Stan na 4 sierpnia 2026 r.
1. Administrator danych
Administratorem danych osobowych jest Żaneta Kunka, prowadząca działalność gospodarczą pod firmą Żaneta Kunka HAIR Upięcia i stylizacje włosów, NIP 5981626120, REGON 524902145, dalej jako „Administrator”. Adres do kontaktu i korespondencji oraz miejsce wykonywania usług stacjonarnych: ul. Sienkiewicza 6, 69-100 Słubice.
W sprawach dotyczących prywatności możesz skontaktować się z Administratorem pod adresem kontakt@kunka-hair.pl lub korespondencyjnie na adres wskazany powyżej.
2. Jakie dane przetwarzamy
W zależności od wybranej usługi i sposobu kontaktu możemy przetwarzać:
- imię i nazwisko, adres e-mail oraz numer telefonu,
- wybraną usługę, dodatki, termin, godzinę i miejsce przygotowań,
- informacje podane w notatkach do rezerwacji oraz odpowiedzi dotyczące doświadczenia szkoleniowego,
- opcjonalne zdjęcia inspiracji i informacje o włosach,
- dane zamówienia, status rezerwacji i płatności oraz identyfikator transakcji,
- adres IP, dane o urządzeniu, przeglądarce i podstawowe logi techniczne.
Dane karty płatniczej nie są udostępniane Administratorowi. Płatność obsługuje Stripe.
3. Cele i podstawy przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na pytanie, ocena dostępności i podjęcie działań przed zawarciem umowy | art. 6 ust. 1 lit. b RODO |
| Przyjęcie i obsługa rezerwacji, płatności oraz wykonanie usługi | art. 6 ust. 1 lit. b RODO |
| Rozliczenia podatkowe i rachunkowe | art. 6 ust. 1 lit. c RODO |
| Bezpieczeństwo serwisu, zapobieganie nadużyciom, ustalenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora |
| Użycie zdjęcia w portfolio lub marketingu | wyłącznie odrębna, dobrowolna zgoda, jeżeli zostanie udzielona |
Podanie danych wymaganych w formularzu jest dobrowolne, ale konieczne do rozpatrzenia zgłoszenia lub wykonania rezerwacji. Zdjęcia inspiracji są opcjonalne.
4. Odbiorcy danych
Dane mogą być powierzane podmiotom wspierającym działanie serwisu i rezerwacji, wyłącznie w niezbędnym zakresie:
- Hostinger – hosting, poczta i infrastruktura serwera,
- oprogramowanie LatePoint działające na serwerze Administratora – obsługa formularza i rezerwacji; producent lub pomoc techniczna otrzyma dostęp wyłącznie wtedy, gdy będzie to niezbędne do usunięcia konkretnego problemu,
- Stripe – obsługa płatności i przeciwdziałanie oszustwom,
- Google – wyłącznie gdy użytkownik uruchomi sprawdzenie adresu przygotowań,
- dostawcy techniczni utrzymujący stronę, w tym Novamira, jeżeli dostęp do danych jest niezbędny do realizacji usługi serwisowej,
- księgowość, doradcy lub organy publiczne, gdy wymagają tego przepisy.
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są mechanizmy wymagane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.
5. Jak długo przechowujemy dane
- zapytania, które nie doprowadziły do rezerwacji – nie dłużej niż 12 miesięcy od ostatniego kontaktu,
- dane rezerwacji i umowy – przez okres wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń,
- dokumenty podatkowe i płatnicze – przez okres wymagany przepisami,
- zdjęcia przesłane w polu „inspiracje” – są usuwane najpóźniej 30 dni po wykonaniu usługi; materiały przekazane odrębnie do portfolio lub marketingu są przetwarzane na podstawie osobnej zgody i nie są traktowane jako zdjęcia inspiracji,
- logi bezpieczeństwa – przez czas potrzebny do wykrywania nadużyć i ochrony serwisu, zgodnie z okresami retencji dostawców infrastruktury.
6. Twoje prawa
Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody ze skutkiem na przyszłość.
Możesz także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Szczegóły znajdują się na stronie uodo.gov.pl.
Serwis nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani nie prowadzi profilowania marketingowego.
7. Pliki cookies i podobne technologie
Serwis korzysta wyłącznie z technologii potrzebnych do bezpieczeństwa, działania WordPressa i realizacji procesu rezerwacji wyraźnie uruchomionego przez użytkownika. Obecnie nie używamy Google Analytics, Meta Pixel ani innych narzędzi reklamy behawioralnej.
| Technologia | Cel | Okres |
|---|---|---|
| LatePoint, w tym koszyk, sesja, wybrana strefa czasowa i kraj telefonu | zapamiętanie kroków rezerwacji i poprawne działanie formularza | sesja lub okres funkcjonalny wskazany przez komponent |
| Stripe, w tym zabezpieczenia transakcji | uruchamiane dopiero po wybraniu płatnej rezerwacji, w celu obsługi płatności i zapobiegania oszustwom | zgodnie z zasadami Stripe |
| Google Places | uruchamiane po kliknięciu sprawdzenia adresu przygotowań | zgodnie z zasadami Google |
| WordPress i zabezpieczenia hostingu | bezpieczeństwo, utrzymanie sesji i prawidłowe działanie serwisu | sesja lub okres niezbędny dla bezpieczeństwa |
Ponieważ powyższe technologie są używane wyłącznie do transmisji, bezpieczeństwa lub świadczenia funkcji wyraźnie żądanej przez użytkownika, serwis nie wyświetla bannera zgody. Jeżeli w przyszłości zostaną dodane narzędzia analityczne lub marketingowe, zostaną zablokowane do czasu uzyskania zgody.
8. Zdjęcia inspiracji
Przesyłając zdjęcie, potwierdzasz, że możesz je udostępnić w celu przygotowania usługi. Zdjęcie przesłane jako inspiracja zostanie usunięte najpóźniej 30 dni po wykonaniu usługi i nie będzie publikowane w portfolio ani używane w reklamie bez odrębnej zgody oraz osobnego przekazania materiału w tym celu.
9. Zmiany polityki
Polityka może być aktualizowana, gdy zmieni się sposób działania serwisu, zakres usług lub prawo. Data aktualnej wersji jest podana na początku dokumentu.