Polityka prywatności

Pencily to zeszyt zapisów dla usługodawcy (fryzjera, kosmetyczki, warsztatu, budki z jedzeniem) i jego strona, na której klienci sami się zapisują. Usługę prowadzi Wojciech Gałuszewski, Polska. Kontakt: support@pencily.app.

Dane usługodawcy — tu administratorem jest Pencily

Adres e-mail i skrót hasła (gdy konto ma e-mail), nazwa firmy, imię, telefon, adres, opis, logo i zdjęcia strony, ustawienia, plan konta oraz identyfikator telefonu do powiadomień (token Google Firebase Cloud Messaging). Konto bez e-maila powstaje po „Zacznij” i rozpoznajemy je po losowym kluczu zapisanym w telefonie. Używamy tych danych tylko do prowadzenia usługi: logowania, strony, powiadomień i e-maili z kodami.

Dane klientów usługodawcy — tu administratorem jest usługodawca

Imię i numer telefonu klienta, termin, usługa, kwota, notatki, zdjęcie przy wpisie i wiadomości z okienka na stronie. Wpisuje je usługodawca albo sam klient przy zapisie. Pencily przetwarza je w imieniu usługodawcy na podstawie umowy powierzenia (art. 28 RODO) z regulaminu. Klient w sprawie swoich danych zwraca się do usługodawcy. Wizytę może też odwołać linkiem z SMS-a.

Telefon

Aparat działa tylko wtedy, gdy usługodawca robi zdjęcie do wpisu albo na swoją stronę (aktualność, logo, tło). Kontakty: apka otwiera systemowy wybór jednej osoby i bierze tylko jej numer i imię. Nie czyta całej książki adresowej.

Płatności

Zapisy online opłaca się w panelu na pencily.app przez Stripe (karta, BLIK, Przelewy24). Stripe dostaje adres e-mail i dane płatności; Pencily nie widzi numeru karty ani konta — zapisujemy tylko identyfikator płatności, kwotę i opłacony okres.

Kontakt w apce

Wiadomości wysłane przez „Kontakt” w apce (pytanie, opinia, zgłoszenie błędu) trafiają do operatora razem z identyfikatorem konta i są przechowywane przy koncie, żeby odpowiedź była widoczna w apce. Gdy apka nie była otwierana przez dłuższy czas, możemy raz wysłać powiadomienie z prośbą o opinię.

Komu przekazujemy dane

OVHcloud: serwery i kopie zapasowe w UE. Google Firebase Cloud Messaging: powiadomienia na telefon usługodawcy, np. imię lub numer klienta, godzina, początek wiadomości. Serwery Google mogą być poza UE. Resend: e-maile z kodami i o koncie do usługodawcy, bez danych jego klientów. Stripe: płatności za zapisy online (e-mail i dane płatności usługodawcy). Nie sprzedajemy danych, nie pokazujemy reklam i nie używamy narzędzi do śledzenia ani analityki.

Bezpieczeństwo i przechowywanie

Połączenia są szyfrowane (HTTPS). Baza danych leży w UE na zaszyfrowanym dysku, zdjęcia na serwerze w UE. Trzymamy dane, dopóki istnieje konto. Konto bez e-maila nieużywane przez 12 miesięcy usuwamy razem z danymi. Kopie zapasowe robimy codziennie i trzymamy 3 ostatnie, więc usunięte dane znikają z nich w ciągu kilku dni. Logi serwera (adres IP, czas i adres zapytania, który może zawierać numer telefonu klienta) służą do bezpieczeństwa i naprawiania błędów i są kasowane po 14 dniach.

Usunięcie konta i Twoje prawa

Konto ze wszystkimi danymi usuwasz w apce: Ustawienia → „Usuń konto”. Dane znikają od razu. Szczegóły: pencily.app/delete-account. Kopię klientów, wpisów, dni i rozmów pobierzesz w apce (Ustawienia → Twój plan → „Eksportuj wszystko”). Masz prawo do dostępu do danych, ich poprawienia, usunięcia, przeniesienia i sprzeciwu. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.