Ostatnia aktualizacja: 15 października 2026.
§1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu swiatmasazuirelaksu.pl jest Dorota Banaszek, prowadząca jednoosobową działalność gospodarczą pod firmą FHU Relax Dorota Banaszek, NIP: 7621207971, REGON: 551197510, z siedzibą (adres rejestrowy) przy ul. 11 Listopada 52 lok. 57, 07-200 Wyszków. Salon, którego dotyczy niniejszy serwis, prowadzony jest pod adresem: ul. Kacza 9, lokal H, 01-013 Warszawa. Kontakt: 884 087 999, e-mail: swiatmasazuirelaksu@wp.pl.
§2. Jakie dane przetwarzamy i w jakim celu
Formularz zapytania o termin. Gdy wysyłasz zapytanie przez formularz rezerwacji, przetwarzamy podane w nim dane: imię i nazwisko, numer telefonu, wybraną usługę, preferowaną datę i godzinę oraz treść uwag. Używamy ich, aby odpowiedzieć na zapytanie i potwierdzić wizytę. Zgłoszenie zapisujemy na serwerze serwisu, a jego kopia trafia na skrzynkę e-mail salonu.
Karta klienta. Po pierwszym zgłoszeniu zakładamy kartę klienta powiązaną z Twoim numerem telefonu. Zapisujemy w niej imię i nazwisko, numer telefonu, kod karty oraz liczbę zebranych pieczęci i nagród. Karta służy do prowadzenia programu lojalnościowego. Udział w programie jest dobrowolny i nie jest warunkiem skorzystania z usług salonu.
Informacje o zdrowiu. Nie musisz podawać informacji o swoim zdrowiu. Jeśli sam(a) je przekażesz, np. w uwagach do rezerwacji lub w rozmowie (ciąża, urazy, przeciwwskazania), wykorzystamy je wyłącznie do bezpiecznego wykonania zabiegu.
Widget czatu. Na pytania w czacie odpowiada automatyczny asystent oparty na sztucznej inteligencji, a nie pracownik salonu. Asystent udziela informacji o usługach, cenach, godzinach otwarcia i dojeździe, ale nie rezerwuje wizyt ani nie potwierdza terminów — termin zawsze potwierdza obsługa salonu telefonicznie lub przez WhatsApp. Wiadomości wpisane w okno czatu na stronie są przesyłane na nasz serwer i do firmy OpenAI (twórcy ChatGPT), której model sztucznej inteligencji przygotowuje automatyczną odpowiedź. Zgodnie z aktualnymi zasadami OpenAI dane przesyłane w ten sposób nie są wykorzystywane do trenowania modeli i są przechowywane przez ograniczony czas w celu wykrywania nadużyć. Sama rozmowa nie jest zapisywana na serwerze serwisu. Aby chronić czat przed nadużyciami, serwer zapamiętuje jedynie zaszyfrowany skrót (hash) adresu IP i liczbę zapytań z ostatniej godziny — nie zapisujemy samego adresu IP. Jeśli w rozmowie podasz numer telefonu lub zapytasz o termin, wiadomość może zostać przekazana na skrzynkę e-mail salonu, abyśmy mogli się z Tobą skontaktować. Prosimy nie wpisywać w czacie informacji o zdrowiu ani innych danych, które nie są potrzebne do umówienia wizyty. Czat nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO) – jego odpowiedzi mają charakter informacyjny, a o terminie wizyty decyduje obsługa salonu.
WhatsApp. Gdy klikniesz przycisk WhatsApp lub czat przeniesie rozmowę do WhatsApp, treść wiadomości oraz Twój numer telefonu trafiają do aplikacji WhatsApp (należącej do Meta Platforms, Inc.) w celu umówienia lub obsługi wizyty.
Kontakt e-mail i telefoniczny. Jeśli napiszesz do nas e-mail lub zadzwonisz, przetwarzamy dane potrzebne do odpowiedzi: adres e-mail lub numer telefonu, imię i treść wiadomości.
Podstawowe dane techniczne. Jak większość stron internetowych, serwer hostingowy może automatycznie zapisywać w logach adres IP, typ przeglądarki i datę odwiedzin — w celach związanych z bezpieczeństwem i utrzymaniem serwisu.
Czcionki. Czcionki strony są przechowywane na naszym serwerze, więc ich wczytanie nie przekazuje Twojego adresu IP firmie Google. Wyjątek stanowią wersje strony po hebrajsku, arabsku i chińsku: znaki tych alfabetów są pobierane z serwerów Google Fonts (fonts.googleapis.com, fonts.gstatic.com), co wiąże się z przekazaniem adresu IP do Google w momencie wczytania strony.
Źródło danych. Wszystkie dane pozyskujemy bezpośrednio od Ciebie – z formularza, czatu, wiadomości, rozmowy telefonicznej lub w salonie. Nie korzystamy z zewnętrznych serwisów rezerwacyjnych ani nie pozyskujemy danych z innych źródeł.
§3. Podstawa prawna przetwarzania
Dane przetwarzane są na podstawie:
- art. 6 ust. 1 lit. b RODO — w zakresie niezbędnym do podjęcia działań przed zawarciem umowy (np. umówienie wizyty) oraz jej wykonania,
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora, polegający na zapewnieniu kontaktu z klientami (w tym udzielaniu odpowiedzi przez czat) oraz prawidłowym funkcjonowaniu i bezpieczeństwie serwisu (w tym ochronie czatu przed nadużyciami), a także prowadzeniu programu lojalnościowego (karta klienta),
- art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda, gdy sam(a) przekazujesz nam informacje o swoim zdrowiu. Zgodę możesz w każdej chwili cofnąć, np. prosząc o usunięcie tych informacji; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
Podanie danych jest dobrowolne, ale bez danych kontaktowych nie możemy odpowiedzieć na zapytanie ani potwierdzić wizyty.
§4. Odbiorcy danych
Dane mogą być przekazywane dostawcom usług, z których korzysta serwis: Meta Platforms, Inc. (WhatsApp) — w zakresie wiadomości wysyłanych przez widget czatu, Google LLC — w zakresie mapy Google Maps oraz czcionek w wersjach hebrajskiej, arabskiej i chińskiej, dostawcy usług hostingowych — w zakresie technicznego utrzymania serwisu oraz przechowywania zgłoszeń i kart klienta, Wirtualna Polska Media S.A. (poczta wp.pl) — w zakresie obsługi skrzynki e-mail salonu, OpenAI — w zakresie wiadomości wpisanych w widget czatu, w celu wygenerowania automatycznej odpowiedzi.
Niektórzy z tych dostawców (Meta Platforms, Google, OpenAI) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§5. Okres przechowywania
Dane przekazane przez WhatsApp przechowywane są zgodnie z zasadami tej platformy i ustaleniami między Tobą a salonem. Podstawowe logi serwera oraz dane techniczne przechowywane są przez okres 3 miesięcy od ich pozyskania.
Dane z formularza zapytania o termin przechowujemy do czasu obsługi zgłoszenia i odbycia wizyty. Dane karty klienta przechowujemy przez czas korzystania z programu lojalnościowego, nie dłużej niż 24 miesiące od ostatniej wizyty — po tym czasie karta jest usuwana. Wiadomości e-mail i rozmowy z czatu przechowujemy nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że dłuższe przechowanie jest potrzebne do obsługi wizyty lub ochrony przed roszczeniami. Informacje o zdrowiu usuwamy na Twoją prośbę lub gdy przestaną być potrzebne.
§6. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania, cofnięcia zgody w dowolnym momencie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W szczególności możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO).
§6a. Osoby niepełnoletnie
Serwis nie jest skierowany do dzieci. Osoby poniżej 16. roku życia nie powinny przekazywać nam swoich danych przez formularz ani czat bez zgody rodzica lub opiekuna prawnego.
§7. Pliki cookies
Serwis w obecnej formie nie wykorzystuje własnych plików cookies do śledzenia użytkowników. Zewnętrzne usługi (Google Maps po kliknięciu linku, a w wersjach hebrajskiej, arabskiej i chińskiej także Google Fonts) mogą korzystać z własnych plików cookies zgodnie z politykami prywatności tych dostawców.
§8. Kontakt
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z administratorem telefonicznie pod numerem 884 087 999, e-mailem na adres swiatmasazuirelaksu@wp.pl lub przez WhatsApp.
