Polityka prywatnosci

1. Informacje, ktore zbieramy

Zbieramy informacje, ktore przekazujesz nam bezposrednio, w tym podczas tworzenia konta, skladania zamowienia, rezerwacji konsultacji, subskrypcji newslettera lub kontaktu z nami. Moga one obejmowac:

• Imie i nazwisko, adres e-mail, numer telefonu oraz adres wysylkowy/rozliczeniowy
• Informacje o platnosci (przetwarzane bezpiecznie przez Stripe — nie przechowujemy numerow kart)
• Dane logowania (nazwa uzytkownika i zahaszowane haslo)
• Historia zamowien, preferencje i opinie o produktach
• Komunikacja, ktora do nas wysylasz (e-maile, czat, zgloszenia bledow)
• Szczegoly wizyt i notatki z konsultacji

Zbieramy rowniez pewne informacje automatycznie podczas odwiedzania naszej strony:

• Adres IP, typ przegladarki, system operacyjny i informacje o urzadzeniu
• Odwiedzane strony, czas spedzony na stronie i adresy URL odsylajace
• Przyblizona lokalizacja geograficzna (kraj/region, okreslana na podstawie IP)
• Dane plikow cookie i wartosci przechowywane lokalnie (patrz Sekcja 4)

2. Jak wykorzystujemy Twoje informacje

Wykorzystujemy zebrane informacje w celu:

• Przetwarzania i realizacji zamowien, w tym platnosci i dostawy
• Wysylania potwierdzen zamowien, aktualizacji wysylki i przypomnien o wizytach
• Zapewniania obslugi klienta i odpowiadania na zapytania
• Wysylania e-maili promocyjnych i newsletterow (za Twoja zgoda; mozesz sie wypisac w dowolnym momencie)
• Personalizacji Twojego doswiadczenia zakupowego i rekomendowania odpowiednich produktow
• Wykrywania oszustw i ochrony bezpieczenstwa naszej platformy
• Spelniania obowiazkow prawnych i egzekwowania naszych warunkow
• Ulepszania naszej strony, produktow i uslug poprzez analize

Przetwarzamy Twoje dane osobowe na nastepujacych podstawach prawnych: wykonanie umowy (realizacja zamowien), uzasadniony interes (zapobieganie oszustwom, analiza, ulepszanie uslug), obowiazek prawny (zgodnosc podatkowa i regulacyjna) oraz zgoda (komunikacja marketingowa).

3. Udostepnianie informacji i podmioty trzecie

Nie sprzedajemy, nie wynajmujemy ani nie handlujemy Twoimi danymi osobowymi. Mozemy udostepniac Twoje dane nastepujacym kategoriom dostawcow uslug, ktorzy pomagaja nam w prowadzeniu dzialalnosci:

• Stripe — Przetwarzanie platnosci. Twoje dane platnicze sa przesylane bezposrednio do Stripe i podlegaja ich polityce prywatnosci.
• Uber Direct — Uslugi dostawy tego samego dnia dla kwalifikujacych sie adresow w New Jersey.
• Twilio — Powiadomienia SMS o dostawie i komunikacja WhatsApp.
• Resend — Dostarczanie e-maili transakcyjnych (potwierdzenia zamowien, przypomnienia o wizytach).
• Supabase — Bezpieczny hosting bazy danych i przechowywanie plikow.
• Railway — Dostawca hostingu i infrastruktury chmurowej.

Mozemy rowniez ujawnic Twoje informacje, gdy wymaga tego prawo, w odpowiedzi na postepowanie prawne, w celu ochrony praw i bezpieczenstwa Rivky Wigs i innych osob, lub w zwiazku z transakcja biznesowa, taka jak fuzja lub przejecie.

4. Pliki cookie i technologie sledzenia

Uzywamy plikow cookie i podobnych technologii (takich jak lokalne przechowywanie) w celu ulepszenia Twojego doswiadczenia na naszej stronie. Obejmuja one:

• Niezbedne pliki cookie — Wymagane do funkcjonowania strony, w tym sesje uwierzytelniania i dane koszyka.
• Pliki cookie preferencji — Zapamietuja Twoje preferencje jezykowe, walutowe i wyswietlania.
• Pliki cookie analityczne — Pomagaja nam zrozumiec, jak odwiedzajacy korzystaja z naszej strony, abysmy mogli ja ulepszyc.

Mozesz kontrolowac pliki cookie za pomoca ustawien przegladarki. Wylaczenie niektorych plikow cookie moze wplynac na funkcjonalnosc naszej strony. Akceptujac nasz baner cookie, wyrazasz zgode na uzycie nieistotnych plikow cookie.

5. Przechowywanie danych

Przechowujemy Twoje dane osobowe tak dlugo, jak jest to konieczne do realizacji celow opisanych w niniejszej polityce, spelnienia naszych obowiazkow prawnych, rozwiazywania sporow i egzekwowania naszych umow.

Dane konta sa przechowywane, dopoki Twoje konto jest aktywne. Jesli usuniesz swoje konto, usuniermy lub zanonimizujemy Twoje dane osobowe w ciagu 30 dni, z wyjatkiem danych, ktore jestesmy zobowiazani przechowywac ze wzgledow prawnych lub regulacyjnych (takich jak rekordy zamowien dla celow podatkowych, ktore moga byc przechowywane do 7 lat).

Biometric Data, AI Processing, and Location

Some optional features collect or derive sensitive data. You can use the site fully without using any of these:

• Head Profile / SmartMeasure. If you opt into our head-profile wizard, your camera captures a short series of frames and we derive a 468-point face mesh + head circumference + face-shape classification using on-device MediaPipe (Google). Individual frames are not kept. The derived mesh + measurements are stored in your account so wig-fit recommendations stay accurate.
• Face Swap preview. If an admin uploads a customer photo to preview a wig on, that photo is sent over HTTPS to our GPU provider (Modal) for inference using the InsightFace + GFPGAN models. Input photos are not retained by Modal beyond the request, and the resulting swap image is stored only where the admin saved it.
• Wig tag scans (NFC + QR). When you scan a woven NFC or QR tag on a wig, we log the scan (timestamp, approximate location, wig ID) so Rivky can offer wig history + service bookings. Scans are strictly opt-in — your phone prompts before opening the page.
• Driver GPS. For staff drivers delivering locally, the driver portal collects location every ~30 seconds while a route is active. Customers on that route see a live ETA. GPS data is retained for 30 days for dispute / audit purposes.
• Quick Link / private storefront tokens. Quick-link URLs (/shop/[token]) carry a random token so an admin can send a curated selection to a specific client. The token identifies the link, not the recipient; when you log in, your order is attributed to that link.

You may request deletion of your head profile, face-swap images, or scan history at any time via legal@rivkywigs.com. Deletion is irreversible and removes the data from our systems within 30 days.

6. Twoje prawa prywatnosci

W zaleznosci od Twojej lokalizacji mozesz miec nastepujace prawa dotyczace Twoich danych osobowych:

• Dostep — Zadanie kopii danych osobowych, ktore przechowujemy na Twoj temat.
• Sprostowanie — Zadanie poprawienia niedokladnych lub niekompletnych danych.
• Usuniecie — Zadanie usuniecia Twoich danych osobowych ("prawo do bycia zapomnianym").
• Przenosnosc — Otrzymanie Twoich danych w ustrukturyzowanym, nadajacym sie do odczytu maszynowego formacie.
• Ograniczenie — Zadanie ograniczenia sposobu przetwarzania Twoich danych w okreslonych okolicznosciach.
• Sprzeciw — Sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu, w tym marketingu bezposredniego.
• Wycofanie zgody — Wycofanie zgody w dowolnym momencie, gdy przetwarzanie jest oparte na zgodzie (np. wypisanie sie z e-maili marketingowych).

Mieszkancy UE/EOG maja te prawa na mocy Ogolnego rozporzadzenia o ochronie danych (RODO). Mieszkancy Kalifornii maja prawa na mocy California Consumer Privacy Act (CCPA). Aby skorzystac z ktoregolwiek z tych praw, prosimy o kontakt pod adresem legal@rivkywigs.com. Odpowiemy w ciagu 30 dni.

Jesli uwazasz, ze nie rozwiazalismy Twoich obaw dotyczacych prywatnosci w sposob odpowiedni, mieszkancy UE maja prawo zlozenia skargi do lokalnego organu ochrony danych.

7. Prywatnosc dzieci

Nasza strona nie jest skierowana do dzieci ponizej 16 roku zycia. Nie zbieramy swiadomie danych osobowych od dzieci. Jesli uwazasz, ze dziecko przekazalo nam dane osobowe, prosimy o kontakt, a my podejmiemy kroki w celu szybkiego ich usuniecia.

8. Bezpieczenstwo danych

Wdrazamy rozsadne komercyjnie srodki bezpieczenstwa techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostepem, uzyciem, zmiana lub ujawnieniem. Obejmuja one szyfrowana transmisje danych (HTTPS/TLS), haszowane przechowywanie hasel i kontrole dostepu. Jednakze zadna metoda transmisji przez internet nie jest w 100% bezpieczna i nie mozemy zagwarantowac absolutnego bezpieczenstwa.