Polityka prywatności serwisu JustVis.it
Data ostatniej aktualizacji: 8 września 2026 r.
1. Kto jest administratorem danych
- Administratorem danych osobowych Użytkowników serwisu justvis.it (dalej: „Serwis") jest JustDevIT Daniel Suszczyk, ul. Partyzantów 52, 21-110 Ostrów Lubelski, NIP: 7142029388 (dalej: „Administrator" lub „my").
- Kontakt w sprawach ochrony danych: kontakt@justvis.it.
- Inspektor ochrony danych nie został wyznaczony.
2. Dwie role: administrator i podmiot przetwarzający
Serwis służy salonom i gabinetom (dalej: „Placówki") do obsługi ich klientów. Dlatego występujemy w dwóch rolach:
- Jesteśmy administratorem danych związanych z kontami Użytkowników (Personelu i Klientów), danymi rejestracyjnymi Placówek oraz danymi z formularza kontaktowego.
- Jesteśmy podmiotem przetwarzającym (procesorem) w zakresie danych klientów Placówki, które Placówka wprowadza do Serwisu w ramach własnej działalności (np. kartoteka klienta, notatki dotyczące wizyt). Administratorem tych danych jest Placówka - żądania dotyczące tych danych należy kierować bezpośrednio do niej.
Notatki z wizyt i załączniki wprowadzane przez Placówkę mogą zawierać dane dotyczące zdrowia (np. w gabinetach fizjoterapii). Ich administratorem jest Placówka, która odpowiada za podstawę prawną ich przetwarzania (art. 9 ust. 2 lit. h RODO). My przetwarzamy je wyłącznie w imieniu Placówki, a dostęp do nich w Serwisie ma tylko personel Placówki z uprawnieniami klinicznymi.
3. Jakie dane przetwarzamy, po co i na jakiej podstawie
| Cel | Zakres danych | Podstawa prawna (RODO) |
|---|---|---|
| Założenie i obsługa konta (logowanie linkiem e-mail) | adres e-mail, imię i nazwisko, opcjonalnie telefon | art. 6 ust. 1 lit. b (umowa) |
| Rezerwacja i obsługa wizyt | dane konta, wybrana usługa, termin, placówka, status wizyty, notatki do rezerwacji | art. 6 ust. 1 lit. b (umowa) |
| Powiadomienia o wizytach (e-mail, SMS, push) | adres e-mail, numer telefonu, identyfikator subskrypcji push, treść powiadomienia (termin, usługa, placówka) | art. 6 ust. 1 lit. b (umowa); SMS i push zgodnie z Twoimi ustawieniami powiadomień |
| Płatności online za wizyty (przedpłaty, dopłaty, zwroty) | adres e-mail, kwota, identyfikatory wizyty i płatności, status płatności; dane karty lub BLIK podajesz wyłącznie operatorowi płatności (Stripe) | przetwarzanie w imieniu Placówki, na rzecz której dokonujesz płatności (art. 28 RODO); podstawę prawną zapewnia Placówka |
| Skierowania między Placówkami | dane kartoteki klienta, notatka i załączniki przekazane przez Placówkę kierującą | przetwarzanie w imieniu Placówki kierującej (art. 28 RODO) |
| Synchronizacja kalendarza Personelu z Google Calendar (opcjonalna, włączana przez członka Personelu) | termin i usługa wizyty, imię i nazwisko oraz kontakt klienta w treści wydarzenia | przetwarzanie w imieniu Placówki (art. 28 RODO) |
| Prowadzenie kont Placówek i Personelu | dane rejestrowe firmy, dane członków zespołu, role | art. 6 ust. 1 lit. b (umowa) |
| Rozliczenia abonamentu Placówki i wystawianie faktur | dane rejestrowe firmy (nazwa, NIP, adres), adres e-mail, historia płatności i faktur | art. 6 ust. 1 lit. b (umowa) oraz lit. c (obowiązki podatkowe i księgowe) |
| Formularz kontaktowy | adres e-mail, treść wiadomości | art. 6 ust. 1 lit. f (prawnie uzasadniony interes - obsługa zapytań) |
| Bezpieczeństwo Serwisu (logi techniczne, ograniczanie nadużyć) | adres IP, identyfikatory techniczne, znaczniki czasu | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) |
| Ustalenie, dochodzenie i obrona roszczeń | dane związane ze sporem | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) |
Podanie danych jest dobrowolne, ale niezbędne do korzystania z Serwisu (bez adresu e-mail nie da się założyć konta ani zalogować).
4. Skąd mamy Twoje dane
- Bezpośrednio od Ciebie (rejestracja, rezerwacja, formularz kontaktowy).
- Od Placówki - jeżeli Placówka założyła dla Ciebie kartotekę klienta (np. przy rezerwacji telefonicznej). W takim przypadku Placówka jest administratorem tych danych, a my przetwarzamy je w jej imieniu; obowiązek informacyjny wobec Ciebie realizuje Placówka.
- Od innej Placówki korzystającej z Serwisu - jeżeli Placówka, w której masz kartotekę, skierowała Cię do niej (skierowanie). Za przekazanie danych odpowiada Placówka kierująca.
5. Jak długo przechowujemy dane
- Dane konta - przez czas posiadania konta, a po jego usunięciu do 30 dni (bezpieczne usunięcie z systemów), z zastrzeżeniem danych potrzebnych do obrony roszczeń.
- Dane wizyt w kartotece Placówki - przez okres ustalony przez Placówkę jako administratora.
- Dane płatności i faktur - przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat, licząc od końca roku, w którym dokonano płatności).
- Korespondencja (formularz kontaktowy) - do 12 miesięcy od zakończenia sprawy.
- Logi techniczne - do 90 dni.
6. Komu przekazujemy dane (odbiorcy)
Korzystamy z usług podmiotów przetwarzających dane w naszym imieniu:
| Podmiot | Rola | Lokalizacja danych |
|---|---|---|
| Supabase, Inc. | hosting bazy danych i uwierzytelnianie | region eu-west-2 (Londyn, Wielka Brytania) |
| Vercel, Inc. | hosting aplikacji (frontend i backend) | infrastruktura globalna (USA/UE) |
| SEOHOST.pl sp. z o.o. (hosting poczty) | wysyłka wiadomości transakcyjnych - linki logowania i powiadomienia (SMTP) | Polska (UE) |
| PostHog, Inc. | anonimowa analityka korzystania z Serwisu i monitorowanie błędów | region UE (Frankfurt, Niemcy) |
| Stripe Payments Europe, Ltd. (Irlandia) / Stripe, Inc. (USA) | obsługa płatności: abonamenty Placówek i doładowania portfela SMS oraz płatności online za wizyty na rzecz Placówki (Stripe Connect - odbiorcą płatności jest Placówka; dane karty lub BLIK przetwarza wyłącznie Stripe jako samodzielny administrator) | UE (Irlandia) / USA |
| Fakturownia sp. z o.o. | wystawianie faktur za abonament i usługi dodatkowe (w tym przesyłanie do KSeF) | Polska (UE) |
| LINK Mobility Poland sp. z o.o. (SMSAPI) | wysyłka SMS-ów z powiadomieniami o wizytach i linkami do płatności - w imieniu Placówki | Polska (UE) |
| Google Ireland Ltd. (Google Calendar) | synchronizacja wizyt do kalendarza członka Personelu, który połączył swoje konto Google | infrastruktura globalna (UE/USA) |
| dostawcy usług push przeglądarek (Google, Apple, Mozilla) | doręczanie powiadomień push - tylko jeśli włączysz je w Serwisie; treść powiadomienia przechodzi przez usługę push Twojej przeglądarki | zależna od przeglądarki (UE/USA) |
Ponadto dane wizyt i kartoteki są dostępne dla Placówki, w której rezerwujesz wizyty (jest ich administratorem). Jeżeli Placówka skieruje Cię do innej Placówki korzystającej z Serwisu, dane skierowania (kartoteka, notatka, załączniki) trafiają do Placówki docelowej, która staje się ich administratorem w zakresie własnej działalności. Dane mogą też zostać udostępnione uprawnionym organom na podstawie przepisów prawa.
7. Przekazywanie danych poza EOG
- Dane przechowywane w Supabase znajdują się w Wielkiej Brytanii - państwie objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (adekwatność).
- W zakresie, w jakim dostawcy (np. Vercel, Stripe, Google, dostawcy usług push) przetwarzają dane w USA, transfer odbywa się na podstawie ram EU-U.S. Data Privacy Framework lub standardowych klauzul umownych (SCC).
- Fakturownia i SMSAPI przetwarzają dane w Polsce; Stripe obsługuje użytkowników z EOG przez podmiot irlandzki.
8. Twoje prawa
Masz prawo do:
- dostępu do danych i uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żądania możesz kierować na adres kontakt@justvis.it. Jeżeli żądanie dotyczy danych, których administratorem jest Placówka (np. Twoja kartoteka klienta), przekażemy je Placówce lub wskażemy Ci ją jako właściwego adresata.
9. Cookies, localStorage i analityka
- Serwis wykorzystuje mechanizmy niezbędne do działania: localStorage/cookies przechowujące token sesji (zalogowanie) oraz preferencje interfejsu (np. motyw, decyzja dotycząca cookies). Nie wymagają one zgody, ponieważ są konieczne do świadczenia usługi.
- Analityka (PostHog). Do zrozumienia, jak używany jest Serwis (np. na którym kroku rezerwacji użytkownicy rezygnują), oraz do monitorowania błędów używamy narzędzia PostHog z danymi przechowywanymi w UE (Frankfurt). Analityka jest anonimowa: nie łączymy zdarzeń z kontem użytkownika, nie zapisujemy adresu IP, nie profilujemy i nie wykorzystujemy danych w celach marketingowych.
- Bez Twojej zgody analityka działa w trybie bezplikowym - nie zapisuje niczego na Twoim urządzeniu (dane zdarzenia istnieją tylko w pamięci przeglądarki na czas wizyty). Dopiero po kliknięciu „Akceptuję" w banerze cookies zapisywany jest plik cookie/wpis localStorage pozwalający rozpoznać powracającą przeglądarkę oraz może być rejestrowany anonimowy zapis sesji (wyłącznie na stronach publicznych, z maskowaniem pól formularzy; nigdy w panelu Placówki). Kliknięcie „Odmawiam" wyłącza analitykę całkowicie.
- Strony płatności (Stripe Checkout) oraz ekran łączenia konta Google działają w domenach tych dostawców i podlegają ich politykom cookies.
- Nie używamy cookies marketingowych ani reklamowych.
10. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.
11. Zmiany Polityki
Polityka może być aktualizowana wraz z rozwojem Serwisu. Aktualna wersja jest zawsze dostępna w Serwisie; istotne zmiany zakomunikujemy w Serwisie lub e-mailem. Data ostatniej aktualizacji znajduje się na górze dokumentu.