Polityka Prywatności

§ 1. Postanowienia ogólne 

1. Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej dostępnej pod adresem www.yaspa.pl, Sklepu internetowego prowadzonego w domenie www.yaspa.pl, a także w związku ze świadczeniem usług w salonie YA Spa, jest YA SPA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ wpisana do Rejestru Przedsiębiorców przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000706256, posiadająca NIP: 7811959349 oraz REGON: 368887073, miejsce wykonywania działalności oraz adres do doręczeń: ul. Feliksa Nowowiejskiego 3/1, 61-731 Poznań, adres poczty elektronicznej: kontakt@yaspa.pl, numer telefonu: +48 789 205 582, zwana dalej „Administratorem”.
2. Administrator jest jednocześnie Sprzedawcą w rozumieniu Regulaminu Sklepu internetowego.
3. Dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. — ogólnego rozporządzenia o ochronie danych, zwanego dalej „RODO”, a także zgodnie z innymi właściwymi przepisami prawa, w szczególności przepisami ustawy o prawach konsumenta, ustawy o świadczeniu usług drogą elektroniczną oraz ustawy Prawo komunikacji elektronicznej.
4. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej www.yaspa.pl, Sklepu internetowego prowadzonego w domenie www.yaspa.pl, formularzy kontaktowych, usług świadczonych w salonie YA Spa, a także osób kontaktujących się z Administratorem za pośrednictwem poczty elektronicznej, telefonu lub mediów społecznościowych.
5. Wszelkie wyrazy lub wyrażenia pisane w treści niniejszej Polityki prywatności dużą literą należy rozumieć zgodnie z definicjami zawartymi w Regulaminie Sklepu internetowego, chyba że z treści niniejszej Polityki prywatności wynika inaczej. 

§ 2. Cele, podstawy prawne i zakres przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe w następujących celach:
   1. składania i realizacji Zamówień w Sklepie internetowym, w tym zawarcia i wykonania Umowy Sprzedaży — na podstawie art. 6 ust. 1 lit. b RODO, tj. w celu zawarcia i wykonania umowy;
   2. założenia i prowadzenia Konta Klienta w Sklepie internetowym — na podstawie art. 6 ust. 1 lit. b RODO, tj. w celu świadczenia usługi prowadzenia Konta;
   3. obsługi płatności, rozliczeń, wystawiania dokumentów księgowych oraz realizacji obowiązków podatkowych i rachunkowych — na podstawie art. 6 ust. 1 lit. c RODO, tj. w celu wypełnienia obowiązków prawnych ciążących na Administratorze;
   4. obsługi wizyt w salonie YA Spa, w tym dokonania rezerwacji, kontaktu z Klientem, organizacji wizyty, wykonania usługi oraz przyjęcia oświadczenia Klienta o braku przeciwwskazań do wykonania usługi — na podstawie art. 6 ust. 1 lit. b RODO, tj. w celu zawarcia i wykonania umowy o świadczenie usługi, oraz art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu prawidłowej organizacji wizyt, bezpieczeństwa świadczonych usług oraz możliwości ustalenia, dochodzenia lub obrony roszczeń;
   5. obsługi Formularza Kontaktowego oraz udzielania odpowiedzi na zapytania kierowane do Administratora — na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji i udzieleniu odpowiedzi na zapytanie;
   6. komunikacji z Administratorem za pośrednictwem poczty elektronicznej, telefonu lub mediów społecznościowych — na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji, obsłudze zapytań oraz utrzymywaniu kontaktu z osobami zainteresowanymi usługami Administratora;
   7. rozpatrywania reklamacji, obsługi odstąpienia od umowy, zwrotów oraz innych zgłoszeń Klientów — na podstawie art. 6 ust. 1 lit. b RODO, jeżeli zgłoszenie dotyczy wykonania umowy, oraz art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na obsłudze zgłoszeń i obronie przed roszczeniami;
   8. ustalenia, dochodzenia lub obrony przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora;
   9. prowadzenia marketingu własnych produktów i usług Administratora, w tym przesyłania informacji handlowych za pośrednictwem poczty elektronicznej, SMS, telefonu lub innych kanałów komunikacji elektronicznej — wyłącznie po uzyskaniu wymaganej zgody, na podstawie art. 6 ust. 1 lit. a RODO oraz właściwych przepisów Prawa komunikacji elektronicznej;
   10. prowadzenia działań analitycznych i statystycznych dotyczących korzystania ze strony internetowej i Sklepu internetowego — na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na analizie korzystania ze strony internetowej, poprawie jej funkcjonalności oraz jakości świadczonych usług;
   11. korzystania z narzędzi marketingowych, remarketingowych i reklamowych, w tym Google Ads oraz narzędzi dostarczanych przez Meta Platforms, o ile Użytkownik wyraził zgodę na wykorzystanie odpowiednich plików cookies lub podobnych technologii — na podstawie art. 6 ust. 1 lit. a RODO.
2. W przypadku składania Zamówienia lub korzystania ze Sklepu internetowego Administrator może przetwarzać w szczególności następujące dane osobowe: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, adres zamieszkania lub adres prowadzenia działalności, dane do faktury, numer identyfikacji podatkowej NIP, dane dotyczące Zamówienia, dane dotyczące płatności oraz dane związane z reklamacją lub odstąpieniem od umowy.
3. W przypadku założenia Konta Klienta Administrator może przetwarzać w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adresy zapisane na Koncie, historię Zamówień oraz inne dane podane przez Klienta w ramach Konta.
4. W przypadku korzystania z usług świadczonych w salonie YA Spa Administrator może przetwarzać w szczególności: imię i nazwisko, numer telefonu, adres e-mail, informacje dotyczące terminu i rodzaju umówionej lub wykonanej usługi, treść oświadczenia Klienta o braku przeciwwskazań do wykonania usługi oraz podpis Klienta.
5. Administrator nie wymaga od Klienta podawania szczegółowych informacji dotyczących stanu zdrowia, w szczególności informacji o chorobach, leczeniu, przyjmowanych lekach, przebytych zabiegach lub innych szczegółowych danych medycznych. Oświadczenie składane przez Klienta w salonie YA Spa ma na celu wyłącznie potwierdzenie, że według wiedzy Klienta nie istnieją przeciwwskazania do wykonania wybranej usługi.
6. W przypadku kontaktu z Administratorem za pośrednictwem Formularza Kontaktowego, poczty elektronicznej, telefonu lub mediów społecznościowych Administrator może przetwarzać w szczególności: imię i nazwisko, adres e-mail, numer telefonu, nazwę profilu w mediach społecznościowych, treść korespondencji oraz inne dane dobrowolnie przekazane przez osobę kontaktującą się z Administratorem.
7. Podczas korzystania ze strony internetowej www.yaspa.pl lub Sklepu internetowego mogą być przetwarzane również dane techniczne i eksploatacyjne, w szczególności: adres IP urządzenia, identyfikatory plików cookies, dane dotyczące przeglądarki internetowej, rodzaju urządzenia, systemu operacyjnego, czasu korzystania ze strony, odwiedzonych podstron oraz aktywności Użytkownika na stronie.
8. Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy, realizacji Zamówienia, założenia Konta, dokonania rezerwacji, wykonania usługi w salonie, obsługi reklamacji lub kontaktu z Administratorem może być konieczne do skorzystania z danej usługi. Brak podania danych może uniemożliwić zawarcie umowy, realizację Zamówienia, dokonanie rezerwacji, wykonanie usługi lub udzielenie odpowiedzi na zapytanie.
9. Podanie oświadczenia o braku przeciwwskazań do wykonania usługi jest dobrowolne, jednak jego niezłożenie może uniemożliwić wykonanie usługi, jeżeli Administrator lub osoba wykonująca usługę uzna, że brak takiego oświadczenia uniemożliwia bezpieczne wykonanie usługi.

§ 3. Okres przechowywania danych osobowych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wynikający z obowiązujących przepisów prawa lub przez okres przedawnienia ewentualnych roszczeń.
2. Dane przetwarzane w celu zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie usługi w salonie YA Spa są przechowywane przez czas niezbędny do wykonania umowy, a następnie przez okres przedawnienia ewentualnych roszczeń.
3. Dane przetwarzane w związku z rezerwacją wizyty oraz złożonym przez Klienta oświadczeniem o braku przeciwwskazań do wykonania usługi są przechowywane przez okres niezbędny do obsługi wizyty, wykonania usługi, a następnie przez okres przedawnienia ewentualnych roszczeń związanych ze świadczoną usługą, chyba że dłuższy okres przechowywania wynika z obowiązujących przepisów prawa.
4. Dane przetwarzane w celu prowadzenia Konta Klienta są przechowywane przez okres posiadania Konta, a po jego usunięciu przez okres niezbędny do wykazania prawidłowego świadczenia usługi prowadzenia Konta oraz przez okres przedawnienia ewentualnych roszczeń.
5. Dane przetwarzane w związku z dokumentacją księgową, podatkową lub rachunkową są przechowywane przez okres wymagany przez właściwe przepisy prawa.
6. Dane przetwarzane w celu obsługi reklamacji, odstąpienia od umowy, zwrotów lub innych zgłoszeń są przechowywane przez czas niezbędny do obsługi danego zgłoszenia, a następnie przez okres przedawnienia ewentualnych roszczeń.
7. Dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody, chyba że wcześniejsze usunięcie danych jest wymagane przez przepisy prawa albo dalsze przechowywanie danych jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.
8. Dane przetwarzane w celu prowadzenia korespondencji są przechowywane przez czas niezbędny do obsługi sprawy, której dotyczy korespondencja, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.
9. Dane techniczne i analityczne przetwarzane przy użyciu plików cookies lub podobnych technologii są przechowywane przez okres wynikający z ustawień poszczególnych plików cookies albo do czasu cofnięcia zgody przez Użytkownika, jeżeli dana technologia wymaga zgody.

§ 4. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom, z których usług Administrator korzysta przy prowadzeniu strony internetowej, Sklepu internetowego oraz salonu YA Spa, w szczególności:
   1. podmiotom obsługującym płatności elektroniczne;
   2. podmiotom realizującym dostawę Produktów;
   3. dostawcom usług hostingowych;
   4. dostawcom poczty elektronicznej;
   5. dostawcom oprogramowania umożliwiającego prowadzenie Sklepu internetowego;
   6. dostawcom systemów rezerwacyjnych, CRM lub innych systemów wykorzystywanych do obsługi klientów i umawiania wizyt;
   7. biuru księgowemu;
   8. podmiotom świadczącym usługi prawne, doradcze lub windykacyjne;
   9. dostawcom narzędzi analitycznych, marketingowych i reklamowych;
   10. podmiotom świadczącym usługi informatyczne i techniczne;
   11. operatorom mediów społecznościowych, jeżeli Użytkownik korzysta z funkcji powiązanych z tymi mediami;
   12. organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek udostępnienia danych wynika z obowiązujących przepisów prawa.
2. Podmioty, którym Administrator przekazuje dane osobowe, przetwarzają dane na podstawie odpowiednich umów z Administratorem lub na podstawie własnych podstaw prawnych, jeżeli działają jako odrębni administratorzy danych.
3. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności w związku z korzystaniem przez Administratora z narzędzi dostarczanych przez podmioty takie jak Google lub Meta Platforms. W takim przypadku przekazanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez przepisy RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych właściwych zabezpieczeń przewidzianych przez przepisy prawa.

§ 5. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje:
   1. prawo dostępu do danych osobowych;
   2. prawo do sprostowania danych osobowych;
   3. prawo do usunięcia danych osobowych;
   4. prawo do ograniczenia przetwarzania danych osobowych;
   5. prawo do przenoszenia danych osobowych;
   6. prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych;
   7. prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.
3. W celu realizacji praw, o których mowa powyżej, można skontaktować się z Administratorem, wysyłając wiadomość na adres: kontakt@yaspa.pl.
4. Administrator udziela odpowiedzi na żądanie osoby, której dane dotyczą, bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru żądania lub liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje osobę, której dane dotyczą, wraz z podaniem przyczyny przedłużenia.
5. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

§ 6. Marketing i informacje handlowe

1. Administrator może prowadzić działania marketingowe dotyczące własnych produktów i usług.
2. Przesyłanie informacji handlowych lub prowadzenie marketingu bezpośredniego za pośrednictwem poczty elektronicznej, SMS, telefonu lub innych kanałów komunikacji elektronicznej następuje wyłącznie po uzyskaniu wymaganej zgody osoby, której dane dotyczą.
3. Zgoda na otrzymywanie informacji handlowych lub kontakt marketingowy jest dobrowolna i może zostać cofnięta w każdym czasie.
4. Cofnięcie zgody można zgłosić poprzez kontakt z Administratorem na adres: kontakt@yaspa.pl lub w inny sposób wskazany w komunikacie marketingowym, jeżeli taki sposób został udostępniony.
5. Administrator może korzystać z narzędzi remarketingowych i reklamowych, w szczególności Google Ads oraz narzędzi dostarczanych przez Meta Platforms, o ile Użytkownik wyraził zgodę na wykorzystanie odpowiednich plików cookies lub podobnych technologii.
6. Działania remarketingowe mogą polegać na wyświetlaniu Użytkownikowi reklam Administratora w zewnętrznych serwisach internetowych lub mediach społecznościowych na podstawie wcześniejszej aktywności Użytkownika na stronie www.yaspa.pl.
7. Profilowanie prowadzone w ramach działań marketingowych lub analitycznych nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.

§ 7. Pliki cookies i podobne technologie

1. Strona internetowa www.yaspa.pl oraz Sklep internetowy mogą wykorzystywać pliki cookies oraz podobne technologie.
2. Szczegółowe informacje dotyczące wykorzystywania plików cookies, rodzajów stosowanych plików cookies, celów ich wykorzystywania, okresu ich przechowywania oraz sposobu zarządzania zgodami znajdują się w odrębnej Polityce cookies dostępnej na stronie internetowej www.yaspa.pl.
3. Użytkownik może zarządzać zgodami dotyczącymi plików cookies za pośrednictwem mechanizmu zarządzania zgodami dostępnego na stronie internetowej, jeżeli taki mechanizm został wdrożony, a także poprzez zmianę ustawień swojej przeglądarki internetowej.
4. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej lub w Sklepie internetowym.

§ 8. Media społecznościowe i narzędzia zewnętrzne

1. Administrator może prowadzić profile w mediach społecznościowych, w szczególności w serwisach Facebook, Instagram oraz Google.
2. W przypadku kontaktu z Administratorem za pośrednictwem mediów społecznościowych, w tym poprzez wysłanie wiadomości, komentarz, reakcję, obserwowanie profilu lub skorzystanie z innych funkcji danego serwisu, Administrator może przetwarzać dane osobowe Użytkownika dostępne w ramach tego serwisu, w szczególności nazwę profilu, imię i nazwisko, treść wiadomości lub komentarza oraz inne dane udostępnione przez Użytkownika.
3. Dane osobowe przetwarzane w związku z prowadzeniem profili w mediach społecznościowych są przetwarzane w celu prowadzenia komunikacji, obsługi zapytań, informowania o działalności Administratora oraz promowania usług Administratora — na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora.
4. Strona internetowa www.yaspa.pl może zawierać odnośniki do profili Administratora w mediach społecznościowych lub elementy umożliwiające korzystanie z funkcji tych serwisów. Korzystanie z takich funkcji może wiązać się z przekazaniem określonych danych operatorom tych serwisów, w szczególności jeżeli Użytkownik jest zalogowany do danego serwisu lub korzysta z funkcji udostępnianych przez ten serwis.
5. Korzystanie z mediów społecznościowych wiąże się również z przetwarzaniem danych osobowych przez operatorów tych serwisów na zasadach określonych w ich własnych politykach prywatności.
6. Administrator może korzystać z narzędzi analitycznych, reklamowych i remarketingowych dostarczanych przez podmioty zewnętrzne, w szczególności Google oraz Meta Platforms, o ile Użytkownik wyraził zgodę na wykorzystanie odpowiednich plików cookies lub podobnych technologii.
7. Szczegółowe informacje dotyczące wykorzystywania plików cookies, podobnych technologii oraz narzędzi analitycznych, reklamowych i remarketingowych znajdują się w odrębnej Polityce cookies dostępnej na stronie internetowej www.yaspa.pl.

§ 9. Bezpieczeństwo danych osobowych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do ryzyka naruszenia praw lub wolności osób, których dane dotyczą.
2. Administrator zabezpiecza dane osobowe w szczególności przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem, nieuprawnionym dostępem oraz przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
3. Administrator zapewnia, aby do danych osobowych miały dostęp wyłącznie osoby upoważnione oraz podmioty, z którymi Administrator zawarł odpowiednie umowy lub które są uprawnione do dostępu do danych na podstawie przepisów prawa.
4. Administrator stosuje środki techniczne służące zabezpieczeniu danych przesyłanych drogą elektroniczną, w szczególności rozwiązania mające na celu ochronę przed pozyskiwaniem i modyfikowaniem danych przez osoby nieuprawnione.

§ 10. Postanowienia końcowe

1. Niniejsza Polityka prywatności ma charakter informacyjny i obowiązuje od dnia jej opublikowania na stronie internetowej www.yaspa.pl.
2. Administrator może dokonać zmiany Polityki prywatności w przypadku zmiany przepisów prawa, zmiany zakresu przetwarzanych danych, zmiany stosowanych narzędzi technologicznych lub zmiany sposobu prowadzenia działalności przez Administratora.
3. Aktualna wersja Polityki prywatności oraz Polityki cookies jest dostępna na stronie internetowej www.yaspa.pl. Polityka prywatności jest również udostępniona w salonie YA Spa.
4. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.