1. Administrator i kontakt
Administratorem danych osobowych związanych
z funkcjonowaniem serwisu i systemu Virezo jest
ARTSTYLE MEDIA & CUT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
z siedzibą pod adresem
ul. Spacerowa 13, 28-300 Jędrzejów,
wpisana do Krajowego Rejestru Sądowego pod numerem
KRS: 0001099455,
NIP: 6562352210,
REGON: 528326260,
dalej jako „Administrator”.
Kontakt w sprawach prywatności i ochrony danych:
admin@artstyle.com.pl
.
W przypadku danych klientów salonu przetwarzanych
przez Virezo na zlecenie salonu, administratorem tych
danych pozostaje dany salon, a Virezo działa w zakresie
wynikającym z udostępnionych mu funkcji systemu
i odpowiednich ustaleń z salonem.
2. Jakie dane mogą być przetwarzane
Zakres danych zależy od używanych funkcji Virezo.
Mogą to być w szczególności:
-
dane kont właścicieli, pracowników i innych
uprawnionych użytkowników systemu,
-
dane identyfikacyjne i kontaktowe salonu,
-
dane klientów salonu niezbędne do obsługi wizyt,
rezerwacji, powiadomień, zgód i historii usług,
-
dane dotyczące usług, grafików, wizyt,
list rezerwowych i programu lojalnościowego,
-
dane rozliczeniowe i informacje dotyczące
abonamentu,
-
dane techniczne, logi bezpieczeństwa,
informacje diagnostyczne oraz adresy IP,
-
dane związane z integracjami włączonymi
przez użytkownika lub operatora.
3. Cele przetwarzania danych
Dane mogą być wykorzystywane w celu:
- świadczenia i utrzymywania usługi Virezo,
- obsługi rezerwacji i pracy salonu,
- uwierzytelniania i kontroli dostępu,
- wysyłania wymaganych komunikatów i powiadomień,
- realizacji integracji wybranych przez użytkownika,
- rozliczeń i obsługi abonamentu,
- zapobiegania nadużyciom i ochrony bezpieczeństwa,
- diagnostyki błędów i utrzymania ciągłości działania,
- tworzenia i weryfikowania kopii zapasowych,
- realizacji obowiązków wynikających z prawa.
4. Google API Services
Virezo może korzystać z Google API Services wyłącznie
w zakresie funkcji świadomie włączonych przez użytkownika
lub operatora systemu.
Google Calendar
Po włączeniu integracji z Google Calendar Virezo może,
w zakresie udzielonych uprawnień, odczytywać, tworzyć,
aktualizować i usuwać zdarzenia kalendarza w celu
synchronizacji wizyt salonu z kalendarzem Google.
Dane uzyskane z Google Calendar są wykorzystywane
wyłącznie do realizacji funkcji synchronizacji
i funkcji bezpośrednio z nią związanych.
Google Drive i kopie zapasowe
ARTSTYLE MEDIA & CUT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ wykorzystuje własne konto
Google Drive do przechowywania zaszyfrowanych
kopii zapasowych systemu Virezo. Dane kopii zapasowej są szyfrowane przed
przesłaniem do zdalnego magazynu.
Dostęp do Google Drive w tym zastosowaniu jest używany
przez system wyłącznie do zapisu, odczytu, weryfikacji
i odtwarzania danych w obszarze przeznaczonym
na kopie zapasowe.
Zasady wykorzystania danych Google
Virezo wykorzystuje informacje otrzymane z Google APIs
zgodnie z Google API Services User Data Policy,
w tym z wymaganiami Limited Use.
-
Dane Google nie są sprzedawane ani udostępniane
brokerom danych.
-
Dane Google nie są wykorzystywane do reklam,
remarketingu ani profilowania reklamowego.
-
Dane Google nie są wykorzystywane do oceny
zdolności kredytowej ani celów pożyczkowych.
-
Virezo nie wykorzystuje danych Google do celów
innych niż funkcje, dla których użytkownik
udzielił dostępu.
-
Człowiek nie przegląda danych Google użytkownika,
chyba że użytkownik wyraźnie poprosi o pomoc,
jest to konieczne dla bezpieczeństwa systemu
albo wymagają tego przepisy prawa.
Użytkownik może cofnąć dostęp przyznany Virezo
w ustawieniach swojego konta Google, a jeżeli dana
integracja udostępnia taką funkcję, również
w ustawieniach Virezo.
5. Podmioty wspierające działanie Virezo
W zakresie niezbędnym do działania usługi dane mogą być
powierzane dostawcom infrastruktury i usług technicznych,
w szczególności dostawcom hostingu, usług pocztowych,
SMS, płatności, fakturowania, monitoringu oraz usług
Google wykorzystywanych w ramach aktywnych integracji.
Podmioty te otrzymują dane wyłącznie w zakresie
koniecznym do realizacji konkretnej usługi
lub obowiązku prawnego.
6. Bezpieczeństwo
Virezo stosuje środki techniczne i organizacyjne
mające ograniczać ryzyko nieuprawnionego dostępu,
utraty lub modyfikacji danych. Obejmują one między
innymi kontrolę dostępu, rozdzielenie danych salonów,
logowanie zdarzeń technicznych, monitorowanie działania
systemu oraz regularne kopie zapasowe.
Dane przesyłane do zewnętrznego magazynu kopii
zapasowych są zabezpieczane przed wysłaniem,
a poprawność kopii jest automatycznie weryfikowana.
7. Okres przechowywania
Dane są przechowywane przez okres potrzebny
do świadczenia usługi, realizacji obowiązków prawnych,
ochrony przed roszczeniami oraz zapewnienia
bezpieczeństwa i ciągłości działania.
Poszczególne rodzaje danych, logów i kopii zapasowych
mogą mieć różne okresy retencji wynikające z ich celu,
wymogów bezpieczeństwa i obowiązujących przepisów.
8. Prawa osób, których dane dotyczą
W granicach przewidzianych przez obowiązujące przepisy
osoba, której dane dotyczą, może żądać dostępu
do danych, ich sprostowania, usunięcia, ograniczenia
przetwarzania lub przeniesienia, a także zgłosić
sprzeciw wobec określonych sposobów przetwarzania.
Jeżeli Virezo przetwarza dane klienta wyłącznie
na zlecenie salonu, wniosek dotyczący tych danych
może wymagać kontaktu z salonem będącym ich
administratorem.
9. Pliki cookies i dane techniczne
Virezo może korzystać z technicznie niezbędnych
plików cookies lub podobnych mechanizmów między innymi
w celu utrzymania sesji, uwierzytelnienia użytkownika,
ochrony formularzy i zachowania bezpieczeństwa.
Jeżeli w przyszłości zostaną wdrożone dodatkowe
narzędzia analityczne lub marketingowe wymagające
zgody, informacje o nich oraz odpowiedni mechanizm
zgody zostaną udostępnione przed ich użyciem.
10. Zmiany polityki
Polityka może być aktualizowana wraz ze zmianą
funkcji Virezo, integracji lub wymogów prawnych.
Aktualna wersja jest zawsze publikowana pod adresem
tej strony.
Jeżeli zmiana dotyczyłaby sposobu wykorzystywania
danych uzyskiwanych przez Google APIs, użytkownicy
zostaną poinformowani w zakresie wymaganym przez
obowiązujące zasady Google i przepisy prawa.