Polityka Prywatności

Obowiązuje od: 24.09.2026

Niniejsza Polityka Prywatności wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie i jakie prawa Ci przysługują. Dokument realizuje obowiązek informacyjny z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest Iryna Martynenko, prowadząca działalność gospodarczą pod firmą ISS STUDIO SALON FRYZJERSKO-KOSMETYCZNY IRYNA MARTYNENKO, ul. Tarnowska 31, 62-080 Lusówko, NIP: 7812075859, REGON: 529613339 (dalej: „Administrator”, „my”).

Kontakt w sprawach danych osobowych: e-mail iryna.martynenko1@icloud.com, tel. +48 532 078 737, adres korespondencyjny: jak wyżej.

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany.

2. Jakie dane przetwarzamy

• dane identyfikacyjne i kontaktowe: imię, nazwisko, numer telefonu, adres e-mail;
• dane dotyczące wizyt: rodzaj usługi, termin, wybrany fryzjer, historia usług i użyte produkty;
• treść korespondencji: wiadomości wysłane przez formularz, czat na stronie, telefonicznie, e-mailem lub w mediach społecznościowych;
• dane dotyczące zdrowia (np. alergie, ciąża, stan skóry głowy) – wyłącznie gdy są niezbędne do bezpiecznego wykonania zabiegu chemicznego i wyłącznie za Twoją wyraźną zgodą;
• zdjęcia włosów przed i po zabiegu – wyłącznie za Twoją zgodą;
• dane rozliczeniowe – jeżeli żądasz faktury;
• dane techniczne: adres IP, informacje o urządzeniu i przeglądarce zapisywane w logach serwera, niezbędne pliki cookies (szczegóły w pkt 10).

3. Cele i podstawy prawne przetwarzania

• odpowiedź na zapytanie i kontakt przed zawarciem umowy – art. 6 ust. 1 lit. b RODO;
• rezerwacja terminu, wykonanie usługi fryzjerskiej lub kosmetycznej, prowadzenie historii Twoich wizyt – art. 6 ust. 1 lit. b RODO;
• przypomnienia SMS o umówionej wizycie – art. 6 ust. 1 lit. b RODO (element obsługi rezerwacji);
• bezpieczne wykonanie zabiegu z uwzględnieniem informacji o zdrowiu – art. 9 ust. 2 lit. a RODO (wyraźna zgoda);
• dokumentacja zdjęciowa zabiegu – art. 6 ust. 1 lit. a RODO (zgoda);
• wystawianie dokumentów sprzedaży, prowadzenie księgowości – art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości);
• ustalenie, dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes);
• zapewnienie bezpieczeństwa i prawidłowego działania strony (logi serwera, ochrona przed nadużyciami) – art. 6 ust. 1 lit. f RODO;
• przetwarzanie treści wiadomości przesyłanych w czacie z asystentem AI – art. 6 ust. 1 lit. a RODO (zgoda wyrażona przed rozpoczęciem rozmowy);
• prowadzenie profili w mediach społecznościowych i komunikacja z obserwującymi – art. 6 ust. 1 lit. f RODO.

4. Asystent rezerwacji online (czat na stronie)

Na stronie isstudio.online działa automatyczny asystent, który pomaga dobrać usługę i wolny termin wizyty. Do jego obsługi wykorzystujemy narzędzia sztucznej inteligencji (model językowy dostawcy OpenAI) do rozpoznania treści Twojej wiadomości. Wszystkie decyzje dotyczące terminów podejmuje system salonu na podstawie grafiku, a rezerwację potwierdza personel salonu.

Przed rozpoczęciem rozmowy wyświetlana jest informacja o przetwarzaniu wiadomości w celu obsługi czatu – klikając „Rozumiem, zaczynamy” wyrażasz zgodę na takie przetwarzanie (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać, rezygnując z korzystania z czatu i kontaktując się z nami telefonicznie lub e-mailowo – nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

W czacie przetwarzamy treść wiadomości oraz dane podane w celu rezerwacji (imię, telefon, usługa, termin). Asystent nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne ani nie służy do profilowania w rozumieniu art. 22 RODO.

Prosimy nie podawać w czacie informacji o zdrowiu ani innych danych wrażliwych – omówimy je osobiście w salonie.

5. Odbiorcy danych

Twoje dane mogą być przekazywane wyłącznie w zakresie niezbędnym podmiotom, które wspierają nas w prowadzeniu działalności, na podstawie umów powierzenia przetwarzania danych lub jako odrębni administratorzy:

• dostawca hostingu strony internetowej – Hostinger;
• dostawca platformy rezerwacji Booksy – w zakresie rezerwacji dokonywanych przez Booksy (Booksy przetwarza dane również jako odrębny administrator na podstawie własnego regulaminu i polityki prywatności);
• dostawca usług Google Workspace (kalendarz, arkusze, poczta) – Google;
• dostawca modelu językowego obsługującego czat – OpenAI;
• dostawca platformy automatyzacji procesów – MRS Digital Systems (obsługa techniczna strony i systemu rezerwacji);
• operator bramki SMS – SMSAPI.pl;
• dostawca oprogramowania do fakturowania – wFirma.pl oraz biuro rachunkowe prowadzące księgowość Administratora;
• operatorzy mediów społecznościowych – Meta Platforms (Facebook, Instagram) – w zakresie komunikacji na naszych profilach;
• organy publiczne – wyłącznie gdy obowiązek przekazania wynika z przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców (m.in. Google, OpenAI, Meta) mogą przetwarzać dane w państwach spoza EOG, w szczególności w USA. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) w odniesieniu do podmiotów certyfikowanych albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.

7. Jak długo przechowujemy dane

• dane klienta i historia wizyt – przez okres korzystania z naszych usług, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, art. 118 Kodeksu cywilnego);
• dane z zapytań i czatu, które nie zakończyły się rezerwacją – do 12 miesięcy od ostatniego kontaktu;
• dokumenty księgowe – przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego);
• dane przetwarzane na podstawie zgody – do jej wycofania, a po wycofaniu przez okres przedawnienia ewentualnych roszczeń, w zakresie niezbędnym do obrony;
• pliki cookies – zgodnie z okresem wskazanym w pkt 10.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).

Aby skorzystać z praw, skontaktuj się z nami (pkt 1). Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do umówienia i wykonania usługi. Podanie informacji o zdrowiu przed zabiegiem chemicznym jest dobrowolne, jednak ich brak może uniemożliwić bezpieczne wykonanie zabiegu.

10. Pliki cookies

Strona używa plików cookies zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

• cookies niezbędne – zapewniają działanie strony, czatu i zapamiętanie Twoich ustawień; nie wymagają zgody.

Strona nie wykorzystuje cookies analitycznych ani marketingowych. Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki; ich zablokowanie może wpłynąć na działanie strony, w tym czatu rezerwacyjnego.

Jeżeli w przyszłości wprowadzimy narzędzia analityczne lub marketingowe, będą one uruchamiane wyłącznie po uzyskaniu Twojej zgody, a niniejsza Polityka zostanie zaktualizowana.

11. Treści osadzone i media społecznościowe

Strona może zawierać osadzone treści z innych serwisów (np. mapy Google, Instagram, Booksy). Serwisy te mogą zbierać dane o Tobie zgodnie z własnymi politykami prywatności. Jeżeli kontaktujesz się z nami przez Facebook lub Instagram, jesteśmy współadministratorem danych wraz z Meta Platforms Ireland Ltd. w zakresie statystyk stron.

12. Zmiany Polityki Prywatności

Polityka może być aktualizowana w przypadku zmiany przepisów lub używanych narzędzi. Aktualna wersja jest zawsze dostępna na stronie isstudio.online wraz z datą obowiązywania.