Administratorem danych osobowych Klientów (posiadaczy kont) jest Operator: Bartecki Group sp. z o.o. z siedzibą w Warszawie (04-479), ul. Franciszka Ilskiego 2B/8, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000720383 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego), kapitał zakładowy 5 000,00 zł, NIP 5223114944, REGON 369554818, e-mail: kontakt@tentermin.pl, sprawy ochrony danych: iod@tentermin.pl.
W odniesieniu do danych osobowych Użytkowników końcowych salonu administratorem jest Klient (salon), a Operator pełni rolę podmiotu przetwarzającego (zob. umowa powierzenia). Niniejsza Polityka dotyczy danych, dla których administratorem jest Operator (konta Klientów i korzystanie z Platformy).
Dane mogą być powierzane - na podstawie umów powierzenia - podmiotom przetwarzającym wspierającym Usługę: dostawcy hostingu, dostawcy poczty, bramce SMS (SMSAPI / LINK Mobility sp. z o.o.) oraz dostawcy powiadomień push (Google - Firebase Cloud Messaging). Operator płatności - Paynow, system płatności online mBanku S.A. (technicznie obsługiwany przez mElements S.A., spółkę z Grupy mBanku) - występuje jako odrębny, niezależny administrator danych osób płacących, w celu realizacji płatności oraz własnych obowiązków prawnych (prawo usług płatniczych, przeciwdziałanie praniu pieniędzy); jego przetwarzanie reguluje polityka prywatności operatora płatności.
Analityka naszych stron (Matomo) jest hostowana samodzielnie na infrastrukturze Operatora - nie występuje tu odrębny odbiorca, podprocesor ani zewnętrzny dostawca analityki.
Monitoring błędów. Do diagnozowania awarii korzystamy z usługi Sentry (Functional Software, Inc.; przetwarzanie w regionie UE - Niemcy). Trafia tam wyłącznie komunikat błędu i techniczny ślad wykonania. Nie przekazujemy tam haseł, tokenów, danych kart, adresów e-mail, numerów telefonu, numerów PESEL, notatek o kliencie ani danych o stanie zdrowia - są usuwane automatycznie przed wysłaniem, a adres IP i identyfikator konta nie są przekazywane.
Pełna, aktualna lista podprocesorów (z nazwą, adresem, celem i lokalizacją) jest dostępna publicznie: tentermin.pl/podprocesorzy.
Dane przechowujemy przez czas trwania Umowy, a po jej zakończeniu przez okresy wymagane prawem (np. księgowe) lub do upływu przedawnienia roszczeń. Realizujemy prawo do bycia zapomnianym poprzez anonimizację, z zachowaniem obowiązków retencyjnych.
Poza powyższym stosujemy następujące, automatycznie egzekwowane terminy:
Usunięcie danych na Twoje żądanie realizujemy niezwłocznie i trwale - także wtedy, gdy baza zostanie później odtworzona z kopii zapasowej (przywrócone dane usuwamy ponownie automatycznie).
Przysługuje Ci prawo dostępu, sprostowania, usunięcia (anonimizacji), ograniczenia, sprzeciwu i przenoszenia danych oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). W sprawach realizacji praw pisz na: iod@tentermin.pl.
Platforma używa wyłącznie plików cookies niezbędnych do uwierzytelniania i bezpieczeństwa (sesja, ochrona CSRF). Nie stosujemy cookies analitycznych ani marketingowych.
Do pomiaru ruchu na naszych własnych stronach (strona informacyjna, rejestracja, dokumenty prawne) używamy Matomo hostowanego samodzielnie na infrastrukturze Operatora. Tracker działa bez plików cookies, honoruje sygnał Do Not Track przeglądarki, a adres IP jest anonimizowany (skracany) przed zapisem. Dane nie są udostępniane podmiotom trzecim i nie opuszczają EOG. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - pomiar i ulepszanie własnych stron); w każdej chwili możesz wnieść sprzeciw (art. 21 RODO). Analityki nie uruchamiamy na stronach rezerwacji salonów (/s/...) ani w panelu salonu.
Dane przetwarzamy na terenie EOG. Dostawca powiadomień push (Google) może przetwarzać identyfikatory urządzeń poza EOG (np. w USA) na podstawie odpowiednich zabezpieczeń (standardowe klauzule umowne UE / Ramy Ochrony Danych UE-USA). Operator może aktualizować Politykę; o istotnych zmianach informuje za pośrednictwem Platformy.