Polityka Prywatności

I. Administrator Danych Osobowych

1. Administratorem danych osobowych jest: Joanna Talar prowadząca działalność gospodarczą pod firmą Joanna Talar Studio „Artystyczny Azyl"
2. Adres siedziby: ul. Królowej Jadwigi 73a, 34-400 Nowy Targ
3. NIP: 7352794215 | REGON: 367441671
4. Adres e-mail: kontakt@gabinetkosmetycznyazyl.pl
5. Telefon: 531 520 332
6. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). W sprawach związanych z ochroną danych osobowych należy kontaktować się bezpośrednio z Administratorem na adres e-mail wskazany powyżej.

II. Jakie Dane Osobowe Zbieramy

Administrator przetwarza następujące kategorie danych osobowych:

A. Dane zbierane przez Sklep Internetowy (zamówienia online):

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Adres do faktury lub korespondencji (jeżeli dotyczy)
• Dane do płatności – przetwarzane wyłącznie przez Autopay S.A. (Administrator nie ma dostępu do pełnych danych karty płatniczej)
• Historia zamówień i transakcji

B. Dane zbierane w Salonie stacjonarnym:

• Imię i nazwisko
• Numer telefonu / adres e-mail (do rezerwacji i kontaktu)
• Dane dotyczące stanu zdrowia – zbierane w ramach wywiadu przed zabiegiem kosmetycznym (dane szczególnej kategorii w rozumieniu art. 9 RODO)

C. Dane zbierane automatycznie (pliki cookies i logi):

• Adres IP urządzenia
• Typ przeglądarki i systemu operacyjnego
• Czas i częstotliwość odwiedzin strony
• Dane z plików cookies – szczegóły w sekcji VIII

III. Cel i Podstawa Prawna Przetwarzania Danych

IV. Odbiorcy Danych Osobowych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:

1. Autopay S.A. z siedzibą w Sopocie (ul. Powstańców Warszawy 6, 81-718 Sopot) – jako operator płatności online obsługujący transakcje realizowane przez Sklep Internetowy. Autopay S.A. jest odrębnym administratorem danych w zakresie przetwarzanych przez siebie danych płatniczych. Szczegóły dostępne są w Polityce Prywatności Autopay S.A.
2. Dostawcy usług IT – firmy zapewniające hosting, serwery, oprogramowanie do zarządzania rezerwacjami i CRM, działające na podstawie umów powierzenia przetwarzania danych zgodnie z art. 28 RODO.
3. Biuro rachunkowe / księgowy – w zakresie niezbędnym do prowadzenia dokumentacji finansowej i podatkowej.
4. Organy państwowe – w przypadkach wymaganych przez prawo (np. organy podatkowe, sądowe).
5. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych.

V. Okres Przechowywania Danych

VI. Prawa Klienta w Zakresie Danych Osobowych

Każdemu Klientowi przysługują następujące prawa związane z przetwarzaniem jego danych osobowych:

1. Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania informacji o tym, jakie dane Administrator przetwarza oraz kopii tych danych.
2. Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
3. Prawo do usunięcia danych (art. 17 RODO) – prawo do żądania usunięcia danych („prawo do bycia zapomnianym"), o ile nie istnieje podstawa prawna do ich dalszego przetwarzania.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania wstrzymania przetwarzania danych w określonych sytuacjach.
5. Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w formacie nadającym się do odczytu maszynowego i przeniesienia ich do innego administratora.
6. Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu lub w celach marketingowych.
7. Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
8. Prawo do wniesienia skargi do organu nadzorczego – Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem na adres: kontakt@gabinetkosmetycznyazyl.pl. Administrator odpowie na wniosek w terminie do 30 dni od jego otrzymania.

VII. Dobrowolność Podania Danych Osobowych

1. Podanie danych osobowych w celu realizacji zamówienia przez Sklep Internetowy jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Brak podania danych uniemożliwi realizację zamówienia.
2. Podanie danych w celu dokonania rezerwacji wizyty jest dobrowolne, ale niezbędne do jej realizacji.
3. Podanie danych zdrowotnych w ramach wywiadu przed zabiegiem jest dobrowolne, ale odmowa może uniemożliwić wykonanie zabiegu ze względów bezpieczeństwa.
4. Podanie danych w celach marketingowych (newsletter) jest całkowicie dobrowolne i nie warunkuje korzystania z pozostałych usług.

VIII. Pliki Cookies

1. Sklep Internetowy wykorzystuje pliki cookies (ciasteczka) – małe pliki tekstowe zapisywane na urządzeniu Klienta przez przeglądarkę internetową.
2. Stosowane są następujące rodzaje cookies:
   • Cookies niezbędne (sesyjne) – konieczne do prawidłowego działania Sklepu, m.in. obsługa koszyka i procesu zakupu. Nie wymagają zgody Klienta.
   • Cookies analityczne – pozwalają analizować ruch na stronie i zachowania użytkowników (np. Google Analytics). Wymagają zgody Klienta.
   • Cookies marketingowe – umożliwiają wyświetlanie spersonalizowanych reklam i komunikatów. Wymagają zgody Klienta.
3. Klient może w dowolnym momencie zarządzać ustawieniami cookies poprzez: ustawienia przeglądarki internetowej lub panel zarządzania zgodami dostępny na stronie Sklepu.
4. Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe działanie Sklepu (np. brak możliwości dokonania zakupu).
5. Szczegółowe informacje o konfiguracji cookies w poszczególnych przeglądarkach dostępne są na stronach producentów przeglądarek.

IX. Bezpieczeństwo Danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
2. Strona internetowa Sklepu zabezpieczona jest certyfikatem SSL zapewniającym szyfrowane połączenie (protokół HTTPS).
3. Płatności online realizowane są za pośrednictwem Autopay S.A., która posiada certyfikat bezpieczeństwa PCI DSS – międzynarodowy standard bezpieczeństwa transakcji kartowych. Dane kart płatniczych Klientów nie są przechowywane przez Administratora i nie ma do nich dostępu.
4. Dostęp do danych osobowych Klientów posiadają wyłącznie osoby uprawnione, zobowiązane do zachowania poufności.

X. Płatności Online – Autopay S.A.

Podmiotem świadczącym obsługę płatności online w zakresie płatności szybkimi przelewami, płatności BLIK oraz płatności kartą płatniczą jest Autopay S.A. z siedzibą w Sopocie, ul. Powstańców Warszawy 6, 81-718 Sopot, wpisana do rejestru przedsiębiorców KRS pod numerem 0000320590, NIP: 585-13-51-185, będąca krajową instytucją płatniczą nadzorowaną przez Komisję Nadzoru Finansowego.

1. Podczas realizacji płatności online Klient przekazuje dane płatnicze bezpośrednio do Autopay S.A., która jest ich odrębnym administratorem.
2. Administrator (Salon) nie ma dostępu do pełnych danych karty płatniczej Klienta – otrzymuje jedynie potwierdzenie wykonania lub niewykonania płatności.
3. Szczegółowe informacje o zasadach przetwarzania danych przez Autopay S.A. dostępne są w Polityce Prywatności Autopay S.A. pod adresem: autopay.pl

XI. Marketing i Komunikacja

1. Adres e-mail i numer telefonu podany przy zamówieniu lub rejestracji mogą być wykorzystane do przesyłania informacji o ofertach i nowościach Salonu wyłącznie po uzyskaniu wyraźnej zgody Klienta.
2. Klient może w dowolnym momencie zrezygnować z otrzymywania komunikatów marketingowych klikając link rezygnacji w wiadomości e-mail lub kontaktując się z Administratorem.
3. Administrator może korzystać z narzędzi remarketingowych (np. Facebook Pixel, Google Ads) w celu wyświetlania spersonalizowanych reklam. Klient może zarządzać tymi ustawieniami przez panel cookies na stronie lub w ustawieniach konta na danej platformie.

XII. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
2. O istotnych zmianach Klienci będą informowani poprzez komunikat na stronie głównej Sklepu lub drogą e-mailową (jeśli podali adres e-mail).
3. Data wejścia w życie aktualnej wersji Polityki Prywatności: 1 maja 2025 r.
4. Kontynuowanie korzystania ze Sklepu po wprowadzeniu zmian jest równoważne z akceptacją nowej wersji Polityki Prywatności.

XIII. Kontakt w Sprawach Ochrony Danych

W sprawach związanych z ochroną danych osobowych, realizacją praw Klienta lub w celu wycofania zgody prosimy o kontakt: