POLITYKA PRYWATNOŚCI MARIACKI SPA

Data obowiązywania: 28 sierpnia 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Mariacki SPA Sylwia Perska-Burdek
Siedziba firmy: Trąbki 641 lok. 1
32-020 Trąbki
NIP: 6762190350

Miejsce prowadzenia działalności:
Mariacki SPA
Plac Mariacki 9
31-042 Kraków

E-mail: salon@mariackispa.pl
Telefon: +48 668 099 388

Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych oraz za ich odpowiednie zabezpieczenie.

2. Zakres Polityki Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z usług Mariacki SPA, dokonujących rezerwacji wizyt, kupujących bony podarunkowe, kontaktujących się z salonem oraz korzystających ze strony internetowej i kanałów komunikacji Mariacki SPA.

Polityka ma zastosowanie w szczególności do danych przekazywanych:

podczas rezerwacji wizyty,
podczas korzystania z usług salonu,
przy zakupie bonów podarunkowych,
poprzez formularz kontaktowy,
telefonicznie,
za pośrednictwem wiadomości SMS,
pocztą elektroniczną,
za pośrednictwem mediów społecznościowych,
za pośrednictwem zewnętrznych systemów rezerwacyjnych.

3. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania z usług Mariacki SPA możemy przetwarzać:

imię i nazwisko,
numer telefonu,
adres e-mail,
dane dotyczące rezerwacji,
informacje dotyczące zakupionych usług,
informacje dotyczące zakupionych bonów podarunkowych,
dane niezbędne do wystawienia faktury,
informacje dotyczące płatności,
treść korespondencji prowadzonej z klientem,
informacje przekazane przez klienta w związku z przygotowaniem do zabiegu lub masażu,
informacje o przeciwwskazaniach do wykonania określonych zabiegów, jeżeli ich podanie jest niezbędne do zapewnienia bezpieczeństwa klienta,
dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, typ urządzenia, rodzaj przeglądarki czy informacje o aktywności na stronie – w zakresie wynikającym z zastosowanych narzędzi.

4. Cele i podstawy prawne przetwarzania danych

4.1. Rezerwacja i realizacja usług

Dane osobowe są przetwarzane w celu:

przyjęcia rezerwacji,
potwierdzenia wizyty,
przypomnienia o wizycie,
kontaktu z klientem w sprawie wizyty,
realizacji zamówionej usługi,
zmiany lub odwołania rezerwacji,
obsługi reklamacji.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy.

4.2. Obsługa płatności i obowiązki księgowe

Dane są przetwarzane w celu:

przyjmowania płatności,
wystawiania paragonów i faktur,
prowadzenia dokumentacji księgowej,
realizacji obowiązków podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4.3. Sprzedaż i realizacja bonów podarunkowych

W przypadku zakupu bonu podarunkowego dane mogą być przetwarzane w celu:

przyjęcia i realizacji zamówienia,
przygotowania bonu,
przesłania bonu na wskazany adres e-mail,
obsługi płatności,
kontaktu z kupującym,
obsługi reklamacji i zwrotów.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

4.4. Kontakt z klientem

Dane mogą być przetwarzane w celu odpowiedzi na pytania i wiadomości przesyłane telefonicznie, SMS-em, pocztą elektroniczną, za pomocą formularza kontaktowego lub mediów społecznościowych.

Podstawą prawną może być art. 6 ust. 1 lit. b lub f RODO, w zależności od charakteru kontaktu.

4.5. Marketing

Dane kontaktowe mogą być wykorzystywane w celu przesyłania informacji marketingowych dotyczących usług, promocji, nowych zabiegów, bonów podarunkowych i ofert specjalnych Mariacki SPA, jeżeli Administrator posiada odpowiednią podstawę prawną, w szczególności wymaganą zgodę.

Zgoda na otrzymywanie komunikacji marketingowej może zostać wycofana w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Dane dotyczące zdrowia i przeciwwskazań

W związku z wykonywaniem zabiegów kosmetycznych i masaży klient może przekazać informacje dotyczące przeciwwskazań, alergii lub innych informacji dotyczących zdrowia, które mogą mieć znaczenie dla bezpieczeństwa wykonania usługi.

Informacje dotyczące zdrowia mogą stanowić szczególną kategorię danych osobowych w rozumieniu art. 9 RODO.

Mariacki SPA przetwarza takie informacje wyłącznie w zakresie niezbędnym do zapewnienia bezpieczeństwa klienta i prawidłowego wykonania usługi oraz na podstawie odpowiedniej przesłanki określonej w art. 9 RODO.

Klient powinien przekazywać wyłącznie informacje niezbędne do oceny możliwości bezpiecznego wykonania konkretnego zabiegu lub masażu.

6. Rezerwacje za pośrednictwem Booksy

Mariacki SPA może umożliwiać dokonywanie rezerwacji za pośrednictwem zewnętrznego systemu rezerwacyjnego Booksy.

W takim przypadku dane przekazane podczas rezerwacji mogą być przetwarzane również przez operatora systemu Booksy, zgodnie z jego własnymi zasadami ochrony prywatności.

Mariacki SPA otrzymuje dane niezbędne do obsługi i realizacji rezerwacji.

7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Mariacki SPA w zakresie niezbędnym do prowadzenia działalności, w szczególności:

dostawcom systemów rezerwacyjnych,
dostawcom usług informatycznych,
dostawcom hostingu i poczty elektronicznej,
operatorom płatności,
biuru rachunkowemu lub księgowości,
dostawcom usług prawnych,
podmiotom wspierającym obsługę strony internetowej,
podmiotom wspierającym działania marketingowe, jeżeli istnieje odpowiednia podstawa prawna,
organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych klientów.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług informatycznych, komunikacyjnych, analitycznych lub marketingowych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

Jeżeli takie przekazanie ma miejsce, Administrator zapewnia stosowanie odpowiednich zabezpieczeń wymaganych przez RODO.

9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

dane dotyczące rezerwacji i realizacji usług – przez okres niezbędny do realizacji usługi oraz przez okres konieczny do ochrony przed ewentualnymi roszczeniami,
dane księgowe i podatkowe – przez okres wymagany przepisami prawa,
dane przetwarzane na podstawie zgody – do czasu jej wycofania, z uwzględnieniem sytuacji, w których Administrator ma obowiązek lub prawo do dalszego przechowywania danych,
dane dotyczące reklamacji i roszczeń – przez okres niezbędny do ich rozpatrzenia oraz przez okres przedawnienia ewentualnych roszczeń.

Po upływie właściwego okresu dane są usuwane lub anonimizowane.

10. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługuje – w zakresie określonym przez RODO – prawo do:

dostępu do swoich danych,
otrzymania kopii danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania,
wycofania zgody na przetwarzanie danych, jeżeli przetwarzanie odbywa się na podstawie zgody.

W celu realizacji swoich praw można skontaktować się z Administratorem:

E-mail: salon@mariackispa.pl
Telefon: +48 668 099 388

11. Prawo wniesienia skargi

Osoba, której dane dotyczą, ma prawo wniesienia skargi do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy dotyczące ochrony danych osobowych.

Organem nadzorczym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

12. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Niektóre dane są jednak niezbędne do:

dokonania i obsługi rezerwacji,
wykonania usługi,
kontaktu z klientem,
realizacji zakupu bonu podarunkowego,
wystawienia dokumentu księgowego.

Niepodanie danych niezbędnych do realizacji określonego celu może uniemożliwić wykonanie usługi lub realizację zamówienia.

13. Pliki cookies

Strona internetowa Mariacki SPA może wykorzystywać pliki cookies.

Cookies mogą służyć między innymi do:

prawidłowego działania strony,
zapewnienia bezpieczeństwa,
zapamiętywania ustawień użytkownika,
analizy korzystania ze strony,
poprawy funkcjonalności strony,
prowadzenia działań marketingowych – jeżeli są stosowane i istnieje odpowiednia podstawa prawna.

Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej oraz – jeżeli jest dostępny – mechanizmu zarządzania zgodami na stronie internetowej.

14. Narzędzia analityczne i reklamowe

Jeżeli strona internetowa Mariacki SPA korzysta z narzędzi analitycznych lub reklamowych, takich jak Google Analytics, Google Ads, Meta Pixel lub podobnych technologii, mogą one wiązać się z przetwarzaniem danych dotyczących aktywności użytkownika.

Narzędzia wymagające zgody użytkownika będą uruchamiane zgodnie z obowiązującymi przepisami oraz ustawieniami mechanizmu zarządzania zgodami na stronie.

15. Media społecznościowe

Mariacki SPA prowadzi lub może prowadzić profile w mediach społecznościowych, w szczególności na Facebooku i Instagramie.

Kontakt z Mariacki SPA za pośrednictwem mediów społecznościowych może wiązać się z przetwarzaniem danych przez operatora danej platformy na zasadach określonych przez tego operatora.

Mariacki SPA może przetwarzać dane osób kontaktujących się z salonem za pośrednictwem mediów społecznościowych w zakresie niezbędnym do prowadzenia korespondencji i obsługi zapytań.

16. Bezpieczeństwo danych

Mariacki SPA stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

nieuprawnionym dostępem,
utratą,
zniszczeniem,
przypadkową zmianą,
ujawnieniem osobom nieuprawnionym,
innym niezgodnym z prawem przetwarzaniem.

Dostęp do danych mają wyłącznie osoby i podmioty uprawnione do ich przetwarzania.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Mariacki SPA nie wykorzystuje danych osobowych klientów do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Jeżeli w przyszłości sposób przetwarzania danych będzie obejmował profilowanie wymagające dodatkowej informacji lub zgody, Administrator poinformuje o tym zgodnie z obowiązującymi przepisami.

18. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:

zmiany przepisów prawa,
zmiany sposobu prowadzenia działalności,
wprowadzenia nowych usług,
zmiany wykorzystywanych systemów informatycznych,
wprowadzenia nowych sposobów przetwarzania danych.

Aktualna wersja Polityki Prywatności będzie publikowana w miejscu, w którym użytkownik może się z nią zapoznać.

19. Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub sposobu przetwarzania danych osobowych prosimy o kontakt:

Mariacki SPA Sylwia Perska-Burdek
Trąbki 641 lok. 1
32-020 Trąbki
NIP: 6762190350

Miejsce prowadzenia działalności:
Mariacki SPA
Plac Mariacki 9
31-042 Kraków

E-mail: salon@mariackispa.pl
Telefon: +48 668 099 388

Data aktualizacji: 28 sierpnia 2026 r.