§ 1. Administrator Danych Osobowych
1. Administratorem danych osobowych Klientów i Użytkowników strony w rozumieniu art. 4 pkt 7 Ogólnego Rozporządzenia o Ochronie Danych (RODO) jest:
MPM HAIR Małgorzata Panusz Mobilne Usługi Fryzjerskie
Adres stałego miejsca wykonywania działalności: ul. Ozimska 13, 45-057 Opole, Polska
Punkt obsługi Klienta: wejście od strony ul. Podgórnej
NIP: 9910341004 | REGON: 380677099
Kontakt telefoniczny: +48 662 450 953
2. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, zapewniając, że zbierane dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty.
§ 2. Podstawowe zasady przetwarzania danych
Dane osobowe w salonie JAMA są przetwarzane w oparciu o fundamentalne zasady określone w art. 5 RODO:
- Legalność, rzetelność i przejrzystość: przetwarzanie odbywa się zawsze na wyraźnej podstawie prawnej, a Klient jest w pełni poinformowany o celu i sposobie wykorzystania danych.
- Minimalizacja danych: pobieramy wyłącznie te dane, które są absolutnie niezbędne do umówienia i wykonania usługi fryzjerskiej lub wystawienia rachunku.
- Prawidłowość: dbamy o poprawność danych i niezwłocznie korygujemy dane nieaktualne lub błędne.
- Ograniczenie przechowywania: dane nie są przechowywane dłużej, niż wymagają tego przepisy prawa podatkowego lub realizacja usługi.
- Integralność i poufność: stosujemy środki techniczne i organizacyjne chroniące dane przed zniszczeniem, wyciekiem lub nieuprawnionym dostępem.
§ 3. Zakres zbieranych danych i charakter serwisu
1. Informacyjny charakter strony WWW: Serwis internetowy JAMA Barbershop pełni funkcję wizytówki informacyjnej. Za pośrednictwem niniejszej strony internetowej nie są zbierane ani przetwarzane dane osobowe w celu rezerwacji wizyt. Na stronie nie ma formularzy rejestracyjnych, kont użytkowników, formularzy kontaktowych ani zintegrowanych bramek płatniczych.
2. Zewnętrzny system rezerwacji Booksy: Wszystkie przyciski i linki rezerwacyjne na stronie („Umów wizytę”, „Wybierz termin”) są bezpośrednimi odnośnikami zewnętrznymi prowadzącymi do profilu salonu na platformie Booksy (booksy.com). Wszelkie dane podawane podczas rezerwacji wizyty Klient wprowadza bezpośrednio w serwisie Booksy, którego operatorem i odrębnym administratorem danych jest Booksy International Sp. z o.o. Zasady przetwarzania danych w tym procesie określa regulamin i polityka prywatności serwisu Booksy.
3. Brak narzędzi śledzących i analitycznych: W serwisie nie jest podłączone ani używane narzędzie Google Analytics, piksele reklamowe (np. Meta Pixel) ani żadne inne skrypty profilujące czy monitorujące zachowanie Użytkowników w celach marketingowych.
4. Bezpośredni kontakt telefoniczny: W przypadku gdy Użytkownik z własnej woli skontaktuje się z salonem telefonicznie (+48 662 450 953), przetwarzamy dane przekazane w rozmowie (np. imię, numer telefonu) wyłącznie w celu udzielenia odpowiedzi na zapytanie lub tradycyjnego umówienia wizyty w salonie. Kontakt z salonem odbywa się wyłącznie telefonicznie lub osobiście w lokalu.
5. Rozliczenia księgowe: Dane niezbędne do wystawienia faktury lub rachunku (imię i nazwisko / firma, NIP, adres) pobierane są wyłącznie bezpośrednio w salonie stacjonarnym w przypadku zgłoszenia takiej prośby przez Klienta.
6. Dane techniczne serwera: Zautomatyzowane logi systemowe serwera (adres IP, data i godzina zapytania, nagłówek przeglądarki) przetwarzane są wyłącznie w celach technicznych, diagnostycznych i bezpieczeństwa sieciowego (zapobieganie atakom DDoS za pośrednictwem sieci Cloudflare).
§ 4. Cele i podstawy prawne przetwarzania
Przetwarzanie danych odbywa się na ściśle określonych podstawach prawnych RODO:
| Cel przetwarzania | Podstawa prawna RODO | Okres przechowywania |
|---|---|---|
| Obsługa bezpośredniego kontaktu telefonicznego | Art. 6 ust. 1 lit. b oraz f RODO (Kontakt / prawnie uzasadniony interes) | Do czasu udzielenia odpowiedzi lub realizacji wizyty |
| Wystawienie faktury / dokumentacja podatkowa (w salonie) | Art. 6 ust. 1 lit. c RODO (Obowiązek prawny) | 5 lat od końca roku podatkowego |
| Obrona lub dochodzenie ewentualnych roszczeń | Art. 6 ust. 1 lit. f RODO (Prawnie uzasadniony interes) | Do czasu upływu okresu przedawnienia (3 lata) |
| Bezpieczeństwo serwera i zapobieganie nadużyciom (DDoS) | Art. 6 ust. 1 lit. f RODO (Prawnie uzasadniony interes) | Do 90 dni (rotacja logów serwera) |
§ 5. Odbiorcy danych osobowych i odnośniki zewnętrzne
1. Serwis internetowy nie sprzedaje, nie udostępnia ani nie przekazuje danych Użytkowników podmiotom komercyjnym czy sieciom reklamowym.
2. Odbiorcami danych mogą być wyłącznie zaufane podmioty wspierające obsługę techniczną i prawną:
- Cloudflare Inc. — dostawca globalnej sieci dostarczania treści (CDN), zapory WAF oraz ochrony serwera przed atakami DDoS i szyfrowania SSL/TLS.
- Dostawcy hostingu i infrastruktury serwerowej: podmioty zapewniające zaplecze techniczne serwisu.
- Biuro rachunkowe: w przypadku wystawiania faktur za usługi fryzjerskie wykonane w salonie stacjonarnym.
- Uprawnione organy publiczne: wyłącznie w granicach i na podstawie obowiązujących przepisów prawa.
3. Odnośniki do portali zewnętrznych (Booksy, Instagram, Facebook): Serwis zawiera hiperłącza kierujące do zewnętrznych portali. Kliknięcie takiego odnośnika powoduje bezpośrednie przejście na stronę danego dostawcy (np. serwisu Booksy w celu wyboru terminu wizyty). Portale te działają jako samodzielni administratorzy i podlegają własnym politykom prywatności.
§ 6. Przekazywanie danych poza obszar EOG
1. Co do zasady dane osobowe przetwarzane są na obszarze Europejskiego Obszaru Gospodarczego (EOG).
2. W przypadku korzystania z usług dostawców globalnych (np. Cloudflare, Meta Platforms) ewentualny transfer do państw trzecich opiera się na decyzjach Komisji Europejskiej (EU-US Data Privacy Framework) lub Standardowych Klauzulach Umownych (SCC).
§ 7. Przysługujące prawa (Prawa RODO)
Każdej osobie, której dane dotyczą, przysługują następujące uprawnienia:
- Prawo dostępu do danych (art. 15 RODO): uzyskanie informacji o przetwarzanych danych oraz ich kopii.
- Prawo do sprostowania (art. 16 RODO): poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.
- Prawo do usunięcia danych („bycia zapomnianym”, art. 17 RODO): żądanie usunięcia danych w przypadkach określonych przepisami.
- Prawo do ograniczenia przetwarzania (art. 18 RODO): wstrzymanie operacji na danych.
- Prawo do przenoszenia danych (art. 20 RODO): otrzymanie danych w powszechnym formacie maszynowym.
- Prawo do sprzeciwu (art. 21 RODO): sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
W celu realizacji powyższych praw prosimy o kontakt telefoniczny pod numerem: +48 662 450 953 lub osobiście w salonie przy ul. Ozimskiej 13 w Opolu.
Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa (www.uodo.gov.pl).
§ 8. Brak profilowania i zautomatyzowanych decyzji
Dane osobowe Klientów nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani do profilowania w rozumieniu art. 22 RODO.
§ 9. Środki bezpieczeństwa
Serwis internetowy oraz infrastruktura salonu są zabezpieczone za pomocą szyfrowania SSL/TLS (HTTPS), zapory sieciowej WAF Cloudflare oraz procedur kontroli dostępu, minimalizujących ryzyko nieuprawnionego wglądu lub modyfikacji danych.
§ 10. Postanowienia końcowe i kontakt
1. Administrator zastrzega sobie prawo do aktualizacji niniejszego dokumentu w przypadku zmian prawnych lub technologicznych.
2. Wszelkie pytania dotyczące ochrony prywatności prosimy kierować telefonicznie pod numerem: +48 662 450 953 lub osobiście w salonie przy ul. Ozimskiej 13 w Opolu.