Regulamin i RODO.
W jednym miejscu.

Regulamin Serwisu Estebook

Niniejszy regulamin określa zasady korzystania z serwisu internetowego Estebook (dalej: „Serwis”). Korzystanie z Serwisu oznacza akceptację poniższych postanowień.

§1. Definicje

1. Administrator / Operator Serwisu – Damian Walaszczyk
   e-mail: help@estebook.pl, prowadzący Serwis Estebook.
2. Serwis – platforma Estebook udostępniająca funkcje techniczne wspierające pracę gabinetów oraz kontakt z klientami.
3. Gabinet – podmiot prowadzący działalność beauty, kosmetologiczną, usługową lub pokrewną, któremu Administrator udostępnia dostęp do Serwisu po spełnieniu warunków.
4. Klient – osoba korzystająca z Serwisu w związku z usługami świadczonymi przez gabinet.
5. Opiekun gabinetu – osoba uprawniona przez gabinet do obsługi konta gabinetu w Serwisie.
6. Treści użytkownika – dane, opisy, notatki, zdjęcia, dokumenty, ankiety, zgody i inne materiały wprowadzane do Serwisu przez gabinet, pracownika lub klienta.

§2. Yleiset tiedot

1. Serwis ma charakter narzędzia informatycznego (platformy technicznej) i nie jest usługą kosmetyczną, kosmetologiczną ani medyczną.
2. Korzystanie z Serwisu przez klientów gabinetów jest w obecnej wersji bezpłatne. Estebook nie pobiera płatności za wizytę w imieniu gabinetu i nie przechowuje środków klientów.
3. Dostęp gabinetów do Serwisu jest udzielany po spełnieniu warunków określonych przez Administratora (status DIAMOND).
4. Jeżeli w przyszłości pojawią się płatne pakiety lub usługi odpłatne, przed złożeniem zamówienia użytkownik otrzyma jasną informację o cenie, czasie trwania, sposobie rezygnacji oraz przycisk jednoznacznie wskazujący obowiązek zapłaty.
5. Administrator może rozwijać funkcje Serwisu, w tym dodawać, usuwać lub ograniczać funkcjonalności, z poszanowaniem praw nabytych użytkowników i obowiązujących przepisów.

§3. Palvelun laajuus

1. Palvelu voi mahdollistaa mm.: asiakaskorttien ylläpidon, käynti- ja hoistoraporttien hallinnan, kotihoitosuositukset ja tuotteet, käyntien suunnittelun, muistiinpanot, viestintätoiminnot sekä muita moduuleja, jotka ovat saatavilla statusten puitteissa.
2. Hallinnoija ei takaa, että jokainen toiminto on saatavilla joka hetki ja kaikilla laitteilla.

§4. Käyttöehdot ja turvallisuusperiaatteet

1. Käyttäjä sitoutuu käyttämään palvelua lain ja käyttöehtojen mukaisesti.
2. Palvelun toimintaa häiritsevät toimet ovat kiellettyjä, erityisesti: murtoyritykset, haavoittuvuuksien skannaus, suojausten kiertäminen, koodin injektointi, API:n väärinkäyttö, massadatan lataaminen, phishing.
3. Salonki on vastuussa siitä, että sen työntekijät/huoltajat käyttävät palvelua käyttöehtojen mukaisesti.

§5. Hallinnoijan oikeus purkaa yhteistyö ja estot

1. Administrator może ograniczyć, zawiesić lub zakończyć dostęp do Serwisu, jeżeli jest to uzasadnione naruszeniem Regulaminu, przepisów prawa, bezpieczeństwa Serwisu, ochroną danych, brakiem spełnienia warunków programu albo zakończeniem współpracy.
2. Jeżeli sytuacja nie wymaga natychmiastowej reakcji, Administrator informuje użytkownika o przyczynie ograniczenia oraz daje możliwość wyjaśnienia sprawy.
3. Natychmiastowa blokada może nastąpić w szczególności przy próbach włamania, obejścia zabezpieczeń, nadużyciach, działaniach na szkodę innych osób, naruszeniu RODO lub publikacji treści bezprawnych.
4. Ograniczenia są stosowane proporcjonalnie do naruszenia i nie wyłączają praw użytkownika wynikających z bezwzględnie obowiązujących przepisów.

§6. Statukset ja käyttöehdot salonille

1) Warunki podstawowe

1. Dostęp do Serwisu dla gabinetów uzależniony jest od spełnienia warunków kwalifikacyjnych określonych poniżej.
2. Status gabinetu nadawany jest na podstawie realizowanego obrotu handlowego w systemie WellU.

2) Status DIAMOND

1. Gabinet uzyskuje status DIAMOND po spełnieniu warunków:
   • ukończenie szkolenia wstępnego Larens Professional,
   • realizowanie obrotu na poziomie minimum 100 punktów miesięcznie.
2. Aby utrzymać status DIAMOND, gabinet musi realizować minimum 100 punktów miesięcznie.
3. Status DIAMOND daje dostęp do wszystkich funkcji Serwisu.
4. W przypadku niespełnienia warunku utrzymania statusu, Administrator ma prawo ograniczyć lub zablokować dostęp do Serwisu.

§7. Odpowiedzialność Administratora

1. Administrator odpowiada za prawidłowe utrzymanie techniczne Serwisu w zakresie, w jakim wynika to z obowiązujących przepisów i charakteru świadczonej usługi.
2. Administrator nie świadczy usług gabinetu i nie odpowiada za jakość, skuteczność, przebieg ani rezultaty zabiegów, zaleceń, diagnostyki, pielęgnacji lub sprzedaży realizowanych przez gabinet.
3. Gabinet odpowiada za treści, notatki, opisy, zdjęcia, dane, dokumentację i decyzje zawodowe wprowadzane do Serwisu przez gabinet lub jego personel.
4. Administrator nie odpowiada za przerwy lub szkody wynikające z przyczyn niezależnych, takich jak awarie infrastruktury zewnętrznej, działania osób trzecich, ataki, awarie operatorów, przerwy w dostawie internetu lub błędy urządzeń użytkownika.
5. Żadne postanowienie Regulaminu nie wyłącza ani nie ogranicza odpowiedzialności, której nie można wyłączyć lub ograniczyć zgodnie z obowiązującym prawem, w szczególności wobec konsumentów.

§8. Salonkiin liittyvät velvoitteet ja vastuu (mukaan lukien vahingonkorvaus)

1. Gabinet ponosi odpowiedzialność za usługi świadczone klientom oraz za zgodność tych usług z prawem, kwalifikacjami personelu, zasadami bezpieczeństwa i obowiązkami informacyjnymi.
2. Gabinet odpowiada za legalność przetwarzania danych klientów, w tym posiadanie właściwej podstawy prawnej, spełnienie obowiązku informacyjnego i realizację praw osób, których dane dotyczą.
3. Gabinet zobowiązuje się pokryć uzasadnione i udokumentowane koszty lub roszczenia wynikające z działań gabinetu lub jego personelu, treści wprowadzonych przez gabinet, reklamacji usług gabinetu albo naruszeń prawa przez gabinet, w zakresie dopuszczalnym przez obowiązujące przepisy.

§9. Teknisiä keskeytyksiä, ylläpito, varmuuskopiot

1. Hallinnoija voi suorittaa huoltotöitä ja rajoittaa pääsyä palveluun niiden aikana.
2. Hallinnoija voi käyttää varmuuskopioita ja suojaustoimenpiteitä, mutta ei takaa tietojen täydellistä palauttamista kaikissa tapauksissa.
3. Käyttäjän/salongin tulisi pitää omia kopioitaan tärkeistä tiedoista, jos se on tarpeen sen toiminnassa.

§10. Postanowienia końcowe

1. Administrator może zmienić Regulamin, w szczególności przy zmianie funkcji Serwisu, przepisów prawa, zasad bezpieczeństwa lub modelu współpracy.
2. Istotne zmiany Regulaminu będą publikowane w Serwisie, a jeżeli będzie to wymagane lub uzasadnione charakterem zmiany, użytkownik zostanie poproszony o ponowną akceptację.
3. Użytkownik może zgłaszać problemy techniczne, naruszenia praw, treści bezprawne, uwagi dotyczące dostępności cyfrowej lub pytania o dane osobowe przez adres kontaktowy wskazany w Serwisie.
4. Nieważność pojedynczego postanowienia nie wpływa na ważność pozostałych.
5. W sprawach nieuregulowanych zastosowanie mają przepisy prawa polskiego, z zastrzeżeniem bezwzględnie obowiązujących praw konsumenta.

---

Tietosuojakäytäntö (RODO) — Estebook

Tässä tietosuojakäytännössä selitetään henkilötietojen käsittelyyn liittyvät periaatteet palvelun käytön yhteydessä.

1. Palvelun ylläpitäjä

Serwis prowadzi: Damian Walaszczyk
e-mail: help@estebook.pl. W sprawach dotyczących Serwisu, prywatności lub realizacji praw z RODO można kontaktować się przez adres e-mail wskazany powyżej.

2. RODO-roolit (avainvastuiden jakaminen)

• Asiakastietojen osalta, joita salonki syöttää ja käyttää palveluiden toteuttamiseksi, salonki on tietojen rekisterinpitäjä (päättää tietojen käsittelyn tarkoituksista ja tavoista).
• Palvelun ylläpitäjä tarjoaa tekniset työkalut ja voi toimia käsittelijänä (ylläpidon, hostingin, tuen ja turvallisuuden osalta).
• Salonki työntekijät ja salonkihoitajat toimivat salonkin valtuutuksella.

3. Mitä tietoja voidaan käsitellä

• dane identyfikacyjne i kontaktowe, np. imię, nazwisko, e-mail, telefon, login, nazwa gabinetu, NIP, adres gabinetu lub dane pracownika,
• dane związane z rezerwacjami, wizytami, usługami, planami pielęgnacji, historią kontaktu i obsługą klienta,
• dane szczególnych kategorii, jeżeli zostaną wprowadzone przez klienta lub gabinet: informacje o stanie zdrowia, alergiach, przeciwwskazaniach, lekach, ciąży, ankietach medycznych, zdjęciach przed/po zabiegu, podpisach i zgodach,
• dane importowane przez gabinet, w tym dane z plików, zdjęć lub dokumentów przekazywanych do funkcji AI,
• dane techniczne i bezpieczeństwa, np. adres IP, User-Agent, identyfikatory sesji, tokeny logowania, logi zdarzeń, zgody cookie, daty akceptacji regulaminu,
• dane z formularzy kontaktowych lub webinarowych, np. imię, nazwisko, telefon, nazwa gabinetu, język, IP oraz data wysłania formularza.

4. Käsittelyn tarkoitukset ja oikeudelliset perusteet

• Realizacja usług gabinetu i prowadzenie dokumentacji klienta — podstawy i zakres określa gabinet jako Administrator danych; przy danych o zdrowiu podstawą może być m.in. wyraźna zgoda klienta lub inna podstawa przewidziana przez prawo.
• Założenie i obsługa konta użytkownika — wykonanie umowy lub działania przed jej zawarciem, art. 6 ust. 1 lit. b RODO.
• Utrzymanie i bezpieczeństwo Serwisu, w tym logi, przeciwdziałanie nadużyciom, diagnostyka, tokeny, historia akceptacji regulaminu — art. 6 ust. 1 lit. f RODO.
• Kontakt, formularze, webinar i obsługa zapytań — art. 6 ust. 1 lit. f RODO albo zgoda, jeśli formularz wyraźnie o nią prosi.
• Funkcje AI i import danych — przetwarzanie w celu odczytu, uporządkowania lub przygotowania danych przekazanych przez gabinet; gabinet odpowiada za to, aby przekazywać tylko dane, które ma prawo przetwarzać.
• Statystyka wizyt publicznych stron — wyłącznie po zgodzie użytkownika, w celu ulepszania Serwisu i mierzenia podstawowego zainteresowania stroną.
• Dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

5. Tietojen vastaanottajat

• gabinet, jego pracownicy, współpracownicy i opiekunowie — w zakresie obsługi klienta oraz usług gabinetu,
• Administrator Serwisu — w zakresie technicznego utrzymania, wsparcia, bezpieczeństwa, rozliczalności i rozwoju Serwisu,
• dostawcy infrastruktury IT, hostingu, poczty e-mail, usług push, kopii bezpieczeństwa i narzędzi technicznych — wyłącznie w zakresie niezbędnym do działania Serwisu,
• dostawcy narzędzi AI lub przetwarzania plików — tylko wtedy, gdy gabinet korzysta z takich funkcji i przekazuje dane do analizy,
• podmioty uprawnione na podstawie przepisów prawa, jeżeli zażądają danych zgodnie z właściwą procedurą.

6. Säilytysaika

• Dane konta gabinetu i pracowników są przechowywane przez okres korzystania z Serwisu, a następnie przez czas potrzebny do zabezpieczenia roszczeń, rozliczalności i obowiązków prawnych.
• Dane klientów, kart klienta, zgód, ankiet, zdjęć i historii wizyt są przechowywane zgodnie z decyzjami i obowiązkami gabinetu jako Administratora danych oraz przepisami właściwymi dla działalności gabinetu.
• Tokeny do zdalnego podpisu są jednorazowe i czasowe; nowe linki wygasają standardowo po 7 dniach, chyba że gabinet wygeneruje nowy link.
• Dane techniczne, logi, IP/User-Agent, historia akceptacji regulaminu i zgody cookie mogą być przechowywane przez okres niezbędny do bezpieczeństwa, rozliczalności i obrony przed nadużyciami, a następnie usuwane lub anonimizowane.
• Dane z formularzy kontaktowych i webinarowych są przechowywane przez okres potrzebny do obsługi zapytania, kontaktu i rozliczalności zgody.
• Kopie bezpieczeństwa mogą istnieć przez ograniczony cykl retencji właściwy dla infrastruktury technicznej.

7. Oikeudet, joiden tiedot ovat kyseessä

Henkilöllä, jonka tiedot ovat kyseessä, on RODO:sta johtuvat oikeudet (pääsy, oikaisu, poistaminen, rajoittaminen, vastustaminen, tietojen siirtäminen). Salonkin käsittelemien tietojen (asiakaskortit, vierailuhistoria, muistiinpanot) osalta on ensisijaisesti otettava yhteyttä salonkiin rekisterinpitäjänä.

Valitus voidaan tehdä Tietosuojavaltuutetulle (UODO).

8. Turvallisuus

Administrator Serwisu stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu, walidację żądań, ograniczanie nadużyć, bezpieczne cookie, tokeny jednorazowe oraz kopie bezpieczeństwa tam, gdzie są dostępne. W razie naruszenia ochrony danych Administrator podejmuje działania zgodne z RODO, w tym analizuje ryzyko, informuje właściwe podmioty i dokonuje zgłoszeń, jeżeli wymagają tego przepisy.

9. Vastuunrajoitukset tietojen alalla (RODO)

• Gabinet odpowiada za legalność pozyskania danych klientów, treści wprowadzane do Serwisu oraz spełnienie obowiązków informacyjnych wobec klientów w zakresie usług gabinetu.
• Administrator Serwisu odpowiada za techniczną warstwę Serwisu w zakresie wynikającym z roli Operatora i obowiązujących przepisów.
• Jeżeli klient chce zrealizować prawa dotyczące karty klienta, historii wizyt, ankiet, zdjęć lub notatek gabinetu, w pierwszej kolejności powinien skontaktować się z gabinetem jako Administratorem tych danych.

10. Pliki cookie

Serwis używa plików cookie niezbędnych do działania konta, sesji, bezpieczeństwa, zapamiętania języka i logowania. Publiczne strony mogą zapisywać dodatkową krótką statystykę wizyty wyłącznie po zgodzie użytkownika. Zgodę na statystyki można wycofać przez usunięcie plików cookie/localStorage w przeglądarce lub ponowne ustawienie preferencji w banerze, gdy zostanie wyświetlony.

11. Dostępność, zgłoszenia i zmiany Polityki Prywatności

Pytania dotyczące prywatności, zgłoszenia naruszeń, problemy z dostępnością cyfrową oraz zgłoszenia treści bezprawnych można kierować na adres kontaktowy Serwisu. Polityka prywatności może być aktualizowana; aktualna wersja jest zawsze dostępna w Serwisie.

---

Yhteystiedot

Palveluun liittyvissä asioissa voit kirjoittaa osoitteeseen: help@estebook.pl