01
Informacje ogólne
Niniejsza polityka dotyczy serwisu www funkcjonującego pod adresem: salonglamourpiaseczno.top (dalej „Serwis”).
Operatorem Serwisu oraz Administratorem danych osobowych jest:
SALON GLAMOUR Dorota Ziewiecka
ul. 1 Maja 17 lok. 2, 05-500 Piaseczno, woj. mazowieckie
NIP: 664-184-72-65
REGON: 292786497Kontakt z Operatorem: telefonicznie pod numerem +48 222 111 744 lub osobiście w salonie pod adresem wskazanym powyżej. Operator nie prowadzi adresu poczty elektronicznej.
Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie oraz danych przekazanych podczas kontaktu telefonicznego, mailowego lub wizyty w salonie.
Serwis wykorzystuje dane osobowe w następujących celach:
- obsługa zapytań kierowanych telefonicznie oraz pocztą elektroniczną,
- umawianie i realizacja usług fryzjerskich,
- prezentacja oferty, cennika i informacji o salonie,
- prowadzenie statystyk oglądalności Serwisu.
Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
- poprzez dobrowolnie przekazane dane - jeżeli napiszesz do nas wiadomość e-mail lub zadzwonisz pod numer podany w Serwisie,
- poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”),
- poprzez gromadzenie logów serwera www przez operatora hostingowego.
Serwis nie zawiera formularzy kontaktowych ani newslettera i nie prowadzi rejestracji kont użytkowników. Rezerwacja wizyt odbywa się poza Serwisem - telefonicznie lub w zewnętrznym systemie Booksy.
02
Podstawy prawne i okres przetwarzania
Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Podstawy prawne przetwarzania:
- art. 6 ust. 1 lit. b RODO - podjęcie działań na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy o świadczenie usług fryzjerskich (umówienie i realizacja wizyty),
- art. 6 ust. 1 lit. c RODO - wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych,
- art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora, jakim jest odpowiedź na zadane pytanie, zapewnienie bezpieczeństwa Serwisu oraz prowadzenie statystyk,
- art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej - Twoja zgoda na wykorzystanie plików cookies innych niż niezbędne, wyrażona przez kliknięcie „Akceptuję" w banerze wyświetlanym przy pierwszej wizycie w Serwisie.
Dane przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane: korespondencję - przez czas potrzebny do obsługi sprawy i okres przedawnienia ewentualnych roszczeń, dokumenty księgowe - przez okres wymagany przepisami prawa (co do zasady 5 lat), dane przetwarzane na podstawie zgody - do czasu jej wycofania.
Podanie danych jest dobrowolne, jednak niezbędne do umówienia wizyty lub udzielenia odpowiedzi na zapytanie.
03
Wybrane metody ochrony danych stosowane przez Operatora
- Serwis jest udostępniany wyłącznie w warstwie szyfrowanej transmisji (certyfikat SSL), dzięki czemu komunikacja między przeglądarką a serwerem nie może zostać podsłuchana ani zmodyfikowana przez osoby trzecie.
- Serwis nie zbiera danych przez formularze - ogranicza to zakres przetwarzanych danych do niezbędnego minimum.
- Operator okresowo zmienia swoje hasła administracyjne.
- W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.
- Istotnym elementem ochrony danych jest regularna aktualizacja oprogramowania wykorzystywanego do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych Serwisu.
- Dostęp do skrzynki pocztowej oraz panelu zarządzania Serwisem posiadają wyłącznie osoby upoważnione przez Administratora.
04
Hosting
Serwis jest hostowany (technicznie utrzymywany) na infrastrukturze operatora HOSTINGER, UAB, spółki prawa litewskiego, kod podmiotu 302710386, z siedzibą przy Švitrigailos str. 34, LT-03230 Wilno, Republika Litewska. Operator hostingowy ma siedzibę na terytorium Unii Europejskiej i przetwarza dane jako podmiot przetwarzający na zlecenie Administratora.
Serwery Hostingera zlokalizowane są co do zasady na terenie Europejskiego Obszaru Gospodarczego lub w państwach objętych decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony. W zakresie, w jakim dostawca korzysta z serwerów lub podwykonawców zlokalizowanych poza Europejskim Obszarem Gospodarczym, przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
- zasoby określone identyfikatorem URL (adresy żądanych zasobów - stron, plików),
- czas nadejścia zapytania,
- czas wysłania odpowiedzi,
- nazwa stacji klienta - identyfikacja realizowana przez protokół HTTP,
- informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP,
- adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) - w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
- informacje o przeglądarce użytkownika,
- informacje o adresie IP,
- informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.
Polityka prywatności dostawcy hostingu dostępna jest pod adresem: hostinger.com/legal/privacy-policy.
05
Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych
W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców jak:
- firma hostingowa,
- dostawca poczty elektronicznej,
- operator systemu rezerwacji wizyt (Booksy),
- biuro rachunkowe,
- upoważnieni pracownicy i współpracownicy salonu,
- organy publiczne - wyłącznie na podstawie przepisów prawa.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących Twoich danych osobowych zadzwoń pod numer +48 222 111 744 lub zgłoś się osobiście w salonie.
Twoje dane osobowe przetwarzane są nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości).
Przysługuje Ci prawo żądania od Administratora:
- dostępu do danych osobowych Ciebie dotyczących,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani do profilowania wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego. Statystyki Google Analytics prowadzone są w formie zbiorczej i nie służą ocenie ani kategoryzowaniu poszczególnych osób.
Dane osobowe nie są przekazywane do krajów trzecich w rozumieniu przepisów o ochronie danych osobowych w sposób inny niż opisany w sekcjach „Hosting” oraz „Analityka i statystyki”.
06
Rezerwacja wizyt i kontakt
Serwis nie obsługuje rezerwacji we własnym zakresie. Przycisk „Umów wizytę” przekierowuje Cię do zewnętrznego serwisu Booksy International sp. z o.o. (ul. Prosta 67, 00-838 Warszawa). Dane podane w systemie Booksy przetwarzane są zgodnie z polityką prywatności tego dostawcy, dostępną pod adresem booksy.com/pl-pl/p/privacy-policy. Salon otrzymuje z tego systemu dane niezbędne do realizacji wizyty (imię, numer telefonu, wybrana usługa i termin).
Jeżeli kontaktujesz się z nami telefonicznie lub mailowo, przetwarzamy dane zawarte w Twojej wiadomości wyłącznie w celu udzielenia odpowiedzi i obsługi sprawy, której dotyczy kontakt.
07
Logi Administratora
Informacje o zachowaniu użytkowników w Serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania Serwisem oraz zapewnienia jego bezpieczeństwa.
08
Analityka i statystyki
Operator stosuje analizę statystyczną ruchu na stronie poprzez usługę Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia), identyfikator pomiaru G-XYXVQR6F4V. Google działa w tym zakresie jako podmiot przetwarzający na zlecenie Administratora.
Usługa zapisuje w przeglądarce losowy identyfikator i zbiera informacje o odwiedzonych podstronach, źródle wejścia, przybliżonej lokalizacji, typie urządzenia i przeglądarki. Google Analytics 4 nie zapisuje adresu IP użytkownika - jest on wykorzystywany wyłącznie do ustalenia przybliżonej lokalizacji, a następnie odrzucany. Administrator nie łączy tych danych z imieniem, nazwiskiem ani innymi danymi kontaktowymi i analizuje je wyłącznie zbiorczo.
Operator nie prowadzi kampanii reklamowych opartych na danych z Serwisu - nie korzysta z Google Ads, remarketingu ani piksela Facebooka.
Skrypt Google Analytics nie jest uruchamiany, dopóki użytkownik nie wyrazi zgody w banerze cookies. Do momentu akceptacji na urządzeniu użytkownika nie zapisuje się żaden plik cookie. Po odrzuceniu lub wycofaniu zgody wcześniej zapisane ciasteczka Google Analytics są usuwane, a zbieranie danych zostaje zablokowane.
Niezależnie od ustawień w Serwisie możesz zablokować Google Analytics we wszystkich odwiedzanych stronach, instalując oficjalny dodatek do przeglądarki: tools.google.com/dlpage/gaoptout.
Operator nie korzysta z piksela Facebooka, nie prowadzi newslettera ani kampanii remarketingowych osadzonych w Serwisie.
09
Osadzone treści z innych witryn
Strony Serwisu mogą zawierać treści osadzone z innych witryn. Osadzone treści zachowują się tak, jakby użytkownik odwiedził tę inną witrynę - dostawca może zbierać dane o użytkowniku, używać plików cookies i monitorować interakcje z osadzoną treścią. W Serwisie wykorzystujemy:
- Mapy Google (Google Ireland Limited) - mapa dojazdu do salonu na stronie kontaktu,
- Booksy - odnośnik do zewnętrznego systemu rezerwacji.
Kroje pisma używane w Serwisie są hostowane na naszym serwerze, więc wyświetlenie strony nie powoduje połączenia z serwerami Google Fonts ani przekazania im adresu IP użytkownika.
Zasady przetwarzania danych przez Google opisane są w polityce prywatności Google.
10
Informacja o plikach cookies
Serwis korzysta z plików cookies wyłącznie po uzyskaniu zgody użytkownika. Przy pierwszej wizycie wyświetlany jest baner, w którym można zgodę wyrazić albo odrzucić - do czasu dokonania wyboru żaden plik cookie nie jest zapisywany.
W praktyce Serwis wykorzystuje dwa pliki cookies, oba należące do Google Analytics:
_ga - rozróżnia unikalnych użytkowników; przechowywany przez 2 lata od ostatniej wizyty,_ga_XYXVQR6F4V - utrzymuje stan sesji pomiaru; przechowywany przez 2 lata od ostatniej wizyty.
Serwis nie stosuje plików cookies niezbędnych, ponieważ nie prowadzi logowania, koszyka ani formularzy. Oznacza to, że odrzucenie zgody w żaden sposób nie ogranicza działania strony - wszystkie treści, cennik i galeria pozostają w pełni dostępne.
Decyzja o zgodzie zapisywana jest w pamięci lokalnej przeglądarki (localStorage) pod kluczem sg-cookie-consent. Nie jest to plik cookie i nie jest przesyłana na serwer - służy wyłącznie do zapamiętania Twojego wyboru na tym urządzeniu.
Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
Podmiotem zamieszczającym na urządzeniu końcowym użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Operator Serwisu.
Pliki cookies wykorzystywane są w następujących celach:
- prowadzenie statystyk oglądalności Serwisu - cele opisane powyżej w części „Analityka i statystyki”.
Niezależnie od plików cookies, osadzona mapa Google nawiązuje połączenie z serwerami Google - opisujemy to w części „Osadzone treści z innych witryn”.
Pliki cookies dzielą się na „sesyjne” (usuwane po zamknięciu przeglądarki) oraz „stałe” (przechowywane przez czas określony w ich parametrach lub do czasu usunięcia przez użytkownika). Oba pliki wykorzystywane w Serwisie należą do drugiej kategorii - ich okres przechowywania podaliśmy powyżej.
Oprogramowanie do przeglądania stron internetowych zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies, możliwe jest także automatyczne ich blokowanie. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
Ponieważ Serwis nie używa plików cookies niezbędnych, ich zablokowanie lub usunięcie nie ogranicza dostępu do żadnej części strony.
Pliki cookies zamieszczane w urządzeniu końcowym użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z Operatorem podmioty, w szczególności: Google Ireland Limited (Irlandia).
11
Zarządzanie plikami cookies - jak wyrażać i cofać zgodę?
Zgodę wyrażasz, klikając „Akceptuję" w banerze wyświetlanym przy pierwszej wizycie w Serwisie. Kliknięcie „Odrzuć" oznacza brak zgody - skrypt Google Analytics nie zostanie wtedy w ogóle uruchomiony.
Zgodę możesz wycofać w każdej chwili, bez podawania przyczyny. Wystarczy kliknąć odnośnik „Ustawienia cookies" w stopce dowolnej strony Serwisu i wybrać „Odrzuć". Wcześniej zapisane pliki cookies Google Analytics zostaną wówczas usunięte z Twojego urządzenia. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Niezależnie od powyższego możesz zarządzać plikami cookies bezpośrednio w przeglądarce - wybierz z listy poniżej tę, której używasz, i postępuj zgodnie z instrukcjami:
12
Zmiany polityki prywatności
Operator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności, wynikających w szczególności ze zmian w przepisach prawa lub w sposobie funkcjonowania Serwisu. Aktualna wersja dokumentu jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji.