Polityka prywatności aplikacji BookSero

Ostatnia aktualizacja: 2026-09-13

1. Kto odpowiada za Twoje dane

Aplikacja BookSero jest jedną aplikacją dla wielu niezależnych salonów. Administratorem Twoich danych osobowych jest salon (firma), w którym masz kartotekę — jego nazwę i dane widzisz w aplikacji po wejściu do salonu. Jeśli korzystasz z kilku salonów należących do różnych firm, każda z tych firm jest osobnym administratorem danych ze swojej kartoteki.

Aplikację i platformę rezerwacyjną Booksero udostępnia VIVI ESTETIC SP. Z O.O., ul. Promienna 6–10, 44‑240 Żory, Polska, e‑mail: developer@viviestetic.eu — jako operator aplikacji, przetwarzający dane na zlecenie salonów (podmiot przetwarzający). W sprawach dotyczących Twoich danych możesz zwrócić się do salonu albo na powyższy adres e‑mail.

2. Jakie dane przetwarzamy

• Numer telefonu — do logowania kodem SMS i kontaktu w sprawie wizyt.
• Imię i nazwisko — do identyfikacji rezerwacji i konta klienta.
• Adres e‑mail (jeśli podany) — do potwierdzeń i kontaktu.
• Dane rezerwacji i wizyt — usługa, termin, wybrany specjalista, historia wizyt.
• Dane programu bonusowego — punkty, poziom, nagrody, kody rabatowe, polecenia (jeśli salon te funkcje włączył).
• Token urządzenia do powiadomień push — jeśli wyrazisz zgodę na powiadomienia (przypomnienia o wizytach itp.).
• Podstawowe dane techniczne — język aplikacji, informacja o instalacji.

Nie zbieramy danych o lokalizacji, kontaktów z telefonu ani danych płatniczych w aplikacji.

2a. Jak aplikacja wie, do którego salonu wchodzisz

Do salonu wchodzisz kodem QR, nazwą podaną przez salon albo linkiem od salonu. Aplikacja nie ma wyszukiwarki ani katalogu salonów.

Jeśli salon udostępnia wejście numerem telefonu: po potwierdzeniu numeru kodem SMS aplikacja pokazuje listę salonów, w których masz kartotekę pod tym numerem — także jeśli należą do różnych firm. Operator aplikacji dopasowuje wtedy Twój numer między salonami wyłącznie po to, żeby pokazać Tobie Twoje własne kartoteki; żaden salon nie dowiaduje się o Twoich kartotekach w innych firmach. Każdy salon może wyłączyć swoją widoczność na tej liście. Ta funkcja jest dostępna wyłącznie po weryfikacji, że numer należy do Ciebie (kod SMS).

3. Cele i podstawy przetwarzania (RODO)

• Realizacja rezerwacji i obsługa konta klienta — art. 6 ust. 1 lit. b RODO (wykonanie umowy/usługi).
• Logowanie kodem SMS i bezpieczeństwo konta — art. 6 ust. 1 lit. b i f.
• Powiadomienia push — art. 6 ust. 1 lit. a (zgoda), którą można wycofać w każdej chwili w aplikacji (Profil → Powiadomienia).
• Program bonusowy (punkty, kody, polecenia) — art. 6 ust. 1 lit. b i f.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom niezbędnym do działania usługi:

• dostawcy platformy Booksero (hosting, obsługa techniczna),
• dostawcy bramki SMS (wysyłka kodów logowania i powiadomień),
• dostawcy usług powiadomień push (mechanizm przeglądarki/systemu).

Nie sprzedajemy danych osobowych i nie przekazujemy ich do celów marketingu podmiotów trzecich.

5. Okres przechowywania

Dane przechowujemy przez czas korzystania z konta oraz przez okres wymagany przepisami (m.in. rozliczeniowymi). Token powiadomień usuwamy po wyłączeniu powiadomień lub wylogowaniu.

6. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody. Skargę możesz złożyć do Prezesa UODO. Kontakt w sprawie danych: developer@viviestetic.eu.

7. Usunięcie konta i danych

W aplikacji: Profil → Usuń konto. Usuwamy wtedy Twój dostęp do aplikacji (sesje na wszystkich urządzeniach, zarejestrowane urządzenia, powiadomienia i znaczniki aplikacji na kartotece). Historię wizyt i kartotekę prowadzi salon jako administrator danych — żądanie ich usunięcia kieruj bezpośrednio do salonu (art. 17 RODO) albo napisz na developer@viviestetic.eu, a przekażemy je salonowi. Dane zostaną usunięte z zastrzeżeniem obowiązków wynikających z przepisów prawa. Po usunięciu konta możesz zalogować się ponownie w każdej chwili.

8. Bezpieczeństwo

Połączenie z aplikacją jest szyfrowane (HTTPS). Logowanie odbywa się kodem SMS, bez haseł. Dostęp do danych mają wyłącznie uprawnione osoby w salonie.

9. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji lub na stronie. Data ostatniej aktualizacji znajduje się na górze dokumentu.