Polityka prywatności i plików cookies

Serwis internetowy re-self.pl · Wersja obowiązująca od 14 października 2026 r.

Prywatność osób odwiedzających serwis re-self.pl oraz naszych Klientów jest dla nas ważna. Poniżej wyjaśniamy, jakie dane osobowe zbieramy, w jakim celu, na jakiej podstawie prawnej, komu je powierzamy i jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Kateryna Shpak, prowadząca jednoosobową działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), stałe miejsce wykonywania działalności: ul. Bolesława Limanowskiego 25/29, 60-744 Poznań (wejście 25A), Polska,
NIP: 7792587957 · REGON: 541629928
(dalej: „Administrator”, „my”, „RE:SELF”).

Adres do doręczeń: ul. Świerzawska 12B lok. 134, 60-321 Poznań
Salon: ul. Bolesława Limanowskiego 25/29, 60-744 Poznań (wejście 25A)
E-mail: info@re-self.pl · Telefon: +48 696 895 127
Serwis: https://re-self.pl

We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem info@re-self.pl. Administrator nie ma obowiązku powołania Inspektora Ochrony Danych i go nie powołał.

2. Podstawowe pojęcia

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych).
Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Serwis – strona internetowa dostępna pod adresem re-self.pl wraz z podstronami.
Użytkownik – każda osoba fizyczna korzystająca z Serwisu.
Klient – osoba, która korzysta lub zamierza skorzystać z usług salonu RE:SELF.

3. Czego nie robimy

Dla pełnej jasności wskazujemy wprost, jakie formy przetwarzania danych nie występują w Serwisie:

Nie korzystamy z narzędzi reklamowych – w Serwisie nie działa Meta Pixel, Google Ads ani żadne inne narzędzie remarketingowe. Narzędzia analityczne (Google Analytics i Microsoft Clarity) uruchamiamy wyłącznie po wyrażeniu przez Ciebie zgody (pkt 15) i nie wykorzystujemy ich w celach reklamowych.
Nie prowadzimy newslettera ani żadnej marketingowej bazy adresów e-mail. Nie wysyłamy wiadomości handlowych i nie zbieramy zgód marketingowych.
Nie profilujemy użytkowników i nie podejmujemy wobec nich zautomatyzowanych decyzji.
Nie budujemy „bazy potencjalnych klientów” – dane trafiają do nas wyłącznie wtedy, gdy sam(a) się z nami kontaktujesz lub składasz zamówienie.
Nie prowadzimy rejestracji ani kont użytkowników – korzystanie z Serwisu nie wymaga zakładania konta, nie tworzymy loginów dla Klientów i nie przechowujemy haseł Klientów. Dostęp administracyjny posiada wyłącznie Administrator.
Nie przetwarzamy danych kart płatniczych ani kodów BLIK – płatności online za vouchery obsługuje operator Przelewy24 (pkt 5). Dane płatnicze wprowadzasz wyłącznie na stronie operatora; nie mamy do nich dostępu i nie przechowujemy ich.
Nie osadzamy elementów zewnętrznych – czcionki, obrazy, style i skrypty serwowane są z naszego serwera. Wyjątkami są skrypt narzędzia zgód Cookiebot (pkt 15), ładowany z serwerów jego dostawcy na terenie Unii Europejskiej, oraz – wyłącznie po wyrażeniu zgody na pliki cookies statystyczne – skrypty Google Analytics i Microsoft Clarity. Poza nimi Serwis nie pobiera żadnych zasobów z zewnętrznych sieci CDN.
Nie sprzedajemy i nie udostępniamy danych podmiotom trzecim w celach ich własnego marketingu.

4. Cele, podstawy prawne i okresy przechowywania danych

Przetwarzamy dane osobowe wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach, w minimalnym niezbędnym zakresie:

Cel przetwarzania	Zakres danych	Podstawa prawna	Okres przechowywania
Przyjęcie i realizacja zamówienia złożonego przez formularz w Serwisie (np. voucher podarunkowy)	imię i nazwisko, adres e-mail, numer telefonu, treść i przedmiot zamówienia	art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem	przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 3 lata)
Wysyłka wiadomości transakcyjnych związanych z zamówieniem (potwierdzenia, informacje o realizacji)	adres e-mail odbiorcy, imię i nazwisko, przedmiot zamówienia	art. 6 ust. 1 lit. b RODO – wykonanie umowy	przez czas realizacji zamówienia; nie prowadzimy własnego rejestru wysyłki
Obsługa płatności online za zamówienie (Przelewy24)	adres e-mail, numer zamówienia, kwota, identyfikator i status transakcji	art. 6 ust. 1 lit. b RODO – wykonanie umowy; w zakresie dokumentacji rozliczeń art. 6 ust. 1 lit. c RODO	przez czas realizacji zamówienia, a następnie do upływu terminów przedawnienia roszczeń i przechowywania dokumentacji księgowej
Umówienie i realizacja wizyty w salonie (usługi head spa, fryzjerskie, pielęgnacyjne)	imię i nazwisko, numer telefonu, adres e-mail, wybrana usługa, termin, historia wizyt	art. 6 ust. 1 lit. b RODO	przez czas współpracy, a następnie do upływu terminu przedawnienia roszczeń
Obsługa kontaktu telefonicznego, e-mailowego oraz wiadomości w mediach społecznościowych	dane podane w treści wiadomości: imię, telefon, e-mail, treść zapytania	art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na udzieleniu odpowiedzi i budowaniu relacji z Klientem	do 12 miesięcy od zakończenia korespondencji, chyba że doszło do zawarcia umowy
Wywiad przed zabiegiem – karta konsultacyjna (patrz pkt 6)	informacje o skórze głowy i włosach, przeciwwskazaniach, alergiach, przyjmowanych preparatach	art. 9 ust. 2 lit. a RODO – wyraźna zgoda; w zakresie danych zwykłych art. 6 ust. 1 lit. b RODO	do czasu cofnięcia zgody, nie dłużej niż do przedawnienia roszczeń związanych z zabiegiem
Wystawianie i przechowywanie dokumentów księgowych, rozliczenia podatkowe	dane niezbędne na fakturze / w ewidencji sprzedaży	art. 6 ust. 1 lit. c RODO – obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa)	5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Ustalenie, dochodzenie lub obrona przed roszczeniami, w tym reklamacje	dane dotyczące zamówienia lub wizyty, korespondencja, dokumentacja rozliczeniowa	art. 6 ust. 1 lit. f RODO	do upływu terminu przedawnienia roszczeń
Utrzymanie i bezpieczeństwo Serwisu (logi serwera)	adres IP, data i godzina zapytania, adres URL, typ przeglądarki, kod odpowiedzi HTTP	art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na zapewnieniu bezpieczeństwa i diagnostyce	6 miesięcy, następnie usuwane automatycznie
Ochrona formularza przed nadużyciami i automatycznym spamem (ograniczenie liczby zgłoszeń)	adres IP w postaci tymczasowego licznika zapytań	art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na ochronie Serwisu przed nadużyciami	maksymalnie 1 minuta – dane wygasają automatycznie w pamięci podręcznej i nie są nigdzie zapisywane na stałe
Wykrywanie i diagnozowanie błędów aplikacji (Sentry)	dane techniczne błędu: komunikat, ścieżka adresu URL bez parametrów, wewnętrzny identyfikator zamówienia; bez imion, adresów e-mail, numerów telefonów i adresów IP użytkowników	art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na zapewnieniu prawidłowego działania Serwisu	nie dłużej niż 30 dni, następnie usuwane automatycznie
Analiza ruchu i sposobu korzystania z Serwisu w celu jego ulepszania (Google Analytics, Microsoft Clarity)	identyfikatory plików cookies, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja (kraj, miasto) ustalona na podstawie adresu IP, odwiedzone podstrony, źródło wejścia, kliknięcia, przewijanie i ruchy kursora; treść wpisywana w formularze jest maskowana	art. 6 ust. 1 lit. a RODO – Twoja zgoda, wyrażona w banerze cookies (w zw. z art. 399 Prawa komunikacji elektronicznej)	do czasu cofnięcia zgody; dane w Google Analytics – 14 miesięcy, nagrania sesji w Microsoft Clarity – 30 dni, zbiorcze statystyki Clarity – 13 miesięcy
Zarządzanie zgodami na pliki cookies i wykazanie ich udzielenia	identyfikator zgody, zakres zgody, data, zanonimizowany adres IP	art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO – wykazanie zgody	12 miesięcy od udzielenia zgody

5. Formularz zamówienia i wiadomości e-mail

W Serwisie udostępniamy formularz umożliwiający złożenie zamówienia (m.in. na voucher podarunkowy). Formularz zbiera wyłącznie dane niezbędne do jego realizacji: imię i nazwisko, adres e-mail, numer telefonu oraz informacje o zamawianej usłudze. Formularz nie zawiera zgód marketingowych – podane dane wykorzystujemy wyłącznie do obsługi konkretnego zamówienia.

Złożenie zamówienia nie wymaga zakładania konta – nie prowadzimy rejestracji użytkowników i nie przechowujemy haseł.

Płatności

Przy składaniu zamówienia wybierasz formę płatności: płatność online BLIK, tradycyjny przelew na nasze konto albo gotówkę w salonie.

Płatności online obsługuje PayPro S.A. z siedzibą w Poznaniu, operator serwisu Przelewy24. Po wyborze płatności online przekierowujemy Cię na stronę Przelewy24 i przekazujemy operatorowi adres e-mail, numer zamówienia i kwotę. Kod BLIK i inne dane płatnicze podajesz bezpośrednio operatorowi – nie mamy do nich dostępu. Od operatora otrzymujemy wyłącznie informację o wyniku płatności (identyfikator i status transakcji).

W zakresie realizacji płatności PayPro S.A. działa jako odrębny administrator danych, na zasadach opisanych w obowiązku informacyjnym RODO dla płatników oraz w regulaminie Przelewy24.

Voucher wysyłamy na podany adres e-mail dopiero po potwierdzeniu płatności. Przy płatności przelewem tradycyjnym lub gotówką rozliczenie następuje poza Serwisem.

Wysyłka wiadomości

Wiadomości transakcyjne związane z zamówieniem (potwierdzenia i informacje o jego realizacji) wysyłamy za pośrednictwem usługi Resend (Resend, Inc., Stany Zjednoczone), działającej jako podmiot przetwarzający na nasze zlecenie, na podstawie umowy powierzenia przetwarzania danych.

Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Dostawca posiada ponadto certyfikację w ramach EU–U.S. Data Privacy Framework.

Resend nie wykorzystuje przekazanych adresów e-mail do własnych celów i nie buduje na ich podstawie żadnej bazy marketingowej.

6. Dane o stanie zdrowia (karta konsultacyjna)

Przed niektórymi zabiegami head spa przeprowadzamy krótki wywiad dotyczący kondycji skóry głowy i włosów, alergii, przeciwwskazań oraz stosowanych preparatów. Informacje te mogą stanowić dane szczególnej kategorii w rozumieniu art. 9 RODO (dane dotyczące zdrowia).

Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej, dobrowolnej zgody (art. 9 ust. 2 lit. a RODO), wyrażanej na karcie konsultacyjnej w salonie.
Celem jest wyłącznie bezpieczne i prawidłowe wykonanie zabiegu oraz dobór odpowiednich preparatów.
Dostęp do tych danych mają wyłącznie osoby wykonujące zabieg oraz osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.
Zgodę możesz cofnąć w każdej chwili – nie wpływa to na zgodność z prawem przetwarzania dokonanego wcześniej. Odmowa podania tych informacji może jednak uniemożliwić wykonanie części zabiegów.
Danych tych nie zbieramy przez Serwis i nie przekazujemy ich do systemu rezerwacyjnego, usługi wysyłki wiadomości ani żadnych narzędzi zewnętrznych.

7. Rezerwacje – przekierowanie do Booksy

Rezerwacja wizyty odbywa się poprzez zewnętrzny system Booksy (profil: reselfstudio.booksy.com). W Serwisie umieszczamy wyłącznie zwykły odnośnik do tego systemu – nie osadzamy widgetu Booksy i nie ładujemy jego skryptów. Do momentu Twojego świadomego kliknięcia w link żadne dane nie są przekazywane.

Po przejściu do Booksy Twoje dane przetwarzane są przez Booksy International sp. z o.o. z siedzibą w Warszawie, która w zakresie prowadzenia swojej platformy działa jako odrębny administrator danych na podstawie własnej polityki prywatności dostępnej pod adresem booksy.com/pl-pl/p/privacy-policy.

Jako RE:SELF otrzymujemy z Booksy dane niezbędne do realizacji wizyty (imię i nazwisko, telefon, e-mail, wybraną usługę i termin, historię rezerwacji) i przetwarzamy je w celach oraz przez okresy wskazane w pkt 4.

8. Odbiorcy danych

Twoje dane możemy udostępniać lub powierzać do przetwarzania następującym kategoriom odbiorców – wyłącznie w zakresie niezbędnym i na podstawie umów powierzenia (art. 28 RODO) lub przepisów prawa:

Contabo GmbH (Monachium, Niemcy) – dostawca serwera, na którym działa Serwis.
Resend, Inc. (San Francisco, USA) – dostawca usługi wysyłki wiadomości e-mail; przekazanie danych poza EOG na podstawie standardowych klauzul umownych oraz certyfikacji EU–U.S. Data Privacy Framework.
PayPro S.A. (Poznań) – operator płatności Przelewy24, działający jako odrębny administrator w zakresie realizacji płatności (pkt 5).
Functional Software, Inc. (San Francisco, USA) – dostawca usługi Sentry do wykrywania błędów aplikacji; dane przechowywane w centrum danych na terenie Unii Europejskiej (pkt 9).
Usercentrics A/S (Kopenhaga, Dania) – dostawca narzędzia Cookiebot, obsługującego zgody na pliki cookies.
Google Ireland Limited (Dublin, Irlandia) – dostawca narzędzia Google Analytics, wyłącznie po wyrażeniu zgody (pkt 15).
Microsoft Ireland Operations Limited (Dublin, Irlandia) – dostawca narzędzia Microsoft Clarity, wyłącznie po wyrażeniu zgody (pkt 15).
Booksy International sp. z o.o. (Warszawa) – dostawca systemu rezerwacji, działający jako odrębny administrator.
Biuro rachunkowe oraz podmioty świadczące usługi doradcze i prawne.
Osoby zatrudnione i współpracujące z Administratorem, posiadające upoważnienie do przetwarzania danych i zobowiązane do zachowania poufności.
Organy publiczne – wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.

9. Hosting, logi serwera i ochrona przed nadużyciami

Serwis utrzymywany jest na serwerze wirtualnym (VPS) dostarczanym przez Contabo GmbH z siedzibą w Monachium (Niemcy). Aplikacja jest w całości utrzymywana przez Administratora – nie korzystamy z zewnętrznych platform typu SaaS do prowadzenia strony.

Monitorowanie błędów

Do wykrywania i diagnozowania błędów aplikacji korzystamy z usługi Sentry (Functional Software, Inc.), działającej jako podmiot przetwarzający na nasze zlecenie. Dane przechowywane są w centrum danych na terenie Unii Europejskiej. Przekazujemy wyłącznie dane techniczne błędu – aplikacja jest skonfigurowana tak, aby nie wysyłać imion, adresów e-mail, numerów telefonów, adresów IP użytkowników, treści formularzy ani plików cookies.

Logi serwera

Korzystanie z Serwisu wiąże się z automatycznym zapisywaniem w logach serwera zapytań kierowanych do serwera, w tym: adresu IP, daty i czasu zapytania, adresu URL, informacji o przeglądarce i systemie operacyjnym oraz kodu odpowiedzi HTTP. Dane te wykorzystujemy wyłącznie do administrowania Serwisem, diagnostyki błędów i zapewnienia bezpieczeństwa. Nie łączymy ich z danymi identyfikującymi konkretną osobę i nie wykorzystujemy w celach marketingowych.

Logi serwera są usuwane automatycznie po upływie 6 miesięcy. Dane osobowe przesyłane w formularzu zamówienia są filtrowane i nie są zapisywane w logach aplikacji.

Ograniczanie liczby zgłoszeń (rate limiting)

Aby chronić formularz zamówienia przed nadużyciami i automatycznym spamem, ograniczamy liczbę zgłoszeń wysyłanych z jednego adresu IP w krótkim odstępie czasu. W tym celu adres IP jest zapisywany wyłącznie w postaci tymczasowego licznika w pamięci podręcznej serwera, który wygasa automatycznie po upływie jednej minuty. Adres IP nie jest w tym procesie zapisywany w bazie danych ani w żaden inny trwały sposób.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Nasi dostawcy usług hostingowych, narzędzia zgód i systemu rezerwacji mają siedziby oraz przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego. Wyjątkami są:

Resend, Inc. (USA) – wysyłka wiadomości e-mail (pkt 5).
Functional Software, Inc. (USA) – usługa Sentry (pkt 9); dane przechowywane są w Unii Europejskiej, jednak dostawca ma siedzibę w USA, dlatego nie można wykluczyć dostępu do nich z terytorium USA.
Google LLC (USA) – narzędzie Google Analytics, wyłącznie po wyrażeniu zgody (pkt 15).
Microsoft Corporation (USA) – narzędzie Microsoft Clarity, wyłącznie po wyrażeniu zgody (pkt 15).

Przekazanie danych do tych podmiotów odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework, art. 45 RODO) oraz standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).

Odrębną sytuacją jest komunikacja przez nasze profile w mediach społecznościowych (pkt 16). Korzystając z Instagrama, Facebooka lub TikToka, przekazujesz dane bezpośrednio ich dostawcom. Meta Platforms Ireland Limited oraz TikTok Technology Limited przetwarzają te dane jako odrębni administratorzy albo – w zakresie wskazanym w ich dokumentacji – jako współadministratorzy.

Dalsze przekazanie danych do państw trzecich realizują ci dostawcy we własnym zakresie, na zasadach opisanych w ich politykach prywatności. Zabezpieczeniem takiego przekazania może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO), w tym EU–U.S. Data Privacy Framework, albo standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO) – zależnie od mechanizmu przyjętego przez danego dostawcę. Nie ustalamy odbiorców ani zabezpieczeń tych przekazań.

Odpowiadamy za dane, które otrzymujemy za pośrednictwem tych profili, w szczególności treść wiadomości i komentarzy, i przetwarzamy je w celach wskazanych w pkt 4 i 16.

11. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych przysługują Ci następujące uprawnienia:

Prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO).
Prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO).
Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO).
Prawo do ograniczenia przetwarzania (art. 18 RODO).
Prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO).
Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

Aby skorzystać z powyższych praw, napisz na info@re-self.pl lub skontaktuj się z nami w salonie. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

Skarga do organu nadzorczego. Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:
ul. Stawki 2, 00-193 Warszawa · uodo.gov.pl

12. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w określonych sytuacjach niezbędne:

bez imienia, numeru telefonu lub adresu e-mail nie możemy przyjąć i zrealizować zamówienia ani potwierdzić wizyty;
bez informacji z karty konsultacyjnej nie możemy bezpiecznie wykonać części zabiegów;
podanie danych do faktury jest wymogiem ustawowym w przypadku żądania jej wystawienia.

13. Profilowanie i zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Nie prowadzimy profilowania w celach marketingowych. Narzędzia analityczne (pkt 15) służą nam wyłącznie do oceny, jak korzystasz z Serwisu, w celu jego ulepszania – nie podejmujemy na ich podstawie żadnych decyzji dotyczących Ciebie.

14. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do zidentyfikowanego ryzyka, w szczególności:

szyfrowanie transmisji danych certyfikatem SSL/TLS – cały ruch w Serwisie jest automatycznie przekierowywany na protokół HTTPS;
ograniczanie liczby zgłoszeń z jednego adresu IP, chroniące formularz przed nadużyciami;
obsługę płatności online wyłącznie przez licencjonowanego operatora – dane płatnicze nie trafiają do Serwisu, a status każdej płatności weryfikujemy bezpośrednio u operatora przed wysłaniem vouchera;
kontrolę dostępu – dostęp do danych mają wyłącznie osoby upoważnione, w zakresie wynikającym z ich obowiązków;
silne, regularnie zmieniane hasła oraz uwierzytelnianie dwuskładnikowe w systemach administracyjnych (dostęp do serwera, repozytorium kodu, poczty i systemu rezerwacji);
brak kont użytkowników w Serwisie – nie przechowujemy haseł Klientów, więc nie mogą one zostać wykradzione;
bieżące aktualizacje oprogramowania serwera i aplikacji;
automatyczne usuwanie danych, których okres przechowywania upłynął;
kopie zapasowe oraz zabezpieczenie dokumentacji papierowej (karty konsultacyjne) przed dostępem osób nieupoważnionych;
zobowiązania do poufności dla osób współpracujących oraz umowy powierzenia z dostawcami usług.

15. Pliki cookies i narzędzie zarządzania zgodami

Pliki cookies („ciasteczka”) to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym. Zasady ich stosowania określa RODO oraz ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, która zastąpiła dotychczasowe przepisy Prawa telekomunikacyjnego.

Jakie pliki cookies stosujemy

Serwis korzysta z dwóch rodzajów plików cookies:

niezbędnych – koniecznych do prawidłowego działania strony (m.in. utrzymanie sesji, zabezpieczenie formularza przed atakami typu CSRF oraz zapamiętanie Twojej decyzji o zgodach). Zgodnie z przepisami tego rodzaju pliki nie wymagają uzyskania zgody użytkownika;
statystycznych – stosowanych wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Bez tej zgody skrypty analityczne nie są w ogóle pobierane.

Nie stosujemy plików cookies marketingowych. Serwis nie ładuje pikseli reklamowych ani osadzonych elementów zewnętrznych (map, filmów, widgetów), które zapisywałyby dane na Twoim urządzeniu. Pełna, aktualna lista plików cookies wraz z okresami ich przechowywania znajduje się na stronie Cookies.

Narzędzia analityczne (wyłącznie za zgodą)

Jeżeli wyrazisz zgodę na pliki cookies statystyczne, korzystamy z następujących narzędzi, aby zrozumieć, jak odwiedzający korzystają z Serwisu, i na tej podstawie go ulepszać:

Google Analytics 4 (Google Ireland Limited, Dublin) – zbiorcze statystyki odwiedzin: liczba odwiedzin, odwiedzane podstrony, źródła wejść, rodzaj urządzenia, przybliżona lokalizacja. Google Analytics 4 nie zapisuje pełnego adresu IP. Wyłączyliśmy funkcje Google Signals oraz personalizacji reklam, a dane przechowujemy przez 14 miesięcy. Pliki cookies: _ga, _ga_* (do 2 lat). Zasady przetwarzania danych przez Google: policies.google.com/privacy.
Microsoft Clarity (Microsoft Ireland Operations Limited, Dublin) – mapy cieplne kliknięć i przewijania oraz nagrania przebiegu wizyty (ruchy kursora, kliknięcia, przewijanie). Treść wpisywana w pola formularzy jest maskowana i nie trafia do Clarity. Nagrania przechowywane są przez 30 dni, zbiorcze statystyki – do 13 miesięcy. Pliki cookies: _clck, _clsk, _cltk, CLID, MUID (do 1 roku). Zasady przetwarzania danych przez Microsoft: privacy.microsoft.com.

Dostawcy tych narzędzi mogą przekazywać dane do swoich spółek macierzystych w USA (Google LLC, Microsoft Corporation) – na zasadach opisanych w pkt 10. Zgodę możesz w każdej chwili cofnąć lub zmienić, klikając ikonę Cookiebot w rogu strony albo na stronie Cookies. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Zasoby Serwisu – czcionki, obrazy, arkusze stylów i skrypty – serwowane są z naszego własnego serwera. Nie korzystamy z zewnętrznych sieci CDN ani z usług typu Google Fonts, dzięki czemu samo wyświetlenie strony nie powoduje przekazania Twojego adresu IP podmiotom trzecim.

Bez Twojej zgody jedynym zasobem ładowanym spoza naszego serwera jest skrypt narzędzia zgód Cookiebot, opisany poniżej. Jego pobranie wiąże się z przekazaniem adresu IP dostawcy tego narzędzia – spółce z siedzibą w Unii Europejskiej – wyłącznie w celu wyświetlenia banera i udokumentowania Twojej decyzji. Skrypty Google Analytics i Microsoft Clarity pobierane są dopiero po wyrażeniu zgody na pliki cookies statystyczne.

Cookiebot (Usercentrics)

Do zarządzania zgodami i dokumentowania ich udzielenia korzystamy z narzędzia Cookiebot, dostarczanego przez Usercentrics A/S z siedzibą w Kopenhadze (Dania). Narzędzie:

wyświetla baner informacyjny i pozwala zarządzać zgodami na poszczególne kategorie plików cookies;
zapisuje własny plik cookie z zapisem Twojej decyzji (identyfikator zgody, jej zakres i data), przechowywany przez 12 miesięcy;
przetwarza zanonimizowany adres IP wyłącznie w celu udokumentowania zgody;
automatycznie blokuje uruchomienie plików cookies innych niż niezbędne do momentu wyrażenia zgody.

Narzędzie blokuje skrypty Google Analytics i Microsoft Clarity do momentu wyrażenia przez Ciebie zgody na pliki cookies statystyczne i przekazuje tym narzędziom informację o zakresie Twojej zgody. Szczegóły dotyczące przetwarzania danych przez dostawcę narzędzia: cookiebot.com/privacy-policy.

Ustawienia przeglądarki

Możesz samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki – zablokować je, usunąć lub otrzymywać powiadomienia o ich zapisaniu:

Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn
Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
Safari (macOS/iOS): Ustawienia → Safari → Prywatność i ochrona
Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryny
Opera: Ustawienia → Prywatność i bezpieczeństwo

Zablokowanie niezbędnych plików cookies może wpłynąć na poprawność działania Serwisu, w tym formularza zamówienia.

Prowadzimy profile w serwisach Instagram i Facebook (Meta Platforms Ireland Limited) oraz TikTok (TikTok Technology Limited). Odwiedzając nasze profile lub kontaktując się z nami przez wiadomości i komentarze, przekazujesz nam dane widoczne w Twoim profilu oraz treść korespondencji. Przetwarzamy je na podstawie art. 6 ust. 1 lit. f RODO – w celu prowadzenia komunikacji i promocji salonu.

Dostawcy tych platform przetwarzają dane użytkowników jako odrębni lub współadministratorzy, zgodnie z własnymi regulaminami i politykami prywatności, na które nie mamy wpływu. Statystyki profili otrzymujemy wyłącznie w formie zbiorczej i anonimowej. Linki do naszych profili umieszczone w Serwisie są zwykłymi odnośnikami – ich wyświetlenie nie powoduje przekazania Twoich danych do tych serwisów.

17. Zmiany Polityki prywatności

Polityka może być aktualizowana w związku ze zmianą przepisów, wdrożeniem nowych narzędzi lub rozszerzeniem zakresu usług (np. uruchomieniem nowych metod płatności lub narzędzi analitycznych). Aktualna wersja jest zawsze dostępna pod adresem re-self.pl/polityka-prywatnosci, wraz z datą jej obowiązywania. W przypadku istotnych zmian poinformujemy o nich w widoczny sposób w Serwisie.

18. Kontakt

W sprawach dotyczących danych osobowych i niniejszej Polityki:

Kateryna Shpak
ul. Świerzawska 12B lok. 134, 60-321 Poznań
NIP 7792587957 · REGON 541629928
E-mail: info@re-self.pl
Telefon: +48 696 895 127