Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Karolina Brudzińska-Fizjoterapia i Masaż, NIP 7133104423, REGON 384108470, Bystrzyca 80, 20-258 Bystrzyca, działająca pod marką „NAD WODĄ - Efoil & Relax”. Kontakt w sprawach danych osobowych: nadwoda.relax@gmail.com.

2. Jakie dane przetwarzamy

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• dane rezerwacji: usługa, data i godzina, czas trwania, liczba osób, kwoty i status płatności,
• informacja o akceptacji regulaminu (wersja i moment akceptacji),
• techniczne dane żądania (adres IP) - wyłącznie w celu ograniczania nadużyć w formularzach.

Nie przetwarzamy danych o zdrowiu - oświadczenie o braku przeciwwskazań składane jest na miejscu i nie jest zapisywane w systemie rezerwacji.

3. Cele i podstawy prawne

• realizacja rezerwacji i świadczenie usługi - art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• potwierdzenia oraz przypomnienia SMS i e-mail o terminie - art. 6 ust. 1 lit. b RODO, jako element realizacji usługi,
• rozliczenia i obowiązki księgowe - art. 6 ust. 1 lit. c RODO,
• obsługa reklamacji oraz ewentualne dochodzenie lub obrona roszczeń, a także zapobieganie nadużyciom - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Nie prowadzimy wysyłki marketingowej - wiadomości SMS i e-mail dotyczą wyłącznie konkretnej rezerwacji.

4. Odbiorcy danych

Korzystamy z następujących dostawców, którzy przetwarzają dane w naszym imieniu:

• Stripe - obsługa płatności online (imię i nazwisko, e-mail, dane transakcji),
• SMSAPI - wysyłka wiadomości SMS z potwierdzeniami i przypomnieniami (numer telefonu, treść wiadomości),
• Resend - wysyłka wiadomości e-mail (adres e-mail, treść wiadomości),
• Supabase - hosting bazy danych, w której przechowywane są rezerwacje,
• Lovable / Cloudflare - hosting i udostępnianie strony internetowej.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym - w takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych.

5. Okres przechowywania

• dane rezerwacji i dokumentacja rozliczeniowa - 5 lat licząc od końca roku, w którym zrealizowano usługę (obowiązki podatkowe),
• korespondencja i reklamacje - do czasu zakończenia sprawy oraz upływu terminów przedawnienia roszczeń,
• dane zapytań kontaktowych bez rezerwacji - do 12 miesięcy.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądania przyjmujemy pod adresem nadwoda.relax@gmail.com.

Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, ale niezbędne do dokonania rezerwacji - bez nich nie możemy potwierdzić i zrealizować usługi. Nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany i nie profilujemy danych.

7. Cookies i pamięć przeglądarki

Strona nie korzysta z analityki, reklam ani narzędzi śledzących. Używamy wyłącznie niezbędnych mechanizmów technicznych:

• plik cookie sesji administratora - wyłącznie w panelu administracyjnym, niedostępnym dla klientów,
• pamięć lokalna przeglądarki (localStorage) - przechowywanie stanu sesji logowania do panelu,
• cookies operatora płatności Stripe - ustawiane dopiero po przejściu do bezpiecznej strony płatności.

Ponieważ używamy tylko plików niezbędnych do działania serwisu, nie wyświetlamy banera zgody na cookies.

8. Zmiany polityki

Politykę możemy aktualizować - obowiązująca wersja i data widoczne są na górze strony. Zasady korzystania z usług opisuje Regulamin.