Polityka prywatności

Niniejsza polityka prywatności opisuje, w jaki sposób THE ROOMS Beauty & Aesthetic Studio przetwarza dane osobowe użytkowników strony internetowej the-rooms.pl.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej the-rooms.pl, kontaktem z THE ROOMS, formularzami obsługiwanymi przez THE ROOMS oraz usługami świadczonymi bezpośrednio przez spółkę jest:

THE ROOMS sp. z o.o.
ul. Komisji Edukacji Narodowej 12/12
37-450 Stalowa Wola
NIP: 8652586668
e-mail: the.rooms.stw@gmail.com
telefon: 792 660 059

Kontakt w sprawach dotyczących prywatności: the.rooms.stw@gmail.com.

2. Niezależni usługodawcy współpracujący z THE ROOMS

THE ROOMS jest miejscem, w którym swoje usługi świadczą również niezależni przedsiębiorcy. W przestrzeni THE ROOMS działają:

• Maria Mazurkiewicz
• Elżbieta Muter
• Joanna Madej

Są to odrębni przedsiębiorcy świadczący własne usługi. W zakresie danych przetwarzanych w związku z ich własnymi usługami oraz prowadzonymi przez nich kartami klientek każdy z tych przedsiębiorców jest odrębnym administratorem danych swoich klientów.

Szczegółowe informacje dotyczące administratora danych związanego z usługą niezależnego usługodawcy są przekazywane klientowi przez właściwego usługodawcę.

3. Świadczenia zdrowotne i dokumentacja medyczna

THE ROOMS sp. z o.o. prowadzi podmiot leczniczy.

Lek. med. Jakub Mazurkiewicz wykonuje świadczenia zdrowotne na rzecz THE ROOMS sp. z o.o. i jest członkiem Zarządu THE ROOMS sp. z o.o.

W związku z udzielaniem świadczeń zdrowotnych THE ROOMS może przetwarzać dane dotyczące zdrowia w zakresie niezbędnym m.in. do:

• kwalifikacji pacjenta,
• udzielenia świadczenia zdrowotnego,
• prowadzenia dokumentacji medycznej,
• realizacji obowiązków prawnych podmiotu leczniczego,
• ustalenia, dochodzenia lub obrony roszczeń, jeżeli znajduje to zastosowanie.

Dokumentacja medyczna jest przechowywana przez okresy wynikające z obowiązujących przepisów dotyczących dokumentacji medycznej i praw pacjenta.

4. Jakie dane zbieramy

Dane podane dobrowolnie w formularzu kontaktowym

W formularzu kontaktowym na stronie zbieramy następujące dane:

• Imię
• Numer telefonu
• Adres e-mail
• Cel wizyty (wybrana kategoria usługi)
• Treść wiadomości (opcjonalnie)

Dane zbierane automatycznie

Podczas korzystania ze strony mogą być gromadzone dane techniczne, takie jak adres IP, typ przeglądarki i informacje o czasie wizyty. Dotyczy to w szczególności usług zewnętrznych opisanych w sekcji 6.

5. Cele i podstawy prawne przetwarzania

Dane z formularza kontaktowego przetwarzamy w celu udzielenia odpowiedzi na Twoje zapytanie i umożliwienia kontaktu w sprawie wizyty. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na obsłudze zapytań kierowanych do nas za pośrednictwem formularza).

Jeśli po wysłaniu formularza dojdzie do umówienia wizyty, dane mogą być przetwarzane również w celu wykonania umowy (art. 6 ust. 1 lit. b RODO).

Dane analityczne (jeśli wyrazisz zgodę) przetwarzamy w celu mierzenia i analizy ruchu na stronie. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).

W zakresie świadczeń zdrowotnych dane dotyczące zdrowia mogą być przetwarzane na podstawie art. 9 ust. 2 lit. h RODO (w tym potrzeby udzielenia świadczeń zdrowotnych oraz zobowiązań wynikających z przepisów prawa).

6. Okres przechowywania danych

Dane zapytań przesłanych przez formularz kontaktowy są przechowywane maksymalnie przez okres 1 miesiąca od momentu otrzymania, o ile nie zachodzi inna uzasadniona prawnie potrzeba dłuższego przechowywania (np. w związku z toczącą się umową o świadczenie usług lub obowiązkiem prawnym).

W przypadku gdy zapytanie prowadzi do umówienia i realizacji wizyty, dane związane z obsługą klienta mogą być przechowywane przez okres trwania relacji oraz po jej zakończeniu przez czas niezbędny do zabezpieczenia ewentualnych roszczeń lub wymogów prawnych.

W przypadku danych związanych ze świadczeniami zdrowotnymi i dokumentacją medyczną, okresy przechowywania wynikają z obowiązujących przepisów dotyczących dokumentacji medycznej i praw pacjenta.

W zakresie danych przetwarzanych przez Booksy obowiązują zasady właściwe dla platformy Booksy oraz obowiązki administratora danych.

7. Odbiorcy i podmioty przetwarzające dane

Make.com

Dane z formularza kontaktowego są przesyłane za pośrednictwem webhooka do platformy Make.com (operator: Celonis SE), która pełni rolę usługi automatyzacji pośredniczącej w przekazaniu danych. Make.com odbiera dane z formularza i automatycznie przekazuje je do systemu Airtable. Make.com działa jako podmiot przetwarzający dane na zlecenie administratora.

Airtable

Dane z formularza kontaktowego — imię, numer telefonu, adres e-mail, cel wizyty, opcjonalna treść wiadomości oraz znacznik czasu przesłania — są zapisywane i przechowywane w systemie Airtable (operator: Airtable, Inc.), który służy do przechowywania i organizacji danych pochodzących z formularza. Airtable działa jako podmiot przetwarzający dane na zlecenie administratora.

Hosting

Strona jest hostowana na platformie Netlify (operator: Netlify, Inc.), która przechowuje pliki strony i przetwarza dane techniczne (adres IP, logi serwera) niezbędne do dostarczania strony.

YouTube

Na stronie znajduje się film osadzony za pomocą serwisu YouTube (operator: Google Ireland Limited / Google LLC). Film jest ładowany wyłącznie po wyrażeniu przez Ciebie zgody na treści zewnętrzne. Do czasu udzielenia zgody żadne dane nie są przekazywane do YouTube. Po udzieleniu zgody YouTube może przetwarzać dane techniczne (adres IP, identyfikatory cookies) w celu dostarczenia i optymalizacji treści wideo.

Google Maps

W stopce strony znajduje się mapa osadzona za pomocą usługi Google Maps (operator: Google Ireland Limited / Google LLC). Mapa jest ładowana wyłącznie po wyrażeniu przez Ciebie zgody na treści zewnętrzne. Link tekstowy prowadzący bezpośrednio do Google Maps nie wymaga zgody — świadomie przechodzisz wtedy do zewnętrznego serwisu.

Google Analytics

Strona korzysta z Google Analytics 4 (operator: Google Ireland Limited / Google LLC). Narzędzie to jest ładowane wyłącznie po wyrażeniu przez Ciebie zgody na kategorię „Analityczne". Google Analytics przetwarza dane o Twojej wizycie (m.in. adres IP — zanonimizowany, strony odwiedzone, czas wizyty) w celu generowania anonimowych statystyk ruchu.

Booksy

Strona zawiera linki prowadzące do zewnętrznej platformy rezerwacyjnej Booksy. Po kliknięciu linku opuszczasz stronę THE ROOMS i podajesz swoje dane bezpośrednio w serwisie Booksy, który jest odrębnym administratorem Twoich danych. Rezerwacja wizyty przez Booksy regulowana jest polityką prywatności serwisu Booksy.

THE ROOMS oraz współpracujący usługodawcy korzystają ze wspólnego profilu rezerwacyjnego THE ROOMS w Booksy. W zakresie niezbędnym do organizacji i obsługi rezerwacji dane rezerwacyjne mogą być dostępne dla osób posiadających odpowiednie uprawnienia w systemie Booksy.

Instagram i Facebook

Strona zawiera linki prowadzące do profili THE ROOMS na Instagramie i Facebooku (operator: Meta Platforms, Inc.). Po kliknięciu linku opuszczasz stronę THE ROOMS i przechodzisz do serwisu Meta, który jest odrębnym administratorem Twoich danych. Na stronie THE ROOMS nie znajdują się osadzone posty, widgety ani skrypty Meta.

8. Przekazywanie danych poza EOG

Niektórzy z wymienionych podmiotów przetwarzających mogą przekazywać dane do państw poza Europejskim Obszarem Gospodarczym (EOG). W przypadku przekazywania danych poza EOG stosowane są mechanizmy wymagane przez obowiązujące przepisy o ochronie danych osobowych, jeżeli znajduje to zastosowanie.

9. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych
• Prawo sprostowania (poprawiania) danych
• Prawo usunięcia danych („prawo do bycia zapomnianym")
• Prawo ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo sprzeciwu wobec przetwarzania
• Prawo cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody)

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem the.rooms.stw@gmail.com.

THE ROOMS nie podejmuje wobec użytkowników strony decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

10. Skarga do organu nadzorczego

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO. Więcej informacji znajdziesz na stronie uodo.gov.pl.

11. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do obsługi Twojego zapytania. Odmowa podania danych uniemożliwi nam kontakt z Tobą w sprawie wizyty.

Zasady rezerwacji, odwoływania wizyt, zadatków oraz reklamacji określa Regulamin świadczenia usług THE ROOMS.

12. Cookies i podobne technologie

Strona korzysta z plików cookies i podobnych technologii. Szczegółowe informacje o kategoriach cookies, sposobie udzielania i wycofywania zgody oraz zarządzaniu ustawieniami znajdziesz w Polityce cookies.

13. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności w przypadku zmian w funkcjonowaniu strony lub wymogów prawnych. O istotnych zmianach poinformujemy na tej stronie.