POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
Sandradajcz.pl – Obowiązuje od dnia 01.09.2026 r.
Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających ze strony internetowej https://sandradajcz.pl, sklepu internetowego, platformy szkoleniowej oraz osób kontaktujących się z nami i korzystających z usług Salonu w związku z zakupami online.
Dokument sporządzono zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
—
1. ADMINISTRATOR DANYCH
Administratorem Twoich danych osobowych jest:
**Sandra Lidia Dajcz prowadząca działalność gospodarczą pod firmą Beauty joint Sandra Dajcz**
ul. 9 Maja 14, 97-300 Piotrków Trybunalski
NIP: 7712806878, REGON: 363106355
**Kontakt w sprawach dotyczących danych osobowych:**
– e-mail: kontakt@sandradajcz.pl
– telefon: +48 600 575 709
– adres korespondencyjny: ul. 9 Maja 14, 97-300 Piotrków Trybunalski
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z przetwarzaniem danych możesz kontaktować się bezpośrednio z Administratorem.
—
2. SKĄD MAMY TWOJE DANE
Dane osobowe pozyskujemy:
– bezpośrednio od Ciebie – przy składaniu zamówienia, zakładaniu konta, wypełnianiu formularza kontaktowego, zapisie na newsletter, rezerwacji wizyty lub kontakcie telefonicznym,
– automatycznie – podczas korzystania ze strony, za pośrednictwem plików cookies i podobnych technologii,
– od osoby zamawiającej voucher – jeżeli voucher został wystawiony na Twoje imię i nazwisko przez inną osobę (zakres: imię i nazwisko obdarowanego).
Jeżeli otrzymaliśmy Twoje dane od osoby kupującej voucher, przetwarzamy je wyłącznie w celu wystawienia i realizacji vouchera, na podstawie naszego prawnie uzasadnionego interesu polegającego na wykonaniu umowy zawartej z kupującym (art. 6 ust. 1 lit. f RODO). Zakres danych ogranicza się do imienia i nazwiska.
—
3. CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA
Poniżej opisujemy, w jakich celach przetwarzamy dane, na jakiej podstawie prawnej i jak długo je przechowujemy.
3.1. Realizacja zamówienia i umowy sprzedaży
**Jakie dane:** imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane zamówienia.
**Podstawa prawna:** art. 6 ust. 1 lit. b RODO – wykonanie umowy.
**Jak długo:** do zakończenia realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń z umowy.
3.2. Prowadzenie konta w sklepie internetowym
**Jakie dane:** adres e-mail, hasło w postaci zaszyfrowanej, dane adresowe, historia zamówień.
**Podstawa prawna:** art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi konta.
**Jak długo:** do usunięcia konta lub rezygnacji z usługi.
3.3. Obsługa płatności, w tym płatności ratalnej PayU Raty
**Jakie dane:** dane identyfikacyjne, dane transakcji, status płatności.
**Podstawa prawna:** art. 6 ust. 1 lit. b RODO – wykonanie umowy oraz art. 6 ust. 1 lit. c RODO – obowiązek prawny.
**Jak długo:** do upływu terminów rozliczeniowych i terminu przedawnienia roszczeń.
3.4. Wystawianie i przechowywanie dokumentów księgowych
**Jakie dane:** dane identyfikacyjne, dane transakcji, dane z dokumentów sprzedaży.
**Podstawa prawna:** art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z ustawy o rachunkowości i przepisów podatkowych.
**Jak długo:** 5 lat liczonych od końca roku podatkowego, w którym wystawiono dokument.
3.5. Wystawienie i realizacja vouchera
**Jakie dane:** imię i nazwisko osoby obdarowanej, wartość vouchera, termin ważności, stan wykorzystania.
**Podstawa prawna:** art. 6 ust. 1 lit. b RODO – wykonanie umowy oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze vouchera wystawionego na rzecz osoby trzeciej.
**Jak długo:** do upływu ważności vouchera, a następnie do upływu terminu przedawnienia roszczeń.
3.6. Dostęp do platformy szkoleniowej sandradajcz.edum.pl
**Jakie dane:** adres e-mail, imię i nazwisko, dane konta użytkownika, informacja o wykorzystanym kodzie dostępu, postęp w materiałach, dane widniejące na certyfikacie.
**Podstawa prawna:** art. 6 ust. 1 lit. b RODO – wykonanie umowy o dostarczanie treści cyfrowych.
**Jak długo:** przez okres dostępu do materiałów szkoleniowych, a następnie do upływu terminu przedawnienia roszczeń.
3.7. Rezerwacja i realizacja zabiegu
**Jakie dane:** imię, nazwisko, numer telefonu, adres e-mail, termin i rodzaj wizyty.
**Podstawa prawna:** art. 6 ust. 1 lit. b RODO – wykonanie umowy.
**Jak długo:** do upływu terminu przedawnienia roszczeń.
3.8. Dane z wywiadu i karty zabiegowej (dane dotyczące zdrowia)
**Jakie dane:** informacje o stanie zdrowia, alergiach, przeciwwskazaniach, przyjmowanych lekach, przebytych zabiegach oraz o przebiegu wykonanego zabiegu.
**Podstawa prawna:** art. 9 ust. 2 lit. a RODO – wyraźna zgoda, a w zakresie dokumentowania przebiegu zabiegu na potrzeby ewentualnych roszczeń art. 9 ust. 2 lit. f RODO w związku z art. 6 ust. 1 lit. f RODO.
**Jak długo:** 5 lat od ostatniego zabiegu, z uwagi na możliwość dochodzenia roszczeń.
3.9. Rozpatrywanie reklamacji i odstąpień od umowy
**Jakie dane:** dane zamówienia, treść zgłoszenia, prowadzona korespondencja.
**Podstawa prawna:** art. 6 ust. 1 lit. c RODO – obowiązek prawny oraz art. 6 ust. 1 lit. f RODO – obrona przed roszczeniami.
**Jak długo:** 1 rok po upływie terminu przedawnienia roszczeń.
3.10. Obsługa formularza kontaktowego i korespondencji
**Jakie dane:** imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości.
**Podstawa prawna:** art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zapytanie.
**Jak długo:** do zakończenia sprawy, nie dłużej niż 12 miesięcy, chyba że korespondencja stanowi dowód w sprawie.
3.11. Newsletter (usługa planowana)
**Jakie dane:** adres e-mail, imię.
**Podstawa prawna:** art. 6 ust. 1 lit. a RODO – zgoda.
**Jak długo:** do cofnięcia zgody lub wypisania się z listy.
3.12. Marketing własny, remarketing i reklamy w serwisach Meta
**Jakie dane:** identyfikatory plików cookies, dane o aktywności na stronie, a w przypadku list odbiorców reklam także adres e-mail.
**Podstawa prawna:** art. 6 ust. 1 lit. a RODO – zgoda na marketingowe pliki cookies oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na promocji własnych usług.
**Jak długo:** do cofnięcia zgody lub wniesienia sprzeciwu, nie dłużej niż wynika to z okresów wskazanych w tabeli plików cookies.
3.13. Statystyka i analityka (Google Analytics 4)
**Jakie dane:** identyfikatory plików cookies, dane o aktywności na stronie, przybliżona lokalizacja, dane urządzenia i przeglądarki.
**Podstawa prawna:** art. 6 ust. 1 lit. a RODO – zgoda.
**Jak długo:** zgodnie z okresami wskazanymi w tabeli plików cookies, przy czym dane o zdarzeniach przechowywane są maksymalnie 14 miesięcy.
3.14. Publikowanie opinii o produktach
**Jakie dane:** imię lub pseudonim, treść opinii, informacja o dokonaniu zakupu.
**Podstawa prawna:** art. 6 ust. 1 lit. a RODO – zgoda oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prezentacji opinii o produktach.
**Jak długo:** do usunięcia opinii lub wycofania zgody.
3.15. Zapewnienie bezpieczeństwa strony i logi serwera
**Jakie dane:** adres IP, data i godzina wizyty, typ przeglądarki i systemu operacyjnego.
**Podstawa prawna:** art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i stabilności serwisu.
**Jak długo:** do 12 miesięcy.
3.16. Ustalenie, dochodzenie lub obrona przed roszczeniami
**Jakie dane:** dane niezbędne w konkretnej sprawie, w tym dane zamówienia i korespondencja.
**Podstawa prawna:** art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie praw Administratora.
**Jak długo:** do upływu terminów przedawnienia roszczeń.
—
4. DANE DOTYCZĄCE ZDROWIA
1. W związku z wykonywaniem zabiegów w Salonie przetwarzamy dane szczególnej kategorii, o których mowa w art. 9 RODO, w szczególności informacje o stanie zdrowia, alergiach, przyjmowanych lekach, przebytych zabiegach i przeciwwskazaniach.
2. Podstawą przetwarzania jest **Twoja wyraźna zgoda** wyrażona przy wypełnianiu wywiadu i karty zabiegowej (art. 9 ust. 2 lit. a RODO), a w zakresie dokumentowania przebiegu zabiegu na potrzeby ewentualnych roszczeń – art. 9 ust. 2 lit. f RODO.
3. Podanie tych danych jest dobrowolne, ale **niezbędne do bezpiecznego wykonania zabiegu**. Odmowa ich podania uniemożliwia wykonanie zabiegu.
4. Dane te przetwarzane są z zachowaniem podwyższonych środków bezpieczeństwa i nie są wykorzystywane w celach marketingowych.
5. Nie przetwarzamy danych dotyczących zdrowia w związku z samymi zakupami w sklepie internetowym.
—
5. ODBIORCY DANYCH
Twoje dane możemy przekazywać podmiotom wymienionym poniżej. Przy każdym wskazujemy jego rolę oraz zakres przekazywanych danych.
5.1. Podmioty przetwarzające dane na nasze zlecenie
Podmioty te działają wyłącznie na podstawie naszych instrukcji, na podstawie zawartych umów powierzenia przetwarzania danych osobowych zgodnych z art. 28 RODO.
– **LH.pl sp. z o.o.** – hosting strony internetowej i poczty elektronicznej. Zakres: wszystkie dane przechowywane na serwerze, w tym dane zamówień i wiadomości z formularza kontaktowego.
– **Operator platformy edum.pl** Działalność Nierejestrowa Wojtala Mateusz – utrzymanie platformy szkoleniowej sandradajcz.edum.pl. Zakres: dane kont użytkowników, informacje o wykorzystanych kodach dostępu, postęp w materiałach, dane certyfikatów.
– **Biuro rachunkowe obsługujące Administratora** – obsługa księgowa. Zakres: dane widniejące na dokumentach sprzedaży.
– **Google Ireland Limited** – usługa Google Analytics 4. Zakres: dane o aktywności na stronie, identyfikatory plików cookies.
– **Dostawca usługi newslettera** (po uruchomieniu usługi) – wysyłka wiadomości marketingowych. Zakres: adres e-mail, imię, dane o aktywności w wiadomościach.
– **Dostawcy oprogramowania i wsparcia technicznego** – obsługa i utrzymanie sklepu. Zakres: dostęp techniczny w zakresie niezbędnym do wykonania zleconych czynności.
5.2. Podmioty będące odrębnymi administratorami danych
Podmioty te przetwarzają dane we własnych celach i na własną odpowiedzialność, zgodnie ze swoimi politykami prywatności.
– **PayU S.A.**, ul. Grunwaldzka 186, 60-166 Poznań – obsługa płatności elektronicznych oraz płatności ratalnej PayU Raty. Zakres: dane identyfikacyjne i dane transakcji.
– **Instytucje finansowe współpracujące z PayU w ramach PayU Raty** – ocena zdolności kredytowej i udzielenie finansowania. Zakres: dane niezbędne do zawarcia i wykonania umowy o finansowanie.
– **InPost S.A.**, **DPD Polska sp. z o.o.** oraz inni przewoźnicy udostępnieni w sklepie – doręczenie przesyłki. Zakres: imię i nazwisko, adres dostawy lub punkt odbioru, numer telefonu, adres e-mail.
– **Meta Platforms Ireland Limited** – działanie narzędzia Meta Pixel. W zakresie zbierania danych i ich przekazania do Meta występujemy jako współadministratorzy, natomiast dalsze przetwarzanie danych przez Meta odbywa się na jej własną odpowiedzialność. Zakres: dane o aktywności na stronie, identyfikatory plików cookies.
– **Kancelarie prawne i podmioty windykacyjne** – w razie dochodzenia roszczeń. Zakres: dane niezbędne w konkretnej sprawie.
– **Organy publiczne, sądy i inne podmioty uprawnione na podstawie przepisów prawa** – w zakresie i na zasadach wynikających z przepisów.
5.3. Informacje dodatkowe
**Formularz kontaktowy** obsługiwany jest przez wtyczkę Fluent Forms działającą w ramach naszej strony internetowej. Dane z formularza zapisywane są na serwerze hostingowym i przesyłane na naszą skrzynkę pocztową. Nie są przekazywane podmiotom trzecim poza dostawcą hostingu.
**Profil Booksy**, do którego prowadzi link zamieszczony na naszej stronie, jest serwisem zewnętrznym. Po przejściu do niego zastosowanie mają zasady prywatności jego operatora, a my nie mamy wpływu na przetwarzanie danych w tym serwisie.
—
6. PRZEKAZYWANIE DANYCH POZA EOG
1. Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego.
2. W związku z korzystaniem z narzędzi Google (Google Analytics 4) i Meta (Meta Pixel) dane mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych.
3. Przekazanie odbywa się na podstawie:
– decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach **EU-US Data Privacy Framework** – w odniesieniu do podmiotów certyfikowanych w tym programie, albo
– **standardowych klauzul umownych** zatwierdzonych przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami.
4. Możesz uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z nami pod adresem kontakt@sandradajcz.pl.
—
7. TWOJE PRAWA
Przysługują Ci następujące prawa:
1. **Prawo dostępu do danych** oraz uzyskania ich kopii (art. 15 RODO).
2. **Prawo do sprostowania** danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO).
3. **Prawo do usunięcia danych** („prawo do bycia zapomnianym”), o ile nie stoi temu na przeszkodzie obowiązek prawny lub konieczność ustalenia albo dochodzenia roszczeń (art. 17 RODO).
4. **Prawo do ograniczenia przetwarzania** (art. 18 RODO).
5. **Prawo do przenoszenia danych** przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO).
6. **Prawo sprzeciwu** wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania (art. 21 RODO). **Wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw możesz wnieść w każdej chwili, bez podawania przyczyny, a my niezwłocznie zaprzestaniemy takiego przetwarzania.**
7. **Prawo do cofnięcia zgody** w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
8. **Prawo wniesienia skargi do organu nadzorczego:**
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl
Aby skorzystać z powyższych praw, napisz na adres **kontakt@sandradajcz.pl**. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu **miesiąca** od otrzymania żądania. W skomplikowanych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.
—
8. DOBROWOLNOŚĆ PODANIA DANYCH
1. Podanie danych jest dobrowolne, jednak:
– podanie danych identyfikacyjnych, adresowych i kontaktowych jest **niezbędne do zawarcia i wykonania umowy**,
– podanie imienia i nazwiska obdarowanego jest niezbędne do wystawienia vouchera imiennego,
– podanie adresu e-mail jest niezbędne do dostarczenia kodu dostępu i założenia konta na platformie szkoleniowej,
– podanie danych z wywiadu jest niezbędne do bezpiecznego wykonania zabiegu.
2. Podanie danych w celach marketingowych i na potrzeby newslettera jest **całkowicie dobrowolne** i nie warunkuje zawarcia umowy.
—
9. PROFILOWANIE I ZAUTOMATYZOWANE DECYZJE
1. Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
2. W ramach narzędzi analitycznych i reklamowych (Google Analytics 4, Meta Pixel) może dochodzić do profilowania polegającego na dopasowaniu wyświetlanych treści reklamowych do Twoich zainteresowań. Odbywa się to wyłącznie po wyrażeniu przez Ciebie zgody na odpowiednie pliki cookies i nie wywołuje wobec Ciebie skutków prawnych.
3. Decyzja o przyznaniu finansowania w ramach PayU Raty podejmowana jest przez instytucję finansującą, która jest w tym zakresie odrębnym administratorem danych. Informacje o zasadach oceny zdolności kredytowej, w tym o ewentualnym zautomatyzowanym podejmowaniu decyzji, znajdziesz w dokumentach tej instytucji.
—
10. PLIKI COOKIES
10.1. Czym są pliki cookies
Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze strony. Umożliwiają one m.in. utrzymanie sesji, zapamiętanie zawartości koszyka i Twoich preferencji, a także prowadzenie statystyk i działań marketingowych.
10.2. Rodzaje stosowanych cookies
**a) Niezbędne (zawsze aktywne)**
Warunkują działanie strony i sklepu. Ich stosowanie nie wymaga zgody, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika.
| Nazwa / grupa | Cel | Czas przechowywania |
|—|—|—|
| `woocommerce_cart_hash`, `woocommerce_items_in_cart` | zapamiętanie zawartości koszyka | sesja |
| `wp_woocommerce_session_*` | identyfikacja sesji klienta w sklepie | 48 godzin |
| `wordpress_logged_in_*`, `wordpress_sec_*` | utrzymanie sesji zalogowania | sesja / do wylogowania |
| `moove_gdpr_popup` | zapamiętanie Twoich wyborów dotyczących cookies | 1 rok |
| cookies zabezpieczające formularze | ochrona przed spamem i nadużyciami | sesja |
**b) Analityczne (wymagają zgody)**
| Nazwa | Dostawca | Cel | Czas |
|—|—|—|—|
| `_ga` | Google | rozróżnianie użytkowników | 2 lata |
| `_ga_*` | Google | utrzymanie stanu sesji w GA4 | 2 lata |
**c) Marketingowe (wymagają zgody)**
| Nazwa | Dostawca | Cel | Czas |
|—|—|—|—|
| `_fbp` | Meta | identyfikacja przeglądarki na potrzeby reklam i remarketingu | 3 miesiące |
| `fr` | Meta | dostarczanie i pomiar skuteczności reklam | 3 miesiące |
Lista może ulegać zmianie wraz z rozwojem strony. Aktualne informacje znajdziesz zawsze w panelu ustawień cookies dostępnym na stronie.
10.3. Zarządzanie zgodą
1. Przy pierwszej wizycie wyświetlamy baner umożliwiający wyrażenie lub odmowę zgody na cookies inne niż niezbędne.
2. Swoje wybory możesz zmienić w każdej chwili, korzystając z panelu **”Ustawienia ciasteczek”** dostępnego na stronie.
3. Możesz również zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym je blokować i usuwać. Ograniczenie cookies niezbędnych może uniemożliwić poprawne działanie koszyka i logowania.
4. Dodatkowo możesz zainstalować dodatek blokujący Google Analytics: https://tools.google.com/dlpage/gaoptout
—
11. BEZPIECZEŃSTWO DANYCH
1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
– szyfrowanie połączenia protokołem SSL/TLS,
– kontrolę dostępu do systemów i danych,
– regularne kopie zapasowe,
– aktualizację oprogramowania,
– ograniczenie dostępu do dokumentacji zabiegowej wyłącznie do osób upoważnionych.
2. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
—
12. DZIECI
Sklep i usługi Salonu przeznaczone są wyłącznie dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 18. roku życia. Jeżeli stwierdzimy, że takie dane zostały nam przekazane, usuniemy je niezwłocznie.
—
13. ZMIANY POLITYKI PRYWATNOŚCI
1. Polityka może być aktualizowana, w szczególności w razie zmiany przepisów, uruchomienia nowych funkcjonalności lub zmiany stosowanych narzędzi.
2. O istotnych zmianach poinformujemy na stronie internetowej, a użytkowników posiadających konto – również wiadomością e-mail.
3. Aktualna wersja dostępna jest zawsze pod adresem https://sandradajcz.pl/polityka-prywatnosci/ wraz z datą obowiązywania.
—
14. KONTAKT
W każdej sprawie dotyczącej danych osobowych napisz na:
**kontakt@sandradajcz.pl**
lub na adres: Beauty joint Sandra Dajcz, ul. 9 Maja 14, 97-300 Piotrków Trybunalski.