Polityka Prywatności

1. Wprowadzenie

Niniejsza Polityka Prywatności opisuje, w jaki sposób FoxyDocsy („my", „nas", „nasz") przetwarza dane osobowe użytkowników platformy foxydocsy.com („Platforma").

Szanujemy Twoją prywatność i zobowiązujemy się do ochrony Twoich danych osobowych zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO) oraz polską ustawą o ochronie danych osobowych.

2. Administrator danych

W przypadku pytań dotyczących przetwarzania danych osobowych, możesz skontaktować się z nami pod powyższym adresem email.

3. Zakres przetwarzanych danych

3.1. Dane Salonów (Administratorzy i Pracownicy)

Przetwarzamy następujące dane:

• Dane rejestracyjne: imię, nazwisko, email, hasło (zahaszowane)
• Dane salonu: nazwa, adres, NIP, dane kontaktowe, logo
• Dane pracowników: imię, nazwisko, email, rola w systemie
• Dane techniczne: adres IP, typ przeglądarki, logi systemowe
• Dane płatności: historia transakcji (dane karty przetwarzane przez dostawcę płatności)

3.2. Dane Klientów Salonów

Dane Klientów mogą obejmować:

• Dane osobowe: imię, nazwisko, data urodzenia, płeć
• Dane kontaktowe: email, numer telefonu
• Dane zdrowotne: informacje z ankiet medycznych, karty zabiegowe, dokumentacja zabiegów
• Zdjęcia: fotografie przed/po zabiegami (jeśli Salon korzysta z tej funkcji)
• Preferencje: preferowany język, notatki

4. Cele i podstawy prawne przetwarzania

5. Udostępnianie danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Dostawcy usług technicznych: hosting (Google Firebase/Cloudflare), email (Resend), analytics (Google Analytics)
• Procesory płatności: Stripe, PayU (tylko dane transakcyjne)
• Dostawcy zabezpieczeń: Cloudflare Turnstile (ochrona przed botami)
• Organy publiczne: gdy wymaga tego prawo (np. wymiar sprawiedliwości, organy podatkowe)

Wszyscy zewnętrzni dostawcy są starannie wybierani i zobowiązani umownie do ochrony danych zgodnie z RODO.

6. Transfer danych poza EOG

Niektóre z naszych usług mogą wykorzystywać infrastrukturę zlokalizowaną poza Europejskim Obszarem Gospodarczym:

• Google Firebase: certyfikowany zgodnie z EU-US Data Privacy Framework
• Cloudflare: stosuje standardowe klauzule umowne UE

Zapewniamy odpowiednie zabezpieczenia dla transferów międzynarodowych zgodnie z wymogami RODO.

7. Okres przechowywania danych

• Dane konta: przez cały okres korzystania z usługi + 30 dni po usunięciu konta
• Dane księgowe: 5 lat (zgodnie z przepisami podatkowymi)
• Logi systemowe: 12 miesięcy
• Dane Klientów Salonów: według polityki Salonu (jako Administrator Danych)
• Marketing (newsletter): do momentu wycofania zgody

8. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu (Art. 15): możesz uzyskać kopię swoich danych osobowych
• Prawo do sprostowania (Art. 16): możesz poprawić nieprawidłowe dane
• Prawo do usunięcia (Art. 17): możesz żądać usunięcia swoich danych („prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania (Art. 18): możesz żądać ograniczenia przetwarzania
• Prawo do przenoszenia danych (Art. 20): możesz otrzymać dane w formacie CSV/JSON
• Prawo sprzeciwu (Art. 21): możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie
• Prawo do cofnięcia zgody (Art. 7(3)): w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem privacy@foxydocsy.com

9. Prawo do skargi

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych osobowych:

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:

• Szyfrowanie danych w tranzycie (HTTPS/TLS) i spoczynku
• Uwierzytelnianie wieloskładnikowe (MFA) dla kont administracyjnych
• Regularne kopie zapasowe
• Kontrola dostępu oparta na rolach (RBAC)
• Monitoring bezpieczeństwa i logi auditowe
• Cloudflare WAF (Web Application Firewall)
• Cloudflare Turnstile (ochrona przed botami)
• Regularne audyty bezpieczeństwa

11. Pliki cookies i technologie śledzące

Platforma wykorzystuje następujące pliki cookies:

Niezbędne (brak możliwości wyłączenia):

• __session - sesja użytkownika
• NEXT_LOCALE - preferencje językowe

Analityczne (opcjonalne):

• _ga, _ga_* - Google Analytics (śledzenie wizyt i zachowań)

Możesz zarządzać preferencjami cookies w ustawieniach przeglądarki.

12. Aplikacja mobilna FoxyDocsy (iOS)

Aplikacja FoxyDocsy na iPhone i iPad jest narzędziem pracy personelu salonu i korzysta z tego samego konta oraz tych samych danych co wersja przeglądarkowa. Aplikacja nie służy do zakładania konta — konto salonu powstaje na foxydocsy.com.

Uprawnienia systemowe

• Aparat — wyłącznie po uruchomieniu przez użytkownika, do zdjęć dokumentacji zabiegu, zdjęć karty klienta i logo salonu.
• Biblioteka zdjęć — do dołączenia istniejącego zdjęcia do dokumentacji oraz do zapisania zdjęcia z dokumentacji na urządzeniu.

Zgody na dostęp do aparatu i zdjęć możesz w każdej chwili cofnąć w Ustawieniach systemu iOS. Zdjęcia dodane w aplikacji trafiają do przestrzeni dyskowej salonu i podlegają tym samym zasadom, co dokumentacja tworzona w przeglądarce.

Dane na urządzeniu

Aplikacja przechowuje lokalnie token sesji oraz podręczną kopię danych salonu, aby działać płynnie i ograniczać transfer. Dane te usuwane są po wylogowaniu lub odinstalowaniu aplikacji.

Brak śledzenia i reklam

Aplikacja nie śledzi użytkowników w rozumieniu App Tracking Transparency, nie wyświetla reklam, nie korzysta z narzędzi analitycznych i nie przekazuje danych brokerom danych. Nie sprzedajemy danych.

Kategorie danych zgłoszone w App Store („App Privacy”)

• Dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu personelu oraz klientów salonu
• Dane zdrowotne: wywiad zdrowotny klienta, alergie, przyjmowane leki, przeciwwskazania
• Treści użytkownika: zdjęcia, notatki, podpisy, rysunki na schematach ciała
• Identyfikatory: identyfikator użytkownika w systemie

Wszystkie powyższe kategorie są powiązane z tożsamością użytkownika i wykorzystywane wyłącznie do działania aplikacji. Nie zbieramy danych diagnostycznych ani danych o lokalizacji.

13. Usunięcie konta i danych

Personel salonu usuwa karty klientów i poszczególne wpisy bezpośrednio w aplikacji — usunięcie karty klienta jest kaskadowe i obejmuje historię wizyt, dokumentację, zdjęcia oraz zgody. Konto salonu usuwamy na wniosek właściciela, wysłany na privacy@foxydocsy.com.

Pełną procedurę, terminy oraz zakres danych zachowywanych na podstawie przepisów opisaliśmy na stronie usuwania konta i danych.

14. Dane osób niepełnoletnich

Platforma jest narzędziem pracy przeznaczonym dla osób pełnoletnich prowadzących lub obsługujących salon. Nie kierujemy usługi do dzieci i nie tworzymy kont dla osób poniżej 16 roku życia.

Jeżeli salon dokumentuje zabieg wykonany u osoby niepełnoletniej, to salon jako administrator danych odpowiada za uzyskanie zgody opiekuna prawnego i za zgodność takiego przetwarzania z przepisami.

15. Zmiany w Polityce Prywatności

Możemy aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy Cię poprzez:

• Email na adres podany przy rejestracji
• Powiadomienie widoczne po zalogowaniu do Platformy

Data ostatniej aktualizacji widoczna jest na górze dokumentu.

16. Kontakt w sprawach prywatności

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych, skontaktuj się z nami: