Niniejsza informacja spełnia obowiązek informacyjny wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Administrator danych osobowych
PicksPilot — operator platformy VELORA
Adres e-mail: privacy@velora.pl
Inspektor Ochrony Danych: nie dotyczy (brak obowiązku wyznaczenia zgodnie z art. 37 RODO).
Kategorie przetwarzanych danych
Dane identyfikacyjne
- imię i nazwisko lub nazwa salonu
- adres e-mail
- miasto i region
Dane biznesowe
- typ salonu, zakres usług
- informacje o grupie docelowej klientek
- historia wygenerowanych planów marketingowych
- feedback i oceny planów
Dane techniczne
- adresy IP (anonimizowane po 30 dniach)
- dane sesji i logowania
- logi aktywności systemowej
Cele i podstawy prawne przetwarzania
Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych:
- Wykonanie umowy (art. 6 ust. 1 lit. b) — świadczenie usług platformy VELORA
- Obowiązki prawne (art. 6 ust. 1 lit. c) — wystawianie faktur, archiwizacja dokumentacji
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo platformy, zapobieganie nadużyciom, doskonalenie usługi
- Zgoda (art. 6 ust. 1 lit. a) — newsletter, komunikacja marketingowa (wyłącznie jeśli wyrażona zgoda)
Odbiorcy danych
Dane mogą być przekazywane wyłącznie zaufanym podmiotom przetwarzającym, z którymi zawarliśmy umowy powierzenia przetwarzania danych:
- dostawcy infrastruktury serwerowej (Polska)
- Stripe — operator bramki płatności (karta, Przelewy24, BLIK)
- Anthropic (Claude) — generowanie treści marketingowych i sugestii AI; większość przetwarzanych danych to informacje o salonie i usługach, nie o klientkach indywidualnie; w funkcjach wspierających komunikację z klientkami treść wiadomości klientki może zostać przekazana temu dostawcy w celu wygenerowania sugestii odpowiedzi, a imiona klientek w wiadomościach reaktywacyjnych są wstawiane automatycznie przez system po wygenerowaniu treści, nie są przekazywane temu dostawcy
- fal.ai — generowanie i przetwarzanie grafik AI na podstawie opisu usługi/tematu posta (dane salonu, nie dane klientek)
- ElevenLabs — synteza i klonowanie głosu w funkcji reelsów wideo, jeśli aktywnie z niej korzystasz (dotyczy głosu właścicielki salonu, przesłanego przez nią dobrowolnie)
- Google (Kalendarz) — jeśli połączysz konto Google Calendar, odczytujemy zagregowane dane o obłożeniu terminarza, nie treść ani uczestników poszczególnych wydarzeń
- Resend — dostawca poczty transakcyjnej (powiadomienia, potwierdzenia, komunikacja produktowa)
Zakres danych przekazywanych każdemu podwykonawcy minimalizujemy do tego, co niezbędne dla działania danej funkcji.
Nie przekazujemy danych do państw trzecich poza EOG bez odpowiednich zabezpieczeń prawnych.
Okres przechowywania danych
- Dane konta: czas trwania umowy + 12 miesięcy
- Plany marketingowe: czas trwania konta + 6 miesięcy
- Dokumentacja finansowa: 5 lat od wystawienia
- Dane techniczne i logi: 90 dni
- Dane po wycofaniu zgody marketingowej: usuwane niezwłocznie
Prawa przysługujące osobie, której dane dotyczą
Na podstawie RODO przysługują Ci następujące prawa, z których możesz skorzystać w dowolnym momencie:
- Art. 15 — Prawo dostępu do danych i informacji o ich przetwarzaniu
- Art. 16 — Prawo do sprostowania nieprawidłowych lub niekompletnych danych
- Art. 17 — Prawo do usunięcia ("prawo do bycia zapomnianym") — jeśli nie zachodzą przesłanki dalszego przetwarzania
- Art. 18 — Prawo do ograniczenia przetwarzania w określonych przypadkach
- Art. 20 — Prawo do przenoszenia danych w ustrukturyzowanym formacie (CSV/JSON)
- Art. 21 — Prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu
- Art. 7 ust. 3 — Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed cofnięciem)
Jak skorzystać z praw
Wniosek o realizację praw możesz złożyć:
- e-mailem: privacy@velora.pl
- przez panel ustawień konta (dla podstawowych operacji)
Odpowiemy w ciągu 30 dni od otrzymania wniosku. W przypadku skomplikowanych lub licznych wniosków termin może być przedłużony o kolejne 60 dni, o czym poinformujemy.
Prawo do skargi
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z RODO, masz prawo wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO):
- Strona internetowa: uodo.gov.pl
- Adres: ul. Stawki 2, 00-193 Warszawa
- Infolinia: 606-950-000
Zautomatyzowane podejmowanie decyzji
Platforma VELORA używa algorytmów AI do generowania planów marketingowych. Proces ten nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO — generowane plany to rekomendacje, które Użytkownik może przyjąć lub odrzucić. Żadna decyzja wywołująca skutki prawne lub w podobny sposób istotnie wpływająca na Użytkownika nie jest podejmowana wyłącznie w sposób zautomatyzowany.
Aktualizacje
Niniejsza informacja może być aktualizowana w związku ze zmianami w zakresie przetwarzania danych lub zmianami prawa. Data ostatniej aktualizacji widoczna jest u góry strony. O istotnych zmianach poinformujemy e-mailem.