Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Marta Włodarska, prowadząca działalność pod nazwą Piąty Żywioł & Marta Włodarska Beauty & Massage, ul. Babina 5, 62-800 Kalisz. W sprawach dotyczących danych możesz skontaktować się telefonicznie pod numerem 721 050 353 lub pisemnie na powyższy adres.

2. Jakie dane przetwarzamy i skąd je mamy

Zakres danych zależy od tego, jak korzystasz z naszych usług:

• Rezerwacje przez Booksy: dane przekazane w systemie i udostępnione nam do obsługi wizyty, w szczególności imię i nazwisko, dane kontaktowe oraz termin i rodzaj rezerwowanej usługi.
• Przeciwwskazania i alergie: informacje o zdrowiu, które przekazujesz przed zabiegiem i które zapisujemy na papierowej karcie po uzyskaniu odrębnej, wyraźnej zgody.
• Korzystanie ze strony: adres IP, data i godzina żądania, adres odwiedzanej podstrony oraz techniczne informacje o przeglądarce i urządzeniu, które mogą być zapisywane w logach serwera hostingowego.
• Kontakt: treść i dane zawarte w wiadomości skierowanej do nas przez Booksy lub serwis społecznościowy. Przy kontakcie telefonicznym przetwarzamy informacje, które podasz w rozmowie.

3. Cele i podstawy prawne

Przetwarzamy dane w następujących celach i na następujących podstawach:

• przyjęcia i obsługi rezerwacji, kontaktu w sprawie wizyty oraz wykonania usługi — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy i wykonanie umowy);
• wypełnienia obowiązków prawnych, w tym podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO;
• zapewnienia bezpieczeństwa strony i dokumentacji, prawidłowego wyświetlania jej zasobów oraz ustalenia, dochodzenia lub obrony przed roszczeniami — art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ochrona strony, jej prawidłowe działanie i możliwość obrony praw;
• oceny przeciwwskazań i bezpiecznego wykonania zabiegu — informacje o zdrowiu przetwarzamy na podstawie art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO, czyli Twojej odrębnej, wyraźnej zgody.

Zgodę na przetwarzanie informacji o zdrowiu możesz wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania sprzed jej wycofania. Jeżeli bez tych informacji nie będzie można bezpiecznie wykonać zabiegu, możemy odmówić jego wykonania lub zaproponować zmianę zakresu.

4. Odbiorcy danych i usługi zewnętrzne

Dane udostępniamy tylko w zakresie potrzebnym do wskazanych celów. Mogą je otrzymywać:

• Booksy — dane rezerwacji niezbędne do obsługi wizyty. Booksy przetwarza część danych jako administrator platformy, a Piąty Żywioł jest odrębnym administratorem danych potrzebnych do wykonania usługi. Booksy może również przetwarzać dane na zlecenie salonu w zakresie funkcji Booksy Biz. Szczegóły dotyczące przetwarzania przez Booksy opisuje polityka prywatności Booksy;
• dostawca hostingu i wsparcia technicznego strony, w tym Zenbox — w zakresie danych technicznych i logów;
• biuro rachunkowe lub osoby obsługujące księgowość — jeśli korzystamy z ich usług, w zakresie niezbędnym do rozliczeń;
• Google — gdy przeglądarka pobiera fonty Google, a po Twoim kliknięciu także mapę Google. Przeglądarka łączy się bezpośrednio z usługami Google i może przekazać im adres IP oraz techniczne informacje o żądaniu. Google informuje, że dane mogą być przetwarzane na serwerach poza krajem użytkownika, z zastosowaniem odpowiednich mechanizmów transferu. Szczegóły opisują polityka prywatności Google i informacja Google o transferach danych;
• uprawnione organy publiczne — gdy obowiązek przekazania danych wynika z przepisów prawa.

Na stronie są też odnośniki do Booksy, Facebooka i Instagrama. Po przejściu do tych serwisów ich operatorzy przetwarzają dane zgodnie z własnymi zasadami.

5. Okres przechowywania danych

Nie przechowujemy danych dłużej, niż jest to potrzebne. Stosujemy następujące kryteria:

• dane rezerwacji — przez czas potrzebny do obsługi i wykonania wizyty, a następnie do upływu okresu przedawnienia roszczeń związanych z usługą;
• papierowe informacje o przeciwwskazaniach i alergiach — przez czas potrzebny do bezpiecznego świadczenia usług, a później tylko wtedy i tak długo, jak jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń; następnie dokumenty są niszczone;
• dane księgowe — przez okresy wymagane przepisami podatkowymi i rachunkowymi;
• logi techniczne strony — do czasu ich automatycznego usunięcia lub nadpisania zgodnie z konfiguracją hostingu, o ile dłuższe przechowanie nie jest niezbędne do wyjaśnienia incydentu lub obrony roszczeń.

Booksy przechowuje dane związane z kontem i korzystaniem z platformy według własnych zasad opisanych w swojej polityce prywatności.

6. Twoje prawa

W granicach i na warunkach określonych w RODO możesz żądać dostępu do danych i otrzymać ich kopię, sprostować je, ograniczyć ich przetwarzanie lub — gdy spełnione są przesłanki — zażądać ich usunięcia. Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz skorzystać z prawa do przenoszenia danych, jeżeli spełnione są warunki tego prawa.

Jeśli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, skontaktuj się telefonicznie pod numerem 721 050 353 albo pisemnie na adres administratora podany w tej polityce.

7. Cookies i narzędzia śledzące

Aktualna wersja strony nie korzysta z Google Analytics, pikseli reklamowych ani własnych narzędzi do analitycznego lub reklamowego śledzenia użytkowników. Kod strony nie zapisuje własnych cookies analitycznych ani marketingowych.

Podczas odwiedzania strony przeglądarka pobiera fonty Google. Jest to zewnętrzny zasób, a nie kod analityczny ani piksel reklamowy dodany przez salon. Pobranie fontów może przekazać Google adres IP i techniczne informacje o żądaniu. Obrazy strony są przechowywane na serwerze strony. Mapa Google nie ładuje się automatycznie — przed jej uruchomieniem wyświetlamy informację o połączeniu z Google; mapa zostanie załadowana dopiero po kliknięciu przycisku. Zewnętrzni dostawcy mogą stosować własne technologie i zasady prywatności.

8. Dobrowolność danych i zautomatyzowane decyzje

Podanie danych wymaganych do rezerwacji przez Booksy jest konieczne, aby zarezerwować i obsłużyć wizytę. Zgoda na przetwarzanie informacji o zdrowiu jest odrębna. Jeśli nie podasz informacji o przeciwwskazaniach istotnych dla bezpieczeństwa, możemy nie móc wykonać zabiegu.

Administrator nie podejmuje wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, w tym nie prowadzi profilowania. Booksy może samodzielnie przetwarzać dane użytkowników platformy na zasadach opisanych w swojej polityce prywatności.