Polityka prywatności

Ostatnia aktualizacja: 24 września 2026

Serwis vizita.pl to system rezerwacji wizyt online, udostępniany salonom i gabinetom jako narzędzie do przyjmowania zapisów przez ich własne strony internetowe.

1. Operator serwisu

Serwis prowadzi Dawid Tomczyk, osoba fizyczna.
Kontakt: kontakt@vizita.pl

Salony korzystające z serwisu otrzymują pełne dane identyfikacyjne operatora w umowie powierzenia przetwarzania danych.

2. Dane osób rezerwujących wizytę

Jakie dane zbieramy

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• wybrany zabieg oraz termin wizyty,
• opcjonalnie — informacje podane w polu „Uwagi", które mogą dotyczyć stanu zdrowia (np. przyjmowane leki, ciąża, przeciwwskazania).

Dane o zdrowiu

Informacje podawane w polu „Uwagi" mogą stanowić dane szczególnej kategorii w rozumieniu art. 9 RODO. Zbieramy je wyłącznie za wyraźną zgodąosoby rezerwującej, wyrażaną osobnym zaznaczeniem przy tym polu. Treść zgody i moment jej wyrażenia zapisujemy razem z rezerwacją.

Pole „Uwagi" jest szyfrowane (AES-256-GCM) i dostępne wyłącznie dla osoby zalogowanej do panelu salonu. Nie jest kopiowane do kalendarza, powiadomień ani wiadomości do osoby rezerwującej.

W jakim celu i na jakiej podstawie

• obsługa rezerwacji, potwierdzenie i przypomnienie o wizycie — art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• informacje o stanie zdrowia podane w uwagach — art. 9 ust. 2 lit. a RODO (wyraźna zgoda),
• prowadzenie rejestru operacji na danych — art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Jak długo przechowujemy

Dane osobowe związane z rezerwacją są automatycznie usuwane po okresie ustalonym przez salon, domyślnie 12 miesięcy od zakończenia wizyty. Usunięcie polega na trwałym nadpisaniu imienia, telefonu, adresu e-mail i uwag. W systemie pozostaje wyłącznie informacja o zajętości terminu, bez powiązania z konkretną osobą.

Prawa osoby, której dane dotyczą

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania kieruj do salonu, w którym umawiałaś lub umawiałeś wizytę — to on jest administratorem Twoich danych. Salon obsługuje takie żądania samodzielnie w panelu systemu.

Opinie po wizycie

Dzień po wizycie możesz dostać od salonu maila z prośbą o ocenę. Wystawienie opinii jest dobrowolne. Jeśli ją wystawisz, pokaże się na stronie salonu z Twoim imieniem i pierwszą literą nazwiska, oceną, treścią i nazwą zabiegu. Opinia jest usuwana razem z Twoimi danymi, gdy zażądasz ich usunięcia od salonu. Salon może opinię ukryć, ale nie może jej zmienić.

3. Ciasteczka i analityka

Widget rezerwacji nie używa ciasteczek, nie korzysta z narzędzi analitycznych ani śledzących i nie profiluje użytkowników. Z tego powodu jego osadzenie na stronie salonu nie wymaga banera zgód.

Panel dla salonu używa jednego ciasteczka technicznego, niezbędnego do utrzymania sesji zalogowanej osoby.

Na stronach informacyjnych serwisu — stronie głównej, stronie demo, podglądzie panelu i w dokumentach — liczymy odwiedziny narzędziem Vercel Web Analytics. Nie używa ono ciasteczek, nie zapisuje adresów IP i nie rozpoznaje tej samej osoby następnego dnia. Widzimy wyłącznie liczby zbiorcze: ile było odwiedzin, które strony oglądano, skąd przyszli odwiedzający oraz z jakiego kraju, urządzenia i przeglądarki. Służy nam to do oceny, czy strona jest czytelna i skąd trafiają na nią salony.

Pomiarem nie są objęte: widget rezerwacji, strona rezerwacji salonu, panel salonu ani strona odwołania wizyty.

4. Dane kont Google i Facebook

Salon może połączyć system ze swoim Kalendarzem Google. Połączenie jest dobrowolne — system działa w pełni bez niego.

Zakres i sposób wykorzystania

• Podstawowe dane konta (adres e-mail, imię) — wyłącznie w celu zalogowania osoby uprawnionej do panelu salonu.
• Wydarzenia w kalendarzu — w celu zapisywania potwierdzonych wizyt jako wydarzeń i usuwania ich przy odwołaniu.
• Informacja o zajętości — w celu wykluczenia z oferty terminów, w których kalendarz salonu jest zajęty. Odczytujemy wyłącznie przedziały czasu; nie pobieramy tytułów, opisów ani uczestników wydarzeń.

Salon może w każdej chwili odłączyć kalendarz w ustawieniach panelu, a także cofnąć uprawnienia w ustawieniach swojego konta Google. Odłączenie usuwa zapisane tokeny dostępu.

Do panelu salonu można też zalogować się kontem Facebook. Pobieramy wtedy wyłącznie imię, adres e-mail i identyfikator konta w naszej aplikacji — nie mamy dostępu do Twoich znajomych, postów ani wiadomości i niczego nie publikujemy w Twoim imieniu. Jak usunąć te dane, opisujemy na stronie Usuwanie danych.

5. Komu powierzamy dane

• Vercel Inc. — hosting aplikacji oraz zbiorcza statystyka odwiedzin stron informacyjnych (punkt 3),
• Neon Inc. — hosting bazy danych (region: Frankfurt, Unia Europejska),
• Resend Inc. — wysyłka wiadomości e-mail,
• Google LLC — logowanie i Kalendarz Google, o ile salon połączy kalendarz.

Z podmiotami spoza Europejskiego Obszaru Gospodarczego przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Bezpieczeństwo

• połączenie z serwisem wyłącznie przez HTTPS,
• pole „Uwagi" oraz tokeny dostępu do Google szyfrowane w bazie danych,
• linki do odwołania wizyty oparte na jednorazowych, losowych tokenach — w bazie przechowujemy wyłącznie ich skróty kryptograficzne,
• rejestr operacji wykonywanych na danych osobowych.

7. Zmiany polityki

O istotnych zmianach informujemy salony korzystające z serwisu z wyprzedzeniem. Data ostatniej aktualizacji widnieje na początku tego dokumentu.

Pytania dotyczące tej polityki: kontakt@vizita.pl
Regulamin serwisu