Pravidlá a GDPR.
Na jednom mieste.

Pravidlá Služby Estebook

Tieto pravidlá určujú podmienky používania internetovej služby Estebook (ďalej len „Služba”). Používanie Služby znamená akceptáciu nižšie uvedených ustanovení.

§1. Definície

1. Administrator / Operator Serwisu – Damian Walaszczyk
   e-mail: help@estebook.pl, prowadzący Serwis Estebook.
2. Serwis – platforma Estebook udostępniająca funkcje techniczne wspierające pracę gabinetów oraz kontakt z klientami.
3. Gabinet – podmiot prowadzący działalność beauty, kosmetologiczną, usługową lub pokrewną, któremu Administrator udostępnia dostęp do Serwisu po spełnieniu warunków.
4. Klient – osoba korzystająca z Serwisu w związku z usługami świadczonymi przez gabinet.
5. Opiekun gabinetu – osoba uprawniona przez gabinet do obsługi konta gabinetu w Serwisie.
6. Treści użytkownika – dane, opisy, notatki, zdjęcia, dokumenty, ankiety, zgody i inne materiały wprowadzane do Serwisu przez gabinet, pracownika lub klienta.

§2. Všeobecné informácie

1. Serwis ma charakter narzędzia informatycznego (platformy technicznej) i nie jest usługą kosmetyczną, kosmetologiczną ani medyczną.
2. Korzystanie z Serwisu przez klientów gabinetów jest w obecnej wersji bezpłatne. Estebook nie pobiera płatności za wizytę w imieniu gabinetu i nie przechowuje środków klientów.
3. Dostęp gabinetów do Serwisu jest udzielany po spełnieniu warunków określonych przez Administratora (status DIAMOND).
4. Jeżeli w przyszłości pojawią się płatne pakiety lub usługi odpłatne, przed złożeniem zamówienia użytkownik otrzyma jasną informację o cenie, czasie trwania, sposobie rezygnacji oraz przycisk jednoznacznie wskazujący obowiązek zapłaty.
5. Administrator może rozwijać funkcje Serwisu, w tym dodawać, usuwać lub ograniczać funkcjonalności, z poszanowaniem praw nabytych użytkowników i obowiązujących przepisów.

§3. Rozsah služieb Služby

1. Služba môže umožniť napríklad: vedenie kariet zákazníkov, históriu návštev a procedúr, odporúčania domácej starostlivosti a produktov, plánovanie návštev, poznámky, komunikačné funkcie a iné moduly poskytované v rámci statusov.
2. Správca nezaručuje dostupnosť každej funkcie v každom čase a na každom zariadení.

§4. Podmienky používania a zásady bezpečnosti

1. Používateľ sa zaväzuje používať Službu v súlade so zákonom a Pravidlami.
2. Zakázané sú činnosti, ktoré môžu narušiť fungovanie Služby, najmä: pokusy o hackovanie, skenovanie zraniteľností, obchádzanie zabezpečení, injektovanie kódu, zneužívanie API, hromadné sťahovanie údajov, phishing.
3. Salón zodpovedá za zabezpečenie, aby jeho zamestnanci/správcovia používali Službu v súlade s Pravidlami.

§5. Právo správcu na ukončenie spolupráce a blokácie

1. Administrator może ograniczyć, zawiesić lub zakończyć dostęp do Serwisu, jeżeli jest to uzasadnione naruszeniem Regulaminu, przepisów prawa, bezpieczeństwa Serwisu, ochroną danych, brakiem spełnienia warunków programu albo zakończeniem współpracy.
2. Jeżeli sytuacja nie wymaga natychmiastowej reakcji, Administrator informuje użytkownika o przyczynie ograniczenia oraz daje możliwość wyjaśnienia sprawy.
3. Natychmiastowa blokada może nastąpić w szczególności przy próbach włamania, obejścia zabezpieczeń, nadużyciach, działaniach na szkodę innych osób, naruszeniu RODO lub publikacji treści bezprawnych.
4. Ograniczenia są stosowane proporcjonalnie do naruszenia i nie wyłączają praw użytkownika wynikających z bezwzględnie obowiązujących przepisów.

§6. Statusy a podmienky používania salónu

1) Warunki podstawowe

1. Dostęp do Serwisu dla gabinetów uzależniony jest od spełnienia warunków kwalifikacyjnych określonych poniżej.
2. Status gabinetu nadawany jest na podstawie realizowanego obrotu handlowego w systemie WellU.

2) Status DIAMOND

1. Gabinet uzyskuje status DIAMOND po spełnieniu warunków:
   • ukończenie szkolenia wstępnego Larens Professional,
   • realizowanie obrotu na poziomie minimum 100 punktów miesięcznie.
2. Aby utrzymać status DIAMOND, gabinet musi realizować minimum 100 punktów miesięcznie.
3. Status DIAMOND daje dostęp do wszystkich funkcji Serwisu.
4. W przypadku niespełnienia warunku utrzymania statusu, Administrator ma prawo ograniczyć lub zablokować dostęp do Serwisu.

§7. Odpowiedzialność Administratora

1. Administrator odpowiada za prawidłowe utrzymanie techniczne Serwisu w zakresie, w jakim wynika to z obowiązujących przepisów i charakteru świadczonej usługi.
2. Administrator nie świadczy usług gabinetu i nie odpowiada za jakość, skuteczność, przebieg ani rezultaty zabiegów, zaleceń, diagnostyki, pielęgnacji lub sprzedaży realizowanych przez gabinet.
3. Gabinet odpowiada za treści, notatki, opisy, zdjęcia, dane, dokumentację i decyzje zawodowe wprowadzane do Serwisu przez gabinet lub jego personel.
4. Administrator nie odpowiada za przerwy lub szkody wynikające z przyczyn niezależnych, takich jak awarie infrastruktury zewnętrznej, działania osób trzecich, ataki, awarie operatorów, przerwy w dostawie internetu lub błędy urządzeń użytkownika.
5. Żadne postanowienie Regulaminu nie wyłącza ani nie ogranicza odpowiedzialności, której nie można wyłączyć lub ograniczyć zgodnie z obowiązującym prawem, w szczególności wobec konsumentów.

§8. Povinnosti a zodpovednosť salónu (vrátane odškodnenia)

1. Gabinet ponosi odpowiedzialność za usługi świadczone klientom oraz za zgodność tych usług z prawem, kwalifikacjami personelu, zasadami bezpieczeństwa i obowiązkami informacyjnymi.
2. Gabinet odpowiada za legalność przetwarzania danych klientów, w tym posiadanie właściwej podstawy prawnej, spełnienie obowiązku informacyjnego i realizację praw osób, których dane dotyczą.
3. Gabinet zobowiązuje się pokryć uzasadnione i udokumentowane koszty lub roszczenia wynikające z działań gabinetu lub jego personelu, treści wprowadzonych przez gabinet, reklamacji usług gabinetu albo naruszeń prawa przez gabinet, w zakresie dopuszczalnym przez obowiązujące przepisy.

§9. Technické prestoje, údržba, zálohy

1. Správca môže vykonávať servisné práce a počas nich obmedziť prístup k Službe.
2. Správca môže používať zálohy a ochranné opatrenia, avšak nezaručuje úplné obnovenie údajov v každom prípade.
3. Používateľ/Salón by mal udržiavať vlastné kópie kľúčových údajov, ak to vyžaduje jeho činnosť.

§10. Záverečné ustanovenia

1. Administrator może zmienić Regulamin, w szczególności przy zmianie funkcji Serwisu, przepisów prawa, zasad bezpieczeństwa lub modelu współpracy.
2. Istotne zmiany Regulaminu będą publikowane w Serwisie, a jeżeli będzie to wymagane lub uzasadnione charakterem zmiany, użytkownik zostanie poproszony o ponowną akceptację.
3. Użytkownik może zgłaszać problemy techniczne, naruszenia praw, treści bezprawne, uwagi dotyczące dostępności cyfrowej lub pytania o dane osobowe przez adres kontaktowy wskazany w Serwisie.
4. Nieważność pojedynczego postanowienia nie wpływa na ważność pozostałych.
5. W sprawach nieuregulowanych zastosowanie mają przepisy prawa polskiego, z zastrzeżeniem bezwzględnie obowiązujących praw konsumenta.

---

Politika Ochrany Osobných Údajov (RODO) — Estebook

Táto Politika Ochrany Osobných Údajov vysvetľuje zásady spracovania osobných údajov v súvislosti s používaním Služby.

1. Správca Služby

Serwis prowadzi: Damian Walaszczyk
e-mail: help@estebook.pl. W sprawach dotyczących Serwisu, prywatności lub realizacji praw z RODO można kontaktować się przez adres e-mail wskazany powyżej.

2. Úlohy RODO (kľúčové rozdelenie zodpovednosti)

• V oblasti údajov klientov, ktoré salón zadáva a používa na realizáciu služieb, salón je Správcom údajov (rozhoduje o účeloch a spôsoboch spracovania).
• Správca Služby zabezpečuje technické nástroje a môže pôsobiť ako spracovateľ (v oblasti údržby, hostingu, podpory a bezpečnosti).
• Zamestnanci salónu a správcovia salónu konajú na základe poverenia salónu.

3. Aké údaje môžu byť spracovávané

• dane identyfikacyjne i kontaktowe, np. imię, nazwisko, e-mail, telefon, login, nazwa gabinetu, NIP, adres gabinetu lub dane pracownika,
• dane związane z rezerwacjami, wizytami, usługami, planami pielęgnacji, historią kontaktu i obsługą klienta,
• dane szczególnych kategorii, jeżeli zostaną wprowadzone przez klienta lub gabinet: informacje o stanie zdrowia, alergiach, przeciwwskazaniach, lekach, ciąży, ankietach medycznych, zdjęciach przed/po zabiegu, podpisach i zgodach,
• dane importowane przez gabinet, w tym dane z plików, zdjęć lub dokumentów przekazywanych do funkcji AI,
• dane techniczne i bezpieczeństwa, np. adres IP, User-Agent, identyfikatory sesji, tokeny logowania, logi zdarzeń, zgody cookie, daty akceptacji regulaminu,
• dane z formularzy kontaktowych lub webinarowych, np. imię, nazwisko, telefon, nazwa gabinetu, język, IP oraz data wysłania formularza.

4. Ciele a právne základy spracovania

• Realizacja usług gabinetu i prowadzenie dokumentacji klienta — podstawy i zakres określa gabinet jako Administrator danych; przy danych o zdrowiu podstawą może być m.in. wyraźna zgoda klienta lub inna podstawa przewidziana przez prawo.
• Założenie i obsługa konta użytkownika — wykonanie umowy lub działania przed jej zawarciem, art. 6 ust. 1 lit. b RODO.
• Utrzymanie i bezpieczeństwo Serwisu, w tym logi, przeciwdziałanie nadużyciom, diagnostyka, tokeny, historia akceptacji regulaminu — art. 6 ust. 1 lit. f RODO.
• Kontakt, formularze, webinar i obsługa zapytań — art. 6 ust. 1 lit. f RODO albo zgoda, jeśli formularz wyraźnie o nią prosi.
• Funkcje AI i import danych — przetwarzanie w celu odczytu, uporządkowania lub przygotowania danych przekazanych przez gabinet; gabinet odpowiada za to, aby przekazywać tylko dane, które ma prawo przetwarzać.
• Statystyka wizyt publicznych stron — wyłącznie po zgodzie użytkownika, w celu ulepszania Serwisu i mierzenia podstawowego zainteresowania stroną.
• Dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

5. Príjemcovia údajov

• gabinet, jego pracownicy, współpracownicy i opiekunowie — w zakresie obsługi klienta oraz usług gabinetu,
• Administrator Serwisu — w zakresie technicznego utrzymania, wsparcia, bezpieczeństwa, rozliczalności i rozwoju Serwisu,
• dostawcy infrastruktury IT, hostingu, poczty e-mail, usług push, kopii bezpieczeństwa i narzędzi technicznych — wyłącznie w zakresie niezbędnym do działania Serwisu,
• dostawcy narzędzi AI lub przetwarzania plików — tylko wtedy, gdy gabinet korzysta z takich funkcji i przekazuje dane do analizy,
• podmioty uprawnione na podstawie przepisów prawa, jeżeli zażądają danych zgodnie z właściwą procedurą.

6. Doba uchovávania

• Dane konta gabinetu i pracowników są przechowywane przez okres korzystania z Serwisu, a następnie przez czas potrzebny do zabezpieczenia roszczeń, rozliczalności i obowiązków prawnych.
• Dane klientów, kart klienta, zgód, ankiet, zdjęć i historii wizyt są przechowywane zgodnie z decyzjami i obowiązkami gabinetu jako Administratora danych oraz przepisami właściwymi dla działalności gabinetu.
• Tokeny do zdalnego podpisu są jednorazowe i czasowe; nowe linki wygasają standardowo po 7 dniach, chyba że gabinet wygeneruje nowy link.
• Dane techniczne, logi, IP/User-Agent, historia akceptacji regulaminu i zgody cookie mogą być przechowywane przez okres niezbędny do bezpieczeństwa, rozliczalności i obrony przed nadużyciami, a następnie usuwane lub anonimizowane.
• Dane z formularzy kontaktowych i webinarowych są przechowywane przez okres potrzebny do obsługi zapytania, kontaktu i rozliczalności zgody.
• Kopie bezpieczeństwa mogą istnieć przez ograniczony cykl retencji właściwy dla infrastruktury technicznej.

7. Práva osôb, ktorých údaje sa týkajú

Osobe, ktorej údaje sa týkajú, prislúchajú práva vyplývajúce z RODO (prístup, oprava, vymazanie, obmedzenie, námietka, prenos údajov). V záležitostiach týkajúcich sa údajov spracovávaných salónom (karty klienta, história návštev, poznámky) je potrebné najprv kontaktovať salón ako Správcu údajov.

Sťažnosť patrí predsedovi Úradu na ochranu osobných údajov (UOOU).

8. Bezpečnosť

Administrator Serwisu stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu, walidację żądań, ograniczanie nadużyć, bezpieczne cookie, tokeny jednorazowe oraz kopie bezpieczeństwa tam, gdzie są dostępne. W razie naruszenia ochrony danych Administrator podejmuje działania zgodne z RODO, w tym analizuje ryzyko, informuje właściwe podmioty i dokonuje zgłoszeń, jeżeli wymagają tego przepisy.

9. Vylúčenia zodpovednosti v oblasti údajov (RODO)

• Gabinet odpowiada za legalność pozyskania danych klientów, treści wprowadzane do Serwisu oraz spełnienie obowiązków informacyjnych wobec klientów w zakresie usług gabinetu.
• Administrator Serwisu odpowiada za techniczną warstwę Serwisu w zakresie wynikającym z roli Operatora i obowiązujących przepisów.
• Jeżeli klient chce zrealizować prawa dotyczące karty klienta, historii wizyt, ankiet, zdjęć lub notatek gabinetu, w pierwszej kolejności powinien skontaktować się z gabinetem jako Administratorem tych danych.

10. Pliki cookie

Serwis używa plików cookie niezbędnych do działania konta, sesji, bezpieczeństwa, zapamiętania języka i logowania. Publiczne strony mogą zapisywać dodatkową krótką statystykę wizyty wyłącznie po zgodzie użytkownika. Zgodę na statystyki można wycofać przez usunięcie plików cookie/localStorage w przeglądarce lub ponowne ustawienie preferencji w banerze, gdy zostanie wyświetlony.

11. Dostępność, zgłoszenia i zmiany Polityki Prywatności

Pytania dotyczące prywatności, zgłoszenia naruszeń, problemy z dostępnością cyfrową oraz zgłoszenia treści bezprawnych można kierować na adres kontaktowy Serwisu. Polityka prywatności może być aktualizowana; aktualna wersja jest zawsze dostępna w Serwisie.

---

Kontakt

W sprawach związanych z Serwisem możesz napisać na: help@estebook.pl