Niniejsza Polityka prywatności (dalej: „Polityka”) zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem z usług salonu fryzjerskiego „Happy Curls”, który korzysta ze strony dla rezerwacji online, dostępnej pod adresem /rezerwacja (dalej: „Strona Rezerwacji”).
Administrator danych osobowych
Administratorem Twoich danych osobowych jest Darya Pryshchepa, wpisaną do rejestru przedsiębiorców Centralnej Ewidencji i Informacji Działalności Gospodarczej, NIP 5252882539, REGON 520321032 (dalej: „Administrator”).
Kontakt z Administratorem
We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem za pomocą poczty elektronicznej, pod adresem: happycurls.polska@gmail.com
Środki ochrony danych osobowych
Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę Twoich danych osobowych oraz gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.
Informacje o przetwarzanych danych osobowych
Korzystanie ze Strony Rezerwacji wymaga przetwarzania Twoich danych osobowych. Poniżej znajdziesz szczegółowe informacje o celach i podstawach prawnych przetwarzania, a także o okresie przetwarzania oraz obowiązku lub dobrowolności ich podania.
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna | |||||
| Identyfikacja klienta przy dokonywaniu rezerwacji usług |
|
art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) | |||||
| Podanie ww. danych osobowych jest warunkiem zawarcia i wykonania Umowy rezerwacji (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność zawarcia i wykonania Umowy rezerwacji). Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z Umowy rezerwacji. | |||||||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna | |||||
| Przeprowadzenie postępowania reklamacyjnego |
|
art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków:
|
|||||
| Podanie ww. danych osobowych jest warunkiem otrzymania odpowiedzi na reklamację lub realizacji uprawnień Klienta wynikających z przepisów o odpowiedzialności Administratora w przypadku niezgodności Towaru z Umową sprzedaży lub Przedmiotu świadczenia cyfrowego z dotyczącą go Umową (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność otrzymania odpowiedzi na reklamację oraz realizacji ww. uprawnień). Administrator będzie przetwarzał ww. dane osobowe przez czas postępowania reklamacyjnego, a w wypadku realizacji ww. uprawnień Klienta – do czasu ich przedawnienia. | |||||||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna | |||||
| Przesyłanie powiadomień e-mail | adres poczty elektronicznej | art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku informowania Klientów o podejmowanych czynnościach związanych z wykonywaniem Umów zawartych z Klientami) | |||||
| Podanie ww. danych osobowych dobrowolne, ale niezbędne w celu otrzymywania informacji o czynnościach związanych z wykonywaniem Umów zawartych z Klientami (konsekwencją ich niepodania będzie niemożność otrzymania ww. informacji). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania (w zależności od tego, które z wymienionych zdarzeń nastąpi wcześniej). | |||||||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna | |||||
| Przesyłanie powiadomień SMS i telefoniczne informowanie o nieprzewidzianych sytuacjach i szczegółach związanych ze świadczeniem usług | numer telefonu | art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku informowania Klientów o podejmowanych czynnościach związanych z wykonywaniem Umów zawartych z Klientami) | |||||
| Podanie ww. danych osobowych dobrowolne, ale niezbędne w celu otrzymywania informacji o czynnościach związanych z wykonywaniem Umów zawartych z Klientami (konsekwencją ich niepodania będzie niemożność otrzymania ww. informacji). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania (w zależności od tego, które z wymienionych zdarzeń nastąpi wcześniej). | |||||||
|
Cel przetwarzania |
Przetwarzane dane osobowe |
Podstawa prawna |
|||||
|
Organizacja akcji promocyjnych (w tym konkursów i programów lojalnościowych) |
|
art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku prawidłowego prowadzenia akcji promocyjnych) | |||||
| Podanie ww. danych osobowych jest dobrowolne, lecz niezbędne do wzięcia udziału w akcji promocyjnej (konsekwencją ich niepodania będzie niemożność wzięcia udziału w akcji). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania (w zależności od tego, które z wymienionych zdarzeń nastąpi wcześniej). | |||||||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna | |||||
| Spełnianie obowiązków podatkowych (m.in. wystawienie faktury VAT, przechowywanie dokumentacji księgowej) |
|
art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z prawa podatkowego) | |||||
| Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu spełnienia przez Administratora ciążących na nim obowiązków podatkowych (konsekwencją ich niepodania będzie niemożność spełnienia przez Administratora ww. obowiązków). Administrator będzie przetwarzał ww. dane osobowe przez okres 5 lat od końca roku, w którym upłynął termin zapłaty podatku za rok poprzedni. | |||||||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna | |||||
| Wypełnienie obowiązków związanych z ochroną danych osobowy |
|
art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z przepisów o ochronie danych osobowych) | |||||
| Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu prawidłowego wykonywania przez Administratora obowiązków wynikających z przepisów o ochronie danych osobowych, m.in. realizacji uprawnień przyznanych Ci przez RODO (konsekwencją niepodania ww. danych będzie niemożność prawidłowej realizacji ww. uprawnień). Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych. | |||||||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna | |||||
| Ustalenie, dochodzenie lub obrona przed roszczeniami |
|
art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku z wykonywaniem Umów zawartych z Administratorem) | |||||
| Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku z wykonywaniem Umów zawartych z Administratorem (konsekwencją niepodania ww. danych będzie niemożność podjęcia przez Administratora ww. działań) Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń mogącymi powstać w związku z wykonywaniem Umów zawartych z Administratorem. | |||||||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna | |||||
| Analiza Twojej aktywności w na Stronie Rezerwacji |
|
art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku uzyskania informacji o Twojej aktywności na Stronie) | |||||
| Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu uzyskania przez Administratora informacji o Twojej aktywności na Stronie (konsekwencją ich niepodania będzie niemożność uzyskania przez Administratora ww. informacji). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania. | |||||||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna | |||||
| Administrowanie Stroną |
|
art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku zapewnienia prawidłowego działania Strony) | |||||
| Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu zapewnienia prawidłowego działania Strony (konsekwencją ich niepodania będzie niemożność zapewnienia działania Strony w sposób prawidłowy). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania. | |||||||
Profilowanie
W celu stworzenia Twojego profilu dla celów marketingowych oraz kierowania do Ciebie marketingu bezpośredniego dostosowanego do Twoich preferencji, Administrator będzie przetwarzał Twoje dane osobowe w sposób zautomatyzowany, w tym także je profilował – nie będzie to jednak wywoływać wobec Ciebie żadnych skutków prawnych, ani w podobny sposób istotnie wpływać na Twoją sytuację. Zakres profilowanych danych osobowych odpowiada zakresowi wskazanemu powyżej w odniesieniu do analizy Twojej aktywności na Stronie oraz danych, które podasż. Podstawą prawną przetwarzania danych osobowych w powyższym celu jest art. 6 ust. 1 lit. f RODO, zgodnie z którym Administrator może przetwarzać dane osobowe w celu realizacji swojego prawnie uzasadnionego interesu, w tym przypadku prowadzenia działań marketingowych dopasowanych do preferencji odbiorców. Podanie ww. danych osobowych jest dobrowolne, lecz niezbędne do realizacji ww. celu (konsekwencją ich niepodania będzie niemożność prowadzenia przez Administratora działań marketingowych dopasowanych do preferencji odbiorców). Administrator będzie przetwarzał dane osobowe w celu ich profilowania do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania. Odbiorcy danych osobowych Odbiorcami danych osobowych mogą być następujące podmioty zewnętrzne współpracujące z Administratorem:- dostawcy usług hostingowych;
- dostawcy oprogramowania;
- firmy doradcze, audytorskie i prawnicze;
- przedsiębiorstwa pocztowe i kurierskie;
- banki;
- dostawcy systemów płatności online;
- dostawca newslettera;
- podmioty realizujące wysyłkę wiadomości e-mail związanych z dostarczaniem Towarów lub Usług;
- firmy dostarczające narzędzia służące do analizy aktywności na Stronie i kierowania marketingu bezpośredniego do osób z niego korzystających (m.in. Google Analytics);
- firma świadcząca usługi księgowe.
Ponadto, dane osobowe mogą zostać przekazane również podmiotom publicznym lub prywatnym, jeśli taki obowiązek będzie wynikał z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub prawomocnej decyzji administracyjnej.
Przekazywanie danych osobowych do państwa trzeciego
W związku z korzystaniem przez Administratora z usług dostarczanych przez Google LLC Twoje dane osobowe mogą być przekazywane do następujących państw trzecich: Wielka Brytania, Kanada, USA, Chile, Brazylia, Izrael, Arabia Saudyjska, Katar, Indie, Chiny, Korea Południowa, Japonia, Singapur, Tajwan (Republika Chińska), Indonezja oraz Australia. Podstawą przekazania danych do ww. państw trzecich są:
- w przypadku Wielkiej Brytanii, Kanady, Izraela i Japonii - decyzje Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych w każdym z ww. państw trzecich;
- w przypadku USA, Chile, Brazylii, Arabii Saudyjskiej, Kataru, Indii, Chin, Korei Południowej, Singapuru, Tajwanu (Republiki Chińskiej), Indonezji oraz Australii - klauzule umowne zapewniające odpowiedni poziom ochrony, zgodne ze standardowymi klauzulami umownymi określonymi w decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.
Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.
Uprawnienia
W związku z przetwarzaniem danych osobowych, przysługują Ci następujące uprawnienia:
- prawo do informacji, jakie dane osobowe Ciebie dotyczące są przetwarzane przez Administratora oraz do otrzymania kopii tych danych (tzw. prawo dostępu). Wydanie pierwszej kopii danych jest darmowe, za kolejne Administrator może naliczyć opłatę;
- jeżeli przetwarzane dane staną się nieaktualne lub niekompletne (lub w inny sposób niepoprawne) masz prawo zażądać ich sprostowania;
- w pewnych sytuacjach możesz zwrócić się do Administratora o usunięcie swoich danych osobowych, np. gdy:
- dane przestaną być potrzebne Administratorowi do celów, o których poinformował;
- skutecznie cofnąłeś zgodę na przetwarzanie danych - o ile Administrator nie ma prawa przetwarzać danych na innej podstawie prawnej;
- przetwarzanie jest niezgodne z prawem;
- konieczność usunięcia danych wynika z ciążącego na Administratorze obowiązku prawnego;
- w przypadku, gdy dane osobowe są przetwarzane przez Administratora na podstawie udzielonej zgody na przetwarzanie albo w celu wykonania Umowy z nim zawartej, masz prawo przenieść swoje dane do innego administratora;
- w przypadku, gdy dane osobowe przetwarzane są przez Administratora na podstawie udzielonej przez Ciebie zgody na przetwarzanie, masz prawo cofnąć tę zgodę w każdym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem);
- jeśli uznasz, że przetwarzane dane osobowe są nieprawidłowe, ich przetwarzanie jest niezgodne z prawem, lub Administrator nie potrzebuje już określonych danych, możesz zażądać, aby przez określony, potrzebny czas (np. sprawdzenia poprawności danych lub dochodzenia roszczeń) Administrator nie dokonywał na danych żadnych operacji, a jedynie je przechowywał;
- masz prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych, których podstawą przetwarzania jest prawnie uzasadniony interes Administratora. W razie skutecznego wniesienia sprzeciwu, Administrator przestanie przetwarzać dane osobowe w ww. celu;
- masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, że przetwarzanie danych osobowych narusza przepisy RODO.
Postanowienia końcowe
W zakresie nieuregulowanym Polityką, stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych. Polityka obowiązuje od dnia 14.02.2025 r.