Polityka prywatności LenaBeauty.Art
Wersja 3.0. Obowiązuje od 19 października 2026 r. Zastępuje „Politykę prywatności programu lojalnościowego” (wersja 2 z 14 października 2026 r.).
Ta polityka opisuje, jak LuxIT sp. z o.o., prowadząca salon LenaBeauty.Art, przetwarza dane osobowe. Wypełnia obowiązek informacyjny z art. 13 i 14 RODO oraz art. 399 Prawa komunikacji elektronicznej. Nie jest zgodą na przetwarzanie danych. Zgody, których potrzebujemy, zbieramy osobno i wskazujemy je w tej polityce.
1. Kogo i czego dotyczy ta polityka
Polityka obejmuje wszystkie usługi cyfrowe salonu:
| Usługa | Adres lub identyfikator |
|---|---|
| Strona internetowa salonu | www.lenabeauty.art |
| Formularz kontaktowy | www.lenabeauty.art/kontakt |
| Rezerwacja wizyty przez Booksy | www.lenabeauty.art/rezerwacja |
| Program lojalnościowy: konto w przeglądarce | www.lenabeauty.art/konto |
| Aplikacja mobilna dla klientek „LenaBeauty” (Android, iOS) | identyfikator art.lenabeauty.app |
| Aplikacja mobilna dla zespołu „LenaBeauty Staff” (Android, iOS) | identyfikator art.lenabeauty.staff |
| Kartoteka klientki prowadzona w salonie | system salonu, dostęp tylko dla zespołu |
Każda usługa ma własną sekcję z opisem danych, celów, podstaw prawnych i okresów przechowywania. Sekcje 2, 10–16 są wspólne.
2. Administrator danych i kontakt
Administratorem Twoich danych osobowych jest:
LuxIT sp. z o.o., ul. Antonia Vivaldiego 60/2, 51-163 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000737047, NIP 8522646751, prowadząca salon LenaBeauty.Art przy ul. Krzyckiej 35, 53-019 Wrocław (dalej: „Salon” lub „my”).
Kontakt w sprawach danych osobowych: e-mail: [email protected] telefon: +48 605 858 777 listownie: LenaBeauty.Art, ul. Krzycka 35, 53-019 Wrocław
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy tego od nas nie wymagają. Systemy informatyczne salonu (strona, aplikacje, panel) utrzymuje własny zespół administratora, więc nie powierzamy ich obsługi zewnętrznej firmie.
3. Strona internetowa www.lenabeauty.art
3.1. Dane, które powstają podczas odwiedzin
Gdy otwierasz stronę, nasze serwery i usługi, z których korzystamy, zapisują dane techniczne:
- adres IP, data i godzina, adres odwiedzonej podstrony, adres strony, z której przyszłaś (referer),
- typ i wersja przeglądarki, system operacyjny, język przeglądarki,
- identyfikator sesji ochrony ruchu (Cloudflare).
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Wyświetlenie strony, utrzymanie bezpieczeństwa, wykrywanie ataków i nadużyć, diagnoza błędów | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: działanie i bezpieczeństwo strony) | logi serwera są nadpisywane w automatycznej rotacji, nie dłużej niż 90 dni |
| Statystyka odwiedzin (Google Analytics 4) | art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej (Twoja zgoda w banerze cookies) | do wycofania zgody; szczegóły w sekcji 11 |
Ruch do strony przechodzi przez usługę ochrony Cloudflare, która chroni stronę przed atakami i przyspiesza jej ładowanie. Cloudflare widzi adres IP i nagłówki żądań. Szczegóły w sekcjach 9 i 10.
3.2. Strona rezerwacji i okno Booksy
Na stronie www.lenabeauty.art/rezerwacja umieszczamy okno rezerwacji dostarczane przez Booksy. Gdy otwierasz tę stronę, Twoja przeglądarka pobiera skrypt z serwerów Booksy, a Booksy może zapisać własne pliki cookies. Rezerwacji dokonujesz w systemie Booksy. Dane podane w rezerwacji (imię, telefon, e-mail, wybrana usługa i termin) przetwarza Booksy International sp. z o.o. jako odrębny administrator według własnej polityki prywatności (booksy.com/pl-pl/p/privacy). Salon otrzymuje te dane od Booksy i przetwarza je w celu wykonania usługi (art. 6 ust. 1 lit. b RODO) oraz prowadzenia kartoteki klientki (sekcja 7). Jeśli nie chcesz korzystać z Booksy, zadzwoń do salonu.
3.3. Linki do serwisów społecznościowych
W stopce strony są linki do profili salonu na Facebooku, Instagramie, TikToku i YouTube. To zwykłe odsyłacze. Strona nie wczytuje wtyczek tych serwisów, więc nie przekazuje im danych, dopóki nie klikniesz linku. Po kliknięciu obowiązuje polityka danego serwisu.
4. Formularz kontaktowy
Przez formularz na stronie www.lenabeauty.art/kontakt podajesz: imię, adres e-mail, numer telefonu (opcjonalnie) i treść wiadomości. Formularz chroni mechanizm antyspamowy ALTCHA uruchamiany na naszym serwerze. Nie korzysta on z usług zewnętrznych i nie zapisuje Twoich danych.
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Odpowiedź na Twoje pytanie i dalsza korespondencja | art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: obsługa korespondencji) | do zakończenia korespondencji, nie dłużej niż 365 dni od wysłania formularza; potem zgłoszenie jest usuwane |
| Potwierdzenie wysłania wiadomości na Twój adres e-mail | art. 6 ust. 1 lit. b RODO | jak wyżej |
Zgłoszenie trafia do systemu salonu i na skrzynkę e-mail salonu. Pole wyboru pod formularzem potwierdza, że przeczytałaś tę politykę. Odpowiedź na pytanie nie wymaga osobnej zgody na przetwarzanie danych, ponieważ sama o nią prosisz.
5. Program lojalnościowy: aplikacja „LenaBeauty” i konto w przeglądarce
Program lojalnościowy działa w aplikacji mobilnej oraz na stronie www.lenabeauty.art/konto. Zasady programu opisuje „Regulamin LenaBeauty.Art”, dostępny w aplikacji i na stronie www.lenabeauty.art. Konto w programie możesz założyć też w recepcji salonu, z kartą plastikową (sekcja 6).
5.1. Jakie dane przetwarzamy
| Dane | Skąd pochodzą | Czy wymagane |
|---|---|---|
| Numer telefonu | podajesz przy rejestracji, potwierdzasz kodem SMS | tak: to Twój login i kontakt |
| Imię, nazwisko | podajesz w profilu | nie |
| Adres e-mail | podajesz w profilu | nie |
| Data urodzenia | podajesz w profilu | nie |
| Język komunikacji (polski, ukraiński, angielski) | wybierasz w aplikacji | tak |
| Saldo punktów, historia naliczeń, nagród, rezerwacji nagród i korekt, poziom w programie, termin ważności punktów | powstają podczas wizyt i korzystania z programu | tak: to istota programu |
| Identyfikator karty (kod QR), numer karty plastikowej | nadaje system | tak |
| Kod polecający i powiązania poleceń (kto kogo polecił, data, status premii) | powstają, gdy korzystasz z poleceń | nie |
| Zgody i ich historia: rodzaj zgody, wersja tekstu, data, adres IP i oznaczenie urządzenia w chwili wyrażenia zgody | zapisuje system | tak: dowód zgody |
| Dane instalacji aplikacji: identyfikator instalacji, platforma (Android/iOS), wersja aplikacji, wersja systemu, model urządzenia, język urządzenia | wysyła aplikacja | tak (dla aplikacji) |
| Token powiadomień push oraz wybrane rodzaje powiadomień | powstaje po włączeniu powiadomień | nie |
| Dane sesji: identyfikator sesji, data logowania, adres IP, nazwa przeglądarki lub urządzenia | zapisuje system | tak: bezpieczeństwo konta |
| Historia zmian numeru telefonu | zapisuje system przy zmianie numeru | tak |
Jeśli podasz numer telefonu osoby, która Cię poleciła, używamy go wyłącznie do odnalezienia jej konta. Nie zapisujemy tego numeru, gdy do nikogo nie pasuje. Osoba polecająca widzi w aplikacji tylko datę i status polecenia, bez Twoich danych.
5.2. Cele, podstawy prawne i okresy
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Prowadzenie konta, logowanie kodem SMS, naliczanie punktów, wydawanie nagród, polecenia, karta, wiadomości o stanie konta (np. kod logowania, przypomnienie o wygasających punktach, potwierdzenie nagrody) | art. 6 ust. 1 lit. b RODO (umowa o uczestnictwo w programie, czyli Regulamin) | do zamknięcia konta; potem anonimizacja (sekcja 13) |
| Powiadomienia push o informacjach salonu, które sama włączysz w aplikacji | art. 6 ust. 1 lit. b RODO | do wyłączenia powiadomień lub zamknięcia konta |
| Wiadomości marketingowe: promocje, nowości, wolne terminy, oferty programu w SMS, e-mail lub powiadomieniach push | art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz art. 398 Prawa komunikacji elektronicznej | do wycofania zgody |
| Zabezpieczenie konta, wykrywanie nadużyć (np. wielokrotne konta, nieuprawnione naliczenia), rejestr logowań i operacji | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: bezpieczeństwo i uczciwość programu) | rejestr logowań i operacji na koncie do zamknięcia konta, a potem do upływu terminu przedawnienia roszczeń; rejestr operacji na punktach po zamknięciu konta w postaci zanonimizowanej |
| Dowód udzielenia i wycofania zgód, obsługa reklamacji, ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń, co do zasady 6 lat od końca roku, w którym zgoda została wycofana albo konto zamknięte |
| Wykonanie obowiązków prawnych (np. odpowiedzi na żądania osób, obowiązki rachunkowe) | art. 6 ust. 1 lit. c RODO | przez okres wymagany przepisami |
| Statystyki programu na danych zanonimizowanych | nie dotyczy danych osobowych | bez ograniczeń |
Każda zgoda marketingowa jest osobna, dobrowolna i domyślnie wyłączona. Nie jest warunkiem uczestnictwa w programie, otrzymania punktów ani nagród. Zgodę wycofasz w aplikacji (Ja → Powiadomienia, Ja → Zgody), w koncie w przeglądarce (Zgody), przez link w wiadomości e-mail albo pisząc na [email protected]. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek sprzed wycofania.
5.3. Dane na Twoim telefonie
Aplikacja przechowuje na telefonie: token sesji i identyfikator karty w bezpiecznym magazynie systemu (Android Keystore, iOS Keychain), a także kopię salda i ostatnich operacji w lokalnej bazie, żeby pokazać je bez połączenia z internetem. Te dane znikają po wylogowaniu i po usunięciu konta. Aplikacja nie czyta kontaktów, lokalizacji, zdjęć, mikrofonu ani aparatu. Nie zawiera reklam, nie używa identyfikatora reklamowego ani narzędzi analitycznych. Aplikacja wyłącza kopię zapasową danych aplikacji w systemie Android.
5.4. Powiadomienia push
Powiadomienia dostarcza usługa Firebase Cloud Messaging (Google). Gdy włączysz powiadomienia, Google nadaje Twojemu urządzeniu token, który zapisujemy na Twoim koncie. Google otrzymuje token i treść powiadomienia w chwili wysyłki. Nie przekazujemy Google Twojego numeru telefonu ani imienia. Token usuwamy, gdy wyłączysz powiadomienia, wylogujesz się albo zamkniesz konto.
5.5. Konto w przeglądarce
Logowanie na stronie www.lenabeauty.art/konto działa tak jak w aplikacji: numer telefonu i kod SMS. Sesję utrzymuje plik cookie refresh_token (sekcja 11). Konto w przeglądarce pokazuje te same dane co aplikacja i pozwala zarządzać zgodami oraz usunąć konto.
6. Konto zakładane w salonie i karta plastikowa
Pracownik salonu może założyć Ci konto w programie i wydać kartę plastikową z kodem QR. Podajesz wtedy numer telefonu, a opcjonalnie imię i nazwisko oraz język wiadomości. Regulamin i zgody marketingowe możesz zaakceptować na papierze. Pracownik zapisuje w systemie datę podpisu i numer dokumentu, a podpisany dokument salon przechowuje w formie papierowej jako dowód zgody przez 6 lat od końca roku, w którym zgoda została wycofana albo konto zamknięte (art. 6 ust. 1 lit. f RODO). Konto założone w salonie działa tak samo jak konto z aplikacji. Możesz je później połączyć z aplikacją, logując się tym samym numerem telefonu.
7. Kartoteka klientki w salonie
Salon prowadzi kartotekę klientek, żeby świadczyć usługi bezpiecznie i w stałej jakości. Kartotekę widzą wyłącznie pracownicy z nadanym uprawnieniem. Kartoteka może być powiązana z Twoim kontem w programie lojalnościowym.
| Dane | Cel | Podstawa prawna | Okres |
|---|---|---|---|
| Imię, nazwisko, telefon, e-mail, data urodzenia | identyfikacja, kontakt w sprawie wizyty | art. 6 ust. 1 lit. b RODO (umowa o usługę) | 3 lata od ostatniej wizyty albo do Twojego żądania usunięcia |
| Historia wizyt: data, usługa, pracownik, uwagi o wykonanej usłudze | ciągłość i jakość usług, reklamacje | art. 6 ust. 1 lit. b i f RODO | jak wyżej; dane potrzebne do roszczeń do upływu przedawnienia |
| Receptury koloryzacji (np. użyte produkty i proporcje) | powtórzenie efektu przy kolejnej wizycie | art. 6 ust. 1 lit. b RODO | jak wyżej |
| Informacje o zdrowiu: alergie, uczulenia, przeciwwskazania, przyjmowane leki wpływające na zabieg, ciąża | bezpieczne wykonanie zabiegu, dobór produktów | art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda) | do wycofania zgody albo 3 lata od ostatniej wizyty |
Informacje o zdrowiu zapisujemy wyłącznie po Twojej wyraźnej zgodzie, którą wyrażasz w salonie. Zgodę możesz wycofać w każdej chwili. Wtedy usuwamy notatki o zdrowiu, a zabiegi wymagające wywiadu zdrowotnego wykonujemy po ponownym wywiadzie ustnym. Każda zmiana notatki jest zapisywana z datą i osobą, która ją wprowadziła. Notatek nie przekazujemy nikomu poza osobami wymienionymi w sekcji 9.
8. Aplikacja dla zespołu „LenaBeauty Staff” i panel administracyjny
Z aplikacji „LenaBeauty Staff” i panelu administracyjnego korzystają właściciel i pracownicy salonu. Aplikacja służy do obsługi programu lojalnościowego w recepcji: odczytu karty klientki, naliczania punktów, wydawania nagród, zakładania kont i zapisywania zgód.
| Dane | Cel | Podstawa prawna | Okres |
|---|---|---|---|
| Adres e-mail służbowy, hasło (w postaci skrótu), kod drugiego składnika logowania, zaufane urządzenia | logowanie i bezpieczeństwo konta | art. 6 ust. 1 lit. b i c RODO (umowa o pracę lub współpracę, obowiązki pracodawcy) oraz lit. f (bezpieczeństwo systemu) | do zakończenia współpracy, potem konto jest blokowane; rejestr logowań do upływu terminu przedawnienia roszczeń |
| Identyfikator instalacji, nazwa i model urządzenia, wersja aplikacji | lista urządzeń konta, unieważnienie sesji z innego urządzenia | art. 6 ust. 1 lit. f RODO | do wylogowania lub unieważnienia |
| Rejestr operacji: kto, kiedy i z jakiego adresu IP wykonał operację na koncie klientki | rozliczalność, wykrywanie nadużyć, reklamacje klientek | art. 6 ust. 1 lit. f RODO | do zamknięcia konta klientki, potem w postaci zanonimizowanej |
| Imię, stanowisko, specjalizacje, krótki opis i zdjęcie pracownika w sekcji „Zespół” na stronie i w aplikacji | prezentacja zespołu | art. 6 ust. 1 lit. a RODO (zgoda pracownika, wycofywana u właściciela salonu) | do wycofania zgody |
Aplikacja dla zespołu używa aparatu wyłącznie do odczytu kodu QR karty lub kodu nagrody. Obraz z aparatu jest analizowany na telefonie, nie jest zapisywany ani wysyłany. Dane klientek wyświetlane w aplikacji nie są zapisywane na telefonie i znikają po 15 minutach bezczynności oraz po wylogowaniu. Aplikacja nie zawiera reklam ani narzędzi analitycznych.
Panel administracyjny (admin.lenabeauty.art) jest dodatkowo chroniony usługą Cloudflare Access: przed wejściem pracownik podaje służbowy adres e-mail i otrzymuje jednorazowy kod. Cloudflare przetwarza ten adres w celu kontroli dostępu.
9. Odbiorcy danych
Dane powierzamy podmiotom, które świadczą dla nas usługi i przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia (art. 28 RODO):
| Podmiot | Rola | Lokalizacja danych |
|---|---|---|
| ultimahost.pl Szeliga sp. j., ul. Piotrkowska 148/150, 90-063 Łódź (usługa webh.pl) | hosting serwerów i bazy danych | Polska |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy | przechowywanie zaszyfrowanych kopii zapasowych | Niemcy (EOG) |
| Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA | ochrona ruchu, sieć dostarczania treści, kontrola dostępu do panelu | EOG i USA (sekcja 10) |
| Vercom S.A., ul. Wierzbięcice 1B, 61-569 Poznań (usługa sms.pl) | wysyłka wiadomości SMS (kody logowania, powiadomienia, marketing po zgodzie) | Polska |
| Smarthost sp. z o.o., ul. Partyzantów 1, 42-217 Częstochowa | wysyłka wiadomości e-mail z systemu | Polska |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia | powiadomienia push (Firebase Cloud Messaging), statystyki strony (Google Tag Manager, Google Analytics 4) po zgodzie | EOG i USA (sekcja 10) |
Odrębnymi administratorami, którym nie powierzamy danych, lecz którzy przetwarzają je we własnym zakresie, są: Booksy International sp. z o.o., ul. Prosta 67, 00-838 Warszawa (rezerwacja wizyt), Google Commerce Ltd i Apple Distribution International Ltd (dystrybucja aplikacji w sklepach Google Play i App Store; dane konta w sklepie), a także dostawcy sieci telefonicznej, którzy doręczają SMS-y.
Dane mogą otrzymać także podmioty uprawnione na podstawie przepisów prawa (np. sądy, organy ścigania, Prezes UODO) oraz, gdy jest to konieczne do obrony roszczeń, kancelaria prawna salonu. Nie sprzedajemy danych i nie przekazujemy ich innym firmom do ich własnego marketingu.
Każdy podmiot, któremu udostępniamy dane użytkowników aplikacji, ma umowny obowiązek chronić te dane w stopniu co najmniej równym temu, który opisuje ta polityka.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane przechowujemy na serwerach w Polsce, a kopie zapasowe w Niemczech. Dwa z naszych podmiotów przetwarzających mają siedzibę w USA albo przekazują tam dane:
- Cloudflare, Inc. (ochrona ruchu, kontrola dostępu do panelu),
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, jako podmiot przetwarzający dla Google Ireland Limited (Firebase Cloud Messaging, Google Analytics 4).
Przekazanie opieramy na decyzji Komisji Europejskiej z 10 lipca 2023 r. w sprawie ram ochrony danych UE–USA (Data Privacy Framework): obie firmy są certyfikowane w tym programie. Dodatkowo stosujemy standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) na wypadek utraty ważności decyzji. Kopię zabezpieczeń otrzymasz, pisząc na [email protected]. Zakres danych przekazywanych do USA jest ograniczony: Cloudflare przetwarza adres IP i nagłówki żądań, Google otrzymuje token powiadomień i treść powiadomienia oraz, po Twojej zgodzie, dane statystyczne o odwiedzinach strony.
11. Pliki cookies i podobne technologie
Strona www.lenabeauty.art używa plików cookies i pamięci przeglądarki (localStorage). Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie, tylko analityczne albo odrzucić wszystkie cookies poza niezbędnymi. Decyzję zmienisz w każdej chwili przez link „Ustawienia cookies” w stopce strony. Cookies niezbędne działają bez zgody na podstawie art. 399 ust. 3 Prawa komunikacji elektronicznej, ponieważ są konieczne do wykonania usługi, o którą prosisz.
| Nazwa | Rodzaj | Kto ustawia | Cel | Okres |
|---|---|---|---|---|
lb_consent_v1 (localStorage) |
niezbędny | lenabeauty.art | zapamiętanie Twojej decyzji z banera cookies | do usunięcia danych witryny albo zmiany decyzji |
refresh_token (HttpOnly) |
niezbędny | lenabeauty.art | utrzymanie zalogowania w koncie programu lojalnościowego | 7 dni, a przy opcji „zapamiętaj mnie” 90 dni |
__cf_bm, cf_clearance |
niezbędny | Cloudflare | odróżnienie ruchu ludzi od automatów, ochrona przed atakami | do 30 minut; cf_clearance do 1 roku |
CF_Authorization |
niezbędny | Cloudflare (tylko panel administracyjny) | sesja kontroli dostępu pracownika | do 24 godzin |
_ga, _ga_25K6BJKWPS |
analityczny | Google Analytics 4 przez Google Tag Manager | statystyka odwiedzin: liczba wejść, odwiedzone strony, źródło ruchu, typ urządzenia; adres IP jest skracany | do 2 lat |
cookies Booksy (np. booksy_*, cookies sesyjne) |
zewnętrzny | Booksy International sp. z o.o. | działanie okna rezerwacji na stronie /rezerwacja | według polityki Booksy |
Kategorie „reklamowe” w banerze (Google Ads) są zarezerwowane na przyszłość. Dziś nie uruchamiamy tagów reklamowych ani remarketingu. Jeśli to zmienimy, zaktualizujemy tę tabelę i poprosimy o zgodę ponownie.
Google Tag Manager działa w trybie zgody: bez Twojej zgody nie zapisuje cookies analitycznych. Dane z Google Analytics 4 przechowujemy w usłudze Google przez 14 miesięcy. Aplikacje mobilne nie używają cookies ani narzędzi analitycznych.
12. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii (w aplikacji: Ja → „Pobierz moje dane”),
- sprostowania danych (w aplikacji i koncie w przeglądarce: profil),
- usunięcia danych (sekcja 13),
- ograniczenia przetwarzania,
- przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym w każdej chwili wobec marketingu bezpośredniego,
- wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Żądanie prześlij na [email protected], listownie albo zgłoś w salonie. Odpowiadamy w ciągu miesiąca. W sprawach złożonych możemy przedłużyć ten termin o kolejne dwa miesiące, o czym Cię poinformujemy. Przed realizacją żądania potwierdzamy Twoją tożsamość, np. kodem SMS na numer przypisany do konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Punkty, poziom i premie za polecenia wynikają z jawnych zasad Regulaminu.
13. Usunięcie konta i danych
Konto w programie lojalnościowym możesz zamknąć:
- w aplikacji: Ja → „Usuń konto” → kod SMS → potwierdzenie,
- na stronie www.lenabeauty.art/program-lojalnosciowy/usuniecie-konta, także bez aplikacji (numer telefonu i dwa kody SMS),
- w koncie w przeglądarce (Ustawienia),
- pisząc na [email protected] albo w salonie.
Po zamknięciu konta natychmiast anonimizujemy dane osobowe: imię, nazwisko, e-mail, datę urodzenia, numer telefonu, kod polecający, identyfikator karty i token powiadomień. Niewykorzystane punkty przepadają. Nie zalogujesz się ponownie na to konto. Historia operacji na punktach pozostaje w systemie w postaci, która nie pozwala Cię zidentyfikować, ponieważ służy do statystyk i rozliczeń programu.
Dłużej przechowujemy wyłącznie: dowody udzielonych zgód i rejestr logowań oraz operacji na koncie (do 6 lat od końca roku zamknięcia konta, żeby wykazać zgodność z prawem wcześniejszych wysyłek i bronić się przed roszczeniami), dokumenty potrzebne do obrony roszczeń oraz dane wymagane przepisami rachunkowymi. Kopie zapasowe zawierające dane sprzed usunięcia są nadpisywane w cyklu do 14 dni, a kopia miesięczna po upływie okresu jej przechowywania.
Dane z kartoteki klientki (sekcja 7) usuwamy na Twoje żądanie zgłoszone w salonie lub e-mailem, z zastrzeżeniem danych potrzebnych do obrony roszczeń. Dane z formularza kontaktowego usuwamy najpóźniej po 365 dniach, a na żądanie wcześniej.
14. Jak chronimy dane
- Cała komunikacja między przeglądarką lub aplikacją a serwerem jest szyfrowana (HTTPS/TLS).
- Logowanie do programu działa jednorazowym kodem SMS ważnym 10 minut, z limitem prób. Konta zespołu wymagają hasła i drugiego składnika logowania.
- Hasła i tokeny przechowujemy wyłącznie w postaci skrótów kryptograficznych. Wybrane pola kontaktowe i klucze drugiego składnika są dodatkowo szyfrowane w bazie.
- Dostęp do danych klientek mają tylko pracownicy z nadanym uprawnieniem, a każda operacja jest zapisywana w rejestrze.
- Panel administracyjny jest dostępny wyłącznie po dodatkowej weryfikacji przez Cloudflare Access.
- Serwery stoją w Polsce. Kopie zapasowe bazy wykonujemy codziennie i przechowujemy 14 dni, a zaszyfrowaną kopię miesięczną u dostawcy w Niemczech. Pliki są kopiowane co godzinę w postaci zaszyfrowanej.
- Z każdym podmiotem przetwarzającym mamy umowę powierzenia i wymagamy od niego środków bezpieczeństwa na poziomie co najmniej równym naszemu.
15. Dzieci
Program lojalnościowy i aplikacja są przeznaczone dla osób, które ukończyły 16 lat (Regulamin LenaBeauty.Art, § 4). Nie kierujemy usług cyfrowych do młodszych dzieci i nie zbieramy świadomie ich danych. Jeśli dowiemy się, że konto założyła osoba młodsza, zamkniemy je i usuniemy dane. Usługi w salonie dla osób niepełnoletnich wykonujemy za wiedzą rodzica lub opiekuna, a dane do kartoteki zbieramy od niego.
16. Zmiany polityki
Politykę zmieniamy, gdy zmienia się prawo, zakres usług albo lista naszych dostawców. Każda wersja ma numer i datę. O istotnej zmianie informujemy w aplikacji i na stronie co najmniej 14 dni przed jej wejściem w życie, a przy zmianie zakresu zgód prosimy o nową zgodę. Aktualna wersja jest zawsze dostępna na stronie www.lenabeauty.art/polityka-prywatnosci oraz w aplikacjach (Ja → Zgody → Polityka prywatności).
Historia wersji
| Wersja | Data | Zmiana |
|---|---|---|
| 1 | 13 października 2026 | pierwsza publikacja informacji o przetwarzaniu danych w programie lojalnościowym |
| 2 | 14 października 2026 | uzupełnienie o powiadomienia push i zgody marketingowe |
| 3.0 | 19 października 2026 | jedna polityka dla strony, formularza kontaktowego, rezerwacji, programu lojalnościowego, aplikacji klientek i zespołu oraz kartoteki klientki; tabela cookies; odbiorcy danych z nazwami; przekazywanie do USA; podstawa marketingu w Prawie komunikacji elektronicznej |