Polityka prywatności

1. Wprowadzenie

Beepify B.V. ("my", "nas", "Beepify") szanuje Twoją prywatność i zobowiązuje się do ochrony Twoich danych osobowych. Ta polityka prywatności informuje Cię o tym, jak przetwarzamy Twoje dane osobowe, gdy odwiedzasz naszą stronę internetową lub korzystasz z naszych usług.

Przetwarzamy dane osobowe zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) i innymi obowiązującymi przepisami dotyczącymi prywatności.

2. Administrator danych

Administratorem Twoich danych osobowych jest:

3. Jakie dane zbieramy?

Zbieramy i przetwarzamy następujące kategorie danych osobowych:

3.1 Dane konta (właściciele salonów)

• Imię, nazwisko i dane kontaktowe (adres e-mail, numer telefonu)
• Nazwa i adres firmy
• Numer KRS i NIP
• Dane logowania (e-mail i zaszyfrowane hasło)
• Dane płatnicze (przetwarzane przez nasz procesor płatności)

3.2 Dane klientów (klienci końcowi właścicieli salonów)

• Imię i nazwisko (jeśli podano)
• Adres e-mail lub numer telefonu (opcjonalnie)
• Historia pieczątek i nagród
• Unikalny kod identyfikacyjny karty pieczątkowej

3.3 Dane techniczne

• Adres IP
• Typ i wersja przeglądarki
• Informacje o urządzeniu
• Strefa czasowa i lokalizacja (kraj)
• Dane użytkowania i analityki

4. Cele przetwarzania

Przetwarzamy Twoje dane osobowe w następujących celach:

• Świadczenie usług: Zapewnianie i zarządzanie kontem i kartami pieczątkowym
• Przetwarzanie płatności: Przetwarzanie płatności subskrypcyjnych przez nasz procesor płatności
• Komunikacja: Wysyłanie wiadomości i aktualizacji związanych z usługą
• Analityka: Ulepszanie naszych usług na podstawie danych użytkowania
• Bezpieczeństwo: Ochrona naszych systemów i zapobieganie oszustwom
• Obowiązki prawne: Wypełnianie obowiązków podatkowych i administracyjnych

5. Podstawy prawne przetwarzania

Przetwarzamy Twoje dane osobowe na podstawie:

• Wykonanie umowy: Niezbędne do świadczenia naszych usług
• Uzasadniony interes: W celach analitycznych, bezpieczeństwa i ulepszania usług
• Obowiązek prawny: W przypadku obowiązków podatkowych i księgowych
• Zgoda: W przypadku komunikacji marketingowej (jeśli dotyczy)

6. Udostępnianie osobom trzecim

Udostępniamy Twoje dane osobowe następującym podmiotom:

6.1 Procesor płatności

W celu przetwarzania płatności. Nasz procesor płatności posiada certyfikat PCI-DSS Level 1.
Więcej o naszych podprocesorach

6.2 Dostawca bazy danych i uwierzytelniania

Do hostingu bazy danych i uwierzytelniania. Nasz dostawca posiada certyfikat SOC 2 Type II.
Więcej o naszych podprocesorach

6.3 Hosting aplikacji i CDN

Do hostingu naszej aplikacji. Nasz partner hostingowy posiada certyfikaty SOC 2 Type II i ISO 27001.
Więcej o naszych podprocesorach

6.4 Apple i Google (integracja z Wallet)

W celu dodawania kart pieczątkowych do Apple Wallet i Google Wallet. Udostępniamy tylko niezbędne dane karty.

7. Pliki cookie

Używamy następujących typów plików cookie:

7.1 Niezbędne pliki cookie

Te pliki cookie są niezbędne do funkcjonowania strony internetowej, np. pliki cookie sesji do uwierzytelniania.

7.2 Analityczne pliki cookie

Używamy anonimizowanej analityki, aby rozumieć i ulepszać korzystanie z naszej strony internetowej.

Możesz zarządzać plikami cookie za pomocą ustawień przeglądarki. Wyłączenie niezbędnych plików cookie może ograniczyć funkcjonalność.

8. Okresy przechowywania

Nie przechowujemy Twoich danych osobowych dłużej niż jest to konieczne:

• Dane konta: Do 30 dni po zakończeniu subskrypcji
• Dane klientów: Do 30 dni po zakończeniu konta właściciela salonu
• Dane faktur: 7 lat (ustawowy obowiązek przechowywania)
• Analityka: Maksymalnie 26 miesięcy

9. Twoje prawa

Na mocy RODO przysługują Ci następujące prawa:

• Prawo dostępu: Możesz zażądać informacji o przetwarzanych przez nas danych
• Prawo do sprostowania: Możesz zażądać poprawienia nieprawidłowych danych
• Prawo do usunięcia: Możesz zażądać usunięcia swoich danych
• Prawo do ograniczenia: Możesz ograniczyć przetwarzanie
• Prawo do przenoszenia danych: Możesz zażądać swoich danych w ustrukturyzowanym formacie
• Prawo do sprzeciwu: Możesz wnieść sprzeciw wobec określonego przetwarzania
• Prawo do cofnięcia zgody: Gdy przetwarzanie opiera się na zgodzie

Aby skorzystać ze swoich praw, możesz skontaktować się z nami za pomocą naszego formularza kontaktowego. Odpowiadamy w ciągu 30 dni.

10. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych:

• Szyfrowane połączenia (HTTPS/TLS)
• Szyfrowane przechowywanie haseł (bcrypt)
• Regularne audyty bezpieczeństwa
• Kontrola dostępu i rejestrowanie
• Kopie zapasowe i odtwarzanie po awarii

11. Transfery międzynarodowe

Niektórzy z naszych dostawców usług mają siedzibę poza EOG. Zapewniamy, że transfery odbywają się z odpowiednimi zabezpieczeniami, takimi jak Standardowe Klauzule Umowne (SCC) lub decyzje o adekwatności.

12. Zmiany w tej polityce prywatności

Możemy co jakiś czas aktualizować tę politykę prywatności. Istotne zmiany są ogłaszane co najmniej 30 dni wcześniej przez e-mail lub powiadomienie w aplikacji.

13. Skargi

Jeśli masz skargę dotyczącą przetwarzania przez nas danych osobowych, możesz skontaktować się z nami za pomocą naszego formularza kontaktowego. Masz też prawo złożyć skargę do Urzędu Ochrony Danych Osobowych (UODO): autoriteitpersoonsgegevens.nl

14. Kontakt

W przypadku pytań dotyczących tej polityki prywatności lub Twoich danych osobowych, możesz skontaktować się z nami za pomocą formularza kontaktowego.