1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług oferowanych za pośrednictwem strony internetowej https://momentsdayspa.pl.
Administratorem danych osobowych jest Moments Day Spa z siedzibą w [tu wpisz adres siedziby], wpisana do CEIDG, NIP: [tu wpisz NIP], REGON: [tu wpisz REGON], dalej zwana „Administratorem”.
Kontakt z Administratorem możliwy jest pod adresem e-mail: [tu wpisz email kontaktowy].
2. Zakres i cel zbierania danych
Administrator przetwarza dane osobowe Użytkowników wyłącznie w zakresie niezbędnym do:
świadczenia usług kosmetycznych i wellness (w tym umawiania wizyt),
kontaktu z klientem (telefonicznie, mailowo lub przez formularz kontaktowy),
realizacji usług newslettera (jeśli Użytkownik wyraził zgodę),
obsługi reklamacji i zwrotów,
celów marketingowych (na podstawie dobrowolnej zgody),
realizacji obowiązków prawnych (np. podatkowych, księgowych).
3. Rodzaj przetwarzanych danych
Administrator może zbierać następujące dane osobowe:
imię i nazwisko,
numer telefonu,
adres e-mail,
ewentualnie adres zamieszkania (dla wystawiania faktur),
dane dotyczące zabiegów oraz preferencji usługowych (jeśli podane dobrowolnie),
adres IP oraz dane techniczne dotyczące korzystania ze strony (poprzez pliki cookies).
4. Podstawa prawna przetwarzania danych
Dane osobowe są przetwarzane zgodnie z:
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
5. Prawa użytkownika
Każdy Użytkownik ma prawo do:
dostępu do swoich danych osobowych,
sprostowania danych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania,
cofnięcia zgody na przetwarzanie danych (jeśli była udzielona dobrowolnie),
wniesienia skargi do Prezesa UODO.
6. Udostępnianie danych osobowych
Administrator nie udostępnia danych osobowych Użytkowników osobom trzecim, z wyjątkiem:
podmiotów przetwarzających dane na zlecenie Administratora (np. biuro rachunkowe, hostingodawca),
sytuacji przewidzianych przepisami prawa (np. na żądanie organów państwowych).
7. Pliki cookies i dane techniczne
Strona https://momentsdayspa.pl wykorzystuje pliki cookies w celu:
zapewnienia prawidłowego działania strony,
analizy ruchu na stronie (np. Google Analytics),
celów marketingowych i remarketingowych (np. Facebook Pixel – jeśli stosowany),
personalizacji treści.
Użytkownik może w każdej chwili zmienić ustawienia przeglądarki dotyczące plików cookies lub je całkowicie wyłączyć.
8. Okres przechowywania danych
Dane osobowe Użytkowników będą przechowywane:
przez czas niezbędny do realizacji usług,
przez okres wymagany przepisami prawa (np. obowiązki księgowe – do 5 lat),
do momentu cofnięcia zgody na przetwarzanie danych, jeśli taka zgoda była podstawą.
9. Bezpieczeństwo danych
Administrator dokłada wszelkich starań, aby dane osobowe były bezpieczne:
stosowane są odpowiednie środki techniczne i organizacyjne,
dostęp do danych mają jedynie osoby upoważnione,
dane są przechowywane na zabezpieczonych serwerach.
10. Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Zmiany będą publikowane na stronie https://momentsdayspa.pl, a Użytkownicy zostaną o nich poinformowani w sposób widoczny.