Polityka prywatności punktino.pl
Wersja z 21 października 2026
Ta polityka dotyczy serwisu punktino.pl: przeglądania strony, formularza zamówienia i korespondencji z nami. Danych Klientek salonów, które umawiają się przez strony naszych Klientów, dotyczy osobny dokument — Umowa powierzenia przetwarzania danych.
1. Administrator
Administratorem danych jest [uzupełnij w oferta.json: sprzedawca.nazwa], [uzupełnij w oferta.json: sprzedawca.adres], NIP [uzupełnij w oferta.json: sprzedawca.nip]. Kontakt w sprawie danych: kontakt@punktino.pl.
2. Jakie dane zbieramy
- Formularz zamówienia: nazwa salonu, branża, NIP, imię i nazwisko osoby do kontaktu, e-mail, telefon, adres salonu, godziny otwarcia, domena, lista usług z cenami, imiona pracowników, uwagi, wybrany pakiet, okres, wzór i paleta, kto Cię polecił (jeśli wpiszesz) oraz informacja o akceptacji Regulaminu i Umowy powierzenia (z datą wersji i godziną).
- Korespondencja: to, co napiszesz do nas e-mailem lub powiesz przez telefon, oraz zdjęcia, które prześlesz do przygotowania strony.
- Dane techniczne: adres IP i dane przeglądarki, które przy każdym połączeniu otrzymuje serwer (Cloudflare) — szczegóły w punkcie 6.
3. Po co i na jakiej podstawie
| Cel | Podstawa (RODO) |
|---|---|
| Przyjęcie i sprawdzenie zamówienia, kontakt w jego sprawie, zawarcie i wykonanie umowy | art. 6 ust. 1 lit. b — działania przed zawarciem umowy i jej wykonanie |
| Wystawienie dokumentów sprzedaży i prowadzenie księgowości | art. 6 ust. 1 lit. c — obowiązek prawny |
| Ochrona formularza przed automatami (limit zgłoszeń), dochodzenie roszczeń i obrona przed nimi, odpowiedzi na pytania | art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes |
Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzu jako obowiązkowe nie przyjmiemy zamówienia.
4. Jak długo
- Kopia zgłoszenia z formularza w bazie serwisu (Cloudflare KV) — 90 dni, potem kasuje się automatycznie. To zapas na wypadek, gdyby e-mail nie doszedł.
- Skrót adresu IP do limitu zgłoszeń — 26 godzin (szczegóły w punkcie 6).
- E-maile z zamówieniem i korespondencja — przez czas trwania umowy, a potem do upływu terminów przedawnienia roszczeń; jeśli umowy nie zawrzemy — do 12 miesięcy od ostatniego kontaktu.
- Dokumenty księgowe — przez okres wymagany przepisami podatkowymi (zwykle 5 lat od końca roku podatkowego).
5. Komu przekazujemy dane
- Cloudflare, Inc. (USA) — hosting strony punktino.pl, obsługa formularza i baza danych (KV).
- Sendinblue SAS (Brevo) (Francja) — wysyłka e-maili z zamówieniem: do nas i potwierdzenia do Ciebie.
- Dostawca naszej skrzynki e-mail, biuro rachunkowe i — jeśli zapłacisz przez link płatności — operator płatności (Stripe), który działa wtedy jako osobny administrator.
Cloudflare może przetwarzać dane poza Europejskim Obszarem Gospodarczym (w USA). Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) oraz standardowe klauzule umowne.
6. Dane techniczne i ciasteczka
- Strona nie używa ciasteczek, nie zapisuje niczego w Twojej przeglądarce i nie ma narzędzi analitycznych ani reklamowych. Czcionki są na naszym serwerze — przeglądarka nie łączy się z Google.
- Przy każdym połączeniu Cloudflare otrzymuje adres IP i dane przeglądarki — bez tego nie da się wyświetlić strony. Cloudflare używa ich też do ochrony przed atakami; w wyjątkowej sytuacji (np. podejrzenie ataku) może wyświetlić sprawdzenie „czy jesteś człowiekiem” i ustawić niezbędne ciasteczko bezpieczeństwa.
- Serwis nie prowadzi dzienników odwiedzin. Przy wysłaniu formularza liczymy, ile zgłoszeń przyszło z jednego adresu w ciągu doby: zapisujemy wtedy jednokierunkowy skrót adresu IP (bez samego adresu), który kasuje się sam po 26 godzinach.
7. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Napisz na kontakt@punktino.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Nie podejmujemy decyzji wyłącznie automatycznie i nie profilujemy.
8. Zmiany
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i datę wersji na górze.