Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających z usług oraz odwiedzających stronę internetową Pracowni Piękna Joanna Stasińska. Przetwarzanie odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej „RODO”), ustawą o ochronie danych osobowych oraz innymi obowiązującymi przepisami prawa.

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych jest Joanna Stasińska, prowadząca działalność gospodarczą pod firmą PRACOWNIA PIĘKNA JOANNA STASIŃSKA, ul. Długa 19, 58-500 Jelenia Góra, wpisana do CEIDG, NIP: 6941666473, REGON: 021307877 (dalej „Administrator” lub „Salon”).
2. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem:
   • e-mailowo: pracowniapiekna.jgora@gmail.com,
   • telefonicznie: 884 848 353,
   • listownie: ul. Długa 19, Gabinet nr 3, 58-500 Jelenia Góra.
3. Administrator nie wyznaczył Inspektora Ochrony Danych. Funkcje związane z ochroną danych pełni samodzielnie Administrator.

§ 2. Zakres przetwarzanych danych

1. W zależności od relacji z Salonem przetwarzane mogą być następujące kategorie danych:
   • dane identyfikacyjne i kontaktowe: imię i nazwisko, numer telefonu, adres e-mail;
   • dane dotyczące rezerwacji i historii wizyt, zabiegów oraz przekazanych zaleceń;
   • dane dotyczące zdrowia i kondycji skóry, podawane dobrowolnie w ankiecie zdrowotnej oraz podczas wywiadu (np. przebyte choroby, przyjmowane leki, alergie, przeciwwskazania) – stanowiące dane szczególnej kategorii w rozumieniu art. 9 RODO;
   • wizerunek (np. zdjęcia stanu skóry „przed” i „po”) – wyłącznie na podstawie odrębnej, dobrowolnej zgody;
   • dane techniczne związane z korzystaniem ze strony internetowej (np. adres IP, pliki cookies) – w zakresie opisanym w § 9.

§ 3. Cele i podstawy prawne przetwarzania

1. Udzielenie odpowiedzi na zapytanie przesłane przez formularz kontaktowy, telefonicznie lub w mediach społecznościowych – na podstawie prawnie uzasadnionego interesu Administratora polegającego na obsłudze korespondencji oraz w celu podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b oraz lit. f RODO).
2. Rezerwacja i realizacja usług kosmetologicznych (wykonanie umowy) – art. 6 ust. 1 lit. b RODO.
3. Przetwarzanie danych dotyczących zdrowia i stanu skóry w celu prawidłowego i bezpiecznego doboru oraz wykonania zabiegu – na podstawie wyraźnej zgody osoby, której dane dotyczą (art. 9 ust. 2 lit. a RODO). Zgodę można w każdej chwili wycofać.
4. Wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO.
5. Ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
6. Marketing własnych usług, prezentacja efektów (np. publikacja zdjęć „przed/po”), wystawienie i publikacja opinii oraz wysyłka informacji – na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), a w zakresie marketingu bezpośredniego własnych usług także na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
7. Korzystanie z plików cookies i narzędzi analitycznych – na zasadach opisanych w § 9 (zgoda – art. 6 ust. 1 lit. a RODO, a dla cookies niezbędnych – art. 6 ust. 1 lit. f RODO).

§ 4. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, jednak niezbędne do umówienia oraz wykonania usługi. Brak podania danych kontaktowych uniemożliwia kontakt i rezerwację wizyty.
2. Podanie danych dotyczących zdrowia jest dobrowolne, lecz ich brak może uniemożliwić bezpieczne wykonanie zabiegu lub skutkować odmową jego wykonania ze względów bezpieczeństwa.

§ 5. Odbiorcy danych

1. Dane mogą być udostępniane wyłącznie w zakresie niezbędnym podmiotom współpracującym z Administratorem, w tym: dostawcy hostingu i poczty elektronicznej, dostawcy systemu rezerwacji wizyt, biuru rachunkowemu, dostawcom usług informatycznych, dostawcy narzędzia zgody na pliki cookies oraz – w zakresie aktywności w mediach społecznościowych – operatorom tych platform (Meta Platforms Ireland Ltd. – Facebook, Instagram).
2. Podmioty przetwarzające dane na zlecenie Administratora robią to na podstawie zawartych umów powierzenia przetwarzania danych i wyłącznie zgodnie z poleceniami Administratora.
3. Dane mogą być również udostępnione organom publicznym uprawnionym do ich uzyskania na podstawie przepisów prawa.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. W przypadku korzystania z usług dostawców spoza EOG (np. operatorów mediów społecznościowych lub narzędzi Google) przekazanie danych odbywa się na podstawie odpowiednich zabezpieczeń, o których mowa w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (np. EU-US Data Privacy Framework).

§ 7. Okres przechowywania danych

1. Dane przetwarzane w celu obsługi zapytania – do czasu zakończenia korespondencji, a następnie przez okres przedawnienia ewentualnych roszczeń.
2. Dane związane z wykonaniem usługi – przez czas trwania współpracy oraz przez okres wymagany przepisami prawa (m.in. przepisami podatkowymi i o rachunkowości, co do zasady do 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy).
3. Dane przetwarzane na podstawie zgody (w tym dane dotyczące zdrowia oraz wizerunek) – do czasu wycofania zgody, nie dłużej niż jest to niezbędne do celów, dla których zostały zebrane.
4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.

§ 8. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych oraz uzyskania ich kopii, sprostowania danych, usunięcia danych („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
2. W przypadku przetwarzania na podstawie zgody – prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. W celu realizacji powyższych praw należy skontaktować się z Administratorem (dane w § 1).
4. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie narusza przepisy RODO.

§ 9. Pliki cookies

1. Strona internetowa korzysta z plików cookies (ciasteczek) – niewielkich plików tekstowych zapisywanych na urządzeniu użytkownika.
2. Wykorzystywane są:
   • cookies niezbędne – konieczne do prawidłowego działania strony (podstawa: art. 6 ust. 1 lit. f RODO);
   • cookies analityczne i marketingowe – wykorzystywane wyłącznie po wyrażeniu zgody za pośrednictwem banera zgody na pliki cookies (podstawa: art. 6 ust. 1 lit. a RODO).
3. Użytkownik może w każdej chwili zmienić lub wycofać zgodę za pomocą banera zgody, a także zarządzać plikami cookies w ustawieniach swojej przeglądarki. Ograniczenie cookies może wpłynąć na niektóre funkcje strony.
4. Szczegółowy wykaz wykorzystywanych plików cookies jest dostępny w panelu zarządzania zgodą (baner cookies) oraz w deklaracji plików cookies udostępnianej za jego pośrednictwem.

§ 10. Media społecznościowe

1. Administrator prowadzi profile w serwisach Facebook oraz Instagram. Dane osób wchodzących w interakcję z profilami (np. obserwowanie, komentarze, wiadomości) przetwarzane są zgodnie z niniejszą Polityką oraz regulaminami i politykami prywatności operatorów tych platform.
2. Administrator nie ma wpływu na samodzielne przetwarzanie danych przez operatorów platform społecznościowych w ramach ich własnych usług.

§ 11. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływającego.

§ 12. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa lub zakresu prowadzonej działalności. Aktualna wersja Polityki jest zawsze dostępna na niniejszej stronie.
2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz pozostałe obowiązujące przepisy prawa polskiego i Unii Europejskiej.