Polityka prywatności · Atelier Zdrowia i Urody

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób odwiedzających serwis internetowy dostępny pod adresem https://atelier.szczecin.pl (dalej „Serwis”). Dokument sporządzono z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej „RODO”). Zależy nam na przejrzystości — poniżej opisujemy zakres, cele i podstawy przetwarzania oraz przysługujące Pani/Panu prawa.

1. Administrator danych i kontakt

Administratorem Pani/Pana danych osobowych jest Magda Skowrońska, prowadząca działalność gospodarczą pod firmą ATELIER ZDROWIA I URODY MAGDA SKOWROŃSKA, ul. Waleriana Łukasińskiego 41S/3, 71-215 Szczecin, NIP 8513147209, REGON 362991869, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) — dalej „Administrator”.

We wszelkich sprawach dotyczących ochrony danych osobowych może się Pani/Pan skontaktować: e-mail kontakt@atelier.szczecin.pl, telefon +48 530 018 012.

2. Jakie dane osobowe przetwarzamy

W związku z korzystaniem z Serwisu możemy przetwarzać:

dane podane w formularzu kontaktowym: imię i nazwisko, adres e-mail oraz treść wiadomości;
dane przekazane w bezpośrednim kontakcie telefonicznym lub e-mailowym, gdy kontaktuje się Pani/Pan z Administratorem poza formularzem;
dane techniczne związane z korzystaniem z Serwisu (m.in. adres IP, typ i ustawienia przeglądarki, informacje zapisywane w plikach cookies i podobnych technologiach) — w zakresie i na zasadach opisanych w Polityce cookies; narzędzia analityczne i marketingowe uruchamiamy wyłącznie po wyrażeniu przez Panią/Pana zgody;
dane, które Pani/Pan udostępnia, wchodząc w interakcję z profilami Administratora w mediach społecznościowych (Facebook, Instagram).

Dane niezbędne do rezerwacji wizyty podaje Pani/Pan bezpośrednio w systemie Booksy — przetwarza je Booksy jako odrębny administrator (patrz punkt 6).

3. Cele i podstawy prawne przetwarzania

Pani/Pana dane osobowe przetwarzamy w następujących celach:

udostępniania treści Serwisu i zapewnienia jego prawidłowego działania (świadczenie usługi drogą elektroniczną) — podstawą jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi drogą elektroniczną, zawieranej przez korzystanie z Serwisu (art. 6 ust. 1 lit. b RODO);
udzielenia odpowiedzi na zapytanie skierowane przez formularz kontaktowy, telefonicznie lub e-mailem oraz prowadzenia związanej z tym korespondencji — podstawą jest dobrowolna zgoda wyrażona przez zaznaczenie oświadczenia pod formularzem (art. 6 ust. 1 lit. a RODO), a także prawnie uzasadniony interes Administratora polegający na obsłudze kierowanych do niego zapytań (art. 6 ust. 1 lit. f RODO);
obsługi rezerwacji wizyt dokonywanych online — podstawą jest niezbędność przetwarzania do podjęcia działań przed zawarciem umowy i do jej wykonania (art. 6 ust. 1 lit. b RODO). Rezerwacje realizowane są za pośrednictwem platformy Booksy; dane podawane w oknie rezerwacji oraz na stronie Booksy przetwarza Booksy International sp. z o.o. jako odrębny administrator, zgodnie z własną polityką prywatności (patrz punkt 6);
prowadzenia profili Administratora w serwisach społecznościowych Instagram i Facebook, informowania za ich pomocą o działalności i usługach oraz komunikacji z osobami, które wchodzą w interakcję z tymi profilami — podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
ustalenia, dochodzenia lub obrony ewentualnych roszczeń, prowadzenia analiz i statystyk dotyczących funkcjonowania Serwisu oraz realizacji wewnętrznych celów administracyjnych i archiwizacyjnych — podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
korzystania z narzędzi analitycznych i marketingowych (Google Analytics 4, Microsoft Clarity, Meta Pixel) w celu analizy ruchu, ulepszania Serwisu oraz prowadzenia działań marketingowych — podstawą jest dobrowolna zgoda wyrażona w banerze zgód (art. 6 ust. 1 lit. a RODO). Narzędzia te uruchamiamy wyłącznie po wyrażeniu zgody — szczegóły w punkcie 8.

Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do udzielenia odpowiedzi lub realizacji danego celu — konieczne; ich niepodanie uniemożliwi realizację tego celu (np. obsługę zapytania z formularza).

4. Okres przechowywania danych

korespondencję prowadzoną w związku z zapytaniem (formularz, e-mail, telefon) przechowujemy przez czas niezbędny do obsługi sprawy, a następnie do 12 miesięcy od jej zakończenia, po czym jest usuwana; dłużej wyłącznie wtedy, gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo gdy wymagają tego przepisy prawa;
dane przetwarzane na podstawie zgody (narzędzia analityczne i marketingowe, pliki cookies) — do czasu wycofania zgody, a informacje zbierane przez pliki cookies przez okresy wskazane w Polityce cookies;
dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu skutecznego wniesienia sprzeciwu lub ustania celu, a w zakresie roszczeń — do upływu okresów ich przedawnienia;
dane związane z rezerwacjami dokonanymi w Booksy przechowuje Booksy jako odrębny administrator, zgodnie ze swoją polityką prywatności.

5. Odbiorcy danych i podmioty przetwarzające

Odbiorcami danych mogą być podmioty wspierające Administratora w prowadzeniu Serwisu i działalności, w szczególności:

dostawca hostingu i poczty elektronicznej (utrzymanie Serwisu oraz skrzynki, na którą trafiają wiadomości z formularza);
dostawcy narzędzi analitycznych i marketingowych (Google, Microsoft, Meta) — wyłącznie po wyrażeniu przez Panią/Pana zgody;
dostawca osadzonej mapy dojazdu (Google) oraz platforma rezerwacji online (Booksy);
podmioty świadczące usługi IT, serwisowe i utrzymaniowe.

Część z tych podmiotów działa jako podmioty przetwarzające, na podstawie zawartych umów powierzenia przetwarzania, a część — jak Booksy, Meta, Google czy Microsoft w zakresie własnych celów — jako odrębni administratorzy. Dane mogą też zostać udostępnione uprawnionym organom publicznym, gdy wynika to z obowiązujących przepisów prawa.

6. Rezerwacje online przez Booksy

Rezerwacja wizyt odbywa się za pośrednictwem platformy Booksy. Przyciski rezerwacji w Serwisie otwierają okno rezerwacji Booksy (osadzane na stronie po interakcji użytkownika) albo prowadzą do profilu Administratora w serwisie Booksy. Dane, które podaje Pani/Pan w procesie rezerwacji (np. imię, dane kontaktowe, wybrana usługa i termin), przetwarza Booksy International sp. z o.o. jako odrębny administrator, na zasadach określonych w polityce prywatności Booksy dostępnej pod adresem booksy.com/pl-pl/privacy-policy. Administrator otrzymuje z Booksy informacje niezbędne do przygotowania i realizacji umówionej wizyty.

7. Profile w mediach społecznościowych (Facebook i Instagram)

Administrator prowadzi profile w serwisach Facebook i Instagram (Meta). Odwiedzając te profile lub wchodząc z nimi w interakcję, przekazuje Pani/Pan swoje dane również operatorowi tych platform — Meta Platforms Ireland Limited. W zakresie statystyk dotyczących profilu (tzw. Page Insights) Administrator i Meta mogą występować jako współadministratorzy. Zasady przetwarzania danych przez Meta określa polityka dostępna pod adresem facebook.com/privacy/policy. Dane osób kontaktujących się za pośrednictwem tych profili Administrator przetwarza w celu komunikacji oraz promowania własnych usług (art. 6 ust. 1 lit. f RODO).

8. Narzędzia analityczne i marketingowe (wyłącznie za zgodą)

Serwis stosuje lub może stosować wymienione niżej narzędzia analityczne i marketingowe wyłącznie po wyrażeniu przez Panią/Pana odrębnej, dobrowolnej zgody w banerze zgód (art. 6 ust. 1 lit. a RODO). Do czasu wyrażenia zgody narzędzia te nie są uruchamiane, a odpowiadające im pliki cookies nie są zapisywane — domyślnie obowiązuje tryb zgody Google (Consent Mode v2) z ustawieniem „odmowa” dla wszystkich kategorii opcjonalnych. Zgodę może Pani/Pan w każdej chwili wycofać, ze skutkiem na przyszłość (patrz punkt 12 oraz „Zarządzanie zgodą” w Polityce cookies).

Google Analytics 4

Dostawca: Google Ireland Limited. Narzędzie służy do tworzenia zbiorczych, anonimowych statystyk korzystania z Serwisu (liczba odwiedzin, źródła ruchu, oglądane podstrony), co pomaga nam ulepszać stronę. Adres IP jest anonimizowany. Wykorzystywane pliki: _ga, _ga_*. Zasady przetwarzania danych przez Google: policies.google.com/privacy.

Microsoft Clarity

Dostawca: Microsoft (Microsoft Ireland Operations Limited oraz Microsoft Corporation), który w odniesieniu do danych zbieranych przez to narzędzie działa jako niezależny administrator. Clarity pozwala analizować sposób korzystania z Serwisu, m.in. poprzez nagrania sesji (odtworzenie ruchu kursora, kliknięć i przewijania) oraz mapy cieplne (heatmapy) — wyłącznie na potrzeby analityczne. Wykorzystywane pliki: _clck, _clsk, MUID i pokrewne. Zasady przetwarzania danych przez Microsoft: privacy.microsoft.com.

Meta Pixel (piksel Facebooka)

Dostawca: Meta Platforms Ireland Limited. Narzędzie służy do remarketingu oraz pomiaru skuteczności działań marketingowych. Wykorzystywane pliki: _fbp, _fbc. W odniesieniu do danych zbieranych i przekazywanych do Meta za pośrednictwem piksela — tj. na etapie ich zbierania i transmisji — Administrator oraz Meta Platforms Ireland Limited występują jako współadministratorzy w rozumieniu art. 26 RODO, na zasadach określonych w „Uzupełnieniu dotyczącym administratora danych” (Controller Addendum) udostępnionym przez Meta. Zakres tej współodpowiedzialności odpowiada wnioskom z wyroku Trybunału Sprawiedliwości Unii Europejskiej w sprawie Fashion ID (C-40/17), dotyczącego etapu zbierania danych. Za dalsze, samodzielne przetwarzanie danych Meta odpowiada jako niezależny administrator. Zasady przetwarzania danych przez Meta: facebook.com/privacy/policy.

Przekazywanie danych przez powyższych dostawców poza Europejski Obszar Gospodarczy opisano w punkcie 10.

9. Mapa Google na stronie „Kontakt”

Na stronie Kontakt udostępniamy mapę dojazdu Google Maps. Mapa nie ładuje się przy samym wejściu na stronę — jej wczytanie następuje automatycznie dopiero wtedy, gdy przewinie Pani/Pan do sekcji z mapą. Po jej załadowaniu przeglądarka łączy się z serwerami Google, które mogą przy tym zapisać własne pliki cookies oraz uzyskać dane techniczne (m.in. adres IP). Dostawcą mapy jest Google Ireland Limited; zasady przetwarzania danych przez Google określa polityka dostępna pod adresem policies.google.com/privacy.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Korzystanie z narzędzi dostarczanych przez Google, Meta i Microsoft może wiązać się z przekazaniem danych osobowych poza EOG, w tym do Stanów Zjednoczonych. Wszyscy trzej dostawcy są aktywnymi uczestnikami programu EU–U.S. Data Privacy Framework (DPF), co — na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — stanowi podstawę przekazywania danych do certyfikowanych podmiotów w USA. Niezależnie od tego, jako dodatkowy mechanizm zabezpieczający, stosowane są standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską. Przekazanie danych następuje wyłącznie w zakresie, w jakim uruchomiła Pani/Pan dane narzędzie — dla narzędzi analitycznych i marketingowych po wyrażeniu zgody.

11. Pliki cookies

Serwis korzysta z plików cookies i podobnych technologii (m.in. pamięci lokalnej przeglądarki). Szczegółowe informacje — jakie pliki stosujemy, w jakim celu i przez jaki czas oraz jak zarządzać zgodami — znajdują się w osobnym dokumencie: Polityka cookies.

12. Pani/Pana prawa

W związku z przetwarzaniem danych osobowych przysługują Pani/Panu następujące prawa:

prawo dostępu do danych oraz uzyskania ich kopii;
prawo do sprostowania (poprawienia) danych;
prawo do usunięcia danych („prawo do bycia zapomnianym”);
prawo do ograniczenia przetwarzania;
prawo do przenoszenia danych (art. 20 RODO) — w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany;
prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO), w tym wobec przetwarzania na potrzeby marketingu;
prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Wycofanie zgody na narzędzia analityczne i marketingowe jest tak samo łatwe jak jej udzielenie — wystarczy skorzystać z odnośnika „Ustawienia cookies” w stopce Serwisu;
prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna Pani/Pan, że przetwarzanie danych narusza przepisy RODO.

Aby skorzystać z powyższych praw, prosimy o kontakt na dane wskazane w punkcie 1.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Pani/Pana dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływało, w rozumieniu art. 22 RODO. Korzystanie z narzędzi analitycznych i marketingowych (po wyrażeniu zgody) może obejmować analizę zachowań w Serwisie na potrzeby statystyki i marketingu, nie służy jednak podejmowaniu takich decyzji.

14. Zmiany Polityki prywatności

Polityka może być aktualizowana, np. w związku ze zmianą przepisów prawa lub zakresu wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna w Serwisie, a datę ostatniej aktualizacji wskazano na górze dokumentu.