Polityka prywatności LastMinuteBeauty.dk

Polityka prywatności- Administrator danych:
Kinga Maria Bros
CVR: 37129550
Adres: Valdemarsgade 22 st. tv., 7100 Vejle, Dania
E-mail: beautylabbykinga@gmail.com

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowniczek oraz salonów korzystających z platformy LastMinuteBeauty.dk oraz powiązanej działalności Beauty Lab by Kinga.

Korzystając z platformy, akceptujesz zasady opisane w niniejszym dokumencie.

1. Podstawy prawne i cele przetwarzania danych

Dane osobowe przetwarzane są zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
• duńską ustawą o ochronie danych (Databeskyttelsesloven).

Dane osobowe przetwarzamy w następujących celach:

1.1. Założenie i obsługa kont użytkowniczek

Zakres danych: adres e-mail, imię (jeżeli podane), dane logowania, historia rezerwacji i zamówień, ustawienia konta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

1.2. Rezerwacje usług beauty (system Amelia)

Zakres danych: imię i nazwisko, adres e-mail, wybrana usługa, termin wizyty, ewentualne dodatkowe informacje podane dobrowolnie przez użytkowniczkę.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – organizacja i obsługa rezerwacji).

1.3. Sprzedaż produktów w sklepie (WooCommerce)

Zakres danych: imię i nazwisko, adres rozliczeniowy, adres dostawy, adres e-mail, numer telefonu (jeżeli podany), informacje o zamówieniu, historia zakupów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz obowiązki prawne z zakresu rachunkowości i podatków (art. 6 ust. 1 lit. c RODO).

1.4. Abonamenty dla salonów

Zakres danych: dane identyfikacyjne salonu, dane kontaktowe osoby reprezentującej salon, dane potrzebne do wystawienia faktury, informacje o wybranym planie abonamentowym oraz jego rozliczeniach.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne).

1.5. Kontakt i obsługa klienta

Zakres danych: adres e-mail, imię (jeżeli podane), treść zgłoszenia, dane zawarte w formularzach kontaktowych (WPForms) lub korespondencji e-mail.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora — udzielanie odpowiedzi, obsługa zgłoszeń).

1.6. Marketing i komunikacja (jeżeli wyrazisz zgodę)

Zakres danych: adres e-mail, imię (jeżeli podane), historia aktywności marketingowej.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

1.7. Bezpieczeństwo i cele techniczne

Zakres danych: adres IP, dane logów serwera, identyfikatory sesji, podstawowe dane o urządzeniu i przeglądarce.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — zapewnienie bezpieczeństwa systemu, zapobieganie nadużyciom, utrzymanie ciągłości działania platformy).

2. Zakres przetwarzanych danych

Przetwarzamy wyłącznie dane niezbędne do:

• założenia i prowadzenia kont użytkowniczek,
• obsługi rezerwacji usług beauty,
• sprzedaży i realizacji zamówień w sklepie,
• obsługi abonamentów dla salonów,
• utrzymania prawidłowego działania platformy,
• prowadzenia komunikacji związanej z funkcjonowaniem usług.

Nie przetwarzamy szczególnych kategorii danych („danych wrażliwych”) w rozumieniu RODO.

3. Źródła danych

Dane osobowe pochodzą:

• bezpośrednio od użytkowniczek — podczas rejestracji konta, rezerwacji wizyt, składania zamówień lub wypełniania formularzy,
• od salonów beauty — w zakresie danych niezbędnych do utworzenia wizytówki salonu i obsługi abonamentu,
• z systemów technicznych (np. logi serwera, pliki cookies, narzędzia analityczne).

4. Udostępnianie danych

Dane osobowe mogą być udostępniane wyłącznie podmiotom, które zapewniają odpowiedni poziom ochrony danych i przetwarzają je na podstawie umowy z administratorem lub przepisów prawa.

4.1. Dostawcy usług technicznych

Dane mogą być powierzane w szczególności:

• dostawcy hostingu (Simply.com),
• dostawcom rozwiązań technicznych WordPress/WooCommerce,
• operatorowi systemu rezerwacji (Amelia / TMS Plugins),
• dostawcy formularzy (WPForms),
• operatorowi płatności (Stripe Payments Europe) – w zakresie niezbędnym do realizacji płatności.

4.2. Udostępnianie danych salonom beauty

W celu realizacji rezerwacji dane użytkowniczki są udostępniane salonowi, u którego dokonano rezerwacji, w niezbędnym zakresie:

• imię i nazwisko klientki,
• wybrana usługa oraz termin wizyty,
• dodatkowe informacje przekazane dobrowolnie przez klientkę, jeżeli są konieczne do wykonania usługi.

Numer telefonu nie jest co do zasady udostępniany salonowi. Może zostać przekazany wyłącznie, jeżeli użytkowniczka świadomie poda go w formularzu oraz wyrazi zgodę na przekazanie go salonowi na potrzeby kontaktu w sprawie wizyty.

4.3. Sklepy i sprzedawcy w modelu marketplace

W przypadku zakupów produktów sprzedawanych przez zewnętrznych sprzedawców (jeżeli dotyczy), dane niezbędne do realizacji zamówienia (imię i nazwisko, adres dostawy, adres e-mail) mogą zostać przekazane sprzedawcy w celu dostarczenia produktu.

4.4. Google Maps i lokalizacje salonów

Platforma korzysta z usług Google Maps / Google Places API w celu wyświetlania lokalizacji salonów na mapie oraz umożliwienia użytkowniczkom wyszukiwania salonów według lokalizacji. Z tego powodu Google może przetwarzać dane techniczne takie jak adres IP, identyfikatory urządzeń, pliki cookies lub podobne technologie.

Administrator nie przekazuje Google żadnych dodatkowych danych osobowych użytkowniczek (takich jak imię, nazwisko, adres e-mail). Przetwarzanie danych przez Google odbywa się na zasadach określonych w politykach prywatności Google.

4.5. Organy publiczne

Dane mogą zostać ujawnione właściwym organom państwowym, sądom, organom podatkowym lub nadzorczym – wyłącznie w zakresie wymaganym przez bezwzględnie obowiązujące przepisy prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług (np. Stripe, Google) mogą przetwarzać dane poza EOG. W takim przypadku stosowane są odpowiednie mechanizmy ochrony, takie jak standardowe klauzule umowne lub inne instrumenty prawne zgodne z RODO, zapewniające odpowiedni poziom bezpieczeństwa danych.

6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przez przepisy prawa lub do przedawnienia ewentualnych roszczeń.

• dane konta użytkowniczki – do momentu usunięcia konta lub maksymalnie 36 miesięcy od ostatniej aktywności,
• dane związane z rezerwacjami – do 36 miesięcy od daty ostatniej wizyty,
• dane związane z zamówieniami w sklepie – przez okres wymagany przepisami księgowymi i podatkowymi (co do zasady 5 lat),
• dane dotyczące abonamentów salonów – przez okres trwania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń (co do zasady 36 miesięcy),
• dane z formularzy kontaktowych – do 12 miesięcy od zakończenia korespondencji,
• dane techniczne (logi) – do 12 miesięcy, chyba że dłuższy okres jest niezbędny w związku z dochodzeniem roszczeń lub zapobieganiem nadużyciom.

7. Prawa użytkowniczek

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych,
• prawo do ich sprostowania (poprawienia),
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych do innego administratora,
• prawo wniesienia sprzeciwu wobec przetwarzania danych w oparciu o prawnie uzasadniony interes,
• prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

W celu realizacji powyższych praw należy skontaktować się z administratorem za pośrednictwem adresu e-mail: beautylabbykinga@gmail.com.

Masz również prawo wniesienia skargi do właściwego organu nadzorczego – w Danii jest to Datatilsynet (Danish Data Protection Agency).

8. Pliki cookies

Platforma korzysta z plików cookies oraz podobnych technologii w celach technicznych, statystycznych i funkcjonalnych.

8.1. Cookies techniczne (niezbędne)

Są to pliki niezbędne do prawidłowego działania strony, logowania, obsługi koszyka, procesu rezerwacji oraz funkcjonowania konta użytkowniczki. Ich stosowanie jest konieczne do świadczenia usług drogą elektroniczną.

8.2. Cookies funkcjonalne i preferencji

Pozwalają zapamiętać wybrane ustawienia, np. preferencje wyświetlania, język, ostatnio odwiedzane strony.

8.3. Cookies analityczne i statystyczne

Mogą być wykorzystywane do analizowania sposobu korzystania z platformy (np. narzędzia analityczne), w celu poprawy jakości usług i ergonomii. Dane te są przetwarzane w formie zanonimizowanej lub pseudonimizowanej, w miarę możliwości.

8.4. Cookies podmiotów trzecich

W szczególności mogą być stosowane pliki cookies powiązane z:

• Stripe – obsługa płatności,
• Google – usługi map (Google Maps),
• WooCommerce – obsługa koszyka i zamówień.

Użytkowniczka może samodzielnie zarządzać ustawieniami cookies w swojej przeglądarce internetowej, w tym usuwać pliki cookies lub blokować ich użycie. Ograniczenie stosowania cookies niezbędnych może wpłynąć na poprawne działanie niektórych funkcjonalności platformy.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby skutki prawne wobec użytkowniczki lub w podobny sposób istotnie na nią wpływało.

10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmian przepisów prawa, rozwoju funkcjonalności platformy lub zmian w zakresie stosowanych technologii.

Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie LastMinuteBeauty.dk. Zmiany wchodzą w życie z chwilą opublikowania nowej wersji dokumentu.

11. Dane kontaktowe administratora

W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z administratorem:

Kinga Maria Bros
CVR: 37129550
Adres: Valdemarsgade 22 st. tv., 7100 Vejle, Dania
E-mail: beautylabbykinga@gmail.com