Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest GLOW Concept Anna Rduch, z siedzibą pod adresem: ul. Ks. Płk. Wilhelma Kubsza 23, 44-300 Wodzisław Śląski.

Kontakt z administratorem: [email protected], tel. +48 786 211 953.

2. Jakie dane zbieramy

W ramach korzystania z naszej strony internetowej i usług możemy przetwarzać:

• Dane kontaktowe - imię, numer telefonu, adres e-mail (przekazywane dobrowolnie przy kontakcie telefonicznym, mailowym, przez WhatsApp, Instagram lub Booksy)
• Dane techniczne - adres IP, typ przeglądarki, system operacyjny, czas wizyty (zbierane automatycznie przez Google Analytics 4)
• Dane z rezerwacji przez stronę - imię, numer telefonu, wybrana usługa, termin wizyty oraz ewentualna wiadomość, które podajesz w oknie „Umów wizytę”
• Dane z rezerwacji przez Booksy - dane podane przy rezerwacji w aplikacji Booksy (przetwarzane także zgodnie z polityką prywatności Booksy)

3. Cele przetwarzania danych

Twoje dane przetwarzamy w celu:

• Realizacji usług kosmetycznych i kontaktu w sprawie rezerwacji (art. 6 ust. 1 lit. b RODO)
• Odpowiedzi na zapytania telefoniczne i mailowe (art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes)
• Analizy ruchu na stronie za pomocą Google Analytics 4 i mierzenia skuteczności reklam Google Ads (art. 6 ust. 1 lit. a RODO - zgoda)
• Prowadzenia profili w mediach społecznościowych: Instagram, Facebook (art. 6 ust. 1 lit. f RODO)

4. Google Analytics 4

Strona korzysta z Google Analytics 4 (GA4) w celu analizy statystyk odwiedzin. GA4 zbiera zanonimizowane dane o sposobie korzystania ze strony. Dane te nie pozwalają na bezpośrednią identyfikację użytkownika. Google przetwarza te dane zgodnie ze swoją polityką prywatności.

5. Rezerwacja przez stronę

Gdy rezerwujesz wizytę lub wysyłasz wiadomość przez okno „Umów wizytę”, Twoje dane (imię, telefon, usługa, termin, ewentualna wiadomość) trafiają do naszego systemu rezerwacji. Przetwarzamy je, żeby zarezerwować termin, potwierdzić wizytę i skontaktować się z Tobą w jej sprawie (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne, ale bez numeru telefonu nie możemy przyjąć rezerwacji.

W formularzu nie prosimy o informacje o zdrowiu. Pytania o alergie i przeciwwskazania zadajemy dopiero w studiu, przed zabiegiem.

Przy obsłudze rezerwacji korzystamy z usług zaufanych dostawców, którzy przetwarzają dane w naszym imieniu:

• Cloudflare, Inc. - hosting strony i baza rezerwacji
• Google LLC - kalendarz wizyt (Kalendarz Google) i poczta e-mail (Gmail)
• Resend, Inc. - wysyłka powiadomień e-mail o nowej rezerwacji

Część z tych firm ma siedzibę w USA. Dane mogą być tam przekazywane na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Booksy

Część stałych klientek rezerwuje wizyty przez platformę Booksy. Dane podane podczas takiej rezerwacji (imię, telefon, e-mail) przetwarzane są przez Booksy International sp. z o.o. zgodnie z ich polityką prywatności. Administrator otrzymuje te dane w celu realizacji umówionej usługi.

7. Pliki cookies

Strona wykorzystuje pliki cookies w celu zapewnienia prawidłowego funkcjonowania oraz do celów analitycznych i reklamowych (Google Analytics 4, Google Ads). Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki.

8. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych
• Prawo do sprostowania danych
• Prawo do usunięcia danych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do wniesienia sprzeciwu wobec przetwarzania
• Prawo do cofnięcia zgody w dowolnym momencie
• Prawo do wniesienia skargi do Prezesa UODO

W celu realizacji swoich praw skontaktuj się z nami: [email protected].

9. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub do czasu cofnięcia zgody. Dane z rezerwacji przechowujemy przez 3 lata od ostatniej wizyty (okres przedawnienia ewentualnych roszczeń), a dokumenty księgowe przez 5 lat od końca roku, w którym powstały. Dane analityczne (GA4) przechowywane są przez okres 14 miesięcy.

10. Bezpieczeństwo danych

Strona zabezpieczona jest certyfikatem SSL (HTTPS). Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, utratą lub zniszczeniem.