Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest SALON ŚLUBNY „GLORIA” Renata Anna Roszkowska, ul. Lipowa 18, 15-427 Białystok, NIP 542-181-91-31, REGON 050381457, prowadząca salon sukien ślubnych Mija Loraa (dalej: „Administrator”, „Salon” lub „my”).

Serwis internetowy dostępny pod adresem suknie-slubne.bialystok.pl, wraz z krótkimi linkami w domenie mijaloraa.pl wysyłanymi w wiadomościach SMS, nazywamy dalej „Serwisem”.

We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować:

• E-mail: salon@mijaloraa.pl
• Telefon: +48 735 095 045
• Listownie lub osobiście: ul. Lipowa 18, 15-427 Białystok

Administrator nie wyznaczył inspektora ochrony danych (IOD). Wszystkie sprawy dotyczące danych osobowych kieruj na adres salon@mijaloraa.pl albo listownie na adres Salonu: ul. Lipowa 18, 15-427 Białystok.

2. Jakie dane przetwarzamy

Zakres danych zależy od tego, z jakich funkcji Serwisu korzystasz:

• Umawianie wizyty: numer telefonu (weryfikowany kodem SMS), imię i nazwisko, adres e-mail, wybrany termin wizyty. Opcjonalnie: data ślubu, cel wizyty, liczba osób towarzyszących, suknie wybrane w przymierzalni online oraz wiadomość do stylistki.
• Wymiary (opcjonalnie): wzrost, rozmiar ubrania, rozmiar biustonosza, obwód biustu, talii i bioder. Widzi je wyłącznie stylistka przygotowująca Twoją wizytę.
• Konto klientki: numer telefonu, imię i nazwisko oraz adres e-mail, jeśli je podałaś (przy umawianiu wizyty albo w Salonie), data ślubu, jeśli ją podałaś lub jeśli pochodzi z dawnej strefy klienta (poniżej), język, w którym korzystasz z Serwisu, historia wizyt i przymiarek online oraz liczba dostępnych przymiarek.
• Przymierzalnia online: zdjęcie sylwetki, które przesyłasz, wybrane suknie oraz wygenerowane wizualizacje (wyniki przymiarek).
• Newsletter i wiadomości marketingowe: adres e-mail, na który wysyłamy Newsletter, albo numer telefonu zweryfikowany kodem SMS, na który wysyłamy wiadomości marketingowe SMS, język oraz dowód zgody i jej wycofania (punkt 12).
• Język klientki: język Serwisu (polski, angielski, ukraiński lub białoruski), w którym umawiasz wizytę lub logujesz się. Wysyłamy w nim wiadomości do Ciebie (o języku wiadomości marketingowych piszemy w punkcie 12).
• Dane techniczne: skrócony adres IP (bez końcowej części), informacje o przeglądarce i urządzeniu, data i godzina zdarzeń, wynik weryfikacji antyspamowej oraz dzienniki zdarzeń związanych z bezpieczeństwem i dziennik błędów Serwisu (czas, adres strony bez elementów mogących wskazać osobę, treść błędu, rodzina przeglądarki i rozmiar okna, bez adresu IP).
• Zgody: treść, data i sposób udzielenia zgód (w formularzach i w ustawieniach cookies) oraz ich wycofania.
• Korespondencja: treść wiadomości, które do nas kierujesz, oraz dane kontaktowe nadawcy.
• Asystent (punkt 13): treść rozmowy prowadzonej z automatycznym asystentem na Instagramie lub przez telefon, Twój identyfikator na Instagramie albo numer telefonu, dane podane w rozmowie w celu umówienia wizyty, a w przypadku telefonu także numer, godzina i długość połączenia oraz lista zablokowanych numerów.

Źródłem części danych kont klientek jest dawna strefa klienta na stronie suknie-slubne.bialystok.pl, w której panny młode zakładały konto na poprzedniej stronie Salonu. Prowadził ją ten sam Administrator. Jeśli założyłaś w niej konto w ciągu 5 lat przed przeniesieniem danych do Serwisu, przenieśliśmy do Twojego konta klientki imię i nazwisko, adres e-mail, numer telefonu oraz datę ślubu, jeśli ją podałaś. Niczego więcej nie przenieśliśmy: ani hasła, ani żadnej zgody. Z powodu przeniesienia nie wysyłamy wiadomości marketingowych: Newsletter i wiadomości marketingowe SMS otrzymasz tylko wtedy, gdy sama wyrazisz na nie zgodę (punkt 12).

3. Cele i podstawy prawne przetwarzania

4. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez niektórych z nich nie możemy świadczyć usług:

• Aby umówić wizytę, potrzebujemy zweryfikowanego numeru telefonu, imienia i nazwiska oraz adresu e-mail.
• Aby skorzystać z przymierzalni online, potrzebujemy zweryfikowanego numeru telefonu, Twojego zdjęcia i Twojej zgody na jego przetworzenie.
• Pozostałe pola formularzy, w tym wymiary, są opcjonalne. Pomagają nam lepiej przygotować wizytę.
• Zgody na Newsletter i wiadomości marketingowe SMS są dobrowolne. Bez nich możesz umówić wizytę i korzystać z przymierzalni online.

Zgody możesz wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.

5. Przymierzalnia online: jak przetwarzamy zdjęcie

• Zdjęcie wykorzystujemy wyłącznie do wygenerowania wizualizacji wybranych przez Ciebie sukien. Nie używamy go do identyfikacji ani weryfikacji tożsamości.
• Wizualizacje generuje dla nas FASHN LTD z siedzibą w Wielkiej Brytanii, działająca jako podmiot przetwarzający. Zdjęcie przekazujemy wyłącznie na potrzeby wygenerowania wizualizacji. FASHN nie przechowuje jego kopii po zakończeniu przetwarzania i nie wykorzystuje danych do trenowania modeli sztucznej inteligencji.
• Zdjęcie usuwamy z naszych serwerów po 24 godzinach od przesłania.
• Wyniki przymiarek przechowujemy przez 90 dni. Widzisz je w zakładce „Moje przymiarki”, a pracownicy Salonu mogą je zobaczyć, przygotowując Twoją wizytę. Możesz je usunąć wcześniej.
• Pobrane wizualizacje zawierają znak wodny z logo Mija Loraa i oznaczenie „Wizualizacja AI”.
• Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

6. Komu przekazujemy dane

Dane powierzamy wyłącznie podmiotom, które pomagają nam prowadzić Serwis, w zakresie niezbędnym do wykonania ich zadań:

Dane możemy też udostępnić organom publicznym, jeżeli zobowiązują nas do tego przepisy prawa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy odbiorcy przetwarzają dane poza Europejskim Obszarem Gospodarczym (EOG):

• FASHN LTD ma siedzibę w Wielkiej Brytanii, a korzysta z podmiotów przetwarzających w Stanach Zjednoczonych i w Azji. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Google, Meta i Cloudflare mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.
• MailerLite przechowuje dane w Unii Europejskiej. Dostęp do nich mogą mieć spółka z grupy MailerLite – MailerLite, Inc. w Stanach Zjednoczonych – oraz niektóre inne podmioty przetwarzające, z których MailerLite korzysta poza EOG. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, które przewiduje umowa powierzenia przetwarzania danych zawarta z MailerLite. MailerLite, Inc. uczestniczy ponadto w programie EU-US Data Privacy Framework.
• Anthropic Ireland, Limited ma siedzibę w Irlandii, a dane przetwarza w Stanach Zjednoczonych spółka z jej grupy – Anthropic, PBC. Eleven Labs Inc. ma siedzibę w Stanach Zjednoczonych i tam przetwarza dane (punkt 13). Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, które przewidują zawarte z nimi umowy powierzenia przetwarzania danych, a w przypadku podmiotu uczestniczącego w programie EU-US Data Privacy Framework – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.

Kopię zabezpieczeń możesz otrzymać, pisząc na salon@mijaloraa.pl.

8. Jak długo przechowujemy dane

Kopie zapasowe bazy danych i plików Serwisu są szyfrowane i przechowywane przez 7 dni. Dane usunięte z Serwisu mogą więc pozostać w zaszyfrowanej kopii zapasowej najwyżej 7 dni, po czym są z niej trwale usuwane. Zdjęć przesłanych do przymierzalni online nie obejmujemy kopiami zapasowymi.

9. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Jak skorzystać z praw:

• Napisz na salon@mijaloraa.pl, zadzwoń pod numer +48 735 095 045 albo odwiedź Salon.
• Abyśmy mieli pewność, że rozmawiamy z Tobą, możemy poprosić o potwierdzenie tożsamości kodem SMS wysłanym na numer przypisany do konta.
• Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W wyjątkowych przypadkach termin może zostać przedłużony o kolejne dwa miesiące. Poinformujemy Cię o tym.
• Wyniki przymiarek możesz usunąć samodzielnie w zakładce „Moje przymiarki”.
• Zgodę na Newsletter wycofasz bez logowania na stronie rezygnacji z Newslettera albo linkiem w każdym Newsletterze, a zgodę na wiadomości marketingowe SMS – linkiem w każdej z nich. Obie zgody wycofasz też w zakładce „Moje przymiarki” albo kontaktując się z Salonem (punkt 12).
• Zgody na pliki cookies zmienisz w każdej chwili za pomocą linku „Ustawienia cookies” w stopce Serwisu.

10. Pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki zapisywane na Twoim urządzeniu. Podobnie działa pamięć przeglądarki (localStorage). Korzystamy z nich w pięciu kategoriach:

• Niezbędne: zawsze włączone. Odpowiadają za działanie Serwisu, bezpieczeństwo, logowanie oraz zapamiętanie Twoich wyborów.
• Analityczne: Google Analytics 4 (sygnał analytics_storage). Pozwalają nam zrozumieć, jak korzystasz z Serwisu.
• Marketingowe: Piksel Meta i Google Ads (sygnały ad_storage i ad_user_data). Pozwalają mierzyć skuteczność reklam.
• Personalizacja reklam: sygnał ad_personalization. Pozwala dopasowywać reklamy do Twoich zainteresowań.
• Treści zewnętrzne: Mapy Google osadzone w Serwisie. Posty z profilu Salonu na Instagramie kopiujemy na serwer Serwisu i wyświetlamy bez łączenia się z Instagramem, dlatego nie wymagają zgody i nie zapisują plików cookies Instagrama.

Korzystamy z trybu zgody Google (Consent Mode v2). Domyślnie wszystkie kategorie poza niezbędnymi są wyłączone, a narzędzia analityczne i reklamowe nie zapisują plików cookies, dopóki nie wyrazisz zgody. Twój wybór zapamiętujemy na 12 miesięcy i zapisujemy w rejestrze zgód. Możesz go zmienić w każdej chwili za pomocą linku „Ustawienia cookies” w stopce.

Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może uniemożliwić korzystanie z niektórych funkcji, np. logowania.

11. Bezpieczeństwo danych

• Połączenie z Serwisem jest szyfrowane (HTTPS).
• Do panelu Salonu mają dostęp wyłącznie upoważnieni pracownicy, którzy logują się jednorazowym linkiem wysyłanym e-mailem.
• W dziennikach zdarzeń nie zapisujemy numerów telefonów w postaci jawnej.
• Kopie zapasowe bazy danych są szyfrowane.

12. Newsletter i wiadomości marketingowe

Jeśli wyrazisz na to zgodę, wysyłamy Ci informacje o nowych sukniach, promocjach i wydarzeniach w Salonie: e-mailem (Newsletter), SMS-em (wiadomości marketingowe SMS) albo na oba sposoby. Zgoda na Newsletter i zgoda na wiadomości marketingowe SMS to dwie odrębne zgody. Każda jest dobrowolna i nie jest warunkiem korzystania z innych funkcji Serwisu.

Jak wyrażasz zgodę:

• Newsletter: wpisujesz adres e-mail w stopce Serwisu i naciskasz „Zapisz się”, zaznaczasz pole zgody pod adresem e-mail w formularzu umawiania wizyty lub w formularzu kontaktowym albo włączasz Newsletter w zakładce „Moje przymiarki”. Po zapisie w stopce na podany adres wysyłamy e-mail z linkiem do potwierdzenia zapisu, ważnym 7 dni. Zgoda wyrażona w stopce obowiązuje od chwili, w której na stronie otwartej tym linkiem naciśniesz przycisk potwierdzenia; bez potwierdzenia nie wyślemy Ci Newslettera. Zgoda wyrażona w formularzu umawiania wizyty obowiązuje od chwili umówienia wizyty, w formularzu kontaktowym – od chwili wysłania wiadomości, a w zakładce „Moje przymiarki” – od chwili włączenia Newslettera; w tych przypadkach nie wysyłamy e-maila z linkiem do potwierdzenia.
• Wiadomości marketingowe SMS: zaznaczasz pole zgody pod numerem telefonu przy umawianiu wizyty lub przy logowaniu do konta klientki albo włączasz wiadomości SMS w zakładce „Moje przymiarki”. Zgoda dotyczy numeru zweryfikowanego kodem SMS. Obowiązuje od chwili poprawnego wpisania kodu, a w zakładce „Moje przymiarki” – od chwili włączenia.

Jako dowód zgody zapisujemy adres e-mail albo numer telefonu, treść zgody w brzmieniu, w jakim ją wyświetliliśmy, jej język, wersję polityki prywatności, miejsce wyrażenia zgody (np. stopka, formularz umawiania wizyty, „Moje przymiarki”) oraz datę i godzinę, od której zgoda obowiązuje, a przy zapisie w stopce – także datę i godzinę samego zapisu. Zgodę na wiadomości marketingowe SMS łączymy z Twoim kontem klientki, a zgodę na Newsletter – gdy wyrazisz ją w zakładce „Moje przymiarki”. Gdy zgoda zostanie wycofana, zapisujemy datę i sposób wycofania, a jeśli wycofanie odnotował Salon – także osobę, która to zrobiła. Do dowodu zgody nie zapisujemy adresu IP ani danych o urządzeniu.

Podstawą wysyłki Newslettera i wiadomości marketingowych SMS, w tym e-maila z linkiem do potwierdzenia zapisu, jest Twoja zgoda: art. 6 ust. 1 lit. a RODO w związku z art. 398 ust. 1 i art. 400 ustawy – Prawo komunikacji elektronicznej. Dopóki zgoda obowiązuje, przechowujemy jej dowód, aby wykazać, że została wyrażona (art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO). Dowód zgody po jej wycofaniu oraz wyniki wysyłki kampanii SMS przechowujemy w naszym prawnie uzasadnionym interesie, jakim jest możliwość wykazania, komu, kiedy i na podstawie jakiej zgody wysłaliśmy wiadomości, także w postępowaniu przed organem nadzoru (art. 6 ust. 1 lit. f RODO).

Newsletter wysyła w naszym imieniu MailerLite Limited (Irlandia), która jako podmiot przetwarzający prowadzi dla nas listę zapisanych adresów (punkty 6 i 7). Przekazujemy jej wyłącznie adresy e-mail, dla których zgoda już obowiązuje (adres zapisany w stopce – dopiero po potwierdzeniu), wraz z datą, od której zgoda obowiązuje, językiem i miejscem zapisu. MailerLite zapisuje, czy Newsletter został dostarczony i które linki w nim kliknięto. Z tych statystyk korzystamy w naszym prawnie uzasadnionym interesie, jakim jest ocena, czy Newsletter jest dla odbiorców interesujący (art. 6 ust. 1 lit. f RODO).

Wiadomości marketingowe SMS wysyła SerwerSMS, tak jak pozostałe wiadomości SMS Serwisu. Przychodzą od nadawcy MijaLoraa i nie można na nie odpowiedzieć. Każda kończy się osobistym linkiem do wycofania zgody. Wiadomości marketingowe wysyłamy po polsku albo w Twoim języku, jeśli przygotowaliśmy je w tym języku.

Jak długo przechowujemy dane:

• Zapis w stopce oczekujący na potwierdzenie: 7 dni od zapisu, po czym go usuwamy.
• Zgoda: przez cały czas, w którym obowiązuje, a po jej wycofaniu – przez 5 lat. Przez 5 lat od wysłania wiadomości może zostać nałożona administracyjna kara pieniężna za wysłanie jej bez zgody (art. 189g § 1 Kodeksu postępowania administracyjnego), a dowód pozwala nam wykazać, że zgodę mieliśmy.
• Adres w MailerLite: po wycofaniu zgody pozostaje w MailerLite jako wypisany, aby nie trafił do kolejnej wysyłki. Usuwamy go stamtąd razem z dowodem zgody, a MailerLite trwale kasuje go w ciągu 30 dni.
• Wyniki wysyłki kampanii SMS: dla każdego odbiorcy (np. wysłano albo pominięto) 90 dni od zakończenia kampanii.

Jak wycofać zgodę:

Zgodę możesz wycofać w każdej chwili, bez podawania przyczyny i bez logowania:

• Newsletter: na stronie rezygnacji z Newslettera (suknie-slubne.bialystok.pl/newsletter/rezygnacja) wpisz adres e-mail i naciśnij „Wypisz mnie” albo użyj linku do wypisania się, który MailerLite umieszcza w stopce każdego Newslettera.
• Wiadomości marketingowe SMS: otwórz osobisty link z końca dowolnej wiadomości marketingowej SMS (mijaloraa.pl/s/…) i naciśnij „Wypisz mnie”.
• Salon: napisz na salon@mijaloraa.pl, zadzwoń pod numer +48 735 095 045 albo powiedz nam o tym w Salonie, a odnotujemy wycofanie zgody.

Jeśli jesteś zalogowana do konta klientki, każdą ze zgód wyłączysz też w sekcji „Zgody marketingowe” w zakładce „Moje przymiarki”.

Wycofanie działa od razu: od tej chwili nie wysyłamy na ten adres lub numer wiadomości marketingowych, także w kampanii SMS, która właśnie trwa. Rezygnację z Newslettera niezwłocznie przekazujemy MailerLite. Wycofanie jednej zgody nie zmienia drugiej. Nie wpływa też na zgodność z prawem wiadomości wysłanych przed wycofaniem ani na wiadomości dotyczące wizyt i konta klientki, np. kody SMS, potwierdzenia i przypomnienia o wizytach.

Gdy na Twoje żądanie usuwamy konto klientki, wycofujemy także zgodę na wiadomości marketingowe SMS oraz zgody na Newsletter wyrażone w zakładce „Moje przymiarki” lub dla adresu e-mail zapisanego w Twoim koncie. Gdy usuwamy konto po 5 latach bez aktywności, wycofujemy tylko zgodę na wiadomości marketingowe SMS.

13. Asystent: wiadomości na Instagramie i rozmowy telefoniczne

Wiadomości prywatne wysyłane do profilu Salonu na Instagramie oraz połączenia pod numer asystenta odbiera automatyczny asystent Salonu – program, który rozumie Twoją wiadomość lub wypowiedź i odpowiada na nią. Asystent mówi o tym na początku każdej rozmowy, a na Instagramie podaje adres tej polityki, gdy prosi o Twoje dane – imię, numer telefonu lub adres e-mail – albo gdy je otrzyma. Robi cztery rzeczy: umawia wizytę w celu przymierzenia sukien, umawia odbiór zamówionej sukni, kieruje propozycje współpracy na adres salon@mijaloraa.pl, a w pozostałych sprawach podaje numer telefonu i godziny otwarcia Salonu albo przekazuje rozmowę pracownikowi Salonu. Pracownik Salonu przejmuje rozmowę także na Twoją prośbę oraz wtedy, gdy asystent nie potrafi pomóc. Asystent nie podaje cen, nie składa obietnic dotyczących poprawek ani terminów dostawy, nie przyjmuje płatności, nie prosi o zgody marketingowe i nigdy nie pisze ani nie dzwoni pierwszy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały: umówienie wizyty jest tym, o co prosisz, a każdą wizytę możesz potwierdzić, zmienić lub odwołać.

Pracownik Salonu może w każdej chwili przejąć rozmowę na Instagramie: odpowiadając Ci z profilu Salonu (w aplikacji Instagram lub w Meta Business Suite) albo wybierając to w panelu Salonu. Asystent milczy wtedy w tej rozmowie, dopóki nie miną 24 godziny bez żadnej wiadomości, albo do chwili, gdy Salon odda mu rozmowę. Wiadomości Salonu w tej rozmowie są zapisywane razem z nią i przechowywane tak jak cała rozmowa.

Jakie dane przetwarzamy:

• Treść rozmowy: Twoje wiadomości i odpowiedzi asystenta, a w przypadku telefonu transkrypcję rozmowy.
• Twój identyfikator: na Instagramie techniczny identyfikator nadawcy, który nadaje Meta (nie Twoją nazwę użytkownika), a przez telefon Twój numer.
• Dane podane w rozmowie w celu umówienia wizyty: imię i nazwisko, numer telefonu, wybrany termin, a opcjonalnie cel wizyty, data ślubu, liczba osób towarzyszących i adres e-mail. Umówiona w ten sposób wizyta jest zapisywana i obsługiwana tak samo jak wizyta umówiona w Serwisie (punkty 2, 3 i 8), a jej potwierdzenie i link do strony wizyty otrzymujesz SMS-em. Zanim asystent umówi wizytę na Instagramie, potwierdzasz podany numer kodem, który wysyłamy na niego SMS-em i który wpisujesz w rozmowie, tak jak w Serwisie. Przez asystenta może naraz czekać jedna wizyta dla Twojego konta na Instagramie i jedna dla Twojego numeru.
• Przez telefon: numer, z którego dzwonisz, godzina i długość połączenia oraz decyzja asystenta (np. połączenie przyjęte, przekazane do Salonu albo odrzucone), zapisywane w dzienniku połączeń, aby stosować limity liczby i długości rozmów chroniące linię przed nadużyciami.
• Lista zablokowanych numerów: numer, powód blokady i data jej dodania, gdy Salon zablokuje numer, z którego nadużywano linii. Połączenie z zablokowanego numeru słyszy krótką informację i jest kończone. Blokada nie dotyczy wiadomości na Instagramie.

Cele i podstawy prawne: umówienie wizyty, w tym zebranie potrzebnych do niej danych, to działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Odpowiadanie na wiadomości i połączenia poza godzinami otwarcia Salonu oraz ochrona linii przed nadużyciami, w tym limity i lista zablokowanych numerów, to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw (punkt 9).

Komu przekazujemy dane: wiadomości na Instagramie przechodzą przez Meta Platforms Ireland Limited, operatora Instagrama. Odpowiedzi asystenta na Instagramie redaguje model językowy dostarczany przez Anthropic Ireland, Limited, na warunkach handlowych i umowy powierzenia przetwarzania danych, które wykluczają uczenie modeli na danych Salonu; model otrzymuje wyłącznie treść danej rozmowy. Rozmowę telefoniczną prowadzi platforma głosowa ElevenLabs (Eleven Labs Inc.), która rozpoznaje mowę, odpowiada głosem i zapisuje transkrypcję. Oba podmioty przetwarzają dane w Stanach Zjednoczonych (punkt 7).

Nagrywanie rozmów: rozmowy telefoniczne z asystentem nie są nagrywane, chyba że Salon włączy nagrywanie w swoich ustawieniach – wówczas powitanie informuje o tym na początku rozmowy. Transkrypcja rozmowy powstaje zawsze.

Jak długo przechowujemy dane: zapis rozmowy (razem z wiadomościami Salonu), Twój identyfikator i wynik rozmowy przechowujemy przez 90 dni od ostatniej wiadomości, Twojej lub Salonu, po czym je usuwamy. Jeżeli w rozmowie umówiono wizytę, zachowujemy jej krótkie streszczenie razem z danymi wizyty przez 5 lat od dnia wizyty. Dziennik połączeń przechowujemy przez 90 dni, a zablokowany numer – do czasu usunięcia go z listy przez Salon. Gdy na Twoje żądanie usuwamy konto klientki, usuwamy też rozmowy prowadzone z Twojego numeru i te, z których umówiono Twoje wizyty.

14. Zmiany polityki prywatności

Politykę możemy aktualizować, np. gdy zmienią się przepisy lub funkcje Serwisu. Aktualna wersja jest zawsze dostępna w Serwisie, a u góry dokumentu podajemy datę, od której obowiązuje. O istotnych zmianach poinformujemy w Serwisie.

15. Wersje językowe

Polityka prywatności jest dostępna w językach polskim, angielskim, ukraińskim i białoruskim. W razie rozbieżności między wersjami wiążąca jest wersja polska.