Polityka prywatności Klubu Good Place

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w Klubie Good Place (dalej: Program), po co, jak je chronimy, jak długo je przechowujemy i jakie masz prawa. Realizuje obowiązek informacyjny z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Zasady Programu opisuje Regulamin.

1. Administrator danych

Administratorem Twoich danych osobowych jest GOOD PLACE Patrycja Kulig, ul. Nawojowska 352, 33-300 Nowy Sącz, NIP 7343531568, REGON 361420780 (dalej: Administrator, „my”).

W sprawach dotyczących danych osobowych możesz się z nami skontaktować:

• e-mailem: goodplace.ns@gmail.com,
• telefonicznie: +48 609 875 739,
• osobiście lub listownie: ul. Nawojowska 352, 33-300 Nowy Sącz.

Administrator nie wyznaczył inspektora ochrony danych – we wszystkich sprawach kontaktuj się bezpośrednio z nami.

2. Jakie dane przetwarzamy

Dane	Skąd je mamy
Numer telefonu	Podajesz go przy zakładaniu konta
Imię	Podajesz je przy zakładaniu konta (na Twoją prośbę poprawimy je w salonie)
Oświadczenie o ukończeniu 18 lat, data akceptacji i wersja Regulaminu	Składasz je przy zakładaniu konta
Informacja, kto Cię polecił, i Twój Kod polecający	Z Kodu polecającego użytego przy rejestracji; Twój kod tworzymy przy zakładaniu konta
Twoje Kupony i historia ich wykorzystania (data, rodzaj i wysokość rabatu) oraz liczba i daty Twoich wizyt, w tym Karta wizyt (wizyty zaliczone do Kuponu za wizyty)	Powstają podczas korzystania z Programu
Kod SMS do logowania (zapisany wyłącznie w postaci zaszyfrowanego skrótu) i godziny wysłania SMS-ów	Powstają, gdy logujesz się do Aplikacji
Adres IP	Przekazuje go Twoja przeglądarka przy każdym połączeniu

Nie zbieramy danych o Twoim zdrowiu ani o wykonanych zabiegach – te dane, jeśli je podajesz w salonie, opisuje ogólna polityka prywatności. Polecając salon znajomemu, nie przekazujesz nam jego danych – znajomy podaje je sam, zakładając konto.

3. Cele i podstawy przetwarzania

Cel	Podstawa prawna
Założenie i prowadzenie konta, wydawanie i Realizacja Kuponów, obsługa poleceń	art. 6 ust. 1 lit. b RODO – wykonanie umowy (Regulaminu)
Wysyłanie kodów SMS do logowania	art. 6 ust. 1 lit. b RODO – wykonanie umowy
Kontakt telefoniczny w sprawach Programu i umówionych wizyt (np. problem z Kuponem, zmiana terminu)	art. 6 ust. 1 lit. b RODO – wykonanie umowy
Rozpatrywanie reklamacji	art. 6 ust. 1 lit. b i c RODO – wykonanie umowy i obowiązek prawny
Zabezpieczenie Aplikacji i zapobieganie nadużyciom: limity prób logowania i wysyłek SMS, ochrona przed ponownym wydaniem Kuponu powitalnego temu samemu numerowi	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
Prowadzenie statystyk Programu (np. liczba Kuponów wykorzystanych w miesiącu – bez danych konkretnych osób)	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
Statystyki odwiedzin (Google Analytics) – tylko jeśli się zgodzisz	art. 6 ust. 1 lit. a RODO – zgoda

Nie wysyłamy Ci reklam SMS-em. SMS-y z Programu zawierają wyłącznie kody do logowania. Nie dzwonimy do Ciebie w celach reklamowych.

4. Czy musisz podać dane

Podanie numeru telefonu i imienia jest dobrowolne, ale bez nich nie można założyć konta i korzystać z Programu. Numer telefonu jest niezbędny do logowania kodem SMS; służy też do kontaktu w sprawach Programu i umówionych wizyt.

5. Jak przechowujemy i chronimy dane

• Aplikacja i dane działają w chmurze Microsoft Azure, w centrach danych na terenie Unii Europejskiej. Dane są przechowywane w szyfrowanej bazie danych (szyfrowanie po stronie dostawcy chmury), a połączenie z Aplikacją jest zawsze szyfrowane (HTTPS).
• Dostęp do danych ma wyłącznie Aplikacja na serwerze – Twoja przeglądarka nie łączy się bezpośrednio z bazą danych.
• Kodów SMS nie przechowujemy w postaci jawnej – zapisujemy tylko ich zaszyfrowany skrót. Kod jest ważny 5 minut i po 5 błędnych próbach przestaje działać.
• Twoje logowanie utrzymuje zaszyfrowany plik cookie. Po usunięciu konta zostajesz wylogowany na wszystkich urządzeniach.
• W panelu salonu Administrator widzi listę Klientów Programu, a przy każdym z nich: imię, numer telefonu, datę dołączenia, liczbę i daty wizyt, Kartę wizyt, Kupony, informację, kto go polecił i kogo on polecił. Panel jest dostępny wyłącznie dla Administratora po zalogowaniu.
• Inni Klienci nie widzą Twoich danych. Polecający widzi w Aplikacji jedynie liczbę swoich Udanych poleceń, bez danych osób poleconych.

6. Komu przekazujemy dane

Twoje dane otrzymują wyłącznie podmioty, które pomagają nam prowadzić Program i przetwarzają je na nasze polecenie, na podstawie umów powierzenia przetwarzania danych:

• Microsoft Ireland Operations Limited (Irlandia) – dostawca chmury Microsoft Azure, w której działa Aplikacja i przechowywane są dane;
• LINK Mobility Poland sp. z o.o. z siedzibą w Gliwicach (operator serwisu SMSAPI) – wysyłka SMS-ów z kodami logowania; otrzymuje wyłącznie Twój numer telefonu i treść SMS-a z kodem.

Jeśli zgodzisz się na statystyki odwiedzin, dane o korzystaniu z Aplikacji (bez numeru telefonu, imienia i Kuponów) otrzymuje Google Ireland Limited (Google Analytics) – szczegóły w ogólnej polityce prywatności.

Dane możemy udostępnić organom publicznym wyłącznie wtedy, gdy wymagają tego przepisy prawa. Nie sprzedajemy danych i nie przekazujemy ich nikomu w celach marketingowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane Programu przechowujemy na terenie Unii Europejskiej. Microsoft może w wyjątkowych sytuacjach (np. wsparcie techniczne, zapewnienie bezpieczeństwa) uzyskać dostęp do danych spoza Europejskiego Obszaru Gospodarczego, w tym ze Stanów Zjednoczonych; podobnie Google przy statystykach odwiedzin, jeśli się na nie zgodzisz. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię tych zabezpieczeń możesz otrzymać, kontaktując się z nami.

8. Jak długo przechowujemy dane

Dane	Okres
Dane konta (numer telefonu, imię, oświadczenia, Kod polecający), Kupony, liczba i daty wizyt	Do usunięcia konta – przez Ciebie albo przez nas (np. przy zakończeniu Programu)
Historia wykorzystania Kuponów i Odrzuceń poleceń	Do usunięcia konta; po usunięciu konta zostaje w formie anonimowej (bez imienia, numeru telefonu i powiązania z kontem) – jako statystyka
Informacja, że numer telefonu miał już konto (zaszyfrowany skrót numeru, z którego nie da się odczytać numeru; bez imienia i innych danych)	Przez czas trwania Programu – także po usunięciu konta, żeby Kupon powitalny i Kupon dla poleconego nie były wydawane temu samemu numerowi ponownie
Kod SMS (skrót) i godziny wysłania SMS-ów	Około 24 godzin od ostatniego SMS-a – usuwane automatycznie, także gdy konto nie zostało założone
Adres IP w limicie prób wysłania kodu	Do 1 godziny, wyłącznie w pamięci serwera
Adres IP w logach serwera	Zgodnie z ogólną polityką prywatności (do 90 dni)
Liczniki Programu (np. liczba rejestracji i Realizacji w miesiącu)	Bez danych osobowych – przez czas trwania Programu
Dane związane z reklamacją lub roszczeniem	Do zakończenia sprawy i upływu okresu przedawnienia roszczeń

9. Usunięcie konta

Konto możesz usunąć w każdej chwili samodzielnie: Ustawienia → Usuń konto. Możesz też poprosić nas o to e-mailem lub w salonie.

Po usunięciu konta od razu:

• usuwamy Twój numer telefonu, imię, Kod polecający, wszystkie Kupony, liczbę wizyt, Kartę wizyt i dane logowania – znikasz też z listy Klientów w panelu salonu,
• w historii Realizacji usuwamy Twoje imię, końcówkę numeru i powiązanie z kontem (zostaje anonimowy wpis: data, rodzaj i wysokość rabatu),
• osoby, które poleciłeś, nie widzą żadnej zmiany – zachowują swoje Kupony, ale za ich późniejsze wizyty nie otrzymasz już Kuponu za polecenie,
• zostajesz wylogowany na wszystkich urządzeniach.

Zostaje jedynie zaszyfrowany skrót numeru telefonu (punkt 8), dzięki któremu po ponownym założeniu konta na ten sam numer nie wydajemy drugi raz Kuponu powitalnego ani Kuponu dla poleconego. Ze skrótu nie da się odczytać numeru.

10. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych (imię poprawimy na Twoją prośbę – przy wizycie albo e-mailem),
• usunięcia danych – samodzielnie w Aplikacji (punkt 9) albo na prośbę,
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzamy na podstawie umowy – otrzymasz je w powszechnie używanym formacie elektronicznym,
• sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO),
• wycofania zgody na statystyki odwiedzin w każdej chwili („Ustawienia plików cookie” w Ustawieniach Aplikacji) – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać z praw, skontaktuj się z nami (punkt 1). Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić Cię o potwierdzenie, że jesteś właścicielem numeru telefonu konta (np. kodem SMS lub przy wizycie).

11. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczne limity prób logowania i wysyłek SMS służą wyłącznie bezpieczeństwu i działają tymczasowo. Kupony są wydawane według stałych zasad Regulaminu, takich samych dla wszystkich.

12. Pliki cookie i pamięć urządzenia

Niezbędne do działania Aplikacji – nie wymagają zgody (art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej):

Nazwa	Do czego służy	Jak długo
klub_auth (plik cookie)	Utrzymuje Twoje zalogowanie (zaszyfrowany)	Do 180 dni od ostatniego użycia Aplikacji albo do wylogowania
klub_login (plik cookie)	Pamięta numer telefonu między wpisaniem numeru a kodem SMS (zaszyfrowany)	15 minut
klub_preview (plik cookie)	Tylko w wersji testowej Aplikacji – dostęp przed publicznym startem	30 dni
.AspNetCore.Antiforgery… (plik cookie)	Chroni formularze przed podszyciem się pod Ciebie	Do zamknięcia przeglądarki
Pamięć podręczna aplikacji (service worker)	Pozwala zainstalować Aplikację i szybciej ją wczytywać; zawiera wyłącznie pliki wyglądu, bez Twoich danych	Do odinstalowania Aplikacji lub wyczyszczenia danych witryny
analytics-consent (pamięć przeglądarki – localStorage)	Zapamiętuje Twój wybór w sprawie statystyk odwiedzin	Do wyczyszczenia danych witryny

Za Twoją zgodą (wyrażoną w okienku przy pierwszej wizycie – wspólnym dla strony goodplacens.com i Aplikacji) używamy Google Analytics do statystyk odwiedzin. Szczegóły, w tym pliki cookie Google Analytics, opisuje ogólna polityka prywatności. Zgodę możesz w każdej chwili wycofać w Ustawieniach Aplikacji („Ustawienia plików cookie”). Do Google Analytics nie trafiają Twój numer telefonu, imię ani Kupony.

Nie używamy plików cookie reklamowych. Niezbędne pliki możesz usunąć w ustawieniach przeglądarki – wtedy zostaniesz wylogowany.

13. Zmiany polityki

O zmianach tej polityki poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna pod adresem https://goodplacens.com/klub/prywatnosc.

Obowiązuje od 6 listopada 2026 r.