Polityka prywatności i Klauzula RODO

1. Informacje ogólne

  1. Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: beautyperla.pl oraz świadczenia usług stacjonarnych w Salonie "Beauty Perła".
  2. Operatorem serwisu oraz Administratorem danych osobowych Klientów jest: BeautyTech Solutions Sp. z o.o. ul. Gdańska 136/1 Bydgoszcz 85-021.
  3. Adres kontaktowy poczty elektronicznej operatora: [email protected]
  4. Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie oraz w trakcie rezerwacji wizyt i rejestracji w salonie.
  5. Serwis oraz Salon wykorzystują dane osobowe w następujących celach:
    1. Realizacja zamówionych usług kosmetycznych i fryzjerskich.
    2. Rejestracja, obsługa oraz koordynacja wizyt (w tym powiadomienia SMS/e-mail).
    3. Prezentacja oferty, informacji oraz prowadzenie marketingu bezpośredniego.
    4. Wypełnienie obowiązków prawnych ciążących na Administratorze (wystawianie dokumentów księgowych, podatkowych).
  6. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
    1. Poprzez dobrowolnie wprowadzone w formularzach i systemie rezerwacji online dane, które zostają wprowadzone do systemów Operatora.
    2. Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).

2. Wybrane metody ochrony danych stosowane przez Operatora

  1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
  2. Dane osobowe przechowywane w bazie danych są chronione i szyfrowane w taki sposób, aby uniemożliwić dostęp osobom nieuprawnionym.

3. Hosting

  1. Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: Cloudflare.
  2. Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać: zasoby określone identyfikatorem URL, czas nadejścia zapytania, czas wysłania odpowiedzi, nazwę stacji klienta, informacje o błędach, adres URL strony poprzednio odwiedzanej (referer link), informacje o przeglądarce oraz adres IP.

4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

  1. W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to następujących grup odbiorców:
    1. Altegio Europe KFT. z siedzibą na Węgrzech (operator systemu CRM i rezerwacji online).
    2. Biuro rachunkowe i księgowe obsługujące spółkę BeautyTech Solutions Sp. z o.o.
    3. Operatorzy płatności bezgotówkowych i terminali płatniczych.
    4. Upoważnieni pracownicy i współpracownicy Salonu realizujący usługi bezpośrednie.
    5. Dostawcy bramki SMS realizujący wysyłkę powiadomień o wizytach.
  2. Twoje dane osobowe będą przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. 5 lat dla dokumentacji rachunkowej i podatkowej). W odniesieniu do danych marketingowych dane nie będą przetwarzane dłużej niż przez 3 lata lub do momentu wycofania zgody.
  3. Przysługuje Ci prawo żądania od Administratora: dostępu do danych osobowych Ciebie dotyczących, ich sprostowania, usunięcia ("prawo do bycia zapomnianym"), ograniczenia przetwarzania oraz przenoszenia danych.
  4. Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania.
  5. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
  6. Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi rezerwacji oraz prawidłowego i bezpiecznego wykonania usługi w Salonie.
  7. W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia marketingu bezpośredniego.
  8. Wybrane narzędzia analityczne i marketingowe (Google, Facebook) mogą wiązać się z przekazywaniem danych do podmiotów z siedzibą w USA. Odbywa się to w oparciu o standardowe klauzule umowne (SCC) lub decyzje Komisji Europejskiej dotyczące odpowiedniego stopnia ochrony danych (Data Privacy Framework). System CRM Altegio przetwarza dane wewnątrz Unii Europejskiej (Węgry).

5. Zakres zbieranych danych w formularzach oraz w systemie rezerwacji

  1. Serwis oraz system rezerwacji zbiera informacje podane dobrowolnie przez użytkownika w celach obsługi wizyt.
  2. Kategorie przechowywanych danych klientów obejmują:
    1. Dane podstawowe: imię, nazwisko, numer telefonu, adres e-mail.
    2. Dane transakcyjne: historia wizyt, rodzaj wykonanych usług, cennik, informacje o płatnościach i zakupionych voucherach.
    3. Dane wrażliwe (dotyczące zdrowia): informacje o alergiach, chorobach skóry lub innych przeciwwskazaniach do zabiegów – zbierane wyłącznie za wyraźną, dobrowolną zgodą Klienta przed wykonaniem zabiegu w celu zapewnienia bezpieczeństwa.
    4. Wizerunek: dokumentacja fotograficzna efektów zabiegu ("przed / po") – przetwarzana i publikowana wyłącznie na podstawie odrębnej, dobrowolnej zgody Klienta.
  3. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP) w celach technicznych i bezpieczeństwa.

6. Logi Administratora

  1. Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane wyłącznie w celu sprawnego administrowania serwisem i optymalizacji jego działania.

7. Istotne techniki marketingowe

  1. Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics i Google Ads (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika.
  2. Operator korzysta z piksela Facebooka (Facebook Inc. z siedzibą w USA). Ta technologia powoduje, że serwis Facebook wie, że dana osoba w nim zarejestrowana korzysta з Serwisu. Operator nie przekazuje od siebie żadnych dodatkowych danych osobowych serwisowi Facebook.
  3. Operator korzysta z systemu Altegio (Altegio Europe KFT. z siedzibą na Węgrzech). System służy do prowadzenia elektronicznego kalendarza wizyt oraz bazy CRM klientów salonu. Operator przekazuje systemowi dane niezbędne do rejestracji na wizytę podane przez Klienta. Usługa bazuje na wykorzystaniu ciasteczek oraz danych wprowadzonych w urządzeniu końcowym użytkownika: https://alteg.io/en/info/privacy/

8. Informacja o plikach cookies

  1. Serwis korzysta z plików cookies.
  2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu.
  3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.
  4. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies).
  5. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu, w tym poprawne działanie widgetu rezerwacji online.
  6. Pliki cookies mogą być wykorzystywane również przez podmioty współpracujące: Google, Facebook, Cloudflare oraz Altegio.

9. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?

  1. Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki internetowej.
  2. Wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa lub utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach uniemożliwić poprawne działanie formularzy lub panelu rezerwacji wizyt online.