Polityka prywatności

1.Kto przetwarza twoje dane

Twoje dane osobowe przetwarza Gloumi jako administrator danych. Dane są przetwarzane zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO / GDPR).

Istnieją dwa wyjątki i są one ważne. To, co specjalista zapisuje O TOBIE w swoich prywatnych notatkach, zbiera on we własnych celach – w tym zakresie administratorem danych jest specjalista, a Gloumi jedynie przechowuje te zapisy na jego zlecenie. W sprawie takich notatek zwracaj się bezpośrednio do specjalisty; jeśli nie odpowiada, napisz do nas, a pomożemy się z nim skontaktować.

Drugim wyjątkiem są treści udostępnione publicznie. Gdy post, zdjęcie lub opinia opublikowane przez ciebie lub przez specjalistę zawierają dane osobowe innej osoby, za ich opublikowanie Gloumi i użytkownik, który je przesłał, odpowiadają wspólnie jako współadministratorzy (art. 26 RODO). Użytkownik, który przesłał treść, odpowiada za posiadanie prawa do publikacji tych danych, np. zgody osoby, która jest na niej widoczna. Gloumi odpowiada za bezpieczeństwo aplikacji, za rozpatrywanie zgłoszeń dotyczących treści i za usuwanie nielegalnych treści. W sprawie takich treści możesz zwrócić się do Gloumi (support@gloumi.lt lub przyciskiem „Zgłoś”): sami usuniemy lub ograniczymy treść albo przekażemy prośbę użytkownikowi, który ją przesłał. Osobę widoczną na zdjęciu lub w innych treściach informuje o publikacji i uzyskuje jej zgodę użytkownik, który przesłał treść; o tym, jak dane przetwarza Gloumi, informuje niniejsza Polityka prywatności. Swoje prawa możesz wykonywać zarówno wobec Gloumi, jak i wobec użytkownika, który przesłał treść: Gloumi samodzielnie rozpatrzy twoją prośbę, nawet jeśli dotyczy ona obowiązków użytkownika, który przesłał treść. Współadministrowanie obejmuje wyłącznie publikację i wyświetlanie treści w aplikacji i w serwisie gloumi.lt; za to, jak użytkownik, który przesłał treść, wykorzystuje ją poza Gloumi, odpowiada wyłącznie on, a za jej wykorzystywanie na kontach Gloumi w mediach społecznościowych i w reklamie Gloumi – wyłącznie Gloumi.

Gloumi nie ma inspektora ochrony danych i na podstawie art. 37 RODO nie ma obowiązku go wyznaczać. We wszystkich sprawach dotyczących danych pisz na adres privatumas@gloumi.lt – odpowiadamy w ciągu jednego miesiąca, a w bardziej złożonych przypadkach możemy przedłużyć ten termin o kolejne dwa miesiące, informując cię o tym.

2.Jakie dane zbieramy

Zbieramy tylko dane niezbędne do działania aplikacji:

• Dane konta: imię, nazwa użytkownika (i poprzednie nazwy użytkownika – przez 30 dni po zmianie), e-mail, numer telefonu (nieobowiązkowy), data urodzenia, kraj, region urządzenia (do ustalenia granicy wieku dla zgody), płeć (nieobowiązkowa, tylko w przypadku specjalistów), zdjęcie profilowe, opis siebie (nieobowiązkowy), język aplikacji (według niego i języka angielskiego ustalana jest kolejność w wyszukiwaniu i w kanale).
• Dane specjalisty: lista usług, ceny, godziny pracy, miasto, zdjęcia portfolio, służbowy numer telefonu i adres e-mail, adres działalności i lokalizacja na mapie, linki do mediów społecznościowych, nazwa firmy i kod przedsiębiorstwa (jeśli działasz przez firmę), opis, warunki odwołania, języki, tłumaczenia usług, kraj, w którym świadczysz usługi, i to, od kiedy pracujesz (wszystko to widzą w aplikacji zalogowani użytkownicy).
• Blokady czasu w kalendarzu i notatki do nich: zablokowany przez ciebie czas i twoja notatka do niego (inni użytkownicy widzą tylko, że czas jest zajęty; notatkę widzisz tylko ty), a jeśli przypomnienia są włączone – także przypomnienia o nich. Jeśli w notatce wpiszesz dane innej osoby, przetwarzamy je na twoje zlecenie, tak jak prywatne notatki o klientach (zob. „Kto przetwarza twoje dane”).
• Dane faktur wystawianych specjalistom: imię i nazwisko lub nazwa firmy, jeden wybrany przez ciebie kod do faktury (numer identyfikacyjny VAT, kod przedsiębiorstwa, numer zaświadczenia o prowadzeniu działalności indywidualnej (individualios veiklos vykdymo pažyma) lub licencji na działalność (verslo liudijimas) albo osobisty numer identyfikacyjny; jeśli nie dokonasz wyboru – według formy działalności; w przypadku podatnika VAT – także numer identyfikacyjny VAT), służbowy adres e-mail, numer faktury, data, okres i pozycje (daty wizyt, obrót, prowizja, opłata Stripe, dług). Przetwarzamy je w celu wypełnienia obowiązku prawnego wynikającego z przepisów o rachunkowości.
• Dane wizyt: wybrana usługa, data, godzina, status, informacje o zaliczce, a w przypadku klientów, którzy nie ukończyli 18 lat – także potwierdzenia zgody rodziców lub opiekunów (klienta i specjalisty) wraz z ich czasem; a także twoje życzenia i zdjęcie inspiracji, informacja o twoim stawiennictwie, kto i kiedy odwołał wizytę, rekompensata, która przypadła specjaliście, oraz ostrzeżenia dotyczące częstych odwołań lub niestawiennictwa. Jeśli odwołasz wizytę, na którą zapisał cię specjalista, naciskając „To nie moja wizyta”, również to zapisujemy (wizyta, specjalista, czas), aby wykrywać specjalistów zapisujących ludzi bez uzgodnienia (prawnie uzasadniony interes – zapobieganie oszustwom); ten zapis jest przechowywany tak jak dane wizyt. Także wpisy na liście oczekujących (specjalista, pożądana data, kiedy cię powiadomiliśmy) oraz twoje zgłoszenia, że wizyta się nie odbyła, wraz z podaną przyczyną, statusem i decyzją.
• Jeśli wizyta ma się odbyć za więcej niż 5 dni, twoją kartę zapisuje Stripe – Gloumi nie widzi jej danych. Zapisaną kartę możesz wybrać przy kolejnych wizytach lub usunąć w oknie płatności; po usunięciu konta jest ona usuwana.
• Treści: „Stories” i ich albumy, posty, opinie i dołączone do nich zdjęcia (widzą je wszyscy zalogowani użytkownicy), wiadomości z korespondencji i reakcje na nie, znaczniki odczytania czatów (uczestnicy czatu widzą, kiedy wiadomość została przez ciebie przeczytana) oraz historia powiadomień w aplikacji. Gdy oglądasz „Story” innego użytkownika, jej autor widzi twoje imię, zdjęcie profilowe i czas wyświetlenia; gdy polubisz „Story” – twoje imię i zdjęcie profilowe, i może otrzymać o tym powiadomienie. Jeśli masz mniej niż 18 lat, innym użytkownikom – w wyświetleniach i polubieniach „Stories”, komentarzach, opiniach i czatach – pojawiasz się jako „Użytkownik Junior”, bez imienia, nazwy użytkownika i zdjęcia profilowego, listy obserwujących nie pokazują cię innym, a twojego profilu nie można otworzyć ani znaleźć w wyszukiwaniu; imię i zdjęcie widzi tylko specjalista, którego obserwujesz lub u którego dokonana przez ciebie rezerwacja wizyty została potwierdzona lub wizyta się odbyła (zob. sekcję regulaminu korzystania „Konto i role”). Dopóki nie podano daty urodzenia, konto niebędące kontem specjalisty jest wyświetlane w ten sam sposób. Gdy ukończysz 18 lat, twoje imię i zdjęcie będą automatycznie wyświetlane wszędzie, także przy wcześniej dodanych komentarzach, polubieniach i opiniach; na 14 dni wcześniej przypomnimy ci o tym w aplikacji, a do tego czasu możesz usunąć komentarze i opinie oraz cofnąć polubienia. W już wysłanych powiadomieniach pozostaje „Użytkownik Junior”. Twoja opinia o specjaliście jest wyświetlana w jego profilu wszystkim użytkownikom wraz z twoim imieniem, zdjęciem profilowym i datą. Jeśli wyrażasz na to zgodę przy pisaniu opinii, jest ona wyświetlana także na publicznej stronie specjalisty w serwisie gloumi.lt, którą każdy może zobaczyć i którą mogą znaleźć wyszukiwarki – tylko z twoim imieniem i pierwszą literą nazwiska, bez zdjęcia. Robimy to na podstawie twojej zgody; możesz ją w każdej chwili cofnąć, edytując opinię, a wtedy zostaje ona usunięta z serwisu internetowego. Specjalista może na nią publicznie odpowiedzieć; odpowiedź jest wyświetlana pod opinią i usuwana razem z nią. Jeśli wizyta została oznaczona jako odbyta automatycznie, wraz z opinią przechowujemy twoje potwierdzenie, że wizyta się odbyła, i jego czas – to pokazuje, że opinia jest prawdziwa. Przechowujemy czas twojego potwierdzenia, że przesyłasz tylko treści, na których widoczne osoby zgodziły się na publikację, a gdy przesyłasz zdjęcie lub film, na którym widać stan skóry lub ciała innej osoby – czas potwierdzenia jej wyraźnej zgody. Przechowujemy także twoje potwierdzenie złożone przed pierwszą „Story” (że masz ukończone 18 lat i będziesz przestrzegać zasad dotyczących treści) wraz z jego czasem i wersją Regulaminu obowiązującą w tym momencie.
• Oceny ciebie jako klienta: po odbytej wizycie specjalista może ocenić cię gwiazdkami (od 1 do 5) i napisać krótką opinię. Średnią gwiazdek i liczbę ocen widzisz ty i specjaliści, z którymi łączy cię obecna lub wcześniejsza wizyta, inni użytkownicy ich nie widzą; kto oceniał i treść opinii w aplikacji widzą tylko ci specjaliści (w kopii swoich danych otrzymujesz je również ty).
• Działania społecznościowe: kogo obserwujesz, twoje polubienia, komentarze, zapisane posty i specjaliści, obejrzane „Stories”. Których specjalistów obserwujesz, widać na listach obserwujących specjalistów i na twojej liście obserwowanych, które widzą wszyscy zalogowani użytkownicy; jeśli masz mniej niż 18 lat, to, że obserwujesz, widzi tylko ten specjalista, a innym wyświetlana jest tylko łączna liczba obserwujących. Twoje polubienie „Story” widzi tylko autor tej „Story”. Twoje polubienia pod postami i komentarze widzą wszyscy zalogowani użytkownicy (jeśli masz mniej niż 18 lat – jako polubienia i komentarze „Użytkownika Junior”).
• Język treści: na podstawie tekstu postów i „Stories” automatycznie określamy ich język i przechowujemy go razem z postem, abyśmy mogli ustalać kolejność w wyszukiwaniu i w kanale według języka twojej aplikacji i języka angielskiego (wykonanie umowy). Jest to oznaczenie posta: nie profiluje cię i niczego o tobie nie rozstrzyga; jest usuwane razem z postem.
• Kontrola treści przed publikacją: tekst treści widocznych dla innych użytkowników sprawdzamy na naszym serwerze na podstawie list słów; nie przekazujemy go osobom trzecim. Zdjęcia i filmy udostępniane publicznie sprawdza pod kątem treści o charakterze jednoznacznie seksualnym aplikacja na twoim urządzeniu: obraz nie jest w tym celu nigdzie wysyłany, a do serwera przekazujemy tylko oznaczenie, że treść czeka na sprawdzenie, oraz wersję narzędzia kontroli. Nie rozpoznajemy twarzy, wieku ani innych cech osoby. Jeśli tekst zostanie wstrzymany, a ty nie poprosisz o sprawdzenie, nie przechowujemy go. Prośby o sprawdzenie i decyzje (co i kiedy zostało przesłane, kategoria przyczyny, decyzja i jej data, a w przypadku tekstu – także sam tekst) przechowujemy przez 6 miesięcy od decyzji – przez tyle czasu można ją zaskarżyć; sumę kontrolną zatwierdzonego tekstu – przez 30 dni, dopóki możesz go opublikować (prawnie uzasadniony interes – bezpieczeństwo użytkowników i przestrzeganie Regulaminu; akt o usługach cyfrowych). Decyzję po sprawdzeniu podejmuje człowiek. Treści prywatnych czatów nie sprawdzamy automatycznie.
• Punkty Gloumi, kupony, zaproszenia i karty podarunkowe: ile punktów otrzymujesz i za co (wizyty, zaproszenia), twoje kupony i ich wykorzystanie, saldo kart podarunkowych i jego zmiany, saldo wcześniejszych środków na koncie, kto i kiedy kupił lub aktywował kartę podarunkową. Gdy rejestrujesz się z kodem zaproszenia, zapisujemy, kto cię zaprosił, i w ciągu 90 dni od rejestracji sprawdzamy, czy odbyły się wizyty określone w warunkach zaproszenia; osoba zapraszająca widzi, że twoja rejestracja nastąpiła z jej kodem, kiedy to było i czy warunek zaproszenia nadal czeka na spełnienie, został spełniony, czy wygasł, ale nie widzi twoich wizyt, kwot ani specjalistów. Robimy to w ramach programu zaproszeń opisanego w Regulaminie (art. 6 ust. 1 lit. b RODO). Osoba kupująca kartę podarunkową podaje imię odbiorcy i wiadomość, które są wyświetlane na karcie; kod karty przekazuje odbiorcy sam kupujący. Jeśli przy usuwaniu konta zwracamy saldo kart podarunkowych, przechowujemy wskazany przez ciebie rachunek bankowy, jego posiadacza i kontaktowy adres e-mail; przechowujemy także datę odstąpienia od umowy zakupu karty podarunkowej.
• Zapytania do pomocy, zgłoszenia treści i blokady: twoje zapytania i zgłoszenia, ich status i nasze decyzje, użytkownicy zablokowani przez ciebie.
• Formularz dla specjalistów na stronie internetowej: imię, e-mail, telefon, miasto, dziedzina, link do prac i wiadomość (pola nieobowiązkowe – tylko jeśli je wypełnisz).
• Dane o lokalizacji: przybliżona lub dokładna lokalizacja – tylko jeśli udzielisz zezwolenia. Jest wykorzystywana do wyszukiwania najbliższych specjalistów i do ustalania kolejności w kanale (posty specjalistów znajdujących się bliżej są wyświetlane wyżej), z wyjątkiem sytuacji, gdy personalizacja jest wyłączona, oraz użytkowników, którzy według podanej daty urodzenia nie ukończyli 18 lat. Ostatnia znana lokalizacja jest przechowywana na twoim koncie tylko wtedy, gdy personalizacja kanału jest włączona (po jej wyłączeniu lokalizacja jest usuwana), i nie jest wyświetlana innym użytkownikom. Nie prosimy o lokalizację użytkowników, którzy nie ukończyli 16 lat i w przypadku których nie możemy ustalić, że mieszkają na Litwie, i jej nie przechowujemy – szukają oni specjalistów według miasta lub na mapie (zob. „Prywatność dzieci”).
• Kalendarz: jeśli na karcie wizyty naciśniesz „Dodaj do kalendarza” i na to zezwolisz, aplikacja utworzy w twoim telefonie wydarzenie z usługą, specjalistą, godziną i adresem. Gloumi nie odczytuje wpisów z twojego kalendarza i nie otrzymuje z niego niczego na swoje serwery; dalej wydarzenie jest obsługiwane zgodnie z ustawieniami twojego kalendarza (np. może być synchronizowane z twoim kontem „iCloud” lub „Google”).
• Dane o interakcjach: które posty w kanale widzisz, otwierasz, udostępniasz i przy których naciskasz „Zarezerwuj” (przechowywane przez 30 dni), oraz obliczone na podstawie twoich działań zainteresowanie dziedzinami usług. Są wykorzystywane do ustalania kolejności w kanale (zob. sekcję regulaminu korzystania „Jak ustalana jest kolejność wyników”), ale nie do personalizacji twojego kanału, jeśli personalizacja jest wyłączona, ani w przypadku użytkowników, którzy według podanej daty urodzenia nie ukończyli 18 lat; są usuwane wraz z kontem. Jeśli przy poście wybierzesz „Nie interesuje mnie”, zapisujemy ten post, jego specjalistę, dziedzinę i czas – aby nie pokazywać ci go więcej, a jeśli spersonalizowany kanał jest włączony, aby rzadziej pokazywać podobne posty. Specjalista tego nie widzi; ten zapis jest usuwany po 90 dniach lub wcześniej – wraz z kontem albo samym postem.
• Dane techniczne: typ urządzenia, wersja systemu operacyjnego, token powiadomień (push token), raporty o błędach, a przy zwracaniu się o pomoc – także wersja aplikacji. Podczas logowania nasz dostawca usług uwierzytelniania Supabase wykorzystuje adres IP do ograniczania prób logowania i w celach bezpieczeństwa. Gdy w aplikacji piszesz wiadomość lub komentarz, zgłaszasz treść, rezerwujesz wizytę, obserwujesz specjalistę lub przestajesz go obserwować albo wykonujesz inną czynność, o której powiadomienie otrzymuje inny użytkownik, lub prosisz o sprawdzenie wstrzymanego tekstu, obliczamy z adresu IP przy użyciu tajnego klucza skrót (hash), aby ograniczać zbyt częste działania i nadużycia (prawnie uzasadniony interes – bezpieczeństwo); samego adresu nie przechowujemy. Także w formularzu na stronie internetowej przechowujemy tylko skrót (hash) adresu IP, a nie sam adres. Podczas rejestracji, logowania za pomocą hasła, resetowania hasła, prośby o nowy kod rejestracyjny oraz prośby o pomoc w logowaniu na stronie internetowej gloumi.lt Cloudflare Turnstile sprawdza, czy nie jest to robot: w tym celu otrzymuje adres IP oraz dane techniczne przeglądarki i urządzenia. Jest to niezbędne do ochrony kont, dlatego nie prosimy o zgodę (prawnie uzasadniony interes – bezpieczeństwo). Sami nie przechowujemy tokenu weryfikacji ani odpowiedzi Cloudflare; jeśli weryfikacja się nie powiedzie, w logach serwera przez maksymalnie 7 dni pozostaje kod błędu.
• Zapisy zgód: która wersja tych dokumentów została zaakceptowana i kiedy, czy i kiedy wyrażono zgodę na otrzymywanie nowości, kiedy udzielono lub cofnięto zgodę na wyświetlanie opinii w serwisie internetowym; w przypadku specjalistów – także akceptacje „Warunków dla specjalistów i salonów” (również przy zakładaniu salonu) oraz potwierdzenia złożone przy rejestracji (np. że posiadają paszport higieniczny), wraz z wersją warunków i czasem. Są przechowywane na twoim koncie i nie są wyświetlane innym użytkownikom w aplikacji. Po usunięciu konta ich minimalny zapis (rodzaj zgody, wersję i czas, identyfikator byłego konta, w przypadku zgód na otrzymywanie nowości – zastosowaną granicę wieku i kraj, a zamiast adresu e-mail – tylko jego skrót) przechowujemy w zamkniętym archiwum, abyśmy mogli się bronić w razie sporu (zob. „Jak długo przechowujemy dane”). Potwierdzenia złożone przez specjalistę przy rejestracji nie trafiają do archiwum – są usuwane wraz z kontem.

3.Dlaczego i na jakiej podstawie

Przetwarzamy dane w następujących celach i na następujących podstawach prawnych:

• Wykonanie umowy – administrowanie kontem, wizyty, płatności.
• Zgoda – ustalanie lokalizacji oraz nowości i oferty wysyłane e-mailem i w powiadomieniach („Nowości i oferty”); nie oferujemy ich użytkownikom, którzy nie ukończyli 16 lat, gdy nie możemy ustalić, że mieszkają na Litwie (zob. „Prywatność dzieci”). Zgodę możesz w każdej chwili wycofać. Powiadomienia o twoich wizytach, płatnościach, czatach i działaniach innych użytkowników dotyczących twoich treści (np. polubieniach „Story” lub oznaczeniach), a także przypomnienie przed 18. urodzinami wysyłamy w ramach wykonania umowy.
• Prawnie uzasadniony interes – bezpieczeństwo, zapobieganie oszustwom, ulepszanie usługi.
• Prawnie uzasadniony interes – personalizacja kanału: pokazywanie ci odpowiednich specjalistów i usług na podstawie twoich działań w aplikacji oraz, jeśli na to zezwalasz, lokalizacji. Możesz wnieść sprzeciw – wyłączyć personalizację w ustawieniach („Spersonalizowane treści”); wtedy kanał jest wyświetlany bez nich. Dla użytkowników, którzy według podanej daty urodzenia nie ukończyli 18 lat, personalizacja jest zawsze wyłączona.
• Oceny i opinie specjalistów o klientach są przetwarzane na podstawie prawnie uzasadnionego interesu: specjaliści muszą wiedzieć, czy klient przychodzi na zarezerwowane wizyty. Możesz wnieść sprzeciw, pisząc na adres privatumas@gloumi.lt; wtedy ocenimy, czy twoje interesy są nadrzędne.
• Obowiązek prawny – wymogi księgowe i podatkowe.
• Obowiązek prawny – wymogi aktu o usługach cyfrowych (DSA): rozpatrywanie zgłoszeń nielegalnych treści, uzasadnienia decyzji, nakazy organów oraz zawiadomienia organów ścigania o zagrożeniu życia lub bezpieczeństwa (zob. sekcja 22).
• Prawnie uzasadniony interes – moderowanie treści z własnej inicjatywy oraz zapobieganie naruszeniom Regulaminu i nadużyciom (zob. sekcja 22).
• Data urodzenia jest przetwarzana w celu stosowania ograniczeń wiekowych (zob. „Prywatność dzieci”): aby konto zakładały wyłącznie osoby, które ukończyły 14 lat, konto specjalisty – wyłącznie osoby pełnoletnie, aby klient, który nie ukończył 18 lat, przed płatną wizytą potwierdził, że ma zgodę rodziców lub opiekunów, oraz aby wobec osób, które nie ukończyły 18 lat, stosowane były zasady dotyczące czatów i kanału (zob. regulamin korzystania); w przypadku członków z poziomem srebrnym lub złotym punktów Gloumi – także w celu przyznania punktów urodzinowych (wykonanie umowy – sekcja regulaminu korzystania „Punkty Gloumi”). Sama data urodzenia nie jest wyświetlana innym użytkownikom. Jeśli masz mniej niż 18 lat, specjalista, u którego rezerwujesz wizytę, widzi na karcie wizyty twój wiek (np. „16 lat”), aby mógł przestrzegać przepisów ograniczających niektóre usługi dla niepełnoletnich; wiek starszych klientów nie jest pokazywany specjalistom. Ponieważ od daty urodzenia zależą te ograniczenia i punkty urodzinowe, wpisanej daty nie można zmienić w aplikacji; jeśli jest nieprawidłowa, napisz do nas przez zakładkę „Pomoc” w aplikacji lub na adres privatumas@gloumi.lt – po sprawdzeniu ją poprawimy (zob. „Twoje prawa”).
• Płeć (nieobowiązkowo) podają tylko specjaliści i jest ona przetwarzana za ich zgodą: na jej podstawie stanowisko specjalisty jest zapisywane we właściwym rodzaju gramatycznym („Specjalistka” / „Specjalista”). Płeć nie jest wykorzystywana do rekomendacji ani do ustalania kolejności w kanale. Klientów nie pytamy o płeć. Po wybraniu opcji „Wolę nie podawać” podana płeć zostaje usunięta.
• Dane z formularza na stronie internetowej przetwarzamy, aby skontaktować się z tobą w sprawie konta specjalisty – na podstawie twojej zgody (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać, pisząc na adres privatumas@gloumi.lt.
• Gdy piszemy do firmy (MB, UAB) z propozycją zostania partnerem Gloumi, przetwarzamy jej publicznie dostępne dane kontaktowe i naszą korespondencję – na podstawie prawnie uzasadnionego interesu polegającego na przedstawieniu Gloumi przedsiębiorcom (art. 6 ust. 1 lit. f RODO). W każdej takiej wiadomości można zrezygnować z dalszego kontaktu; po rezygnacji nie piszemy więcej.
• Dopóki korzystasz z konta, zapisy zgód są przechowywane na podstawie obowiązku prawnego: RODO wymaga, abyśmy byli w stanie wykazać, że zgoda została wyrażona. Po usunięciu konta ich archiwum przechowujemy na podstawie prawnie uzasadnionego interesu – abyśmy mogli dochodzić roszczeń lub bronić się przed nimi. Po zmianie Regulaminu lub niniejszej polityki poprosimy cię o ponowne wyrażenie zgody i zapiszemy nowo zaakceptowaną wersję oraz czas; przechowujemy historię wszystkich zaakceptowanych wersji tych dokumentów i potwierdzeń dotyczących zdjęć i filmów, wszystkie akceptacje „Warunków dla specjalistów i salonów”, a także całą historię zgód i ich wycofań.
• Potwierdzenia złożone przez specjalistę przy rejestracji (np. dotyczące paszportu higienicznego) przechowujemy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – abyśmy mogli wykazać, co specjalista potwierdził; są one usuwane wraz z kontem.
• Prośby o ocenę odbytej wizyty wysyłamy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO; art. 81 ust. 2 ustawy Republiki Litewskiej o łączności elektronicznej – w odniesieniu do dotychczasowych klientów): możesz je wyłączyć podczas rejestracji lub w ustawieniach, a sposób, w jaki to zrobić, wskazano w każdej prośbie.

4.Dane podatkowe specjalistów (DAC7)

Jeśli jesteś specjalistą, na podstawie dyrektywy Rady (UE) 2021/514 (DAC7) i ustawy Republiki Litewskiej o administrowaniu podatkami musimy zbierać i co roku przekazywać Państwowej Inspekcji Podatkowej (Valstybinė mokesčių inspekcija, VMI) twoje dane: imię i nazwisko lub nazwę firmy, adres zamieszkania (w przypadku firmy – adres siedziby), datę urodzenia lub kod przedsiębiorstwa, numer identyfikacji podatkowej i państwo, które go nadało (jeśli numer nie został nadany – miejsce i państwo urodzenia), państwo miejsca zamieszkania lub siedziby, numer identyfikacyjny VAT (jeśli istnieje), a w przypadku firmy – także stały zakład w innym państwie UE, jeśli usługi są świadczone za jego pośrednictwem, a także wynagrodzenie w podziale na kwartały za usługi zarezerwowane przez Gloumi (w tym te, za które zapłacono na miejscu), prowizje i opłaty potrącone przez Gloumi oraz liczbę usług.

Dane te przetwarzamy w celu wypełnienia obowiązku prawnego. Ważność numeru VAT sprawdzamy w systemie VIES Komisji Europejskiej; przekazujemy mu tylko numer i państwo, które go nadało. Numer identyfikacji podatkowej, imię i nazwisko w brzmieniu z dokumentu oraz dane dotyczące urodzenia nie są wyświetlane innym użytkownikom; adres działalności oraz nazwa firmy i kod przedsiębiorstwa są wyświetlane w profilu specjalisty (zob. „Jakie dane zbieramy”). Dane te są przechowywane tak długo, jak wymagają tego przepisy podatkowe: po usunięciu konta dane DAC7, zapisy próśb i przypomnień oraz obliczone kwoty przechowujemy do końca roku, w którym usunięto konto, i przez kolejne 5 lat, a następnie je usuwamy. Kopię danych przekazanych Państwowej Inspekcji Podatkowej otrzymujesz do 31 stycznia następnego roku.

5.Czy podanie danych jest obowiązkowe

Część danych jest niezbędna do wykonania umowy i bez nich usługa po prostu by nie działała. Adres e-mail jest potrzebny do konta i powiadomień o wizytach; imię – aby specjalista wiedział, kogo się spodziewać; nazwa użytkownika – aby twoje konto można było odróżnić od innych; data urodzenia i kraj – do sprawdzenia granicy wieku. Bez tych danych nie będziemy mogli utworzyć konta.

Wszystko inne zależy od twojego wyboru, a rezygnacja oznacza utratę tylko tej jednej funkcji: bez numeru telefonu nie będziemy mogli do ciebie zadzwonić, gdy trzeba będzie pilnie skontaktować się w sprawie twojej wizyty lub konta, bez lokalizacji nie pokażemy najbliższych specjalistów (a odległość w kanale będziemy liczyć od centrum Wilna), bez zezwolenia na powiadomienia nie otrzymasz przypomnienia o wizycie.

Przetwarzamy dane zgodnie z zasadami RODO: wyłącznie w wyraźnie określonych celach, tylko w takim zakresie, w jakim są do tego potrzebne, nie dłużej, niż to konieczne, i w taki sposób, aby były prawidłowe i bezpieczne.

6.Skąd mamy dane, których nie przekazujesz nam samodzielnie

Większość danych przekazujesz nam samodzielnie. Część trafia do nas jednak inną drogą i o tym również musisz wiedzieć:

• Od specjalisty – gdy sam zapisuje cię na wizytę, oznacza twoje stawiennictwo lub niestawienie się, przypisuje ci kolor w swoim kalendarzu lub robi prywatną notatkę na twój temat.
• Od innego użytkownika – gdy oznacza cię w swojej „Story” albo, jako specjalista, ocenia cię jako klienta (zob. „Jakie dane zbieramy”). Inni użytkownicy mogą zgłosić twoje treści lub twój profil, a klient – napisać opinię o tobie jako specjaliście i zgłosić, że wizyta się nie odbyła.
• Od Apple lub Google – przy logowaniu za pomocą ich konta otrzymujemy imię i adres e-mail (w przypadku Apple – także ukryty adres przekierowujący, jeśli tak wybierzesz). W przypadku Apple przechowujemy także token odświeżania – abyśmy po usunięciu konta mogli cofnąć logowanie przez Apple; w przypadku Google – identyfikator konta Google przekazywany przez Google.
• Od Stripe – status płatności, zwroty, dane sporów dotyczących płatności kartą i wynik weryfikacji tożsamości specjalisty. Pełnego numeru karty nie otrzymujemy; w potwierdzeniu płatności przechowujemy tylko typ karty, 4 ostatnie cyfry oraz – jeśli płatność została dokonana przez Apple Pay lub Google Pay – rodzaj portfela.
• Z samego urządzenia – dane techniczne i raporty o błędach, gdy aplikacja ulegnie awarii.
• Od Apple i Google (za pośrednictwem RevenueCat) – zdarzenia dotyczące subskrypcji specjalisty; od właściciela salonu – zaproszenie do dołączenia do salonu; od osoby kupującej kartę podarunkową, jeśli ktoś ci ją podarował – twoje imię, adres e-mail i wiadomość.

7.Komu przekazujemy dane

Nie sprzedajemy danych. Są one przekazywane wyłącznie dostawcom usług, którzy pomagają nam działać:

• Supabase – uwierzytelnianie kont i baza danych.
• Cloudflare R2 – przechowywanie zdjęć, filmów i wiadomości głosowych.
• Cloudflare Turnstile – weryfikacja, czy rejestruje się lub loguje człowiek, a nie robot. Otrzymuje adres IP oraz dane techniczne przeglądarki i urządzenia: w celu wykrywania robotów przetwarza je w naszym imieniu, a w celu ulepszania własnego wykrywania robotów – jako odrębny administrator danych, na podstawie własnego prawnie uzasadnionego interesu. Nie wykorzystuje ich do identyfikowania, profilowania ani targetowania osób.
• Stripe – realizacja płatności, wypłaty dla specjalistów i weryfikacja tożsamości specjalisty (KYC).
• Expo – dostarczanie powiadomień push na urządzenie.
• Apple / Google – logowanie za pomocą konta Apple lub Google, obsługa subskrypcji i mapa w aplikacji (iOS – Apple Maps, Android – Google Maps). Na potrzeby mapy otrzymują wyświetlany obszar, dane techniczne urządzenia (np. adres IP) oraz, jeśli zezwalasz na korzystanie z lokalizacji, twoją lokalizację na mapie; przetwarzają te dane jako niezależni administratorzy zgodnie z własnymi politykami prywatności. Za pośrednictwem systemów Apple i Google (Apple Push Notification service, Firebase Cloud Messaging) na twoje urządzenie dostarczane są także powiadomienia push – systemy te otrzymują treść powiadomienia i token urządzenia.
• Sentry – zbieranie raportów o błędach, abyśmy mogli naprawiać usterki aplikacji. Dane są przechowywane w UE.
• RevenueCat – weryfikacja zakupu subskrypcji specjalisty i jej status. Otrzymuje identyfikator twojego konta i dane zakupu z App Store lub Google Play; danych karty płatniczej nie otrzymują ani oni, ani my.
• Resend – wysyłanie e-maili: potwierdzenia rejestracji, resetowania hasła i innych e-maili dotyczących konta, a także e-maili z formularzy strony gloumi.lt. Otrzymuje twój adres e-mail i treść wiadomości.
• Vercel – hosting strony internetowej gloumi.lt, jej formularzy i portalu administracyjnego. Przetwarza dane techniczne osób odwiedzających stronę (np. adres IP) i dane podane w formularzach.
• UAB „Bartus pro” (domenai.lt) – skrzynki e-mail support@gloumi.lt i info@gloumi.lt, przez które otrzymujemy twoje wiadomości, zgłoszenia treści, wnioski dotyczące danych i skargi. Otrzymuje treść wiadomości i adres e-mail nadawcy.
• Dostawca usług księgowych (księgowy) – prowadzi księgowość i rozliczenia podatkowe MB Gloumi. Otrzymuje dane dotyczące faktur i płatności oraz dane podatkowe tylko w takim zakresie, w jakim są potrzebne do księgowości, i działa zgodnie z naszymi poleceniami.
• Anthropic – narzędzia sztucznej inteligencji, za pomocą których tworzymy i utrzymujemy Gloumi. Może otrzymywać dane, które przeglądamy, rozpatrując twoje zapytanie lub naprawiając usterkę; nie wykorzystuje ich do trenowania modeli.
• Specjalista, u którego rezerwujesz wizytę, widzi twoje imię, zdjęcie i historię wizyt. Jeśli jesteś członkiem z poziomem złotym punktów Gloumi, specjalista widzi przy twojej wizycie odznakę poziomu złotego. Specjalista nie widzi twojego numeru telefonu ani adresu e-mail – komunikujesz się z nim na czatach Gloumi. Specjalista może przypisać cię do jednej ze swoich grup klientów – ręcznie lub automatycznie na podstawie liczby odbytych u niego wizyt – i część swoich terminów pokazywać tylko członkom tej grupy. Nie widzisz nazw grup, a terminy, których nie możesz zarezerwować, po prostu nie są ci wyświetlane. Grupami specjalista zarządza jako niezależny administrator danych (tak jak swoimi prywatnymi notatkami o klientach – zob. Warunki dla specjalistów i salonów), a Gloumi przechowuje je na jego zlecenie; członkostwo jest usuwane wraz z twoim kontem lub kontem specjalisty.
• Policji, sądom i innym organom państwowym przekazujemy dane tylko wtedy, gdy wymagają tego przepisy prawa lub nakaz organu albo gdy zagrożone jest życie lub bezpieczeństwo człowieka (zob. sekcja 22).
• Jeśli specjalista włączył ustawienie „Pokaż moją stronę na gloumi.lt”, jego imię, forma zwracania się zgodna z płcią podaną w profilu (specjalista lub specjalistka), specjalizacja, miasto i dzielnica, tagi stylu, godziny pracy, zdjęcie, opis, usługi z cenami i warunkami odwołania oraz do 24 prac – tylko przesłanych po potwierdzeniu przewidzianym w Regulaminie i bez zdjęć stanu skóry lub ciała – są wyświetlane na publicznej stronie w serwisie gloumi.lt, którą mogą znaleźć i wyświetlać wyszukiwarki (są one odrębnymi administratorami danych); dane kontaktowe i dokładny adres nie są tam pokazywane, a opinie są tam wyświetlane tylko za zgodą ich autorów. Specjalista może w każdej chwili wyłączyć stronę w tym samym ustawieniu; z wyników wyszukiwania znika ona, gdy wyszukiwarki ponownie ją zindeksują. Podstawą jest żądanie specjalisty (umowa).

8.Co widzi właściciel salonu

Jeśli rezerwujesz wizytę u specjalisty należącego do salonu, właściciel salonu (specjalista, który utworzył stronę salonu) widzi czas tej wizyty, jej czas trwania i status, specjalistę i usługę, również to, czy ten specjalista pozyskał klienta przez Gloumi, a twoje imię – tylko w dniu wizyty; w pozostałe dni zamiast imienia wyświetlane jest „Klient”. Imię klienta, który nie ukończył 18 lat, nie jest wyświetlane właścicielowi salonu. Twoich danych kontaktowych, zdjęcia ani innych danych nie widzi za pośrednictwem funkcji salonu.

Dane te są mu wyświetlane na podstawie prawnie uzasadnionego interesu – aby salon mógł organizować wspólną pracę, np. rozdzielać stanowiska pracy i czas. Właściciel salonu może je wykorzystywać tylko w tym celu i odpowiada za to jako niezależny administrator danych; zakazane jest wykorzystywanie ich do celów marketingowych lub kontaktowanie się z tobą we własnym imieniu. Dostęp wygasa, gdy specjalista przestaje być członkiem salonu. Możesz wnieść sprzeciw wobec tego przetwarzania w ustawieniach („Pokazuj moje imię w kalendarzach salonów”) lub w wiadomości na adres privatumas@gloumi.lt – wtedy właściciel salonu będzie zawsze widział „Klient” zamiast twojego imienia.

9.Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców usług znajduje się w USA i Singapurze (Supabase Pte. Ltd.). Do takich przekazań stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską, a w przypadku dostawców z USA certyfikowanych zgodnie z ramami ochrony danych UE–USA – także te ramy. Tam, gdzie to możliwe, dane są przechowywane w UE: baza danych – we Frankfurcie, pliki – w magazynach podlegających jurysdykcji UE, a e-maile są wysyłane z Irlandii. Anthropic (USA) otrzymuje dane na podstawie standardowych klauzul umownych włączonych do jej umowy powierzenia przetwarzania danych (moduły 2 i 3). Z dostawcami zawarliśmy umowy powierzenia przetwarzania danych, które zobowiązują ich do przetwarzania danych wyłącznie zgodnie z naszymi poleceniami.

Raporty o błędach Sentry są przechowywane w UE. Zdjęcia i filmy w Cloudflare R2 są przechowywane w regionie UE.

Kopię standardowych klauzul umownych możesz otrzymać, pisząc na adres privatumas@gloumi.lt.

10.Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wyłącznie w sposób zautomatyzowany decyzji, które wywoływałyby wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływały. Niektóre działania są wykonywane automatycznie według zasad opisanych z góry w Regulaminie i w „Warunkach dla specjalistów i salonów”, ponieważ w ten sposób wykonywana jest umowa (art. 6 ust. 1 lit. b RODO) lub obowiązek prawny: wizyta, której specjalista nie oznaczy w ciągu 24 godzin, zostaje oznaczona jako odbyta; wizyta, której specjalista nie potwierdzi przed jej rozpoczęciem, zostaje odrzucona, a zapłacona kwota jest zwracana; wizyta nieopłacona w aplikacji w ciągu 30 minut oraz wizyta, której kwoty nie udało się zablokować na karcie i której płatności nie potwierdzisz najpóźniej na 24 godziny przed jej terminem, zostają odwołane; w razie późnego odwołania lub niestawienia się pobierana jest określona w warunkach odwołania specjalisty rekompensata za późne odwołanie (nie więcej niż 30% ceny wizyty); stosowane są limity częstotliwości rezerwacji i liczby nadchodzących wizyt; tekst zawierający wyraźnie zakazane słowa nie zostaje opublikowany (zob. „Kontrola treści przed publikacją”); specjaliście, który nie przekaże w terminie danych DAC7, wstrzymywane są wypłaty; specjaliście, który po prośbie o płatność nie spłaci w terminie długu wobec Gloumi, wyłączana jest płatność na miejscu do czasu spłaty długu; konto, w którym podano datę urodzenia wskazującą, że użytkownik nie ukończył 14 lat, zostaje od razu usunięte; w razie zakwestionowania w banku zakupu karty podarunkowej saldo tej karty zostaje zawieszone do czasu rozstrzygnięcia sporu. Gdy klient zgłasza, że wizyta się nie odbyła, płatność jest automatycznie wstrzymywana tylko tymczasowo; ostateczną decyzję w ciągu 14 dni podejmuje człowiek, a specjalista może złożyć wyjaśnienia i przedstawić dowody. Jeśli w ciągu 30 dni człowiek nie podejmie decyzji, spór zostaje automatycznie zakończony na korzyść specjalisty – informujemy o tym, a na twoją prośbę decyzję rozpatruje człowiek. Spór dotyczący płatności kartą rozstrzyga bank. Jeśli uważasz, że działanie automatyczne zostało zastosowane nieprawidłowo, napisz przez „Pomoc” lub na adres privatumas@gloumi.lt – sprawdzi je człowiek. Średnia ocen klienta wystawionych przez specjalistów to średnia gwiazdek przyznanych przez specjalistów po odbytych wizytach; o przyjęciu wizyty decyduje specjalista, a nie aplikacja. Jeśli uważasz, że ocena jest niesłuszna lub została wystawiona z zemsty, napisz przez „Pomoc” – sprawdzi ją człowiek i w razie potrzeby usunie. Konta nie blokuje sam algorytm – za taką decyzję zawsze odpowiada człowiek; płatność może zostać automatycznie odrzucona przez twój bank lub system zapobiegania oszustwom Stripe. Aplikacja automatycznie liczy twoje odwołane i nieodbyte wizyty z ostatnich 30 dni i po osiągnięciu limitu określonego w Regulaminie ostrzega cię; ograniczyć rezerwowanie wizyt może tylko człowiek.

Kolejność wyświetlania nie jest decyzją dotyczącą ciebie, ale również powinna być jasna – parametry, które ją określają, opisano w sekcji regulaminu korzystania „Jak ustalana jest kolejność wyników”. Automatycznie ustalamy także: (1) która granica wieku dla wyrażenia zgody ma do ciebie zastosowanie – na podstawie kraju podanego w profilu, regionu urządzenia i zweryfikowanego numeru telefonu (zob. „Prywatność dzieci”); (2) poziom punktów Gloumi – na podstawie punktów otrzymanych za wizyty w ciągu 12 miesięcy (zob. sekcję Regulaminu „Punkty Gloumi”); (3) automatyczne członkostwo w grupie klientów specjalisty, ustawione przez tego specjalistę na podstawie liczby odbytych u niego wizyt – jedynie otwiera ono dodatkowe terminy i niczego nie odbiera. Żadne z tych ustaleń nie jest decyzją wywołującą wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływającą.

Nie tworzymy profili reklamowych i nie przekazujemy danych sieciom reklamowym.

Po zgłoszeniu, że wizyta się nie odbyła, jeszcze niepobrana kwota nie jest pobierana, dopóki decyzji nie podejmie człowiek, z wyjątkiem sytuacji, gdy blokada na karcie wygasłaby wcześniej: wtedy kwota zostaje pobrana, a w razie decyzji o jej zwrocie jest zwracana w całości. Jeśli kwota została już pobrana i zapadnie decyzja o jej zwrocie, jest ona zwracana tobie, a od specjalisty odzyskiwana zgodnie z „Warunkami dla specjalistów i salonów”. Po otrzymaniu sporu dotyczącego płatności kartą kwota sporna jest automatycznie odzyskiwana z salda Stripe specjalisty. W obu przypadkach jest to tymczasowe: o tym, czy kwota przypada klientowi, czy specjaliście, w przypadku zgłoszenia decyduje człowiek, a w przypadku sporu dotyczącego płatności kartą – bank.

11.Prywatne notatki specjalisty

Specjalista może tworzyć prywatne notatki o kliencie (np. receptury farb lub preferencje). W aplikacji notatki te widzi tylko specjalista, który je utworzył; ty otrzymujesz je, gdy poprosisz o kopię swoich danych (zob. „Twoje prawa”). Pracownicy Gloumi mogą je przeglądać tylko w takim zakresie, w jakim jest to niezbędne do udzielania pomocy, zapewnienia bezpieczeństwa lub wypełnienia wymogów prawnych. Specjalista może też oznaczyć klienta kolorem: nie jest on wyświetlany innym użytkownikom, a ty otrzymujesz go w kopii swoich danych. Aplikacja nie prosi o dane dotyczące zdrowia i nie ma przeznaczonego dla nich pola. Specjalista odpowiada za to, aby w notatkach nie było nadmiarowych ani wrażliwych danych, w tym danych dotyczących zdrowia, bez twojej zgody. Jeśli w uwagach do wizyty lub w wiadomościach samodzielnie podasz informacje o swoim zdrowiu (np. alergie), zobaczy je specjalista i będą one przechowywane razem z informacjami o wizycie lub korespondencją. Pisz tylko to, co jest potrzebne do bezpiecznego wykonania usługi.

12.Napiwki i kod specjalisty

Jeśli zostawiasz napiwek, przetwarzamy jego kwotę, wybrany procent, czas i status płatności, identyfikator płatności Stripe, opłatę Stripe oraz dane płatności na rzecz specjalisty, powiązane z twoją wizytą i kontem. Specjalista otrzymuje powiadomienie, kto i ile mu zostawił. Dane te przetwarzamy na podstawie wykonania umowy, a przechowujemy jak inne zapisy płatności – do 10 lat (wymogi księgowe).

Jeśli wpiszesz kod specjalisty, zapisujemy, kod którego specjalisty i kiedy wpisano oraz czy zajął on jedno z dostępnych użyć kodu. Jest to potrzebne, aby prowizja Gloumi nie była pobierana od specjalisty za jego dotychczasowych klientów i aby kod był wykorzystywany zgodnie z zasadami (wykonanie umowy i prawnie uzasadniony interes). Specjalista na swojej liście klientów widzi, że przychodzisz z kodem. Zapis jest usuwany wraz z twoim kontem lub kontem specjalisty.

13.Jak długo przechowujemy dane

• Dane konta – dopóki konto jest aktywne; po złożeniu prośby o jego usunięcie – jeszcze przez 30 dni od prośby, a następnie są usuwane. Usunięte dane mogą jeszcze przez maksymalnie 7 dni pozostawać w kopiach zapasowych bazy danych, dopóki nie zostaną one zastąpione nowszymi; dane są z nich przywracane wyłącznie po awarii.
• Dane konta, w którym nie podano daty urodzenia i nie ma żadnej aktywności – do 48 godzin po naszym powiadomieniu z prośbą o podanie daty urodzenia; następnie są natychmiast usuwane, bez tych 30 dni (zob. sekcję „Ograniczenie i zamknięcie konta” regulaminu).
• Zapisy wizyt i płatności – do 10 lat (wymogi księgowe).
• Faktury Gloumi dla specjalistów (wraz z wystawionym plikiem PDF) – 10 lat od 1 stycznia roku następującego po roku wystawienia faktury (okres przechowywania dokumentów księgowych); po usunięciu konta specjalisty są one przechowywane do końca tego okresu.
• Wiadomości z korespondencji – dopóki konto jest aktywne lub dopóki ich nie usuniesz.
• „Stories” – przestają być wyświetlane innym po 24 godzinach; w twoim archiwum pozostają, dopóki ich nie usuniesz lub nie usuniesz konta. Zapisy o tym, kto i kiedy obejrzał „Story”, są usuwane po upływie 30 dni od chwili, gdy przestała być wyświetlana; zapisy o tym, kto ją polubił, są przechowywane, dopóki znajduje się ona w twoim archiwum.
• Oceny i opinie specjalistów o tobie, punkty Gloumi, kupony, zapisy zaproszeń, saldo kart podarunkowych i środki na koncie – dopóki konto jest aktywne; po usunięciu konta oceny, opinie o tobie, punkty, kupony i zapisy zaproszeń są usuwane, a saldo i środki na koncie tracą ważność. Zapisy zakupu kart podarunkowych – tak jak zapisy płatności. Jeśli przy usuwaniu konta zwracamy saldo kart podarunkowych, adres e-mail przechowujemy przez 60 dni po usunięciu konta – abyśmy mogli się z tobą skontaktować, gdyby bank odrzucił zwrot; zapis zwrotu, dane rachunku bankowego i zapis przelewu – tak jak zapisy płatności.
• Zapisy działań administratora systemu (kto, kiedy i co zrobił: usunął lub poprawił treść albo konto – wraz z kopią usuniętego lub zmienionego tekstu; poprawił datę urodzenia – z obiema datami i przyczyną; ograniczył lub zawiesił konto; rozstrzygnął spór; przyznał ulgę; wyświetlił numer telefonu; wyłączył weryfikację dwuetapową lub zmienił adres e-mail konta; obsłużył zapytanie do pomocy itp.) – 3 lata, a następnie są usuwane.
• Zapisy wysyłki e-maili dotyczących potwierdzenia wizyty, długów wobec Gloumi, wyłączenia płatności na miejscu i usunięcia konta bez daty urodzenia (rodzaj wiadomości, odbiorca, czas wysłania, identyfikator wiadomości nadany przez dostawcę usługi e-mail) – 3 lata, a następnie są usuwane. Treść e-maila z potwierdzeniem wizyty przechowujemy razem z zapisem jako dowód potwierdzenia umowy – przez te same 3 lata, także po usunięciu konta; treść pozostałych wiadomości usuwamy zaraz po wysłaniu.
• Zgłoszenia treści wraz z kopią zgłoszonych treści: uznane za zasadne – 3 lata od decyzji; odrzucone – 12 miesięcy od decyzji; następnie są usuwane. Zgłoszenia jeszcze nierozpatrzone są przechowywane do czasu podjęcia decyzji. Jeśli o treści zawiadomiliśmy policję, przechowujemy jej kopię wraz ze zdjęciami i filmami tak długo, jak jest to potrzebne do dochodzenia, ale nie dłużej niż 12 miesięcy, chyba że policja poprosi o dłuższe przechowywanie (zob. „Zgłoszenia treści i moderacja”).
• Dane z formularza na stronie internetowej i korespondencja z firmami – do czasu założenia przez ciebie konta, ale nie dłużej niż 12 miesięcy od ostatniej korespondencji. Rezygnację z otrzymywania naszych wiadomości (konto i datę) przechowujemy tak długo, jak jest to potrzebne, abyśmy nie napisali ponownie.
• Skrót (hash) adresu IP (a nie sam adres), którym ograniczamy zbyt częste działania w aplikacji i zbyt częste wysyłanie formularza na stronie internetowej – przez dobę od ostatniego działania; usuwamy je raz na dobę, więc skrót jest przechowywany nie dłużej niż 2 doby.
• Historia powiadomień w aplikacji – przez 90 dni od ostatniego zdarzenia danego powiadomienia; usuwamy ją codziennie.
• Poprzednie nazwy użytkownika – przez 30 dni po zmianie; przez 14 dni stara nazwa pozostaje zarezerwowana dla ciebie, aby inny użytkownik nie mógł jej zająć i podszywać się pod ciebie (prawnie uzasadniony interes – bezpieczeństwo).
• Zapis o wysłaniu przypomnienia przed 18. urodzinami – przez 30 dni po urodzinach (aby przypomnienie nie zostało wysłane ponownie).
• Archiwum zapisów zgód po usunięciu konta: historia ustawień „Nowości i oferty” i „Przypomnienia o ocenie wizyty”, zgody na wyświetlanie opinii w serwisie internetowym, akceptacje tego Regulaminu i Polityki prywatności oraz potwierdzenia dotyczące zdjęć i filmów, potwierdzenie rodziców lub opiekunów i historia ich ustawień – przez 3 lata (jeśli na koncie były wizyty lub płatności, akceptacje Regulaminu i potwierdzenia dotyczące zdjęć i filmów – tak długo, jak przechowywane są ich zapisy); akceptacje „Warunków dla specjalistów i salonów” – tak długo, jak przechowywane są zapisy płatności tego specjalisty, ale nie krócej niż 3 lata. Następnie są usuwane.
• Prośby o sprawdzenie treści i decyzje – przez 6 miesięcy od decyzji; suma kontrolna zatwierdzonego tekstu – przez 30 dni.
• Skróty kodów odzyskiwania weryfikacji dwuetapowej – do czasu utworzenia nowych kodów albo do chwili, gdy nie pozostanie żadne potwierdzone urządzenie do weryfikacji dwuetapowej (po jej wyłączeniu lub zalogowaniu się kodem odzyskiwania); zapisy prób wpisania kodu odzyskiwania – przez dobę; usuwamy je raz na dobę, więc są przechowywane nie dłużej niż 2 doby.
• Prośby skierowane do pomocy o wyłączenie weryfikacji dwuetapowej i o zmianę adresu e-mail konta (czas, status, czy hasło było poprawne) – przez 90 dni.

14.Twoje prawa

Na podstawie RODO masz prawo:

• do dostępu do swoich danych i do otrzymania ich kopii – także do tego, co napisali o tobie inni, np. do ocen i opinii specjalistów, o ile nie narusza to praw innych osób; a także do prywatnych notatek specjalistów na twój temat, które przekazujemy na zlecenie specjalisty. O kopię możesz poprosić w ustawieniach aplikacji i wybrać, jakie dane chcesz otrzymać (pierwsza opcja – „Wszystkie moje dane”), lub napisać na adres privatumas@gloumi.lt; nie musisz podawać przyczyny;
• do żądania sprostowania nieprawidłowych danych;
• do żądania usunięcia danych („prawo do bycia zapomnianym”);
• do ograniczenia przetwarzania lub do wniesienia sprzeciwu wobec przetwarzania;
• do przeniesienia danych do innego dostawcy usług;
• do wycofania udzielonej zgody;
• do wniesienia skargi do Państwowej Inspekcji Ochrony Danych (Valstybinė duomenų apsaugos inspekcija, VDAI, vdai.lrv.lt) lub do organu nadzorczego ochrony danych w tym państwie UE lub EOG, w którym mieszkasz, pracujesz lub w którym, twoim zdaniem, naruszono twoje prawa.

15.Bezpieczeństwo danych

Dane są przesyłane szyfrowanym połączeniem (TLS). Dane kont i wizyt są przechowywane w infrastrukturze Supabase z regułami dostępu na poziomie wierszy, a zdjęcia i inne pliki – w magazynie Cloudflare R2. Hasła są przechowywane wyłącznie w postaci jednokierunkowych skrótów – nie widzimy ich i nie możemy ich odtworzyć.

Swoje konto możesz dodatkowo zabezpieczyć weryfikacją dwuetapową (w ustawieniach). Wówczas tajny klucz aplikacji uwierzytelniającej przechowuje nasz dostawca usług uwierzytelniania Supabase. Nie przechowujemy kodów odzyskiwania – jedynie ich skróty (hash), z których nie da się odtworzyć kodów, dlatego nie możemy pokazać ci ich ponownie. Aby kodów nie dało się odgadnąć, zapisujemy, kiedy i czy z powodzeniem próbowano wpisać kod odzyskiwania. Gdy logujesz się kodem odzyskiwania, wylogowujemy cię z pozostałych urządzeń, wyłączamy weryfikację dwuetapową i informujemy cię o tym e-mailem.

Jeśli utracisz zarówno telefon, jak i kody odzyskiwania, napisz na adres support@gloumi.lt. Na adres e-mail konta wyślemy kod do potwierdzenia prośby. Weryfikację dwuetapową wyłączamy nie wcześniej niż po 3 dniach, jeśli potwierdzisz prośbę także hasłem do konta, albo po 7 dniach, jeśli tego nie zrobisz; w tym czasie wysyłamy ostrzeżenia na adres e-mail konta, a prośbę można anulować. Następnie wylogowujemy wszystkie urządzenia. Hasła nie przechowujemy – zapisujemy jedynie, czy było poprawne.

Jeśli nie masz już dostępu do adresu e-mail konta, możemy go zmienić tylko wtedy, gdy potwierdzisz konto w inny, już z nim powiązany sposób: logując się przez powiązane konto Apple lub Google albo wpisując hasło do konta w aplikacji na urządzeniu zalogowanym na to konto od ponad 7 dni. Nowy adres zapisujemy dopiero po 7 dniach, w ciągu których ostrzegamy cię, korzystając ze wszystkich znanych nam danych kontaktowych, a prośbę można anulować; następnie wylogowujemy wszystkie urządzenia. W obu przypadkach nie prosimy o dokumenty tożsamości ani zdjęcia.

Żaden system nie jest całkowicie bezpieczny, dlatego zalecamy używanie unikalnego hasła.

16.Prywatność dzieci

Gloumi nie jest przeznaczona dla osób, które nie ukończyły 14 lat. Wiek 14 lat to ustalona na Litwie granica, od której dziecko może samodzielnie wyrazić zgodę w odniesieniu do usług społeczeństwa informacyjnego (art. 8 ust. 1 RODO). Podczas rejestracji prosimy o podanie daty urodzenia i nie tworzymy kont dla osób młodszych. Jeśli dowiemy się, że dane osoby w tym wieku zostały jednak zebrane, niezwłocznie je usuniemy. W niektórych innych państwach UE i EOG granica ta wynosi 15 lub 16 lat, dlatego użytkownikom, którzy nie ukończyli 16 lat i w przypadku których nie możemy ustalić, że mieszkają na Litwie, nie oferujemy tego, co opiera się na zgodzie, ani marketingu bezpośredniego: ustalania lokalizacji, „Nowości i ofert” ani przypomnień o ocenie wizyty. Litewską granicę wieku stosujemy tylko wtedy, gdy wszystkie posiadane przez nas sygnały – kraj podany w twoim profilu, region urządzenia i zweryfikowany numer telefonu – wskazują na Litwę; jeśli którykolwiek z nich wskazuje na inny kraj lub gdy ich nie ma, stosujemy granicę 16 lat. Jeśli okaże się, że mieszkasz poza Litwą i masz mniej niż 16 lat, wyłączamy te funkcje. Robimy to w celu wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c i art. 8 RODO). Do użytkowników, którzy nie ukończyli 16 lat, we wszystkich krajach stosujemy nadzór rodziców (zob. poniżej).

Klient w wieku 16–17 lat przed płatną wizytą lub zaliczką potwierdza w aplikacji, że ma zgodę rodziców lub opiekunów, a w przypadku klienta, który nie ukończył 16 lat, obowiązuje potwierdzenie rodziców lub opiekunów (zob. następny akapit); specjalista przed zabiegiem potwierdza, że się o tym upewnił. Potwierdzenia i ich czas przechowujemy wraz z zapisem wizyty, abyśmy w razie potrzeby mogli wykazać, że poproszono o zgodę i że została ona sprawdzona (prawnie uzasadniony interes).

Nadzór rodziców do 16 lat. Użytkownik, który nie ukończył 16 lat, podaje adres e-mail rodziców lub opiekunów; wysyłamy na niego kod potwierdzający, a rodzice lub opiekunowie po potwierdzeniu ustawiają kod PIN i mogą włączać lub wyłączać rezerwowanie wizyt, wiadomości, komentarze i opinie, reakcje, obserwowanie specjalistów, płatności w aplikacji i ustalanie lokalizacji (zob. sekcję Regulaminu „Konto i role”). Przetwarzamy adres e-mail rodziców lub opiekunów, kod potwierdzający i jego czas, skrót (hash) kodu PIN (samego kodu PIN nie przechowujemy), stan ustawień i historię ich zmian, a także czas, kiedy użytkownikowi wyświetlono przypomnienie o bezpieczeństwie w internecie. Celem jest sprawdzenie, że rodzice lub opiekunowie pozwalają na to dziecku, i posiadanie na to dowodu (art. 8 ust. 2 RODO; art. 2.8 Kodeksu cywilnego Republiki Litewskiej) – obowiązek prawny i prawnie uzasadniony interes (art. 6 ust. 1 lit. c i f RODO). Na adres rodziców lub opiekunów wysyłamy wyłącznie kod potwierdzający i powiadomienia o zmianach ustawień, a nie marketing; rodzice lub opiekunowie nie są użytkownikami Gloumi i nie mają dostępu do konta, ale mogą poprosić o usunięcie swojego adresu – wówczas pozwolenie zostaje wycofane. Dane te przechowujemy, dopóki istnieje konto; po jego usunięciu w archiwum zapisów zgód przez 3 lata pozostają jedynie czasy potwierdzenia i wycofania, stan ustawień i ich ostatnie zmiany wraz z zamaskowanym adresem rodziców lub opiekunów (pełnego adresu nie przechowujemy w archiwum, tylko jego wartość kontrolną do weryfikacji; zob. „Jak długo przechowujemy dane”).

Do kont użytkowników, którzy nie ukończyli 18 lat (Konto Junior), stosujemy dodatkowe zasady: innym użytkownikom są oni wyświetlani jako „Użytkownik Junior”, bez imienia i zdjęcia, nie można ich znaleźć w wyszukiwaniu, specjaliści, którzy nie mają z nimi powiązania, nie mogą do nich pisać ani ich oznaczać, a kanał nie jest dla nich dostosowywany na podstawie ich działań ani lokalizacji (zob. „Jakie dane zbieramy” oraz sekcję regulaminu korzystania „Konto i role”). O tym, które zasady mają zastosowanie, decydujemy na podstawie podanej daty urodzenia; nie sprawdzamy wieku na podstawie dokumentów, a rodzice lub opiekunowie nie mają dostępu do konta.

17.Pliki cookie i pamięć lokalna

Gloumi jest aplikacją, a nie stroną internetową, dlatego nie używa własnych plików cookie przeglądarki; jedynym wyjątkiem są niezbędne zapisy ochrony przed robotami Cloudflare Turnstile opisane poniżej. Strona internetowa gloumi.lt nie używa wobec odwiedzających własnych plików cookie ani narzędzi analitycznych; w formularzu pomocy w logowaniu wyświetla tę samą weryfikację Turnstile, a niezbędne pliki cookie logowania wykorzystuje jedynie portal administracyjny dla pracowników Gloumi. Część danych jest jednak przechowywana na samym urządzeniu i o tym musisz wiedzieć w równym stopniu.

• Sesja logowania: przechowywana w magazynie urządzenia (iOS Keychain, Android Keystore), szyfrowana za pomocą mechanizmów systemu operacyjnego. Jest potrzebna po to, by nie trzeba było logować się ponownie przy każdym otwarciu aplikacji.
• Pamięć podręczna treści: ostatni kanał, „Stories” i obrazy są przechowywane na urządzeniu, aby aplikacja otwierała się szybko i działała przy słabym połączeniu. Po wylogowaniu jest ona czyszczona.
• Ustawienia: język, wybór motywu i podobne preferencje.
• Weryfikacja robota: podczas rejestracji, logowania hasłem, odzyskiwania hasła lub prośby o nowy kod rejestracyjny weryfikacja Cloudflare Turnstile otwiera się w oknie przeglądarki wewnątrz aplikacji, w którym Cloudflare może zapisać własne niezbędne pliki cookie i zapisy ochrony przed robotami (challenges.cloudflare.com). Pozostają one na urządzeniu między weryfikacjami, aby weryfikacja działała i nie powtarzała się – bez nich nie działa, dlatego nie prosimy o zgodę na nie (art. 73 ust. 4 ustawy Republiki Litewskiej o łączności elektronicznej). Odczytuje je wyłącznie Cloudflare i wyłącznie na potrzeby weryfikacji; to, co otrzymuje, opisano w sekcji „Jakie dane zbieramy”.
• Wersje robocze i ostatnie działania: niewysłane wersje robocze postów, „Stories” i formularza specjalisty, ostatnio oglądani specjaliści, obejrzane „Stories” i jeszcze niewykorzystany kod zaproszenia – dzięki temu możesz wrócić do przerwanej czynności. Po wylogowaniu wersje robocze i lista ostatnio oglądanych specjalistów są czyszczone; oznaczenia obejrzanych „Stories” pozostają na urządzeniu, a kod zaproszenia – do czasu jego wykorzystania.
• Żaden z tych zapisów nie jest wykorzystywany do śledzenia ani reklamy; Gloumi nie przekazuje ich osobom trzecim, a zapisy Turnstile odczytuje wyłącznie Cloudflare. Po usunięciu aplikacji są one również usuwane.

18.Wiadomości marketingowe

Nowości i oferty wysyłamy tylko po uzyskaniu twojej zgody. Zgodę możesz wycofać w każdej chwili – w ustawieniach powiadomień aplikacji lub klikając link rezygnacji w e-mailu; nic innego na twoim koncie się przez to nie zmieni.

Po odbytej wizycie prosimy w aplikacji o ocenę wizyty i wystawienie opinii o specjaliście – jest to funkcja aplikacji, której nie można wyłączyć. Przypomnienie o tym wysyłamy powiadomieniem push, dopóki go nie wyłączysz – podczas rejestracji lub później w ustawieniach powiadomień („Przypomnienia o ocenie wizyty”); w każdym przypomnieniu wskazano, jak to zrobić. Użytkownikom, którzy nie ukończyli 16 lat, gdy nie możemy ustalić, że mieszkają na Litwie, takich przypomnień nie wysyłamy. Po trzeciej odbytej wizycie jeden raz prosimy o ocenę Gloumi w sklepie z aplikacjami; to okno wyświetla system operacyjny twojego urządzenia i nie jest to wiadomość marketingowa. Zaproszenia do ponownej rezerwacji wizyty – w tym przypomnienia, których termin ustalamy na podstawie twoich wcześniejszych wizyt – i oferty specjalistów wysyłamy tylko za twoją zgodą („Nowości i oferty”).

Niezależnie od marketingu wysyłamy wiadomości serwisowe – dotyczące wizyty, jej zmiany, płatności lub bezpieczeństwa, a specjaliście także przypomnienie o dokończeniu konfiguracji profilu (nie więcej niż kilka razy). Nie można z nich zrezygnować, ponieważ bez nich usługa by nie działała.

19.Naruszenia ochrony danych

Gdyby doszło do naruszenia ochrony danych osobowych, zgłosimy je Państwowej Inspekcji Ochrony Danych w ciągu 72 godzin od jego stwierdzenia. Jeśli naruszenie powodowałoby wysokie ryzyko dla twoich praw, powiadomimy także ciebie osobiście – jasno i niezwłocznie, wskazując jednocześnie, co warto zrobić samodzielnie.

20.Odwołanie wizyty i zwrot pieniędzy

Warunki odwołania wybiera specjalista i są one wyświetlane przed rezerwacją. Poniżej opisano, jak są stosowane; szczegółowo opisano to w sekcji Regulaminu „Rezerwacja i zaliczka”.

• W razie odwołania wizyty na co najmniej 24 godziny przed jej terminem kwota zapłacona w aplikacji jest zwracana w całości.
• W razie odwołania potwierdzonej wizyty na mniej niż 24 godziny przed jej terminem lub niestawienia się pobierana jest określona w warunkach odwołania specjalisty rekompensata za późne odwołanie (nie więcej niż 30% ceny wizyty i nie więcej niż zaliczka) – pokrywa ona czas zarezerwowany przez specjalistę, którego nie może on już sprzedać. Pozostała zablokowana kwota zostaje zwolniona.
• Jeśli wizytę odwoła specjalista lub Gloumi, kwota zapłacona w aplikacji jest zwracana w całości, niezależnie od terminu.
• Pieniądze są zwracane tą samą metodą, którą dokonano płatności. Zwrot lub zwolnienie blokady inicjujemy nie później niż w ciągu doby; to, jak długo potrwa, zanim środki trafią na twój rachunek, zależy od banku lub wydawcy karty.
• Jeśli płacisz na miejscu, w aplikacji jest blokowana i po wizycie pobierana tylko zaliczka (jeśli specjalista ją ustalił), a pozostałą kwotę płacisz specjaliście – kwestie jej zwrotu rozstrzyga się z nim.
• Gloumi nie świadczy usług z zakresu urody i nie rozstrzyga sporów dotyczących ich jakości; nasza odpowiedzialność ogranicza się do płatności dokonanej przez aplikację.

21.Zgłoszenia, że wizyta się nie odbyła, i spory dotyczące płatności kartą

Jeśli zgłosisz, że wizyta się nie odbyła, przechowujemy informacje, której wizyty dotyczy zgłoszenie, kto i kiedy je złożył, twoją wiadomość (jeśli została napisana), status sporu, decyzję i to, kiedy została podjęta. Jeśli zakwestionujesz płatność w banku, otrzymujemy od Stripe dane sporu (kwotę, przyczynę, status) oraz dane dotyczące anulowania związanego z nim przelewu.

Specjalista widzi, że dokonano zgłoszenia, oraz twoją wiadomość, ponieważ musi wiedzieć, dlaczego należna mu kwota nie została pobrana lub jest zwracana, i mieć możliwość złożenia wyjaśnień. W przypadku sporu dotyczącego płatności kartą możemy przekazać bankowi, za pośrednictwem Stripe, dane wizyty, korespondencji i płatności.

Dane te przetwarzamy, aby wstrzymać płatność, podjąć decyzję o zwrocie i zapobiegać oszustwom (wykonanie umowy i prawnie uzasadniony interes), a także do celów księgowych (obowiązek prawny). Przechowujemy je tak długo, jak jest to potrzebne do rozstrzygnięcia sporu, a następnie – tak jak inne zapisy płatności – do 10 lat, ponieważ w tym czasie mogą zostać zgłoszone roszczenia związane z płatnością.

22.Zgłoszenia treści i moderacja

Gdy zgłaszasz treść lub konto, przetwarzamy twoje zgłoszenie – przyczynę i wyjaśnienie, jeśli zostało podane, a w przypadku zgłoszenia nielegalnych treści – także twoje potwierdzenie, że informacje są dokładne i kompletne – oraz twoje konto (jeśli zgłaszasz w aplikacji) albo adres e-mail oraz imię i nazwisko, jeśli je podasz (jeśli piszesz e-mailem). Przetwarzamy także zgłoszone treści, dane konta ich autora i naszą decyzję. Po otrzymaniu zgłoszenia zachowujemy kopię tekstu zgłoszonych treści wraz z informacją o ich autorze i czasie utworzenia, a powiązanych z nimi zdjęć i filmów nie usuwamy, nawet jeśli autor usunie treści – abyśmy mogli rozpatrzyć zgłoszenie i ponownie przeanalizować zaskarżoną decyzję (gdy autor usunie całe konto, zdjęcia i filmy są usuwane, a kopia tekstu pozostaje). Kopię widzą tylko pracownicy Gloumi, każde jej wyświetlenie jest rejestrowane, a przechowujemy ją przez taki sam czas jak zgłoszenie (zob. „Jak długo przechowujemy dane”). Gdy specjalista oznaczy, że klient się nie stawił, a ten wystawił już opinię, system w imieniu specjalisty tworzy zgłoszenie dotyczące tej opinii, aby sprawdził ją człowiek. Zgłoszenia rozpatruje i decyzje podejmuje pracownik Gloumi – zgłoszeń nie oceniamy automatycznie i nie wykorzystujemy ich do kanału ani rekomendacji; automatycznie kontrolowane są tylko treści przed publikacją (zob. „Kontrola treści przed publikacją”). Jeśli treść może stanowić wykorzystywanie seksualne dzieci lub inne przestępstwo stwarzające zagrożenie dla życia lub bezpieczeństwa, zawiadamiamy o tym policję i przekazujemy jej tę treść oraz dane konta, z którego ją przesłano (art. 18 aktu o usługach cyfrowych, art. 17 ustawy Republiki Litewskiej o usługach społeczeństwa informacyjnego); takie treści przechowujemy pod zamknięciem tak długo, jak jest to potrzebne do dochodzenia, ale nie dłużej niż 12 miesięcy, chyba że policja poprosi o dłuższe przechowywanie.

Nie ujawniamy tożsamości zgłaszającego autorowi treści. Wyjątkiem jest sytuacja, gdy bez tego nie da się rozpatrzyć zgłoszenia (np. w przypadku naruszenia praw autorskich); wtedy informujemy cię o tym z wyprzedzeniem i ujawniamy tylko to, co niezbędne.

Gdy usuwamy treść lub ograniczamy konto, podajemy autorowi przyczynę, postanowienie Regulaminu oraz informację, czy decyzję podjęliśmy na podstawie zgłoszenia, czy z własnej inicjatywy; decyzję można zaskarżyć (zob. sekcję Regulaminu „Zgłaszanie nielegalnych treści i zaskarżanie decyzji”).

Podstawą jest obowiązek prawny (wymogi DSA) oraz prawnie uzasadniony interes polegający na zapewnieniu bezpiecznej platformy i przestrzegania Regulaminu (zob. sekcja 3). Możesz wnieść sprzeciw wobec tego przetwarzania, pisząc na adres privatumas@gloumi.lt, jednak zgłoszenia nielegalnych treści i decyzje w ich sprawie możemy przetwarzać nadal, gdy wymaga tego prawo lub istnieją ważne prawnie uzasadnione podstawy.

23.Język dokumentu

Niniejszy dokument został sporządzony w językach litewskim i angielskim, a także przetłumaczony na języki polski, łotewski, niemiecki, francuski, hiszpański i włoski. Jeśli teksty się różnią, pierwszeństwo ma tekst litewski.