Polityka prywatności

Administratorem Twoich danych osobowych jest Marzena Dziamba prowadząca działalność gospodarczą pod nazwą Salon Marzenie z siedzibą pod adresem ul. Przykładowa 1, 00-001 Warszawa, NIP [uzupełnij w ustawieniach panelu], REGON [uzupełnij w ustawieniach panelu].

Kontakt z administratorem w sprawach związanych z przetwarzaniem danych osobowych:

• e-mail: kontakt@salon-marzenie.pl
• telefon: +48123456789
• pisemnie: ul. Przykładowa 1, 00-001 Warszawa

Twoje dane osobowe przetwarzamy w następujących celach:

• Przyjęcie i realizacja rezerwacji — na podstawie umowy (art. 6 ust. 1 lit. b RODO). Dotyczy to złożenia, potwierdzenia, zmiany lub anulowania wizyty oraz wykonania zabiegu.
• Wiadomości e-mail dotyczące wizyty (potwierdzenie rezerwacji z linkiem do zarządzania wizytą, przypomnienie na 24 godziny przed wizytą) — na podstawie umowy (art. 6 ust. 1 lit. b RODO).
• Kartoteka klientki i historia wizyt — prowadzenie wewnętrznej ewidencji wizyt oraz notatek kosmetyczki (np. preferencje, użyte produkty), tak aby kolejne wizyty przebiegały sprawnie i bezpiecznie — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO). Kartoteka jest widoczna wyłącznie dla Salonu.
• Informacje o przeciwwskazaniach do zabiegu (alergie, ciąża, schorzenia skóry, przyjmowane leki), które przekazujesz na miejscu przed zabiegiem — to dane dotyczące zdrowia, przetwarzane na podstawie Twojej wyraźnej zgody wyrażonej w Salonie (art. 9 ust. 2 lit. a RODO). Bez tych informacji niektórych zabiegów nie możemy bezpiecznie wykonać.
• Wiadomości marketingowe e-mail (informacje o nowościach i promocjach) — wyłącznie jeśli zaznaczysz zgodę w formularzu rezerwacji (art. 6 ust. 1 lit. a RODO). Zgodę możesz cofnąć w każdej chwili, a jej brak nie wpływa na możliwość rezerwacji.
• Obowiązki rachunkowe i podatkowe — na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO, w związku z ustawą o rachunkowości i Ordynacją podatkową).
• Ustalenie, dochodzenie i obrona przed roszczeniami — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo i prawidłowe działanie serwisu — logi serwera zawierające adres IP, czas żądania i adres odwiedzonej strony, przetwarzane w celu wykrywania nadużyć i błędów — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

Podanie imienia, nazwiska, numeru telefonu i adresu e-mail jest warunkiem złożenia rezerwacji — bez tych danych nie możemy potwierdzić terminu ani się z Tobą skontaktować. Pozostałe dane (notatka do wizyty, zgoda marketingowa) są dobrowolne.

W ramach korzystania z systemu rezerwacji przetwarzamy:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• dane dotyczące rezerwacji: wybrane usługi, pracownik, data i godzina wizyty, cena,
• opcjonalną notatkę, którą dobrowolnie zostawisz przy rezerwacji,
• informację, czy wyraziłaś zgodę marketingową i kiedy,
• historię Twoich wizyt oraz notatki kosmetyczki prowadzone w kartotece Salonu,
• informacje o przeciwwskazaniach do zabiegu, jeśli przekażesz je w Salonie,
• dane techniczne z logów serwera: adres IP, typ przeglądarki, czas i adres żądania.

System nie prowadzi kont klientek — nie przechowujemy haseł ani loginów. Dostęp do szczegółów rezerwacji odbywa się przez indywidualny link wysłany w wiadomości e-mail, ważny do końca dnia wizyty.

Twoje dane osobowe przekazujemy podmiotom, które wspierają nas w prowadzeniu działalności, na podstawie umów powierzenia przetwarzania danych:

• Vercel Inc. (USA) — hosting aplikacji i logi serwera,
• Neon, Inc. (USA) — hosting bazy danych; dane są przechowywane na serwerach w Unii Europejskiej (Frankfurt, Niemcy),
• Resend, Inc. (USA) — wysyłka wiadomości e-mail (potwierdzenia i przypomnienia o wizycie),
• biuro rachunkowe — w zakresie wymaganym do prowadzenia ewidencji księgowej,
• organy publiczne — wyłącznie w przypadkach przewidzianych przez prawo.

Nie sprzedajemy ani nie udostępniamy Twoich danych dla celów marketingowych podmiotom trzecim.

• Dane rezerwacji (dane kontaktowe, wybrane usługi, termin) — przez okres przedawnienia roszczeń związanych z wykonaną usługą, proponowany okres: 3 lata od ostatniej wizyty.
• Kartoteka klientki (historia wizyt, notatki kosmetyczki) — do czasu wniesienia sprzeciwu lub cofnięcia zgody, nie dłużej niż 3 lata od ostatniej wizyty.
• Informacje o przeciwwskazaniach — do czasu cofnięcia zgody, nie dłużej niż kartoteka klientki.
• Zgoda marketingowa — do czasu jej cofnięcia; informację o dacie wyrażenia i cofnięcia zgody przechowujemy dodatkowo przez okres przedawnienia roszczeń, dla wykazania zgodności z prawem.
• Kopie wysłanych wiadomości e-mail (potwierdzenia, przypomnienia) — proponowany okres: 30 dni od wysyłki, na potrzeby diagnozowania problemów z doręczeniem.
• Dokumenty księgowe — 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
• Logi serwera — przez krótki okres wynikający z ustawień dostawcy hostingu, nie dłużej niż 30 dni.

W związku z przetwarzaniem Twoich danych osobowych przysługuje Ci prawo do:

• dostępu do treści swoich danych,
• żądania sprostowania nieaktualnych lub niedokładnych danych,
• żądania usunięcia danych („prawo do bycia zapomnianym”),
• żądania ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (np. wobec prowadzenia kartoteki),
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Z powyższych praw możesz skorzystać kontaktując się z nami pod adresem kontakt@salon-marzenie.pl.

Strona korzysta z jednego pliku cookie: sesyjnego ciasteczka logowania do panelu administracyjnego Salonu. Jest ono zapisywane wyłącznie po zalogowaniu pracownika Salonu i jest niezbędne do bezpiecznego działania panelu. Klientki rezerwujące wizyty nie otrzymują żadnych plików cookie.

Nie używamy plików cookie analitycznych, marketingowych ani profilujących, nie osadzamy skryptów firm trzecich. Z tego powodu strona nie wyświetla prośby o zgodę na pliki cookie — informacja o cookies pokazywana na dole strony ma charakter wyłącznie informacyjny.

Po zamknięciu tej informacji Twoja przeglądarka zapamiętuje ten fakt w pamięci lokalnej (localStorage), aby nie pokazywać jej ponownie. Ten zapis nie zawiera żadnych danych osobowych i nie jest wysyłany na nasz serwer.

Twoje dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Część naszych dostawców ma siedzibę w Stanach Zjednoczonych. Baza danych z Twoimi danymi rezerwacji jest przechowywana na serwerach w Unii Europejskiej (Frankfurt), natomiast hosting aplikacji (Vercel Inc.) i wysyłka wiadomości e-mail (Resend, Inc.) mogą wiązać się z przekazaniem danych do USA.

Przekazanie danych do tych dostawców odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (w przypadku dostawców posiadających certyfikację DPF) i/lub standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami.

Polityka prywatności może być okresowo aktualizowana, w szczególności w celu odzwierciedlenia zmian w przepisach prawa lub w zakresie świadczonych usług. Każda nowa wersja zostanie opublikowana na tej stronie wraz z datą ostatniej aktualizacji widoczną u góry.