Polityka prywatności

§ 1. Administrator danych i zakres polityki

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu lemariage.pl jest Prestiż Jacek Dudek, ul. Zwycięstwa 52a, 44-100 Gliwice, NIP 6311941877.
2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem suknie.lemariage@gmail.com lub pisemnie na adres wskazany powyżej.
3. Niniejsza polityka dotyczy danych przetwarzanych w związku z korzystaniem z serwisu lemariage.pl, rezerwacją wizyt, płatnościami online, kontaktem z salonem oraz technicznym funkcjonowaniem serwisu.
4. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami mającymi zastosowanie do danego procesu.

§ 2. Jakie dane możemy przetwarzać

1. W związku z rezerwacją wizyty możemy przetwarzać imię i nazwisko, adres e-mail, numer telefonu, wybraną datę i godzinę wizyty, informacje o statusie rezerwacji oraz inne dane dobrowolnie podane w formularzu, jeżeli formularz umożliwia ich przekazanie.
2. W przypadku płatnego terminu możemy przetwarzać informacje dotyczące transakcji, w szczególności jej identyfikator, kwotę, datę, status płatności oraz informacje niezbędne do powiązania płatności z rezerwacją.
3. Administrator nie otrzymuje i nie przechowuje pełnych danych karty płatniczej ani danych służących do logowania do bankowości elektronicznej. Dane te są obsługiwane przez operatora płatności.
4. Podczas kontaktu z salonem możemy przetwarzać dane zawarte w wiadomości e-mail, wiadomości przesłanej innym kanałem kontaktu lub przekazane podczas rozmowy, w zakresie niezbędnym do obsługi sprawy.
5. Serwer może automatycznie zapisywać dane techniczne, takie jak adres IP, data i godzina połączenia, informacje o przeglądarce, urządzeniu, systemie operacyjnym, żądanym zasobie oraz dane diagnostyczne związane z bezpieczeństwem i prawidłowym działaniem serwisu.

§ 3. Cele i podstawy prawne przetwarzania

§ 4. Rezerwacje wizyt

1. Dane podawane w kalendarzu są wykorzystywane w celu zapisania wizyty, przekazania informacji związanych z rezerwacją, umożliwienia jej zmiany lub odwołania oraz zapewnienia obsługi w salonie.
2. Podanie danych oznaczonych w formularzu jako wymagane jest dobrowolne, ale niezbędne do dokonania rezerwacji.
3. Jeżeli Klientka korzysta z funkcji zmiany lub odwołania wizyty, dane związane z rezerwacją mogą być wykorzystane do weryfikacji uprawnienia do wykonania tej operacji.
4. Informacje o rezerwacji mogą być przechowywane także po terminie wizyty, jeżeli jest to potrzebne do obsługi rozliczeń, reklamacji, zwrotów, roszczeń lub obowiązków wynikających z przepisów prawa.

§ 5. Płatności Przelewy24

1. Płatności online za wybrane terminy są realizowane za pośrednictwem systemu Przelewy24, którego operatorem jest PayPro S.A.
2. W celu realizacji płatności do operatora mogą zostać przekazane dane niezbędne do przeprowadzenia transakcji, jej identyfikacji i potwierdzenia, w szczególności kwota, identyfikator płatności oraz dane wymagane przez wybraną metodę płatności.
3. PayPro S.A. przetwarza dane związane z usługą płatniczą zgodnie z własnymi obowiązkami prawnymi oraz zasadami prywatności właściwymi dla systemu Przelewy24.
4. Administrator otrzymuje od operatora informacje potrzebne do ustalenia statusu transakcji oraz powiązania jej z właściwą rezerwacją.

§ 6. Komu możemy przekazywać dane

1. Dane mogą być powierzane podmiotom wspierającym Administratora w prowadzeniu serwisu i obsłudze klientów, w szczególności dostawcom hostingu, poczty elektronicznej, usług informatycznych, systemu rezerwacji oraz podmiotom zapewniającym utrzymanie infrastruktury technicznej.
2. W związku z płatnościami dane mogą być przekazywane PayPro S.A., operatorowi systemu Przelewy24.
3. Dane związane z dokumentami księgowymi i rozliczeniami mogą być przekazywane podmiotom świadczącym usługi księgowe lub podatkowe.
4. Jeżeli w serwisie wykorzystywane są zewnętrzne narzędzia analityczne, mapy, elementy mediów społecznościowych lub narzędzia marketingowe, dane techniczne mogą być przetwarzane przez dostawców tych usług w zakresie wynikającym z wybranych ustawień i udzielonych zgód.
5. Dane mogą zostać udostępnione organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli obowiązek ich przekazania wynika z przepisów prawa.
6. Administrator nie sprzedaje danych osobowych użytkowników serwisu.

§ 7. Narzędzia Google, Meta i treści zewnętrzne

1. Serwis może korzystać z narzędzi dostarczanych przez Google, w szczególności Google Tag Manager, usług statystycznych Google oraz Google Maps, a także z elementów serwisów Facebook i Instagram należących do grupy Meta.
2. Niektóre z tych narzędzi mogą przetwarzać adres IP, identyfikatory internetowe, informacje o urządzeniu, informacje o aktywności w serwisie oraz dane zapisane w plikach cookies lub podobnych technologiach.
3. Narzędzia, które nie są niezbędne do działania strony i wymagają zgody, powinny być uruchamiane zgodnie z wyborem użytkownika dokonanym w mechanizmie zarządzania zgodą.
4. W zależności od dostawcy i konfiguracji usługi dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takich przypadkach dostawca powinien stosować mechanizmy legalizujące transfer danych przewidziane przez RODO.
5. Zewnętrzni dostawcy mogą przetwarzać część danych jako odrębni administratorzy zgodnie z własnymi politykami prywatności.

§ 8. Pliki cookies i podobne technologie

1. Serwis może wykorzystywać pliki cookies oraz podobne technologie przechowywane w urządzeniu użytkownika albo umożliwiające odczyt informacji z tego urządzenia.
2. Cookies niezbędne mogą być wykorzystywane w zakresie koniecznym do prawidłowego działania serwisu, bezpieczeństwa, obsługi sesji, formularzy i funkcji zamówionych przez użytkownika.
3. Cookies analityczne służą do pomiaru sposobu korzystania z serwisu i pomagają oceniać jego funkcjonowanie.
4. Cookies marketingowe mogą służyć do pomiaru skuteczności kampanii oraz dopasowania treści reklamowych.
5. Technologie inne niż niezbędne są wykorzystywane po uzyskaniu wymaganej zgody, zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej oraz właściwymi przepisami o ochronie danych osobowych.
6. Użytkownik może zarządzać zgodami w mechanizmie udostępnionym w serwisie oraz zmienić ustawienia swojej przeglądarki. Ograniczenie cookies niezbędnych może wpłynąć na prawidłowe działanie niektórych funkcji strony.
7. Okres działania poszczególnych cookies zależy od ich rodzaju oraz konfiguracji dostawcy. Cookies sesyjne są usuwane po zakończeniu sesji, a cookies trwałe pozostają do upływu ustawionego czasu albo do ich wcześniejszego usunięcia przez użytkownika.

§ 9. Jak długo przechowujemy dane

1. Dane związane z rezerwacją przechowujemy przez czas potrzebny do obsługi wizyty, a następnie przez okres niezbędny do rozliczeń, obsługi reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń.
2. Dane znajdujące się w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany właściwymi przepisami prawa.
3. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania albo do czasu ustania celu, dla którego zgoda została udzielona, w zależności od tego, co nastąpi wcześniej, z zastrzeżeniem danych potrzebnych do wykazania prawidłowości wcześniejszego przetwarzania.
4. Dane związane z korespondencją są przechowywane przez czas potrzebny do zakończenia sprawy, a jeżeli mogą stanowić dowód ustaleń lub być związane z roszczeniami, także przez odpowiedni okres ich przedawnienia.
5. Logi techniczne i dane bezpieczeństwa są przechowywane przez okres uzasadniony potrzebą ochrony serwisu, wykrywania nadużyć i diagnozowania problemów technicznych.

§ 10. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo dostępu do danych oraz uzyskania ich kopii.
2. Można żądać sprostowania danych, jeżeli są nieprawidłowe lub nieaktualne.
3. W przypadkach określonych w RODO można żądać usunięcia danych albo ograniczenia ich przetwarzania.
4. Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora, można wnieść sprzeciw wobec przetwarzania z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą.
5. Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. W przypadkach przewidzianych w RODO przysługuje prawo do przenoszenia danych.
7. W celu realizacji swoich praw można napisać na adres suknie.lemariage@gmail.com.
8. Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§ 11. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.
2. Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go w związku z wykonywanymi zadaniami lub świadczeniem usług na rzecz Administratora.
3. Zakres zabezpieczeń jest dostosowywany do rodzaju przetwarzanych danych, charakteru systemów oraz aktualnych zagrożeń.

§ 12. Zmiany polityki prywatności

1. Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, funkcjonalności serwisu, sposobu przetwarzania danych lub wykorzystywanych usług zewnętrznych.
2. Aktualna wersja polityki jest publikowana pod adresem lemariage.pl/polityka-prywatnosci/.
3. Nowa wersja obowiązuje od dnia jej publikacji, chyba że w jej treści wskazano późniejszą datę wejścia w życie.