1. Administrator danych osobowych
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Valeryia Lebiadzevich, prowadząca jednoosobową działalność gospodarczą pod firmą Valeryia Lebiadzevich Self Love Spot, ul. Barska 61A / LU1, 30-307 Kraków, Polska, NIP 6762644302, REGON 525470593.
W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem: selflovespotkrk@gmail.com lub telefonicznie +48 574 472 931.
2. Zakres przetwarzanych danych
Przeglądanie strony selflovespot.pl nie wymaga podawania danych osobowych. Przetwarzamy jedynie niezbędne dane techniczne związane z działaniem i bezpieczeństwem serwisu (adres IP, typ przeglądarki, data odwiedzin), zapisywane w logach dostarczanych przez Cloudflare.
Na stronie kariery (/praca) udostępniamy formularz rekrutacyjny. Jeśli zdecydujesz się go wypełnić, przetwarzamy podane przez Ciebie dane: imię, numer telefonu, opcjonalnie kontakt w komunikatorze (Telegram/Instagram), informacje o doświadczeniu, linki do portfolio oraz treść wiadomości. Podanie tych danych jest dobrowolne, a ich zakres określasz samodzielnie.
Jeżeli zdecydujesz się zarezerwować wizytę za pośrednictwem systemu Booksy (do którego prowadzą przyciski „Zarezerwuj”), Twoje dane zbierane są bezpośrednio przez Booksy sp. z o.o. na zasadach opisanych w polityce prywatności Booksy. Po zarejestrowaniu Twojej wizyty udostępniane są nam w zakresie niezbędnym do wykonania usługi (imię, telefon, wybrany zabieg, termin).
Podczas wizyty w salonie możemy przetwarzać Twoje dane kontaktowe (imię, numer telefonu) oraz informacje konieczne do prawidłowego wykonania zabiegu (np. uczulenia, preferencje, historia zabiegów). Dane przechowywane są w systemie Booksy.
3. Cele i podstawy prawne przetwarzania
Dane przetwarzamy wyłącznie w niezbędnych celach:
• wykonanie umowy o świadczenie usług fryzjersko-kosmetycznych — art. 6 ust. 1 lit. b RODO;
• realizacja obowiązków wynikających z przepisów prawa, w tym podatkowych i sanitarnych — art. 6 ust. 1 lit. c RODO;
• prawnie uzasadniony interes administratora (rozliczenia, obsługa reklamacji, bezpieczeństwo serwisu) — art. 6 ust. 1 lit. f RODO;
• prowadzenie rekrutacji i kontakt w sprawie zgłoszenia — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) oraz działań zmierzających do zawarcia umowy (art. 6 ust. 1 lit. b RODO);
• w przypadku zgody na cele marketingowe (m.in. pomiar skuteczności reklam) — art. 6 ust. 1 lit. a RODO.
4. Odbiorcy danych
Dane osobowe możemy udostępniać zaufanym podmiotom przetwarzającym:
• Booksy sp. z o.o. (system rezerwacji i płatności);
• Cloudflare, Inc. (hosting i dostarczanie strony internetowej);
• Google LLC (osadzona mapa Google Maps oraz ewentualne statystyki techniczne);
• Meta Platforms, Inc. (osadzone treści Instagram oraz narzędzia marketingowe i pomiar reklam — wyłącznie po wyrażeniu zgody);
• dostawca komunikatora, za pośrednictwem którego odbieramy zgłoszenia rekrutacyjne (Telegram FZ-LLC) — wyłącznie w zakresie danych przesłanych w formularzu rekrutacyjnym;
• podmioty świadczące obsługę księgową oraz prawną — w zakresie niezbędnym do rozliczeń i reklamacji.
Nie sprzedajemy danych osobowych.
5. Okres przechowywania danych
Dane przechowujemy przez okres konieczny do realizacji celów wskazanych w punkcie 3, a następnie przez okres wynikający z przepisów prawa (np. podatkowego — 5 lat od końca roku, w którym wystawiono dokument księgowy).
Dane ze zgłoszeń rekrutacyjnych przetwarzamy do zakończenia danego procesu rekrutacji, a jeśli wyrazisz na to zgodę — także na potrzeby przyszłych rekrutacji, do czasu cofnięcia zgody.
Dane zebrane na podstawie zgody przetwarzamy do czasu jej odwołania.
6. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
• prawo dostępu do swoich danych (art. 15 RODO);
• prawo do sprostowania danych (art. 16 RODO);
• prawo do usunięcia danych (art. 17 RODO) — z zastrzeżeniem obowiązków wynikających z przepisów prawa;
• prawo ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO);
• prawo sprzeciwu wobec przetwarzania (art. 21 RODO);
• prawo do cofnięcia zgody w dowolnym momencie;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać ze swoich praw, skontaktuj się z nami: selflovespotkrk@gmail.com.
7. Przekazywanie danych poza EOG
Nasi dostawcy (Cloudflare, Google, Meta) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (Data Privacy Framework), zapewniających odpowiedni poziom ochrony.
Zgłoszenia rekrutacyjne odbieramy za pośrednictwem komunikatora Telegram, którego operator znajduje się poza EOG. Dane te przekazujesz dobrowolnie, na podstawie wyrażonej zgody (art. 49 ust. 1 lit. a RODO).
8. Pliki cookies
Szczegółowe informacje o wykorzystywanych plikach cookies zawarte są w osobnym dokumencie — Polityce plików cookies.
9. Zmiany polityki
Polityka prywatności może być aktualizowana wraz ze zmianami w świadczonych usługach lub wymogach prawnych. Najnowsza wersja jest zawsze publikowana na tej stronie z datą ostatniej aktualizacji.