Polityka prywatności i plików cookies

Serwis internetowy re-self.pl · Wersja obowiązująca od 2 września 2026 r.

Prywatność osób odwiedzających serwis re-self.pl oraz naszych Klientów jest dla nas ważna. Poniżej wyjaśniamy, jakie dane osobowe zbieramy, w jakim celu, na jakiej podstawie prawnej, komu je powierzamy i jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych osobowych

2. Podstawowe pojęcia

• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych).
• Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
• Serwis – strona internetowa dostępna pod adresem re-self.pl wraz z podstronami.
• Użytkownik – każda osoba fizyczna korzystająca z Serwisu.
• Klient – osoba, która korzysta lub zamierza skorzystać z usług salonu RE:SELF.

3. Czego nie robimy

Dla pełnej jasności wskazujemy wprost, jakie formy przetwarzania danych nie występują w Serwisie:

4. Cele, podstawy prawne i okresy przechowywania danych

Przetwarzamy dane osobowe wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach, w minimalnym niezbędnym zakresie:

5. Formularz zamówienia i wiadomości e-mail

W Serwisie udostępniamy formularz umożliwiający złożenie zamówienia (m.in. na voucher podarunkowy). Formularz zbiera wyłącznie dane niezbędne do jego realizacji: imię i nazwisko, adres e-mail, numer telefonu oraz informacje o zamawianej usłudze. Formularz nie zawiera zgód marketingowych – podane dane wykorzystujemy wyłącznie do obsługi konkretnego zamówienia.

Złożenie zamówienia nie wymaga zakładania konta – nie prowadzimy rejestracji użytkowników i nie przechowujemy haseł.

W Serwisie nie ma koszyka ani płatności online. Przy składaniu zamówienia wybierasz formę płatności i otrzymujesz dane do przelewu; rozliczenie następuje poza Serwisem, a my nie przetwarzamy danych karty płatniczej. Po otrzymaniu zgłoszenia kontaktujemy się z Tobą w celu potwierdzenia szczegółów realizacji.

Wysyłka wiadomości i zapis techniczny

Wiadomości transakcyjne związane z zamówieniem (potwierdzenia i informacje o jego realizacji) wysyłamy za pośrednictwem usługi Mailrelay, działającej jako podmiot przetwarzający na nasze zlecenie, na podstawie umowy powierzenia przetwarzania danych.

Dla celów diagnostycznych oraz wykazania, że wiadomość została wysłana, nasz system zapisuje techniczny log wysyłki. Log ten:

• zawiera wyłącznie adres e-mail odbiorcy, status dostarczenia oraz ewentualny komunikat błędu – nie przechowujemy w nim treści wysłanych wiadomości;
• jest przechowywany na naszym serwerze, do którego dostęp ma wyłącznie Administrator;
• nie jest wykorzystywany w żadnych celach marketingowych ani analitycznych;
• jest usuwany automatycznie po upływie 90 dni od zapisania.

Mailrelay nie wykorzystuje przekazanych adresów e-mail do własnych celów i nie buduje na ich podstawie żadnej bazy marketingowej.

6. Dane o stanie zdrowia (karta konsultacyjna)

Przed niektórymi zabiegami head spa przeprowadzamy krótki wywiad dotyczący kondycji skóry głowy i włosów, alergii, przeciwwskazań oraz stosowanych preparatów. Informacje te mogą stanowić dane szczególnej kategorii w rozumieniu art. 9 RODO (dane dotyczące zdrowia).

• Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej, dobrowolnej zgody (art. 9 ust. 2 lit. a RODO), wyrażanej na karcie konsultacyjnej w salonie.
• Celem jest wyłącznie bezpieczne i prawidłowe wykonanie zabiegu oraz dobór odpowiednich preparatów.
• Dostęp do tych danych mają wyłącznie osoby wykonujące zabieg oraz osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.
• Zgodę możesz cofnąć w każdej chwili – nie wpływa to na zgodność z prawem przetwarzania dokonanego wcześniej. Odmowa podania tych informacji może jednak uniemożliwić wykonanie części zabiegów.
• Danych tych nie zbieramy przez Serwis i nie przekazujemy ich do systemu rezerwacyjnego, usługi wysyłki wiadomości ani żadnych narzędzi zewnętrznych.

7. Rezerwacje – przekierowanie do Booksy

Rezerwacja wizyty odbywa się poprzez zewnętrzny system Booksy (profil: reselfstudio.booksy.com). W Serwisie umieszczamy wyłącznie zwykły odnośnik do tego systemu – nie osadzamy widgetu Booksy i nie ładujemy jego skryptów. Do momentu Twojego świadomego kliknięcia w link żadne dane nie są przekazywane.

Po przejściu do Booksy Twoje dane przetwarzane są przez Booksy International sp. z o.o. z siedzibą w Warszawie, która w zakresie prowadzenia swojej platformy działa jako odrębny administrator danych na podstawie własnej polityki prywatności dostępnej pod adresem booksy.com/pl-pl/p/privacy-policy.

Jako RE:SELF otrzymujemy z Booksy dane niezbędne do realizacji wizyty (imię i nazwisko, telefon, e-mail, wybraną usługę i termin, historię rezerwacji) i przetwarzamy je w celach oraz przez okresy wskazane w pkt 4.

8. Odbiorcy danych

Twoje dane możemy udostępniać lub powierzać do przetwarzania następującym kategoriom odbiorców – wyłącznie w zakresie niezbędnym i na podstawie umów powierzenia (art. 28 RODO) lub przepisów prawa:

• Contabo GmbH (Monachium, Niemcy) – dostawca serwera, na którym działa Serwis.
• Mailrelay – dostawca usługi wysyłki wiadomości e-mail, z siedzibą na terenie Unii Europejskiej.
• Usercentrics A/S (Kopenhaga, Dania) – dostawca narzędzia Cookiebot, obsługującego zgody na pliki cookies.
• Booksy International sp. z o.o. (Warszawa) – dostawca systemu rezerwacji, działający jako odrębny administrator.
• Biuro rachunkowe oraz podmioty świadczące usługi doradcze i prawne.
• Osoby zatrudnione i współpracujące z Administratorem, posiadające upoważnienie do przetwarzania danych i zobowiązane do zachowania poufności.
• Organy publiczne – wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.

9. Hosting, logi serwera i ochrona przed nadużyciami

Serwis utrzymywany jest na serwerze wirtualnym (VPS) dostarczanym przez Contabo GmbH z siedzibą w Monachium (Niemcy). Aplikacja jest w całości utrzymywana przez Administratora – nie korzystamy z zewnętrznych platform typu SaaS do prowadzenia strony.

Logi serwera

Korzystanie z Serwisu wiąże się z automatycznym zapisywaniem w logach serwera zapytań kierowanych do serwera, w tym: adresu IP, daty i czasu zapytania, adresu URL, informacji o przeglądarce i systemie operacyjnym oraz kodu odpowiedzi HTTP. Dane te wykorzystujemy wyłącznie do administrowania Serwisem, diagnostyki błędów i zapewnienia bezpieczeństwa. Nie łączymy ich z danymi identyfikującymi konkretną osobę i nie wykorzystujemy w celach marketingowych.

Logi serwera są usuwane automatycznie po upływie 6 miesięcy. Dane osobowe przesyłane w formularzu zamówienia są filtrowane i nie są zapisywane w logach aplikacji.

Ograniczanie liczby zgłoszeń (rate limiting)

Aby chronić formularz zamówienia przed nadużyciami i automatycznym spamem, ograniczamy liczbę zgłoszeń wysyłanych z jednego adresu IP w krótkim odstępie czasu. W tym celu adres IP jest zapisywany wyłącznie w postaci tymczasowego licznika w pamięci podręcznej serwera, który wygasa automatycznie po upływie jednej minuty. Adres IP nie jest w tym procesie zapisywany w bazie danych ani w żaden inny trwały sposób.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Wszyscy nasi dostawcy usług – hosting, wysyłka wiadomości, narzędzie zgód i system rezerwacji – mają siedziby oraz przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego. Dane związane z prowadzeniem Serwisu i obsługą Klientów nie są przekazywane do państw trzecich.

Wyjątkiem jest komunikacja prowadzona przez nasze profile w mediach społecznościowych (pkt 16) – dostawcy tych platform mogą przekazywać dane do państw trzecich, w tym do Stanów Zjednoczonych, na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–U.S. Data Privacy Framework) lub standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Odbywa się to na zasadach określonych przez tych dostawców, na które nie mamy wpływu.

11. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych przysługują Ci następujące uprawnienia:

• Prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO).
• Prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO).
• Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO).
• Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

Aby skorzystać z powyższych praw, napisz na info@re-self.pl lub skontaktuj się z nami w salonie. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

12. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w określonych sytuacjach niezbędne:

• bez imienia, numeru telefonu lub adresu e-mail nie możemy przyjąć i zrealizować zamówienia ani potwierdzić wizyty;
• bez informacji z karty konsultacyjnej nie możemy bezpiecznie wykonać części zabiegów;
• podanie danych do faktury jest wymogiem ustawowym w przypadku żądania jej wystawienia.

13. Profilowanie i zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Nie prowadzimy profilowania – ani w celach marketingowych, ani żadnych innych.

14. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do zidentyfikowanego ryzyka, w szczególności:

• szyfrowanie transmisji danych certyfikatem SSL/TLS – cały ruch w Serwisie jest automatycznie przekierowywany na protokół HTTPS;
• ograniczanie liczby zgłoszeń z jednego adresu IP, chroniące formularz przed nadużyciami;
• kontrolę dostępu – dostęp do danych mają wyłącznie osoby upoważnione, w zakresie wynikającym z ich obowiązków;
• silne, regularnie zmieniane hasła oraz uwierzytelnianie dwuskładnikowe w systemach administracyjnych (dostęp do serwera, repozytorium kodu, poczty i systemu rezerwacji);
• brak kont użytkowników w Serwisie – nie przechowujemy haseł Klientów, więc nie mogą one zostać wykradzione;
• bieżące aktualizacje oprogramowania serwera i aplikacji;
• automatyczne usuwanie danych, których okres przechowywania upłynął;
• kopie zapasowe oraz zabezpieczenie dokumentacji papierowej (karty konsultacyjne) przed dostępem osób nieupoważnionych;
• zobowiązania do poufności dla osób współpracujących oraz umowy powierzenia z dostawcami usług.

15. Pliki cookies i narzędzie zarządzania zgodami

Pliki cookies („ciasteczka”) to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym. Zasady ich stosowania określa RODO oraz ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, która zastąpiła dotychczasowe przepisy Prawa telekomunikacyjnego.

Jakie pliki cookies stosujemy

Serwis korzysta wyłącznie z niezbędnych plików cookies, koniecznych do prawidłowego działania strony (m.in. utrzymanie sesji, zabezpieczenie formularza przed atakami typu CSRF oraz zapamiętanie Twojej decyzji o zgodach). Zgodnie z przepisami tego rodzaju pliki nie wymagają uzyskania zgody użytkownika.

Nie stosujemy plików cookies analitycznych, statystycznych ani marketingowych. Serwis nie ładuje skryptów śledzących, pikseli reklamowych ani osadzonych elementów zewnętrznych (map, filmów, widgetów), które zapisywałyby dane na Twoim urządzeniu.

Zasoby Serwisu – czcionki, obrazy, arkusze stylów i skrypty – serwowane są z naszego własnego serwera. Nie korzystamy z zewnętrznych sieci CDN ani z usług typu Google Fonts, dzięki czemu samo wyświetlenie strony nie powoduje przekazania Twojego adresu IP podmiotom trzecim.

Jedynym zasobem ładowanym spoza naszego serwera jest skrypt narzędzia zgód Cookiebot, opisany poniżej. Jego pobranie wiąże się z przekazaniem adresu IP dostawcy tego narzędzia – spółce z siedzibą w Unii Europejskiej – wyłącznie w celu wyświetlenia banera i udokumentowania Twojej decyzji.

Cookiebot (Usercentrics)

Do zarządzania zgodami i dokumentowania ich udzielenia korzystamy z narzędzia Cookiebot, dostarczanego przez Usercentrics A/S z siedzibą w Kopenhadze (Dania). Narzędzie:

• wyświetla baner informacyjny i pozwala zarządzać zgodami na poszczególne kategorie plików cookies;
• zapisuje własny plik cookie z zapisem Twojej decyzji (identyfikator zgody, jej zakres i data), przechowywany przez 12 miesięcy;
• przetwarza zanonimizowany adres IP wyłącznie w celu udokumentowania zgody;
• automatycznie blokuje uruchomienie plików cookies innych niż niezbędne do momentu wyrażenia zgody.

Obecnie w Serwisie nie działają żadne pliki cookies wymagające zgody, dlatego narzędzie nie blokuje w praktyce żadnych skryptów – pełni funkcję informacyjną i zabezpiecza nas na wypadek wdrożenia takich narzędzi w przyszłości. Jeżeli je wdrożymy, zostaną uruchomione dopiero po wyrażeniu przez Ciebie zgody, a niniejsza Polityka zostanie zaktualizowana. Szczegóły dotyczące przetwarzania danych przez dostawcę narzędzia: cookiebot.com/privacy-policy.

Ustawienia przeglądarki

Możesz samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki – zablokować je, usunąć lub otrzymywać powiadomienia o ich zapisaniu:

• Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn
• Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
• Safari (macOS/iOS): Ustawienia → Safari → Prywatność i ochrona
• Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryny
• Opera: Ustawienia → Prywatność i bezpieczeństwo

Zablokowanie niezbędnych plików cookies może wpłynąć na poprawność działania Serwisu, w tym formularza zamówienia.

16. Media społecznościowe

Prowadzimy profile w serwisach Instagram i Facebook (Meta Platforms Ireland Limited) oraz TikTok (TikTok Technology Limited). Odwiedzając nasze profile lub kontaktując się z nami przez wiadomości i komentarze, przekazujesz nam dane widoczne w Twoim profilu oraz treść korespondencji. Przetwarzamy je na podstawie art. 6 ust. 1 lit. f RODO – w celu prowadzenia komunikacji i promocji salonu.

Dostawcy tych platform przetwarzają dane użytkowników jako odrębni lub współadministratorzy, zgodnie z własnymi regulaminami i politykami prywatności, na które nie mamy wpływu. Statystyki profili otrzymujemy wyłącznie w formie zbiorczej i anonimowej. Linki do naszych profili umieszczone w Serwisie są zwykłymi odnośnikami – ich wyświetlenie nie powoduje przekazania Twoich danych do tych serwisów.

17. Zmiany Polityki prywatności

Polityka może być aktualizowana w związku ze zmianą przepisów, wdrożeniem nowych narzędzi lub rozszerzeniem zakresu usług (np. uruchomieniem płatności online lub narzędzi analitycznych). Aktualna wersja jest zawsze dostępna pod adresem re-self.pl/polityka-prywatnosci, wraz z datą jej obowiązywania. W przypadku istotnych zmian poinformujemy o nich w widoczny sposób w Serwisie.

18. Kontakt