Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Oliwia Giza, prowadząca działalność nierejestrowaną pod nazwą Lash by Oliwia pod adresem Lwowska 21/6, 22-100 Chełm.

Działalność nierejestrowana oznacza, że nie jestem wpisana do CEIDG i nie posiadam numerów NIP ani REGON. Nie zmienia to niczego w zakresie ochrony Twoich danych: obowiązki wynikające z RODO mam takie same jak każda zarejestrowana firma, a Tobie przysługują wszystkie opisane niżej prawa.

Kontakt w sprawie danych: telefonicznie pod numerem +48 730 382 555 albo listownie na adres Lwowska 21/6, 22-100 Chełm.

2. Czego ta strona nie robi

Zacznę od tego, czego nie ma, bo to najkrótsza część i najczęściej pomijana w podobnych dokumentach:

• strona nie zapisuje ciasteczek ani niczego w pamięci przeglądarki,
• nie ma formularzy, więc nie da się przez nią wysłać żadnych danych,
• nie korzysta z analityki: nie ma Google Analytics, pikseli Facebooka ani żadnego innego narzędzia zliczającego odwiedziny,
• nie osadza treści z innych serwisów: nie ma tu wtyczek społecznościowych ani mapy wczytywanej z Google. Do Booksy, Instagrama, WhatsAppa i map prowadzą zwykłe odnośniki, które otwierają się dopiero po kliknięciu.

Samo przeglądanie strony jest więc anonimowe i nie wymaga od Ciebie żadnej zgody.

3. Logi serwera

Strona stoi na serwerach firmy Cloudflare, Inc. Jak każdy serwer, zapisuje ona techniczne informacje o zapytaniach: adres IP, datę i godzinę, adres odwiedzonej podstrony oraz rodzaj przeglądarki. Dane te służą wyłącznie dostarczeniu strony i ochronie przed nadużyciami, a podstawą jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie łączę tych informacji z Twoją osobą i nie wykorzystuję ich do profilowania.

Cloudflare może stosować własne mechanizmy zabezpieczające przed atakami. Zasady przetwarzania danych przez tego dostawcę opisuje jego polityka prywatności.

4. Kontakt telefoniczny, WhatsApp i Instagram

Kiedy dzwonisz, piszesz na WhatsAppie albo wysyłasz wiadomość na Instagramie, otrzymuję dane, które sama podajesz: numer telefonu lub nazwę profilu, imię oraz treść wiadomości.

Przetwarzam je po to, żeby Ci odpowiedzieć i umówić wizytę. Podstawą są działania podejmowane na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO).

WhatsApp i Instagram należą do Meta Platforms Ireland Limited. Korzystając z nich, przekazujesz swoje dane również tej firmie, na zasadach opisanych w jej regulaminach. Nie mam wpływu na to, co Meta robi z danymi w ramach własnych usług.

5. Rezerwacja wizyty

Rezerwacje online prowadzę przez serwis Booksy. Zakładając tam rezerwację, podajesz dane bezpośrednio Booksy, który jest ich odrębnym administratorem i ma własną politykę prywatności. Ja widzę z tego panelu tylko to, co jest potrzebne do przyjęcia Cię na wizytę: imię i nazwisko, numer telefonu, wybraną usługę oraz termin.

Wizytę możesz też umówić telefonicznie i wtedy Booksy w ogóle nie bierze w tym udziału.

6. Informacje o zdrowiu

Przed zabiegiem pytam o alergie, choroby oczu, podrażnienia skóry, przyjmowane leki, ciążę i wcześniejsze reakcje na kosmetyki. Bez tych informacji nie mogę bezpiecznie wykonać zabiegu w okolicy oka.

To dane o stanie zdrowia, czyli szczególna kategoria danych w rozumieniu art. 9 RODO. Przetwarzam je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), tylko na potrzeby konkretnego zabiegu, i nie przekazuję ich nikomu. Zgody możesz odmówić, ale wtedy mogę odmówić wykonania zabiegu, bo nie potrafiłabym ocenić, czy jest dla Ciebie bezpieczny.

7. Zdjęcia efektów

Zdjęcia efektów publikuję na tej stronie i w mediach społecznościowych tylko za Twoją zgodą, wyrażoną osobno przy wizycie. Zgoda jest dobrowolna i nie wpływa na to, czy i jak wykonam zabieg.

Zgodę możesz wycofać w każdej chwili, bez podawania powodu. Po wycofaniu usunę zdjęcie ze strony i ze swoich profili. Nie mam natomiast wpływu na kopie, które ktoś zdążył wcześniej pobrać lub udostępnić dalej, ani na wersje zapisane w pamięci wyszukiwarek, które znikają z opóźnieniem.

8. Jak długo przechowuję dane

• Wiadomości i kontakt w sprawie terminu: do czasu załatwienia sprawy, a potem przez okres przedawnienia ewentualnych roszczeń.
• Historia wizyt w Booksy: zgodnie z zasadami tego serwisu, tak długo, jak korzystam z konta.
• Informacje o zdrowiu: do czasu wycofania zgody, nie dłużej niż jest to potrzebne dla bezpieczeństwa kolejnych zabiegów.
• Zdjęcia efektów: do czasu wycofania zgody.
• Logi serwera: przez czas przewidziany przez dostawcę hostingu.

9. Twoje prawa

W każdej chwili możesz:

• dowiedzieć się, jakie dane o Tobie mam, i otrzymać ich kopię,
• sprostować dane nieprawidłowe lub uzupełnić niekompletne,
• zażądać usunięcia danych,
• zażądać ograniczenia przetwarzania,
• wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
• przenieść dane do innego administratora,
• wycofać każdą udzieloną zgodę, co nie wpływa na zgodność z prawem tego, co zdarzyło się wcześniej.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy się ze mną skontaktować. Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Komu przekazuję dane

Nie sprzedaję danych i nie przekazuję ich nikomu w celach marketingowych. Poza mną dostęp do części danych mają wyłącznie dostawcy narzędzi, z których korzystam: firma hostingowa, Booksy oraz Meta w zakresie wiadomości wysyłanych przez WhatsApp i Instagram.

Część z tych firm ma siedzibę lub serwery poza Europejskim Obszarem Gospodarczym. Przekazywanie danych odbywa się wtedy na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

11. Zmiany polityki

Jeśli zacznę korzystać z narzędzia, które zmienia zakres przetwarzania danych, uzupełnię ten dokument i zmienię datę aktualizacji widoczną na górze strony. Data mówi, którą wersję właśnie czytasz.