Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Klaudia Kister, prowadząca działalność gospodarczą pod nazwą Kister Kosmetologia, ul. Ruczaj 16, 30-409 Kraków. Kontakt w sprawie danych: klaudia@kisterkosmetologia.pl, tel. +48 698 492 127.

Jakie dane i po co

• Rezerwacja wizyty (imię, nazwisko, telefon, e-mail, wybrany zabieg i termin, uwagi) – aby umówić i przeprowadzić wizytę, wysłać potwierdzenie i przypomnienie (art. 6 ust. 1 lit. b RODO).
• Zakup vouchera prezentowego (imię, nazwisko i e-mail kupującego, opcjonalnie imię i e-mail osoby obdarowanej oraz dedykacja) – aby zrealizować zakup, wysłać voucher i umożliwić jego wykorzystanie (art. 6 ust. 1 lit. b RODO). Dane osoby obdarowanej podaje kupujący.
• Formularz kontaktowy (imię, e-mail, opcjonalnie telefon i treść wiadomości) – aby odpowiedzieć na pytanie (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes, jakim jest kontakt z osobą, która o niego prosi).
• Informacje o stanie zdrowia przekazane w wywiadzie przed zabiegiem – aby bezpiecznie dobrać zabieg i sprawdzić przeciwwskazania, na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO).
• Prośba o opinię w Google po wizycie i obsługa ewentualnych reklamacji – prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Rozliczenia i dokumenty księgowe – obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Wiadomości marketingowe – wyłącznie, jeśli wyrazisz na nie osobną zgodę (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili.

Jak długo przechowujemy dane

• Dane z rezerwacji i historii wizyt – przez czas korzystania z usług gabinetu i do 3 lat od ostatniej wizyty (okres przedawnienia roszczeń). Dokumenty księgowe – przez okres wymagany przepisami podatkowymi.
• Wiadomości z formularza – do 12 miesięcy od zakończenia korespondencji. Dane przetwarzane na podstawie zgody – do jej wycofania.

Komu przekazujemy dane

• Dostawcom usług, z których korzystamy przy prowadzeniu gabinetu i tej strony: hosting strony i systemu rezerwacji (Vercel Inc.), baza danych (Neon Inc.), dostawca poczty e-mail, a przy płatności online – operator płatności Stripe. Część z nich przetwarza dane poza Europejskim Obszarem Gospodarczym (w USA) na podstawie standardowych klauzul umownych lub programu EU-US Data Privacy Framework.
• Mapa Google ładuje się dopiero po kliknięciu „Pokaż mapę Google” – od tego momentu Google może przetwarzać Twój adres IP i zapisywać pliki cookies zgodnie z własną polityką prywatności.
• Formularz kontaktowy może być chroniony przed spamem usługą Cloudflare Turnstile, która sprawdza techniczne cechy przeglądarki (bez profilowania i reklam).
• Jeśli rezerwujesz wizytę przez Booksy, Twoje dane przetwarza także Booksy International sp. z o.o. na zasadach opisanych w regulaminie i polityce prywatności Booksy.

Twoje prawa

• Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzamy dane na podstawie zgody, możesz ją wycofać w dowolnym momencie – nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
• Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
• Podanie danych jest dobrowolne, ale bez danych kontaktowych nie możemy umówić wizyty ani odpowiedzieć na wiadomość. Nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy.

Pliki cookies

Strona nie używa cookies analitycznych ani reklamowych, dlatego nie wyświetlamy banera zgód. Wykorzystujemy wyłącznie pliki niezbędne do działania (np. zapamiętanie logowania do panelu gabinetu). Mapa Google, która może zapisywać własne pliki cookies, ładuje się dopiero na Twoje kliknięcie. Jeśli w przyszłości dodamy narzędzia analityczne, uruchomią się dopiero po Twojej zgodzie.