Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Barbara Jerzykiewicz-Młynarska (Glomani), ul. Stefana Starzyńskiego 2, 35-508 Rzeszów, Polska, NIP 8132543718. W sprawach dotyczących danych pisz na [email protected], zadzwoń (+48 534 432 584) lub napisz list na adres salonu. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku.

Jakie dane przetwarzamy

Dane do rezerwacji — imię i nazwisko, telefon, e-mail, wybrana usługa, termin i Twoje uwagi.
Karta klienta — jeśli się na to zgodzisz: historia wizyt i użyte receptury koloru, abyśmy mogli powtórzyć odcień przy kolejnej wizycie.
Informacje o zdrowiu — tylko te, które sama(-sam) nam przekażesz, np. o alergii lub wyniku testu uczuleniowego, wyłącznie w celu bezpiecznego wykonania usługi i za Twoją wyraźną zgodą.
Dane bonu podarunkowego — dane kupującego, imię osoby obdarowanej (jeśli ma być na bonie), numer, wartość i ważność bonu.
Dane płatności online — jeśli płacisz przez Stripe: imię i nazwisko, e-mail, kwota, rodzaj karty i jej ostatnie 4 cyfry, status płatności. Pełny numer karty i kod CVC przetwarza wyłącznie Stripe — my ich nie otrzymujemy.
Dane techniczne — adres IP i informacje o przeglądarce, zapisywane przez serwer strony w dzienniku zdarzeń w celu jej działania i bezpieczeństwa.

Cele i podstawy prawne

Umówienie i wykonanie wizyty, przyjęcie zadatku, sprzedaż i realizacja bonu (art. 6 ust. 1 lit. b RODO).
Prowadzenie karty klienta z recepturami koloru oraz przypomnienia SMS o wizycie — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
Informacje o zdrowiu przekazane w celu bezpiecznego wykonania usługi — na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO).
Wystawianie rachunków i prowadzenie ewidencji podatkowej (art. 6 ust. 1 lit. c RODO).
Rozpatrywanie reklamacji i sporów płatniczych oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. b, c i f RODO).
Bezpieczeństwo strony (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez telefonu lub e-maila nie potwierdzimy wizyty. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy Cię. Ta strona nie używa narzędzi analitycznych ani marketingowych. Nie publikujemy zdjęć Twoich włosów bez Twojej zgody.

Odbiorcy danych

Stripe — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia: operator płatności online; jako odrębny administrator także w celu zapobiegania oszustwom i wypełniania obowiązków prawnych (stripe.com/privacy).
Hosting i poczta e-mail — dostawca usług hostingu strony i poczty e-mail, działający na podstawie umowy powierzenia przetwarzania danych.
Operator telekomunikacyjny — przy połączeniach i wiadomościach SMS.
Biuro rachunkowe — w zakresie danych z rachunków, na podstawie umowy powierzenia.
Bank prowadzący nasz rachunek firmowy — przy płatnościach przelewem i zwrotach.
Organy publiczne — tylko gdy wymagają tego przepisy.

Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.

Przekazywanie danych poza EOG

Stripe może przekazywać dane do Stanów Zjednoczonych. Podstawą jest udział Stripe w programie EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.) oraz standardowe klauzule umowne. Na żądanie przekażemy kopię zabezpieczeń.

Okres przechowywania

Dane rezerwacji — do 12 miesięcy od ostatniej wizyty, chyba że prowadzimy Twoją kartę klienta.
Karta klienta i informacje o zdrowiu — do czasu wycofania zgody albo 3 lata od ostatniej wizyty.
Dane bonów, rachunków i płatności — przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Dane potrzebne do obsługi reklamacji i roszczeń — do czasu przedawnienia roszczeń.

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Napisz na [email protected]; odpowiemy w ciągu miesiąca.

Prawo do skargi

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w kraju swojego pobytu. Informacje o plikach cookie znajdziesz w Polityce cookies.