Polityka prywatności i cookies

Administratorem Twoich danych osobowych jest Przedsiębiorstwo handlowo-usługowe „Żak” Adrianna Kowalewska, adres: ul. Warmińska 17/2, 10-545 Olsztyn. Dane rejestrowe: NIP 7431880274.

W sprawach danych osobowych możesz napisać na alluraolsztyn@gmail.com lub na adres pocztowy Administratora. Pozostały kontakt: alluraolsztyn@gmail.com, telefon +48 739 039 079.

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia dotyczy danych dostarczonych przez Ciebie, przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy, przy spełnieniu warunków art. 20 RODO.

Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego, w tym powiązanego z nim profilowania, nie wymaga uzasadnienia; po jego wniesieniu nie przetwarzamy danych w tych celach.

Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. W sprawie wykonania praw skontaktuj się z nami pod alluraolsztyn@gmail.com. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Jeśli sprawa wymaga przedłużenia o maksymalnie kolejne dwa miesiące, w pierwszym miesiącu poinformujemy Cię o przyczynach.

Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie jej złożenia są dostępne na https://uodo.gov.pl/.

Cel: obsługa wiadomości i przygotowanie odpowiedzi. Formularz wymaga adresu e-mail i treści wiadomości; imię jest opcjonalne. W korespondencji otrzymujemy też informacje, które samodzielnie podasz. Jeśli pytasz o zawarcie własnej umowy, podstawą jest art. 6 ust. 1 lit. b RODO. Przy innych sprawach, w tym kontaktach przedstawicieli firm, podstawą jest art. 6 ust. 1 lit. f RODO: nasz interes w prowadzeniu korespondencji i obsłudze zapytań.

Przechowywanie: do przekazania końcowej odpowiedzi, zakończenia uzgodnień dotyczących oferty lub wycofania zapytania. Następnie usuwamy dane, z wyjątkiem informacji potrzebnych do realizacji zamówienia, obowiązków prawnych lub konkretnego roszczenia, do których stosuje się właściwe okresy. Podanie danych jest dobrowolne, ale bez adresu e-mail i informacji o sprawie możemy nie odpowiedzieć. Nie przesyłaj przez zwykły formularz danych o zdrowiu ani kopii dokumentów tożsamości.

Udostępniamy bezpłatnie treści informacyjne oraz formularz kontaktowy. W zakresie danych niezbędnych do wykonania zamówionej usługi elektronicznej podstawą jest art. 6 ust. 1 lit. b RODO. Zakres danych formularza i retencję korespondencji opisano powyżej. Strona nie wymaga konta użytkownika.

Newsletter zawiera informacje o okresowych promocjach gabinetu Allura Kosmetologia Estetyczna. Wykorzystujemy adres e-mail oraz dane potwierdzające zapis i rezygnację: czas, źródło i adres IP. Podstawą realizacji zamówionej usługi jest art. 6 ust. 1 lit. b RODO. Przed wysyłką informacji handlowych uzyskujemy zgodę wymaganą przez Prawo komunikacji elektronicznej.

Zapis jest dobrowolny i wymaga potwierdzenia adresu przez link w wiadomości. Niepotwierdzony zapis usuwamy po 30 dniach. Adres jest potrzebny do otrzymywania Newslettera; zapis nie jest warunkiem kontaktu ani rezerwacji. Możesz zrezygnować przez link wypisu w wiadomości lub kontakt z nami.

Dane aktywnej listy przetwarzamy do rezygnacji lub zakończenia usługi. Potem zachowujemy tylko niezbędny dowód zgody i rezygnacji lub dane potrzebne do konkretnego roszczenia, do upływu właściwego terminu przedawnienia, a w razie postępowania do jego zakończenia. Podstawą dokumentowania wymaganej zgody jest art. 6 ust. 1 lit. c RODO w związku z rozliczalnością, a ochrony przed roszczeniami art. 6 ust. 1 lit. f RODO. Po wypisie nie wysyłamy dalszych promocji.

Zapisy obsługuje MailPoet w WordPressie na hostingu Hosteam, a wiadomości doręcza MailPoet Sending Service. Nie śledzimy otwarć ani kliknięć Newslettera. Techniczne zapisy wysyłki przechowujemy przez 6 miesięcy, kopie wyrenderowanych wiadomości przez 30 dni. MailPoet podaje okres 3 miesięcy dla swoich dzienników wysyłki. Te okresy nie dotyczą dowodów zgody. Regulamin: https://alluraolsztyn.pl/regulamin-newslettera/.

W razie potrzeby ustalenia, dochodzenia lub obrony roszczeń przetwarzamy niezbędne dane na podstawie art. 6 ust. 1 lit. f RODO. Naszym interesem jest ochrona praw. Dane zachowujemy do upływu właściwego terminu przedawnienia, a w razie postępowania do jego prawomocnego zakończenia; zachowujemy wyłącznie dane potrzebne do konkretnej sprawy, a nie całe archiwum zwykłych zapytań.

CookieYes zapisuje wybory dotyczące zgód oraz ich zmiany. W używanym planie Free historia tych decyzji jest dostępna przez okres do roku od ich zapisania. Jest to odrębne od 180 dni, przez które przeglądarka zapamiętuje wybór użytkownika. Rejestr służy dokumentowaniu zgodności działań z prawem. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z obowiązkami rozliczalności, a przy ochronie przed roszczeniami art. 6 ust. 1 lit. f RODO. Zgodnie z DPA dostawca usuwa je w ciągu 60 dni od zakończenia umowy; dane w kopiach zapasowych mogą pozostać do roku, z wyjątkami wynikającymi z prawa.

Za Twoją zgodą korzystamy z Google Analytics 4 do analizy odwiedzin i ulepszania strony. Zbieramy dane o odsłonach, przewijaniu strony, urządzeniu i przeglądarce oraz zdarzeniach: kliknięciu telefonu, adresu e-mail i odnośnika Booksy, a także pomyślnym wysłaniu formularza. Nie przekazujemy treści pól formularza ani parametrów zapytania z adresu strony. Podstawą jest art. 6 ust. 1 lit. a RODO. Retencja danych użytkowników i zdarzeń w GA4 wynosi 14 miesięcy; okres dla użytkownika odnawia się przy nowej aktywności. Czas cookie jest odrębny i wskazany w tabeli. Odmowa nie ogranicza kontaktu ani podstawowych treści.

Na stronie głównej i kontaktowej udostępniamy moduł rezerwacji Booksy International sp. z o.o. Moduł jest ładowany dopiero po kliknięciu przycisku rezerwacji, a nie przy samym otwarciu strony. Po jego uruchomieniu urządzenie przekazuje Booksy i dostawcom jego zasobów adres IP oraz dane przeglądarki i połączenia. Booksy jest administratorem własnej platformy: dane konta i rezerwacji przetwarza w celu wykonania umowy, art. 6 ust. 1 lit. b RODO, a dane potrzebne dla bezpieczeństwa i działania także na podstawie uzasadnionego interesu, art. 6 ust. 1 lit. f RODO. Opcjonalny zapis i odczyt danych na urządzeniu wymaga zgody. Dane rezerwacji otrzymujemy w zakresie potrzebnym do jej obsługi, na podstawie art. 6 ust. 1 lit. b RODO. Alternatywnie możesz zadzwonić lub napisać e-mail.

Booksy przechowuje dane konta i korzystania z usługi do zakończenia umowy, potem w niezbędnym zakresie przez okres przedawnienia roszczeń. Dane oparte na zgodzie przetwarza do jej wycofania, a na uzasadnionym interesie przez czas realizacji celu lub do skutecznego sprzeciwu. Szczegóły i ustawienia cookies: https://booksy.com/pl-pl/p/privacy. Dane otrzymane przez gabinet służą obsłudze rezerwacji i właściwych obowiązków; dokument dotyczy strony internetowej.

Wyświetlamy opinie pochodzące z Google, w tym publiczną nazwę autora i treść opinii. Publikujemy także ręcznie wybrane opinie z publicznego profilu Allury w Booksy, z imieniem autora, datą i odnośnikiem do źródła. Samo wyświetlenie tych wybranych opinii nie uruchamia modułu rezerwacji Booksy. Odnośniki do Google, Facebooka i Instagrama prowadzą do zewnętrznych serwisów; po ich otwarciu obowiązują zasady danego dostawcy. Sam odnośnik do profilu społecznościowego nie jest zapisem na marketing gabinetu.

Serwer obsługujący Serwis przetwarza dane techniczne połączenia, w tym adres IP i czas żądania, w celu wyświetlenia strony i zapewnienia jej bezpieczeństwa. Podstawą przetwarzania jest nasz prawnie uzasadniony interes w zapewnieniu prawidłowego i bezpiecznego działania Serwisu, zgodnie z art. 6 ust. 1 lit. f RODO. Dobieramy zabezpieczenia do ryzyka; połączenie ze stroną jest szyfrowane przez HTTPS. Dostęp do danych powinny mieć wyłącznie osoby potrzebujące go do wykonywania obowiązków.

Cookies i podobne technologie służą zapamiętaniu wyborów zgody, działaniu usług osadzonych i, po zgodzie, analityce. Poniższy wykaz obejmuje rozpoznane pliki własne i pliki usług zewnętrznych. Czas oznacza okres działania pliku na urządzeniu; ograniczenia przeglądarki mogą go skrócić.

Google Analytics uruchamiamy po uprzedniej zgodzie na analitykę. Wyjątek od wymogu zgody na dostęp do urządzenia dotyczy wyłącznie technologii rzeczywiście niezbędnych do transmisji lub wykonania żądanej usługi, zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej. Moduł Booksy jest ładowany dopiero po kliknięciu przycisku rezerwacji. Odrzucenie opcjonalnych kategorii w CookieYes wyłącza analitykę Allury, ale nie blokuje późniejszego, samodzielnego uruchomienia rezerwacji. Kliknięcie rezerwacji nie oznacza zgody na opcjonalne cookies Booksy. Własne ustawienia cookies dostawcy i opis ich zastosowania są dostępne pod adresem https://booksy.com/pl-pl/p/privacy.

Mechanizm CookieYes pozwala zapisać wybór kategorii przez przyciski „Akceptuj wszystko”, „Odrzuć wszystkie” i „Zapisz moje preferencje”. Do zmiany lub wycofania zgody otwórz ponownie panel przyciskiem „Preferencje co do zgód”. Samo przeglądanie strony nie oznacza zgody. Wycofanie nie wpływa na zgodność z prawem wcześniejszych działań. Wybór jest zapamiętywany przez 180 dni; po jego zmianie strona jest przeładowywana.

Możesz także usuwać i blokować cookies w przeglądarce. Usunięcie pliku na urządzeniu nie oznacza automatycznie usunięcia wszystkich danych już przekazanych dostawcy; ich retencję opisano dla danej usługi.

Korzystamy z podmiotów wspierających działanie Serwisu i obsługę spraw. Mogą przetwarzać dane na nasze zlecenie lub jako odrębni administratorzy, zależnie od konkretnej usługi. Nie sprzedajemy danych osobowych.

Dane mogą otrzymywać podmioty świadczące obsługę techniczną Serwisu, w zakresie zleconych czynności, oraz uprawnione organy, jeżeli wymagają tego przepisy.

Dane Google Analytics i Gmail mogą być przetwarzane poza EOG, w tym przez Google LLC w USA. Google deklaruje stosowanie EU-US Data Privacy Framework wobec objętych nim odbiorców w USA oraz standardowych klauzul umownych, gdy są wymagane: https://policies.google.com/privacy/frameworks?hl=pl. CookieYes Limited działa w Wielkiej Brytanii, objętej decyzją Komisji Europejskiej o odpowiednim stopniu ochrony; dla dalszych transferów wymagających zabezpieczeń jego DPA przewiduje standardowe klauzule: https://www.cookieyes.com/dpa/. Booksy wskazuje transfery poza EOG na podstawie decyzji o odpowiednim stopniu ochrony, standardowych klauzul lub wiążących reguł korporacyjnych: https://booksy.com/pl-pl/p/privacy. O informacje o zabezpieczeniach lub sposobie uzyskania ich kopii możesz zwrócić się do dostawcy albo do nas na alluraolsztyn@gmail.com. Usługa MailPoet może wiązać się z przetwarzaniem danych poza EOG, w tym w USA. Automattic wskazuje stosowanie standardowych klauzul umownych przy transferach wymagających takich zabezpieczeń: https://automattic.com/privacy/.

W ramach opisanej obsługi strony, formularza i analityki nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają w rozumieniu art. 22 RODO.

Aktualną politykę i datę wersji udostępniamy pod adresem https://alluraolsztyn.pl/polityka-prywatnosci/. O zmianach wymagających dodatkowej informacji lub zgody poinformujemy przed rozpoczęciem odpowiednich działań.