Polityka Prywatności

Ostatnia aktualizacja: 10.08.2026

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Użytkowników aplikacji mobilnej „Barber Lounge” w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest FINSARTIO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą w Poznaniu, ul. Augustyna Szamarzewskiego 21/2, 60-514 Poznań, NIP 7812108062, KRS 0001231117 / REGON 544349218 (dalej: „Administrator”). Kontakt w sprawach dotyczących ochrony danych: kontakt@finsartio.pl.

2. Jakie dane przetwarzamy

• Dane rejestracyjne: imię, nazwisko, adres e-mail, numer telefonu, hasło (w formie zaszyfrowanej).
• Dane subskrypcji: status Pakietu, historia i status płatności, identyfikatory klienta/subskrypcji Stripe (bez numeru karty).
• Dane wizyt: historia wygenerowanych i zrealizowanych Kodów Autoryzacji (data, salon, typ usługi).
• Dane lokalizacyjne: przybliżona lokalizacja urządzenia — wyłącznie za zgodą Użytkownika, w celu wskazania najbliższych Salonów Partnerskich. Dane te nie są zapisywane po zamknięciu Aplikacji.
• Dane techniczne: logi systemowe niezbędne do zapewnienia bezpieczeństwa i diagnostyki błędów Aplikacji.

3. Cele i podstawy prawne przetwarzania

• Wykonanie umowy Członkostwa (art. 6 ust. 1 lit. b RODO) — założenie i obsługa Konta, realizacja subskrypcji, autoryzacja wizyt.
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO) — np. wystawianie faktur, przechowywanie dokumentacji księgowej.
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa Aplikacji, zapobieganie nadużyciom, obsługa reklamacji.
• Zgoda (art. 6 ust. 1 lit. a RODO) — dostęp do lokalizacji urządzenia oraz aparatu (skaner kodów QR dla personelu Salonu).

4. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji usług:

• Stripe, Inc. — przetwarzanie płatności subskrypcyjnych.
• Supabase Inc. — dostawca infrastruktury bazy danych i uwierzytelniania (hosting backendu Aplikacji).
• Salony Partnerskie — imię, nazwisko i status usługi Użytkownika są ujawniane personelowi Salonu wyłącznie w momencie i w celu weryfikacji Kodu Autoryzacji danej wizyty.
• Dostawca usług SMS — w celu weryfikacji numeru telefonu podczas rejestracji.
• Organy uprawnione na podstawie obowiązujących przepisów prawa.

5. Przekazywanie danych poza EOG

Niektórzy z wymienionych dostawców (np. Stripe, Supabase) mogą przetwarzać dane na serwerach znajdujących się poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z RODO.

6. Okres przechowywania danych

Dane osobowe przechowywane są przez czas trwania Konta Użytkownika w Aplikacji. Po trwałym usunięciu Konta dane osobowe są usuwane niezwłocznie, z wyjątkiem danych, których dalsze przechowywanie jest wymagane przepisami prawa (np. dokumenty księgowe — zgodnie z ustawą o rachunkowości, przez okres 5 lat).

7. Prawa Użytkownika

W związku z przetwarzaniem danych osobowych Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych oraz uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”) — realizowane samoobsługowo w Aplikacji poprzez funkcję Profil → Usuń konto na zawsze, która trwale i natychmiastowo usuwa dane osobowe oraz anuluje aktywną subskrypcję,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.

W celu realizacji praw niewspieranych bezpośrednio w Aplikacji, prosimy o kontakt: kontakt@finsartio.pl.

8. Bezpieczeństwo danych

Dane osobowe są przechowywane w bazie danych zabezpieczonej mechanizmami Row Level Security — każdy Użytkownik ma dostęp wyłącznie do własnych danych, a modyfikacja danych rozliczeniowych (status subskrypcji, płatności) jest możliwa wyłącznie poprzez zaufane, zweryfikowane procesy serwerowe, nigdy bezpośrednio z aplikacji klienckiej.

9. Cookies (wizytówka internetowa)

Niniejsza strona internetowa (wizytówka Barber Lounge) nie wykorzystuje plików cookies innych niż niezbędne do jej podstawowego działania i nie prowadzi profilowania odwiedzających.

10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez Aplikację lub adres e-mail podany przy rejestracji.

Kontakt: FINSARTIO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, kontakt@finsartio.pl