Polityka Prywatności

Polityka Prywatności serwisu makeup-sineli.com

1. Informacje ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem przez nich ze strony internetowej dostępnej pod adresem https://makeup-sineli.com/ (dalej: „Serwis”).
  2. Administratorem danych osobowych przetwarzanych w ramach Serwisu jest Kseniia Synelnikova, prowadząca działalność pod adresem: Pasaż Ursynowski 1 / lokal U19, 02-784 Warszawa NIP: 5214183354, REGON: 545941462 (dalej: „Administrator”).
  3. Z Administratorem można skontaktować się:
    • za pośrednictwem poczty elektronicznej pod adresem: [email protected],
    • telefonicznie pod numerem: +48 730 214 363,
    • pisemnie pod adresem: Pasaż Ursynowski 1 / lokal U19, 02-784 Warszawa.

2. Cele, podstawy prawne oraz okres przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

  1. Kontakt z Administratorem (telefoniczny, mailowy lub przez formularz kontaktowy)
    • Cel: udzielenie odpowiedzi na przesłane zapytanie, przedstawienie oferty usług (makijaż, stylizacja fryzur i brwi, szkolenia) oraz umówienie terminu wizyty.
    • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na komunikacji z Użytkownikami Serwisu) oraz art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).
    • Okres przechowywania: przez czas niezbędny do obsługi zapytania i prowadzenia korespondencji, a w przypadku zawarcia umowy – przez okres jej realizacji oraz czas wymagany przepisami prawa (np. do upływu okresu przedawnienia ewentualnych roszczeń).
  2. Realizacja usług oraz szkoleń
    • Cel: wykonanie zamówionej usługi lub przeprowadzenie szkolenia oraz wypełnienie obowiązków księgowo-podatkowych.
    • Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych ciążących na Administratorze).
    • Okres przechowywania: przez czas trwania współpracy, a następnie przez okres wymagany przepisami prawa podatkowego i rachunkowego (5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
  3. Obsługa komentarzy na blogu (jeśli Użytkownik zostawi komentarz)
    • Cel: publikacja komentarza pod artykułem na blogu w Serwisie.
    • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika wyrażona poprzez dobrowolne dodanie komentarza) oraz art. 6 ust. 1 lit. f RODO.
    • Okres przechowywania: do czasu usunięcia komentarza przez Użytkownika lub Administratora albo do momentu zakończenia prowadzenia bloga.
  4. Prowadzenie profili w mediach społecznościowych (Instagram, Facebook, YouTube)
    • Cel: informowanie o działalności Administratora, promowanie usług oraz komunikacja ze społecznością za pośrednictwem profili na platformach Instagram, Facebook oraz YouTube, do których odnośniki znajdują się w Serwisie.
    • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na promocji własnej marki oraz utrzymywaniu relacji z klientami).
    • Okres przechowywania: przez okres istnienia konta lub do momentu wniesienia skutecznego sprzeciwu / zaprzestania obserwowania profilu przez Użytkownika.
  5. Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu (logi serwera i Cloudflare)
    • Cel: administrowanie Serwisem, ochrona przed atakami sieciowymi (DDoS, spam) oraz zapewnienie stabilności technicznej strony.
    • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
    • Okres przechowywania: przez okres przechowywania logów na serwerze hostingowym.

3. Odbiorcy danych i narzędzia zewnętrzne

  1. Dane osobowe Użytkowników mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i działalności:
    • dostawcy usług hostingowych oraz poczty elektronicznej,
    • firmie Cloudflare, Inc. – w celu zapewnienia bezpieczeństwa sieciowego, optymalizacji działania Serwisu oraz ochrony adresów e-mail przed spamem,
    • biuru rachunkowemu (w przypadku wystawienia rachunku lub faktury za usługę).
  2. Serwis korzysta z czcionek internetowych Google Fonts dostarczanych przez firmę Google Ireland Limited (lub Google LLC). Podczas otwierania strony przeglądarka Użytkownika łączy się z serwerami Google w celu pobrania odpowiednich czcionek, co wiąże się z przekazaniem adresu IP Użytkownika.
  3. W związku z korzystaniem z usług Cloudflare oraz Google, a także obecnością w mediach społecznościowych (Meta Platforms, Google/YouTube), dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (program EU-US Data Privacy Framework) lub standardowych klauzul umownych.

4. Prawa Użytkowników

Każdemu Użytkownikowi przysługuje prawo do:

  • dostępu do swoich danych osobowych oraz otrzymania ich kopii,
  • sprostowania (poprawiania) swoich danych,
  • usunięcia danych („prawo do bycia zapomnianym”),
  • ograniczenia przetwarzania danych,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora,
  • cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody).

W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem e-mail: [email protected].

Jeżeli Użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO, ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

5. Pliki Cookies (Ciasteczka) oraz logi serwera

  1. Serwis nie wykorzystuje zewnętrznych narzędzi do śledzenia zachowań Użytkowników ani reklamowych plików cookies (takich jak Google Analytics, Meta Pixel itp.).
  2. Serwis wykorzystuje wyłącznie niezbędne (techniczne) pliki cookies, które są konieczne do prawidłowego funkcjonowania strony opartej na systemie WordPress oraz zapewnienia jej bezpieczeństwa (w tym pliki techniczne związane z usługą Cloudflare).
  3. Techniczne pliki cookies nie służą do identyfikacji tożsamości Użytkownika i są zazwyczaj usuwane po zamknięciu przeglądarki (cookies sesyjne) lub po określonym czasie wynikającym z ustawień bezpieczeństwa.
  4. Użytkownik może w każdej chwili samodzielnie zarządzać plikami cookies lub całkowicie je zablokować, zmieniając ustawienia swojej przeglądarki internetowej. Wyłączenie niezbędnych plików cookies może jednak wpłynąć na poprawność wyświetlania niektórych elementów Serwisu.
  5. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie zapisywane jest w logach serwera (obejmujących m.in. adres IP, datę i czas połączenia, informacje o przeglądarce). Dane te nie są kojarzone z konkretnymi osobami i służą wyłącznie celom technicznym oraz administracyjnym.

6. Postanowienia końcowe

  1. Podanie danych osobowych przez Użytkownika jest dobrowolne, lecz niezbędne do nawiązania kontaktu z Administratorem lub skorzystania z oferowanych usług.
  2. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych (w tym szyfrowanie połączenia za pomocą certyfikatu SSL).
  3. Niniejsza Polityka Prywatności obowiązuje od dnia 01.11.2026 r.