Umowa powierzenia przetwarzania danych osobowych
Umowa jest częścią regulaminu aplikacji Rytuo. Zawierana jest z chwilą akceptacji przez Salon przy rozpoczęciu korzystania z aplikacji (zaznaczenie zgody przy rejestracji lub płatności). Wersja z dnia 2026-10-07.
1. Strony
Administrator: salon korzystający z aplikacji Rytuo (dalej „Salon”). Podmiot przetwarzający: LIFTAYA Sebastian Maćkowski, ul. Kapelanów Wojskowych 1A/26, 44-194 Knurów, NIP 9690838055, prowadzący Rytuo (dalej „Rytuo”). Kontakt w sprawach danych: rodo@rytuo.pl.
2. Przedmiot, charakter i cel przetwarzania
Salon powierza Rytuo przetwarzanie danych osobowych w zakresie niezbędnym do świadczenia usług aplikacji: prowadzenia grafiku i rezerwacji, bazy klientów, obsługi wiadomości przez Asystentkę Rytuo (wirtualną asystentkę opartą na modelu AI; strona internetowa, Messenger, Instagram, WhatsApp), sprzedaży voucherów, wysyłki przypomnień i rozliczeń pracowników. Rytuo przetwarza dane wyłącznie na udokumentowane polecenie Salonu, którym są regulamin, ta umowa i działania Salonu w aplikacji.
3. Rodzaje danych i kategorie osób
- Klienci Salonu: imię i nazwisko, telefon, e-mail, historia wizyt i płatności, treść wiadomości do Salonu, zgody marketingowe, notatki do wizyt. Informacje o zdrowiu (np. ciąża, przeciwwskazania) tylko wtedy, gdy klient sam je przekaże lub Salon je zapisze w notatce.
- Pracownicy i współpracownicy Salonu: imię, dane kontaktowe, grafik, liczba wizyt, dane do rozliczeń, dokumenty, jeśli Salon je doda.
- Osoby kupujące vouchery: imię, e-mail, dane płatności przetwarzane przez operatora płatności.
4. Czas trwania
Przez okres korzystania z aplikacji. Po zakończeniu umowy Rytuo udostępnia Salonowi eksport danych przez 30 dni, a następnie usuwa dane, w tym kopie zapasowe w ciągu kolejnych 30 dni, chyba że przepisy wymagają ich dalszego przechowywania.
5. Obowiązki Rytuo
- Przetwarza dane tylko w celu świadczenia usług dla Salonu; nie wykorzystuje ich do własnych celów, reklamy ani do trenowania modeli AI i nie łączy ich z danymi innych salonów.
- Zapewnia poufność: dostęp mają wyłącznie osoby upoważnione, zobowiązane do zachowania tajemnicy.
- Stosuje środki bezpieczeństwa (art. 32 RODO): izolację danych każdego salonu na poziomie bazy danych, szyfrowane połączenia (HTTPS), szyfrowanie tokenów dostępu, kontrolę dostępu według ról, rejestr zmian (kto, co i kiedy zmienił), codzienne kopie zapasowe, serwery w UE.
- Pomaga Salonowi w realizacji praw osób (dostęp, sprostowanie, usunięcie, przeniesienie danych) i w obowiązkach z art. 32–36 RODO.
- Zgłasza Salonowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 36 godzin od jego wykrycia, z informacjami potrzebnymi do zgłoszenia do Prezesa UODO.
- Udostępnia informacje potrzebne do wykazania zgodności i umożliwia audyt po wcześniejszym uzgodnieniu terminu, nie częściej niż raz w roku, chyba że doszło do naruszenia.
6. Dalsze powierzenie (podprocesorzy)
Salon wyraża ogólną zgodę na korzystanie przez Rytuo z poniższych podmiotów. O planowanej zmianie lub dodaniu podprocesora Rytuo informuje Salon e-mailem co najmniej 14 dni wcześniej; Salon może zgłosić sprzeciw i wypowiedzieć umowę. Rytuo nakłada na podprocesorów te same obowiązki ochrony danych.
| Podmiot | Zakres | Miejsce i podstawa przekazania |
|---|---|---|
| Contabo GmbH (Niemcy) | serwery aplikacji i bazy danych | UE |
| Anthropic, PBC (USA) | model AI, który przygotowuje odpowiedzi Asystentki Rytuo na podstawie treści rozmów | USA, standardowe klauzule umowne UE; dane nie są używane do trenowania modeli |
| Resend, Inc. (USA) | wysyłka e-maili (np. vouchery, powiadomienia), serwery w regionie UE (Irlandia) | UE; standardowe klauzule umowne UE |
| Stripe Payments Europe, Ltd. (Irlandia) | płatności online za vouchery i zaliczki, jeśli Salon je włączy | UE |
| Cloudflare, Inc. (USA) | DNS, ochrona i przekazywanie poczty dla domeny rytuo.pl | UE i USA, standardowe klauzule umowne UE / EU-US Data Privacy Framework |
| SMSAPI (LINK Mobility Poland sp. z o.o.) | wysyłka SMS, jeśli Salon ją włączy | Polska |
Wiadomości z Messengera, Instagrama i WhatsAppa trafiają do Rytuo przez platformę Meta na podstawie połączenia ustanowionego przez Salon; Meta działa wobec Salonu na podstawie własnych warunków.
7. Obowiązki Salonu
Salon odpowiada za podstawę prawną przetwarzania danych swoich klientów (np. wykonanie usługi, zgoda na marketing), za informowanie ich o przetwarzaniu i za prawidłowość danych wprowadzanych do aplikacji. Zgody marketingowe klientów Salon zapisuje w aplikacji przed wysyłką komunikatów marketingowych.
8. Odpowiedzialność i postanowienia końcowe
Odpowiedzialność stron określa art. 82 RODO oraz regulamin. W sprawach nieuregulowanych stosuje się regulamin, RODO i prawo polskie. Zmiany umowy ogłaszamy e-mailem co najmniej 14 dni przed wejściem w życie.
Wersja 2026-10-07.