Polityka prywatności
Przestrzeń Piękna i Relaksu Marta Joszko
Obowiązuje od: 1 września 2026 r.
Zależy nam, żebyś wiedziała i wiedział, co dzieje się z Twoimi danymi. Poniżej opisujemy to możliwie prosto: jakie dane zbieramy, po co, jak długo je przechowujemy i co możesz z tym zrobić.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest Marta Joszko, prowadząca działalność gospodarczą pod firmą Przestrzeń Piękna i Relaksu Marta Joszko, ul. Pułkownika Marcina Borelowskiego 10, 37-700 Przemyśl, NIP 7952373597, REGON 384867075.
Kontakt w sprawach danych osobowych:
- e-mail: kontakt@martajoszko.pl
- telefon: +48 510 713 667
- adres: ul. Pułkownika Marcina Borelowskiego 10, 37-700 Przemyśl
Nie wyznaczyliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych możesz kontaktować się bezpośrednio z nami.
2. Jakie dane zbieramy, po co i na jakiej podstawie
2.1. Rezerwacja wizyty
Dane: imię i nazwisko, numer telefonu, adres e-mail, wybrana usługa, termin wizyty, historia wizyt.
Cel: umówienie i realizacja wizyty, przypomnienia o terminie, kontakt w razie zmian.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi.
Rezerwacje prowadzimy w systemie Booksy, którego moduł rezerwacji jest osadzony na naszej stronie. Operatorem systemu jest Booksy International sp. z o.o. z siedzibą w Warszawie, ul. Prosta 67, 00-838 Warszawa, KRS 0000515914, NIP 9512381607. Rezerwując wizytę online, przekazujesz dane również temu podmiotowi, który stosuje własną politykę prywatności.
2.2. Formularz kontaktowy i wiadomości
Dane: imię, adres e-mail, numer telefonu (jeśli go podasz), treść wiadomości.
Cel: odpowiedź na Twoje pytanie i dalszy kontakt w tej sprawie.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na komunikacji z osobami zainteresowanymi ofertą. Jeśli wiadomość dotyczy zawarcia umowy — art. 6 ust. 1 lit. b RODO.
2.3. Zakup vouchera przez stronę internetową
Dane: imię i nazwisko, adres e-mail, numer telefonu, numer i wartość vouchera, dane do faktury, dane transakcji płatniczej.
Cel: zawarcie i wykonanie umowy sprzedaży vouchera, dostarczenie vouchera, obsługa reklamacji i odstąpień od umowy, rozliczenie płatności.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).
Płatności online obsługuje PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań. Danych Twojej karty płatniczej nie widzimy ani nie przechowujemy — trafiają bezpośrednio do operatora płatności.
2.4. Wywiad przed zabiegiem i karta klienta — dane dotyczące zdrowia
Dane: informacje o stanie zdrowia, przyjmowanych lekach, alergiach, przeciwwskazaniach, stanie skóry i włosów, przebytych zabiegach, ciąży i karmieniu piersią.
Cel: bezpieczne dobranie i wykonanie zabiegu fryzjerskiego, kosmetologicznego, Head Spa lub barberskiego, dobór preparatów, dokumentacja przebiegu zabiegów.
Podstawa prawna: art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda wyrażona na piśmie w formularzu wypełnianym przed zabiegiem.
Podanie tych danych jest dobrowolne, ale bez nich nie możemy bezpiecznie wykonać części zabiegów. Odmowa może oznaczać odmowę wykonania usługi.
2.5. Wykorzystanie wizerunku
Dane: zdjęcia i nagrania z zabiegu, efektu końcowego lub Twojego udziału w materiałach salonu.
Cel: publikacja w mediach społecznościowych salonu (Facebook, Instagram, TikTok), na stronie internetowej, w Wizytówce Google oraz w materiałach promocyjnych.
Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych — Twoja dobrowolna zgoda.
Zgodę możesz w każdej chwili wycofać. Wycofanie nie wpływa na legalność publikacji dokonanych wcześniej. Materiał usuniemy z naszych kanałów najpóźniej w ciągu 7 dni od zgłoszenia.
2.6. Statystyki strony i działania marketingowe online
Dane: informacje o Twojej wizycie na stronie — odwiedzone podstrony, czas spędzony na stronie, źródło wejścia, typ urządzenia i przeglądarki, przybliżona lokalizacja, identyfikatory zapisane w plikach cookies.
Cel: analiza ruchu na stronie, mierzenie skuteczności reklam, wyświetlanie reklam salonu na Facebooku, Instagramie i w usługach Google.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze cookies. Do czasu jej udzielenia nie uruchamiamy narzędzi analitycznych ani marketingowych.
Szczegóły znajdziesz w sekcji 8.
2.7. Faktury i księgowość
Dane: dane niezbędne do wystawienia dokumentu księgowego.
Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z przepisów podatkowych i ustawy o rachunkowości.
2.8. Opinie, komentarze i wiadomości w mediach społecznościowych
Dane: nazwa profilu, treść komentarza lub wiadomości oraz dane, które sama lub sam nam przekażesz.
Cel: odpowiedź na pytanie, obsługa opinii, budowanie relacji z klientami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes.
W zakresie fanpage’a na Facebooku oraz profilu na Instagramie jesteśmy współadministratorami danych razem z Meta Platforms Ireland Ltd. Zasady współadministrowania określa Meta w dokumencie „Informacje o administratorze danych na potrzeby statystyk strony”. Współadministrowanie z Meta obejmuje również dane zbierane przez Meta Pixel na naszej stronie na potrzeby pomiaru i doboru reklam.
W zakresie profilu na TikToku dane przetwarzane są także przez TikTok Technology Limited na zasadach określonych w polityce prywatności tej platformy.
2.9. Dochodzenie roszczeń i obrona przed nimi
Cel: ustalenie, dochodzenie lub obrona roszczeń związanych ze świadczonymi usługami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes.
3. Komu przekazujemy dane
| Odbiorca | Zakres i cel |
|---|---|
| Booksy International sp. z o.o. | system rezerwacji online, moduł rezerwacji osadzony na stronie, przypomnienia o wizytach |
| PayU S.A. | obsługa płatności za vouchery kupowane przez stronę |
| LH.pl | hosting strony internetowej i poczty elektronicznej |
| Google Ireland Ltd. | Google Analytics 4, Wizytówka Google |
| Meta Platforms Ireland Ltd. | Meta Pixel, Facebook, Instagram, Messenger, statystyki i reklamy |
| TikTok Technology Limited | profil salonu i statystyki |
| Kancelaria prawna, firma windykacyjna | wyłącznie w razie sporu |
| Organy publiczne | wyłącznie gdy wymagają tego przepisy prawa |
Nie sprzedajemy Twoich danych. Nie udostępniamy ich w celach marketingowych podmiotom trzecim.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystamy z narzędzi dostarczanych przez Google, Meta i TikTok, co może wiązać się z przekazaniem danych do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
5. Jak długo przechowujemy dane
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane z rezerwacji i historia wizyt | przez czas korzystania z usług, następnie do upływu terminu przedawnienia roszczeń — co do zasady 3 lata, a dla roszczeń konsumenta 6 lat |
| Karta klienta i dane dotyczące zdrowia | do wycofania zgody, nie dłużej niż 5 lat od ostatniej wizyty |
| Dokumenty księgowe | 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy |
| Dane z formularza kontaktowego | do zakończenia sprawy, następnie maksymalnie 12 miesięcy |
| Dane związane z voucherami | przez okres ważności vouchera oraz 3 lata na wypadek roszczeń |
| Wizerunek | do wycofania zgody |
| Dane zbierane przez pliki cookies | zgodnie z okresami wskazanymi w sekcji 8.2 |
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — w przypadku marketingu bezpośredniego sprzeciw jest bezwzględnie skuteczny,
- wycofania zgody w dowolnym momencie, bez wpływu na legalność przetwarzania dokonanego przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z tych praw, napisz na kontakt@martajoszko.pl, zadzwoń pod numer +48 510 713 667 albo powiedz nam o tym w salonie. Odpowiadamy w ciągu miesiąca od otrzymania zgłoszenia.
7. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, jednak:
- bez imienia i numeru telefonu nie umówimy Ci wizyty,
- bez informacji o stanie zdrowia i przeciwwskazaniach nie wykonamy części zabiegów,
- bez adresu e-mail nie dostarczymy vouchera kupionego przez stronę,
- bez danych do faktury nie wystawimy faktury.
Zgoda na wykorzystanie wizerunku oraz zgoda na pliki cookies analityczne i marketingowe są w pełni dobrowolne i nie wpływają na możliwość korzystania z naszych usług.
8. Pliki cookies
8.1. Czym są
Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas przeglądania strony. Służą do zapamiętywania ustawień, mierzenia ruchu, a — jeśli wyrazisz na to zgodę — także do celów marketingowych.
8.2. Jakich cookies używamy
Cookies niezbędne — konieczne do działania strony: obsługa sesji, zapamiętanie Twojego wyboru w banerze cookies, bezpieczeństwo. Nie wymagają zgody, ponieważ bez nich strona nie działa prawidłowo. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Cookies analityczne — Google Analytics 4. Pokazują nam, ile osób odwiedza stronę, skąd przychodzą i które podstrony czytają najczęściej. Dostawca: Google Ireland Ltd. Wymagają Twojej zgody.
| Nazwa | Cel | Czas przechowywania |
|---|---|---|
_ga |
rozróżnianie użytkowników | do 2 lat |
_ga_<identyfikator> |
utrzymanie stanu sesji | do 2 lat |
Cookies marketingowe — Meta Pixel. Pozwalają mierzyć skuteczność naszych reklam na Facebooku i Instagramie oraz wyświetlać Ci reklamy salonu. Dostawca: Meta Platforms Ireland Ltd. Wymagają Twojej zgody.
| Nazwa | Cel | Czas przechowywania |
|---|---|---|
_fbp |
identyfikacja przeglądarki na potrzeby reklam i pomiaru | do 3 miesięcy |
_fbc |
zapamiętanie kliknięcia w reklamę | do 3 miesięcy |
Cookies funkcjonalne — moduł rezerwacji Booksy. Osadzony na stronie moduł rezerwacji zapisuje własne pliki cookies niezbędne do jego działania i przekazuje dane operatorowi systemu. Bez nich rezerwacja online nie zadziała.
8.3. Zgoda i jej wycofanie
Przy pierwszej wizycie na stronie zobaczysz baner, w którym możesz zaakceptować wszystkie pliki cookies, odrzucić opcjonalne albo wybrać poszczególne kategorie. Do czasu wyrażenia zgody nie uruchamiamy Google Analytics ani Meta Pixela.
Zgodę możesz zmienić lub wycofać w każdej chwili — służy do tego link „Ustawienia cookies” w stopce strony.
Możesz również zarządzać plikami cookies w ustawieniach swojej przeglądarki: zablokować je, usunąć już zapisane albo włączyć powiadomienia o ich zapisywaniu. Zablokowanie cookies niezbędnych może utrudnić korzystanie ze strony, a zablokowanie cookies modułu Booksy uniemożliwi rezerwację online.
9. Automatyczne decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu danych, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Jeśli wyrazisz zgodę na pliki cookies marketingowe, Google, Meta i TikTok mogą profilować Cię na potrzeby doboru reklam — na zasadach opisanych w politykach prywatności tych podmiotów.
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne chroniące Twoje dane: szyfrowane połączenie z witryną (SSL), dostęp do dokumentacji klientów wyłącznie dla upoważnionych osób z zespołu, konta w systemach zabezpieczone hasłami, dokumentację papierową przechowywaną w zamykanym miejscu.
11. Zmiany polityki prywatności
Możemy aktualizować niniejszą politykę — na przykład gdy dodamy nowe narzędzie na stronie albo nową usługę. Aktualna wersja jest zawsze dostępna pod adresem martajoszko.pl/polityka-prywatnosci wraz z datą, od której obowiązuje.