Polityka prywatności strony gabinetelle.pl

Wersja z dnia 6 października 2026 r.

§ 1. Postanowienia ogólne

1. Ta polityka wyjaśnia, jakie Twoje dane zbieramy przez stronę gabinetelle.pl, po co to robimy, jak długo je przechowujemy, komu je przekazujemy i jakie masz prawa.

2. Polityka dotyczy strony internetowej: rezerwacji online, formularza kontaktowego, zakupu vouchera, formularza odstąpienia od umowy i płatności online. Przygotowaliśmy ją zgodnie z RODO, czyli rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. o ochronie danych osobowych.

3. Piszemy prosto i konkretnie. Opisujemy tylko to, co strona naprawdę robi.

§ 2. Administrator danych

1. Administratorem Twoich danych osobowych jest Paulina Sztarkowska, prowadząca działalność gospodarczą pod firmą Gabinet Kosmetyczny „Elle” Paulina Sztarkowska, ul. Starowiejska 15, Postoliska, 05-240 Tłuszcz, NIP 1251382353, REGON 146189292 (dalej: „Gabinet”, „my”).

2. W sprawach dotyczących Twoich danych możesz się z nami skontaktować:
– e-mailem: kontakt@gabinetelle.pl,
– telefonicznie: 516 062 663,
– listownie: ul. Starowiejska 15, Postoliska, 05-240 Tłuszcz.

§ 3. Jakie dane zbieramy

1. Rezerwacja wizyty online. Zbieramy: imię, numer telefonu, adres e-mail, wybrany zabieg i termin wizyty oraz kwotę zadatku. Zapisujemy też datę i godzinę zgłoszenia, adres IP urządzenia, z którego wysłano rezerwację, oraz to, że zaakceptowałaś Regulamin, Politykę prywatności i zasady zadatku. Jeśli zadatek pokrywasz voucherem, zapisujemy też numer vouchera.

2. Formularz kontaktowy. Zbieramy: imię, dane kontaktowe, które podasz (numer telefonu albo adres e-mail), treść wiadomości oraz zgodę na kontakt w sprawie tej wiadomości. Zapisujemy też datę wysłania i adres IP.

3. Zakup vouchera. Zbieramy: kwotę vouchera, imię osoby obdarowanej („dla”), imię osoby kupującej („od”), dedykację, jeśli ją wpiszesz, sposób odbioru (PDF na e-mail albo odbiór w gabinecie) oraz adres e-mail kupującej. Zapisujemy też datę zakupu, adres IP, numer vouchera, jego ważność i to, ile z niego wykorzystano. Jeśli wpisujesz imię innej osoby, podaj tylko tyle, ile ma się znaleźć na voucherze.

4. Formularz odstąpienia od umowy (strona /odstapienie-od-umowy/). Zbieramy: imię i nazwisko, numer rezerwacji albo vouchera, datę zawarcia umowy, jeśli ją podasz, adres e-mail i uwagi. Oświadczenie zapisujemy na stronie razem z numerem, datą i godziną złożenia oraz adresem IP i wysyłamy e-mailem do Gabinetu, a Ty dostajesz na podany adres potwierdzenie z datą i godziną złożenia.

5. Płatność online. Przy płatności zadatku albo vouchera przekazujemy do Przelewy24 dane potrzebne do przeprowadzenia płatności: imię, adres e-mail, przy rezerwacji także numer telefonu, kwotę i opis płatności (np. zabieg, termin i numer rezerwacji). Te same dane zapisujemy w systemie płatności na stronie, żeby powiązać płatność z rezerwacją albo voucherem. Danych Twojej karty ani logowania do banku nie widzimy i nie przechowujemy.

6. Podanie danych jest dobrowolne, ale bez nich nie da się zarezerwować wizyty, kupić vouchera, odpowiedzieć na wiadomość ani przyjąć oświadczenia o odstąpieniu.

§ 4. Po co przetwarzamy dane i na jakiej podstawie

1. Żeby przyjąć i obsłużyć rezerwację, sprzedać i obsłużyć voucher, przyjąć zadatek oraz przyjąć oświadczenie o odstąpieniu od umowy. Podstawa: wykonanie umowy albo działania na Twoją prośbę przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

2. Żeby odpowiedzieć na Twoją wiadomość. Podstawa: działania na Twoją prośbę przed zawarciem umowy, jeśli pytasz o wizytę lub voucher (art. 6 ust. 1 lit. b RODO), a w pozostałych sprawach nasz uzasadniony interes, czyli prowadzenie z Tobą korespondencji (art. 6 ust. 1 lit. f RODO).

3. Żeby wypełnić obowiązki podatkowe i rachunkowe, np. związane z rozliczeniem zadatku i sprzedaży vouchera. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

4. Żeby ustalić, dochodzić lub bronić roszczeń związanych z rezerwacją, zadatkiem albo voucherem. Podstawa: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

5. Żeby zabezpieczyć formularze przed nadużyciami. W tym celu zapisujemy adres IP i datę zgłoszenia. Podstawa: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

§ 5. Płatności online

1. Płatności online na stronie obsługuje serwis Przelewy24. Operatorem płatności jest PayPro SA, ul. Pastelowa 8, 60-198 Poznań.

2. Po kliknięciu przycisku płatności przechodzisz na stronę Przelewy24 i tam wybierasz sposób płatności. PayPro SA przetwarza Twoje dane jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności dostępnej na stronie Przelewy24.

3. Od Przelewy24 dostajemy informację, czy płatność się udała, żeby potwierdzić rezerwację albo wysłać voucher.

§ 6. Jak długo przechowujemy dane

1. Dane z rezerwacji i voucherów przechowujemy przez czas potrzebny do rozliczenia zadatku i vouchera, a potem do końca okresu, w którym przepisy podatkowe wymagają przechowywania dokumentów, i do upływu terminu przedawnienia roszczeń związanych z umową. Liczy się ten termin, który kończy się później.

2. Oświadczenia o odstąpieniu od umowy przechowujemy do upływu terminu przedawnienia roszczeń związanych z umową, której dotyczą.

3. Wiadomości z formularza kontaktowego przechowujemy do czasu załatwienia sprawy. Jeśli wiadomość kończy się rezerwacją albo zakupem vouchera, dalej stosujemy okresy z ust. 1.

4. Możesz w każdej chwili poprosić o wcześniejsze usunięcie danych. Usuniemy je, chyba że przepisy każą nam je dłużej przechowywać albo są potrzebne do rozliczenia lub obrony roszczeń.

§ 7. Komu przekazujemy dane

1. LH.pl – dostawca hostingu, na którego serwerach działa strona i poczta e-mail Gabinetu. Przetwarza dane w naszym imieniu i tylko na nasze polecenie.

2. Wirtualna Polska Media S.A. (poczta wp.pl) – dostawca skrzynki e-mail, na którą przychodzą do Gabinetu powiadomienia o rezerwacjach, voucherach i wiadomościach z formularzy.

3. PayPro SA (Przelewy24) – w zakresie płatności online, jako odrębny administrator (§ 5).

4. Organy publiczne – tylko wtedy, gdy wymaga tego prawo.

5. Sami nie przekazujemy Twoich danych poza Europejski Obszar Gospodarczy. Zasady dotyczące mapy Google opisuje § 10.

§ 8. Czego nie robimy

1. Nie wysyłamy reklam ani newsletterów i nie wykorzystujemy Twoich danych do marketingu.

2. Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny.

3. Nie mierzymy ruchu na stronie i nie używamy reklamowych ani analitycznych plików cookie.

4. Nie sprzedajemy i nie udostępniamy Twoich danych innym firmom do ich własnych celów.

§ 9. Pliki cookie i pamięć przeglądarki

1. Pliki cookie to małe pliki zapisywane na Twoim urządzeniu (komputerze, tablecie, telefonie). Nie zmieniają ustawień urządzenia.

2. Strona może używać tylko technicznych plików cookie, niezbędnych do jej działania, np. przy płatności online. Bez nich te funkcje mogą nie zadziałać. Podstawa: nasz uzasadniony interes, czyli zapewnienie działania strony (art. 6 ust. 1 lit. f RODO).

3. Twój wybór z banera o plikach cookie zapisujemy w pamięci Twojej przeglądarki (localStorage) pod nazwą elle_zgody, razem z datą wyboru. Dzięki temu baner nie pojawia się przy każdej wizycie. Ten zapis zostaje na Twoim urządzeniu i nie jest do nas wysyłany. Znika, gdy wyczyścisz dane strony w przeglądarce.

4. Pliki cookie i dane stron możesz w każdej chwili usunąć albo zablokować w ustawieniach swojej przeglądarki, zarówno na komputerze, jak i na telefonie. Zwykle znajdziesz to w ustawieniach prywatności lub bezpieczeństwa przeglądarki. Jeśli zablokujesz niezbędne pliki cookie, rezerwacja online i płatność mogą nie działać, a wtedy możesz umówić wizytę telefonicznie.

§ 10. Mapa Google

1. Na stronie głównej i na stronie Kontakt pokazujemy mapę dojazdu do Gabinetu. Mapa jest osadzona z serwisu Google Maps (maps.google.com).

2. Gdy mapa się wyświetla, Twoja przeglądarka łączy się z serwerami Google. Google otrzymuje wtedy m.in. Twój adres IP i może zapisać lub odczytać własne pliki cookie. Podstawa: nasz uzasadniony interes, czyli pokazanie Ci, jak do nas dojechać (art. 6 ust. 1 lit. f RODO).

3. Za dane zbierane przez mapę odpowiada Google, na zasadach swojej polityki prywatności: https://policies.google.com/privacy?hl=pl

§ 11. Twoje prawa

1. Masz prawo:
– dostępu do swoich danych i otrzymania ich kopii,
– sprostowania danych, które są błędne lub nieaktualne,
– usunięcia danych,
– ograniczenia przetwarzania,
– przeniesienia danych, które nam podałaś, w przypadku przetwarzania na podstawie umowy,
– sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.

2. Żeby skorzystać z tych praw, napisz na adres kontakt@gabinetelle.pl albo zadzwoń pod numer 516 062 663. Możemy poprosić o informacje, które pozwolą potwierdzić, że wniosek składasz Ty. Odpowiemy bez zbędnej zwłoki, w terminie przewidzianym w RODO.

3. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

§ 12. Bezpieczeństwo danych

1. Połączenie ze stroną jest szyfrowane (https).

2. Do danych z rezerwacji, wiadomości i voucherów mają dostęp tylko osoby z Gabinetu, które obsługują wizyty i zamówienia.

§ 13. Zmiany polityki

1. Gdy zmienimy sposób działania strony albo zmienią się przepisy, zaktualizujemy tę politykę. Aktualna wersja jest zawsze dostępna na stronie gabinetelle.pl, z datą na początku dokumentu.