POLITYKA PRYWATNOŚCI SERWISU MASAZNADZIEI.PL

Ostatnia aktualizacja: 30 września 2026 r.

1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym dostępnym pod adresem:

2. Administratorem danych osobowych jest:

Slow Age Therapy Nadzieja Wilkowska
ul. Mikołaja Firleja 11
81-198 Pogórze
NIP: 9581711692

dalej jako „Administrator”.

3. W sprawach dotyczących prywatności oraz przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem:

salon@masaznadziei.pl

4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu lub kontaktowania się z Administratorem mogą być przetwarzane w szczególności:

• imię i nazwisko,
• numer telefonu,
• adres e-mail, jeżeli zostanie przekazany podczas kontaktu lub rezerwacji,
• treść wiadomości i korespondencji,
• informacje dotyczące rezerwowanej usługi oraz terminu wizyty,
• dane związane z rezerwacją dokonaną za pośrednictwem Booksy,
• dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, informacje o urządzeniu, systemie operacyjnym i przeglądarce,
• dane dotyczące sposobu korzystania z Serwisu,
• informacje zapisywane za pomocą plików cookies lub podobnych technologii, jeżeli ich wykorzystanie jest dozwolone na podstawie ustawień użytkownika lub obowiązujących przepisów.

Administrator nie udostępnia obecnie w Serwisie formularza kontaktowego ani możliwości zakładania kont użytkowników.

3. Kontakt i rezerwacja usług

Z Administratorem można kontaktować się oraz dokonywać rezerwacji w szczególności:

• telefonicznie,
• poprzez SMS,
• poprzez WhatsApp,
• za pośrednictwem platformy Booksy.

Dane przekazane podczas kontaktu są przetwarzane w zakresie niezbędnym do:

• udzielenia odpowiedzi,
• obsługi zapytania,
• ustalenia terminu wizyty,
• dokonania i obsługi rezerwacji,
• wykonania zamówionej usługi,
• ewentualnego ustalenia, dochodzenia lub obrony roszczeń.

Podstawą przetwarzania danych może być w szczególności art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed zawarciem umowy oraz wykonanie umowy – lub art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, obsłudze zapytań oraz ochronie przed roszczeniami.

4. Booksy

Administrator umożliwia dokonywanie rezerwacji za pośrednictwem platformy Booksy.

W przypadku dokonania rezerwacji poprzez Booksy dane użytkownika mogą być przetwarzane również przez operatora platformy Booksy zgodnie z zasadami określonymi przez ten podmiot.

Booksy może przekazywać Administratorowi dane niezbędne do realizacji rezerwacji i świadczenia wybranej usługi, w szczególności dane identyfikacyjne i kontaktowe oraz informacje dotyczące rezerwacji.

W zakresie, w jakim Booksy samodzielnie określa cele i sposoby przetwarzania danych w ramach swojej platformy, zasady takiego przetwarzania określa dokumentacja dotycząca prywatności udostępniana bezpośrednio przez Booksy.

5. Kontakt poprzez WhatsApp

Klient może dobrowolnie skontaktować się z Administratorem za pomocą komunikatora WhatsApp.

W takim przypadku dane przekazane w ramach komunikacji są przetwarzane przez Administratora w celu prowadzenia korespondencji, udzielenia odpowiedzi oraz – jeżeli dotyczy – dokonania lub obsługi rezerwacji.

Korzystanie z WhatsApp wiąże się również z przetwarzaniem danych przez dostawcę tego komunikatora na zasadach określonych w jego własnej polityce prywatności.

Użytkownik może wybrać inną dostępną metodę kontaktu z Administratorem, jeżeli nie chce korzystać z WhatsApp.

6. Hosting i logi serwera

Serwis jest hostowany przez:

cyber_Folks S.A.

Dostawca hostingu może przetwarzać dane techniczne niezbędne do zapewnienia prawidłowego i bezpiecznego funkcjonowania Serwisu.

Na poziomie serwera mogą być zapisywane w szczególności:

• adres IP,
• data i czas zapytania,
• adres żądanego zasobu (URL),
• informacje o przeglądarce i urządzeniu,
• adres strony, z której użytkownik przeszedł do Serwisu,
• informacje o błędach występujących podczas korzystania z Serwisu.

Dane zawarte w logach serwera są wykorzystywane przede wszystkim w celu administrowania Serwisem, zapewnienia bezpieczeństwa, diagnostyki błędów oraz ochrony przed nadużyciami.

7. Google Analytics 4

Serwis korzysta z usługi Google Analytics 4, która służy do analizy sposobu korzystania z Serwisu.

Google Analytics może przetwarzać informacje dotyczące m.in.:

• odwiedzanych stron,
• czasu korzystania z Serwisu,
• przybliżonej lokalizacji,
• rodzaju urządzenia,
• systemu operacyjnego,
• przeglądarki,
• źródła wejścia na stronę,
• interakcji użytkownika z Serwisem.

Wykorzystywanie Google Analytics w zakresie wymagającym zgody użytkownika następuje zgodnie z jego wyborem dokonanym za pomocą mechanizmu zarządzania zgodami cookies.

Dane związane z usługą mogą być przetwarzane przez podmioty należące do grupy Google zgodnie z obowiązującymi zasadami Google.

8. Google Ads

Administrator korzysta z Google Ads w celu prowadzenia i mierzenia skuteczności kampanii reklamowych.

W zależności od udzielonej przez użytkownika zgody oraz konfiguracji Serwisu technologie Google Ads mogą być wykorzystywane m.in. do:

• pomiaru konwersji,
• oceny skuteczności reklam,
• tworzenia statystyk dotyczących kampanii,
• przypisywania wizyt i działań w Serwisie do kampanii reklamowych.

W zakresie, w jakim przechowywanie informacji na urządzeniu użytkownika lub uzyskiwanie do nich dostępu wymaga zgody, technologie reklamowe są wykorzystywane po uzyskaniu odpowiedniej zgody użytkownika.

9. Google Tag Manager

Serwis korzysta z Google Tag Manager w celu technicznego zarządzania skryptami i tagami wykorzystywanymi w Serwisie.

Google Tag Manager umożliwia wdrażanie i zarządzanie innymi narzędziami, w tym narzędziami analitycznymi i reklamowymi.

Zakres danych przetwarzanych przez poszczególne narzędzia uruchamiane za pośrednictwem Google Tag Manager zależy od konfiguracji Serwisu oraz decyzji użytkownika dotyczących cookies i podobnych technologii.

10. Google Maps

W Serwisie mogą być wykorzystywane mapy Google Maps, służące w szczególności do prezentowania lokalizacji gabinetu.

Załadowanie mapy może powodować nawiązanie połączenia z serwerami Google i przekazanie danych technicznych, takich jak adres IP oraz informacje dotyczące urządzenia lub przeglądarki.

Jeżeli załadowanie usługi Google Maps wymaga zgody zgodnie z obowiązującymi przepisami lub konfiguracją Serwisu, mapa jest uruchamiana zgodnie z ustawieniami zgody użytkownika.

11. Matomo

Administrator korzysta również z systemu analitycznego Matomo, zainstalowanego w środowisku WordPress Serwisu.

Matomo służy do tworzenia statystyk dotyczących sposobu korzystania z Serwisu, umożliwiających Administratorowi analizę ruchu oraz ulepszanie strony internetowej.

Dane Matomo są przetwarzane w ramach infrastruktury wykorzystywanej przez Administratora, a Serwis nie korzysta w tym zakresie z usługi Matomo Cloud.

Zakres wykorzystania cookies lub podobnych technologii przez Matomo zależy od jego konfiguracji oraz ustawień zgody użytkownika.

12. Pliki cookies

Serwis wykorzystuje pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane w szczególności w następujących kategoriach:

Niezbędne – wymagane do prawidłowego i bezpiecznego działania Serwisu oraz zapamiętania ustawień prywatności użytkownika.

Funkcjonalne – umożliwiają korzystanie z dodatkowych funkcji Serwisu.

Analityczne/statystyczne – pomagają Administratorowi zrozumieć, w jaki sposób użytkownicy korzystają z Serwisu, oraz poprawiać jego funkcjonowanie.

Marketingowe – mogą służyć do pomiaru skuteczności reklam i kampanii marketingowych.

Cookies, które nie są niezbędne do działania Serwisu, są wykorzystywane zgodnie z wyborem użytkownika dokonanym za pomocą mechanizmu zarządzania zgodami.

13. Complianz i zarządzanie zgodą

Serwis wykorzystuje rozwiązanie Complianz do zarządzania zgodami dotyczącymi cookies i podobnych technologii.

Przy pierwszej wizycie użytkownik otrzymuje możliwość dokonania wyboru dotyczącego wykorzystywania poszczególnych kategorii cookies.

Użytkownik może odmówić zgody na wykorzystywanie opcjonalnych technologii, a udzieloną zgodę może później zmienić lub wycofać za pomocą ustawień cookies dostępnych w Serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

14. Google Consent Mode v2

Serwis wykorzystuje Google Consent Mode v2.

Mechanizm ten pozwala dostosować sposób działania usług Google do decyzji użytkownika dotyczących zgody na technologie analityczne i reklamowe.

Sposób działania usług Google może różnić się w zależności od tego, czy użytkownik wyraził zgodę na określone kategorie przetwarzania.

Consent Mode nie zastępuje mechanizmu uzyskania zgody – działa w połączeniu z systemem zarządzania zgodami wykorzystywanym w Serwisie.

15. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, których usługi są niezbędne do prowadzenia działalności Administratora oraz funkcjonowania Serwisu, w szczególności:

• dostawcy hostingu – cyber_Folks,
• dostawcom usług IT i podmiotom utrzymującym Serwis,
• upoważnionym pracownikom i współpracownikom Administratora, w tym osobom realizującym usługi masażu, w zakresie niezbędnym do obsługi klienta,
• Booksy – w związku z korzystaniem z systemu rezerwacji,
• Google – w związku z korzystaniem z usług Google Analytics, Google Ads, Google Tag Manager oraz Google Maps,
• dostawcy komunikatora WhatsApp – jeżeli użytkownik sam zdecyduje się na tę formę kontaktu,
• podmiotom świadczącym na rzecz Administratora usługi marketingowe lub techniczne, jeżeli dostęp do danych jest niezbędny do realizacji tych usług.

Dane mogą być również udostępniane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

16. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług globalnych dostawców, w szczególności usług Google lub WhatsApp, niektóre informacje mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.

W takich przypadkach transfer danych odbywa się z wykorzystaniem mechanizmów przewidzianych przez przepisy dotyczące ochrony danych, odpowiednich dla danego dostawcy i rodzaju transferu, takich jak decyzje stwierdzające odpowiedni stopień ochrony, EU-U.S. Data Privacy Framework lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską – stosownie do przypadku.

17. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane związane z zapytaniem mogą być przechowywane przez okres potrzebny do obsługi korespondencji,
• dane związane z rezerwacją i realizacją usługi mogą być przechowywane przez okres niezbędny do wykonania usługi, a następnie – jeżeli jest to uzasadnione – do upływu terminów związanych z możliwością dochodzenia lub obrony roszczeń,
• dane wymagane przez przepisy prawa mogą być przechowywane przez okres wynikający z tych przepisów,
• dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania lub do momentu, gdy przestaną być potrzebne,
• dane techniczne i analityczne są przechowywane przez okres wynikający z konfiguracji danego narzędzia i ustawień Administratora.

18. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do swoich danych osobowych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda.

Zakres poszczególnych praw zależy od podstawy prawnej oraz okoliczności konkretnego przetwarzania.

W celu realizacji swoich praw można skontaktować się z Administratorem:

salon@masaznadziei.pl

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

jeżeli uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami.

19. Dobrowolność podania danych

Podanie danych podczas kontaktu z Administratorem jest dobrowolne.

Niepodanie danych niezbędnych do obsługi rezerwacji lub komunikacji może jednak uniemożliwić Administratorowi udzielenie odpowiedzi, dokonanie rezerwacji lub wykonanie usługi.

Korzystanie z usług zewnętrznych, takich jak Booksy lub WhatsApp, jest dobrowolne. Użytkownik może skorzystać z innych dostępnych sposobów kontaktu lub rezerwacji.

20. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Narzędzia analityczne i reklamowe mogą natomiast wykorzystywać automatyczne mechanizmy analizy danych zgodnie z zasadami określonymi przez ich dostawców oraz ustawieniami zgody użytkownika.

21. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i istniejącego ryzyka.

W szczególności:

• transmisja danych Serwisu jest chroniona za pomocą SSL/TLS,
• dostęp administracyjny jest zabezpieczony hasłami,
• stosowane oprogramowanie i komponenty Serwisu są regularnie aktualizowane,
• wykonywane są kopie bezpieczeństwa,
• dostęp do danych otrzymują wyłącznie osoby, które potrzebują go do wykonywania swoich obowiązków.

22. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany sposobu działania Serwisu,
• wdrożenia nowych narzędzi analitycznych, marketingowych lub funkcjonalnych,
• zmiany dostawców usług wykorzystywanych przez Administratora.

Aktualna wersja Polityki Prywatności jest publikowana w Serwisie.

Ostatnia aktualizacja: 30 września 2026 r.