Polityka prywatności NAVIÉ

1. Administrator i kontakt

Dane operatora zaakceptowane przez Właściciela Produktu: BEAUTYNOVA CONCEPT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Obrońców Wybrzeża 7/6, 80-398 Gdańsk, Polska, KRS 0001093375, NIP 5842849201, REGON 528043578. Kontakt: contact@getnavie.app, +48 889 609 690. Nie przeprowadzono niezależnej weryfikacji aktualnego odpisu rejestrowego.

Dla konta NAVIÉ, rozliczeń, bezpieczeństwa i bezpośredniej obsługi operator działa jako administrator. Dla danych klientów salonu wprowadzanych przez klienta biznesowego NAVIÉ działa jako podmiot przetwarzający na udokumentowane polecenie salonu; szczegóły powinny zostać objęte właściwą umową powierzenia.

2. Kategorie danych

• konto i salon: identyfikator, imię i nazwisko, e-mail, telefon, adres, język, ustawienia, godziny otwarcia i logo;
• zespół: dane kontaktowe, stanowisko, rola, uprawnienia, dostępność, zaproszenia i zdjęcia profilowe;
• klienci salonu: imię i nazwisko, e-mail, telefon, notatki, zgody marketingowe i rezygnacja z SMS;
• wizyty i zabiegi: termin, personel, usługi, produkty, notatki, ceny, koszty, marża i status płatności;
• magazyn, zamówienia, raporty, wskaźniki RFM, przychody i kampanie;
• SMS: numer, treść, status, identyfikatory dostawcy, błędy i odpowiedzi przychodzące;
• subskrypcja: produkt, transakcja i uprawnienie bez danych karty płatniczej;
• push: token Expo, identyfikator urządzenia, preferencje i ładunek powiadomienia;
• dane techniczne: sesja, znaczniki czasu, logi i dane żądań zależne od konfiguracji dostawców;
• warunkowa analityka aplikacji: identyfikator użytkownika i zdarzenia, jeśli PostHog jest włączony w wydanym buildzie.

3. Cele i podstawy prawne

Cele widoczne w kodzie obejmują świadczenie i zabezpieczenie usługi, uwierzytelnianie, operacje salonu i zespołu, subskrypcje, komunikację SMS i push, wsparcie oraz — warunkowo — analitykę produktu.

Oczekiwane podstawy to wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes lub zgoda zależnie od celu. Finalna mapa cel → dane → podstawa → retencja nie została zatwierdzona. Dla danych klientów salonu podstawę określa również właściwy salon jako administrator.

4. Źródła danych

Dane pochodzą od użytkowników konta, upoważnionego zespołu, klientów salonu odpowiadających przez SMS, sklepów Apple/Google, urządzenia i dostawców potrzebnych do wykonania usługi. W kodzie nie wykryto pozyskiwania danych od brokerów reklamowych.

5. Odbiorcy i dostawcy

Zidentyfikowano Supabase, RevenueCat, Apple/Google, Expo wraz z APNs/FCM, SMSAPI i operatorów telekomunikacyjnych, Resend, Vercel lub aktualny hosting oraz warunkowo PostHog. Aktywacja produkcyjna, regiony, umowy powierzenia i listy podwykonawców wymagają sprawdzenia kont.

6. Transfery poza EOG

Część dostawców lub ich podwykonawców może przetwarzać dane poza EOG. Przed publikacją należy potwierdzić lokalizacje, podstawę transferu, właściwe standardowe klauzule umowne lub decyzję adekwatności oraz środki uzupełniające dla każdego przepływu.

7. Retencja i usuwanie

Nie ma zatwierdzonego harmonogramu dla wszystkich tabel, logów, kopii zapasowych, wiadomości, zgłoszeń i dostawców. Dane powinny być przechowywane tylko tak długo, jak wymaga cel i prawo; konkretnych okresów nie można jeszcze obiecać.

Aplikacja zapisuje uwierzytelnione żądanie usunięcia konta, ale nie znaleziono automatycznego procesu pełnego usunięcia. Faktyczna ścieżka jest opisana na stronie „Usunięcie konta”.

8. Prawa osób

Wniosek wyślij na contact@getnavie.app. Nie przesyłaj hasła, kodu logowania ani danych karty. Możemy bezpiecznie potwierdzić tożsamość i uprawnienia. Gdy NAVIÉ działa wyłącznie dla salonu, wniosek może zostać skierowany do tego salonu.

• dostęp i kopia danych;
• sprostowanie;
• usunięcie lub ograniczenie;
• sprzeciw, w tym wobec marketingu bezpośredniego;
• przenoszenie, gdy ma zastosowanie;
• wycofanie zgody;
• skarga do właściwego organu nadzorczego.

9. Bezpieczeństwo

Implementacja używa uwierzytelniania i kontroli dostępu Supabase, bezpiecznego magazynu sesji na urządzeniu oraz sekretów dostawców po stronie serwera. Publiczny bucket obrazów, logowanie linków uwierzytelniających, kopie zapasowe i dostęp operatorów pozostają punktami formalnego przeglądu.

10. Profilowanie i decyzje automatyczne

Aplikacja tworzy wskaźniki RFM, szacunki przychodu i propozycje kampanii. Nie potwierdzono decyzji wywołujących skutki prawne wyłącznie automatycznie. Transparentność, podstawa i obsługa sprzeciwu wymagają zatwierdzenia.

11. Dzieci i dane szczególnych kategorii

NAVIÉ jest przeznaczone dla pełnoletnich profesjonalnych użytkowników działających w imieniu salonu. Nie wpisuj danych szczególnych kategorii w notatkach klientów ani zabiegów, dopóki salon nie ma właściwej podstawy prawnej, procedur i dodatkowych zabezpieczeń.

12. Zmiany i kontakt

Ta polityka ma numer wersji i datę wejścia w życie. Istotne zmiany będą komunikowane, a poprzednie wersje powinny być archiwizowane. Pytania: contact@getnavie.app; strona operatora: https://getnavie.app.