Polityka prywatności

Kto odpowiada za dane

Ta strona działa pod nazwami handlowymi Body Recovery & Contouring Studio i Gabi Med Pro, przy 5 Friary Ln, Tralee, Co. Kerry, V92 CH9W. Firma stojąca za tymi nazwami decyduje o tym, jak i po co używamy tutaj Twoich danych, i odpowiada pod adresem [email protected].

Co zbieramy, po co i na jakiej podstawie

Przy rezerwacji: imię, adres e-mail, numer telefonu, sesję, termin, kwotę, referencję płatności i notatkę, jeśli ją napiszesz. Używamy tego, żeby dać Ci wizytę, o którą prosisz, wysłać potwierdzenie i przypomnienie dzień wcześniej, oraz żeby dało się ją przełożyć albo odwołać. Podstawa prawna: umowa między nami (art. 6 ust. 1 lit. b RODO).

Zapisy o wizytach i płatnościach trzymamy, bo prawo podatkowe każe firmie je prowadzić. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c).

Przy formularzu kontaktowym: imię, dane kontaktowe i treść wiadomości. Używamy ich, żeby Ci odpowiedzieć, i do niczego więcej. Podstawa prawna: działania przed zawarciem umowy, o które prosisz (art. 6 ust. 1 lit. b).

Kiedy logujesz się na swoje konto oraz kiedy studio loguje się do panelu albo otwiera kartę klientki, zapisujemy czas, adres IP i przeglądarkę, żeby dało się później prześledzić, kto co zrobił. Podstawa prawna: nasz uzasadniony interes w zabezpieczeniu strony i Twoich rezerwacji oraz w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f).

Kiedy na coś się na tej stronie zgadzasz, na przykład na warunki rezerwacji albo na list ze studia, zapisujemy, którą wersję tekstu widziałaś, kiedy, z jakiego adresu IP i z jakiej przeglądarki. To jest dowód Twojej zgody i trzymamy go razem z nią tak długo, jak zgoda ma znaczenie. Podstawa prawna: obowiązek wykazania, że zgoda została udzielona (art. 7 ust. 1).

Nigdzie na tej stronie nie pytamy o informacje o zdrowiu i żaden formularz nie ma pola, które miałoby je pomieścić. Wszystko o Twoim zdrowiu zostaw na studio, gdzie o tym rozmawiamy, a nie zapisujemy.

List ze studia

Jeśli zaznaczysz pole z listem ze studia, trzymamy Twój adres e-mail, imię, język oraz czas i adres IP, z którego pole zostało zaznaczone. Używamy ich, żeby wysyłać Ci list, mniej więcej raz w miesiącu, i do niczego więcej. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a), której dla maili marketingowych wymaga też prawo irlandzkie (S.I. 336/2011, reg. 13). Każdy list ma link, który jednym kliknięciem kończy wysyłkę, a jej zakończenie niczego nie zmienia w Twoich rezerwacjach. Pole nigdy nie jest zaznaczone za Ciebie i nigdy nie jest częścią warunków rezerwacji.

Kto jeszcze ma do nich dostęp

Stripe pobiera zadatek. Dane Twojej karty trafiają do Stripe i nigdy nie docierają do tej strony. Opis płatności to "zadatek za wizytę" z Twoim numerem rezerwacji, nigdy nazwa sesji.

Resend wysyła każdy mail z tej strony: potwierdzenia, przypomnienia, wiadomości o zmianach, kody logowania i list ze studia. Tam też jest lista adresów do listu. Resend przechowuje treść wysłanego maila przez trzydzieści dni, a potem ją usuwa. Żaden mail nie mówi, czego dotyczy Twoja wizyta.

Cloudflare stoi przed stroną. Przechodzi przez niego każde żądanie, i to on chroni stronę przed atakami i botami, a jego test Turnstile oddziela formularz od skryptu. Cloudflare widzi przy tym Twój adres IP i przeglądarkę.

Hetzner hostuje stronę i bazę, w Niemczech.

Stripe, Resend i Cloudflare to firmy z siedzibą w Stanach Zjednoczonych. Tam, gdzie Twoje dane opuszczają przez nie Europejski Obszar Gospodarczy, dzieje się to na podstawie standardowych klauzul umownych Komisji Europejskiej albo ram EU-US Data Privacy Framework, które każda z nich ma wdrożone. Nic innego nie opuszcza EOG.

Mapa Google na stronie kontaktu ładuje się dopiero, kiedy ją klikniesz, więc do Google nic nie trafia, dopóki sama o to nie poprosisz.

Ciasteczka

Odwiedziny na tej stronie nie ustawiają żadnych ciasteczek. Po zalogowaniu jedno ciasteczko utrzymuje Twoje zalogowanie; to ono sprawia, że strona konta jest Twoja. Cloudflare może ustawić własne ciasteczko zabezpieczające, kiedy sprawdza, czy żądanie nie jest atakiem. W trakcie rezerwacji Twój numer i godzina, do której termin jest trzymany, leżą w pamięci Twojej własnej przeglądarki, żebyś mogła wrócić do płatności; serwer nigdy tego nie czyta. Nic więcej nie jest ustawiane bez Twojej zgody: baner u dołu strony pyta raz, czy Google Analytics może liczyć odwiedziny (ze skróconym adresem) i czy może działać piksel kampanii, i oba pozostają wyłączone, dopóki ich nie zaznaczysz. Twoja odpowiedź jest zapisana w przeglądarce na sześć miesięcy, możesz ją zmienić w każdej chwili w „Ustawieniach cookies” na dole tej strony, a odmowa nic Cię na tej stronie nie kosztuje.

Jak długo to trzymamy

Wizyty i płatności: sześć lat, bo tak każe prawo podatkowe. Wiadomości z formularza: dwanaście miesięcy. Twoja sesja logowania: trzydzieści dni albo do wylogowania. Kody logowania i liczniki, które spowalniają powtarzane próby: najwyżej dobę. Lista do listu ze studia: dopóki z niej nie wyjdziesz, a potem tylko sam fakt, że wyszłaś. Zapis o tym, kto i kiedy otworzył którą kartę klientki, trzymamy tak długo, jak dane, których dotyczy, bo to on pokazuje, że były traktowane właściwie. Codziennie uruchamia się zadanie, które usuwa to, czemu minął termin. Wszystko, o czego usunięcie poprosisz wcześniej, usuwamy, poza tym, co prawo każe nam zachować.

Twoje prawa

Możesz poprosić o kopię tego, co mamy, o poprawienie, o usunięcie, o ograniczenie użycia i sprzeciwić się temu, jak używamy Twoich danych. Tam, gdzie opieramy się na Twojej zgodzie, możesz ją wycofać w każdej chwili, tak samo łatwo, jak ją dałaś, i nie cofa to niczego, co wydarzyło się wcześniej. Dane, które podałaś przy rezerwacji albo przy zapisie na list, możesz dostać w zwykłym pliku do odczytu maszynowego, żeby zabrać je gdzie indziej. Napisz na [email protected], a odpowiemy w ciągu miesiąca. Jeśli odpowiedź Cię nie zadowoli, możesz złożyć skargę do Data Protection Commission, 6 Pembroke Row, Dublin 2, D02 X963, dataprotection.ie.

Zmiany

Jeśli ta strona się zmieni, zmieni się razem z nią wersja i data na dole. To, na co już się zgodziłaś, zostaje w brzmieniu z dnia zgody.

Ostatnia aktualizacja: 12 września 2026