Polityka prywatności

1. Zbieranie danych

Administratorem danych osobowych jest operator platformy Mavify. Zbieramy następujące kategorie danych:

• Dane identyfikacyjne (imię, nazwisko, zdjęcie profilowe)
• Dane kontaktowe (adres e-mail, numer telefonu)
• Dane transakcyjne (historia płatności; pełne dane karty przetwarzane są wyłącznie przez operatora płatności)
• Dane techniczne i o korzystaniu z serwisu (adres IP, typ przeglądarki, historia rezerwacji)

2. Cel przetwarzania danych

Twoje dane przetwarzamy w celu: realizacji usług (rezerwacje, płatności), komunikacji związanej z korzystaniem z platformy, zapewnienia bezpieczeństwa konta, doskonalenia naszych usług oraz, za Twoją zgodą, w celach marketingowych. Podstawą przetwarzania jest odpowiednio wykonanie umowy, obowiązek prawny, nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa, ograniczaniu nadużyć i mierzeniu zagregowanej skuteczności stron oraz Twoja zgoda tam, gdzie jest wymagana.

3. Udostępnianie danych

Platforma Mavify składa się z dwóch aplikacji: mavify.io (dla klientów szukających specjalistów) oraz pro.mavify.io (panel dla specjalistów). Twoje dane możemy udostępniać: specjalistom, u których dokonujesz rezerwacji lub zakupu (dotyczy klientów korzystających z mavify.io), klientom, którzy dokonują rezerwacji u Ciebie (dotyczy specjalistów korzystających z pro.mavify.io), operatorom płatności (Stripe, Mollie), dostawcom infrastruktury (Vercel, Supabase), a po odpowiedniej zgodzie także Google, Meta i przeglądarkowym funkcjom Sentry. Ograniczona diagnostyka błędów server/edge przez Sentry jest opisana osobno poniżej. Dane udostępniamy też organom państwowym, gdy wymagają tego przepisy prawa.

4. Pliki cookies

Używamy plików cookies niezbędnych do działania serwisu oraz, za Twoją zgodą, cookies analitycznych i marketingowych. Niezależnie od zgody na cookies zapisujemy dzienne, zbiorcze liczniki odwiedzin i kliknięć. W celu ograniczania duplikatów i nadużyć adres IP jest chwilowo przetwarzany na serwerze wyłącznie do utworzenia jednokierunkowego skrótu HMAC; surowego adresu IP, user-agenta, referrera, parametrów UTM, identyfikatora sesji ani użytkownika nie zapisujemy w tym systemie metryk. Szczegółowe informacje o cookies znajdziesz w naszej Polityce cookies.

5. Analityka produktu i cykl życia konta

Dla zalogowanych kont zapisujemy zdarzenia związane z aktywacją funkcji, etapami cyklu życia konta oraz subskrypcją. Służą one do analizy działania i optymalizacji produktu, są powiązane z kontem i przechowywane maksymalnie przez 24 miesiące. Wszystkie te zdarzenia usuwamy wcześniej przy usunięciu konta. Dokumenty księgowe i historia płatności stanowią osobny zbiór i mogą być przechowywane dłużej, gdy wymagają tego przepisy. To przetwarzanie jest odrębne od zgody na cookies oraz od zgody na otrzymywanie komunikacji marketingowej.

6. Pomiar konwersji reklamowych po stronie serwera

Jeżeli specjalista wyrazi zgodę na marketingowe cookies, zapisujemy przy jego koncie wersję i czas tej zgody. Przy aktywacji konta lub rozpoczęciu płatnej subskrypcji możemy następnie przekazać zdarzenie do Google Data Manager API i Meta Conversions API. Do dopasowania adres e-mail konta jest normalizowany i hashowany SHA-256 bezpośrednio przed wysłaniem; surowy e-mail ani jego hash nie są zapisywane w kolejce. Przekazujemy stabilny identyfikator zdarzenia, jego czas oraz, dla potwierdzonej płatności, kwotę netto w PLN. Hash jest daną pseudonimową, a nie anonimową. Zgodę sprawdzamy ponownie przed wysłaniem, a jej cofnięcie anuluje niewysłane zdarzenia.

7. Diagnostyka błędów po stronie serwera

Jeżeli integracja jest włączona, używamy Sentry do ograniczonej diagnostyki błędów server/edge na podstawie naszego prawnie uzasadnionego interesu w zapewnianiu bezpieczeństwa i niezawodności usługi. Nie jest to mechanizm oparty na cookies. Wyłączamy domyślne przesyłanie danych PII, a przed wysłaniem usuwamy adres IP, cookies oraz wrażliwe nagłówki uwierzytelniające. Przeglądarkowy Sentry i Session Replay uruchamiamy odrębnie, wyłącznie po zgodzie analitycznej.

8. Bezpieczeństwo danych

Stosujemy nowoczesne środki techniczne i organizacyjne chroniące Twoje dane: szyfrowanie SSL/TLS, bezpieczne przechowywanie haseł, dwuetapową weryfikację dla specjalistów oraz regularne audyty bezpieczeństwa.

Zgłoszenia wiadomości i moderacja

Przed wysłaniem zgłoszenia pokazujemy podgląd danych udostępnianych uprawnionemu moderatorowi: zgłoszoną wiadomość wraz z maksymalnie 5 wiadomościami przed nią i 5 po niej albo całą zgłoszoną rozmowę. Kopia obejmuje wiadomości istniejące w chwili utworzenia podglądu; późniejsze wiadomości nie są dołączane. Zapisujemy też powód i opis zgłoszenia oraz dane identyfikujące jego uczestników, nadawców i czas wiadomości. Dane te przetwarzamy w celu rozpatrzenia zgłoszenia i ograniczania nadużyć. Dostęp moderatora do dowodów jest ograniczony uprawnieniami, a każdy odczyt jest rejestrowany. Wiadomości i dowody są szyfrowane po stronie serwera; nie jest to szyfrowanie end-to-end. Uprawniony moderator może odczytać treść objętą zgłoszeniem.

9. Twoje prawa (RODO)

Zgodnie z Rozporządzeniem RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych i uzyskania ich kopii
• Prawo do sprostowania nieprawidłowych danych
• Prawo do usunięcia danych (prawo do bycia zapomnianym)
• Prawo do przeniesienia danych do innego administratora
• Prawo do sprzeciwu wobec przetwarzania danych

10. Prawa CCPA (Kalifornia)

Mieszkańcy Kalifornii mają prawo do informacji o zbieranych danych, żądania ich usunięcia oraz rezygnacji ze sprzedaży danych osobowych. Mavify nie sprzedaje danych osobowych.

11. Okres przechowywania

Dane przechowujemy przez okres korzystania z konta oraz przez czas wymagany przepisami prawa (np. dane finansowe przez 5 lat). Po usunięciu konta dane są anonimizowane lub usuwane w ciągu 30 dni. Wszystkie powiązane z kontem zdarzenia aktywacji, cyklu życia i subskrypcji oraz techniczne statusy wysyłki konwersji przechowujemy maksymalnie przez 24 miesiące i usuwamy przy usunięciu konta. Niewysłane konwersje wygasają wcześniej zgodnie z oknem dostawcy (do 7 dni dla Meta i do 63 dni dla dopasowania Google na podstawie danych użytkownika). Osobno przechowywane dokumenty księgowe i historia płatności pozostają przez okres wymagany prawem. Zagregowane liczniki marketingowe przechowujemy przez 2 lata. Skróty HMAC służące do deduplikacji wygasają po 5 minutach i są usuwane podczas cogodzinnego czyszczenia, a techniczne skróty używane do ograniczania spamu są usuwane po 48 godzinach bezczynności. Wyjątkiem od usunięcia danych po zamknięciu konta są dowody zgłoszeń i rejestry odczytów moderatora: przechowujemy je do zamknięcia zgłoszenia i przez 90 dni po jego zamknięciu, także po usunięciu konta lub rozmowy. Po tym okresie są usuwane.

12. Zmiany polityki

O istotnych zmianach w polityce prywatności poinformujemy Cię e-mailem z co najmniej 14-dniowym wyprzedzeniem.

13. Kontakt w sprawach RODO

W sprawach dotyczących ochrony danych osobowych oraz realizacji Twoich praw, prosimy o kontakt: privacy@mavify.io