Kim jesteśmy
Agendessa jest produktem SYNTRANOVA AL LTD, spółka zarejestrowana na Cyprze pod numerem HE 485824, z siedzibą pod adresem Nikis 1, Anthoupoli, 2350 Nikozja, Cypr („Syntranova”, „my”). W odniesieniu do opisanych poniżej danych jesteśmy administratorem. Możesz do nas pisać w każdej chwili na adres office@agendessa.com.
Czego dotyczy polityka
Polityka dotyczy strony agendessa.com, Twojego konta w aplikacji app.agendessa.com oraz wiadomości, które do nas wysyłasz. Dane klientów Twojego salonu (wizyty, karty, zdjęcia, formularze, wiadomości) należą do salonu: salon jest administratorem, a my przetwarzamy je wyłącznie w jego imieniu, zgodnie z Umową powierzenia przetwarzania danych.
Jakie dane zbieramy
- Twoje konto. Imię i nazwisko, e-mail, telefon, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), nazwa firmy, kraj, dane do faktury i ustawienia konta.
- Korzystanie z aplikacji. To, co konfigurujesz i wprowadzasz w aplikacji, oraz dzienniki dostępu (adres IP, przeglądarka, godzina) dla bezpieczeństwa.
- Wiadomości do nas. Wszystko, co piszesz do nas e-mailem lub przez formularze.
- Strona. Krótkotrwałe dzienniki techniczne oraz, tylko jeśli klikniesz „Akceptuję”, statystyki Google Analytics (zobacz Politykę cookies).
Cel i podstawa prawna
- Świadczenie usługi, logowanie i wysyłanie e-maili dotyczących konta: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Fakturowanie i księgowość: obowiązek prawny (art. 6 ust. 1 lit. c).
- Bezpieczeństwo, zapobieganie nadużyciom i ulepszanie usługi: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
- Google Analytics i informacje o Agendessa: Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz wycofać w każdej chwili.
Odbiorcy danych
Nie sprzedajemy danych osobowych. Korzystamy z nich wyłącznie z dostawcami działającymi w naszym imieniu na podstawie umowy:
- Hetzner Online GmbH, Niemcy: serwery, na których działa Agendessa.
- Sendinblue SAS (Brevo), Francja: wysyłka automatycznych e-maili.
- Migadu, Szwajcaria: nasze skrzynki pocztowe.
- Google Ireland Limited: Google Analytics na stronie, tylko za Twoją zgodą.
- OpenAI i ElevenLabs: tylko jeśli salon włączy recepcjonistkę AI, aby rozumieć wiadomości i rozmowy oraz odpowiadać.
- Meta Platforms (WhatsApp, Instagram, Facebook): tylko jeśli salon połączy te kanały.
- Stripe: tylko jeśli salon połączy własne konto Stripe. Płatności trafiają bezpośrednio do salonu; Agendessa nie otrzymuje pieniędzy salonu.
Przekazywanie poza UE
Dane są przechowywane w Unii Europejskiej, w Niemczech. Niektórzy dostawcy (na przykład OpenAI, ElevenLabs, Meta, Google) mogą przetwarzać dane w Stanach Zjednoczonych. Takie przekazania są chronione standardowymi klauzulami umownymi Komisji Europejskiej lub ramami ochrony danych UE i USA, w zależności od przypadku.
Jak długo przechowujemy dane
- Dane konta: przez czas istnienia konta, następnie usuwamy je lub anonimizujemy, z wyjątkiem danych, które musimy przechowywać z mocy prawa (na przykład dokumentów księgowych).
- Dane salonu: do zamknięcia konta, z możliwością wcześniejszego eksportu.
- Dzienniki serwerów: zwykle nie dłużej niż 90 dni.
- Kopie zapasowe: są automatycznie rotowane i z czasem nadpisywane.
- Google Analytics: pliki cookie wygasają po 13 miesiącach.
Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody w dowolnym momencie. Napisz do nas na office@agendessa.com; odpowiadamy w ciągu miesiąca. Możesz złożyć skargę do Komisarza ds. Ochrony Danych Osobowych na Cyprze (dataprotection.gov.cy) lub do Prezesa UODO w Polsce (uodo.gov.pl).
Bezpieczeństwo
Stosujemy szyfrowanie transmisji, zaszyfrowane hasła, dostęp oparty na rolach, oddzielenie danych każdej firmy oraz dostawców wybranych ze względu na bezpieczeństwo.
Zmiany
Możemy aktualizować politykę, gdy zmienia się usługa. Data na górze strony wskazuje najnowszą wersję. O ważnych zmianach informujemy e-mailem.