Polityka prywatności

Polityka prywatności Angelika Szuleta

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych klientów, kursantów, osób kontaktujących się z Administratorem, osób korzystających z usług kosmetologicznych i szkoleniowych oraz użytkowników serwisów internetowych i profili w mediach społecznościowych związanych z działalnością prowadzoną przez Angelikę Szuletę, w tym z marką Lash.pl.

Administratorem danych osobowych jest:

Angelika Szuleta
al. Wojska Polskiego 185/47
62-800 Kalisz

NIP: 9462562777
REGON: 061375592

tel.: 730 733 766
e-mail: gabinet.angelika.szuleta@gmail.com

dalej jako: „Administrator”.

W sprawach związanych z ochroną danych osobowych oraz realizacją praw wynikających z przepisów o ochronie danych można kontaktować się z Administratorem pod adresem e-mail: gabinet.angelika.szuleta@gmail.com lub pisemnie na adres wskazany powyżej.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

2. Zakres działalności Administratora

Administrator prowadzi działalność z zakresu kosmetologii oraz działalność szkoleniową skierowaną do osób związanych z branżą beauty, w szczególności zainteresowanych poszerzaniem kwalifikacji w zakresie:

• stylizacji rzęs,
• stylizacji brwi,
• makijażu permanentnego,
• zabiegów kosmetologicznych,
• peelingów chemicznych,
• stymulatorów tkankowych,
• mezoterapii igłowej,
• zabiegów regenerujących i odmładzających,
• makijażu permanentnego brwi, ust i powiek.

Administrator jest głównym instruktorem marki Lash.pl oraz współpracuje z kadrą instruktorską działającą na terenie Polski.

Oferta szkoleniowa obejmuje zarówno szkolenia podstawowe dla osób rozpoczynających pracę w branży beauty, jak i szkolenia specjalistyczne oraz zaawansowane.

Administrator prowadzi również działalność jako instytucja szkoleniowa wpisana do RIS pod numerem 2.30/00295/2018 oraz posiada certyfikat europejskich standardów usług szkoleniowych SUS 2.0 nr DEKRA/SUS/000777/2.

W związku ze specyfiką działalności Administrator może przetwarzać zarówno zwykłe dane osobowe, jak i – w przypadku klientów korzystających z wybranych zabiegów – dane dotyczące stanu zdrowia niezbędne do oceny przeciwwskazań i bezpiecznego wykonania zabiegu.

3. Jakie dane osobowe mogą być przetwarzane?

W zależności od rodzaju kontaktu, usługi lub szkolenia Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• adres zamieszkania lub adres do korespondencji,
• dane niezbędne do wystawienia faktury lub innego dokumentu księgowego,
• NIP i dane przedsiębiorstwa – jeżeli klient dokonuje zakupu jako przedsiębiorca,
• informacje dotyczące wybranego szkolenia lub usługi,
• informacje dotyczące rezerwacji i terminów wizyt,
• informacje związane z przebiegiem szkolenia,
• informacje potrzebne do wystawienia certyfikatu, zaświadczenia lub innego dokumentu potwierdzającego udział w szkoleniu,
• historię kontaktu i korespondencji,
• informacje o płatnościach,
• dane przekazane w reklamacji lub zgłoszeniu,
• wizerunek – jeśli wykonywane są zdjęcia dokumentujące efekty zabiegu, szkolenia lub jeśli klient/kursant wyrazi zgodę na wykorzystanie zdjęcia w celach promocyjnych,
• dane dotyczące korzystania ze strony internetowej i urządzenia użytkownika, takie jak adres IP, dane dotyczące przeglądarki, systemu operacyjnego lub plików cookies – jeżeli są zbierane przez używane rozwiązania internetowe,
• informacje dobrowolnie przekazywane Administratorowi podczas kontaktu.

4. Dane dotyczące zdrowia i przeciwwskazań do zabiegów

Ze względu na charakter niektórych oferowanych zabiegów Administrator może przed wykonaniem usługi poprosić klienta o podanie informacji niezbędnych do oceny bezpieczeństwa zabiegu i występowania ewentualnych przeciwwskazań.

Mogą to być w szczególności informacje dotyczące:

• alergii,
• przyjmowanych leków,
• chorób przewlekłych,
• ciąży lub karmienia piersią,
• przebytych zabiegów,
• chorób skóry,
• infekcji i stanów zapalnych,
• skłonności do bliznowacenia,
• wcześniejszych reakcji na zabiegi lub preparaty,
• innych informacji mających znaczenie dla bezpieczeństwa konkretnego zabiegu.

Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO i wymagają szczególnych zasad ochrony.

Administrator przetwarza dane dotyczące zdrowia wyłącznie w zakresie niezbędnym do oceny przeciwwskazań, odpowiedniego przygotowania i bezpiecznego przeprowadzenia zabiegu oraz udokumentowania jego przebiegu.

Podstawą przetwarzania danych dotyczących zdrowia jest co do zasady wyraźna zgoda klienta – art. 9 ust. 2 lit. a RODO, w związku z podstawą dotyczącą wykonania usługi.

Podanie informacji wymaganych w ankiecie dotyczącej przeciwwskazań może być konieczne do wykonania danego zabiegu. Odmowa podania danych lub cofnięcie zgody przed wykonaniem zabiegu może spowodować, że Administrator nie będzie mógł bezpiecznie przeprowadzić usługi.

Jeżeli będzie to konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami, dane dotyczące zdrowia mogą być przetwarzane w niezbędnym zakresie również na podstawie art. 9 ust. 2 lit. f RODO.

Administrator ogranicza dostęp do takich danych wyłącznie do osób, które potrzebują ich do realizacji powierzonych obowiązków.

5. Cele i podstawy przetwarzania danych

5.1. Kontakt i udzielanie odpowiedzi

Dane osób kontaktujących się telefonicznie, za pośrednictwem poczty elektronicznej, formularza kontaktowego lub mediów społecznościowych mogą być przetwarzane w celu:

• odpowiedzi na pytanie,
• przedstawienia informacji dotyczących usług lub szkoleń,
• ustalenia terminu,
• przygotowania oferty,
• podjęcia działań przed zawarciem umowy.

Podstawą przetwarzania jest odpowiednio art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji oraz obsłudze zapytań.

5.2. Rezerwacja i realizacja usług kosmetologicznych

Dane klientów są przetwarzane w celu:

• dokonania rezerwacji,
• kontaktu dotyczącego wizyty,
• wykonania wybranej usługi,
• prowadzenia dokumentacji dotyczącej wykonanej usługi,
• rozliczenia usługi,
• obsługi ewentualnych reklamacji i roszczeń.

Podstawą przetwarzania zwykłych danych osobowych jest art. 6 ust. 1 lit. b RODO, a w przypadkach wymaganych prawem także art. 6 ust. 1 lit. c RODO.

Dane dotyczące zdrowia są przetwarzane zgodnie z zasadami wskazanymi w punkcie 4 niniejszej Polityki.

5.3. Organizacja i realizacja szkoleń

Dane kursantów mogą być przetwarzane w celu:

• przyjęcia zgłoszenia na szkolenie,
• zawarcia i wykonania umowy,
• organizacji szkolenia,
• kontaktu organizacyjnego,
• prowadzenia list uczestników,
• dokumentowania udziału w szkoleniu,
• prowadzenia dokumentacji szkoleniowej,
• wystawienia certyfikatu lub zaświadczenia,
• wykonania obowiązków związanych z działalnością instytucji szkoleniowej,
• rozliczenia szkolenia.

Podstawą przetwarzania jest przede wszystkim art. 6 ust. 1 lit. b RODO oraz – jeżeli określony obowiązek dokumentacyjny wynika z przepisów prawa – art. 6 ust. 1 lit. c RODO.

Jeżeli szkolenie jest prowadzone przez współpracującą z Administratorem instruktorkę, dane uczestnika mogą zostać przekazane tej osobie wyłącznie w zakresie koniecznym do organizacji i realizacji danego szkolenia.

5.4. Rozliczenia, faktury i księgowość

Dane osobowe mogą być przetwarzane w celu:

• wystawiania faktur i innych dokumentów księgowych,
• prowadzenia dokumentacji podatkowej i rachunkowej,
• realizacji obowiązków wynikających z przepisów podatkowych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

5.5. Reklamacje oraz ustalenie, dochodzenie i obrona przed roszczeniami

Administrator może przechowywać niezbędne dane w celu:

• rozpatrywania reklamacji,
• wykazania prawidłowego wykonania usługi lub szkolenia,
• ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

5.6. Marketing bezpośredni i informacje o ofercie

Jeżeli osoba wyrazi odpowiednią zgodę, Administrator może wykorzystywać podane dane kontaktowe w celu przesyłania informacji dotyczących:

• nowych szkoleń,
• terminów szkoleń,
• usług,
• promocji,
• wydarzeń,
• oferty marki Lash.pl,
• innych informacji związanych z działalnością Administratora.

W przypadku marketingu prowadzonego z wykorzystaniem poczty elektronicznej, telefonu lub innych środków komunikacji elektronicznej Administrator przestrzega dodatkowo wymagań wynikających z Prawa komunikacji elektronicznej.

Art. 398 Prawa komunikacji elektronicznej uzależnia używanie urządzeń końcowych do przesyłania informacji handlowych, w tym marketingu bezpośredniego, od uprzedniej zgody abonenta lub użytkownika końcowego.

Zgodę marketingową można wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej cofnięciem.

6. Zdjęcia, filmy i wizerunek klientów oraz kursantów

W związku z działalnością kosmetologiczną i szkoleniową Administrator może wykonywać zdjęcia lub nagrania przedstawiające w szczególności:

• efekty stylizacji rzęs i brwi,
• efekty makijażu permanentnego,
• efekty zabiegów kosmetologicznych,
• przebieg lub efekty szkolenia,
• prace kursantów.

Zdjęcia wykonywane wyłącznie w celu dokumentowania przebiegu usługi mogą być przechowywane razem z dokumentacją klienta, jeżeli jest to uzasadnione charakterem wykonywanego zabiegu.

Publikowanie rozpoznawalnego wizerunku klienta lub kursanta w celach promocyjnych odbywa się wyłącznie po uzyskaniu odpowiedniej, dobrowolnej zgody.

Brak zgody na publikację wizerunku nie wpływa na możliwość skorzystania z usług lub szkoleń.

Zgoda na wykorzystywanie wizerunku w celach marketingowych może zostać cofnięta na przyszłość.

7. Opinie i rekomendacje

Jeżeli klient lub kursant przekazuje Administratorowi opinię, referencję albo rekomendację oraz wyraża zgodę na jej publikację, Administrator może publikować ją w zakresie objętym zgodą, np. na stronie internetowej lub w mediach społecznościowych.

Jeżeli wraz z opinią publikowane ma być imię, nazwisko, nazwa profilu, zdjęcie lub inna informacja pozwalająca na identyfikację autora, takie dane będą wykorzystywane zgodnie z zakresem udzielonej zgody.

8. Media społecznościowe

Administrator może prowadzić profile związane z prowadzoną działalnością oraz marką Lash.pl w serwisach społecznościowych, takich jak w szczególności Facebook, Instagram, TikTok lub inne platformy.

Jeżeli użytkownik:

• obserwuje profil,
• reaguje na treści,
• pozostawia komentarz,
• wysyła wiadomość,
• bierze udział w konkursie lub innej aktywności,

Administrator może przetwarzać dane udostępnione przez użytkownika poprzez daną platformę.

Niezależnie od działań Administratora właściciele poszczególnych platform społecznościowych mogą przetwarzać dane użytkowników we własnych celach i zgodnie z własnymi zasadami ochrony prywatności.

9. Odbiorcy danych

Dane osobowe mogą być udostępniane podmiotom współpracującym z Administratorem wyłącznie wtedy, gdy jest to potrzebne do realizacji określonego celu.

Odbiorcami danych mogą być w szczególności:

• współpracujące instruktorki prowadzące szkolenia,
• dostawcy usług hostingowych i informatycznych,
• dostawcy poczty elektronicznej,
• dostawcy systemów rezerwacyjnych,
• operatorzy płatności – jeżeli płatności elektroniczne są udostępniane,
• banki,
• biuro rachunkowe lub księgowe,
• kancelarie prawne i doradcy,
• dostawcy oprogramowania wykorzystywanego w działalności,
• firmy kurierskie i pocztowe – jeżeli jest to niezbędne do realizacji usługi,
• dostawcy usług marketingowych,
• operatorzy portali społecznościowych,
• organy publiczne – wyłącznie jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp wyłącznie w zakresie niezbędnym do realizacji powierzonych im usług i powinny zapewniać odpowiednie środki ochrony danych.

10. Jak długo dane są przechowywane?

Okres przechowywania danych zależy od celu ich przetwarzania.

Dane związane z realizacją usługi lub szkolenia są przechowywane przez czas konieczny do wykonania umowy, a następnie przez okres niezbędny do rozliczenia współpracy oraz do upływu odpowiednich terminów przedawnienia roszczeń.

Dokumenty księgowe i podatkowe przechowywane są przez okres wymagany obowiązującymi przepisami prawa.

Dane przekazane w ramach zapytania, które nie doprowadziło do zawarcia umowy, mogą być przechowywane do czasu zakończenia korespondencji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń lub wykazania historii kontaktu.

Dane przetwarzane na podstawie zgody, w tym dane wykorzystywane do celów marketingowych, są przetwarzane do czasu wycofania zgody lub ustania celu ich wykorzystywania, chyba że dalsze przechowywanie określonych informacji jest niezbędne do wykazania faktu udzielenia zgody lub obrony przed roszczeniami.

Dane dotyczące zdrowia przechowywane są wyłącznie przez okres uzasadniony celem ich pozyskania, z uwzględnieniem charakteru zabiegu, konieczności zapewnienia bezpieczeństwa klienta oraz ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami.

Administrator stosuje zasadę ograniczenia przechowywania i nie przechowuje danych dłużej, niż jest to niezbędne.

11. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, jednak w określonych przypadkach może być konieczne do:

• dokonania rezerwacji,
• odpowiedzi na zapytanie,
• zawarcia lub wykonania umowy,
• udziału w szkoleniu,
• wystawienia faktury,
• wydania certyfikatu,
• bezpiecznego wykonania zabiegu.

Brak podania danych niezbędnych do realizacji konkretnej usługi może uniemożliwić jej wykonanie.

Podanie danych na potrzeby marketingu oraz wyrażenie zgody na publikację wizerunku są dobrowolne i nie są warunkiem skorzystania z podstawowej usługi.

12. Prawa osoby, której dane dotyczą

Osobom, których dane są przetwarzane, przysługują – w przypadkach określonych przez RODO – następujące prawa:

• prawo dostępu do swoich danych,
• prawo otrzymania kopii danych,
• prawo sprostowania danych,
• prawo żądania usunięcia danych,
• prawo żądania ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania danych,
• prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie.

UODO wskazuje te uprawnienia jako podstawowe prawa osoby, której dane dotyczą.

W celu realizacji swoich praw można skontaktować się z Administratorem:

e-mail: gabinet.angelika.szuleta@gmail.com

lub pisemnie:

Angelika Szuleta
al. Wojska Polskiego 185/47
62-800 Kalisz

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

13. Prawo wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że jej dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

14. Pliki cookies i podobne technologie

Jeżeli serwis internetowy Administratora wykorzystuje pliki cookies lub podobne technologie, mogą one służyć między innymi do:

• zapewnienia prawidłowego działania strony,
• zachowania ustawień użytkownika,
• zapewnienia bezpieczeństwa,
• prowadzenia statystyk,
• analizy sposobu korzystania ze strony,
• prowadzenia działań reklamowych lub remarketingowych – jeżeli takie rozwiązania zostały wdrożone.

Cookies niezbędne do prawidłowego świadczenia usługi mogą być stosowane w zakresie dopuszczonym przez przepisy bez dodatkowej zgody.

W przypadku cookies lub podobnych technologii, które nie są konieczne do świadczenia usługi żądanej przez użytkownika – w szczególności analitycznych lub marketingowych – powinny być one uruchamiane po uzyskaniu wymaganej zgody użytkownika.

Prawo komunikacji elektronicznej wymaga poinformowania użytkownika o celu przechowywania informacji lub dostępu do informacji znajdujących się na urządzeniu oraz, co do zasady, uzyskania zgody. Wyjątek obejmuje m.in. rozwiązania konieczne do wykonania transmisji lub dostarczenia usługi żądanej przez użytkownika.

Użytkownik może zarządzać cookies za pomocą ustawień przeglądarki oraz – jeżeli serwis korzysta z takiego rozwiązania – panelu zarządzania zgodami na stronie.

15. Formularze kontaktowe i rezerwacyjne

Jeżeli na stronie Administratora znajdują się formularze kontaktowe, szkoleniowe lub rezerwacyjne, dane podane w formularzu są wykorzystywane wyłącznie w zakresie związanym z celem danego formularza.

Administrator powinien ograniczać zakres danych wymaganych w formularzu do informacji rzeczywiście potrzebnych do obsługi zgłoszenia.

Informacje o stanie zdrowia nie powinny być wpisywane do zwykłego formularza kontaktowego. Dane dotyczące zdrowia powinny być przekazywane za pomocą przeznaczonego do tego procesu lub dokumentu stosowanego przy kwalifikacji do zabiegu.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne mające na celu zabezpieczenie danych przed:

• dostępem osób nieuprawnionych,
• przypadkową utratą,
• zniszczeniem,
• nieuprawnioną zmianą,
• ujawnieniem,
• wykorzystaniem niezgodnym z przeznaczeniem.

Zakres zabezpieczeń jest dobierany z uwzględnieniem charakteru przetwarzanych danych oraz ryzyka związanego z ich przetwarzaniem.

Szczególną ochroną obejmowane są informacje dotyczące zdrowia klientów.

Dostęp do danych powinny posiadać wyłącznie osoby, którym jest on potrzebny do wykonywania powierzonych obowiązków. RODO wymaga od administratora zapewnienia kontroli nad tym, kto i w jakim zakresie posiada dostęp do danych.

17. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec klientów ani kursantów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

Narzędzia reklamowe lub statystyczne wykorzystywane przez zewnętrzne platformy mogą natomiast tworzyć grupy odbiorców lub analizować aktywność użytkowników zgodnie z zasadami działania danego dostawcy.

18. Dane przekazywane przez inne osoby

Jeżeli osoba dokonująca zgłoszenia na szkolenie, rezerwacji lub zakupu przekazuje Administratorowi dane innej osoby, powinna posiadać podstawę do ich przekazania i poinformować tę osobę o przekazaniu jej danych Administratorowi.

W przypadku pozyskania danych osobowych nie bezpośrednio od osoby, której dane dotyczą, obowiązki informacyjne Administratora mogą wynikać również z art. 14 RODO. Obowiązek informacyjny dotyczący danych pozyskiwanych bezpośrednio i pośrednio regulują odpowiednio art. 13 i 14 RODO.

19. Współpraca z instruktorkami

Administrator współpracuje z instruktorkami prowadzącymi szkolenia na terenie Polski.

Jeżeli jest to niezbędne do realizacji szkolenia, wybrana instruktorka może otrzymać dane uczestnika takie jak:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• informacje o wybranym szkoleniu,
• termin i miejsce szkolenia,
• inne dane organizacyjne niezbędne do realizacji szkolenia.

Dane nie powinny być przekazywane instruktorce w zakresie szerszym niż wymagany do realizacji danego szkolenia.

Szczegółowe zasady odpowiedzialności za dane osobowe pomiędzy Administratorem i osobami współpracującymi powinny odpowiadać rzeczywistemu modelowi współpracy oraz zawartym umowom.

20. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany sposobu przetwarzania danych,
• wdrożenia nowych usług,
• wdrożenia nowych systemów rezerwacyjnych, płatniczych, analitycznych lub marketingowych,
• zmiany dostawców usług,
• rozwoju działalności szkoleniowej lub kosmetologicznej.

Aktualna wersja Polityki Prywatności powinna być dostępna w serwisie internetowym Administratora.

---

Administrator danych osobowych

Angelika Szuleta
al. Wojska Polskiego 185/47
62-800 Kalisz

NIP: 9462562777
REGON: 061375592

tel.: 730 733 766
e-mail: angelika.szuleta@gmail.com