1. Administrator danych
POWERDISE SL · NIF B16529596
Calle Eusebio Estada, 81A, 07004 Palma de Mallorca, Baleares
2. Jakie dane przetwarzamy
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, telefon oraz adres e-mail.
- Dane klienta i wizyty: usługi, termin, notatki, preferencje, język i podstawowa historia.
- Dane rozliczeniowe i płatnicze, jeśli mają zastosowanie.
- Wiadomości dotyczące wizyty przez e-mail lub WhatsApp oraz status wysłania, dostarczenia lub odczytu.
- Dane techniczne i bezpieczeństwa: adres IP, identyfikatory sesji, dzienniki dostępu lub bezpieczeństwa, przeglądarka i urządzenie.
- Za zgodą identyfikatory kampanii oraz zdarzenia analityczne lub konwersji.
3. Cele i podstawy prawne
- Zarządzanie wizytami, świadczenie usług oraz wysyłanie potwierdzeń lub przypomnień. Podstawa: umowa lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane obowiązkowe są niezbędne do rezerwacji; bez nich nie możemy zarządzać wizytą
- Obsługa klienta i wewnętrzne zarządzanie klientami. Podstawa: umowa i prawnie uzasadniony interes w obsłudze klientów i organizacji relacji (art. 6 ust. 1 lit. b i f RODO)
- Rozliczenia, księgowość i obowiązki prawne. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO)
- Analityka, pomiar i personalizacja reklam Podstawa: zgoda (art. 6 ust. 1 lit. a RODO)
- Zapobieganie oszustwom i bezpieczeństwo systemów. Podstawa: prawnie uzasadniony interes w ochronie usługi i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO)
4. Odbiorcy danych
Korzystamy z dostawców hostingu, poczty e-mail, WhatsApp, analityki i reklamy, doradztwa i wsparcia. Działają jako podmioty przetwarzające lub, zależnie od usługi, administratorzy albo współadministratorzy, jak Meta i Google.
Przekazywanie danych poza EOG opiera się, zależnie od przypadku, na decyzjach stwierdzających odpowiedni stopień ochrony lub standardowych klauzulach umownych. Możesz poprosić o kopię zabezpieczeń. Ujawniamy też dane, gdy wymaga tego prawo.
5. Okres przechowywania
- Klienci i wizyty: przez czas relacji, a następnie przez ustawowe okresy niezbędne do obsługi odpowiedzialności. Rejestry WhatsApp są przechowywane przy wizycie.
- Rozliczenia i księgowość: przez okresy wymagane przepisami handlowymi i podatkowymi.
- Zgoda i dane techniczne: do wycofania zgody; pliki cookie i platformy podlegają Polityce plików cookie i ich ustawieniom. Sesje techniczne trwają do 4 godzin, nieudane próby logowania 1 godzinę, a kontrole nadużyć rezerwacji do 24 godzin.
6. Prawa osób, których dane dotyczą
Kontaktując się z Sienna Nails, możesz bezpłatnie skorzystać z prawa do dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia i przenoszenia danych.
- Poprosimy o dokument tożsamości tylko w razie uzasadnionych wątpliwości co do Twojej tożsamości.
- We wniosku należy wskazać wybrane prawo oraz dane, których dotyczy.
Możesz wycofać każdą zgodę bez wpływu na wcześniejsze przetwarzanie. Nie podejmujemy decyzji o istotnych skutkach wyłącznie na podstawie zautomatyzowanego przetwarzania.
7. Osoby małoletnie
Rezerwacje dla osób małoletnich muszą być, gdy jest to wymagane, dokonane lub zatwierdzone przez ich przedstawicieli prawnych.
8. Środki bezpieczeństwa
Stosujemy proporcjonalne środki, takie jak kontrola dostępu, ograniczone uprawnienia, wygasanie sesji i szyfrowana komunikacja.
9. Kontakt w sprawie realizacji praw
Sienna Nails
Calle Eusebio Estada, 81A, 07004 Palma de Mallorca, Baleares
E-mail: info@siennanails.com
10. Prawo do wniesienia skargi
Jeśli prawa nie zostały właściwie uwzględnione, można złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (Agencia Española de Protección de Datos, AEPD) na stronie www.aepd.es.