Polityka Prywatności SilkCRM

Cel: zawarcie i wykonanie Umowy, obsługa konta, kontakt, fakturowanie, zapewnienie bezpieczeństwa.

• Imię i nazwisko, firma, adres, NIP — dane do umowy i faktury
• Adres e-mail, numer telefonu — komunikacja, logowanie
• Dane logowania (hash hasła, tokeny sesji) — bezpieczeństwo konta
• Dane o płatnościach (nr transakcji, kwota) — rozliczenia (dane kart obsługuje wyłącznie Stripe)
• Logi aktywności, adres IP — bezpieczeństwo, diagnostyka

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), lit. c (obowiązki prawne), lit. f (uzasadniony interes — bezpieczeństwo).

Okres przechowywania: przez czas trwania Umowy, a następnie do upływu okresu przedawnienia roszczeń (do 3 lat) oraz obowiązków podatkowych (do 5 lat po zakończeniu roku podatkowego).

Usługobiorca (salon beauty) jest administratorem danych swoich klientów końcowych. SilkCRM przetwarza te dane wyłącznie jako podmiot przetwarzający (procesor) na podstawie umowy powierzenia przetwarzania danych (DPA), zgodnie z udokumentowanymi poleceniami Usługobiorcy.

Kategorie danych klientów końcowych obsługiwane przez Usługę:

• Imię i nazwisko, numer telefonu, adres e-mail
• Historia wizyt, historia zakupów, notatki specjalisty
• Preferencje usług, dane do programu lojalnościowego
• Dane o kartach podarunkowych i saldzie konta klienckiego
• Dane szczególnej kategorii (art. 9 RODO) — informacje o zdrowiu istotne dla bezpieczeństwa zabiegu (alergie, przeciwwskazania, dolegliwości, dokumentacja zabiegowa). Są przetwarzane wyłącznie wtedy, gdy salon (administrator) je wprowadzi, na podstawie wyraźnej zgody klienta (art. 9 ust. 2 lit. a RODO) lub innej przesłanki przewidzianej przez salon. Usługa traktuje te dane z podwyższoną ochroną: nie są przekazywane do modeli AI, są wyłączone z logów diagnostycznych, a nagrania sesji w panelu są maskowane.

Podstawa prawna po stronie Usługobiorcy: zgoda, wykonanie umowy lub uzasadniony interes — zgodnie z polityką prywatności danego salonu. Dla danych szczególnej kategorii (zdrowie) — wyraźna zgoda klienta (art. 9 ust. 2 lit. a RODO).

Okres przechowywania: do rozwiązania Umowy z Usługobiorcą lub do chwili usunięcia danych przez Usługobiorcę, a po rozwiązaniu Umowy — nie dłużej niż 30 dni (czas na eksport danych).

Jeżeli wyraziłeś(-aś) zgodę na komunikację marketingową, przetwarzamy Twój adres e-mail w celu przesyłania newslettera, informacji o nowościach i promocjach.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w każdej chwili, klikając link „Wypisz się" w wiadomości lub pisząc na kontakt@silkcrm.net.

Okres przechowywania: do wycofania zgody lub do likwidacji Konta.

Serwis https://silkcrm.net używa plików cookies i podobnych technologii w celach:

• Niezbędnych — utrzymanie sesji, bezpieczeństwo (brak możliwości rezygnacji).
• Funkcjonalnych — zapamiętanie preferencji interfejsu.
• Analitycznych — anonimowe statystyki odwiedzin.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo i poprawa Usługi) dla cookies niezbędnych; zgoda dla pozostałych kategorii.

Ustawienia cookies możesz zmienić w przeglądarce lub w panelu preferencji cookies dostępnym na stronie.

Ulepszamy nasze produkty oraz działania reklamowe, korzystając z usługi Microsoft Clarity w celu analizy sposobu, w jaki korzystasz z naszej strony internetowej. Korzystając z naszej strony, wyrażasz zgodę na to, abyśmy my oraz firma Microsoft mogli zbierać i wykorzystywać te dane. Więcej szczegółów znajdziesz w niniejszej Polityce Prywatności.

Współpracujemy z Microsoft Clarity oraz Microsoft Advertising w celu rejestrowania sposobu, w jaki użytkownicy korzystają z naszej strony i wchodzą z nią w interakcję — poprzez metryki behawioralne, mapy ciepła (heatmaps) oraz odtwarzanie sesji (session replay) — aby ulepszać oraz promować nasze produkty i usługi. Dane o korzystaniu ze strony są zbierane z wykorzystaniem plików cookies własnych oraz podmiotów trzecich, a także innych technologii śledzących, w celu określenia popularności produktów/usług oraz aktywności online. Dodatkowo wykorzystujemy te informacje do optymalizacji strony, celów związanych z bezpieczeństwem i przeciwdziałaniem oszustwom oraz do reklamy. Więcej informacji o tym, jak Microsoft zbiera i wykorzystuje Twoje dane, znajdziesz w Oświadczeniu o ochronie prywatności firmy Microsoft.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w panelu preferencji cookies) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes — poprawa Usługi, bezpieczeństwo i marketing). Zgodę możesz w każdej chwili wycofać w panelu preferencji cookies.

SilkCRM udostępnia funkcje oparte na modelach językowych (asystent AI, rekomendacje usług, generowanie treści marketingowych) działające na platformie Google Cloud Vertex AI (model Gemini), w regionie europejskim (europe-west1, obszar EOG).

• Anonimizacja danych klientów końcowych: dane osobowe klientek salonów (imię, nazwisko, telefon, e-mail) nigdy nie są przekazywane do modelu AI. Przed wysłaniem do Vertex AI identyfikatory są zastępowane anonimowymi tokenami (format cli_xxxxxxxx). Powiązanie tokenu z konkretną osobą odbywa się wyłącznie lokalnie w aplikacji Usługobiorcy.
• Historia czatu (retencja 30 dni): historia rozmów z asystentem AI jest przechowywana na serwerze w sposób zaszyfrowany (szyfrowanie w spoczynku) przez okres do 30 dni, po czym jest automatycznie i trwale usuwana. Przechowywanie to stanowi środek bezpieczeństwa służący diagnostyce technicznej oraz ochronie przed niewłaściwym wykorzystaniem czatu (nadużyciami). Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo Usługi).
• Ograniczona retencja po stronie Google: wyłączono pamięć podręczną zapytań po stronie Google (brak cache promptów). Zapytania mogą podlegać monitorowaniu pod kątem nadużyć (abuse monitoring) z retencją do 30 dni i dostępem personelu Google wyłącznie w przypadku podejrzenia nadużycia — jednak ze względu na anonimizację opisaną wyżej zapytania te nie zawierają danych osobowych klientek (jedynie tokeny cli_).
• Brak treningu modeli: dane przekazywane do Vertex AI nie są wykorzystywane do trenowania ani ulepszania modeli Google.