Polityka prywatności i plików cookies MyDaySpa
1. Administrator danych
Administratorem danych osobowych jest Magdalena Błańska-Mecner, prowadząca działalność gospodarczą pod firmą MyDaySpa Magdalena Błańska Mecner, NIP 5861864905, ul. Lipowa 15, 83-330 Żukowo (dalej: „Administrator”, „my”).
W sprawach dotyczących danych osobowych można pisać na adres kontakt@mydayspa.pl, dzwonić pod numer 667 527 210 lub wysłać list na adres gabinetu. Administrator nie wyznaczył inspektora ochrony danych.
Polityka dotyczy strony https://mydayspa.pl, sklepu internetowego, kontaktu z gabinetem oraz rezerwacji i realizacji wizyt.
2. Cele, podstawy prawne i okresy przetwarzania
Dane przetwarzamy zgodnie z RODO (rozporządzenie UE 2016/679), w zakresie niezbędnym do celu, dla którego zostały zebrane.
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Realizacja zamówienia w sklepie (voucher, usługa) | imię i nazwisko, e-mail, telefon, adres dostawy, dane zamówienia i płatności | art. 6 ust. 1 lit. b RODO – umowa | do wykonania umowy, a potem do przedawnienia roszczeń |
| Rezerwacja i realizacja wizyty w gabinecie | imię i nazwisko, telefon, e-mail, termin i rodzaj usługi, numer vouchera | art. 6 ust. 1 lit. b RODO – umowa | do wykonania usługi, a potem do przedawnienia roszczeń |
| Wywiad przed zabiegiem (przeciwwskazania) | informacje o stanie zdrowia, ciąży, alergiach | art. 9 ust. 2 lit. a RODO – wyraźna zgoda | do wycofania zgody, nie dłużej niż 3 lata od ostatniej wizyty |
| Wystawianie i przechowywanie dokumentów księgowych | dane z paragonu lub faktury, NIP | art. 6 ust. 1 lit. c RODO – obowiązek prawny | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Reklamacje i odstąpienia od umowy | dane kontaktowe, treść zgłoszenia, numer rachunku do zwrotu | art. 6 ust. 1 lit. c i f RODO | do przedawnienia roszczeń |
| Odpowiedź na pytania (e-mail, telefon, media społecznościowe) | dane podane w wiadomości | art. 6 ust. 1 lit. f RODO – uzasadniony interes: obsługa korespondencji | do zakończenia sprawy, nie dłużej niż 12 miesięcy |
| Ustalenie, dochodzenie lub obrona roszczeń | dane niezbędne do wykazania faktów | art. 6 ust. 1 lit. f RODO – uzasadniony interes | do przedawnienia roszczeń, co do zasady 6 lat |
| Newsletter i informacje o promocjach (jeśli dotyczy) | e-mail, imię | art. 6 ust. 1 lit. a RODO – zgoda | do wycofania zgody |
| Statystyki i marketing z użyciem cookies (jeśli dotyczy) | identyfikatory online, adres IP, dane o aktywności na stronie | art. 6 ust. 1 lit. a RODO – zgoda | do wycofania zgody lub wygaśnięcia cookies |
| Bezpieczeństwo i działanie strony (logi serwera) | adres IP, data i godzina, dane przeglądarki | art. 6 ust. 1 lit. f RODO – uzasadniony interes | do 12 miesięcy |
3. Dobrowolność podania danych
Podanie danych jest dobrowolne. Bez danych oznaczonych w formularzu zamówienia jako wymagane nie zrealizujemy zamówienia ani nie zarezerwujemy wizyty.
Informacje o stanie zdrowia podajesz dobrowolnie. Bez nich możemy odmówić wykonania zabiegu, jeśli nie da się wykluczyć przeciwwskazań.
Kupując voucher online dla innej osoby, nie musisz podawać jej danych. Dane obdarowanego zbieramy dopiero od niego, przy rezerwacji wizyty.
Zgodę można wycofać w każdej chwili, pisząc na kontakt@mydayspa.pl. Nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.
4. Źródło danych
Dane otrzymujemy bezpośrednio od Ciebie: w zamówieniu, przy rezerwacji, w korespondencji i podczas wizyty. Jeśli rezerwujesz przez Booksy, otrzymujemy z tego serwisu dane rezerwacji (imię i nazwisko, telefon, e-mail, termin i usługę).
5. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić stronę, sklep i gabinet, oraz organom uprawnionym na podstawie przepisów:
- dostawca hostingu i poczty e-mail: Seohost.pl,
- operator płatności online: Przelewy24 – jest on odrębnym administratorem danych płatniczych,
- firma obsługująca technicznie stronę: trejka.com,
- biuro rachunkowe TEMPEST sp. z o.o.,
- Booksy International sp. z o.o. – dostawca systemu rezerwacji wizyt,
- dostawcy narzędzi opisanych w pkt 9 (Google, Meta), w zakresie tam wskazanym,
- kancelarie prawne oraz organy publiczne, gdy wymaga tego przepis prawa lub ochrona roszczeń.
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych innych firm.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystamy z usług Google i Meta, które mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework) lub standardowych klauzul umownych. Kopię zabezpieczeń można uzyskać, pisząc na kontakt@mydayspa.pl.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym bezwarunkowego sprzeciwu wobec marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie.
Aby skorzystać z tych praw, napisz na kontakt@mydayspa.pl. Odpowiadamy w ciągu miesiąca.
Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.
8. Zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
9. Pliki cookies i narzędzia zewnętrzne
Strona używa plików cookies, czyli małych plików zapisywanych na Twoim urządzeniu, oraz podobnych technologii. Cookies niezbędne działają zawsze. Pozostałe uruchamiamy dopiero po Twojej zgodzie wyrażonej w banerze, zgodnie z art. 399 Prawa komunikacji elektronicznej.
| Kategoria | Do czego służy | Narzędzia | Podstawa |
|---|---|---|---|
| Niezbędne | działanie strony, koszyk i zamówienie, zapamiętanie wyboru w banerze cookies, bezpieczeństwo | WordPress, sklep internetowy | uzasadniony interes, bez zgody |
| Funkcjonalne | wyświetlenie mapy dojazdu do gabinetu | Google Maps | zgoda |
| Analityczne (jeśli dotyczy) | statystyki odwiedzin i ulepszanie strony | Google Analytics | zgoda |
| Marketingowe (jeśli dotyczy) | mierzenie skuteczności reklam i dopasowanie ich treści | Meta Pixel | zgoda |
Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookies dostępnych w stopce strony. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
Google Maps. Mapa na podstronie Kontakt pochodzi od Google Ireland Ltd. Po jej załadowaniu Google otrzymuje Twój adres IP i może zapisać własne cookies. Zasady: https://policies.google.com/privacy.
Booksy. Przycisk rezerwacji prowadzi do serwisu booksy.com. Założenie konta i korzystanie z niego odbywa się na podstawie regulaminu i polityki prywatności Booksy, które jest odrębnym administratorem danych swoich użytkowników.
Operator płatności. Płatność online odbywa się na stronie operatora. Nie mamy dostępu do numeru karty ani danych logowania do banku.
10. Media społecznościowe
Prowadzimy profile na Facebooku (facebook.com/gabinetzukowo) i Instagramie (instagram.com/mydayspa_mblanska). Dane osób, które je obserwują, komentują lub piszą do nas wiadomości, przetwarzamy, aby prowadzić profile i odpowiadać na pytania (art. 6 ust. 1 lit. f RODO).
W zakresie statystyk profili jesteśmy współadministratorem danych razem z Meta Platforms Ireland Ltd. Pozostałe zasady przetwarzania określa polityka Meta: https://www.facebook.com/privacy/policy.
11. Bezpieczeństwo danych
Strona korzysta z szyfrowanego połączenia SSL. Dostęp do danych mają tylko osoby upoważnione i podmioty, z którymi zawarliśmy umowy powierzenia przetwarzania. Dokumenty papierowe, w tym zgody i karty klienta, przechowujemy w gabinecie w zamkniętym miejscu.
12. Zmiany polityki i kontakt
Polityka obowiązuje od dnia 14.10.2026. Możemy ją aktualizować, gdy zmienią się przepisy, narzędzia używane na stronie albo zakres naszych usług. Aktualną wersję zawsze publikujemy na tej stronie wraz z datą.
Pytania dotyczące prywatności: kontakt@mydayspa.pl, tel. 667 527 210.