Polityka Prywatności

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest:

Beauty Campus Prosta Spółka Akcyjna
ul. Józefa Piłsudskiego 18
39-400 Tarnobrzeg
NIP: PL5252976507
E-mail: info@theb.pl

Marka handlowa: theb (the b.). Serwisy: theb.pl, theb.pl/visit, theb.pl/academy. Platforma: app.theb.pl (operator techniczny B.Visit: business.appointo.pl).

2. Cele przetwarzania danych

Przetwarzamy Twoje dane osobowe w następujących celach:

1. Realizacja umowy — założenie konta, świadczenie usług (B.Visit, Academy b., AgentAI, Shop b.), obsługa klienta;
2. Rozliczenia i księgowość — wystawianie faktur VAT, prowadzenie ksiąg podatkowych, archiwizacja dokumentów;
3. Komunikacja transakcyjna — potwierdzenia, powiadomienia o płatnościach, przypomnienia, informacje o aktualizacjach Regulaminu;
4. Marketing (po wyrażeniu odrębnej zgody) — newsletter, informacje o nowych kursach i funkcjach, oferty handlowe;
5. Analityka i optymalizacja (po wyrażeniu zgody na cookies marketingowe) — pomiar skuteczności reklam, statystyki korzystania, A/B testy;
6. Bezpieczeństwo i wykrywanie nadużyć — logi serwera, próby logowania, blokowanie spamu i botów;
7. Rozpatrywanie reklamacji i sporów — gdy zgłaszasz reklamację lub kontaktujesz się z nami w sprawie umowy.

3. Podstawy prawne przetwarzania

1. Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem (założenie konta, świadczenie usługi, formularze kontaktowe);
2. Art. 6 ust. 1 lit. c RODO — obowiązek prawny (księgowość, faktury, archiwizacja);
3. Art. 6 ust. 1 lit. a RODO — zgoda (marketing elektroniczny, cookies analityczne i marketingowe);
4. Art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora (bezpieczeństwo, dochodzenie roszczeń, marketing bezpośredni produktów własnych).

4. Jakie dane zbieramy

Dane podawane bezpośrednio przez Ciebie:

• imię i nazwisko;
• adres e-mail;
• numer telefonu (opcjonalnie);
• nazwa firmy, NIP, adres siedziby (przy wystawianiu faktur dla przedsiębiorców);
• treść wiadomości w formularzach kontaktowych (np. "Zostań fryzjerem", "Zostań ekspertem", "Sukcesja salonu");
• dane konta na Platformie (login, hasło zhashowane, preferencje).

Dane zbierane automatycznie:

• adres IP (anonimizowany);
• typ przeglądarki i system operacyjny;
• strona, z której przyszedłeś (referrer);
• czas i strony odwiedzone w Serwisie;
• akcje wykonane w Serwisie (kliknięcia, scroll, otwieranie okien) — tylko po wyrażeniu zgody na cookies analityczne.

Dane od podmiotów trzecich:

• Stripe / PayU / Przelewy24 — w zakresie potwierdzenia płatności (nie przechowujemy danych karty);
• Meta (jeśli kliknąłeś naszą reklamę) — anonimowy identyfikator źródła;
• Google (jeśli kliknąłeś naszą reklamę) — anonimowy identyfikator kampanii.

5. Odbiorcy danych

Twoje dane możemy przekazać następującym kategoriom podmiotów (każda z nich ma podpisaną z nami umowę powierzenia przetwarzania danych zgodną z art. 28 RODO):

• Operatorzy płatności — Stripe, PayU, Przelewy24;
• Operator B.Visit — Appointo (business.appointo.pl) jako podmiot techniczny;
• Operator AgentAI — Airminal (airminal.com) oraz ElevenLabs (klonowanie głosu);
• Hosting i infrastruktura — operator chmury obliczeniowej (centra danych w UE);
• Komunikacja — operator SMS (do powiadomień klientów salonu), operator e-mail (newsletter, transakcyjne);
• Biuro księgowe — w zakresie faktur i ksiąg podatkowych;
• Kancelaria prawna — w razie dochodzenia roszczeń;
• Organy państwowe — gdy wynika to z obowiązku prawnego (np. KAS, sąd, policja).

6. Okres przechowywania danych

• Dane konta — przez okres umowy oraz przez 6 lat po jej zakończeniu (zgodnie z okresem przedawnienia roszczeń);
• Dane do faktur — 5 lat od końca roku, w którym powstał obowiązek podatkowy (art. 70 § 1 Ordynacji podatkowej);
• Dane z formularzy kontaktowych — do czasu zakończenia rozmowy biznesowej + 12 miesięcy (na wypadek powrotu klienta) lub do wycofania zgody;
• Dane marketingowe — do wycofania zgody (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem);
• Logi serwera — 12 miesięcy;
• Cookies marketingowe — do 13 miesięcy lub do czasu usunięcia przez Ciebie z przeglądarki.

7. Pliki cookies

Stosujemy następujące kategorie ciasteczek:

Możesz zarządzać zgodami w każdej chwili klikając w stopkę linku "Ustawienia cookies" lub usuwając ciasteczka z pamięci przeglądarki.

8. Narzędzia analityczne i marketingowe

Po wyrażeniu zgody możemy używać następujących narzędzi:

Niektóre z tych dostawców mogą przekazywać dane do USA na podstawie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023).

9. Twoje prawa

W każdej chwili masz prawo do:

• Dostępu do danych — informacji jakie dane przechowujemy i w jakim celu;
• Sprostowania — poprawienia nieprawidłowych lub niekompletnych danych;
• Usunięcia ("prawo do bycia zapomnianym") — jeśli nie ma podstaw prawnych do dalszego przechowywania;
• Ograniczenia przetwarzania — w określonych przypadkach;
• Przenoszenia danych — otrzymanie kopii danych w ustrukturyzowanym formacie (JSON, CSV);
• Sprzeciwu wobec przetwarzania — w szczególności wobec marketingu bezpośredniego;
• Wycofania zgody — w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie;
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z któregokolwiek prawa, napisz na info@theb.pl. Odpowiadamy do 30 dni (w skomplikowanych przypadkach do 90 dni z informacją o powodach przedłużenia).

10. Przekazywanie danych poza EOG

Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym (EOG). W szczególnych przypadkach Twoje dane mogą zostać przekazane poza EOG (głównie do USA) wyłącznie z zastosowaniem odpowiednich gwarancji:

• decyzja Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework);
• standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską;
• dodatkowe środki ochrony (szyfrowanie, pseudonimizacja).

11. Profilowanie i decyzje automatyczne

W ramach Serwisu może dochodzić do profilowania w celu personalizacji oferty (np. rekomendacje kursów Academy b. dopasowane do Twoich zainteresowań). Profilowanie odbywa się na podstawie Twojej zgody i nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych.

Decyzje wywołujące dla Ciebie skutki prawne (np. założenie konta, wystawienie faktury) podejmowane są zawsze przez człowieka, nie wyłącznie przez algorytm.

12. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt:

Polityka Prywatności może być zmieniana. Każda zmiana zostanie ogłoszona w Serwisie z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem theb.pl/polityka-prywatnosci.