Polityka prywatności
Ostatnia aktualizacja: 23 października 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Karolina Gruszecka (marka holi studio), z siedzibą przy ul. Jana Karola Chodkiewicza 51, 85-065 Bydgoszcz, NIP: 5542473559.
Kontakt w sprawie danych: kontakt@holi.bydgoszcz.pl lub telefonicznie: +48 780 136 740.
2. Jakie dane przetwarzamy
Ta strona nie prowadzi sprzedaży online. Przetwarzamy dane, które sam/sama nam przekazujesz:
- Kontakt z nami: jeśli dzwonisz, piszesz e-mail lub kontaktujesz się przez WhatsApp, przetwarzamy numer telefonu, adres e-mail i treść Twojej wiadomości.
- Formularz zapisu na wizytę (strony kampanii reklamowych): na stronach przygotowanych pod konkretną ofertę, na przykład /laser-start, możesz zostawić imię, numer telefonu i adres e-mail, żebyśmy oddzwonili w sprawie terminu. Dane trafiają do systemu MailerLite (MailerLite Limited, Irlandia, oraz UAB MailerLite, Litwa), z którego korzystamy jako z narzędzia do obsługi zapisów, i który przetwarza je wyłącznie na nasze polecenie. Po zapisie narzędzie Zapier (Zapier Inc., USA) przekazuje imię i numer telefonu w wiadomości SMS do osoby, która oddzwania (wysyłka przez SMSAPI, LINK Mobility Poland sp. z o.o.), oraz wpisuje zgłoszenie do arkusza Google, w którym zapisujemy wynik rozmowy. Wszystkie te narzędzia przetwarzają dane wyłącznie na nasze polecenie. Numeru i adresu używamy do skontaktowania się z Tobą w sprawie tego zapytania. Osobną, dobrowolną zgodą możesz zapisać się także na wiadomości o promocjach; brak tej zgody nie wpływa na to, czy oddzwonimy.
- Formularz w reklamie na Facebooku lub Instagramie: jeśli zostawisz dane w formularzu otwieranym z reklamy, przekazuje nam je Meta Platforms Ireland. Dalej trafiają do tych samych narzędzi i służą temu samemu celowi co dane z formularza na stronie.
- Pomiar skuteczności reklam: gdy zgłoszenie przyszło z reklamy na Facebooku lub Instagramie, przekazujemy Meta Platforms Ireland informację, czy doszło do umówienia albo odbycia wizyty. Razem z tą informacją wysyłamy numer zgłoszenia, numer telefonu i adres e-mail. Telefon i e-mail są przed wysłaniem zamieniane na ciąg znaków (tzw. hashowanie), z którego nie da się ich odczytać; Meta używa ich tylko do dopasowania zgłoszenia do reklamy. Dzięki temu wiemy, które reklamy prowadzą do wizyt, a Meta może kierować reklamy do osób podobnych do naszych klientek. Nie przekazujemy informacji o rodzaju zabiegu ani o zdrowiu.
- Umówienie wizyty przez telefon: jeśli po Twoim zgłoszeniu umówimy wizytę telefonicznie, wpisujemy Twoje imię, numer telefonu i termin do systemu rezerwacji Booksy, z którego korzystamy do prowadzenia kalendarza salonu. W tym zakresie Booksy przetwarza dane wyłącznie na nasze polecenie. System może wysłać Ci SMS z potwierdzeniem i przypomnieniem o wizycie. Nie zakładamy za Ciebie konta w aplikacji Booksy. Jeśli założysz je sam/sama, dane z tego konta Booksy przetwarza jako odrębny administrator (pkt 8).
- Prośba o oddzwonienie: jeśli zostawisz numer telefonu w okienku „Oddzwoń do mnie", otwiera się WhatsApp z gotową wiadomością do salonu. Numer trafia do nas dopiero, gdy sam/sama wyślesz tę wiadomość. Używamy go wyłącznie, aby oddzwonić.
- Rezerwacje przez Booksy: rezerwacja odbywa się na platformie Booksy, która jest odrębnym administratorem Twoich danych (patrz pkt 8).
- Pliki cookies i dane techniczne: adres IP, typ przeglądarki, sposób korzystania ze strony. Narzędzia analityczne i marketingowe uruchamiamy wyłącznie po Twojej zgodzie (patrz pkt 5 i 6).
3. Cel i podstawa prawna przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na Twoją wiadomość lub oddzwonienie na prośbę | Art. 6 ust. 1 lit. b RODO: działania na Twoje żądanie przed zawarciem umowy |
| Umówienie i realizacja wizyty w salonie | Art. 6 ust. 1 lit. b RODO: wykonanie umowy |
| Analiza ruchu na stronie (Google Analytics 4, Microsoft Clarity) | Art. 6 ust. 1 lit. a RODO: Twoja zgoda wyrażona w banerze cookies |
| Pomiar skuteczności reklam i remarketing (Meta Pixel) | Art. 6 ust. 1 lit. a RODO: Twoja zgoda wyrażona w banerze cookies |
| Ocena, które reklamy prowadzą do wizyt (przekazanie do Meta informacji o umówieniu lub odbyciu wizyty) | Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, czyli pomiar skuteczności reklam. Możesz się temu sprzeciwić (pkt 9) |
4. Jak długo przechowujemy dane
- Dane z korespondencji i z prośby o oddzwonienie: do czasu załatwienia sprawy, nie dłużej niż 12 miesięcy.
- Dane z formularzy zapisu (na stronie i w reklamach): nie dłużej niż 12 miesięcy od zgłoszenia, a jeśli umówisz wizytę, tak jak dane dotyczące wizyt.
- Dane dotyczące wizyt: przez okres wymagany przepisami podatkowymi i rachunkowymi (zazwyczaj 5 lat).
- Dane z cookies analitycznych i marketingowych: przez okres ważności danego pliku cookie lub do czasu wycofania zgody.
5. Zgoda na cookies i jej wycofanie
Przy pierwszej wizycie pokazujemy baner zgody. Cookies analityczne i marketingowe uruchamiamy wyłącznie po kliknięciu „Akceptuję". Jeśli wybierzesz „Odrzucam opcjonalne", działają tylko cookies niezbędne.
Zgodę możesz zmienić lub wycofać w dowolnej chwili, klikając Ustawienia cookies (link dostępny też w stopce strony). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed wycofaniem.
6. Pliki cookies i narzędzia zewnętrzne
| Narzędzie | Po co | Kategoria |
|---|---|---|
| Cookies niezbędne | Działanie strony i zapamiętanie Twojego wyboru dotyczącego cookies | Niezbędne (bez zgody) |
| Google Analytics 4 (Google Ireland / Google LLC) | Statystyki odwiedzin i sposobu korzystania ze strony, z anonimizacją IP | Analityczne (zgoda) |
| Microsoft Clarity (Microsoft Corporation) | Mapy kliknięć i zapisy sesji, aby ulepszać stronę | Analityczne (zgoda) |
| Meta Pixel (Meta Platforms Ireland) | Pomiar skuteczności reklam i remarketing na Facebooku i Instagramie | Marketingowe (zgoda) |
| MailerLite (MailerLite Limited, Irlandia / UAB MailerLite, Litwa) | Obsługa formularza zapisu na wizytę i wysyłka wiadomości, jeśli wyrazisz na nie osobną zgodę | Funkcjonalne |
| Zapier (Zapier Inc., USA) | Przekazanie zgłoszenia z formularza do SMS-a, arkusza i, w przypadku reklam, informacji o wizycie do Meta | Funkcjonalne |
| SMSAPI (LINK Mobility Poland sp. z o.o.) | Wiadomość SMS o nowym zgłoszeniu do osoby, która oddzwania | Funkcjonalne |
| Arkusze Google (Google Ireland Limited) | Lista zgłoszeń i wynik rozmowy telefonicznej | Funkcjonalne |
| Meta, interfejs konwersji (Meta Platforms Ireland) | Informacja, czy zgłoszenie z reklamy zakończyło się wizytą | Pomiar reklam (uzasadniony interes) |
| Widget rezerwacji Booksy | Umożliwia rezerwację wizyty bez opuszczania strony | Funkcjonalne |
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część narzędzi należy do dostawców z USA. Korzystanie z nich może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej (Data Privacy Framework) lub standardowych klauzul umownych. Dotyczy to:
- Google (Google Analytics 4, Arkusze Google)
- Microsoft (Clarity)
- Meta (Meta Pixel, formularze w reklamach, pomiar skuteczności reklam, kontakt przez WhatsApp i komunikatory)
- Zapier (przekazywanie zgłoszeń między narzędziami)
- Vercel (hosting strony)
Nie sprzedajemy Twoich danych żadnym podmiotom trzecim.
8. Booksy jako odrębny administrator
Rezerwacja wizyt odbywa się przez platformę Booksy. W zakresie obsługi konta i rezerwacji Booksy jest odrębnym administratorem Twoich danych i przetwarza je na podstawie własnej polityki prywatności, dostępnej na stronie Booksy. Gdy rezerwację wpisuje salon po rozmowie telefonicznej, zasady opisuje pkt 2.
9. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Dostęp: możesz poprosić o kopię swoich danych.
- Sprostowanie: możesz poprosić o poprawienie nieprawidłowych danych.
- Usunięcie: możesz poprosić o usunięcie danych („prawo do bycia zapomnianym").
- Ograniczenie przetwarzania: możesz poprosić o wstrzymanie przetwarzania.
- Przenoszenie danych: możesz otrzymać swoje dane w ustrukturyzowanym formacie.
- Sprzeciw: możesz sprzeciwić się przetwarzaniu w określonych sytuacjach.
- Wycofanie zgody: w każdej chwili, bez wpływu na wcześniejsze przetwarzanie.
Aby skorzystać z tych praw, napisz do nas: kontakt@holi.bydgoszcz.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO): uodo.gov.pl.
10. Zmiany polityki prywatności
Możemy aktualizować niniejszą politykę. Istotne zmiany komunikujemy przez stronę internetową. Data ostatniej aktualizacji jest zawsze widoczna na górze tego dokumentu.