Polityka prywatności

§1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Monika Piórkowska, prowadząca działalność gospodarczą pod nazwą HEJ LADIES Monika Piórkowska, z siedzibą w Wolicy (05-830), ul. Przerąbkowska 3, NIP: 534-264-8379, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.
Salon prowadzony jest pod adresem: Pruszków, ul. Działkowa 90/U8, 05-804.
W sprawach dotyczących danych osobowych możesz napisać na salon.hejladies@gmail.com lub zadzwonić: +48 883 285 888.
W sprawach szkoleń administratorem jest ta sama osoba, a kontakt prowadzony jest przez adres monikapiorkowska.instruktor@gmail.com.

§2. Czego ta strona NIE zbiera

Zaczynamy od tego, bo to najkrótsza część i najczęstsze pytanie.
Strona hejladies.pl nie ma żadnego formularza — nie da się przez nią wysłać wiadomości, zapisać się na newsletter ani założyć konta.
Nie korzystamy z Google Analytics, piksela Facebooka ani żadnego innego narzędzia śledzącego ruch na stronie. Nie wiemy, kto ją odwiedza, ile razy i skąd przyszedł.
Nie profilujemy nikogo i nie podejmujemy wobec nikogo decyzji w sposób automatyczny.
Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych innym firmom.
Samo przeglądanie strony nie wymaga podania żadnych danych.

§3. Skąd więc bierzemy dane

Dane trafiają do nas dopiero wtedy, gdy sama się z nami kontaktujesz albo korzystasz z usług:
gdy dzwonisz lub piszesz maila — mamy Twój numer lub adres e-mail i treść wiadomości,
gdy rezerwujesz wizytę przez Booksy — dane trafiają najpierw do Booksy, a do nas z systemu rezerwacji (imię, nazwisko, telefon, wybrana usługa, termin),
gdy przychodzisz na wizytę — wypełniasz formularz konsultacyjny (Kartę Klienta) i zakładamy kartę zabiegową,
gdy zapisujesz się na szkolenie — potrzebujemy danych do umowy, faktury i imiennego certyfikatu,
gdy kupujesz voucher — prowadzimy jego ewidencję (numer, data ważności, dane nabywcy).

§4. Dane o zdrowiu

Formularz konsultacyjny przed zabiegiem zawiera pytania o stan zdrowia: choroby, alergie, przyjmowane leki, ciążę, zmiany hormonalne. Przepisy traktują takie informacje jako dane szczególnej kategorii i chronią je mocniej niż zwykłe dane.
Zbieramy je wyłącznie po to, żeby bezpiecznie wykonać zabieg — bo część zabiegów przy niektórych schorzeniach jest przeciwwskazana.
Podstawą jest Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), wyrażona przez wypełnienie formularza. Możesz jej odmówić — wtedy jednak nie wykonamy zabiegu, bo nie mielibyśmy jak ocenić, czy jest dla Ciebie bezpieczny.
Tych informacji nie przekazujemy nikomu i nie wykorzystujemy w żadnym innym celu.

§5. Po co przetwarzamy dane i na jakiej podstawie

Wykonanie usługi lub szkolenia, na które się umówiłaś — bo bez tego nie da się umowy wykonać (art. 6 ust. 1 lit. b RODO).
Bezpieczeństwo zabiegu, czyli formularz konsultacyjny i karta zabiegowa — na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO).
Rozliczenia, faktury i księgowość — bo wymagają tego przepisy podatkowe (art. 6 ust. 1 lit. c RODO).
Kontakt w sprawie wizyty, potwierdzenia i przypomnienia — nasz prawnie uzasadniony interes, czyli sprawna obsługa (art. 6 ust. 1 lit. f RODO).
Możliwość obrony przed roszczeniami i ich dochodzenia, np. przy reklamacji — również prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Zdjęcia efektów zabiegów publikowane w mediach społecznościowych — na podstawie zgody. Zgodnie z regulaminem salonu brak zgody zgłaszasz przed rozpoczęciem usługi, a zgodę możesz wycofać w każdej chwili.

§6. Komu przekazujemy dane

Tylko tym, bez których salon nie może działać:
Booksy — systemowi rezerwacji online. Booksy jest wobec Twoich danych osobnym administratorem i ma własną politykę prywatności, dostępną na booksy.com,
firmie hostingowej, na której serwerze stoi strona i poczta,
biuru rachunkowemu — wyłącznie dane widniejące na fakturach (imię i nazwisko lub nazwa firmy, adres, NIP). Karty zabiegowe i formularze konsultacyjne nie są nikomu przekazywane i nie opuszczają salonu,
organom państwowym, jeśli mają do tego podstawę prawną.
Każdy z tych podmiotów dostaje wyłącznie te dane, które są mu potrzebne.

§7. Co dzieje się, gdy tylko odwiedzasz stronę

Tu chodzi o sytuację, w której nic nie wypełniasz i z niczym się nie kontaktujesz.
Serwer, na którym stoi strona, zapisuje w dziennikach standardowe informacje techniczne: adres IP, datę i godzinę zapytania, rodzaj przeglądarki. Robi to każdy serwer w internecie i służy to bezpieczeństwu oraz diagnozowaniu awarii. Nie łączymy tych zapisów z konkretnymi osobami.
Strona pobiera kroje pisma z serwerów Google (Google Fonts). Żeby je dostarczyć, Google poznaje adres IP Twojego urządzenia. Nie umieszczamy w ten sposób żadnych plików śledzących.
Trzy zdjęcia w sekcji z ofertą pobierane są z serwera zdjęć Booksy — z tego samego powodu Booksy poznaje adres IP Twojego urządzenia.
Adres salonu jest zwykłym odnośnikiem do Map Google. Mapa nie jest osadzona na stronie, więc dopóki w niego nie klikniesz, Google nie dostaje od nas nic ponad to, co opisano wyżej.
Ikony Instagrama, TikToka i Facebooka to również zwykłe odnośniki. Nie ma tu wtyczek społecznościowych, które zbierałyby dane w tle.

§8. Pliki cookies

Strona nie używa plików cookies do analityki, reklamy ani śledzenia.
WordPress, na którym strona działa, zapisuje pliki techniczne wyłącznie osobom logującym się do panelu administracyjnego — czyli właścicielce salonu. Osoby odwiedzające stronę takich plików nie dostają.
W czasie prac nad stroną zapisywany jest jeden techniczny plik, który pozwala osobom pracującym nad nią oglądać wersję roboczą. Po zakończeniu prac przestaje być używany.
W każdej chwili możesz usunąć pliki cookies i zablokować ich zapisywanie w ustawieniach swojej przeglądarki.

§9. Jak długo trzymamy dane

Karty zabiegowe i formularze konsultacyjne — 6 lat od Twojej ostatniej wizyty. Tyle wynosi najdłuższy okres, w którym możesz wystąpić wobec nas z roszczeniem, a karta zabiegowa jest dokumentem, na podstawie którego jesteśmy w stanie wykazać, jak przebiegał zabieg. Po tym czasie dokumentacja jest niszczona.
Dokumenty księgowe (faktury, ewidencja voucherów) — 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy. Tego terminu wymagają przepisy i nie możemy go skrócić.
Korespondencja mailowa i telefoniczna — przez czas potrzebny do załatwienia sprawy, a potem tak długo, jak może być potrzebna na wypadek reklamacji.
Zgody na publikację wizerunku — do momentu wycofania zgody.
Po upływie tych okresów dane są usuwane lub niszczone.

§10. Twoje prawa

W każdej chwili masz prawo:
dowiedzieć się, jakie dane o Tobie mamy, i otrzymać ich kopię,
sprostować dane, które są nieprawidłowe lub niekompletne,
żądać usunięcia danych,
żądać ograniczenia przetwarzania,
wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
przenieść dane do innego podmiotu,
wycofać zgodę — w każdej chwili i bez podawania powodu. Wycofanie zgody nie unieważnia tego, co zrobiliśmy zgodnie z prawem, zanim ją wycofałaś.
Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na salon.hejladies@gmail.com.
Część danych mimo takiego żądania musi zostać — na przykład faktury, których nie wolno nam usunąć przed upływem terminu podatkowego. Zawsze wyjaśniamy, czego i dlaczego nie możemy usunąć.
Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§11. Przekazywanie danych poza Europę

Nie przekazujemy danych poza Europejski Obszar Gospodarczy w sposób zamierzony.
Dostawcy wymienieni w §7 (Google, Booksy) mogą przetwarzać dane techniczne na serwerach poza EOG, na zasadach opisanych w ich własnych politykach prywatności i w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

§12. Zmiany polityki

Jeśli strona zacznie robić coś, czego dziś nie robi — pojawi się formularz, mapa osadzona na stronie albo narzędzie analityczne — ten dokument zostanie uzupełniony przed uruchomieniem takiej funkcji.
Aktualna wersja jest zawsze dostępna pod tym adresem.