Polityka prywatności

0. To jest demo

Zawijas jest fikcyjną firmą stworzoną jako demo strony internetowej. Nazwa, adres, telefon i NIP podane w tym serwisie nie odpowiadają żadnemu realnemu podmiotowi.

Formularze na tej stronie mimo to działają naprawdę. Jeśli wpiszesz w nie prawdziwe dane (rezerwacja albo kontakt), zostaną naprawdę zapisane na serwerze, wyłącznie w celu pokazania działania tego dema, i usunięte najpóźniej po okresie opisanym w punkcie 3 poniżej.

1. Administrator danych

Dane firmy pokazane na tej stronie należą do firmy zmyślonej na potrzeby demo: Zawijas, ul. Fikcyjna 12, 41-100 Siemianowice Śląskie, NIP 000-000-00-00 (placeholder), e-mail: kontakt@zawijas.example. Ten adres nie odbiera niczego.

Administratorem danych, które faktycznie trafiają na ten serwer, jest Wojciech Imiołczyk, wojtekimiolczyk@gmail.com. Pisz na ten adres w każdej sprawie dotyczącej danych zebranych przez tę stronę.

2. Rezerwacja i formularz kontaktowy

Formularz rezerwacji zbiera imię, telefon, adres e-mail, wybraną usługę (razem z długością włosów, jeśli usługa jej wymaga), osobę i termin - wyłącznie po zaznaczeniu zgody na zasady odwołań, w celu zawarcia i realizacji umowy o wykonanie usługi (art. 6 ust. 1 lit. b RODO). Formularz nie zbiera niczego o alergiach, chorobach skóry, ciąży ani innych informacjach o zdrowiu, także w polach opisowych: to są dane wrażliwe z art. 9 RODO, którymi ta strona się nie zajmuje.

Formularz kontaktowy zbiera imię, adres e-mail albo numer telefonu oraz treść wiadomości, wyłącznie po zaznaczeniu zgody na kontakt (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w postaci odpowiedzi na zapytanie).

3. Okres przechowywania

Rezerwacje przechowujemy 12 miesięcy (365 dni) od dnia terminu wizyty. Po tym okresie dane identyfikujące (imię, telefon, e-mail) są anonimizowane, a rekord zostaje wyłącznie jako liczba w statystyce zajętości grafiku, bez możliwości powiązania z osobą.

Zgłoszenia z formularza kontaktowego i kopie wysłanych powiadomień przechowujemy 90 dni od dnia złożenia zgłoszenia, a następnie kasujemy w całości.

W najgorszym przypadku rezerwacja traci powiązanie z osobą dopiero po 372 dniach, nie po 365, a zgłoszenie kontaktowe znika dopiero po 97 dniach, nie po 90. Powód jest ten sam dla obu terminów: serwer co noc robi kopię zapasową danych (bazy z rezerwacjami i plików z formularza kontaktowego), a każda taka kopia sama żyje 7 dni, zanim ją nadpiszemy. Dane zanonimizowane albo skasowane zgodnie z terminem wyżej mogły trafić do kopii zrobionej dzień wcześniej, więc ich ślad gaśnie ostatecznie dopiero, gdy ta kopia się zestarzeje, czyli najpóźniej po kolejnych 7 dniach.

Usunięcie danych na żądanie działa naprawdę. Napisz na adres z punktu 7, a rezerwację zanonimizujemy, a zgłoszenie kontaktowe usuniemy od razu, bez czekania na koniec terminu wyżej; z kopii zapasowych zniknie ślad najpóźniej w 7 dni od tego działania, z tego samego powodu co wyżej.

4. Profilowanie i statystyki

Nie profilujemy odwiedzających ani klientów. Statystyki, które liczymy (np. liczba wizyt dziennie, minuty zajęte w grafiku), są zawsze zagregowane - nie zawierają adresu IP, nagłówka przeglądarki (user agent) ani żadnej innej informacji identyfikującej konkretną osobę.

5. Pliki cookies i localStorage

Ta strona nie używa żadnych plików cookies ani zapisów w przeglądarce wymagających zgody: nie ma tu analityki, pikseli reklamowych ani osadzonych treści z obcych domen (mapa dojazdu w stopce to zwykły odnośnik do Google Maps, nie ramka, więc nic z tamtej domeny się nie ładuje, dopóki sama go nie klikniesz). Jedyne ciasteczko na całej witrynie to ciasteczko sesji panelu administracyjnego (niezbędne do zalogowania w panelu), widoczne wyłącznie dla osoby zalogowanej pod adresem /admin/, nigdy dla odwiedzającej stronę publiczną. Publiczny odwiedzający nie dostaje ani jednego Set-Cookie. Jedyny zapis w przeglądarce to treść Twojej rozmowy z asystentem (jeśli jest włączony), trzymana w pamięci karty (sessionStorage) po to, żeby rozmowa nie znikała przy przejściu na inną podstronę; znika sama z chwilą zamknięcia karty, nie opuszcza Twojej przeglądarki i nie służy do niczego poza wyświetleniem jej Tobie, więc jest to zapis niezbędny do usługi, z której właśnie korzystasz, i nie wymaga zgody. Dlatego na tej stronie nie ma banera zgody na cookies: zbierałby zgodę na coś, co i tak się nie dzieje.

6. Odbiorcy danych

Dane przetwarzamy na serwerach hostingu mydevil.net (Polska). Potwierdzenia rezerwacji i odpowiedzi na wiadomości przechodzą przez operatora poczty SMTP mydevila; w trybie demo powiadomienia nie opuszczają serwera w ogóle, tylko lądują w pliku na tym samym serwerze. Zero analityki, zero pikseli reklamowych, zero osadzonych ramek z obcych domen. Polityka bezpieczeństwa treści (CSP) tej strony jest ustawiona wyłącznie na własną domenę ('self'), a żaden formularz nie zapisuje adresu IP ani nagłówka przeglądarki (user agent) osoby, która go wysłała.

Jeśli na stronie widoczny jest przycisk „Zapytaj o wizytę”, treść rozmowy z asystentem jest wysyłana do dostawcy modelu językowego wyłącznie w celu odpowiedzi i wypełnienia pól formularza rezerwacji. Rozmowa nie jest zapisywana na serwerze; w przeglądarce żyje wyłącznie do zamknięcia karty (punkt 5), a informacje o zdrowiu wpisane w wiadomości nie są przenoszone ani do formularza, ani do żadnej rezerwacji.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. W tym celu napisz na wojtekimiolczyk@gmail.com: to jedyny działający adres na tej stronie, kontakt@zawijas.example jest zmyślony razem z resztą danych firmy. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.