1. Administrator danych
Administratorem danych osobowych związanych z marką Lumi Bali Spa i realizacją usług jest przedsiębiorca prowadzący salony w Radzyminie i Grójcu. Z administratorem można skontaktować się listownie pod adresem jednego z salonów: Weteranów 2, 05-250 Radzymin lub Piłsudskiego 2, 05-600 Grójec.
Właściciel marki powinien podać pełną firmę przedsiębiorcy, adres siedziby, NIP oraz adres e-mail do spraw prywatności. Jeżeli salony prowadzą różne podmioty, dokument musi dodatkowo określić ich role i odpowiedzialność za dane klientów.
2. Czego dotyczy ta polityka?
Polityka obejmuje stronę lumibalispa.pl, kontakt z salonami, obsługę wizyt i usług, sklep internetowy z voucherami i kosmetykami oraz wiadomości związane z zamówieniem. Obejmuje także dane, które salon otrzymuje w związku z rezerwacją złożoną w Booksy.
Strona nie udostępnia konta klienta ani własnego kalendarza wizyt. Rezerwacja jest kończona w Booksy, a płatność za zamówienie — w bezpiecznym środowisku Viva.com. Te serwisy przetwarzają dane również według własnych zasad.
3. Jakie dane przetwarzamy i dlaczego?
| Okoliczność | Zakres i cel | Podstawa prawna |
|---|---|---|
| Korzystanie ze strony | Adres IP, data i czas żądania, typ urządzenia i przeglądarki, odwiedzony adres, kod odpowiedzi oraz logi błędów — aby wyświetlić stronę, chronić ją przed nadużyciami i diagnozować problemy. | Prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO. |
| Kontakt z salonem | Imię, numer telefonu, adres e-mail i treść rozmowy lub wiadomości — aby odpowiedzieć na pytanie, przygotować usługę albo rozpatrzyć zgłoszenie. | Działania przed zawarciem umowy lub jej wykonanie — art. 6 ust. 1 lit. b RODO; w pozostałych sprawach prawnie uzasadniony interes — lit. f. |
| Rezerwacja i wizyta | Dane identyfikacyjne i kontaktowe, termin, wybrana usługa oraz informacje potrzebne do prawidłowego i bezpiecznego wykonania masażu. | Wykonanie umowy — art. 6 ust. 1 lit. b RODO. Dane dotyczące zdrowia, jeżeli są potrzebne i dobrowolnie podawane, są przetwarzane na podstawie wyraźnej zgody — art. 9 ust. 2 lit. a RODO. |
| Koszyk i zamówienie | Imię, nazwisko, e-mail, telefon, adres rozliczeniowy lub dostawy, sposób odbioru, produkty, kwoty, status zamówienia i płatności — aby przyjąć i zrealizować zakup. | Działania przed zawarciem umowy i jej wykonanie — art. 6 ust. 1 lit. b RODO; obowiązki podatkowe i księgowe — lit. c. |
| Voucher dla innej osoby | Imię i — przy e-voucherze — e-mail odbiorcy oraz dobrowolna dedykacja. Dane służą wyłącznie przygotowaniu i doręczeniu vouchera zgodnie z dyspozycją kupującego. | Wykonanie umowy z kupującym — art. 6 ust. 1 lit. b RODO oraz prawnie uzasadniony interes polegający na doręczeniu prezentu — lit. f. |
| Reklamacje, rozliczenia i roszczenia | Dane zamówienia, płatności, faktury, reklamacji i korespondencji — do wykonania obowiązków prawnych, obsługi zgłoszenia oraz ustalenia, dochodzenia lub obrony roszczeń. | Art. 6 ust. 1 lit. b, c oraz f RODO — zależnie od celu. |
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do odpowiedzi, rezerwacji, wykonania usługi lub realizacji zamówienia. Bez nich dana czynność może nie być możliwa.
4. Rezerwacje przez Booksy
Po wybraniu salonu strona przekierowuje do Booksy. Dopiero tam wybierasz termin i przekazujesz dane potrzebne do rezerwacji. Samo wyświetlenie strony Lumi nie powoduje przekazania danych rezerwacji do Booksy.
Booksy odpowiada za działanie swojej platformy, natomiast wybrany salon otrzymuje dane potrzebne do obsługi wizyty i przetwarza je w celu wykonania usługi, kontaktu dotyczącego terminu, rozliczeń oraz reklamacji. Szczegóły po stronie platformy opisuje informacja o przetwarzaniu danych Booksy.
5. Sklep, płatności i vouchery
Zaplecze sklepu działa w WordPressie i WooCommerce na infrastrukturze administratora. Dane z formularza zamówienia trafiają do WooCommerce, gdzie są potrzebne do obsługi koszyka, płatności, odbioru lub dostawy, wiadomości transakcyjnych, reklamacji i księgowości.
Płatność jest obsługiwana przez Viva.com Smart Checkout. Lumi przekazuje operatorowi informacje potrzebne do płatności i otrzymuje jej status oraz identyfikatory transakcji, ale nie otrzymuje pełnego numeru karty ani kodu zabezpieczającego. Zasady operatora opisuje polityka prywatności Viva.com.
E-voucher może zostać wysłany na adres kupującego albo wskazanego odbiorcy. Voucher papierowy jest przygotowywany do odbioru w wybranym salonie, a po aktywowaniu dostawy może zostać przekazany przewoźnikowi wraz z danymi niezbędnymi do doręczenia.
6. Komu możemy udostępniać dane?
Dane otrzymują tylko osoby i podmioty, które potrzebują ich do wykonania określonego zadania. W zależności od wybranej funkcji mogą to być:
- dostawca VPS, administratorzy IT, dostawca kopii zapasowych oraz Cloudflare — utrzymanie, bezpieczeństwo i dostarczanie strony,
- Booksy — obsługa rezerwacji,
- Viva.com — obsługa płatności,
- dostawca poczty transakcyjnej — potwierdzenia i vouchery PDF,
- przewoźnik, np. InPost — tylko po wybraniu i aktywowaniu dostawy,
- biuro księgowe, doradcy prawni, ubezpieczyciele i uprawnione organy publiczne — gdy wynika to z prawa lub ochrony roszczeń.
Cloudflare przetwarza ruch i wybrane logi w imieniu właściciela strony. Informacje o tym dostawcy zawiera jego polityka prywatności. WooCommerce jest oprogramowaniem działającym na serwerze Lumi, a nie osobnym sklepem, któremu klient zakłada konto.
7. Czy dane mogą trafić poza EOG?
Niektórzy dostawcy infrastruktury działają globalnie. Jeżeli w ramach danej usługi dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
Szczegółowe informacje o transferach realizowanych samodzielnie przez Booksy, Viva.com lub serwis otwarty przez zewnętrzny link znajdują się w polityce prywatności danego dostawcy.
8. Jak długo przechowujemy dane?
- logi techniczne — przez okres potrzebny do bezpieczeństwa, diagnostyki i wyjaśnienia incydentu,
- koszyk WooCommerce — w aktywnej sesji; techniczny identyfikator sesji w przeglądarce działa maksymalnie 48 godzin,
- potwierdzenie zamówienia w przeglądarce — maksymalnie 1 godzinę,
- dane zamówień, płatności i dokumenty księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi,
- dane wizyt, korespondencji i reklamacji — do zakończenia sprawy, a następnie do upływu właściwego okresu przedawnienia roszczeń,
- dane przetwarzane na podstawie zgody — do jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania.
Dane przechowywane samodzielnie przez Booksy i Viva.com podlegają okresom wskazanym przez tych dostawców.
9. Jakie prawa Ci przysługują?
W zależności od podstawy i celu przetwarzania masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania lub uzupełnienia danych,
- usunięcia danych lub ograniczenia ich przetwarzania,
- przenoszenia danych, gdy spełnione są warunki RODO,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Lumi nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Operator płatności może stosować własne automatyczne mechanizmy bezpieczeństwa i przeciwdziałania oszustwom, opisane w jego dokumentach.
10. Kontakt i aktualizacje
W sprawach dotyczących danych osobowych możesz skontaktować się z administratorem listownie pod adresem salonu. Docelowy adres e-mail zostanie opublikowany po jego potwierdzeniu przez właściciela marki.
Szczegóły technicznych zapisów w przeglądarce opisuje polityka cookies. Dokument może być aktualizowany, gdy zmienia się strona, lista salonów, dostawców albo zakres usług. Na tej stronie zawsze będzie dostępna bieżąca wersja i data jej ostatniej zmiany.