Dokumenty
Polityka prywatności
Jak przetwarzamy dane osobowe podane przy rezerwacji wizyty.
1. Administrator danych
- Administratorem danych osobowych jest salon BeautyBay, ul. Trudna 51, 32-700 Bochnia.
- Kontakt w sprawach danych osobowych: kontakt@beautybay.pl, tel. +48 500 100 200.
2. Zakres i cel przetwarzania
- Przy rezerwacji wizyty przetwarzamy: imię, nazwisko, numer telefonu, adres e-mail oraz treść opcjonalnej wiadomości.
- Dane wykorzystujemy wyłącznie w celu realizacji rezerwacji, kontaktu w sprawie wizyty oraz prowadzenia historii wizyt.
- Założenie konta klienta jest dobrowolne — rezerwacja możliwa jest również bez rejestracji.
- Podstawą przetwarzania jest podjęcie działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
3. Okres przechowywania
- Dane rezerwacji przechowujemy przez okres niezbędny do obsługi wizyt i ewentualnych reklamacji oraz przez okres wymagany przepisami podatkowymi.
- Konto klienta przechowujemy do czasu jego usunięcia na żądanie użytkowniczki.
4. Odbiorcy danych
- Dane przechowywane są na serwerze administratora i nie są przekazywane zewnętrznym systemom rezerwacji.
- Dostęp do danych mają wyłącznie upoważnieni pracownicy salonu oraz podmiot świadczący usługi hostingowe i serwisowe na podstawie umowy powierzenia.
- Dane nie są przekazywane poza Europejski Obszar Gospodarczy ani wykorzystywane do profilowania.
5. Prawa użytkowniczki
- Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu.
- Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Podanie danych jest dobrowolne, ale niezbędne do dokonania rezerwacji.
6. Pliki cookies
- Serwis korzysta wyłącznie z niezbędnych plików cookie służących utrzymaniu sesji zalogowanego użytkownika i bezpieczeństwu formularzy.
- Nie stosujemy plików cookie reklamowych ani zewnętrznych narzędzi analitycznych.
7. Bezpieczeństwo
- Hasła przechowujemy wyłącznie w postaci zahaszowanej (bcrypt).
- Połączenie z serwisem szyfrowane jest protokołem HTTPS, a dostęp do panelu administracyjnego wymaga logowania.
Dokument jest wzorem przygotowanym dla salonu — przed publikacją uzupełnij dane rejestrowe firmy i zweryfikuj treść pod kątem faktycznego zakresu przetwarzania danych.