Dokumenty

Polityka prywatności

Obowiązuje od 12 listopada 2026 r. (wersja 2: plik cookie z identyfikatorem statystyk)

W skrócie: strona nie używa narzędzi reklamowych ani zewnętrznych usług analitycznych. Serwer zapisuje techniczne dane o zapytaniach, bo bez nich nie da się bezpiecznie udostępniać strony. Plik cookie z losowym identyfikatorem i dokładniejsze statystyki odwiedzin stosujemy tylko wtedy, gdy się na to zgodzisz.

1. Administrator danych

Administratorem danych osobowych jest Patrycja Ślubowska, prowadząca działalność gospodarczą pod firmą Zaczarowany Psiak Salon Groomerski Patrycja Ślubowska, ul. Bolesława Limanowskiego 10/12, 10-341 Olsztyn, NIP 7393996476, REGON 527832729 (dalej: „Administrator”).

2. Kontakt w sprawie danych osobowych

Telefon: 791 399 132, e-mail: zaczarowanypsiak@gmail.com, albo listownie na adres salonu. Administrator nie wyznaczył inspektora ochrony danych.

3. Cele, podstawy prawne i okresy przechowywania

Cel	Dane	Podstawa prawna	Jak długo
Udostępnienie strony, jej bezpieczeństwo i wykrywanie ataków	Adres IP, data i czas, adres podstrony, metoda i wynik zapytania, rozmiar odpowiedzi, nazwa i wersja przeglądarki, strona, z której nastąpiło przejście, parametry połączenia szyfrowanego; u osób, które wyraziły zgodę – także identyfikator z pliku cookie `zp_id`	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes: działanie i ochrona strony przed nadużyciami	Na serwerze strony do 30 dni; w systemie bezpieczeństwa (zapisy zapytań i zdarzeń bezpieczeństwa) do 90 dni, dłużej tylko gdy są potrzebne do wyjaśnienia incydentu lub dochodzenia roszczeń
Zbiorcze statystyki ruchu z dzienników serwera	Dane z wiersza powyżej przekształcone w liczby: liczba odsłon, kraj ustalony na podstawie adresu IP, rodzaj urządzenia i przeglądarki, źródło wejścia. Do policzenia unikalnych odwiedzin w ciągu doby używamy jednokierunkowego skrótu z kluczem losowanym i usuwanym codziennie – nie da się z niego odtworzyć adresu IP ani powiązać wizyt z różnych dni	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes: wiedza o tym, jak korzystana jest strona	Statystyki zbiorcze, bez adresów IP: do 13 miesięcy
Statystyki odwiedzin za zgodą (plik cookie `zp_id`)	Losowy identyfikator zapisany w pliku cookie oraz powiązana z nim historia wizyt: daty i czas trwania wizyt, odwiedzone podstrony i sekcje, głębokość przewinięcia, kliknięcia w przyciski kontaktu (telefon, Booksy, mapy, Facebook, Instagram), powiększone zdjęcia w portfolio, domena strony, z której nastąpiło przejście, szerokość okna, rodzaj urządzenia i przeglądarki, kraj ustalony na podstawie adresu IP, parametry szybkości wczytywania strony	Art. 6 ust. 1 lit. a RODO – zgoda, oraz art. 399 ust. 1 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej	Historia poszczególnych wizyt: 90 dni; podsumowanie identyfikatora (pierwsza i ostatnia wizyta, liczba wizyt, odsłon i kliknięć): do 13 miesięcy od ostatniej wizyty; statystyki zbiorcze: do 13 miesięcy. Zgodę możesz wycofać w każdej chwili
Wykazanie, że zgoda została wyrażona lub wycofana	Identyfikator z pliku `zp_id`, data i godzina, decyzja (zgoda albo jej wycofanie), wersja ustawień prywatności	Art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO – obowiązek wykazania zgody	Do 13 miesięcy od zapisu
Kontakt telefoniczny i wiadomości, umówienie wizyty	Dane podane w rozmowie lub wiadomości, np. imię, numer telefonu, informacje o psie	Art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy na Twoje żądanie; art. 6 ust. 1 lit. f RODO – odpowiedź na pytania	Przez czas potrzebny do obsługi sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń
Analizy bezpieczeństwa sieci, w tym na potrzeby pracy badawczej	Wyłącznie dane zbiorcze lub zanonimizowane (np. liczba i rodzaje ataków, kraje pochodzenia)	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes: poprawa bezpieczeństwa	Jak statystyki zbiorcze

Identyfikator z pliku zp_id jest losowy: nie zawiera imienia, adresu e-mail, numeru telefonu ani innych danych o Tobie i nie łączymy go z takimi danymi. Służy wyłącznie do statystyki odwiedzin, np. żeby wiedzieć, ilu odwiedzających wraca i które informacje są dla nich ważne. Nie wykorzystujemy go do reklamy, nie przekazujemy innym firmom i nie podejmujemy na jego podstawie decyzji wobec Ciebie.

4. Automatyczna ochrona przed atakami

Zapytania do strony sprawdzają systemy bezpieczeństwa: system wykrywania i blokowania włamań (IPS) oraz zapora aplikacyjna. Zapytanie o cechach ataku, np. próbie wstrzyknięcia kodu, jest automatycznie odrzucane. Nie jest to profilowanie ani decyzja wywołująca wobec Ciebie skutki prawne w rozumieniu art. 22 RODO. Jeśli komunikat o blokadzie pojawi się podczas zwykłego korzystania ze strony, skontaktuj się z nami i podaj identyfikator z komunikatu.

5. Odbiorcy danych

Microsoft Ireland Operations Limited (usługa chmurowa Microsoft Azure) – dostawca serwera, na którym działa strona, przetwarzający dane na zlecenie Administratora; serwer znajduje się w centrum danych w Szwecji.
Osoby upoważnione przez Administratora na piśmie (art. 29 RODO) do obsługi technicznej strony i systemów bezpieczeństwa, zobowiązane do zachowania danych w tajemnicy.
Organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.

Booksy, Facebook, Instagram, Mapy Google i OpenStreetMap to zewnętrzne serwisy, do których prowadzą linki. Strona nie osadza ich elementów, więc nie otrzymują one danych podczas przeglądania tej strony. Po przejściu do nich obowiązują ich własne zasady prywatności.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane są przechowywane w Europejskim Obszarze Gospodarczym. Administrator nie przekazuje ich do państw trzecich. Dostawca usługi chmurowej może w wyjątkowych sytuacjach, np. przy wsparciu technicznym, mieć dostęp do danych spoza EOG – wyłącznie na podstawie mechanizmów z rozdziału V RODO (decyzja Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowe klauzule umowne). Ruch między serwerem strony a systemem bezpieczeństwa jest szyfrowany.

7. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO),
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem – przyciskiem „Ustawienia prywatności” na dole strony,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw w zakresie danych powiązanych z plikiem cookie, podaj swój identyfikator – zobaczysz go w oknie „Ustawienia prywatności”. Na żądanie usuniemy te dane niezwłocznie ze statystyk, historii wizyt i zapisów w systemie bezpieczeństwa; techniczne zapisy na serwerze strony wygasają najpóźniej po 30 dniach. Bez niego, podobnie jak w przypadku statystyk zbiorczych i skrótów dobowych, możemy nie być w stanie wskazać, które dane Ciebie dotyczą (art. 11 RODO).

8. Czy musisz podać dane

Przesłanie danych technicznych jest konieczne, aby przeglądarka mogła wyświetlić stronę. Zgoda na statystyki jest dobrowolna – bez niej strona działa tak samo. Podanie danych w rozmowie lub wiadomości jest dobrowolne, ale bez nich nie umówimy wizyty.

9. Pliki cookies

Strona używa jednego własnego pliku cookie (zp_id), wyłącznie za Twoją zgodą. Szczegóły – w polityce cookies.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się sposoby przetwarzania danych lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą, od której obowiązuje.

Wróć na stronę główną