Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest [TODO: pełna nazwa firmy / imię i nazwisko przedsiębiorcy], prowadzący(-a) salon Wyczesane Łapy, ul. Krygowskiego 17/5, 30-437 Kraków, NIP: [TODO], REGON: [TODO] (dalej: „my”).

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych pisz na kontakt@wyczesanelapy.pl albo zadzwoń: +48 733 624 444.

2. Skąd mamy Twoje dane

• z formularza rezerwacji online na tej stronie,
• od Ciebie, gdy umawiasz wizytę przez telefon lub w salonie — wtedy sami wpisujemy ją do naszego kalendarza,
• z wiadomości, które do nas wysyłasz (e-mail, Facebook, Instagram),
• z publicznych opinii o salonie w Google (patrz „Opinie na stronie” niżej),
• automatycznie, gdy przeglądasz stronę — adres IP i dane techniczne przeglądarki widzi dostawca hostingu.

3. Jakie dane, po co i na jakiej podstawie

Cel	Dane	Podstawa prawna
Rezerwacja online: zapis terminu, potwierdzenie mailem, link do zmiany lub odwołania wizyty	imię, opcjonalnie nazwisko, telefon, e-mail, imię, rasa i wielkość pupila, usługa, termin, wybrana groomerka, uwagi	art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy i jej wykonanie
Wizyta umówiona przez telefon lub w salonie	imię, telefon, imię i rasa pupila, usługa, termin; e-mail — tylko jeśli go podasz	art. 6 ust. 1 lit. b RODO
Maile o wizycie: przypomnienie dzień wcześniej, informacja o przesunięciu lub odwołaniu	e-mail, dane wizyty	art. 6 ust. 1 lit. b RODO — to część obsługi rezerwacji, nie marketing
Wykonanie usługi w salonie	dane wizyty, uwagi o pupilu	art. 6 ust. 1 lit. b RODO
Odpowiedzi na pytania poza rezerwacją (telefon, e-mail, Facebook, Instagram)	dane z rozmowy lub wiadomości	art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes: odpowiadanie klientom
Rozliczenia i dokumenty sprzedaży	dane potrzebne do wystawienia dokumentu	art. 6 ust. 1 lit. c RODO — przepisy podatkowe i rachunkowe
Ochrona formularza przed spamem i nadużyciami	skrót (hash) adresu e-mail i numeru telefonu — liczymy nim rezerwacje z tych samych danych w ciągu godziny	art. 6 ust. 1 lit. f RODO — bezpieczeństwo systemu rezerwacji
Wyświetlenie strony i ochrona przed atakami	adres IP, dane techniczne przeglądarki	art. 6 ust. 1 lit. f RODO
Opinie klientów na stronie	imię i pierwsza litera nazwiska autora, imię pupila, treść i rok opinii	art. 6 ust. 1 lit. f RODO — pokazanie, jak klienci oceniają salon
Ustalenie, dochodzenie lub obrona roszczeń	dane związane z wizytą i korespondencją	art. 6 ust. 1 lit. f RODO
Mapa Google na stronie Kontakt	adres IP, pliki cookie Google	Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w banerze cookie

Podanie danych jest dobrowolne. Bez imienia, telefonu, e-maila i danych pupila nie przyjmiemy jednak rezerwacji online — zawsze możesz umówić się telefonicznie. Nazwisko i uwagi są opcjonalne. W uwagach wpisz tylko to, co pomoże nam bezpiecznie zająć się pupilem (np. alergia, lęk przed suszarką). Prosimy, nie podawaj tam informacji o zdrowiu ludzi.

Opinie na stronie. Na stronie głównej pokazujemy wybrane opinie, które klienci opublikowali o salonie w Google — skracamy nazwisko autora do pierwszej litery. Jeśli jesteś autorem opinii i nie chcesz, żeby była na naszej stronie, napisz — usuniemy ją.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, i nie profilujemy Cię. Gdy w rezerwacji wybierzesz „Obojętnie kto”, system sam przydziela wolną groomerkę — to wyłącznie podział grafiku.

Nie sprzedajemy danych i nie wysyłamy reklam.

4. Kto ma dostęp do danych

Dostęp mają tylko upoważnione osoby z zespołu salonu, w zakresie potrzebnym do pracy (groomerka widzi w kalendarzu swoje wizyty). Dane powierzamy też firmom, które świadczą dla nas usługi. Przetwarzają je wyłącznie na nasze polecenie, na podstawie umowy powierzenia:

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — usługa Google Workspace: kalendarz z wizytami, arkusz ustawień rezerwacji, wysyłka maili i działanie systemu rezerwacji (Google Apps Script).
• Cloudflare, Inc. — hosting strony (Cloudflare Pages): adres IP i dane techniczne połączenia, potrzebne do wyświetlenia strony i ochrony przed atakami.
• [TODO: dostawca poczty, np. nazwa firmy hostingowej] — skrzynka kontakt@wyczesanelapy.pl, na którą trafiają kopie rezerwacji i Twoje wiadomości.
• [TODO: biuro rachunkowe — nazwa; usuń punkt, jeśli księgowość prowadzi sama właścicielka] — w zakresie dokumentów sprzedaży.
• [TODO: usuń punkt, jeśli Philift nie ma dostępu do konta Google salonu]Philift — firma, która zbudowała i serwisuje stronę oraz system rezerwacji; ma dostęp do danych wyłącznie wtedy, gdy usuwa awarię lub wprowadza zmiany.

Dane mogą też otrzymać organy publiczne, gdy wymaga tego prawo.

Na własnych zasadach, jako odrębni administratorzy, przetwarzają dane:

• Google — gdy po zgodzie wczytasz mapę na stronie Kontakt, otworzysz link do Map Google albo po rezerwacji klikniesz „Dodaj do swojego kalendarza Google”. Zasady: policies.google.com/privacy.
• Meta Platforms Ireland Ltd. — gdy odwiedzasz nasze profile na Facebooku lub Instagramie albo piszesz do nas przez Messengera lub Instagram. Dane z wiadomości przetwarzamy, żeby Ci odpowiedzieć. Statystyki odwiedzin profilu przetwarzamy wspólnie z Meta (art. 26 RODO). Zasady: facebook.com/privacy/policy.

5. Przekazywanie danych poza EOG

Google i Cloudflare mogą przetwarzać dane także w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework — obie firmy mają certyfikację), a dodatkowo standardowe klauzule umowne zatwierdzone przez Komisję. Kopię tych zabezpieczeń możesz otrzymać, pisząc do nas.

6. Jak długo przechowujemy dane

• Wpisy o wizytach w kalendarzu salonu (z telefonem, e-mailem i uwagami) — 12 miesięcy od terminu wizyty. Potem system rezerwacji usuwa je automatycznie.
• Korespondencja (e-maile, wiadomości, kopie rezerwacji w skrzynce salonu) — do 12 miesięcy od zakończenia sprawy.
• Dokumenty sprzedaży — 5 lat od końca roku, w którym upłynął termin płatności podatku.
• Skrót e-maila i telefonu z ochrony przed spamem — 1 godzina.
• Opinie na stronie — dopóki są publicznie dostępne w Google albo do Twojego sprzeciwu.
• Dane w Twojej przeglądarce — patrz punkt 8.

Jeśli dojdzie do reklamacji lub sporu, dane związane z tą sprawą przechowamy dłużej — do jej zakończenia i przedawnienia roszczeń.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie (lit. f), np. wobec pokazywania Twojej opinii na stronie. Zgodę na mapę Google możesz cofnąć w dowolnym momencie linkiem „Ustawienia cookies” w stopce — bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Wystarczy napisać na kontakt@wyczesanelapy.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Pliki cookie i pamięć przeglądarki

Strona nie używa narzędzi analitycznych, pikseli reklamowych ani innych narzędzi śledzących. W Twojej przeglądarce zapisujemy tylko to, co niezbędne do działania strony. O pliki cookie Google przy mapie pytamy o zgodę w banerze.

Nazwa	Cel	Czas
wyczesanelapy_cookie_consent (localStorage)	zapamiętanie Twojej decyzji w banerze cookie	do zmiany decyzji lub wyczyszczenia danych przeglądarki
wl_rezerwacja_dane (sessionStorage)	niewysłany szkic formularza rezerwacji, żeby nie zginął po odświeżeniu strony	do zamknięcia karty lub wysłania rezerwacji
__cf_bm, cf_clearance (cookie)	ochrona przed botami po stronie dostawcy hostingu (Cloudflare), jeśli ochrona jest włączona	do 30 min / do 1 roku
cookie Google (np. NID)	tylko po kliknięciu „Akceptuję wszystkie” — wczytanie mapy Google na stronie Kontakt; Google przetwarza te dane jako odrębny administrator	według zasad Google

Zmień ustawienia cookies

Ten sam link jest w stopce każdej podstrony. Fonty, zdjęcia i skrypty strony serwujemy z naszego serwera. Na stronach Rezerwacja i Zmiana wizyty przeglądarka łączy się z systemem rezerwacji działającym na serwerach Google (Apps Script) — bez plików cookie; Google widzi wtedy Twój adres IP jako nasz podmiot przetwarzający. Linki do Instagrama, Facebooka, Map Google i innych serwisów prowadzą na ich strony, gdzie obowiązują ich zasady.

9. Bezpieczeństwo

Połączenie ze stroną jest szyfrowane (HTTPS). Linki do zmiany wizyty zawierają podpisany kryptograficznie kod — nie da się ich odgadnąć. Nie przekazuj ich innym osobom.

10. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze.