Polityka prywatności

Obowiązuje od 17 października 2026 r.

Szanuję Twoją prywatność. Poniżej wyjaśniam prostym językiem, jakie dane osobowe zbieram, po co, jak długo je przechowuję i jakie masz prawa. Polityka dotyczy strony gingervelvet.pl oraz kontaktu i wizyt w Studio Makijażu Ginger Velvet.

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Sandra Duda, prowadząca działalność gospodarczą pod firmą Pracownia Psychologiczno-Terapeutyczna Sandra Duda, ul. gen. Bema 4, 47-400 Racibórz (adres rejestrowy), NIP 6391895368, REGON 383265285. Usługi beauty świadczę pod marką Ginger Velvet w Studio Makijażu Ginger Velvet, ul. Ks. J. Londzina 15, 47-400 Racibórz.

W sprawach dotyczących danych osobowych możesz skontaktować się ze mną telefonicznie: 535 065 888, przez Instagram @ginger_velvet_mua lub listownie na adres studia.

2. Jakie dane zbieram, w jakim celu i na jakiej podstawie

Kontakt i rezerwacja terminu. Gdy dzwonisz lub piszesz do mnie, przetwarzam dane, które mi podajesz (np. imię, numer telefonu, nazwę profilu, treść wiadomości, preferowany termin), żeby odpowiedzieć i umówić wizytę. Podstawa: podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz mój prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO).

Wykonanie usługi. Aby wykonać makijaż, piegi permanentne, laminację brwi i rzęs lub lekcję makijażu, przetwarzam Twoje dane kontaktowe i informacje o usłudze. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Wywiad przed zabiegiem. Przed piegami permanentnymi i laminacją pytam o stan zdrowia (np. ciążę, alergie, choroby skóry, przyjmowane leki), żeby zabieg był bezpieczny. To dane szczególnej kategorii, dlatego przetwarzam je tylko na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażonej w karcie klientki przed zabiegiem. Bez tych informacji nie mogę bezpiecznie wykonać zabiegu.

Zdjęcia efektów. Zdjęcia makijażu lub zabiegu publikuję na stronie i w mediach społecznościowych wyłącznie wtedy, gdy się na to zgodzisz (art. 6 ust. 1 lit. a RODO oraz art. 81 ustawy o prawie autorskim). Zgodę możesz w każdej chwili cofnąć, a ja usunę zdjęcie.

Rozliczenia. Jeśli wystawiam rachunek lub fakturę, przetwarzam dane potrzebne do rozliczeń i przechowuję dokumenty księgowe zgodnie z przepisami podatkowymi (art. 6 ust. 1 lit. c RODO).

Roszczenia. W razie sporu mogę wykorzystać dane do ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

3. Dane zbierane podczas korzystania ze strony

Strona nie ma formularzy, komentarzy, newslettera, narzędzi analitycznych ani reklamowych. Nie śledzę Twojej aktywności i nie profiluję Cię.

Serwer hostingowy, jak każdy serwer, automatycznie zapisuje w logach podstawowe informacje techniczne o wizycie: adres IP, datę i godzinę, adres odwiedzanej podstrony oraz informacje o przeglądarce. Służą one wyłącznie zapewnieniu bezpieczeństwa i poprawnego działania strony (art. 6 ust. 1 lit. f RODO) i są usuwane po okresie określonym przez dostawcę hostingu.

Czcionki używane na stronie są przechowywane na moim serwerze, więc Twoja przeglądarka nie łączy się z serwerami Google przy ich wczytywaniu.

4. Pliki cookies

Strona nie używa plików cookies analitycznych ani marketingowych, dlatego nie wyświetla banera zgody. Wyjątkiem są filmy z Instagrama: pliki cookies Meta mogą zostać zapisane, gdy odtworzysz film na stronie głównej albo otworzysz wpis na blogu z osadzonym postem z Instagrama (opis w punkcie 5). Pliki cookies WordPressa zapisywane są tylko przy logowaniu do panelu administracyjnego strony, czyli nie dotyczą osób, które ją przeglądają.

Ustawienia cookies możesz w każdej chwili zmienić w swojej przeglądarce, np. blokując je lub usuwając.

5. Instagram i linki do innych serwisów

Filmy z Instagrama. Na stronie pokazuję filmy z mojego profilu na Instagramie. Na stronie głównej domyślnie widzisz tylko ich podgląd zapisany na moim serwerze, a film wczytuje się z serwerów Meta Platforms Ireland Ltd. dopiero po kliknięciu. We wpisach na blogu posty z Instagrama są osadzone bezpośrednio i wczytują się z serwerów Meta, gdy przewiniesz do nich stronę. Od tego momentu Meta może zbierać dane o Twojej wizycie (np. adres IP, informacje o przeglądarce, pliki cookies), także jeśli masz konto na Instagramie i jesteś zalogowana. Za to przetwarzanie odpowiada Meta, a szczegóły znajdziesz w jej polityce prywatności. Na stronie głównej, jeśli nie klikniesz w film, nic nie jest przesyłane do Meta.

Na stronie znajdziesz też linki do Instagrama i Google (opinie). Po kliknięciu przechodzisz do tych serwisów i obowiązują Cię ich zasady prywatności. Jeśli kontaktujesz się ze mną przez Instagram, Twoje wiadomości przetwarza również Meta Platforms Ireland Ltd., a dane mogą być przekazywane poza Europejski Obszar Gospodarczy na podstawie mechanizmów przewidzianych w RODO (np. standardowych klauzul umownych lub programu EU–US Data Privacy Framework).

6. Komu przekazuję dane

Twoje dane mogą trafić wyłącznie do podmiotów, które pomagają mi prowadzić działalność, i tylko w niezbędnym zakresie:

  • dostawcy hostingu strony (Zenbox),
  • biuru rachunkowemu lub dostawcy oprogramowania księgowego,
  • dostawcom usług telekomunikacyjnych i komunikatorów, przez które się kontaktujesz,
  • organom państwowym, jeśli wymagają tego przepisy prawa.

Nie sprzedaję Twoich danych i nie przekazuję ich w celach marketingowych.

7. Jak długo przechowuję dane

  • korespondencję związaną z rezerwacją: do zakończenia sprawy, a następnie nie dłużej niż 12 miesięcy,
  • kartę klientki i wywiad przed zabiegiem: przez okres, w którym mogą pojawić się roszczenia związane z usługą (zgodnie z przepisami o przedawnieniu), albo do cofnięcia zgody, jeśli wcześniej,
  • dokumenty księgowe: 5 lat od końca roku, w którym powstał obowiązek podatkowy,
  • zdjęcia publikowane za zgodą: do cofnięcia zgody,
  • logi serwera: przez okres ustalony przez dostawcę hostingu.

8. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania nieprawidłowych danych,
  • usunięcia danych („prawo do bycia zapomnianą”),
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z tych praw, skontaktuj się ze mną w sposób podany w punkcie 1.

9. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych kontaktowych nie umówię wizyty, a bez wywiadu przed zabiegiem nie wykonam piegów permanentnych ani laminacji.

Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany.

10. Zmiany polityki

Jeśli zmieni się sposób przetwarzania danych, zaktualizuję tę politykę i datę na jej początku.