Pobierz politykę prywatności (PDF)

Polityka prywatności i plików cookies
dla serwisu holisticheadspa.pl i systemu sprzedaży voucherów

Data wejścia w życie 07.08.2026r.

1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu holisticheadspa.pl, zakupem Voucherów i ich realizacją jest MONIKA WEISS adres: Krakowska 49/1B 31-066 Kraków NIP: 9452072528 dalej „Administrator”.
2. Z Administratorem można skontaktować się pocztą elektroniczną pod adresem holistichair@poczta.fm , telefonicznie pod numerem 538 388 679 albo listownie na adres Krakowska 49/1B 31-066 Kraków
3. Administrator NIE WYZNACZYŁ Inspektora Ochrony Danych.

2. Zakres stosowania Polityki

1. Polityka dotyczy osób odwiedzających Serwis, Kupujących Vouchery, Osób Obdarowanych, osób kontaktujących się ze Sprzedawcą, składających reklamację lub oświadczenie o odstąpieniu oraz korzystających z Rytuałów na podstawie Vouchera.
2. Polityka opisuje przetwarzanie danych w Serwisie i systemie voucherowym. Korzystanie z zewnętrznych serwisów, takich jak Przelewy24 lub Booksy, może podlegać także odrębnym informacjom tych podmiotów.

3. Jakie dane są przetwarzane

1. dane identyfikacyjne i kontaktowe: imię i nazwisko Osoby Obdarowanej, adres e-mail do wysyłki, dane Kupującego podane w korespondencji, reklamacji lub formularzu odstąpienia;
2. dane zamówienia: rodzaj Rytuału/Vouchera, cena, kod i numer zamówienia, data zakupu, data ważności, opcjonalna wiadomość, status Vouchera (np. wysłany, wykorzystany, unieważniony);
3. dane płatności i rozliczeń: status płatności, kwota, operator, identyfikator transakcji, data płatności i informacje potrzebne do zwrotu; Administrator nie otrzymuje pełnych danych karty ani danych logowania do banku;
4. dane techniczne i eksploatacyjne: adres IP, data i czas żądania, rodzaj urządzenia/przeglądarki, identyfikatory sesji, logi bezpieczeństwa, błędy systemowe, historia wygenerowania i prób wysyłki PDF oraz operacje wykonane w panelu administracyjnym;
5. dane związane z obsługą praw i roszczeń: treść korespondencji, reklamacji, odstąpienia, dokumenty potwierdzające zdarzenie oraz informacje o sposobie rozpatrzenia sprawy.
6. Administrator prosi, aby w polu opcjonalnej wiadomości oraz zwykłej korespondencji nie podawać danych szczególnych kategorii, w szczególności informacji o zdrowiu, pochodzeniu, przekonaniach lub życiu prywatnym, jeżeli nie jest to niezbędne do konkretnego celu.
7. Przed wykonaniem niektórych Rytuałów Administrator może poprosić o przekazanie informacji o przeciwwskazaniach zdrowotnych, w szczególności o alergiach, chorobach skóry głowy, ciąży oraz innych okolicznościach istotnych dla bezpiecznego wykonania usługi.
8. Jeżeli informacje te są utrwalane, stanowią dane dotyczące zdrowia i są przetwarzane wyłącznie na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO), w celu oceny możliwości bezpiecznego wykonania Rytuału i doboru jego przebiegu. Zgodę można wycofać w każdym czasie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
9. Podanie tych informacji jest dobrowolne, jednak ich brak może uniemożliwić wykonanie Rytuału, jeżeli nie da się ocenić jego bezpieczeństwa.
10. Jeżeli w korespondencji dotyczącej odwołania wizyty lub reklamacji osoba dobrowolnie przekaże informacje dotyczące swojego zdrowia, Administrator przetwarza je wyłącznie w zakresie niezbędnym do rozpatrzenia sprawy oraz ustalenia, dochodzenia lub obrony roszczeń (art. 9 ust. 2 lit. f RODO).

4. Cele, podstawy prawne i okresy przechowywania

Prawnie uzasadnionymi interesami Administratora są w szczególności: zapewnienie bezpieczeństwa Serwisu, wykrywanie nadużyć, utrzymanie historii operacji, ustalanie, dochodzenie i obrona roszczeń oraz udzielanie odpowiedzi na kontakt użytkownika.

5. Dane Osoby Obdarowanej otrzymane od Kupującego

1. Jeżeli Kupujący podaje imię, nazwisko lub adres e-mail innej osoby, Administrator otrzymuje dane pośrednio – od Kupującego. Kategorie danych obejmują imię i nazwisko, adres e-mail, treść wiadomości oraz informacje o Voucherze.
2. Dane są przetwarzane w celu przygotowania, wysłania i realizacji Vouchera na podstawie art. 6 ust. 1 lit. b RODO – w zakresie niezbędnym do wykonania umowy zawartej przez Kupującego na rzecz Osoby Obdarowanej – oraz art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu polegającego na prawidłowej obsłudze świadczenia na rzecz wskazanej osoby.
3. Informacja dla Osoby Obdarowanej powinna zostać przekazana najpóźniej przy pierwszym kontakcie, w szczególności w wiadomości zawierającej Voucher. Gotowy skrócony komunikat znajduje się w Załączniku nr 2.
4. Kupujący powinien upewnić się, że jest uprawniony do podania danych Osoby Obdarowanej oraz że dane są poprawne. Nie powinien wpisywać w wiadomości danych wrażliwych ani informacji, których przekazania Osoba Obdarowana mogłaby racjonalnie nie oczekiwać.

6. Odbiorcy danych

1. Dane mogą być ujawniane podmiotom wspierającym Administratora w zakresie niezbędnym do realizacji opisanych celów, w szczególności:
   • • operatorowi płatności PayPro S.A. (Przelewy24) oraz bankom i organizacjom płatniczym uczestniczącym w transakcji;
   • • dostawcom usług hostingowych i poczty elektronicznej, podmiotowi utrzymującemu system voucherów oraz innym dostawcom usług IT, w zakresie niezbędnym do świadczenia tych usług, działającym na podstawie umów powierzenia lub jako odrębni administratorzy;;
   • • dostawcom usług księgowych, prawnych, audytowych i doradczych;
   • • uprawnionym organom publicznym, jeżeli obowiązek udostępnienia wynika z prawa;
   • • Booksy – w zakresie, w jakim rezerwacja terminu lub obsługa klienta faktycznie odbywa się z wykorzystaniem tej platformy
2. Podmioty przetwarzające dane na zlecenie Administratora mogą wykorzystywać je wyłącznie zgodnie z udokumentowanymi poleceniami Administratora i zawartą umową, chyba że przepisy nakładają na nie własne obowiązki.

7. Przelewy24 jako odrębny administrator

1. W celu realizacji płatności Kupujący zostaje przekierowany do systemu Przelewy24 prowadzonego przez PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887.
2. PayPro S.A. przetwarza dane płatnika jako odrębny administrator w celach związanych ze świadczeniem usług płatniczych, obsługą reklamacji, bezpieczeństwem transakcji i realizacją obowiązków prawnych. Szczegółowy obowiązek informacyjny PayPro jest udostępniany w serwisie Przelewy24.
3. Administrator otrzymuje od operatora przede wszystkim status, kwotę, identyfikator i datę transakcji oraz dane niezbędne do powiązania płatności z zamówieniem. Administrator nie otrzymuje haseł bankowych ani pełnych danych karty płatniczej.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator powinien korzystać w pierwszej kolejności z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
2. Jeżeli konkretny dostawca hostingu, poczty, analityki, wsparcia technicznego lub rezerwacji przekazuje dane poza EOG, transfer może nastąpić wyłącznie przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami.
3. Informację o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

9. Prawa osób, których dane dotyczą

1. W zależności od podstawy i okoliczności przetwarzania przysługuje prawo: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
2. Jeżeli dane byłyby przetwarzane na podstawie zgody, można ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Obecny proces zakupu Vouchera nie wymaga zgody marketingowej.
3. Żądanie można przesłać na adres Holistichair@poczta.fm Administrator może poprosić o informacje pozwalające potwierdzić tożsamość, aby nie ujawnić danych osobie nieuprawnionej.
4. Osobie, która uważa, że przetwarzanie narusza RODO, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

10. Obowiązek podania danych i konsekwencje odmowy

1. Podanie imienia i nazwiska Osoby Obdarowanej oraz adresu e-mail do wysyłki jest wymagane do przygotowania i dostarczenia Vouchera. Brak tych danych uniemożliwia złożenie lub wykonanie zamówienia.
2. Podanie opcjonalnej wiadomości jest dobrowolne i nie wpływa na możliwość zakupu.
3. Dane wymagane przez operatora płatności są konieczne do wykonania wybranej metody płatności i są zbierane bezpośrednio przez operatora.

11. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec osób decyzji wywołujących skutki prawne lub podobnie istotnie na nie wpływających wyłącznie w sposób zautomatyzowany.
2. System może automatycznie zmieniać status zamówienia, generować dokument PDF, wysyłać wiadomości i unieważniać kod po zwrocie. Są to operacje techniczne wynikające z umowy, a nie profilowanie osoby.
3. Operator płatności może stosować własne automatyczne mechanizmy bezpieczeństwa i przeciwdziałania oszustwom na zasadach opisanych w jego informacji o przetwarzaniu danych.

12. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności szyfrowane połączenie HTTPS, kontrolę uprawnień do panelu, rejestrowanie operacji, kopie zapasowe, aktualizacje oprogramowania i procedury obsługi incydentów.
2. Dostęp do danych zamówień powinien być ograniczony do osób, które potrzebują go do obsługi płatności, wysyłki, realizacji Vouchera, reklamacji, rozliczeń lub utrzymania systemu.
3. Użytkownik powinien chronić kod Vouchera przed nieuprawnionym użyciem oraz nie przesyłać go publicznie.

13. Pliki cookies i podobne technologie

1. Na podstawie przeprowadzonej analizy technicznej Serwis nie wykorzystuje własnych plików cookies do celów analitycznych ani marketingowych.
2. Po wybraniu płatności elektronicznej użytkownik zostaje przekierowany do serwisu operatora płatności Przelewy24, prowadzonego przez PayPro S.A. Operator płatności wykorzystuje własne pliki cookies, między innymi w celu utrzymania sesji, zapewnienia bezpieczeństwa i prawidłowego przeprowadzenia transakcji. Cookies te są zapisywane w domenach należących do operatora płatności i podlegają zasadom określonym w polityce cookies Przelewy24. PayPro wskazuje, że cookies niezbędne zapisuje automatycznie, natomiast cookies preferencyjne, statystyczne i marketingowe wykorzystuje na podstawie zgody udzielanej w swoim serwisie.
3. Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie lub zablokowanie cookies niezbędnych wykorzystywanych przez operatora płatności może uniemożliwić prawidłowe przeprowadzenie płatności.
4. W przypadku wdrożenia w przyszłości w Serwisie narzędzi analitycznych, marketingowych lub innych technologii wymagających zgody użytkownika niniejsza Polityka zostanie odpowiednio zaktualizowana, a takie narzędzia będą uruchamiane dopiero po uzyskaniu wymaganej zgody.

14. Serwisy zewnętrzne i rezerwacja wizyt

1. Serwis korzysta z usługi Google Fonts w celu prezentowania krojów pisma. Podczas wyświetlania strony przeglądarka użytkownika może nawiązywać połączenie z serwerami Google, co może wiązać się z przekazaniem danych technicznych, w szczególności adresu IP, informacji o używanej przeglądarce i urządzeniu oraz adresu odwiedzanej strony.
2. Zasady przetwarzania danych przez dostawcę usługi Google Fonts określa polityka prywatności tego dostawcy.

15. Zmiany Polityki

1. Polityka może być aktualizowana w razie zmian prawa, funkcjonalności Serwisu, dostawców lub zakresu danych. Aktualna wersja jest publikowana w Serwisie wraz z numerem i datą obowiązywania.
2. Zmiana Polityki nie stanowi sama w sobie podstawy do rozszerzenia celów przetwarzania danych zebranych wcześniej. Jeżeli prawo wymaga zgody albo dodatkowej informacji, Administrator podejmie odpowiednie działania przed rozpoczęciem nowego przetwarzania.
3. Polityka w wersji 1 obowiązuje od dnia 07.08.2026r.

Pobierz politykę prywatności (PDF)