Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej thearchstudio.pl (dalej: „Serwis"), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
1. Administrator danych
Administratorem danych osobowych jest The Arch Studio Sp. z o.o., z siedzibą przy ul. Kazachska 3/154, 02-972 Warszawa, NIP 9512646477(dalej: „Administrator").
Kontakt w sprawach dotyczących danych osobowych: biuro@thearchstudio.pl, tel. +48 577 010 299.
2. Zakres przetwarzanych danych
Administrator przetwarza wyłącznie te dane, które Użytkownik przekazuje dobrowolnie:
- dane kontaktowe (imię, adres e-mail, numer telefonu) podane przy korespondencji mailowej lub telefonicznej z salonem;
- dane zapisane w plikach cookies osadzanych przez komponent Instagram zintegrowany z Serwisem (zob. sekcja 7).
Serwis nie zawiera własnego formularza rezerwacji — rezerwacje wizyt odbywają się na zewnętrznej platformie Booksy, której operatorem (i odrębnym administratorem danych) jest Booksy International Sp. z o.o.
3. Cele i podstawy prawne przetwarzania
- udzielenie odpowiedzi na zapytanie skierowane do salonu — art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) oraz lit. f RODO (prawnie uzasadniony interes Administratora);
- realizacja obowiązków prawnych (księgowość, podatki) — art. 6 ust. 1 lit. c RODO;
- marketing własnych usług Administratora — art. 6 ust. 1 lit. f RODO;
- zapewnienie bezpieczeństwa Serwisu — art. 6 ust. 1 lit. f RODO.
4. Okres przechowywania danych
- korespondencja e-mail i telefoniczna — do 3 lat od ostatniego kontaktu lub do momentu wycofania zgody;
- dane przetwarzane w związku z obowiązkami podatkowymi i księgowymi — przez okres wymagany przepisami prawa (zwykle 5 lat);
- dane przetwarzane na podstawie zgody — do czasu wycofania zgody.
5. Odbiorcy danych
Dane mogą być udostępniane następującym kategoriom odbiorców:
- Meta Platforms Ireland Ltd. — w zakresie cookies i danych przekazywanych przez osadzony komponent Instagram oraz przyciski social media;
- Booksy International Sp. z o.o. — jako odrębny administrator danych w przypadku, gdy Użytkownik skorzysta z linku kierującego do platformy rezerwacyjnej;
- biuro księgowe oraz dostawcy usług IT współpracujący z Administratorem na podstawie umów powierzenia przetwarzania danych.
6. Transfer danych poza EOG
Dane przekazywane do Meta Platforms (Instagram, Facebook) mogą być przetwarzane w Stanach Zjednoczonych. Transfer odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU–U.S. Data Privacy Framework) lub na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
7. Pliki cookies
Serwis wykorzystuje wyłącznie cookies niezbędne do prawidłowego działania strony oraz cookies osadzane przez Instagram w sekcji prezentującej posty z profilu salonu. Serwis nie korzysta z narzędzi analitycznych ani reklamowych typu Google Analytics, Meta Pixel itp.
Użytkownik może w każdej chwili zmienić ustawienia plików cookies w przeglądarce lub wycofać zgodę udzieloną w banerze cookies. Wyłączenie cookies osadzanych przez Instagram może spowodować, że sekcja prezentująca posty nie wyświetli się poprawnie.
8. Prawa osoby, której dane dotyczą
Użytkownikowi przysługują następujące prawa:
- prawo dostępu do swoich danych i otrzymania ich kopii;
- prawo do sprostowania (poprawienia) danych;
- prawo do usunięcia danych („prawo do bycia zapomnianym");
- prawo do ograniczenia przetwarzania;
- prawo do wniesienia sprzeciwu wobec przetwarzania;
- prawo do przenoszenia danych;
- prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem);
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem biuro@thearchstudio.pl.
9. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak ich niepodanie może uniemożliwić udzielenie odpowiedzi na zapytanie lub świadczenie usług objętych zapytaniem.
10. Zmiany Polityki prywatności
Administrator zastrzega prawo do wprowadzania zmian w niniejszej Polityce prywatności. Aktualna wersja Polityki jest każdorazowo dostępna w Serwisie z podaną datą ostatniej aktualizacji.