Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

• Tetiana Holenko, prowadząca działalność pod marką Mahayana Beauty Łódź
• Zakres usług: stylizacja i przedłużanie rzęs, laminacja rzęs, lifting rzęs oraz szkolenia z przedłużania rzęs
• NIP: 7262696940
• Adres: ul. Łagiewnicka 54/56, 91-463 Łódź, Polska
• Telefon: +48 574 162 967
• E-mail: mahayana.lodz@gmail.com
• Instagram: @mahayana_lodz
• Facebook/Messenger: Mahayana Łódź

W sprawach dotyczących danych osobowych możesz skontaktować się z nami telefonicznie, mailowo, przez Instagram, Messenger lub WhatsApp.

Jakie dane zbieramy

2.1. Dane podawane dobrowolnie

Gdy kontaktujesz się z nami, umawiasz wizytę, pytasz o usługę, zapisujesz się na szkolenie lub wypełniasz formularz kontaktowy, możemy przetwarzać:

• imię lub imię i nazwisko,
• numer telefonu,
• adres e-mail,
• nazwę profilu w mediach społecznościowych, jeśli kontakt odbywa się przez Instagram, Facebook, Messenger lub WhatsApp,
• informacje o wybranej usłudze, np. przedłużanie rzęs 1D, 2D, 3D–4D, Mega Volume, efekt Kim, mokry efekt, laminacja lub lifting rzęs,
• preferowany termin wizyty lub szkolenia,
• treść wiadomości oraz zdjęcia przesłane dobrowolnie w celu konsultacji, np. zdjęcia oka, rzęs lub oczekiwanego efektu.

2.2. Dane zbierane automatycznie

Podczas korzystania ze strony internetowej lub interakcji z reklamami mogą być zbierane dane techniczne i analityczne, takie jak:

• adres IP,
• typ urządzenia, system operacyjny i przeglądarka,
• przybliżona lokalizacja ustalana na podstawie IP,
• czas wizyty na stronie i odwiedzone podstrony,
• kliknięcia w przyciski kontaktowe, np. Messenger, WhatsApp, Instagram lub telefon,
• dane o interakcjach z reklamami Google, Facebook i Instagram.

Cele przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

• kontakt zwrotny — aby odpowiedzieć na wiadomość, zapytanie lub formularz kontaktowy,
• umówienie wizyty — rezerwacja terminu stylizacji rzęs, laminacji, liftingu lub konsultacji,
• realizacja usługi — dobranie odpowiedniej stylizacji do oka, naturalnych rzęs i oczekiwanego efektu,
• obsługa szkoleń — kontakt z osobami zainteresowanymi kursami przedłużania rzęs,
• prowadzenie dokumentacji księgowej — wystawienie paragonu, rachunku lub faktury,
• marketing własnych usług — informowanie o ofercie, wolnych terminach, promocjach lub nowościach, jeśli istnieje odpowiednia podstawa prawna,
• analityka strony i reklam — mierzenie skuteczności kampanii Google Ads, Facebook Ads i Instagram Ads,
• remarketing — wyświetlanie reklam osobom, które odwiedziły stronę lub weszły w interakcję z profilem/reklamą, wyłącznie zgodnie z ustawieniami zgód cookies.

Podstawa prawna

Dane osobowe przetwarzamy na podstawie:

• art. 6 ust. 1 lit. a RODO — zgoda, np. na kontakt marketingowy, cookies analityczne lub marketingowe,
• art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy oraz wykonanie usługi, np. rezerwacja i realizacja wizyty,
• art. 6 ust. 1 lit. c RODO — obowiązek prawny, np. przechowywanie dokumentów księgowych,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora, np. odpowiedź na zapytanie, obsługa kontaktu, dochodzenie roszczeń, podstawowa analityka oraz marketing własnych usług.

Formularze, Messenger, WhatsApp i media społecznościowe

Kontakt ze studiem może odbywać się przez stronę internetową, telefon, e-mail, Instagram, Facebook Messenger lub WhatsApp. W takim przypadku przetwarzamy dane, które dobrowolnie podasz w wiadomości.

W przypadku korzystania z Facebooka, Instagrama, Messengera lub WhatsApp dostawcą usługi jest Meta Platforms Ireland Ltd.. Meta może przetwarzać dane jako niezależny administrator zgodnie z własnymi zasadami prywatności.

Narzędzia analityczne i marketingowe

Na stronie mogą być wykorzystywane narzędzia analityczne i reklamowe, w szczególności:

• Google Analytics — analiza ruchu na stronie i zachowania użytkowników,
• Google Ads — prowadzenie kampanii reklamowych, pomiar konwersji i remarketing,
• Meta Pixel — pomiar skuteczności reklam Facebook i Instagram oraz remarketing,
• Facebook Ads / Instagram Ads — prowadzenie kampanii reklamowych i formularzy kontaktowych,
• Google Tag Manager — zarządzanie skryptami analitycznymi i marketingowymi.

Narzędzia te mogą wykorzystywać pliki cookies lub podobne technologie. Cookies analityczne i marketingowe powinny być uruchamiane dopiero po wyrażeniu zgody przez użytkownika, jeżeli wymaga tego prawo.

Pliki cookies

Strona może wykorzystywać pliki cookies w celu zapewnienia prawidłowego działania strony, poprawy komfortu użytkowania, analizy ruchu oraz prowadzenia działań reklamowych.

Rodzaje cookies

• niezbędne — potrzebne do działania strony i jej podstawowych funkcji,
• analityczne — pomagają zrozumieć, jak użytkownicy korzystają ze strony,
• marketingowe — umożliwiają mierzenie skuteczności reklam i prowadzenie remarketingu.

Użytkownik może zmienić ustawienia cookies w swojej przeglądarce lub w panelu zgody cookies, jeżeli taki panel jest dostępny na stronie.

Komu udostępniamy dane

Nie sprzedajemy danych osobowych. Dane mogą być przekazywane wyłącznie podmiotom, które pomagają nam prowadzić stronę, obsługiwać kontakt, reklamy, płatności, księgowość lub narzędzia IT.

• dostawcy hostingu i poczty e-mail,
• dostawcy systemu WordPress, wtyczek technicznych i zabezpieczeń,
• Google Ireland Ltd. — Google Analytics, Google Ads, Google Tag Manager,
• Meta Platforms Ireland Ltd. — Facebook, Instagram, Messenger, WhatsApp, Meta Pixel,
• dostawcy narzędzi do rezerwacji online, jeżeli są używane,
• biuro rachunkowe lub doradca księgowy,
• organy państwowe, jeżeli wymagają tego obowiązujące przepisy prawa.

Jak długo przechowujemy dane

Dane przechowujemy tylko tak długo, jak jest to potrzebne do celu, w którym zostały zebrane:

• dane z zapytań kontaktowych — do 12 miesięcy od ostatniego kontaktu, jeśli nie doszło do wizyty lub szkolenia,
• dane klientek korzystających z usług — przez okres potrzebny do obsługi wizyty oraz ewentualnych roszczeń,
• dokumenty księgowe — przez okres wymagany przepisami podatkowymi,
• dane marketingowe — do momentu cofnięcia zgody lub zgłoszenia sprzeciwu,
• korespondencja w Messengerze, Instagramie lub WhatsApp — przez okres niezbędny do obsługi kontaktu i historii rezerwacji, nie dłużej niż jest to uzasadnione celem kontaktu,
• dane cookies — zgodnie z okresem działania danego pliku cookies lub do momentu cofnięcia zgody.

Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• prawo dostępu do danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo sprzeciwu wobec przetwarzania danych,
• prawo cofnięcia zgody w dowolnym momencie,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub zniszczeniem.

• korzystanie z połączenia HTTPS/SSL,
• ograniczony dostęp do danych,
• silne hasła i zabezpieczenie kont,
• regularne aktualizacje strony i wtyczek,
• kopie zapasowe oraz podstawowe zabezpieczenia serwera.

Dane osób niepełnoletnich

Usługi studia są skierowane głównie do osób pełnoletnich. Jeżeli z usługi ma skorzystać osoba niepełnoletnia, wymagana może być zgoda rodzica lub opiekuna prawnego. Nie zbieramy świadomie danych dzieci bez podstawy prawnej lub zgody opiekuna.

Zmiany w Polityce Prywatności

Polityka Prywatności może być aktualizowana, jeżeli zmienią się przepisy prawa, zakres usług, narzędzia reklamowe lub sposób przetwarzania danych. Aktualna wersja dokumentu jest publikowana na stronie internetowej.