Polityka prywatności

Administrator danych

Administratorem danych osobowych jest Perfect Body Sp. z o.o. Sp.k., ul. Twarda 18, Warszawa, NIP 5252756177. Kontakt w sprawach danych osobowych: recepcja@drbody.pl.

Cele i podstawy przetwarzania

Cel	Podstawa prawna	Kategorie danych	Odbiorcy	Okres przechowywania
Odpowiedź na zgłoszenie z formularza kontaktowego	art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, na Twoje żądanie)	imię, nazwisko, telefon, e-mail, treść wiadomości	dostawca hostingu (UE), dostawca poczty wychodzącej	do 12 miesięcy od zamknięcia zgłoszenia
Zawarcie i wykonanie umowy sprzedaży pakietu zabiegów	art. 6 ust. 1 lit. b RODO (wykonanie umowy)	imię, nazwisko, telefon, e-mail, wybrany pakiet, kwota i status płatności	PayPro S.A. — operator Przelewy24 (odrębny administrator danych o płatności), dostawca hostingu (UE)	przez okres ważności pakietu i realizacji umowy
Rozliczenia księgowe i podatkowe	art. 6 ust. 1 lit. c RODO (obowiązek prawny)	dane zamówień i płatności	biuro rachunkowe, organy podatkowe	5 lat od końca roku podatkowego
Pomiar skuteczności i personalizacja reklam (Meta)	art. 6 ust. 1 lit. a RODO (Twoja zgoda z ustawień cookies)	zahaszowany e-mail i telefon, informacje o wizycie i zakupie (kwota, waluta), identyfikatory reklamowe (ciasteczka _fbp i _fbc), adres IP i dane przeglądarki	Meta Platforms Ireland Limited (współadministrator w zakresie pomiaru, art. 26 RODO)	do wycofania zgody; wycofanie obejmuje też zdarzenia zakupowe z ostatnich 30 dni. Adres IP i dane przeglądarki z chwili zakupu trzymamy u siebie tylko do wysłania zdarzenia do Meta, potem je usuwamy
Pokazywanie osadzonych rolek z Instagrama (sekcja Opinie)	art. 6 ust. 1 lit. a RODO (Twoja zgoda z ustawień cookies albo kliknięcie „Wczytaj wideo” przy konkretnym filmie)	adres IP, dane przeglądarki i ciasteczka ładowane przez osadzenie Instagrama	Meta Platforms Ireland Limited (Instagram; współadministrator w zakresie zbierania danych przez osadzenie)	nie przechowujemy tych danych — przetwarza je Meta zgodnie z własną polityką prywatności
Pokazywanie Map Google z lokalizacją (sekcja Kontakt)	art. 6 ust. 1 lit. a RODO (Twoja zgoda z ustawień cookies albo kliknięcie „Pokaż mapę”)	adres IP, dane przeglądarki i ciasteczka ładowane przez osadzoną mapę	Google Ireland Limited (Mapy Google)	nie przechowujemy tych danych — przetwarza je Google zgodnie z własną polityką prywatności
Wykazanie zgody i obrona przed roszczeniami	art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO (rejestr zgód) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes)	rejestr decyzji o zgodach, dane zamówień i oświadczeń z checkoutu	dostawca hostingu (UE)	do upływu terminów przedawnienia roszczeń (co do zasady 6 lat)

Współadministrowanie z Meta (pomiar reklam)

Jeżeli wyrazisz zgodę marketingową w ustawieniach cookies, w zakresie zbierania i przekazania danych o zdarzeniach (wizyta, zakup, zahaszowany e-mail i telefon, a przy zdarzeniach wysyłanych z naszego serwera także identyfikatory ciasteczek Meta, adres IP i dane przeglądarki) działamy wspólnie z Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia) jako współadministratorzy w rozumieniu art. 26 RODO. Zasadnicza treść uzgodnień: my odpowiadamy za zebranie zgody i przekazanie danych, Meta — za ich dalsze przetwarzanie w narzędziach reklamowych. Swoje prawa możesz wykonywać wobec każdego ze współadministratorów; punktem kontaktowym dla tego serwisu jest adres podany wyżej. Meta może przekazywać dane do Meta Platforms, Inc. w USA na podstawie decyzji Komisji Europejskiej z 10.07.2023 r. o adekwatności EU-U.S. Data Privacy Framework, uzupełnionej standardowymi klauzulami umownymi.

Płatności

Płatności obsługuje PayPro S.A. (operator serwisu Przelewy24), która jako odrębny administrator przetwarza dane niezbędne do realizacji płatności zgodnie z własną polityką prywatności. Dane karty płatniczej podajesz wyłącznie na stronach Przelewy24 — nie mamy do nich dostępu.

Pliki cookie

Przechowywanie informacji na Twoim urządzeniu i dostęp do nich odbywa się na podstawie art. 399 i 400 ustawy z 12.07.2024 r. — Prawo komunikacji elektronicznej, a dalsze przetwarzanie danych z plików marketingowych — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Kategorie inne niż niezbędne uruchamiają się po Twojej zgodzie z banera, a osadzone filmy z Instagrama — także wtedy, gdy przy konkretnym filmie klikniesz „Wczytaj wideo”. Tak samo mapa Google w sekcji Kontakt (dostawca: Google Ireland Limited) wczytuje się po zgodzie z banera albo po kliknięciu „Pokaż mapę”. Zgodę zmienisz lub wycofasz w każdej chwili: .

Nazwa	Cel	Żywotność	Dostawca	Kategoria
`csrftoken, ig_did, mid i inne (instagram.com)`	Osadzenie filmu z Instagrama — ustawia je Instagram, gdy film ładuje się w sekcji Opinie (po zgodzie marketingowej albo po kliknięciu „Wczytaj wideo” przy konkretnym filmie)	ustalana przez Meta (od sesji do 2 lat)	Meta Platforms Ireland Limited (Instagram)	marketingowe
`zgody`	Zapamiętuje Twoją decyzję o zgodach z banera cookies (dowód z art. 7 ust. 1 RODO)	180 dni	właściciel serwisu	niezbędne
`payload-token`	Sesja panelu administracyjnego — pojawia się wyłącznie u zalogowanego personelu	sesyjne	właściciel serwisu	niezbędne
`_fbp`	Rozpoznaje przeglądarkę na potrzeby pomiaru i personalizacji reklam	90 dni	Meta Platforms Ireland Limited	marketingowe
`_fbc`	Przypisuje wizytę do kliknięcia reklamy na Facebooku lub Instagramie	90 dni	Meta Platforms Ireland Limited	marketingowe

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę marketingową wycofasz równie łatwo, jak ją wyraziłaś — przyciskiem „Ustawienia cookies” w stopce każdej strony. Jeśli od decyzji o zgodzie wyczyściłaś pliki cookie, wycofanie zgody dla wcześniejszych zdarzeń zgłoś mailowo na adres podany wyżej — zrealizujemy je ręcznie. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.