1. Informacje Ogólne i Administrator Danych

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z platformy internetowej AutoPilot AI (dostępnej pod adresem https://autopilotai.com.pl oraz powiązanymi domenami), w tym wirtualnej recepcji AI dedykowanej dla salonów fryzjerskich, atelier stylizacji oraz barbershopów.

Dbamy o prywatność naszych Użytkowników oraz Klientów salonów. Dane są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polskimi przepisami prawa o ochronie danych osobowych.

2. Jakie Dane Przetwarzamy?

W ramach świadczonych usług przetwarzamy wyłącznie dane niezbędne do realizacji rezerwacji i obsługi konta:

Dane Klientów rezerwujących wizytę: Imię i nazwisko, numer telefonu, adres e-mail (opcjonalnie), preferowany termin wizyty, zamawiana usługa fryzjerska oraz historia rozmowy z asystentem AI.
Dane Właścicieli Salonów i Pracowników: Adres e-mail, nazwa salonu, dane kontaktowe i adres stacjonarny, dane do rozliczeń i faktur VAT.
Dane Techniczne: Zanonimizowany skrót adresu IP (hash), typ przeglądarki, pliki cookies sesyjne niezbędne do poprawnego działania widgetu.

3. Cele i Podstawy Przetwarzania Danych

Dane osobowe przetwarzane są w następujących celach:

Automatyczna rezerwacja wizyt: Zapisywanie wizyt w kalendarzu salonu i przesyłanie potwierdzeń SMS/e-mail (art. 6 ust. 1 lit. b RODO).
Obsługa i działanie Wirtualnej Recepcji AI: Inteligentne odpowiadanie na zapytania klientów 24/7 (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
Płatności i subskrypcje PRO: Bezpieczna obsługa transakcji przez certyfikowanego operatora Stripe (art. 6 ust. 1 lit. b oraz lit. c RODO).
Ochrona przed nadużyciami i spamem: Mechanizmy rate-limit i ochrona sesji czatu.

4. Odbiorcy Danych i Podwykonawcy

Nigdy nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych. Dane przekazujemy wyłącznie zaufanym dostawcom infrastruktury niezbędnym do działania platformy:

Dostawcy Chmury i Hostingu: Vercel Inc., Neon Database, Hetzner Online GmbH.
Operator Płatności Online: Stripe Payments Europe Ltd. (certyfikat PCI-DSS Level 1).
Bramka E-mail i Powiadomień: Resend Inc. / serwery pocztowe SMTP.

5. Prawa Użytkownika (Twoje Prawa)

Każdej osobie, której dane dotyczą, przysługuje prawo do:

Dostępu do swoich danych oraz otrzymania ich kopii,
Sprostowania (poprawienia) nieprawidłowych danych,
Usunięcia danych („prawo do bycia zapomnianym”),
Ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania,
Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać ze swoich praw, wystarczy skontaktować się z nami pod adresem e-mail: autopilotai026@gmail.com.

6. Bezpieczeństwo i Pliki Cookies

Wszystkie połączenia z serwisem są w 100% szyfrowane protokołem SSL/TLS (HTTPS). Hasła użytkowników są bezpiecznie haszowane przy użyciu algorytmu bcrypt z solą krypto. Serwis korzysta wyłącznie z niezbędnych plików cookies sesyjnych, służących do utrzymania sesji zalogowanego użytkownika oraz pamięci aktywnej rozmowy z asystentem AI.