Polityka prywatności

• Z formularza rezerwacji: imię, numer telefonu i wybrana lokalizacja.
• Z formularza franczyzowego: imię, adres e-mail i miasto.
• Zdarzenie kliknięcia w numer telefonu: rejestrujemy sam fakt kliknięcia wraz ze źródłem wizyty — bez imienia i numeru, bo tych na tym etapie nie znamy.
• Dane o źródle wizyty: parametry kampanii (utm_source, utm_medium, utm_campaign, utm_content, utm_term), identyfikatory kliknięcia w reklamę (gclid, fbclid), adres strony wejścia i adres witryny odsyłającej.
• Dane techniczne połączenia: przybliżone miasto i kraj ustalone przez Cloudflare na podstawie adresu IP oraz informacja, czy korzystasz z telefonu, czy z komputera.

Nie prosimy przez stronę o żadne dokumenty ani dane płatnicze. Za wizytę płacisz na miejscu w salonie.

• Umówienie i potwierdzenie wizyty — art. 6 ust. 1 lit. b RODO: działania na Twoje żądanie przed zawarciem umowy.
• Odpowiedź na zapytanie franczyzowe — art. 6 ust. 1 lit. b RODO.
• Pomiar skuteczności reklam i statystyka odwiedzin — art. 6 ust. 1 lit. a RODO: Twoja zgoda wyrażona w banerze cookie, którą możesz wycofać w każdej chwili.
• Prowadzenie rejestru zgłoszeń — art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, żeby nie zgubić rezerwacji i móc wykazać jej treść.

Nie sprzedajemy danych i nie przekazujemy ich nikomu do jego własnych celów. Dostęp mają dostawcy usług działający na nasze zlecenie:

• Cloudflare, Inc. — hosting strony, ochrona przed atakami i ustalenie przybliżonej lokalizacji z adresu IP;
• Telegram Messenger Inc. — powiadomienie o nowej rezerwacji trafia na czat zespołu;
• Google Ireland Ltd. — arkusz z rejestrem zgłoszeń (Google Sheets) oraz — po wyrażeniu zgody — pomiar skuteczności reklam (Google Tag Manager, Google Ads);
• CARTO (CARTO DB Inc.) i Unpkg / Cloudflare — kafelki mapy i biblioteka mapy; ich serwery widzą Twój adres IP w momencie ładowania mapy;
• Google Ireland Ltd. (YouTube) — zapasowy odtwarzacz wideo w trybie youtube-nocookie, uruchamiany tylko wtedy, gdy nasz własny plik wideo się nie wczyta.

Część z nich może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Taki transfer odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (SCC).

Dane z rezerwacji i zapytań franczyzowych przechowujemy do 24 miesięcy od ostatniego kontaktu. Znaczniki źródła wizyty zapisane w Twojej przeglądarce po wyrażeniu zgody wygasają po 90 dniach. Jeśli poprosisz o usunięcie danych wcześniej, usuniemy je w ciągu 30 dni — poza przypadkami, w których prawo nakazuje nam dłuższe przechowywanie, na przykład dokumentów księgowych.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania oraz przeniesienia danych. Zgodę na cookie marketingowe możesz wycofać w każdej chwili — wyczyść dane witryny w przeglądarce, a baner pojawi się ponownie.

Jeśli uważasz, że naruszamy Twoje prawa, możesz złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Do momentu wyrażenia zgody nie zapisujemy w Twojej przeglądarce nic w celach marketingowych. Google Tag Manager działa wtedy w trybie ograniczonym (Consent Mode v2): tagi nie zapisują cookie, a do Google trafiają wyłącznie anonimowe sygnały bez identyfikatorów.

Bez zgody zapisujemy tylko dwie rzeczy, obie niezbędne do działania strony: Twój wybór w banerze (żeby nie pytać ponownie) oraz techniczne zabezpieczenia Cloudflare.

Po wyrażeniu zgody dochodzą: cookie Google Ads i Google Tag Manager służące do pomiaru konwersji oraz zapisany w przeglądarce znacznik źródła wizyty (klucz unlmtd_mk, ważny 90 dni) — dzięki niemu wiemy, z której reklamy przyszedł klient, nawet jeśli umówił wizytę przy kolejnej wizycie na stronie.