Wersja obowiązująca od 27 września 2026 r.; wobec Użytkowników zarejestrowanych wcześniej zmiany obowiązują od 12 października 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest NA TERAZ spółka z ograniczoną odpowiedzialnością (KRS 0001253135, NIP 7394036896, REGON 54521299300000) z siedzibą w Olsztynie (dalej „Administrator”). W sprawach dotyczących danych osobowych możesz pisać na adres kontakt@mynateraz.pl lub przez stronę kontaktową.
2. Jakie dane przetwarzamy
- Dane Klienta: imię i nazwisko, adres e-mail, numer telefonu (jeśli został podany), historia rezerwacji, wpisy na listach oczekujących, wystawione opinie, preferencje powiadomień oraz — jeśli je dodasz — dane osób, dla których umawiasz wizyty (imię i data urodzenia).
- Dane Kosmetyczki: dane identyfikacyjne i kontaktowe (w tym numer telefonu), numer NIP (jeśli został podany), specjalizacje, lokalizacje, treść profilu i zdjęcia, materiały weryfikacyjne (zdjęcie, opis i link — przejściowo, patrz pkt 6), dane pakietów wizyt i płatności (pakiet, kwota, metoda, identyfikator transakcji u operatora płatności), kod polecający oraz dane do faktury podane dobrowolnie (nazwa firmy/praktyki, NIP, adres).
- Dane Placówki i recepcji: nazwa, adres, NIP, opis i logo Placówki, godziny otwarcia oraz dane osób zakładających i obsługujących konto (imię i nazwisko, stanowisko, adres e-mail, numer telefonu), a także dziennik czynności recepcji (kto i kiedy umówił lub odwołał wizytę).
- Powód wizyty i informacje przed zabiegiem: przy przyśpieszonej wizycie wybierasz powód wizyty z gotowej listy; zwykła rezerwacja nie zawiera pola na informacje o zdrowiu. Jeżeli z własnej inicjatywy przekażesz informację o przeciwwskazaniach lub alergiach, przetwarzamy ją na zasadach opisanych w pkt 4.
- Treści i zgłoszenia: opinie i odpowiedzi na nie, wiadomości czatu (jeśli czat jest dostępny), korespondencja z nami oraz zgłoszenia błędów wraz z danymi technicznymi urządzenia (wersja aplikacji i systemu, model, język).
- Dane rezerwacji bez Konta i wpisów recepcji: imię i nazwisko, numer telefonu komórkowego (potwierdzony kodem SMS), opcjonalnie adres e-mail oraz dane wizyty (Kosmetyczka, usługa, termin, salon); dane te są przypisane wyłącznie do tej wizyty i nie tworzą Konta. Taki sam zakres (bez e-maila) dotyczy osób wpisanych do grafiku przez Kosmetyczkę, Placówkę lub recepcję — patrz pkt 8. Dla każdej wizyty zapisujemy także jej przebieg: status (odbyta, odwołana, nieobecność), datę odwołania i to, kto odwołał (Klient, Kosmetyczka, recepcja, Serwis).
- Dane o komunikatach: dla celów rozliczeń i statystyk Serwis prowadzi licznik wysłanych wiadomości SMS zawierający wyłącznie rodzaj wiadomości, wynik wysyłki, liczbę części i czas — bez numeru telefonu i bez treści.
- Dane techniczne: adres IP, dane urządzenia i przeglądarki, pliki cookies i pamięć przeglądarki (patrz pkt 11).
- Dane z aplikacji mobilnej: gdy aplikacja mobilna jest dostępna i z niej korzystasz — identyfikator instalacji aplikacji, token powiadomień push (jeśli je włączysz), podstawowe dane techniczne urządzenia (model, wersja systemu) oraz dane diagnostyczne. Za Twoją zgodą — przybliżona lokalizacja urządzenia w celu wyszukania kosmetyczek w pobliżu. Aplikacja łączy się z tym samym systemem i tym samym administratorem co strona internetowa, a Twoje konto i dane są wspólne.
3. Cele i podstawy prawne
- Prowadzenie Konta i realizacja usługi — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Obsługa rezerwacji, powiadomienia i przypomnienia o wizytach oraz kontakt — art. 6 ust. 1 lit. b oraz f RODO (uzasadniony interes: sprawna obsługa).
- Przetwarzanie informacji o przeciwwskazaniach lub alergiach, jeżeli je podasz — Twoja wyraźna zgoda (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO), którą możesz w każdej chwili wycofać.
- Obowiązki prawne (np. rozliczenia, reklamacje) — art. 6 ust. 1 lit. c.
- Bezpieczeństwo i zapobieganie nadużyciom — art. 6 ust. 1 lit. f.
- Publikacja opinii i moderacja treści, w tym rozpatrywanie zgłoszeń treści nielegalnych — art. 6 ust. 1 lit. b, c oraz f RODO.
- Ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.
- Wysyłka komunikatów o wizycie (kod SMS, potwierdzenie, przypomnienie, informacja o zmianie lub odwołaniu) e-mailem, SMS-em i w Serwisie — art. 6 ust. 1 lit. b RODO (wykonanie umowy) wobec osób rezerwujących w Serwisie, z Kontem lub bez; osobom wpisanym do grafiku przez Kosmetyczkę, Placówkę lub recepcję wysyłamy je w imieniu Kosmetyczki albo Placówki (pkt 8). Komunikaty te nie są marketingiem.
- Zbiorcze statystyki Serwisu (np. odsetek odwołań i nieobecności, liczba wysłanych SMS-ów) — art. 6 ust. 1 lit. f RODO (uzasadniony interes: rozwój i rozliczanie usługi); statystyki nie identyfikują pojedynczych osób.
4. Informacje o przeciwwskazaniach i alergiach
Serwis został zaprojektowany tak, aby nie zbierać danych o zdrowiu: zwykła rezerwacja obejmuje wyłącznie usługę, termin i salon, a przy przyśpieszonej wizycie wybierasz powód z gotowej listy i wyrażasz zgodę na przetworzenie zgłoszenia. Jeżeli z własnej inicjatywy przekażesz informację o stanie zdrowia (np. o alergii albo przeciwwskazaniu do zabiegu), przetwarzamy ją wyłącznie na podstawie Twojej wyraźnej zgody i tylko po to, by kosmetyczka mogła bezpiecznie wykonać usługę. Zgodę możesz wycofać w każdej chwili, pisząc na adres kontakt@mynateraz.pl. Stosujemy zasadę minimalizacji — prosimy, by nie podawać więcej informacji, niż jest to konieczne.
5. Przyśpieszona wizyta — przetwarzanie ulotne i minimalizacja
Usługa przyśpieszonej wizyty została zaprojektowana zgodnie z zasadą „prywatność w fazie projektowania” (privacy by design):
- Na etapie zgłoszenia Kosmetyczki widzą wyłącznie powód wizyty, ogólną okolicę i pilność — bez danych identyfikujących Ciebie.
- Twoje dane kontaktowe udostępniamy Kosmetyczce dopiero po przyjęciu zgłoszenia i Twoim potwierdzeniu.
- Jeżeli żadna Kosmetyczka nie przyjmie zgłoszenia, dane o nim są usuwane — nie przechowujemy informacji o Twoich zgłoszeniach „na zapas” (zasada ograniczenia przechowywania).
6. Materiały weryfikacyjne (Kosmetyczki)
Materiały przesłane do weryfikacji (zdjęcie, opis działalności oraz opcjonalny link) przetwarzamy wyłącznie do czasu zakończenia weryfikacji, po czym są usuwane. Numer telefonu podany w zgłoszeniu pozostaje na Koncie jako telefon kontaktowy i może posłużyć nam do kontaktu w sprawie weryfikacji. Zachowujemy jedynie wpis audytowy potwierdzający fakt i metodę weryfikacji.
7. Odbiorcy danych
Dane mogą być powierzane zaufanym dostawcom usług na podstawie umów powierzenia przetwarzania, m.in.: hosting serwerów w Unii Europejskiej (OVH, centrum danych w Warszawie), dostawca usługi wysyłki e-mail (EmailLabs — Vercom S.A.), operator wysyłki SMS (SMSAPI.pl), system wystawiania faktur (Fakturownia) oraz — wyłącznie za Twoją zgodą — narzędzia analityczne. Do monitorowania błędów technicznych Serwisu korzystamy z usługi Sentry (Functional Software, Inc.; dane przetwarzane w Unii Europejskiej — Frankfurt): trafiają tam wyłącznie dane techniczne o błędzie (adres podstrony, typ przeglądarki, ślad błędu) — bez treści formularzy, bez danych wrażliwych i bez identyfikacji użytkownika. Płatności za pakiety wizyt Kosmetyczek i Placówek obsługuje Paynow (mBank S.A.), a w zakresie płatności kartami Autopay S.A. — operatorzy płatności przetwarzają dane transakcji jako odrębni administratorzy, zgodnie z własnymi politykami prywatności; nie otrzymujemy danych karty płatniczej. Faktury za pakiety wizyt mogą być przekazywane do Krajowego Systemu e-Faktur (KSeF) prowadzonego przez Ministerstwo Finansów (obowiązek prawny). Dane udostępniamy także Kosmetyczce w zakresie niezbędnym do realizacji wizyty. Gdy Kosmetyczka korzysta z delegacji grafiku, dane niezbędne do umówienia wizyty (imię i nazwisko oraz numer telefonu) udostępniamy placówce partnerskiej obsługującej jej grafik — wyłącznie w czasie trwania delegacji, wyłącznie dla rezerwacji dokonanych przez tę placówkę i wyłącznie na podstawie umowy powierzenia przetwarzania, która zobowiązuje placówkę do poufności, minimalizacji danych, niewykorzystywania ich do własnych celów oraz usunięcia po zakończeniu delegacji; po cofnięciu delegacji placówka traci dostęp do danych w Serwisie, a dane wizyt pozostają u Usługodawcy przez okres opisany w pkt 10. Nie sprzedajemy Twoich danych. Adresy salonów i Placówek (dane publiczne profilu, nie dane Klientów) są zamieniane na współrzędne geograficzne za pomocą usługi Nominatim (OpenStreetMap Foundation). Jeżeli korzystasz z aplikacji mobilnej, powiadomienia push są dostarczane przez usługi Apple i Google.
Dostęp do danych klientów w zakresie niezbędnym do prowadzenia grafiku mają także osoby obsługujące rejestrację: recepcja Kosmetyczki (osoby upoważnione przez Kosmetyczkę, wyłącznie w przydzielonych salonach) oraz — przy delegacji grafiku — zespół recepcji placówki partnerskiej (wyłącznie wizyty umówione przez tę placówkę oraz wizyty odbywające się w salonie tej placówki, także zapisane online lub przez Kosmetyczkę). Zakres obejmuje imię i nazwisko, numer telefonu oraz dane wizyty (termin, usługa); recepcja nie ma dostępu do innych danych klienta. Każde umówienie i odwołanie wizyty przez recepcję jest odnotowywane w dzienniku zdarzeń (rozliczalność), a przy każdej wizycie widoczne jest, kto ją umówił.
Kosmetyczka, u której rezerwujesz wizytę, otrzymuje Twoje imię i nazwisko, numer telefonu oraz dane wizyty; przy rezerwacji bez Konta adres e-mail nie jest jej przekazywany (służy wyłącznie do wysyłki komunikatów przez Serwis). W zakresie wizyt zarezerwowanych w Serwisie Usługodawca, Kosmetyczka i Placówka są odrębnymi administratorami: Usługodawca odpowiada za dane w systemie rezerwacji, a Kosmetyczka albo Placówka — za dane przetwarzane w związku z wykonaniem usługi.
8. Gdy Twoje dane wpisała Kosmetyczka lub Placówka
Jeżeli umówiłaś lub umówiłeś wizytę telefonicznie albo osobiście, Kosmetyczka, Placówka lub ich recepcja mogły wpisać Twoje dane (imię i nazwisko, numer telefonu, termin i usługę) do kalendarza w Serwisie. Administratorem tych danych jest wtedy Kosmetyczka albo Placówka, a my przetwarzamy je w jej imieniu — na podstawie umowy powierzenia — wyłącznie po to, by prowadzić kalendarz i wysłać Ci przypomnienie o wizycie. W sprawie tych danych skontaktuj się z Kosmetyczką albo Placówką; możesz też napisać do nas, a przekażemy Twoje żądanie. Informację o przetwarzaniu i link do tej Polityki otrzymujesz w pierwszej wiadomości SMS o wizycie, a wizytę możesz potwierdzić lub odwołać na stronie z tej wiadomości.
9. Przekazywanie poza EOG
Dane przechowujemy na serwerach w Unii Europejskiej; usługa monitorowania błędów (Sentry) również przetwarza dane w regionie UE. Jeżeli korzystasz z aplikacji mobilnej, dostarczenie powiadomień push wymaga udziału Apple Inc. lub Google LLC, które mogą przetwarzać identyfikator urządzenia poza EOG — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework) albo standardowych klauzul umownych. W pozostałym zakresie nie przekazujemy danych poza EOG.
10. Okres przechowywania
- Dane Konta — przez czas jego prowadzenia i po usunięciu w zakresie wymaganym prawem.
- Dane rezerwacji — przez okres niezbędny do rozliczeń i ewentualnych roszczeń (co do zasady do 6 lat od końca roku, w którym odbyła się wizyta).
- Zgłoszenia przyśpieszonej wizyty nieprzyjęte — usuwane po wygaśnięciu zgłoszenia.
- Materiały weryfikacyjne — usuwane po weryfikacji.
- Dane rozliczeniowe i faktury za pakiety wizyt — 5 lat od końca roku podatkowego, w którym wystawiono fakturę (obowiązek prawny).
- Opinie, wiadomości, wpisy na listach oczekujących i zgłoszenia — przez czas prowadzenia Konta, chyba że usuniesz je wcześniej; przy usunięciu Konta wizyty są anonimizowane, a pozostałe dane usuwane, z wyjątkiem tych, które musimy zachować na podstawie przepisów lub do obrony roszczeń.
- Dane rezerwacji bez Konta — jak dane rezerwacji; jednorazowe kody SMS i prośby o kod — ważne 10 minut, usuwane automatycznie w ciągu doby od wygaśnięcia.
- Licznik wiadomości SMS (bez numerów i treści) — 2 lata od końca roku, w którym wysłano wiadomość.
11. Pliki cookies i pamięć przeglądarki
Używamy plików cookies i pamięci przeglądarki (localStorage) niezbędnych do działania Serwisu: utrzymania sesji logowania, zapamiętania wybranego języka oraz Twojej decyzji w sprawie cookies. Obecnie nie korzystamy z narzędzi analitycznych ani reklamowych; gdybyśmy je wprowadzili, zostaną uruchomione wyłącznie po wyrażeniu przez Ciebie zgody w banerze. Decyzję możesz zmienić, czyszcząc dane witryny w ustawieniach przeglądarki — baner pojawi się ponownie.
12. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wycofania zgody. Kopię swoich danych możesz pobrać, a Konto usunąć, samodzielnie w ustawieniach. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne. Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i rezerwacji wizyty. Aby skorzystać z praw, napisz na kontakt@mynateraz.pl.
13. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie transmisji, hashowanie haseł, kontrolę dostępu opartą na rolach oraz minimalizację danych. Dokładamy starań, by dane klientów były dostępne tylko tym, którzy muszą je znać do realizacji usługi.
14. Zmiany polityki
Politykę możemy aktualizować. O istotnych zmianach poinformujemy w Serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.