Ostatnia aktualizacja: 4 października 2026 r.
1. Administrator danych
Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) informujemy, że Administratorem Państwa danych osobowych jest INCOGNITO MENTAL TRAINING SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Wandy 1, 40-322 Katowice, NIP: 9542846695, KRS: 0000998835, prowadząca salon Floating Nowoczesne SPA w Cieszynie (dalej: „Administrator”). Kontakt w sprawach danych osobowych: floatingcieszyn@gmail.com.
2. Jakie dane przetwarzamy
W zależności od tego, w jaki sposób korzystają Państwo z naszych usług i strony internetowej, możemy przetwarzać: imię i nazwisko, numer telefonu, adres e-mail, dane do wystawienia faktury (adres, nazwa firmy, NIP), dane dotyczące zamówień i płatności (bez numeru karty – dane karty przetwarza wyłącznie operator płatności), dane dotyczące umówionych wizyt, treść korespondencji oraz dane techniczne związane z korzystaniem ze strony (adres IP, identyfikatory plików cookies, typ przeglądarki i urządzenia, informacje o odwiedzonych podstronach). Prosimy nie przekazywać nam danych o stanie zdrowia, jeśli nie jest to niezbędne do bezpiecznego wykonania zabiegu – w takim przypadku podanie takich danych jest dobrowolne.
3. Cele i podstawy prawne przetwarzania
- zawarcie i wykonanie umowy (rezerwacja i realizacja wizyt, sprzedaż i realizacja voucherów, obsługa zamówień i płatności) – art. 6 ust. 1 lit. b RODO;
- wypełnienie obowiązków prawnych (w szczególności podatkowych i rachunkowych, wystawianie i przechowywanie dokumentów sprzedaży) – art. 6 ust. 1 lit. c RODO;
- obsługa zapytań, korespondencji i reklamacji – art. 6 ust. 1 lit. b lub f RODO (prawnie uzasadniony interes Administratora polegający na odpowiadaniu na pytania i rozpatrywaniu reklamacji);
- ustalenie, dochodzenie roszczeń lub obrona przed roszczeniami oraz zapewnienie bezpieczeństwa strony – art. 6 ust. 1 lit. f RODO;
- statystyka i analiza ruchu na stronie (Google Analytics) oraz korzystanie z plików cookies innych niż niezbędne – art. 6 ust. 1 lit. a RODO oraz art. 173 ustawy Prawo telekomunikacyjne, na podstawie zgody wyrażonej w banerze cookies.
Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy, rezerwacji wizyty lub zakupu vouchera; bez nich nie możemy zrealizować usługi. Nie podejmujemy decyzji w sposób zautomatyzowany, w tym w drodze profilowania, które wywoływałyby wobec Państwa skutki prawne.
4. Odbiorcy danych
Dane mogą być powierzane lub udostępniane podmiotom, z których usług korzystamy, na podstawie umowy powierzenia przetwarzania lub innej podstawy prawnej, oraz podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym i organom ścigania). Odbiorcami są w szczególności:
- Polcard społka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Cypryjska 72, 02-781 Warszawa, KRS: 0000649243, NIP: 5250010019 – operator bramki płatności internetowych (obsługa płatności kartą, BLIK i przelewem);
- Booksy Sp. z o.o. z siedzibą w Warszawie, ul. Domaniewska 45E, KRS: 0000672322 – system rezerwacji wizyt (w zakresie rezerwacji dokonywanych za jego pośrednictwem);
- dostawcy usług IT: hostingu strony internetowej, poczty elektronicznej i narzędzi do wysyłki wiadomości;
- podmioty obsługujące księgowość i rozliczenia Administratora oraz banki w zakresie obsługi płatności;
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) i Google LLC (USA) – w zakresie narzędzia Google Analytics oraz materiałów wideo YouTube, wyłącznie na zasadach opisanych w pkt 5, 8 i 9;
- Trustindex – dostawca widżetu wyświetlającego opinie Google na naszej stronie.
System rezerwacji LatePoint zainstalowany na naszej stronie działa na serwerze Administratora, a dane w nim zapisane nie są przekazywane jego producentowi.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy. Przekazanie danych do Stanów Zjednoczonych może nastąpić wyłącznie w związku z korzystaniem z usług Google (Google Analytics po wyrażeniu zgody oraz odtworzenie materiałów YouTube). Odbywa się ono w oparciu o mechanizmy przewidziane w RODO, w szczególności decyzję wykonawczą Komisji Europejskiej z 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony danych w ramach programu EU-U.S. Data Privacy Framework albo standardowe klauzule umowne.
6. Okres przechowywania danych
- dane związane z umową i realizacją zamówienia – przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej – 3 lata);
- dokumenty sprzedaży i dane w nich zawarte – przez okres wymagany przepisami podatkowymi i o rachunkowości, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
- korespondencja i zapytania – przez czas niezbędny do ich obsługi, a następnie do upływu terminu przedawnienia ewentualnych roszczeń;
- dane przetwarzane na podstawie zgody (w tym cookies analityczne) – do czasu jej wycofania lub wygaśnięcia pliku cookie (Google Analytics: do 2 lat).
7. Państwa prawa
Osobie, której dane dotyczą, przysługuje:
- prawo dostępu do danych oraz uzyskania ich kopii;
- prawo do sprostowania danych nieprawidłowych lub niekompletnych;
- prawo do usunięcia danych w przypadkach przewidzianych w art. 17 RODO;
- prawo do ograniczenia przetwarzania w przypadkach przewidzianych w art. 18 RODO;
- prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
- prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora, z przyczyn związanych z Państwa szczególną sytuacją;
- prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę na cookies można zmienić w każdej chwili za pomocą ikony ustawień cookies w lewym dolnym rogu strony.
Aby skorzystać z tych praw, prosimy o kontakt: floatingcieszyn@gmail.com. Przysługuje Państwu także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, tel. 22 531 03 00, e-mail: kancelaria@uodo.gov.pl).
8. Pliki cookies
Serwis korzysta z plików cookies, czyli małych plików tekstowych zapisywanych na urządzeniu użytkownika. Pliki niezbędne do działania strony zapisujemy bez zgody; pozostałe – wyłącznie po jej wyrażeniu w banerze cookies. Stosujemy następujące kategorie:
- niezbędne – zapewniają prawidłowe działanie strony i bezpieczeństwo (np. zapamiętanie wyboru w banerze cookies);
- funkcjonalne – zapamiętują ustawienia użytkownika, np. wybrany język strony;
- analityczne – Google Analytics 4, które pozwala zliczać odwiedziny i sprawdzać, jak użytkownicy korzystają ze strony, abyśmy mogli ją ulepszać.
Obecnie nie stosujemy plików cookies reklamowych ani narzędzi do remarketingu. Jeśli to się zmieni, zaktualizujemy niniejszą politykę i poprosimy o zgodę. Ustawienia plików cookies można zmienić również w przeglądarce internetowej, co może wpłynąć na działanie niektórych funkcji strony.
9. Zewnętrzne usługi osadzone na stronie
- YouTube – filmy są ładowane w trybie rozszerzonej ochrony prywatności dopiero po kliknięciu przez użytkownika. Po odtworzeniu filmu YouTube (Google) otrzymuje informację, że użytkownik otworzył dany materiał na naszej stronie.
- Opinie Google (Trustindex) – widżet wyświetlający opinie wczytuje zasoby z serwerów dostawcy, co wiąże się z przesłaniem do niego danych technicznych (m.in. adresu IP).
- Booksy – po przejściu przez przycisk rezerwacji do serwisu Booksy dane przetwarzane są zgodnie z jego polityką prywatności.
- Profile w mediach społecznościowych (Facebook, Instagram) – przetwarzamy dane osób odwiedzających nasze profile wyłącznie w związku z ich prowadzeniem i optymalizacją treści; współadministratorem danych w tym zakresie jest także właściwy operator serwisu społecznościowego. Po kliknięciu linku do profilu przechodzą Państwo do serwisu zewnętrznego, którego zasady określa jego polityka prywatności.
10. Zmiany polityki
Politykę prywatności możemy aktualizować, w szczególności w razie zmiany stosowanych narzędzi lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie.