Polityka Prywatności serwisu glow-skin.pl

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym https://glow-skin.pl/, prowadzonym przez:

Aleksandra Hałas
ul. Cicha 5, 85-950 Osielsko, woj. kujawsko-pomorskie
NIP: 5542979342 REGON: 384325196
E-mail: kosmetologia.halas@gmail.com

Telefon: 513 024 868

Administratorem danych osobowych jest Aleksandra Hałas (dalej: „Administrator”).

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

2. Podstawy prawne przetwarzania

Administrator przetwarza dane osobowe wyłącznie w przypadkach, gdy jest to niezbędne i zgodne z prawem, tj. na podstawie:

art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą,

art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem,

art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze,

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. marketing własnych usług, utrzymanie bezpieczeństwa serwisu, prowadzenie statystyk).

3. Zakres i cele przetwarzania danych

Administrator może przetwarzać następujące dane osobowe Użytkowników:

imię, nazwisko, adres e-mail, numer telefonu,
dane przekazane w treści wiadomości (formularz kontaktowy, zapytanie o wizytę),
dane techniczne: adres IP, typ urządzenia, system operacyjny, przeglądarka, dane o aktywności na stronie (cookies, piksele).

Dane przetwarzane są w celach:

udzielenia odpowiedzi na zapytanie z formularza kontaktowego,
obsługi wizyt i rezerwacji w gabinecie,
wysyłki newslettera lub informacji promocyjnych,
analizy ruchu na stronie (Google Analytics),
prowadzenia kampanii reklamowych i remarketingowych (Google Ads, Meta Ads),
prowadzenia profili w mediach społecznościowych (Facebook, Instagram),
wypełnienia obowiązków prawnych (rachunkowość, archiwizacja),
zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom.

4. Profilowanie i automatyzacja

Administrator może stosować tzw. profilowanie marketingowe, polegające na analizie danych (np. odwiedzonych podstron, kliknięć, rodzaju urządzenia) w celu dopasowania treści reklamowych.
Profilowanie nie powoduje podejmowania wobec Użytkownika decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO.

Użytkownik ma prawo sprzeciwić się profilowaniu w dowolnym momencie.

5. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom:

firmie hostingowej MyDevil.net,
dostawcy domeny OVH,
dostawcom systemów rezerwacji i formularzy kontaktowych,
podmiotom świadczącym usługi IT, analityczne i marketingowe (np. Google Ireland Ltd., Meta Platforms Ireland Ltd.),
upoważnionym współpracownikom i pracownikom Administratora,
organom publicznym, jeśli wymagają tego przepisy prawa.

Administrator zawarł z tymi podmiotami umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

6. Przekazywanie danych poza EOG

Korzystając z usług takich jak Google czy Meta (Facebook/Instagram), dane mogą być przekazywane do państw trzecich (np. USA).
Transfer odbywa się na podstawie odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
Użytkownik może uzyskać kopię zabezpieczeń, kontaktując się z Administratorem.

7. Okres przechowywania danych

Dane osobowe są przechowywane przez okres:

realizacji celu, w którym zostały zebrane,
do momentu cofnięcia zgody (newsletter, marketing),
do 24 miesięcy w przypadku zapytań kontaktowych,
do 5 lat w zakresie dokumentacji księgowej i podatkowej,
do 3 lat w zakresie działań marketingowych opartych na uzasadnionym interesie Administratora.

Po upływie tych okresów dane są trwale usuwane lub anonimizowane.

8. Prawa Użytkownika

Użytkownik ma prawo do:

dostępu do swoich danych osobowych,
ich sprostowania,
usunięcia („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
przeniesienia danych do innego administratora,
sprzeciwu wobec przetwarzania (w tym profilowania),
cofnięcia zgody w dowolnym momencie,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Realizacja praw odbywa się poprzez kontakt e-mailowy: kosmetologia.halas@gmail.com

9. Zabezpieczenie danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w tym:

certyfikat SSL szyfrujący połączenie z serwisem,
systemy antywirusowe i zapory sieciowe,
regularne kopie bezpieczeństwa,
ograniczony dostęp do danych tylko dla upoważnionych osób,
bieżące aktualizacje oprogramowania.

10. Pliki cookies

Strona korzysta z plików cookies w celach:

zapewnienia prawidłowego działania serwisu,
analizy ruchu i statystyk (Google Analytics),
prowadzenia działań marketingowych i remarketingowych (Google Ads, Meta Pixel),
dopasowania treści i reklam do preferencji Użytkownika.

Użytkownik może zarządzać cookies za pomocą ustawień przeglądarki lub banera zgody na stronie.
Wyłączenie cookies może spowodować ograniczenia w działaniu niektórych funkcji serwisu.

Więcej informacji:
👉 https://www.google.com/ads/preferences/

👉 https://www.facebook.com/help/cookies

11. Naruszenia ochrony danych

W przypadku naruszenia ochrony danych osobowych Administrator podejmie niezbędne kroki w celu minimalizacji skutków incydentu oraz – w razie konieczności – zgłosi naruszenie do Prezesa UODO i poinformuje osoby, których dane dotyczą, zgodnie z art. 33 i 34 RODO.

12. Rejestr czynności przetwarzania

Administrator prowadzi rejestr czynności przetwarzania danych osobowych oraz – w miarę potrzeb – rejestr kategorii czynności przetwarzania zgodnie z art. 30 RODO.

13. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w związku z rozwojem serwisu lub zmianami przepisów prawa.
Każda zmiana zostanie opublikowana w niniejszym miejscu z nową datą aktualizacji.

📄 Data ostatniej aktualizacji: październik 2025