Polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest [do uzupełnienia: pełna nazwa firmy], [do uzupełnienia: imię i nazwisko przedsiębiorcy], adres: [do uzupełnienia: adres siedziby], NIP: [do uzupełnienia: NIP]. Kontakt w sprawie danych osobowych: e-mail: [do uzupełnienia: adres e-mail do kontaktu], tel.: [do uzupełnienia: telefon].
2. Jakie dane zbieramy
- Przy rezerwacji online: imię (lub imię i nazwisko – jak je podasz), numer telefonu, opcjonalna uwaga do wizyty, wybrana usługa i termin.
- Przy rezerwacji telefonicznej lub w salonie: imię i – jeśli go podasz – numer telefonu.
- W salonie: historia wizyt, statusy (np. odwołanie, nieobecność), informacja o płatności oraz krótkie notatki organizacyjne potrzebne do obsługi (np. preferowany pracownik).
- Dane techniczne: adres IP przy rezerwacji i zmianach wizyty przez link – w celu zabezpieczenia systemu przed nadużyciami.
Podanie imienia i numeru telefonu jest dobrowolne, ale bez nich nie przyjmiemy rezerwacji online. Zgoda marketingowa jest całkowicie dobrowolna i nie wpływa na rezerwację.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Rezerwacja i wykonanie usługi, kontakt w sprawie wizyty | art. 6 ust. 1 lit. b – działania przed zawarciem i wykonanie umowy | Do 36 miesięcy od ostatniej wizyty – potem dane są automatycznie anonimizowane |
| Prowadzenie historii wizyt i notatek organizacyjnych dla stałych klientów | art. 6 ust. 1 lit. f – prawnie uzasadniony interes: sprawna obsługa klientów | |
| SMS-y organizacyjne: potwierdzenie, przypomnienie, zmiana, odwołanie | art. 6 ust. 1 lit. b oraz lit. f – informowanie o wizycie | Treść i statusy wysyłek: 12 miesięcy |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f | Do upływu terminu przedawnienia roszczeń |
| Obowiązki rachunkowe i podatkowe (np. faktura na życzenie) | art. 6 ust. 1 lit. c | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Bezpieczeństwo systemu i historia zmian w rezerwacjach | art. 6 ust. 1 lit. f | 24 miesięcy |
| SMS-y marketingowe (wolne terminy, nowości) – tylko za osobną zgodą | art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy – Prawo komunikacji elektronicznej | Do wycofania zgody |
Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.
4. Komu przekazujemy dane
Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić salon, na podstawie umów powierzenia przetwarzania danych:
- dostawca serwera (hostingu): [do uzupełnienia: nazwa dostawcy hostingu];
- operator bramki SMS: [do uzupełnienia: nazwa operatora SMS z umowy] – wyłącznie numer telefonu i treść wiadomości (gdy wysyłka SMS jest włączona);
- [do uzupełnienia: inne podmioty, np. biuro rachunkowe – albo usuń ten punkt]
Nie przekazujemy danych poza Europejski Obszar Gospodarczy [do uzupełnienia: potwierdzenie lokalizacji serwerów w EOG].
5. Twoje prawa
Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody marketingowej w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).
Aby skorzystać z praw, napisz lub zadzwoń: e-mail: [do uzupełnienia: adres e-mail do kontaktu], tel.: [do uzupełnienia: telefon]. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Przed realizacją żądania możemy poprosić o potwierdzenie, że numer telefonu należy do Ciebie.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Pliki cookies
Strona dla klientów nie używa plików cookies ani narzędzi analitycznych i reklamowych. Panel salonu (tylko dla pracowników) używa jednego niezbędnego pliku cookie do utrzymania zalogowania. Aplikacja może zapisać w pamięci przeglądarki pliki strony (grafiki, style), aby szybciej się ładowała – nie zawierają one danych osobowych.
7. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane. Dostęp do danych klientów mają wyłącznie zalogowani pracownicy salonu w zakresie nadanych uprawnień, a istotne zmiany w rezerwacjach są rejestrowane. Link do zarządzania wizytą jest losowy, ważny ograniczony czas i nie zawiera danych osobowych.