Polityka prywatności
Obowiązuje od:
Dbam o Twoją prywatność tak samo jak o Twoje rzęsy — starannie i z uwagą. Poniżej wyjaśniam, jakie dane przetwarzam, kiedy kontaktujesz się ze mną, umawiasz wizytę w studiu w Białej Podlaskiej albo zapisujesz się na szkolenie. Dokument realizuje obowiązek informacyjny z art. 13 i 14 RODO.
1. Administrator danych
Administratorem Twoich danych osobowych jest Sonia Dołba, prowadząca studio stylizacji rzęs i brwi oraz szkolenia pod adresem ul. Parkowa 1, 21-500 Biała Podlaska (dalej: „Administrator”, „ja”).
Kontakt w sprawach danych osobowych: e-mail Sonia.dolba@gmail.com, tel. 516 168 748 lub listownie na adres studia.
Nie wyznaczyłam inspektora ochrony danych, ponieważ nie mam takiego obowiązku (art. 37 RODO).
2. Jakie dane przetwarzam i skąd je mam
- Formularz kontaktowy: imię i nazwisko, numer telefonu, wybrana usługa i treść wiadomości.
- Kontakt telefoniczny, e-mail, Instagram, Facebook: dane, które podasz w rozmowie lub wiadomości.
- Wizyty w studiu: imię i nazwisko, telefon, terminy wizyt, wykonane zabiegi i użyte produkty, a także informacje z wywiadu przed zabiegiem (szczegóły w pkt 4).
- Szkolenia: imię i nazwisko, dane kontaktowe, dane do certyfikatu i faktury, informacje o wpłacie zadatku.
- Zdjęcia efektów zabiegów: tylko za Twoją zgodą (pkt 5).
- Dane techniczne: adres IP, rodzaj przeglądarki, data i godzina wizyty na stronie — zapisywane automatycznie w logach serwera.
Dane pochodzą bezpośrednio od Ciebie. Jeśli zapisujesz na wizytę inną osobę (np. na makijaż ślubny dla świadkowej), jej dane otrzymuję od Ciebie — poinformuj ją, proszę, o tej polityce.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie z formularza, telefon, e-mail lub wiadomość w social media | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie), a w pozostałym zakresie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — prowadzenie korespondencji) |
| Umówienie i wykonanie zabiegu (stylizacja rzęs i brwi, lifting, laminacja, makijaż) | art. 6 ust. 1 lit. b RODO (umowa o usługę) |
| Wywiad dotyczący przeciwwskazań i alergii | art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda) |
| Organizacja szkolenia, wystawienie certyfikatu | art. 6 ust. 1 lit. b RODO |
| Wystawianie rachunków i faktur, prowadzenie księgowości | art. 6 ust. 1 lit. c RODO (obowiązki z przepisów podatkowych i rachunkowych) |
| Publikacja zdjęć efektów zabiegów (strona, Instagram, Facebook) | art. 6 ust. 1 lit. a RODO i art. 81 ustawy o prawie autorskim i prawach pokrewnych (zgoda na rozpowszechnianie wizerunku) |
| Ustalenie, dochodzenie lub obrona roszczeń, rozpatrywanie reklamacji | art. 6 ust. 1 lit. f RODO |
| Bezpieczeństwo strony i logi serwera | art. 6 ust. 1 lit. f RODO |
Nie wysyłam newslettera ani reklam e-mailowych i nie korzystam na stronie z narzędzi analitycznych ani reklamowych. Mogę natomiast przypomnieć Ci SMS-em lub telefonicznie o umówionej wizycie — to część obsługi rezerwacji.
4. Wywiad przed zabiegiem (dane o zdrowiu)
Przed pierwszą stylizacją rzęs, brwi, liftingiem lub laminacją pytam o alergie, choroby oczu i skóry powiek, świeże zabiegi okulistyczne, ciążę czy przyjmowane leki. To dane o zdrowiu, czyli tzw. dane szczególnej kategorii. Przetwarzam je wyłącznie po to, by bezpiecznie wykonać zabieg, i tylko na podstawie Twojej wyraźnej zgody.
Możesz odmówić odpowiedzi lub wycofać zgodę w każdej chwili, ale wtedy — dla Twojego bezpieczeństwa — mogę odmówić wykonania zabiegu, przy którym brak tych informacji stwarza ryzyko.
5. Zdjęcia efektów i wizerunek
Zdjęcia rzęs, brwi czy makijażu publikuję w galerii na stronie oraz na Instagramie i Facebooku tylko za Twoją zgodą. Na Twoją prośbę kadruję zdjęcie tak, aby nie było widać całej twarzy. Zgodę możesz wycofać w dowolnym momencie — usunę wtedy zdjęcia z kanałów, którymi zarządzam. Wycofanie zgody nie wpływa na zgodność z prawem publikacji przed jej wycofaniem.
Podczas szkoleń mogą powstawać zdjęcia prac kursantek i modelek — również wyłącznie za zgodą osób, które są na nich widoczne.
6. Odbiorcy danych
Twoje dane mogą trafić wyłącznie do podmiotów, które pomagają mi prowadzić studio i stronę:
- dostawca hostingu strony i serwera poczty (SEOHOST),
- Google (poczta Gmail, na którą trafiają wiadomości z formularza; Mapy Google — tylko po kliknięciu „Pokaż mapę”),
- jsDelivr — sieć dostarczająca czcionki użyte na stronie (otrzymuje adres IP przeglądarki),
- Meta Platforms (Instagram, Facebook) — jeśli kontaktujesz się ze mną przez te serwisy,
- biuro rachunkowe, bank i operator płatności kartą/BLIK — w zakresie rozliczeń,
- organy publiczne — wyłącznie gdy wymagają tego przepisy prawa.
Nie sprzedaję danych i nie udostępniam ich w celach marketingowych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google i Meta mogą przetwarzać dane także w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework (art. 45 RODO), a uzupełniająco standardowe klauzule umowne zatwierdzone przez Komisję (art. 46 ust. 2 lit. c RODO).
8. Jak długo przechowuję dane
- Zapytania, po których nie doszło do wizyty ani zapisu na szkolenie — do 12 miesięcy od ostatniego kontaktu.
- Dane klientek i historia zabiegów — przez czas korzystania z usług, a potem do upływu terminu przedawnienia roszczeń (co do zasady do 6 lat, art. 118 Kodeksu cywilnego).
- Wywiad o przeciwwskazaniach — do wycofania zgody, nie dłużej niż przez okres korzystania z usług i przedawnienia roszczeń związanych z zabiegiem.
- Dokumenty księgowe i dane z faktur — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Zdjęcia publikowane za zgodą — do wycofania zgody.
- Logi serwera — przez okres ustalony przez dostawcę hostingu, zwykle nie dłużej niż kilka tygodni.
9. Twoje prawa
- prawo dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- prawo do sprostowania (art. 16 RODO) i usunięcia danych (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO),
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z praw, napisz na Sonia.dolba@gmail.com lub zadzwoń. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
10. Dobrowolność podania danych i profilowanie
Podanie danych jest dobrowolne, ale bez imienia i numeru telefonu nie mogę odpowiedzieć na zapytanie ani umówić wizyty, a bez danych do faktury — wystawić jej. Nie podejmuję decyzji w sposób wyłącznie zautomatyzowany i nie profiluję Twoich danych (art. 22 RODO).
Proszę nie wpisywać w formularzu informacji o zdrowiu — omówię je z Tobą osobiście przed zabiegiem.
12. Bezpieczeństwo danych
- szyfrowane połączenie ze stroną (HTTPS),
- dostęp do danych klientek i kursantek mam wyłącznie ja oraz osoby, które upoważnię i zobowiążę do poufności,
- urządzenia i konta zabezpieczone hasłami, a papierowa dokumentacja przechowywana w zamkniętym miejscu,
- w razie naruszenia ochrony danych postępuję zgodnie z art. 33–34 RODO.
13. Zmiany polityki prywatności
Politykę aktualizuję, gdy zmieniają się przepisy, oferta studia lub narzędzia używane na stronie. Aktualna wersja jest zawsze dostępna pod adresem sonialash.pl/polityka-prywatnosci.html wraz z datą obowiązywania.
Podstawy prawne: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych, ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.