Polityka Prywatności — Bordo Beauty Studio

Dbamy o Twoją prywatność tak samo, jak dbamy o każdy detal Twojej wizyty u nas. Ten dokument tłumaczy prostym językiem, jakie dane zbieramy, po co, komu je przekazujemy i jakie masz w związku z tym prawa. Tam, gdzie prawo wymaga precyzyjnych sformułowań — zachowujemy precyzję, ale staramy się nie zamieniać tej strony w ścianę tekstu, którego nikt nie czyta.

Jeśli po lekturze zostanie Ci jakiekolwiek pytanie — napisz do nas, dane kontaktowe znajdziesz w punkcie 10.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

• Nazwa: BORDO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, prowadząca działalność pod marką Bordo Beauty Studio (dawniej: Young & Beautiful)
• Forma prawna: spółka z ograniczoną odpowiedzialnością (sp. z o.o.)
• Numer KRS: 0001253653 (Rejestr Przedsiębiorców Krajowego Rejestru Sądowego)
• NIP: 8982336130
• REGON: 54524063000000
• Adres siedziby: ul. Władysława Jagiełły 3 lok. 7, 50-201 Wrocław (Śródmieście), Polska — tożsamy z adresem studia
• Telefon: +48 730 377 032
• E-mail: [email protected] (potwierdzony przez klienta jako finalny adres kontaktowy — nie jest to adres tymczasowy w oczekiwaniu na [email protected])

Inspektor Ochrony Danych (IOD): Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ charakter i skala przetwarzanych danych nie kreują takiego obowiązku na podstawie art. 37 RODO. We wszystkich sprawach związanych z ochroną danych możesz kontaktować się bezpośrednio z Administratorem — dane w punkcie 10.

2. Cele i podstawy prawne przetwarzania danych (art. 6 RODO)

Przetwarzamy Twoje dane osobowe w kilku różnych celach — każdy z nich ma swoją własną podstawę prawną:

a) Obsługa rezerwacji i realizacja wizyty

Gdy rezerwujesz wizytę (przez Booksy, WhatsApp, telefon lub e-mail), przetwarzamy Twoje dane (imię, telefon, e-mail, wybrana usługa, historia wizyt, ewentualnie informacje o przeciwwskazaniach do zabiegu) w celu:

• przyjęcia i potwierdzenia rezerwacji,
• przygotowania i przeprowadzenia zabiegu zgodnie ze standardami bezpieczeństwa,
• kontaktu w sprawach organizacyjnych (zmiana terminu, przypomnienie o wizycie),
• rozliczenia usługi (w tym — jeśli wystawiamy dokument sprzedaży — spełnienia obowiązków podatkowo-księgowych).

Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy / podjęcia działań przed jej zawarciem na Twoje żądanie) oraz — w zakresie dokumentów księgowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).

b) Marketing, remarketing i pomiar skuteczności reklam (Meta Pixel, Google Tag Manager, Google Analytics, Google Ads)

Na naszej stronie działają narzędzia analityczne i reklamowe, które pozwalają nam mierzyć ruch, rozumieć, co Cię interesuje, i pokazywać dopasowane reklamy w Meta (Facebook/Instagram) oraz Google. Te narzędzia uruchamiają się wyłącznie po uzyskaniu Twojej wyraźnej zgody wyrażonej w bannerze cookies widocznym na stronie — nie działają domyślnie i nie opierają się na „prawnie uzasadnionym interesie". Obecnie wykorzystujemy wyłącznie przeglądarkowy (client-side) Meta Pixel — nie wdrożyliśmy server-side Meta Conversions API (CAPI); jeśli to się zmieni, ten akapit zostanie zaktualizowany.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) — w powiązaniu z przepisami o komunikacji elektronicznej (tzw. „cookie law", implementacja dyrektywy 2002/58/WE, w Polsce: Prawo telekomunikacyjne / ustawa o świadczeniu usług drogą elektroniczną). Zgodę możesz w każdej chwili wycofać — patrz punkt 8.

c) Odpowiadanie na wiadomości (WhatsApp, e-mail, formularz kontaktowy)

Gdy piszesz do nas na WhatsApp, e-mail lub przez formularz na stronie, przetwarzamy podane przez Ciebie dane w celu udzielenia odpowiedzi i obsługi Twojego zapytania.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, na Twoje żądanie) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań klientów), w zależności od treści wiadomości.

3. Odbiorcy danych — komu przekazujemy Twoje dane

Twoje dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w punkcie 2:

Nie sprzedajemy Twoich danych osobowych żadnym podmiotom trzecim.

Uczciwa uwaga techniczna: korzystamy z własnego, autorskiego rozwiązania banera cookies (Google Consent Mode v2) — nie jest to zewnętrzny dostawca typu Cookiebot czy Iubenda. Odpowiedzialność za zgodność techniczną tego rozwiązania z RODO leży po naszej stronie.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Część odbiorców wymienionych w punkcie 3 — w szczególności Meta Platforms, Google, Netlify i Cloudflare — to podmioty z siedzibą w Stanach Zjednoczonych lub przekazujące dane do centrów przetwarzania poza EOG. Mówimy o tym otwarcie, zamiast to przemilczać.

Takie przekazanie odbywa się w oparciu o mechanizmy przewidziane w RODO, w szczególności standardowe klauzule umowne (Standard Contractual Clauses, SCC) zatwierdzone przez Komisję Europejską, którymi objęci są ci dostawcy w ramach swoich warunków przetwarzania danych dla klientów biznesowych z UE. Możesz poprosić o więcej informacji na ten temat, kontaktując się z nami (punkt 10).

5. Okres przechowywania danych

Staramy się nie trzymać Twoich danych dłużej, niż to potrzebne:

• Dane związane z rezerwacją i realizacją wizyty — przez czas trwania współpracy oraz do czasu przedawnienia ewentualnych roszczeń wynikających z umowy o świadczenie usług (co do zasady 6 lat od końca roku, w którym wykonano usługę, zgodnie z ogólnym terminem przedawnienia roszczeń w prawie cywilnym) lub do czasu wygaśnięcia obowiązków wynikających z przepisów podatkowo-księgowych (jeśli dotyczy). W zakresie, w jakim dane rezerwacji przetwarzane są bezpośrednio w systemie Booksy, Booksy działa jako samodzielny administrator/procesor tych danych na zasadach opisanych we własnej polityce prywatności Booksy, a okres ich przechowywania w tym systemie określa ta polityka — to standardowa praktyka dla zewnętrznych platform rezerwacyjnych.
• Dane przetwarzane na podstawie zgody marketingowej (Meta Pixel, Google Analytics, Google Ads) — do czasu cofnięcia zgody. Twój wybór dotyczący cookies jest zapamiętywany technicznie przez 180 dni, po czym baner zgody pojawi się ponownie.
• Korespondencja (WhatsApp, e-mail) — przez czas potrzebny do obsługi zapytania, a następnie przez okres uzasadniony ewentualną potrzebą wykazania przebiegu komunikacji, nie dłużej niż do czasu przedawnienia roszczeń.

6. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych (art. 15 RODO),
• sprostowania danych, jeśli są nieprawidłowe lub niekompletne (art. 16 RODO),
• usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych do innego administratora, w zakresie, w jakim dane przetwarzane są na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO) — w praktyce: możesz zmienić swój wybór cookies w każdej chwili w stopce strony („Ustawienia cookies").

Aby skorzystać z któregokolwiek z tych praw, napisz do nas — dane kontaktowe w punkcie 10. Odpowiemy bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania.

7. Prawo wniesienia skargi do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do polskiego organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Warszawa uodo.gov.pl

Będzie nam bardzo miło, jeśli najpierw dasz nam szansę wyjaśnić sprawę bezpośrednio — ale to zawsze Twój wybór i Twoje prawo.

8. Pliki cookie

Nasza strona korzysta z plików cookie i podobnych technologii, zarządzanych przez własny baner zgody (widoczny przy pierwszej wizycie na stronie i dostępny ponownie przez link „Ustawienia cookies" w stopce). Dzielimy je na trzy kategorie:

Jak to działa technicznie: do momentu podjęcia przez Ciebie decyzji w bannerze wszystkie kategorie poza niezbędną są domyślnie wyłączone (Google Consent Mode v2, tryb „denied"). Skrypty analityczne i reklamowe ładują się dopiero po Twojej zgodzie na daną kategorię. Swój wybór możesz zmienić w każdej chwili — link „Ustawienia cookies" znajduje się w stopce strony. Strona zawiera dodatkowo statyczny znacznik <noscript> (zapasowy piksel Meta i iframe GTM) przeznaczony wyłącznie na wypadek przeglądarki z wyłączoną obsługą JavaScript — to część tego samego mechanizmu zgody opisanego powyżej, a nie osobny, niezależny tracker.

Czcionki Google (Google Fonts): strona obecnie wczytuje czcionki bezpośrednio z serwerów Google (fonts.googleapis.com, fonts.gstatic.com), co wiąże się z przekazaniem adresu IP do Google przy każdym wczytaniu strony — niezależnie od Twojej zgody na cookies marketingowe/analityczne, ponieważ jest to zasób techniczny ładowany bezpośrednio w kodzie strony, a nie przez baner zgody.

9. Dobrowolność podania danych

Podanie danych osobowych jest zawsze dobrowolne. Bez podania niezbędnego minimum danych (np. imienia i numeru telefonu przy rezerwacji) nie będziemy jednak w stanie potwierdzić ani zrealizować Twojej wizyty. Zgoda na cookies marketingowe/analityczne jest w pełni opcjonalna i nie wpływa na możliwość skorzystania z naszych usług ani na dostęp do treści strony.

10. Kontakt w sprawach danych osobowych

W każdej sprawie związanej z ochroną Twoich danych osobowych możesz się z nami skontaktować:

• Telefon / WhatsApp: +48 730 377 032
• E-mail: [email protected]
• Adres: ul. Władysława Jagiełły 3/7, 50-201 Wrocław