1. Administrator danych i kontakt
Administratorem danych osobowych jest Beata Formanowska, prowadząca działalność gospodarczą pod firmą CENTRUM WIDZENIA Beata Formanowska, ul. Bohaterów Westerplatte 1F/C, 64-100 Leszno, NIP 6972247205, REGON 528238997 („Administrator”, „my”).
W sprawach danych osobowych można się z nami skontaktować:
- e-mailem: kontakt@centrum-widzenia.pl,
- telefonicznie: 533 576 072,
- osobiście lub listownie: ul. Bohaterów Westerplatte 1F/C, 64-100 Leszno.
Polityka dotyczy strony centrum-widzenia.pl oraz systemu rezerwacji wizyt online działającego pod adresem rezerwacje.centrum-widzenia.pl.
2. Jakie dane przetwarzamy i po co
| Sytuacja | Dane | Cel | Podstawa prawna |
|---|---|---|---|
| Rezerwacja wizyty online (rozdział 3) | imię i nazwisko, numer telefonu, adres e-mail, usługa, termin, historia rezerwacji | przyjęcie i obsługa rezerwacji, powiadomienia o wizycie | art. 6 ust. 1 lit. b RODO |
| Kontakt telefoniczny lub e-mailowy | dane podane w rozmowie lub wiadomości | odpowiedź na pytanie, załatwienie sprawy | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: obsługa korespondencji; a gdy sprawa dotyczy umowy — lit. b |
| Odwiedziny strony | adres IP, dane techniczne przeglądarki i urządzenia, adresy otwieranych stron, czas | działanie i bezpieczeństwo strony | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: bezpieczeństwo i niezawodność |
| Statystyka i reklama (rozdział 5) | identyfikatory z plików cookie, dane o korzystaniu ze strony | pomiar ruchu, ocena skuteczności reklam, dopasowanie reklam | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies |
| Roszczenia i obowiązki prawne | dane niezbędne w konkretnej sprawie | ustalenie, dochodzenie lub obrona roszczeń; wykonanie obowiązków wynikających z przepisów | art. 6 ust. 1 lit. f oraz lit. c RODO |
Podanie danych jest dobrowolne. Bez danych kontaktowych nie da się zarezerwować wizyty przez internet ani odpowiedzieć na wiadomość; wizytę można też umówić telefonicznie.
3. Rezerwacja wizyt online
3.1. Zakres danych. Imię i nazwisko, numer telefonu, adres e-mail, wybrana usługa, termin wizyty, historia rezerwacji (utworzenie, zmiana terminu, anulowanie), informacja o wysłanych powiadomieniach oraz krótkie notatki organizacyjne pracownika dotyczące wizyty. W formularzu rezerwacji nie zbieramy danych o stanie zdrowia. Przy wizytach umówionych telefonicznie lub w salonie te same dane wpisuje pracownik.
3.2. Powiadomienia. Wysyłamy potwierdzenie rezerwacji, informację o zmianie lub anulowaniu terminu (SMS i e-mail) oraz przypomnienie SMS w dniu wizyty. Wiadomości te są częścią usługi rezerwacji i nie są informacją handlową. Formularz rezerwacji nie zbiera zgody na informacje handlowe, a dane rezerwacji nie są używane do ich wysyłania.
3.3. Ochrona formularza. Formularz jest chroniony przed automatycznymi zgłoszeniami usługą Cloudflare Turnstile. Usługa sprawdza adres IP oraz dane techniczne połączenia i przeglądarki; nie otrzymuje danych wpisanych w formularzu. Może poprosić o dodatkowe potwierdzenie albo odrzucić zgłoszenie wyglądające na wysłane przez program — wtedy wizytę można umówić telefonicznie.
3.4. Link do zarządzania wizytą. Potwierdzenie rezerwacji zawiera indywidualny link, który pozwala zobaczyć, zmienić i anulować wizytę. Kto zna link, ma dostęp do tych danych wizyty — nie udostępniaj go innym.
3.5. Zasady rezerwacji określa Regulamin rezerwacji: centrum-widzenia.pl/regulamin-rezerwacji/.
4. Komu powierzamy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu i na podstawie umów powierzenia:
| Odbiorca | Do czego | Gdzie przetwarzane są dane |
|---|---|---|
| Hostinger International Ltd. (Cypr) | hosting strony centrum-widzenia.pl oraz serwer systemu rezerwacji z bazą danych | Unia Europejska (serwer systemu rezerwacji: Niemcy) |
| Hostinger International Ltd. (Cypr) — usługa poczty Titan | firmowa skrzynka kontakt@centrum-widzenia.pl: korespondencja oraz e-maile z potwierdzeniami rezerwacji (adres e-mail i treść wiadomości) | dane poczty mogą być przetwarzane w Stanach Zjednoczonych; podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, przewidziane w umowie powierzenia z dostawcą |
| LINK Mobility Poland sp. z o.o. (usługa SMSAPI) | wysyłka SMS-ów: numer telefonu i treść wiadomości | Polska (UE) |
| Cloudflare, Inc. (USA) — usługa Turnstile | ochrona formularza rezerwacji (pkt 3.3) | dane mogą być przetwarzane w USA — na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework), a pomocniczo standardowych klauzul umownych |
| Cloudflare, Inc. (USA) — usługa R2 | zaszyfrowane kopie zapasowe bazy systemu rezerwacji; klucz do ich odczytania mamy wyłącznie my, dostawca nie ma dostępu do treści | kopie są przechowywane w Unii Europejskiej |
Dostawcy narzędzi statystycznych i reklamowych są opisani w rozdziale 5. Dane mogą też otrzymać podmioty uprawnione na podstawie przepisów prawa. Danych nie sprzedajemy.
Przekazywanie danych poza Europejski Obszar Gospodarczy. Co do zasady przetwarzamy dane w EOG. Wyjątki są wskazane w tabeli powyżej i w rozdziale 5: dotyczą dostawców ze Stanów Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (Data Privacy Framework) albo standardowe klauzule umowne. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z nami.
5. Pliki cookie, statystyka i reklama
5.1. Baner zgody. Przy pierwszej wizycie strona wyświetla baner (narzędzie CookieYes), w którym można zaakceptować lub odrzucić poszczególne kategorie plików cookie: niezbędne, funkcjonalne, analityczne, wydajnościowe i reklamowe. Kategorie inne niż niezbędne są domyślnie wyłączone. Wybór można w każdej chwili zmienić przyciskiem „Ustawienia cookies” widocznym na stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
5.2. Pliki niezbędne. Zapamiętują wybór dokonany w banerze i zapewniają prawidłowe działanie strony. Nie wymagają zgody.
5.3. Google Analytics 4 — dostawca: Google Ireland Limited. Po wyrażeniu zgody na pliki analityczne narzędzie zbiera dane o korzystaniu ze strony (m.in. odwiedzone podstrony, przybliżoną lokalizację, rodzaj urządzenia, identyfikator z pliku cookie), żebyśmy mogli ocenić, jak strona jest używana. Narzędzie jest uruchamiane przez Google Tag Manager z uwzględnieniem wyboru z banera. Dane mogą być przekazywane do Google LLC w USA na podstawie Data Privacy Framework.
5.4. Piksel Meta — dostawca: Meta Platforms Ireland Limited. Po wyrażeniu zgody na pliki reklamowe piksel przekazuje do Meta informacje o odwiedzinach strony i wykonanych na niej działaniach. Pozwala to mierzyć skuteczność reklam na Facebooku i Instagramie oraz kierować reklamy do osób, które odwiedziły stronę. Meta łączy te informacje z kontem użytkownika w swoich serwisach i przetwarza je także we własnych celach, jako odrębny administrator; w zakresie zbierania i przekazywania danych przez piksel współadministrujemy danymi z Meta Platforms Ireland Limited. Dane mogą być przekazywane do Meta Platforms, Inc. w USA na podstawie Data Privacy Framework.
5.5. Profilowanie. Narzędzia z pkt 5.3 i 5.4 mogą służyć do tworzenia przez ich dostawców profili zainteresowań i dopasowywania reklam — wyłącznie za zgodą wyrażoną w banerze. Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. System rezerwacji nie profiluje.
5.6. Treści zewnętrzne.
- Czcionki Google Fonts są pobierane z serwerów Google; przeglądarka przekazuje wtedy do Google adres IP.
- Mapa Google wczytuje się dopiero po kliknięciu przycisku zgody na jej załadowanie; od tej chwili przeglądarka łączy się z serwerami Google.
- Odnośniki do profili i serwisów zewnętrznych (np. Facebook, Mapy Google) prowadzą na strony, które mają własne zasady prywatności.
5.7. Kalendarz rezerwacji nie zapisuje własnych plików cookie ani innych danych w przeglądarce. Usługa Cloudflare Turnstile może zapisać w przeglądarce dane niezbędne do sprawdzenia, czy formularz wysyła człowiek.
5.8. Ustawienia przeglądarki. Pliki cookie można też usuwać i blokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może utrudnić korzystanie ze strony.
6. Jak długo przechowujemy dane
- Dane rezerwacji, dane kontaktowe i historia powiadomień: 3 lata od końca roku, w którym miała miejsce ostatnia wizyta (albo — gdy do wizyty nie doszło — ostatnia rezerwacja). Potem są usuwane.
- Wyjątek: dłużej przechowujemy dane tylko wtedy, gdy w konkretnej sprawie wymaga tego przepis prawa albo jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń — do czasu ustania tej przyczyny.
- Korespondencja e-mailowa: przez czas potrzebny do załatwienia sprawy, a następnie do upływu terminu przedawnienia roszczeń, które mogą z niej wynikać.
- Kopie zapasowe systemu rezerwacji: codzienne do 35 dni, tygodniowe do 370 dni, wykonywane ręcznie do 90 dni; po tym czasie są automatycznie usuwane. Dane usunięte z systemu znikają z kopii najpóźniej po tych okresach.
- Dzienniki techniczne serwera rezerwacji (adres IP, czas i adres żądania, bez danych wpisanych w formularzu): są nadpisywane na bieżąco po osiągnięciu ograniczonego rozmiaru — zwykle w ciągu kilku tygodni.
- Dane z plików cookie statystycznych i reklamowych: do wycofania zgody, nie dłużej niż przez okres ustawiony w danym narzędziu.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych, które nam podałeś(-aś), przetwarzanych na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie (pliki cookie: przyciskiem „Ustawienia cookies”).
Żądanie wystarczy zgłosić e-mailem, telefonicznie albo w salonie. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Bezpieczeństwo
Połączenia ze stroną i z systemem rezerwacji są szyfrowane (HTTPS). Dostęp do danych rezerwacji mają wyłącznie upoważnione osoby, po zalogowaniu do panelu administracyjnego. Kopie zapasowe systemu rezerwacji są szyfrowane przed wysłaniem poza serwer. Oprogramowanie jest na bieżąco aktualizowane.
9. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych lub używane narzędzia. Aktualna wersja jest zawsze dostępna pod adresem centrum-widzenia.pl/privacy-policy/.
Wersja obowiązująca od 9 października 2026 r.