Polityka prywatności bodyartpiercing.pl

I. INFORMACJE OGÓLNE I ADMINISTRATOR DANYCH

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i innych technologii w serwisie internetowym dostępnym pod adresem bodyartpiercing.com.pl (dalej: Sklep lub Serwis).
Administratorem Twoich danych osobowych jest FHU WOJDA MARTA KRAWCZYK, posiadająca NIP: 8262044942 oraz REGON: 363049479.
Stałe miejsce wykonywania działalności gospodarczej znajduje się pod adresem: ul. Zamojska 10, 20-102 Lublin. Adres ten służy również do obsługi zwrotów biżuterii oraz reklamacji.
Adres do doręczeń korespondencji ogólnej to: MARTA KRAWCZYK, ul. Wilczyska 14B, 08-430 Żelechów.
Kontakt z Administratorem w sprawach ochrony danych osobowych jest możliwy poprzez adres e-mail: kontakt@bodyartpiercing.com.pl.
Podanie danych osobowych jest całkowicie dobrowolne, jednak jest niezbędne do korzystania z podstawowych funkcji Sklepu, takich jak: składanie i realizacja zamówień, rejestracja Konta Klienta, zapis do Newslettera czy rezerwacja terminu wizyty w salonie stacjonarnym.

II. CELE, PODSTAWY PRAWNE I OKRES PRZETWARZANIA DANYCH

Twoje dane osobowe przetwarzamy wyłącznie w ściśle określonych, zgodnych z prawem celach. Poniższa tabela szczegółowo prezentuje wszystkie procesy przetwarzania danych w naszym Serwisie.

Cel przetwarzania	Podstawa prawna (RODO)	Okres przechowywania
Realizacja umowy sprzedaży i obsługa Klienta (przygotowanie, wysyłka zamówień, obsługa zwrotów, reklamacji, prowadzenie Konta Klienta w systemie WooCommerce).	Art. 6 ust. 1 lit. b (wykonanie umowy).	Przez czas wykonywania umowy, a następnie przez okres wymagany przepisami prawa (np. do przedawnienia roszczeń).
Obsługa rezerwacji wizyt w salonie stacjonarnym (zarządzanie systemem rezerwacji, ustalanie i potwierdzanie terminów zabiegów piercingu).	Art. 6 ust. 1 lit. b (wykonanie umowy o świadczenie usług).	Do czasu pełnej realizacji i rozliczenia wizyty, a następnie przez okres przedawnienia ewentualnych roszczeń.
Wypełnienie obowiązków prawnych (prowadzenie księgowości, wystawianie i przechowywanie dokumentów sprzedaży, faktur VAT).	Art. 6 ust. 1 lit. c (obowiązek prawny).	5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
Obsługa zapytań i ofert kontaktowych (przesyłanych za pomocą dostępnych w Serwisie formularzy).	Art. 6 ust. 1 lit. f (uzasadniony interes: komunikacja z klientami).	Do czasu realizacji zapytania, maksymalnie 24 miesiące od ostatniego kontaktu.
Prowadzenie i moderacja opinii (weryfikacja i publikacja opinii wystawionych przez Klientów).	Art. 6 ust. 1 lit. f (uzasadniony interes: budowanie wiarygodności oferty).	Do czasu usunięcia opinii lub wniesienia skutecznego sprzeciwu.
Wysyłka Newslettera i organizacja konkursów (informowanie o nowościach i akcjach promocyjnych).	Art. 6 ust. 1 lit. a (dobrowolna zgoda).	Do momentu cofnięcia zgody przez użytkownika.
Analiza, statystyka i bezpieczeństwo Serwisu (optymalizacja działania sklepu, zapobieganie nadużyciom).	Art. 6 ust. 1 lit. f (uzasadniony interes: bezpieczeństwo i poprawne działanie Serwisu).	Przez czas niezbędny do realizacji celu.
Dochodzenie lub obrona przed roszczeniami.	Art. 6 ust. 1 lit. f (ochrona praw Administratora).	Do czasu przedawnienia roszczeń (zazwyczaj 3 lub 6 lat).

III. ODBIORCY DANYCH

Twoje dane osobowe mogą być powierzane do przetwarzania lub przekazywane następującym kategoriom odbiorców w celu rzetelnej obsługi Twojego zamówienia i funkcjonowania Serwisu:

Upoważnieni pracownicy i współpracownicy, którzy muszą mieć dostęp do danych w celu wykonywania swoich obowiązków.
Firmy kurierskie i pocztowe: w celu sprawnego dostarczenia fizycznego zamówienia pod wskazany adres.
Operator płatności: obsługę płatności elektronicznych w Serwisie prowadzi bezpieczna bramka płatnicza Millennium PAY.
Dostawcy usług IT i hostingu: Serwis korzysta z usług firmy hostingowej seohost.pl.
Dostawcy usług wspierających: podmioty świadczące usługi księgowe na rzecz Administratora.
Kancelarie prawne i firmy windykacyjne: w skrajnych przypadkach naruszeń prawa lub dochodzenia roszczeń umownych.

Właściwe organy państwowe: dane mogą zostać przekazane wyłącznie na ich uzasadnione żądanie i w przypadkach bezwzględnie przewidzianych prawem (np. do urzędu skarbowego).
Dane osobowe nie są przekazywane do państw trzecich w rozumieniu przepisów o ochronie danych osobowych. Oznacza to, że nie przesyłamy ich poza teren Europejskiego Obszaru Gospodarczego (EOG).

IV. HOSTING I LOGI SERWERA

Serwis jest hostowany i utrzymywany na wydajnych serwerach firmy seohost.pl.
Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:

adresy żądanych zasobów (stron, plików, adres URL),
czas nadejścia zapytania oraz czas wysłania odpowiedzi,
nazwa stacji klienta (identyfikacja realizowana przez protokół HTTP),
informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP,
adres URL strony poprzednio odwiedzanej przez użytkownika (referer link),
informacje o przeglądarce użytkownika oraz adresie IP.

Dane te służą wyłącznie celom administracyjnym, gwarantują stabilność witryny i nie są wykorzystywane do identyfikacji konkretnych osób fizycznych.

V. PLIKI COOKIES, ANALITYKA I NARZĘDZIA ŚLEDZĄCE

Pliki cookies (tzw. ciasteczka) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika. Są one absolutnie niezbędne do działania podstawowych funkcji Sklepu (utrzymanie sesji, koszyk z biżuterią) oraz wbudowanego systemu rezerwacji terminów.
W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies sesyjne są plikami tymczasowymi, które przechowywane są w urządzeniu do czasu opuszczenia strony. Stałe pliki cookies przechowywane są przez czas określony w parametrach plików lub do czasu ich usunięcia przez Użytkownika.
Zarządzanie zgodami: Użytkownik ma możliwość samodzielnego decydowania o zapisywaniu plików cookies poprzez modyfikację ustawień własnej przeglądarki internetowej (np. Chrome, Firefox, Safari, Edge). Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach Serwisu.
Analityka lokalna (WP Statistics): W trosce o najwyższy standard ochrony Twoich danych, do analizy ruchu na stronie stosujemy wyłącznie wtyczkę WP Statistics. Narzędzie to zbiera anonimowe statystyki dotyczące odwiedzin.
Wszelkie dane statystyczne przetwarzane są w pełni lokalnie na naszym serwerze i nie są w żadnym wypadku transferowane do zewnętrznych podmiotów badawczych czy korporacji technologicznych. Podstawą przetwarzania jest nasz uzasadniony interes.

VI. FORMULARZE KONTAKTOWE I REZERWACYJNE

W Serwisie udostępnione są interaktywne formularze kontaktowe oraz intuicyjny kalendarz rezerwacji wizyt w salonie piercingu w Lublinie.
Serwis zbiera informacje podane dobrowolnie przez użytkownika. Dodatkowo w celach bezpieczeństwa i ochrony przed spamem Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
Dane wprowadzane do formularzy kontaktowych służą wyłącznie do udzielenia rzetelnej odpowiedzi na przesłane zapytania.
Dane wprowadzane do kalendarza są niezbędne do skutecznego zarezerwowania, potwierdzenia oraz przeprowadzenia umówionego zabiegu w salonie stacjonarnym.

VII. NEWSLETTER I KONKURSY

Zapis do Newslettera wymaga podania aktywnego adresu poczty elektronicznej oraz wyrażenia dobrowolnej zgody na otrzymywanie informacji handlowych i marketingowych.
Subskrybenci Newslettera mogą brać udział w organizowanych przez Sprzedawcę konkursach. Ewentualne dodatkowe dane niezbędne do wydania nagrody będą zbierane wyłącznie od zwycięzców na podstawie odrębnego kontaktu.
Do obsługi wysyłki wiadomości e-mail Sprzedawca może korzystać z zewnętrznych, sprawdzonych systemów mailingowych, które gwarantują wysoki standard ochrony danych zgodny z RODO.
W każdej wysłanej wiadomości Newslettera znajduje się dedykowany link umożliwiający natychmiastowe, samodzielne i bezpłatne wypisanie się z bazy (cofnięcie zgody).
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

VIII. PROFILOWANIE I AUTOMATYZACJA

Dzięki zastosowaniu bezpiecznej analityki lokalnej (WP Statistics) oraz rezygnacji z zewnętrznych skryptów śledzących, Twoje dane przeglądania nie podlegają agresywnemu profilowaniu marketingowemu przez podmioty trzecie.
Administrator oświadcza, że profilowanie w Serwisie ma charakter wyłącznie ogólnostatystyczny i nie powoduje wobec Ciebie żadnych automatycznych, prawnie wiążących decyzji.

IX. TWOJE PRAWA ZWIĄZANE Z RODO

Zgodnie z obowiązującymi przepisami przysługuje Ci pełen katalog praw: prawo do dostępu do danych, ich sprostowania, usunięcia (prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia danych, a także wniesienia sprzeciwu.
W dowolnym momencie możesz cofnąć wyrażone wcześniej zgody na przetwarzanie danych osobowych.
Aby skorzystać ze swoich praw, skontaktuj się z Administratorem pisemnie lub mailowo pod adresem: kontakt@bodyartpiercing.com.pl. Czas na merytoryczną odpowiedź wynosi jeden miesiąc.
Masz również prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

X. ZABEZPIECZENIA I POSTANOWIENIA KOŃCOWE

Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji poprzez certyfikat SSL. Dzięki temu dane wprowadzone na stronie zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
W celu ochrony danych Administrator regularnie wykonuje kopie bezpieczeństwa (backupy).
Istotnym elementem ochrony danych jest również regularna aktualizacja wszelkiego oprogramowania wykorzystywanego do przetwarzania danych osobowych, co w szczególności oznacza systematyczne aktualizacje komponentów programistycznych i wtyczek.
Niniejsza Polityka Prywatności może być aktualizowana w związku z ewentualnymi zmianami w powszechnie obowiązującym prawie.
Polityka obowiązuje od: 09.03.2026 r.