Polityka prywatności — Aleksandra Michalak-Janiszewska
Monogram AMJ Aleksandra Michalak-Janiszewska Atelier & Academy
O mnie Szkolenia Ebook Kontakt

Dokumenty

Polityka prywatności

Obowiązuje od 1 września 2025 r.

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z usług salonu kosmetologicznego oraz uczestniczących w szkoleniach prowadzonych przez Aleksandrę Michalak-Janiszewską, a także zasady korzystania z plików cookies na stronie internetowej.

§1. Administrator danych

  1. Administratorem danych osobowych jest Aleksandra Michalak-Janiszewska prowadząca działalność gospodarczą pod nazwą „ALEKSANDRA MICHALAK-JANISZEWSKA ATELIER & SZKOLENIA” z siedzibą w Środzie Wielkopolskiej (63-000), ul. Leszczyńskich 3b/4, wpisaną do rejestru przedsiębiorców CEIDG pod numerem NIP: 7642493545, REGON: 300744145.
  2. Administrator samodzielnie wykonuje zadania Inspektora Ochrony Danych Osobowych.
  3. Kontakt z Administratorem jest możliwy poprzez e-mail: kontakt@michalak-janiszewska.pl, telefonicznie pod numerem 608 047 649 lub listownie na adres siedziby wskazany w ust. 1.

§2. Zakres zbieranych danych

  1. Administrator przetwarza dane podane dobrowolnie przez osobę, której dane dotyczą, w szczególności: imię i nazwisko, numer telefonu, adres e-mail, adres do korespondencji, a w przypadku rozliczeń — dane niezbędne do wystawienia dokumentu sprzedaży oraz numer rachunku bankowego.
  2. W związku z realizacją zabiegów kosmetycznych i kosmetologicznych Administrator przetwarza również informacje podane przez Klienta w ramach wywiadu oraz Ankiety przedzabiegowej, dotyczące stanu zdrowia, przyjmowanych leków, przebytych chorób i ewentualnych przeciwwskazań. Dane te są przetwarzane wyłącznie w celu bezpiecznego wykonania zabiegu i ustalenia zaleceń pozabiegowych.
  3. W przypadku uczestników szkoleń Administrator przetwarza dane niezbędne do zawarcia i realizacji umowy o udział w szkoleniu oraz wystawienia imiennego certyfikatu.
  4. W przypadku kontaktu przez formularz na stronie internetowej Administrator przetwarza imię, adres e-mail oraz treść wiadomości.
  5. W przypadku zakupów online (ebook, szkolenia) Administrator przetwarza imię, nazwisko, adres e-mail, numer telefonu, dane do faktury (nazwa firmy, NIP, adres), numer i status zamówienia, datę i treść wyrażonych zgód oraz adres IP z chwili złożenia zamówienia. W przypadku ścieżki dofinansowania — imię, adres e-mail, telefon i nazwę szkolenia.
  6. Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy. Ich niepodanie uniemożliwia realizację usługi lub udział w szkoleniu.

§3. Cele i podstawy prawne przetwarzania

  1. Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:
    1. zawarcie i wykonanie umowy o świadczenie usługi kosmetologicznej lub o udział w szkoleniu, w tym umówienie i obsługa wizyty — art. 6 ust. 1 lit. b RODO;
    2. przeprowadzenie wywiadu przedzabiegowego i zapewnienie bezpieczeństwa zabiegu — art. 6 ust. 1 lit. b RODO, a w zakresie danych o zdrowiu art. 9 ust. 2 lit. a RODO (wyraźna zgoda osoby, której dane dotyczą);
    3. wystawianie i przechowywanie dokumentów sprzedaży oraz wypełnianie obowiązków księgowych i podatkowych — art. 6 ust. 1 lit. c RODO;
    4. realizacja transakcji płatniczych, w tym za pośrednictwem operatora płatności — art. 6 ust. 1 lit. b RODO;
    5. rozpatrywanie reklamacji oraz ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f RODO;
    6. kontakt telefoniczny, SMS lub e-mail w sprawach związanych z realizacją usługi, w tym przypomnienia o terminie wizyty — art. 6 ust. 1 lit. b RODO;
    7. tworzenie rejestrów i ewidencji związanych z RODO oraz cele archiwalne i dowodowe — art. 6 ust. 1 lit. c oraz art. 6 ust. 1 lit. f RODO;
    8. marketing bezpośredni własnych usług i produktów, w tym informowanie o promocjach — art. 6 ust. 1 lit. f RODO, a w przypadku komunikacji elektronicznej na podstawie odrębnej zgody;
    9. publikacja zdjęć efektów zabiegu lub pracy szkoleniowej w portfolio i na Portalach Społecznościowych — wyłącznie na podstawie odrębnej, dobrowolnej zgody, art. 6 ust. 1 lit. a RODO.

§4. Okres przechowywania danych

  1. Dane osobowe przetwarzane są przez okres realizacji umowy, a następnie przez okres zabezpieczenia ewentualnych roszczeń, zgodnie z powszechnie obowiązującymi przepisami prawa. Po tym okresie dane zostają usunięte, chyba że osoba, której dane dotyczą, kontynuuje korzystanie z usług Administratora lub dane pozostają przetwarzane na innej podstawie i we wskazanym celu.
  2. Dokumentacja księgowa przechowywana jest przez okres wymagany przepisami prawa podatkowego.
  3. Dane przetwarzane na podstawie zgody przechowywane są do momentu jej wycofania.

§5. Odbiorcy danych

  1. Administrator nie przekazuje danych osobowych innym podmiotom, chyba że będzie to podyktowane przepisami prawa lub uzasadnionym interesem Administratora — w szczególności podmiotom świadczącym usługi księgowe, kancelarii prawnej, dostawcy hostingu i poczty elektronicznej oraz operatorowi systemu rezerwacji wizyt.
  2. W związku ze sprzedażą online dane przekazywane są: operatorowi płatności PayU S.A. z siedzibą w Poznaniu (realizacja płatności), dostawcy serwera aplikacji (Render Services, Inc.), dostawcy bazy danych (MongoDB, Inc. — usługa Atlas), dostawcy usługi wysyłki wiadomości e-mail (Resend) oraz — w przypadku wyboru ścieżki dofinansowania — podmiotowi obsługującemu wnioski o dofinansowanie.
  3. Administrator nie sprzedaje ani nie użycza zgromadzonych danych osobowych osobom lub instytucjom trzecim.
  4. Część wymienionych dostawców usług technicznych ma siedzibę w Stanach Zjednoczonych. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Osoba, której dane dotyczą, może uzyskać kopię tych zabezpieczeń, kontaktując się z Administratorem.

§6. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługuje prawo dostępu do treści swoich danych, ich sprostowania, poprawiania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, prawo do przenoszenia danych oraz prawo do bycia zapomnianym, jeśli dalsze przetwarzanie nie jest wymagane obowiązującymi przepisami prawa.
  2. W przypadku danych przetwarzanych na podstawie zgody przysługuje prawo do jej cofnięcia w dowolnym momencie. Cofnięcie zgody pozostaje bez wpływu na przetwarzanie dokonane przed jej cofnięciem.
  3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
  4. W celu realizacji powyższych praw wystarczy kontakt z Administratorem w sposób wskazany w §1 ust. 3.

§7. Zautomatyzowane podejmowanie decyzji

  1. Dane nie są przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania w rozumieniu RODO. Administrator nie podejmuje automatycznych decyzji mających wpływ na prawa i wolności osób, których dane dotyczą.

§8. Pliki cookies

  1. Strona internetowa może wykorzystywać pliki cookies oraz podobne technologie (np. pamięć lokalna przeglądarki), czyli niewielkie informacje zapisywane na urządzeniu końcowym użytkownika.
  2. Stosowane są cookies niezbędne, zapewniające prawidłowe działanie strony, w tym zapamiętanie wyboru dotyczącego cookies, oraz — wyłącznie po uzyskaniu zgody użytkownika — cookies analityczne i marketingowe, służące do prowadzenia statystyk odwiedzin i dopasowania komunikacji.
  3. Przy pierwszej wizycie użytkownik może zaakceptować wszystkie kategorie, wybrać tylko niezbędne albo wskazać kategorie w ustawieniach. Zgodę można w każdej chwili zmienić lub wycofać za pomocą odnośnika „Ustawienia cookies” w stopce strony.
  4. Strona korzysta z czcionek Google Fonts, pobieranych z serwerów Google. W związku z tym adres IP urządzenia użytkownika może zostać przekazany firmie Google.
  5. Płatności realizowane są na stronie operatora PayU S.A., który stosuje własne pliki cookies zgodnie ze swoją polityką prywatności.
  6. Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej, w tym całkowicie zablokować ich zapisywanie. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności strony.
  7. Strona może zawierać odnośniki do serwisów zewnętrznych, w szczególności do profili na Instagramie i Facebooku oraz do systemu rezerwacji wizyt. Serwisy te stosują własne polityki prywatności, na które Administrator nie ma wpływu.

§9. Bezpieczeństwo danych

  1. Dane osobowe są chronione zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sposób uniemożliwiający dostęp do nich osób trzecich.
  2. Dane podane przez Klienta lub Uczestnika (imię i nazwisko, adres, numer telefonu, adres e-mail) traktowane są jako informacje w najwyższym stopniu poufne.
  3. Osoba, której dane dotyczą, ponosi odpowiedzialność za podanie nieprawidłowych danych osobowych.

§10. Zmiany polityki prywatności

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności, w szczególności w celu dostosowania jej treści do obowiązujących przepisów prawa lub zakresu świadczonych usług.
  2. Aktualna wersja polityki prywatności jest zawsze dostępna na stronie internetowej oraz w siedzibie Administratora.
  3. W sprawach nieuregulowanych w niniejszej polityce zastosowanie mają przepisy RODO oraz ustawy o ochronie danych osobowych. Szczegółowe zasady korzystania z usług określają Regulamin salonu, Regulamin szkoleń oraz Regulamin sprzedaży online.