Polityka prywatności

Administrator danych

Administratorem danych osobowych jest Tok Shok Studio, Anna Kovalchuk, ul. Piękna 28/34 lok. 53, 00-547 Warszawa. Dane firmy znajdziesz w stopce strony.

W sprawach dotyczących danych osobowych skontaktuj się z nami przez dane podane na stronie Kontakt.

Jakie dane zbieramy

• Dane do rezerwacji: imię, nazwisko, numer telefonu, adres e-mail. Rezerwacje online obsługuje Booksy, który przetwarza dane także na podstawie własnej polityki prywatności.
• Treść wiadomości, które wysyłasz nam przez Instagram, WhatsApp, Telegram, telefon lub e-mail.
• Ankieta zdrowotna i zgoda na zabieg. Są to dane o zdrowiu, które przetwarzamy wyłącznie na podstawie Twojej wyraźnej zgody, aby zabieg był bezpieczny.
• Zdjęcia przed i po zabiegu. Wykonujemy je i publikujemy tylko za Twoją odrębną zgodą, bez pokazywania twarzy, chyba że wyrazisz na to zgodę.

Cele i podstawy prawne

• Rezerwacja i wykonanie usługi: art. 6 ust. 1 lit. b RODO (umowa).
• Ankieta zdrowotna: art. 9 ust. 2 lit. a RODO (wyraźna zgoda).
• Publikacja zdjęć: art. 6 ust. 1 lit. a RODO (zgoda).
• Statystyki odwiedzin (Google Analytics) oraz usługi zewnętrzne na stronie (Booksy, mapa Google): art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 Prawa komunikacji elektronicznej.
• Rozliczenia i dokumentacja księgowa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Jak długo przechowujemy dane

Dane związane z usługami przechowujemy przez czas korzystania z naszych usług, a następnie do upływu terminów przedawnienia roszczeń i okresów wymaganych przez przepisy podatkowe. Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania.

Ankiety zdrowotne i zgody na zabieg przechowujemy w formie papierowej w studiu przez 10 lat.

Komu przekazujemy dane

Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić studio: Booksy (rezerwacje), dostawca hostingu strony, biuro rachunkowe AnMa Katarzyna Oglęcka, Google (Analytics i mapy, tylko za Twoją zgodą), a także dostawcy komunikatorów, przez które się z nami kontaktujesz (Meta: Instagram, WhatsApp; Telegram). Część z nich może przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych lub EU-US Data Privacy Framework.

Pliki cookies i pamięć przeglądarki

Przy pierwszej wizycie pytamy o zgodę. Bez niej strona korzysta tylko z niezbędnej pamięci przeglądarki, a Google Analytics, widżet Booksy i mapa Google nie są wczytywane. Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

• Niezbędne (bez zgody): w pamięci przeglądarki (localStorage) zapisujemy wybrany język (lang), motyw (theme) i Twój wybór dotyczący cookies (consent). Dane zostają w Twojej przeglądarce i nie są nigdzie wysyłane; usuniesz je, czyszcząc dane strony.
• Analityka (za zgodą): Google Analytics 4, dostawca Google Ireland Limited. Zbiera pseudonimowy identyfikator przeglądarki, odwiedzane podstrony, źródło wejścia, typ urządzenia i przeglądarki oraz przybliżoną lokalizację (miasto); adres IP nie jest zapisywany. Pliki cookies _ga i _ga_<ID> są przechowywane do 2 lat, a dane w Google Analytics do 14 miesięcy. Dane mogą być przekazywane do USA na podstawie EU-US Data Privacy Framework.
• Rezerwacja online (za zgodą): widżet rezerwacji Booksy (Booksy International sp. z o.o.). Po wczytaniu Booksy otrzymuje Twój adres IP i dane przeglądarki oraz może zapisywać własne pliki cookies na zasadach swojej polityki prywatności. Bez zgody przycisk rezerwacji otwiera stronę Booksy w nowej karcie.
• Mapy (za zgodą): mapa Google z lokalizacją studia (Google Ireland Limited). Po wczytaniu Google otrzymuje Twój adres IP i dane przeglądarki oraz może zapisywać własne pliki cookies na zasadach swojej polityki prywatności. Mapę możesz też wyświetlić przyciskiem „Pokaż mapę”; ta zgoda dotyczy tylko map.

Czy musisz podać dane

• Podanie danych jest dobrowolne, ale bez imienia i numeru telefonu nie możemy zarezerwować wizyty.
• Wypełnienie ankiety zdrowotnej i zgody na zabieg jest warunkiem wykonania zabiegu. Bez nich nie możemy przeprowadzić go bezpiecznie, więc go nie wykonamy.
• Dane do faktury są wymagane przez przepisy podatkowe, jeśli prosisz o fakturę.
• Zgoda na zdjęcia, analitykę, widżet Booksy i mapę Google jest dobrowolna. Jej brak nie wpływa na wykonanie usługi.
• Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO).

Twoje prawa

• Dostęp do danych i otrzymanie ich kopii.
• Sprostowanie, usunięcie lub ograniczenie przetwarzania.
• Przeniesienie danych.
• Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).