Informacje prawne
Polityka prywatności
1. Informacje ogólne
Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem ze strony internetowej markla.pl, dostępnej także pod adresem markla.com.pl (dalej: „Strona”) oraz kontaktem z nami, w jakich celach i na jakich podstawach to robimy, a także jakie prawa Ci przysługują.
Dokument realizuje obowiązek informacyjny wynikający z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”). Uwzględnia również przepisy ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (dalej: „PKE”).
2. Administrator danych
Administratorem Twoich danych osobowych jest Marta Kaczanowska, prowadząca działalność gospodarczą pod firmą Marta Kaczanowska Marmar Studio i świadcząca usługi pod marką MarKla Aesthetics, z siedzibą pod adresem: ul. Łężyca-Ciesielska 8B/1, 66-016 Zielona Góra, NIP: 9731066478, REGON: 523537749 (dalej: „Administrator”, „my”).
Usługi kosmetologiczne świadczymy w gabinecie przy ul. Żurawiej 1 w Kruszynie, 66-100 Sulechów.
We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować:
- e-mailem: markla.aesthetics@gmail.com,
- telefonicznie: 695 609 625,
- pisemnie na adres gabinetu: ul. Żurawia 1, Kruszyna, 66-100 Sulechów.
Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO.
3. Pliki cookies i podobne technologie
Strona nie wykorzystuje plików cookies ani innych technologii zapisujących informacje na Twoim urządzeniu lub odczytujących je z niego (np. pamięci lokalnej przeglądarki). Nie korzystamy z narzędzi analitycznych, reklamowych ani śledzących, a Strona nie zawiera formularzy.
Czcionki używane na Stronie są przechowywane na naszym serwerze – ich wyświetlenie nie wymaga łączenia się z serwerami zewnętrznymi (np. Google Fonts).
Jedynym wyjątkiem jest mapa Google, która ładuje się wyłącznie po Twoim kliknięciu – szczegóły w punkcie 7. Do tego momentu Strona nie przechowuje ani nie odczytuje żadnych informacji na Twoim urządzeniu, dlatego nie wymaga zgody, o której mowa w art. 399 PKE.
4. Dane zbierane automatycznie (logi serwera)
Podczas wyświetlania Strony serwer dostawcy hostingu automatycznie zapisuje w tzw. logach standardowe informacje techniczne: adres IP, datę i godzinę żądania, adres wyświetlanej podstrony, adres strony odsyłającej oraz informacje o przeglądarce i systemie operacyjnym.
- Cel: zapewnienie prawidłowego działania i bezpieczeństwa Strony, w tym ochrona przed atakami i nadużyciami.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu działania i bezpieczeństwa Strony.
- Okres przechowywania: logi zapisuje i przechowuje dostawca hostingu (Cloudflare) zgodnie ze swoimi zasadami, co do zasady nie dłużej niż 30 dni. Nie pobieramy ich ani nie archiwizujemy we własnym zakresie.
Nie łączymy tych danych z innymi informacjami i nie wykorzystujemy ich do identyfikowania osób odwiedzających Stronę.
5. Kontakt z nami
Jeśli kontaktujesz się z nami telefonicznie, e-mailem lub przez nasze profile w serwisach Instagram i Facebook, przetwarzamy dane, które nam przekazujesz – najczęściej imię i nazwisko, numer telefonu, adres e-mail, nazwę profilu oraz treść wiadomości.
- Odpowiedź na zapytanie i umówienie wizyty – art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu korespondencji).
- Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
Okres przechowywania: przez czas potrzebny do obsługi zapytania, a następnie – jeśli to konieczne – do upływu terminu przedawnienia ewentualnych roszczeń określonego w art. 118 Kodeksu cywilnego.
Prosimy nie przesyłać informacji o stanie zdrowia w wiadomościach. Dane potrzebne do bezpiecznego wykonania zabiegu (przeciwwskazania, przyjmowane leki, alergie, ciąża) zbieramy dopiero w gabinecie – przed zabiegiem wypełniasz formularz przeciwwskazań. Są to dane szczególnej kategorii, dlatego przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), którą możesz w każdej chwili wycofać. Wypełnione formularze przechowujemy do upływu terminu przedawnienia roszczeń związanych z wykonanym zabiegiem, a przechowywane są w gabinecie, w miejscu niedostępnym dla osób postronnych.
Operatorem serwisów Instagram i Facebook jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, która przetwarza dane użytkowników zgodnie z własną polityką prywatności. W zakresie danych statystycznych dotyczących naszych profili (Insights) jesteśmy współadministratorem wraz z Meta, na zasadach opisanych w uzupełnieniu dotyczącym administratora danych statystyk strony.
6. Rezerwacje przez Booksy
Wizyty można rezerwować za pośrednictwem platformy Booksy. Założenie konta i korzystanie z aplikacji odbywa się na zasadach określonych przez operatora Booksy, który przetwarza dane zgodnie z własną polityką prywatności dostępną w serwisie booksy.com.
W związku z rezerwacją otrzymujemy dane potrzebne do realizacji wizyty: imię i nazwisko, numer telefonu, adres e-mail, wybraną usługę, termin oraz ewentualne uwagi.
- Realizacja wizyty i usługi – art. 6 ust. 1 lit. b RODO.
- Wystawienie dokumentów sprzedaży i prowadzenie rozliczeń – art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości.
- Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
Okres przechowywania: dane rezerwacyjne przechowujemy przez czas korzystania przez Ciebie z naszych usług, a następnie do upływu terminu przedawnienia ewentualnych roszczeń (art. 118 Kodeksu cywilnego). Dane wynikające z dokumentów księgowych przechowujemy przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Z platformy Booksy korzystamy wyłącznie do umawiania wizyt – nie prowadzimy w niej kartotek klientek i klientów ani historii wykonanych zabiegów. Operator Booksy przetwarza dane użytkowników swojej aplikacji jako odrębny administrator, na zasadach opisanych w jego polityce prywatności. Administratorem danych przekazanych nam w związku z rezerwacją jesteśmy my.
7. Mapa Google
Mapa dojazdu w sekcji „Lokalizacja” nie ładuje się automatycznie. Dopiero po kliknięciu przycisku „Pokaż mapę” Twoja przeglądarka łączy się z serwerami Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (dalej: „Google”).
Google otrzymuje wówczas m.in. Twój adres IP i informacje o przeglądarce, a także może zapisywać na Twoim urządzeniu pliki cookies lub odczytywać istniejące – w szczególności jeśli jesteś zalogowana lub zalogowany na konto Google.
- Podstawa prawna: Twoja zgoda wyrażona kliknięciem przycisku „Pokaż mapę” – art. 6 ust. 1 lit. a RODO oraz art. 399 PKE.
- Wycofanie zgody: po odświeżeniu Strony mapa nie jest ponownie ładowana. Pliki cookies zapisane przez Google możesz usunąć w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Przekazywanie danych do USA: Google LLC uczestniczy w programie EU-US Data Privacy Framework, co zgodnie z decyzją wykonawczą Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. zapewnia odpowiedni stopień ochrony danych (art. 45 RODO).
Szczegóły przetwarzania danych przez Google znajdziesz w polityce prywatności Google.
8. Odnośniki do innych serwisów
Strona zawiera zwykłe odnośniki do serwisów zewnętrznych: Booksy, Instagram, Facebook oraz Mapy Google (przycisk „Wyznacz trasę”). Nie osadzamy wtyczek tych serwisów – dopóki nie klikniesz odnośnika, żadne dane nie są im przekazywane. Po przejściu do zewnętrznego serwisu obowiązuje jego polityka prywatności.
9. Odbiorcy danych
Twoje dane mogą być przekazywane wyłącznie podmiotom, które pomagają nam prowadzić działalność, w zakresie niezbędnym do realizacji opisanych celów:
- dostawcy hostingu Strony – Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (usługa Cloudflare Pages),
- dostawcy poczty elektronicznej – Google (usługa Gmail),
- Meta Platforms Ireland Limited – w przypadku kontaktu przez Instagram lub Facebook,
- operatorowi platformy Booksy – w przypadku rezerwacji,
- zewnętrznemu biuru rachunkowemu prowadzącemu rozliczenia Administratora – wyłącznie wtedy, gdy na Twoje żądanie wystawiamy fakturę zawierającą Twoje dane; w pozostałych przypadkach biuro nie otrzymuje danych klientek i klientów salonu,
- organom publicznym – wyłącznie gdy wynika to z przepisów prawa.
Podmioty przetwarzające dane w naszym imieniu robią to na podstawie umów powierzenia przetwarzania danych (art. 28 RODO) lub regulaminów usług spełniających jego wymogi.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy z naszych dostawców (m.in. Google, Meta i Cloudflare) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO – EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
11. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii – art. 15 RODO,
- sprostowania danych – art. 16 RODO,
- usunięcia danych – art. 17 RODO,
- ograniczenia przetwarzania – art. 18 RODO,
- przenoszenia danych – art. 20 RODO,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie – art. 21 RODO,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem – art. 7 ust. 3 RODO.
Aby skorzystać z tych praw, napisz na adres markla.aesthetics@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (art. 12 ust. 3 RODO).
Masz także prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (art. 77 RODO).
12. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak bez nich nie będziemy mogli odpowiedzieć na Twoje zapytanie ani zrealizować rezerwacji.
13. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy decyzji w sposób zautomatyzowany, w tym nie profilujemy Twoich danych (art. 22 RODO).
14. Bezpieczeństwo danych
Połączenie ze Stroną jest szyfrowane (protokół HTTPS). Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zniszczeniem (art. 32 RODO).
15. Zmiany polityki prywatności
Polityka prywatności może być aktualizowana, np. w razie zmiany przepisów lub sposobu działania Strony. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej aktualizacji znajduje się na jej początku.