Administrator danych osobowych
Administratorem Twoich danych osobowych jest Sebastian Zarecki, wykonujący działalność nierejestrowaną (w rozumieniu art. 5 ust. 1 ustawy Prawo przedsiębiorców) pod nazwą „Szarecki — Masaż Mobilny" w Bydgoszcz.
W sprawach związanych z ochroną danych osobowych możesz kontaktować się pod adresem e-mail: sebastianzarecki8@gmail.com lub telefonicznie: +48 533 555 275.
Zakres zbieranych danych
W trakcie korzystania ze strony oraz rezerwacji wizyt mogą być zbierane następujące dane:
- ·Imię i nazwisko — przy rezerwacji i formularzu kontaktowym
- ·Numer telefonu — do kontaktu w sprawie wizyty
- ·Adres e-mail — do korespondencji i potwierdzeń
- ·Adres wykonania zabiegu (dzielnica / ulica) — do realizacji usługi mobilnej
- ·Informacje o stanie zdrowia — dobrowolnie podane przed zabiegiem, niezbędne do bezpieczeństwa zabiegu
- ·Dane techniczne (adres IP, typ przeglądarki, system operacyjny) — automatycznie przez narzędzia analityczne
Cel i podstawa prawna przetwarzania
Twoje dane są przetwarzane w następujących celach i na podstawie następujących przepisów RODO:
a) Realizacja usługi masażu
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Dane: imię, telefon, adres, informacje medyczne. Okres: do czasu realizacji zabiegu oraz dodatkowe 5 lat do celów podatkowych i rozliczeniowych.
b) Obsługa formularza kontaktowego
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — odpowiedź na zapytanie).
Dane: imię, e-mail, telefon, treść wiadomości. Okres: do 12 miesięcy lub do czasu wniesienia sprzeciwu.
c) Wystawienie rachunku i ewidencja przychodów
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych). W ramach działalności nierejestrowanej Administrator prowadzi uproszczoną ewidencję przychodów i na życzenie wystawia rachunek za wykonaną usługę.
Okres: zgodnie z przepisami podatkowymi — min. 5 lat od końca roku rozliczeniowego, w którym wystawiono rachunek.
d) Analityka strony (Google Analytics 4 i Vercel Analytics)
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez baner cookies). Po wyrażeniu zgody ładowane są dwa narzędzia analityczne:
Google Analytics 4 (Google Ireland Ltd.) — używa plików cookies (_ga, _gid). Dane: anonimizowany adres IP, identyfikator użytkownika, zachowanie na stronie. Okres przechowywania: 14 miesięcy.
Vercel Web Analytics (Vercel Inc., USA) — narzędzie cookieless, nie używa plików cookies ani lokalnego storage. Zbiera wyłącznie zagregowane metryki: odwiedzone URL-e, źródło ruchu, kraj, typ urządzenia. Nie tworzy profilu użytkownika ani identyfikatora trwałego.
Odbiorcy danych
Twoje dane mogą być przekazywane następującym podmiotom przetwarzającym:
- ·Booksy International Sp. z o.o. — platforma rezerwacji (jeśli korzystasz z rezerwacji przez Booksy)
- ·Vercel Inc. (USA) — dostawca hostingu strony oraz usługi Vercel Web Analytics (cookieless)
- ·Google Ireland Ltd. — usługa Google Analytics 4 (zanonimizowane dane, tylko po wyrażeniu zgody)
- ·Resend Inc. (USA) — obsługa formularza kontaktowego (przekazywanie wiadomości e-mail)
- ·Operator poczty e-mail (Google LLC) — w zakresie odbierania korespondencji
- ·Biuro rachunkowe lub doradca podatkowy (jeśli Administrator z takiego korzysta) — w zakresie rocznych rozliczeń podatkowych
Przekazywanie do państw trzecich
Niektórzy dostawcy (np. Google, Vercel) przetwarzają dane na serwerach w USA. Przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC) oraz programu Data Privacy Framework.
Twoje prawa
W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:
- ·Prawo dostępu do danych i uzyskania ich kopii
- ·Prawo do sprostowania (poprawienia) danych
- ·Prawo do usunięcia danych („prawo do bycia zapomnianym")
- ·Prawo do ograniczenia przetwarzania
- ·Prawo do przenoszenia danych
- ·Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
- ·Prawo do wycofania zgody w dowolnym momencie (bez wpływu na przetwarzanie sprzed wycofania)
- ·Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)
W celu realizacji któregokolwiek z praw, skontaktuj się ze mną pod adresem: sebastianzarecki8@gmail.com. Odpowiadam w ciągu 30 dni.
Pliki cookies i analityka
Strona wykorzystuje pliki cookies — zarówno niezbędne do działania, jak i opcjonalne służące do analizy ruchu (Google Analytics 4). Cookies analityczne ładują się dopiero po wyrażeniu zgody w banerze.
Szczegóły dotyczące plików cookies znajdziesz w osobnej Polityce plików cookies.
Bezpieczeństwo danych
Stosuję środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do zagrożeń:
- ·Szyfrowanie połączenia (HTTPS / TLS 1.3)
- ·Ograniczony dostęp do danych — wyłącznie administrator
- ·Kopie zapasowe na zaszyfrowanym dysku
- ·Dane medyczne nie są przechowywane w formie elektronicznej dłużej niż to konieczne
Zmiany polityki
Polityka może być aktualizowana w związku ze zmianami przepisów lub rozwojem serwisu. Data ostatniej aktualizacji znajduje się na górze dokumentu. W przypadku istotnych zmian poinformuję użytkowników oddzielnie.