Polityka prywatności — Barber House Polna

1. Administrator danych

Administratorem Twoich danych osobowych jest Barber House Polna Wiktoria Wilary, ul. Polna 28 lok. 2, 09-400 Płock, NIP 7743292535, REGON 529836269 (dalej: „Administrator”). Kontakt w sprawach ochrony danych: tel. 512 867 215, e-mail: barberhouse.plock@interia.pl.

2. Jakie dane przetwarzamy

Do realizacji rezerwacji przetwarzamy wyłącznie: imię, nazwisko, numer telefonu, wybraną usługę, termin oraz barbera. Nie wymagamy adresu e-mail ani innych danych. Stosujemy zasadę minimalizacji danych.

Część danych kontaktowych stałych klientów (imię, nazwisko, numer telefonu, liczba wizyt oraz ewentualne notatki dotyczące usługi) została przeniesiona z systemu rezerwacji Booksy, z którego Salon korzystał wcześniej. Administratorem tych danych był i pozostaje Salon; zmiana narzędzia do obsługi rezerwacji nie zmienia celu ani zakresu przetwarzania. Adresy e-mail z poprzedniego systemu nie zostały przeniesione.

3. Cele i podstawy prawne

1. Realizacja rezerwacji i wykonanie usługi — art. 6 ust. 1 lit. b RODO (wykonanie umowy): przyjęcie rezerwacji, SMS z potwierdzeniem, SMS z przypomnieniem, obsługa odwołania wizyty.

2. Prośba o opinię po wizycie — art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora — dbanie o jakość usług). Wiadomość zawiera wyłącznie link do wystawienia opinii; możesz w każdej chwili wnieść sprzeciw.

3. Informacje marketingowe (promocje, oferty) — art. 6 ust. 1 lit. a RODO (Twoja dobrowolna, odrębna zgoda) oraz art. 172 Prawa telekomunikacyjnego / ustawy o komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili — kontaktując się z Salonem. Wycofanie zgody nie wpływa na możliwość rezerwacji.

4. Ochrona przed nadużyciami (lista klientów bez możliwości rezerwacji online) — art. 6 ust. 1 lit. f RODO (uzasadniony interes — ochrona przed nieodwołanymi nieobecnościami).

5. Dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

4. Okres przechowywania

1. Dane dotyczące pojedynczej rezerwacji (termin, usługa, barber) usuwamy automatycznie po krótkim okresie od zakończenia wizyty, zgodnie z ustaloną polityką retencji (domyślnie 30 dni — w tym okresie wysyłamy jednorazową wiadomość SMS z prośbą o opinię), chyba że ich dalsze przechowywanie jest wymagane przepisami prawa lub niezbędne do obrony roszczeń.

2. Dane kontaktowe klienta (imię, nazwisko, telefon) przechowujemy do czasu żądania ich usunięcia lub 3 lat od ostatniej wizyty.

3. Zgodę marketingową przechowujemy do czasu jej wycofania; informację o wycofaniu — dla celów dowodowych.

4. Logi wysłanych wiadomości SMS przechowujemy do 90 dni.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie: dostawcy hostingu i bazy danych, dostawcy bramki SMS (w celu wysyłki wiadomości). Nie sprzedajemy danych i nie przekazujemy ich poza EOG, chyba że dostawca zapewnia odpowiednie zabezpieczenia (np. standardowe klauzule umowne).

6. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie. Aby skorzystać z praw, skontaktuj się z nami telefonicznie lub e-mailem. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Dobrowolność podania danych

Podanie imienia, nazwiska i numeru telefonu jest dobrowolne, ale niezbędne do dokonania rezerwacji online. Zgoda marketingowa jest całkowicie dobrowolna i nie warunkuje rezerwacji.

8. Bezpieczeństwo

Stosujemy szyfrowane połączenie (HTTPS), ograniczony dostęp do panelu administracyjnego (logowanie, hasła w postaci zaszyfrowanej), rejestr operacji administratora oraz regularne kopie zapasowe.

9. Pliki cookies

Strona używa wyłącznie niezbędnych plików cookies / pamięci lokalnej (np. zapamiętanie wybranego języka). Nie stosujemy cookies śledzących bez Twojej zgody.