Polityka prywatności i RODO

1. Administrator danych osobowych

Administratorem danych osobowych jest PAULINA BARĆ KOSMETOLOGIA I ESTETYKA, jednoosobowa działalność gospodarcza wpisana do CEIDG, NIP 5170138823, REGON 541448109, adres: ul. Ignacego Łukasiewicza 78, 35-604 Rzeszów. Kontakt w sprawach dotyczących danych osobowych: barc.paulina@gmail.com.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z prywatnością można kontaktować się bezpośrednio pod wskazanym adresem e-mail.

2. Zakres przetwarzanych danych

• dane podane w formularzu: imię, adres e-mail, opcjonalnie numer telefonu i treść wiadomości;
• dane przekazane w korespondencji e-mail, przez Instagram lub podczas kontaktu z Gabinetem;
• dane związane z rezerwacją terminu i wykonaniem usługi;
• dane rozliczeniowe potrzebne do wystawienia dokumentu księgowego;
• dane o zdrowiu podane w osobnym wywiadzie przedzabiegowym, wyłącznie w zakresie potrzebnym do oceny przeciwwskazań i bezpiecznego wykonania zabiegu;
• zdjęcia wykonane w związku z usługą, a w przypadku publikacji również wizerunek — wyłącznie na zasadach uzgodnionych z klientką;
• dane techniczne, takie jak adres IP, typ przeglądarki i informacje o urządzeniu.

3. Cele i podstawy prawne

• Odpowiedź na zapytanie i kontakt przed wizytą — art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do skorzystania z usługi, albo art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes polegający na prowadzeniu korespondencji.
• Rezerwacja i wykonanie usługi — art. 6 ust. 1 lit. b RODO.
• Rozliczenia i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
• Dane dotyczące zdrowia — art. 9 ust. 2 lit. a RODO, na podstawie odrębnej, wyraźnej zgody udzielanej w związku z wywiadem przedzabiegowym.
• Publikacja zdjęć lub wizerunku — na podstawie odrębnej, dobrowolnej zgody. Zgoda na wykonanie zabiegu nie oznacza zgody na publikację.
• Zapewnienie bezpieczeństwa strony — art. 6 ust. 1 lit. f RODO.

4. Formularz kontaktowy

Dane z formularza są wykorzystywane wyłącznie do obsługi wiadomości i udzielenia odpowiedzi. Formularz nie służy do przekazywania danych o zdrowiu. Wiadomość jest przesyłana za pośrednictwem dostawcy usługi e-mail do skrzynki Gabinetu; strona nie zapisuje jej w bazie danych formularza.

5. Rezerwacje przez Booksy

Kliknięcie przycisku rezerwacji powoduje przejście do zewnętrznego serwisu Booksy. Dane wprowadzone w tym serwisie są przetwarzane również zgodnie z jego regulaminem i polityką prywatności. W zakresie działania platformy Booksy może być odrębnym administratorem danych.

6. Odbiorcy danych

Dane mogą być powierzane lub udostępniane wyłącznie podmiotom potrzebnym do prowadzenia strony i Gabinetu, w szczególności:

• Vercel — dostawcy hostingu i infrastruktury strony;
• Resend — dostawcy technicznej wysyłki wiadomości z formularza;
• dostawcy skrzynki poczty elektronicznej;
• Booksy — w związku z korzystaniem z zewnętrznego systemu rezerwacji;
• Meta Platforms — w przypadku kontaktu przez Instagram;
• Google — wyłącznie po dobrowolnym przejściu do Map Google;
• biuru rachunkowemu i dostawcom usług IT, jeżeli jest to niezbędne;
• organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Administrator nie sprzedaje danych osobowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są mechanizmy przewidziane przez RODO, w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, zależnie od dostawcy i miejsca przetwarzania.

8. Okres przechowywania danych

• dane z zapytań — przez czas potrzebny do obsługi sprawy, a następnie nie dłużej niż 12 miesięcy, chyba że dalsze przechowywanie jest potrzebne do obrony roszczeń;
• dane związane z usługą — przez okres wykonywania umowy, a następnie do upływu właściwego terminu przedawnienia roszczeń;
• dokumenty księgowe i podatkowe — przez okres wymagany przepisami;
• dane o zdrowiu — przez czas potrzebny do bezpiecznego wykonania usługi i przechowywania dokumentacji, nie dłużej niż wynika to z celu zgody i potrzeby obrony roszczeń;
• materiały publikowane na podstawie zgody — do jej wycofania lub zakończenia publikacji.

9. Prawa osoby, której dane dotyczą

W zależności od podstawy przetwarzania przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania, usunięcia lub ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski dotyczące praw można kierować na adres barc.paulina@gmail.com.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale brak danych kontaktowych może uniemożliwić odpowiedź lub rezerwację terminu. Odmowa przekazania informacji niezbędnych do oceny bezpieczeństwa może uniemożliwić wykonanie zabiegu.

11. Cookies i usługi zewnętrzne

Informacje o technologiach używanych przez stronę i odnośnikach do usług zewnętrznych znajdują się w Polityce cookies. Narzędzia analityczne i marketingowe nie są obecnie uruchamiane.

12. Zautomatyzowane decyzje

Administrator nie podejmuje decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie profiluje użytkowników strony do celów reklamowych.

13. Zmiany polityki

Polityka może być aktualizowana w przypadku zmiany prawa, funkcji strony lub dostawców technologicznych. Aktualna wersja jest publikowana na tej stronie wraz z datą aktualizacji.