Polityka prywatności i Klauzula RODO
1. Informacje ogólne
- Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: beautyperla.pl oraz świadczenia usług stacjonarnych w Salonie "Beauty Perła".
- Operatorem serwisu oraz Administratorem danych osobowych Klientów jest: BeautyTech Solutions Sp. z o.o. ul. Gdańska 136/1 Bydgoszcz 85-021.
- Adres kontaktowy poczty elektronicznej operatora: [email protected]
- Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie oraz w trakcie rezerwacji wizyt i rejestracji w salonie.
- Serwis oraz Salon wykorzystują dane osobowe w następujących celach:
- Realizacja zamówionych usług kosmetycznych i fryzjerskich.
- Rejestracja, obsługa oraz koordynacja wizyt (w tym powiadomienia SMS/e-mail).
- Prezentacja oferty, informacji oraz prowadzenie marketingu bezpośredniego.
- Wypełnienie obowiązków prawnych ciążących na Administratorze (wystawianie dokumentów księgowych, podatkowych).
- Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
- Poprzez dobrowolnie wprowadzone w formularzach i systemie rezerwacji online dane, które zostają wprowadzone do systemów Operatora.
- Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).
2. Wybrane metody ochrony danych stosowane przez Operatora
- Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
- Dane osobowe przechowywane w bazie danych są chronione i szyfrowane w taki sposób, aby uniemożliwić dostęp osobom nieuprawnionym.
3. Hosting
- Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: Cloudflare.
- Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać: zasoby określone identyfikatorem URL, czas nadejścia zapytania, czas wysłania odpowiedzi, nazwę stacji klienta, informacje o błędach, adres URL strony poprzednio odwiedzanej (referer link), informacje o przeglądarce oraz adres IP.
4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych
- W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to następujących grup odbiorców:
- Altegio Europe KFT. z siedzibą na Węgrzech (operator systemu CRM i rezerwacji online).
- Biuro rachunkowe i księgowe obsługujące spółkę BeautyTech Solutions Sp. z o.o.
- Operatorzy płatności bezgotówkowych i terminali płatniczych.
- Upoważnieni pracownicy i współpracownicy Salonu realizujący usługi bezpośrednie.
- Dostawcy bramki SMS realizujący wysyłkę powiadomień o wizytach.
- Twoje dane osobowe będą przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. 5 lat dla dokumentacji rachunkowej i podatkowej). W odniesieniu do danych marketingowych dane nie będą przetwarzane dłużej niż przez 3 lata lub do momentu wycofania zgody.
- Przysługuje Ci prawo żądania od Administratora: dostępu do danych osobowych Ciebie dotyczących, ich sprostowania, usunięcia ("prawo do bycia zapomnianym"), ograniczenia przetwarzania oraz przenoszenia danych.
- Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania.
- Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi rezerwacji oraz prawidłowego i bezpiecznego wykonania usługi w Salonie.
- W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia marketingu bezpośredniego.
- Wybrane narzędzia analityczne i marketingowe (Google) mogą wiązać się z przekazywaniem danych do podmiotów z siedzibą w USA. Odbywa się to w oparciu o standardowe klauzule umowne (SCC) lub decyzje Komisji Europejskiej dotyczące odpowiedniego stopnia ochrony danych (Data Privacy Framework). System CRM Altegio przetwarza dane wewnątrz Unii Europejskiej (Węgry).
5. Zakres zbieranych danych w formularzach oraz w systemie rezerwacji
- Serwis oraz system rezerwacji zbiera informacje podane dobrowolnie przez użytkownika w celach obsługi wizyt.
- Kategorie przechowywanych danych klientów obejmują:
- Dane podstawowe: imię, nazwisko, numer telefonu, adres e-mail.
- Dane transakcyjne: historia wizyt, rodzaj wykonanych usług, cennik, informacje o płatnościach i zakupionych voucherach.
- Dane wrażliwe (dotyczące zdrowia): informacje o alergiach, chorobach skóry lub innych przeciwwskazaniach do zabiegów – zbierane wyłącznie za wyraźną, dobrowolną zgodą Klienta przed wykonaniem zabiegu w celu zapewnienia bezpieczeństwa.
- Wizerunek: dokumentacja fotograficzna efektów zabiegu ("przed / po") – przetwarzana i publikowana wyłącznie na podstawie odrębnej, dobrowolnej zgody Klienta.
- Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP) w celach technicznych i bezpieczeństwa.
6. Logi Administratora
- Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane wyłącznie w celu sprawnego administrowania serwisem i optymalizacji jego działania.
7. Istotne techniki marketingowe
- Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics oraz pomiar skuteczności reklam poprzez Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Narzędzia te zapisują pliki cookies w urządzeniu końcowym użytkownika wyłącznie po wyrażeniu przez niego zgody w banerze cookies. Bez zgody Google otrzymuje jedynie anonimowe sygnały bez plików cookies i identyfikatorów (tryb zgody Google Consent Mode v2). Operator nie przekazuje Google danych identyfikujących użytkownika, takich jak imię, adres e-mail czy numer telefonu.
- Operator stosuje pomiar skuteczności reklam w serwisach Facebook i Instagram poprzez Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia). Skrypt Meta Pixel jest ładowany i zapisuje pliki cookies wyłącznie po wyrażeniu zgody na pliki cookies marketingowe. Operator nie przekazuje Meta danych identyfikujących użytkownika, takich jak imię, adres e-mail czy numer telefonu. Więcej: polityka prywatności Meta.
- Operator korzysta z systemu Altegio (Altegio Europe KFT. z siedzibą na Węgrzech). System służy do prowadzenia elektronicznego kalendarza wizyt oraz bazy CRM klientów salonu. Operator przekazuje systemowi dane niezbędne do rejestracji na wizytę podane przez Klienta. Usługa bazuje na wykorzystaniu ciasteczek oraz danych wprowadzonych w urządzeniu końcowym użytkownika: https://alteg.io/en/info/privacy/
9. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?
- Przy pierwszej wizycie Serwis wyświetla baner, w którym użytkownik może zaakceptować wszystkie pliki cookies, odrzucić je lub wybrać poszczególne kategorie („Ustawienia”). Do czasu wyrażenia zgody stosowane są wyłącznie pliki cookies niezbędne.
- Zgodę można w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce strony lub tutaj: . Po wycofaniu zgody pliki cookies Google i Meta są usuwane z przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Decyzja jest przechowywana przez 12 miesięcy, po czym baner wyświetla się ponownie.
- Pliki cookies można również usunąć lub zablokować w ustawieniach przeglądarki internetowej. Wyłączenie plików cookies niezbędnych może utrudnić, a w skrajnych przypadkach uniemożliwić poprawne działanie panelu rezerwacji wizyt online.