natural-beauty.com.pl – Natural Beauty Jowita Leszko

Obowiązuje od: 28 października 2026 r.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Jowita Leszko, prowadząca jednoosobową działalność gospodarczą pod firmą NATURAL BEAUTY Jowita Leszko, ul. Zjazdowa 13, 91-610 Łódź, NIP 7272667704, REGON 525810860 (dalej „my” lub „Administrator”).

W sprawach dotyczących danych osobowych napisz na jowitanb@gmail.com, zadzwoń pod 729 11 29 29 albo wyślij list na adres salonu. Nie wyznaczyliśmy inspektora ochrony danych.

2. Czego dotyczy ta polityka

Polityka opisuje, jak przetwarzamy dane osób, które:

  • odwiedzają stronę natural-beauty.com.pl,
  • kontaktują się z nami telefonicznie, e-mailowo, przez formularz kontaktowy na stronie lub przez komunikatory,
  • kupują vouchery podarunkowe w sklepie internetowym lub je realizują,
  • przechodzą ze strony do Booksy lub do naszych profili w mediach społecznościowych,
  • korzystają z zabiegów w salonie (karty zabiegowe i wywiad zdrowotny, pkt 3b).

3. Cele, podstawy prawne i okres przechowywania danych

Cel Jakie dane Podstawa prawna (RODO) Jak długo
Zamówienie vouchera: zawarcie i wykonanie umowy, wygenerowanie i wysłanie vouchera (PDF w e-mailu), obsługa realizacji w salonie (weryfikacja numeru/QR, saldo, ważność, rezerwacja przed końcem ważności) imię i nazwisko, e-mail, telefon, NIP i nazwa firmy (jeśli podane), numer zamówienia, imiona „Dla/Od” (jeśli podane), numer, wartość, saldo i data ważności vouchera, rejestr realizacji, historia płatności art. 6 ust. 1 lit. b (umowa) przez czas wykonania umowy, w tym ważność vouchera, a następnie przez okres opisany w dwóch kolejnych wierszach
Obowiązki podatkowe i rachunkowe: ewidencja sprzedaży voucherów i ich realizacji, paragon fiskalny za voucher (rejestrowany po zaksięgowaniu płatności i wydawany w salonie; na prośbę zdjęcie paragonu MMS-em), faktura na żądanie, paragon za dopłatę przy realizacji w salonie dane z zamówienia (w tym NIP i nazwa firmy, jeśli podane), dane płatności, rejestr realizacji, dane do faktury, jeśli poprosisz o fakturę art. 6 ust. 1 lit. c (obowiązek prawny: ustawa o VAT, Ordynacja podatkowa, przepisy o rachunkowości) 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Reklamacje, odstąpienia od umowy, dochodzenie roszczeń i obrona przed nimi dane z zamówienia i korespondencji art. 6 ust. 1 lit. c (rozpatrzenie reklamacji, zwrot płatności) oraz lit. f (nasz prawnie uzasadniony interes: ochrona przed roszczeniami) do zakończenia sprawy, a następnie do upływu okresu przedawnienia roszczeń wynikających z umowy (co do zasady 6 lat, z końcem roku kalendarzowego)
Kontakt i odpowiedzi na pytania (telefon, e-mail, formularz kontaktowy, Messenger) dane, które nam podasz (imię, adres e-mail, treść wiadomości, a jeśli zechcesz – numer telefonu i wybrany rodzaj zabiegu) art. 6 ust. 1 lit. f (prawnie uzasadniony interes: odpowiedź na Twoją wiadomość); jeżeli pytanie dotyczy zawarcia umowy, art. 6 ust. 1 lit. b do zakończenia sprawy, a gdy korespondencja może być potrzebna do obrony roszczeń, do upływu ich przedawnienia
Bezpieczeństwo i działanie strony oraz sklepu (koszyk, sesja, ochrona przed nadużyciami) adres IP, dane techniczne przeglądarki, niezbędne pliki cookies art. 6 ust. 1 lit. f (prawnie uzasadniony interes: działanie i bezpieczeństwo serwisu) zgodnie z czasem życia cookies (pkt 7) i logów serwera u hostingodawcy, przez okres określony przez hostingodawcę, nie dłużej niż jest to niezbędne do zapewnienia bezpieczeństwa
Statystyki odwiedzin (Google Analytics 4) identyfikatory cookies, informacje o odwiedzanych podstronach, przybliżona lokalizacja, typ urządzenia art. 6 ust. 1 lit. a (zgoda wyrażona w banerze cookies) do wycofania zgody; dane w Google Analytics przechowywane są przez 14 miesięcy
Zapamiętanie Twoich wyborów w banerze cookies identyfikator i treść zgody art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO (rozliczalność zgody) oraz lit. f do 12 miesięcy (czas życia pliku cookieyes-consent), potem baner pojawi się ponownie

Podanie danych w zamówieniu jest dobrowolne, ale bez nich nie możemy sprzedać ani wysłać vouchera. Imiona „Dla/Od” są całkowicie opcjonalne. NIP i nazwa firmy to pola opcjonalne w formularzu zamówienia: wypełniasz je tylko wtedy, gdy chcesz otrzymać fakturę na firmę (NIP musi być na paragonie, więc trzeba go podać w zamówieniu). Pozostałe dane do faktury możesz przesłać e-mailem. Jeżeli poprosisz o zdjęcie paragonu MMS-em, numer telefonu, który nam w tym celu podasz, wykorzystamy wyłącznie do wysłania tego zdjęcia (z telefonu salonu, za pośrednictwem jego operatora komórkowego). Podanie danych w celach kontaktowych jest dobrowolne.

3a. Vouchery: jakie dane zapisuje nasz system voucherów

Vouchery generuje i obsługuje nasza własna wtyczka sklepu („Natural Beauty Vouchery”), działająca na naszym serwerze (hosting LH.pl). Wtyczka nie wysyła danych do żadnych zewnętrznych usług. Plik PDF i kod QR powstają na naszym serwerze. Dla każdego vouchera zapisujemy:

  • numer vouchera (NB-XXXX-XXXX) i kod QR prowadzący do strony weryfikacji, którą może otworzyć wyłącznie zalogowany personel salonu,
  • wartość, saldo, datę zakupu i datę końca ważności,
  • numer zamówienia i adres e-mail kupującego,
  • imiona wpisane w polach „Dla” i „Od”, jeśli je podano (maks. 40 znaków; mogą dotyczyć osoby obdarowanej lub innych osób wymienionych w dedykacji),
  • rejestr realizacji: datę, wykorzystaną kwotę, pozostałe saldo, osobę z personelu, która zrealizowała voucher, oraz ewentualną notatkę (np. o rezerwacji wizyty przed końcem ważności).

Pliki PDF przechowujemy na serwerze w katalogu niedostępnym publicznie. Klient pobiera je przez link na stronie zamówienia lub w „Moje konto”. Dostęp do listy voucherów i rejestru realizacji ma wyłącznie upoważniony personel salonu.
Osoba obdarowana i inne osoby wpisane w dedykacji: jeśli kupujący wpisze imię osoby obdarowanej w polu „Dla kogo” albo imię innej osoby (np. współofiarodawcy) w polu „Od kogo”, otrzymujemy je od kupującego, a nie od tej osoby. Przetwarzamy je wyłącznie po to, by wydrukować je na voucherze (prawnie uzasadniony interes: realizacja życzenia kupującego), i przechowujemy razem z danymi vouchera. Osoby te mają wobec tych danych takie same prawa jak opisane w pkt 9.
Dane voucherów przechowujemy tak jak dane zamówień (pkt 3: przez czas ważności i realizacji, a potem przez okres wymagany przepisami podatkowymi i okres przedawnienia roszczeń).

3b. Klienci salonu: karty zabiegowe i wywiad zdrowotny

Przed zabiegiem prosimy o wypełnienie karty zabiegowej i wywiadu zdrowotnego (np. przeciwwskazania, przyjmowane leki, alergie, ciąża). Zapisujemy w nich także przebieg i parametry zabiegów.

  • Cel: bezpieczne wykonanie zabiegu, dobranie go do Twojego stanu zdrowia i dokumentacja wykonanych zabiegów.
  • Podstawa prawna: dane identyfikacyjne i kontaktowe oraz przebieg zabiegów – art. 6 ust. 1 lit. b RODO (wykonanie umowy o usługę). Dane o zdrowiu – art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda, wyrażona na karcie). Zgoda jest dobrowolna i możesz ją w każdej chwili wycofać. Bez informacji o zdrowiu nie możemy jednak bezpiecznie wykonać zabiegów, przy których mają one znaczenie, i możemy odmówić ich wykonania. Do ochrony przed ewentualnymi roszczeniami dane przetwarzamy na podstawie art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO.
  • Okres przechowywania: przez czas korzystania z naszych usług, a potem do 3 lat od ostatniego zabiegu (okres przedawnienia roszczeń). Po wycofaniu zgody nie zbieramy nowych danych o zdrowiu. Dane już zapisane możemy przechowywać tylko w zakresie niezbędnym do obrony przed roszczeniami.
  • Dostęp: wyłącznie osoby wykonujące zabiegi w salonie, które są zobowiązane do zachowania poufności.

Szczegółową klauzulę informacyjną otrzymujesz w salonie razem z kartą zabiegową.

4. Płatności

Za vouchery płacisz tradycyjnym przelewem bankowym na nasz rachunek w mBank S.A. Numer rachunku podajemy na stronie potwierdzenia zamówienia i w e-mailu z potwierdzeniem. Dane z przelewu (Twoje imię i nazwisko lub nazwa, numer rachunku, z którego płacisz, kwota, tytuł przelewu z numerem zamówienia) otrzymujemy od banku jako część przelewu i wykorzystujemy je, aby powiązać wpłatę z zamówieniem, a w razie zwrotu (np. po odstąpieniu od umowy) – aby odesłać pieniądze na ten rachunek. Bank przetwarza dane przelewu w ramach prowadzenia rachunku i rozliczenia płatności. Nie otrzymujemy danych logowania do Twojego banku.

5. Booksy, media społecznościowe i komunikatory

  • Booksy. Przyciski „Umów wizytę” prowadzą do serwisu Booksy. Po przejściu tam dane przetwarza Booksy na zasadach swojej polityki prywatności. Dane, które podasz przy rezerwacji wizyty, otrzymujemy, aby umówić i obsłużyć wizytę (art. 6 ust. 1 lit. b RODO). Dane z kart zabiegowych i wywiadu zdrowotnego zbieramy w salonie i nie przekazujemy ich do Booksy (pkt 3b).
  • Facebook, Instagram, Messenger. Na stronie są linki do naszych profili i przycisk czatu Messenger (wtyczka Chaty). Kliknięcie przenosi Cię do serwisów Meta Platforms Ireland Ltd., które przetwarzają dane na swoich zasadach. Jeśli napiszesz do nas przez Messenger, przetwarzamy Twoje dane, aby odpowiedzieć (pkt 3). W zakresie statystyk naszych profili jesteśmy współadministratorem z Meta.
  • Opinie Google (Trustindex). Strona pokazuje opinie z Google przez widżet Trustindex. Wyświetlenie widżetu wiąże się z pobraniem plików z serwerów Trustindex (cdn.trustindex.io) i Google (zdjęcia profilowe autorów opinii), które otrzymują przy tym Twój adres IP.
  • Mapa Google na stronie Kontakt i Google Fonts (czcionki) są pobierane z serwerów Google, które otrzymują Twój adres IP.
  • Tłumaczenie strony. Strona jest prowadzona w języku polskim. Przełącznik języka w nagłówku pozwala wyświetlić ją w innym języku za pomocą usługi Google Translate, której dostawcą jest Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia) wraz z Google LLC (USA). Dopóki nie wybierzesz innego języka niż polski, strona nie łączy się z Google Translate. Po wybraniu języka Twoja przeglądarka pobiera skrypt tłumaczenia z serwerów Google i wysyła do Google treść oglądanej strony, jej adres, Twój adres IP oraz podstawowe informacje o przeglądarce – Google zwraca przetłumaczony tekst. Wybrany język zapisujemy w pliku cookie googtrans (wymaga go Google Translate) i w pamięci sesji przeglądarki (nb-lang), dzięki czemu kolejne podstrony w tej samej karcie są od razu tłumaczone. Oba zapisy działają tylko do końca sesji – nowa wizyta zaczyna się po polsku, a wybór „Polski” usuwa plik googtrans. Podstawą przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): udostępnienie treści w zrozumiałym dla Ciebie języku, na Twoje żądanie. Tłumaczenie jest maszynowe i ma charakter pomocniczy; wiążąca jest polska wersja strony. Google przetwarza te dane na swoich zasadach: policies.google.com/privacy.
  • Formularz kontaktowy. Na stronie Kontakt możesz napisać do nas przez formularz (wtyczka Contact Form 7). Podajesz w nim imię, adres e-mail i treść wiadomości, a jeśli chcesz – także numer telefonu i rodzaj zabiegu, o który pytasz. Wiadomość jest wysyłana e-mailem z serwera strony (LH.pl) na naszą skrzynkę jowitanb@gmail.com (Google) i trafia tam razem z datą wysłania. Formularz nie zapisuje wiadomości w bazie danych strony i nie używa plików cookies. Przed spamem chroni go ukryte pole (tzw. honeypot), które nie zbiera żadnych Twoich danych. Dane z formularza wykorzystujemy wyłącznie po to, by odpowiedzieć na Twoją wiadomość. Zasady, podstawę prawną i okres przechowywania opisuje wiersz „Kontakt i odpowiedzi na pytania” w pkt 3. Podanie imienia, adresu e-mail i treści wiadomości jest konieczne, żebyśmy mogli odpowiedzieć. Pozostałe pola są dobrowolne.

6. Komu przekazujemy dane (odbiorcy)

Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić stronę, sklep i salon, i tylko w potrzebnym zakresie:

  • LH.pl sp. z o.o. (Poznań): hosting strony, bazy danych sklepu i systemu voucherów oraz poczty w domenie natural-beauty.com.pl, w tym skrzynki sklep@natural-beauty.com.pl, z której wysyłamy e-maile sklepu (podmiot przetwarzający),
  • Google (Google Ireland Ltd. / Google LLC): poczta Gmail (jowitanb@gmail.com), na którą trafiają powiadomienia o zamówieniach, ukryta kopia e-maila z voucherem i korespondencja; Google Analytics, mapy, czcionki, tłumaczenie,
  • mBank S.A.: bank prowadzący nasz rachunek, na który wpływają przelewy za vouchery i z którego wysyłamy zwroty (pkt 4),
  • CookieYes: narzędzie do zbierania zgód na cookies. Baner działa jako wtyczka na naszym serwerze, bez połączenia z aplikacją internetową CookieYes. Twoje wybory zapisujemy w pliku cookie cookieyes-consent w Twojej przeglądarce i nie są one wysyłane do CookieYes,
  • Trustindex: widżet opinii,
  • biuro rachunkowe obsługujące księgowość firmy, w zakresie dokumentów księgowych i podatkowych,
  • operator telekomunikacyjny salonu: przy wysyłce zdjęcia paragonu MMS-em na Twoją prośbę (numer telefonu i treść wiadomości),
  • organy publiczne, jeśli wymagają tego przepisy (np. urząd skarbowy).

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google LLC i Meta Platforms, Inc. mają siedziby w USA. Przekazanie danych do tych firm odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-US Data Privacy Framework), a gdy ona nie ma zastosowania, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

8. Pliki cookies i podobne technologie

Czym są cookies. To małe pliki zapisywane w Twojej przeglądarce, które pozwalają stronie działać (np. pamiętać zawartość koszyka) i, za Twoją zgodą, mierzyć ruch.

Jak zbieramy zgody. Przy pierwszej wizycie wyświetlamy baner CookieYes. Cookies niezbędne działają zawsze, bo bez nich strona i sklep nie działają. Cookies analityczne włączamy tylko po Twojej zgodzie. Swój wybór możesz w każdej chwili zmienić lub wycofać, klikając ikonę ustawień cookies w rogu ekranu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed wycofaniem.

Google Analytics 4 i tryb zgody (Consent Mode). Korzystamy z Google Analytics 4 (identyfikator G-7HREV1BJ1Z) w trybie zgody Google. Dopóki nie wyrazisz zgody, tag Google nie zapisuje plików cookie analitycznych. Może jednak wysyłać do Google podstawowe sygnały bez plików cookie (np. informację o wyświetleniu strony, stan zgody, typ przeglądarki), których Google używa do statystyk zbiorczych i modelowania. Po wyrażeniu zgody na „Analityczne” Google Analytics zapisuje pliki cookie i zbiera informacje o korzystaniu ze strony. Jeżeli w Google Analytics włączone są sygnały Google (Google Signals) lub funkcje reklamowe, dane o Twojej wizycie mogą zostać powiązane z Twoim kontem Google, ale tylko wtedy, gdy wyraziłaś/eś zgodę w banerze cookies i masz włączoną personalizację reklam w ustawieniach konta Google. Bez Twojej zgody takie powiązanie nie następuje.

Najważniejsze cookies na stronie (aktualna, pełna lista jest w banerze CookieYes):

Nazwa Dostawca Cel Kategoria Czas życia
cookieyes-consent natural-beauty.com.pl (CookieYes) zapamiętanie Twoich wyborów dotyczących cookies niezbędne 1 rok
woocommerce_cart_hash, woocommerce_items_in_cart natural-beauty.com.pl (WooCommerce) działanie koszyka niezbędne sesja
wp_woocommerce_session_* natural-beauty.com.pl (WooCommerce) sesja koszyka i zamówienia niezbędne do 2 dni
googtrans natural-beauty.com.pl (Google Translate) zapamiętanie wybranego języka tłumaczenia; zapisywany dopiero po wybraniu w przełączniku języka innego niż polski funkcjonalne sesja
nb-lang (pamięć sesji przeglądarki, nie cookie) natural-beauty.com.pl zapamiętanie wybranego języka w bieżącej karcie funkcjonalne do zamknięcia karty
_ga, _ga_7HREV1BJ1Z Google (Google Analytics 4) rozróżnianie użytkowników i sesji do statystyk analityczne (wymaga zgody) do 2 lat

Pliki cookies możesz też usuwać lub blokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.

9. Twoje prawa

Masz prawo:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania (poprawienia) danych,
  • usunięcia danych, gdy nie ma już podstawy do ich przetwarzania,
  • ograniczenia przetwarzania,
  • przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
  • wycofania zgody w dowolnym momencie (np. na cookies analityczne w banerze),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

Aby skorzystać z praw, napisz na jowitanb@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

10. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Bezpieczeństwo i zmiany polityki

Strona korzysta z szyfrowanego połączenia (HTTPS). Dostęp do danych zamówień mają wyłącznie upoważnione osoby. Politykę możemy aktualizować, np. po dodaniu nowego narzędzia. Aktualna wersja jest zawsze dostępna pod adresem https://natural-beauty.com.pl/polityka-prywatnosci/.