Polityka prywatności

1. Kim jesteśmy

CONRAD & THOMAS LTD, działająca jako EnqLayer, to spółka zarejestrowana w Szkocji, numer rejestrowy SC889156. Jej siedziba (registered office): 27 Hyndlee Drive, Glasgow, Scotland, G52 2DQ, Zjednoczone Królestwo.

E-mail: hello@enqlayer.com. Pisz tam w każdej sprawie dotyczącej tej polityki lub Twoich danych.

Ta polityka dotyczy EnqLayer Salon: aplikacji właścicielki, stron rezerwacji i aplikacji klientki, które prowadzimy dla salonów, oraz tej strony. Nasza główna strona, enqlayer.com, ma własną politykę prywatności (po angielsku).

Dane osobowe przetwarzamy zgodnie z brytyjskim UK GDPR i Data Protection Act 2018. Tam, gdzie do osób w Polsce stosuje się RODO, stosujemy także je.

2. Nasze role

• Właścicielka salonu lub osoba z zespołu salonu

  Co robimy

  Prowadzimy Twoje konto, udzielamy wsparcia, rozliczamy salon i dbamy o bezpieczeństwo usługi.

  Nasza rola

  Administrator. My decydujemy, jak wykorzystujemy Twoje dane.

• Klientka lub klient salonu

  Co robimy

  Prowadzimy dla salonu stronę rezerwacji, aplikację klientki i aplikację właścicielki. Przechowujemy dla salonu Twoją prośbę, odpowiedzi salonu i zapisy Twoich wizyt.

  Nasza rola

  Podmiot przetwarzający. Salon decyduje, jak wykorzystuje Twoje dane, a my działamy na jego polecenie.

  Do kogo się zwrócić

  Najpierw zwróć się do salonu. Jeśli napiszesz do nas, wskażemy Ci, kto odpowiada za Twoje dane, i przekażemy Twoją prośbę salonowi.

• Osoba odwiedzająca tę stronę lub pisząca do nas

  Co robimy

  Wyświetlamy Ci stronę, dbamy o jej bezpieczeństwo i odpowiadamy na Twoją wiadomość.

  Nasza rola

  Administrator. My decydujemy, jak wykorzystujemy Twoje dane.

Tam, gdzie jesteśmy podmiotem przetwarzającym, działamy wyłącznie na polecenie salonu. Zanim zaczniemy przetwarzać dane klientów salonu, zawieramy z salonem umowę powierzenia przetwarzania danych, która określa, co możemy z nimi robić. Nie używamy tych danych do własnych celów, nie sprzedajemy ich i nie używamy ich do trenowania modeli AI.

3. Jakie dane zbieramy i po co

Tam, gdzie jesteśmy podmiotem przetwarzającym, to salon decyduje, po co wykorzystuje dane swoich klientów i na jakiej podstawie prawnej.

• Właścicielki salonów i osoby z zespołu

  Co przechowujemy

  • Twoje imię i nazwisko, adres e-mail i rola w przestrzeni roboczej salonu (osobnym miejscu salonu w EnqLayer Salon).
  • Dane logowania. Przechowuje je dla nas dostawca logowania, a aplikacja nie zapisuje Twojego hasła.
  • Zapis tego, co zatwierdzasz w aplikacji, na przykład potwierdzonej wizyty lub wiadomości, z informacją, kto i kiedy to zrobił.
  • Twoje wybory dotyczące funkcji AI, jeśli z nich korzystasz.
  • Ustawienia języka i wyglądu, zapisane na Twoim urządzeniu.

  Po co

  Aby założyć i prowadzić Twoje konto, pokazać, kto co potwierdził, dbać o bezpieczeństwo usługi oraz, gdy salon nam płaci, prowadzić zapisy rozliczeniowe i podatkowe.

  Podstawa prawna

  Umowa. W przypadku osób pracujących dla salonu: nasz prawnie uzasadniony interes w prowadzeniu usługi dla salonu. Obowiązek prawny w przypadku zapisów rozliczeniowych i podatkowych.

• Klientki i klienci salonu (jesteśmy podmiotem przetwarzającym)

  Co przechowujemy

  • Twoje imię i nazwisko oraz numer telefonu lub adres e-mail.
  • Zabieg, dzień i godzina, o które prosisz, Twoja notatka i numer referencyjny.
  • Wiadomości między Tobą a salonem.
  • Zapisy wizyt: potwierdzone wizyty i historia dawnych wizyt na liście klientów salonu.

  Po co

  Aby salon mógł odpowiedzieć na Twoją prośbę, prowadzić kalendarz i listę klientów. Decyduje o tym salon.

  Warto wiedzieć

  • Formularz rezerwacji wymaga imienia i nazwiska oraz numeru telefonu lub adresu e-mail. Bez nich salon nie może Ci odpowiedzieć.
  • EnqLayer Salon nie pyta o dane o zdrowiu. Prosimy nie wpisywać danych o zdrowiu w notatkach ani wiadomościach.

• Osoby odwiedzające stronę i piszące do nas

  Co przechowujemy

  • Gdy otwierasz tę stronę, nasz dostawca hostingu otrzymuje Twój adres IP i dane żądania, jak każdy dostawca hostingu.
  • Jeśli napiszesz do nas e-mail, otrzymujemy Twój adres e-mail, imię i nazwisko, jeśli je podasz, oraz treść wiadomości.

  Po co

  Aby bezpiecznie wyświetlić Ci stronę i odpowiedzieć na Twoją wiadomość.

  Podstawa prawna

  Nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa strony. Działania na Twoje żądanie przed zawarciem umowy oraz nasz prawnie uzasadniony interes, gdy odpowiadamy na wiadomość.

• Dane techniczne, dla wszystkich

  Co przechowujemy

  • Zahaszowana postać Twojego adresu sieciowego. Ogranicza nadużycia funkcji rezerwacji i asystenta na stronie.
  • Logi serwerowe i bezpieczeństwa u naszych dostawców hostingu.

  Po co

  Aby zapobiegać nadużyciom i utrzymać niezawodność usługi.

  Podstawa prawna

  Nasz prawnie uzasadniony interes.

4. Na Twoim urządzeniu i na tej stronie

• Aplikacja właścicielki zapisuje na Twoim urządzeniu Twoją sesję logowania, wybraną przestrzeń roboczą, wybór języka i wyglądu oraz kolory i logo salonu.
• Aplikacja właścicielki nie prosi o dostęp do lokalizacji, aparatu, mikrofonu, zdjęć ani kontaktów. Nie ma narzędzi reklamowych, analitycznych ani raportowania awarii.
• Internetowa wersja aplikacji właścicielki przy każdym uruchomieniu pobiera czcionki z Google Fonts i bibliotekę logowania z jsDelivr. Aplikacja klientki i strony rezerwacji salonów pobierają czcionki z Google Fonts. Do tych firm trafia Twój adres IP i dane przeglądarki. Google podaje, że jego usługa czcionek nie zapisuje plików cookie i nie używa tych danych do profilowania ani do kierowania reklam. jsDelivr podaje, że jego usługa nie używa plików cookie.
• Aplikacja klientki zapisuje na Twoim telefonie numer referencyjny, status i datę każdej z Twoich próśb (maksymalnie 25, każdą przez maksymalnie 120 dni) oraz wybór języka. Nie zapisuje imienia i nazwiska, numeru telefonu, adresu e-mail ani notatki.
• Aby je usunąć, w aplikacji klientki wybierz „Usuń z tego telefonu” w zakładce „Moje wizyty”.
• Ta strona nie zapisuje plików cookie, nie używa analityki i nie ładuje niczego od innych firm. Jej czcionki hostujemy sami.

5. Opcjonalne funkcje AI

Niektóre funkcje internetowej wersji EnqLayer Salon korzystają z dostawcy AI. Są wyłączone, dopóki nie włączy się ich dla salonu.

• Szkice odpowiedzi w internetowej wersji aplikacji właścicielki

  Jak to działa

  • Przed pierwszym użyciem właścicielka zgadza się na ekranie zgody, który wskazuje dostawcę i dane. Wtedy wysyłamy do Anthropic zapytanie klienta, dotychczasową rozmowę, informacje o firmie salonu oraz, jeśli są użyte, informacje o załącznikach, poprzedni szkic i polecenie poprawki od właścicielki. Anthropic pisze szkic.
  • Jeśli właścicielka włączy szkice dla całej przestrzeni roboczej, szkice mogą powstawać same, także gdy aplikacja jest zamknięta.

  Wycofanie zgody

  Możesz w każdej chwili wycofać tę zgodę, pisząc na hello@enqlayer.com. Wycofanie zatrzymuje dalsze użycie. Nie cofa danych, które już wysłano.

  Kontrola człowieka

  Osoba w salonie czyta i zatwierdza dokładny tekst, zanim odpowiedź przygotowana z pomocą AI trafi do klienta. AI może się mylić, dlatego człowiek sprawdza każdy szkic.

• Asystent na stronie salonu

  Jak to działa

  • Jeśli na stronie salonu włączono asystenta, to, co wpisze odwiedzająca osoba, jest wysyłane do Anthropic. Anthropic pisze odpowiedź na podstawie opublikowanych informacji salonu.
  • Pytania o zdrowie, reklamacje i rabaty dostają stałą odpowiedź i nie są wysyłane. Nie zapisujemy rozmowy, a nasze logi zawierają tylko liczby, kody i czasy.

  Uwaga

  Ekran zgody z aplikacji nie jest używany dla asystenta. Prosimy nie wpisywać do niego danych o zdrowiu ani innych danych osobowych, takich jak imię i nazwisko czy numer telefonu.

• Co mówi dostawca AI

  Anthropic

  • Anthropic podaje w opublikowanych warunkach dla klientów API, że usuwa dane wejściowe i wyjściowe w ciągu 30 dni. W niektórych przypadkach przechowuje je dłużej, na przykład gdy klient uzgodnił inaczej, gdy potrzebuje ich do egzekwowania swojej polityki użytkowania (do 2 lat, a oceny bezpieczeństwa do 7 lat) lub gdy wymaga tego prawo.
  • Podaje też, że nie używa rozmów klientów API do trenowania swoich modeli, chyba że klient przystąpi do specjalnego programu. Te warunki przeczytaliśmy 18 października 2026 r.

O niczym nie decyduje samo AI. Każdą prośbę o wizytę potwierdza osoba w salonie.

6. Kto otrzymuje dane

Te firmy przetwarzają dla nas dane osobowe.

• Supabase

  Co robi

  Prowadzi naszą bazę danych, logowanie, przechowywanie plików i funkcje serwerowe.

  Dane

  Wszystko, co jest zapisane w usłudze.

  Gdzie

  Nasza baza danych jest w Londynie, w Zjednoczonym Królestwie.

• Cloudflare

  Co robi

  Hostuje nasze strony i aplikacje oraz odfiltrowuje nadużycia.

  Dane

  Adresy IP odwiedzających i dane żądań.

  Gdzie

  Firma ma siedzibę w Stanach Zjednoczonych.

• Resend

  Co robi

  Obsługuje wysyłkę e-maili z usługi, na przykład odpowiedzi zatwierdzonych przez salon.

  Dane

  Adres odbiorcy, temat i treść wiadomości.

  Gdzie

  Firma Plus Five Five, Inc. ma siedzibę w Stanach Zjednoczonych.

• Anthropic

  Co robi

  Dostarcza funkcje AI opisane w punkcie 5, tylko gdy włączono je dla salonu.

  Dane

  To, co opisano w punkcie 5.

• Google (Workspace)

  Co robi

  Hostuje naszą skrzynkę wsparcia.

  Dane

  E-maile, które do nas wysyłasz.

• Google Fonts i jsDelivr

  Co robią

  Dostarczają czcionki (Google Fonts) i bibliotekę logowania (jsDelivr) internetowej wersji aplikacji właścicielki oraz czcionki aplikacji klientki i stronom rezerwacji.

  Dane

  Twój adres IP i dane przeglądarki, gdy Twoje urządzenie pobiera plik.

Przy prowadzeniu usługi korzystamy z narzędzi operacyjnych opartych na AI, zbudowanych na modelach Anthropic i OpenAI. Mają one polecenie pracować wyłącznie na danych testowych i konfiguracji i nie otwierać danych osobowych. Nie logujemy jeszcze każdej czynności administracyjnej.

7. Gdzie przechowujemy dane

Nasza baza danych jest w Londynie. Nasze funkcje serwerowe działają w regionie najbliższym osobie, która je wywołuje. Dla osób w Wielkiej Brytanii i w Polsce jest to zwykle Londyn, Irlandia lub Frankfurt, ale gdy ta osoba jest gdzie indziej na świecie, na przykład w Stanach Zjednoczonych, może to być region w tamtym miejscu.

Niektóre firmy wymienione w punkcie 6 mają siedzibę w Stanach Zjednoczonych, a Supabase Pte. Ltd. ma siedzibę w Singapurze. Warunki przetwarzania danych Supabase, Cloudflare, Resend i Anthropic zawierają standardowe klauzule umowne z aneksem brytyjskim (UK Addendum). Przeczytaliśmy te warunki 18 października 2026 r. Aby otrzymać kopię tych zabezpieczeń, napisz na hello@enqlayer.com.

Dane osób z Polski, przekazywane do Zjednoczonego Królestwa, opierają się na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony w Zjednoczonym Królestwie. Decyzje odnowiono 19 grudnia 2025 r. i obowiązują do 27 grudnia 2031 r.

8. Jak długo przechowujemy dane

Dane osobowe przechowujemy tak długo, jak są potrzebne do celu, w którym je zebraliśmy, do spełnienia obowiązków prawnych lub do rozstrzygania sporów. Niektóre zapisy mają własne zasady:

• Prośby o rezerwację, wiadomości, zapisy wizyt i zapisy kalendarza zostają w przestrzeni roboczej salonu, dopóki salon korzysta z EnqLayer Salon. Gdy salon przestaje korzystać, właścicielka może poprosić nas o ich usunięcie (zob. punkt 10).
• Zapisy zatwierdzeń i zapisy wysłanych już wiadomości przechowujemy z założenia: nasza baza danych nie pozwala ich zmieniać ani usuwać.
• Zapisy zgód na funkcje AI udzielonych przez użytkownika są przechowywane jako ślad audytowy, dopóki istnieje jego konto.
• Dane konta zostają, dopóki konto jest otwarte.
• Aplikacja klientki przechowuje na telefonie odnośniki do próśb przez maksymalnie 120 dni lub do chwili, gdy klientka je usunie.
• Link kalendarza działa, dopóki właścicielka go nie wyłączy.
• Zapisy rozliczeniowe i podatkowe przechowujemy tak długo, jak wymaga prawo.
• E-maile, które do nas wysyłasz, zostają w naszej skrzynce wsparcia, dopóki są nam potrzebne do załatwienia Twojej sprawy.
• Logi serwerowe i bezpieczeństwa oraz kopie zapasowe u naszych dostawców są usuwane lub nadpisywane według ich własnych harmonogramów.
• To, co przechowuje nasz dostawca AI, opisano w punkcie 5.

9. Twoje prawa

Możesz poprosić o dostęp do swoich danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw wobec przetwarzania oraz o przenośną kopię. Tam, gdzie opieramy się na Twojej zgodzie, możesz ją wycofać.

W sprawie danych klientów salonu zwróć się do salonu: to on za nie odpowiada. Jeśli napiszesz do nas, wskażemy Ci, kto odpowiada, i przekażemy Twoją prośbę salonowi.

W sprawie danych, za które sami odpowiadamy, na przykład danych Twojego konta, napisz na hello@enqlayer.com. Możemy poprosić o potwierdzenie tożsamości, aby nie przekazać Twoich danych niewłaściwej osobie.

Odpowiadamy w ciągu miesiąca. Jeśli prośba jest złożona albo było ich kilka, możemy potrzebować do dwóch dodatkowych miesięcy; napiszemy o tym w pierwszym miesiącu i podamy powód. Miesiąc liczymy od otrzymania prośby oraz potwierdzenia tożsamości, o które poprosiliśmy.

Zwykle jest to bezpłatne.

10. Usunięcie danych i konta

W aplikacji właścicielki nie ma przycisku usuwania. Aby poprosić nas o usunięcie konta lub danych salonu, napisz na hello@enqlayer.com. Strona Usunięcie konta opisuje, co usuwamy, co zachowujemy i co dzieje się dalej.

Zapisów zatwierdzeń i wysłanych już wiadomości nie można usunąć (zob. punkt 8). Inne czynności w aplikacji, na przykład odwołanie wizyty, utworzenie linku kalendarza czy zaproszenie współpracownika, też są powiązane z logowaniem, które je wykonało. Dlatego dziś nie możemy obiecać usunięcia konta osoby, która potwierdziła lub odwołała wizytę, zatwierdziła wiadomość, utworzyła link kalendarza albo zaprosiła współpracownika.

Klientki i klienci salonu: poproście salon o usunięcie danych z rezerwacji.

11. Bezpieczeństwo

• Wszystkie połączenia aplikacji i stron używają HTTPS.
• Logujesz się adresem e-mail i hasłem przez naszego dostawcę logowania. Aplikacja nie zapisuje Twojego hasła.
• Połączenia aplikacji właścicielki z naszymi serwerami są odrzucane, jeśli nie jest zalogowany członek przestrzeni roboczej salonu.
• Funkcja rezerwacji i asystent na stronie ograniczają liczbę przyjmowanych żądań i rozmiar każdego z nich.
• Link kalendarza działa jak hasło: kto go ma, może czytać pokazywane przez niego wizyty. Jest pokazywany jeden raz, a właścicielka może go w każdej chwili wyłączyć.
• Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie dotyczy danych klientów salonu, zawiadamiamy salon bez zbędnej zwłoki.

12. Dzieci

EnqLayer Salon jest przeznaczony dla firm i osób dorosłych. Nie zbieramy świadomie danych dzieci do własnych celów. Salon może przyjmować rezerwacje od klientów poniżej 18 lat. To salon decyduje, czy to robi i jakiej zgody wymaga.

13. Zmiany w tej polityce

Możemy aktualizować tę politykę wraz ze zmianami w usłudze. Wtedy zmieniamy datę na górze. O istotnych zmianach zawiadamiamy właścicielki salonów e-mailem.

14. Skargi i kontakt

Najpierw napisz do nas: hello@enqlayer.com. Potwierdzamy otrzymanie skargi w ciągu 30 dni, rozpatrujemy ją bez zbędnej zwłoki i informujemy Cię o wyniku.

Możesz też złożyć skargę do brytyjskiego organu ochrony danych, Information Commission (ICO), ico.org.uk. W Polsce możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl. Klientka lub klient salonu powinien zwykle zacząć od salonu.

CONRAD & THOMAS LTD (EnqLayer) · 27 Hyndlee Drive, Glasgow, Scotland, G52 2DQ · hello@enqlayer.com · numer rejestrowy SC889156