Polityka prywatności

Tutaj dowiesz się, jakie dane osobowe są przetwarzane podczas korzystania ze strony oraz wysyłania zapytania o wizytę lub wiadomości.

Wróć na stronę główną

1. Administrator danych

Administratorem danych osobowych przetwarzanych za pośrednictwem tej strony jest:

Imię i nazwisko / firma: Weronika Cacko
Ulica i numer: Schiersteiner Straße 32
Kod pocztowy: 65187
Miejscowość: Wiesbaden
Kontakt w sprawach prywatności: cackobiznes@gmail.com

2. Zasady przetwarzania

Przetwarzamy dane osobowe tylko w zakresie potrzebnym do działania strony, odpowiedzi na wiadomości oraz przygotowania i realizacji wizyty.

Zakres danych zależy od używanych funkcji i informacji dobrowolnie podanych w formularzach.

3. Hosting i logi serwera

Przy otwarciu strony mogą być przetwarzane technicznie niezbędne dane połączenia, w tym adres IP, czas dostępu, wywołana strona, ilość przesłanych danych, strona odsyłająca i informacje o przeglądarce. Służy to bezpiecznemu i stabilnemu działaniu serwisu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem jest techniczne udostępnienie strony oraz rozpoznawanie i zapobieganie nadużyciom. Jeśli działa podmiot przetwarzający, należy wskazać go zgodnie z rzeczywistą konfiguracją hostingu.

Dostawca hostingu: Hetzner Online GmbH
Adres dostawcy hostingu: Industriestr. 25, 91710 Gunzenhausen, Deutschland
Okres przechowywania logów serwera: Speicherbegrenzte Log-Rotation: maximal 5 Dateien à 10 MB pro Container; keine feste zeitliche Speicherdauer

4. Zapytania kontaktowe

Gdy korzystasz z formularza kontaktowego lub podanego kanału kontaktu, przetwarzamy przekazane dane kontaktowe i treść wiadomości, aby odpowiedzieć na Twoją sprawę.

Jeśli wiadomość dotyczy możliwej wizyty lub zabiegu, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – działania podejmowane przed zawarciem umowy. Przy ogólnych pytaniach podstawą może być art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest prawidłowa komunikacja.

Okres przechowywania zapytań kontaktowych: 6 Monate

5. Zapytania o wizytę i booking

W formularzu bookingowym przetwarzamy w szczególności wybrany zabieg, informacje o obecnym materiale i oczekiwanej stylizacji, wybrany wolny termin oraz imię, adres e-mail, opcjonalnie numer telefonu i dodatkowe uwagi.

Dane służą tymczasowej rezerwacji wybranej godziny, sprawdzeniu zapytania oraz potwierdzeniu lub odrzuceniu wizyty. Wysłanie formularza nie jest jeszcze ostatecznym potwierdzeniem. Podstawą jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie następuje na Twoją prośbę w celu przygotowania umowy.

Checkbox w formularzu potwierdza wyłącznie zapoznanie się z polityką prywatności. Nie jest zgodą na marketing. Nie podawaj w polach tekstowych diagnoz ani innych szczególnie wrażliwych danych o zdrowiu.

Odbiorca zapytania o wizytę: MANISPACE Studio
Okres przechowywania zapytania: 6 Monate

6. Dostarczanie wiadomości e-mail przez Resend

Po aktywowaniu wysyłki Resend jest używany do technicznego przekazania zapytania o wizytę lub wiadomości kontaktowej oraz ewentualnego potwierdzenia odbioru. Usługa otrzymuje dane kontaktowe i treść niezbędną do dostarczenia wiadomości. Przetwarzanie służy obsłudze zapytania i opiera się na art. 6 ust. 1 lit. b RODO; Resend należy włączyć jako podmiot przetwarzający na podstawie art. 28 RODO, jeśli tak określa rzeczywista umowa. Dane firmy, politykę prywatności, umowę powierzenia oraz ewentualny transfer poza EOG trzeba sprawdzić z produkcyjnym kontem Resend.

Dostawca: Plus Five Five, Inc. (Resend)
Adres dostawcy: 2261 Market Street #5039, San Francisco, CA 94114, USA
Polityka prywatności dostawcy: https://resend.com/legal/privacy-policy
Powierzenie przetwarzania: DPA gemäß Art. 28 DSGVO Bestandteil des Resend-Vertrags

7. Baza rezerwacji i synchronizacja z iCloud

Aby wyświetlić wolne terminy, serwer porównuje godziny otwarcia z zajętymi okresami w prywatnym kalendarzu iCloud oraz aktywnymi zapytaniami w bazie rezerwacji. Osoby odwiedzające stronę otrzymują wyłącznie wolne godziny rozpoczęcia; tytuły, opisy ani inne treści istniejących wydarzeń nie są udostępniane.

Po wysłaniu zapytanie i jego status są przechowywane w bazie rezerwacji. W wybranym prywatnym kalendarzu iCloud tworzony jest również wstępny wpis zawierający zabieg, termin, imię, dane kontaktowe i niezbędne uwagi. Apple otrzymuje więc dane wymagane do synchronizacji Kalendarza iCloud. Przed uruchomieniem należy sprawdzić i udokumentować dostawcę bazy danych, umowy powierzenia, miejsca przechowywania oraz ewentualne transfery poza EOG.

8. Cookies i pamięć lokalna

Postęp formularza rezerwacji jest obecnie przechowywany wyłącznie tymczasowo w pamięci otwartej karty przeglądarki. Formularz nie używa w tym celu ani plików cookie, ani localStorage, a po odświeżeniu strony wpisane dane zostają utracone.

Obecnie strona nie używa niewymaganych technicznie cookies ani narzędzi analitycznych lub marketingowych. Jeśli takie usługi zostaną dodane później, będą uruchamiane dopiero po uzyskaniu ważnej zgody, a niniejsza polityka zostanie odpowiednio zaktualizowana.

9. Linki zewnętrzne i social media

Samo wyświetlenie linku zewnętrznego nie przekazuje danych do wskazanej platformy. Dopiero po otwarciu linku obowiązują zasady prywatności danego dostawcy. Osadzone treści społecznościowe wymagają osobnego opisu i sprawdzenia technicznego.

10. Odbiorcy i transfer poza EOG

Dane otrzymują wyłącznie podmioty, które potrzebują ich do wskazanych celów, oraz starannie wybrani dostawcy techniczni. Jeśli działają jako podmioty przetwarzające, współpraca musi spełniać wymogi prawa.

Transfer poza Europejski Obszar Gospodarczy ma miejsce tylko po spełnieniu warunków art. 44 i nast. RODO. To, czy i na jakiej podstawie dochodzi do transferu, zależy od rzeczywiście używanych usług.

Podstawa transferu do państwa trzeciego: Resend DPA mit EU-Standardvertragsklauseln; Resend erklärt die Teilnahme am EU-US Data Privacy Framework. Die Geltung ist für das produktive Konto zu prüfen.

11. Twoje prawa

Jeśli spełnione są ustawowe warunki, przysługują Ci w szczególności następujące prawa:

Dostęp do przetwarzanych danych osobowych
Sprostowanie danych nieprawidłowych lub niepełnych
Usunięcie danych lub ograniczenie przetwarzania
Przenoszenie danych, jeśli spełnione są warunki
Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
Wycofanie zgody ze skutkiem na przyszłość, jeśli przetwarzanie opiera się na zgodzie

Aby skorzystać ze swoich praw, użyj podanego wyżej kontaktu w sprawach prywatności.

12. Prawo do wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego ochrony danych, w szczególności w państwie członkowskim swojego miejsca zamieszkania, pracy lub miejsca domniemanego naruszenia.

Właściwy lub najbliższy organ nadzorczy: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, poststelle@datenschutz.hessen.de

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, zmianą i nieuprawnionym dostępem. Przesyłanie danych przez internet nigdy nie jest jednak całkowicie pozbawione ryzyka.

14. Aktualność polityki prywatności

Polityka jest aktualizowana, gdy zmieniają się funkcje, dostawcy lub wymagania prawne. Obowiązuje wersja opublikowana na tej stronie.