OG COSMETOLOGY

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Salon kosmetyczny | ul. Kościelna 23, 05-800 Pruszków

Zgodna z RODO (UE) 2016/679 oraz prawem polskim

1. Postanowienia ogólne

Niniejsza Polityka prywatności i plików cookies (dalej: "Polityka") dotyczy strony internetowej ogcosmetology.pl i skierowana jest do klientów oraz osób korzystających z serwisu OG Cosmetology.

Polityka określa zasady gromadzenia i przetwarzania danych osobowych pozyskiwanych podczas korzystania ze strony internetowej, rezerwacji wizyt online (w tym za pośrednictwem platformy Booksy), korzystania z formularza kontaktowego oraz subskrybowania newslettera.

Korzystanie ze strony internetowej ogcosmetology.pl oznacza akceptację postanowień niniejszej Polityki.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

OG Cosmetology

ul. Kościelna 23, 05-800 Pruszków

Strona: www.ogcosmetology.pl

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem telefonicznie lub pisemnie na adres salonu.

3. Podstawa prawna i cel przetwarzania danych

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polską ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.

Podstawy prawne przetwarzania:

1. Art. 6 ust. 1 lit. b) RODO – realizacja umowy o świadczenie usług kosmetologicznych (rezerwacja i przeprowadzenie zabiegu) oraz działania przed zawarciem umowy.

2. Art. 6 ust. 1 lit. c) RODO – wypełnienie obowiązku prawnego (m.in. przepisy rachunkowe i podatkowe).

3. Art. 6 ust. 1 lit. a) RODO – zgoda klienta na przetwarzanie danych w celach marketingowych, w tym wysyłki newslettera.

4. Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora: marketing własnych usług, zabezpieczenie i dochodzenie roszczeń, poprawa jakości usług.

Podanie danych jest dobrowolne, jednak niezbędne do rezerwacji wizyty i wykonania zabiegu. Odmowa podania danych uniemożliwia skorzystanie z usług salonu.

Zgodę na przetwarzanie danych w celach marketingowych można cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

4. Zakres przetwarzanych danych

W związku ze świadczonymi usługami Administrator może przetwarzać następujące dane:

• Imię i nazwisko, numer telefonu, adres e-mail (rezerwacja wizyty, kontakt).

• Informacje o stanie zdrowia istotne dla bezpiecznego przeprowadzenia zabiegu (na podstawie zgody klienta – art. 9 ust. 2 lit. a RODO).

• Historia przeprowadzonych zabiegów i reakcji skóry.

• Dane techniczne (adres IP, pliki cookies) – w związku z korzystaniem ze strony internetowej.

Dane dotyczące stanu zdrowia zbierane są wyłącznie w zakresie niezbędnym do oceny przeciwwskazań i bezpiecznego wykonania zabiegu kosmetologicznego, na podstawie wyraźnej zgody klienta.

5. Udostępnianie danych osobowych

Dane osobowe mogą zostać udostępnione:

• Platformie Booksy – w celu obsługi rezerwacji online (jako odrębny administrator danych, zgodnie z polityką prywatności Booksy).

• Podmiotom świadczącym usługi IT i hostingowe (utrzymanie strony internetowej).

• Podmiotom świadczącym usługi rachunkowe i prawne.

• Właściwym organom państwowym, jeżeli wynika to z obowiązujących przepisów prawa.

Administrator nie sprzedaje danych osobowych klientów. Dane nie są przekazywane poza Europejski Obszar Gospodarczy, z wyjątkiem korzystania z narzędzi firm trzecich (np. Meta/Instagram, Google), które zapewniają odpowiedni poziom ochrony na podstawie standardowych klauzul umownych UE.

6. Ochrona danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w tym ochronę przed nieuprawnionym dostępem, utratą lub zniszczeniem.

Dostęp do danych osobowych klientów mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.

Dane dotyczące stanu zdrowia klientów (istotne dla przeprowadzenia zabiegów) przechowywane są w sposób szczególnie bezpieczny, z ograniczonym dostępem.

7. Okres przechowywania danych

• Dane związane z rezerwacją i wykonaniem zabiegu: przez czas trwania relacji z klientem oraz przez okres wymagany przepisami prawa (reklamacje, roszczenia).

• Dokumentacja podatkowa i rachunkowa: 5 lat od końca roku kalendarzowego, w którym powstało zobowiązanie podatkowe.

• Dane w celach marketingowych: do cofnięcia zgody przez klienta.

• Dane o stanie zdrowia zebrane przed zabiegiem: przez okres niezbędny dla celów medyczno-kosmetologicznych, nie dłużej niż wymagają przepisy

Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane.

8. Prawa osoby, której dane dotyczą

Zgodnie z RODO przysługują Państwu następujące prawa

Prawo dostępu (art. 15 RODO)

Mogą Państwo uzyskać informację o tym, jakie dane są przetwarzane, w jakim celu i komu są udostępniane.

Prawo do sprostowania (art. 16 RODO)

Mogą Państwo żądać poprawienia lub uzupełnienia nieprawidłowych danych.

Prawo do usunięcia danych (art. 17 RODO)

Mogą Państwo żądać usunięcia danych, gdy nie są już niezbędne lub gdy cofnięto zgodę – o ile nie istnieje inna podstawa prawna przetwarzania.

Prawo do ograniczenia przetwarzania (art. 18 RODO)

W określonych przypadkach mogą Państwo żądać ograniczenia przetwarzania danych.

Prawo do przenoszenia danych (art. 20 RODO)

Mają Państwo prawo otrzymać swoje dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi.

Prawo do sprzeciwu (art. 21 RODO)

Mogą Państwo wnieść sprzeciw wobec przetwarzania danych w celach marketingowych.

Prawo do cofnięcia zgody

Zgodę na przetwarzanie danych można cofnąć w dowolnym momencie, kontaktując się z salonem telefonicznie lub pisemnie.

Prawo do skargi

Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, gdy uznają Państwo, że przetwarzanie danych narusza przepisy RODO.

9. Polityka plików cookies

Czym są pliki cookies?

Pliki cookies to niewielkie pliki tekstowe zapisywane przez serwer na urządzeniu użytkownika podczas przeglądania strony ogcosmetology.pl. Służą do rozpoznawania użytkownika i poprawy funkcjonalności strony.

Rodzaje stosowanych cookies

• – zapewniają podstawowe funkcje strony. Nie wymagają zgody.Niezbędne

• – zapamiętują preferencje użytkownika.Funkcjonalne

• – dostarczają danych o ruchu na stronie (np. Google Analytics). Dane zbierane anonimowo.Analityczne

• – służą wyświetlaniu spersonalizowanych reklam (Meta Pixel, Instagram). Wymagają odrębnej zgody.Marketingowe

Zarządzanie cookies

Użytkownik może zmienić ustawienia plików cookies w swojej przeglądarce lub za pomocą narzędzia do zarządzania zgodami dostępnego na stronie. Wyłączenie cookies może ograniczyć niektóre funkcje strony.

10. Media społecznościowe

Strona ogcosmetology.pl korzysta z wtyczek i integracji z platformami społecznościowymi: Facebook, Instagram (Meta Platforms Ireland Ltd.) oraz Booksy. Korzystanie z tych funkcji może wiązać się z przekazaniem danych do administratorów tych platform. Zasady przetwarzania danych przez te podmioty regulują ich własne polityki prywatności.

Profil OG Cosmetology na Instagramie (@olena_groza_cosmetology) i Facebooku prowadzony jest zgodnie z wytycznymi Meta. Administrator zachęca do zapoznania się z polityką prywatności Meta pod adresem: https://www.facebook.com/privacy/policy/

11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. O istotnych zmianach użytkownicy zostaną poinformowani poprzez komunikat na stronie internetowej. Zalecamy regularne zapoznawanie się z treścią Polityki.

12. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

OG Cosmetology

ul. Kościelna 23, 05-800 Pruszków

www.ogcosmetology.pl