POLITYKA PRYWATNOŚCI - ZAPSLY

Wersja 1.0. Obowiązuje od dnia 2 września 2026 r.

Niniejsza Polityka Prywatności opisuje, w jaki sposób w serwisie Zapsly (zapsly.pl) przetwarzane są dane osobowe, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami krajowymi, w tym ustawą o ochronie danych osobowych i Prawem komunikacji elektronicznej.

1. Kto jest administratorem danych

Ze względu na charakter usługi w Zapsly występują różne role w zakresie ochrony danych. Poniżej wyjaśniamy, kto i za co odpowiada.

1.1. Dane właścicieli i pracowników Salonów (Usługobiorców).
Administratorem danych osób zakładających i obsługujących konto Salonu jest:
Kacper Dziechcierewicz, prowadzący działalność gospodarczą pod firmą Kacper Dziechcierewicz dezzermedia, ul. Słoneczna 3a, 72-310 Płoty, NIP: 8571936578, REGON: 525438336, e-mail: kontakt@zapsly.pl (dalej: "Zapsly").

1.2. Dane Klientów Końcowych wprowadzane przez Salon.
W odniesieniu do danych Klientów Końcowych (osób umawiających wizyty), które Salon gromadzi i przetwarza w Serwisie w celu obsługi rezerwacji i prowadzenia salonu, administratorem danych jest Salon. Zapsly przetwarza te dane w imieniu Salonu jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych.

1.3. Dane w ramach Sieci Zapsly.
W odniesieniu do zagregowanej, zanonimizowanej informacji o rzetelności Klientów Końcowych prezentowanej w ramach Sieci Zapsly (opisanej w pkt 6), administratorem danych jest Zapsly.

2. Dane właścicieli i pracowników Salonów

2.1. Zakres danych: imię i nazwisko, adres e-mail, dane firmy (nazwa, NIP, adres), dane rozliczeniowe, dane logowania, dane techniczne (adres IP, logi).

2.2. Cele i podstawy prawne:

• świadczenie usługi i wykonanie umowy - art. 6 ust. 1 lit. b RODO,
• rozliczenia i obowiązki księgowo-podatkowe - art. 6 ust. 1 lit. c RODO,
• kontakt, obsługa reklamacji, bezpieczeństwo i dochodzenie roszczeń - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

2.3. Okres przechowywania: przez czas trwania umowy, a po jej zakończeniu przez okres wynikający z przepisów (m.in. podatkowych) oraz do upływu terminów przedawnienia roszczeń.

3. Dane Klientów Końcowych (przetwarzane w imieniu Salonu)

3.1. Zakres danych: imię, numer telefonu, opcjonalnie adres e-mail, historia i statusy wizyt, notatki Salonu, zgody (np. marketingowa).

3.2. Rola Zapsly: podmiot przetwarzający. Zapsly przetwarza te dane wyłącznie zgodnie z udokumentowanymi poleceniami Salonu, w celu udostępnienia funkcjonalności Serwisu (rezerwacje, kalendarz, przypomnienia, opinie, program lojalnościowy). Zasady tego przetwarzania określa umowa powierzenia przetwarzania danych zawierana z każdym Salonem.

3.3. Obowiązek informacyjny wobec Klientów Końcowych spoczywa na Salonie jako administratorze. Zapsly udostępnia w tym celu wzór klauzuli informacyjnej prezentowanej na etapie rezerwacji.

4. Wiadomości SMS i komunikacja elektroniczna

4.1. Serwis rozróżnia wiadomości transakcyjne (dotyczące umówionej wizyty: potwierdzenia, przypomnienia, powiadomienia o zwolnionym terminie, link do oceny wizyty, powiadomienie o nagrodzie lojalnościowej) oraz marketingowe (np. wiadomości zachęcające do powrotu).

4.2. Wiadomości marketingowe są wysyłane wyłącznie do Klientów Końcowych, którzy wyrazili odrębną zgodę na marketing bezpośredni, zgodnie z art. 398 Prawa komunikacji elektronicznej oraz RODO. Klient Końcowy może w każdej chwili wycofać zgodę (m.in. przez wiadomość STOP), co skutkuje zaprzestaniem wysyłki marketingowej.

4.3. Za pozyskanie i udokumentowanie zgód marketingowych od własnych Klientów Końcowych odpowiada Salon.

5. Płatności

Płatności obsługuje Operator Płatności - Stripe Payments Europe, Ltd. Dane niezbędne do realizacji płatności przekazywane są Operatorowi Płatności, który przetwarza je jako odrębny administrator zgodnie z własną polityką prywatności. Zapsly nie przechowuje pełnych danych kart płatniczych.

6. Sieć Zapsly - szczegółowa informacja

6.1. Na czym polega. Sieć Zapsly prezentuje Salonom zagregowaną i zanonimizowaną informację o rzetelności Klienta Końcowego, budowaną na podstawie statusów wizyt oznaczanych przez Salony korzystające z Serwisu. Identyfikatorem jest numer telefonu.

6.2. Co widzi Salon. Wyłącznie zbiorcze liczby za okres ostatnich 12 miesięcy (np. liczba zakończonych wizyt oraz liczba nieobecności). Salon nie widzi nazw innych salonów, dat, godzin, szczegółów wizyt ani żadnych danych pozwalających ustalić, gdzie i kiedy dane zdarzenia miały miejsce.

6.3. Administrator i podstawa prawna. Administratorem jest Zapsly. Podstawą przetwarzania jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ograniczaniu strat wynikających z nieobecności oraz na zapewnieniu rzetelności obrotu pomiędzy Salonami a Klientami Końcowymi. Motyw 47 RODO wskazuje przetwarzanie w celu przeciwdziałania nadużyciom jako mogące stanowić prawnie uzasadniony interes.

6.4. Prawo sprzeciwu (opt-out). Klient Końcowy ma prawo w każdej chwili wnieść sprzeciw wobec przetwarzania jego danych w ramach Sieci Zapsly. Sprzeciw można zgłosić:

• za pośrednictwem dowolnego Salonu korzystającego z Serwisu, lub
• kierując żądanie na adres kontakt@zapsly.pl (podając numer telefonu, którego dotyczy).

Po wniesieniu sprzeciwu dane powiązane z danym numerem telefonu są wyłączane z agregacji sieciowej we wszystkich Salonach.

6.5. Zabezpieczenia. Dostęp do danych między salonami odbywa się wyłącznie przez ściśle kontrolowany mechanizm zwracający jedynie zbiorcze liczby. Nie istnieje funkcja pozwalająca Salonowi pobrać surowe dane wizyt innego Salonu.

7. Odbiorcy danych

Dane mogą być przekazywane zaufanym podmiotom przetwarzającym wspierającym działanie Serwisu, w szczególności:

• dostawcy infrastruktury i hostingu (Supabase, Vercel) - z przechowywaniem danych na terenie Unii Europejskiej,
• dostawca bramki wiadomości SMS (SMSAPI),
• Operator Płatności (Stripe),
• dostawcy usług poczty e-mail.

Podmioty te przetwarzają dane na podstawie umów powierzenia i wyłącznie w zakresie niezbędnym do świadczenia usług.

8. Przekazywanie danych poza EOG

Dane są przetwarzane co do zasady na terenie EOG. Jeżeli którykolwiek z dostawców przetwarza dane poza EOG, odbywa się to na podstawie mechanizmów zgodnych z RODO (np. standardowe klauzule umowne).

9. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (w tym wobec Sieci Zapsly), a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W sprawach dotyczących danych, których administratorem jest Salon, żądania należy kierować do właściwego Salonu. W sprawach, w których administratorem jest Zapsly (dane Usługobiorców oraz Sieć Zapsly), żądania należy kierować na adres kontakt@zapsly.pl.

10. Pliki cookies

Serwis wykorzystuje pliki cookies niezbędne do jego działania (m.in. utrzymanie sesji, bezpieczeństwo). W zakresie cookies innych niż niezbędne Serwis pozyskuje zgodę użytkownika. Ustawienia cookies można zmienić w przeglądarce.

11. Kontakt i zmiany

W sprawach dotyczących ochrony danych prosimy o kontakt: kontakt@zapsly.pl.
Polityka może być aktualizowana; o istotnych zmianach poinformujemy w Serwisie. Aktualna wersja jest dostępna pod adresem zapsly.pl/polityka-prywatnosci.