Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest Aleksandra Capała, NIP 2220847001, REGON 241885760, ul. Adama Mickiewicza 20C/120, 41-400 Mysłowice. Prowadzę studio makijażu permanentnego i tatuażu z gabinetami w Krakowie (Bolesława Limanowskiego 11, Kraków) i w Katowicach (Kościuszki 55, Katowice).

W sprawach dotyczących Twoich danych napisz na kontakt@aleksandracapala.pl albo zadzwoń: +48 502 291 544.

2. Jakie dane przetwarzam, po co i na jakiej podstawie

Odpowiedź na wiadomość

1. Dane: dane, które mi podasz, takie jak imię, dane kontaktowe i treść wiadomości wysłanej e-mailem, telefonicznie, przez Messenger, Instagram, Facebook, WhatsApp albo czat.
2. Podstawa: art. 6 ust. 1 lit. f RODO, czyli odpowiedź na Twoją wiadomość, oraz lit. b, gdy wiadomość dotyczy umówienia wizyty.
3. Jak długo: do zakończenia sprawy, a następnie do 12 miesięcy.

Umówienie wizyty przez Booksy

1. Dane: dane, które podajesz w Booksy.
2. Podstawa: art. 6 ust. 1 lit. b RODO, czyli umowa i działania przed jej zawarciem.
3. Jak długo: przez czas współpracy i do 12 miesięcy po ostatniej wizycie. Dane w Booksy są przechowywane według zasad Booksy.

Publikacja Twojej opinii

1. Dane: imię, ocena, treść i data opinii. E-mail nie jest publikowany.
2. Podstawa: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda.
3. Jak długo: opinię przechowuję do wycofania zgody, a e-mail z powiadomienia do 12 miesięcy.

Udostępnianie e-booków

1. Dane: adres IP, przybliżona lokalizacja, czyli miasto i kraj, rodzaj urządzenia i przeglądarki, nazwa pliku oraz czas pobrania.
2. Podstawa: art. 6 ust. 1 lit. f RODO, czyli udostępnianie e-booków w Polsce, ochrona przed nadużyciami i statystyka.
3. Jak długo: limit pobrań wynosi 1 godzinę. Dziennik zdarzeń z adresem IP przechowuję do 12 miesięcy. Statystyki pobrań (miasto, kraj, rodzaj urządzenia i czas pobrania, bez adresu IP) przechowuję bezterminowo; po 3 latach usuwam z nich rodzaj urządzenia i godzinę, a zostaje tylko data, miasto i kraj.

Statystyka skanów kodów QR

1. Dane: przybliżona lokalizacja, rodzaj urządzenia, czas skanu oraz adres IP użyty do ustalenia lokalizacji.
2. Podstawa: art. 6 ust. 1 lit. f RODO, czyli ocena skuteczności materiałów.
3. Jak długo: bezterminowo, bez adresu IP; po 3 latach usuwam rodzaj urządzenia i godzinę skanu, a zostaje tylko data, miasto i kraj.

Statystyki odwiedzin Google Analytics

1. Dane: informacje o urządzeniu, przeglądarce, odwiedzanych stronach i zdarzeniach oraz identyfikatory plików cookies.
2. Podstawa: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda.
3. Jak długo: do wycofania zgody, a w Google Analytics przez 14 miesięcy.

Czat na stronie Tawk.to

1. Dane: dane techniczne i to, co napiszesz w rozmowie.
2. Podstawa: art. 6 ust. 1 lit. a RODO, czyli zgoda na uruchomienie czatu, oraz lit. f, czyli odpowiedź na wiadomość.
3. Jak długo: do 12 miesięcy.

Bezpieczeństwo i działanie strony

1. Dane: adres IP, czas i adres odwiedzanej strony oraz rodzaj przeglądarki.
2. Podstawa: art. 6 ust. 1 lit. f RODO, czyli bezpieczeństwo strony.
3. Jak długo: według ustawień Domenomania.pl Prociv Sp. z o.o., nie dłużej niż 12 miesięcy.

3. Opinie publikowane na stronie

Opinię dodajesz w formularzu na stronie. Podajesz imię, e-mail, ocenę i treść, a zaznaczając zgodę, pozwalasz mi ją opublikować. Na stronie widać tylko imię, ocenę, treść i datę.

Adresu e-mail nie publikuję i nie zapisuję razem z opinią. Trafia wyłącznie do wiadomości z powiadomieniem o nowej opinii, żebym w razie potrzeby mogła się z Tobą skontaktować.

Każdą opinię sprawdzam przed publikacją. Zgodę możesz wycofać w każdej chwili. Napisz na kontakt@aleksandracapala.pl, a usunę opinię ze strony.

4. Kto otrzymuje Twoje dane

1. Domenomania.pl Prociv Sp. z o.o. – hosting strony i poczty
2. Booksy – rezerwacja wizyt
3. Tawk.to – czat na stronie, po Twojej zgodzie
4. Google – statystyki odwiedzin przez Google Analytics po Twojej zgodzie, czcionki strony przez Google Fonts na każdej stronie oraz mapa dojazdu przez Google Maps po kliknięciu „Wskazówki dojazdu”
5. ipwho.is – ustalenie kraju i miasta na podstawie adresu IP przy pobraniu e-booka i skanie kodu QR
6. OpenFreeMap, unpkg, cdnjs – mapa na stronach gabinetów i biblioteki, z których korzysta strona. Twoja przeglądarka łączy się z ich serwerami, więc poznają Twój adres IP

Jeśli piszesz do mnie przez Messenger, Instagram, Facebook albo WhatsApp, korzystasz z tych serwisów na ich zasadach. Dane przetwarza wtedy także ich właściciel, Meta.

Korzystam też z Google Search Console, żeby sprawdzać, jak strona pojawia się w wyszukiwarce. To narzędzie nie zbiera na tej stronie danych o Tobie.

Nie sprzedaję Twoich danych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z wymienionych dostawców, w tym Google, Tawk.to i Meta, mogą przetwarzać dane poza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej, w tym EU-US Data Privacy Framework, albo standardowych klauzul umownych.

6. Pliki cookies i pamięć przeglądarki

1. Niezbędne: strona ustawia jedno własne ciasteczko. Utrzymuje sesję i chroni formularze przed nadużyciami. Znika po zamknięciu przeglądarki. Bez niego formularze nie działają.
2. Twój wybór w pasku zgody: zapisuję w pamięci Twojej przeglądarki, czyli localStorage, a nie w ciasteczku.
3. Za Twoją zgodą: Google Analytics, czat Tawk.to i okno rezerwacji Booksy ładują się dopiero po kliknięciu „Akceptuję wszystkie” i zapisują własne pliki cookies. Po kliknięciu „Akceptuję niezbędne” nie ładują się wcale.
4. Zasoby z zewnętrznych serwerów: czcionki, mapa i biblioteki pobiera Twoja przeglądarka bezpośrednio od dostawców.

Swoją decyzję zmienisz w każdej chwili przez link „Ciasteczka” w stopce strony. Możesz też usunąć pliki cookies i dane witryny w ustawieniach przeglądarki.

7. Twoje prawa

Masz prawo:

1. dostępu do swoich danych i otrzymania ich kopii
2. ich sprostowania
3. ich usunięcia, jeśli nie ma podstaw, żebym je dalej przetwarzała
4. ograniczenia przetwarzania
5. przeniesienia danych, które przetwarzam na podstawie zgody albo umowy
6. sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie
7. cofnięcia zgody w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem

Napisz na kontakt@aleksandracapala.pl. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez nich nie odpowiem na wiadomość, nie przyjmę rezerwacji i nie opublikuję opinii.

9. Profilowanie

Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie profiluję Cię. Statystyki z Google Analytics oglądam wyłącznie zbiorczo, żeby wiedzieć, jak korzystacie ze strony.

10. Zmiany polityki

Gdy zmieni się strona, usługi albo przepisy, zaktualizuję tę politykę. Aktualna wersja jest zawsze na tej stronie, z datą ostatniej aktualizacji.