Polityka Prywatności

§1. Administrator danych

1. Administratorem danych osobowych jest Aura Consulting [pełna forma prawna], z siedzibą w [adres], NIP: [NIP], adres e-mail: [adres e-mail kontaktowy] (dalej: „Administrator"), operator serwisu BeautyKatalog (dalej: „Serwis").
2. We wszelkich sprawach dotyczących przetwarzania danych można kontaktować się z Administratorem pod powyższym adresem e-mail.

§2. Zakres przetwarzanych danych

• Dane konta: adres e-mail, zaszyfrowane hasło, data utworzenia konta.
• Dane salonu: nazwa, opis, adres, dane firmowe (NIP, REGON), telefon, e-mail, strona WWW, profile społecznościowe, zdjęcia.
• Dane ogłoszeń: treść ogłoszenia oraz obowiązkowe dane kontaktowe (telefon i e-mail), które są publikowane i widoczne dla innych użytkowników.
• Dane techniczne: adres IP, dane przeglądarki, pliki cookies, logi serwera.

§3. Cele i podstawy prawne przetwarzania

1. Założenie i prowadzenie konta oraz świadczenie usług (publikacja salonu i ogłoszeń) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Publikacja danych kontaktowych w ogłoszeniu — art. 6 ust. 1 lit. b oraz lit. a RODO (zgoda wyrażona przez zamieszczenie ogłoszenia).
3. Rozliczenia i obowiązki podatkowe (ogłoszenia płatne) — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
4. Marketing własny / newsletter — art. 6 ust. 1 lit. a RODO (zgoda, dobrowolna, możliwa do cofnięcia).
5. Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

§4. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z usług. Brak podania uniemożliwia rejestrację lub publikację salonu/ogłoszenia.
2. Podanie danych do celów marketingowych jest w pełni dobrowolne i nie warunkuje korzystania z Serwisu.

§5. Odbiorcy danych i podmioty przetwarzające

1. Dane mogą być powierzane zaufanym dostawcom działającym na zlecenie Administratora, w szczególności:
   • Supabase — hosting bazy danych, uwierzytelnianie i przechowywanie plików,
   • Cloudflare — hosting aplikacji, CDN oraz zabezpieczenie antyspamowe (CAPTCHA Turnstile),
   • dostawcy usług płatniczych — w zakresie obsługi płatności za ogłoszenia, [uzupełnić],
   • dostawcy poczty e-mail oraz narzędzi analitycznych [jeśli stosowane].
2. Przy pobieraniu danych firmowych korzystamy z publicznych rejestrów (GUS REGON, Wykaz podatników VAT Ministerstwa Finansów) — są to niezależni administratorzy danych.
3. W razie przekazywania danych poza Europejski Obszar Gospodarczy odbywa się to na podstawie odpowiednich zabezpieczeń (np. standardowych klauzul umownych).

§6. Okres przechowywania

• Dane konta — przez czas posiadania konta, a po jego usunięciu do czasu przedawnienia roszczeń.
• Dane ogłoszeń i salonów — do czasu ich usunięcia przez użytkownika lub Administratora.
• Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).
• Dane przetwarzane na podstawie zgody — do czasu jej cofnięcia.

§7. Prawa osób, których dane dotyczą

1. Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania.
2. W zakresie danych przetwarzanych na podstawie zgody — prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
3. Masz prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
4. W celu realizacji praw skontaktuj się z Administratorem pod adresem e-mail wskazanym w §1.

§8. Pliki cookies

1. Serwis wykorzystuje pliki cookies oraz podobne technologie niezbędne do działania (m.in. utrzymanie sesji logowania) oraz zapewnienia bezpieczeństwa (CAPTCHA).
2. Możesz zarządzać cookies w ustawieniach przeglądarki; wyłączenie cookies niezbędnych może uniemożliwić korzystanie z konta.

§9. Zautomatyzowane decyzje i profilowanie

1. Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne.

§10. Zmiany Polityki Prywatności

1. Administrator może aktualizować Politykę Prywatności. Aktualna wersja jest zawsze dostępna w Serwisie, a o istotnych zmianach użytkownicy będą informowani.
2. Polityka obowiązuje od dnia 29 czerwca 2026.