Polityka prywatności

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz ochrony prywatności użytkowników serwisu internetowego dostępnego pod adresem studio-nali.com, zwanego dalej „Serwisem”.

2. Administratorem danych osobowych jest Znakhurenko Nataliia, prowadząca działalność gospodarczą pod firmą „ORCHIDEA”, NIP 9581728126, REGON 523287666, ul. Rolnicza 12B, 81-615 Gdynia, działająca pod marką Studio Nali, zwana dalej „Administratorem”.

3. Z Administratorem można skontaktować się:

• pocztą elektroniczną: [email protected];
• telefonicznie: +48 798 331 663;
• za pośrednictwem komunikatora WhatsApp pod numerem +48 798 331 663;
• listownie: ul. Rolnicza 12B, 81-615 Gdynia.

4. Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio z Administratorem.

1. Polityka dotyczy danych przetwarzanych w związku z:

• korzystaniem z Serwisu;
• kontaktem telefonicznym;
• kontaktem za pośrednictwem poczty elektronicznej;
• kontaktem za pośrednictwem WhatsApp;
• korzystaniem z odnośników do zewnętrznych serwisów;
• obsługą pytań, zgłoszeń i reklamacji dotyczących Serwisu;
• zapewnieniem bezpieczeństwa i prawidłowego działania Serwisu.

2. Serwis nie posiada obecnie własnego formularza kontaktowego ani własnego systemu rezerwacji wizyt.

3. Rezerwacja wizyt odbywa się za pośrednictwem zewnętrznego serwisu Booksy, dostępnego pod adresem booksy.com. Dane przekazywane bezpośrednio w Booksy są przetwarzane zgodnie z zasadami określonymi przez operatora tego serwisu.

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:

1. Dane przekazywane podczas kontaktu:

• imię i nazwisko;
• numer telefonu;
• adres e-mail;
• treść wiadomości;
• informacje dotyczące interesującego użytkownika zabiegu lub terminu;
• inne dane dobrowolnie przekazane przez użytkownika.

2. Dane techniczne związane z korzystaniem z Serwisu:

• adres IP;
• data i godzina połączenia;
• rodzaj urządzenia;
• typ i wersja przeglądarki;
• system operacyjny;
• adres odwiedzanej podstrony;
• adres strony odsyłającej;
• informacje o błędach technicznych i aktywności serwera.

3. Administrator prosi, aby za pośrednictwem zwykłej wiadomości e-mail lub WhatsApp nie przesyłać szczegółowej dokumentacji medycznej ani innych danych szczególnie chronionych, jeżeli nie jest to konieczne do udzielenia odpowiedzi.

4.1. Odpowiadanie na pytania i obsługa kontaktu

Dane mogą być przetwarzane w celu:

• udzielenia odpowiedzi na pytanie;
• przekazania informacji o usługach;
• ustalenia dogodnego sposobu kontaktu;
• podjęcia działań przed ewentualnym umówieniem wizyty.

Podstawą przetwarzania jest:

• art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby przed zawarciem umowy;
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i zapytań.

4.2. Realizacja i obsługa usług

Jeżeli kontakt dotyczy umówionej lub realizowanej usługi, dane mogą być przetwarzane w celu:

• przygotowania i realizacji usługi;
• kontaktu organizacyjnego;
• prowadzenia dokumentacji związanej z usługą;
• rozliczenia usługi;
• obsługi reklamacji lub roszczeń.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO;
• art. 6 ust. 1 lit. c RODO;
• art. 6 ust. 1 lit. f RODO.

4.3. Obowiązki księgowe i podatkowe

Dane zawarte w dokumentach księgowych mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4.4. Bezpieczeństwo i administrowanie Serwisem

Dane techniczne i logi serwera mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa Serwisu;
• wykrywania błędów i prób nadużyć;
• zapobiegania atakom;
• prowadzenia diagnostyki technicznej;
• ustalania przyczyn nieprawidłowego działania.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

4.5. Roszczenia i reklamacje

Dane mogą być przetwarzane w celu:

• rozpatrywania zgłoszeń i reklamacji;
• ustalenia okoliczności zdarzenia;
• dochodzenia roszczeń lub obrony przed nimi.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

1. Użytkownik może dobrowolnie skontaktować się ze Studio Nali za pośrednictwem WhatsApp, Instagram lub Facebook.

2. Korzystanie z tych serwisów podlega również regulaminom i politykom prywatności ich operatorów.

3. WhatsApp, Facebook i Instagram należą do grupy Meta. Korzystanie z tych usług może wiązać się z przetwarzaniem danych przez ich dostawców oraz przekazywaniem danych poza Europejski Obszar Gospodarczy na zasadach określonych przez tych dostawców.

4. Administrator nie ma pełnej kontroli nad zakresem danych technicznych zbieranych przez zewnętrzne platformy po przejściu użytkownika do ich serwisów.

5. Kontakt przez WhatsApp jest dobrowolny. Użytkownik może zamiast tego skontaktować się telefonicznie lub pocztą elektroniczną.

1. Serwis nie prowadzi własnego systemu rezerwacji wizyt.

2. Rezerwacja odbywa się za pośrednictwem zewnętrznej platformy Booksy, dostępnej pod adresem booksy.com.

3. Kliknięcie przycisku rezerwacji powoduje opuszczenie Serwisu i przejście do witryny lub aplikacji Booksy.

4. Dane wprowadzane bezpośrednio w Booksy są przekazywane operatorowi tej platformy i przetwarzane zgodnie z regulaminem oraz polityką prywatności Booksy.

5. W zakresie danych udostępnionych Studio Nali w związku z dokonaną rezerwacją Administrator przetwarza je w celu organizacji i realizacji usługi.

6. Administrator zaleca zapoznanie się z aktualną polityką prywatności i regulaminem Booksy przed dokonaniem rezerwacji.

1. Serwis zawiera odnośniki do następujących zewnętrznych witryn, platform i aplikacji:

• Booksy — booksy.comzewnętrzna platforma służąca do rezerwacji wizyt
• Google Maps — maps.google.comusługa map i wyznaczania trasy
• Instagram — instagram.comzewnętrzny serwis społecznościowy
• Facebook — facebook.comzewnętrzny serwis społecznościowy
• WhatsApp — whatsapp.comzewnętrzny komunikator internetowy

2. Kliknięcie odnośnika może spowodować opuszczenie Serwisu i przejście do witryny lub aplikacji zarządzanej przez podmiot zewnętrzny.

3. Po przejściu do zewnętrznego serwisu jego operator może otrzymać informacje techniczne, takie jak adres IP, typ urządzenia, rodzaj przeglądarki oraz adres strony odsyłającej.

4. Korzystanie z zewnętrznych usług podlega regulaminom i politykom prywatności ich operatorów.

5. Administrator nie odpowiada za zasady funkcjonowania, dostępność ani polityki prywatności serwisów zewnętrznych.

Dane osobowe mogą być przekazywane:

• dostawcy hostingu i infrastruktury serwerowej;
• dostawcy domeny i usług technicznych;
• podmiotom świadczącym usługi informatyczne, administracyjne lub serwisowe;
• dostawcy poczty elektronicznej;
• operatorom komunikatorów i mediów społecznościowych;
• operatorowi platformy Booksy;
• podmiotom świadczącym usługi księgowe, podatkowe lub prawne;
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów lub innych wymaganych prawem podstaw.

1. Niektórzy dostawcy zewnętrznych usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

2. W takich przypadkach przekazywanie danych powinno odbywać się na podstawie mechanizmów przewidzianych w RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony;
• standardowych klauzul umownych;
• innych zabezpieczeń wymaganych przez przepisy prawa.

3. Szczegółowe informacje dotyczące transferów dokonywanych przez operatorów zewnętrznych znajdują się w ich politykach prywatności.

Dane będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane:

• 1. Dane dotyczące zwykłych zapytań — przez czas niezbędny do udzielenia odpowiedzi, a następnie przez okres potrzebny do zabezpieczenia korespondencji i ewentualnych roszczeń.
• 2. Dane związane z realizacją usługi — przez czas realizacji usługi, a następnie do upływu okresów przedawnienia roszczeń.
• 3. Dokumenty księgowe i podatkowe — przez okres wymagany przez właściwe przepisy prawa.
• 4. Dane przetwarzane na podstawie zgody — do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
• 5. Logi serwera — przez okres uzasadniony względami bezpieczeństwa, diagnostyki i administrowania Serwisem.
• 6. Dane związane z reklamacją lub sporem — do czasu prawomocnego zakończenia sprawy oraz upływu odpowiednich okresów przedawnienia.

Osobie, której dane dotyczą, przysługuje — w granicach określonych przez RODO — prawo do:

• uzyskania informacji o przetwarzaniu danych;
• dostępu do danych;
• otrzymania kopii danych;
• sprostowania nieprawidłowych danych;
• uzupełnienia niekompletnych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu;
• wycofania zgody w dowolnym momencie;
• wniesienia skargi do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji praw można skontaktować się pod adresem [email protected].

Osoba, która uzna, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

1. Podanie danych jest dobrowolne, jednak może być konieczne do:

• udzielenia odpowiedzi;
• obsługi zapytania;
• dokonania lub obsługi rezerwacji;
• realizacji usługi;
• rozpatrzenia reklamacji.

2. Niepodanie wymaganych danych może uniemożliwić realizację odpowiedniego działania.

1. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

2. Dane użytkowników nie są obecnie wykorzystywane przez Administratora do profilowania w ramach Serwisu.

1. Serwis korzysta z Google Analytics 4, dostarczanego przez Google Ireland Limited, w celu tworzenia statystyk odwiedzin, analizy korzystania z Serwisu, pomiaru interakcji oraz ulepszania jego działania. Google Analytics jest uruchamiany wyłącznie po uzyskaniu zgody na technologie analityczne.

2. Serwis korzysta z Meta Pixel, dostarczanego przez Meta Platforms Ireland Limited, w celu mierzenia skuteczności reklam w Facebooku i Instagramie, analizy konwersji, tworzenia grup odbiorców oraz prowadzenia remarketingu. Meta Pixel jest uruchamiany wyłącznie po uzyskaniu zgody na technologie marketingowe.

3. Użytkownik może zaakceptować, odrzucić lub zmienić opcjonalne zgody w panelu „Ustawienia cookies”.

4. Szczegółowe informacje o wykorzystywanych technologiach i zarządzaniu zgodą znajdują się w Polityce cookies.

1. Serwis nie posiada obecnie własnego formularza kontaktowego.

2. Jeżeli w przyszłości formularz zostanie wdrożony, przed jego uruchomieniem Administrator:

• określi zakres zbieranych danych;
• wskaże cele i podstawy ich przetwarzania;
• przekaże użytkownikowi wymagane informacje;
• zaktualizuje niniejszą Politykę;
• wdroży odpowiednie zabezpieczenia techniczne i organizacyjne.

1. Serwis może wykorzystywać techniczne lub niezbędne pliki cookies służące do:

• zapewnienia prawidłowego działania strony;
• utrzymania bezpieczeństwa;
• zapisania podstawowych preferencji użytkownika;
• obsługi mechanizmu zgód dotyczących cookies.

2. Niezbędne cookies mogą być stosowane bez odrębnej zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika lub prawidłowej transmisji danych.

3. Opcjonalne cookies analityczne, funkcjonalne lub marketingowe mogą być wykorzystywane wyłącznie zgodnie z obowiązującymi przepisami i — gdy jest to wymagane — po uzyskaniu zgody użytkownika.

4. Szczegółowe zasady dotyczące cookies są przedstawione w odrębnej Polityce cookies.

Przejdź do Polityki cookies →

Administrator stosuje odpowiednie środki techniczne i organizacyjne, których celem jest ochrona danych przed:

• nieuprawnionym dostępem;
• utratą;
• zniszczeniem;
• zmianą;
• ujawnieniem;
• wykorzystaniem niezgodnym z przeznaczeniem.

Środki ochrony są dostosowywane do charakteru danych, sposobu ich przetwarzania oraz poziomu ryzyka.

1. Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa;
• zmiany sposobu działania Serwisu;
• wdrożenia formularza kontaktowego;
• wdrożenia narzędzi analitycznych lub marketingowych;
• zmiany dostawców usług;
• rozszerzenia zakresu funkcjonalności.

2. Aktualna wersja Polityki będzie zawsze dostępna w Serwisie.

3. Data ostatniej aktualizacji jest wskazana na początku dokumentu.