Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest „KRUCZEK HAIR CONCEPT” Andrzej Kruczek, ul. Ślusarska 5 lok. LU1, 30-710 Kraków, NIP 681 141 92 85. W sprawach dotyczących danych osobowych napisz na: biuro@khcsalon.pl.

Czego dotyczy ta polityka

Strona nie używa plików cookie do śledzenia ani narzędzi analitycznych. Poza technicznie niezbędnymi danymi, które Cloudflare przetwarza przy wyświetlaniu strony (np. adres IP), dane osobowe zbieramy wyłącznie wtedy, gdy zapiszesz się do newslettera. Rezerwacja wizyty odbywa się w serwisie Booksy (nowa karta), a linki do Instagrama (nowa karta)i Facebooka (nowa karta)prowadzą do serwisów zewnętrznych — tam obowiązują ich własne zasady prywatności.

Newsletter

Jeśli zapiszesz się do newslettera, przetwarzamy Twój adres e-mail, żeby wysyłać Ci informacje o terminach wizyt w Krakowie, zapisach na dany miesiąc i sposobie rezerwacji.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda na otrzymywanie informacji handlowej pocztą elektroniczną, wymagana przez art. 398 ustawy — Prawo komunikacji elektronicznej.

Zapis jest dwuetapowy. Po wpisaniu adresu wysyłamy wiadomość z linkiem potwierdzającym. Dopóki go nie klikniesz, nie wyślemy Ci nic więcej, a niepotwierdzony zapis usuwamy po 30 dniach. Dzięki temu nikt nie zapisze Cię wbrew Twojej woli.

Dowód zgody. Zapisujemy moment zapisu i potwierdzenia, treść klauzuli, na którą się zgodziłaś lub zgodziłeś, adres IP oraz identyfikator przeglądarki. Wymaga tego art. 7 ust. 1 RODO — musimy umieć wykazać, że zgoda była. Adres IP i identyfikator przeglądarki usuwamy po 12 miesiącach, pozostałe informacje przechowujemy do 3 lat po wycofaniu zgody.

Wypisanie się. W każdej chwili — linkiem w stopce każdej wiadomości albo mailem na biuro@khcsalon.pl. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek sprzed wycofania. Po wypisaniu zachowujemy informację o tym fakcie, żeby przypadkiem nie wysłać Ci czegokolwiek ponownie (patrz: lista wykluczeń).

Lista wykluczeń — dlaczego nie kasujemy wszystkiego

Kiedy wypiszesz się z newslettera, zgłosisz nam wiadomość jako niechcianą albo poprosisz o usunięcie danych, zapisujemy skrót kryptograficzny (hash) Twojego adresu e-mail na liście wykluczeń. Ta lista służy do jednego: przed każdą wysyłką sprawdzamy, czy adresu na niej nie ma.

Brzmi to przewrotnie — prosisz o usunięcie danych, a my coś zostawiamy. Bez tego jednak Twój adres mógłby trafić do nas ponownie i znów dostałabyś lub dostałbyś wiadomość, której nie chcesz. Zapisujemy więc skrót adresu, a nie sam adres — pozwala on tylko sprawdzić, czy dany adres już jest na liście.

Podstawą jest art. 17 ust. 3 lit. b i e RODO oraz nasz uzasadniony interes polegający na tym, żeby Twój sprzeciw pozostał skuteczny na stałe. Wpisu na tej liście nie usuwamy — to jedyna informacja, którą zachowujemy bezterminowo.

Ochrona formularza przed automatami

Formularz zapisu jest chroniony przed botami. Wykorzystujemy do tego usługę Cloudflare Turnstile, ukryte pole-pułapkę oraz ograniczenie liczby zgłoszeń z jednego adresu IP. Cloudflare przetwarza przy tym Twój adres IP i podstawowe informacje o przeglądarce.

Liczbę zgłoszeń zliczamy po skrócie kryptograficznym adresu IP, nie po samym adresie, i usuwamy te liczniki po 7 dniach. Podstawą jest nasz uzasadniony interes polegający na ochronie strony przed nadużyciem (art. 6 ust. 1 lit. f RODO).

Odbiorcy danych

Twoje dane powierzamy podmiotom, które pomagają nam prowadzić stronę i wysyłać wiadomości:

Każdy z tych podmiotów przetwarza dane wyłącznie na nasze polecenie, na podstawie umowy powierzenia. Dane mogą być też udostępnione organom publicznym, jeśli wymagają tego przepisy.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystamy z usług Cloudflare, Inc. — spółki z siedzibą w Stanach Zjednoczonych. Bazę subskrybentów skonfigurowaliśmy tak, żeby dane były przechowywane w regionie europejskim, ale dostęp do nich może wiązać się z przekazaniem danych poza EOG. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz uczestnictwa Cloudflare w programie EU-U.S. Data Privacy Framework. Kopię zabezpieczeń otrzymasz, pisząc na biuro@khcsalon.pl.

Jak długo przechowujemy dane

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych (art. 16),
• usunięcia danych (art. 17) — z zastrzeżeniem listy wykluczeń opisanej wyżej,
• ograniczenia przetwarzania (art. 18),
• przeniesienia danych do innego administratora, w formacie nadającym się do odczytu maszynowego (art. 20),
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21). Wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy — nie musisz go uzasadniać, a my musimy go uwzględnić,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3).

Napisz na biuro@khcsalon.pl. Odpowiadamy w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych(ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (nowa karta)), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne.