Polityka prywatności – Holistic Beauty

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze strony internetowej działającej pod adresem www.holistic-beauty.eu (dalej jako „Serwis”). Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniach m.in. poprzez dobrowolnie wprowadzone w formularzach informacje, jak również poprzez gromadzenie plików cookies.

2. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest:

Holistic Beauty Lidia Syska
ul. Rubinowa 55A lok. 5, 05-509 Piaseczno
NIP: 9710631192
E-mail: lidia.holistic.beauty@gmail.com
Telefon: +48 661 751 391

3. Zakres i cele przetwarzania danych oraz podstawa prawna

Dane osobowe użytkowników Serwisu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO):

Realizacja usług i zamówień: Przetwarzanie danych (imię, nazwisko, adres e-mail, telefon, adres korespondencyjny, dane do faktury) w celu realizacji rezerwacji usług kosmetycznych, sprzedaży kosmetyków oraz voucherów podarunkowych – Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
Obowiązki księgowe i podatkowe: Przetwarzanie danych związanych z wystawianiem faktur i dokumentacji finansowej – Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze).
Kontakt i obsługa zapytań: Przetwarzanie danych wprowadzonych w formularzu kontaktowym lub przesłanych e-mailem – Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na obsłudze korespondencji).
Marketing bezpośredni: Przetwarzanie danych w celu wysyłki newslettera lub informacji o promocjach – Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda użytkownika).
Analityka i statystyka: Przetwarzanie danych takich jak adres IP, dane o przeglądarce w celu optymalizacji działania Serwisu – Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na badaniu ruchu na stronie).

4. Odbiorcy danych

Dane osobowe użytkowników mogą być przekazywane podmiotom trzecim, z którymi Administrator współpracuje w celu prawidłowego prowadzenia Serwisu i salonu. Są to w szczególności:

Dostawca hostingu i serwerów.
Firmy świadczące usługi IT oraz wsparcie techniczne strony.
Biuro rachunkowo-księgowe.
Operatorzy płatności online (w przypadku zakupu kosmetyków/voucherów).
Firmy kurierskie i pocztowe.
Zewnętrzne systemy rezerwacji wizyt (jeśli mają zastosowanie).

5. Przekazywanie danych poza EOG

W związku z korzystaniem przez Administratora z narzędzi analitycznych i marketingowych dostarczanych przez podmioty zewnętrzne (np. Google LLC, Meta Platforms), dane użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) – do Stanów Zjednoczonych. Podmioty te gwarantują odpowiedni poziom ochrony danych poprzez stosowanie standardowych klauzul umownych oraz uczestnictwo w programie Data Privacy Framework.

6. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres:

Niezbędny do realizacji umów, zamówień i rezerwacji.
Wymagany przez przepisy prawa (np. dane księgowe i podatkowe – 5 lat od końca roku kalendarzowego).
Do momentu wycofania zgody – w przypadku przetwarzania danych na podstawie zgody (np. marketing).
Do momentu zgłoszenia skutecznego sprzeciwu – w przypadku danych przetwarzanych na podstawie uzasadnionego interesu.

7. Prawa użytkownika

Każdemu użytkownikowi przysługuje prawo do:

Dostępu do swoich danych osobowych oraz otrzymania ich kopii.
Sprostowania (poprawiania) swoich danych.
Usunięcia danych („prawo do bycia zapomnianym”).
Ograniczenia przetwarzania danych.
Przenoszenia danych do innego administratora.
Wniesienia sprzeciwu** w dowolnym momencie wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu lub w celach marketingu bezpośredniego.
Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).

W celu realizacji swoich praw użytkownik może skontaktować się pod adresem:
lidia.holistic.beauty@gmail.com

8. Prawo do wniesienia skargi

Użytkownik ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych narusza przepisy RODO.

9. Pliki Cookies (Ciasteczka)

Serwis używa plików cookies (małych plików tekstowych zapisywanych na urządzeniu użytkownika).
Cookies wykorzystywane są w celu: zapewnienia prawidłowego działania funkcji strony (cookies niezbędne), tworzenia statystyk odwiedzin (cookies analityczne) oraz dopasowywania reklam (cookies marketingowe).
Podczas pierwszej wizyty na stronie użytkownik ma możliwość wyrażenia zgody na stosowanie cookies lub konfiguracji swoich preferencji.
Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies bezpośrednio w swojej przeglądarce internetowej lub całkowicie je zablokować.

10. Bezpieczeństwo danych

Administrator dokłada wszelkich starań, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych. Serwis posiada certyfikat SSL, który szyfruje dane przesyłane za pośrednictwem formularzy. Dostęp do danych mają wyłącznie osoby upoważnione.

11. Osoby niepełnoletnie

Oferta Serwisu oraz możliwość zakupu produktów/voucherów nie jest celowo skierowana do osób poniżej 16 roku życia. Przetwarzanie danych takich osób w celach informacyjnych lub marketingowych wymaga wyraźnej zgody ich opiekunów prawnych.

12. Zmiany w Polityce Prywatności

Polityka Prywatności może być aktualizowana w celu dostosowania jej do zmian prawnych lub technologicznych. O wszelkich zmianach użytkownicy będą informowani poprzez opublikowanie nowej wersji dokumentu na tej stronie wraz z nową datą aktualizacji.