Polityka prywatności i plików cookies

1. Informacje ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze strony internetowej My Day Thalgo, dostępnej pod adresem https://thalgo.poznan.pl/ (dalej jako „Serwis”).

Polityka ma na celu przedstawienie w przejrzysty sposób, jakie dane są przetwarzane, w jakich celach i na jakich podstawach prawnych, komu mogą być udostępniane, jak długo są przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.

2. Administrator danych

Administratorem danych osobowych jest Małgorzata Markus „2 M”, z siedzibą w Poznaniu (60-824), przy ul. Słowackiego 33, NIP: 7811531195, REGON: 634514314 (dalej jako „Administrator”).

Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy:

• pod adresem e-mail: myday@thalgo.poznan.pl,
• telefonicznie: +48 793 713 007,
• pisemnie na adres: ul. Słowackiego 33, 60-824 Poznań.

Administrator nie wyznaczył Inspektora Ochrony Danych.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości lub zapytania przesłanego za pośrednictwem formularza,
• dane dotyczące zgłoszenia w sprawie vouchera, w tym wybraną kwotę lub zabieg, dane osoby obdarowywanej, wybrany motyw oraz informacje dotyczące sposobu przekazania vouchera,
• dane związane z subskrypcją newslettera, w tym adres e-mail, datę zapisu i informacje o udzielonej zgodzie,
• dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, rodzaj urządzenia, typ przeglądarki, system operacyjny, data i godzina wizyty, adresy odwiedzanych podstron oraz informacje zapisywane w plikach cookies.

Formularze dostępne w Serwisie nie są przeznaczone do przekazywania danych szczególnych kategorii, w szczególności informacji o stanie zdrowia. Takich informacji nie należy wpisywać w polach formularzy, chyba że Administrator wyraźnie o nie poprosi w odrębnym procesie i przekaże odpowiednią informację dotyczącą ich przetwarzania.

4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Obsługa zapytań i kontakt z Użytkownikiem – na podstawie art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia umowy, lub art. 6 ust. 1 lit. f RODO, gdy podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi na pytania.
2. Obsługa zgłoszenia dotyczącego vouchera, ustalenie jego szczegółów oraz zawarcie i wykonanie umowy – na podstawie art. 6 ust. 1 lit. b RODO.
3. Realizacja obowiązków prawnych, podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO.
4. Wysyłka newslettera i informacji marketingowych drogą elektroniczną – na podstawie art. 6 ust. 1 lit. a RODO, czyli zgody Użytkownika, oraz właściwych przepisów Prawa komunikacji elektronicznej.
5. Prowadzenie analiz i statystyk dotyczących korzystania z Serwisu – w przypadku wykorzystywania opcjonalnych narzędzi analitycznych na podstawie art. 6 ust. 1 lit. a RODO oraz zgody na zapis lub odczyt informacji na urządzeniu Użytkownika.
6. Prowadzenie działań marketingowych i mierzenie skuteczności reklam – w przypadku wykorzystywania opcjonalnych narzędzi marketingowych na podstawie art. 6 ust. 1 lit. a RODO oraz zgody na zapis lub odczyt informacji na urządzeniu Użytkownika.
7. Zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie nadużyciom i ustalanie przyczyn błędów technicznych – na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora.
8. Ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO.

5. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do skorzystania z wybranych funkcji Serwisu. Niepodanie wymaganych danych może uniemożliwić wysłanie formularza, otrzymanie odpowiedzi, obsługę zgłoszenia dotyczącego vouchera albo zapis do newslettera.

Udzielenie zgody na opcjonalne pliki cookies, działania analityczne, marketingowe lub newsletter jest dobrowolne. Brak takiej zgody nie ogranicza możliwości zapoznawania się z podstawową treścią Serwisu.

6. Okres przechowywania danych

Dane osobowe są przechowywane nie dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane:

• dane związane z zapytaniem lub korespondencją – przez okres prowadzenia korespondencji, a następnie przez czas niezbędny do zabezpieczenia się przed ewentualnymi roszczeniami, co do zasady nie dłużej niż przez okres ich przedawnienia,
• dane związane ze zgłoszeniem, zakupem lub realizacją vouchera – przez czas niezbędny do obsługi zgłoszenia i wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminu przedawnienia ewentualnych roszczeń,
• dane przetwarzane w celu wysyłki newslettera – do czasu cofnięcia zgody, wniesienia sprzeciwu lub zakończenia świadczenia tej usługi,
• dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że dalsze przechowywanie ograniczonego zakresu danych jest konieczne do wykazania faktu udzielenia zgody lub obrony przed roszczeniami,
• dane techniczne i informacje zapisane w plikach cookies – przez okres wynikający z czasu działania danego pliku cookie albo do czasu jego usunięcia lub wycofania zgody,
• dane przetwarzane ze względów bezpieczeństwa – przez okres niezbędny do wyjaśnienia zdarzenia i zabezpieczenia ewentualnych roszczeń.

Po upływie właściwego okresu dane są usuwane lub anonimizowane.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i obsłudze Użytkowników, w szczególności:

• dostawcom hostingu, poczty elektronicznej oraz usług utrzymania i zabezpieczenia Serwisu,
• dostawcom oprogramowania wykorzystywanego do obsługi formularzy, zarządzania zgodami oraz wysyłki newslettera,
• dostawcom narzędzi analitycznych, marketingowych, map i zabezpieczeń formularzy – wyłącznie w zakresie wynikającym z aktualnej konfiguracji Serwisu i udzielonych zgód,
• podmiotom świadczącym usługi księgowe, prawne lub doradcze,
• operatorom pocztowym, kurierskim albo innym podmiotom uczestniczącym w realizacji vouchera, jeżeli wymaga tego wybrany sposób dostarczenia,
• organom publicznym lub innym podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i wyłącznie w zakresie otrzymanego upoważnienia.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy narzędzi wykorzystywanych w Serwisie, w szczególności podmioty z grup Google lub Meta, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

Jeżeli dochodzi do takiego przekazania, odbywa się ono z zastosowaniem podstaw i zabezpieczeń wymaganych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

9. Prawa osób, których dane dotyczą

W zależności od podstawy i okoliczności przetwarzania osobie, której dane dotyczą, może przysługiwać:

• prawo dostępu do danych i otrzymania ich kopii,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10. Realizacja praw i skarga do organu nadzorczego

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem myday@thalgo.poznan.pl.

Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana.

Skargę dotyczącą przetwarzania danych osobowych można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane Użytkowników nie są wykorzystywane do podejmowania wyłącznie zautomatyzowanych decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających.

Jeżeli Użytkownik wyrazi zgodę na marketingowe pliki cookies, dostawcy narzędzi reklamowych mogą tworzyć profile dotyczące aktywności w Serwisie w celu dopasowania reklam i mierzenia ich skuteczności. Użytkownik może w dowolnym momencie cofnąć tę zgodę w ustawieniach cookies.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, uwzględniające charakter danych, zakres przetwarzania i związane z nim ryzyko. Serwis korzysta między innymi z szyfrowanego połączenia HTTPS, zabezpieczeń systemowych, ograniczenia dostępu do danych oraz aktualizacji wykorzystywanego oprogramowania.

13. Czym są pliki cookies?

Pliki cookies to niewielkie informacje zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu. Mogą służyć między innymi do zapewnienia prawidłowego działania strony, zapamiętywania ustawień, zabezpieczania formularzy, prowadzenia statystyk oraz mierzenia skuteczności działań marketingowych.

W Serwisie mogą być wykorzystywane również technologie działające podobnie do cookies, w szczególności pamięć lokalna przeglądarki, znaczniki i identyfikatory internetowe. Postanowienia niniejszej Polityki dotyczą ich odpowiednio.

14. Rodzaje wykorzystywanych plików cookies

W Serwisie mogą być wykorzystywane następujące kategorie plików cookies:

1. Niezbędne – umożliwiają prawidłowe i bezpieczne działanie Serwisu, formularzy oraz mechanizmu zapamiętywania wyborów dotyczących zgód. Ich stosowanie nie wymaga zgody Użytkownika, jeżeli są niezbędne do świadczenia żądanej usługi.
2. Funkcjonalne – umożliwiają korzystanie z dodatkowych funkcji, takich jak osadzone mapy, oraz zapamiętywanie wybranych ustawień. Są uruchamiane po uzyskaniu zgody, jeżeli nie są niezbędne do świadczenia usługi wyraźnie żądanej przez Użytkownika.
3. Analityczne – pomagają ustalić, w jaki sposób Użytkownicy korzystają z Serwisu, jakie podstrony odwiedzają oraz czy występują błędy. Są uruchamiane dopiero po uzyskaniu zgody.
4. Marketingowe – mogą służyć do mierzenia skuteczności reklam, tworzenia grup odbiorców oraz dopasowywania komunikatów reklamowych. Są uruchamiane dopiero po uzyskaniu zgody.

Cookies mogą być sesyjne, czyli usuwane po zakończeniu sesji przeglądarki, albo stałe, czyli przechowywane przez czas wskazany w ustawieniach danego pliku lub do czasu ich usunięcia.

15. Narzędzia i treści zewnętrzne

W zależności od aktualnej konfiguracji Serwisu i zgód udzielonych przez Użytkownika mogą być wykorzystywane w szczególności:

• mechanizm zarządzania zgodami CookieYes / Cookie Law Info – w celu zapisania wyborów Użytkownika dotyczących cookies,
• Google Maps – w celu wyświetlania mapy lokalizacji salonu,
• Google Analytics i Google Tag Manager – w celu prowadzenia statystyk i zarządzania wdrożonymi znacznikami,
• Meta Pixel – w celu mierzenia skuteczności reklam prowadzonych w serwisach Meta,
• Google reCAPTCHA – w celu ochrony formularzy przed spamem i nadużyciami.

Serwis zawiera również odnośniki do zewnętrznych serwisów, w szczególności Facebooka i Instagrama. Po przejściu do takiego serwisu dane są przetwarzane na zasadach określonych przez jego operatora.

Aktualna lista wykrywanych plików cookies, ich dostawców, celów i okresów przechowywania jest dostępna w panelu ustawień cookies wyświetlanym przez mechanizm zarządzania zgodami w Serwisie.

16. Zarządzanie zgodą na cookies

Podczas pierwszej wizyty w Serwisie Użytkownik może:

• zaakceptować wszystkie pliki cookies,
• odrzucić wszystkie opcjonalne pliki cookies,
• wybrać poszczególne kategorie w panelu ustawień.

Opcjonalne pliki cookies nie powinny być uruchamiane przed wyrażeniem odpowiedniej zgody. Zgoda może zostać w dowolnym momencie zmieniona lub wycofana za pomocą przycisku lub ikony ustawień cookies dostępnej w Serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

17. Ustawienia przeglądarki

Użytkownik może również zarządzać plikami cookies z poziomu ustawień swojej przeglądarki, w szczególności usuwać zapisane pliki, blokować ich zapisywanie lub ustalać odrębne zasady dla poszczególnych stron.

Ograniczenie niezbędnych plików cookies za pomocą ustawień przeglądarki może spowodować nieprawidłowe działanie niektórych funkcji Serwisu. Ustawienia przeglądarki nie zastępują możliwości wycofania zgody w panelu cookies w odniesieniu do narzędzi uruchamianych przez Serwis.

18. Newsletter i komunikacja marketingowa

Zapis do newslettera jest dobrowolny. Wiadomości są wysyłane wyłącznie osobom, które wyraziły odpowiednią zgodę i podały wymagane dane.

Zgodę można w każdej chwili wycofać, korzystając z linku rezygnacji umieszczonego w wiadomości albo kontaktując się z Administratorem. Rezygnacja z newslettera nie wpływa na możliwość korzystania z pozostałych funkcji Serwisu.

19. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmian przepisów, sposobów przetwarzania danych, wykorzystywanych narzędzi albo funkcjonalności Serwisu.

Aktualna wersja Polityki jest dostępna pod adresem https://thalgo.poznan.pl/polityka-prywatnosci/. Data ostatniej aktualizacji znajduje się na początku dokumentu.