Polityka prywatności

POLITYKA PRYWATNOŚCI

zabiegi.ediart-estetica.pl

§ 1. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników odwiedzających stronę internetową działającą pod adresem https://zabiegi.ediart-estetica.pl/ (dalej jako „Strona”).

2. Dokument ten został sporządzony w celu spełnienia obowiązków informacyjnych wynikających z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej jako „RODO”) oraz przepisów ustawy o ochronie danych osobowych i Prawa komunikacji elektronicznej (ePrivacy).

3. W trosce o prywatność użytkowników, Strona korzysta z bezpiecznego protokołu szyfrowania transmisji danych (certyfikat SSL).

§ 2. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych zbieranych za pośrednictwem Strony jest:

• Nazwa firmy: EDI ART ESTETICA Edyta Lechowicz

• Forma prawna: Indywidualna działalność gospodarcza zarejestrowana w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG)

• Adres rejestrowy: ul. Wielkoborska 2, 42-202 Częstochowa

• NIP: 5731323329

• REGON: 542629037

• (dalej jako „Administrator”).

§ 3. DANE KONTAKTOWE

Wszelkie pytania, wnioski lub żądania dotyczące przetwarzania danych osobowych należy kierować na dane kontaktowe Administratora:

• Adres korespondencyjny: ul. Wielkoborska 2, 42-202 Częstochowa

• Adres e-mail: elde303@autograf.pl

• Numer telefonu: +48 790 555 630

• Administrator informuje, że nie wyznaczył Inspektora Ochrony Danych (IOD) i samodzielnie wykonuje obowiązki związane z ochroną danych osobowych.

§ 4. ZAKRES PRZETWARZANYCH DANYCH

W związku z funkcjonowaniem Strony, Administrator przetwarza następujące kategorie danych osobowych użytkowników:

1. Dane techniczne i eksploatacyjne: adres IP, informacje o rodzaju przeglądarki internetowej, systemie operacyjnym, czasie dostępu, rozdzielczości ekranu oraz dostawcy internetu.

2. Dane o zachowaniu na Stronie: historia przeglądanych podstron, czas spędzony na stronie, kliknięcia w określone elementy (np. przyciski rezerwacji), źródło wejścia na Stronę.

3. Identyfikatory internetowe: unikalne identyfikatory plików cookies, identyfikatory urządzeń mobilnych oraz identyfikatory użytkowników nadawane przez zewnętrzne systemy analityczno-reklamowe.

§ 5. CELE I PODSTAWY PRAWNE PRZETWARZANIA

Dane osobowe użytkowników są przetwarzane w następujących celach, na podstawie określonych przepisów RODO:

1. Zapewnienie bezpieczeństwa i stabilności Strony – ochrona przed atakami hakerskimi, botami oraz diagnozowanie błędów infrastruktury serwerowej.

   • Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznej witryny internetowej.

2. Prawidłowe techniczne wyświetlanie Strony – dostosowanie zawartości do parametrów technicznych urządzenia za pomocą niezbędnych plików cookies.

   • Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

3. Analityka i statystyka ruchu na Stronie – badanie zachowań użytkowników, analiza efektywności podstron oraz optymalizacja działania serwisu przy użyciu narzędzia Google Analytics 4.

   • Podstawa prawna: art. 6 ust. 1 lit. a RODO – dobrowolna i wyraźna zgoda użytkownika wyrażona za pośrednictwem baneru cookies.

4. Marketing i remarketing – kierowanie do użytkowników spersonalizowanych reklam w serwisach społecznościowych (Facebook, Instagram) oraz mierzenie skuteczności kampanii reklamowych za pomocą narzędzia Meta Pixel.

   • Podstawa prawna: art. 6 ust. 1 lit. a RODO – dobrowolna i wyraźna zgoda użytkownika wyrażona za pośrednictwem baneru cookies.

§ 6. ODBIORCY DANYCH

Dane osobowe użytkowników mogą być udostępniane następującym podmiotom zewnętrznym współpracującym z Administratorem:

1. KinexDesign Kinga Nosalik (NIP 5732936778) – podmiot obsługujący i rozwijający system IT Strony, odpowiedzialny za jej budowę oraz stan techniczny.

2. Hostinger (Hostinger International Ltd.) – dostawca usług hostingowych, na którego serwerach fizycznie przechowywane są zasoby Strony oraz logi serwerowe.

3. Google Ireland Limited – dostawca narzędzia analitycznego Google Analytics 4.

4. Meta Platforms Ireland Limited – dostawca narzędzia reklamowego Meta Pixel.

5. Uprawnione organy państwowe – wyłącznie w sytuacji, gdy obowiązek udostępnienia danych wynika z bezwzględnie obowiązujących przepisów prawa.

§ 7. PRZEKAZYWANIE DANYCH POZA EOG

1. W związku z korzystaniem z narzędzi Google Analytics 4 oraz Meta Pixel, dane osobowe użytkowników (takie jak identyfikatory sieciowe, adresy IP i dane o zachowaniu) mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych (USA).

2. Podmioty macierzyste tych dostawców (Google LLC oraz Meta Platforms, Inc.) są certyfikowanymi uczestnikami programu Data Privacy Framework (Ramy Ochrony Danych UE-USA), zatwierdzonego decyzją wykonawczą Komisji Europejskiej z dnia 10 lipca 2023 r. Zapewnia to odpowiedni i bezpieczny stopień ochrony danych osobowych, zgodny ze standardami RODO.

§ 8. OKRES PRZECHOWYWANIA DANYCH

Okres przechowywania danych zależy od celu przetwarzania:

1. Logi serwera (adresy IP): do 30 dni od momentu rejestracji, chyba że zaistnieje incydent bezpieczeństwa.

2. Dane analityczne (Google Analytics 4): dane o użytkownikach i zdarzeniach powiązane z plikami cookies są przechowywane przez okres 2 miesięcy, po czym są automatycznie usuwane.

3. Dane marketingowe (Meta Pixel): okres przechowywania danych przez Meta wynika bezpośrednio z polityki prywatności oraz aktualnej konfiguracji usług firmy Meta.

4. Pliki cookies: zgodnie z czasem wygasania określonym w parametrach technicznych poszczególnych plików (szczegóły w § 12).

§ 9. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Każdemu użytkownikowi Strony przysługują następujące prawa wynikające z przepisów RODO:

1. Prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO).

2. Prawo do sprostowania (poprawiania) danych (art. 16 RODO).

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO).

4. Prawo do ograniczenia przetwarzania danych (art. 18 RODO).

5. Prawo do przenoszenia danych (art. 20 RODO).

6. Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – dotyczy danych zbieranych przez GA4 oraz Meta Pixel. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Użytkownik może wycofać zgodę poprzez ponowne otwarcie ustawień banera cookies i zmianę swoich preferencji. Usunięcie plików cookies z przeglądarki może spowodować ponowne wyświetlenie banera.

7. Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).

8. W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem drogą mailową: elde303@autograf.pl.

§ 10. DOBROWOLNOŚĆ PODANIA DANYCH

1. Korzystanie ze Strony wiąże się z automatycznym przekazywaniem Administratorowi danych technicznych, takich jak adres IP oraz informacje przesyłane przez przeglądarkę internetową. Przetwarzanie tych danych jest niezbędne do zapewnienia prawidłowego działania Strony, bezpieczeństwa oraz świadczenia usług drogą elektroniczną (art. 6 ust. 1 lit. f RODO).

2. Podanie danych na potrzeby analityczne (GA4) oraz marketingowe (Meta Pixel) jest całkowicie dobrowolne. Przetwarzanie to odbywa się wyłącznie po wyrażeniu przez użytkownika zgody (art. 6 ust. 1 lit. a RODO). Brak zgody nie ogranicza możliwości korzystania ze Strony. Użytkownik może ograniczyć lub wyłączyć obsługę plików cookies w ustawieniach swojej przeglądarki oraz poprzez ustawienia banera cookies, jednak może to wpłynąć na prawidłowe funkcjonowanie niektórych elementów Strony.

§ 11. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

W ramach korzystania z Meta Pixel, systemy reklamowe Meta Platforms mogą profilować użytkowników w celu dopasowania treści reklamowych wyświetlanych w portalach zewnętrznych (Facebook, Instagram). Administrator nie ma dostępu do indywidualnych profili użytkowników tworzonych przez Meta. Administrator nie podejmuje wobec użytkowników żadnych decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

§ 12. POLITYKA PLIKÓW COOKIES (EPRIVACY)

1. Strona korzysta z plików cookies („ciasteczka”) zapisywanych na urządzeniu końcowym użytkownika.

2. Administrator stosuje następujące kategorie plików cookies:

   • Niezbędne (techniczne): wymagane do prawidłowego działania Strony, zapewnienia bezpieczeństwa i zapamiętania decyzji dotyczących prywatności. Działają zawsze i nie wymagają zgody.

   • Analityczne (statystyczne): umożliwiają zliczanie wizyt i źródeł ruchu za pośrednictwem narzędzia Google Analytics 4. Działają wyłącznie po uzyskaniu zgody.

   • Marketingowe (reklamowe): używane przez Meta Pixel w celu śledzenia aktywności użytkowników na Stronie i dopasowywania reklam w social media. Działają wyłącznie po uzyskaniu zgody.

3. Użytkownik może w każdej chwili zarządzać plikami cookies bezpośrednio z poziomu ustawień wdrożonego na Stronie baneru cookies lub za pomocą opcji swojej przeglądarki internetowej.

§ 13. ZAAWANSOWANE NARZĘDZIA ANALITYCZNE I MARKETINGOWE

1. Google Analytics 4 (GA4): Administrator korzysta z GA4 dostarczanego przez Google Ireland Ltd. Google Analytics 4 nie udostępnia Administratorowi pełnych adresów IP użytkowników. Dane wykorzystywane są przez Google zgodnie z zasadami działania usługi w celu tworzenia zagregowanych raportów statystycznych, bez możliwości bezpośredniej identyfikacji konkretnej osoby.

2. Meta Pixel i Współadministracja: Administrator korzysta z kodu piksela dostarczanego przez Meta Platforms Ireland Ltd. W zakresie gromadzenia i przekazywania danych do Meta za pośrednictwem piksela, Administrator oraz Meta Platforms Ireland Ltd. działają jako współadministratorzy danych zgodnie z warunkami określonymi przez firmę Meta w regulaminach usług biznesowych. Dalsze przetwarzanie tych danych przez Meta w celach marketingowych odbywa się na wyłączną odpowiedzialność firmy Meta. Kod ten pozwala na powiązanie wizyty na Stronie z profilem użytkownika w serwisach social media w celu optymalizacji reklam.

§ 14. SYSTEM REZERWACJI WIZYT (BOOKSY) I ODNOŚNIKI ZEWNĘTRZNE

1. Na Stronie znajdują się przyciski kierujące bezpośrednio do zewnętrznego systemu rezerwacji wizyt Booksy oraz do profili społecznościowych.

2. Z chwilą kliknięcia w odnośnik, użytkownik przechodzi na platformy zewnętrzne, gdzie obowiązują odrębne polityki prywatności i cookies ich dostawców.

3. W przypadku dokonania rezerwacji zabiegu kosmetycznego przez Booksy, Administrator przetwarza dane klientki w celu realizacji umowy o świadczenie usług kosmetycznych na podstawie odrębnej klauzuli informacyjnej przekazywanej bezpośrednio w systemie Booksy lub w gabinecie.

§ 15. PRAWO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO

Użytkownik ma prawo wniesienia skargi do organu nadzorczego w Polsce:

• Prezes Urzędu Ochrony Danych Osobowych (PUODO)

• Adres: ul. Stawki 2, 00-193 Warszawa

• Strona www: https://uodo.gov.pl

§ 16. ZMIANY POLITYKI PRYWATNOŚCI

Wszelkie zmiany i aktualizacje niniejszego dokumentu będą publikowane bezpośrednio na tej podstronie wraz z oznaczeniem nowej daty wejścia w życie.

§ 17. DATA WEJŚCIA W ŻYCIE

Dokument wchodzi w życie z dniem 30 czerwca 2026 r.