Polityka prywatności serwisu [https://www.eclat-salon.pl/] Eclat Esthetique

Ostatnia aktualizacja: 21.11.2025
1. Administrator Danych
  1. Administratorem danych osobowych użytkowników Serwisu jest:
      Eclat Esthetique Renata Anioł
       ul. Ks. Augustyna Kordeckiego 45, 98-400 Wieruszów
       NIP: 9970090735
       (dalej: „Administrator”, „Salon”).
  2. Kontakt z Administratorem:
       - adres poczty elektronicznej: kosmetologwieruszow@o2.pl,
       - adres korespondencyjny: jak wyżej,
       - telefon: 607 524 410.
  3. W sprawach dotyczących danych osobowych można kontaktować się także poprzez formularz kontaktowy w Serwisie.
2. Zakres przetwarzanych danych
  1. Administrator może przetwarzać następujące kategorie danych:
    • Dane kontaktowe – imię, nazwisko, adres e-mail, numer telefonu, treść i temat wiadomości – przy korzystaniu z formularza kontaktowego lub rezerwacji telefonicznej;
    • Dane rezerwacji – rodzaj zabiegu, data i godzina, preferencje dotyczące osoby wykonującej zabieg, historia wizyt;
    • Dane do realizacji płatności – w zakresie niezbędnym do obsługi płatności online (np. dane transakcyjne przekazywane operatorowi płatności tpay);
    • Dane konta użytkownika – identyfikator, login, hasło (zaszyfrowane), historia działań w Serwisie – jeśli funkcjonalność konta jest dostępna;
    • Dane newslettera – imię, adres e-mail, preferencje marketingowe;
    • Dane techniczne i eksploatacyjne – adres IP, identyfikatory urządzenia, dane przeglądarki, pliki cookies oraz podobne technologie;
    • Dane pozyskiwane w związku z obsługą reklamacji, roszczeń i dochodzeń – treść zgłoszenia, dokumenty pomocnicze.
  2. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do:
    • rezerwacji wizyty,
    • zawarcia umowy na odległość,
    • otrzymywania newslettera,
    • otrzymania odpowiedzi na zapytanie.
3. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach:

  1. Zawarcie i realizacja umowy (np. rezerwacja zabiegu, zakup vouchera, wykonanie zabiegu) – art. 6 ust. 1 lit. b RODO.
  2. Komunikacja z użytkownikiem (odpowiedzi na zapytania, informacje o rezerwacji, przypomnienia o wizytach) – art. 6 ust. 1 lit. b lub f RODO (uzasadniony interes Administratora – bieżąca obsługa klientów).
  3. Prowadzenie konta użytkownika – art. 6 ust. 1 lit. b RODO (jeśli funkcja jest dostępna).
  4. Realizacja obowiązków prawnych (np. przechowywanie dokumentacji księgowej, podatkowej, odpowiedzi na żądania organów) – art. 6 ust. 1 lit. c RODO.
  5. Rozpatrywanie reklamacji, dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na ochronie swoich praw).
  6. Marketing bezpośredni usług własnych Administratora:
    • w przypadku newslettera: art. 6 ust. 1 lit. a RODO (zgoda) w związku z przepisami dotyczącymi zgody na komunikację elektroniczną,
    • w przypadku marketingu do aktualnych klientów – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora), z poszanowaniem przepisów o wykorzystywaniu adresu e-mail i numeru telefonu do celów marketingowych.
  7. Analiza sposobu korzystania z Serwisu, poprawa jego funkcjonalności, statystyka odwiedzin – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – prowadzenie analiz i statystyk) – w zakresie cookies analitycznych po wyrażeniu zgody.
  8. Profilowanie marketingowe i wyświetlanie dopasowanych reklam (np. narzędzia reklamowe Google, Meta) – art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe).
4. Odbiorcy danych
  1. Dane osobowe mogą być przekazywane:
    • dostawcom usług IT (hosting, utrzymanie i rozwój Serwisu, system rezerwacji online, w tym platformie Zencal),
    • operatorom płatności elektronicznych, w szczególności tpay, oraz bankom – w związku z obsługą płatności,
    • biuru rachunkowemu, doradcom prawnym lub podatkowym,
    • firmom świadczącym usługi marketingowe i analityczne (w ramach cookies – szczegóły w Polityce cookies),
    • innym podmiotom upoważnionym na podstawie przepisów prawa (np. organy publiczne).
  2. Administrator nie sprzedaje danych osobowych osobom trzecim.
5. Okres przechowywania danych
  1. Dane przechowywane są przez okres niezbędny do realizacji wskazanych celów, w szczególności:
    • dane dotyczące umów – przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat) oraz okres wynikający z przepisów podatkowych,
    • dane rezerwacji niezakończonej umową – przez czas potrzebny do obsługi zapytania/rezerwacji,
    • dane newslettera – do momentu wycofania zgody lub zgłoszenia sprzeciwu,
    • dane przetwarzane na podstawie zgody – do czasu jej odwołania,
    • dane pozyskiwane w oparciu o cookies – zgodnie z okresami wskazanymi w Polityce cookies.
6. Prawa osoby, której dane dotyczą
  1. Osobie, której dane dotyczą, przysługuje – w zakresie i na zasadach określonych w RODO – prawo:
    • dostępu do danych,
    • sprostowania danych,
    • usunięcia danych („prawo do bycia zapomnianym”),
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (w tym wobec marketingu bezpośredniego),
    • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  2. W celu skorzystania z praw można skontaktować się z Administratorem w sposób wskazany w pkt 1.
  3. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
7. Obowiązek podania danych i zautomatyzowane podejmowanie decyzji
  1. Podanie danych:
    • jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy (rezerwacja, zakup zabiegu, voucher) – brak podania danych uniemożliwi zawarcie umowy;
    • jest dobrowolne w przypadku zgód marketingowych i udziału w newsletterze – brak zgody uniemożliwi otrzymywanie informacji handlowych.
  2. Dane mogą być wykorzystywane do profilowania marketingowego (doboru treści reklamowych) w oparciu o cookies marketingowe. Profilowanie nie będzie powodować podejmowania wobec Klienta decyzji wywołujących wobec niego skutki prawne wyłącznie w sposób zautomatyzowany.
8. Bezpieczeństwo danych
  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony danych osobowych (m.in. szyfrowanie połączeń, kontrola dostępu, kopie bezpieczeństwa).
  2. Dane przechowywane są w systemach informatycznych zabezpieczonych przed dostępem osób nieuprawnionych.
9. Cookies i podobne technologie
  1. Informacje o stosowanych w Serwisie plikach cookies znajdują się w Polityce cookies.
  2. Zakres danych zbieranych przez cookies oraz możliwości ich konfiguracji zostały opisane w tym dokumencie.
10. Zmiany polityki prywatności
  1. Administrator może okresowo aktualizować niniejszą Politykę, w szczególności w razie zmiany przepisów prawa, technologii lub zakresu usług.
  2. O istotnych zmianach Administrator poinformuje użytkowników, publikując nową wersję Polityki w Serwisie, a w stosunku do użytkowników newslettera – także drogą elektroniczną.

‍