Polityka prywatności

1. Administrator i kontakt

Administratorem danych przekazywanych HAIRWAVE za pośrednictwem tej strony jest HAIRWAVE spółka z ograniczoną odpowiedzialnością, ul. Dywizjonu 303 1/U4, 80-462 Gdańsk, KRS 0001216716, NIP 5842879254, REGON 543710540, kapitał zakładowy 5 000 zł. W sprawach prywatności i korzystania z praw: Hairwave.fryzjer@gmail.com, tel. +48 508 767 625. Nie przesyłaj hasła do konta, danych karty, loginu bankowego ani skanu dokumentu tożsamości w formularzu kontaktowym.

2. Skąd mamy dane i jaki jest ich zakres?

Otrzymujemy dane bezpośrednio od Ciebie, gdy piszesz przez formularz, e-mail lub podajesz je przy zamówieniu. Mogą to być imię i nazwisko, e-mail, opcjonalny telefon, treść korespondencji, wariant vouchera, wskazana data, uwagi, dane rozliczeniowe oraz firma i NIP, jeśli żądasz faktury. System zapisuje również identyfikator i status zamówienia oraz informacje niezbędne do potwierdzenia transakcji.

Hosting może rejestrować dane techniczne: adres IP, czas połączenia, żądany adres strony, rodzaj przeglądarki i błędy. Podawaj tylko informacje potrzebne do sprawy. Formularz nie jest przeznaczony do przesyłania dokumentacji zdrowotnej ani wrażliwych informacji o innych osobach. W razie potrzeby omów istotne przeciwwskazania bezpośrednio podczas konsultacji.

3. Cele i podstawy prawne

Wysłanie zwykłego zapytania nie oznacza zapisu na newsletter ani zgody na marketing. Nie wymagamy zgody marketingowej do odpowiedzi lub realizacji zakupu. Jeżeli w przyszłości włączymy marketing wymagający zgody, będzie ona odrębna, dobrowolna i możliwa do wycofania.

4. Jak długo przechowujemy dane?

Korespondencję wykorzystujemy do zakończenia sprawy; po jej zakończeniu pozostają wyłącznie informacje potrzebne do obowiązków prawnych lub ochrony konkretnych roszczeń. Kryterium stanowi związek wiadomości z umową i bieg właściwego terminu przedawnienia, co do zasady 3 lub 6 lat zależnie od rodzaju roszczenia, z uwzględnieniem zdarzeń zmieniających jego bieg. Nie każda wiadomość musi być przechowywana przez cały maksymalny okres.

Dokumenty podatkowe przechowujemy co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że przepis wymaga dłuższego okresu. Dane zamówienia pozostają przez realizację i okres wymagany dla rozliczeń lub dochodzenia praw. Kopie zapasowe i logi są przechowywane zgodnie z cyklami bezpieczeństwa dostawcy hostingu. Dane przetwarzane na podstawie zgody służą danemu celowi do jej wycofania lub ustania celu, a dowód zgody może pozostać w zakresie potrzebnym do wykazania zgodności.

5. Komu udostępniamy dane?

Dane mogą otrzymywać upoważnione osoby obsługujące salon oraz dostawcy hostingu i poczty (w tym infrastruktury Hostinger), wsparcia technicznego, księgowości i usług prawnych - wyłącznie w zakresie potrzebnym do ich zadania. Gdy dostawca działa na nasze zlecenie, relację reguluje odpowiednia umowa powierzenia. Dane mogą otrzymać również organy publiczne, jeżeli wymagają tego przepisy.

WordPress i WooCommerce stanowią oprogramowanie strony i sklepu; samo ich użycie nie oznacza przekazania wszystkich danych producentom. Po wybraniu ING Pay dane transakcyjne otrzymuje ING Bank Śląski S.A., ul. Sokolska 34, 40-086 Katowice, w zakresie niezbędnym do przeprowadzenia, uwierzytelnienia i rozliczenia płatności oraz obsługi ewentualnego zwrotu lub reklamacji. HAIRWAVE nie otrzymuje loginu do banku ani pełnego numeru karty. Nie sprzedajemy danych kontaktowych.

6. ING Pay, Booksy, Google, Instagram i Facebook

Po wybraniu płatności ING Pay połączenie z systemem operatora następuje w celu przeprowadzenia transakcji. Zakres działania oraz aktualne metody płatności opisuje serwis ING Pay. Przycisk Booksy prowadzi do odrębnej platformy rezerwacji. Przy korzystaniu z niej dane przetwarzane są także zgodnie z polityką Booksy. Linki społecznościowe otwierają Instagram, Facebook lub Messenger; nie wysyłają automatycznie treści formularza do tych serwisów.

W obecnej wersji mapa Google jest osadzona bezpośrednio i może połączyć się z Google przy jej załadowaniu, przekazując m.in. IP i dane przeglądarki - także bez kliknięcia mapy. Zrzuty opinii i filmy salonu są plikami hostowanymi na stronie, nie osadzonymi odtwarzaczami Instagrama. Przeglądanie ich nie wymaga logowania do mediów społecznościowych. Zasady Google znajdziesz w polityce prywatności Google, a zasady Meta w polityce Meta.

Przy użyciu usług globalnych dane mogą być przetwarzane poza EOG. Podstawą transferu może być decyzja stwierdzająca odpowiedni stopień ochrony, a gdy nie ma zastosowania - standardowe klauzule umowne i wymagane zabezpieczenia. Nie oznacza to, że każdy dostawca lub każdy transfer automatycznie spełnia te same warunki. Informację o właściwej podstawie i kopii zabezpieczeń można uzyskać u danego dostawcy lub kontaktując się z nami.

7. Twoje prawa

W granicach RODO masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy spełnione są warunki ustawowe. Przy podstawie w uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. Wobec marketingu bezpośredniego sprzeciw można wnieść w każdym czasie.

Zgodę możesz wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Wniosek wyślij przez kontakt z pkt 1; nie wymagamy korzystania ze specjalnego formularza. Możemy poprosić o proporcjonalne potwierdzenie tożsamości, gdy to konieczne do ochrony danych. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; o dopuszczalnym wydłużeniu i przyczynie informujemy zgodnie z RODO. Prawo usunięcia nie uchyla obowiązku zachowania dokumentów wymaganych przepisami.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne informacje i dane kontaktowe są na uodo.gov.pl.

8. Dobrowolność i decyzje automatyczne

Podanie danych jest dobrowolne, ale brak danych wymaganych uniemożliwi udzielenie odpowiedzi lub realizację zamówienia. Nie musisz podawać telefonu w formularzu kontaktowym. Dane do dokumentu sprzedaży mogą być wymagane prawem. Na stronie nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie w sposób zautomatyzowany. Dobór usługi i konsultacja należą do człowieka.

9. Technologie i aktualizacje

Szczegóły zapisów w przeglądarce opisuje Polityka cookies. W przypadku dodania nowego operatora, narzędzia analitycznego lub celu przetwarzania aktualizujemy tę informację i, gdy jest to konieczne, prosimy o zgodę przed uruchomieniem danej funkcji.