Prywatność aplikacji Skin Atelier

Polityka prywatności aplikacji Skin Atelier

Wersja 1.2 — 5 listopada 2026 r.

Administratorem danych jest Julia Sumbar Naczk Kosmetologia, ul. Gen. Józefa Hallera 1, 82-500 Kwidzyn. W sprawach danych osobowych i konta napisz na kontakt@skinatelierbyjulia.pl.

Dostęp do aplikacji

Informacje o gabinecie są publiczne. Konto klientki możesz utworzyć samodzielnie w aplikacji albo uzyskać w gabinecie. Przy samodzielnej rejestracji podajesz imię i adres e-mail, zapoznajesz się z tą informacją o prywatności, a następnie potwierdzasz adres jednorazowym linkiem i ustawiasz własne hasło. Link jest ważny przez 24 godziny; samo jego otwarcie nie tworzy konta. Nowe konto daje dostęp wyłącznie do Twoich danych. Pakiety i karty przypisuje gabinet; rejestracja nie oznacza zakupu ani zapisu na marketing. Płatności online pozostają wyłączone. Rozmowa wymaga odrębnej, udokumentowanej zgody; brak zgody nie blokuje przeglądania publicznej oferty ani kontaktu telefonicznego.

Jakie dane wykorzystuje aplikacja

Do obsługi konta wykorzystujemy imię, adres e-mail, nazwę użytkownika i identyfikator konta. Zapisujemy datę potwierdzenia adresu e-mail oraz datę i wersję informacji o prywatności, z którą zapoznano się przy rejestracji. Logowanie wymaga hasła. Aplikacja pobiera z serwera informacje przypisane do konta: pakiety, wykorzystane wizyty, karty podarunkowe, ich saldo, ważność i historię operacji oraz wiadomości i zalecenia przesłane w rozmowie z gabinetem. Zapisujemy także daty wiadomości i ich odczytania. Treść dobrowolnej korespondencji może zawierać informacje dotyczące skóry lub zdrowia.

Dane służą udostępnieniu konta, obsłudze usług gabinetu, pakietów i kart, odpowiedziom na wiadomości oraz ochronie przed nieuprawnionym dostępem. Serwer przetwarza dane techniczne połączeń, w tym adres IP; mechanizm ograniczania prób logowania wykorzystuje skróty identyfikatorów.

Prywatny notatnik gabinetu

Właścicielka może prowadzić osobny notatnik przypisany do klientki: opis potrzeb, zgłoszone dolegliwości, obserwacje i plan pielęgnacji. Notatnik służy zachowaniu ciągłości usług i planowaniu pielęgnacji. Nie jest częścią czatu ani panelu „Zalecenia” klientki i nie jest automatycznie przekazywany na jej konto. Treść notatnika i zapis potwierdzenia zgody są szyfrowane w bazie. W aplikacji dostęp do notatnika ma wyłącznie konto z rolą właścicielki; upoważniona obsługa techniczna może mieć dostęp do zaplecza w zakresie koniecznym do utrzymania usługi.

Zapis w notatniku wymaga odrębnej, udokumentowanej zgody obejmującej ten cel, w tym elektroniczne przechowywanie informacji o zdrowiu (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). Zgoda na zabieg albo sam czat nie jest automatycznie taką zgodą. Gabinet zapisuje numer i datę podpisanego formularza oraz potwierdzony wariant wieku lub udziału opiekuna. Wycofanie zgody blokuje kolejne zapisy; zgłoszenie dotyczące usunięcia istniejących notatek jest rozpatrywane przez gabinet. Notatnik podlega usunięciu w procedurze usuwania danych oraz po 12 miesiącach od odnotowanego zakończenia współpracy. Nie przechowujemy go bezterminowo tylko dlatego, że konto ma karty lub pakiety.

Brak widoczności notatnika w aplikacji klientki nie ogranicza jej praw wynikających z RODO, w tym prawa do uzyskania dostępu do dotyczących jej danych. Wniosek można zgłosić na kontakt@skinatelierbyjulia.pl. Opisane poniżej zasady kopii zapasowych dotyczą również notatnika.

Zabezpieczenia i obsługa techniczna

Połączenia aplikacji z serwerem odbywają się przez HTTPS. Treść rozmów i dane pakietów są szyfrowane w bazie aplikacji. Nie oznacza to szyfrowania wszystkich pól konta ani szyfrowania end-to-end: uprawniony personel gabinetu ma dostęp do danych potrzebnych do obsługi klientki. Hasło jest weryfikowane przez system kont WordPress, który przechowuje jego skrót.

Zaplecze aplikacji działa na hostingu LH.pl. Dostawca hostingu przetwarza dane w zakresie niezbędnym do utrzymania usługi. Obsługę techniczną może wykonywać Damian Naczk Analizy i Doradztwo Techniczne, w zakresie upoważnienia i umowy powierzenia. Aplikacja nie zawiera modułu reklamowego ani Google Analytics. Płatności internetowe w tej wersji są wyłączone.

Rezerwacje i zewnętrzne strony

Rezerwacja otwiera Booksy. Aplikacja nie synchronizuje rezerwacji z Booksy. Korzystanie z Booksy i stron otwieranych w przeglądarce podlega także zasadom prywatności tych usług. Zasady plików cookies na stronie internetowej są opisane osobno.

Przechowywanie wiadomości i zaleceń

Wiadomości i zalecenia przechowujemy przez czas współpracy z gabinetem oraz przez 12 miesięcy od jej zakończenia. Po upływie tego okresu usuwamy je. Zasada ta dotyczy korespondencji i zaleceń w aplikacji; historia kart, rozliczenia i dokumenty podlegają odrębnym zasadom przechowywania.

Usunięcie konta i kontakt

Prośbę o usunięcie konta i powiązanych danych możesz przesłać na kontakt@skinatelierbyjulia.pl z adresu przypisanego do konta, z tematem „Usunięcie konta Skin Atelier”. Nie wysyłaj hasła. W aplikacji dostępne jest także zgłoszenie prośby o zamknięcie konta. Zgłoszenie trafia do ręcznej obsługi; samo naciśnięcie przycisku nie usuwa danych. Przed realizacją możemy potwierdzić tożsamość, aby chronić konto przed usunięciem przez inną osobę.

Cele i podstawy prawne

Dane konta, obsługa pakietów i kart oraz korespondencja organizacyjna są przetwarzane w zakresie niezbędnym do wykonania umowy lub podjęcia działań na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane wymagane do wykonania obowiązków podatkowych i rachunkowych przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO. Ochrona kont, zapobieganie nadużyciom oraz ustalanie, dochodzenie lub obrona roszczeń stanowią prawnie uzasadnione interesy administratora (art. 6 ust. 1 lit. f RODO).

Wymiana informacji dotyczących zdrowia w aplikacji wymaga odrębnej, wyraźnej zgody obejmującej ten cel (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO). Zgodę można wycofać, kontaktując się z gabinetem. Gabinet rejestruje wycofanie i blokuje nowe wiadomości. Rozpatruje też usunięcie dotychczasowej korespondencji; jeżeli część danych musi pozostać, wskazuje powód, podstawę i okres ich przechowywania. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Zgoda na zabieg i zapoznanie się z tą polityką nie są automatycznie zgodą na przetwarzanie danych zdrowotnych w aplikacji.

Pozostałe okresy przechowywania

Oczekujące zgłoszenie rejestracji zawiera zaszyfrowane imię i e-mail oraz skrót jednorazowego tokena. Link wygasa po 24 godzinach, a wygasłe zgłoszenia są usuwane w ramach codziennego zadania porządkowego, przy jego najbliższym wykonaniu. Po poprawnym utworzeniu konta usuwamy dane osobowe z oczekującego zgłoszenia. Zgłoszenie, którego przetwarzanie przerwał błąd techniczny, może wymagać wyjaśnienia i usunięcia przez obsługę techniczną. Wiadomość z linkiem pozostaje także w skrzynce adresata zgodnie z jego ustawieniami i zasadami dostawcy poczty.

Dane konta przechowujemy przez okres jego utrzymywania na potrzeby usług gabinetu. Po realizacji żądania usunięcia usuwamy dane, które nie są już potrzebne; samo usunięcie konta nie pozbawia klientki niewykorzystanych uprawnień z kart lub pakietów. Ich rozliczenie i dalszy sposób realizacji uzgadniamy osobno.

Informacje o nabyciu i wykorzystaniu kart oraz pakietów przechowujemy przez czas niezbędny do realizacji uprawnień, rozliczenia transakcji oraz do upływu właściwych terminów przedawnienia roszczeń. Dokumenty wymagane przepisami podatkowymi lub rachunkowymi zachowujemy przez okres wynikający z przepisów właściwych dla danego dokumentu. Nie oznacza to zachowywania całego czatu ani wszystkich danych konta. W odpowiedzi na żądanie usunięcia wskazujemy konkretne dane pozostawione, powód i termin ich usunięcia.

Sesja logowania wygasa po godzinie; wylogowanie unieważnia jej token. Wygasłe wpisy sesji są sprzątane przy kolejnych logowaniach. Skróty identyfikatorów używane do ograniczania prób logowania mają okno 30 minut i są sprzątane podczas kolejnych kontroli limitu. Ważność tokena nie jest tym samym co czas fizycznego usunięcia rekordu z bazy.

LH.pl wykonuje codzienne kopie zapasowe i przechowuje je przez 30 dni. Usunięte dane mogą pozostać we wcześniej wykonanych kopiach do zakończenia tego cyklu. Kopie służą odtwarzaniu po awarii; po odtworzeniu należy ponownie zastosować zrealizowane żądania usunięcia. Zgodnie z informacją LH.pl z 14 września 2026 r. logi błędów Apache są przechowywane przez 14 dni, a logi techniczne poczty przez 13 miesięcy. Logi dostępu PHP są gromadzone od początku istnienia serwera i pozostają na serwerze backupowym do usunięcia ostatniej kopii zapasowej tego serwera. Nie obejmuje ich więc zwykła 30-dniowa rotacja. Dane te służą utrzymaniu i bezpieczeństwu usługi; nie wykorzystujemy ich do reklamowego profilowania użytkowników aplikacji.

Twoje prawa i czas odpowiedzi

Na zasadach określonych w RODO masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania, a także przenoszenia danych, gdy spełnione są warunki tego prawa. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofać udzieloną zgodę. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Na żądanie dotyczące danych odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od jego otrzymania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o dwa miesiące; o przedłużeniu i przyczynie informujemy w pierwszym miesiącu. Jeśli potrzebna jest weryfikacja tożsamości, prosimy tylko o informacje niezbędne do jej potwierdzenia, nigdy o hasło do konta.

Dobrowolność i osoby małoletnie

Publiczne informacje o gabinecie można przeglądać bez konta. Podanie danych konta jest dobrowolne, ale niezbędne do dostępu do prywatnych kart i rozmów. Nie trzeba przesyłać danych zdrowotnych, aby przeglądać ofertę lub skontaktować się w sprawie organizacyjnej.

Aplikacja jest przeznaczona dla osób od 13 lat. Dostęp do usług i przetwarzanie danych osoby małoletniej wymagają uwzględnienia jej wieku oraz uprawnień opiekuna. Gabinet weryfikuje wymagane zgody przed udostępnieniem odpowiednich funkcji. Oznaczenie 13+ nie zastępuje zgody opiekuna tam, gdzie jest ona wymagana.

Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie na podstawie automatycznego przetwarzania i nie profilujemy ich do celów reklamowych w aplikacji.

Przekazywanie danych poza EOG

Podstawowym zapleczem aplikacji jest hosting LH.pl. Korzystanie z Google Play, Booksy lub Map Google podlega również informacjom o prywatności tych dostawców. Aplikacja otwiera te usługi na żądanie użytkownika; nie wysyła do nich treści prywatnych rozmów ani danych kart. LH.pl wskazuje lokalizację swoich serwerów hostingowych w Polsce. Aplikacja nie przekazuje prywatnych rozmów ani danych kart do Google Analytics, sieci reklamowych lub narzędzi AI. Zewnętrzne usługi otwierane na życzenie użytkownika mogą przetwarzać dane według własnych zasad, także poza EOG; szczegóły podają w swoich politykach prywatności.

Usunięcie konta i danych

Możesz zgłosić prośbę w aplikacji lub mailowo, także bez dostępu do konta. Instrukcja: usunięcie konta i danych Skin Atelier. Prośby są obsługiwane przez gabinet; sam przycisk zgłoszenia nie oznacza natychmiastowego usunięcia.