Polityka prywatności

1. Informacje ogólne

Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: salonagnes.pl

Operatorem serwisu oraz Administratorem danych osobowych jest firma: Agnieszka Bogusz SALON KOSMETYCZNY "AGNES- BIS", NIP: 8261481178, REGON: 711794277. Stałe miejsce wykonywania działalności gospodarczej: ul. Rynek 3, 08-430 Żelechów, pow. garwoliński, gm. Żelechów, woj. MAZOWIECKIE, Polska. Adres do doręczeń: Długa 12, 08-430 Żelechów, pow. garwoliński, gm. Żelechów, woj. MAZOWIECKIE, Polska.

Adres kontaktowy poczty elektronicznej operatora: kontakt@salonagnes.pl, telefon: +48 509 295 169

Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.

Podstawy prawne i cele przetwarzania danych osobowych w rozumieniu RODO

Przetwarzanie danych osobowych w Serwisie odbywa się zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Administrator przetwarza Twoje dane wyłącznie, gdy posiada ku temu właściwą podstawę prawną. W zależności od przekazanych danych, są one przetwarzane w poniższych celach:

1. Obsługa zapytań przez formularz kontaktowy lub pocztę email. Podstawa prawna to artykuł 6 ustęp 1 litera f RODO, czyli prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na zapytania, lub artykuł 6 ustęp 1 litera b RODO, czyli podjęcie działań na żądanie osoby przed zawarciem umowy.
2. Obsługa rezerwacji online. Serwis posiada zintegrowany kalendarz rezerwacji wizyt, w którym użytkownik podaje dane niezbędne do umówienia spotkania w salonie. Podstawa prawna to artykuł 6 ustęp 1 litera b RODO, czyli niezbędność przetwarzania do wykonania umowy o świadczenie usług kosmetycznych.
3. Realizacja zamówionych usług i zawartej umowy. Podstawa prawna to artykuł 6 ustęp 1 litera b RODO, czyli niezbędność przetwarzania do wykonania umowy.
4. Przetwarzanie danych o stanie zdrowia (dane wrażliwe). W przypadku konieczności przeprowadzenia wywiadu kosmetologicznego przed wykonaniem zabiegu, Administrator przetwarza informacje o stanie zdrowia, ewentualnych alergiach czy przyjmowanych lekach. Podstawą prawną jest artykuł 9 ustęp 2 litera a RODO, czyli wyraźna zgoda osoby, której dane dotyczą.
5. Prezentacja oferty, informacji oraz marketing bezpośredni. Podstawa prawna to artykuł 6 ustęp 1 litera a RODO, czyli dobrowolna zgoda użytkownika, lub artykuł 6 ustęp 1 litera f RODO, czyli prawnie uzasadniony interes Administratora w przypadku promowania własnych usług.
6. Przesyłanie informacji handlowych drogą elektroniczną (e-mail, SMS). Działania te realizowane są wyłącznie na podstawie odrębnych, dobrowolnych zgód użytkownika, zgodnie z ustawą o świadczeniu usług drogą elektroniczną oraz prawem telekomunikacyjnym (artykuł 6 ustęp 1 litera a RODO).
7. Prowadzenie analiz, statystyk oraz zapewnienie bezpieczeństwa Serwisu, w tym prawidłowe działanie aplikacji PWA pozwalającej na instalację serwisu na smartfonach. Podstawa prawna to artykuł 6 ustęp 1 litera f RODO, czyli prawnie uzasadniony interes Administratora polegający na utrzymaniu stabilności i bezpieczeństwa strony.
8. Realizacja obowiązków podatkowych i rachunkowych. Podstawa prawna to artykuł 6 ustęp 1 litera c RODO, czyli wypełnienie obowiązku prawnego ciążącego na Administratorze.

Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:

• Poprzez dobrowolnie wprowadzone w formularzach dane (na przykład formularz kontaktowy, kalendarz rezerwacji, wywiad kosmetologiczny), które zostają wprowadzone do systemów Operatora.
• Poprzez zapisywanie w urządzeniach końcowych plików cookie (tak zwane "ciasteczka") oraz wykorzystywanie pamięci lokalnej przeglądarki (Local Storage) niezbędnej do funkcjonowania aplikacji PWA.

2. Wybrane metody ochrony danych stosowane przez Operatora

1. Miejsca logowania, wprowadzania danych osobowych oraz proces rezerwacji są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
2. Operator okresowo zmienia swoje hasła administracyjne.
3. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych, w tym systemu kalendarza rezerwacji.

3. Hosting

1. Serwis jest hostowany (technicznie utrzymywany) na serwerach zewnętrznego dostawcy, z którym Administrator zawarł umowę powierzenia przetwarzania danych osobowych. Gwarantuje to bezpieczeństwo wprowadzanych informacji, w tym danych w kalendarzu rezerwacji.
2. Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
   • zasoby określone identyfikatorem URL (adresy żądanych zasobów: stron, plików),
   • czas nadejścia zapytania i wysłania odpowiedzi,
   • nazwa stacji klienta (identyfikacja realizowana przez protokół HTTP),
   • informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
   • adres URL strony poprzednio odwiedzanej przez użytkownika w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
   • informacje o przeglądarce użytkownika i adresie IP,
   • informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.

4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

1. W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:
   • osoby upoważnione przez nas, pracownicy i współpracownicy, którzy muszą mieć dostęp do danych osobowych w celu wykonywania swoich obowiązków,
   • firma hostingowa,
   • dostawca oprogramowania kalendarza rezerwacji,
   • firmy obsługujące mailingi i powiadomienia e-mail lub SMS,
   • operatorzy płatności,
   • kancelarie prawne, księgowość i windykatorzy,
   • organy publiczne.
2. Twoje dane osobowe przetwarzane są przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności. Dokumentacja rachunkowa i podatkowa przechowywana jest przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Dane marketingowe przetwarzane są do momentu wycofania zgody lub wniesienia sprzeciwu. Dane wprowadzane do kalendarza w przypadku niezrealizowanych rezerwacji są cyklicznie usuwane z bazy.
3. Przysługuje Ci prawo żądania od Administratora:
   • dostępu do danych osobowych Ciebie dotyczących,
   • ich sprostowania,
   • usunięcia,
   • ograniczenia przetwarzania,
   • oraz przenoszenia danych.
4. Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
5. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
6. Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi Serwisu oraz poprawnego procesowania rezerwacji wizyt i przeprowadzenia wywiadu kosmetologicznego.
7. Dane osobowe mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) w związku z korzystaniem z narzędzi dostarczanych przez podmioty takie jak Google czy Meta (Facebook). Przekazywanie danych odbywa się na podstawie odpowiednich zabezpieczeń prawnych, w tym decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (na przykład ramy Data Privacy Framework) lub na podstawie standardowych klauzul umownych.

5. Informacje w formularzach

1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe i zdrowotne wpisywane do formularza kontaktowego, systemu rezerwacji wizyt lub ankiet przedzabiegowych.
2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
3. Dane podane w formularzach są przetwarzane w celu wynikającym z funkcji konkretnego formularza, na przykład w celu umówienia terminu usługi kosmetycznej, oceny przeciwwskazań do zabiegu lub kontaktu handlowego.

6. Logi Administratora

1. Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem oraz diagnozowania błędów.

7. Istotne techniki marketingowe i powiadomienia

1. Operator stosuje analizę statystyczną ruchu na stronie, poprzez dedykowane wtyczki i oprogramowanie analityczne.
2. Operator stosuje techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie. Technologicznym warunkiem takich działań jest włączona obsługa plików cookie.
3. Operator stosuje rozwiązanie automatyzujące działanie Serwisu w odniesieniu do użytkowników, na przykład przesyłające automatyczne powiadomienia e-mail lub SMS z potwierdzeniem, lub przypomnieniem o zarezerwowanej wizycie.

8. Informacja o plikach cookies i technologiach mobilnych (PWA)

1. Serwis korzysta z plików cookies oraz pamięci przeglądarki (Local Storage).
2. Pliki cookies (tak zwane "ciasteczka") stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. W przypadku działania zainstalowanej na smartfonie aplikacji PWA, dane przechowuje się w pamięci lokalnej urządzenia w celu zachowania preferencji użytkownika i płynnego funkcjonowania aplikacji.
3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.
4. Pliki cookies wykorzystywane są w następujących celach:
   • utrzymanie sesji użytkownika Serwisu;
   • realizacja celów określonych powyżej w części o technikach marketingowych;
   • zapewnienie poprawnego działania kalendarza rezerwacji online;
   • obsługa funkcji aplikacji PWA instalowanej na urządzeniach mobilnych.
5. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: "sesyjne" (session cookies) oraz "stałe" (persistent cookies). Cookies "sesyjne" są plikami tymczasowymi, przechowywanymi w urządzeniu końcowym Użytkownika do czasu wylogowania lub wyłączenia przeglądarki. "Stałe" pliki cookies przechowywane są przez czas określony w ich parametrach lub do czasu usunięcia przez Użytkownika.
6. Przeglądarka internetowa zazwyczaj domyślnie dopuszcza przechowywanie plików cookies. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie, usunąć pliki cookies lub automatycznie je blokować.
7. Ograniczenia stosowania plików cookies mogą wpłynąć na funkcjonalności dostępne na stronach internetowych Serwisu, w tym zablokować kalendarz rezerwacji lub uniemożliwić korzystanie z funkcji PWA na telefonach.

9. Zarządzanie plikami cookies

1. Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa i utrzymania preferencji użytkownika może uniemożliwić korzystanie ze stron www oraz rezerwację wizyt.
2. W celu zarządzania ustawieniami cookies należy postępować zgodnie z instrukcjami dostawcy używanej przeglądarki internetowej (na przykład Chrome, Safari, Firefox, Edge, Opera) lub systemu operacyjnego dla urządzeń mobilnych (Android, iOS).