← Powrót do strony głównej

Polityka prywatności

Ostatnia aktualizacja: [DO UZUPEŁNIENIA: data publikacji]

1. Administrator danych osobowych

Administratorem danych osobowych jest Marcin Jakubiec, prowadzący działalność pod marką Złotobrody Barbershop.

• NIP: [DO UZUPEŁNIENIA: NIP]
• REGON: [DO UZUPEŁNIENIA: REGON]
• Adres do korespondencji: [DO UZUPEŁNIENIA: adres siedziby / do korespondencji]

Lokalizacje salonów:

• Międzylesie (Wawer, Warszawa) — ul. Patriotów 309B, 04-767 Warszawa, tel. 797 444 616
• Józefów — ul. Sikorskiego 127B, 05-420 Józefów, tel. 573 484 533
• Wiązowna — ul. Lubelska 78, 05-462 Wiązowna, tel. 888 039 092

2. Kontakt w sprawach ochrony danych

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących praw można kontaktować się z administratorem:

• e-mail: [DO UZUPEŁNIENIA: adres e-mail do spraw RODO]
• telefon: [DO UZUPEŁNIENIA: telefon kontaktowy do spraw RODO]

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). [DO KONSULTACJI PRAWNEJ: potwierdzić, czy IOD nie jest wymagany]

3. Jakie dane przetwarzamy i w jakim celu

3.1. Dane analityczne (Google Analytics 4)

Serwis korzysta z narzędzia Google Analytics 4 (identyfikator pomiaru G-Y85ZN2XRHR) do analizy ruchu i sposobu korzystania ze strony. W tym celu przetwarzane mogą być m.in.: adres IP (w formie skróconej/zanonimizowanej), informacje o urządzeniu i przeglądarce, odwiedzane podstrony, zdarzenia (np. kliknięcia w rezerwację, telefon, mapę). Dane te są zbierane wyłącznie po wyrażeniu zgody na pliki cookies analityczne (mechanizm Google Consent Mode).

Szczegóły dotyczące plików cookies znajdują się w Polityce cookies.

3.2. Rezerwacja wizyt (Booksy)

Rezerwacja wizyt realizowana jest za pośrednictwem zewnętrznej platformy Booksy. Po kliknięciu przycisku rezerwacji użytkownik zostaje przekierowany do serwisu Booksy, gdzie podaje dane niezbędne do umówienia wizyty (m.in. imię, numer telefonu, wybrany termin i lokalizację).

[DO KONSULTACJI PRAWNEJ: potwierdzić rolę administratora vs współadministrator wobec Booksy oraz ewentualną umowę powierzenia]

3.3. Mapy i czcionki (Google)

Serwis osadza mapy Google Maps oraz ładuje czcionki Google Fonts. W związku z korzystaniem z tych usług do Google mogą być przekazywane dane techniczne, w szczególności adres IP użytkownika oraz informacje o przeglądarce. Mapy Google mogą ustawiać własne pliki cookies — są one aktywowane po wyrażeniu odpowiedniej zgody.

4. Podstawy prawne przetwarzania

• Zgoda — art. 6 ust. 1 lit. a RODO — w zakresie cookies analitycznych/marketingowych oraz osadzonych map;
• Wykonanie umowy / działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO — w zakresie rezerwacji i realizacji usługi (dane przetwarzane głównie po stronie Booksy);
• Prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO — zapewnienie bezpieczeństwa i poprawnego działania serwisu.

[DO KONSULTACJI PRAWNEJ: potwierdzić katalog podstaw prawnych po ustaleniu wszystkich kanałów zbierania danych]

5. Okres przechowywania danych

• Dane analityczne (GA4): [DO UZUPEŁNIENIA: okres retencji GA4, np. 14 miesięcy]
• Zgoda na cookies: do czasu wycofania zgody lub wygaśnięcia zapisu w przeglądarce;
• Dane rezerwacyjne: zgodnie z polityką Booksy oraz przez okres wynikający z przepisów (m.in. rozliczenia, reklamacje) — [DO UZUPEŁNIENIA / DO KONSULTACJI PRAWNEJ: okresy przechowywania].

6. Odbiorcy danych i podmioty przetwarzające

Dane mogą być przekazywane następującym kategoriom odbiorców / podmiotów przetwarzających:

• Google Ireland Ltd. / Google LLC — usługi analityki (GA4), map i czcionek;
• Booksy International sp. z o.o. — obsługa rezerwacji online;
• Cloudflare, Inc. — hosting/dostarczanie treści serwisu (CDN, zabezpieczenia).

[DO KONSULTACJI PRAWNEJ: potwierdzić pełną listę procesorów i zawarcie wymaganych umów powierzenia / art. 28 RODO]

7. Przekazywanie danych do państw trzecich

Korzystanie z usług Google oraz Cloudflare może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy (m.in. do USA). Przekazanie odbywa się na podstawie mechanizmów zapewniających odpowiedni stopień ochrony, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz — w stosownych przypadkach — decyzji o adekwatności (Data Privacy Framework).

[DO KONSULTACJI PRAWNEJ: potwierdzić aktualną podstawę transferu dla każdego dostawcy]

8. Prawa osób, których dane dotyczą

Przysługują Państwu następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii;
• prawo do sprostowania (poprawienia) danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym");
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do sprzeciwu wobec przetwarzania;
• prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem);
• prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

9. Profilowanie i decyzje zautomatyzowane

Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika.

10. Dobrowolność podania danych

Korzystanie z serwisu informacyjnego nie wymaga podania danych osobowych. Wyrażenie zgody na cookies analityczne jest dobrowolne. Podanie danych w procesie rezerwacji (w platformie Booksy) jest dobrowolne, ale niezbędne do umówienia wizyty.

11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki. Aktualna wersja jest zawsze dostępna pod niniejszym adresem.

Niniejszy dokument ma charakter informacyjny i nie stanowi wiążącej porady prawnej. Przed publikacją wymaga uzupełnienia danych rejestrowych oraz weryfikacji przez radcę prawnego / adwokata.