01Administrator danych
Administratorem Twoich danych osobowych jest JAVOR HAIR SPA Mariola Jawor, Grzegorza Piramowicza 11, 33-300 Nowy Sącz, NIP 7343185379, REGON 120314932 (dalej: „salon”, „my”).
We wszystkich sprawach dotyczących danych napisz na javorhairspa@op.pl, zadzwoń pod 669 103 862 albo wyślij list na adres salonu. Nie wyznaczyliśmy inspektora ochrony danych, bo w jednoosobowym salonie nie ma takiego obowiązku.
02Skąd mamy Twoje dane i jakie
- Formularz kontaktowy. Imię, numer telefonu, treść wiadomości razem z wybraną usługą, preferowaną porą i informacją, czy byłaś lub byłeś już u nas. Do wiadomości dołączamy adres IP, z którego ją wysłano.
- Telefon, SMS i e-mail. Numer, adres e-mail i to, co sama lub sam nam przekażesz.
- Rezerwacja w Booksy. Imię i nazwisko, telefon, e-mail, wybrana usługa i termin, które przekazuje nam serwis Booksy po umówieniu wizyty.
- Facebook i Messenger. Nazwa profilu i treść wiadomości, gdy piszesz do nas lub komentujesz na naszym profilu.
- Wizyta w salonie. Informacje potrzebne do wykonania usługi, np. o wcześniejszych zabiegach, kolorze czy alergiach, jeżeli nam je podasz, oraz dane do rachunku.
- Opinie. Imię lub nazwa autora, treść i ocena opinii wystawionej publicznie w Booksy albo w Google (więcej w punkcie 09).
- Planer wizyty nie przekazuje nam żadnych danych. Wszystko liczy się w Twojej przeglądarce, a do nas trafia dopiero to, co sama lub sam wyślesz formularzem.
Nie kupujemy baz danych i nie pozyskujemy danych z innych źródeł niż wymienione.
03Po co przetwarzamy dane i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Odpowiedź na zapytanie z formularza, telefonu, e-maila lub Messengera i umówienie wizyty | art. 6 ust. 1 lit. b: działania na Twoje żądanie przed zawarciem umowy; w pozostałym zakresie lit. f: nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji |
| Obsługa wizyty i wykonanie usługi, także umówionej przez Booksy | art. 6 ust. 1 lit. b: wykonanie umowy |
| Informacje o zdrowiu, które sama lub sam podasz przed zabiegiem (np. alergia, ciąża) | art. 9 ust. 2 lit. a: Twoja wyraźna zgoda, wyrażona przez przekazanie tych informacji w celu bezpiecznego wykonania usługi |
| Rachunki i dokumentacja księgowa | art. 6 ust. 1 lit. c: obowiązek prawny wynikający z przepisów podatkowych |
| Ochrona formularza przed spamem i nadużyciami (adres IP) | art. 6 ust. 1 lit. f: bezpieczeństwo strony |
| Pokazanie opinii klientów na stronie | art. 6 ust. 1 lit. f: przedstawienie doświadczeń klientów i promocja salonu |
| Prowadzenie profilu na Facebooku i odpowiadanie na wiadomości | art. 6 ust. 1 lit. f: komunikacja z klientami i promocja |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f |
Podanie danych jest dobrowolne. Bez imienia i numeru telefonu nie odpowiemy jednak na zapytanie, a bez danych do rezerwacji nie umówimy wizyty.
Nie profilujemy Cię, nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie wysyłamy newslettera ani informacji handlowych.
04Jak długo przechowujemy dane
- Zapytania z formularza, e-maila i Messengera: do załatwienia sprawy, a potem nie dłużej niż 12 miesięcy od ostatniego kontaktu.
- Dane z wizyt: przez czas współpracy, a potem do upływu terminów przedawnienia roszczeń określonych w Kodeksie cywilnym.
- Dokumenty księgowe: 5 lat od końca roku, w którym upłynął termin płatności podatku.
- Znacznik ochrony formularza (skrót adresu IP): plik tymczasowy, usuwany samoczynnie przez serwer.
- Opinie: dopóki są publicznie dostępne w Booksy lub Google albo do Twojego sprzeciwu.
05Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Dostęp do nich mają tylko podmioty, z których usług korzystamy:
- LH.pl: hosting strony i serwer, który wysyła wiadomości z formularza.
- Onet Poczta (Ringier Axel Springer Polska): nasza skrzynka e-mail, na którą trafiają wiadomości.
- Booksy: system rezerwacji. Booksy jest też odrębnym administratorem danych swoich użytkowników.
- Meta Platforms Ireland (Facebook, Messenger): gdy kontaktujesz się z nami przez nasz profil.
- Google Ireland: tylko jeśli na stronie kontaktu zgodzisz się na wczytanie mapy Google.
- Biuro rachunkowe, jeżeli z niego korzystamy, w zakresie dokumentów księgowych.
- Organy publiczne, gdy wymagają tego przepisy.
Meta i Google mogą przetwarzać dane także w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja Komisji Europejskiej w sprawie programu EU-US Data Privacy Framework oraz standardowe klauzule umowne stosowane przez te firmy.
06Nasz profil na Facebooku
Prowadzimy profil Javor Hair Spa na Facebooku. W zakresie statystyk profilu jesteśmy współadministratorem danych razem z Meta Platforms Ireland. Meta odpowiada za ich zbieranie i udostępnia nam wyłącznie zbiorcze, anonimowe statystyki. Zasady przetwarzania przez Meta opisuje jej polityka prywatności, a swoje prawa wobec Meta możesz realizować bezpośrednio w ustawieniach Facebooka.
07Strona internetowa
Strona nie korzysta z Google Analytics, piksela Facebooka ani innych narzędzi śledzących. Kroje pisma i wszystkie pliki strony są na naszym serwerze, więc samo przeglądanie nie łączy Cię z żadną zewnętrzną firmą. Serwer hostingowy może zapisywać standardowe logi (adres IP, data, adres podstrony), które służą bezpieczeństwu i są usuwane przez LH.pl w okresie przewidzianym przez tę firmę.
O pamięci przeglądarki i plikach cookies piszemy osobno w polityce cookies.
08Twoje prawa
W każdej chwili masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16),
- usunięcia danych (art. 17),
- ograniczenia przetwarzania (art. 18),
- przeniesienia danych, które przetwarzamy na podstawie umowy lub zgody (art. 20),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, np. pokazywania Twojej opinii na stronie (art. 21),
- cofnięcia zgody, jeżeli przetwarzanie się na niej opiera, bez wpływu na wcześniejsze przetwarzanie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żeby skorzystać z tych praw, napisz na javorhairspa@op.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
09Opinie i zdjęcia na stronie
Na stronie przytaczamy opinie, które klienci sami opublikowali w Booksy i w Google. Pokazujemy treść opinii, imię albo nazwę autora (przy pełnym nazwisku tylko jego pierwszą literę) i nazwę serwisu. Jeżeli jesteś autorem opinii i nie chcesz, żeby była na naszej stronie, napisz do nas, a usuniemy ją.
W galerii pokazujemy efekty pracy w salonie, fotografowane tak, żeby nie było widać twarzy. Jeżeli rozpoznajesz na zdjęciu siebie i nie chcesz, żeby było publikowane, daj znać, a je zdejmiemy.
10Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, np. dodamy nowe narzędzie na stronie, zaktualizujemy ten dokument i datę na jego górze.
Masz pytanie do tego dokumentu? Napisz albo zadzwoń.
Kontakt