Polityka prywatności NAVIÉ

1. Operator, kontakt i role

Operatorem NAVIÉ jest BEAUTYNOVA CONCEPT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Obrońców Wybrzeża 7/6, 80-398 Gdańsk, Polska, KRS 0001093375, NIP 5842849201, REGON 528043578; Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy Krajowego Rejestru Sądowego; kapitał zakładowy 100 000,00 PLN. Kontakt w sprawach danych: kontakt@getnavie.app.

Operatorem i administratorem danych własnej usługi jest spółka wskazana powyżej; dane rejestrowe i kontakt znajdują się także w nocie prawnej. Własne cele obejmują konta, kontakt, rozliczenia i bezpieczeństwo. Dla danych klientów, personelu, wizyt i marketingu salonu administratorem jest salon; NAVIÉ działa jako procesor na jego udokumentowane polecenie i na podstawie właściwego DPA. Podział nie przenosi na salon obowiązków operatora dotyczących własnych celów.

Nie wykorzystujemy danych klientów salonu do własnego marketingu operatora ani trenowania modeli. Salon ustala zgodne z prawem cele przetwarzania swoich danych i wydaje instrukcje w granicach DPA.

Kontakt w sprawach prywatności, praw osób i incydentów: kontakt@getnavie.app. Nie powołano inspektora ochrony danych; zgłoszenia przyjmuje operator.

2. Jakie dane i skąd otrzymujemy

Dane otrzymujemy od właściciela i upoważnionego zespołu, od osób kontaktujących się z nami, z odpowiedzi na SMS oraz ze sklepów i usług technicznych potrzebnych do obsługi aplikacji. Nie każde pole jest obowiązkowe; brak danych potrzebnych do logowania lub wykonania wybranej funkcji może uniemożliwić jej obsługę.

• Konto i salon: identyfikatory, dane kontaktowe, nazwa i ustawienia salonu, język, godziny otwarcia, role i logo.
• Zespół i klienci: dane identyfikacyjne i kontaktowe, dostępność, zaproszenia, historia wizyt, notatki oraz stan i historia zgód lub rezygnacji.
• Wizyty, zabiegi i magazyn: terminy, przypisany personel, usługi, produkty, ilości, ceny, koszty, marża, statusy i raporty.
• Komunikacja: numery i treść SMS, odpowiedzi, statusy dostarczenia, identyfikatory dostawcy; adresy e-mail zaproszeń i zgłoszeń; tokeny i ustawienia push.
• Dostęp i zakupy: sesja, zdarzenia bezpieczeństwa, plan i uprawnienie, identyfikatory transakcji; NAVIÉ nie otrzymuje pełnego numeru karty użytej w sklepie.
• Analityka aplikacji: identyfikator użytkownika, zdarzenia i parametry wyłącznie wtedy, gdy analityka została włączona w danym wydaniu.

3. Cele i podstawy przetwarzania

Poniższy model dotyczy własnych celów operatora. Podstawa danych klientów salonu wynika z decyzji salonu jako administratora i nie jest zastępowana samym zakupem NAVIÉ.

• Świadczenie usługi osobie będącej stroną umowy i obsługa jej żądań: wykonanie umowy lub działania przed jej zawarciem, art. 6 ust. 1 lit. b RODO.
• Kontakt z reprezentantem firmy, obsługa współpracy, przeciwdziałanie nadużyciom i dochodzenie lub obrona roszczeń: odpowiedni prawnie uzasadniony interes, art. 6 ust. 1 lit. f, po ocenie konieczności i praw osoby.
• Obowiązki podatkowe, rachunkowe oraz realizacja praw osób: obowiązek prawny w zakresie wynikającym z właściwych przepisów, art. 6 ust. 1 lit. c.
• Gdy konkretne działanie wymaga zgody, musi ona być udzielona odrębnie, dobrowolnie i możliwa do wycofania. Dotyczy to w szczególności zgody wymaganej dla kanału marketingowego; nie utożsamiamy jej z akceptacją regulaminu.

4. Dostawcy i dostęp do danych

Dostawcy mają dostęp do danych potrzebnych do danej usługi: Supabase — logowanie, baza i pliki; RevenueCat — uprawnienia i zakupy; Apple — App Store i właściwe usługi urządzenia; Google — właściwe usługi Android/push; Expo/APNs/FCM — push i usługi mobilne; SMSAPI — SMS; Resend — zaproszenia e-mail. Vercel hostuje stronę, a AfterMarket skrzynkę kontaktową. Ten wykaz nie oznacza przekazywania każdemu podmiotowi całej bazy salonu ani jednakowej roli dla wszystkich celów.

Według odczytu z 17 października 2026 główny region Supabase to Zurych w Szwajcarii, domena wysyłkowa Resend korzysta z Irlandii, a stronę obsługuje Vercel Pro. Główny region nie wyklucza innego dostępu wynikającego ze wsparcia i infrastruktury dostawcy.

Podstawą korzystania z dostawców są właściwe warunki usług i zawarte w nich zasady ochrony danych. SMSAPI (LINK Mobility Poland Sp. z o.o.) zawiera DPA w załączniku 1 regulaminu, również dla dalszego przetwarzania; konto rozliczeniowe wskazuje BEAUTYNOVA CONCEPT. Warunki Expo w § 3.2 określają role przy przetwarzaniu danych i standardowe klauzule transferowe. Źródła: https://www.smsapi.pl/regulamin oraz https://expo.dev/terms.

AfterMarket obsługuje skrzynkę na koncie właściciela. Zgodnie z odpowiedzią przekazaną 19 października 2026 umowa dostawcy dotyczy podmiotu opłacającego usługę i zarejestrowanego na koncie. Nie przypisujemy tej odpowiedzi skutku zawarcia nowej umowy na spółkę.

Nowa organizacja PostHog EU nie jest podłączona do strony ani aplikacji; nagrywanie sesji jest wyłączone. Nie korzystamy z niej do bieżącej analityki NAVIÉ. Ewentualne uruchomienie wymaga wcześniejszego ustalenia podstawy, zakresu i właściwych warunków przetwarzania oraz aktualizacji informacji. Nie wywodzimy z nowego konta twierdzeń o całej historii wcześniejszych wydań.

Dostęp w salonie zależy od roli. Ograniczony pracownik nie otrzymuje modułów finansowych i automatyzacji właściciela. Logo i awatary mogą mieć publiczne adresy — nie używaj ich do dokumentacji klientów.

5. Lokalizacje i transfery

Usługi mogą obejmować przetwarzanie poza EOG, w tym w Szwajcarii i USA. Stosuje się właściwy mechanizm z rozdziału V RODO, odpowiednio decyzję o adekwatności albo standardowe klauzule umowne i wymagane zabezpieczenia. Nie deklarujemy przetwarzania wyłącznie w UE. Informacje o mechanizmie i możliwości uzyskania kopii zabezpieczeń można otrzymać przez kontakt@getnavie.app. Wykazy dostawców: https://expo.dev/privacy/subprocessors oraz https://www.linkmobility.com/list/.

6. Czas przechowywania

Dane przechowujemy przez czas potrzebny do wskazanego celu, z uwzględnieniem umowy, instrukcji salonu, praw osoby i obowiązków prawnych. Wygaśnięcie PRO nie usuwa konta. Nie ma ogólnego automatu kasowania wszystkich treści SMS po 30 dniach, metadanych po 90 dniach ani nieaktywnych kont po 12 miesiącach; nie przedstawiamy takich terminów jako działającej funkcji.

Okresy dostawców są odrębne. Polityka SMSAPI dla monitorowania ruchu wskazuje do 3 miesięcy dla treści oraz do 12 miesięcy dla danych wysyłki, np. numeru, daty i statusu. DPA przewiduje usunięcie danych powierzonych po zakończeniu przetwarzania, z wyjątkiem wymaganym prawem. Nie jest to gwarancja jednego terminu dla wszystkich logów, odpowiedzi 2Way i kopii. Źródła: https://www.smsapi.pl/polityka-prywatnosci oraz https://www.smsapi.pl/regulamin.

Supabase Pro: 7-dniowe okno dziennych punktów odtworzenia bazy i 7 dni logów; PITR był wyłączony w sprawdzonym koncie. Pliki Storage nie wchodzą w kopię bazy. Resend Free dokumentuje 30 dni dla danych wiadomości i logów oraz do 90 dni po zakończeniu konta dla pozostałych danych, z wyjątkami umownymi.

Vercel Pro z Observability Plus: 30 dni logów runtime; logi budowania mają odrębny cykl, dokumentowany jako bezterminowy dla wdrożenia. AfterMarket potwierdził 7 dni kopii całego konta z pocztą, 30 dni logów i serwery w UE. Kosz jest opróżniany funkcją kasowania. Te okresy nie oznaczają automatycznego kasowania aktywnej poczty.

Expo opisuje retencję według niezbędności do celu; treść push jest przechowywana tymczasowo do przekazania Apple/Google. Nie ustala to wspólnego terminu tokenów, logów i wszystkich kopii. W RevenueCat 30 dni po zakończeniu umowy jest oknem żądania zwrotu/usunięcia, a nie gwarancją wygaśnięcia każdej kopii. Nie podajemy nieopublikowanych terminów jako ustalonego faktu. Źródła Expo: https://expo.dev/privacy oraz https://docs.expo.dev/push-notifications/faq/.

• Dane salonu, klientów, wizyt i personelu: przez czas świadczenia i zgodnych z prawem instrukcji salonu. Po zakończeniu umowy udostępniamy 30 dni na uzgodniony zwrot/eksport, a następnie realizujemy usunięcie aktywnych danych, z wyjątkami wymaganymi prawem. Pilne prawa osoby ocenia się odrębnie.
• Własne treści i metadane SMS: do obsługi komunikacji, wyjaśnienia statusu, instrukcji administratora lub zakończenia usługi; usuwanie wymaga obsługi żądania i kontroli zakresu. Brak automatu 30/90 dni nie stanowi podstawy bezterminowego zachowania danych.
• Dowody zgód i rezygnacji: przez czas korzystania ze zgody oraz okres niezbędny do wykazania zgodności i obrony konkretnych roszczeń. Minimalna lista blokująca ponowną wysyłkę może pozostać przez czas uzasadnionego ryzyka; nie uzasadnia to zachowania całej historii klienta. Hash numeru nie jest automatycznie anonimowy.
• Korespondencja: przez czas obsługi sprawy i niezbędnej dalszej potrzeby, np. reklamacji lub roszczenia, z usunięciem zbędnych danych po jej ustaniu. Aktywna poczta nie ma potwierdzonego automatycznego terminu kasowania.
• Dokumenty podatkowe: przez wymagany prawem okres właściwy dla dokumentu; zasadniczo do upływu terminu podatkowego, zwykle 5 lat od końca roku, w którym upłynął termin płatności, z ustawowymi wyjątkami. Nie obejmuje to automatycznie całej bazy klientów.
• Kopie i logi: według wskazanych cykli i celu bezpieczeństwa/odtwarzania; nie obiecujemy usunięcia wszystkich kopii w 30 dni. Przy odtworzeniu trzeba ponownie zastosować żądania usunięcia. Ślad obsługi żądania może pozostać w minimalnym zakresie potrzebnym do wykazania jego realizacji.
• CSV na urządzeniu: iOS usuwa plik po udostępnieniu; Android przewiduje timer 15 minut i późniejsze sprzątanie starych własnych plików. Zamknięcie aplikacji może opóźnić sprzątanie. Kopie zapisane przez odbiorcę są poza tym mechanizmem.

7. Usuwanie konta i kopie

Właściciel może złożyć żądanie w Ustawieniach aplikacji. Planowane przetworzenie następuje po 30 dniach; oczekujący wniosek można anulować przed rozpoczęciem realizacji. Data planowana lub sam status zakończenia nie dowodzą usunięcia wszystkich plików i danych dostawców.

Mechanizm obejmuje konto właściciela i powiązane rekordy, lecz nie usuwa automatycznie wszystkich katalogów, kont personelu, logów i kopii. Pozostałości wymagają ręcznej weryfikacji oraz uzupełnienia. Obsługa jest dostępna przez kontakt@getnavie.app; pełna instrukcja znajduje się pod /account-deletion. Żądanie usunięcia nie anuluje odnowienia subskrypcji w App Store.

8. Prawa i sposób kontaktu

Wniosek prześlij na kontakt@getnavie.app. Możemy poprosić o proporcjonalne potwierdzenie tożsamości; nie przesyłaj hasła, kodu logowania ani dokumentacji klientów. Jeżeli chodzi o dane salonu, NAVIÉ pomaga właściwemu administratorowi, zamiast samodzielnie zmieniać cel przetwarzania.

O działaniach w sprawie praw z RODO informujemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania wniosku. W uzasadnionych przypadkach przedłużenie o kolejne dwa miesiące wymaga informacji i podania powodów w pierwszym miesiącu. Jest to termin odpowiedzi w sprawie praw osoby, odrębny od technicznego harmonogramu usuwania konta.

• Dostęp, kopia i sprostowanie danych; usunięcie lub ograniczenie w przypadkach przewidzianych prawem.
• Przenoszenie danych, gdy spełnione są warunki ustawowe; sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, a wobec marketingu bezpośredniego — w każdym czasie.
• Wycofanie zgody bez wpływu na zgodność wcześniejszego przetwarzania; skarga do Prezesa UODO lub innego właściwego organu nadzorczego.

9. Segmentacja, SMS i decyzje

RFM, Smart Fill i reaktywacja wykorzystują historię wizyt, czas od ostatniej wizyty, częstotliwość i wartość zakupów do segmentacji oraz propozycji kontaktu. Potencjał przychodu nie jest gwarancją wyniku. Funkcje wspierają decyzje właściciela; nie przedstawiamy ich jako wyłącznie automatycznych decyzji o skutkach prawnych lub podobnie istotnych. Salon zapewnia podstawę, informację o dopasowaniu/profilowaniu i obsługę sprzeciwu.

Marketing SMS wymaga uprzedniej dobrowolnej zgody odbiorcy, gdy jest wymagana. Salon zachowuje treść oświadczenia, datę, kanał i dowód zgody. Wizyta, import ani przełącznik właściciela w karcie klienta nie są takim dowodem. Ponowne zaznaczenie zgody w aplikacji może zresetować opt-out — wolno je wykonać tylko po uzyskaniu nowej wykazanej zgody klienta.

Po wycofaniu zgody salon zaprzestaje marketingu, w tym sprawdza i usuwa odbiorcę z oczekujących kampanii. Nie gwarantujemy, że sama odpowiedź STOP wycofa każdą już zakolejkowaną wysyłkę; przed wysyłką salon musi uwzględnić aktualny sprzeciw. Przypomnienia organizacyjne o wizycie wymagają odrębnej oceny i nie powinny zawierać marketingu bez właściwej podstawy.

Przykładowa zgoda do uzupełnienia przez salon: „Chcę otrzymywać od [pełna nazwa salonu] na numer [numer] wiadomości SMS z ofertami, w tym propozycjami wolnych terminów i powrotu na wizytę, dobieranymi na podstawie historii moich wizyt. Zgodę mogę wycofać w każdej chwili, odpowiadając STOP, jeśli dany kanał przyjmuje odpowiedzi, lub kontaktując się z salonem. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania.” Salon dołącza własną informację o przetwarzaniu i kontakt; wzór nie zastępuje rzeczywistej zgody.

10. Dane wrażliwe i odbiorcy usługi

NAVIÉ służy salonowi lub profesjonaliście reprezentowanemu przez pełnoletnią uprawnioną osobę. Zwykłe notatki mogą obejmować preferencje organizacyjne i obsługowe. Nie wpisuj danych o chorobach, lekach, przeciwwskazaniach, dokumentacji medycznej ani identyfikujących zdjęć medycznych. Usługa nie jest systemem dokumentacji medycznej.

Ograniczenie zakresu nie jest automatycznym filtrem aplikacji. Ujawnienie takich danych wymaga instrukcji salonu i adekwatnej ochrony; nie uzasadnia niekontrolowanego kasowania. Ewentualne rozszerzenie wymaga odrębnego zakresu, podstaw z art. 9 RODO i odpowiednich zabezpieczeń.

11. Bezpieczeństwo

Implementacja wykorzystuje logowanie, rozdzielenie dostępu salonów i ról, przechowywanie sesji w systemowym bezpiecznym magazynie urządzenia i sekrety dostawców po stronie serwera. Nie są to zapewnienia o braku ryzyka ani certyfikat zgodności. Nie udostępniaj konta; ograniczaj uprawnienia i zgłaszaj incydenty na kontakt@getnavie.app bez przesyłania sekretów.

12. Strona i urządzenie

Strona prezentuje usługę i dokumenty; nie tworzy konta salonu ani nie pobiera płatności. Zapisuje wybrany język i krótki status linków aplikacji. Nie uruchamia reklamowego ani analitycznego SDK. Logi hostingu mają odrębny cel i okres; usunięcie parametrów z widocznego URL nie dowodzi ich zamaskowania w pierwotnym żądaniu serwera. Szczegóły pamięci są w informacji cookies.

Analityka PostHog nie jest podłączona do strony ani nowej organizacji używanej dla NAVIÉ. Sprawdzony artefakt iOS 1.1.3 (18) nie aktywował dostawcy; nie rozstrzyga to historii wszystkich wcześniejszych wydań. Ewentualna analityka wymaga uprzedniego ustalenia podstawy, zgody gdy wymagana, minimalizacji i możliwości wycofania.

Sesja i preferencje na urządzeniu są odrębne od pamięci strony. Usunięcie danych przeglądarki lub odinstalowanie aplikacji nie usuwa konta na serwerze.

13. Wersja dokumentu

Wersja 1.2 jest przygotowana 19 października 2026. Informacja opisuje wskazany zakres usługi; nie jest zgodą marketingową ani potwierdzeniem zawarcia umowy przez samo otwarcie strony. Zmiany informacji o przetwarzaniu komunikujemy odpowiednio do ich znaczenia i wymogów prawa. Zmiany umowy oraz podprocesorów mają odrębne zasady opisane w regulaminie i DPA.