1. Kim jesteśmy i jaka jest nasza rola

Administratorem w zakresie przetwarzania opisanego w niniejszej polityce jest Glanevo SRL (Rumunia, CUI 40041255). Siedziba i dane rejestrowe spółki są podane na stronie Informacje prawne. Mogą Państwo napisać do nas na adres gdpr@glanevo.com lub pocztą tradycyjną na adres naszej siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

Glanevo SRL jest administratorem danych kont salonów (właścicieli i pracowników mających dostęp do panelu), osób odwiedzających glanevo.com, opinii oraz zgłoszeń dotyczących nielegalnych treści. W odniesieniu do danych, które salon wprowadza o swoich klientach i pracownikach — wizyt, kartotek klientów oraz, jeżeli salon je rejestruje, alergii lub innych informacji o stanie zdrowia — administratorem jest salon. Glanevo SRL przetwarza te dane w imieniu salonu, jako jego podmiot przetwarzający, na podstawie Umowy powierzenia przetwarzania danych. W sprawie tych danych prosimy w pierwszej kolejności kontaktować się z salonem; pomagamy salonowi w udzieleniu Państwu odpowiedzi.

2. Dane, które zbieramy

Dane konta: imię i nazwisko, adres e-mail, numer telefonu, nazwa salonu, rola
Dane rozliczeniowe: nazwa i adres do faktury, numer VAT, faktury, status płatności oraz token karty (numery kart przetwarza wyłącznie dostawca usług płatniczych)
Dane dotyczące korzystania i bezpieczeństwa: logi dostępu, adres IP, dane przeglądarki i urządzenia
Wiadomości wysyłane do działu wsparcia lub do asystenta czatu
Pliki cookie i podobne technologie (zob. Polityka plików cookie)
Opinie i zgłoszenia nielegalnych treści (sekcja 8)

Dane te otrzymujemy od Państwa (rejestracja, formularze, płatność, wsparcie), automatycznie z Państwa przeglądarki lub urządzenia podczas korzystania z serwisu lub panelu, a także od salonu, gdy umawiają się Państwo na wizytę w salonie korzystającym z Glanevo.

3. Cele i podstawy prawne

Założenie i prowadzenie konta, świadczenie usługi i wystawianie faktur — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Dokumentacja księgowa i podatkowa, w tym fakturowanie elektroniczne — obowiązek prawny (art. 6 ust. 1 lit. c RODO; rumuńska ustawa nr 82/1991 o rachunkowości oraz rumuński Kodeks podatkowy).
Bezpieczeństwo usługi, zapobieganie oszustwom i logi dostępu — nasz prawnie uzasadniony interes polegający na ochronie usługi i jej użytkowników (art. 6 ust. 1 lit. f RODO).
Odpowiadanie na Państwa pytania, także za pośrednictwem asystenta czatu, oraz ulepszanie usługi — nasz prawnie uzasadniony interes polegający na udzielaniu Państwu odpowiedzi i ulepszaniu naszego produktu (art. 6 ust. 1 lit. f RODO).
Weryfikacja i publikacja opinii oraz rozpatrywanie zgłoszeń dotyczących nielegalnych treści — obowiązki prawne wynikające z rozporządzenia (UE) 2022/2065 (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes polegający na publikowaniu prawdziwych opinii (art. 6 ust. 1 lit. f RODO).
E-maile marketingowe i pliki cookie inne niż niezbędne — Państwa zgoda (art. 6 ust. 1 lit. a RODO; art. 4 ust. 5 rumuńskiej ustawy nr 506/2004).

Dane konta i dane rozliczeniowe są niezbędne do zawarcia i wykonania umowy, a podanie danych rozliczeniowych jest ponadto wymogiem ustawowym; bez nich nie możemy założyć konta. Wszystkie pozostałe dane podają nam Państwo dobrowolnie.

4. Jak długo przechowujemy dane

Dokumenty księgowe i dokumenty źródłowe, w tym faktury: 5 lat, licząc od 1 lipca roku następującego po zakończeniu roku obrotowego (art. 25 ustawy nr 82/1991 o rachunkowości); roczne sprawozdania finansowe: 10 lat (art. 35 ust. 3 tej ustawy).
Dane konta i dane umowne: przez czas trwania umowy i 3 lata po jej zakończeniu (ogólny termin przedawnienia, art. 2517 rumuńskiego Kodeksu cywilnego).
Dzienniki dostępu i bezpieczeństwa: co do zasady 1 rok. Salon może ustawić dłuższy okres przechowywania dziennika audytu własnego panelu (minimum 1 rok, maksimum 10 lat). Wewnętrzny łańcuch audytu, który rejestruje działania administratorów, przechowujemy 5 lat.
Dowód udzielenia zgody marketingowej: przez czas obowiązywania zgody i 3 lata po jej wycofaniu.
Dane salonu po zakończeniu umowy: dostępne do eksportu zgodnie z sekcją 12 Warunków korzystania, a następnie usuwane lub anonimizowane, z wyjątkiem danych, które musimy przechowywać na podstawie przepisów prawa.
Rozmowy z asystentem czatu: przechowywane do czasu, aż poproszą Państwo o ich usunięcie; automatyczne usuwanie po 90 dniach jest przygotowane i właśnie je włączamy, a po jego wejściu w życie zaktualizujemy niniejszą politykę.

5. Kto otrzymuje dane

Korzystamy z usług dostawców (podmiotów przetwarzających) w zakresie hostingu, bazy danych, płatności, dostarczania e-maili i SMS-ów, funkcji AI, powiadomień, analityki i monitorowania błędów. Pełny wykaz, z lokalizacją każdego dostawcy i przetwarzanymi przez niego danymi, znajduje się na stronie Dalsze podmioty przetwarzające; o nowych dalszych podmiotach przetwarzających informujemy z co najmniej 30-dniowym wyprzedzeniem. Dane ujawniamy organom publicznym wyłącznie wtedy, gdy wymagają tego przepisy prawa. Jeżeli trafili Państwo do nas przez link partnera, partner ten widzi w swoim panelu wyłącznie zamaskowaną postać adresu e-mail użytego przy rejestracji (domena pozostaje widoczna, na przykład ay****@example.com) oraz etap konwersji, jedynie w celu sprawdzenia swojej prowizji; danych klientów Państwa salonu nigdy nie widzi.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. Przekazujemy tam dane wyłącznie na jednej z następujących podstaw: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE–USA (decyzja wykonawcza (UE) 2023/1795) — w przypadku dostawców certyfikowanych w tych ramach; albo standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO).

Na stronie Dalsze podmioty przetwarzające wskazano, gdzie każdy dostawca przetwarza dane. Aby dowiedzieć się, jakie zabezpieczenie ma zastosowanie do danego dostawcy, lub otrzymać kopię standardowych klauzul umownych, prosimy napisać na adres gdpr@glanevo.com.

7. Państwa prawa

Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i przenoszenia (art. 20), a także prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22). Mogą Państwo w każdej chwili wnieść sprzeciw — z przyczyn związanych z Państwa szczególną sytuacją — wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego mogą Państwo wnieść sprzeciw w każdej chwili bez podawania przyczyn (art. 21). Jeżeli przetwarzanie odbywa się na podstawie Państwa zgody, mogą ją Państwo w każdej chwili wycofać; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Żądanie prosimy przesłać na adres gdpr@glanevo.com. Odpowiadamy bez zbędnej zwłoki, w terminie miesiąca od otrzymania żądania; w razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Państwa poinformujemy (art. 12 ust. 3 RODO).

Przysługuje Państwu prawo wniesienia skargi do rumuńskiego organu nadzorczego, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, 010336 Bukareszt, www.dataprotection.ro, lub do organu nadzorczego państwa członkowskiego UE, w którym Państwo mieszkają lub pracują.

8. Opinie i zgłoszenia nielegalnych treści

Jeżeli piszą Państwo opinię, przetwarzamy Państwa nazwę wyświetlaną, treść i ocenę, datę wizyty oraz adres e-mail, na który wysłaliśmy zaproszenie, aby sprawdzić, czy odbyli Państwo wizytę, i opublikować opinię na stronie salonu. Opinie są publiczne.

Jeżeli zgłaszają Państwo treść, którą uważają Państwo za nielegalną, przetwarzamy Państwa imię i nazwisko, adres e-mail oraz treść zgłoszenia w celu jego rozpatrzenia (art. 16 rozporządzenia (UE) 2022/2065). Nie ujawniamy Państwa tożsamości autorowi treści, chyba że jest to bezwzględnie konieczne (art. 17 ust. 3 lit. b).

9. Pliki cookie

Stosujemy niezbędne pliki cookie, a wyłącznie za Państwa zgodą — funkcjonalne, analityczne i marketingowe pliki cookie. Wykaz plików cookie, z opisem funkcji każdego z nich i okresu przechowywania, znajduje się w Polityce plików cookie.

10. Asystent czatu (Glanevo AI)

Na wiadomości w oknie czatu w prawym dolnym rogu serwisu odpowiada asystent AI „Glanevo AI”. W celu wygenerowania odpowiedzi Państwa wiadomości i historia rozmowy są przesyłane do Anthropic (Claude); jeżeli ten model jest niedostępny, stosowany jest model zapasowy Groq lub Google (Gemini). Rozmowy przechowujemy do czasu, aż poproszą Państwo o ich usunięcie, i nie udostępniamy ich osobom trzecim w celach marketingowych. Automatyczne usuwanie po 90 dniach jest przygotowane i właśnie je włączamy; do czasu jego wejścia w życie rozmowy nie są usuwane automatycznie. Podstawa prawna: nasz prawnie uzasadniony interes polegający na odpowiadaniu na Państwa pytania (art. 6 ust. 1 lit. f RODO).

Prosimy nie wpisywać do czatu haseł, numerów kart ani numerów dokumentów tożsamości. Aby usunąć swoje rozmowy, prosimy napisać na adres gdpr@glanevo.com.

11. Kontakt

W sprawie wszelkich pytań dotyczących niniejszej polityki lub Państwa danych: gdpr@glanevo.com lub pocztą tradycyjną do Glanevo SRL na adres podany na stronie Informacje prawne.