1. Administrator danych
Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu ogcosmetology.pl oraz w związku z kontaktem z salonem jest Valerii Makarenko OG Cosmetology, NIP 5242922390, adres rejestrowy: ul. Diamentowa 27/1, 05-800 Pruszków.
Kontakt w sprawach prywatności: biuro@ogcosmetology.pl, tel. +48 794 649 444.
2. Jakie dane możemy przetwarzać?
- dane kontaktowe: imię, numer telefonu, adres e-mail;
- informacje dotyczące wybranej lokalizacji, usługi, terminu oraz treści zapytania;
- dane związane z rezerwacją i realizacją usługi, przekazane bezpośrednio salonowi lub przez Booksy;
- dane rozliczeniowe i dokumenty księgowe, jeżeli są wymagane;
- dane techniczne: adres IP w formie skrótu, typ urządzenia, logi serwera, informacje cookies;
- korespondencję prowadzoną przez e-mail, telefon, WhatsApp, Instagram lub inne kanały wybrane przez użytkownika;
- dokumentację zabiegową, wywiad i informacje o przeciwwskazaniach — zbierane odrębnie w salonie, w zakresie niezbędnym do kwalifikacji i bezpieczeństwa.
3. Cele i podstawy prawne
4. Dane szczególnych kategorii
Informacje dotyczące zdrowia mogą być przetwarzane wyłącznie w zakresie niezbędnym do bezpiecznej kwalifikacji i wykonania usługi oraz na właściwej podstawie prawnej, w szczególności po udzieleniu wyraźnej zgody albo gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Zakres dokumentacji jest ograniczany do informacji rzeczywiście potrzebnych.
5. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym działalność administratora, wyłącznie w niezbędnym zakresie:
- dostawcy hostingu, poczty i obsługi technicznej strony;
- Booksy — jeżeli użytkownik rezerwuje wizytę przez platformę; Booksy działa zgodnie z własną polityką prywatności;
- dostawcy usług komunikacyjnych, np. operator telefoniczny, WhatsApp/Meta, Instagram/Meta;
- biuro rachunkowe, kancelaria prawna, ubezpieczyciel lub operator płatności;
- upoważnieni pracownicy i współpracownicy salonu;
- organy publiczne, gdy obowiązek udostępnienia wynika z prawa.
Administrator nie sprzedaje danych osobowych.
6. Przekazywanie danych poza EOG
Korzystanie z usług globalnych dostawców, takich jak Meta lub Google, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. W takim przypadku dostawca powinien stosować mechanizmy wymagane przez RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne. Szczegóły wynikają z polityk poszczególnych dostawców.
7. Jak długo przechowujemy dane?
- zapytania niezakończone rezerwacją — do 12 miesięcy od ostatniego kontaktu, chyba że wcześniej zażądasz usunięcia i nie istnieje inna podstawa przetwarzania;
- dane związane z realizacją usługi i reklamacją — przez czas realizacji oraz okres niezbędny do ustalenia lub obrony roszczeń;
- dokumenty księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi;
- dane przetwarzane na podstawie zgody — do jej wycofania, a następnie przez okres konieczny do wykazania zgodności działań;
- logi bezpieczeństwa — co do zasady do 12 miesięcy, chyba że incydent wymaga dłuższej analizy.
Okresy są okresowo weryfikowane, a dane usuwane lub anonimizowane, gdy przestają być potrzebne.
8. Twoje prawa
W zakresie przewidzianym przez RODO przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Przed realizacją wniosku możemy poprosić o informacje pozwalające potwierdzić tożsamość.
9. Rezerwacje Booksy i serwisy społecznościowe
Po kliknięciu linku Booksy, Instagram, Facebook, Google Maps lub WhatsApp użytkownik przechodzi do zewnętrznego serwisu, który samodzielnie określa zasady przetwarzania danych. OG Cosmetology nie kontroluje wszystkich operacji wykonywanych przez te platformy.
10. Cookies, logi i analityka
Strona wykorzystuje cookies niezbędne do działania formularzy, bezpieczeństwa i zapamiętania preferencji. Narzędzia analityczne i marketingowe mogą być uruchomione dopiero po uzyskaniu odpowiedniej zgody. Szczegóły znajdują się w polityce cookies.
11. Zautomatyzowane decyzje
Quiz doboru zabiegu przedstawia automatycznie wygenerowane, orientacyjne kierunki edukacyjne. Nie diagnozuje, nie kwalifikuje do zabiegu i nie powoduje skutków prawnych. Ostateczną decyzję podejmuje specjalistka po wywiadzie.
12. Bezpieczeństwo
Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, m.in. ograniczenie dostępu, szyfrowane połączenie HTTPS, kopie bezpieczeństwa, ochronę formularzy i ewidencję upoważnień. Żadna transmisja internetowa nie daje jednak absolutnej gwarancji bezpieczeństwa.
13. Dane dzieci
Formularz nie jest przeznaczony do samodzielnego używania przez osoby poniżej 16 lat. Rezerwacje i zgody dotyczące osoby małoletniej powinien składać rodzic lub opiekun prawny. Możliwość wykonania konkretnego zabiegu u osoby małoletniej podlega dodatkowej kwalifikacji.
14. Zmiany polityki
Polityka może być aktualizowana, zwłaszcza po zmianie narzędzi, dostawców lub przepisów. Aktualna wersja jest publikowana na tej stronie wraz z datą obowiązywania.
15. Kontakt
Wnioski dotyczące danych osobowych możesz wysłać na biuro@ogcosmetology.pl lub zgłosić telefonicznie pod numerem +48 794 649 444. Aby ułatwić obsługę wiadomości, w tytule e-maila wpisz „RODO”.