Polityka prywatności aplikacji mobilnej OHHMY

Obowiązuje od dnia 21.07.2026 r.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest OHHMY spółka z ograniczoną odpowiedzialnością z siedzibą w Pile, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001255160, NIP 7642732240, REGON 545280144, adres: ul. Promienna 7/20, 64-920 Piła (dalej: „my”, „OHHMY”).

We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z nami pod adresem: privacy@ohhmy.pl.

Przetwarzamy dane zgodnie z Rozporządzeniem (UE) 2016/679 (RODO).

2. Jakie dane przetwarzamy i po co

Dane konta.

• Numer telefonu — obowiązkowy: to Twój login (logowanie kodem z SMS) i sposób kontaktu w sprawie wizyty.
• Imię i nazwisko — żebyśmy mogli się do Ciebie zwracać i żeby specjalistka wiedziała, kto jest zapisany.
• Data urodzenia oraz zdjęcie profilowe — opcjonalne. Możesz ich nie podawać, a zdjęcie usunąć w dowolnym momencie w ustawieniach profilu.

Wizyty i zakupy. Historia Twoich wizyt (usługa, specjalistka, studio, data i godzina, status — także odwołane) oraz skład zamówienia (usługi, dodatki, rabaty, kwoty w złotych) — żeby świadczyć usługę, pokazywać „Moje wizyty”, prawidłowo naliczać cenę wizyty i prowadzić program lojalnościowy — wszystko to jest częścią usługi rezerwacji.

Powiadomienia. Token urządzenia służący do wysyłania powiadomień push oraz Twoje ustawienia powiadomień przetwarzamy w celu wysyłania przypomnień o wizytach oraz informacji o zmianach terminów. Powiadomienia marketingowe wysyłamy wyłącznie za Twoją zgodą. Wszystkie powiadomienia możesz wyłączyć w ustawieniach profilu.

Dane techniczne. Platforma urządzenia (iOS/Android) i czas ostatniego użycia aplikacji — dla prawidłowego działania serwisu. Jednorazowe kody logowania z SMS przechowujemy wyłącznie w postaci kryptograficznego skrótu; kod jest ważny 5 minut i po użyciu jest niszczony. Token sesji jest przechowywany w bezpiecznym magazynie systemowym urządzenia.

Opinie o wizytach — jeśli zdecydujesz się zostawić opinię, zapiszemy ją razem z kartą wizyty; pozostawienie opinii to zawsze Twój wybór.

Podstawy prawne (art. 6 RODO): dane dotyczące rezerwacji, logowania i powiadomień o wizytach przetwarzamy, ponieważ są niezbędne do świadczenia usługi (umowa); opcjonalne dane profilu, opinie i powiadomienia marketingowe — na podstawie Twojej zgody; statystykę techniczną i środki bezpieczeństwa — na podstawie naszego prawnie uzasadnionego interesu.

3. Kto pomaga nam przetwarzać dane

Do działania aplikacji korzystamy z usług kilku dostawców. Każdy z nich otrzymuje tylko to minimum danych, które jest potrzebne do jego zadania, i jest umownie zobowiązany do ich ochrony:

• System rezerwacji online – imię, telefon, skład i termin wizyty: tworzenie, przenoszenie i odwoływanie Twoich rezerwacji w kalendarzu studia.
• Dostawca SMS – numer telefonu i treść SMS-a z kodem logowania.
• Dostawca hostingu – techniczne utrzymanie serwera i bazy danych; serwery znajdują się w Unii Europejskiej.
• Dostawca wsparcia technicznego – utrzymanie i rozwój aplikacji (dostęp do danych wyłącznie w zakresie niezbędnym do wsparcia).
• Usługa przechowywania obrazów – zdjęcia profilowe i grafiki aplikacji; pliki są przechowywane w Unii Europejskiej.
• Usługa monitorowania błędów – przy awarii aplikacji automatycznie otrzymuje raport techniczny (model urządzenia, wersja systemu i aplikacji, techniczny dziennik awarii). Dane osobowe — numer telefonu, imię, tokeny — nie są dołączane do takich raportów.

Dane mogą zostać ujawnione organom władzy wyłącznie na podstawie zgodnego z prawem żądania.

4. Jak długo przechowujemy dane

• Kody logowania — 5 minut (potem tracą ważność).
• Konto aplikacji (profil, zdjęcie, tokeny, ustawienia) — przez cały okres korzystania z aplikacji; przy usunięciu konta są usuwane natychmiast i nieodwracalnie.
• Zapisy o wizytach i zamówieniach w CRM studia — dokumentacja biznesowa (m.in. dla celów podatkowych); przechowywane przez okresy wymagane przepisami podatkowymi i rachunkowymi (co do zasady do 5 lat od końca danego roku podatkowego) i nie są usuwane wraz z kontem aplikacji (zob. pkt 5).
• Logi serwera — do 90 dni.

5. Usunięcie konta

Konto możesz usunąć bezpośrednio w aplikacji: Profil → Polityka prywatności → „Usuń konto”. Co się wtedy dzieje:

• najpierw trzeba odwołać przyszłe wizyty (aplikacja podpowie);
• konto aplikacji jest usuwane natychmiast i nieodwracalnie: logowanie, profil, zdjęcie, tokeny i kody zostają skasowane; historia i postęp promocji w aplikacji są zerowane; numer telefonu może zostać ponownie wykorzystany do utworzenia nowego konta (rabat na pierwszą wizytę nie jest przyznawany ponownie);
• zapisy studia o faktycznie wykonanych usługach (wizyty, zamówienia) pozostają w CRM studia jako dokumentacja biznesowa — w sprawie ich usunięcia napisz na privacy@ohhmy.pl.

6. Twoje prawa (RODO)

Masz prawo do:

• dostępu do danych;
• otrzymania ich kopii;
• sprostowania danych (imię, datę urodzenia i zdjęcie zmienisz w profilu);
• usunięcia danych (pkt 5);
• ograniczenia przetwarzania;
• wniesienia sprzeciwu;
• przenoszenia danych;
• cofnięcia zgody — np. wyłączając powiadomienia w ustawieniach; cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z nami pod adresem: privacy@ohhmy.pl; odpowiemy najpóźniej w ciągu miesiąca.

7. Bezpieczeństwo

Połączenie z serwerem jest szyfrowane (HTTPS). Kody logowania przechowujemy wyłącznie w postaci skrótu i są ważne 5 minut; liczba prób wpisania kodu i częstotliwość wysyłki SMS są ograniczone. Token sesji — w bezpiecznym magazynie systemowym urządzenia. Dostęp do danych jest ograniczony rolami; dane poszczególnych salonów sieci są logicznie odseparowane.

8. Wiek

Konto w aplikacji może założyć osoba, która ukończyła 16 lat (wiek samodzielnej zgody na przetwarzanie danych w Polsce). Wizyty młodszych klientów rezerwuje rodzic lub opiekun — ze swojego konta.

9. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem: support.ohhmy.pl/privacy.