Polityka prywatności

Obowiązuje od 16 października 2026 r.

Ta polityka dotyczy strony beautyaura.ai: zapisów na listę oczekujących i kodów poleceń. Korzystanie z aplikacji opisuje Polityka prywatności aplikacji, a wywiad do Planu Pielęgnacyjnego — informacja wyświetlana w formularzu na my.beautyaura.ai.

1. Administrator

Administratorem danych jest YAGNI.IO Sp. z o.o., Al. Grunwaldzka 413, 80-309 Gdańsk, NIP 5833282226, KRS 0000714375 („BeautyAura”, „my”). Kontakt w sprawach ochrony danych: rodo (at) beautyaura.ai. Kontakt ogólny: [email protected].

2. Lista oczekujących

Zbieramy: nazwę salonu, Twoje imię i nazwisko, adres e-mail, telefon, miasto, NIP salonu oraz kod polecenia, jeśli ktoś Cię polecił. Jeśli odpowiesz na pytanie, co Cię najbardziej interesuje, zapisujemy też odpowiedź. Do zgłoszenia zapisujemy także dane salonu z rejestru REGON: nazwę, numery REGON i KRS, formę prawną, rodzaj podmiotu, adres, kody PKD, daty rozpoczęcia, zawieszenia, wznowienia i zakończenia działalności, wykreślenia z rejestru i ogłoszenia upadłości, a także status VAT z białej listy. Gdy trafisz do nas z linku kampanii (np. kodu QR z ulotki albo posta), zapisujemy jego oznaczenie (parametry utm z adresu strony): z jakiego kanału i z której naszej strony przyszło zgłoszenie. Nie używamy do tego plików cookies ani pamięci przeglądarki.

Po co: żeby rozpatrzyć zgłoszenie, sprawdzić po NIP-ie w rejestrze REGON (GUS) i na białej liście podatników VAT (Ministerstwo Finansów), czy salon prowadzi zarejestrowaną działalność, skontaktować się z Tobą i założyć konto, gdy przyjdzie Twoja kolej. Każde zgłoszenie trafia jako powiadomienie na skrzynkę naszego zespołu. Wysyłamy Ci też jeden e-mail potwierdzający zapis.

Podstawa: działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Oznaczenie kampanii i odpowiedź o zainteresowaniach przetwarzamy w naszym prawnie uzasadnionym interesie, żeby wiedzieć, które kanały i strony docierają do salonów (art. 6 ust. 1 lit. f RODO). Pole wyboru w formularzu zapisu służy potwierdzeniu zapoznania się z tą polityką — nie jest zgodą na przetwarzanie danych.

Gdzie: w naszej bazie danych na serwerze w Niemczech (UE). Powiadomienie o zgłoszeniu, ze wszystkimi danymi ze zgłoszenia, trafia też na naszą skrzynkę pocztową w Namecheap, gdzie jest przechowywane w USA na podstawie standardowych klauzul umownych. Nie przekazujemy zgłoszeń zewnętrznym formularzom ani systemom CRM.

Jak długo: do założenia konta — wtedy dane przechodzą do konta i obowiązuje polityka prywatności aplikacji. Zgłoszenie, które nie zakończy się założeniem konta, usuwamy po 12 miesiącach. Możesz wypisać się wcześniej, pisząc na adres rodo (at) beautyaura.ai.

3. Kody poleceń

Po zapisie otrzymujesz własny kod polecenia. Jeśli ktoś założy konto z Twoim kodem, możesz otrzymać prowizję na zasadach programu poleceń.

Zbieramy: Twój kod, imię i nazwisko, e-mail oraz informację, kto zapisał się z Twoim kodem i ile wydał w BeautyAura.

Podstawa: umowa programu poleceń (art. 6 ust. 1 lit. b RODO); rozliczenia i dokumentacja podatkowa (art. 6 ust. 1 lit. c RODO).

Jak długo: przez czas uczestnictwa w programie, a dane potrzebne do rozliczenia wypłaconych prowizji — 5 lat od końca roku, w którym nastąpiła wypłata.

Osoba, która użyła Twojego kodu, widzi tylko sam kod. Nie pokazujemy jej Twoich danych kontaktowych.

4. Dane techniczne

Serwer i sieć Cloudflare automatycznie rejestrują adres IP i dane przeglądarki w logach w celu zapewnienia bezpieczeństwa i ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO). Logi serwera i logi techniczne są przechowywane tylko tak długo, jak jest to potrzebne do zapewnienia bezpieczeństwa i diagnostyki, a następnie są usuwane.

5. Pliki cookie

Strona nie używa plików cookie reklamowych ani analitycznych i nie prowadzi statystyk odwiedzin. Mogą pojawić się wyłącznie techniczne pliki niezbędne do działania i bezpieczeństwa strony (np. ochrona Cloudflare przed botami), które nie wymagają zgody.

6. Odbiorcy danych

Korzystamy z usług, które przetwarzają dane w naszym imieniu na podstawie umów powierzenia lub warunków przetwarzania danych dostawcy:

• Hostinger — serwer i baza danych, Niemcy (UE),
• Cloudflare — DNS, hosting strony, ochrona i sieć; globalna sieć brzegowa działa na podstawie umowy powierzenia Cloudflare i standardowych klauzul umownych,
• Plunk (usługa hostowana) — wysyłka e-maila potwierdzającego zapis i powiadomienia o zgłoszeniu do naszego zespołu; dane są przechowywane na serwerach Hetzner w Niemczech (UE), a doręczanie odbywa się przez AWS SES, globalnie i wyłącznie w tranzycie, na podstawie standardowych klauzul umownych,
• Namecheap — nasze skrzynki pocztowe i poczta webowa; wiadomości, które do nas wysyłasz, oraz powiadomienia o zgłoszeniach z listy oczekujących są przechowywane w USA na podstawie warunków przetwarzania danych Namecheap i standardowych klauzul umownych.

Dane mogą też zostać udostępnione organom publicznym, gdy wymaga tego prawo. Nie sprzedajemy danych i nie wykorzystujemy ich do celów reklamowych.

7. Kopie zapasowe

Kopie zapasowe bazy danych przechowujemy w magazynie Cloudflare R2 z jurysdykcją UE przez 14 dni, a następnie je usuwamy.

8. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (pkt 2 i 4). Napisz na adres rodo (at) beautyaura.ai — odpowiemy w ciągu 30 dni.

Możesz też wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Podanie danych na liście oczekujących jest dobrowolne, ale bez nich nie możemy rozpatrzyć zgłoszenia. Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany.

9. Zmiany

Każda wersja tej polityki wskazuje datę, od której obowiązuje. O istotnych zmianach poinformujemy na tej stronie, a osoby zapisane na listę oczekujących — także e-mailem.

Poprzednie wersje tej polityki są dostępne na żądanie: rodo (at) beautyaura.ai.