Polityka prywatności

Hairmetry został zaprojektowany tak, aby wiedział o Tobie jak najmniej. Ta strona opisuje, co zbieramy, po co, kto to otrzymuje i jak możesz to cofnąć.

Ostatnia aktualizacja: 21 października 2026 r.

W skrócie

Kupujący nie potrzebują konta ani hasła. Adres e-mail zapisujemy tylko wtedy, gdy złożysz zamówienie lub zdecydujesz się zapisać do naszych e-maili (zob. poniżej). Konta istnieją wyłącznie dla naszego zespołu (zob. Konta i logowanie).
Zliczamy wizyty za pomocą własnej, pierwszorzędowej analityki. Narzędzia analityczne (Microsoft Clarity) oraz marketingowe (piksel Meta, a także Google Ads i TikTok, jeśli je włączymy) ładują się tylko wtedy, gdy je zaakceptujesz w banerze cookies. Nie prowadzimy sieci reklamowej, nie pokazujemy reklam i nie sprzedajemy danych. Nigdy nie udostępniamy im Twoich odpowiedzi z quizu, profilu włosów ani wyników.
Część tego, co nam podajesz, może dotyczyć zdrowia (na przykład wypadanie włosów lub stan skóry głowy). Przed wysłaniem tych odpowiedzi e-mailem lub powiązaniem tego, co oglądasz, z Twoim adresem e-mail prosimy o wyraźną zgodę.
Pliki cookie: odwiedzającym i kupującym ustawiamy jeden krótki, pierwszorzędowy plik cookie pomiarowy (hm_sid) oraz krótki plik cookie bezpieczeństwa w formularzach zamówienia, kontaktu i zwrotów. Wszystko inne (analityczne i marketingowe pliki cookie oraz plik cookie zapisu do e-maili) wymaga Twojego wyboru lub zaznaczenia. Swój wybór możesz zmienić w dowolnym momencie w Ustawieniach plików cookie. Zalogowani członkowie zespołu dostają jeden ściśle niezbędny plik cookie sesji oraz kilka krótkotrwałych, ściśle niezbędnych plików cookie na stronach logowania i back office. Szczegóły w części Pliki cookie i analityka.
Odpowiedzi z quizu i sposób korzystania ze strony przechowujemy we własnych danych pomiarowych, bez Twojego imienia i adresu e-mail (zob. Twoje odpowiedzi w quizie oraz Pomiar wizyt). Osobno przechowujemy bazę zamówień, zwrotów, ocen gwiazdkowych, osób zapisanych do e-maili, rozmów z pomocą (zob. Wiadomości do wsparcia) oraz, dla naszego zespołu, ich kont (zob. poniżej).

Twoje odpowiedzi w quizie

Twoje odpowiedzi są zakodowane w adresie internetowym Twojej strony wyników, abyś mógł ją zapisać w zakładkach lub udostępnić. Każdy, komu podasz ten adres, zobaczy te odpowiedzi, więc udostępniaj go ostrożnie.

Zachowujemy też kopię we własnych danych pomiarowych na naszym serwerze w UE, abyśmy widzieli, które pytania działają, i mogli ulepszać rutyny. Są powiązane z losowym numerem sesji hm_sid oraz z hm_vid, jeśli zaakceptowałeś pliki cookie analityczne, nigdy z Twoim imieniem, adresem e-mail ani adresem IP. Dla każdego pytania zapisujemy:

Twoją odpowiedź (typ włosów, grubość pasma, ilość włosów, odczucie skóry głowy, zabiegi, jak zachowują się Twoje włosy, przedział wiekowy, linia włosów i czubek głowy, problemy, płeć oraz wszelkie sygnały ostrzegawcze, jeśli je zaznaczysz),
czy zmieniłeś odpowiedź i ile razy stuknąłeś, zanim się zdecydowałeś,
ile czasu spędziłeś nad pytaniem, na którym pytaniu byłeś, gdy wyszedłeś z quizu, i czy wróciłeś,
czy odpowiedź pochodziła z sugestii ze zdjęcia i czy ją zachowałeś lub zmieniłeś (zob. Zdjęcia),
po zakończeniu: profil włosów, karty rutyny i produkty, które zawiera Twoja rutyna.

Po co: aby znaleźć pytania, na których ludzie rezygnują, sprawdzić, czy rutyna pasuje do osób, które ją dostają, i ulepszać jedno i drugie. Podstawa prawna: nasz uzasadniony interes w prowadzeniu i ulepszaniu strony. Niektóre odpowiedzi mogą dotyczyć zdrowia; są wykorzystywane wyłącznie do tego celu i nigdy nie są udostępniane firmom analitycznym ani reklamowym (zob. Czego nigdy nie udostępniamy). Te dane są usuwane po 13 miesiącach.

Wysyłanie wyników e-mailem

Jeśli poprosisz nas o wysłanie wyników e-mailem, użyjemy Twojego adresu jednorazowo, aby wysłać tę jedną wiadomość, a potem go zapomnimy, chyba że zaznaczysz też pole, aby otrzymać 10% zniżki i porady dotyczące włosów (zob. Zapis do e-maili).

Twoje wyniki mogą zawierać informacje dotyczące zdrowia, na przykład etap wypadania włosów lub problem ze skórą głowy. Przed wysłaniem zaznaczasz pole potwierdzające zgodę na to. Podstawą prawną jest Twoja wyraźna zgoda (RODO, art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a). Bez zaznaczenia nic nie zostanie wysłane.
Bez drugiego zaznaczenia adres i Twoje odpowiedzi nie są przez nas przechowywane, nie trafiają do naszych logów i nie są wykorzystywane do niczego innego. Żadnych newsletterów, żadnych kolejnych wiadomości.
E-mail wysyłany jest przez naszych dostawców poczty (zob. Kto otrzymuje Twoje dane), którzy obsługują adres i treść wiadomości wyłącznie w celu jej dostarczenia. Zachowują własne rejestry dostarczenia przez krótki czas.
Aby zapobiegać nadużyciom, liczymy wysyłki na adres IP i na adres (w zakodowanej postaci, a nie sam adres), wyłącznie w pamięci, najwyżej na jeden dzień.
E-mail zawiera Twój profil włosów i link do wyników, więc każdy, kto może przeczytać Twoją skrzynkę, może je zobaczyć.

Zdjęcia

Analiza zdjęcia jest opcjonalna, dostępna tylko dla osób w wieku 16 lat i starszych, a zawsze możesz odpowiedzieć na pytania zamiast tego.

Twoje zdjęcie jest pomniejszane i ponownie kodowane w przeglądarce, zanim zostanie wysłane, co usuwa ukryte metadane, na przykład lokalizację.
Gdy wybierzesz zdjęcie, jest ono wysyłane szyfrowanym połączeniem do Anthropic (firmy stojącej za Claude, z siedzibą w Stanach Zjednoczonych), która analizuje je wyłącznie po to, by zasugerować odpowiedzi w quizie widoczne na zdjęciu: typ włosów, ile masz włosów, linię włosów i widoczne problemy, takie jak puszenie się czy siwe włosy. Anthropic działa jako nasz podmiot przetwarzający.
Jeśli wybierzesz krótkie wideo, Twoja przeglądarka wybiera kilka klatek nieruchomych z niego i wysyłane są tylko te klatki, do analizy dokładnie tak jak zdjęcia. Samo wideo nigdy nie opuszcza Twojego urządzenia.
Nie przechowujemy zdjęcia. Jest trzymane w pamięci wyłącznie na czas zapytania, nigdy nie jest zapisywane na naszym dysku ani w logach i nie jest wykorzystywane do niczego innego.
Anthropic twierdzi, że domyślnie nie trenuje swoich modeli na danych wysyłanych przez komercyjne API. Twierdzi, że usuwa dane wejściowe i wyjściowe API w ciągu 30 dni, a może je przechowywać dłużej, jeśli jego systemy bezpieczeństwa oflagują je jako naruszenie Zasad użytkowania. Zob. zasady przechowywania danych oraz trenowanie modeli Anthropic.
Ponieważ Anthropic jest firmą z USA, Twoje zdjęcie opuszcza UE. Anthropic deklaruje, że stosuje zabezpieczenia, takie jak standardowe klauzule umowne dla transferów z UE, a jego komercyjne warunki zawierają aneks o przetwarzaniu danych. Zob. politykę prywatności Anthropic.
Podstawą prawną jest Twoja zgoda: zaznaczasz pole, zanim zdjęcie zostanie wysłane, i możesz pominąć zdjęcie, odpowiadając na pytania.
Analiza jedynie sugeruje odpowiedzi o typie włosów i rutynie do quizu. Każdą odpowiedź przeglądasz i potwierdzasz. Nie jest to ocena medyczna.
Dla każdej zasugerowanej odpowiedzi zapisujemy w naszych danych pomiarowych, czy ją zachowałeś, czy zmieniłeś. Nigdy nie zapisujemy zdjęcia ani tego, jak wyglądało.
Nie używamy zdjęcia, aby ustalać Twoją rasę, płeć, wiek ani emocje.

Pliki cookie i analityka

Nazwa	Czym jest	Kiedy jest ustawiany	Jak długo	Wymagana zgoda
`hm_sid`	Losowy numer sesji (22 znaki) do naszego własnego pomiaru pierwszorzędowego: które strony są odwiedzane, w jakiej kolejności i do których kroków quizu oraz zamówienia ktoś dociera. Używany wyłącznie przez nas, nigdy do śledzenia między stronami.	Przy każdej wizycie.	30 minut po ostatniej stronie	Nie. To pierwszorzędowy plik cookie pomiarowy, oparty na naszym uzasadnionym interesie w ulepszaniu strony.
`hm_vid`	Losowy numer odwiedzającego (22 znaki), dzięki któremu rozpoznajemy nowych i powracających odwiedzających.	Tylko jeśli zaakceptujesz pliki cookie analityczne.	13 miesięcy	Tak (analityczne)
`hm_consent`	Zapamiętuje Twój wybór plików cookie (analityka tak lub nie, marketing tak lub nie, oraz datę).	Gdy wybierzesz w banerze cookies.	6 miesięcy	Nie, przechowuje Twój wybór
`_clck`, `_clsk`	Identyfikatory Microsoft Clarity, używane do anonimowych nagrań sesji i map cieplnych (wszystkie pola formularzy są maskowane).	Tylko jeśli zaakceptujesz pliki cookie analityczne.	Ustawiane przez Microsoft, do 1 roku	Tak (analityczne)
`_fbp`, `_fbc`	Identyfikator przeglądarki piksela Meta i identyfikator kliknięcia reklamy, używane do mierzenia reklam na Facebooku i Instagramie.	Tylko jeśli zaakceptujesz pliki cookie marketingowe.	Ustawiane przez Meta, do 90 dni	Tak (marketing)
Pliki cookie Google Ads (na przykład `_gcl_*`)	Mierzą, czy reklama Google doprowadziła do zamówienia.	Tylko jeśli zaakceptujesz pliki cookie marketingowe i dopiero gdy włączymy Google Ads. Dziś nieaktywne.	Ustawiane przez Google, do 90 dni	Tak (marketing)
Pliki cookie piksela TikTok (na przykład `_ttp`)	Mierzą, czy reklama TikTok doprowadziła do zamówienia.	Tylko jeśli zaakceptujesz pliki cookie marketingowe i dopiero gdy włączymy TikTok. Dziś nieaktywne.	Ustawiane przez TikTok, do 13 miesięcy	Tak (marketing)
`hm_sub`	Losowy token, który łączy Twoją przeglądarkę z zapisem do e-maili, abyśmy mogli wysyłać przypomnienia, na które się zgodziłeś (oglądane produkty, przedmioty porzucone w koszyku). HttpOnly, więc skrypty nie mogą go odczytać.	Tylko po zaznaczeniu zgody i zapisaniu się do e-maili. Nigdy dla innych odwiedzających.	1 rok lub do wypisania się	Tak, i podajesz to polem zgody przy zapisie
`hm_csrf` (plik cookie bezpieczeństwa)	Losowy token chroniący formularze zamówienia, kontaktu i zwrotów przed sfałszowanymi żądaniami. HttpOnly.	Gdy otworzysz te formularze.	Do zamknięcia przeglądarki (sesja)	Nie, ściśle niezbędny
Plik cookie sesji `__Host-hm_session`	Utrzymuje zalogowanego członka zespołu. Zawiera wyłącznie losowy token.	Tylko gdy zalogujesz się na konto zespołu. Nigdy dla innych odwiedzających.	Do 180 dni bezczynności i 2 lata łącznie	Nie, ściśle niezbędny
`__Host-hm_bo_csrf`	Losowy token chroniący logowanie do back office przed sfałszowanymi żądaniami. HttpOnly.	Gdy otworzysz stronę logowania bez bycia zalogowanym.	4 godziny	Nie, ściśle niezbędny
`__Host-hm_oauth`	Podpisana informacja zapamiętująca krok logowania przez Google w toku. HttpOnly.	Gdy wybierzesz Zaloguj się przez Google.	10 minut	Nie, ściśle niezbędny
`__Host-hm_flash`	Podpisana jednorazowa wiadomość (na przykład „Zapisano”) pokazywana na następnej stronie back office. HttpOnly.	Po działaniu w back office.	2 minuty, usuwana po wyświetleniu	Nie, ściśle niezbędny
`__Host-hm_mkt_state`	Losowa wartość chroniąca połączenie konta marketingowego (tylko zespół). HttpOnly.	Tylko gdy właściciel połączy konto marketingowe.	10 minut	Nie, ściśle niezbędny

Przypomnienia wymagają dwóch rodzajów danych o Tobie, zapisanych przy Twoim adresie e-mail: które produkty Hairmetry oglądałeś i co jest w Twoim koszyku. To, co oglądasz, może ujawniać informacje dotyczące zdrowia, na przykład zainteresowanie produktami na wypadanie włosów lub łupież. Dlatego pole zapisu to mówi i dlatego zapis wymaga Twojego zaznaczenia. Nie robimy tego dla odwiedzających, którzy się nie zapisali.
Jeśli się nie zapiszesz, nie ustawiamy hm_sub i nic o tym, co oglądasz, nie jest z Tobą powiązane.
Możesz to zatrzymać w dowolnym momencie linkiem do wypisania w każdym e-mailu. Usuwa to plik cookie z przeglądarki, której do tego używasz, anuluje wiadomości w kolejce i usuwa zapisane wyświetlenia produktów oraz dane koszyka. Możesz też usunąć plik cookie w ustawieniach przeglądarki.
Twój koszyk znajduje się w Twojej przeglądarce (local storage), razem z listą produktów z Twojej rutyny, ostatnią wyceną cenową z naszego serwera (session storage), krokami quizu, które odhaczyłeś na stronie wyników, oraz flagą zapamiętującą, że zamknąłeś wyskakujące okno zapisu do e-maili. Pozostaje to na Twoim urządzeniu. Koszyk wysyłamy do nas tylko po to, by go wycenić i przy kasie, a jeśli zapisałeś się do e-maili, także by obsłużyć przypomnienie o koszyku. Możesz go wyczyścić w ustawieniach przeglądarki.
Używamy też Cloudflare Web Analytics do zbiorczych danych, takich jak wyświetlenia stron. Nie ustawia on pliku cookie.
Przy wysyłaniu zdjęcia możemy pokazać Cloudflare Turnstile, sprawdzenie, czy nie jesteś botem. Działa ono za pośrednictwem Cloudflare i pojawia się tylko wtedy, gdy je włączymy.
Nie ładujemy skryptów analitycznych ani reklamowych i nie ustawiamy pomiarowego pliku cookie w strefie zespołu ani na stronach logowania (/admin, /auth).

Pomiar wizyt, narzędzia analityczne i narzędzia reklamowe

Nasz własny pomiar (pierwszorzędowy). Jest przechowywany na naszym serwerze w UE, w naszej własnej bazie danych. Nie zapisujemy w nim Twojego adresu IP. Bez Twojej zgody jest powiązany tylko z hm_sid, numerem, który wygasa 30 minut po ostatniej stronie. Podstawa prawna: nasz uzasadniony interes w prowadzeniu i ulepszaniu strony. Możesz w każdej chwili wnieść sprzeciw (zob. Twoje prawa). Co i dlaczego zapisujemy:
- Strony i zachowanie: oglądane strony i ich kolejność, kliknięcia, czas pobytu, jak daleko przewijasz, hasła wpisywane w naszej wyszukiwarce, otwierane pytania z FAQ i obrazy z galerii, a także szybkość strony i błędy skryptów. Po co: by zobaczyć, z czego się korzysta, i naprawić to, co wolne lub zepsute.
- Quiz: każda odpowiedź, zmiany, czas na pytanie, pytanie, na którym wyszedłeś, zachowana lub zmieniona sugestia ze zdjęcia dla każdego pytania oraz gotowy profil (zob. Twoje odpowiedzi w quizie). Po co: by ulepszać pytania i rutyny.
- Strona wyników: które zakładki rutyny otwierasz, które karty rozwijasz, odhaczone kroki, kiedy wracasz do podstaw i w które linki do sklepu klikasz. Po co: by zobaczyć, z których części rutyny się korzysta.
- Zestaw i koszyk: oglądane produkty i zestawy, dodane lub usunięte pozycje, zestawy i pakiety zastosowane lub usunięte automatycznie, osiągnięty krok kasy, zastosowane kody rabatowe i samo zamówienie. Po co: by zobaczyć, gdzie kupujący utykają, i prowadzić ewidencję zamówień.
- Zapisy do e-maili: że wyświetlono, zamknięto lub ukończono wyskakujące okno zapisu oraz że zażądano wysłania wyników e-mailem. Sam adres nie jest częścią tych danych. Po co: by sprawdzić, czy zapis jest łatwy do znalezienia.
- Urządzenie i miejsce: typ urządzenia, system operacyjny, przeglądarka i jej wersja, język, strefa czasowa, rozmiar ekranu i okna oraz kraj, region i miasto (z Cloudflare). Po co: by strona działała na urządzeniach, których ludzie używają.
- Skąd przychodzisz: odsyłacz (referrer), znaczniki kampanii w linku (UTM), i identyfikatory kliknięć reklam. Po co: by zobaczyć, które kanały przyprowadzają odwiedzających.
Przy Twojej zgodzie na analitykę ustawiamy też hm_vid (aby rozpoznawać powracających odwiedzających) i ładujemy Microsoft Clarity (nagrania i mapy cieplne z maskowanymi polami). Podstawa prawna: Twoja zgoda.
Przy Twojej zgodzie marketingowej ładujemy piksel Meta i, dla zamówień, wysyłamy wartość zamówienia, identyfikatory produktów oraz zhaszowany (SHA-256) adres e-mail do Meta przez Conversions API, aby mierzyć reklamy. Google Ads oraz piksel i Events API TikToka działają tak samo, ale są wyłączone i zostaną włączone dopiero po aktualizacji tej strony. Podstawa prawna: Twoja zgoda.
Czego nigdy nie udostępniamy. Nigdy nie wysyłamy Twoich odpowiedzi z quizu, typu włosów, odpowiedzi o wypadaniu włosów, wieku, płci, zdjęcia, wyników ani adresu strony z wynikami do Meta, Google, Microsoft, TikTok ani nikogo innego w celach analitycznych lub reklamowych. Zamówienia wysyłane do pomiaru reklam zawierają wyłącznie wartość zamówienia, identyfikatory produktów i zhaszowany e-mail.
Odbiorcy. Meta Platforms Ireland Ltd (piksel Meta i Conversions API), Google Ireland Ltd (Google Ads, tylko jeśli włączone), Microsoft Ireland Operations Ltd (Clarity) oraz TikTok Technology Ltd (tylko jeśli włączone). Otrzymują Twój adres IP i dane przeglądarki, gdy Twoja przeglądarka się z nimi łączy, i mogą przekazywać dane spółkom grupy w Stanach Zjednoczonych. Transfery do USA opierają się na Data Privacy Framework UE-USA, w ramach którego certyfikowane są Meta, Google i Microsoft.
Jak długo. Nasze pierwszorzędowe dane analityczne, w tym odpowiedzi z quizu, są usuwane po 13 miesiącach. Kolejka wiadomości do platform reklamowych jest usuwana po 30 dniach. Atrybucja zamówienia (które źródło doprowadziło do zamówienia) jest przechowywana razem z zamówieniem, ale identyfikatory sesji i plików cookie w niej są usuwane po 13 miesiącach. Same narzędzia przechowują dane na własnych zasadach (zob. ich polityki prywatności).
Zmień zdanie. Otwórz Ustawienia plików cookie lub link „Ustawienia plików cookie” w stopce w dowolnym momencie. Wyłączenie wyboru zatrzymuje ładowanie narzędzi przy kolejnej stronie, a my przestajemy zapisywać hm_vid. Odrzucenie jest równie łatwe jak zaakceptowanie.

Logi serwera

Jak większość serwerów, także nasz zapisuje krótkotrwałe logi zapytań (czas, strona, status), aby utrzymać działanie strony i naprawiać błędy. Nasze logi dostępu usuwają wszystko po znaku zapytania w adresie stron quizu i wyników, więc Twoje odpowiedzi (zakodowane w tej części adresu) nigdy nie trafiają do naszych logów. Logi są rotowane i przechowywane tylko krótko (najwyżej trzy pliki po 10 MB). Aby ograniczyć nadużycia, zapytania o zdjęcia na adres IP są liczone wyłącznie w pamięci i zapominane po godzinie.

Zamówienia

Jeśli złożysz zamówienie w sklepie, przechowujemy to, co potrzebne do jego dostarczenia i do prowadzenia ewidencji.

Co: Twoje imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz), adres dostawy i dane do faktury, zawartość i cena zamówienia.
Po co: aby zrealizować zamówienie (umowa), aby wysłać Ci e-mailem potwierdzenie i informacje o wysyłce oraz aby prowadzić dokumentację księgową (obowiązek prawny).
Jak długo: tak długo, jak wymaga holenderskie prawo podatkowe, zazwyczaj 7 lat.
Kto to otrzymuje: nasz dostawca hostingu, nasi dostawcy poczty (do wysyłania potwierdzeń i e-maili o wysyłce), nasz dostawca płatności, gdy włączymy płatności rzeczywiste, oraz przewoźnik dostarczający przesyłkę, każdy tylko w zakresie, którego potrzebuje.
Zamawiane produkty mogą coś mówić o Twoim zdrowiu (na przykład szampon przeciwłupieżowy). Używamy tego wyłącznie do realizacji zamówienia i nie wykorzystujemy do profilowania.
Zwroty: jeśli rozpoczniesz zwrot lub wyślesz formularz odstąpienia, przechowujemy Twój numer zwrotu, numer zamówienia, pozycje, powód i uwagę (a w przypadku formularza odstąpienia także imię i nazwisko oraz e-mail), tak długo jak przechowywana jest dokumentacja zamówień.
Oceny: jeśli klikniesz gwiazdkę oceny w e-mailu z prośbą o recenzję, przechowujemy numer zamówienia i liczbę gwiazdek, nic więcej. Recenzję publikujemy tylko za Twoją wyraźną zgodą.
Kolejkowane e-maile: e-maile o zamówieniach i przypomnieniach czekają w kolejce z odbiorcą i treścią, aż zostaną wysłane. Gdy wypiszesz się z e-maili marketingowych, usuwamy niewysłane wiersze marketingowe i czyścimy treść wysłanych. E-maili o zamówieniach nie usuwamy, bo jesteśmy Ci je winni.
Formularz kontaktowy i e-mail do wsparcia: wiadomość, imię i nazwisko oraz adres e-mail, które wpiszesz, są wysyłane e-mailem na naszą skrzynkę wsparcia (Zoho). Co z nimi robimy, wyjaśniono poniżej w części Wiadomości do wsparcia.
Wyszukiwanie adresu: gdy korzystasz z podpowiedzi adresów przy kasie, tekst wpisany w polu adresu jest wysyłany z naszego serwera do PDOK (holenderski rząd) dla adresów w Holandii albo do Photon (Komoot) dla innych krajów, aby wyszukać adres. Nie zapisujemy go, a Twoja przeglądarka nigdy nie kontaktuje się bezpośrednio z tymi usługami.

Wiadomości do wsparcia

Gdy napiszesz do [email protected] lub użyjesz formularza kontaktowego, osoba z naszego zespołu może przeczytać Twoją wiadomość. Aby szybko odpowiadać, wiadomość jest też czytana przez AI, zanim wyjdzie odpowiedź.

Co: Twoja wiadomość, imię i nazwisko oraz adres e-mail, a także, aby odpowiedź była konkretna, zamówienia, które mamy na ten adres e-mail (pozycje, daty, status i śledzenie przesyłki), oraz wcześniejsze wiadomości w tej samej rozmowie.
Kto ją czyta: wiadomość i te dane zamówienia są wysyłane szyfrowanym połączeniem do Anthropic (firmy stojącej za Claude, z siedzibą w Stanach Zjednoczonych), która jako nasz podmiot przetwarzający przygotowuje dla nas projekt odpowiedzi. Każda odpowiedź mówi, że została napisana z pomocą AI. Osoba z naszego zespołu może przeczytać rozmowę, przejąć ją i wysyłać odpowiedzi oraz decyduje o wszystkim, co dotyczy pieniędzy, uszkodzonych przedmiotów, reakcji lub Twoich danych. Zasady Anthropic dotyczące przechowywania, trenowania i transferów są takie same jak opisane wyżej w części Zdjęcia.
Po co i podstawa prawna: aby odpowiedzieć na Twoje pytanie i obsłużyć Twoje zamówienie (umowa) oraz nasz uzasadniony interes w szybkim odpowiadaniu na korespondencję. Jeśli napiszesz nam coś o swoim zdrowiu, na przykład o reakcji skóry głowy, zdecydowałeś się to nam powierzyć, abyśmy mogli pomóc.
Zdjęcia: jeśli wyślesz do wsparcia zdjęcia, na przykład uszkodzonego przedmiotu, jego pudełka lub numeru partii, są one przechowywane razem z rozmową i są też czytane przez naszego dostawcę AI, aby opisać, co pokazują. Wysyłaj zdjęcia produktu, nie osób.
Jak długo: rozmowy z pomocą, w tym wysłane przez Ciebie zdjęcia, przechowujemy przez 24 miesiące od ostatniej wiadomości, a potem usuwamy. Jeśli dotyczą zamówienia lub zwrotu, dokumentacja zamówień i zwrotów jest przechowywana przez okresy podane w części Zamówienia.
Brak zautomatyzowanych decyzji wywołujących skutki prawne. AI nigdy nie zatwierdza zwrotu, wymiany ani żadnej prośby dotyczącej Twoich danych; robi to człowiek.
Możesz w każdej chwili poprosić o kontakt z człowiekiem, odpisując i mówiąc to wprost, a także poprosić nas o usunięcie rozmowy (zob. Twoje prawa).

Zapis do e-maili

Jeśli zapiszesz się do naszych e-maili, na przykład po 10% kod, zaznaczasz pole przy formularzu zapisu. Zapisujemy Twój adres e-mail, czas, miejsce zapisu (wyskakujące okno, stopka, strona wyników lub, dla klientów, kasa) oraz dokładne zdanie zgody, które zaakceptowałeś.

Używamy go, aby wysłać Ci kod 10% i od czasu do czasu porady dotyczące włosów. Podstawą prawną jest Twoja wyraźna zgoda, ponieważ to, co oglądasz, może dotyczyć zdrowia. Możesz ją cofnąć w każdej chwili; nie wpływa to na to, co zrobiliśmy wcześniej.
Każdy e-mail ma link do wypisania. Przechowujemy Twój adres, dopóki się nie wypiszesz albo nie poprosisz o jego usunięcie. Po wypisaniu zachowujemy tylko adres i datę, oznaczone jako wypisany, abyśmy nie wysyłali Ci ponownie e-maili, a usuwamy zapisane wyświetlenia produktów, dane koszyka i kolejkowane e-maile.
Zapis jest dobrowolny. Na stronie wyników zaznaczenie pola to jedyny sposób, w jaki Twój adres trafia na listę. Przy kasie pole dotyczące porad i ofert jest domyślnie zaznaczone dla naszych własnych podobnych produktów (holenderski tzw. soft opt-in dla klientów); odznacz je, aby zrezygnować. Dodajemy Twój adres do naszej listy dopiero po opłaceniu zamówienia i tylko jeśli pole nadal jest zaznaczone.
Nasi dostawcy poczty obsługują adres wyłącznie w celu dostarczenia wiadomości.
Nie sprzedajemy ani nie udostępniamy Twojego adresu do cudzego marketingu.
Nasz zapis do e-maili jest przeznaczony dla osób w wieku 16 lat i starszych.

Automatyczne e-maile

Jeśli się zapiszesz, wysyłamy też kilka automatycznych e-maili: krótką serię powitalną (co kilka dni), przypomnienie, jeśli oglądałeś produkt i go nie kupiłeś, przypomnienie, jeśli zostawiłeś przedmioty w koszyku, a po zamówieniu – jak używać tego, co kupiłeś, oraz kontrolny e-mail. Jeśli złożysz zamówienie i go nie dokończysz, dostajesz jeden e-mail serwisowy na ten temat. Po zamówieniu możemy napisać do Ciebie o podobnych produktach; możesz z tego zrezygnować w każdym e-mailu.

Aby je wysyłać, i tylko dla osób, które się zapisały i zaznaczyły pole zgody, przechowujemy, które produkty oglądałeś i co jest w Twoim koszyku, powiązane z Twoim adresem e-mail. Nie robimy tego dla odwiedzających, którzy się nie zapisali. Te dane są usuwane, gdy się wypiszesz, a kolejkowane e-maile są anulowane. Link do wypisania jest w każdym e-mailu marketingowym.

Konta i logowanie

Kupujący nie potrzebują konta. Konta istnieją wyłącznie dla naszego zespołu i doradców, którzy korzystają z back office.

Jak się logujesz: wysyłamy Ci e-mailem jednorazowy kod ważny przez 10 minut, albo wybierasz Zaloguj się przez Google. Kod jest przechowywany wyłącznie w zakodowanej postaci i można go wpisać kilka razy.
Zaloguj się przez Google: Google przekazuje nam Twój adres e-mail (który Google zweryfikował), imię i nazwisko oraz identyfikator konta Google. Nie otrzymujemy Twojego hasła do Google. Używamy tego wyłącznie do utworzenia i zabezpieczenia Twojego konta. Google obsługuje Twoje logowanie zgodnie ze swoją polityką prywatności. Możesz poprosić nas o odłączenie Google od Twojego konta.
Podstawa prawna: nasz uzasadniony interes w kontrolowanym i bezpiecznym dostępie. Dla członków zespołu przechowujemy imię i nazwisko, adres e-mail, rolę, sposób logowania i czas Twoich logowań.
E-maile z logowaniem przechodzą przez naszego dostawcę poczty, który działa jako nasz podmiot przetwarzający.
Używamy jednego pliku cookie sesji, aby utrzymać Cię zalogowanym, oraz kilku krótkotrwałych pomocniczych plików cookie (zob. Pliki cookie i analityka). Wszystkie są ściśle niezbędne, więc nie wymagają zgody.
Gdy jesteś zalogowany, prowadzimy zapis sesji: zakodowany token, czas rozpoczęcia, czas ostatniej aktywności, Twój adres IP (IPv6 w części sieciowej) i pierwszą część identyfikacji przeglądarki. Jest on usuwany, gdy sesja się kończy, wygasa lub się wylogujesz. Kody logowania (zakodowane, wraz z adresem IP, z którego je zażądano) są usuwane po 1 dniu.

Członkowie zespołu i doradcy

Członkowie zespołu i doradcy (na przykład księgowy), którzy korzystają z naszego back office, dostają konto z rolą ograniczającą to, co mogą zobaczyć.

Co: imię i nazwisko, służbowy adres e-mail, rola, sposób logowania, urządzenie użyte do weryfikacji dwuetapowej oraz dziennik audytu Twoich logowań i tego, co pobierasz, eksportujesz, zmieniasz lub zatwierdzasz w back office, z czasem i adresem IP.
Po co: aby dać Ci dostęp i zachować bezpieczeństwo danych osobowych, które przechowujemy, czego wymaga art. 32 RODO. Podstawa prawna: nasza umowa z Tobą oraz nasz uzasadniony interes w bezpieczeństwie. Nie używamy dziennika do monitorowania czasu pracy ani wydajności.
Jak długo: Twoje konto jest usuwane, gdy kończy się Twoja rola. Wpisy w dzienniku audytu są przechowywane przez 2 lata. Dokumentację płatności i faktur przechowujemy przez 7 lat, bo wymaga tego prawo podatkowe.
Twoje prawa są takie same jak dla wszystkich (zob. Twoje prawa).

Analiza dokumentów w zapleczu

Nasze zaplecze (back office) pozwala właścicielowi i zespołowi wgrywać dokumenty firmowe, takie jak faktury, paragony, wyciągi bankowe i umowy, oraz krótkie notatki o kosztach i przychodach.

Dokumenty mogą zawierać dane osobowe dostawców, klientów lub pracowników, na przykład imiona, adresy i numery kont bankowych. Wgrywamy je wyłącznie w celu prowadzenia księgowości.
Aby odczytać kwoty, daty i strony, dokument lub notatka jest wysyłana zaszyfrowanym połączeniem do Anthropic (firmy stojącej za Claude, z siedzibą w Stanach Zjednoczonych), która analizuje ją dla nas jako podmiot przetwarzający. Analiza AI tylko proponuje wartości. Osoba sprawdza i potwierdza każdy wpis, zanim zostanie uwzględniony. Zasady Anthropic dotyczące przechowywania, trenowania i przekazywania danych są takie same jak w sekcji Zdjęcia powyżej.
Dokumentów nie wysyłamy w żadnym innym celu. Oryginalne pliki są przechowywane na naszym serwerze w formie zaszyfrowanej przez 7 lat (w niektórych przypadkach 10 lat), tak jak wymagają przepisy podatkowe.
Podstawa prawna: obowiązek prawny (prowadzenie ksiąg) oraz nasz prawnie uzasadniony interes w efektywnym prowadzeniu firmy.

Statystyki marketingowe

Nasze zaplecze odczytuje zagregowane statystyki o naszych stronach i reklamach z TikToka, Meta (Facebook i Instagram), Google (Search Console i Ads) oraz Cloudflare za pośrednictwem ich oficjalnych interfejsów, a także sumy płatności z Mollie.

Otrzymujemy sumy, takie jak wyświetlenia, kliknięcia, wydatki i liczba obserwujących dziennie. Nie otrzymujemy danych o poszczególnych odwiedzających i nie łączymy tych liczb z konkretnymi osobami.
Podstawa prawna: nasz prawnie uzasadniony interes w mierzeniu skuteczności marketingu. Statystyki to zagregowane sumy bez danych osobowych.
Właściciel łączy każde konto z logowaniem na danej platformie. Tokeny dostępu są przechowywane w formie zaszyfrowanej.

Bezpieczeństwo

Chronimy konta i zaplecze za pomocą: obowiązkowej dwuetapowej weryfikacji dla członków zespołu, limitów prób logowania, roli dla każdego użytkownika ograniczającej to, co może zobaczyć, szyfrowania w transmisji i w spoczynku wrażliwych danych, takich jak numery kont bankowych i wgrane dokumenty, dziennika audytu ważnych działań oraz dodatkowej blokady przed zapleczem. Jeśli naruszenie danych zagrozi Twoim prawom, zgłosimy je holenderskiemu organowi ochrony danych w ciągu 72 godzin i poinformujemy Cię, gdy wymaga tego prawo.

Kto otrzymuje Twoje dane

Odbiorca	Cel	Dane	Podstawa	Lokalizacja
Anthropic (Claude API), polityka prywatności	Podpowiadanie odpowiedzi w quizie (typ włosów, ilość włosów, linia włosów, widoczne problemy) na podstawie zdjęcia, które wybierzesz	Zdjęcie	Twoja zgoda	Stany Zjednoczone (zabezpieczenia transferu powyżej)
Anthropic (Claude API), zob. Analiza dokumentów w zapleczu	Odczyt kwot, dat i stron w dokumentach firmowych oraz notatkach o kosztach wgranych do naszego zaplecza	Wgrany dokument lub notatka	Obowiązek prawny i prawnie uzasadniony interes	Stany Zjednoczone (zabezpieczenia transferu powyżej)
Google, polityka prywatności	Logowanie przez Google; statystyki marketingowe z Search Console i Ads	Adres e-mail, imię i nazwisko oraz identyfikator konta członków zespołu, którzy wybiorą logowanie przez Google; zagregowane statystyki	Umowa lub prawnie uzasadniony interes	Stany Zjednoczone i UE (zabezpieczenia transferu)
TikTok i Meta	Zagregowane statystyki o naszych kontach i reklamach	Tylko sumy, bez danych o odwiedzających	Prawnie uzasadniony interes	Poza UE (zabezpieczenia transferu)
Meta Platforms Ireland Ltd, polityka prywatności	Piksel Meta i Conversions API: pomiar reklam (tylko przy Twojej zgodzie marketingowej)	Wyświetlenia stron i zdarzenia zakupowe, wartość zamówienia, identyfikatory produktów, zahaszowany adres e-mail przy zamówieniach, identyfikatory cookie, adres IP, dane przeglądarki. Nigdy dane z quizu ani wyników.	Twoja zgoda	Irlandia; transfery do USA na podstawie EU-US Data Privacy Framework
Google Ireland Ltd, polityka prywatności	Google Ads tylko jeśli włączone (przy zgodzie marketingowej)	Zdarzenia na stronie i zakupowe, identyfikatory cookie, adres IP, dane przeglądarki. Nigdy dane z quizu ani wyników.	Twoja zgoda	Irlandia; transfery do USA na podstawie EU-US Data Privacy Framework
Microsoft Ireland Operations Ltd, oświadczenie o prywatności	Nagrania sesji i mapy cieplne Microsoft Clarity (przy zgodzie na analitykę)	Kliknięcia, przewijanie i wyświetlenia stron, z zamaskowanymi polami formularzy i treścią wyników; identyfikatory cookie, adres IP, dane przeglądarki	Twoja zgoda	Irlandia; transfery do USA na podstawie EU-US Data Privacy Framework
TikTok Technology Ltd, polityka prywatności	Piksel TikTok i Events API, tylko jeśli włączone (przy zgodzie marketingowej)	Ten sam rodzaj danych co w przypadku Meta. Nigdy dane z quizu ani wyników.	Twoja zgoda	Irlandia; transfery na podstawie standardowych klauzul umownych
Hetzner Online GmbH, prywatność	Hosting tej strony i jej danych (zamówienia, lista e-mailowa)	Wszystko, co strona przechowuje	Prawnie uzasadniony interes i umowa (podmiot przetwarzający)	Niemcy
Cloudflare, polityka prywatności	DNS, HTTPS, pamięć podręczna, analityka Web Analytics bez cookies oraz, jeśli włączone, sprawdzenie botów Turnstile	Dane połączenia, takie jak adres IP i żądane strony	Prawnie uzasadniony interes	Globalna sieć; firma z USA z zabezpieczeniami transferu
Anthropic (Claude API), zob. E-maile do obsługi	Szkice odpowiedzi na e-maile do obsługi i wiadomości z formularza kontaktowego, które osoba z naszego zespołu może przeczytać i przejąć	Twoja wiadomość, imię i nazwisko, adres e-mail, zamówienia, które mamy przypisane do tego adresu, i wcześniejsze wiadomości w rozmowie	Umowa i prawnie uzasadniony interes	Stany Zjednoczone (zabezpieczenia transferu powyżej)
Zoho Mail	Nasza skrzynka hairmetry.com, skrzynka obsługi i dostarczanie wiadomości	Wiadomości, które nam wysyłasz, i e-maile, które do Ciebie wysyłamy (adres, treść)	Umowa, zgoda lub prawnie uzasadniony interes, zależnie od wiadomości	Centrum danych Zoho naszego konta; Zoho Corporation ma siedzibę poza UE, z zabezpieczeniami transferu w jej umowie o przetwarzaniu danych
Brevo	Dostarczanie e-maili (e-maile z wynikami, powitalne i przypominające, e-maile o zamówieniach)	Adres e-mail i treść wiadomości	Twoja zgoda lub umowa w przypadku e-maili o zamówieniach	UE (Francja)
Mollie, prywatność	Płatności, po włączeniu prawdziwych płatności	Imię i nazwisko, e-mail, kwota, numer referencyjny zamówienia, dane płatnicze, które wpiszesz w Mollie	Umowa	Holandia
Przewoźnik	Dostarczenie przesyłki	Imię i nazwisko, adres dostawy, numer telefonu (jeśli podany), e-mail do śledzenia przesyłki	Umowa	Tam, gdzie działa przewoźnik
PDOK i Photon (Komoot), zob. Zamówienia	Podpowiedzi adresów przy kasie	Tekst adresu, który wpisujesz, bez imienia i nazwiska ani innych danych	Prawnie uzasadniony interes	Holandia (PDOK), Niemcy (Photon)
Trustpilot, prywatność	Publiczne opinie. Pobieramy publiczną ocenę z Trustpilot; nie wysyłamy mu nic o Tobie. Jeśli otworzysz Trustpilot z naszej strony lub e-maila, aby napisać opinię, udostępnisz swoje dane Trustpilot na jego własnych zasadach.	Nic od nas	Nie dotyczy	Dania / UE

Nasi dostawcy poczty e-mail, Hetzner i Anthropic działają jako nasi podmioty przetwarzające na podstawie umów o przetwarzaniu danych. Nie przekazujemy Twoich danych nikomu innemu, chyba że wymaga tego prawo.

Hosting

Strona działa na serwerze Hetzner w Niemczech i jest udostępniana przez Cloudflare, który obsługuje DNS, HTTPS i pamięć podręczną, a więc widzi zwykłe dane połączenia, takie jak Twój adres IP.

Twoje prawa

Na mocy RODO możesz zapytać, jakie dane osobowe o Tobie przechowujemy, poprosić o ich poprawienie, usunięcie lub ograniczenie, poprosić o kopię, którą możesz zabrać ze sobą, i sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. Jeśli opieramy się na Twojej zgodzie, możesz ją w każdej chwili wycofać. Ponieważ nie prowadzimy kont klientów i nie przechowujemy odpowiedzi z quizu ani zdjęć, zwykle są to tylko dane Twojego zamówienia, zwrotu, oceny lub zapisu do e-maili albo, w przypadku członków zespołu, dane konta, które można wydać lub usunąć. Jeśli prawo wymaga od nas przechowywania dokumentacji, na przykład dokumentów zamówień i faktur przez 7 lat, przechowujemy je zablokowane wyłącznie do celów księgowych. Jeśli napiszesz do nas e-mailem, zachowujemy tę korespondencję przez 24 miesiące od ostatniej wiadomości, a potem ją usuwamy. Możesz też złożyć skargę do holenderskiego organu ochrony danych (Autoriteit Persoonsgegevens) lub do organu w swoim kraju.

Pytania

Hairmetry jest prowadzony z Holandii. W sprawach prywatności pisz na [email protected].