Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest APK HORIZON sp. z o.o. z siedzibą przy ul. 1 PLM Warszawa 5/8, 05-300 Mińsk Mazowiecki, KRS 0001076980, NIP 8222405032, prowadząca markę Nature & Holistic Beauty Spa. Kontakt w sprawach danych: salon@natureholistic.eu, tel. 514 482 133. Miejsce świadczenia usług: ul. Wyszyńskiego 16D, Mińsk Mazowiecki.

2. Skąd mamy dane

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie. Jeżeli rezerwujesz przez zewnętrzną platformę, np. Booksy lub Fitssey, możemy otrzymać dane niezbędne do obsługi rezerwacji zgodnie z zakresem przekazywanym przez tę platformę. Dane techniczne dotyczące korzystania ze strony mogą powstawać automatycznie w logach serwera lub — po wymaganej zgodzie — w narzędziach analitycznych.

3. Cele i podstawy prawne

Kontakt i odpowiedzi na zapytania: art. 6 ust. 1 lit. b RODO, gdy pytanie zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu korespondencji.
Rezerwacja i wykonanie usługi, zamówienie vouchera: art. 6 ust. 1 lit. b RODO.
Rozliczenia, księgowość i obowiązki podatkowe: art. 6 ust. 1 lit. c RODO.
Reklamacje, ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. c lub f RODO — zależnie od sytuacji.
Bezpieczeństwo serwisu, zapobieganie nadużyciom i logi techniczne: art. 6 ust. 1 lit. f RODO.
Nieobowiązkowa analityka i technologie podobne: zgoda, art. 6 ust. 1 lit. a RODO wraz z wymaganą zgodą na dostęp do informacji w urządzeniu.
Marketing elektroniczny lub telefoniczny: wyłącznie po uzyskaniu zgody wymaganej dla danego kanału; przetwarzanie danych odbywa się na właściwej podstawie RODO, a zgodę można wycofać.

4. Dane dotyczące zdrowia i inne dane szczególnych kategorii

Nie prosimy o szczegółową historię zdrowia przez ogólny formularz ani Concierge. Jeżeli do bezpiecznej kwalifikacji konkretnej usługi niezbędna jest informacja ujawniająca dane o zdrowiu, przetwarzamy tylko zakres konieczny i na właściwej podstawie z art. 9 RODO. Podstawa zależy od charakteru usługi i roli osoby prowadzącej; w odpowiednich przypadkach może to być wyraźna zgoda albo podstawa właściwa dla świadczeń zdrowotnych. Informację o podstawie otrzymasz w miejscu zbierania takich danych.

5. Odbiorcy danych

Dane mogą być powierzane lub udostępniane podmiotom potrzebnym do prowadzenia serwisu i wykonania umowy: dostawcy hostingu i IT, systemom rezerwacyjnym Booksy i Fitssey, operatorowi płatności ING Pay (wcześniej imoje), obsługiwanemu przez ING Bank Śląski S.A., oraz dostawcy systemu księgowego wFirma.pl — Web INnovative Software sp. z o.o. Dane mogą być przekazywane także firmie pocztowej lub kurierskiej i podmiotom wspierającym obsługę klienta, jeżeli są faktycznie używane. Dokładna rola każdego dostawcy — podmiot przetwarzający albo odrębny administrator — wynika z zawartej umowy i sposobu korzystania z jego usługi; jego własna polityka prywatności ma zastosowanie do danych przetwarzanych bezpośrednio w jego serwisie.

6. Przekazywanie poza EOG

Jeżeli używany dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się wyłącznie przy zastosowaniu mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, z dodatkowymi zabezpieczeniami, gdy są potrzebne. Informację o konkretnym mechanizmie można uzyskać, kontaktując się z Administratorem.

7. Jak długo przechowujemy dane

Nieudane, anulowane i porzucone techniczne rekordy zamówień voucherów są domyślnie usuwane po 30 dniach. Dane opłaconych zamówień przechowujemy przez okres potrzebny do wykonania umowy, rozliczeń, obowiązków podatkowych i ochrony przed roszczeniami — w konfiguracji systemu maksymalnie około 6 lat, chyba że prawo wymaga innego okresu; po tym czasie dane bezpośrednio identyfikujące są automatycznie anonimizowane, a prywatne linki tracą ważność. Dane marketingowe przetwarzamy do wycofania zgody lub skutecznego sprzeciwu, a dowód udzielonej zgody możemy zachować przez okres potrzebny do wykazania zgodności. Logi bezpieczeństwa przechowujemy przez okres uzasadniony ochroną serwisu, dłużej tylko w razie incydentu lub roszczenia.

8. Czy podanie danych jest obowiązkowe

Podanie danych potrzebnych do rezerwacji, zawarcia umowy, płatności, dostawy lub faktury jest dobrowolne, ale bez wymaganych danych nie będzie możliwe wykonanie danej czynności. Dane używane wyłącznie do marketingu lub nieobowiązkowej analityki są dobrowolne i brak zgody nie wpływa na możliwość korzystania z podstawowych funkcji strony i usług.

9. Twoje prawa

W granicach przewidzianych RODO masz prawo do dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

10. Skarga do organu nadzorczego

Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

11. Interaktywny przewodnik po ofercie

Holistic Concierge działa obecnie jako lokalny przewodnik regułowy i wskazuje pasujące części oferty na podstawie wybranych odpowiedzi. Nie korzysta z modelu sztucznej inteligencji, nie podejmuje decyzji wywołujących skutki prawne, nie diagnozuje i nie zastępuje specjalisty. Nie wpisuj danych pozwalających szczegółowo opisać stan zdrowia ani innych danych szczególnie chronionych.

12. Cookies i podobne technologie

Szczegółowe zasady korzystania z cookies, identyfikatorów i skryptów opisuje Polityka cookies. Technologie niekonieczne są uruchamiane dopiero po odpowiednim wyborze użytkownika.

13. Zmiany polityki

Polityka może być aktualizowana, gdy zmieniają się przepisy, dostawcy lub sposób działania serwisu. Istotne zmiany będą komunikowane w sposób odpowiedni do ich znaczenia.

14. Data aktualizacji

Ostatnia aktualizacja: 28 sierpnia 2026 r.