Polityka prywatności

Ta polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe w związku z korzystaniem z serwisu i usług ALIA Barber. W sprawach dotyczących prywatności możesz skorzystać z danych kontaktowych.

Administrator danych

Administratorem danych osobowych w zakresie opisanym w tej polityce jest ALIA BARBER ALINA REDKA.

Adres: Księdza Kardynała Stefana Wyszyńskiego 40A/lokal 8, 43-100 Tychy, Polska.
Kontakt w sprawach dotyczących danych: +48 511 860 380.

Zakres tej polityki

Serwis ALIA Barber jest stroną statyczną i nie posiada kont klientów ani własnej bazy danych rezerwacji. Rezerwacje online są realizowane z wykorzystaniem Booksy. Niektóre funkcje serwisu korzystają z usług podmiotów trzecich; zakres ich działania opisujemy poniżej.

Jakie dane możemy przetwarzać

• dane związane z rezerwacją i realizacją usługi: imię, nazwisko — jeśli zostało podane, numer telefonu, wybrana usługa, termin wizyty, informacje potrzebne do jej obsługi oraz historia rezerwacji dostępna administratorowi w Booksy;
• dane przekazane w kontakcie z salonem, np. treść wiadomości, dane kontaktowe i informacje dotyczące zapytania, reklamacji lub kursu;
• dane techniczne związane z korzystaniem z serwisu, takie jak adres IP, data i czas żądania, adres żądanego zasobu, informacje o przeglądarce lub urządzeniu oraz dane bezpieczeństwa — w zakresie generowanym przy dostarczaniu strony przez infrastrukturę hostingową/CDN;
• dane zawarte w publicznie opublikowanych opiniach, np. nazwa lub imię autora, treść opinii, ocena, data oraz źródło opinii; serwis może prezentować ich statyczne kopie pochodzące z Booksy lub Google;
• dane przetwarzane przez zewnętrzne usługi po ich uruchomieniu lub otwarciu, w szczególności Booksy, Google Maps, Instagram lub Facebook — zgodnie z zasadami danego dostawcy.

Źródła danych

• bezpośrednio od Ciebie — gdy kontaktujesz się z salonem lub przekazujesz dane potrzebne do realizacji usługi;
• z Booksy — gdy dokonujesz rezerwacji za pośrednictwem tej platformy i Booksy udostępnia partnerowi dane niezbędne do wykonania usługi;
• z publicznych źródeł, w szczególności publicznych opinii Booksy lub Google, oraz automatycznie z Twojego urządzenia/sieci w zakresie danych technicznych niezbędnych do obsługi żądania.

Cele i podstawy prawne przetwarzania

• zawarcie i wykonanie umowy o usługę oraz podjęcie działań na Twoje żądanie przed zawarciem umowy, w szczególności obsługa rezerwacji i kontakt dotyczący wizyty — art. 6 ust. 1 lit. b RODO;
• wypełnianie obowiązków prawnych ciążących na administratorze, w szczególności obowiązków podatkowych, rachunkowych lub związanych z rozpatrywaniem praw konsumenta — art. 6 ust. 1 lit. c RODO;
• prawnie uzasadnione interesy administratora, takie jak zapewnienie bezpieczeństwa serwisu, obsługa korespondencji, ustalanie, dochodzenie lub obrona roszczeń oraz prezentowanie autentycznych opinii o usługach — art. 6 ust. 1 lit. f RODO;
• Twoja zgoda — art. 6 ust. 1 lit. a RODO — wyłącznie wtedy, gdy dla określonego działania zgoda jest właściwą podstawą, np. dla niektórych działań marketingowych, publikacji wizerunku lub opcjonalnych technologii wymagających zgody;
• w przypadku informacji handlowych przesyłanych środkami komunikacji elektronicznej oraz dostępu do informacji zapisanych w urządzeniu końcowym stosujemy również wymogi Prawa komunikacji elektronicznej, w szczególności art. 398–400.

W jakich celach wykorzystujemy dane

• obsługa rezerwacji, wykonanie usługi i kontakt organizacyjny związany z wizytą;
• udzielanie odpowiedzi na zapytania, obsługa reklamacji i kontakt dotyczący kursów lub innych usług;
• realizacja obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z prawa;
• ochrona serwisu, zapobieganie nadużyciom, zapewnienie ciągłości działania oraz ustalanie, dochodzenie i obrona roszczeń;
• prezentowanie opinii i materiałów dotyczących działalności salonu oraz — wyłącznie na właściwej podstawie prawnej — działania marketingowe.

Czy podanie danych jest obowiązkowe

Podanie danych niezbędnych do rezerwacji lub wykonania usługi jest dobrowolne, ale konieczne do zawarcia lub wykonania umowy; bez nich rezerwacja lub kontakt dotyczący usługi może być niemożliwy. Dane wymagane przepisami prawa muszą zostać podane, gdy taki obowiązek powstaje. Jeżeli podstawą przetwarzania jest zgoda, jej udzielenie jest dobrowolne i brak zgody nie wpływa na możliwość korzystania z podstawowych funkcji serwisu ani usług, chyba że zgoda dotyczy funkcji, której bez niej nie można zgodnie z prawem uruchomić.

Odbiorcy danych i dostawcy usług

• Cloudflare i podmioty świadczące usługi infrastruktury, CDN, hostingu, bezpieczeństwa oraz utrzymania technicznego serwisu — w zakresie niezbędnym do dostarczenia i zabezpieczenia strony;
• Booksy — w związku z obsługą platformy rezerwacyjnej; w zależności od konkretnej operacji Booksy może działać jako odrębny administrator danych albo jako podmiot przetwarzający dane na zlecenie partnera;
• dostawcy usług księgowych, prawnych, IT lub innych usług pomocniczych — wyłącznie w zakresie niezbędnym do świadczenia tych usług i na właściwej podstawie prawnej lub umowie powierzenia, gdy jest wymagana;
• Google, Meta lub inni operatorzy usług zewnętrznych — dopiero w zakresie wynikającym z użycia ich funkcji, np. po uruchomieniu mapy lub przejściu do serwisu społecznościowego;
• organy publiczne lub inne uprawnione podmioty — tylko gdy obowiązek udostępnienia danych wynika z przepisów prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z globalnych dostawców infrastruktury lub usług zewnętrznych dane mogą być przetwarzane poza EOG, w tym w Stanach Zjednoczonych. Jeżeli do takiego transferu dochodzi, powinien on odbywać się na podstawie mechanizmu dopuszczonego przez rozdział V RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — w tym EU–US Data Privacy Framework wobec certyfikowanych podmiotów — albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Szczegółowe zasady transferów stosowane przez Booksy, Cloudflare, Google lub Meta wynikają również z ich aktualnych dokumentów prywatności.

Okres przechowywania danych

• dane związane z rezerwacją i wykonaniem usługi — przez okres niezbędny do realizacji usługi, a następnie przez okres wymagany do rozliczeń, realizacji obowiązków prawnych oraz do upływu właściwych terminów przedawnienia roszczeń;
• dane z korespondencji i zapytań — przez czas potrzebny do załatwienia sprawy, a następnie, jeżeli jest to uzasadnione, do czasu upływu terminów przedawnienia roszczeń lub zakończenia obowiązkowej archiwizacji;
• dane techniczne i bezpieczeństwa — przez okres wynikający z celu bezpieczeństwa, konfiguracji usługi i zasad właściwego dostawcy infrastruktury, nie dłużej niż jest to niezbędne do realizacji tego celu;
• dane przetwarzane na podstawie zgody — do jej wycofania lub do wcześniejszego ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania;
• publiczne opinie i materiały prezentowane w serwisie — przez okres ich publikacji i przydatności dla celu, z uwzględnieniem prawa do sprzeciwu, żądania usunięcia oraz zmian w źródle danych.

Twoje prawa

W zależności od podstawy i okoliczności przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania.

Możesz wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją; wobec marketingu bezpośredniego sprzeciw przysługuje w każdym czasie.

Prawo do przenoszenia danych przysługuje w przypadkach określonych w art. 20 RODO, w szczególności gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy.

Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Prawa nie mają charakteru bezwzględnego i mogą podlegać wyjątkom przewidzianym w RODO lub innych przepisach.

Prawo do wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych osobowych, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Przed złożeniem skargi możesz zwrócić się bezpośrednio do administratora, aby umożliwić wyjaśnienie sprawy.

Automatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. Krótki formularz dopasowania kursu działa lokalnie w przeglądarce, nie wysyła odpowiedzi do administratora i służy wyłącznie do pokazania orientacyjnej rekomendacji.

Pliki cookies i podobne technologie

W aktualnej wersji serwisu ALIA Barber nie wdraża własnego Google Analytics, reklamowych pikseli ani własnego profilowania użytkowników. Sama infrastruktura dostarczająca stronę może jednak przetwarzać dane techniczne niezbędne do transmisji, bezpieczeństwa i ochrony przed nadużyciami.

Zewnętrzne usługi, w szczególności Booksy oraz Google Maps po uruchomieniu mapy, mogą korzystać z własnych cookies lub podobnych technologii. Zasady tych technologii, cele, okresy działania i możliwości zarządzania nimi określa również dany dostawca.

Zgodnie z art. 399–400 Prawa komunikacji elektronicznej zapis informacji w urządzeniu końcowym lub dostęp do niej co do zasady wymaga uprzedniej informacji i zgody, chyba że zachodzi ustawowy wyjątek, np. technologia jest niezbędna do transmisji albo do dostarczenia usługi wyraźnie żądanej przez użytkownika.

Rezerwacje przez Booksy

Po skorzystaniu z Booksy platforma przetwarza dane zgodnie z własnymi zasadami. Booksy wskazuje, że w zakresie danych związanych z kontem klienta działa jako administrator, natomiast partner — ALIA Barber — jest odrębnym administratorem w zakresie danych potrzebnych do wykonania zarezerwowanej usługi. W określonych operacjach Booksy może również przetwarzać dane w imieniu partnera.

Załadowanie modułu Booksy może powodować połączenie z infrastrukturą Booksy i przekazanie danych technicznych, takich jak adres IP lub informacje o przeglądarce. Dane wpisywane w Booksy są przekazywane i przechowywane zgodnie z zasadami tej platformy.

Polityka prywatności Booksy

Google Maps, media społecznościowe i opinie

Mapa Google nie jest ładowana automatycznie: serwis pokazuje lokalną fasadę mapy, a połączenie z Google Maps następuje dopiero po wybraniu przez użytkownika opcji wyświetlenia mapy. Od tego momentu Google może przetwarzać dane techniczne zgodnie z własną polityką prywatności.

Odnośniki do Instagramu, Facebooka, Google Maps lub innych serwisów zewnętrznych prowadzą poza witrynę ALIA Barber. Po otwarciu takiego serwisu jego operator samodzielnie określa zasady przetwarzania danych. Opinie widoczne na stronie są importowane do statycznej treści serwisu; samo ich wyświetlenie nie wymaga aktywnego połączenia z Google ani Booksy.

Polityka prywatności Google

Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru serwisu i ryzyka, w szczególności szyfrowane połączenie HTTPS, ograniczanie zakresu przetwarzanych danych, kontrolę dostępu do narzędzi administracyjnych oraz korzystanie z dostawców infrastruktury zapewniających mechanizmy bezpieczeństwa. Żadna metoda transmisji lub przechowywania danych nie gwarantuje jednak całkowitego wyeliminowania ryzyka.

Zmiany polityki

Polityka może być aktualizowana w razie zmian prawa, funkcji serwisu lub sposobu przetwarzania danych. Aktualna wersja jest publikowana pod tym adresem. Ostatnia aktualizacja: 2 października 2026 r.