Polityka prywatności i Cookies

Niniejsza polityka opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej diamondonline.pl, kontaktem z salonem i umawianiem wizyt. Dokument został przygotowany pod aktualny model obsługi klienta: rezerwacje odbywają się przede wszystkim za pośrednictwem Booksy, a klienci mogą przechodzić do rezerwacji również z witryny internetowej, wizytówki Google oraz profili w mediach społecznościowych.

1. Administrator danych

Administratorem Pani/Pana danych osobowych jest Diamond Hair Design Studio Tomasz Ostrowicki, ul. Opieńskiego 1, 60-685 Poznań, NIP 9720907299.

W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem pod adresem e-mail biuro@diamondonline.pl lub telefonicznie pod numerem 514 301 435.

Administrator nie wyznaczył inspektora ochrony danych, chyba że obowiązek taki wynikałby w przyszłości z przepisów prawa lub zmian organizacyjnych. Obecnie kontakt w sprawach danych osobowych odbywa się bezpośrednio z Administratorem.

2. Zakres zbieranych danych

W zależności od sposobu kontaktu lub rezerwacji możemy przetwarzać w szczególności: imię, nazwisko, numer telefonu, adres e-mail, dane dotyczące terminu wizyty, wybranej usługi, historii kontaktu i rozliczeń.

Jeżeli klient dobrowolnie przekaże informacje istotne dla bezpiecznego wykonania usługi, na przykład o alergiach, nadwrażliwości lub innych przeciwwskazaniach, dane te są ograniczane wyłącznie do zakresu niezbędnego do bezpiecznego wykonania usługi.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w celu udzielenia odpowiedzi na wiadomości, organizacji i realizacji wizyt, prowadzenia rozliczeń, rozpatrywania reklamacji, dochodzenia roszczeń lub obrony przed roszczeniami, a także – po uzyskaniu wymaganych zgód – prowadzenia działań marketingowych własnych salonu.

Podstawą prawną przetwarzania danych jest w szczególności art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy i wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki prawne, w tym podatkowe i rachunkowe), art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, np. organizacja pracy salonu, kontakt z klientami, obrona przed roszczeniami) oraz – w przypadku komunikacji marketingowej – zgoda lub inna właściwa podstawa wymagana przepisami.

Jeżeli przetwarzane są dane dotyczące zdrowia przekazane przez klienta dobrowolnie dla bezpieczeństwa usługi, podstawą ich przetwarzania jest art. 9 ust. 2 lit. a RODO, czyli wyraźna zgoda osoby, której dane dotyczą.

4. Kanały kontaktu i rezerwacji

Klienci mogą umawiać wizyty przede wszystkim za pośrednictwem Booksy.

Do rezerwacji mogą prowadzić również linki lub odnośniki znajdujące się na stronie diamondonline.pl, w wizytówce Google oraz w profilach salonu w serwisach Instagram i Facebook.

Kontakt z klientem może odbywać się także przez Facebook / Messenger, telefonicznie, e-mailowo lub osobiście w salonie.

Jeżeli klient kontaktuje się z salonem przez media społecznościowe, należy pamiętać, że niezależnie od zasad opisanych w niniejszej polityce obowiązują także regulaminy i polityki prywatności operatorów tych serwisów.

5. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności dostawcom usług IT i hostingu, biuru rachunkowemu, kancelarii prawnej, operatorom płatności, dostawcy systemu rezerwacji Booksy oraz podmiotom obsługującym pocztę elektroniczną lub narzędzia komunikacyjne.

Dane mogą być również udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

6. Okres przechowywania danych

Dane związane z obsługą zapytań i rezerwacją są przechowywane przez okres niezbędny do obsługi kontaktu i realizacji wizyty, a następnie przez czas potrzebny do rozpatrywania ewentualnych reklamacji lub roszczeń.

Dane księgowe i rozliczeniowe są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.

Dane przetwarzane na potrzeby marketingowe są przechowywane do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu, chyba że przepisy prawa wymagają dłuższego okresu przechowywania.

7. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych – w przypadkach przewidzianych prawem – wniesienia sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do kontaktu, umówienia lub realizacji wizyty może być konieczne do wykonania usługi lub odpowiedzi na wiadomość. Niepodanie danych wymaganych do rezerwacji może uniemożliwić umówienie lub obsługę wizyty.

9. Komunikacja marketingowa

Salon może wysyłać klientom wiadomości marketingowe drogą e-mail, jeżeli istnieje ku temu odpowiednia podstawa prawna, w szczególności zgoda klienta albo inna dopuszczalna podstawa wynikająca z obowiązujących przepisów.

Każdy odbiorca może w dowolnym momencie zrezygnować z otrzymywania takich wiadomości, kontaktując się z Administratorem albo korzystając z mechanizmu rezygnacji dostępnego w wiadomości, jeżeli został udostępniony.

10. Pliki cookies i podobne technologie

Strona internetowa może wykorzystywać pliki cookies lub podobne technologie w celu zapewnienia prawidłowego działania strony, utrzymania bezpieczeństwa, zapamiętywania ustawień użytkownika, prowadzenia statystyk odwiedzin oraz obsługi elementów pochodzących od podmiotów zewnętrznych.

Cookies mogą być podzielone na niezbędne, funkcjonalne, analityczne i marketingowe – w zależności od tego, jakie rozwiązania są aktualnie wdrożone na stronie.

Użytkownik może zarządzać ustawieniami cookies z poziomu swojej przeglądarki internetowej, a jeżeli na stronie wdrożony jest baner zgód – również z poziomu tego narzędzia.

Ograniczenie stosowania niektórych cookies może wpłynąć na działanie wybranych funkcji strony.

11. Serwisy zewnętrzne i przekazywanie danych poza EOG

W ramach korzystania z narzędzi zewnętrznych, takich jak Booksy, Google, Meta (Facebook / Instagram) lub dostawcy poczty elektronicznej, może dochodzić do przetwarzania danych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym albo korzystające z infrastruktury poza EOG.

W takim przypadku Administrator korzysta z rozwiązań przewidzianych prawem, w szczególności odpowiednich zabezpieczeń kontraktowych, o ile są wymagane.

12. Zmiany polityki

Polityka może być okresowo aktualizowana w przypadku zmian przepisów prawa, zmian technologicznych lub zmian w sposobie korzystania z narzędzi i kanałów kontaktu. Aktualna wersja dokumentu jest publikowana na stronie internetowej Administratora.

13. Data obowiązywania

Niniejsza wersja Polityki prywatności i plików cookies obowiązuje od dnia 15.03.2026 r.