Polityka prywatności

1. Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Beauty Work jest Rose Lashes Zofia Jutrzenka Trzebiatowska, NIP 6040272297, REGON 545345151, adres: ul. Lotnicza 24B, 83-000 Pruszcz Gdański; adres do doręczeń: ul. Jana Kochanowskiego 15, 83-000 Pruszcz Gdański („Administrator”).

2. W sprawach dotyczących prywatności można kontaktować się przez Beautywork.ez@gmail.com. Administrator nie powołał inspektora ochrony danych, chyba że odrębna informacja w Serwisie stanowi inaczej.

3. Polityka dotyczy danych przetwarzanych przez Beauty Work. Po przejściu z Ogłoszenia do bezpośredniego kontaktu z pracodawcą, właścicielem lokalu, szkoleniowcem lub innym Ogłoszeniodawcą, ten podmiot samodzielnie określa cele i sposoby dalszego przetwarzania danych i co do zasady jest odrębnym administratorem.

• Konto i identyfikacja. adres e-mail, imię i nazwisko lub nazwa profilu, identyfikator Konta, status potwierdzenia e-mail, dane sesji, ustawienia Konta i dane niezbędne do uwierzytelnienia.
• Ogłoszeniodawca i rozliczenia. imię i nazwisko, firma/nazwa, NIP, adres, telefon, e-mail, status przedsiębiorca/osoba prywatna, dane osoby reprezentującej oraz dane do faktury, jeżeli są podawane.
• Ogłoszenia. tytuł, opis, lokalizacja, dane kontaktowe, zdjęcia, filmy, wizerunek, logo, marka/oznaczenia, informacje dotyczące kwalifikacji, wykształcenia, doświadczenia zawodowego oraz dane dotyczące lokalu, szkolenia lub oferty pracy.
• Płatności. kwota, waluta, Pakiet, kod rabatowy, data i status płatności, identyfikator płatności/zamówienia oraz dane rozliczeniowe. Beauty Work nie otrzymuje ani nie przechowuje pełnego numeru karty i CVC/CVV.
• Kontakt, reklamacje i DSA. treść korespondencji, reklamacji i zgłoszeń naruszeń, załączniki, dane kontaktowe oraz historia podjętych działań.
• Dane techniczne i bezpieczeństwo. informacje o sesji, znaczniki czasu, logi aplikacji/hostingu i błędów, próby nadużyć i – w logach infrastruktury – adres IP lub dane urządzenia/przeglądarki w zakresie generowanym przez dostawców technicznych.
• Zgody i marketing. informacja o zgodzie na newsletter/marketing, data i źródło jej wyrażenia lub wycofania, a w odniesieniu do technologii urządzenia – ustawienia CMP i pseudonimowy dowód zgody po wdrożeniu mechanizmu dowodowego.
• Statystyki Serwisu. licznik wyświetleń konkretnego Ogłoszenia bez tworzenia przez Beauty Work pełnego profilu tożsamości osoby przeglądającej.

2. Beauty Work nie służy do przesyłania CV ani aplikacji kandydatów i nie tworzy bazy kandydatów. Użytkownicy nie powinni przesyłać do Operatora dokumentów rekrutacyjnych przeznaczonych dla Ogłoszeniodawcy.

3. W publicznym Ogłoszeniu nie należy umieszczać danych szczególnych kategorii, danych o wyrokach skazujących, numerów dokumentów, danych bankowych ani innych poufnych danych osób trzecich, jeżeli nie jest to bezwzględnie konieczne i zgodne z prawem.

• Założenie i prowadzenie Konta, wersje robocze, publikacja Ogłoszeń. art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem. Dane są przetwarzane przez czas korzystania z Konta/usługi, a po zakończeniu w ograniczonym zakresie przez okres potrzebny do rozliczeń, bezpieczeństwa i roszczeń.
• Płatności, księgowość, faktury i KSeF. art. 6 ust. 1 lit. b i c RODO. Dane są przechowywane przez okres wynikający z przepisów podatkowych i rachunkowych oraz wymagany do rozliczeń.
• Moderacja, zapobieganie nadużyciom, bezpieczeństwo i obrona roszczeń. art. 6 ust. 1 lit. f RODO, a gdy przepis nakłada konkretny obowiązek – także art. 6 ust. 1 lit. c RODO. Dane są przechowywane przez okres uzasadniony ryzykiem, obsługą incydentu lub sporu i terminami roszczeń.
• Realizacja obowiązków DSA i obsługa zgłoszeń. art. 6 ust. 1 lit. c RODO, a w zakresie dobrowolnych mechanizmów ochronnych także art. 6 ust. 1 lit. f RODO. Dane są przechowywane przez okres konieczny do obsługi sprawy, wykazania zgodności i obrony roszczeń.
• Wiadomości transakcyjne i prawne. art. 6 ust. 1 lit. b, c lub f RODO. Dotyczy m.in. potwierdzenia Konta, resetu hasła, statusu płatności, Moderacji, wygaśnięcia Ogłoszenia, ważnych zmian Regulaminu lub informacji bezpieczeństwa. Takie wiadomości nie wymagają zgody marketingowej, o ile nie zawierają treści marketingowych wykraczających poza cel obsługi usługi.
• Newsletter oraz marketing e-mail/SMS/web push. art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana przez art. 398 PKE dla danego kanału. Dane są wykorzystywane do wycofania zgody; dowód zgody może być zachowany dłużej w celu wykazania zgodności.
• Opcjonalne technologie marketingowe/afiliacyjne na urządzeniu. zgoda użytkownika zgodnie z art. 399 PKE oraz art. 6 ust. 1 lit. a RODO, gdy dane osobowe są przetwarzane. Obecnie dotyczy to krótkoterminowego przypisania założonego konta do linku twórcy.
• Dobrowolna promocja materiałów z Ogłoszenia przez Beauty Work. art. 6 ust. 1 lit. a RODO w zakresie danych/wizerunku oraz dobrowolna licencja w zakresie praw autorskich. Zgoda dotycząca danych i wizerunku może być wycofana na przyszłość.

1. Informacje zamieszczone w aktywnym Ogłoszeniu są przeznaczone do publicznego udostępnienia. Mogą być widoczne bez Konta, indeksowane przez wyszukiwarki internetowe, zapisywane w pamięci podręcznej i kopiowane przez osoby trzecie.

2. Usunięcie albo zarchiwizowanie Ogłoszenia w Beauty Work nie zawsze powoduje natychmiastowe usunięcie jego kopii z wyników wyszukiwania, archiwów lub systemów osób trzecich. Administrator może usuwać treść ze swoich systemów i w miarę możliwości korzystać ze standardowych mechanizmów usuwania z indeksów, ale nie kontroluje niezależnych kopii wykonanych przez osoby trzecie.

3. Ogłoszeniodawca powinien publikować tylko te dane kontaktowe i materiały, które świadomie chce udostępnić publicznie.

• Railway Corporation. hosting aplikacji i bazy danych. W zakresie danych Beauty Work dostawca działa co do zasady jako podmiot przetwarzający na podstawie swojego DPA. Railway wskazuje, że część operacji może odbywać się w Stanach Zjednoczonych; stosowane mechanizmy transferowe wynikają z DPA.
• Cloudflare, Inc. przechowywanie i dystrybucja plików, w tym zdjęć i filmów, jako infrastruktura CDN/storage. W zakresie danych klientów Cloudflare działa na podstawie DPA; z uwagi na globalną infrastrukturę dane mogą być przetwarzane również poza EOG zgodnie z mechanizmami opisanymi w DPA.
• Resend / Plus Five Five, Inc. wysyłka wiadomości transakcyjnych, prawnych i newslettera. Resend działa jako procesor dla danych wiadomości i odbiorców; dla danych własnego konta/rozliczeń może działać jako odrębny administrator. Resend publicznie wskazuje przechowywanie danych usługowych w USA i stosowanie SCC oraz EU–US Data Privacy Framework.
• Stripe. obsługa płatności przez Stripe Checkout. Stripe działa jako procesor lub odrębny administrator zależnie od konkretnej operacji. Beauty Work nie otrzymuje danych karty.
• zewnętrzny informatyk / administrator techniczny. utrzymanie Serwisu, poprawianie błędów i aktualizacje. Z uwagi na konto superadmin może uzyskiwać dostęp do danych zapisanych w bazie; działa jako podmiot przetwarzający na podstawie odrębnej umowy powierzenia z art. 28 RODO i obowiązku poufności.
• OpenStreetMap Foundation / infrastruktura OpenStreetMap. mapy i wyszukiwanie adresów. Jeżeli przeglądarka łączy się bezpośrednio z serwerami OSMF lub usługami takimi jak map tiles/Nominatim, dostawca może otrzymywać dane sieciowe, w szczególności adres IP, typ przeglądarki/urządzenia, czas i parametry żądania. OSMF działa w tym zakresie jako odrębny administrator zgodnie z własną polityką prywatności.
• podmioty księgowe, doradcy i organy publiczne. w zakresie potrzebnym do księgowości, ochrony prawnej albo wykonania obowiązku wynikającego z prawa, w tym KSeF i właściwe organy administracji lub sądy.

Administrator nie sprzedaje danych osobowych. Dostawcom przekazywany jest wyłącznie zakres potrzebny do realizacji ich funkcji.

1. Beauty Work korzysta ze Stripe Checkout. Po kliknięciu „Zapłać” Użytkownik zostaje przekierowany do strony Stripe, gdzie podaje dane płatnicze. Beauty Work nie posiada własnego formularza karty i nie otrzymuje pełnego numeru karty ani CVC/CVV.

2. Do Stripe przekazywane są w szczególności: adres e-mail, kwota, waluta, opis i ilość usługi, identyfikator płatności, rodzaj i ID Ogłoszenia oraz adresy przekierowania po udanej albo nieudanej płatności. Stripe może samodzielnie zbierać dodatkowe dane techniczne i antyfraudowe w swoim środowisku.

3. Po stronie Beauty Work pozostaje status płatności, kwota, identyfikatory transakcji i zamówienia oraz – jeśli podano – dane do faktury. Aktywacja Ogłoszenia następuje po wiarygodnym potwierdzeniu płatności.

4. Szczegółowe zasady przetwarzania przez Stripe, w tym podział ról administrator/procesor i transfery międzynarodowe, opisują dokumenty Stripe. Informacje: https://stripe.com/privacy ; DPA: https://stripe.com/legal/dpa.

1. Część dostawców technologicznych może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Dotyczy to w szczególności infrastruktury Resend oraz niektórych operacji Railway, Stripe i Cloudflare.

2. W razie transferu Administrator korzysta z mechanizmów przewidzianych w rozdziale V RODO, w szczególności decyzji o odpowiednim stopniu ochrony, EU–US Data Privacy Framework w odniesieniu do certyfikowanego odbiorcy albo standardowych klauzul umownych (SCC), zależnie od konkretnego dostawcy i transferu.

3. Informacje o stosowanych zabezpieczeniach i podprocesorach znajdują się w DPA/politykach odpowiednich dostawców. Administrator okresowo weryfikuje te dokumenty i aktualizuje Politykę, jeżeli zmienia się sposób przetwarzania.

1. Osobie, której dane dotyczą, przysługują – zależnie od podstawy i okoliczności – prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

2. Żądanie można przesłać na Beautywork.ez@gmail.com. Administrator może poprosić o informacje pozwalające rozsądnie potwierdzić tożsamość, jeżeli jest to konieczne do ochrony danych.

3. Osoba może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie narusza RODO.

1. Przed publikacją Serwis stosuje własne reguły automatycznej walidacji, m.in. filtry zakazanych słów/wzorców, kontrolę umieszczania kontaktu w dedykowanych polach, minimalnej kompletności treści i duplikatów. Mechanizm nie korzysta obecnie z zewnętrznego AI ani z zewnętrznego dostawcy Moderacji.

2. Niespełnienie reguły technicznej lub treściowej może zablokować wysłanie Ogłoszenia i spowodować komunikat o koniecznej poprawie. Formalne decyzje o usunięciu, trwałym ograniczeniu lub blokadzie Konta mogą być podejmowane przez administratorów Serwisu. Beauty Work nie zakłada podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Użytkownika wyłącznie automatycznie w rozumieniu art. 22 RODO.

3. Jeżeli zakres automatyzacji zmieni się w sposób istotny, Polityka prywatności i Regulamin zostaną zaktualizowane.

1. Osoba przeglądająca Ogłoszenia bez Konta nie musi podawać Beauty Work danych identyfikacyjnych. Serwis przetwarza jednak dane techniczne niezbędne do transmisji i bezpieczeństwa, a logi infrastruktury mogą zawierać adres IP. Przy korzystaniu z map/wyszukiwania adresów może dochodzić do bezpośredniego połączenia z infrastrukturą OpenStreetMap. Technologie marketingowe/afiliacyjne są uruchamiane dopiero po wymaganej zgodzie.

2. Jeżeli osoba użyje danych kontaktowych z Ogłoszenia i skontaktuje się poza Beauty Work, dalsze przetwarzanie jej danych następuje według zasad ogłoszeniodawcy. Beauty Work nie otrzymuje automatycznie treści tego kontaktu ani CV.

1. Ogłoszeniodawca może umieszczać dane innych osób (np. wizerunek modelki, dane prowadzącego szkolenie, dane pracownika kontaktowego) tylko wtedy, gdy ma do tego właściwą podstawę prawną i wypełnił własne obowiązki informacyjne. Na żądanie Operatora powinien być w stanie wykazać odpowiednie uprawnienie lub zgodę.

2. Ogłoszeniodawca nie powinien publikować danych kandydata, klienta ani innej osoby wyłącznie dlatego, że są dostępne w Internecie.

1. Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności szyfrowaną transmisję, kontrolę dostępu, zabezpieczenia sesji, ograniczanie uprawnień administracyjnych, aktualizacje i mechanizmy bezpieczeństwa dostawców infrastruktury. Zewnętrzny informatyk powinien korzystać z indywidualnego konta superadmin i – jeżeli technicznie dostępne – uwierzytelniania wieloskładnikowego.

2. Pomimo stosowania zabezpieczeń żaden system informatyczny nie gwarantuje całkowitego braku ryzyka. W razie naruszenia ochrony danych Administrator postępuje zgodnie z art. 33–34 RODO.

1. Polityka może być aktualizowana wraz ze zmianą prawa, dostawców i funkcjonalności. Przy istotnej zmianie dotyczącej sposobu wykorzystania danych osób posiadających Konto Administrator poinformuje w odpowiedni sposób. Aktualna wersja i data obowiązywania są dostępne w Serwisie.