Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Oliwia Giza, prowadząca działalność nierejestrowaną pod nazwą Lash by Oliwia pod adresem Lwowska 21/6, 22-100 Chełm.

Działalność nierejestrowana oznacza, że nie jestem wpisana do CEIDG i nie posiadam numerów NIP ani REGON. Nie zmienia to niczego w zakresie ochrony Twoich danych: obowiązki wynikające z RODO mam takie same jak każda zarejestrowana firma, a Tobie przysługują wszystkie opisane niżej prawa.

Kontakt w sprawie danych: telefonicznie pod numerem +48 730 382 555 albo listownie na adres Lwowska 21/6, 22-100 Chełm.

2. Czego ta strona nie robi

Zacznę od tego, czego nie ma, bo to najkrótsza część i najczęściej pomijana w podobnych dokumentach:

• strona sama z siebie nie zapisuje żadnych ciasteczek; jedyne, jakie mogą się pojawić, to ciasteczka reklamowe Google — wyłącznie po Twojej wyraźnej zgodzie, opisanej w punkcie 3,
• nie ma formularzy, więc nie da się przez nią wysłać żadnych danych,
• nie korzysta z analityki: nie ma Google Analytics, pikseli Facebooka ani żadnego innego narzędzia zliczającego odwiedziny,
• nie osadza automatycznie treści z innych serwisów: nie ma wtyczek społecznościowych, a jedyna treść zewnętrzna, mapa Google na stronie kontaktu, wczytuje się wyłącznie po Twojej zgodzie (punkt 3). Do Booksy, Instagrama i WhatsAppa prowadzą zwykłe odnośniki, które otwierają się dopiero po kliknięciu.

Samo przeglądanie strony jest więc anonimowe. Zgody wymagają tylko dwie opisane niżej funkcje: mapa Google i pomiar skuteczności reklam. O mapę pytam dokładnie tam, gdzie jest potrzebna, czyli przy samej ramce. O pomiar pyta kartka w rogu ekranu — celowo tak ustawiona, żeby nie zasłaniała treści ani przycisków rezerwacji. Jeśli ją zignorujesz, nic się nie wczytuje.

3. Mapa Google, pomiar reklam i Twoje wybory

Na stronie kontaktu jest miejsce na interaktywną mapę Google z dojazdem do gabinetu. Dopóki nie wyrazisz zgody, ramka pokazuje adres gabinetu i odnośnik do Map Google, ale nie wysyła żadnych zapytań poza tę stronę.

Mapa Google wczytuje się wyłącznie po Twojej zgodzie: gdy klikniesz „Pokaż mapę tutaj" przy samej ramce mapy (art. 6 ust. 1 lit. a RODO). Odnośnik „Otwórz w Mapach Google" tej zgody nie wymaga, bo otwiera zwykłą stronę zewnętrzną w nowej karcie, tak jak każdy inny link. Z chwilą wczytania Twoja przeglądarka łączy się z serwerami Google, który otrzymuje wtedy m.in. Twój adres IP i może zapisać własne ciasteczka na zasadach opisanych w swojej polityce prywatności. Nie mam wpływu na zakres tego przetwarzania.

Twoją zgodę zapisuję jako jeden wpis w pamięci przeglądarki (localStorage, klucz lbo-zgoda-mapa), żeby przy kolejnej wizycie mapa wczytała się od razu i żebyś nie musiała klikać drugi raz. Ten wpis nie zawiera żadnych danych o Tobie i nie opuszcza Twojego urządzenia. Zgodę możesz wycofać w każdej chwili:

Wyczyść zapisany wybór dotyczący mapy

Po wyczyszczeniu ramka mapy wróci do stanu sprzed zgody i znów poczeka na Twoje kliknięcie.

Pomiar skuteczności reklam (Google Ads)

Reklamuję to studio w wyszukiwarce Google. Żeby wiedzieć, które reklamy mają sens, a które są wyrzucaniem pieniędzy, potrzebuję jednej informacji: czy osoba, która przyszła z reklamy, kliknęła potem przycisk rezerwacji. Do tego służy tag Google Ads.

Tag nie wczytuje się sam. Dopóki nie klikniesz „Zgadzam się" na kartce w rogu ekranu, Twoja przeglądarka nie wysyła do Google ani jednego zapytania, a strona działa dokładnie tak samo. „Nie, dziękuję" i zwykłe zignorowanie kartki znaczą to samo: nic się nie ładuje. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Jeśli zgodę wyrazisz, Google otrzyma Twój adres IP, informacje o przeglądarce i zapisze własne ciasteczka, a ja zobaczę w panelu reklamowym, że ktoś kliknął przycisk rezerwacji, numer telefonu albo WhatsApp — w postaci zbiorczej liczby, bez możliwości powiązania jej z konkretną osobą. Google jest tu odrębnym administratorem i przetwarza te dane także na własne potrzeby, w tym poza Europejskim Obszarem Gospodarczym, na zasadach opisanych w swojej polityce prywatności. Nie mam wpływu na zakres tego przetwarzania.

Czego tag nie widzi: samej rezerwacji. Kalendarz prowadzi Booksy na swojej stronie — to, co tam wpisujesz, nie przechodzi przez tę witrynę i rządzi się polityką prywatności Booksy (punkt 6).

Twoją decyzję zapisuję jako jeden wpis w pamięci przeglądarki (localStorage, klucz lbo-zgoda-pomiar), żeby kartka nie wracała przy każdej wizycie. Zgodę możesz wycofać w każdej chwili:

Wyczyść zapisany wybór dotyczący pomiaru reklam

Wycofanie działa na przyszłość: od następnej wizyty tag się nie wczyta, a kartka znów zapyta o zdanie. Ciasteczka zapisane wcześniej przez Google usuniesz w ustawieniach swojej przeglądarki.

4. Logi serwera

Strona stoi na serwerach firmy Cloudflare, Inc. Jak każdy serwer, zapisuje ona techniczne informacje o zapytaniach: adres IP, datę i godzinę, adres odwiedzonej podstrony oraz rodzaj przeglądarki. Dane te służą wyłącznie dostarczeniu strony i ochronie przed nadużyciami, a podstawą jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie łączę tych informacji z Twoją osobą i nie wykorzystuję ich do profilowania.

Cloudflare może stosować własne mechanizmy zabezpieczające przed atakami. Zasady przetwarzania danych przez tego dostawcę opisuje jego polityka prywatności.

5. Kontakt telefoniczny, WhatsApp i Instagram

Kiedy dzwonisz, piszesz na WhatsAppie albo wysyłasz wiadomość na Instagramie, otrzymuję dane, które sama podajesz: numer telefonu lub nazwę profilu, imię oraz treść wiadomości.

Przetwarzam je po to, żeby Ci odpowiedzieć i umówić wizytę. Podstawą są działania podejmowane na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO).

WhatsApp i Instagram należą do Meta Platforms Ireland Limited. Korzystając z nich, przekazujesz swoje dane również tej firmie, na zasadach opisanych w jej regulaminach. Nie mam wpływu na to, co Meta robi z danymi w ramach własnych usług.

6. Rezerwacja wizyty

Rezerwacje online prowadzę przez serwis Booksy. Zakładając tam rezerwację, podajesz dane bezpośrednio Booksy, który jest ich odrębnym administratorem i ma własną politykę prywatności. Ja widzę z tego panelu tylko to, co jest potrzebne do przyjęcia Cię na wizytę: imię i nazwisko, numer telefonu, wybraną usługę oraz termin.

Wizytę możesz też umówić telefonicznie i wtedy Booksy w ogóle nie bierze w tym udziału.

7. Informacje o zdrowiu

Przed zabiegiem pytam o alergie, choroby oczu, podrażnienia skóry, przyjmowane leki, ciążę i wcześniejsze reakcje na kosmetyki. Bez tych informacji nie mogę bezpiecznie wykonać zabiegu w okolicy oka.

To dane o stanie zdrowia, czyli szczególna kategoria danych w rozumieniu art. 9 RODO. Przetwarzam je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), tylko na potrzeby konkretnego zabiegu, i nie przekazuję ich nikomu. Zgody możesz odmówić, ale wtedy mogę odmówić wykonania zabiegu, bo nie potrafiłabym ocenić, czy jest dla Ciebie bezpieczny.

8. Zdjęcia efektów

Zdjęcia efektów publikuję na tej stronie i w mediach społecznościowych tylko za Twoją zgodą, wyrażoną osobno przy wizycie. Zgoda jest dobrowolna i nie wpływa na to, czy i jak wykonam zabieg.

Zgodę możesz wycofać w każdej chwili, bez podawania powodu. Po wycofaniu usunę zdjęcie ze strony i ze swoich profili. Nie mam natomiast wpływu na kopie, które ktoś zdążył wcześniej pobrać lub udostępnić dalej, ani na wersje zapisane w pamięci wyszukiwarek, które znikają z opóźnieniem.

9. Jak długo przechowuję dane

• Wiadomości i kontakt w sprawie terminu: do czasu załatwienia sprawy, a potem przez okres przedawnienia ewentualnych roszczeń.
• Historia wizyt w Booksy: zgodnie z zasadami tego serwisu, tak długo, jak korzystam z konta.
• Informacje o zdrowiu: do czasu wycofania zgody, nie dłużej niż jest to potrzebne dla bezpieczeństwa kolejnych zabiegów.
• Zdjęcia efektów: do czasu wycofania zgody.
• Logi serwera: przez czas przewidziany przez dostawcę hostingu.

10. Twoje prawa

W każdej chwili możesz:

• dowiedzieć się, jakie dane o Tobie mam, i otrzymać ich kopię,
• sprostować dane nieprawidłowe lub uzupełnić niekompletne,
• zażądać usunięcia danych,
• zażądać ograniczenia przetwarzania,
• wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
• przenieść dane do innego administratora,
• wycofać każdą udzieloną zgodę, co nie wpływa na zgodność z prawem tego, co zdarzyło się wcześniej.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy się ze mną skontaktować. Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

11. Komu przekazuję dane

Nie sprzedaję danych i nie przekazuję ich nikomu w celach marketingowych. Poza mną dostęp do części danych mają wyłącznie dostawcy narzędzi, z których korzystam: firma hostingowa, Booksy, Meta w zakresie wiadomości wysyłanych przez WhatsApp i Instagram oraz Google, wyłącznie wtedy, gdy sama zgodzisz się na wczytanie mapy (punkt 3).

Część z tych firm ma siedzibę lub serwery poza Europejskim Obszarem Gospodarczym. Przekazywanie danych odbywa się wtedy na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

12. Zmiany polityki

Jeśli zacznę korzystać z narzędzia, które zmienia zakres przetwarzania danych, uzupełnię ten dokument i zmienię datę aktualizacji widoczną na górze strony. Data mówi, którą wersję właśnie czytasz.