Polityka prywatności

Ta polityka prywatności wyjaśnia, jakie dane przetwarza Studio AP, gdy korzystasz ze strony i asystenta AI, oraz jak używamy plików cookie, pamięci przeglądarki i treści zewnętrznych (mapa Google, Booksy).

1. Administrator danych

Administratorem Twoich danych osobowych jest STUDIO AP Anna Przetaczek, z siedzibą pod adresem Bolesława Limanowskiego 28, 32-020 Wieliczka, NIP 6832104598, REGON 382939238 (dalej: „Studio AP”, „my”).

W sprawach dotyczących danych osobowych możesz skontaktować się z nami:

• e-mailem: anna.przetaczek@gmail.com,
• telefonicznie: +48 789 128 680,
• listownie na adres siedziby podany powyżej.

Nie wyznaczyliśmy inspektora ochrony danych - we wszystkich sprawach dotyczących Twoich danych osobowych możesz korzystać z powyższych danych kontaktowych.

2. Jakie dane przetwarzamy na stronie

• Dane techniczne serwera - nasz dostawca hostingu może automatycznie zapisywać w logach serwera dane techniczne (np. adres IP, typ przeglądarki, czas żądania), aby strona mogła się wyświetlać i działać bezpiecznie. Nie używamy ich do identyfikowania Cię ani profilowania. Podstawa: art. 6 ust. 1 lit. f RODO.
• Asystent AI - treść wiadomości wpisanych w czacie, techniczny identyfikator rozmowy i historia bieżącej sesji w przeglądarce. Są potrzebne, aby asystent mógł odpowiedzieć, utrzymać kontekst rozmowy i ograniczać nadużycia. Podstawa: art. 6 ust. 1 lit. f RODO.
• Funkcje głosowe asystenta - tylko gdy samodzielnie je uruchomisz. Przeglądarka poprosi o dostęp do mikrofonu, a rozpoznawanie i odczytywanie mowy realizują usługi głosowe (Web Speech API) - w przeglądarce albo u zewnętrznego dostawcy, do którego przesyłany jest wtedy dźwięk. Do czatu trafia rozpoznany tekst, a nasz serwis nie zapisuje surowego nagrania głosu. Podstawa: art. 6 ust. 1 lit. a RODO dla użycia mikrofonu oraz art. 6 ust. 1 lit. f RODO dla technicznego działania usługi.
• Cookie i pamięć przeglądarki - zapis ustawień prywatności, języka, bieżącej sesji czatu i preferencji strony. Szczegóły są w punkcie 6.

Dane o zdrowiu. Asystent AI ma charakter informacyjny. Nie diagnozuje, nie kwalifikuje do zabiegu i nie ocenia stanu zdrowia. Prosimy, aby nie wpisywać w czacie informacji o chorobach, lekach, ciąży, karmieniu, wynikach badań ani innych danych wrażliwych. Jeżeli mimo tej prośby dobrowolnie wyślesz takie informacje, mogą zostać przetworzone wyłącznie technicznie, w zakresie potrzebnym do obsługi tej wiadomości, na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO).

3. Rezerwacja przez Booksy

Przyciski rezerwacji przenoszą Cię do zewnętrznego systemu Booksy. Booksy jest odrębnym administratorem danych i działa według własnej polityki prywatności - to tam podajesz swoje dane, a nasza strona ich nie zbiera ani nie zapisuje.

4. Asystent AI

Na stronie działa wirtualny asystent AI, który pomaga znaleźć informacje o ofercie Studio AP. Użytkownik jest informowany, że rozmawia z systemem AI, a nie z człowiekiem. Asystent nie podejmuje wiążących decyzji, nie kwalifikuje do zabiegów i nie zastępuje kontaktu z personelem salonu.

Aby wygenerować odpowiedź, treść Twojej wiadomości może zostać przekazana do aktywnie skonfigurowanych dostawców AI: Google Gemini. Dotyczy to modeli generujących odpowiedzi oraz narzędzi pomocniczych, jeżeli są używane do obsługi rozmowy, np. wyszukiwania w bazie wiedzy. Treść przekazujemy wyłącznie w celu wygenerowania odpowiedzi, a każdy dostawca przetwarza ją zgodnie z własnymi zasadami przetwarzania danych.

Jeżeli korzystasz z funkcji głosowych, mowa jest zamieniana na tekst (a w trybie odczytu - tekst na mowę) przez usługi głosowe (Web Speech API). Zależnie od ustawień przetwarzanie odbywa się w przeglądarce albo u zewnętrznego dostawcy, do którego przesyłany jest dźwięk. W interfejsie czatu pojawia się rozpoznany tekst, a nasz serwis nie utrwala surowego nagrania głosu.

Transkrypcja staje się częścią wiadomości w czacie tylko wtedy, gdy ją wyślesz. Historia rozmowy w przeglądarce jest sesyjna i znika po zakończeniu sesji. Zasady korzystania z asystenta opisuje odrębny dokument „Zasady korzystania z asystenta AI”.

5. Dostawcy technologii i przekazywanie danych

W zależności od tego, z których funkcji korzystasz, dane mogą być przekazywane lub powierzane:

• dostawcy hostingu, na którego serwerach działa strona,
• aktywnie skonfigurowanym dostawcom AI: Google Gemini,
• usługom głosowym - gdy korzystasz z funkcji głosowych asystenta: Web Speech API,
• Google - gdy zgodzisz się na wczytanie mapy Google albo przejdziesz do Google Maps.

Niektórzy dostawcy AI mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. W takich przypadkach stosowane są zabezpieczenia wymagane przez RODO (np. decyzja o adekwatności lub standardowe klauzule umowne); na żądanie wskażemy zastosowane zabezpieczenia.

6. Cookie i pamięć przeglądarki

Korzystamy z cookie i pamięci przeglądarki, aby strona działała poprawnie, zapamiętywała Twoje wybory i mogła bezpiecznie obsługiwać asystenta AI. Technologie niezbędne działają bez zgody. Treści zewnętrzne, takie jak mapa Google, uruchamiamy dopiero po Twojej zgodzie. Ustawienia możesz zmienić w stopce strony przez link „Ustawienia prywatności”.

Niezbędne działanie strony

• Ustawienia prywatności - zapamiętanie wyboru dotyczącego treści zewnętrznych, aby nie pytać o to przy każdym wejściu. Technicznie: sap_consent. Czas: do 1 roku.
• Język strony - wyświetlanie strony w wybranym języku. Technicznie: pll_language. Czas: zwykle do 1 roku.

Asystent AI

• Identyfikator rozmowy - limity zapytań i ochrona przed nadużyciami. Technicznie: chatbot_user_id. Czas: do 1 roku.
• Historia bieżącej rozmowy - utrzymanie kontekstu podczas jednej sesji. Technicznie: chatbot_history w pamięci sesyjnej przeglądarki. Czas: do końca sesji.
• Stan widżetu - zapamiętanie, czy asystent był otwarty lub w trybie pełnego ekranu. Technicznie: chatbot_open, chatbot_fullscreen. Czas: do końca sesji.
• Preferencje asystenta - np. wyciszenie dźwięku lub ukrycie informacji o asystencie. Czas: do zmiany ustawienia w przeglądarce.
• Zgoda na funkcje głosowe - zapamiętanie potwierdzenia użycia mikrofonu. Technicznie: chatbot_voice_consent. Czas: do zmiany ustawienia w przeglądarce.

Preferencje strony i treści zewnętrzne

• Preferencje wyglądu strony - np. sposób wyświetlania list lub zwinięcie paska szybkiego kontaktu. Czas: do zmiany ustawienia w przeglądarce.
• Mapa Google - wczytywana dopiero po zgodzie na treści zewnętrzne. Po jej uruchomieniu Google może stosować własne cookie i podobne technologie zgodnie ze swoją polityką prywatności.

7. Jak długo przechowujemy dane

• Logi serwera u dostawcy hostingu - przez okres, jaki dostawca stosuje do celów technicznych i bezpieczeństwa.
• Logi błędów asystenta - bez treści pytań i odpowiedzi; usuwane automatycznie po 30 dniach.
• Historia rozmowy w przeglądarce - tylko do końca sesji.
• Dane głosowe - nasz serwis nie utrwala surowych nagrań; rozpoznawanie i odczyt mowy realizują usługi głosowe (Web Speech API) zgodnie z ich zasadami, a do wiadomości trafia tylko tekst, który wyślesz w czacie.
• Cookie i pamięć przeglądarki - przez okresy wskazane w punkcie 6 albo do czasu usunięcia ich w ustawieniach przeglądarki.

8. Twoje prawa

Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz - w zakresie, w jakim przetwarzanie opiera się na zgodzie - cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

9. Dobrowolność i brak profilowania

Korzystanie ze strony i asystenta jest dobrowolne. Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Nie wykorzystujemy asystenta do identyfikacji biometrycznej, rozpoznawania emocji ani oceny stanu zdrowia.

10. Zmiany polityki i kontakt

Politykę możemy aktualizować, gdy zmienią się przepisy, konfiguracja asystenta AI, dostawcy technologii albo sposób działania strony. Aktualna wersja jest zawsze dostępna na tej stronie.

W sprawach dotyczących ochrony danych skontaktuj się z nami pod adresem anna.przetaczek@gmail.com.