Polityka prywatności i cookies
Ostatnia aktualizacja: 21 lipca 2026 r.
Twoja prywatność jest dla nas ważna. Poniżej wyjaśniamy w prosty sposób, jakie dane osobowe zbieramy w związku z prowadzeniem Poziomkowe Spa, po co je przetwarzamy, komu je powierzamy oraz jakie masz prawa. Dokument realizuje obowiązek informacyjny wynikający z RODO — rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. o ochronie danych osobowych.
1. Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o tym, jak i po co są przetwarzane, jest:
Poziomkowe Spa Agnieszka Wojtczak
Al. Wilanowska 89 lok. U5, 02-765 Warszawa
NIP: 6172190343
Telefon: +48 500 232 744
E-mail: recepcja@poziomkowespa.pl
We wszystkich sprawach dotyczących Twoich danych osobowych możesz kontaktować się z nami pod adresem recepcja@poziomkowespa.pl lub telefonicznie. Nie powołaliśmy inspektora ochrony danych — jako niewielki gabinet nie mamy takiego obowiązku — dlatego w sprawach ochrony danych odpowiada bezpośrednio administrator.
2. Jakie dane przetwarzamy
W zależności od tego, jak korzystasz z naszych usług, możemy przetwarzać:
- dane identyfikacyjne i kontaktowe — imię i nazwisko, numer telefonu, adres e-mail;
- dane rezerwacji — wybrany zabieg, data i godzina wizyty, historia wizyt oraz notatki niezbędne do obsługi (zbierane głównie przez system rezerwacji Booksy);
- dane dotyczące zabiegów — informacje o kondycji skóry, przeciwwskazaniach, przebiegu i efektach zabiegów oraz Twoich preferencjach; część z nich może stanowić dane o zdrowiu (szczególna kategoria danych), które przetwarzamy wyłącznie za Twoją wyraźną zgodą i w zakresie niezbędnym do bezpiecznego wykonania usługi;
- zdjęcia zabiegów i wizerunek — jeżeli wyrazisz na to osobną zgodę (np. dokumentacja „przed / po”, publikacja w mediach społecznościowych);
- dane rozliczeniowe — dane niezbędne do wystawienia paragonu lub faktury, jeśli jej zażądasz;
- treść korespondencji — wiadomości SMS, e-mail i rozmowy, które z nami prowadzisz;
- numer telefonu przy obsłudze parkingu — podany na podstronie Parking i dojazd, aby potwierdzić rezerwację na dany dzień i odblokować bramy;
- dane techniczne strony — adres IP, rodzaj urządzenia i przeglądarki, data i godzina odwiedzin oraz dane z plików cookies (szczegóły w sekcji 12).
3. W jakim celu i na jakiej podstawie przetwarzamy dane
Każde przetwarzanie ma określony cel i podstawę prawną z art. 6 lub art. 9 RODO:
| Cel | Podstawa prawna |
|---|---|
| Rezerwacja i wykonanie zabiegu, kontakt w sprawie wizyty | art. 6 ust. 1 lit. b — niezbędność do wykonania umowy |
| Przetwarzanie danych o zdrowiu / kondycji skóry na potrzeby bezpiecznego zabiegu | art. 9 ust. 2 lit. a — Twoja wyraźna zgoda |
| Wystawianie i przechowywanie dokumentów księgowych (faktury, ewidencja) | art. 6 ust. 1 lit. c — obowiązek prawny |
| Marketing — informacje o promocjach i nowościach (SMS, e-mail), jeśli się na to zgodzisz | art. 6 ust. 1 lit. a — zgoda; osobna zgoda na kanał elektroniczny (SMS/e-mail) |
| Publikacja zdjęć zabiegów i wizerunku | art. 6 ust. 1 lit. a — zgoda (w tym zgoda na wizerunek) |
| Obsługa parkingu — weryfikacja rezerwacji i otwieranie bram | art. 6 ust. 1 lit. b oraz lit. f — wykonanie usługi i bezpieczeństwo (uzasadniony interes) |
| Statystyka i poprawa działania strony (analityka zanonimizowana) | art. 6 ust. 1 lit. f — uzasadniony interes (badanie ruchu w formie zanonimizowanej) |
| Pomiar skuteczności reklam (bez cookies, dane zbiorcze) | art. 6 ust. 1 lit. f — uzasadniony interes (ocena skuteczności własnej reklamy) |
| Rozpatrywanie reklamacji oraz ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f — uzasadniony interes |
4. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale w niektórych sytuacjach niezbędne. Bez podania imienia, numeru telefonu czy adresu e-mail nie zarezerwujesz wizyty i nie skontaktujemy się z Tobą w jej sprawie. Podanie danych do wystawienia faktury wynika z przepisów prawa. Zgody na marketing oraz na publikację wizerunku są w pełni dobrowolne — ich brak nie wpływa na możliwość skorzystania z zabiegów.
5. Komu przekazujemy dane
Twoich danych nie sprzedajemy. Powierzamy je wyłącznie zaufanym podmiotom, które pomagają nam prowadzić gabinet, na podstawie umów powierzenia przetwarzania i tylko w niezbędnym zakresie. Są to m.in.:
- Booksy International sp. z o.o. — dostawca systemu rezerwacji online i widżetu rezerwacji osadzonego na stronie;
- dostawca hostingu i serwera, na którym działa nasza strona i systemy wewnętrzne;
- Cloudflare, Inc. — zabezpieczenie i przyspieszenie strony (ochrona przed atakami, sieć dostarczania treści);
- Google Ireland Ltd. — statystyka odwiedzin (Google Analytics), pomiar skuteczności reklam (Google Ads — w trybie bez cookies) oraz mapa dojazdu (Google Maps);
- dostawcy usług SMS oraz e-mail — wysyłka wiadomości o wizytach i — za zgodą — wiadomości marketingowych;
- biuro rachunkowe oraz dostawcy narzędzi IT — obsługa księgowa i utrzymanie systemów.
Dane możemy również udostępnić organom publicznym (np. urzędowi skarbowemu, sądom), jeżeli obowiązek taki wynika z przepisów prawa.
6. Przekazywanie danych poza EOG
Część naszych dostawców (m.in. Google i Cloudflare) to firmy powiązane z podmiotami w Stanach Zjednoczonych, co może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. Odbywa się to w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony — standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub certyfikację w ramach Data Privacy Framework. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami pod adresem recepcja@poziomkowespa.pl.
7. Jak długo przechowujemy dane
- dane rezerwacji i historii wizyt — przez czas korzystania z naszych usług oraz do upływu terminu przedawnienia ewentualnych roszczeń (zwykle do 3 lat, a w niektórych przypadkach do 6 lat);
- dokumenty księgowe — 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy (wymóg ustawowy);
- dane przetwarzane na podstawie zgody (marketing, wizerunek, dane o zdrowiu) — do momentu wycofania zgody;
- numer telefonu w obsłudze parkingu i dzienniki bezpieczeństwa — przez krótki czas niezbędny do obsługi wizyty i zapewnienia bezpieczeństwa;
- dane z plików cookies — przez okres wskazany w sekcji 12 lub do czasu ich usunięcia w przeglądarce.
8. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do swoich danych oraz uzyskania ich kopii;
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych do innego administratora;
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego;
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Aby skorzystać z tych praw, napisz do nas na recepcja@poziomkowespa.pl. Masz również prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
9. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie budujemy profili reklamowych, a statystyka odwiedzin strony jest zbiorcza i anonimowa.
Jeśli otrzymasz od nas wiadomość marketingową (SMS lub e-mail), możemy odnotować, że i kiedy kliknięto zawarty w niej link (korzystamy z własnego skracacza linków na naszej domenie, bez podmiotów trzecich) — wyłącznie po to, by ocenić skuteczność wysyłki. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f); nie służy to tworzeniu profilu ani podejmowaniu automatycznych decyzji, a w każdej chwili możesz wnieść sprzeciw.
10. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed utratą, nieuprawnionym dostępem czy ujawnieniem — m.in. szyfrowanie połączenia ze stroną (HTTPS), ograniczenie dostępu do danych wyłącznie do upoważnionych osób oraz zabezpieczenia po stronie dostawców naszych systemów.
13. Zmiany polityki
Politykę możemy aktualizować, gdy zmienią się przepisy albo sposób, w jaki przetwarzamy dane. Aktualna wersja jest zawsze dostępna na tej stronie, a datę ostatniej zmiany podajemy na jej górze.
14. Kontakt w sprawie danych
Masz pytania dotyczące swoich danych lub tej polityki? Napisz do nas — chętnie pomożemy.
Poziomkowe Spa Agnieszka Wojtczak
E-mail: recepcja@poziomkowespa.pl
Telefon: +48 500 232 744
Al. Wilanowska 89 lok. U5, 02-765 Warszawa
11. Media społecznościowe
Prowadzimy profile w serwisach Facebook oraz Instagram. Jeśli wchodzisz z nami w interakcję w tych serwisach (obserwujesz profil, zostawiasz komentarz czy wiadomość), przetwarzamy dane widoczne w Twoim profilu oraz treść interakcji. Zasady przetwarzania danych przez same platformy określają ich właściciele (Meta Platforms) w swoich regulaminach i politykach prywatności.