Polityka prywatności

Niniejsza Polityka prywatności opisuje, jakie dane osobowe przetwarzamy w związku z działaniem serwisu Fianco (dalej: „Serwis”), dostępnego pod adresem fianco.pl, w jakich celach je przetwarzamy, komu je przekazujemy oraz jakie prawa przysługują osobom, których dane dotyczą, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Administrator danych

Administratorem danych osobowych jest:
Paweł Kłyszejko
73-130 Dobrzany, ul. Kościuszki 21a
e-mail kontaktowy: biuro@fianco.pl

Uwaga redakcyjna: przed pełnym uruchomieniem Serwisu dla klientów zewnętrznych warto rozważyć konsultację treści niniejszego dokumentu z prawnikiem specjalizującym się w ochronie danych osobowych, a po ewentualnym zarejestrowaniu działalności gospodarczej — uzupełnić dane Administratora o nazwę firmy i NIP.

2. Dwie role Administratora — ważne rozróżnienie

Fianco to platforma B2B dla usługodawców ślubnych, więc przetwarzamy dane w dwóch różnych rolach:

• Jako administrator danych — w stosunku do danych osób zakładających konto w Serwisie: Usługodawców (fotografowie, sale, DJ-e itd.) oraz Par Młodych, które zakładają własne konto.
• Jako podmiot przetwarzający (art. 28 RODO) — w stosunku do danych klientów wprowadzanych do Serwisu przez Usługodawców (np. dane pary młodej w „Zapytaniu”, treść korespondencji e-mail/Messenger, odpowiedzi w ankietach). W tym zakresie administratorem danych pozostaje dany Usługodawca — to on decyduje, czyje dane wprowadza i w jakim celu, a Fianco przetwarza je wyłącznie w jego imieniu, na podstawie regulaminu korzystania z Serwisu.

3. Jakie dane przetwarzamy

3.1 Konto Usługodawcy

Adres e-mail, hasło (przechowywane w postaci zahaszowanej, nigdy jawnym tekstem), imię i nazwisko osoby kontaktowej, telefon, nazwa firmy, NIP, dane adresowe firmy (jeśli podane do umów), numer rachunku bankowego (jeśli podany do umów), logo i zdjęcia portfolio, linki do mediów społecznościowych, treść wizytówki publicznej.

3.2 Konto Pary Młodej

Adres e-mail, hasło (zahaszowane), imię, nazwisko, telefon.

3.3 Dane klientów wprowadzane przez Usługodawców

W ramach zarządzania „Zapytaniami” Usługodawca może wprowadzić: imię, nazwisko, e-mail, telefon, adres, datę i miejsce ślubu, liczbę gości, szacunkowy budżet oraz notatki dotyczące swoich klientów. Fianco przetwarza te dane w imieniu Usługodawcy (patrz pkt 2).

3.4 Korespondencja e-mail

Jeśli Usługodawca podłączy własną skrzynkę pocztową (IMAP/SMTP), Serwis synchronizuje i przechowuje treść wiadomości (nadawca, odbiorca, temat, treść) w celu wyświetlenia ich w ujednoliconej skrzynce w panelu. Hasło do skrzynki jest przechowywane w formie zaszyfrowanej.

3.5 Messenger

Po podłączeniu strony na Facebooku Serwis przechowuje historię wiadomości Messenger (treść, kierunek, czas wysyłki) oraz podstawowe dane profilowe rozmówcy (imię i nazwisko, zdjęcie profilowe) pobierane z Meta Graph API.

3.6 Ankiety

Usługodawcy mogą tworzyć własne ankiety wysyłane do Par Młodych. Odpowiedzi (w tym ewentualne zdjęcia załączone jako odpowiedź) są przechowywane i powiązane z danym Zapytaniem.

3.7 Umowy elektroniczne

Przy wysyłce i podpisywaniu umów online (potwierdzanym kodem SMS) przechowujemy treść umowy, numer telefonu użyty do weryfikacji, datę i godzinę podpisu oraz adres IP osoby podpisującej (zarówno Usługodawcy, jak i klienta) — jako dowód okoliczności złożenia podpisu elektronicznego.

3.8 Wiadomości SMS

Numery telefonów i treść wiadomości SMS (np. kody weryfikacyjne, powiadomienia o statusie zamówienia) są przekazywane do naszego dostawcy usług SMS w celu doręczenia wiadomości.

3.9 Formularz kontaktowy na wizytówce publicznej

Osoby wypełniające formularz kontaktowy na publicznej wizytówce Usługodawcy (fianco.pl/oferta/...) podają imię, nazwisko, e-mail, telefon i treść wiadomości — dane trafiają do danego Usługodawcy jako nowe zapytanie.

3.10 Opinie

Usługodawca może dodać do swojego profilu opinię klienta wraz z jego imieniem i nazwiskiem.

4. Podstawy prawne przetwarzania

• Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy o korzystanie z Serwisu (założenie i obsługa konta).
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (np. zapewnienie bezpieczeństwa Serwisu, dochodzenie roszczeń, dowód podpisu elektronicznego).
• Art. 6 ust. 1 lit. a RODO — zgoda (np. przy dobrowolnym podaniu danych w formularzu kontaktowym lub ankiecie).
• Dane klientów Usługodawców (pkt 3.3–3.7) przetwarzamy na podstawie umowy powierzenia przetwarzania danych zawartej z danym Usługodawcą (art. 28 RODO) — podstawę prawną samego zbierania tych danych od swoich klientów ustala i zapewnia Usługodawca.

5. Komu przekazujemy dane

W zakresie niezbędnym do świadczenia usług korzystamy z podmiotów przetwarzających:

• Dostawca hostingu (OVH) — serwery Serwisu znajdują się w centrum danych na terenie Unii Europejskiej.
• Dostawca usług SMS (SMSPlanet) — w celu wysyłki wiadomości SMS (numer telefonu, treść wiadomości).
• Meta Platforms Ireland Limited — w zakresie integracji logowania przez Facebooka oraz Messengera. Meta może przetwarzać dane również poza Europejskim Obszarem Gospodarczym, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Dostawca skrzynki pocztowej Usługodawcy — jeśli Usługodawca podłączy własną skrzynkę, jej dostawca (wybrany samodzielnie przez Usługodawcę) ma dostęp do przesyłanej korespondencji na zasadach określonych przez tego dostawcę.

Nie sprzedajemy danych osobowych podmiotom trzecim w celach marketingowych.

6. Okres przechowywania danych

Dane przechowujemy przez czas trwania konta w Serwisie oraz przez okres niezbędny do dochodzenia ewentualnych roszczeń (co do zasady nie dłużej niż 6 lat od zakończenia współpracy), a w przypadku umów podpisanych elektronicznie — przez okres wymagany przepisami prawa dotyczącymi przechowywania dokumentacji.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uzna, że przetwarzanie narusza przepisy RODO.

W celu realizacji powyższych praw prosimy o kontakt na adres biuro@fianco.pl. Jeśli dane dotyczą klienta danego Usługodawcy (pkt 3.3–3.7), zalecamy kontakt bezpośrednio z tym Usługodawcą, który jest administratorem tych danych.

8. Bezpieczeństwo danych

• Cała komunikacja z Serwisem jest szyfrowana (HTTPS/TLS).
• Hasła użytkowników są przechowywane wyłącznie w postaci zahaszowanej.
• Dane wrażliwe takie jak hasła do skrzynek pocztowych i tokeny dostępu do Messengera są przechowywane w formie zaszyfrowanej.
• Dostęp do serwera jest zabezpieczony kluczami kryptograficznymi, zaporą sieciową i automatycznym blokowaniem prób nieautoryzowanego dostępu.

9. Pliki cookies

Serwis wykorzystuje wyłącznie niezbędny plik cookie służący do utrzymania sesji zalogowanego użytkownika (uwierzytelnianie). Nie wykorzystujemy plików cookie do celów marketingowych, analitycznych ani śledzenia zachowań w innych serwisach.

10. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą funkcjonalności Serwisu lub przepisów prawa. Aktualna wersja jest zawsze dostępna pod tym adresem.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: biuro@fianco.pl.