Data wejścia w życie: 17 września 2026 r. Wersja: 1.1
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych przez Administratora w związku ze świadczeniem usług drogą elektroniczną za pośrednictwem serwisu BooksyAudit.pl. Dokument realizuje obowiązek informacyjny wynikający z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).
Administratorem danych osobowych jest:
Katarzyna Bańcer prowadząca działalność gospodarczą pod firmą ITWORKS KATARZYNA BAŃCER ul. Złotej Kaczki 5, 05-500 Piaseczno NIP: 123-117-81-64 e-mail: itworksinbox@gmail.com
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem itworksinbox@gmail.com .
W zależności od sposobu korzystania z Serwisu przetwarzamy następujące kategorie danych osobowych:
Dane Konta i uwierzytelnienia — adres e-mail, imię i nazwisko (jeżeli podane), unikalny identyfikator użytkownika nadawany przez dostawcę uwierzytelniania (Clerk Inc.), zaszyfrowany skrót hasła lub identyfikator dostawcy zewnętrznego (np. Google), data utworzenia Konta, czas ostatniego logowania, adres IP i informacje o przeglądarce (dla zabezpieczenia sesji).
Dane do faktury VAT — firma (nazwa działalności), NIP, adres siedziby (ulica, miasto, kod pocztowy), opcjonalnie REGON.
Dane Salonu (z profilu Booksy) — nazwa salonu, adres salonu, telefon kontaktowy, adres URL profilu Booksy, logo salonu (link do publicznie dostępnego pliku graficznego). Dane te są dobrowolnie podane przez Użytkownika lub pobierane z publicznie dostępnego profilu Booksy w zakresie niezbędnym do realizacji Audytu.
Dane płatności — identyfikator klienta i identyfikatory transakcji nadawane przez Operatora płatności (Stripe), kwota, waluta, status płatności, data transakcji. Pełne dane karty płatniczej (numer, CVV, data ważności) nigdy nie trafiają do systemów Administratora — są przetwarzane wyłącznie przez Stripe.
Dane wynikające z korzystania z Usług — historia zamówień, treść Raportów, ustawienia powiadomień e-mail, treść korespondencji reklamacyjnej, logi techniczne (m.in. czas operacji, błędy systemowe).
Dane analityczne profilu Booksy — dane pobrane z publicznie dostępnego profilu Booksy Użytkownika w celu wykonania Audytu: lista kategorii usług, opisy usług, ceny, zdjęcia (referencje do publicznych URL), opinie klientów (wraz z imionami publikującymi opinie i ocenami liczbowymi), informacje o personelu, godzinach otwarcia, lokalizacji.
Dane konkurentów (w przypadku Usług Raport Konkurencji i Monitoring Konkurencji) — publicznie dostępne dane salonów konkurencyjnych w zakresie analogicznym do danych Booksy Użytkownika. Salony konkurencyjne nie są stroną umowy z Administratorem — dane są pobierane wyłącznie w celu realizacji Usługi na rzecz Użytkownika.
Dane komunikacji — adres e-mail, treść wiadomości oraz załączników w korespondencji z Administratorem, status wysyłki wiadomości transakcyjnych (otwarcie, kliknięcie linku, status doręczenia).
Dane techniczne — adres IP, nagłówki HTTP, identyfikator sesji, typ urządzenia i przeglądarki, system operacyjny, język, strefa czasowa, dane o nawigacji w Serwisie (wykorzystywane do zabezpieczenia Serwisu i analizy działania).
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Świadczenie Usług na podstawie umowy (Konto, Audyt, Raport, Monitoring, Konsultacja, Kampania) | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas trwania umowy oraz po jej zakończeniu — do upływu terminu przedawnienia roszczeń |
| Obsługa płatności i wystawianie faktur | art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o VAT, Ordynacja podatkowa) | 5 lat od końca roku, w którym wystawiono fakturę |
| Obsługa reklamacji i dochodzenie roszczeń | art. 6 ust. 1 lit. b oraz lit. f RODO — wykonanie umowy oraz uzasadniony interes Administratora | do upływu terminu przedawnienia roszczeń (zasadniczo 3 lata, dla roszczeń konsumenckich do 6 lat) |
| Wysyłka wiadomości transakcyjnych (potwierdzenia, statusy Audytu, alerty Monitoringu) | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas trwania umowy + 30 dni |
| Marketing własnych produktów Administratora kierowany do Użytkownika (newsletter, oferta dodatkowych Pakietów) | art. 6 ust. 1 lit. f RODO — uzasadniony interes (marketing własnych podobnych produktów), w przypadku newslettera dodatkowo art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego — zgoda | do czasu wniesienia sprzeciwu lub odwołania zgody |
| Zapewnienie bezpieczeństwa Serwisu, zapobieganie oszustwom | art. 6 ust. 1 lit. f RODO — uzasadniony interes | maksymalnie 12 miesięcy od zdarzenia, dłużej w przypadku stwierdzenia incydentu |
| Analityka i ulepszanie Serwisu (zagregowane dane) | art. 6 ust. 1 lit. f RODO — uzasadniony interes | dane w postaci umożliwiającej identyfikację: do 12 miesięcy; po anonimizacji — bezterminowo |
| Analityka korzystania z Serwisu z użyciem plików cookies analitycznych (Google Analytics 4, PostHog — m.in. odwiedzane strony, źródło wejścia, kliknięcia, przebieg sesji) | art. 6 ust. 1 lit. a RODO — zgoda wyrażona na banerze cookies | do wycofania zgody, nie dłużej niż 14 miesięcy (Google Analytics) i 12 miesięcy (PostHog) |
| Wypełnienie obowiązków wynikających z RODO (np. obsługa wniosków o realizację praw) | art. 6 ust. 1 lit. c RODO — obowiązek prawny | przez okres niezbędny do wykazania zgodności |
W ramach prowadzenia Serwisu korzystamy z usług zaufanych podmiotów przetwarzających dane na nasze zlecenie na podstawie umów powierzenia przetwarzania danych (art. 28 RODO). Wszystkie te podmioty zostały zweryfikowane pod kątem zgodności z RODO.
| Dostawca | Cel | Zakres danych | Lokalizacja |
|---|---|---|---|
| Clerk Inc. (San Francisco, USA) | uwierzytelnianie Użytkowników, zarządzanie sesją | e-mail, hasło (skrót), identyfikatory dostawców zewnętrznych (np. Google), metadane sesji | USA — przekazanie na podstawie Standardowych Klauzul Umownych Komisji Europejskiej (SCC) oraz uczestnictwa w Data Privacy Framework |
| Convex (Convex Inc., USA) | platforma backendowa — baza danych operacyjna, kolejka zadań, hosting funkcji | wszystkie dane operacyjne (Konto, zamówienia, Audyty, Raporty, ustawienia e-mail) | USA — SCC + DPF |
| Supabase Inc. (USA) | hosting danych analitycznych (raporty audytowe, dane konkurentów, benchmarki) | dane Raportów, dane analityczne profili Booksy, dane konkurentów | UE (Frankfurt) — domyślny region; nie wykluczamy hostowania w USA przy określonych funkcjach |
| Stripe Payments Europe, Ltd. (Irlandia) wraz z Stripe Inc. (USA) | obsługa płatności, fakturowanie | dane Operatora płatności (identyfikator klienta, identyfikatory transakcji, kwoty); dane karty płatniczej są przetwarzane wyłącznie po stronie Stripe | EOG + USA (SCC + DPF) |
| Resend (Resend Inc., USA) | wysyłka wiadomości transakcyjnych | adres e-mail, treść wiadomości, status wysyłki | USA — SCC + DPF |
| Mailgun (Sinch Email Inc., USA) | wysyłka wiadomości marketingowych i transakcyjnych w domenie mailer.booksyaudit.pl | adres e-mail, treść wiadomości, status wysyłki, logi SMTP | USA / UE — SCC + DPF |
| Cal.com, Inc. (USA) | rezerwacja terminów konsultacji i rozmów | imię, adres e-mail, wybrany termin | USA — SCC |
| Google LLC / Google Ireland Ltd. (Google Gemini, Google Workspace) | usługi AI generujące treści Audytu i Raportów (Gemini), opcjonalnie infrastruktura biurowa | treści wprowadzane do Modeli (przekształcone, anonimizowane gdzie to możliwe), dane konta Google przy logowaniu | EOG + USA (SCC + DPF) |
| Google Ireland Ltd. / Google LLC (Google Analytics 4) | statystyki odwiedzin Serwisu — wyłącznie po wyrażeniu zgody na cookies analityczne | identyfikator przeglądarki (cookie), odwiedzane strony, źródło wejścia, przybliżona lokalizacja (kraj/miasto), typ urządzenia i przeglądarki | EOG + USA (DPF + SCC) |
| PostHog Inc. (USA) | analityka korzystania z Serwisu (zdarzenia, ścieżki, nagrania przebiegu sesji z maskowaniem wpisywanych danych) — pełny zakres po wyrażeniu zgody; bez zgody wyłącznie liczenie odwiedzin bez identyfikatora w przeglądarce | identyfikator przeglądarki (cookie), odwiedzane strony i kliknięcia, typ urządzenia i przeglądarki; u zalogowanych Użytkowników — identyfikator Konta | UE (Frankfurt) — DPF + SCC dla ewentualnego dostępu z USA |
| OpenAI, L.L.C. (USA) | usługi AI — modele językowe (GPT) oraz embedding (text-embedding-3-small) wykorzystywane w pipeline Audytu i Raportu Konkurencji | treści analityczne (m.in. opisy usług, nazwy usług), bez danych identyfikujących Użytkownika | USA — SCC. OpenAI deklaruje, że dane API nie są wykorzystywane do trenowania modeli |
| Anthropic, PBC (Anthropic Claude, USA) | usługi AI — generowanie narracji Audytu i SWOT | treści analityczne bez danych identyfikujących Użytkownika | USA — SCC |
| MiniMax / z.ai (Anthropic-compatible endpoints) | usługi AI — generowanie narracji Audytu | treści analityczne bez danych identyfikujących Użytkownika | międzynarodowo — SCC; w razie wątpliwości co do regionu Administrator może wyłączyć wykorzystanie tych dostawców |
| Firecrawl (Mendable Inc., USA) | pobieranie publicznie dostępnych danych z profili Booksy (fallback dla scrapera własnego) | adres URL profilu i jego zawartość publiczna | USA — SCC + DPF |
| Booksy International sp. z o.o. | źródło danych (publicznie dostępny profil) | dane wyłącznie publiczne; brak umowy powierzenia, nie jesteśmy odbiorcą danych od Booksy w rozumieniu art. 4 pkt 9 RODO | |
| Hosting (tytan, infrastruktura serwerowa Administratora w Polsce) | hosting bagent (AI orchestrator), scraper, panel administracyjny | dane operacyjne, dane analityczne, logi | Polska |
| Bugsink / Logflare | rejestracja błędów, logi diagnostyczne | metadane techniczne (adres IP, request URL, stack trace) | UE / Polska |
| Healthchecks (self-hosted) / Grafana / Loki | monitoring techniczny | metadane techniczne | Polska |
| Biuro rachunkowe / podmiot świadczący usługi księgowe Administratora | wystawianie faktur, prowadzenie ksiąg | dane do faktury | Polska |
| Doradcy prawni i podatkowi Administratora | obsługa prawna i podatkowa | wyłącznie w zakresie niezbędnym do realizacji zlecenia | Polska |
Organy państwowe (sądy, prokuratura, organy podatkowe, organy ochrony danych) — wyłącznie w przypadku, gdy obowiązek udostępnienia danych wynika z przepisu prawa.
Administrator nie sprzedaje danych osobowych podmiotom trzecim w celach komercyjnych.
Niektórzy dostawcy infrastruktury (m.in. Clerk, Convex, Stripe, Resend, Mailgun, OpenAI, Anthropic, Google, Firecrawl) mają siedzibę w Stanach Zjednoczonych. Przekazywanie danych do tych podmiotów odbywa się na podstawie:
Kopię stosowanych zabezpieczeń można uzyskać kontaktując się pod adresem itworksinbox@gmail.com .
Zgodnie z RODO przysługują Ci następujące prawa:
Wniosek o realizację praw można złożyć pod adresem itworksinbox@gmail.com . Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania wniosku (termin ten może zostać przedłużony o kolejne 60 dni w przypadku skomplikowanego charakteru żądania lub liczby żądań — o ewentualnym przedłużeniu poinformujemy w terminie 30 dni).
W celu weryfikacji tożsamości osoby składającej wniosek możemy zwrócić się o podanie dodatkowych informacji niezbędnych do potwierdzenia, że żądanie pochodzi od osoby uprawnionej.
Korzystamy z modeli sztucznej inteligencji do generowania Raportów, rekomendacji oraz alertów Monitoringu Konkurencji. Działanie modeli polega na analizie tekstu i danych liczbowych oraz generowaniu treści doradczych.
Decyzje produkowane przez modele AI nie wywołują skutków prawnych ani podobnie istotnych dla Użytkownika w rozumieniu art. 22 RODO — mają charakter informacyjny i doradczy. Użytkownik samodzielnie decyduje, czy i w jaki sposób wdroży rekomendacje.
Jeżeli w przyszłości Administrator wprowadzi rozwiązania oparte o w pełni zautomatyzowane decyzje wywołujące skutki prawne (np. automatyczne odmowy świadczenia Usługi, dynamiczne wycenianie), informacja o tym zostanie umieszczona w Polityce Prywatności wraz z wymaganymi informacjami o logice, znaczeniu i przewidywanych konsekwencjach przetwarzania.
Stosujemy techniczne i organizacyjne środki bezpieczeństwa adekwatne do ryzyka, w tym:
Szczegółowe informacje o plikach cookies i innych technologiach śledzących znajdują się w odrębnym dokumencie — Polityce Cookies , dostępnej pod adresem booksyaudit.pl/cookies .
W skrócie: korzystamy z plików cookies niezbędnych do działania Serwisu (uwierzytelnianie, sesja, koszyk), funkcjonalnych (zapamiętanie ustawień) oraz — wyłącznie za zgodą wyrażoną na banerze — analitycznych (Google Analytics 4, PostHog). Zgodę można wycofać w każdej chwili przez „Ustawienia cookies” w stopce. Nie korzystamy z reklamowych cookies stron trzecich. Niektóre z naszych Usług korzystają z localStorage przeglądarki w celu zapamiętania ostatnich ustawień szablonu cennika.
Serwis nie jest skierowany do osób poniżej 16. roku życia. Świadomie nie zbieramy danych osobowych takich osób. W przypadku stwierdzenia, że Konto zostało założone przez osobę poniżej 16. roku życia, Konto zostanie usunięte, a powiązane dane usunięte lub zanonimizowane.
Polityka może być zmieniana w celu dostosowania do zmian przepisów prawa, zmian w zakresie świadczonych Usług lub korzystania z nowych dostawców infrastruktury. O istotnych zmianach Użytkownicy posiadający Konto zostaną poinformowani z 14-dniowym wyprzedzeniem za pośrednictwem wiadomości e-mail. Aktualna wersja Polityki jest zawsze dostępna w Serwisie.
W ramach Usług Raport Konkurencji i Monitoring Konkurencji przetwarzamy publicznie dostępne dane salonów konkurencyjnych (nazwa salonu, adres, godziny otwarcia, cennik, opisy usług, opinie klientów, dane personelu w zakresie udostępnionym publicznie na profilach Booksy). Te dane mogą zawierać dane osobowe (np. imiona personelu, imiona klientów publikujących opinie).
Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora i Użytkownika polegający na realizacji Usługi analizy rynku w oparciu o dane publicznie dostępne.
Źródło danych: publicznie dostępne profile Booksy.
Dane przechowujemy przez okres niezbędny do realizacji Usługi oraz w celach analitycznych (benchmarki rynkowe), nie dłużej niż przez 36 miesięcy od pozyskania, po czym są anonimizowane lub usuwane.
Osoba, której dane dotyczą, ma prawo do dostępu, sprostowania, usunięcia danych lub wniesienia sprzeciwu — kontakt pod adresem itworksinbox@gmail.com .
Wszelkie pytania dotyczące przetwarzania danych osobowych oraz wnioski o realizację praw można kierować na:
Niniejsza Polityka Prywatności obowiązuje od 17 września 2026 r. (wersja 1.0 obowiązywała od 25 maja 2026 r.).
Narzędzia AI dla branży beauty. Generuj profesjonalne cenniki, analizuj konkurencję i optymalizuj ofertę z pomocą BooksyAudit.
© 2026 BooksyAudit.pl. Wszelkie prawa zastrzeżone.
Dla asystentów AI: cennik w Markdown (pricing.md) · opis serwisu (llms.txt)