Polityka prywatności
Tu przeczytasz, jakie dane o tobie zbieram, po co, jak długo je przechowuję i jakie masz prawa. Jeśli coś jest niejasne, napisz do mnie na Instagramie.
W skrócie
- Strona nie używa plików cookies, analityki ani narzędzi śledzących.
- Twoje dane zbieram tylko po to, żeby umówić i bezpiecznie wykonać zabieg, rozliczyć się z tobą i spełnić obowiązki z przepisów.
- Ankietę zdrowotną wypełniasz za wyraźną zgodą. Nikomu jej nie przekazuję.
- Zdjęcia publikuję tylko za osobną zgodą, którą możesz w każdej chwili cofnąć.
- Nie sprzedaję danych, nie wysyłam newslettera ani reklam na e-mail czy SMS.
1. Kto jest administratorem twoich danych
Administratorem jestem ja: Roksana Zadrożna, [prowadząca działalność gospodarczą pod firmą „…”, NIP […], adres wpisu w CEIDG: […]] [albo: prowadząca działalność nierejestrowaną; wtedy bez NIP, podaj adres do korespondencji: […]].
Zabiegi wykonuję na wynajmowanym stanowisku w salonie przy ul. Harcerskiej 5, 81-425 Gdynia. Salon nie jest administratorem danych moich klientek i nie ma do nich dostępu. [Jeśli recepcja salonu przyjmuje za ciebie rezerwacje albo przechowuje karty, dopisz to i zawrzyj z salonem umowę powierzenia.]
Kontakt w sprawie danych:
- Instagram: @roksanazadrozna.pmu
- e-mail: [email]
- telefon: [telefon]
Nie wyznaczyłam inspektora ochrony danych, bo jako jednoosobowa działalność nie mam takiego obowiązku.
2. Po co przetwarzam dane, na jakiej podstawie i jak długo
RODO to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. Poniżej każda sytuacja osobno.
| Sytuacja i dane | Podstawa prawna | Jak długo |
|---|---|---|
| Odwiedziny strony. Serwer hostingu zapisuje techniczne logi: adres IP, datę i godzinę, adres podstrony, typ przeglądarki. | Art. 6 ust. 1 lit. f RODO: mój uzasadniony interes, czyli bezpieczne działanie strony. | [Okres przechowywania logów u dostawcy hostingu, np. do 30 dni.] Nie używam logów do statystyk ani do rozpoznawania osób. |
| Rozmowa i rezerwacja przez Instagram, Messenger, WhatsApp, telefon lub e-mail. Nazwa profilu, imię, numer telefonu lub e-mail, treść wiadomości, termin wizyty. | Art. 6 ust. 1 lit. b RODO: działania przed zawarciem umowy i jej wykonanie. Gdy tylko pytasz, a się nie umawiasz: art. 6 ust. 1 lit. f (odpowiedź na wiadomość). | Rozmowy bez rezerwacji usuwam po [12 miesiącach] od ostatniej wiadomości. Rozmowy z rezerwacją przechowuję tak jak kartę klientki (poniżej). |
| Rezerwacja przez Booksy. Dane, które Booksy przekazuje mi do obsługi wizyty: imię i nazwisko, telefon, e-mail, termin, historia wizyt u mnie. | Art. 6 ust. 1 lit. b RODO. | Tak jak karta klientki. |
| Zadatek, płatności, paragony, faktury. Imię i nazwisko z przelewu, numer rachunku lub telefonu (BLIK), kwota, dane do faktury. | Art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c (obowiązki z przepisów podatkowych i rachunkowych). | 5 lat od końca roku kalendarzowego, w którym minął termin płatności podatku. |
| Karta klientki. Imię i nazwisko, kontakt, daty wizyt, technika, kształt, użyty pigment i numer partii, zalecenia, dopigmentowania. | Art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f: dokumentowanie zabiegu, twoje bezpieczeństwo (np. wycofanie partii pigmentu), ustalenie i obrona roszczeń. | [Do końca 6. roku po roku ostatniej wizyty: okres przedawnienia roszczeń, do potwierdzenia z prawnikiem.] |
| Ankieta zdrowotna i kwalifikacja do zabiegu. Informacje o zdrowiu: choroby, leki, alergie, ciąża i karmienie, stan skóry. | Art. 9 ust. 2 lit. a RODO: twoja wyraźna zgoda. Po zakończeniu współpracy albo po cofnięciu zgody przechowuję ankietę tylko na potrzeby obrony przed roszczeniami: art. 9 ust. 2 lit. f. | Tak jak karta klientki. Szczegóły w klauzuli do ankiety zdrowotnej. |
| Zdjęcia dokumentacyjne przed zabiegiem, po nim i po wygojeniu, robione do karty, nie do publikacji. | Art. 6 ust. 1 lit. f RODO: dokumentacja efektu, planowanie dopigmentowania, obrona przed roszczeniami. | Tak jak karta klientki. |
| Publikacja zdjęć i filmów (Instagram, Facebook, TikTok, strona, Booksy, druk) w kanałach, które zaznaczysz. | Twoja zgoda: art. 6 ust. 1 lit. a RODO oraz art. 81 ust. 1 ustawy o prawie autorskim i prawach pokrewnych. | Do cofnięcia zgody. Po cofnięciu usuwam materiały z kanałów, którymi zarządzam, w ciągu [7 dni]. Wydrukowanych już materiałów nie da się wycofać. Zobacz formularz zgody. |
| Cytowanie twojej opinii na stronie (z Instagrama lub Booksy), z imieniem albo inicjałem. | Twoja zgoda: art. 6 ust. 1 lit. a RODO. | Do cofnięcia zgody. |
| Bon podarunkowy. Imię osoby kupującej i obdarowanej, kontakt do kupującej, numer bonu, wartość, data ważności. | Art. 6 ust. 1 lit. b RODO, a dla dokumentów sprzedaży art. 6 ust. 1 lit. c. | Do końca ważności bonu i rozliczenia, a dokumenty sprzedaży przez 5 lat jak wyżej. |
| Przypomnienia o wizycie i terminie dopigmentowania (wiadomość lub SMS). | Art. 6 ust. 1 lit. b RODO, bo to część usługi. Nie wysyłam reklam. | Tak jak karta klientki. |
| Reklamacje, odstąpienie od umowy, spory. Treść zgłoszenia, korespondencja, zdjęcia. | Art. 6 ust. 1 lit. c RODO (obowiązek odpowiedzi) oraz art. 6 ust. 1 lit. f (obrona roszczeń). | Do zakończenia sprawy i przedawnienia roszczeń. |
3. Czy musisz podać dane
- Do rezerwacji potrzebuję imienia i kontaktu. Bez nich nie umówię wizyty.
- Ankieta zdrowotna jest dobrowolna, ale bez niej nie wykonam zabiegu, bo nie mogę ocenić, czy jest dla ciebie bezpieczny.
- Zgoda na publikację zdjęć jest w pełni dobrowolna i nie wpływa na zabieg. Wyjątek to oferta dla modelek: tam zgoda na zdjęcia jest warunkiem niższej ceny. Zawsze możesz wybrać zwykłą cenę bez zdjęć.
4. Komu przekazuję dane
Nie sprzedaję danych. Dostęp do nich mają tylko firmy, bez których nie mogę prowadzić działalności, oraz urzędy, gdy wymaga tego prawo.
- Meta Platforms Ireland Ltd. (Instagram, Facebook, Messenger, WhatsApp). Gdy piszesz do mnie w tych aplikacjach, Meta przetwarza wiadomości jako odrębny administrator, na własnych zasadach: polityka prywatności Instagrama. Meta może przekazywać dane do USA.
- Booksy International sp. z o.o., Warszawa, gdy rezerwujesz przez Booksy. Booksy jest odrębnym administratorem danych, które podajesz w aplikacji (konto, rezerwacja, płatność zadatku, opinie): zasady Booksy. Dane, które Booksy przekazuje mi do obsługi wizyty, przetwarzam już ja. [Do potwierdzenia w aktualnym regulaminie Booksy dla firm: czy w zakresie mojego kalendarza Booksy działa też jako podmiot przetwarzający.]
- Biuro rachunkowe [nazwa, miasto]: dokumenty księgowe, na podstawie umowy.
- Hosting strony [nazwa dostawcy]: techniczne logi serwera.
- Poczta e-mail i telefon: [dostawca poczty] i operator telekomunikacyjny.
- Bank i operator płatności: [bank], [operator terminala / BLIK], gdy płacisz bezgotówkowo.
- Kopia zdjęć: [usługa, w której trzymasz zdjęcia, np. iCloud lub Google Photos; sprawdź, gdzie przechowuje dane, i włącz logowanie dwuetapowe].
- Urzędy (np. urząd skarbowy, państwowa inspekcja sanitarna), tylko gdy mają do tego podstawę w przepisach.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane trzymam w EOG. Wyjątkiem są usługi Meta [i Google, jeśli z nich korzystasz], które mogą przekazywać dane do USA. Robią to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych.
6. Twoje prawa
Masz prawo:
- wiedzieć, jakie dane o tobie mam, i dostać ich kopię,
- poprawić dane, które są nieaktualne lub błędne,
- żądać usunięcia danych, jeśli nie muszę ich przechowywać z mocy prawa albo na potrzeby obrony przed roszczeniami,
- żądać ograniczenia przetwarzania,
- dostać dane, które mi podałaś, w formacie nadającym się do przekazania innej osobie (przenoszenie),
- sprzeciwić się przetwarzaniu, które opieram na uzasadnionym interesie (art. 6 ust. 1 lit. f),
- cofnąć zgodę w każdej chwili. Nie wpływa to na zgodność z prawem tego, co zrobiłam przed cofnięciem.
Napisz do mnie na Instagramie, mailowo albo powiedz przy wizycie. Odpowiem w ciągu miesiąca, bez opłat. Mogę poprosić o potwierdzenie, że to ty, żeby nie przekazać danych komuś innemu.
Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7. Profilowanie
Nie podejmuję decyzji automatycznie i nie profiluję cię.
8. Cookies i śledzenie na stronie
Strona roksanazadrozna.pl nie zapisuje na twoim urządzeniu plików cookies ani innych danych (np. localStorage). Nie korzystam z Google Analytics, Meta Pixel ani innych narzędzi statystycznych czy reklamowych. Czcionki ładują się z mojego serwera, nie z Google. Dlatego na stronie nie ma banera cookies.
Mapa na stronie to zwykły obrazek. Dopiero gdy w nią klikniesz, w nowej karcie otwierają się Mapy Google i od tej chwili obowiązuje polityka prywatności Google. Tak samo jest z linkami do Instagrama i Booksy: po przejściu obowiązują zasady tych serwisów.
[Sprawdź po wdrożeniu w narzędziach przeglądarki, że hosting nie ustawia własnych cookies, np. Cloudflare __cf_bm. Jeśli ustawia, opisz je tutaj jako niezbędne.]
9. Jak chronię dane
- Papierowe ankiety i zgody trzymam w zamykanej [szafce / teczce] [gdzie]. Nie zostawiam ich na widoku w salonie.
- Telefon i komputer mają blokadę ekranu, a konta (Instagram, Booksy, e-mail, kopia zdjęć) mają logowanie dwuetapowe.
- Nie przesyłam ankiet zdrowotnych w czatach i nie robię ich zdjęć telefonem [chyba że ustalisz inny sposób przechowywania, np. skan w zaszyfrowanym folderze].
10. Zmiany
Gdy coś się zmieni (np. nowe narzędzie do rezerwacji), zaktualizuję tę stronę i datę na dole.