Polityka prywatności i RODO

1. Administrator danych osobowych

Administratorem danych osobowych jest PAULINA BARĆ KOSMETOLOGIA I ESTETYKA, jednoosobowa działalność gospodarcza wpisana do CEIDG, NIP 5170138823, REGON 541448109, adres: ul. Ignacego Łukasiewicza 78, 35-604 Rzeszów. Kontakt w sprawach dotyczących danych osobowych: barc.paulina@gmail.com.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z prywatnością można kontaktować się bezpośrednio pod wskazanym adresem e-mail.

2. Zakres przetwarzanych danych

• dane podane w formularzu: imię, adres e-mail, opcjonalnie numer telefonu i treść wiadomości;
• dane przekazane w korespondencji e-mail, przez Instagram lub podczas kontaktu z Gabinetem;
• dane związane z rezerwacją terminu i wykonaniem usługi;
• dane rozliczeniowe potrzebne do wystawienia dokumentu księgowego;
• dane o zdrowiu podane w osobnym wywiadzie przedzabiegowym, wyłącznie w zakresie potrzebnym do oceny przeciwwskazań i bezpiecznego wykonania zabiegu;
• zdjęcia wykonane w związku z usługą, a w przypadku publikacji również wizerunek — wyłącznie na zasadach uzgodnionych z klientką;
• dane techniczne, takie jak adres IP, typ przeglądarki i informacje o urządzeniu;
• po wyrażeniu odpowiedniej zgody — informacje o korzystaniu ze strony zbierane przez Google Analytics 4, np. odsłony, zdarzenia, przybliżone źródło ruchu i informacje techniczne.

3. Cele i podstawy prawne

• Odpowiedź na zapytanie i kontakt przed wizytą — art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do skorzystania z usługi, albo art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes polegający na prowadzeniu korespondencji.
• Rezerwacja i wykonanie usługi — art. 6 ust. 1 lit. b RODO.
• Rozliczenia i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
• Dane dotyczące zdrowia — art. 9 ust. 2 lit. a RODO, na podstawie odrębnej, wyraźnej zgody udzielanej w związku z wywiadem przedzabiegowym.
• Publikacja zdjęć lub wizerunku — na podstawie odrębnej, dobrowolnej zgody. Zgoda na wykonanie zabiegu nie oznacza zgody na publikację.
• Zapewnienie bezpieczeństwa strony — art. 6 ust. 1 lit. f RODO.
• Analityka strony — na podstawie dobrowolnej zgody użytkownika, art. 6 ust. 1 lit. a RODO, w zakresie danych zbieranych przez Google Analytics 4.
• Pomiar i funkcje marketingowe — wyłącznie po udzieleniu odrębnej zgody na kategorię marketingową, jeśli takie funkcje zostaną wykorzystane.

4. Formularz kontaktowy

Dane z formularza są wykorzystywane wyłącznie do obsługi wiadomości i udzielenia odpowiedzi. Formularz nie służy do przekazywania danych o zdrowiu. Wiadomość jest przesyłana za pośrednictwem dostawcy usługi e-mail do skrzynki Gabinetu; strona nie zapisuje jej w bazie danych formularza.

5. Rezerwacje przez Booksy

Kliknięcie przycisku rezerwacji powoduje przejście do zewnętrznego serwisu Booksy. Dane wprowadzone w tym serwisie są przetwarzane również zgodnie z jego regulaminem i polityką prywatności. W zakresie działania platformy Booksy może być odrębnym administratorem danych.

6. Odbiorcy danych

Dane mogą być powierzane lub udostępniane wyłącznie podmiotom potrzebnym do prowadzenia strony i Gabinetu, w szczególności:

• Vercel — dostawcy hostingu i infrastruktury strony;
• Resend — dostawcy technicznej wysyłki wiadomości z formularza;
• dostawcy skrzynki poczty elektronicznej;
• Booksy — w związku z korzystaniem z zewnętrznego systemu rezerwacji;
• Meta Platforms — w przypadku kontaktu przez Instagram;
• Google — w związku z Google Tag Managerem, Google Analytics 4 oraz po dobrowolnym przejściu do Map Google; zakres danych przekazywanych w ramach analityki i marketingu zależy od ustawień zgody użytkownika;
• biuru rachunkowemu i dostawcom usług IT, jeżeli jest to niezbędne;
• organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Administrator nie sprzedaje danych osobowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są mechanizmy przewidziane przez RODO, w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, zależnie od dostawcy i miejsca przetwarzania.

8. Okres przechowywania danych

• dane z zapytań — przez czas potrzebny do obsługi sprawy, a następnie nie dłużej niż 12 miesięcy, chyba że dalsze przechowywanie jest potrzebne do obrony roszczeń;
• dane związane z usługą — przez okres wykonywania umowy, a następnie do upływu właściwego terminu przedawnienia roszczeń;
• dokumenty księgowe i podatkowe — przez okres wymagany przepisami;
• dane o zdrowiu — przez czas potrzebny do bezpiecznego wykonania usługi i przechowywania dokumentacji, nie dłużej niż wynika to z celu zgody i potrzeby obrony roszczeń;
• materiały publikowane na podstawie zgody — do jej wycofania lub zakończenia publikacji;
• dane analityczne — zgodnie z ustawieniami retencji skonfigurowanymi w Google Analytics oraz zasadami dostawcy; zgoda może zostać wycofana w każdej chwili na stronie.

9. Prawa osoby, której dane dotyczą

W zależności od podstawy przetwarzania przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania, usunięcia lub ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski dotyczące praw można kierować na adres barc.paulina@gmail.com.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale brak danych kontaktowych może uniemożliwić odpowiedź lub rezerwację terminu. Odmowa przekazania informacji niezbędnych do oceny bezpieczeństwa może uniemożliwić wykonanie zabiegu. Zgoda na analitykę lub marketing jest dobrowolna i nie jest warunkiem korzystania ze strony ani skorzystania z usług Gabinetu.

11. Cookies, Google Analytics i zarządzanie zgodą

Strona korzysta z Google Tag Managera oraz Google Analytics 4. Dla opcjonalnych technologii wdrożono mechanizm zarządzania zgodą i Google Consent Mode. Użytkownik może zaakceptować, odrzucić albo osobno ustawić zgodę na kategorię analityczną i marketingową, a następnie zmienić tę decyzję za pomocą przycisku „Ustawienia cookies”. Szczegóły znajdują się w Polityce cookies.

12. Zautomatyzowane decyzje

Administrator nie podejmuje wobec użytkowników strony decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Opcjonalne narzędzia marketingowe mogą wspierać pomiar lub personalizację reklam tylko wtedy, gdy użytkownik udzieli odpowiedniej zgody.

13. Zmiany polityki

Polityka może być aktualizowana w przypadku zmiany prawa, funkcji strony lub dostawców technologicznych. Aktualna wersja jest publikowana na tej stronie wraz z datą aktualizacji.