1. Definicje 

Administrator – Marta Socha- Kilanowska, prowadząca działalność gospodarczą pod firmą Skin Routine Holistyczna Diagnostyka Cery Marta Socha- Kilanowska, ul. Seazamkowa 35/2 81-198 Dębogórze, NIP: 7471792547 REGON: 523584387, e-mail: sopot@balola.pl, numer telefonu: 666 466 717.  

Regulamin –  regulamin salonu kosmetologicznego oraz strony internetowej balola.pl   

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. 

Serwis – usługa rezerwacji wizyty dostępna pod adresem booksy.com.   

Strona – strona internetowa prowadzona przez Administratora pod adresem balola.pl 

Użytkownik – każda osoba fizyczna odwiedzająca Stronę lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce. 

2. Przetwarzanie danych 

W związku z korzystaniem przez Użytkownika ze Strony oraz z Serwisu, Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych usług. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania z Serwisu przez Użytkownika. 

3. Cele i podstawy prawne przetwarzania danych 

Dane osobowe wszystkich Użytkowników korzystających ze Strony (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies), przetwarzane są przez Administratora: 

• w celu świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści gromadzonych na Stronie – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit b RODO); 
• w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na ochronie jego praw; 
• w celu przesyłania informacji handlowych za pomocą newslettera podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) 

Aktywność Użytkownika na Stronie, w tym jego dane osobowe, są rejestrowane w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach dotyczących systemu informatycznego służącego do świadczenia usług przez Administratora). Zebrane w logach informacje przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Administrator przetwarza je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). 

Głównym źródłem pozyskiwania danych osobowych o Użytkownikach korzystających z usług oferowanych przez działalność prowadzoną przez Administratora jest Serwis, który zbiera, przetwarza i przekazuje dane Administratorowi. Zasady oraz cele gromadzenia danych zostały opisane szczegółowo przez Serwis pod linkiem: https://booksy.com/pl-pl/p/privacy. Administrator nie bieże bezpośredniej odpowiedzialności za dane przekazywane mu przez Serwis (w tym za prawidłowość przekazanych danych), natomiast podejmuje wszelkie konieczne środki do zabezpieczenia danych.  

Administrator ponadto otrzymuje dane bezpośrednio od Użytkownika, który przekazuje je poprzez Kartę Klienta, zgodnie z Regulaminem, w celu wykonania konkretnej usługi. 

4. Newsletter  

Administrator przetwarza dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać na przesyłaniu Użytkownikowi treści marketingowych odpowiadających jego zainteresowaniom (newsletter). 

Administrator nie podejmuje decyzji automatycznych w stosunku do Użytkownika oraz dane osobowe Użytkownika nie podlegają profilowaniu.  

5. Pliki cookies 

Administratora używa plików „cookies”. Są to krótkie informacje tekstowe, zapisywane na komputerze, telefonie, tablecie, czy też innym urządzeniu użytkownika. Mogą być one odczytywane przez Administratora, a także przez systemy należące do innych podmiotów, z których usług korzysta (takich jak Google). Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer. Więcej informacji na temat plików cookies można uzyskać na stronie www.allaboutcookies.org. 

Pliki cookies stosowane na Stronie nie przechowują danych osobowych ani innych informacji zebranych od Użytkownika. Strona wykorzystuje cookie do zidentyfikowania sesji przeglądarki, co umożliwia korzystanie z funkcji Strony. Korzystanie z technik „cookies” nie pozwala na pobieranie jakichkolwiek danych osobowych i adresowych Użytkownika ani żadnych informacji poufnych z jego komputera. 

Cookies stosowane są do następujących celów: zachowanie bezpieczeństwa usług i zapobiegania oszustwom, ułatwienia wydajności strony, rejestracja wizyt do celów marketingowych i statystycznych, korzystanie z funkcji społecznościowych, wspieranie personalizacji stron internetowych (np. zapisywania ustawień języka). Pliki cookies mogą być również wykorzystywane i zamieszczane przez współpracujących z Administratorem partnerów – podlegają wówczas politykom cookie lub politykom prywatności zamieszczających je podmiotów. 

Użytkownik wyraża zgodę na przetwarzanie informacji zawartych w plikach cookies poprzez wyrażenie zgody udzielanej podczas pierwszego wejścia na Stronę w ramach wyświetlanego okna. Użytkownik może zgodzić się na przetwarzanie wszystkich danych lub tylko tych, które są niezbędne w celu prawidłowego wyświetlania Strony. 

Użytkownik, który nie chce wykorzystywania plików Cookies w opisanym powyżej celu w każdej chwili może usunąć je ręcznie. Do zapoznania się ze szczegółową instrukcją postępowania należy odwiedzić stronę internetową producenta używanej przeglądarki internetowej. 

W przypadku stosowania Google Chrome, instrukcja znajduje się tutaj – https://support.google.com/chrome/answer/95647?hl=en 

W przypadku stosowania Mozilla Firefox, instrukcja znajduje się tutaj – https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer 

W przypadku stosowania Safari, instrukcja znajduje się tutaj – https://support.apple.com/kb/ph21411?locale=pl_PL 

W przypadku stosowania Microsoft Edge, instrukcja znajduje się tutaj – https://docs.microsoft.com/en-us/microsoft-edge/devtools-guide/debugger/cookies 

W przypadku stosowania Internet Explorer, Administrator sugeruje zmianę narzędzia na któreś z powyższych, a ponadto instrukcja znajduje się tutaj – https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies 

Administrator czuje się w obowiązku uprzedzić, że wyłączenie lub ograniczenie obsługi plików cookies może spowodować trudności w korzystaniu ze strony internetowej
i ograniczenie jej funkcjonalności. 

6. Przetwarzanie danych Użytkownika. 

Administrator informuje Użytkowników, że powierza przetwarzanie danych osobowych następującym podmiotom:  

 Poza EOG: 

W związku z tym, że niektóre podmioty współpracujące z Administratorem mają siedziby poza Unią Europejską, a zatem w świetle przepisów RODO są traktowane jako tzw. państwa trzecie. Administrator zapewnia, że dane są przekazywane podmiotom ze Stanów Zjednoczonych, które stosują standardowe klauzule umowne.   

Google Inc. (adres siedziby głównej: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – dostarczający rozwiązanie Google Analytics służące do monitorowania ruchu strony. Zbierane dane uniemożliwiają identyfikację konkretnej osoby, a więcej informacji o standardach prywatności narzędzia dostępne jest pod linkiem www.google.com/intl/pl/policies/privacy/partners/. Ponadto korzystając z poniższego linku: https://tools.google.com/dlpage/gaoptout istnieje możliwość wyłączenia aktywności mierzonej przez Google Analytics. 

Facebook Inc. (adres siedziby głównej: Facebook Inc., 1601 S. California Ave. Palo Alto, CA 94304, USA) – dostarczający rozwiązanie Facebook Pixel służące do monitorowania ruchu strony. Zbierane dane co do zasady uniemożliwiają identyfikację konkretnej osoby, a więcej informacji o standardach prywatności narzędzia dostępne jest pod linkiem https://developers.facebook.com/docs/privacy/. 

Tym samym gwarantuje przestrzeganie analogicznych do Rozporządzenia standardów w zakresie ochrony danych osobowych, a korzystanie przez Administratora z ich technologii przy przetwarzaniu danych osobowych jest zgodne z prawem. 

7. Okres przetwarzania danych osobowych 

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora. 

Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane. 

8. Uprawnienia użytkownika 

Użytkownikowi przysługuje prawo:  

• dostępu do treści danych oraz żądania ich sprostowania,  
• usunięcia danych,  
• ograniczenia przetwarzania,  
• prawo do przenoszenia danych, 
• prawo wniesienia sprzeciwu względem przetwarzania danych, 
• prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa 

W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie, kontaktując się z Administratorem. 

Użytkownik ma prawo zgłoszenia sprzeciwu względem przetwarzania danych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z uzasadnionym interesem Administratora, a także – z przyczyn związanych ze szczególną sytuacją Użytkownika w innych przypadkach, gdy postawą prawną przetwarzania danych jest uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych). 

9. Odbiorcy danych 

W związku z realizacją usług dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych oraz podmiotom powiązanym z Administratorem. 

Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa. 

10. Kontakt 

Kontakt z Administratorem jest możliwy pod adresem e-mail: sopot@balola.pl lub pisemnie na adres siedziby Administratora (ul. Seazamkowa 35/2 81-198 Dębogórze). 

10. Zmiany Polityki Prywatności 

Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja Polityki została przyjęta i obowiązuje od maja 2023 r.