Polityka prywatności i plików cookies natali.salon

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z serwisem natali.salon jest NATALI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Warszawie, ul. Czerniakowska 145, lok. 1/B12, 00-453 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001000712, NIP 7011113088, REGON 52358143700000, dalej „NATALI” albo „Administrator”.

W sprawach dotyczących prywatności, realizacji praw oraz podejrzeń naruszenia ochrony danych można skontaktować się pod adresem rodo@natali.salon.

Adres rodo@natali.salon jest punktem kontaktowym Administratora i nie oznacza wyznaczenia inspektora ochrony danych.

2. Zakres polityki

Polityka obejmuje wyświetlanie i zabezpieczenie serwisu, prowadzenie Journalu i sekcji Kariera, obsługę korespondencji kierowanej do NATALI, realizację praw osób oraz zarządzanie zgodami dotyczącymi strony.

Serwis nie prowadzi sprzedaży, nie przyjmuje płatności i nie realizuje rezerwacji. Polityka nie obejmuje operacji wykonywanych samodzielnie przez Booksy ani przetwarzania związanego z wykonaniem usługi fryzjerskiej przez przedsiębiorcę wskazanego w profilu Booksy.

3. Kategorie danych

Zakres danych zależy od sposobu korzystania z serwisu. NATALI stosuje zasadę minimalizacji i nie wymaga danych, które nie są potrzebne do określonego celu.

Za pośrednictwem natali.salon NATALI nie przyjmuje danych kart płatniczych. NATALI nie przechowuje w związku z serwisem zdjęć klientów ani informacji o alergiach, stanie zdrowia lub innych danych szczególnych kategorii.

• dane techniczne: adres IP, czas żądania, typ urządzenia i przeglądarki, żądany zasób, błędy i dzienniki bezpieczeństwa
• identyfikatory i preferencje związane z niezbędnymi cookies albo zgodami dotyczącymi strony
• dane kontaktowe i treść wiadomości dobrowolnie przekazane NATALI
• dane zawodowe i rekrutacyjne przekazane w związku z ogłoszeniem, jeżeli NATALI jest wskazana jako podmiot prowadzący rekrutację
• dane potrzebne do obsługi wniosku dotyczącego praw lub zgłoszenia incydentu

4. Cele i podstawy prawne

NATALI nie uznaje samego wejścia na stronę, wysłania zapytania ani kliknięcia odnośnika do Booksy za zgodę na marketing.

• udostępnienie serwisu, bezpieczeństwo, diagnostyka błędów i przeciwdziałanie nadużyciom – art. 6 ust. 1 lit. f RODO
• udzielenie odpowiedzi – art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO
• realizacja obowiązków prawnych i praw osób – art. 6 ust. 1 lit. c RODO
• ustalanie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO
• rekrutacja prowadzona przez NATALI – art. 6 ust. 1 lit. b lub c RODO i właściwe przepisy prawa pracy; dane dodatkowe oraz przyszłe rekrutacje – art. 6 ust. 1 lit. a RODO
• opcjonalna analityka, technologie marketingowe lub marketing elektroniczny – wyłącznie na podstawie uprzedniej zgody, jeżeli zostaną wdrożone

5. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być konieczne do otrzymania odpowiedzi, rozpatrzenia wniosku lub udziału w rekrutacji. Brak danych niezbędnych dla celu może uniemożliwić jego realizację.

Nie należy przesyłać pocztą elektroniczną danych o zdrowiu, dokumentów tożsamości, danych płatniczych ani informacji, o które NATALI wyraźnie nie poprosiła.

6. Rezerwacje i Booksy

Przycisk „Rezerwacje” przekierowuje do zewnętrznego serwisu Booksy. Natali.salon nie obsługuje koszyka, płatności, potwierdzenia rezerwacji ani umowy o usługę fryzjerską.

Po przejściu do Booksy dane są przetwarzane zgodnie z informacjami Booksy oraz przedsiębiorcy prowadzącego profil i wykonującego usługę. Dane rozliczeniowe profilu należą do działalności Levan Ostrovski CODEVENOM, NIP 5242971508.

NATALI sp. z o.o. nie staje się administratorem danych płatniczych ani stroną rezerwacji wyłącznie dlatego, że umieściła odnośnik do Booksy. Polityka Booksy jest dostępna pod adresem https://booksy.com/pl-pl/p/privacy.

Jeżeli NATALI zacznie otrzymywać z Booksy dane osobowe klientów dla własnych celów, przed rozpoczęciem takiego przetwarzania zaktualizuje podstawę prawną, obowiązek informacyjny i niniejszą politykę.

7. Sekcja Kariera

Ogłoszenie powinno wskazywać podmiot prowadzący konkretną rekrutację i właściwą informację o przetwarzaniu danych. Jeżeli rekrutację prowadzi NATALI, administratorem danych kandydata jest NATALI. Jeżeli rekrutację prowadzi inny podmiot, administratorem jest podmiot wskazany w ogłoszeniu.

NATALI nie wymaga fotografii ani danych o zdrowiu. Zgoda na przyszłe rekrutacje jest odrębna i dobrowolna.

8. Odbiorcy danych

Dostęp do danych otrzymują tylko osoby i podmioty, które potrzebują go do określonego celu. Dostawcy działający w imieniu NATALI powinni przetwarzać dane na podstawie odpowiedniej umowy i udokumentowanych poleceń.

• dostawcy hostingu, infrastruktury, poczty, utrzymania serwisu, kopii zapasowych i bezpieczeństwa
• dostawcy zarządzania zgodami, analityki lub komunikacji, jeżeli zostaną zgodnie z prawem uruchomieni
• doradcy prawni, księgowi, audytorzy i ubezpieczyciele, gdy dostęp jest konieczny
• podmioty rekrutacyjne lub techniczne uczestniczące w rekrutacji, jeżeli są wykorzystywane
• organy publiczne i inne podmioty uprawnione na podstawie prawa

9. Transfery poza EOG

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym zależnie od usługi i konfiguracji. NATALI uwzględnia faktyczne lokalizacje przetwarzania i podwykonawców.

Jeżeli dochodzi do transferu poza EOG, NATALI stosuje mechanizm z rozdziału V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganymi środkami dodatkowymi. Informację o zabezpieczeniu można uzyskać przez rodo@natali.salon.

10. Okres przechowywania

Dane są przechowywane nie dłużej, niż wymaga tego cel, przepisy prawa albo niezbędna ochrona przed roszczeniami. Następnie są usuwane lub trwale anonimizowane.

• standardowe logi techniczne i bezpieczeństwa – co do zasady do 90 dni; dłużej tylko dla zbadania incydentu, zabezpieczenia dowodów lub wykonania obowiązku prawnego
• korespondencja – do 12 miesięcy od zamknięcia sprawy, a następnie tylko w zakresie koniecznym do ochrony przed roszczeniami do upływu terminu przedawnienia
• dane bieżącej rekrutacji – do zakończenia procesu, a następnie w zakresie uzasadnionym ochroną przed roszczeniami; przyszłe rekrutacje – do 12 miesięcy albo wcześniejszego wycofania zgody
• dokumentacja realizacji praw i incydentów – przez okres potrzebny do wykazania zgodności i upływu terminów odpowiedzialności
• informacje o zgodach – przez czas korzystania ze zgody i okres potrzebny do wykazania jej prawidłowego uzyskania oraz respektowania wycofania

11. Prawa osób

Wniosek można przesłać na rodo@natali.salon. NATALI może proporcjonalnie zweryfikować tożsamość, aby zapobiec ujawnieniu danych osobie nieuprawnionej.

Wnioski są rozpatrywane bez zbędnej zwłoki, co do zasady w terminie miesiąca. Zakres prawa zależy od podstawy i okoliczności przetwarzania.

• dostęp do danych i ich kopia
• sprostowanie danych
• usunięcie danych, gdy zachodzą przesłanki
• ograniczenie przetwarzania
• przenoszenie danych w przypadkach określonych w RODO
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
• bezwzględny sprzeciw wobec marketingu bezpośredniego
• wycofanie zgody bez wpływu na zgodność wcześniejszego przetwarzania

12. Cookies i podobne technologie

Serwis może korzystać z technologii niezbędnych do transmisji danych, bezpieczeństwa, zapamiętania wyborów prywatności albo funkcji wyraźnie żądanej przez użytkownika. Technologie konieczne mogą działać bez odrębnej zgody w zakresie dozwolonym przez prawo.

Opcjonalne technologie analityczne, personalizacyjne lub marketingowe mogą być uruchomione dopiero po przekazaniu jasnej informacji i uzyskaniu uprzedniej zgody. Brak zgody nie może uruchamiać opcjonalnych mechanizmów ani blokować podstawowego dostępu do treści.

Jeżeli opcjonalne technologie zostaną wdrożone, serwis udostępni mechanizm pozwalający odrzucić, udzielić i wycofać zgodę równie łatwo. Lista dostawców, celów i okresów działania musi odpowiadać aktualnej konfiguracji serwisu.

13. Marketing elektroniczny

NATALI nie wywodzi zgody marketingowej z korzystania z serwisu, wysłania zapytania, udziału w rekrutacji ani kliknięcia odnośnika do Booksy.

Marketing e-mail, SMS lub z użyciem innych urządzeń końcowych może być prowadzony wyłącznie po uzyskaniu uprzedniej, możliwej do wykazania zgody dla danego kanału, jeżeli jest wymagana. Zgodę można wycofać przez rodo@natali.salon lub kanał wskazany w wiadomości.

14. Automatyczne decyzje i profilowanie

NATALI nie podejmuje wobec użytkowników natali.salon decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na nich wpływały.

Przed uruchomieniem takiego procesu NATALI przekaże wymagane informacje i oceni jego podstawę prawną.

15. Bezpieczeństwo i incydenty

NATALI dobiera środki techniczne i organizacyjne do charakteru danych, zakresu przetwarzania i ryzyka, w szczególności ogranicza dostępy, zarządza upoważnieniami, aktualizacjami, kopiami zapasowymi i wymaganiami wobec dostawców.

Żaden system nie gwarantuje całkowitego wyeliminowania ryzyka. Polityka nie stanowi takiej gwarancji ani nie ogranicza odpowiedzialności wynikającej z prawa.

Podejrzenie utraty, ujawnienia lub niewłaściwego wykorzystania danych można zgłosić na rodo@natali.salon. Nie należy przesyłać dodatkowych danych wrażliwych, jeżeli nie są konieczne do opisania zdarzenia.

16. Skarga do organu

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może skontaktować się z NATALI pod adresem rodo@natali.salon oraz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Aktualne dane kontaktowe i sposób wniesienia skargi są dostępne na https://uodo.gov.pl.

17. Zmiany polityki

Polityka może być aktualizowana w razie zmian prawa, serwisu, dostawców albo sposobów przetwarzania. Przy dokumencie wskazywane są numer wersji i data obowiązywania.

Istotne zmiany nie działają wstecz i nie zastępują zgody wymaganej dla nowego celu. Jeżeli charakter zmiany tego wymaga, NATALI przekaże dodatkową informację w serwisie lub odpowiednim kanałem.