Polityka prywatności
Obowiązuje od 10 października 2026 r. Opisuje, jak GLAMDO przetwarza dane osób korzystających ze strony glamdo.com i aplikacji GLAMDO, zgodnie z rozporządzeniem (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem danych jest GRUPA NOX KRYSTIAN PORADA, ul. Tomaszewicza 7/18, 94-048 Łódź, NIP 7272741889 (dalej: „GLAMDO”). W sprawach danych osobowych prosimy o kontakt: info@glamdo.com, tel. 792 998 834 lub pisemnie na adres administratora. GLAMDO nie wyznaczyło inspektora ochrony danych, bo nie ma takiego obowiązku.
2. Kto odpowiada za dane podczas wizyty
- GLAMDO jest administratorem danych przetwarzanych na Platformie (konto, rezerwacje, płatności, opinie, zgłoszenia).
- Stylistka, która przyjmuje Rezerwację, otrzymuje dane potrzebne do wizyty (imię i nazwisko, telefon, e-mail, adres wizyty, uwagi) i staje się ich odrębnym administratorem w zakresie wykonania usługi.
- Dane o zdrowiu. Platforma nie służy do zbierania danych o zdrowiu i nie prosi o nie w polu „Uwagi” ani w formularzach. Jeżeli w reklamacji opiszesz reakcję po zabiegu (Regulamin §13 ust. 4), przetwarzamy te informacje wyłącznie w zakresie niezbędnym do przekazania reklamacji Stylistce, jej rozpatrzenia oraz ustalenia, dochodzenia lub obrony roszczeń (art. 9 ust. 2 lit. f RODO). Dostęp do nich mają tylko osoby upoważnione. Dane o zdrowiu przekazane omyłkowo ograniczamy i usuwamy, chyba że prawo lub obrona roszczeń wymagają ich zachowania. Treść pola „Uwagi” usuwamy automatycznie 30 dni po terminie wizyty. Wywiad kosmetyczny przeprowadza Stylistka jako odrębny administrator, na własnych zasadach zgodnych z RODO i według własnej informacji o przetwarzaniu danych; Stylistka nie przekazuje tych danych GLAMDO.
3. Cele, podstawy i okresy przechowywania
| Dane | Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| E-mail, imię i nazwisko, telefon, hasło (nie przechowujemy go w postaci jawnej), zdjęcie profilowe, identyfikator logowania Apple, Google lub Facebook | Prowadzenie Konta | art. 6 ust. 1 lit. b | do usunięcia Konta |
| Usługi, termin, adres wizyty i jego współrzędne, uwagi, status i historia Rezerwacji | Rezerwacja i przekazanie jej Stylistce, zmiana terminu, odwołanie, powiadomienia o wizycie | art. 6 ust. 1 lit. b | przez okres przedawnienia roszczeń (co do zasady 6 lat, liczonych do końca roku, z zastrzeżeniem wyjątków przewidzianych prawem); współrzędne adresu i treść pola „Uwagi” usuwamy 30 dni po terminie wizyty |
| Kwoty, metoda płatności, identyfikatory transakcji Stripe (bez numeru karty) | Płatności, zwroty, przekazanie wynagrodzenia Stylistce | art. 6 ust. 1 lit. b i c | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Dane na paragonach i fakturach (Klientki i Stylistki, w tym NIP) | Obowiązki podatkowe i księgowe | art. 6 ust. 1 lit. c | 5 lat od końca roku podatkowego |
| Saldo i historia Glamdo Cash, kod polecający, osoba polecająca | Cashback i program poleceń | art. 6 ust. 1 lit. b | do usunięcia Konta, a historia operacji do przedawnienia roszczeń |
| Opinie, oceny, odpowiedzi, zdjęcia do opinii | Publikacja opinii | art. 6 ust. 1 lit. f (rzetelny i jawny system opinii); publicznie widoczne są imię i pierwsza litera nazwiska, ocena, treść, zdjęcia i data; opinię możesz w każdej chwili usunąć albo wnieść sprzeciw (pkt 6) | do usunięcia opinii; po usunięciu Konta opinia zostaje w formie anonimowej (bez imienia i zdjęć) |
| Zgłoszenia problemów, reklamacje, zgłoszenia „Stylistka nie przyszła”, korespondencja | Rozpatrywanie zgłoszeń i reklamacji | art. 6 ust. 1 lit. b, c i f | do przedawnienia roszczeń |
| Zgłoszenia treści i decyzje moderacyjne | Obowiązki z aktu o usługach cyfrowych (DSA) | art. 6 ust. 1 lit. c | 2 lata od decyzji |
| Bieżąca lokalizacja urządzenia (tylko po włączeniu uprawnienia) | Pokazanie stylistek w pobliżu i filtra odległości | art. 6 ust. 1 lit. a (zgoda, o którą pytamy przy pierwszym użyciu funkcji; można jej odmówić albo wycofać ją w ustawieniach telefonu bez utraty innych funkcji). Lokalizacja trafia tylko na serwer GLAMDO, nie do dostawców map | przybliżona (z dokładnością ok. 1 km), tylko na czas wyszukiwania; nie zapisujemy jej w bazie danych, może pozostać w technicznych logach serwera do 30 dni; bez śledzenia |
| Token powiadomień push, ustawienia powiadomień | Powiadomienia o rezerwacjach | art. 6 ust. 1 lit. b | do wylogowania lub usunięcia Konta |
| E-mail, imię | Informacje marketingowe e-mailem | art. 6 ust. 1 lit. a (zgoda RODO) oraz zgoda z art. 398 Prawa komunikacji elektronicznej; zgoda jest dobrowolna, odrębna od akceptacji Regulaminu i można ją wycofać w ustawieniach Konta lub linkiem w każdej wiadomości | do wycofania zgody |
| Identyfikator z plików cookies, odwiedzone strony, przybliżona lokalizacja, informacje o urządzeniu i przeglądarce (tylko na stronie glamdo.com, po zgodzie na cookies; Aplikacja mobilna nie używa Google Analytics) | Statystyka odwiedzin i ulepszanie strony (Google Analytics) | art. 6 ust. 1 lit. a (zgoda); zgodę wycofasz w każdej chwili linkiem „Ustawienia cookies” w stopce strony, bez wpływu na zgodność z prawem wcześniejszego przetwarzania | 14 miesięcy |
| Dane techniczne błędów (identyfikator Użytkownika, typ urządzenia i przeglądarki, adres podstrony bez parametrów) | Bezpieczeństwo i usuwanie błędów | art. 6 ust. 1 lit. f | do 90 dni |
| Wiadomości z formularza kontaktowego i sugestie | Odpowiedź na wiadomość | art. 6 ust. 1 lit. f | do 1 roku od zakończenia korespondencji |
| Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń | Roszczenia | art. 6 ust. 1 lit. f | do przedawnienia roszczeń |
| Dane Stylistek do raportu: imię i nazwisko lub firma, adres, NIP albo PESEL, data urodzenia, numer rachunku, kwoty i liczba transakcji w kwartale | Raportowanie operatora platformy do Szefa Krajowej Administracji Skarbowej (DAC7) | art. 6 ust. 1 lit. c | przez okres wymagany przepisami o wymianie informacji podatkowych |
| Dane z nieopłaconej lub porzuconej Rezerwacji | Obsługa rozpoczętej Rezerwacji | art. 6 ust. 1 lit. b | 30 dni od porzucenia |
| Konto bez potwierdzonego adresu e-mail | Dokończenie rejestracji | art. 6 ust. 1 lit. b | 30 dni od rejestracji |
Dodatkowo dla Stylistek: dane profilu (nazwa, opis, zdjęcia, usługi, ceny, miasto i zasięg dojazdu, godziny pracy), dane firmy i NIP, status przedsiębiorcy, dane weryfikacyjne i rachunek do wypłat (przetwarza je Stripe jako odrębny administrator), zarobki i faktury prowizyjne. Podstawy: art. 6 ust. 1 lit. b (umowa), lit. c (podatki, KSeF), lit. f (bezpieczeństwo Platformy i weryfikacja). Publiczny profil pokazuje tylko miasto i zasięg dojazdu, bez adresu Stylistki.
Po usunięciu Konta dane są usuwane albo anonimizowane, z wyjątkiem danych, które musimy przechowywać z mocy prawa (np. dokumenty księgowe) lub do obrony przed roszczeniami. Usunięte dane znikają z systemów i kopii zapasowych dostawcy infrastruktury (Google Cloud) najpóźniej po około 6 miesiącach; w tym czasie GLAMDO z nich nie korzysta.
Rezerwacja bez Konta (Gość). Dane Gościa (imię i nazwisko, telefon, e-mail, adres wizyty) przetwarzamy tak jak dane Rezerwacji z tabeli. Techniczny profil Gościa, potrzebny do płatności i powiadomień, nie pozwala na logowanie; usuwamy go na żądanie, z wyjątkiem danych, które musimy przechowywać z mocy prawa lub do obrony przed roszczeniami. Jeżeli Gość zaznaczy „Załóż konto”, po ustawieniu hasła jego dane są przetwarzane jak dane Konta.
4. Odbiorcy danych
- Stylistka, u której Klientka rezerwuje wizytę (dane z pkt 2), a Klientka z potwierdzoną Rezerwacją otrzymuje telefon i e-mail Stylistki.
- Podmioty przetwarzające dane na zlecenie GLAMDO: Google Ireland Limited (Firebase: baza danych, pliki i funkcje w regionie Frankfurt oraz hosting Strony; logowanie (Firebase Authentication, które Google przetwarza wyłącznie w centrach danych w USA) i powiadomienia push (Firebase Cloud Messaging, infrastruktura globalna Google)), Stripe Payments Europe, Ltd. (obsługa płatności i zwrotów), Vercom S.A. (EmailLabs, wysyłka e-maili), operator serwisu Fakturownia (paragony i faktury), Functional Software, Inc. (Sentry, monitorowanie błędów, dane w UE), biuro rachunkowe GLAMDO (dokumenty księgowe), kancelarie prawne (tylko przy sporach i roszczeniach) oraz dostawcy usług IT wspierający utrzymanie Platformy, wyłącznie w zakresie niezbędnym do zadania i na podstawie umowy powierzenia.
- Statystyka odwiedzin: Google Ireland Limited (Google Analytics na stronie glamdo.com), wyłącznie po Twojej zgodzie na cookies. Aplikacja mobilna nie używa Google Analytics.
- Odrębni administratorzy: Google (Google Maps Platform: podpowiedzi adresów i mapy; mapę obszaru dojazdu w Aplikacji pobiera serwer GLAMDO, więc Google otrzymuje tylko przybliżone współrzędne okolicy Stylistki, bez danych urządzenia), Stripe Payments Europe, Ltd. (weryfikacja tożsamości Stylistek, zapobieganie oszustwom, przeciwdziałanie praniu pieniędzy i inne obowiązki regulacyjne Stripe, wypłaty dla Stylistek), Apple Inc. i Google LLC (logowanie, powiadomienia push, zakupy w aplikacji), Meta Platforms Ireland Ltd. (logowanie przez Facebook), banki i operatorzy płatności.
- Organy publiczne, gdy wymagają tego przepisy (np. urząd skarbowy, sąd, policja).
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Google, Stripe, Sentry, Apple, Meta) należy do grup z siedzibą w USA. Dane mogą być przekazywane do USA w szczególności przy logowaniu (Firebase Authentication, logowanie przez Apple, Google i Facebook), powiadomieniach push oraz przy dostępie podwykonawców tych dostawców, np. w ramach obsługi technicznej. Przechowywanie danych w regionie Frankfurt nie wyklucza takiego dostępu. Dotyczy to także statystyk odwiedzin (Google Analytics). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) wobec certyfikowanych podmiotów albo standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można uzyskać, pisząc na adres z pkt 1.
6. Twoje prawa
Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (dla danych przetwarzanych na podstawie umowy lub zgody), sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f), wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania, a także do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Wiele praw wykonasz sam w ustawieniach Konta (edycja danych, zgody, usunięcie Konta). Odpowiadamy w ciągu miesiąca.
7. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie założysz Konta ani nie zarezerwujesz wizyty (Stylistka musi wiedzieć, gdzie przyjechać i jak się skontaktować). Zgoda na marketing i dostęp do lokalizacji są całkowicie dobrowolne.
8. Zautomatyzowane decyzje i profilowanie
GLAMDO nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Automatyczne potwierdzenie albo odrzucenie Rezerwacji w razie braku decyzji Stylistki wynika z zasad Regulaminu i zawsze wiąże się z pełnym zwrotem przy odrzuceniu. Kolejność wyników wyszukiwania zależy od parametrów opisanych w Regulaminie (§5 ust. 5), a nie od profilu Klientki.
9. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS), dane uwierzytelniające zabezpiecza Firebase Authentication (GLAMDO nie przechowuje haseł w postaci jawnej), a dane kart obsługuje wyłącznie Stripe (standard PCI DSS). Dostęp do danych mają tylko osoby upoważnione. Raporty błędów nie zawierają haseł, ciasteczek, treści formularzy ani adresu e-mail.
10. Zmiany Polityki
O istotnych zmianach informujemy na Platformie i e-mailem. Aktualna wersja jest zawsze dostępna na glamdo.com/polityka-prywatnosci i w Aplikacji.