Polityka prywatności

Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych przez administratora serwisu internetowego www.beauty-spot.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Serwis ma charakter informacyjny. Nie zawiera formularzy, kont użytkowników, komentarzy, newslettera ani sklepu internetowego i nie korzysta z narzędzi analitycznych (takich jak Google Analytics) ani z piksela Facebooka. Czcionki są ładowane z serwera serwisu.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Salon urody Beauty Spot
ul. Katowicka 77B
61-131 Poznań
Telefon: +48 502 214 690
E-mail: salon@beauty-spot.pl
Strona: www.beauty-spot.pl

2. Inspektor ochrony danych (IOD)

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem można kontaktować się z Administratorem pod adresem e-mail: salon@beauty-spot.pl.

3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

3.1. Obsługa zapytań i kontaktu

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby przed zawarciem umowy, gdy zapytanie dotyczy usługi salonu) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na kierowane zapytania).

Dane przekazane telefonicznie lub w wiadomości e-mail są przetwarzane w celu udzielenia odpowiedzi na zapytanie i prowadzenia korespondencji.

3.2. Bezpieczeństwo serwisu, ciągłość działania i kopie zapasowe

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i ciągłości działania serwisu).

Serwer, na którym działa serwis, zapisuje w dzienniku dostępu (logu) podstawowe informacje o każdym odwiedzeniu strony: adres IP, datę i godzinę, adres żądanego zasobu (URL) oraz kod odpowiedzi serwera. Dziennik nie zawiera informacji o przeglądarce i urządzeniu (user agent). Dane te służą wykrywaniu nadużyć i awarii oraz ochronie serwisu. Administrator wykonuje też kopie zapasowe serwisu, aby móc go odtworzyć po awarii.

3.3. Treści zewnętrzne wyświetlane po wyrażeniu zgody

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).

Po wyrażeniu zgody na pliki cookie w kategorii „marketing” w banerze zarządzania zgodami (Complianz) serwis wyświetla:

• zakładkę ze stroną Salonu na Facebooku (dostawca: Meta Platforms Ireland Limited), na wszystkich podstronach,
• mapę Google Maps na podstronie „Kontakt” (/kontakt/) (dostawca: Google Ireland Limited).

Przed wyrażeniem zgody w miejscu tych treści wyświetla się wyłącznie neutralny zastępnik i żadne dane nie są wysyłane do ich dostawców. Po wyrażeniu zgody przeglądarka łączy się bezpośrednio z serwerami dostawcy, który może otrzymać m.in. adres IP oraz identyfikatory zapisane w przeglądarce. Sygnały „Do Not Track” (DNT) i „Global Privacy Control” (GPC) wysłane przez przeglądarkę są traktowane jak odmowa zgody. Zgodę można w każdej chwili zmienić lub cofnąć (zob. pkt 8 i 11).

W zakresie zbierania i przekazania tych danych do Meta za pośrednictwem zakładki Facebook Administrator i Meta Platforms Ireland Limited mogą być uznani za współadministratorów (art. 26 RODO). Za dalsze przetwarzanie odpowiada wyłącznie Meta, na zasadach opisanych w jej polityce prywatności.

3.4. Rezerwacje wizyt przez Booksy

Serwis nie zbiera danych rezerwacyjnych. Rezerwacja wizyty jest możliwa wyłącznie po przejściu z serwisu przez zewnętrzny link do platformy Booksy. Dane podane podczas rezerwacji przetwarza Booksy jako odrębny administrator, na zasadach określonych we własnej polityce prywatności dostępnej w serwisie Booksy. Niniejsza polityka nie obejmuje tego przetwarzania.

3.5. Ustalenie, dochodzenie i obrona roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Dane mogą być przetwarzane przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, zgodnie z właściwymi przepisami prawa.

4. Kategorie przetwarzanych danych osobowych

W zależności od celu przetwarzania Administrator przetwarza następujące kategorie danych:

• dane kontaktowe: adres e-mail, numer telefonu, imię i nazwisko (jeżeli zostaną podane),
• treść zapytania i korespondencji,
• dane techniczne z dziennika serwera: adres IP, data i godzina, adres URL i kod odpowiedzi serwera (bez informacji o przeglądarce i urządzeniu),
• po wyrażeniu zgody: identyfikatory plików cookie i dane przekazywane dostawcom treści zewnętrznych wymienionych w pkt 3.3.

5. Odbiorcy i podmioty przetwarzające dane

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Amazon Web Services (AWS) EMEA SARL: dostawca infrastruktury chmurowej. Serwis jest hostowany w usłudze AWS Lightsail w regionie eu-central-1 (Frankfurt, Niemcy, UE), a kopie zapasowe są przechowywane w usłudze AWS S3 w regionie eu-central-1. AWS działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych.
• Amazon Web Services (AWS) – poczta e-mail: wiadomości wysyłane na adresy w domenie beauty-spot.pl odbiera usługa Amazon SES, a przechowuje skrzynka w usłudze Amazon WorkMail. Obie usługi działają w regionie eu-west-1 (Irlandia, UE).
• Meta Platforms Ireland Limited: dostawca zakładki ze stroną na Facebooku, wyłącznie po wyrażeniu zgody (pkt 3.3).
• Google Ireland Limited: dostawca mapy Google Maps na podstronie „Kontakt”, wyłącznie po wyrażeniu zgody (pkt 3.3).
• Organy publiczne i podmioty uprawnione: dane mogą być udostępniane organom publicznym wyłącznie na podstawie obowiązujących przepisów prawa i w przewidzianym przez nie zakresie.

Platforma Booksy nie jest odbiorcą danych od Administratora w rozumieniu tej polityki. Jest odrębnym administratorem danych podanych przy rezerwacji (pkt 3.4).

6. Przekazywanie danych do państw trzecich

Dane osobowe co do zasady przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG): hosting i kopie zapasowe w Niemczech (Frankfurt), poczta e-mail (Amazon SES i Amazon WorkMail) w Irlandii.

Wyjątek dotyczy treści zewnętrznych ładowanych wyłącznie po wyrażeniu zgody (pkt 3.3). W związku z korzystaniem z usług Meta Platforms (zakładka Facebook) oraz Google (Google Maps) dane mogą być przekazywane do Stanów Zjednoczonych Ameryki.

Transfery do USA odbywają się na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework (DPF). Podmioty z grup Meta i Google figurują na liście podmiotów certyfikowanych DPF.

Więcej informacji o zasadach przetwarzania danych przez Google: policies.google.com/privacy. Więcej informacji o zasadach przetwarzania danych przez Meta: facebook.com/privacy/policy.

7. Okresy przechowywania danych

Cel przetwarzania	Okres przechowywania
Korespondencja (e-mail, telefon)	12 miesięcy od zakończenia korespondencji. Jeżeli korespondencja doprowadzi do świadczenia usługi, dane mogą być przechowywane dłużej, do upływu terminów przedawnienia roszczeń.
Dzienniki serwera: dostępu i błędów (m.in. adres IP, data i godzina, URL)	Do 13 tygodni. Dzienniki są archiwizowane co tydzień. Przechowywany jest dziennik bieżący i 12 ostatnich archiwów tygodniowych, a starsze są usuwane automatycznie.
Kopie zapasowe bazy danych serwisu	Wykonywane codziennie, przechowywanych jest 30 ostatnich kopii (ok. 30 dni).
Kopie zapasowe plików serwisu	Wykonywane co tydzień, przechowywanych jest 12 ostatnich kopii (ok. 12 tygodni).
Migawki (snapshoty) całego serwera	Wykonywane codziennie, przechowywanych jest 7 ostatnich (7 dni).
Dane na potrzeby ustalenia, dochodzenia lub obrony roszczeń	Do upływu terminów przedawnienia roszczeń zgodnie z Kodeksem cywilnym (co do zasady 3 lub 6 lat).
Dane przekazywane dostawcom treści zewnętrznych po zgodzie (Facebook, Google Maps)	Zgodnie z zasadami tych dostawców oraz z okresem ważności plików cookie, zob. Polityka cookies.

Dane, które zostały usunięte z serwisu, mogą pozostawać w kopiach zapasowych do czasu ich automatycznego usunięcia zgodnie z powyższymi okresami.

8. Prawa osób, których dane dotyczą

Przysługują Pani/Panu następujące prawa w związku z przetwarzaniem danych osobowych:

• Prawo dostępu (art. 15 RODO): prawo do uzyskania informacji o przetwarzanych danych oraz kopii danych.
• Prawo do sprostowania (art. 16 RODO): prawo do żądania poprawienia lub uzupełnienia nieprawidłowych bądź niekompletnych danych.
• Prawo do usunięcia danych (art. 17 RODO): prawo do żądania usunięcia danych („prawo do bycia zapomnianym”), gdy dane nie są już niezbędne do celów, dla których zostały zebrane, albo gdy cofnęła Pani/Pan zgodę stanowiącą jedyną podstawę przetwarzania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): prawo do żądania ograniczenia przetwarzania danych w przypadkach określonych w RODO.
• Prawo do przenoszenia danych (art. 20 RODO): prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu administratorowi. Dotyczy danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany.
• Prawo do sprzeciwu (art. 21 RODO): prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
• Prawo do cofnięcia zgody: w każdym momencie, bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed cofnięciem zgody. Zgodę na pliki cookie w kategorii „marketing” (Facebook, Google Maps) można zmienić lub cofnąć za pomocą odnośnika „Ustawienia cookies” w stopce serwisu.
• Prawo do wniesienia skargi do organu nadzorczego: jeżeli uważa Pani/Pan, że przetwarzanie danych narusza przepisy RODO, przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa; strona: uodo.gov.pl).

W celu realizacji praw należy skontaktować się z Administratorem pod adresem e-mail: salon@beauty-spot.pl, telefonicznie pod numerem +48 502 214 690 lub pisemnie na adres: ul. Katowicka 77B, 61-131 Poznań.

9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi na zapytanie przesłane e-mailem lub telefonicznie. Brak ich podania uniemożliwia kontakt zwrotny.

Wyrażenie zgody na pliki cookie w kategorii „marketing” jest dobrowolne. Brak zgody (w tym odmowa wyrażona sygnałem DNT lub GPC) nie wpływa na możliwość korzystania z serwisu. W miejscu zakładki Facebook i mapy wyświetla się wtedy zastępnik.

Dane techniczne zapisywane w dzienniku serwera (pkt 3.2) powstają automatycznie przy każdym odwiedzeniu strony i są niezbędne do jej działania i ochrony.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Panią/Pana (art. 22 RODO), i nie prowadzi profilowania. Serwis nie korzysta z narzędzi analitycznych ani reklamowych. Dostawcy treści zewnętrznych wymienionych w pkt 3.3 (Meta, Google) przetwarzają dane na własnych zasadach, opisanych w ich politykach prywatności.

11. Pliki cookie

Serwis www.beauty-spot.pl wykorzystuje pliki cookie i podobne technologie. Szczegółowe informacje dotyczące stosowanych plików cookie, kategorii, celów, okresu ważności oraz sposobu zarządzania zgodami zawiera Polityka cookies: https://www.beauty-spot.pl/polityka-cookies/.

Zgodami zarządza baner Complianz. Pliki cookie w kategorii „marketing” (zakładka Facebook, Google Maps) są ładowane wyłącznie po wyrażeniu zgody. Sygnały DNT i GPC są traktowane jak odmowa zgody. Wybór można zmienić w każdej chwili, klikając „Ustawienia cookies” w stopce serwisu.

12. Linki do powiązanych dokumentów

Odnośniki do dokumentów znajdują się w stopce serwisu, w widżecie „Prywatność”:

• Polityka prywatności
• Polityka cookies: https://www.beauty-spot.pl/polityka-cookies/
• Ustawienia cookies

13. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Aktualna wersja jest zawsze dostępna w serwisie, w stopce, w widżecie „Prywatność”. O istotnych zmianach Administrator informuje komunikatem na stronie.

Data wejścia w życie: 26 października 2026 r.