POLITYKA PRYWATNOŚCI

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Dominika Karbowiak, prowadząca działalność nierejestrowaną pod nazwą Domi Harmony.

Kontakt w sprawach dotyczących danych osobowych: - e-mail: kontakt@domiharmony.pl - telefon: 530 405 280

Nie powołaliśmy inspektora ochrony danych - we wszystkich sprawach dotyczących danych możesz kontaktować się bezpośrednio z administratorem.

2. Jakie dane zbieramy i po co

2.1. Rezerwacja wizyty

Zbieramy: imię i nazwisko, numer telefonu, adres e-mail, wybrany zabieg i termin, a przy wizycie z dojazdem - adres wykonania zabiegu.

Po co: żeby zarezerwować i potwierdzić wizytę, przypomnieć o niej i skontaktować się w razie zmiany.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Jak długo: 3 lata od ostatniej wizyty.

2.2. Kontakt mailowy, telefoniczny i przez formularz

Zbieramy: dane, które sama podasz w wiadomości - zwykle imię i dane kontaktowe.

Po co: żeby odpowiedzieć na pytanie.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO).

Jak długo: rok od zakończenia korespondencji, chyba że doszło do rezerwacji - wtedy zgodnie z pkt 2.1.

2.3. Płatności

Zbieramy: imię i nazwisko, kwotę, datę wpłaty oraz tytuł wpłaty zawierający termin wizyty albo numer zamówienia vouchera.

Po co: żeby powiązać wpłatę z rezerwacją, rozliczyć usługę i prowadzić ewidencję sprzedaży.

Podstawa prawna: wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).

Jak długo: przez okres wymagany przepisami podatkowymi.

2.4. Ankieta zdrowotna

Zbieramy: informacje o stanie zdrowia, przyjmowanych lekach i zabiegach mających wpływ na bezpieczeństwo masażu.

Po co: żeby ocenić przeciwwskazania i bezpiecznie wykonać zabieg.

Podstawa prawna: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO).

Jak długo: 3 lata od ostatniej wizyty.

Ważne: ankietę wypełniasz na papierze, w studiu. Nie zbieramy żadnych informacji o zdrowiu przez stronę internetową ani przez formularz rezerwacji. Odpowiedzi z ankiety są przechowywane również w pliku przechowywanym wyłącznie na komputerze zabezpieczonym hasłem, bez kopii w chmurze.

2.5. Wizerunek

Zbieramy: zdjęcia przed zabiegiem i po nim - wyłącznie za Twoją odrębną, dobrowolną zgodą.

Po co: prezentacja efektów na stronie i w mediach społecznościowych.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Jak długo: do momentu wycofania zgody.

Zgoda na wizerunek jest całkowicie dobrowolna i nie jest warunkiem wykonania zabiegu. Możesz jej odmówić bez żadnych konsekwencji.

2.6. Zamówienie vouchera

Zbieramy: Twoje imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz), wybrany zabieg lub pakiet, datę wysyłki i uwagi do zamówienia, a także imię i nazwisko osoby obdarowanej oraz podpis, który ma się znaleźć na voucherze.

Po co: żeby przyjąć i rozliczyć zamówienie, wystawić imienny voucher, przekazać go i zrealizować przy wizycie.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) - w zakresie danych osoby zamawiającej; nasz prawnie uzasadniony interes polegający na wystawieniu i realizacji imiennego vouchera (art. 6 ust. 1 lit. f RODO) - w zakresie danych osoby obdarowanej.

Jak długo: do upływu terminu na zgłoszenie zwrotu niewykorzystanej wartości vouchera, czyli 24 miesiące od zakupu, a dane rozliczeniowe - przez okres wymagany przepisami podatkowymi.

Jeśli wpisujesz dane innej osoby, poinformuj ją, że przekazujesz je nam w celu wystawienia vouchera.

3. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale:

• bez imienia i danych kontaktowych nie zarezerwujemy wizyty,
• bez wypełnienia ankiety zdrowotnej nie wykonamy zabiegu, ponieważ nie moglibyśmy ocenić przeciwwskazań,
• bez adresu nie zrealizujemy wizyty z dojazdem.

Zgody na wizerunek i na kontakt marketingowy są w pełni dobrowolne.

4. Komu przekazujemy dane

Nie sprzedajemy ani nie udostępniamy Twoich danych w celach marketingowych.

Dane mogą być przetwarzane przez podmioty, z których usług korzystamy przy prowadzeniu studia:

Z każdym z tych podmiotów łączy nas umowa powierzenia przetwarzania danych albo przetwarzają one dane na podstawie własnych obowiązków prawnych.

Dane mogą zostać udostępnione organom państwowym, jeżeli obowiązek taki wynika z przepisów prawa.

Część usługodawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo ram ochrony danych UE-USA (EU-US Data Privacy Framework).

5. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub nieaktualnych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody w każdej chwili - wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@domiharmony.pl. Odpowiadamy w terminie miesiąca.

Masz również prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa

6. Cookies i statystyki

Strona domiharmony.pl działa bez plików cookies. Wyjątkiem są statystyki odwiedzin Google Analytics, które włączamy wyłącznie za Twoją zgodą, wyrażoną w okienku na dole strony. Dopóki nie klikniesz „Akceptuję”, nie wczytujemy żadnego skryptu Google.

Po co: żeby wiedzieć, ile osób odwiedza stronę, które podstrony czytają i skąd na nią trafiają (np. z wyszukiwarki, z Instagrama). Nie używamy tych danych do reklam i nie łączymy ich z danymi z rezerwacji.

Kto przetwarza dane: dostawca usługi Google Analytics - Google (Google Ireland Limited, Dublin, Irlandia, oraz Google LLC, USA). Dane mogą być przekazywane do USA na podstawie ram ochrony danych UE-USA (EU-US Data Privacy Framework), w których uczestniczy Google LLC.

Jakie pliki: _ga i _ga_<identyfikator> - rozróżniają odwiedzających i ich wizyty, domyślnie ważne do 2 lat. Dane w Google Analytics przechowujemy przez 2 miesiące.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej).

Zmiana decyzji: w każdej chwili przez link „Ustawienia cookies” w stopce strony. Po wycofaniu zgody usuwamy pliki _ga z Twojej przeglądarki. Swoją decyzję zapisujemy w pamięci przeglądarki (dh-zgoda), żeby nie pytać przy każdej wizycie - ten zapis nie zawiera żadnych danych o Tobie.

Pliki cookies możesz też usuwać i blokować w ustawieniach swojej przeglądarki.

7. Bezpieczeństwo

Chronimy Twoje dane w sposób odpowiedni do ich charakteru:

• dokumentacja papierowa, w tym ankiety zdrowotne, przechowywana jest w zamkniętym miejscu, a elektroniczna kopia odpowiedzi z ankiet - wyłącznie na komputerze zabezpieczonym hasłem, bez kopii w chmurze; dostęp do nich ma wyłącznie administrator,
• konta elektroniczne zabezpieczone są hasłami i uwierzytelnianiem dwuskładnikowym,
• dane o zdrowiu nie są przesyłane drogą elektroniczną.

Nigdy nie prosimy o podanie danych karty płatniczej - ani na stronie, ani telefonicznie, ani w wiadomości. Wszystkie wiadomości z danymi do płatności wysyłamy wyłącznie z adresu kontakt@domiharmony.pl.

8. Automatyczne decyzje

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie stosujemy profilowania.

9. Zmiany polityki

Możemy aktualizować niniejszą politykę, na przykład po uruchomieniu nowych narzędzi na stronie. Aktualna wersja jest zawsze dostępna na domiharmony.pl, wraz z datą obowiązywania.

W razie pytań dotyczących przetwarzania danych napisz na kontakt@domiharmony.pl.