzymać dane w formacie CSV/JSON
- Prawo sprzeciwu — możesz sprzeciwić się przetwarzaniu na podstawie prawnie uzasadnionego interesu
Aby skorzystać z powyższych praw, napisz na: privacy@velora.pl. Odpowiemy w ciągu 30 dni.
7. Pliki cookie
Używamy wyłącznie niezbędnych plików cookie do utrzymania sesji logowania i prawidłowego działania platformy. Nie stosujemy analitycznych ani marketingowych plików cookie bez Twojej zgody.
8. Bezpieczeństwo
Dane przesyłane są szyfrowanym połączeniem SSL/TLS. Serwery zlokalizowane są w Polsce, w certyfikowanych centrach danych. Dostęp do danych mają wyłącznie upoważnieni pracownicy. Regularnie przeprowadzamy audyty bezpieczeństwa.
W przypadku naruszenia bezpieczeństwa danych poinformujemy Cię w ciągu 72 godzin zgodnie z wymogami RODO.
9. Zmiany polityki
O istotnych zmianach w polityce prywatności poinformujemy Cię e-mailem z 14-dniowym wyprzedzeniem. Aktualna wersja zawsze dostępna jest pod adresem velora.pl/prywatnosc.