Ostatnia aktualizacja: 2 października 2026 r.
1. Kto przetwarza Twoje dane
Administratorem Twoich danych osobowych jest Deep Calm Oasis — Paulina Rakoczy, Pniewo 71, 99-311 Bedlno.
Kontakt w sprawach dotyczących danych osobowych:
e-mail: info@deepcalm.pl
telefon: +48 726 749 225
2. Jakie dane zbieramy i po co
| W jakiej sytuacji | Jakie dane | W jakim celu | Podstawa prawna (RODO) |
|---|---|---|---|
| Formularz kontaktowy | imię i nazwisko, adres e-mail, treść wiadomości | odpowiedź na Twoje pytanie | art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes (kontakt z osobą, która sama się do nas zwróciła) |
| Rezerwacja wizyty | imię i nazwisko, e-mail, telefon, wybrany zabieg, data i godzina, uwagi które sama podasz | umówienie i realizacja wizyty, przypomnienia i potwierdzenia | art. 6 ust. 1 lit. b — wykonanie umowy |
| Konto w Panelu Klienta | dane jak wyżej oraz historia Twoich wizyt | umożliwienie samodzielnego zarządzania rezerwacjami | art. 6 ust. 1 lit. b — wykonanie umowy |
| Płatność online | dane transakcji | przyjęcie płatności za zabieg | art. 6 ust. 1 lit. b — wykonanie umowy |
| Rozliczenia i księgowość | dane niezbędne do dokumentu księgowego | obowiązki podatkowe i rachunkowe | art. 6 ust. 1 lit. c — obowiązek prawny |
Nie zbieramy danych o zdrowiu przez stronę internetową. Jeżeli przed zabiegiem przekażesz nam informacje o swoim samopoczuciu lub przeciwwskazaniach, robimy to na miejscu w salonie i wyłącznie za Twoją wyraźną zgodą (art. 9 ust. 2 lit. a RODO). Prosimy, aby nie wpisywać takich informacji w polu „uwagi” przy rezerwacji.
3. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale niezbędne, żeby umówić wizytę lub otrzymać odpowiedź na wiadomość. Bez nich po prostu nie będziemy w stanie tego zrobić.
4. Jak długo przechowujemy dane
- Wiadomości z formularza — do 12 miesięcy od zakończenia korespondencji.
- Dane rezerwacji i konto w Panelu Klienta — przez czas korzystania z usług, a po ostatniej wizycie do upływu okresu przedawnienia roszczeń (co do zasady 3 lata).
- Dokumenty księgowe — 5 lat od końca roku podatkowego, zgodnie z przepisami.
5. Komu przekazujemy dane
Twoje dane trafiają wyłącznie do podmiotów, które są nam potrzebne do prowadzenia salonu i strony. Każdy z nich przetwarza je na nasze polecenie, na podstawie umowy powierzenia:
- Hetzner Online GmbH (Niemcy) — serwer, na którym działa strona i system rezerwacji;
- OVH — poczta e-mail w domenie deepcalm.pl;
- Stripe Payments Europe Ltd. (Irlandia) — obsługa płatności online. Nie widzimy i nie przechowujemy numeru Twojej karty — dane karty podajesz bezpośrednio Stripe;
- EWWW / ExactDN — szybsze wczytywanie zdjęć na stronie;
- Google Ireland Ltd. (Irlandia) — statystyki odwiedzin (Google Analytics 4), wyłącznie jeśli wyrazisz na to zgodę w okienku na stronie;
- biuro rachunkowe — w zakresie dokumentów księgowych.
Nie sprzedajemy i nie udostępniamy Twoich danych nikomu w celach marketingowych.
6. Czy dane trafiają poza Unię Europejską
Nasze serwery i poczta znajdują się na terenie Unii Europejskiej. Stripe może przekazywać dane do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz w oparciu o Data Privacy Framework. To samo dotyczy Google, ale wyłącznie w odniesieniu do osób, które zgodziły się na statystyki.
7. Twoje prawa
W każdej chwili masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych, które są nieprawidłowe,
- usunięcia danych („prawo do bycia zapomnianą”),
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
- cofnięcia zgody w każdym momencie — bez wpływu na to, co zrobiliśmy zgodnie z prawem przed jej cofnięciem.
Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na info@deepcalm.pl. Odpowiadamy w ciągu miesiąca.
Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Pliki cookie
Pliki niezbędne do działania strony (wymienione niżej) nie wymagają zgody. Statystyki odwiedzin (Google Analytics 4) włączamy dopiero po Twojej zgodzie, o którą pytamy w okienku przy pierwszej wizycie; bez niej nic nie jest wysyłane do Google. Nie używamy pikseli reklamowych ani profilowania, a w Google Analytics wyłączone są funkcje reklamowe (Google Signals, personalizacja reklam). Zgodę możesz w każdej chwili zmienić lub wycofać: zmień ustawienia cookies.
- Cookie języka — zapamiętuje, czy oglądasz stronę po polsku, niderlandzku czy angielsku.
- Cookie systemu rezerwacji — utrzymuje sesję w trakcie umawiania wizyty i logowania do Panelu Klienta.
- Cookie Stripe — pojawia się wyłącznie na etapie płatności i służy zabezpieczeniu transakcji przed oszustwami.
- Cookies Google Analytics (
_ga,_ga_*) — tylko po Twojej zgodzie; liczą odwiedziny i pokazują, które podstrony są czytane. Ważne do 2 lat.
Pliki cookie możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki. Może to jednak uniemożliwić dokonanie rezerwacji.
9. Czy podejmujemy decyzje automatycznie
Nie. Nie profilujemy Cię i nie podejmujemy wobec Ciebie żadnych zautomatyzowanych decyzji.
10. Zmiany polityki
Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i zmienimy datę na górze dokumentu.