Polityka prywatności

0. To jest demo

Rojber jest fikcyjnym salonem groomerskim stworzonym jako demo strony internetowej. Nazwa, adres, telefon i dane w tym serwisie nie odpowiadają żadnemu realnemu podmiotowi.

Formularze na tej stronie mimo to działają naprawdę. Jeśli wpiszesz w nie prawdziwe dane, zostaną naprawdę zapisane na serwerze, wyłącznie w celu pokazania działania tego dema, i usunięte najpóźniej po okresie opisanym w punkcie 2 poniżej.

1. Administrator danych

Dane firmy pokazane na tej stronie należą do salonu zmyślonego na potrzeby demo: Rojber, ul. Kapicy 15, 41-100 Siemianowice Śląskie, e-mail: kontakt@rojber.example. Ten adres nie odbiera niczego.

Administratorem danych, które faktycznie trafiają na ten serwer, jest Wojciech Imiołczyk, wojtekimiolczyk@gmail.com. Pisz na ten adres w każdej sprawie dotyczącej danych zebranych przez formularze tej strony.

2. Formularz rezerwacji

Formularz rezerwacji zbiera dane właściciela (imię, telefon, e-mail) i dane zwierzęcia (imię, rasa, wielkość, wiek, stan sierści, zachowanie, szczepienia, uwagi), wyłącznie po to, żeby zrealizować wizytę (art. 6 ust. 1 lit. b RODO). Nie wymaga to osobnej zgody: to podstawa dla samego formularza.

Dane z rezerwacji przechowujemy 3 lata od ostatniej wizyty, a następnie usuwamy w całości. Kopie zapasowe bazy danych są rotowane co 7 dni, więc usunięty wiersz może przez ten czas istnieć jeszcze w archiwum: licząc oba etapy razem, dane z rezerwacji żyją maksymalnie 1102 dni (3 lata plus 7 dni kopii zapasowej). Formularz nie zapisuje adresu IP ani nagłówka przeglądarki (user agent).

3. Zgoda na publikację zdjęć

Publikacja zdjęć Twojego zwierzęcia w galerii salonu wymaga osobnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), oddzielonej od zgody na samą rezerwację. Możesz ją wycofać w każdej chwili, mailem na adres z punktu 1: zdjęcie znika z galerii w 7 dni.

4. Formularz kontaktowy

Formularz kontaktowy zbiera imię, adres e-mail albo numer telefonu oraz treść wiadomości, wyłącznie po zaznaczeniu zgody na kontakt (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w postaci odpowiedzi na zapytanie). Zgłoszenia przechowujemy 90 dni.

Jeśli wysyłka potwierdzenia albo powiadomienia e-mail się nie powiedzie, jej treść trafia awaryjnie do pliku technicznego wyłącznie do diagnozy błędów, przechowywanego 90 dni.

5. Asystent

Jeśli w rogu strony widoczny jest przycisk „Zapytaj”, treść Twojej rozmowy z asystentem trafia do dostawcy modelu językowego wyłącznie po to, żeby ułożyć odpowiedź, i nie jest zapisywana na serwerze. W przeglądarce rozmowa żyje do zamknięcia karty (sessionStorage). Serwer liczy wyłącznie zużycie tokenów (data, liczba tokenów, liczba zapytań), bez adresu, bez pytania i bez odpowiedzi. Asystent może przekazać do formularza rezerwacji to, co sam napisałeś: nic nie zostaje wysłane, dopóki nie przeczytasz wypełnionych pól, nie zaznaczysz zgody i nie klikniesz przycisku.

6. Cookies

Ta strona nie używa żadnych plików cookies ani zapisów w przeglądarce wymagających zgody: nie ma tu analityki, pikseli reklamowych ani osadzonych treści z obcych domen (mapa dojazdu w stopce to zwykły odnośnik do Google Maps, nie ramka, więc nic z tamtej domeny się nie ładuje, dopóki sama go nie klikniesz). Jedyne ciasteczko na całej witrynie to ciasteczko sesji panelu administracyjnego, niezbędne do zalogowania w panelu, widoczne wyłącznie pod adresem /admin/, nigdy dla odwiedzającej stronę publiczną. Publiczny odwiedzający nie dostaje ani jednego Set-Cookie. Dlatego na tej stronie nie ma banera zgody na cookies: zbierałby zgodę na coś, co i tak się nie dzieje.

7. Odbiorcy danych

Dane przetwarzamy na serwerach hostingu mydevil.net (Polska). Powiadomienia mailowe o rezerwacji przechodzą przez operatora poczty SMTP mydevila. Polityka bezpieczeństwa treści (CSP) tej strony jest ustawiona wyłącznie na własną domenę ('self').

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. W tym celu napisz na wojtekimiolczyk@gmail.com: to jedyny działający adres na tej stronie, kontakt@rojber.example jest zmyślony razem z resztą danych salonu.

9. Skarga do UODO

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

10. Okresy retencji

Kopie zapasowe całej bazy danych rotujemy co 7 dni: przez tyle dłużej dane mogą istnieć jeszcze w archiwum po usunięciu z bazy głównej. Stąd łączny, maksymalny okres 1102 dni przy rezerwacjach.