To jest Polityka Prywatności StilHub: jakie dane zbieramy, dlaczego, na jakiej podstawie i z kim je udostępniamy, krótko i przystępnie, zgodnie z Rozporządzeniem (UE) 2016/679 (RODO).
Ostatnia aktualizacja: lipiec 2026
Administratorem danych osobowych przetwarzanych za pośrednictwem Platformy StilHub jest MEDIASTAGE S.R.L., z siedzibą przy ul. Timiș nr. 81B, wieś Giroc, gmina Giroc, woj. Timiș, CUI 55259305, wpisana do Rejestru Handlowego pod nr J2026045379002, e-mail: [email protected] (zwana dalej „my” lub „StilHub”).
Zobowiązujemy się chronić poufność Państwa danych zgodnie z Rozporządzeniem (UE) 2016/679 (GDPR) oraz obowiązującymi przepisami prawa rumuńskiego. Niniejsza polityka wyjaśnia, jakie dane zbieramy, w jakim celu, na jakiej podstawie prawnej, komu je udostępniamy i jakie prawa Państwu przysługują.
Role administratora danych: StilHub jest administratorem danych niezbędnych do funkcjonowania Platformy (konta, rezerwacje, płatności, komunikacja). Każdy Salon jest niezależnym administratorem danych własnych klientów, którymi zarządza poprzez panel (np. klienci dodani ręcznie, własne kampanie SMS); w odniesieniu do tych operacji StilHub działa jako podmiot przetwarzający na zlecenie Salonu.
W zależności od sposobu korzystania z Platformy przetwarzamy:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Świadczenie usługi (utworzenie konta, rezerwacje, płatności, zamówienia, subskrypcje, komunikacja transakcyjna) | Wykonanie umowy (art. 6 ust. 1 lit. b RODO). |
| Weryfikacja numeru telefonu przez SMS w celu zapobiegania fałszywym kontom | Uzasadniony interes i wykonanie umowy. |
| Obowiązki prawne (fakturowanie, księgowość, e-Faktura, przechowywanie dokumentów podatkowych) | Obowiązek prawny (art. 6 ust. 1 lit. c). |
| Bezpieczeństwo, zapobieganie oszustwom i ulepszanie usługi (w tym statystyki użytkowania) | Uzasadniony interes (art. 6 ust. 1 lit. f). |
| Komunikacja marketingowa i analityczne pliki cookie (np. newsletter, kampanie, Google Analytics) | Zgoda (art. 6 ust. 1 lit. a), którą możesz wycofać w każdej chwili. |
Nie sprzedajemy ani nie wynajmujemy Państwa danych. Udostępniamy je wyłącznie dostawcom usług („podmiotom przetwarzającym”) niezbędnym do funkcjonowania, którzy przetwarzają je na podstawie umów powierzenia przetwarzania (DPA) i wyłącznie zgodnie z naszymi instrukcjami:
| Dostawca | Cel przetwarzania |
|---|---|
| Stripe | przetwarzanie płatności kartą (klient → salon). |
| Netopia mobilPay | przetwarzanie płatności za subskrypcje salonów na rzecz StilHub. |
| Oblio | wystawianie faktur i e-Faktura (ANAF). |
| BulkGate | wysyłanie wiadomości SMS (kody weryfikacyjne, przypomnienia, kampanie). |
| Twilio SendGrid | wysyłanie e-maili (potwierdzenia, przypomnienia, powiadomienia). |
| Expo | dostarczanie powiadomień push do aplikacji. |
| logowanie przez konto Google (opcjonalne), Google Analytics (tylko za zgodą) oraz bezpieczne przechowywanie kopii zapasowych bazy danych. | |
| Dostawca hostingu | infrastruktura, na której działa Platforma. |
Możemy również ujawnić dane organom władzy, gdy wymaga tego prawo. Salony mają dostęp do danych niezbędnych do realizacji otrzymanych wizyt i zamówień (np. imię i numer telefonu klienta, który dokonał rezerwacji).
Niektórzy dostawcy (np. Stripe, Google, SendGrid) mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym (np. w Stanach Zjednoczonych). W takich przypadkach transfery odbywają się na podstawie zabezpieczeń przewidzianych w GDPR, czyli standardowych klauzul umownych zatwierdzonych przez Komisję Europejską i/lub mechanizmów zapewniających odpowiedni stopień ochrony (np. EU-U.S. Data Privacy Framework), tak aby dane korzystały z równoważnego poziomu ochrony.
Stosujemy niezbędne pliki cookie służące do działania strony (logowanie, preferencje językowe, zapamiętanie zgody), nie wymagają one zgody. Stosujemy analityczne pliki cookie i technologie analityczne (patrz sekcja 8) wyłącznie po uzyskaniu Państwa zgody, wyrażona poprzez baner wyświetlany przy pierwszej wizycie. Możesz zaakceptować lub wybrać „tylko niezbędne”, a zgodę możesz wycofać w każdej chwili, usuwając pliki cookie z przeglądarki lub ponownie wyświetlając baner. Funkcjonalne pliki cookie afiliacyjne/marketingowe (np. zapamiętanie kodu polecającego) są plikami cookie pierwszej strony, wykorzystywanymi wyłącznie we wskazanym celu.
Aby zrozumieć, w jaki sposób korzysta się ze strony, i ulepszać ją, stosujemy Google Analytics 4. Narzędzie to jest uruchamiane wyłącznie wtedy, gdy zaakceptują Państwo analityczne pliki cookie w banerze, do tego czasu nie jest ono ładowane i niczego nie zbiera. Google przetwarza dane takie jak odwiedzone strony, typ urządzenia oraz adres IP (skrócony/pseudonimizowany), działając jako niezależny administrator/podmiot przetwarzający, zgodnie z własną polityką. Mogą Państwo w każdej chwili wnieść sprzeciw, wycofując zgodę.
Stosujemy rozsądne środki techniczne i organizacyjne: szyfrowane połączenia (HTTPS), hasła przechowywane w postaci zaszyfrowanej (hash), ograniczony dostęp, rejestrowanie czynności administracyjnych, zabezpieczone kopie zapasowe oraz monitorowanie. Żaden system nie jest jednak w 100% odporny na naruszenia; w przypadku incydentu, który Państwa dotyczy, poinformujemy Państwa zgodnie z obowiązkami prawnymi.
Przysługują Państwu następujące prawa:
Część z tych praw mogą Państwo wykonać bezpośrednio w aplikacji (np. edycja profilu, usunięcie konta). W sprawie każdego wniosku mogą Państwo skontaktować się z nami pod adresem [email protected] (temat: „Wniosek RODO”). Odpowiadamy w ciągu maksymalnie 30 dni. Masz również prawo złożyć skargę do Krajowy Organ Nadzorczy ds. Przetwarzania Danych Osobowych (ANSPDCP).
Platforma nie jest skierowana do osób poniżej 16 roku życia. Nie zbieramy świadomie danych osób małoletnich poniżej tego wieku bez zgody przedstawiciela ustawowego. Jeżeli dowiemy się, że przetwarzaliśmy takie dane bez podstawy prawnej, usuniemy je.
Możemy aktualizować niniejszą politykę w celu odzwierciedlenia zmian usług lub przepisów prawa; data ostatniej aktualizacji jest podana na początku. W przypadku jakichkolwiek pytań dotyczących przetwarzania danych mogą Państwo skontaktować się z nami pod adresem [email protected].
