Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze strony internetowej yes-beauty.pl oraz usług oferowanych przez salon Yes Beauty. Polityka została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej yes-beauty.pl jest:
Yuliia Yesman, prowadząca działalność pod marką Yes Beauty
Warszawa, Polska
NIP: 9512620526
REGON: 541621335
E-mail: yesman.beauty@gmail.com
Telefon: +48 886 519 730
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem pod wskazanym powyżej adresem e-mail.
2. Jakie dane przetwarzamy i w jakim celu
| Cel przetwarzania | Zakres danych | Podstawa prawna (RODO) |
|—|—|—|
| Obsługa zapytań i rezerwacji przesłanych przez formularz kontaktowy/Concierge | Imię, adres e-mail i/lub numer telefonu, wybrana usługa, treść wiadomości | Art. 6 ust. 1 lit. b) — działania niezbędne do zawarcia lub wykonania umowy (rezerwacji wizyty) |
| Kontakt telefoniczny lub e-mailowy zainicjowany przez Użytkownika | Imię, dane kontaktowe, treść korespondencji | Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes Administratora (udzielenie odpowiedzi) |
| Realizacja usług kosmetycznych/fryzjerskich zamówionych w salonie | Imię, dane kontaktowe, historia wizyt, preferencje dotyczące usług | Art. 6 ust. 1 lit. b) — wykonanie umowy |
| Marketing bezpośredni (np. informacje o promocjach), jeśli Użytkownik wyraził na to zgodę | Adres e-mail lub numer telefonu | Art. 6 ust. 1 lit. a) — zgoda Użytkownika |
| Analiza ruchu na stronie i statystyki za pomocą Google Analytics 4 | Dane dotyczące urządzenia i przeglądarki, adres IP (przetwarzany w formie zanonimizowanej przez Google), przybliżona lokalizacja, źródło wejścia na stronę, odwiedzane podstrony, czas trwania wizyty, interakcje na stronie (np. kliknięcia, przewijanie) | Art. 6 ust. 1 lit. a) — zgoda wyrażona poprzez ustawienia plików cookies (kategoria: analityczne) |
| Zapewnienie bezpieczeństwa i prawidłowego funkcjonowania strony | Adres IP, logi serwera | Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes Administratora |
2a. Kontakt przez WhatsApp
Na stronie internetowej dostępny jest przycisk umożliwiający kontakt z Administratorem za pośrednictwem aplikacji WhatsApp. Kliknięcie przycisku przekierowuje Użytkownika do aplikacji WhatsApp (lub jej wersji przeglądarkowej), gdzie Użytkownik może samodzielnie zainicjować rozmowę.
Dane przetwarzane w związku z kontaktem przez WhatsApp:
Numer telefonu, nazwa profilu WhatsApp, treść wysyłanych wiadomości, ostatnio przesłane zdjęcie (jeśli zostało wysłane w ramach rozmowy) oraz dane dotyczące kontekstu i sesji rozmowy, umożliwiające kontynuację wątku.
Automatyczna obsługa wiadomości:
Wstępna obsługa wiadomości przesyłanych przez WhatsApp odbywa się w sposób zautomatyzowany, za pośrednictwem systemu automatyzacji obsługi wiadomości, bez każdorazowej weryfikacji odpowiedzi przez Administratora przed jej wysłaniem. Automatyzacja ta nie skutkuje podejmowaniem decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających — jej celem jest wyłącznie udzielenie wstępnej, bieżącej odpowiedzi na zapytanie (np. przekazanie informacji o ofercie, cenniku lub sposobie rezerwacji). Użytkownik może w każdej chwili poprosić o kontakt bezpośrednio z Administratorem (Yuliią Yesman) poprzez telefon lub e-mail wskazane w punkcie 1.
Podmioty przetwarzające dane:
– Meta Platforms Ireland Limited (dostawca usługi WhatsApp Business Platform) — jako niezależny administrator danych w zakresie funkcjonowania samej aplikacji WhatsApp, zgodnie z własną polityką prywatności dostępną pod adresem: https://www.whatsapp.com/legal/privacy-policy-eea
– Dostawca usługi automatyzacji obsługi wiadomości, którego infrastruktura serwerowa zlokalizowana jest na terenie Unii Europejskiej.
Podstawa prawna: Art. 6 ust. 1 lit. b) RODO — działania podjęte na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz w celu jej realizacji.
Przekazywanie danych poza Europejski Obszar Gospodarczy:
Z uwagi na infrastrukturę dostawcy usługi WhatsApp, dane mogą być przetwarzane również poza terytorium Europejskiego Obszaru Gospodarczego (w tym w Stanach Zjednoczonych) przez Meta Platforms Ireland Limited, która zapewnia odpowiedni poziom ochrony danych osobowych poprzez zastosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (Standard Contractual Clauses). Infrastruktura systemu automatyzacji obsługi wiadomości znajduje się na terenie Unii Europejskiej, w związku z czym w tym zakresie transfer danych poza EOG nie występuje.
Okres przechowywania: Dane takie jak numer telefonu, ostatnio przesłane zdjęcie oraz kontekst i historia sesji rozmowy przechowywane są przez okres niezbędny do obsługi zgłoszenia i utrzymania ciągłości rozmowy, nie dłużej niż jest to konieczne do realizacji celu, o którym mowa powyżej. *[Uwaga do uzupełnienia: proszę potwierdzić dokładny okres przechowywania danych sesji stosowany przez system automatyzacji, aby wskazać konkretną liczbę dni w niniejszym dokumencie.]*
Dobrowolność: Korzystanie z kontaktu przez WhatsApp jest w pełni dobrowolne — alternatywnie Użytkownik może skontaktować się poprzez formularz kontaktowy na stronie, adres e-mail lub numer telefonu wskazany w zakładce Kontakt.
2b. Google Analytics 4
Strona yes-beauty.pl korzysta z narzędzia Google Analytics 4, dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), w celu analizy ruchu na stronie oraz statystyk odwiedzin.
Zakres zbieranych danych: dane dotyczące urządzenia i przeglądarki, adres IP (skracany/anonimizowany przez Google przed zapisem), przybliżona lokalizacja geograficzna (na poziomie kraju/miasta), źródło i medium wejścia na stronę, przeglądane podstrony, czas trwania sesji, zdarzenia interakcji (kliknięcia, przewijanie, kliknięcia w linki wychodzące).
Podstawa prawna: Art. 6 ust. 1 lit. a) RODO — zgoda Użytkownika, wyrażona poprzez akceptację plików cookies kategorii analitycznej w bannerze cookies dostępnym na stronie. Skrypt Google Analytics nie jest ładowany przed wyrażeniem zgody.
Okres przechowywania: Dane zdarzeń przechowywane są w Google Analytics przez okres 90 dni od momentu ich zebrania, zgodnie z ustawieniami przechowywania danych skonfigurowanymi w ramach usługi.
Przekazywanie danych poza Europejski Obszar Gospodarczy: Google Ireland Limited może przekazywać zebrane dane do spółki macierzystej Google LLC (Stany Zjednoczone) w ramach globalnej infrastruktury usługi. Transfer ten odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (Standard Contractual Clauses), zapewniających odpowiedni poziom ochrony danych.
Więcej informacji: szczegółowe zasady przetwarzania danych przez Google dostępne są w polityce prywatności Google: https://policies.google.com/privacy
Rezygnacja: Użytkownik może w każdej chwili wycofać zgodę na cookies analityczne poprzez ustawienia bannera cookies dostępnego na stronie lub zainstalować dodatek do przeglądarki blokujący Google Analytics (Google Analytics Opt-out Browser Add-on).
3. Dane osób niepełnoletnich
Salon Yes Beauty oferuje w swojej ofercie usługi stylizacji skierowane również do dzieci (np. stylizacja fryzur dziecięcych). W przypadku rezerwacji usługi dla osoby niepełnoletniej dane kontaktowe (np. w formularzu rezerwacyjnym lub w rozmowie WhatsApp) podawane są przez rodzica lub opiekuna prawnego, który wyraża zgodę na przetwarzanie danych osobowych dziecka w zakresie niezbędnym do realizacji usługi. Administrator nie zbiera samodzielnie ani nie przetwarza danych osobowych dzieci bez wiedzy i zgody rodzica/opiekuna prawnego.
4. Odbiorcy danych osobowych
Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
– podmiot świadczący usługi hostingowe dla strony yes-beauty.pl,
– dostawca usługi WhatsApp Business Platform (Meta Platforms Ireland Limited),
– dostawca usługi automatyzacji obsługi wiadomości (infrastruktura w UE),
– dostawca usługi Google Analytics 4 (Google Ireland Limited / Google LLC),
– podmioty świadczące usługi księgowe lub prawne na rzecz Administratora, w zakresie wymaganym przepisami prawa,
– organy publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.
Poza sytuacjami opisanymi w punktach 2a i 2b, Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych.
5. Okres przechowywania danych
– Dane przekazane w formularzu kontaktowym/rezerwacyjnym przechowywane są przez okres niezbędny do obsługi zapytania oraz realizacji usługi, a następnie przez okres wynikający z przepisów podatkowych i rachunkowych (jeśli dotyczy).
– Dane przekazane w rozmowie WhatsApp przechowywane są zgodnie z zasadami wskazanymi w punkcie 2a.
– Dane zbierane przez Google Analytics 4 przechowywane są zgodnie z zasadami wskazanymi w punkcie 2b (90 dni).
– Dane przetwarzane na podstawie zgody (np. marketing, cookies analityczne) przechowywane są do momentu wycofania zgody.
– Dane związane z historią wizyt klientów salonu przechowywane są przez okres współpracy oraz przez okres przedawnienia ewentualnych roszczeń.
6. Prawa osób, których dane dotyczą
Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:
– prawo dostępu do danych — uzyskania informacji, jakie dane i w jakim zakresie są przetwarzane,
– prawo do sprostowania danych — poprawienia nieprawidłowych lub niekompletnych danych,
– prawo do usunięcia danych („prawo do bycia zapomnianym”), w zakresie przewidzianym przepisami RODO,
– prawo do ograniczenia przetwarzania,
– prawo do przenoszenia danych,
– prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
– prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — w tym zgody na pliki cookies analityczne (Google Analytics),
– prawo do żądania interwencji ludzkiej oraz do wyrażenia własnego stanowiska w przypadku przetwarzania, o którym mowa w punkcie 2a,
– prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem e-mail wskazanym w punkcie 1.
7. Pliki cookies
Strona yes-beauty.pl wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia prawidłowego działania strony, dostosowania jej zawartości do preferencji Użytkownika oraz zbierania anonimowych statystyk odwiedzin.
Rodzaje wykorzystywanych plików cookies:
– Niezbędne — konieczne do prawidłowego funkcjonowania strony; nie wymagają zgody Użytkownika.
– Analityczne/statystyczne — obejmują pliki cookies Google Analytics 4, opisane szczegółowo w punkcie 2b; pozwalają zrozumieć, w jaki sposób Użytkownicy korzystają ze strony; wymagają zgody Użytkownika wyrażonej za pomocą bannera cookies.
– Marketingowe — wykorzystywane do wyświetlania spersonalizowanych treści reklamowych; wymagają odrębnej zgody Użytkownika.
Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies za pomocą ustawień dostępnych na stronie lub poprzez ustawienia swojej przeglądarki internetowej, w tym może usunąć zapisane pliki cookies oraz zablokować ich zapisywanie w przyszłości. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie.
8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zabezpieczenie przetwarzanych danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem, w tym m.in. szyfrowane połączenie SSL, ograniczony dostęp do danych oraz regularne aktualizacje zabezpieczeń systemu, na którym działa strona oraz systemu automatyzacji obsługi wiadomości.
9. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianami przepisów prawa, technologii wykorzystywanej na stronie lub zakresu świadczonych usług. O wszelkich istotnych zmianach Użytkownicy zostaną poinformowani poprzez aktualizację daty widocznej na początku niniejszego dokumentu.
10. Kontakt
W przypadku pytań dotyczących niniejszej Polityki Prywatności lub sposobu przetwarzania danych osobowych prosimy o kontakt:
E-mail: yesman.beauty@gmail.com
Telefon: +48 886 519 730
Warszawa, Polska