Polityka prywatności

1Kto jest administratorem danych

Administratorem Twoich danych osobowych jest FinAlice Alicja Kuta, firma prowadząca salon Studio Este Body & Skin Care.

NIP

6491296851

REGON

243495312

Adres do korespondencji

ul. Blanowska 32/28, 42-400 Zawiercie

Salon

ul. Marszałkowska 26, 42-400 Zawiercie

E-mail

estezawiercie@gmail.com

Telefon

576 754 555

W sprawach dotyczących danych osobowych najlepiej napisz na estezawiercie@gmail.com.

2Czego dotyczy ta polityka

Polityka opisuje, jak przetwarzamy dane osób, które odwiedzają stronę studio-este.pl, kupują vouchery w sklepie internetowym, dostają je w prezencie oraz kontaktują się z salonem przez telefon lub e-mail.

Dane podajesz tylko w sklepie (punkt 6). Rezerwacje online prowadzi serwis Booksy na własnych zasadach (więcej w punkcie 9).

3Korzystanie ze strony

Strona działa na serwerach Cloudflare, Inc. Jak każdy serwer, przy otwieraniu strony automatycznie zapisuje on dane techniczne połączenia: adres IP, datę i godzinę, adres otwartej podstrony oraz informacje o przeglądarce i urządzeniu.

Dane te służą do tego, żeby strona działała, była bezpieczna i chroniona przed nadużyciami. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie łączymy ich z innymi danymi i nie używamy do rozpoznawania konkretnych osób.

Cloudflare przetwarza te dane w naszym imieniu jako podmiot przetwarzający. Dane mogą trafiać na serwery poza Europejskim Obszarem Gospodarczym; w takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, np. standardowych klauzul umownych.

Strona nie pobiera czcionek, obrazów ani skryptów z serwerów innych firm.

4Pliki cookie i pamięć przeglądarki

Strona nie używa narzędzi reklamowych ani śledzących. W przeglądarce zapisujemy tylko to, co jest potrzebne do działania strony i sklepu:

este_session — plik cookie

Utrzymuje zalogowanie w „Moich zakupach” (kod z e-maila) albo w panelu salonu (e-mail i hasło); zapisujemy go dopiero po zalogowaniu. Jak długo: w „Moich zakupach” najwyżej 12 godzin, w panelu salonu najwyżej 30 dni, zawsze najdalej do wylogowania.

este-shop-cart-v1 — pamięć lokalna przeglądarki (localStorage)

Zawartość koszyka, w tym imiona, dedykacje i adresy e-mail obdarowanych osób, jeśli je wpiszesz. Jak długo: kupione pozycje usuwamy z koszyka, gdy po płatności wrócisz na stronę opłaconego zamówienia; jeśli nie dokończysz zakupu, koszyk zostaje w przeglądarce, dopóki go nie opróżnisz, nie opłacisz zamówienia albo nie wyczyścisz danych przeglądarki.

este-shop-…, este-order-… — pamięć sesji przeglądarki (sessionStorage)

Zamówienie w trakcie: wybrane opcje, Twoje dane z formularza i dostęp do strony opłaconego zamówienia. Jak długo: do zamknięcia karty przeglądarki.

este-intro — pamięć sesji przeglądarki (sessionStorage)

Informacja, że animacja logo przy wejściu na stronę została już pokazana; bez danych osobowych. Jak długo: do zamknięcia karty przeglądarki.

Te zapisy są niezbędne, żeby działało logowanie, koszyk i zamówienie, dlatego nie prosimy o zgodę na ich użycie. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki. Wtedy koszyk się wyczyści, a logowanie się zakończy.

5Analityka

Obecnie strona nie korzysta z narzędzi analitycznych ani statystycznych.

6Sklep internetowy

W sklepie na studio-este.pl/sklep/ kupujesz vouchery bez zakładania konta. Przy zamówieniu przetwarzamy Twoje imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz) i dane do faktury (jeśli o nią prosisz). Przy prezencie przetwarzamy też imię i adres e-mail obdarowanej osoby oraz dedykację.

Zapisujemy, co kupiono, za ile, status płatności, kody voucherów i historię ich wykorzystania: kiedy i która pracownica salonu zrealizowała voucher.

• Żeby zawrzeć i wykonać umowę: przyjąć zamówienie i płatność, wysłać potwierdzenie i voucher, zrealizować voucher w salonie, obsłużyć odstąpienie od umowy i reklamację (art. 6 ust. 1 lit. b RODO).
• Żeby wystawić fakturę, prowadzić rozliczenia i odpowiedzieć na reklamację w terminie — ze względu na obowiązki z przepisów (art. 6 ust. 1 lit. c RODO).
• Żeby prowadzić ewidencję voucherów, chronić sklep przed nadużyciami oraz dochodzić roszczeń lub bronić się przed nimi — w ramach prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Płatności obsługuje Stripe. Dane karty albo konta podajesz na stronie Stripe, więc ich nie widzimy. Od Stripe dostajemy informację, czy płatność się udała, oraz dane potrzebne do rozliczenia i ewentualnego zwrotu.

W „Moich zakupach” logujesz się jednorazowym kodem wysłanym na e-mail. Historię zakupów pokazujemy tylko dla adresu potwierdzonego w ten sposób.

Podanie danych jest dobrowolne, ale bez imienia, nazwiska i adresu e-mail nie przyjmiemy zamówienia.

7Dane osób obdarowanych

Ten punkt jest dla Ciebie, jeśli dostajesz od kogoś voucher. Zgodnie z art. 14 RODO informujemy, skąd mamy Twoje dane i co z nimi robimy.

• Twoje imię, adres e-mail i dedykację podała osoba, która kupiła voucher.
• Używamy ich, żeby wysłać Ci voucher, pokazać go na stronie vouchera i zrealizować w salonie. Gdy z niego korzystasz, zapisujemy historię wykorzystania.
• Podstawą jest prawnie uzasadniony interes nasz i osoby kupującej: przekazanie prezentu i wykonanie umowy (art. 6 ust. 1 lit. f RODO).
• Odbiorców danych i okresy przechowywania opisujemy w punktach 10 i 11. Masz prawa z punktu 12, w tym prawo sprzeciwu.

Link do tej polityki jest w wiadomości z voucherem.

8Kontakt telefoniczny i mailowy

Gdy dzwonisz lub piszesz do nas, przetwarzamy dane, które podajesz: zwykle imię i nazwisko, numer telefonu, adres e-mail i treść wiadomości.

• Żeby odpowiedzieć, umówić wizytę albo przyjąć zamówienie vouchera — na Twoje żądanie przed zawarciem umowy i w celu jej wykonania (art. 6 ust. 1 lit. b RODO).
• Żeby prowadzić korespondencję i bronić się przed ewentualnymi roszczeniami — w ramach prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
• Żeby wystawić rachunek lub fakturę i prowadzić rozliczenia — ze względu na obowiązki z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).

Jeśli napiszesz do nas przez Instagram lub Facebook, w ten sam sposób przetwarzamy dane z wiadomości, żeby Ci odpowiedzieć.

Jak długo przechowujemy te dane, piszemy w punkcie 11.

Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na wiadomość ani nie umówimy wizyty.

9Serwisy zewnętrzne

Na stronie są zwykłe linki do serwisów innych firm. Nie osadzamy ich treści (np. mapy czy postów), więc żadne dane nie trafiają do nich, dopóki nie klikniesz linku. Po przejściu odpowiadają za nie ich administratorzy, na własnych zasadach:

• Booksy — rezerwacja wizyt online.
• Mapy Google — trasa i profil salonu.
• Instagram i Facebook (Meta) — nasze profile.

Szczegóły znajdziesz w politykach prywatności tych serwisów.

10Komu przekazujemy dane

Dane mogą otrzymać firmy, które pomagają nam prowadzić salon, stronę, sklep i pocztę:

• Cloudflare, Inc. — serwery, na których działa ta strona i sklep internetowy, w tym baza zamówień i voucherów.
• Stripe Payments Europe, Limited — obsługa płatności w sklepie internetowym.
• Resend, Inc. — wysyłka potwierdzeń zamówień, voucherów i kodów logowania.
• Google (Gmail) — skrzynka e-mail salonu, na którą trafiają powiadomienia o zamówieniach i Twoje odpowiedzi.
• Booksy — system rezerwacji wizyt, z którego korzysta salon.

Cloudflare i Stripe mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, np. w USA. Przekazanie odbywa się wtedy na podstawie mechanizmów przewidzianych w RODO, np. standardowych klauzul umownych. Stripe część danych o płatnościach przetwarza jako osobny administrator, na własnych zasadach.

Dane mogą też otrzymać osoby prowadzące nasze rozliczenia, a także urzędy i inne podmioty, gdy wymagają tego przepisy. Nie sprzedajemy danych i nie podejmujemy decyzji w sposób zautomatyzowany, w tym przez profilowanie.

11Jak długo przechowujemy dane

Dane techniczne połączenia ze stroną

Sami ich nie zapisujemy. Przechowuje je Cloudflare przez krótki czas potrzebny do działania i ochrony strony, według własnych zasad.

Rozmowy, wiadomości i e-maile

Przez czas potrzebny do załatwienia sprawy, a potem do upływu terminu przedawnienia możliwych roszczeń.

Rezerwacje i historia wizyt

Przez czas, w którym korzystasz z naszych usług, a potem do upływu terminu przedawnienia możliwych roszczeń.

Zamówienia, vouchery i historia ich wykorzystania

Przez czas ważności vouchera, a potem do upływu terminu przedawnienia roszczeń z umowy.

Odstąpienia od umowy i reklamacje

Przez czas potrzebny do załatwienia sprawy, a potem do upływu terminu przedawnienia możliwych roszczeń.

Kody logowania i sesje

Kod z e-maila jest ważny 10 minut, sesja „Moich zakupów” najwyżej 12 godzin, a sesja panelu salonu najwyżej 30 dni. Wygasłe kody i sesje usuwamy.

Rachunki i faktury

5 lat od końca roku, w którym minął termin zapłaty podatku — tyle wymagają przepisy podatkowe.

Po tym czasie dane usuwamy albo anonimizujemy.

12Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie (bez wpływu na to, co działo się przed cofnięciem).

Żeby skorzystać z tych praw, napisz na estezawiercie@gmail.com. Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

13Zmiany polityki

Gdy zmieni się sposób działania strony, sklepu lub salonu (np. pojawią się statystyki odwiedzin), zaktualizujemy tę politykę i opublikujemy nową wersję na tej stronie.