Dane administratora zostały uzupełnione. Przed podłączeniem płatności dokument trzeba uzupełnić o nazwę i zasady wybranego operatora płatności.
1. Administrator danych
Administratorem danych przetwarzanych w związku z serwisem jest Long Hair - Agnieszka Gajda, NIP: 7542847601, adres: Domańskiego 85/3, 45-852 Opole, Polska, prowadząca salon pod marką LONG HAIR Agnieszka Gajda.
- e-mail: longhair.agnieszkagajda@gmail.com,
- telefon: +48 727 717 555.
2. Jakie dane przetwarzamy
- dane kontaktowe, takie jak imię, nazwisko, e-mail, telefon i treść wiadomości,
- dane zapytania szkoleniowego, w tym doświadczenie, wybrany temat i informacje podane dobrowolnie,
- dane zamówienia, płatności i rozliczenia, w tym adres, firma oraz NIP, jeżeli klient prosi o fakturę,
- informacje o zakupionym produkcie, wartości vouchera, realizacji i reklamacji,
- dane techniczne, takie jak adres IP, identyfikatory sesji, typ przeglądarki, czas żądania oraz logi bezpieczeństwa.
Nie prosimy o dane szczególnych kategorii. Nie należy podawać w formularzach informacji o zdrowiu ani innych danych, które nie są potrzebne do obsługi sprawy.
3. Cele i podstawy prawne
- Odpowiedź na wiadomość i działania przed umową
- Art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy oferty, rezerwacji lub szkolenia. W pozostałym zakresie podstawą jest art. 6 ust. 1 lit. f RODO i uzasadniony interes w prowadzeniu korespondencji.
- Realizacja zamówienia, vouchera lub usługi
- Art. 6 ust. 1 lit. b RODO, czyli zawarcie i wykonanie umowy.
- Rozliczenia i dokumentacja księgowa
- Art. 6 ust. 1 lit. c RODO, czyli obowiązki prawne administratora.
- Reklamacje, roszczenia i bezpieczeństwo
- Art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes w ochronie serwisu oraz ustaleniu, dochodzeniu i obronie roszczeń.
- Dobrowolne działania marketingowe
- Wyłącznie po uzyskaniu odpowiedniej zgody, jeżeli takie funkcje zostaną uruchomione. Obecny formularz szkoleniowy nie zapisuje do newslettera.
4. Jak długo przechowujemy dane
Dane potrzebne do wykonania umowy są przechowywane przez czas jej realizacji, a później do upływu właściwych terminów przedawnienia roszczeń. Dokumentację księgową przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Korespondencję, która nie prowadzi do zawarcia umowy, przechowujemy przez czas potrzebny do zakończenia sprawy, a następnie przez okres uzasadniony możliwością wykazania jej przebiegu.
Logi techniczne i kopie zapasowe są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i ciągłości działania, zgodnie z konfiguracją dostawcy. Dane oparte wyłącznie na zgodzie przetwarzamy do jej cofnięcia, chyba że istnieje inna podstawa prawna dalszego przechowywania.
5. Odbiorcy danych i transfery
Dane mogą otrzymywać wyłącznie podmioty, które pomagają prowadzić serwis i obsługiwać klientów, w niezbędnym zakresie. Należą do nich dostawca hostingu i poczty Hostinger, WordPress i WooCommerce, obsługa IT, księgowość, wybrany operator płatności oraz podmioty uprawnione na podstawie prawa.
Przy dobrowolnym użyciu zewnętrznych funkcji dane mogą być przetwarzane również przez Booksy, Google oraz Meta, zgodnie z zasadami tych usług. Formularz faktury może wysłać NIP do publicznego interfejsu Ministerstwa Finansów w celu pobrania danych firmy. Po wybraniu bramki płatności ta sekcja zostanie uzupełniona o nazwę operatora i zakres przekazywanych danych.
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer powinien opierać się na właściwej podstawie prawnej, na przykład decyzji o odpowiednim stopniu ochrony lub standardowych klauzulach umownych. Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z administratorem.
6. Twoje prawa
W zakresie określonym przez RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Gdy podstawą jest uzasadniony interes, możesz wnieść sprzeciw ze względu na swoją szczególną sytuację. Zgodę można cofnąć w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje kontaktowe urzędu znajdują się na uodo.gov.pl.
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do odpowiedzi, realizacji zamówienia lub wystawienia dokumentu sprzedaży. Serwis nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
8. Bezpieczeństwo i aktualizacje
Stosujemy rozwiązania organizacyjne i techniczne odpowiednie do ryzyka, w tym szyfrowane połączenie HTTPS, kontrolę dostępu i kopie zapasowe. Nie należy przesyłać danych karty płatniczej e-mailem ani przez formularz kontaktowy. Płatność będzie obsługiwana wyłącznie w zabezpieczonym procesie wybranego operatora.
Polityka jest aktualizowana, gdy zmienia się sposób działania strony, zakres danych, dostawcy lub przepisy. Data aktualnej wersji będzie wskazana na początku dokumentu.