Polityka prywatności

1. Rezerwacja wizyty

W przypadku rezerwacji online lub wizyty umówionej telefonicznie przetwarzamy Twoje imię i nazwisko, adres e-mail, numer telefonu, uwagi (jeśli je wpiszesz), wybrane usługi, fryzjerkę i termin. Dane te są niezbędne, abyśmy mogli zarezerwować i potwierdzić wizytę oraz w razie potrzeby poinformować Cię o zmianie.

Podstawa prawna: wykonanie umowy lub działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Dane dotyczące wizyt przechowujemy tak długo, jak są potrzebne do tych celów i do prowadzenia ewidencji salonu, lub tak długo, jak wymagają tego przepisy prawa.

W celu podglądu i odwołania rezerwacji („Moja rezerwacja”) wysyłamy na Twój adres e-mail jednorazowy kod.

2. Powiadomienia e-mail

W związku z rezerwacją wysyłamy Ci potwierdzenie, powiadomienia o zmianach oraz przypomnienie na dzień przed wizytą (wykonanie umowy, art. 6 ust. 1 lit. b RODO).

Po wizycie możemy wysłać Ci maksymalnie trzy krótkie prośby o wystawienie opinii w Google. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Wysyłka zostaje wstrzymana, gdy tylko klikniesz link do opinii lub potwierdzisz, że opinia została już wystawiona; w każdym e-mailu możesz też zrezygnować z kolejnych próśb.

3. Karta lojalnościowa, profil klienta i historia zabiegów

Przy pierwszej rezerwacji zakładamy Ci profil klienta z kartą lojalnościową SMART Loyalty: imię i nazwisko, e-mail, telefon, język, salon macierzysty, wizyty i zapłacone kwoty, punkty i wykorzystane nagrody, a w przypadku polecenia - kto Cię polecił. Profil służy do prowadzenia ewidencji wizyt, przyznawania punktów i nagród oraz lepszej obsługi (wykonanie umowy i prawnie uzasadniony interes, art. 6 ust. 1 lit. b i f RODO).

Przy zabiegu zapisujemy historię zabiegów: usługi, użyte produkty, recepturę koloru i notatkę pracownika, aby móc powtórzyć lub dopasować efekt (prawnie uzasadniony interes). Zdjęcia włosów przed i po zapisujemy wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać na swojej karcie lojalnościowej lub w salonie - wówczas wszystkie Twoje zdjęcia zostaną usunięte. Zdjęcia są przechowywane w sposób zabezpieczony i widzi je tylko personel salonu; w galerii wykorzystujemy je wyłącznie wtedy, gdy wyraźnie na to zezwolisz.

Profil i historię przechowujemy, dopóki jesteś naszym klientem i dopóki są one potrzebne do tych celów. Na Twoje żądanie je usuwamy, z wyjątkiem danych, które musimy przechowywać zgodnie z przepisami (np. rachunkowymi).

4. Płatności online, zaliczka i lista oczekujących

Płatności kartą obsługuje Stripe Payments Europe Ltd. (Dublin, Irlandia), a płatności PayPal - PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg). Dane karty lub konta PayPal wprowadzasz bezpośrednio u nich - my ich nie widzimy i nie przechowujemy; otrzymujemy jedynie potwierdzenie płatności, kwotę i numer referencyjny. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dane o płatnościach przechowujemy tak długo, jak wymagają tego przepisy rachunkowe.

Przy niektórych rezerwacjach online wymagamy zaliczki. Na potrzeby zasad odwoływania wizyt odnotowujemy nieobecności (według adresu e-mail i numeru telefonu) - prawnie uzasadniony interes w ochronie przed nieodbytymi wizytami (art. 6 ust. 1 lit. f RODO). Po kilku nieobecnościach rezerwacja online może zostać ograniczona; wizytę nadal można umówić telefonicznie.

Jeśli zapiszesz się na listę oczekujących, imię, e-mail, telefon i preferowany termin wykorzystujemy wyłącznie po to, aby powiadomić Cię o zwolnieniu terminu. Wpis jest usuwany po tym dniu, a wypisać się możesz za pomocą linku w e-mailu.

5. Zakupy: sklep internetowy, bony podarunkowe i członkostwa

W przypadku zamówienia w sklepie internetowym, zakupu bonu podarunkowego lub członkostwa przetwarzamy imię i nazwisko, e-mail, telefon, adres dostawy (przy wysyłce pocztą), zawartość zamówienia i dane dotyczące płatności, a w przypadku bonu podarunkowego również wpisane imię i e-mail obdarowanego. Dane służą realizacji zakupu, dostawie i powiadomieniom o zamówieniu (art. 6 ust. 1 lit. b RODO); w celu dostawy przekazujemy je firmie kurierskiej lub pocztowej. Rachunki i dane zamówień przechowujemy tak długo, jak wymagają tego przepisy.

Jeśli wpiszesz adres e-mail w koszyku, ale nie złożysz zamówienia, zapisujemy zawartość koszyka i e-mail i jednorazowo wysyłamy Ci przypomnienie z linkiem do koszyka (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Nie wysyłamy przypomnienia, jeśli zrezygnowano z ofert; zapisany koszyk usuwamy po 90 dniach. Lista życzeń jest przechowywana wyłącznie w pliku cookie Twojej przeglądarki. Pytania o produkty wykorzystujemy do udzielenia odpowiedzi e-mailem, a za Twoją zgodą wyrażoną w formularzu publikujemy pytanie i odpowiedź z imieniem i pierwszą literą nazwiska.

6. Zgłoszenia rekrutacyjne

Jeśli aplikujesz o pracę, imię i nazwisko, e-mail, telefon, wiadomość i CV wykorzystujemy wyłącznie w procesie rekrutacji (art. 6 ust. 1 lit. b RODO - działania przed zawarciem umowy). CV jest przechowywane w sposób zabezpieczony i ma do niego wgląd wyłącznie kierownictwo salonu. Dane usuwamy najpóźniej 12 miesięcy po podjęciu decyzji, chyba że wyrazisz zgodę na ich zachowanie na potrzeby przyszłych rekrutacji. To samo dotyczy zapytań o franczyzę: dane wykorzystujemy wyłącznie do udzielenia odpowiedzi i prowadzenia rozmów.

7. Rekomendacje, oferty i prezent urodzinowy

Po wizycie możemy wysłać Ci e-mailem rekomendację produktów do pielęgnacji domowej, a we właściwym czasie propozycję nowej wizyty, a także okazjonalnie oferty salonu dopasowane do Twoich wizyt (np. do salonu, usług lub czasu, jaki upłynął od ostatniej wizyty). Podstawą prawną jest nasz prawnie uzasadniony interes w marketingu bezpośrednim podobnych usług skierowanym do obecnych klientów (art. 6 ust. 1 lit. f RODO). W każdym takim e-mailu możesz zrezygnować jednym kliknięciem; powiadomienia o rezerwacjach będziesz nadal otrzymywać.

W tych e-mailach mierzymy, czy zostały otwarte i czy kliknięto link (mały obrazek i link z unikalnym identyfikatorem), aby wiedzieć, które oferty są przydatne. Nie udostępniamy tych danych osobom trzecim.

Jeśli na karcie lojalnościowej podasz dzień i miesiąc urodzin (roku nie zbieramy), przed urodzinami wyślemy Ci prezent - punkty lub bon podarunkowy. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO); datę usuwamy na Twoje żądanie.

8. Wirtualny asystent (czat)

Czat na stronie odpowiada z pomocą sztucznej inteligencji Google Gemini (Google Ireland Ltd., Dublin, Irlandia). Gdy do niego piszesz, treść Twoich wiadomości i język strony są przesyłane do Google w celu wygenerowania odpowiedzi; nie przesyłamy danych o Tobie z naszej bazy. Prosimy nie wpisywać w czacie danych szczególnie wrażliwych (np. dotyczących zdrowia). Rozmowy przechowujemy w celu poprawy jakości odpowiedzi i usuwamy je najpóźniej po 12 miesiącach.

Jeśli poprosisz o kontakt, asystent przekazuje Twoje imię, e-mail i wiadomość do salonu jako zapytanie (art. 6 ust. 1 lit. b i f RODO). Asystent może się mylić: odpowiedzi nie stanowią wiążącej oferty, a rezerwację zawsze finalizujesz na stronie rezerwacji. Google może przetwarzać dane również w USA (zob. punkt dotyczący przekazywania danych poza UE).

9. Odwiedziny strony i hosting

Strona jest hostowana przez STRATO GmbH, Berlin, Niemcy, który jest również dostawcą poczty e-mail. Przy każdej wizycie serwer technicznie przetwarza Twój adres IP, czas dostępu, adres strony i dane przeglądarki, aby dostarczyć stronę i chronić ją przed nadużyciami (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Czcionki są ładowane z naszego serwera, a nie od zewnętrznych dostawców. Nie używamy narzędzi do śledzenia odwiedzających ani do reklamy.

10. Pliki cookie

Używamy niezbędnych plików cookie: sesji (np. w trakcie rezerwacji), ochrony formularzy przed nadużyciami, zapamiętania Twojego wyboru dotyczącego plików cookie oraz zapamiętania wybranego wyglądu strony i miasta salonu. Są one niezbędne do działania strony lub funkcji, o którą prosisz, dlatego nie wymagają zgody. Pozostałe pliki cookie (statystyka, marketing) ustawiamy wyłącznie za Twoją zgodą (kolejne punkty).

Lista wszystkich plików cookie i czas ich przechowywania znajdują się w ustawieniach plików cookie: Ustawienia plików cookie

11. Statystyka odwiedzin (Google Analytics)

Jeśli w informacji o plikach cookie włączysz „Statystykę”, korzystamy z Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia), aby sprawdzić, ilu odwiedzających ma strona, które podstrony otwierają, z jakich urządzeń i skąd przychodzą oraz ile rezerwacji i wiadomości zostało wysłanych. Dzięki temu dopasowujemy stronę i ofertę do odwiedzających.

Przetwarzane są przy tym dane o urządzeniu i przeglądarce, przybliżona lokalizacja (kraj, miasto), otwarte podstrony i czas wizyty. Google Analytics 4 nie zapisuje adresów IP. Sygnały Google i personalizację reklam wyłączyliśmy, nie przesyłamy imienia, adresu e-mail ani numeru telefonu, a podstrony z kodem wizyty lub opinii w ogóle nie są mierzone. Pliki cookie _ga i _ga_* są przechowywane do 2 lat; dane w Google Analytics przechowywane są maksymalnie 14 miesięcy.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody Google Analytics nie jest ładowany. Zgodę możesz wycofać w dowolnym momencie; wówczas pliki cookie Google Analytics zostaną usunięte z Twojej przeglądarki. Google może przetwarzać dane również w USA (zob. punkt dotyczący przekazywania danych poza UE).

Statystykę możesz włączyć lub wyłączyć w ustawieniach plików cookie: Ustawienia plików cookie

12. Reklamy na Facebooku i Instagramie (Meta Pixel)

Jeśli w informacji o plikach cookie włączysz „Marketing”, korzystamy z Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlandia). Dzięki temu widzimy, czy nasze reklamy na Facebooku i Instagramie przyciągnęły odwiedzających, rezerwacje i wiadomości, a reklamy możemy wyświetlać także osobom, które odwiedziły naszą stronę.

Meta otrzymuje przy tym dane o przeglądarce i urządzeniu, adres IP, otwarte podstrony oraz zdarzenia „wysłana rezerwacja” i „wysłana wiadomość”. Nie przesyłamy imienia, adresu e-mail, numeru telefonu ani treści rezerwacji, a podstrony z kodem wizyty lub opinii nie są mierzone. Jeśli masz konto na Facebooku lub Instagramie, Meta może powiązać te dane z Twoim kontem zgodnie ze swoją polityką prywatności (facebook.com/privacy/policy). Pliki cookie _fbp i _fbc są przechowywane do 3 miesięcy.

Za zbieranie i przekazywanie danych do Meta odpowiadamy wspólnie ze spółką Meta Platforms Ireland Ltd. (art. 26 RODO); dalsze przetwarzanie Meta prowadzi samodzielnie. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO); bez niej Meta Pixel nie jest ładowany. Zgodę możesz wycofać w dowolnym momencie, a wówczas pliki cookie Meta Pixel zostaną usunięte z Twojej przeglądarki. Meta może przetwarzać dane również w USA (EU–US Data Privacy Framework).

Marketing możesz włączyć lub wyłączyć w ustawieniach plików cookie: Ustawienia plików cookie

13. Filmy z YouTube

Filmy z YouTube (Google Ireland Ltd., Dublin) w galerii ładują się dopiero po kliknięciu, w trybie rozszerzonej ochrony prywatności (youtube-nocookie.com). Dopiero wtedy Google otrzymuje Twój adres IP i dane przeglądarki. Podstawa prawna: Twoje działanie, czyli zgoda (art. 6 ust. 1 lit. a RODO).

14. Media społecznościowe i opinie

Ikony Instagrama i Facebooka są zwykłymi linkami: dane są przekazywane tym serwisom dopiero po kliknięciu linku. Opinie wyświetlane na stronie są publicznymi opiniami z naszego profilu w Google.

15. Odbiorcy i przekazywanie danych poza UE

Nie sprzedajemy Twoich danych. Dostęp do nich mają wyłącznie upoważnione osoby z salonu oraz wymienieni powyżej usługodawcy, w zakresie niezbędnym do świadczenia ich usług.

Google może przetwarzać dane również w USA; przekazywanie odbywa się na podstawie Ramowego porozumienia o ochronie danych UE–USA (EU–US Data Privacy Framework) lub standardowych klauzul umownych Komisji Europejskiej.

16. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, a także prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Żądanie wyślij nam e-mailem lub zadzwoń; odpowiemy w ciągu miesiąca.

Masz również prawo wnieść skargę do organu nadzorczego: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr, lub do organu nadzorczego w państwie, w którym mieszkasz (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Oferty możemy dopasowywać do salonu, usług lub czasu, jaki upłynął od ostatniej wizyty (zob. punkt dotyczący rekomendacji i ofert).

17. Bezpieczeństwo i zmiany

Strona jest przesyłana wyłącznie w formie szyfrowanej (HTTPS), a dostęp do panelu administracyjnego jest chroniony hasłem i dodatkowym kodem wysyłanym e-mailem. Niniejszą politykę możemy uzupełniać w przypadku zmiany naszych usług lub przepisów; obowiązuje zawsze wersja opublikowana na tej stronie.