Polityka prywatności

Dokument wyjaśnia, jak serwis „Karta pieczątek” (https://loyalty.nyxiontech.com) przetwarza dane osobowe. Część A dotyczy właścicieli salonów i osób kontaktujących się z nami, część B — klientów zapisujących się do programów lojalnościowych salonów.

A. Właściciele salonów i osoby kontaktujące się z nami

1. Administrator

Administratorem jest Nyxiontech Maciej Sacewicz, ul. Nowy Rynek 2A/3, 18-100 Łapy, NIP 5423497022. Kontakt we wszystkich sprawach dotyczących danych: support@nyxiontech.com.

2. Cele, podstawy prawne i okresy przechowywania

• Prowadzenie Konta i świadczenie usługi (adres e-mail, nazwa i logo salonu, ustawienia karty) — art. 6 ust. 1 lit. b RODO. Przez czas trwania umowy i 30 dni po jej zakończeniu.
• Rozliczenia i faktury (dane do faktury, NIP, identyfikator klienta w Stripe, historia płatności) — art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi. Przez 5 lat od końca roku, w którym upłynął termin płatności podatku.
• Ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO. Do upływu terminu przedawnienia roszczeń (co do zasady 3 lata, liczone do końca roku kalendarzowego).
• Odpowiedzi na wiadomości i reklamacje — art. 6 ust. 1 lit. b lub f RODO. Przez czas potrzebny do załatwienia sprawy, a potem do upływu terminu przedawnienia roszczeń.
• Bezpieczeństwo i przeciwdziałanie nadużyciom (adres IP i czas żądania) — art. 6 ust. 1 lit. f RODO. Liczniki ograniczające liczbę żądań są usuwane po około dobie, logi techniczne u dostawcy hostingu — po maksymalnie 7 dniach.

Podanie adresu e-mail i danych do faktury jest warunkiem zawarcia i rozliczenia umowy. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

3. Odbiorcy danych i przekazywanie poza EOG

• Supabase Pte. Ltd. (Singapur) — baza danych, logowanie i przechowywanie plików; dane są przechowywane w centrum danych w Irlandii. Podstawa przekazania: standardowe klauzule umowne.
• Cloudflare, Inc. (USA) — hosting aplikacji i sieć dostarczania treści. Podstawa: Data Privacy Framework oraz standardowe klauzule umowne.
• Stripe Payments Europe, Limited (Irlandia) — płatności. Przy przekazaniu do Stripe, Inc. (USA): Data Privacy Framework oraz standardowe klauzule umowne.
• Podmioty świadczące usługi księgowe i doradcze, a także organy publiczne — gdy wymagają tego przepisy.

Kopię standardowych klauzul umownych można otrzymać, pisząc na support@nyxiontech.com.

B. Klienci końcowi salonów

4. Kto jest administratorem

Administratorem danych klienta, który zapisuje się do programu lojalnościowego, jest Salon, który wydał kartę — jego nazwa widnieje na stronie zapisu i na karcie. To Salon określa cele i podstawę prawną przetwarzania, zwykle udział w programie lojalnościowym (art. 6 ust. 1 lit. b RODO), a w przypadku informacji o promocjach — zgodę (art. 6 ust. 1 lit. a RODO). Usługodawca przetwarza te dane wyłącznie w imieniu Salonu, na podstawie umowy powierzenia.

5. Jakie dane i jak długo

• Imię, numer telefonu, informacja o zgodzie na informacje o promocjach, liczba pieczątek, historia ich naliczania i numer karty.
• Dla kart w Apple Wallet: identyfikator urządzenia i token powiadomień potrzebny do aktualizacji karty.
• Dane są przechowywane przez czas udziału w programie, do czasu usunięcia ich przez Salon albo do 30 dni po zakończeniu umowy Salonu z Usługodawcą. Zgodę na informacje o promocjach można wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Nie zbieramy nazwiska, adresu ani daty urodzenia. Podanie imienia i numeru telefonu jest dobrowolne, ale bez nich nie można wydać karty.

6. Apple Wallet i Google Wallet

Na karcie w portfelu widnieją nazwa salonu, imię klienta, liczba pieczątek i numer karty. Dla kart Google Wallet te dane trafiają do Google (Google Ireland Limited / Google LLC), a karty Apple Wallet są aktualizowane za pośrednictwem usługi powiadomień Apple (Apple Distribution International Ltd. / Apple Inc.). Dodając kartę do portfela, klient korzysta z usługi Apple lub Google na zasadach ich polityk prywatności. Przekazanie do USA odbywa się na podstawie Data Privacy Framework lub standardowych klauzul umownych.

7. Prawa

Każdemu przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody. Właściciele salonów kierują żądania na support@nyxiontech.com. Klienci końcowi kierują je do Salonu; mogą też napisać na support@nyxiontech.com — przekażemy żądanie Salonowi. Przysługuje również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Pliki cookie

Używamy wyłącznie plików cookie niezbędnych do działania serwisu: ciasteczek sesji logowania właściciela salonu (nazwy zaczynające się od sb- i kończące na -auth-token), ważnych do wylogowania lub wygaśnięcia sesji. Na ich zapisanie nie jest wymagana zgoda (art. 399 ust. 3 Prawa komunikacji elektronicznej). Nie stosujemy ciasteczek analitycznych ani reklamowych. Strona zapisu dla klientów końcowych nie zapisuje plików cookie.