Niniejsza informacja spełnia obowiązek informacyjny wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Administrator danych osobowych
PicksPilot — operator platformy VELORA
Adres e-mail: privacy@velora.pl
Inspektor Ochrony Danych: nie dotyczy (brak obowiązku wyznaczenia zgodnie z art. 37 RODO).
Kategorie przetwarzanych danych
Dane identyfikacyjne
- imię i nazwisko lub nazwa salonu
- adres e-mail
- miasto i region
Dane biznesowe
- typ salonu, zakres usług
- informacje o grupie docelowej klientek
- historia wygenerowanych planów marketingowych
- feedback i oceny planów
Dane techniczne
- adresy IP (anonimizowane po 30 dniach)
- dane sesji i logowania
- logi aktywności systemowej
Cele i podstawy prawne przetwarzania
Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych:
- Wykonanie umowy (art. 6 ust. 1 lit. b) — świadczenie usług platformy VELORA
- Obowiązki prawne (art. 6 ust. 1 lit. c) — wystawianie faktur, archiwizacja dokumentacji
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo platformy, zapobieganie nadużyciom, doskonalenie usługi
- Zgoda (art. 6 ust. 1 lit. a) — newsletter, komunikacja marketingowa (wyłącznie jeśli wyrażona zgoda)
Odbiorcy danych
Dane mogą być przekazywane wyłącznie zaufanym podmiotom przetwarzającym, z którymi zawarliśmy umowy powierzenia przetwarzania danych:
- dostawcy infrastruktury serwerowej (Polska)
- operator bramki płatności
- dostawca usług AI do generowania treści (dane minimalizowane, bez identyfikatorów osobowych)
Nie przekazujemy danych do państw trzecich poza EOG bez odpowiednich zabezpieczeń prawnych.
Okres przechowywania danych
- Dane konta: czas trwania umowy + 12 miesięcy
- Plany marketingowe: czas trwania konta + 6 miesięcy
- Dokumentacja finansowa: 5 lat od wystawienia
- Dane techniczne i logi: 90 dni
- Dane po wycofaniu zgody marketingowej: usuwane niezwłocznie
Prawa przysługujące osobie, której dane dotyczą
Na podstawie RODO przysługują Ci następujące prawa, z których możesz skorzystać w dowolnym momencie:
- Art. 15 — Prawo dostępu do danych i informacji o ich przetwarzaniu
- Art. 16 — Prawo do sprostowania nieprawidłowych lub niekompletnych danych
- Art. 17 — Prawo do usunięcia ("prawo do bycia zapomnianym") — jeśli nie zachodzą przesłanki dalszego przetwarzania
- Art. 18 — Prawo do ograniczenia przetwarzania w określonych przypadkach
- Art. 20 — Prawo do przenoszenia danych w ustrukturyzowanym formacie (CSV/JSON)
- Art. 21 — Prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu
- Art. 7 ust. 3 — Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed cofnięciem)
Jak skorzystać z praw
Wniosek o realizację praw możesz złożyć:
- e-mailem: privacy@velora.pl
- przez panel ustawień konta (dla podstawowych operacji)
Odpowiemy w ciągu 30 dni od otrzymania wniosku. W przypadku skomplikowanych lub licznych wniosków termin może być przedłużony o kolejne 60 dni, o czym poinformujemy.
Prawo do skargi
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z RODO, masz prawo wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO):
- Strona internetowa: uodo.gov.pl
- Adres: ul. Stawki 2, 00-193 Warszawa
- Infolinia: 606-950-000
Zautomatyzowane podejmowanie decyzji
Platforma VELORA używa algorytmów AI do generowania planów marketingowych. Proces ten nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO — generowane plany to rekomendacje, które Użytkownik może przyjąć lub odrzucić. Żadna decyzja wywołująca skutki prawne lub w podobny sposób istotnie wpływająca na Użytkownika nie jest podejmowana wyłącznie w sposób zautomatyzowany.
Aktualizacje
Niniejsza informacja może być aktualizowana w związku ze zmianami w zakresie przetwarzania danych lub zmianami prawa. Data ostatniej aktualizacji widoczna jest u góry strony. O istotnych zmianach poinformujemy e-mailem.