Polityka prywatności

1. Kto przetwarza Twoje dane

Administratorem danych jest SUN SPA Katarzyna Ławniczak, ul. Łódzka 27, 95-050 Konstantynów Łódzki, NIP 7291900194 (dalej „my”). W sprawach danych osobowych napisz na biuro@salonsunspa.pl, zadzwoń pod +48 607 161 697 albo napisz na adres pocztowy podany wyżej. Nie wyznaczyliśmy inspektora ochrony danych.

2. W jakim celu i na jakiej podstawie przetwarzamy dane

Sklep kieruje ofertę przede wszystkim do przedsiębiorców. Dane osób reprezentujących firmy (na przykład pracownika gabinetu) przetwarzamy na tych samych zasadach; jeżeli dane kontaktowe takiej osoby podała nam firma, którą reprezentuje, przetwarzamy je w naszym uzasadnionym interesie, jakim jest kontakt w sprawie zamówienia albo współpracy (lit. f).

3. Czy musisz podać dane

Podanie danych oznaczonych w formularzach jako wymagane jest warunkiem złożenia zamówienia, założenia konta albo otrzymania odpowiedzi. Dane do faktury są wymagane przepisami podatkowymi. Zgody na newsletter i na pliki cookies inne niż niezbędne są dobrowolne i nie wpływają na możliwość zakupu.

4. Komu przekazujemy dane

• Operator płatności: PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań — odrębny administrator danych płatnika. Danych kart płatniczych nie otrzymujemy i nie przechowujemy.
• Przewoźnik: InPost sp. z o.o. z siedzibą w Krakowie — odrębny administrator danych odbiorcy przesyłki; przy przesyłkach nietypowych także inny przewoźnik, o którym informujemy przy zamówieniu.
• Leasing: LeaseLink sp. z o.o. z siedzibą w Warszawie — gdy wybierzesz tę formę finansowania.
• Dostawca systemu sklepu i jego podwykonawcy (przetwarzają dane w naszym imieniu, na podstawie umowy powierzenia): TL Systems Ławniczak Tomasz — utrzymanie sklepu; Oracle — serwery i kopie zapasowe we Frankfurcie; Cloudflare, Inc. — ochrona i pośrednictwo ruchu; Anthropic — modele sztucznej inteligencji używane w rozmowie na czacie i przy opracowaniu zapytań.
• Poczta elektroniczna: Google Cloud EMEA Limited (usługa Google Workspace, przez którą wysyłamy wiadomości sklepu).
• Księgowość: biuro rachunkowe prowadzące nasze księgi.
• Trusted Shops SE, Subbelrather Str. 15C, 50823 Kolonia, Niemcy — w zakresie opisanym w punkcie 7.
• Narzędzia reklamowe i analityczne: Google Ireland Limited, Meta Platforms Ireland Limited — wyłącznie w zakresie opisanym w punkcie 11.
• Organy publiczne: Krajowa Administracja Skarbowa (Krajowy System e-Faktur); przy sprawdzaniu danych firmy po numerze NIP — wykaz podatników VAT, CEIDG, system VIES.
• Treści osadzone: mapa przy wyborze paczkomatu (OpenStreetMap Foundation), filmy (YouTube — Google Ireland Limited, Vimeo.com, Inc.), mapa dojazdu (Google Ireland Limited). Po ich wyświetleniu dostawca otrzymuje adres IP Twojego urządzenia; podstawą jest nasz uzasadniony interes w czytelnym przedstawieniu oferty i miejsc odbioru (lit. f).

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Twoje dane przechowujemy na serwerach w Unii Europejskiej (Frankfurt). Poza Europejski Obszar Gospodarczy dane mogą trafić do: Anthropic (USA) — treść rozmowy na czacie i treść zapytań; Cloudflare (USA) — jako pośrednik ruchu; Google (USA) — poczta elektroniczna, filmy, mapa dojazdu i narzędzia z punktu 11; Meta (USA) — narzędzia z punktu 11; Vimeo (USA) — filmy; OpenStreetMap Foundation (Wielka Brytania) — adres IP przy wyświetleniu mapy; dostawca sieci dostarczania treści Trusted Shops (USA) — punkt 7. Podstawą przekazania są decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony (ramy ochrony danych UE–USA, decyzja dla Wielkiej Brytanii) albo standardowe klauzule umowne. Kopię zabezpieczeń można uzyskać, pisząc na adres z punktu 1.

6. Asystent AI na czacie i przy zapytaniach

W oknie rozmowy odpowiada asystent oparty na sztucznej inteligencji; w godzinach pracy rozmowę może przejąć doradca. Treść rozmowy przekazujemy dostawcy modelu (Anthropic), który przetwarza ją w naszym imieniu, nie używa jej do trenowania modeli i usuwa po okresie do 30 dni. Przed przekazaniem zastępujemy znacznikami adresy e-mail, numery telefonów i NIP. Treść zapytania wysłanego formularzem może zostać przekazana temu samemu dostawcy w celu przygotowania streszczenia i szkicu odpowiedzi dla naszego doradcy. Przed przekazaniem zastępujemy znacznikami także imię, nazwę firmy i miasto. Prosimy nie podawać w rozmowie ani w zapytaniu danych o zdrowiu ani innych danych wrażliwych. Asystent nie podejmuje decyzji, które wywołują wobec Ciebie skutki prawne.

7. Trusted Shops — znak zaufania, ochrona kupującego i opinie

Na stronach sklepu wyświetlamy znak zaufania Trusted Shops (Trustbadge) z ocenami sklepu, a po zamówieniu — ofertę usług Trusted Shops dla kupujących. Robimy to w naszym uzasadnionym interesie, jakim jest wiarygodna prezentacja sklepu i możliwość bezpiecznych zakupów (art. 6 ust. 1 lit. f RODO). Znak i związane z nim usługi są ofertą Trusted Shops SE, Subbelrather Str. 15C, 50823 Kolonia, Niemcy, z którą w tym zakresie wspólnie odpowiadamy za ochronę danych (art. 26 RODO).

Przy wyświetleniu znaku serwer Trusted Shops zapisuje dane dostępowe: adres IP, datę i godzinę, ilość przesłanych danych i dostawcę internetu. Adres IP jest anonimizowany zaraz po zapisaniu. Znak dostarcza także dostawca sieci dostarczania treści z USA; podstawą przekazania jest decyzja Komisji Europejskiej albo standardowe klauzule umowne.

Po złożeniu zamówienia do Trusted Shops trafia Twój adres e-mail w postaci skrótu (funkcja jednokierunkowa) oraz numer i wartość zamówienia, sposób płatności i lista produktów. Służy to sprawdzeniu, czy korzystasz już z usług Trusted Shops (ochrona kupującego, opinie). Jeżeli tak — dalsze przetwarzanie odbywa się na podstawie Twojej umowy z Trusted Shops. Jeżeli nie — otrzymasz możliwość zarejestrowania się; gdy z niej nie skorzystasz, Trusted Shops automatycznie usuwa przekazane dane. Zaproszenia do wystawienia opinii wysyła Trusted Shops osobom, które zarejestrowały się w jego usługach albo zgodziły się na takie zaproszenie w okienku Trusted Shops po zakupie.

W sprawach danych przetwarzanych w związku z Trusted Shops najprościej skontaktować się bezpośrednio z Trusted Shops (dane kontaktowe w jego polityce prywatności); możesz też zwrócić się do nas.

8. Twoje prawa

Masz prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie — w tym w każdej chwili wobec marketingu — oraz prawo cofnięcia zgody bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Część praw wykonasz samodzielnie w koncie klienta (pobranie danych, poprawienie danych, usunięcie konta, zgody) i w „Ustawieniach plików cookie” w stopce. W pozostałych sprawach napisz na adres z punktu 1 — odpowiemy w ciągu miesiąca. Faktur nie usuwamy przed upływem okresu wymaganego przepisami. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

9. Decyzje zautomatyzowane i profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne albo w podobny sposób istotnie na Ciebie wpływały. Ocenę zainteresowania ofertą opisuje punkt 12, a dopasowanie reklam przez narzędzia Google i Meta — punkt 11.

10. Pliki cookies i podobne technologie

Sklep zapisuje w Twojej przeglądarce pliki cookies oraz wpisy w pamięci przeglądarki. Dzielimy je na trzy grupy:

• Niezbędne — utrzymanie sesji po zalogowaniu, koszyk, zapamiętanie Twojej decyzji o plikach cookies, ochrona przed nadużyciami. Bez nich sklep nie działa, dlatego nie wymagają zgody.
• Analityczne — własna statystyka sklepu (punkt 12) oraz Google Analytics 4 (punkt 11). Zapisujemy je wyłącznie za Twoją zgodą.
• Marketingowe — Google Ads i Meta Pixel (punkt 11). Zapisujemy je wyłącznie za Twoją zgodą.

Decyzję podejmujesz w banerze przy pierwszej wizycie i możesz ją w każdej chwili zmienić w „Ustawieniach plików cookie” w stopce sklepu. Zgodę pamiętamy przez 12 miesięcy; po tym czasie albo po zmianie celów, których zgoda dotyczy, zapytamy ponownie. Pliki cookies możesz też ograniczyć albo usunąć w ustawieniach przeglądarki: Chrome, Firefox, Safari, Edge, Opera. Wyłączenie plików niezbędnych może uniemożliwić logowanie i zakupy.

11. Narzędzia Google i Meta

Za Twoją zgodą korzystamy z narzędzi Google Ireland Limited: Google Analytics 4 (statystyka ruchu i zachowań w sklepie — zgoda analityczna; pliki _ga, do 2 lat) oraz Google Ads (pomiar skuteczności reklam i remarketing naszych produktów — zgoda marketingowa; pliki _gcl_∗, do 90 dni). Za zgodą marketingową korzystamy też z narzędzia Meta Platforms Ireland Limited: Meta Pixel zapisuje w Twojej przeglądarce pliki _fbp i _fbc (do 90 dni) i przekazuje do Meta informacje o odwiedzanych stronach oraz o zdarzeniach w sklepie (obejrzenie produktu, dodanie do koszyka, rozpoczęcie i złożenie zamówienia wraz z jego numerem i wartością); służy to pomiarowi skuteczności reklam i remarketingowi naszych produktów na Facebooku i Instagramie. Po złożeniu zamówienia — również wyłącznie za Twoją zgodą marketingową — to samo zdarzenie zakupu możemy przekazać do Meta z naszego serwera (Meta Conversions API) wraz z adresem e-mail i numerem telefonu zaszyfrowanymi jednokierunkowo (SHA-256), dzięki czemu zakup daje się przypisać do reklamy także wtedy, gdy przeglądarka zablokowała Pixel.

Kod tych narzędzi ładuje się także przed Twoją decyzją, w trybie bez plików cookies: nie zapisuje wtedy identyfikatorów w Twojej przeglądarce i nie buduje profilu, ale dostawca otrzymuje adres IP Twojego urządzenia i adres odwiedzanej strony. Robimy to w naszym uzasadnionym interesie, jakim jest zbiorczy pomiar działania sklepu i reklam (art. 6 ust. 1 lit. f RODO). Po wyrażeniu zgody narzędzia działają w pełnym zakresie opisanym wyżej, a po jej cofnięciu wracają do trybu bez plików cookies.

Narzędzia te przetwarzają dane w sposób zautomatyzowany, także w celu dopasowania reklam (profilowanie). Google i Meta mogą przekazywać dane do swoich spółek w USA na podstawie ram ochrony danych UE–USA; zasady opisują ich polityki prywatności. Zgodę możesz w każdej chwili zmienić w „Ustawieniach plików cookie” w stopce sklepu.

12. Własna statystyka sklepu i ocena zainteresowania

12.1. Powiązanie aktywności z kontem klienta. Jeżeli korzystasz ze sklepu jako zalogowany klient i wyraziłeś zgodę na analityczne pliki cookies, informacje o Twojej aktywności w sklepie (odwiedzane podstrony, wyszukiwania, dodania do koszyka) możemy powiązać z Twoim kontem. Robimy to w celu obsługi klienta i statystyki sklepu — na przykład po to, żeby nasz doradca widział, czym interesuje się klient, który prosi o ofertę. Dostęp do tak powiązanych informacji ma wyłącznie upoważniony personel sklepu. Dane o aktywności przechowujemy do 24 miesięcy, a powiązanie z kontem usuwamy najpóźniej po 13 miesiącach oraz wraz z usunięciem konta. Jeżeli nie chcesz takiego powiązania, wystarczy nie wyrażać zgody na analityczne pliki cookies albo korzystać ze sklepu bez logowania.

12.2. Co mierzymy i jak długo. Za Twoją zgodą na analityczne pliki cookies nasz własny pomiar (działający w całości na naszych serwerach w Unii Europejskiej, bez przekazywania danych zewnętrznym dostawcom) zapisuje następujące zdarzenia: odsłony podstron i kart produktów, użycie wyszukiwarki (wpisana fraza, bez danych osobowych), użycie filtrów listy produktów, dodanie i usunięcie produktu z koszyka, kolejne kroki kasy (rozpoczęcie, wybór dostawy, płatność, wynik) bez treści wpisywanej w formularzu, kliknięcia w menu, w dane kontaktowe (telefon, WhatsApp, e-mail — sam fakt kliknięcia), w przyciski wniosku o leasing oraz w przyciski kontaktu na stronach kampanii, wysłanie formularza kontaktowego (sam fakt), interakcje na karcie produktu (przewijanie galerii i powiększenie zdjęcia, oglądanie filmu produktu w progach czasu oglądania, dojście do sekcji karty — opis, parametry, pytania, opinie — i rozwinięcie pytania, wybór wariantu, wybór okresu leasingu w kalkulatorze raty oraz dodanie do ulubionych i zapis na powiadomienie o dostępności — sam fakt, bez adresu e-mail), kliknięcia w elementy strony (nazwa przycisku lub linku, bez wpisywanej treści; kilka szybkich kliknięć w to samo miejsce zapisujemy jako sygnał usterki, nie jako cechę osoby), czas spędzony na stronie, głębokość przewinięcia strony (jeden z czterech progów) i liczbę kliknięć oraz naciśnięć klawiszy na stronie (sam licznik, bez treści), sygnał, że karta sklepu jest nadal otwarta, próby wejścia na nieistniejące strony (błąd 404) oraz zmianę Twojej decyzji o plikach cookies. Na stronach kampanii (adresy /lp/…) zapisujemy dodatkowo, które sekcje strony kampanii widziałeś i jak długo, rozwinięcie pytania z listy najczęstszych pytań, kolejne kroki wypełniania formularza (które pole zostało wypełnione, powód odrzucenia zgłoszenia oraz porzucenie formularza bez wysłania — zawsze bez wpisanej przez Ciebie treści) i oglądanie filmu na stronie kampanii w progach czasu; te zdarzenia przechowujemy do 13 miesięcy. Przy nagraniu „Głos eksperta” (opowieść o produkcie czytana głosem wygenerowanym przez AI, na kartach produktów i stronach kampanii) zapisujemy dodatkowo wyświetlenie odtwarzacza, uruchomienie i zakończenie odsłuchu, pauzy i przewinięcia z sekundą nagrania, w której nastąpiły, zmianę tempa, wybór rozdziału, rozwinięcie tekstu nagrania, kliknięcie przycisku pod nagraniem oraz błędy odtwarzania, a przy opuszczeniu strony mapę sekund nagrania, które faktycznie odsłuchałeś; zapisujemy też, czy odsłona karty produktu pokazywała odtwarzacz (w okresie porównawczym część odsłon kart go nie pokazuje); te zdarzenia przechowujemy do 13 miesięcy. Do każdego zdarzenia dopisujemy rodzaj urządzenia (telefon, tablet lub komputer), system operacyjny i przeglądarkę (wyłącznie nazwa i wersja główna, np. „iOS 18” i „Safari 18”), orientacyjną szerokość okna przeglądarki (jeden z pięciu przedziałów, bez dokładnych wymiarów), źródło wejścia (nazwa kampanii albo domena strony odsyłającej) i przybliżoną lokalizację (kraj, region i miasto z adresu IP); nie zapisujemy pełnego identyfikatora przeglądarki ani modelu urządzenia. Odwiedzającego rozpoznajemy w obrębie jednego dnia za pomocą skrótu (pseudonimu) liczonego z dnia, adresu IP i przeglądarki — skrót zmienia się każdego dnia, więc bez zalogowania nie łączymy wizyt z różnych dni. Dodatkowo w pamięci sesji przeglądarki (sessionStorage) trzymamy losowy identyfikator bieżącej sesji, dzięki któremu liczymy sesje tak jak standardowe narzędzia analityczne: identyfikator znika po 30 minutach bezczynności, o północy i po zamknięciu karty, nie identyfikuje osoby ani urządzenia i nie jest łączony między dniami. Za Twoją zgodą analityczną zapisujemy też w pamięci przeglądarki losowy identyfikator odwiedzającego (bez żadnych danych o Tobie), ważny 13 miesięcy od utworzenia i nieprzedłużany, dzięki któremu liczymy — wyłącznie jako liczby zbiorcze — ilu odwiedzających wraca i po ilu wizytach dochodzi do zapytania lub zakupu; identyfikator nie wpływa na wynik zainteresowania ofertą ani na obsługę Twojej sprawy, cofnięcie zgody usuwa go z przeglądarki, a w naszej statystyce ginie po 13 miesiącach. Wobec tego liczenia przysługuje Ci sprzeciw (pkt 8). Za tą samą zgodą zapamiętujemy w pamięci przeglądarki (do 90 dni) źródło pierwszego i ostatniego wejścia do sklepu z kampanii albo ze strony odsyłającej — nazwę kampanii z adresu, domenę strony odsyłającej i stronę wejścia (adres podstrony z oznaczeniami kampanii oraz ze stronicowaniem i sortowaniem listy; identyfikator kliknięcia reklamy zapisujemy wyłącznie jako nazwę parametru, bez jego wartości, a inne parametry adresu pomijamy), bez adresu IP i bez danych o Tobie — i dopisujemy je do złożonego zamówienia lub wysłanego zapytania, żeby wiedzieć, które kampanie przynoszą sprzedaż; bez zgody zamówienie liczy się jako wejście bezpośrednie. Dane te przechowujemy tak długo jak samo zamówienie lub zapytanie, wykorzystujemy wyłącznie w zbiorczych zestawieniach kanałów, a cofnięcie zgody usuwa je z przeglądarki.

12.3. Ocena zainteresowania (profilowanie). Na podstawie zdarzeń z bieżącej wizyty (obejrzane karty produktów, koszyk, kroki kasy, kliknięcie wniosku o leasing, czas na stronie, przewinięcie karty produktu, obejrzenie filmu produktu i sekcji parametrów, odwiedzenie stron o płatnościach, dotacjach, firmie, opiniach i serwisie) liczymy prosty wynik zainteresowania ofertą (0–100), który służy wyłącznie obsłudze klienta — nasz doradca może zaproponować pomoc odwiedzającemu, który wyraźnie rozważa zakup. Wynik nie wpływa na ceny, dostępność produktów ani na treść oferty i nie jest przechowywany po zakończeniu wizyty. Masz prawo sprzeciwu wobec tej oceny (art. 21 RODO): wystarczy nie wyrażać zgody na analityczne pliki cookies albo cofnąć ją w „Ustawieniach plików cookie” w stopce sklepu — od tej chwili pomiar i ocena ustają; sprzeciw możesz też zgłosić na adres podany w punkcie 1.

12.4. Co liczymy bez Twojej zgody i okresy przechowywania. Bez Twojej zgody liczymy wyłącznie zdarzenia bez identyfikatora osoby: złożone zamówienia, kliknięcia przycisku „Złóż wniosek” o leasing (bez adresu IP), zbiorcze liczniki wyszukiwanych fraz oraz techniczny pomiar szybkości ładowania stron (wraz z nazwą systemu i przeglądarki w wersji głównej — jako zbiorcze liczby, bez identyfikatora osoby). Zapisujemy też informacje o błędach działania strony (bez identyfikatora, do 90 dni): rodzaj błędu, skróconą treść komunikatu technicznego (bez wpisywanych przez Ciebie danych i bez adresów, które mogłyby Cię wskazać), wzorzec adresu podstrony, wersję sklepu oraz nazwę przeglądarki w wersji głównej — wyłącznie jako zbiorcze liczniki wystąpień, żeby szybko naprawiać usterki. Z logów naszego serwera liczymy też dzienną liczbę odsłon oraz szacowaną liczbę odwiedzających: adres IP jest w tym celu przetwarzany wyłącznie w pamięci podczas liczenia (jako skrót z losową solą niszczoną po każdym biegu), a zapisujemy same dzienne liczniki bez żadnego identyfikatora. Liczymy też, ile razy uruchomiono nagranie „Głos eksperta” — jako dzienny licznik dla wersji nagrania, bez zapisu adresu IP, bez identyfikatora i bez plików cookies. Okresy przechowywania: zdarzenia z pseudonimem dobowym — do 24 miesięcy; interakcje na karcie produktu (galeria, film, sekcje, wariant, okres leasingu, ulubione) — do 13 miesięcy; kliknięcia w elementy strony — 180 dni; powiązanie z kontem klienta (pkt 12.1) — do 13 miesięcy; techniczny pomiar szybkości ładowania — 90 dni; informacje o błędach działania strony — 90 dni; dzienny zapis wizyty (licznik) — 90 dni; zbiorcze statystyki bez identyfikatora osoby — bezterminowo.

13. Zmiany polityki

O istotnych zmianach informujemy na stronie sklepu. Wersja 2 zastępuje wersję 1 obowiązującą od 4 czerwca 2026 r. Poprzednie wersje udostępniamy na życzenie.