Polityka prywatności
Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej kosmetyka.opole.pl, kontaktujących się telefonicznie lub mailowo oraz umawiających wizyty w salonie, a także informacje o plikach cookies i usługach zewnętrznych wykorzystywanych przez stronę.
Administratorem danych osobowych jest
Kosmetyka Stosowana
Agnieszka Mazur-Dominik
ul. Bielska 19/05B, 45-401 Opole
NIP: 754-153-21-55
Email: salon@kosmetyka.opole.pl — zwana dalej „Administratorem”
Postanowienia ogólne
Dane osobowe przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej „RODO”.
Korzystanie ze strony internetowej jest dobrowolne. Podanie danych osobowych przez osobę kontaktującą się z salonem jest dobrowolne, z wyjątkiem:
- umówienia i realizacji wizyty – niepodanie danych niezbędnych do umówienia wizyty (np. imienia i numeru telefonu) uniemożliwia jej zarezerwowanie i przeprowadzenie. Zakres danych wymaganych do umówienia wizyty wskazany jest każdorazowo w formularzu kontaktowym, rozmowie telefonicznej, mailu lub w systemie rezerwacji Booksy.
- obowiązków ustawowych – podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych (np. przetwarzanie danych w celu prowadzenia ksiąg podatkowych lub rachunkowych, wystawienia rachunku lub faktury) i brak ich podania uniemożliwi Administratorowi wykonanie tychże obowiązków.
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są:
- przetwarzane zgodnie z prawem;
- zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
- merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
- przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania;
- przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z rozporządzeniem i aby móc to wykazać. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
Podstawy przetwarzania danych
Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:
- osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
- przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. umówienie wizyty);
- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych powyżej. Konkretne podstawy przetwarzania danych osobowych są wskazane poniżej.
Cel, podstawa, okres i zakres przetwarzania danych
Każdorazowo cel, podstawa, okres i zakres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynikają z tego, w jaki sposób dana osoba skontaktowała się z salonem. Przykładowo, jeżeli osoba umawia wizytę przez system rezerwacji Booksy, jej dane w zakresie niezbędnym do realizacji rezerwacji trafiają również do Booksy jako odrębnego administratora danych.
Administrator może przetwarzać dane osobowe w następujących celach, na następujących podstawach, w okresach oraz w następującym zakresie:
| Cel przetwarzania danych | Podstawa prawna przetwarzania / okres przechowywania danych | Zakres przetwarzanych danych |
|---|---|---|
| Kontakt telefoniczny lub mailowy oraz umówienie i realizacja wizyty w salonie | Artykuł 6 ust. 1 lit. b) Rozporządzenia RODO (czynności przed zawarciem umowy oraz wykonanie umowy o świadczenie usługi kosmetycznej). Dane są przechowywane przez okres niezbędny do umówienia, realizacji i rozliczenia wizyty. | Imię i nazwisko, numer telefonu, adres e-mail — w zakresie podanym przez osobę kontaktującą się. |
| Rezerwacja wizyt online przez platformę Booksy | Artykuł 6 ust. 1 lit. b) Rozporządzenia RODO. Dane przetwarzane są przez operatora Booksy jako odrębnego administratora danych, zgodnie z jego własną polityką prywatności; Administrator otrzymuje dane w zakresie niezbędnym do obsługi rezerwacji i przechowuje je przez okres niezbędny do realizacji wizyty. | Imię i nazwisko, numer telefonu, wybrany zabieg i termin wizyty. |
| Prowadzenie ksiąg rachunkowych, wystawianie rachunków lub faktur | Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z przepisami ustawy o rachunkowości. Dane są przechowywane przez okres wymagany przepisami prawa (co do zasady 5 lat, licząc od początku roku następującego po roku, którego dane dotyczą). | Imię i nazwisko, adres, NIP — w przypadku dokumentów wystawianych na działalność gospodarczą. |
| Ustalenie, dochodzenie lub obrona roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora | Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO. Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń (co do zasady trzy lata). | Imię i nazwisko, numer telefonu, adres e-mail. |
Odbiorcy danych
Administrator korzysta wyłącznie z usług takich podmiotów zewnętrznych, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi Rozporządzenia RODO i chroniło prawa osób, których dane dotyczą. Dane osobowe mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
- Booksy Sp. z o.o. — dostawca systemu rezerwacji wizyt online, w zakresie niezbędnym do umówienia i obsługi wizyty. Booksy działa jako odrębny administrator danych i posiada własną politykę prywatności.
- biuro rachunkowe — w zakresie niezbędnym do prowadzenia ksiąg rachunkowych i rozliczeń podatkowych Administratora.
- dostawcy usług IT i hostingu — w zakresie niezbędnym do utrzymania i prawidłowego działania strony internetowej.
Prawa osoby, której dane dotyczą
- Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.
- Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
- Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora). Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
W celu realizacji uprawnień, o których mowa w niniejszym paragrafie można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na początku niniejszej polityki.
Cookies i usługi zewnętrzne
Strona internetowa kosmetyka.opole.pl jest stroną statyczną i nie wykorzystuje własnych plików cookies do śledzenia ani profilowania odwiedzających. Administrator nie korzysta na stronie z narzędzi analitycznych (np. Google Analytics) ani pikseli reklamowych (np. Meta/Facebook Pixel). Jeśli w przyszłości takie narzędzia zostaną wdrożone, niniejsza polityka zostanie odpowiednio zaktualizowana.
Strona korzysta z czcionek Google Fonts (Cormorant Garamond, Lora) ładowanych bezpośrednio z serwerów Google. Podczas wczytywania strony przeglądarka odwiedzającego łączy się z serwerami Google, które w związku z tym mogą przetwarzać adres IP odwiedzającego w celu dostarczenia czcionki. Więcej informacji na ten temat znajduje się w polityce prywatności Google.
Rezerwacja wizyt odbywa się za pośrednictwem zewnętrznego serwisu Booksy, który może zapisywać własne pliki cookies i przetwarzać dane zgodnie ze swoją polityką prywatności, niezależną od niniejszego dokumentu.
Linki do Facebooka i Instagrama w stopce strony prowadzą do zewnętrznych serwisów społecznościowych, które mają własne zasady przetwarzania danych i plików cookies.
Ustawieniami dotyczącymi plików cookies (w tym cookies zapisywanych przez serwisy zewnętrzne, takie jak Booksy) można zarządzać z poziomu ustawień przeglądarki internetowej — większość przeglądarek pozwala ograniczyć lub całkowicie zablokować ich zapisywanie. Szczegółowe informacje na ten temat dostępne są w dziale pomocy danej przeglądarki.