Dokumenty
Polityka prywatności
Ta strona jest wizytówką salonu — nie prowadzi sprzedaży online, nie ma konta użytkownika ani formularza kontaktowego. Zbieramy przez nią absolutne minimum danych i poniżej opisujemy dokładnie, co to znaczy.
01Administrator danych
Hair & Beauty Concept
ul. Kolista 12A, 30-382 Kraków
NIP: do uzupełnienia · pełna nazwa firmy: do uzupełnienia
Telefon: 604 413 406
E-mail: hbconceptkrakow@gmail.com
W sprawach dotyczących danych osobowych napisz na adres e-mail powyżej — odpowiadamy najpóźniej w ciągu miesiąca od otrzymania wiadomości.
02Jakie dane i po co
Strona sama z siebie nie zbiera danych identyfikujących. Dane pojawiają się tylko wtedy, gdy:
- zadzwonisz albo napiszesz e-mail — przetwarzamy numer telefonu lub adres e-mail i treść wiadomości, żeby udzielić odpowiedzi i umówić wizytę. Podstawa prawna: art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy) oraz lit. f (nasz prawnie uzasadniony interes — kontakt z klientem);
- zarezerwujesz wizytę przez Booksy — rezerwacja odbywa się w całości w serwisie Booksy, poza tą stroną. Dane podajesz bezpośrednio Booksy, a my widzimy je w panelu salonu jako dane rezerwacji. Podstawa: art. 6 ust. 1 lit. b RODO;
- zaakceptujesz „wszystkie” w banerze cookie — wtedy dopiero ładuje się mapa Google (patrz punkt 04). Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda).
Podanie danych jest zawsze dobrowolne, ale bez numeru lub adresu e-mail nie oddzwonimy, a bez rezerwacji w Booksy nie zarezerwujemy terminu.
03Pliki cookie i pamięć przeglądarki
Strona nie korzysta z Google Analytics, pikseli reklamowych ani żadnych narzędzi śledzących. Kroje pisma są hostowane na naszym serwerze, a nie pobierane z serwerów Google — dzięki temu samo wejście na stronę nie wysyła Twojego adresu IP firmom trzecim.
| Nazwa | Rodzaj | Cel | Czas życia |
|---|---|---|---|
hbc_cookie_consent |
localStorage · niezbędny | Zapamiętuje Twój wybór w banerze cookie, żeby nie pytać przy każdym wejściu. | Do czasu wyczyszczenia danych przeglądarki |
__cf_bm, cf_clearance |
cookie Cloudflare · niezbędny | Zakłada je nasza firma hostingowa, żeby odróżnić ruch ludzi od botów i chronić stronę przed atakami. Nie służą do reklamy ani analityki i nie da się ich wyłączyć bez wyłączenia ochrony serwisu. | Do 30 minut (__cf_bm) / do 1 roku |
NID, CONSENT i pokrewne |
cookie Google · po zgodzie | Zakłada je Google przy wyświetleniu osadzonej mapy dojazdu. Bez zgody mapa w ogóle się nie ładuje i żadne zapytanie do Google nie wychodzi. | Zgodnie z polityką Google (do 24 miesięcy) |
Jak zmienić decyzję
Wybór z banera siedzi w pamięci lokalnej przeglądarki. Żeby go cofnąć, wyczyść dane witryny dla tej domeny (w Chrome: Ustawienia → Prywatność → Pliki cookie i dane witryn, w Safari: Ustawienia → Safari → Zaawansowane → Dane witryn). Przy następnym wejściu baner pojawi się ponownie.
04Odbiorcy danych
- Cloudflare, Inc. (101 Townsend St., San Francisco, USA) — hosting strony w usłudze Cloudflare Pages. Cloudflare przechowuje pliki serwisu i przetwarza dane techniczne każdego żądania (adres IP, data, typ przeglądarki) w celu dostarczenia strony i ochrony przed atakami. Serwis jest serwowany z globalnej sieci Cloudflare, więc dane techniczne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Podstawą takiego transferu są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, stanowiące część umowy powierzenia z Cloudflare. Polityka prywatności Cloudflare.
- Google Ireland Ltd. — mapa dojazdu osadzona w sekcji „Kontakt”, ładowana wyłącznie po Twojej zgodzie. Polityka prywatności Google.
- Booksy International sp. z o.o. — system rezerwacji. Kliknięcie „Rezerwuj” przenosi Cię na stronę Booksy, gdzie obowiązuje polityka prywatności Booksy.
- Instagram / Facebook (Meta), TikTok — wyłącznie jako linki wychodzące w stopce. Kliknięcie otwiera zewnętrzny serwis z jego własnymi zasadami.
Nie sprzedajemy danych, nie przekazujemy ich do celów marketingowych i nie profilujemy użytkowników. Poza wymienionymi wyżej usługami danych nikomu nie udostępniamy.
Stronę wykonała i technicznie utrzymuje pracownia Philift, działająca jako podmiot przetwarzający na nasze zlecenie (art. 28 RODO).
05Opinie publikowane na stronie
Opinie w sekcji „Opinie klientów” pochodzą z publicznych profili salonu w Booksy i Google. Publikujemy je w formie skróconej — samo imię i pierwsza litera nazwiska (np. „Klaudia K.”), bez zdjęć profilowych; awatary przy opiniach są generowane przez przeglądarkę z inicjału i nie są wizerunkiem żadnej osoby. Jeśli rozpoznajesz swoją opinię i nie chcesz, aby była tu cytowana, napisz — usuniemy ją niezwłocznie.
06Jak długo przechowujemy dane
- korespondencja e-mail i zapytania telefoniczne — do roku od ostatniego kontaktu,
- dane rezerwacji — zgodnie z zasadami systemu Booksy oraz przez okres wymagany przepisami podatkowymi (5 lat dla dokumentów księgowych),
- zgoda na cookie — do czasu jej cofnięcia lub wyczyszczenia danych przeglądarki,
- logi techniczne — zgodnie z okresami retencji Cloudflare (dane o żądaniach przechowywane są krótkotrwale, w celach bezpieczeństwa).
07Twoje prawa
W związku z RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
08Bezpieczeństwo
Strona działa wyłącznie po szyfrowanym połączeniu HTTPS (certyfikat i ochrona przed atakami po stronie Cloudflare). Nie przyjmuje żadnych danych przez formularze i nie przechowuje ich po swojej stronie — wszystko, co dotyczy rezerwacji, dzieje się w systemie Booksy, który odpowiada za bezpieczeństwo własnej infrastruktury.
09Zmiany polityki
Jeśli strona zyska nowe funkcje (np. formularz kontaktowy albo analitykę), zaktualizujemy ten dokument i zmienimy datę na górze. Warto tu zajrzeć przy kolejnej wizycie.