Polityka prywatności

Administrator danych

Administratorem danych osobowych jest Bohdan Vasylyshyn VB Company, ul. Skłodowskiej-Curie 28b/4, 85-094 Bydgoszcz, Polska, NIP: 9671389596, REGON: 528297273. Administrator prowadzi oba salony Theodore’s Barber Shop. Kontakt w sprawach danych osobowych: kontakt@theodoresbarbershop.com.

Formularz kontaktowy — dane i cele

Przetwarzamy imię, adres e-mail, wybrany temat oraz treść wiadomości, aby obsłużyć zapytanie. Podanie danych jest dobrowolne, lecz niezbędne do wysłania formularza i uzyskania odpowiedzi tą drogą. Prosimy nie przesyłać danych wrażliwych ani danych innych osób, jeśli nie są potrzebne do załatwienia sprawy.

Podstawą odpowiedzi na zwykłą korespondencję jest nasz prawnie uzasadniony interes polegający na komunikacji z osobami zainteresowanymi usługami (art. 6 ust. 1 lit. f RODO). Gdy pytasz o zawarcie umowy lub jej realizację, podstawą jest art. 6 ust. 1 lit. b RODO. Ochrona przed nadużyciami i dochodzenie lub obrona roszczeń opierają się na art. 6 ust. 1 lit. f RODO. Obowiązki dokumentacyjne wynikające z przepisów realizujemy na podstawie art. 6 ust. 1 lit. c RODO.

Okres przechowywania

Zwykłą korespondencję z formularza przechowujemy w poczcie przez maksymalnie 12 miesięcy od zakończenia korespondencji. Wiadomości stanowiące dokumentację umowy, rozliczeń lub roszczeń mogą być przechowywane dłużej: przez okres wymagany przepisami albo niezbędny do ustalenia, dochodzenia lub obrony roszczeń, do upływu właściwego terminu przedawnienia.

Strona nie prowadzi osobnej bazy treści wiadomości. Zabezpieczenie formularza zapisuje w pliku technicznym pseudonimizowany identyfikator IP i czas próby; wpisy starsze niż godzinę są usuwane przy kolejnym przetwarzanym żądaniu. Logi hostingu i kopie zapasowe mogą mieć odrębny cykl retencji zależny od usługi i konfiguracji.

Odbiorcy danych

Dane mogą być przetwarzane przez upoważnione osoby obsługujące korespondencję oraz dostawców hostingu, poczty i wsparcia IT w zakresie potrzebnym do świadczenia tych usług. Google dostarcza reCAPTCHA, Google Analytics 4 oraz zewnętrzne mapy. Organy publiczne mogą otrzymać dane, jeżeli wymagają tego przepisy.

reCAPTCHA i bezpieczeństwo

Formularz jest chroniony przez Google reCAPTCHA. Skrypt uruchamia się przy próbie wysłania formularza, tylko po odrębnej zgodzie na reCAPTCHA w ustawieniach prywatności i analizuje sygnały techniczne, takie jak adres IP, informacje o przeglądarce i interakcji, w celu wykrywania botów i nadużyć. Może korzystać z pliku cookie _GRECAPTCHA. Google przetwarza dane reCAPTCHA jako podmiot przetwarzający zgodnie z warunkami usługi i dodatkiem dotyczącym przetwarzania danych Google Cloud. Nie wykorzystujemy wyniku do podejmowania decyzji wywołujących skutki prawne wobec użytkownika; może on zablokować wysłanie formularza. Możesz wtedy skontaktować się z nami e-mailem lub telefonicznie.

Cookies, pamięć przeglądarki i zgody

Niezbędna pamięć localStorage zapamiętuje wybrany motyw (theodores-theme, do usunięcia danych witryny) oraz wybór prywatności (theodores-consent-v1, przez 180 dni). Opcjonalne usługi są domyślnie wyłączone. Możesz zaakceptować wszystkie, odrzucić opcjonalne lub wybrać osobno analitykę, mapy i reCAPTCHA. Ustawienia prywatności są dostępne w stopce oraz przy formularzu. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Google Maps ładuje się wyłącznie po zgodzie na mapy. Google otrzymuje wtedy adres IP i informacje o przeglądarce oraz może korzystać z cookies. Zgoda na mapy i reCAPTCHA obejmuje ich opcjonalne uruchomienie i związane z nim przetwarzanie danych (art. 6 ust. 1 lit. a RODO). Bez tych zgód możesz korzystać z linku dojazdu oraz skontaktować się e-mailem lub telefonicznie. Czcionki są przechowywane na naszym serwerze, bez połączenia z Google Fonts.

Booksy, Instagram i Facebook są zewnętrznymi odnośnikami. Po przejściu na te strony obowiązują zasady ich operatorów. Rezerwacje odbywają się w Booksy, poza formularzem tego serwisu.

Google Analytics 4

Po skonfigurowaniu Google Analytics 4 i wyrażeniu zgody na analitykę mierzymy odwiedziny stron, aby oceniać zainteresowanie serwisem i go ulepszać. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO). Google przetwarza identyfikatory cookies oraz dane o przeglądarce, urządzeniu i odwiedzanych stronach. Do statystyk nie wysyłamy danych wpisanych w formularzu, parametrów zapytania ani fragmentów adresu URL. Google Signals i personalizacja reklam są wyłączone.

Przed zgodą nie ładujemy skryptu Google Analytics ani nie wysyłamy pomiarów. Cookies _ga i _ga_* są ustawiane na maksymalnie 180 dni bez automatycznego odnawiania przez naszą konfigurację. Cofnięcie zgody zatrzymuje dalsze pomiary i usuwa dostępne dla strony cookies analityczne. Dane już zebrane w usłudze podlegają ustawieniom retencji konta Google Analytics; informacje o nich można uzyskać od administratora.

Przekazywanie danych poza EOG

Korzystanie z usług Google może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Zabezpieczenia przewidziane w warunkach dostawcy obejmują odpowiednie decyzje stwierdzające odpowiedni stopień ochrony, gdy mają zastosowanie, lub standardowe klauzule umowne. Informacje o zastosowanym mechanizmie i kopię zabezpieczeń można uzyskać, kontaktując się z administratorem.

Twoje prawa

Na warunkach określonych w RODO przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania oraz przenoszenie danych, gdy ma zastosowanie. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Żądania kieruj na kontakt@theodoresbarbershop.com. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).