Polityka prywatności

Kto odpowiada za dane

Ta strona działa pod nazwami handlowymi Body Recovery & Contouring Studio i Gabi Med Pro, przy 5 Friary Ln, Tralee, Co. Kerry, V92 CH9W. Firma stojąca za tymi nazwami decyduje o tym, jak i po co używamy tutaj Twoich danych, i odpowiada pod adresem [email protected].

Co zbieramy, po co i na jakiej podstawie

Przy rezerwacji: imię, adres e-mail, numer telefonu, sesję, termin, kwotę, referencję płatności i notatkę, jeśli ją napiszesz. Używamy tego, żeby dać Ci wizytę, o którą prosisz, wysłać potwierdzenie i przypomnienie dzień wcześniej, oraz żeby dało się ją przełożyć albo odwołać. Podstawa prawna: umowa między nami (art. 6 ust. 1 lit. b RODO).

Zapisy o wizytach i płatnościach trzymamy, bo prawo podatkowe każe firmie je prowadzić. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c).

Przy zakupie ebooka: adres e-mail, imię, jeśli je podasz, kwotę, referencję płatności ze Stripe albo SumUp, moment zaznaczenia pola z prośbą o natychmiastową dostawę i brzmienie zaznaczonego zdania, oraz liczbę otwarć linku do pobrania. Używamy ich, żeby dostarczyć plik, wysłać potwierdzenie, odpowiedzieć na reklamację i pokazać Ci Twoje ebooki na koncie. Podstawa prawna: umowa między nami (art. 6 ust. 1 lit. b); dla zapisu o zaznaczeniu pola obowiązek wykazania zgody (art. 7 ust. 1). Samą płatność przetwarza Stripe albo SumUp, zależnie od tego, kto ją przyjmuje, jako niezależny administrator, według własnej polityki prywatności.

Przy formularzu kontaktowym: imię, dane kontaktowe i treść wiadomości. Używamy ich, żeby Ci odpowiedzieć, i do niczego więcej. Podstawa prawna: działania przed zawarciem umowy, o które prosisz (art. 6 ust. 1 lit. b).

Kiedy logujesz się na swoje konto oraz kiedy studio loguje się do panelu albo otwiera kartę klienta, zapisujemy czas, adres IP i przeglądarkę, żeby dało się później prześledzić, kto co zrobił. Podstawa prawna: nasz uzasadniony interes w zabezpieczeniu strony i Twoich rezerwacji oraz w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f).

Kiedy na coś się na tej stronie zgadzasz, na przykład na warunki rezerwacji albo na list ze studia, zapisujemy, która wersja tekstu była na ekranie, kiedy to się stało, z jakiego adresu IP i z jakiej przeglądarki. To jest dowód Twojej zgody i trzymamy go razem z nią tak długo, jak zgoda ma znaczenie. Podstawa prawna: obowiązek wykazania, że zgoda została udzielona (art. 7 ust. 1).

Nigdzie na tej stronie nie pytamy o informacje o zdrowiu i żaden formularz nie ma pola, które miałoby je pomieścić. Wszystko o Twoim zdrowiu zostaw na studio, gdzie o tym rozmawiamy, a nie zapisujemy.

List ze studia

Jeśli zaznaczysz pole z listem ze studia, trzymamy Twój adres e-mail, imię, język oraz czas i adres IP, z którego pole zostało zaznaczone. Używamy ich, żeby wysyłać Ci list, mniej więcej raz w miesiącu, i do niczego więcej. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a), której dla maili marketingowych wymaga też prawo irlandzkie (S.I. 336/2011, reg. 13). Każdy list ma link, który jednym kliknięciem kończy wysyłkę, a jej zakończenie niczego nie zmienia w Twoich rezerwacjach. Pole nigdy nie jest zaznaczone za Ciebie i nigdy nie jest częścią warunków rezerwacji.

Kto jeszcze ma do nich dostęp

Zadatek i cenę ebooka pobiera Stripe albo SumUp; na stronie płatności widać, która z tych firm. Dane Twojej karty trafiają do niej i nigdy nie docierają do tej strony. Opis płatności to "zadatek za wizytę" z Twoim numerem rezerwacji albo "Ebook" z numerem zakupu, nigdy nazwa sesji ani tytuł. SumUp to SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irlandia, instytucja pieniądza elektronicznego nadzorowana przez Central Bank of Ireland; ta strona przekazuje jej tylko kwotę, ten opis i numer referencyjny.

Resend wysyła każdy mail z tej strony: potwierdzenia, przypomnienia, wiadomości o zmianach, kody logowania i list ze studia. Tam też jest lista adresów do listu. Resend przechowuje treść wysłanego maila przez trzydzieści dni, a potem ją usuwa. Żaden mail nie mówi, czego dotyczy Twoja wizyta.

Cloudflare stoi przed stroną. Przechodzi przez niego każde żądanie, i to on chroni stronę przed atakami i botami, a jego test Turnstile oddziela formularz od skryptu. Cloudflare widzi przy tym Twój adres IP i przeglądarkę.

Hetzner hostuje stronę i bazę, w Niemczech.

Stripe, Resend i Cloudflare to firmy z siedzibą w Stanach Zjednoczonych. Tam, gdzie Twoje dane opuszczają przez nie Europejski Obszar Gospodarczy, dzieje się to na podstawie standardowych klauzul umownych Komisji Europejskiej albo ram EU-US Data Privacy Framework, które każda z nich ma wdrożone. SumUp ma siedzibę w Irlandii i według swojej polityki prywatności trzyma dane europejskiej działalności w EOG; jako niezależny administrator odpowiada za każde ich przekazanie dalej. Nic innego nie opuszcza EOG.

Mapa Google na stronie kontaktu ładuje się dopiero, kiedy ją klikniesz, więc do Google nic nie trafia, dopóki o to nie poprosisz.

Ciasteczka

Odwiedziny na tej stronie nie ustawiają żadnych ciasteczek. Po zalogowaniu jedno ciasteczko utrzymuje Twoje zalogowanie; to ono sprawia, że strona konta jest Twoja. Cloudflare może ustawić własne ciasteczko zabezpieczające, kiedy sprawdza, czy żądanie nie jest atakiem. W trakcie rezerwacji Twój numer i godzina, do której termin jest trzymany, leżą w pamięci Twojej własnej przeglądarki, żeby można było wrócić do płatności; serwer nigdy tego nie czyta. Nic więcej nie jest ustawiane bez Twojej zgody: baner u dołu strony pyta raz, czy Google Analytics może liczyć odwiedziny (ze skróconym adresem) i czy może działać piksel kampanii, i oba pozostają wyłączone, dopóki ich nie zaznaczysz. Twoja odpowiedź jest zapisana w przeglądarce na sześć miesięcy, możesz ją zmienić w każdej chwili w „Ustawieniach cookies” na dole tej strony, a odmowa nic Cię na tej stronie nie kosztuje.

Jak długo to trzymamy

Wizyty i płatności: sześć lat, bo tak każe prawo podatkowe. Zakupy ebooków razem z potwierdzeniami: te same sześć lat, z tego samego powodu. Wiadomości z formularza: dwanaście miesięcy. Twoja sesja logowania: trzydzieści dni albo do wylogowania. Kody logowania i liczniki, które spowalniają powtarzane próby: najwyżej dobę. Lista do listu ze studia: dopóki z niej nie wyjdziesz, a potem tylko sam fakt wypisania się. Zapis o tym, kto i kiedy otworzył którą kartę klienta, trzymamy tak długo, jak dane, których dotyczy, bo to on pokazuje, że były traktowane właściwie. Codziennie uruchamia się zadanie, które usuwa to, czemu minął termin. Wszystko, o czego usunięcie poprosisz wcześniej, usuwamy, poza tym, co prawo każe nam zachować.

Twoje prawa

Możesz poprosić o kopię tego, co mamy, o poprawienie, o usunięcie, o ograniczenie użycia i sprzeciwić się temu, jak używamy Twoich danych. Tam, gdzie opieramy się na Twojej zgodzie, możesz ją wycofać w każdej chwili, tak samo łatwo, jak została wyrażona, i nie cofa to niczego, co wydarzyło się wcześniej. Dane podane przy rezerwacji albo przy zapisie na list, możesz dostać w zwykłym pliku do odczytu maszynowego, żeby zabrać je gdzie indziej. Napisz na [email protected], a odpowiemy w ciągu miesiąca. Jeśli odpowiedź Cię nie zadowoli, możesz złożyć skargę do Data Protection Commission, 6 Pembroke Row, Dublin 2, D02 X963, dataprotection.ie.

Zmiany

Jeśli ta strona się zmieni, zmieni się razem z nią data na dole. Zgody już wyrażone zostają w brzmieniu z dnia zgody.

Ostatnia aktualizacja: 17 października 2026