Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych osobowych przetwarzanych w związku z serwisem salonchloe.pl jest:

Solutio Konrad Wisz
ul. Boruty-Spiechowicza 6/22
35-223 Rzeszów
NIP: 5170301878

Kontakt w sprawach dotyczących danych osobowych: salonchloerzeszow@gmail.com lub telefonicznie +48 451 541 444.

Salon Chloé prowadzi działalność pod adresem ul. Dąbrowskiego 17/47 w Rzeszowie.

2. Jakie dane przetwarzamy

2.1. Dane podane dobrowolnie przy kontakcie

Jeżeli zadzwonisz lub napiszesz do nas wiadomość e-mail, otrzymujemy te dane, które nam przekażesz — zwykle imię, numer telefonu lub adres e-mail oraz treść sprawy. Przetwarzamy je wyłącznie po to, aby odpowiedzieć i ustalić szczegóły wizyty.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w postaci obsługi zapytań).
• Dobrowolność: podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie.

2.2. Logi serwera

Serwer, na którym działa strona, zapisuje standardowe logi dostępowe: adres IP, datę i godzinę zapytania, adres odwiedzanej podstrony oraz typ przeglądarki. Jest to techniczna konsekwencja działania każdego serwera WWW. Logów nie łączymy z żadnymi innymi danymi i nie używamy ich do profilowania ani analizy zachowań.

• Podstawa prawna: art. 6 ust. 1 lit. f RODO — zapewnienie bezpieczeństwa i poprawnego działania serwisu.

3. Pliki cookies, statystyki i pomiar reklam

Przy pierwszej wizycie pytamy o zgodę na dwie grupy plików cookies: analityczne (Google Analytics) i marketingowe (piksel Meta i tag Google Ads). Każdą z nich możesz przyjąć lub odrzucić osobno w „Ustawieniach”. Dopóki nie wyrazisz zgody, żadne z tych narzędzi się nie ładuje i strona nie łączy się z serwerami Google ani Meta.

3.1. Jakie pliki cookies zapisujemy

• szpurt_zgody — niezbędne. Zapamiętuje Twój wybór z okna zgód (zgoda albo odmowa, data i wersja tej polityki), żebyśmy nie pytali przy każdej wizycie. Ważne 12 miesięcy. Jako niezbędne do zapamiętania Twojej decyzji nie wymaga zgody.
• _ga, _ga_XS7SPD1Z1R — analityczne, Google Analytics. Zapisywane wyłącznie po wyrażeniu zgody. Pozwalają odróżnić kolejne wizyty tej samej przeglądarki. Ważne do 2 lat, chyba że wcześniej cofniesz zgodę albo je usuniesz.
• _fbp, _fbc — marketingowe, piksel Meta. Zapisywane wyłącznie po wyrażeniu zgody marketingowej. _fbp odróżnia kolejne wizyty tej samej przeglądarki, _fbc powstaje tylko wtedy, gdy trafiasz do nas z reklamy na Facebooku lub Instagramie. Ważne 90 dni.
• _gcl_au, _gcl_aw — marketingowe, Google Ads. Zapisywane wyłącznie po wyrażeniu zgody marketingowej. Pozwalają sprawdzić, czy wizyta zaczęła się od kliknięcia naszej reklamy w Google. Ważne 90 dni.

3.2. Google Analytics

Za Twoją zgodą korzystamy z Google Analytics 4, żeby wiedzieć, które podstrony są czytane, skąd trafiają do nas odwiedzający (np. z wyszukiwarki, z Instagrama) i jak często ktoś przechodzi do rezerwacji, dzwoni albo pisze. Statystyki oglądamy wyłącznie zbiorczo.

• Zakres danych: identyfikator z pliku cookie, odwiedzone podstrony, źródło wejścia, przybliżona lokalizacja (miasto), typ urządzenia i przeglądarki, kliknięcia w przyciski rezerwacji, numer telefonu i adres e-mail na stronie (sam fakt kliknięcia — nie numer ani treść wiadomości).
• Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO.
• Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, działający jako podmiot przetwarzający na nasze zlecenie. Dane mogą trafiać także do Google LLC w USA — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework).
• Okres przechowywania: 14 miesięcy w Google Analytics.
• Nie włączamy funkcji reklamowych Google Analytics (Google Signals) i nie łączymy statystyk z kontami Google.

3.3. Piksel Meta (Facebook, Instagram)

Za Twoją zgodą marketingową korzystamy z piksela Meta. Dzięki niemu wiemy, czy osoba, która zobaczyła lub kliknęła naszą reklamę na Facebooku albo Instagramie, przeszła potem do rezerwacji w Booksy lub zadzwoniła, i możemy pokazać reklamę osobom, które już odwiedziły stronę.

• Zakres danych: identyfikator z pliku cookie, adres IP, typ przeglądarki i urządzenia, adres odwiedzanej podstrony, informacja o kliknięciu w przycisk rezerwacji lub w numer telefonu (sam fakt kliknięcia — nie numer ani dane z Booksy). Nie przekazujemy Meta imion, numerów telefonu ani adresów e-mail.
• Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO.
• Odbiorca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Za zbieranie danych na stronie i ich przekazanie do Meta odpowiadamy wspólnie z Meta (art. 26 RODO, na zasadach „Dodatku dla administratora” Meta). Dalsze przetwarzanie, w tym łączenie z Twoim kontem na Facebooku lub Instagramie, Meta prowadzi jako samodzielny administrator — zasady opisuje polityka prywatności Meta. Dane mogą trafiać do Meta Platforms, Inc. w USA na podstawie EU-US Data Privacy Framework.
• Okres przechowywania: listy odbiorców z odwiedzin strony tworzymy najwyżej na 180 dni; plik _fbp wygasa po 90 dniach.

3.4. Google Ads

Za Twoją zgodą marketingową korzystamy z tagu Google Ads, żeby sprawdzić, czy kliknięcie naszej reklamy w Google skończyło się przejściem do rezerwacji lub telefonem, i żeby móc pokazać reklamę osobom, które już odwiedziły stronę.

• Zakres danych: identyfikator z pliku cookie i kliknięcia reklamy, adres IP, typ przeglądarki i urządzenia, adres podstrony, informacja o kliknięciu w przycisk rezerwacji lub w numer telefonu.
• Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO.
• Odbiorca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, działający jako odrębny administrator na zasadach Google. Dane mogą trafiać do Google LLC w USA na podstawie EU-US Data Privacy Framework.
• Okres przechowywania: listy odbiorców z odwiedzin strony najwyżej 180 dni; pliki _gcl_* wygasają po 90 dniach.

3.5. Jak zmienić lub cofnąć zgodę

W każdej chwili, przyciskiem Ustawienia cookies (jest też w stopce każdej strony) — osobno dla zgody analitycznej i marketingowej. Po cofnięciu zgody usuwamy z przeglądarki odpowiednie pliki (_ga albo _fbp, _fbc, _gcl_*), a dane narzędzie przestaje działać. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed jej cofnięciem.

3.6. Rejestr zgód

Żeby móc wykazać, że zgoda została udzielona, zapisujemy na naszym serwerze informację o każdej decyzji podjętej w oknie zgód: datę, wybór, wersję tej polityki, adres IP, typ przeglądarki i adres podstrony. Podstawa prawna: art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO. Wpisy usuwamy automatycznie po 3 latach.

3.7. Kroje pism

Kroje pism używane na stronie są hostowane na naszym serwerze, więc ich wczytanie nie powoduje połączenia z serwerami Google ani innych firm.

4. Usługi zewnętrzne

Strona zawiera odnośniki do serwisów prowadzonych przez inne podmioty. Przechodzisz do nich dopiero po świadomym kliknięciu. W tle ładują się tylko Google Analytics, piksel Meta i tag Google Ads — i to wyłącznie po Twojej zgodzie (punkt 3).

• Booksy — rezerwacja wizyt. Po kliknięciu przycisku rezerwacji trafiasz do serwisu Booksy, który jest odrębnym administratorem Twoich danych i stosuje własną politykę prywatności.
• Google Maps — mapa dojazdu. Na stronie kontaktu nie osadzamy mapy w sposób automatyczny; otwiera się ona w nowej karcie dopiero po kliknięciu, na zasadach Google.
• Instagram i Facebook (Meta) — odnośniki do naszych profili. Odwiedzenie ich odbywa się na zasadach określonych przez Meta Platforms.
• Hosting — pliki strony i logi serwera przechowuje nasz dostawca hostingu, działający jako podmiot przetwarzający na podstawie umowy powierzenia.

5. Jak długo przechowujemy dane

• Korespondencja e-mail i historia kontaktu — przez czas potrzebny do załatwienia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
• Logi serwera — przez okres wynikający z konfiguracji dostawcy hostingu, zwykle nie dłużej niż kilkanaście miesięcy.
• Statystyki Google Analytics — 14 miesięcy.
• Listy odbiorców reklam (Meta, Google Ads) — najwyżej 180 dni od ostatniej wizyty.
• Plik cookie z Twoim wyborem — 12 miesięcy; rejestr zgód — 3 lata.

6. Komu przekazujemy dane

Nie sprzedajemy danych. Dane mogą być powierzone podmiotom, które obsługują nas technicznie lub prawnie — przede wszystkim dostawcy hostingu, a w razie potrzeby biuru rachunkowemu lub obsłudze prawnej. Wyłącznie po Twojej zgodzie dane trafiają także do Google (Google Analytics, Google Ads) i do Meta (piksel Meta) — zakres opisują punkty 3.2–3.4. Dane mogą też zostać udostępnione organom państwowym, jeżeli wynika to z przepisów prawa.

Jeżeli wyrazisz zgodę, dane mogą trafiać do Google LLC i Meta Platforms, Inc. w USA na podstawie EU-US Data Privacy Framework (punkty 3.2–3.4). Poza tym nie przekazujemy danych poza Europejski Obszar Gospodarczy. Jeśli zdecydujesz się skorzystać z Booksy, Google Maps czy serwisów Meta, zasady przekazywania danych określają te podmioty.

7. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
• sprostowania nieprawidłowych danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) — przyciskiem „Ustawienia cookies”.

Aby skorzystać z któregokolwiek z tych praw, napisz na salonchloerzeszow@gmail.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

8. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Automatyczne decyzje i profilowanie

Nie podejmujemy decyzji w sposób zautomatyzowany. Statystyki Google Analytics analizujemy wyłącznie zbiorczo. Jeżeli wyrazisz zgodę marketingową, Meta i Google mogą wykorzystać informację o Twojej wizycie do dopasowania wyświetlanych Ci reklam (profilowanie marketingowe). Nie wywołuje to wobec Ciebie skutków prawnych, a zgodę możesz w każdej chwili cofnąć (punkt 3.5).

10. Zmiany polityki

Jeżeli zakres przetwarzania danych się zmieni — na przykład gdy dodamy formularz kontaktowy albo nowe narzędzie analityczne lub reklamowe — zaktualizujemy ten dokument i zmienimy datę obowiązywania podaną na początku strony.