Polityka prywatności
Aktualizacja: 22 października 2026 r.
Administrator danych i kontakt
Administratorem danych osobowych jest Emilia Sobczak, prowadząca działalność gospodarczą pod adresem: ul. Bartosza Głowackiego 30, 07-410 Ostrołęka, NIP: 7582200691, REGON: 146682934. Administrator odpowiada za serwis PARAISO i przetwarzanie danych w salonach w Ostrołęce, Wyszkowie i Giżycku.
W sprawach ochrony danych osobowych i realizacji swoich praw możesz napisać na adres: paraiso2013@wp.pl lub przesłać korespondencję na powyższy adres administratora.
Z wybranym salonem możesz również skontaktować się bezpośrednio:
PARAISO — Ostrołęka
Bartosza Głowackiego 30, 07-410 Ostrołękaparaiso2013@wp.plPARAISO — Wyszków
ul. Tadeusza Kościuszki 40, II piętro, Wyszkówparaisowyszkow@gmail.comPARAISO — Giżycko
Pasaż Portowy 13, Giżyckoparaisogizycko@gmail.com
Jakie dane i w jakim celu
Przy przeglądaniu strony dostawcy infrastruktury otrzymują dane techniczne niezbędne do obsługi połączenia: adres IP, czas i adres żądania oraz informacje przesyłane przez przeglądarkę. Służą one udostępnianiu strony, diagnozowaniu błędów i ochronie przed nadużyciami — uzasadnionemu interesowi administratora (art. 6 ust. 1 lit. f RODO).
Kontakt telefoniczny lub e-mailowy przekazuje salonowi Twój numer lub adres e-mail oraz treść rozmowy lub wiadomości, a także imię, jeśli je podasz. Odpowiedź na pytania opiera się na uzasadnionym interesie prowadzenia korespondencji; uzgodnienia prowadzące do zawarcia umowy — na art. 6 ust. 1 lit. b RODO. Podanie danych jest dobrowolne, ale bez danych kontaktowych salon może nie móc odpowiedzieć.
Konta panelu są przeznaczone dla upoważnionych administratorów. Przetwarzane są dane logowania, identyfikator konta, rola, sesje oraz informacje o operacjach publikacji i przesyłaniu plików. Cel to kontrola dostępu i bezpieczeństwo katalogu (art. 6 ust. 1 lit. f RODO). Publiczne przeglądanie oferty nie wymaga konta.
Strona nie udostępnia newslettera, formularza rezerwacji, płatności ani kont klientek. Nie stosuje własnych mechanizmów profilowania ani automatycznych decyzji wywołujących skutki prawne wobec odwiedzających.
Cookies i ustawienia prywatności
W kodzie strony nie ma analityki reklamowej, pikseli śledzących ani osadzonych widżetów społecznościowych. Fonty są udostępniane z aplikacji. Logowanie administratora korzysta z niezbędnych cookies sesji Supabase, których nazwy zaczynają się od „sb-”. Są niedostępne dla skryptów strony (HttpOnly) i służą utrzymaniu oraz zabezpieczeniu zalogowanej sesji.
Cookies konieczne do żądanej usługi podlegają wyjątkowi z art. 399 ust. 3 Prawa komunikacji elektronicznej. Dla opcjonalnych map prosimy o odrębną zgodę zgodnie z art. 399–400 tej ustawy. Nie wyświetlamy globalnego banera dla narzędzi, których nie używamy.
Ustawienia cookies możesz zmienić w przeglądarce. Ich usunięcie lub blokowanie może uniemożliwić korzystanie z panelu. Nie wpływa to na możliwość kontaktu z salonami.
Mapy i serwisy społecznościowe
Mapa Google jest domyślnie zablokowana. Dopiero przycisk „Zgadzam się, wczytaj mapę” uruchamia połączenie z Google, które otrzymuje dane techniczne i może korzystać z cookies według polityki Google. Możesz odmówić przyciskiem „Nie wczytuj mapy”, a później wycofać zgodę przyciskiem „Wyłącz mapę Google”. Decyzja dotyczy danej mapy na aktualnie otwartej stronie i nie jest zapamiętywana po jej ponownym otwarciu.
Wyłączenie usuwa osadzenie i zatrzymuje jego dalsze połączenia; nie usuwa danych już otrzymanych przez Google ani cookies jego domeny. Możesz je usunąć w przeglądarce. Cofnięcie zgody nie zmienia legalności wcześniejszego przetwarzania.
Linki do Google Maps, Instagrama, Facebooka i TikToka prowadzą do zewnętrznych serwisów. Nie osadzamy ich skryptów. Po przejściu obowiązują zasady tych dostawców: Instagram, Facebook, TikTok.
Odbiorcy danych i przechowywanie
Aplikacja jest udostępniana przez Netlify. Zdjęcia i filmy katalogu dostarcza bezpośrednio Cloudflare Pages. Baza katalogu i logowanie panelu korzystają z Supabase w regionie eu-central-1 w Unii Europejskiej. Szyfrowana kopia bazy jest przechowywana w prywatnym repozytorium GitHub. Dostęp do danych w zakresie niezbędnym do obsługi mają upoważnione osoby prowadzące salon i serwis oraz dostawcy infrastruktury i poczty używanej do kontaktu.
Dostawcy infrastruktury działają również poza Europejskim Obszarem Gospodarczym. Warunki przetwarzania i zabezpieczenia transferów opisują dokumenty poszczególnych dostawców, w tym standardowe klauzule umowne, gdy mają zastosowanie. Informacje dotyczące przetwarzania danych można uzyskać pod wskazanym adresem kontaktowym administratora.
Korespondencję przechowujemy przez czas potrzebny do obsługi sprawy, uzgodnień i wykonania obowiązków prawnych, a w razie potrzeby także dochodzenia lub obrony roszczeń. Konto panelu jest utrzymywane przez okres upoważnienia do zarządzania stroną. Historię operacji przechowujemy w zakresie potrzebnym do kontroli i odzyskiwania publikacji. Dane techniczne i logi służą zapewnieniu działania i bezpieczeństwa usług; ich dostępność zależy również od ustawień i okresów stosowanych przez dostawców. Po ustaniu celu przechowywania dane podlegają usunięciu lub anonimizacji, z uwzględnieniem obowiązków prawnych.
Kopia bazy jest wykonywana raz w miesiącu. Przechowujemy jedną aktualną, zaszyfrowaną kopię; poprzednia jest zastępowana dopiero po sprawdzeniu nowej kopii. Kopie mogą czasowo zawierać dane usunięte z bieżącej bazy, do ich zastąpienia następną kopią.
Pomocnicze wpisy sprawdzania limitu przesyłania plików w panelu starsze niż dobę są usuwane przy kolejnym sprawdzeniu tego limitu. Nie jest to harmonogram retencji całej historii publikacji ani logów dostawców.
Twoje prawa
W granicach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu; przenoszenie danych przysługuje w przypadkach przewidzianych dla zgody lub umowy. Gdy podstawą jest zgoda, możesz ją wycofać.
Skontaktuj się z salonem, opisując żądanie i sprawę, której dotyczy. W razie uzasadnionych wątpliwości potrzebne może być potwierdzenie tożsamości. Zasadniczy termin odpowiedzi to miesiąc; przedłużenie wymaga poinformowania o przyczynie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — informacje UODO.
Podstawy informacji
Dokument przygotowano po przeglądzie działania aplikacji oraz oficjalnych źródeł: RODO, w szczególności art. 12–14, Prawo komunikacji elektronicznej, art. 399–400 i informacje UODO o prawach osób.
