Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest Sandra Adler, prowadząca działalność gospodarczą pod firmą Sandra Adler Kosmetologia Holistyczna, ul. Nasza 43, 80-180 Borkowo, woj. pomorskie, powiat gdański, gmina Pruszcz Gdański, NIP: 6040251645, REGON: 529134886.

Kontakt w sprawach danych osobowych: contact@dermamentor.pl

2. Zakres przetwarzanych danych

Możemy przetwarzać: imię, nazwisko, adres e-mail, dane konta użytkownika, dane dotyczące wykupionego planu, historię płatności i status płatności, treść korespondencji oraz dane techniczne (np. adres IP, identyfikatory sesji, informacje o urządzeniu i przeglądarce).

W zakresie usług personalizowanych mogą być przetwarzane również informacje podane dobrowolnie przez Użytkownika dotyczące stanu skóry, preferencji pielęgnacyjnych i stylu życia, w tym zdjęcia skóry (także wykonane aparatem urządzenia w aplikacji mobilnej) i odpowiedzi na kwestionariusze zdrowotne. Dane te stanowią dane szczególnej kategorii w rozumieniu art. 9 RODO i są przetwarzane wyłącznie na podstawie wyraźnej zgody Użytkownika wyrażonej podczas rejestracji. Prosimy o podawanie tylko danych niezbędnych do realizacji usługi.

W związku z korzystaniem z aplikacji mobilnej możemy przetwarzać także token powiadomień push (identyfikator urządzenia nadawany przez usługę powiadomień), wykorzystywany wyłącznie w celu dostarczania powiadomień dotyczących usługi (np. informacja o gotowym planie, nowej wiadomości, przypomnienia o pielęgnacji).

Możemy przetwarzać również dane diagnostyczne i techniczne generowane automatycznie przez system (logi aplikacji), zawierające informacje o błędach i zdarzeniach systemowych. Dane te są wykorzystywane wyłącznie w celu zapewnienia prawidłowego działania Serwisu i bezpieczeństwa technicznego.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach:

a) założenie i obsługa konta użytkownika oraz świadczenie usług drogą elektroniczną - art. 6 ust. 1 lit. b RODO,

b) obsługa zamówień, płatności i realizacja planu współpracy - art. 6 ust. 1 lit. b RODO,

c) obsługa reklamacji, zgłoszeń i kontaktu - art. 6 ust. 1 lit. b lub f RODO,

d) wypełnienie obowiązków prawnych (np. podatkowych, rachunkowych) - art. 6 ust. 1 lit. c RODO,

e) dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO,

f) cele marketingowe (jeżeli dotyczy) - na podstawie zgody, tj. art. 6 ust. 1 lit. a RODO.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora, w szczególności dostawcom hostingu, narzędzi IT, dostawcom usług płatniczych, podmiotom księgowym, dostawcom poczty elektronicznej, dostawcom narzędzi analitycznych i podmiotom świadczącym wsparcie techniczne.

W szczególności korzystamy z następujących podmiotów przetwarzających:

a) Google LLC (Firebase Authentication, Google Sign-In) – 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – w celu uwierzytelniania użytkowników.

b) Google LLC (Firebase Cloud Messaging) – w celu dostarczania powiadomień push do aplikacji; przetwarzany jest token urządzenia.

c) Google LLC (Firebase Crashlytics) – w celu zbierania raportów o awariach i danych diagnostycznych służących zapewnieniu prawidłowego działania aplikacji.

d) Apple Inc. – One Apple Park Way, Cupertino, CA 95014, USA – w zakresie logowania „Zaloguj się przez Apple” (Sign in with Apple) oraz usługi powiadomień push na urządzeniach z systemem iOS (APNs).

e) Przelewy24 (PayPro S.A.) – ul. Pastelowa 8, 60-198 Poznań – w celu obsługi płatności elektronicznych.

f) Google LLC (Google Analytics 4) – w celu analizy ruchu na stronie internetowej i sposobu korzystania z niej (statystyki, źródła wejść, ścieżki konwersji). Narzędzie uruchamiane jest wyłącznie po wyrażeniu przez Użytkownika zgody na analityczne pliki cookies (zob. sekcja 10).

g) Microsoft Corporation (Microsoft Clarity) – One Microsoft Way, Redmond, WA 98052, USA – w celu analizy zachowań na stronie (mapy cieplne, statystyki przewijania, nagrania sesji w formie zanonimizowanej). Narzędzie uruchamiane jest wyłącznie po wyrażeniu zgody na analityczne pliki cookies.

Ponadto, w związku z dystrybucją aplikacji za pośrednictwem sklepów Apple App Store oraz Google Play, operatorzy tych sklepów (Apple Inc., Google LLC) mogą przetwarzać ograniczone dane związane z pobraniem i działaniem aplikacji na zasadach określonych w ich własnych politykach prywatności.

Przekazywanie danych do USA (Google, Apple, Microsoft) odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (SCC) zatwierdzonych decyzją 2021/914/UE oraz – w zakresie, w jakim ma to zastosowanie – w oparciu o decyzję Komisji dotyczącą ram ochrony danych UE–USA (Data Privacy Framework).

Dane są przekazywane tylko w zakresie niezbędnym do realizacji celu przetwarzania i na podstawie odpowiednich umów powierzenia lub innych podstaw prawnych.

5. Przekazywanie danych poza EOG

Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. Jeżeli w związku z używanymi narzędziami dojdzie do przekazania danych poza EOG, Administrator stosuje mechanizmy wymagane przez RODO, w szczególności standardowe klauzule umowne Komisji Europejskiej.

6. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym:

a) dane konta - przez czas posiadania konta,

b) dane umowne i rozliczeniowe - przez okres wymagany przepisami prawa,

c) dane przetwarzane na podstawie zgody - do czasu jej wycofania,

d) dane przetwarzane na potrzeby roszczeń - do czasu przedawnienia roszczeń.

7. Prawa osoby, której dane dotyczą

Użytkownikowi przysługuje prawo do: dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania danych opartego o uzasadniony interes Administratora oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody).

Usunięcie konta i danych. Konto wraz z powiązanymi danymi Użytkownik może usunąć samodzielnie i bezpłatnie w dowolnym momencie, na jeden z poniższych sposobów:

a) w aplikacji mobilnej DermaMentor: zakładka Profil → Ustawienia → Usuń konto,

b) na stronie dermamentor.pl: Moje konto → Dane Konta → Usuń konto,

c) kontaktując się z Administratorem pod adresem contact@dermamentor.pl.

W ramach usunięcia konta trwale usuwane są: dane logowania i konto Użytkownika (w tym powiązane konto usługi uwierzytelniania), treść korespondencji (czat), odpowiedzi na kwestionariusze zdrowotne, dane o realizacji rutyn pielęgnacyjnych, zdjęcia skóry oraz przesłane pliki, a także przypisanie do kosmetologa.

Ze względu na obowiązki prawne (w szczególności podatkowe i rachunkowe) dane dotyczące płatności oraz zawartych planów współpracy nie są usuwane natychmiast, lecz anonimizowane(pozbawiane powiązania z tożsamością Użytkownika) i przechowywane przez okres wymagany przepisami prawa, tj. 5 lat licząc od końca roku kalendarzowego, w którym dokonano rozliczenia, po upływie którego są usuwane.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak w zakresie oznaczonym jako wymagany - niezbędne do zawarcia i realizacji umowy lub obsługi zgłoszenia. Brak podania wymaganych danych może uniemożliwić świadczenie usług.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do podejmowania wobec Użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

10. Pliki cookies i podobne technologie

a) Niezbędne pliki cookies i pamięć lokalna. Serwis wykorzystuje niezbędne pliki cookies oraz technologie podobne (np. localStorage) do prawidłowego działania, utrzymania sesji logowania i obsługi procesu płatności. W localStorage mogą być zapisywane m.in. token dostępu, token odświeżania, data wygaśnięcia sesji oraz identyfikator oczekującej sesji płatności. Dane te są niezbędne do działania konta i nie wymagają zgody.

b) Analityczne pliki cookies (za zgodą). Za uprzednią zgodą Użytkownika Serwis korzysta z narzędzi analitycznych, które używają plików cookies i podobnych technologii:

- Google Analytics 4 (Google LLC) – statystyki ruchu, źródła wejść i zdarzenia dotyczące korzystania z Serwisu (np. wyświetlenia stron, wybór planu, logowanie, zakup);

– Microsoft Clarity (Microsoft Corporation) – mapy cieplne, statystyki przewijania oraz zanonimizowane nagrania sesji, służące ulepszaniu Serwisu.

Analityczne pliki cookies są domyślnie wyłączone i uruchamiają się dopiero po wyrażeniu zgody na banerze cookies. Do zarządzania zgodami stosujemy mechanizm Google Consent Mode – do czasu wyrażenia zgody narzędzia analityczne i marketingowe pozostają zablokowane. Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO).

Wycofanie zgody. Zgodę można w każdej chwili wycofać, klikając odnośnik „Ustawienia cookies” w stopce strony (ponownie pojawi się baner z wyborem), a także usuwając pliki cookies lub blokując je w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

11. Aplikacja mobilna – uprawnienia i dane lokalne

Aplikacja mobilna może prosić o następujące uprawnienia urządzenia, wyłącznie w celu realizacji funkcji, z których korzysta Użytkownik:

a) Aparat – w celu wykonania zdjęć skóry przesyłanych do analizy przez kosmetologa. Zdjęcia wykonywane są wyłącznie na wyraźne działanie Użytkownika.

b) Powiadomienia – w celu wysyłania powiadomień dotyczących usługi (np. gotowy plan, nowa wiadomość, przypomnienia o pielęgnacji). Użytkownik może wyłączyć powiadomienia w ustawieniach systemu lub aplikacji.

c) Dane biometryczne / Face ID (opcjonalnie) – wyłącznie lokalnie na urządzeniu, w celu odblokowania aplikacji; dane biometryczne nie są przesyłane ani przechowywane przez Administratora.

Aplikacja przechowuje na urządzeniu wyłącznie dane niezbędne do jej działania (token dostępu, token odświeżający, data wygaśnięcia sesji oraz lokalne ustawienia, np. godziny przypomnień) w bezpiecznym magazynie systemu operacyjnego (Android Keystore / iOS Keychain). Dane lokalne są usuwane po wylogowaniu lub odinstalowaniu aplikacji.

12. Zmiany Polityki Prywatności

Polityka może być aktualizowana w przypadku zmian prawnych, organizacyjnych lub technicznych. Aktualna wersja jest publikowana w Serwisie oraz udostępniana w aplikacji wraz z datą wejścia w życie.