Polityka Prywatności serwisu Planly.pl

Niniejsza Polityka Prywatności informuje o zasadach przetwarzania danych osobowych w związku z korzystaniem z platformy Planly.pl (dalej: „Platforma”), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych

Administratorem danych osobowych Użytkowników serwisu Planly.pl (właścicieli Kont, pracowników zaproszonych do Konta, osób kontaktujących się z obsługą) jest:

Planly Sp. z o.o.
ul. Przykładowa 1, 00-000 Warszawa
NIP: 1234567890

E-mail kontaktowy w sprawach ochrony danych: kontakt@planly.pl (sprawy formalne) oraz support@planly.pl (wsparcie techniczne).

Inspektor Ochrony Danych (IOD) nie został powołany, o ile Usługodawca nie publikuje odrębnej informacji o jego wyznaczeniu.

2. Dwie role Planly.pl (administrator i procesor)

Planly.pl przetwarza dane osobowe w dwóch podstawowych układach prawnych:

Administrator — wobec danych osób korzystających z Planly.pl jako narzędzia biznesowego (właściciele salonów, pracownicy, osoby rejestrujące Konto), a także w ograniczonym zakresie osób odwiedzających stronę marketingową https://planly.pl.
Procesor (wykonawca) — wobec danych Klientów końcowych (osób rezerwujących wizyty u Salonu), które Salon wprowadza lub które powstają przy użyciu formularzy rezerwacji. W tym układzie administratorem danych jest Salon; Planly.pl przetwarza dane wyłącznie na podstawie umowy powierzenia (DPA) i udokumentowanych poleceń Salonu, w zakresie niezbędnym do świadczenia usługi Platformy.

W sprawach dotyczących danych rezerwacji u konkretnego Salonu pierwszeństwo w realizacji praw osoby, której dane dotyczą, przysługuje Salonowi jako administratorowi. Planly.pl może przekazać żądanie Salonowi lub wesprzeć technicznie realizację żądania.

3. Zakres i cele przetwarzania — Użytkownicy (Salon, Konto)

Dane: m.in. imię i nazwisko, nazwa działalności, adres e-mail, numer telefonu, dane logowania (hasło w postaci hash), dane rozliczeniowe i płatnicze przekazywane Procesorowi płatności, komunikacja z obsługą, logi techniczne.

Cele: zawarcie i wykonanie umowy o świadczenie usług (Konto, Subskrypcja), rozliczenia i dokumentacja księgowa, obsługa reklamacji, bezpieczeństwo IT, dochodzenie lub obrona przed roszczeniami.

Podstawy prawne (art. 6 RODO):

lit. b — wykonanie umowy;
lit. c — spełnienie obowiązku prawnego (np. przechowywanie faktur);
lit. f — prawnie uzasadniony interes Usługodawcy (np. bezpieczeństwo, analityka zagregowana, marketing własnych usług analogicznych — o ile przepisy na to pozwalają i nie wyłączono kontaktu);
lit. a — zgoda, jeżeli jest wymagana dla konkretnego działania (np. newsletter marketingowy, niektóre cookies).

4. Zakres i cele — Klienci końcowi (rezerwacje)

Dane: m.in. imię i nazwisko, telefon, e-mail, treść rezerwacji, historia wizyt w ramach danego Salonu, dane płatności zadatku przetwarzane przez operatora płatności.

Administrator: Salon. Procesor: Planly.pl na podstawie DPA.

Podstawy: określa Salon (typowo art. 6 ust. 1 lit. b RODO — umowa rezerwacji; lit. f — przypomnienia o wizycie; lit. a — zgoda marketingowa, jeśli przewidziana).

5. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzane podmiotom wspierającym działanie Platformy, w tym:

dostawcy hostingu i infrastruktury chmurowej,
operator płatności (np. Stripe),
dostawcy komunikacji e-mail i SMS,
dostawcy narzędzi analitycznych (jeśli są stosowane),
doradcy prawni i księgowi (w zakresie niezbędnym).

Usługodawca zawiera umowy powierzenia z podmiotami przetwarzającymi zgodnie z art. 28 RODO, o ile przepisy tego wymagają.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Jeżeli korzystamy od dostawców z siedzibą poza EOG (np. część usług Stripe lub infrastruktury CDN), stosujemy mechanizmy zgodne z RODO, w szczególności standardowe klauzule umowne Komisji Europejskiej lub decyzje stwierdzające odpowiedni poziom ochrony, o ile mają zastosowanie.

7. Okres przechowywania

Dane przechowywane są przez czas:

trwania umowy i po jej zakończeniu przez okres wymagany przepisami (np. przechowywanie dokumentów księgowych),
realizacji obowiązków archiwizacyjnych,
przedawnienia roszczeń — w zakresie, w jakim przetwarzanie jest niezbędne do ich dochodzenia lub obrony.

Szczegółowe terminy retencji mogą być opisane w dokumentacji technicznej lub na żądanie.

8. Prawa osoby, której dane dotyczą

Przysługuje Pani/Panu prawo dostępu do treści danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w zakresie przewidzianym przepisami), sprzeciwu wobec przetwarania opartego na art. 6 ust. 1 lit. f RODO, cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).

Można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

9. Pliki cookies i technologie pokrewne

Platforma wykorzystuje pliki cookies i podobne technologie w celu:

zapewnienia działania serwisu (sesja, bezpieczeństwo, preferencje językowe),
zapamiętania decyzji co do cookies,
prowadzenia statystyk (jeśli włączone — na podstawie zgody lub prawnie uzasadnionego interesu, zgodnie z aktualnym modelem zgód w serwisie).

Konfiguracja przeglądarki może ograniczyć cookies; może to wpłynąć na działanie niektórych funkcji.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Planly.pl nie podejmuje wobec Użytkowników decyzji wyłącznie zautomatyzowanych, które wywoływałyby wobec Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływały, w rozumieniu art. 22 RODO, o ile odrębnie nie poinformowano o konkretnym narzędziu.

11. Dobrowolność podania danych

Podanie danych wymaganych formularzem rejestracji jest dobrowolne, lecz niezbędne do założenia Konta. Brak podania danych może uniemożliwić świadczenie usługi.

12. Zmiany Polityki

Polityka może być aktualizowana. O istotnych zmianach poinformujemy w sposób właściwy do ich znaczenia (np. komunikat w serwisie lub e-mail).

13. Regulamin i DPA

Szczegółowe zasady korzystania z Platformy określa Regulamin. Zasady powierzenia przetwarzania danych Salonów wobec danych Klientów końcowych określa Umowa powierzenia przetwarzania danych osobowych (DPA).