Dbamy o Twoją prywatność i bezpieczeństwo Twoich danych osobowych. Poniżej wyjaśniamy, jakie dane przetwarzamy, w jakich celach, na jakiej podstawie oraz jakie prawa przysługują Ci w związku z ich przetwarzaniem.
Polityka dotyczy osób korzystających z usług Om Thai Spa, w szczególności klientów naszych salonów, osób dokonujących rezerwacji, korzystających ze strony internetowej omthaispa.live i sklepu internetowego, kontaktujących się z nami oraz osób, które wyraziły zgodę na otrzymywanie od nas komunikacji marketingowej.
1. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem Twoich danych osobowych jest:
OM Ewelina Półtorak
ul. Fleszarowej-Muskat 4B/23
81-589 Gdynia
NIP: 5851437030
REGON: 220600149
prowadząca działalność pod marką Om Thai Spa, dalej jako „Om Thai Spa” lub „Administrator”.
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem:
kontakt@omthaispa.live
2. JAKIE DANE MOŻEMY PRZETWARZAĆ?
W zależności od tego, w jaki sposób korzystasz z naszych usług, możemy przetwarzać w szczególności:
- dane identyfikacyjne, takie jak imię i nazwisko,
- dane kontaktowe, takie jak numer telefonu i adres e-mail,
- dane związane z rezerwacją i historią wizyt,
- dane związane z zakupami w naszym sklepie internetowym, w tym dane niezbędne do realizacji zamówienia i wystawienia dokumentów księgowych,
- informacje przekazywane podczas kontaktu z nami,
- informacje zawarte w kwestionariuszu przed masażem, w tym – za Twoją wyraźną zgodą – informacje dotyczące zdrowia,
- informacje dotyczące udzielonych zgód,
- dane techniczne związane z korzystaniem ze strony internetowej, w tym dane zapisywane za pomocą plików cookies i podobnych technologii, w zakresie opisanym poniżej.
Zakres zbieranych danych zależy od konkretnej usługi i ograniczamy go do danych potrzebnych do realizacji określonego celu.
3. REZERWACJA I REALIZACJA USŁUG W SALONACH OM THAI SPA
Jeżeli rezerwujesz masaż lub inną usługę Om Thai Spa, przetwarzamy Twoje dane w celu:
- przyjęcia i obsługi rezerwacji,
- kontaktu dotyczącego wizyty,
- zawarcia i realizacji umowy o świadczenie usługi,
- obsługi płatności, reklamacji lub innych spraw związanych z usługą.
Podstawą przetwarzania danych niezbędnych do rezerwacji i wykonania usługi jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do podjęcia działań na Twoje żądanie oraz wykonania zawartej z Tobą umowy.
Jeżeli przepisy nakładają na nas obowiązek przechowywania określonych danych, np. danych znajdujących się w dokumentacji księgowej lub podatkowej, podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.
Możemy również przetwarzać niezbędne dane w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą takiego przetwarzania jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO.
4. KWESTIONARIUSZ PRZED MASAŻEM I INFORMACJE DOTYCZĄCE ZDROWIA
Przed wykonaniem masażu możemy poprosić Cię o wypełnienie kwestionariusza, który pomaga nam zidentyfikować okoliczności mogące mieć znaczenie dla bezpieczeństwa, komfortu lub odpowiedniego dopasowania masażu.
Kwestionariusz może zawierać informacje dotyczące Twojego zdrowia, w szczególności informacje o występujących dolegliwościach, urazach, chorobach, ciąży, przebytych zabiegach lub innych okolicznościach mogących mieć znaczenie dla wykonania masażu.
Dane dotyczące zdrowia stanowią szczególną kategorię danych osobowych.
Przetwarzamy je na podstawie Twojej wyraźnej zgody, zgodnie z art. 9 ust. 2 lit. a RODO, w celu oceny przeciwwskazań oraz zapewnienia możliwie bezpiecznego i odpowiedniego wykonania masażu.
Możesz wycofać zgodę na przetwarzanie danych dotyczących zdrowia w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli po zakończeniu przetwarzania danych na podstawie zgody określone informacje okażą się niezbędne do ustalenia, dochodzenia lub obrony roszczeń, mogą być przetwarzane w niezbędnym zakresie na zasadach przewidzianych przez obowiązujące przepisy prawa.
5. REZERWACJE ZA POŚREDNICTWEM BOOKSY
Do obsługi rezerwacji i relacji z klientami korzystamy z systemu Booksy.
W zakresie danych klientów przetwarzanych przez Om Thai Spa w związku ze świadczeniem naszych usług to Om Thai Spa jest administratorem tych danych.
Jeżeli dane klienta są wprowadzane przez nas do systemu Booksy lub przetwarzane w nim na potrzeby obsługi naszej działalności, Booksy może przetwarzać te dane na nasze zlecenie jako podmiot przetwarzający.
Jeżeli korzystasz z własnego konta użytkownika Booksy, Booksy może również przetwarzać Twoje dane jako odrębny administrator w zakresie związanym z prowadzeniem i obsługą Twojego konta oraz świadczeniem własnych usług. Zasady takiego przetwarzania określa polityka prywatności Booksy.
6. SKLEP INTERNETOWY
Jeżeli dokonujesz zakupu za pośrednictwem naszego sklepu internetowego, przetwarzamy Twoje dane w szczególności w celu:
- przyjęcia i realizacji zamówienia,
- obsługi płatności,
- dostarczenia zakupionego zaproszenia lub vouchera,
- kontaktu dotyczącego zamówienia,
- obsługi reklamacji,
- realizacji obowiązków podatkowych i księgowych.
Podstawą przetwarzania danych niezbędnych do realizacji zamówienia jest art. 6 ust. 1 lit. b RODO.
Dane, których przechowywanie jest wymagane przez przepisy podatkowe, rachunkowe lub inne obowiązujące przepisy, przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.
Dane mogą być również przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń na podstawie art. 6 ust. 1 lit. f RODO.
7. KONTAKT Z OM THAI SPA
Jeżeli kontaktujesz się z nami za pośrednictwem poczty elektronicznej, telefonu, formularza kontaktowego, mediów społecznościowych lub w inny sposób, możemy przetwarzać dane, które przekazujesz nam w związku z kontaktem.
Przetwarzamy je w celu udzielenia odpowiedzi i prowadzenia korespondencji.
Podstawa prawna zależy od charakteru kontaktu. Jeżeli kontakt dotyczy zawarcia lub realizacji umowy, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą może być nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji z osobami kontaktującymi się z Om Thai Spa – art. 6 ust. 1 lit. f RODO.
8. MARKETING I INFORMACJE O NOWOŚCIACH
Jeżeli wyrazisz odpowiednią zgodę, możemy wykorzystywać Twój adres e-mail lub numer telefonu do przesyłania informacji o Om Thai Spa, w szczególności o nowościach, wydarzeniach, nowych usługach, produktach i ofertach.
Zgody na kontakt marketingowy są dobrowolne i nie są warunkiem skorzystania z naszych usług.
W zależności od wybranego przez Ciebie sposobu komunikacji możemy poprosić Cię osobno o zgodę na kontakt:
- e-mail,
- SMS lub za pomocą innych środków komunikacji elektronicznej.
Możesz wycofać udzieloną zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.
9. OKRES PRZECHOWYWANIA DANYCH
Nie przechowujemy danych osobowych bezterminowo. Okres przechowywania zależy od celu, dla którego dane zostały zebrane, oraz podstawy prawnej ich przetwarzania.
Dane związane z rezerwacją i realizacją usług
Dane związane z rezerwacją i realizacją usług przechowujemy przez okres niezbędny do obsługi wizyty i realizacji usługi, a następnie – w zakresie, w jakim jest to uzasadnione – do upływu okresu, w którym mogą być dochodzone roszczenia związane z wykonaną usługą.
Dane zawarte w kwestionariuszu przed masażem
Informacje zawarte w kwestionariuszu przechowujemy przez okres, w którym są potrzebne do zapewnienia bezpieczeństwa i odpowiedniego wykonywania kolejnych usług Om Thai Spa, z uwzględnieniem regularności korzystania przez Ciebie z naszych usług.
Dane dotyczące zdrowia przetwarzane na podstawie Twojej zgody przechowujemy do czasu wycofania zgody lub do czasu, gdy przestaną być niezbędne do celu, dla którego zostały zebrane.
Jeżeli określone dane będą niezbędne do ustalenia, dochodzenia lub obrony roszczeń, możemy przechowywać je w niezbędnym zakresie do czasu upływu właściwego okresu przedawnienia roszczeń, zgodnie z obowiązującymi przepisami.
Po ustaniu podstawy dalszego przetwarzania dane są usuwane lub anonimizowane.
Dane dotyczące zakupów i rozliczeń
Dane zawarte w dokumentach księgowych, podatkowych i innych dokumentach, które mamy obowiązek przechowywać na podstawie prawa, przechowujemy przez okres wymagany przez właściwe przepisy.
Dane przetwarzane na podstawie zgody
Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania lub wcześniejszego ustania celu, dla którego zgoda została udzielona, chyba że dalsze przechowywanie określonych danych jest wymagane lub dozwolone przez obowiązujące przepisy.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu
Dane przetwarzamy do czasu ustania naszego uzasadnionego interesu lub skutecznego wniesienia przez Ciebie sprzeciwu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania.
10. KOMU MOŻEMY UDOSTĘPNIAĆ DANE?
W zakresie niezbędnym do realizacji opisanych w tej Polityce celów dane osobowe mogą być przekazywane podmiotom, z których usług korzystamy przy prowadzeniu Om Thai Spa, w szczególności:
- dostawcom systemów rezerwacyjnych i obsługi klientów, w tym Booksy,
- dostawcom usług informatycznych, hostingowych oraz obsługi strony internetowej i sklepu,
- operatorom płatności,
- podmiotom świadczącym usługi księgowe,
- dostawcom narzędzi służących do komunikacji, analityki lub marketingu – jeżeli korzystanie z nich odbywa się zgodnie z udzielonymi zgodami lub ustawieniami dotyczącymi cookies.
Dane mogą być również udostępniane uprawnionym organom lub innym podmiotom, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa.
Podmioty przetwarzające dane na nasze zlecenie mogą korzystać z nich wyłącznie w zakresie niezbędnym do świadczenia powierzonych im usług.
11. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
Niektóre narzędzia lub usługi informatyczne, z których korzystamy, mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do takiego przekazania, odbywa się ono wyłącznie przy zastosowaniu mechanizmów przewidzianych przez RODO.
W przypadku przekazywania danych do państwa, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, transfer może odbywać się na podstawie takiej decyzji.
W przypadku przekazywania danych do organizacji w Stanach Zjednoczonych objętej Ramami Ochrony Danych UE–USA (EU-US Data Privacy Framework) transfer może odbywać się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, pod warunkiem że dany podmiot posiada aktualny certyfikat w ramach tego programu.
W pozostałych przypadkach stosowane są odpowiednie zabezpieczenia wymagane przez RODO, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską, jeżeli mają zastosowanie.
12. TWOJE PRAWA
W związku z przetwarzaniem Twoich danych osobowych, w zależności od podstawy i okoliczności przetwarzania, przysługuje Ci prawo do:
- dostępu do swoich danych,
- uzyskania kopii danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Jeżeli dane są przetwarzane na podstawie Twojej zgody, masz również prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu skorzystania ze swoich praw skontaktuj się z nami:
kontakt@omthaispa.live
Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z przepisami, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
13. CZY PODANIE DANYCH JEST OBOWIĄZKOWE?
Podanie danych jest co do zasady dobrowolne.
Niektóre dane są jednak niezbędne do dokonania rezerwacji, zawarcia umowy, realizacji usługi lub zakupu. Brak ich podania może uniemożliwić nam wykonanie danej czynności lub świadczenie usługi.
Podanie informacji dotyczących zdrowia w kwestionariuszu oraz wyrażenie zgody na ich przetwarzanie jest warunkiem wykonania usługi.
Udzielenie zgód marketingowych jest całkowicie dobrowolne i nie ma wpływu na możliwość korzystania z usług Om Thai Spa.
14. PLIKI COOKIES I PODOBNE TECHNOLOGIE
Strona omthaispa.live korzysta z plików cookies i podobnych technologii.
Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
Możemy wykorzystywać cookies w szczególności w celu:
- zapewnienia prawidłowego działania strony i sklepu internetowego,
- utrzymania sesji użytkownika i zapamiętywania jego ustawień,
- obsługi koszyka i procesu zakupowego,
- zapewnienia bezpieczeństwa,
- prowadzenia statystyk i analizy sposobu korzystania ze strony,
- prowadzenia działań marketingowych – jeżeli korzystamy z odpowiednich narzędzi i użytkownik wyraził wymaganą zgodę.
Cookies niezbędne do prawidłowego działania strony mogą być wykorzystywane bez dodatkowej zgody w zakresie dozwolonym przez obowiązujące przepisy.
W przypadku cookies i podobnych technologii, które wymagają zgody – w szczególności wykorzystywanych do celów analitycznych lub marketingowych – uruchamiamy je po dokonaniu przez Ciebie odpowiedniego wyboru w narzędziu do zarządzania zgodami, jeżeli takie narzędzia są wykorzystywane na stronie.
Możesz zmienić swoje preferencje dotyczące cookies oraz ustawienia swojej przeglądarki. Ograniczenie niektórych cookies może wpłynąć na działanie części funkcji strony.
15. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE
Jeżeli wykorzystujemy dane do analizy sposobu korzystania z naszej strony lub dopasowania komunikacji marketingowej, może to obejmować analizę określonych zachowań lub preferencji użytkownika.
Nie podejmujemy wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że poinformujemy o tym odrębnie i zapewnimy wymagane prawem podstawy oraz uprawnienia.
16. BEZPIECZEŃSTWO DANYCH
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych i ryzyka związanego z ich przetwarzaniem.
Dostęp do danych osobowych mają wyłącznie osoby, które potrzebują go do wykonywania swoich obowiązków, w zakresie odpowiednim do powierzonych im zadań.
17. ZMIANY POLITYKI PRYWATNOŚCI
Polityka prywatności może być aktualizowana w szczególności w przypadku zmian przepisów prawa, sposobu świadczenia przez nas usług lub wykorzystywanych przez nas narzędzi.
Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie omthaispa.live.
18. KONTAKT
Jeżeli masz pytania dotyczące sposobu, w jaki przetwarzamy Twoje dane osobowe, lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:
kontakt@omthaispa.live
