Polityka prywatności

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest [HOLISTIC POINT URODA I ZDROWIE] z siedzibą pod adresem [UL. JANA PAWŁA II 36; 59-300 LUBIN], NIP [7122817970], prowadzący salon Holistic Point przy ul. Jana Pawła II 36, 59-300 Lubin.

Kontakt w sprawach danych osobowych: [kontakt@holisticpoint.beauty], telefon [789 759 766]. Nie powołaliśmy inspektora ochrony danych — pisz bezpośrednio na powyższy adres.

2. Jakie dane zbieramy

• Rezerwacja wizyty: imię i nazwisko, numer telefonu, adres e-mail, wybrany zabieg, gabinet/strefa i termin, a także treść nieobowiązkowej wiadomości, którą możesz dopisać do zgłoszenia.
• Konto klienta (nieobowiązkowe): adres e-mail i hasło (przechowywane wyłącznie w postaci zaszyfrowanej przez dostawcę usługi logowania). Konto łączy się z Twoją kartoteką po adresie e-mail podanym przy rezerwacji.
• Realizacja wizyty i zakupów: historia wizyt, ich statusy oraz rozliczenia zakupionych w salonie produktów.
• Powiadomienia e-mail: zapis o wysłaniu wiadomości dotyczącej Twojej wizyty (adresat, rodzaj wiadomości, status wysyłki).
• Zabezpieczenie formularza: zaszyfrowany skrót (pseudonim) Twojego adresu e-mail, służący wyłącznie do ograniczenia liczby zgłoszeń w krótkim czasie. Na jego podstawie nie odtwarzamy Twoich danych.

Nie prosimy o dane wrażliwe przez stronę internetową. Jeśli w polu „Wiadomość” podasz informacje o swoim zdrowiu, przetwarzamy je wyłącznie po to, żeby bezpiecznie przygotować wizytę.

3. Po co i na jakiej podstawie przetwarzamy dane

• Przyjęcie i obsługa rezerwacji, kontakt w jej sprawie — podjęcie działań przed zawarciem umowy i wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Prowadzenie konta klienta — wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO).
• Rozliczenia i dokumenty księgowe — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo serwisu, ograniczanie nadużyć formularza, ewentualne roszczenia — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Informacje o zdrowiu podane dobrowolnie w wiadomości — Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO); możesz ją w każdej chwili wycofać.

Podanie imienia i nazwiska, telefonu oraz adresu e-mail jest niezbędne do przyjęcia rezerwacji — bez nich nie możemy potwierdzić wizyty. Pozostałe dane podajesz dobrowolnie.

4. Komu przekazujemy dane

Dane trafiają wyłącznie do podmiotów, które są nam potrzebne do prowadzenia serwisu:

• dostawcy hostingu serwisu i bazy danych, w której zapisywane są rezerwacje i konta,
• dostawcy usługi wysyłki wiadomości e-mail dotyczących wizyt,
• biura rachunkowego i innych podmiotów obsługujących rozliczenia — w zakresie wymaganym przepisami,
• uprawnionych organów, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych. Jeżeli rezerwacja dla wybranego gabinetu prowadzona jest przez zewnętrzny serwis Booksy, przechodzisz na jego stronę i dane podajesz już bezpośrednio temu serwisowi, na jego zasadach.

Nasi dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5. Jak długo przechowujemy dane

• dane rezerwacji i historia wizyt — przez czas współpracy i 3 lata po ostatniej wizycie (okres przedawnienia roszczeń),
• dane konta klienta — do czasu usunięcia konta na Twoją prośbę,
• dokumenty rozliczeniowe — 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy,
• zapisy o wysłanych wiadomościach i dane zabezpieczające formularz — nie dłużej niż 12 miesięcy.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe lub niepełne,
• usunięcia danych, gdy nie mamy już podstawy do ich przechowywania,
• ograniczenia przetwarzania,
• przenoszenia danych, które podałeś na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na to, co zrobiliśmy wcześniej.

Wystarczy wiadomość na [kontakt@holisticpoint.beauty]. Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Bezpieczeństwo danych

Serwis działa przez szyfrowane połączenie HTTPS. Dostęp do danych w panelu zarządzania mają wyłącznie upoważnione osoby po zalogowaniu, a zakres tego dostępu jest ograniczony do zadań, które wykonują. Hasła przechowywane są w postaci zaszyfrowanej. Publiczna część serwisu udostępnia wyłącznie informacje o ofercie i godzinach pracy — nie ma z niej dostępu do danych klientów.

8. Automatyczne decyzje i profilowanie

Nie podejmujemy decyzji wyłącznie w sposób automatyczny i nie profilujemy klientów. Przypisanie osoby wykonującej zabieg do wybranego gabinetu/strefy odbywa się automatycznie w systemie rezerwacji, ale jest to wyłącznie organizacja pracy salonu — nie wywołuje wobec Ciebie skutków prawnych.

9. Pliki cookies

Zasady korzystania z plików cookies opisaliśmy osobno w Polityce cookies.

10. Zmiany polityki

Jeśli zmienimy sposób działania serwisu, zaktualizujemy ten dokument i podamy nową datę obowiązywania. Aktualna wersja jest zawsze dostępna na tej stronie.