Polityka prywatności
Jak przetwarzamy dane osobowe, jakich plików cookie używamy i jakie masz prawa.
Ostatnia aktualizacja: 3 sierpnia 2026 r.
Spis treści
1. Administrator danych
Administratorem Twoich danych osobowych jest Beata Sobarnia Elixir prowadząca salon Elixir Day Spa, ul. Graniczna 235, 32-087 Wola Zachariaszowska, NIP 6781092677, REGON 123090440.
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami:
- telefonicznie: 12 388 51 56
- mailowo: salon@elixirdayspa.pl
- listownie: ul. Graniczna 235, 32-087 Wola Zachariaszowska
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.
2. Jakie dane zbieramy
Dane podawane przy rezerwacji wizyty: imię i nazwisko, numer telefonu, adres e-mail. Są niezbędne do umówienia i potwierdzenia terminu.
Dane zbierane podczas wywiadu przed zabiegiem: informacje o stanie zdrowia istotne dla bezpieczeństwa zabiegu, w tym o chorobach przewlekłych, przyjmowanych lekach, alergiach, ciąży i przebytych zabiegach. Są to dane szczególnej kategorii w rozumieniu art. 9 RODO i przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, wyrażonej podczas wypełniania karty zabiegowej.
Dane rozliczeniowe: dane niezbędne do wystawienia faktury, jeżeli o nią poprosisz.
Dane zbierane automatycznie na stronie: adres IP, typ przeglądarki i systemu operacyjnego, data i godzina wizyty, adresy odwiedzanych podstron. Szczegóły opisujemy w punktach dotyczących plików cookie oraz logów serwera.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Rezerwacja i realizacja usługi | art. 6 ust. 1 lit. b RODO - wykonanie umowy |
| Prowadzenie karty zabiegowej i ocena bezpieczeństwa zabiegu | art. 9 ust. 2 lit. a RODO - wyraźna zgoda |
| Wystawianie faktur i rozliczenia podatkowe | art. 6 ust. 1 lit. c RODO - obowiązek prawny |
| Odpowiedź na zapytanie telefoniczne lub mailowe | art. 6 ust. 1 lit. f RODO - uzasadniony interes |
| Statystyka odwiedzin strony | art. 6 ust. 1 lit. a RODO - zgoda na cookies analityczne |
| Działania marketingowe i remarketing | art. 6 ust. 1 lit. a RODO - zgoda na cookies marketingowe |
| Dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO - uzasadniony interes |
4. Okres przechowywania danych
- Dane rezerwacyjne i karta zabiegowa - przez okres korzystania z naszych usług oraz przez 3 lata po ostatniej wizycie, ze względu na możliwe roszczenia.
- Dokumenty księgowe - 5 lat od końca roku, w którym powstał obowiązek podatkowy.
- Korespondencja - do roku od zakończenia sprawy.
- Dane z plików cookie - zgodnie z okresami wskazanymi w punkcie 7. Zapis Twojej decyzji dotyczącej zgody przechowujemy w pamięci przeglądarki przez 12 miesięcy.
Zgodę na przetwarzanie danych o stanie zdrowia możesz wycofać w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej, ale może uniemożliwić wykonanie niektórych zabiegów.
5. Odbiorcy danych
Twoje dane mogą być przekazywane wyłącznie podmiotom, które wspierają nas w prowadzeniu działalności:
- dostawcy hostingu i obsługi technicznej strony internetowej,
- biuro rachunkowe obsługujące rozliczenia,
- dostawca systemu rezerwacji online, jeżeli z niego korzystasz,
- dostawcy narzędzi analitycznych i reklamowych, wyłącznie po wyrażeniu przez Ciebie odpowiedniej zgody.
Korzystanie z narzędzi analitycznych i reklamowych może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Jeżeli nie wyrazisz zgody na cookies analityczne i marketingowe, takie przekazanie nie następuje.
Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
6. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek prawny,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Aby skorzystać z tych praw, napisz na salon@elixirdayspa.pl lub zadzwoń pod numer 12 388 51 56. Odpowiadamy w terminie miesiąca od otrzymania zgłoszenia.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Pliki cookie
Pliki cookie to niewielkie pliki tekstowe zapisywane w Twojej przeglądarce. Wykorzystujemy je w czterech kategoriach.
| Kategoria | Do czego służy | Czas |
|---|---|---|
| Niezbędne | Zapewniają poprawne działanie strony i zapamiętują Twoją decyzję dotyczącą zgody. Nie wymagają zgody. | 12 miesięcy |
| Funkcjonalne | Zapamiętują Twoje preferencje, na przykład ustawienia wyświetlania. | do 12 miesięcy |
| Analityczne | Pozwalają zliczać odwiedziny i sprawdzać, które treści są przydatne. Dane analizujemy zbiorczo. | do 24 miesięcy |
| Marketingowe | Umożliwiają dopasowanie przekazu reklamowego i pomiar jego skuteczności. | do 24 miesięcy |
Cookies inne niż niezbędne uruchamiamy dopiero po wyrażeniu przez Ciebie zgody w banerze wyświetlanym przy pierwszej wizycie. Do tego momentu żadne skrypty analityczne ani reklamowe nie są ładowane.
Swoją decyzję możesz zmienić w każdej chwili, klikając przycisk Ustawienia cookies widoczny w lewym dolnym rogu strony. Możesz też usunąć lub zablokować pliki cookie w ustawieniach swojej przeglądarki, co może jednak wpłynąć na działanie niektórych funkcji strony.
8. Zgoda i tryb zgody Google
Strona korzysta z mechanizmu Google Consent Mode w wersji 2. Oznacza to, że przed wyrażeniem przez Ciebie zgody wszystkie kategorie zgód, poza niezbędnymi ze względów bezpieczeństwa, są ustawione na wartość denied, czyli odmowę.
Po kliknięciu w banerze Twoja decyzja jest przekazywana do mechanizmu zgody i dopiero wtedy uruchamiane są odpowiednie narzędzia. Dotyczy to następujących kategorii zgód: ad_storage, ad_user_data, ad_personalization, analytics_storage, functionality_storage oraz personalization_storage.
Zapis Twojej decyzji przechowujemy w pamięci lokalnej przeglądarki. Nie jest on powiązany z Twoimi danymi osobowymi ani przekazywany na nasz serwer.
9. Logi serwera
Serwer, na którym działa strona, automatycznie zapisuje podstawowe informacje techniczne: adres IP, datę i godzinę zapytania, adres żądanego zasobu, typ przeglądarki i systemu operacyjnego oraz kod odpowiedzi serwera.
Dane te wykorzystujemy wyłącznie do administrowania stroną, diagnozowania błędów i zapewnienia bezpieczeństwa. Nie łączymy ich z konkretnymi osobami. Podstawą przetwarzania jest nasz uzasadniony interes polegający na zapewnieniu prawidłowego działania serwisu.
10. Zmiany polityki
Politykę prywatności możemy aktualizować, na przykład w związku ze zmianą przepisów albo wprowadzeniem nowych narzędzi na stronie. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej aktualizacji podajemy na początku dokumentu.