Polityka prywatności
Obowiązuje od: 18 czerwca 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Karolina Gruszecka (marka holi studio), z siedzibą przy ul. Jana Karola Chodkiewicza 51, 85-065 Bydgoszcz, NIP: 5542473559.
Kontakt w sprawie danych: kontakt@holi.bydgoszcz.pl lub telefonicznie: +48 780 136 740.
2. Jakie dane przetwarzamy
Ta strona nie prowadzi sprzedaży online. Przetwarzamy dane, które sam/sama nam przekazujesz:
- Kontakt z nami: jeśli dzwonisz, piszesz e-mail lub kontaktujesz się przez WhatsApp, przetwarzamy numer telefonu, adres e-mail i treść Twojej wiadomości.
- Formularz zapisu na wizytę (strony kampanii reklamowych): na stronach przygotowanych pod konkretną ofertę, na przykład /laser-start, możesz zostawić imię, numer telefonu i adres e-mail, żebyśmy oddzwonili w sprawie terminu. Dane trafiają do systemu MailerLite (MailerLite Limited, Irlandia, oraz UAB MailerLite, Litwa), z którego korzystamy jako z narzędzia do obsługi zapisów, i który przetwarza je wyłącznie na nasze polecenie. Numeru i adresu używamy do skontaktowania się z Tobą w sprawie tego zapytania. Osobną, dobrowolną zgodą możesz zapisać się także na wiadomości o promocjach; brak tej zgody nie wpływa na to, czy oddzwonimy.
- Prośba o oddzwonienie: jeśli zostawisz numer telefonu w okienku „Oddzwoń do mnie", otwiera się WhatsApp z gotową wiadomością do salonu. Numer trafia do nas dopiero, gdy sam/sama wyślesz tę wiadomość. Używamy go wyłącznie, aby oddzwonić.
- Rezerwacje przez Booksy: rezerwacja odbywa się na platformie Booksy, która jest odrębnym administratorem Twoich danych (patrz pkt 8).
- Pliki cookies i dane techniczne: adres IP, typ przeglądarki, sposób korzystania ze strony. Narzędzia analityczne i marketingowe uruchamiamy wyłącznie po Twojej zgodzie (patrz pkt 5 i 6).
3. Cel i podstawa prawna przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na Twoją wiadomość lub oddzwonienie na prośbę | Art. 6 ust. 1 lit. b RODO: działania na Twoje żądanie przed zawarciem umowy |
| Umówienie i realizacja wizyty w salonie | Art. 6 ust. 1 lit. b RODO: wykonanie umowy |
| Analiza ruchu na stronie (Google Analytics 4, Microsoft Clarity) | Art. 6 ust. 1 lit. a RODO: Twoja zgoda wyrażona w banerze cookies |
| Pomiar skuteczności reklam i remarketing (Meta Pixel) | Art. 6 ust. 1 lit. a RODO: Twoja zgoda wyrażona w banerze cookies |
4. Jak długo przechowujemy dane
- Dane z korespondencji i z prośby o oddzwonienie: do czasu załatwienia sprawy, nie dłużej niż 12 miesięcy.
- Dane dotyczące wizyt: przez okres wymagany przepisami podatkowymi i rachunkowymi (zazwyczaj 5 lat).
- Dane z cookies analitycznych i marketingowych: przez okres ważności danego pliku cookie lub do czasu wycofania zgody.
5. Zgoda na cookies i jej wycofanie
Przy pierwszej wizycie pokazujemy baner zgody. Cookies analityczne i marketingowe uruchamiamy wyłącznie po kliknięciu „Akceptuję". Jeśli wybierzesz „Odrzucam opcjonalne", działają tylko cookies niezbędne.
Zgodę możesz zmienić lub wycofać w dowolnej chwili, klikając Ustawienia cookies (link dostępny też w stopce strony). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed wycofaniem.
6. Pliki cookies i narzędzia zewnętrzne
| Narzędzie | Po co | Kategoria |
|---|---|---|
| Cookies niezbędne | Działanie strony i zapamiętanie Twojego wyboru dotyczącego cookies | Niezbędne (bez zgody) |
| Google Analytics 4 (Google Ireland / Google LLC) | Statystyki odwiedzin i sposobu korzystania ze strony, z anonimizacją IP | Analityczne (zgoda) |
| Microsoft Clarity (Microsoft Corporation) | Mapy kliknięć i zapisy sesji, aby ulepszać stronę | Analityczne (zgoda) |
| Meta Pixel (Meta Platforms Ireland) | Pomiar skuteczności reklam i remarketing na Facebooku i Instagramie | Marketingowe (zgoda) |
| MailerLite (MailerLite Limited, Irlandia / UAB MailerLite, Litwa) | Obsługa formularza zapisu na wizytę i wysyłka wiadomości, jeśli wyrazisz na nie osobną zgodę | Funkcjonalne |
| Widget rezerwacji Booksy | Umożliwia rezerwację wizyty bez opuszczania strony | Funkcjonalne |
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część narzędzi należy do dostawców z USA. Korzystanie z nich może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej (Data Privacy Framework) lub standardowych klauzul umownych. Dotyczy to:
- Google (Google Analytics 4)
- Microsoft (Clarity)
- Meta (Meta Pixel, kontakt przez WhatsApp i komunikatory)
- Vercel (hosting strony)
Nie sprzedajemy Twoich danych żadnym podmiotom trzecim.
8. Booksy jako odrębny administrator
Rezerwacja wizyt odbywa się przez platformę Booksy. W zakresie obsługi konta i rezerwacji Booksy jest odrębnym administratorem Twoich danych i przetwarza je na podstawie własnej polityki prywatności, dostępnej na stronie Booksy.
9. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Dostęp: możesz poprosić o kopię swoich danych.
- Sprostowanie: możesz poprosić o poprawienie nieprawidłowych danych.
- Usunięcie: możesz poprosić o usunięcie danych („prawo do bycia zapomnianym").
- Ograniczenie przetwarzania: możesz poprosić o wstrzymanie przetwarzania.
- Przenoszenie danych: możesz otrzymać swoje dane w ustrukturyzowanym formacie.
- Sprzeciw: możesz sprzeciwić się przetwarzaniu w określonych sytuacjach.
- Wycofanie zgody: w każdej chwili, bez wpływu na wcześniejsze przetwarzanie.
Aby skorzystać z tych praw, napisz do nas: kontakt@holi.bydgoszcz.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO): uodo.gov.pl.
10. Zmiany polityki prywatności
Możemy aktualizować niniejszą politykę. Istotne zmiany komunikujemy przez stronę internetową. Data ostatniej aktualizacji jest zawsze widoczna na górze tego dokumentu.