RODO / GDPR
Serwis Menago — menago.net
Ostatnia aktualizacja: 11 października 2026
Administratorem danych osobowych Usługobiorców (właścicieli salonów) jest:
Adam Kozieł
Działalność nierejestrowana (art. 5 ustawy Prawo przedsiębiorców)
Szosa Chełmińska 154d/18, 87-100 Toruń
E-mail: kontakt@menago.net (w sprawach danych osobowych)
Administrator nie powołał Inspektora Ochrony Danych (IOD). Wszelkie pytania dotyczące przetwarzania danych osobowych należy kierować bezpośrednio na powyższy adres e-mail.
W zależności od sposobu korzystania z Serwisu przetwarzamy następujące kategorie danych:
Lista oczekujących
Osoby, które zapisały się na listę, gdy rejestracja nowych kont jest wstrzymana albo lista jest jeszcze wykorzystywana
Quiz „Sprawdź, czy to dla Ciebie”
Osoby, które ukończyły krótki quiz na /sprawdz
Imię i numer telefonu z formularza oddzwonienia przetwarzamy tylko po to, żeby skontaktować się w sprawie Menago, i trzymamy je przez 12 miesięcy od zgłoszenia.
Konto Usługobiorcy (właściciel salonu)
Dane podawane podczas rejestracji i konfiguracji konta
Konta pracownic
Gdy salon korzysta z pakietu Team
Klienci salonu (dane powierzone)
Dane wprowadzane przez Usługobiorcę — przetwarzane na jego zlecenie
Dane techniczne i sesja
Zbierane automatycznie podczas korzystania z Serwisu
Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
Zgoda (art. 6 ust. 1 lit. a RODO)
Obowiązek prawny (art. 6 ust. 1 lit. c RODO)
Powierzenie przetwarzania (art. 28 RODO)
Dane osobowe mogą być przekazywane wyłącznie zaufanym podmiotom zewnętrznym, niezbędnym do świadczenia usług Serwisu. Pełna lista z opisem roli każdego podprocesora dostępna jest w § 6 Regulaminu.
| Podmiot | Rola | Lokalizacja danych |
|---|---|---|
| Vercel Inc. | Hosting aplikacji | USA / SCC |
| Supabase Inc. | Baza danych + uwierzytelnianie | EU (Frankfurt) |
| Stripe Payments Europe, Ltd. | Płatności abonamentowe i pakiety SMS | Irlandia / USA / SCC |
| Fakturownia (Radgost Sp. z o.o.) | Wystawianie faktur sprzedaży | Polska / EOG |
| Cloudflare Inc. | CAPTCHA antyspamowe (Turnstile) | USA / SCC |
| Resend | Wysyłka e-maili transakcyjnych | USA / SCC |
| SMS-fly | Wysyłka SMS-ów transakcyjnych | Polska / EOG |
| Upstash Inc. | Cache i rate-limiting (tymczasowe) | USA / SCC |
| Meta Platforms Ireland Ltd. | Meta Pixel (po zgodzie marketingowej) | Irlandia / USA / SCC |
| OpenAI | OpenAI Pixel / ChatGPT Ads (po zgodzie marketingowej) | USA / SCC |
| Google Ireland Ltd. | Logowanie kontem Google (adres e-mail i imię) | Irlandia / USA / SCC |
| Google Ireland Ltd. | Google Analytics 4 (po zgodzie analitycznej) | Irlandia / USA / SCC |
| Vercel Inc. (Analytics) | Analityka ruchu (po zgodzie analitycznej) | USA / SCC |
Podmioty takie jak Meta Platforms Ireland Ltd. (Meta Pixel), OpenAI (OpenAI Pixel / ChatGPT Ads) lub Vercel Inc. (analityka) przetwarzają dane wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Administrator nie sprzedaje danych osobowych. Administrator nie przekazuje danych organom państwowym z wyjątkiem przypadków wymaganych prawem.
Część infrastruktury Serwisu może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach Administrator zapewnia odpowiedni poziom ochrony danych poprzez:
| Kategoria danych | Okres przechowywania |
|---|---|
| Konto Usługobiorcy (aktywne, w tym Freemium) | Przez cały czas trwania umowy |
| Wniosek o usunięcie konta | 30 dni w bazie (okres przejściowy, wniosek można wycofać), potem trwałe usunięcie. Brak przycisku w aplikacji; zgłoszenie na kontakt@menago.net |
| Zawieszenie i usunięcie konta przez Usługodawcę | Bez zawiadomienia i bez 30-dniowego okresu, w przypadkach z § 3a Regulaminu (nieprawdziwe dane, brak salonu, obraźliwe albo niezgodne z prawem treści, zagrożenie bezpieczeństwa i podobne). Dokumentacja podatkowa zostaje. |
| Brak płatności / rezygnacja z pakietu | Konto przechodzi na Freemium; dane zostają |
| Dane klientów salonu | Razem z danymi konta Usługobiorcy |
| Lista oczekujących | Do rejestracji, cofnięcia zgody albo usunięcia wpisu |
| Formularz oddzwonienia (imię i telefon) | 12 miesięcy od zgłoszenia |
| Logi systemowe i IP | Do 90 dni |
| Lejek strony głównej (visitor_id) | Do czasu realizacji celu analitycznego, nie dłużej niż 24 miesiące |
| Odpowiedzi quizu „Sprawdź, czy to dla Ciebie” | Do czasu realizacji celu badawczego, nie dłużej niż 24 miesiące |
| Dokumentacja podatkowa (faktury sprzedaży) | 5 lat (wymóg podatkowy) |
Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane, chyba że obowiązek dalszego przechowywania wynika z przepisów prawa (np. dokumentacja rachunkowa).
Na podstawie RODO przysługują Ci następujące prawa. Aby z nich skorzystać, wyślij wiadomość na kontakt@menago.net.
Prawo dostępu (art. 15 RODO)
Możesz zażądać informacji o tym, jakie Twoje dane przetwarzamy, w jakim celu i komu je udostępniamy.
Prawo do sprostowania (art. 16 RODO)
Masz prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
Prawo do usunięcia (art. 17 RODO)
Możesz zażądać usunięcia swoich danych ("prawo do bycia zapomnianym"), jeśli nie istnieje inna podstawa prawna do ich przetwarzania.
Prawo do ograniczenia przetwarzania (art. 18 RODO)
Możesz zażądać, abyśmy ograniczyli przetwarzanie Twoich danych w określonych sytuacjach.
Prawo do przenoszenia danych (art. 20 RODO)
Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. JSON/CSV) i przenieść je do innego administratora.
Prawo do sprzeciwu (art. 21 RODO)
Możesz wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora, w tym wobec marketingu bezpośredniego.
Prawo do cofnięcia zgody
Jeśli przetwarzanie odbywa się na podstawie zgody (np. zgoda marketingowa), możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Serwis Menago używa plików cookie oraz pamięci lokalnej przeglądarki (localStorage) w trzech kategoriach: niezbędne (zawsze aktywne), analityczne i marketingowe. Cookies analityczne i marketingowe są uruchamiane dopiero po Twojej wyraźnej zgodzie w banerze cookies. Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookies dostępnych w stopce strony głównej.
| Nazwa / typ | Cel | Czas życia |
|---|---|---|
| sb-*-auth-token | Token sesji uwierzytelniającej Supabase (niezbędne) | 7 dni (sliding) |
| sb-*-auth-token-code-verifier | Weryfikator PKCE przy OAuth / magic link (niezbędne) | Sesja przeglądarki |
| menago_cookie_consent | Zapamiętanie Twoich preferencji cookies (niezbędne) | 365 dni |
| menago_visitor_id / menago_signup_source | Lejek stron publicznych, quiz i źródło rejestracji: ścieżka bez tokenów wizyt, parametry UTM i host strony odsyłającej (niezbędne / produktowe, bez reklam) | Do 24 miesięcy / do rejestracji |
| _fbp / _fbc | Meta Pixel — identyfikacja sesji reklamowej (marketingowe, za zgodą) | Do 90 dni |
| __oppref / __obref | OpenAI Pixel — atrybucja kliknięcia i matching sesji ChatGPT Ads (marketingowe, za zgodą) | Zgodnie z oknem atrybucji kliknięcia |
| _ga / _ga_* | Google Analytics 4 — pomiar ruchu i statystyki (analityczne, za zgodą) | Do 24 miesięcy |
| _vercel_* / va_* | Vercel Analytics — statystyki odwiedzin (analityczne, za zgodą) | Do 24 miesięcy |
Cookies niezbędne (uwierzytelnianie, zabezpieczenia formularzy, zapis preferencji cookies) działają bez odrębnej zgody na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego. Cookies opcjonalne wymagają zgody zgodnie z art. 173 ust. 1 Prawa telekomunikacyjnego i art. 6 ust. 1 lit. a RODO. Możesz usunąć cookies z ustawień przeglądarki — skutkuje to m.in. wylogowaniem z konta.
Serwis Menago nie stosuje zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO (np. scoring kredytowy). Przy wyrażeniu zgody na cookies marketingowe Meta Platforms Ireland Ltd. oraz OpenAI mogą przetwarzać dane w celu pomiaru konwersji, optymalizacji reklam i tworzenia grup odbiorców (remarketing) — możesz wycofać zgodę w ustawieniach cookies. Bez tej zgody takie przetwarzanie nie ma miejsca.
Administrator wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:
HttpOnly i Secure.W przypadku wykrycia naruszenia bezpieczeństwa danych osobowych Administrator powiadomi osoby, których dane dotyczą, oraz organ nadzorczy (UODO) w terminach określonych przez RODO (72 godziny od wykrycia naruszenia).
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności. O każdej istotnej zmianie Usługobiorcy zostaną poinformowani drogą e-mailową z wyprzedzeniem co najmniej 14 dni. Data ostatniej aktualizacji jest widoczna w nagłówku dokumentu. Aktualna wersja jest zawsze dostępna pod adresem menago.net/polityka-prywatnosci.
W przypadku pytań dotyczących przetwarzania danych osobowych, chęci skorzystania z przysługujących praw lub zgłoszenia naruszenia prosimy o kontakt:
Adam Kozieł
Administrator danych / Operator Menago
E-mail: kontakt@menago.net
Adres: Szosa Chełmińska 154d/18, 87-100 Toruń
Czas odpowiedzi: do 30 dni od otrzymania wniosku (zgodnie z art. 12 RODO). W przypadku złożonych wniosków termin może zostać wydłużony o kolejne 2 miesiące, o czym poinformujemy bez zbędnej zwłoki.
Menago © 2026 — Adam Kozieł — kontakt@menago.net — Regulamin