Polityka prywatności i plików cookies

1. Kto jest administratorem danych?

Administratorem danych jest Agnieszka Mila, prowadząca działalność pod firmą MILA Agnieszka Mila, w ramach której działa salon FitMental.

W sprawach dotyczących prywatności możesz skontaktować się z nami:

• e-mail: fitmental.pl@gmail.com;
• telefon: 600 27 99 41;
• adres kontaktowy salonu: ul. Wojska Polskiego 19, 95-070 Aleksandrów Łódzki.

Dokument dotyczy serwisu fitmental.pl, kontaktu i organizacji rezerwacji. Nie jest zgodą na zabieg ani dokumentacją klienta salonu. Nie prosimy o przesyłanie dokumentacji medycznej ani szczegółowych informacji o zdrowiu przez zwykły e-mail.

2. Jakie dane przetwarzamy i skąd je mamy?

• Podczas przeglądania strony: dane techniczne przekazywane przez przeglądarkę, w szczególności adres IP, data i godzina połączenia, żądany adres strony, informacje o urządzeniu i przeglądarce oraz błędach połączenia; mogą one być zapisywane w logach serwera.
• Przy kontakcie: imię lub inne dane, którymi się przedstawisz, numer telefonu, adres e-mail, treść korespondencji i informacje potrzebne do odpowiedzi.
• Przy rezerwacji: dane kontaktowe oraz informacje o terminie i wybranej usłudze. Otrzymujemy je od Ciebie albo z Booksy, gdy rezerwujesz u nas wizytę przez tę platformę.
• Przy wyborze cookies: informacje o udzieleniu, odmowie lub zmianie zgody, zapisane w przeglądarce przez mechanizm CookieYes.
• Po zgodzie na analitykę: dane o odwiedzanych podstronach, źródle wizyty, przewijaniu, kliknięciach kontaktu i linków społecznościowych oraz informacje techniczne o przeglądarce i urządzeniu; Clarity tworzy także odtworzenia wizyt na stronie.
• Po zgodzie reklamowej: identyfikatory cookies i reklam, dane techniczne wizyty oraz zdarzenia kliknięcia telefonu, SMS lub przejścia do Booksy.

Rezerwacja wizyt odbywa się w zewnętrznym serwisie Booksy. Część serwisu poświęcona produktom PCA SKIN umożliwia rezerwację produktów do odbioru w salonie, bez zakładania konta i bez płatności online. Nie prowadzimy zapisów na newsletter. Samo przeglądanie oferty nie wymaga podania imienia, telefonu ani adresu e-mail.

Rezerwacja produktów: przetwarzamy podane w formularzu imię, nazwisko, telefon, adres e-mail, wybrane produkty, ich ilości oraz ewentualne uwagi dotyczące odbioru. Dane służą obsłudze rezerwacji i kontaktowi w sprawie dostępności oraz odbioru, czyli działaniom na Twoje żądanie przed zakupem (art. 6 ust. 1 lit. b RODO). Podanie danych kontaktowych jest niezbędne do obsługi rezerwacji przez formularz. Nie wpisuj w uwagach informacji o zdrowiu. Dane przechowujemy przez czas obsługi rezerwacji, a następnie tylko w zakresie i przez okres potrzebny do wykonania obowiązków prawnych albo ustalenia, dochodzenia lub obrony roszczeń.

Koszyk rezerwacji: WooCommerce korzysta z niezbędnych plików cookies do zapamiętania produktów i sesji, m.in. woocommerce_cart_hash oraz woocommerce_items_in_cart (sesyjne) i wp_woocommerce_session_* (standardowo 2 dni). Uruchamiają się przy korzystaniu z funkcji koszyka i nie służą reklamie.

3. Cele i podstawy prawne

Odpowiedź na pytanie i bieżący kontakt: art. 6 ust. 1 lit. f RODO — naszym prawnie uzasadnionym interesem jest obsługa korespondencji i udzielenie odpowiedzi. Gdy pytasz o zawarcie umowy lub umawiasz usługę, podstawą jest art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy lub jej wykonanie.

Organizacja wizyty: art. 6 ust. 1 lit. b RODO — ustalenie, potwierdzenie lub zmiana rezerwacji oraz kontakt związany z wybraną usługą.

Działanie i bezpieczeństwo strony: art. 6 ust. 1 lit. f RODO — zapewnienie poprawnego wyświetlania serwisu, rozpoznawanie awarii i ochrona przed nadużyciami. Zapamiętanie wyboru cookies służy respektowaniu Twoich ustawień i wykazaniu zgodnego z prawem korzystania z narzędzi.

Analityka strony, pomiar reklam i remarketing: art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda, udzielona przez ustawienia cookies. Zgoda na zapis lub odczyt informacji w urządzeniu jest uwzględniana także zgodnie z art. 399 Prawa komunikacji elektronicznej. Mechanizmy niezbędne do świadczenia żądanej usługi korzystają z przewidzianego w tym przepisie wyjątku.

Obowiązki prawne i roszczenia: art. 6 ust. 1 lit. c RODO, gdy mamy obowiązek zachowania dokumentacji wynikający z przepisów, oraz art. 6 ust. 1 lit. f RODO w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń.

4. Jak długo przechowujemy dane?

• Korespondencję — przez czas prowadzenia i wyjaśnienia sprawy; jeżeli stanowi dokumentację umowy lub sporu, odpowiednie wiadomości mogą być zachowane do upływu właściwego terminu przedawnienia roszczeń.
• Dane organizacyjne rezerwacji — przez czas obsługi wizyty i związanych z nią rozliczeń lub reklamacji, a następnie tylko w zakresie uzasadnionym obowiązkiem prawnym albo ochroną roszczeń.
• Dokumenty wymagane przepisami — przez okres określony dla danego rodzaju dokumentacji w obowiązujących przepisach.
• Logi techniczne — zgodnie z cyklem rotacji logów usługi hostingowej; zapis dotyczący konkretnej awarii lub nadużycia może zostać zachowany do wyjaśnienia zdarzenia, a jeżeli jest dowodem w sprawie, do zakończenia jej rozpatrywania i upływu właściwych terminów roszczeń.
• Cookies — do upływu ich ważności lub usunięcia z przeglądarki; najważniejsze okresy wskazujemy poniżej. Pomiar oparty na zgodzie możesz wyłączyć wcześniej.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Nie oznacza również automatycznego usunięcia danych, które musimy zachować na innej podstawie prawnej. Okres przetwarzania danych przez Booksy i Google w ich własnych celach określają także polityki tych dostawców.

5. Cookies i wybór użytkownika

Cookies to niewielkie pliki zapisywane w przeglądarce. Strona korzysta z lokalnej wtyczki CookieYes do zarządzania wyborem. Przy pierwszej wizycie możesz zaakceptować wszystkie kategorie, odrzucić opcjonalne albo dostosować ustawienia. Brak zgody na analityczne lub reklamowe cookies nie blokuje przeglądania oferty, kontaktu ani przejścia do Booksy.

• Niezbędne: cookie cookieyes-consent zapamiętuje wybór kategorii i jest ustawione na 365 dni. Jego zadaniem jest obsługa Twoich preferencji, a nie pomiar reklam. Niezbędny cookie fm_consent_version (do 1 roku) zapamiętuje wersję informacji o cookies, aby poprosić o ponowny wybór po zmianie zakresu narzędzi analitycznych lub reklamowych.
• Analityczne: Microsoft Clarity używa _clck (do 1 roku) do rozpoznawania przeglądarki oraz _clsk (do 1 dnia) do łączenia odsłon w sesję. Google Analytics 4 używa cookies _ga i _ga_Y8XT51MSTE do rozróżniania przeglądarek i sesji; ich ważność ustawiliśmy na maksymalnie 1 rok od ostatniego odnowienia. Te cookies są ustawiane dopiero po zgodzie na analitykę.
• Reklamowe: po udzieleniu zgody narzędzia Google Ads mogą używać cookies z rodziny _gcl_ do przypisania działań do kampanii; Google podaje dla nich okres 90 dni. Ich obecność zależy m.in. od sposobu wejścia na stronę i ustawień przeglądarki.
• Techniczne WordPressa: mechanizmy sesji i logowania mogą pojawić się przy korzystaniu z panelu administracyjnego; nie wymagamy logowania od klientów przeglądających ofertę.

W panelu cookies mogą być widoczne także kategorie funkcjonalne, analityczne i wydajnościowe. Sama nazwa kategorii nie oznacza, że działa dodatkowa usługa śledząca. W kategorii analitycznej działają Microsoft Clarity i Google Analytics 4. Piksel Meta nie jest uruchomiony.

Jak zmienić lub wycofać zgodę? Kliknij pływającą ikonę ustawień cookies w dolnym rogu strony, zmień wybór i go zapisz. Możesz również usunąć zapisane pliki i ograniczyć cookies w ustawieniach swojej przeglądarki. Wyłączenie wszystkich cookies może spowodować, że strona nie zapamięta Twoich preferencji.

Informacje o cookies Google: Jak Google korzysta z plików cookie.

6. Google Ads — pomiar i remarketing

Po zgodzie na kategorię reklamową uruchamiamy pomiar kliknięć numeru telefonu, SMS i linku do Booksy. Służy on ocenie, czy reklamy pomagają klientom nawiązać kontakt. Kliknięcie nie jest dla nas potwierdzeniem odbytej rozmowy, rezerwacji ani wykonanej usługi.

Google może otrzymać m.in. adres IP, informacje o urządzeniu i przeglądarce, adres odwiedzanej strony, identyfikator reklamy lub cookies oraz typ zdarzenia. Nasz kod pomiarowy nie przekazuje treści rozmów, wiadomości e-mail ani informacji podanych podczas rezerwacji. Po nowej zgodzie reklamowej obejmującej remarketing personalizacja reklam może działać wyłącznie na stronach masażu relaksacyjnego, Kobido i masażu gorącymi kamieniami. Google Signals pozostaje wyłączone.

Dostawcą usług Google w Europejskim Obszarze Gospodarczym jest Google Ireland Limited. Więcej informacji: Polityka prywatności Google.

Remarketing polega na przypominaniu o ofercie FitMental osobom, które odwiedziły wskazane strony i dobrowolnie wyraziły zgodę reklamową. Google może łączyć identyfikatory reklamowe i informacje o tych odwiedzinach, aby dobierać reklamy wyświetlane później w usługach Google i witrynach partnerów. Nasza lista obejmuje ostatnie 30 dni; ponowna kwalifikująca się wizyta może odnowić ten okres. Nie tworzymy list na podstawie dolegliwości zdrowotnych ani wizyt na stronach usług terapeutycznych. Wcześniejsze zgody obejmujące wyłącznie pomiar nie uruchamiają remarketingu — prosimy o ponowny wybór.

Zgodę reklamową możesz wycofać przez ikonę ustawień cookies. Zatrzyma to dalsze przekazywanie przez naszą stronę sygnałów personalizacji reklam. Wycofanie zgody nie oznacza natychmiastowego usunięcia wszystkich danych wcześniej przetworzonych przez Google ani wyłączenia reklam niespersonalizowanych. Własnymi ustawieniami reklam Google możesz zarządzać w Moim centrum reklam. Sposób wykorzystania danych z witryn partnerów opisuje informacja Google o danych z witryn i aplikacji korzystających z jego usług.

6a. Microsoft Clarity — analiza korzystania ze strony

Po dobrowolnej zgodzie na kategorię analityczną korzystamy z Microsoft Clarity, aby poprawiać nawigację, czytelność oferty i drogę do kontaktu. Narzędzie tworzy mapy kliknięć, analizę przewijania i odtworzenia wizyt wewnątrz fitmental.pl. Rejestruje m.in. odwiedzane podstrony, działania na stronie, informacje o urządzeniu i przeglądarce oraz pseudonimowe identyfikatory. Oznaczamy także kliknięcia telefonu, SMS, Booksy i odnośników do naszych profili społecznościowych. Nie oznacza to potwierdzenia rozmowy lub rezerwacji.

Podstawą analityki jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), wybierana oddzielnie od zgody reklamowej. Skrypt Clarity nie jest ładowany przed tą zgodą. Wycofanie zgody usuwa cookies Clarity i odświeża stronę, aby zakończyć nagrywanie. W tej integracji zgoda reklamowa Microsoftu pozostaje wyłączona. Pola formularzy są maskowane; nie przekazujemy do Clarity treści rozmów ani wiadomości. Wizyty zalogowanych użytkowników WordPressa są pomijane.

Dostawcą Clarity jest Microsoft. Dane są przekazywane do infrastruktury Microsoft i mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w USA. Informacje o odbiorcach, zasadach przetwarzania, transferach i stosowanych zabezpieczeniach zawiera oświadczenie o ochronie prywatności Microsoft.

Według dokumentacji Microsoft standardowe odtworzenia wizyt są przechowywane przez 30 dni, a dane map kliknięć i sesje oznaczone lub dodane do ulubionych — przez 9 miesięcy. Szczegóły: okresy przechowywania danych Clarity.

6b. Google Analytics 4 — statystyki ruchu i kontaktów

Po zgodzie na kategorię analityczną uruchamiamy Google Analytics 4 (GA4). Mierzymy odsłony, źródła wizyt, oglądanie usług i cennika, przewijanie oraz kliknięcia telefonu, SMS, Booksy, Facebooka i Instagrama. Dane pomagają nam ocenić, które treści ułatwiają kontakt. Kliknięcie nie potwierdza wysłania wiadomości, odbycia rozmowy ani zakończenia rezerwacji w Booksy.

GA4 działa na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), niezależnie od zgody na pomiar reklam. Nie konfigurujemy pomiaru GA4 przed zgodą analityczną. Wycofanie zgody wyłącza wysyłanie danych GA4, usuwa jego cookies i odświeża stronę. Wizyty zalogowanych użytkowników WordPressa nie są mierzone przez nasz kod.

Do Google trafiają m.in. pseudonimowe identyfikatory przeglądarki i sesji, adres i tytuł podstrony, źródło wizyty, zdarzenia oraz informacje techniczne o urządzeniu. Nasz kod nie przekazuje treści rozmów, SMS-ów, e-maili ani danych z rezerwacji. W konfiguracji wyłączamy Google Signals i sygnały personalizacji reklam. GA4 jest połączone z kontem Google Ads FitMental na potrzeby analiz skuteczności. Opisany w punkcie 6 remarketing korzysta z tagu Google Ads; sygnały personalizacji w tagu GA4 pozostają wyłączone.

Dostawcą jest Google Ireland Limited. Zasady przetwarzania i transferów opisują polityka prywatności Google oraz punkt 8 tego dokumentu. Okresy przechowywania danych w usłudze wynikają z jej ustawień; czas ważności cookies podano w punkcie 5. W sprawie danych i wycofania zgody możesz skontaktować się z administratorem wskazanym w punkcie 1.

7. Booksy i odnośniki zewnętrzne

Przycisk rezerwacji otwiera profil FitMental w Booksy. Po przejściu do tego serwisu obowiązują jego własne zasady prywatności i cookies. Operatorem jest Booksy International sp. z o.o., ul. Prosta 67, 00-838 Warszawa.

Po rezerwacji Booksy udostępnia salonowi dane niezbędne do obsługi wybranej wizyty. FitMental przetwarza je jako administrator danych dotyczących własnej usługi. Booksy jest odrębnym administratorem w zakresie prowadzenia platformy i kont użytkowników, a w niektórych funkcjach obsługi salonu działa jako dostawca narzędzi przetwarzający dane na jego zlecenie. Szczegóły: Polityka prywatności Booksy.

Link do Map Google otwiera zewnętrzną usługę. Na stronie kontaktowej używamy odnośnika do mapy, a nie osadzonej interaktywnej mapy. Kliknięcie linku e-mail otwiera Twój program pocztowy, a kliknięcie telefonu — funkcję połączenia na urządzeniu.

8. Odbiorcy danych i przekazywanie poza EOG

Dane mogą być udostępniane osobom upoważnionym do obsługi salonu oraz dostawcom hostingu, poczty elektronicznej i wsparcia technicznego — w zakresie potrzebnym do ich zadań. Hosting strony zapewnia LH.pl sp. z o.o. Dane mogą też otrzymać podmioty uprawnione na podstawie przepisów oraz dostawcy opisani powyżej, stosownie do wykorzystywanej usługi i Twoich ustawień.

Korzystanie z usług Google może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Google wskazuje jako mechanizmy ochrony decyzje o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework dla objętych nim podmiotów, oraz standardowe klauzule umowne, gdy są wymagane. Szczegóły i sposób uzyskania informacji o zabezpieczeniach znajdziesz w zasadach przesyłania danych Google; możesz też skontaktować się z nami.

Zasady ewentualnych transferów związanych z korzystaniem z platformy Booksy opisuje jej polityka prywatności. Nie sprzedajemy danych kontaktowych klientów.

9. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do swoich danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. W przypadkach przetwarzania automatycznego opartego na zgodzie lub umowie przysługuje także prawo do przenoszenia danych.

Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie. Zgodę można wycofać równie łatwo, jak została udzielona — przez ustawienia cookies albo kontakt z nami, odpowiednio do celu.

Aby skorzystać z praw, napisz na fitmental.pl@gmail.com. W razie uzasadnionych wątpliwości co do tożsamości możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; w przypadkach przewidzianych w RODO termin może zostać przedłużony, o czym poinformujemy.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne sposoby kontaktu i wniesienia skargi znajdziesz na uodo.gov.pl.

10. Dobrowolność i decyzje automatyczne

Podanie danych kontaktowych jest dobrowolne, ale bez danych potrzebnych do odpowiedzi lub ustalenia terminu możemy nie móc obsłużyć konkretnej sprawy. Zgoda na analityczne lub reklamowe cookies jest niezależna od możliwości skorzystania z oferty.

Na podstawie danych z tej strony nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.

11. Zmiany dokumentu

Aktualizujemy politykę, gdy zmieniają się funkcje strony, wykorzystywane usługi lub zasady przetwarzania. Bieżąca wersja i data aktualizacji są dostępne pod tym adresem. Pytania dotyczące danych możesz kierować do administratora wskazanego w punkcie 1.

Podstawy prawne: RODO — rozporządzenie (UE) 2016/679 oraz Prawo komunikacji elektronicznej.