Polityka Prywatności

1. Jakie dane zbieramy

Dane właścicieli salonów (Klientów Estelio)

• Imię i nazwisko, nazwa firmy
• Adres e-mail, numer telefonu, miasto
• NIP (jeśli podany, do celów fakturowych)
• Dane płatnicze — przetwarzane wyłącznie przez Stripe (nie przechowujemy numerów kart)
• Dane logowania (login, hasło w formie zaszyfrowanej)

Dane przetwarzane przez Klientów w systemie (dane klientów salonu)

Klient (właściciel salonu) wprowadza do systemu Estelio dane osobowe swoich klientów (imię, nazwisko, telefon, historia usług itp.). W zakresie tych danych Klient jest administratorem, a Estelio jest podmiotem przetwarzającym w rozumieniu art. 28 RODO.

2. Cele i podstawy prawne przetwarzania

• Realizacja umowy (art. 6 ust. 1 lit. b RODO) — świadczenie usługi dostępu do systemu Estelio, obsługa płatności, wysyłka faktur
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — wystawianie faktur, archiwizacja dokumentów księgowych przez wymagany prawem okres
• Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo systemu, zapobieganie nadużyciom, komunikacja serwisowa

3. Okres przechowywania danych

• Dane konta — przez czas trwania umowy + 30 dni po jej zakończeniu (umożliwienie eksportu)
• Dane fakturowe — 5 lat od końca roku podatkowego (wymóg prawa podatkowego)
• Logi systemowe — do 90 dni

4. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom zewnętrznym:

• Stripe Inc. — operator płatności (USA, Privacy Shield / SCC)
• Fakturownia sp. z o.o. — wystawianie faktur VAT (Polska, UE)
• Hostinger International Ltd. — hosting serwera (UE)

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

5. Prawa przysługujące osobom, których dane dotyczą

Każda osoba, której dane przetwarzamy, ma prawo do:

• Dostępu do swoich danych (art. 15 RODO)
• Sprostowania nieprawidłowych danych (art. 16 RODO)
• Usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO)
• Ograniczenia przetwarzania (art. 18 RODO)
• Przenoszenia danych (art. 20 RODO)
• Sprzeciwu wobec przetwarzania (art. 21 RODO)
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa

Aby skorzystać z powyższych praw, napisz na: kontakt@estelio.com.pl

6. Bezpieczeństwo danych

• Połączenie z systemem szyfrowane protokołem HTTPS (TLS)
• Dane przechowywane na serwerach w UE
• Dostęp do danych ograniczony tylko do autoryzowanych użytkowników
• Dane klientów salonów izolowane między sobą (każdy salon widzi tylko swoje dane)
• Regularne kopie zapasowe bazy danych

7. Pliki cookies

Strona estelio.com.pl nie używa plików cookies do celów analitycznych ani reklamowych. Aplikacja systemowa może używać sessionStorage/localStorage wyłącznie do przechowywania tokenu sesji po zalogowaniu — dane te pozostają w przeglądarce użytkownika i nie są przesyłane do podmiotów trzecich.

8. Zmiany polityki prywatności

O istotnych zmianach w niniejszej polityce prywatności informujemy Klientów drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem.

9. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt:
📧 kontakt@estelio.com.pl