1. Kto jest administratorem
Administratorem danych osobowych związanych z działalnością gabinetu jest Paulina Cieluch, Magia Dotyku, ul. Piaskowa 101, 72-010 Police.
W sprawach dotyczących prywatności możesz napisać na pcieluch66@gmail.com lub zadzwonić pod numer +48 501 926 482.
2. Jakie dane i w jakim celu
KontaktImię, adres e-mail, numer telefonu i treść wiadomości — aby odpowiedzieć na pytanie lub ustalić szczegóły wizyty. Podstawa: działania przed zawarciem umowy, wykonanie umowy albo uzasadniony interes polegający na obsłudze korespondencji.
Rezerwacja i realizacja wizytyImię, dane kontaktowe, wybrana usługa, termin i status rezerwacji — aby zorganizować oraz wykonać usługę. Podstawa: niezbędność do zawarcia i wykonania umowy.
RozliczeniaDane wymagane na rachunku lub fakturze — aby spełnić obowiązki podatkowe i księgowe. Podstawa: obowiązek prawny.
Roszczenia i bezpieczeństwoDane niezbędne do ustalenia, dochodzenia lub obrony roszczeń oraz ochrony systemów. Podstawa: prawnie uzasadniony interes administratora.
Dane o zdrowiu
Przed zabiegiem Paulina może zapytać o przeciwwskazania, urazy, ciążę, przyjmowane leki lub inne informacje ważne dla bezpiecznego wykonania masażu. Są to dane szczególnej kategorii. Jeżeli zostaną zapisane, odbywa się to wyłącznie w niezbędnym zakresie, na podstawie wyraźnej zgody, którą można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem.
Nie przesyłaj szczegółowej dokumentacji medycznej przez zwykły e-mail ani wiadomość w social media. Informacje istotne dla zabiegu najlepiej omówić bezpośrednio przed wizytą.
3. Rezerwacje online i przypomnienia SMS
Przycisk „Zarezerwuj wizytę” prowadzi do serwisu Cal.com. Na stronie Cal.com obowiązują także zasady prywatności tego dostawcy. Dane podane przy rezerwacji są przekazywane Paulinie w celu obsługi terminu.
Obsługa rezerwacji może korzystać z automatyzacji n8n oraz arkusza Google Sheets, w którym zapisywane są m.in. imię, numer telefonu, e-mail, usługa, termin, status i identyfikator rezerwacji. Numer telefonu i termin mogą zostać przekazane do SMSAPI w celu wysłania przypomnienia o wizycie. Komunikaty techniczne o błędach systemu mogą trafiać do Telegrama; są ograniczane do informacji potrzebnych do usunięcia problemu.
Podanie danych jest dobrowolne, ale bez danych niezbędnych do kontaktu i rezerwacji nie będzie możliwe umówienie wizyty online ani wysłanie przypomnienia.
4. Strona, hosting i pliki cookies
Strona jest hostowana w Hostinger. Serwer może automatycznie zapisywać standardowe logi techniczne, takie jak adres IP, data i czas żądania, typ przeglądarki, odwiedzony adres oraz kod odpowiedzi. Logi służą zapewnieniu bezpieczeństwa, diagnostyce i prawidłowemu działaniu strony.
W obecnej wersji strona nie instaluje własnych plików cookies, nie używa Google Analytics, piksela Meta ani osadzonej mapy Google. Mapa, Instagram, Facebook i Cal.com otwierają się dopiero po kliknięciu; po przejściu do tych serwisów obowiązują ich własne zasady prywatności i cookies.
Czcionki i zdjęcia są dostarczane bezpośrednio z serwera strony, bez łączenia z Google Fonts.
5. Komu dane mogą być ujawniane
Dostęp do danych otrzymują tylko podmioty, które są potrzebne do prowadzenia gabinetu i działają na podstawie umów lub własnych obowiązków prawnych:
- Hostinger — utrzymanie strony i infrastruktury,
- Cal.com — rezerwacja terminów,
- Google — przechowywanie danych rezerwacyjnych w Google Sheets,
- SMSAPI — wysyłanie przypomnień SMS,
- dostawca i administrator środowiska n8n — automatyzacja obsługi rezerwacji,
- Telegram — powiadomienia techniczne o błędach automatyzacji,
- dostawcy poczty, obsługi IT, księgowości oraz organy publiczne, gdy wymagają tego przepisy.
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się z zastosowaniem mechanizmu przewidzianego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.
6. Jak długo dane są przechowywane
- korespondencja bez dalszej współpracy — co do zasady do 12 miesięcy od zakończenia rozmowy,
- dane rezerwacji i wykonania usługi — przez okres potrzebny do obsługi wizyty, a później do czasu upływu właściwego okresu przedawnienia roszczeń,
- dokumenty księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi,
- dane o zdrowiu zapisane na podstawie zgody — tylko przez czas potrzebny do bezpiecznej realizacji zabiegu lub serii zabiegów, chyba że zgodę wycofasz wcześniej,
- logi techniczne — przez okres wynikający z ustawień i zasad bezpieczeństwa dostawcy hostingu.
Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przez prawo.
7. Twoje prawa
W zależności od sytuacji przysługuje Ci prawo do dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją wycofać.
Aby skorzystać z prawa, napisz na pcieluch66@gmail.com. Dla ochrony danych Paulina może poprosić o potwierdzenie tożsamości.
Jeśli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
8. Bezpieczeństwo
Stosowane są środki dopasowane do charakteru danych, w tym szyfrowane połączenie HTTPS, ograniczanie dostępu do upoważnionych osób, zabezpieczenie kont oraz minimalizacja zakresu danych. Żadna transmisja internetowa nie daje jednak absolutnej gwarancji bezpieczeństwa.
9. Zmiany polityki
Polityka może zostać zaktualizowana, gdy zmienią się funkcje strony, dostawcy lub przepisy. Aktualna wersja i data obowiązywania są zawsze publikowane na tej stronie.