1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies przez serwis internetowy www.badpeach.pl (dalej: „Serwis”) oraz w ramach działalności salonów Bad Peach.
Administratorem danych osobowych jest Bad Peach Sp. z o.o., z siedzibą w Warszawie 00-232, ul. Ciasna 12A/5,NIP: 5253027724, REGON: 540400566, wpisana do KRS XII Wydział Gospodarczy w Warszawie, adres e-mail:kontakt@badpeach.pl (dalej: „Administrator”).
Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz innymi obowiązującymi przepisami prawa.
2. Zakres przetwarzanych danych osobowych
Administrator może przetwarzać następujące dane osobowe klientów i użytkowników Serwisu:
imię i nazwisko,
numer telefonu,
adres e-mail,
dane dotyczące historii zabiegów kosmetycznych,
informacje medyczne dotyczące alergii, chorób skóry, chorób organizmu lub innych czynników wpływających na zabiegi kosmetyczne.
3. Cele przetwarzania danych osobowych
Dane osobowe przetwarzane są w następujących celach:
umówienie wizyt i zarządzanie harmonogramem zabiegów,
świadczenie usług kosmetycznych,
prowadzenie dokumentacji medycznej związanej z zabiegami,
komunikacja z klientem w sprawie wizyt, promocji, nowych usług lub zmian w salonie,
podnoszenie jakości usług oraz zapewnienie bezpieczeństwa zabiegów,
działania marketingowe własne Administratora, w tym newsletter – wyłącznie za zgodą klienta.
4. Podstawa prawna przetwarzania
Podstawą przetwarzania danych osobowych jest:
zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO),
wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO),
wypełnienie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO),
prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Podanie danych osobowych jest niezbędne do zawarcia i realizacji umowy. Brak ich podania uniemożliwia wykonanie usługi.
5. Okres przechowywania danych
Dane osobowe przechowywane są przez okres 3 lat od daty ostatniej wizyty lub do momentu cofnięcia zgody – w zależności od tego, co nastąpi wcześniej, z uwzględnieniem okresów wymaganych przepisami prawa podatkowego i medycznego.
6. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora w świadczeniu usług, np. firmom IT, dostawcom systemów rezerwacyjnych, biurom rachunkowym – wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania.
Dane mogą być przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem z narzędzi takich jak Google czy Facebook – przy zachowaniu odpowiednich zabezpieczeń wymaganych przez RODO.
7. Prawa osoby, której dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługuje prawo do:
dostępu do danych,
sprostowania danych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania,
cofnięcia zgody w dowolnym momencie,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Pliki cookies
8.1. Czym są cookies?
Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu, które umożliwiają m.in. prawidłowe działanie strony, zapamiętywanie preferencji oraz prowadzenie analiz statystycznych.
8.2. Rodzaje cookies stosowane w Serwisie:
Niezbędne – zapewniają podstawowe funkcje Serwisu,
Funkcjonalne – zapamiętują ustawienia i preferencje Użytkownika,
Analityczne – zbierają dane statystyczne (np. Google Analytics),
Marketingowe – umożliwiają personalizację reklam (np. Facebook Pixel, Google Ads).
8.3. Zarządzanie cookies:
Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce. Ograniczenie stosowania cookies może wpłynąć na funkcjonowanie niektórych elementów Serwisu.
9. Narzędzia zewnętrzne
Serwis może korzystać z narzędzi analitycznych i marketingowych podmiotów trzecich, takich jak Google Analytics, Google Ads, Facebook Pixel. Korzystanie z nich może wiązać się z przekazywaniem danych do dostawców tych usług.
10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed utratą, kradzieżą lub dostępem osób nieuprawnionych.
11. Postanowienia końcowe
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności i cookies.
Zmiany wchodzą w życie w dniu ich opublikowania w Serwisie.
W sprawach nieuregulowanych zastosowanie mają przepisy prawa polskiego oraz RODO.
Wersja 22082025
Copyright Bad Peach