Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies i usług zewnętrznych w serwisie studiokosmetyczne.net.pl. Dokument dotyczy osób odwiedzających stronę, kontaktujących się ze Studiem oraz przesyłających prośbę o rezerwację wizyty.
1. Administrator danych osobowych
Administratorem danych osobowych jest Studio Kosmetyczne Verona, ul. Dębowa 6/2, 55-040 Kobierzyce. W sprawach dotyczących prywatności i danych osobowych można skontaktować się z administratorem pod adresem verona@studiokosmetyczne.net.pl lub telefonicznie: 783 191 273.
Adres serwisu internetowego: studiokosmetyczne.net.pl.
2. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania z serwisu mogą być przetwarzane w szczególności:
- imię i nazwisko;
- numer telefonu i adres e-mail;
- wybrany zabieg, preferowana data i godzina wizyty;
- treść wiadomości i informacje przekazane dobrowolnie w formularzu lub podczas kontaktu;
- dane techniczne związane z korzystaniem ze strony, takie jak adres IP, typ przeglądarki, system operacyjny, data i czas połączenia, żądany adres URL oraz podstawowe dane diagnostyczne zapisywane w logach serwera.
3. Cele i podstawy prawne przetwarzania
Dane mogą być przetwarzane w następujących celach:
- obsługa zapytań i rezerwacji – w celu podjęcia działań na żądanie użytkownika przed zawarciem umowy lub w związku z realizacją usługi (art. 6 ust. 1 lit. b RODO);
- kontakt organizacyjny dotyczący terminu, zmiany wizyty lub szczegółów zabiegu – w związku z realizacją usługi (art. 6 ust. 1 lit. b RODO);
- realizacja obowiązków prawnych, w szczególności księgowych i podatkowych, jeśli mają zastosowanie (art. 6 ust. 1 lit. c RODO);
- zapewnienie bezpieczeństwa strony, przeciwdziałanie nadużyciom, prowadzenie diagnostyki technicznej oraz ustalanie, dochodzenie lub obrona roszczeń – na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO);
- działania wymagające zgody – wyłącznie wtedy, gdy użytkownik udzielił odpowiedniej zgody (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Formularz rezerwacji
Formularz dostępny w serwisie służy do przesłania prośby o rezerwację. Wysłanie formularza nie oznacza automatycznego potwierdzenia terminu. Dane podane w formularzu są wykorzystywane do kontaktu z użytkownikiem, ustalenia szczegółów wizyty i jej organizacji.
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale niezbędne do obsługi prośby o rezerwację. Podanie pozostałych informacji jest dobrowolne.
5. Dane techniczne i logi serwera
Podczas korzystania z serwisu infrastruktura hostingowa może automatycznie rejestrować informacje techniczne. Logi wykorzystywane są przede wszystkim do zapewnienia bezpieczeństwa i ciągłości działania strony, analizy błędów oraz ochrony przed nieuprawnionymi próbami dostępu. Nie są wykorzystywane przez Studio do tworzenia profili marketingowych użytkowników, chyba że w przyszłości zostanie wdrożone odrębne narzędzie i użytkownik zostanie o tym odpowiednio poinformowany.
6. Pliki cookies i podobne technologie
Serwis może wykorzystywać pliki cookies i podobne mechanizmy niezbędne do prawidłowego funkcjonowania WordPressa, bezpieczeństwa serwisu, zapamiętywania ustawień oraz obsługi wybranych funkcji strony.
Użytkownik może zarządzać plikami cookies w ustawieniach swojej przeglądarki. Ograniczenie lub wyłączenie niektórych cookies może wpłynąć na działanie części funkcji strony.
Jeżeli w przyszłości zostaną uruchomione dodatkowe narzędzia analityczne, reklamowe lub marketingowe, takie jak Google Analytics, Meta Pixel lub inne rozwiązania wymagające zgody, niniejsza Polityka prywatności oraz mechanizm zarządzania zgodami powinny zostać odpowiednio zaktualizowane przed ich aktywacją.
7. Google Maps i inne usługi zewnętrzne
Serwis może korzystać z Google Maps w celu prezentacji lokalizacji Studia. Wyświetlenie mapy może powodować połączenie urządzenia użytkownika z serwerami Google, co może wiązać się z przekazaniem informacji technicznych, w szczególności adresu IP, oraz wykorzystaniem technologii po stronie dostawcy.
Serwis może również pobierać zasoby typograficzne lub techniczne od zewnętrznych dostawców. Zakres i zasady przetwarzania danych przez takie podmioty określają ich własne polityki prywatności. Jeżeli będzie to technicznie i organizacyjnie uzasadnione, zasoby mogą zostać przeniesione lokalnie na serwer strony w celu ograniczenia połączeń zewnętrznych.
8. Odbiorcy danych
Dane mogą być przekazywane podmiotom, które wspierają administratora w prowadzeniu działalności i utrzymaniu serwisu, w szczególności dostawcy hostingu, poczty elektronicznej, obsługi technicznej, systemów informatycznych, usług księgowych lub prawnych. Podmioty te otrzymują dane wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań i – gdy wymagają tego przepisy – działają na podstawie odpowiednich umów powierzenia przetwarzania danych.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
W przypadku korzystania z usług dostawców mających infrastrukturę poza Europejskim Obszarem Gospodarczym może dojść do transferu danych poza EOG. W takim przypadku przekazywanie danych powinno odbywać się z wykorzystaniem mechanizmów przewidzianych w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innej właściwej podstawy prawnej stosowanej przez danego dostawcę.
10. Okres przechowywania danych
Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, w którym zostały zebrane. Dane dotyczące zapytań i rezerwacji mogą być przechowywane przez okres potrzebny do obsługi kontaktu i wizyty, a następnie – jeśli jest to uzasadnione – przez okres przedawnienia ewentualnych roszczeń. Dane objęte obowiązkami księgowymi lub podatkowymi są przechowywane przez okres wymagany właściwymi przepisami. Dane przetwarzane na podstawie zgody są przetwarzane do jej wycofania, o ile nie istnieje inna podstawa prawna dalszego przetwarzania.
11. Prawa użytkownika
Osobie, której dane dotyczą, przysługują – w zakresie wynikającym z RODO – prawa do:
- dostępu do swoich danych i uzyskania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie.
Żądania dotyczące realizacji praw można kierować na verona@studiokosmetyczne.net.pl. Szczegółowe informacje znajdują się również na stronie RODO.
12. Prawo wniesienia skargi
Jeżeli użytkownik uzna, że jego dane są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
13. Zautomatyzowane podejmowanie decyzji i profilowanie
Na podstawie danych przesyłanych przez formularz rezerwacji Studio nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Dane z formularza nie są wykorzystywane do automatycznego profilowania marketingowego.
14. Bezpieczeństwo danych
Administrator stosuje adekwatne środki techniczne i organizacyjne służące ochronie danych przed przypadkową utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem. Serwis korzysta z mechanizmów bezpieczeństwa WordPressa, zabezpieczeń formularzy oraz rozwiązań ograniczających automatyczny spam. Bezpieczeństwo podlega bieżącemu dostosowaniu do zmian technicznych i charakteru przetwarzanych danych.
15. Linki do innych stron
Serwis może zawierać odnośniki do zewnętrznych witryn lub usług. Po przejściu do takiej witryny użytkownik podlega zasadom prywatności obowiązującym u danego operatora. Administrator nie odpowiada za polityki prywatności niezależnych serwisów zewnętrznych.
16. Zmiany Polityki prywatności
Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów, funkcjonalności serwisu, dostawców usług lub sposobu przetwarzania danych. Aktualna wersja dokumentu jest zawsze publikowana pod adresem https://studiokosmetyczne.net.pl/polityka-prywatnosci/.