Obowiązuje od: 2026-10-05
Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy w serwisie https://beautysfera.pl (dalej: Serwis) oraz w salonie BeautySfera, w jakim celu, jak długo je przechowujemy i jakie prawa Ci przysługują. Stosujemy przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administratorzy danych
Salon BeautySfera prowadzą dwie niezależne przedsiębiorczynie, które wspólnie korzystają z jednego systemu rezerwacji. Są one współadministratorami Twoich danych (art. 26 RODO):
| Administrator 1 | Administrator 2 | |
|---|---|---|
| Firma | Beauty Sfera Marita Paciorek | Beauty Sfera Sylwia Wójcicka |
| Adres | ul. 11 Listopada 25B, 26-800 Białobrzegi | ul. 11 Listopada 25B, 26-800 Białobrzegi |
| NIP | 7981489718 | 7981489724 |
| Telefon | +48 455 583 041 | +48 455 583 042 |
Wspólny punkt kontaktowy w sprawach danych osobowych: kontakt@beautysfera.pl lub listownie na adres Salonu.
Zasadnicza treść uzgodnień współadministratorów: współadministratorki wspólnie ustalają cele i sposoby przetwarzania danych w systemie rezerwacji (kalendarz, wysyłka SMS, obsługa Serwisu). Każda z nich odpowiada samodzielnie za dane klientek i klientów, którym świadczy usługę, w tym za obsługę płatności zadatku na własny rachunek i dokumentację księgową. Żądania dotyczące danych możesz kierować do każdej z nich - zostaną przekazane i obsłużone wspólnie.
Nie powołaliśmy Inspektora Ochrony Danych.
2. Jakie dane zbieramy i skąd
| Kategoria | Dane | Źródło |
|---|---|---|
| Dane rezerwacji | imię, nazwisko, numer telefonu, adres e-mail, wybrane usługi, termin, stylistka, użyty kod rezerwacyjny, data i godzina złożenia żądania wykonania usługi przed upływem 14 dni na odstąpienie od umowy | formularz rezerwacji online, rozmowa telefoniczna lub wizyta w salonie |
| Dane płatności | kwota, identyfikator i status transakcji, adres e-mail płatnika | Przelewy24 (PayPro SA) - nie mamy dostępu do danych Twojej karty ani loginu do banku |
| Dane o wizycie | uwagi stylistki do zabiegu, status wizyty (np. odbyła się, odwołana, nieobecność) | stylistka |
| Dane o zdrowiu | informacje o przeciwwskazaniach (np. alergie, ciąża, choroby skóry/paznokci) - utrwalane wyłącznie po wyrażeniu przez Ciebie wyraźnej zgody | Ty |
| Dane korespondencji | treść wiadomości e-mail, SMS, rozmów, reklamacji | Ty |
| Dane techniczne | adres IP, typ przeglądarki, data i godzina żądania, identyfikator sesji | Twoje urządzenie (automatycznie) |
| Dane analityczne | informacje o sposobie korzystania z Serwisu | Google Analytics - tylko po wyrażeniu zgody w banerze cookies |
Podanie danych jest dobrowolne, ale niezbędne do dokonania rezerwacji online (imię, nazwisko, telefon, e-mail). Adres e-mail przekazujemy Przelewy24, które wysyła na niego potwierdzenie płatności zadatku.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Rezerwacja wizyty, zawarcie i wykonanie umowy o usługę, kontakt w sprawie wizyty (w tym zmiana lub odwołanie terminu) | art. 6 ust. 1 lit. b RODO (umowa) | do czasu wykonania usługi, a następnie do upływu terminów przedawnienia roszczeń z umowy - co do zasady do 6 lat, licząc do końca roku kalendarzowego (art. 118 Kodeksu cywilnego) |
| SMS z potwierdzeniem rezerwacji i przypomnieniem dzień przed wizytą | art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes - ograniczenie nieobecności) | do dnia wizyty; logi wysyłki - do 12 miesięcy |
| Obsługa płatności zadatku, rozliczenia, zwroty | art. 6 ust. 1 lit. b i c RODO (umowa, obowiązki podatkowe i rachunkowe) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Rozpatrywanie reklamacji i odstąpień od umowy | art. 6 ust. 1 lit. c RODO (obowiązek prawny - ustawa o prawach konsumenta, Kodeks cywilny) | do upływu okresu przedawnienia roszczeń |
| Uwzględnienie przeciwwskazań zdrowotnych przy zabiegu | art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda, wyrażana na piśmie w karcie klientki w Salonie) | do wycofania zgody, nie dłużej niż 2 lata od Twojej ostatniej wizyty |
| Ustalenie, dochodzenie i obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | do upływu terminów przedawnienia roszczeń - co do zasady do 6 lat, licząc do końca roku kalendarzowego |
| Zapewnienie bezpieczeństwa Serwisu, ochrona przed nadużyciami (limity zapytań, logi serwera) | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | logi serwera - 30 dni; sesja techniczna - do jej wygaśnięcia |
| Statystyki odwiedzin Serwisu (Google Analytics) | art. 6 ust. 1 lit. a RODO (zgoda) | do wycofania zgody; dane w Google Analytics - 14 miesięcy |
| Odpowiadanie na wiadomości, kontakt przez media społecznościowe | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | do zakończenia korespondencji, maks. 12 miesięcy |
| Prowadzenie profili w serwisach Facebook i Instagram oraz statystyki tych profili | art. 6 ust. 1 lit. f RODO (uzasadniony interes - promocja Salonu i komunikacja z obserwującymi) | przez czas obserwowania profilu lub do czasu usunięcia interakcji; statystyki - w formie zagregowanej udostępnianej przez Meta |
4. Odbiorcy danych
Twoje dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić Salon i Serwis, na podstawie umów powierzenia przetwarzania danych lub jako odrębnym administratorom:
- PayPro SA (operator Przelewy24), ul. Pastelowa 8, 60-198 Poznań - obsługa płatności zadatku (odrębny administrator w zakresie obsługi płatności),
- App World sp. z o.o. (operator platformy SMSPLANET), ul. Czerniawska 2A/27, 50-576 Wrocław, NIP 8961558061 - wysyłka SMS z potwierdzeniem rezerwacji i przypomnieniem o wizycie (w zakresie numeru telefonu i treści wiadomości),
- Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) - hosting strony internetowej, sieć CDN, ochrona przed atakami, przekierowanie poczty e-mail (Cloudflare Email Routing),
- OVH SAS (2 rue Kellermann, 59100 Roubaix, Francja) - serwer i baza danych systemu rezerwacji (dane przechowywane na terenie Unii Europejskiej),
- Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia) - skrzynka poczty e-mail (Gmail), w której obsługujemy korespondencję wysłaną na kontakt@beautysfera.pl, oraz statystyki Google Analytics (wyłącznie po wyrażeniu zgody),
- biuro rachunkowe obsługujące księgowość Usługodawczyń - w zakresie danych z dokumentów rozliczeniowych (np. zwrotów zadatku): Wate Finance Mateusz Strzylak, Błeszno 26A, 26-811 Błeszno,
- organy publiczne - wyłącznie gdy wymagają tego przepisy prawa.
Nie sprzedajemy Twoich danych i nie wykorzystujemy ich do profilowania wywołującego skutki prawne.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy (Google, Cloudflare) mogą przetwarzać dane w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) - w odniesieniu do podmiotów certyfikowanych - lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, pisząc na kontakt@beautysfera.pl.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”), gdy nie ma podstawy do ich dalszego przechowywania,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (zgodę na cookies analityczne wycofasz w ustawieniach cookies w stopce strony),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl).
Aby skorzystać z praw, napisz na kontakt@beautysfera.pl. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, np. przez podanie numeru telefonu użytego przy rezerwacji.
7. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. System automatycznie przydziela stylistkę przy wyborze opcji „Dowolny Pracownik” oraz zwalnia nieopłacony termin po 35 minutach - nie wywołuje to wobec Ciebie skutków prawnych w rozumieniu art. 22 RODO.
8. Bezpieczeństwo
Stosujemy szyfrowane połączenie (HTTPS), kontrolę dostępu do panelu salonu z podziałem uprawnień, ograniczanie liczby zapytań oraz regularne kopie zapasowe. Dostęp do danych mają wyłącznie osoby upoważnione.
9. Pliki cookies
Informacje o plikach cookies i podobnych technologiach znajdziesz w Polityce cookies.
10. Profile w mediach społecznościowych i linki zewnętrzne
Prowadzimy profile Salonu w serwisach Facebook i Instagram. W zakresie danych osób odwiedzających te profile i wchodzących z nimi w interakcje (polubienia, komentarze, wiadomości) jesteśmy współadministratorami z Meta Platforms Ireland Ltd. (Merrie Mound, 4 Grand Canal Square, Dublin 2, Irlandia) - w szczególności w zakresie statystyk profilu (Page Insights), które Meta udostępnia nam wyłącznie w formie zagregowanej. Zasady tego współadministrowania określa dokument Meta „Page Insights Controller Addendum” (https://www.facebook.com/legal/terms/page_controller_addendum). Za pozostałe przetwarzanie danych w tych serwisach odpowiada Meta zgodnie ze swoją polityką prywatności (https://www.facebook.com/privacy/policy). Prawa dotyczące danych przetwarzanych przez Meta możesz realizować bezpośrednio wobec Meta lub za naszym pośrednictwem.
Serwis zawiera także odnośniki do Map Google. Po przejściu na strony zewnętrzne obowiązują polityki prywatności ich operatorów (Meta Platforms Ireland Ltd., Google Ireland Ltd.). Opinie wyświetlane w Serwisie pobieramy z naszego profilu w Mapach Google - obejmują imię lub pseudonim autora i jego zdjęcie profilowe w zakresie, w jakim autor opublikował je publicznie w Google.
11. Zmiany polityki
Możemy aktualizować niniejszą politykę, np. w związku ze zmianą dostawców lub przepisów. Aktualna wersja jest zawsze dostępna w Serwisie wraz z datą obowiązywania.