rezerwuj

Polityka prywatności

Wersja 1.0 | obowiązuje od 1 września 2026 r. Niniejsza Polityka dotyczy przetwarzania danych osobowych przez AURA ZEN. Zasady dotyczące plików cookies i podobnych technologii opisuje odrębna Polityka cookies AURA ZEN.

1. Cel i zakres Polityki

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób AURA ZEN przetwarza dane osobowe w związku z korzystaniem ze strony aurazen.pl, dokonywaniem rezerwacji, płatnościami, realizacją mobilnych usług masażu wellness, kontaktem, rozliczeniami, newsletterem, działaniami marketingowymi, publikacją opinii i materiałów promocyjnych oraz korzystaniem z mediów społecznościowych.

Polityka ma zastosowanie w szczególności do osób odwiedzających stronę internetową, osób dokonujących rezerwacji, osób korzystających z usług AURA ZEN, osób kontaktujących się z AURA ZEN, odbiorców newslettera oraz osób wchodzących w interakcję z profilami AURA ZEN w mediach społecznościowych.

AURA ZEN stosuje zasadę minimalizacji danych i przetwarza wyłącznie dane adekwatne, stosowne i ograniczone do tego, co jest niezbędne do realizacji określonych celów.

2. Administrator danych

Administratorem danych osobowych jest Paulina Zemankiewicz prowadząca działalność gospodarczą pod firmą Paulina Zemankiewicz AURA ZEN, ul. Długa 14B, 58-522 Siedlęcin, NIP 6112852616, REGON 545140839.

W sprawach dotyczących prywatności i danych osobowych należy kontaktować się z Administratorem pod adresem e-mail: info@aurazen.pl albo korespondencyjnie na adres wskazany powyżej.

3. Kategorie przetwarzanych danych

  • dane identyfikacyjne i kontaktowe, w szczególności imię i nazwisko, adres e-mail i numer telefonu;
  • dane dotyczące rezerwacji, w szczególności wybrana usługa, termin, czas trwania, historia rezerwacji i status płatności;
  • informacje o akceptacji Regulaminu, potwierdzeniu zapoznania się z Klauzulą informacyjną RODO – Rezerwacja online i Polityką prywatności oraz – jeżeli dotyczy – oświadczeniu Konsumenta dotyczącym rozpoczęcia świadczenia Usługi przed upływem 14-dniowego terminu do odstąpienia od umowy, wraz z datą i statusem złożenia tych oświadczeń;
  • dane dotyczące miejsca wykonania usługi i organizacji wizyty, w szczególności adres, dzielnica, piętro, informacja o windzie, instrukcje wejścia, informacje o parkingu, recepcji, ochronie i obecności zwierząt;
  • dane rozliczeniowe i dane do dokumentów sprzedaży, w zakresie wymaganym do ich wystawienia i rozliczenia;
  • dane dotyczące płatności w zakresie kwoty, statusu transakcji, identyfikatora płatności i zwrotu; AURA ZEN nie przechowuje pełnych danych karty płatniczej;
  • treść korespondencji i dane przekazywane przez formularz kontaktowy, e-mail, telefon, WhatsApp i media społecznościowe;
  • dane dotyczące zdrowia i przeciwwskazań do masażu, zbierane wyłącznie poza systemami rezerwacji w zakresie potrzebnym do oceny bezpieczeństwa usługi;
  • dane dotyczące zgód marketingowych, zapisu do newslettera, potwierdzenia zapisu oraz historii wycofania zgód;
  • wizerunek, nagrania i treść opinii – w zakresie wynikającym z odpowiedniej zgody, zezwolenia na rozpowszechnianie wizerunku albo porozumienia promocyjnego;
  • dane techniczne związane z korzystaniem ze strony, w szczególności adres IP, informacje o przeglądarce i urządzeniu, logi serwera oraz identyfikatory związane z bezpieczeństwem i plikami cookies.

4. Cele i podstawy prawne przetwarzania

AURA ZEN przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

Cel: Rezerwacja i wykonanie usługi

Podstawa prawna i zakres: art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy, zawarcie i wykonanie umowy, organizacja wizyty oraz komunikacja niezbędna do jej realizacji.

Cel: Dokumentowanie oświadczeń i informacji związanych z rezerwacją

Podstawa prawna i zakres: art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy, w tym obsługa oświadczeń związanych z Rezerwacją; art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych AURA ZEN w zakresie informacji konsumenckich i dokumentowania wykonania tych obowiązków.

Cel: Zapytania poprzedzające rezerwację

Podstawa prawna i zakres: art. 6 ust. 1 lit. b RODO – jeżeli kontakt następuje na żądanie osoby i zmierza do zawarcia umowy.

Cel: Pozostały kontakt i korespondencja

Podstawa prawna i zakres: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i udzielaniu odpowiedzi.

Cel: Płatności online

Podstawa prawna i zakres: art. 6 ust. 1 lit. b RODO – realizacja płatności związanej z umową; w zakresie obowiązków podatkowych także art. 6 ust. 1 lit. c RODO.

Cel: Dokumenty sprzedaży i księgowość

Podstawa prawna i zakres: art. 6 ust. 1 lit. c RODO – realizacja obowiązków podatkowych, rachunkowych i ewidencyjnych

Cel: Bezpieczeństwo masażu i dane dotyczące zdrowia

Podstawa prawna i zakres: art. 6 ust. 1 lit. b RODO w związku z art. 9 ust. 2 lit. a RODO – wykonanie umowy oraz wyraźna zgoda na przetwarzanie danych dotyczących zdrowia.

Cel: Reklamacje

Podstawa prawna i zakres: art. 6 ust. 1 lit. b RODO – realizacja praw i obowiązków wynikających z umowy; w zakresie ustalenia, dochodzenia lub obrony roszczeń także art. 6 ust. 1 lit. f RODO.

Cel: Ustalenie, dochodzenie lub obrona roszczeń

Podstawa prawna i zakres: art. 6 ust. 1 lit. f RODO, a w przypadku danych dotyczących zdrowia również art. 9 ust. 2 lit. f RODO.

Cel: Newsletter i marketing elektroniczny

Podstawa prawna i zakres: art. 6 ust. 1 lit. a RODO – zgoda; komunikacja marketingowa jest prowadzona z uwzględnieniem wymogów Prawa komunikacji elektronicznej.

Cel: Opinie i wizerunek klientów korzystających z odpłatnych usług

Podstawa prawna i zakres: art. 6 ust. 1 lit. a RODO – zgoda; rozpowszechnianie wizerunku następuje również na podstawie odpowiedniego zezwolenia wynikającego z przepisów prawa autorskiego

Cel: Sesje promocyjne realizowane na podstawie porozumienia

Podstawa prawna i zakres: art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie porozumienia promocyjnego; rozpowszechnianie wizerunku następuje w zakresie udzielonego zezwolenia.

Cel: Prowadzenie profili w mediach społecznościowych

Podstawa prawna i zakres: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu profili, komunikacji z użytkownikami, budowaniu relacji i ochronie marki.

Cel: Bezpieczeństwo strony i infrastruktury

Podstawa prawna i zakres: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa strony, formularzy, kont i infrastruktury technicznej.

5. Dane dotyczące zdrowia i Karta Klienta

Przed pierwszą wizytą osoba korzystająca z usługi wypełnia elektroniczną Kartę Klienta w systemie BeautyCheck, obejmującą ankietę dotyczącą stanu zdrowia i przeciwwskazań do masażu oraz odpowiednie oświadczenia i zgody.

Dane dotyczące zdrowia są zbierane wyłącznie w celu oceny bezpieczeństwa wykonania masażu oraz ustalenia, czy usługa wymaga dostosowania.

Dane dotyczące zdrowia są przetwarzane na podstawie wyraźnej zgody osoby, której dane dotyczą (art. 9 ust. 2 lit. a RODO), w związku z wykonaniem umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO).

AURA ZEN korzysta z systemu BeautyCheck dostarczanego przez Check Systems Sp. z o.o. z siedzibą w Legionowie. Check Systems przetwarza dane klientów powierzone przez AURA ZEN jako podmiot przetwarzający.

Ankieta zdrowotna, informacje o przeciwwskazaniach i związane z nimi zgody są obsługiwane poza systemami rezerwacji Calendesk i Booksy. Dane dotyczące zdrowia nie są wprowadzane ani do Calendesk, ani do Booksy.

Dostęp do danych dotyczących zdrowia jest ograniczony do osób upoważnionych, które potrzebują tych informacji do bezpiecznego wykonania usługi lub realizacji obowiązków Administratora.

Wycofanie zgody na przetwarzanie danych dotyczących zdrowia nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Brak danych potrzebnych do oceny bezpieczeństwa usługi uniemożliwia AURA ZEN dokonanie takiej oceny i skutkuje odmową wykonania masażu, jeżeli bez tych informacji bezpieczne wykonanie usługi nie jest możliwe.

Jeżeli zachowanie określonych danych dotyczących zdrowia jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, dane te są przechowywane odrębnie na podstawie art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO i nie są w tym czasie wykorzystywane do bieżącej obsługi usług.

6. Rezerwacje w Calendesk i Booksy

AURA ZEN korzysta z systemu Calendesk do obsługi rezerwacji, danych organizacyjnych związanych z wizytą, powiadomień, płatności i zarządzania wizytami.

W Calendesk przetwarzane są dane identyfikacyjne i kontaktowe, wybrana usługa, termin, adres miejsca wizyty, informacje organizacyjne oraz informacje dotyczące statusu płatności. W procesie Rezerwacji AURA ZEN utrwala również informacje o akceptacji Regulaminu, potwierdzeniu zapoznania się z Klauzulą informacyjną RODO – Rezerwacja online i Polityką prywatności oraz – jeżeli dotyczy – o złożeniu przez Konsumenta oświadczenia dotyczącego rozpoczęcia świadczenia Usługi przed upływem 14-dniowego terminu do odstąpienia od umowy.

Operatorem Calendesk jest MPR Sp. z o.o. z siedzibą w Warszawie. W zakresie danych klientów końcowych przetwarzanych na zlecenie AURA ZEN MPR Sp. z o.o. działa jako podmiot przetwarzający. W zakresie danych przetwarzanych przez MPR Sp. z o.o. dla własnych celów związanych z korzystaniem z Calendesk spółka działa jako odrębny administrator.

AURA ZEN równolegle korzysta z Booksy do obsługi rezerwacji, danych organizacyjnych związanych z wizytą, powiadomień i zarządzania wizytami.

W Booksy przetwarzane są dane identyfikacyjne i kontaktowe, wybrana usługa, termin, adres wizyty, informacje organizacyjne, historia rezerwacji i informacje dotyczące płatności.

Operatorem Booksy jest Booksy International sp. z o.o. z siedzibą w Warszawie. W zakresie danych klientów AURA ZEN Booksy działa jako podmiot przetwarzający na podstawie Umowy Powierzenia będącej częścią Regulaminu Booksy Biz; dla własnych celów działa jako odrębny administrator.

Calendesk ani Booksy nie są osadzone na aurazen.pl jako widget, iframe ani skrypt. Rezerwacje w tych systemach odbywają się w ich zewnętrznych serwisach.

7. Płatności online

Płatności online za usługi AURA ZEN w Calendesk są realizowane przez konto Stripe typu Connected Account powiązane z kontem AURA ZEN w Calendesk. W przypadku rezerwacji dokonywanej przez Booksy, jeżeli dla danej rezerwacji wykorzystywane są Płatności Mobilne Booksy, usługi płatnicze są świadczone przez Stripe Payments Europe, Limited. AURA ZEN nie przechowuje pełnych danych karty płatniczej.

Booksy nie świadczy usług płatniczych w ramach Płatności Mobilnych; usługi te świadczy Stripe Payments Europe, Limited na podstawie regulaminu operatora płatności.

AURA ZEN otrzymuje informacje potrzebne do rozliczenia płatności, w szczególności kwotę, status transakcji, identyfikator płatności oraz informację o zwrocie.

Zgodnie z aktualną Umową powierzenia Stripe (DPA), Stripe występuje jako podmiot przetwarzający w zakresie danych przetwarzanych na udokumentowane polecenie AURA ZEN oraz jako odrębny administrator w zakresie czynności, dla których samodzielnie określa cele i sposoby przetwarzania, w szczególności związanych z regulowanymi usługami płatniczymi, bezpieczeństwem, przeciwdziałaniem oszustwom i realizacją obowiązków prawnych. Dla kont Stripe zlokalizowanych poza Ameryką Północną i Południową stroną DPA jest Stripe Payments Europe, Limited. Szczegóły: Stripe Data Processing Agreement.

8. Dokumenty sprzedaży i rozliczenia

Dane niezbędne do wystawienia faktury lub innego dokumentu sprzedaży są przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych i ewidencyjnych.

Dane rozliczeniowe są przekazywane podmiotom świadczącym na rzecz AURA ZEN usługi fakturowania, księgowości i obsługi rachunkowej w zakresie niezbędnym do wystawienia, przechowywania i rozliczenia dokumentów sprzedaży.

9. Kontakt z AURA ZEN

Kontakt z AURA ZEN odbywa się przez formularz kontaktowy na aurazen.pl, e-mail, telefon, WhatsApp oraz wiadomości w mediach społecznościowych.

Formularz kontaktowy na aurazen.pl nie zapisuje treści zgłoszeń w panelu WordPress/Elementor. Wiadomości są przesyłane na skrzynkę info@aurazen.pl obsługiwaną w Google Workspace.

Osoba kontaktująca się z AURA ZEN przekazuje wyłącznie dane potrzebne do załatwienia sprawy. Szczegółowych danych dotyczących zdrowia nie należy przekazywać przez zwykły formularz kontaktowy, WhatsApp ani media społecznościowe; dane dotyczące zdrowia są zbierane w dedykowanym procesie Karty Klienta w BeautyCheck.

10. Newsletter i marketing bezpośredni

Newsletter AURA ZEN jest obsługiwany w systemie GetResponse. Zapis do newslettera jest dobrowolny i nie stanowi warunku dokonania rezerwacji ani skorzystania z usługi.

Komunikacja marketingowa jest wysyłana wyłącznie osobom, które udzieliły wymaganej zgody.

AURA ZEN stosuje mechanizm double opt-in. Po przesłaniu formularza zapisu na newsletter na podany adres e-mail wysyłana jest wiadomość z prośbą o potwierdzenie zapisu. Adres e-mail zostaje dodany do aktywnej listy newsletterowej dopiero po dokonaniu potwierdzenia.

Informacja o dokonaniu zapisu, potwierdzeniu double opt-in oraz wycofaniu zgody jest przechowywana w celu wykazania prawidłowego uzyskania i obsługi zgody.

Zgodę można wycofać w każdym czasie poprzez link rezygnacji umieszczony w wiadomości albo kontakt z AURA ZEN. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

11. Wizerunek, materiały promocyjne i opinie

Wizerunek, zdjęcia, nagrania oraz opinie klientów korzystających z odpłatnych usług są wykorzystywane do celów promocyjnych wyłącznie w zakresie wynikającym z dobrowolnej zgody i odpowiedniego zezwolenia na rozpowszechnianie wizerunku.

Wyrażenie zgody na wykorzystanie wizerunku, materiałów lub opinii nie stanowi warunku skorzystania z odpłatnych usług AURA ZEN.

W przypadku bezpłatnej sesji promocyjnej realizowanej na podstawie odrębnego porozumienia dane zwykłe są przetwarzane w celu zawarcia i wykonania tego porozumienia. Dane dotyczące zdrowia uczestnika są zawsze przetwarzane odrębnie na zasadach opisanych w sekcji 5.

12. Strona internetowa i rozwiązania techniczne

Strona aurazen.pl działa w oparciu o WordPress. Infrastruktura hostingowa jest zapewniana przez LH.pl, a SkyWeb Rafał Szynal posiada techniczny dostęp do WordPressa, plików strony, bazy danych i logów w zakresie potrzebnym do świadczenia usług hostingowych i zleconych prac technicznych.

Strona korzysta z CookieYes do zarządzania preferencjami dotyczącymi cookies oraz z Google reCAPTCHA w formularzu kontaktowym w celu ochrony przed nadużyciami i automatycznym spamem.

Strona nie korzysta z Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, Meta Conversions API, Google Maps ani osadzonych materiałów YouTube/Vimeo.

Czcionki używane na stronie aurazen.pl są hostowane lokalnie w infrastrukturze strony. Samo wyświetlanie czcionek nie powoduje połączenia z serwerami Google Fonts ani przekazywania do Google danych technicznych wyłącznie w celu pobrania czcionek.

13. Media społecznościowe i WhatsApp

AURA ZEN prowadzi profile w serwisach Facebook i Instagram oraz komunikuje się z użytkownikami przez WhatsApp. W związku z interakcją z profilem AURA ZEN przetwarza dane udostępnione przez użytkownika, w szczególności nazwę profilu, treść komentarzy, reakcje i wiadomości.

Meta Platforms Ireland Limited przetwarza dane użytkowników Facebooka i Instagrama również dla własnych celów zgodnie z własnymi zasadami prywatności. WhatsApp Ireland Limited przetwarza dane użytkowników WhatsApp zgodnie z zasadami prywatności tej usługi.

W zakresie danych statystycznych dotyczących korzystania z profili AURA ZEN udostępnianych przez Meta, AURA ZEN oraz Meta Platforms Ireland Limited działają jako współadministratorzy. Zasadnicza treść uzgodnień dotyczących współadministrowania jest dostępna w dokumencie Meta Page Insights Controller Addendum.

14. Dane otrzymane od innej osoby

Jeżeli rezerwacji dokonuje jedna osoba na rzecz innej osoby korzystającej z usługi, AURA ZEN otrzymuje od osoby rezerwującej dane identyfikacyjne i kontaktowe osoby korzystającej z usługi oraz informacje potrzebne do organizacji wizyty.

Źródłem tych danych jest osoba dokonująca rezerwacji. Osoba korzystająca z usługi otrzymuje informacje wymagane przez art. 14 RODO najpóźniej przy pierwszym bezpośrednim kontakcie AURA ZEN z tą osobą, a w każdym przypadku przed wykonaniem usługi.

Dane dotyczące zdrowia nie są pozyskiwane od osoby dokonującej rezerwacji. Ankietę zdrowotną i zgodę dotyczącą danych zdrowotnych wypełnia bezpośrednio osoba korzystająca z usługi.

15. Odbiorcy danych i dostawcy usług

Dane są przekazywane wyłącznie odbiorcom, którzy potrzebują ich do realizacji określonego celu, oraz wyłącznie w niezbędnym zakresie. Odbiorcami są w szczególności:

  • MPR Sp. z o.o. – operator Calendesk, w zakresie obsługi rezerwacji i danych klientów;
  • Booksy International sp. z o.o. – operator Booksy, w zakresie obsługi rezerwacji, powiadomień i danych klientów;
  • właściwe podmioty z grupy Stripe – w zakresie płatności online realizowanych w Calendesk i Booksy;
  • SkyWeb Rafał Szynal oraz LH.pl – w zakresie hostingu i technicznej obsługi infrastruktury strony;
  • Google – w zakresie Google Workspace oraz Google reCAPTCHA;
  • GetResponse S.A. – w zakresie obsługi newslettera i komunikacji marketingowej;
  • Check Systems Sp. z o.o. – dostawca systemu BeautyCheck, w zakresie elektronicznej Karty Klienta, ankiety zdrowotnej, zgód i dokumentacji związanej z usługą;
  • podmioty świadczące usługi fakturowania, księgowości i obsługi rachunkowej – w zakresie rozliczeń;
  • Meta Platforms Ireland Limited i podmioty z grupy Meta – w zakresie Facebooka i Instagrama;
  • WhatsApp Ireland Limited – w zakresie korzystania z WhatsApp;
  • dostawcy usług prawnych, ubezpieczeniowych, IT i bezpieczeństwa – w zakresie niezbędnym do realizacji konkretnego zadania;
  • organy publiczne, sądy i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

16. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z globalnych dostawców technologicznych dane są przekazywane poza Europejski Obszar Gospodarczy w zakresie wynikającym z używanych usług. AURA ZEN stosuje mechanizmy transferu przewidziane w rozdziale V RODO. W odniesieniu do poszczególnych dostawców zastosowanie mają następujące zasady:

  • Google – dane związane z Google Workspace i Google reCAPTCHA są przetwarzane w globalnej infrastrukturze Google, w tym w Stanach Zjednoczonych. Google LLC oraz objęte certyfikacją amerykańskie spółki zależne uczestniczą w EU–US Data Privacy Framework. W odniesieniu do transferów nieobjętych decyzją stwierdzającą odpowiedni stopień ochrony Google stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Informacje o podstawach transferu i zabezpieczeniach: Google – zasady transferu danych
  • Booksy – zgodnie z Umową Powierzenia Booksy korzysta z dalszych podmiotów przetwarzających i może przekazywać powierzone dane poza EOG po spełnieniu wymogów rozdziału V RODO, w szczególności na podstawie decyzji Komisji Europejskiej, standardowych klauzul umownych lub innego mechanizmu przewidzianego w RODO. Informacje o zasadach transferu: Regulamin Aplikacji Booksy Biz i Umowa Powierzenia.
  • Stripe – w związku z realizacją płatności dane są przekazywane do Stripe Payments Europe, Limited oraz do Stripe, LLC w Stanach Zjednoczonych, a także do innych spółek i podwykonawców Stripe wskazanych w jego dokumentacji. Stripe stosuje EU–US Data Privacy Framework, a jako dodatkowy mechanizm transferu standardowe klauzule umowne. Informacje o rolach, transferach i zabezpieczeniach: Stripe DPA | Stripe Data Transfers Addendum.
  • Meta – dane związane z korzystaniem z Facebooka i Instagrama są przetwarzane w globalnej infrastrukturze Meta, w tym w Stanach Zjednoczonych. Meta Platforms, Inc. uczestniczy w EU–US Data Privacy Framework. Informacje o przetwarzaniu i transferach danych znajdują się w polityce prywatności Meta; zasady współadministracji w zakresie statystyk profili opisuje Page Insights Controller Addendum. Polityka prywatności Meta | Page Insights Controller Addendum.
  • WhatsApp – dane związane z korzystaniem z WhatsApp są przetwarzane w globalnej infrastrukturze WhatsApp/Meta, w tym poza Europejskim Obszarem Gospodarczym. Transfery danych są realizowane z zastosowaniem mechanizmów przewidzianych w rozdziale V RODO, w tym EU–US Data Privacy Framework lub standardowych klauzul umownych, zależnie od miejsca i charakteru przetwarzania. Informacje o przetwarzaniu i transferach: Polityka prywatności WhatsApp dla Europejskiego Regionu.
  • GetResponse – GetResponse S.A. działa jako podmiot przetwarzający dane powierzane przez AURA ZEN w ramach newslettera. Dokumentacja GetResponse przewiduje przetwarzanie danych również poza EOG w związku z infrastrukturą i podwykonawcami. Transfer do państwa objętego decyzją Komisji Europejskiej o odpowiednim stopniu ochrony opiera się na tej decyzji, a transfer do pozostałych państw trzecich – na standardowych klauzulach umownych. Informacje o zabezpieczeniach i podmiotach przetwarzających: Umowa powierzenia GetResponse | Lista podwykonawców GetResponse.

Na żądanie osoby, której dane dotyczą, AURA ZEN przekazuje informacje o podstawie prawnej transferu odnoszącej się do konkretnego procesu oraz o sposobie uzyskania kopii zastosowanych zabezpieczeń.

17. Okres przechowywania danych

AURA ZEN przechowuje dane nie dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz potrzeby ustalenia, dochodzenia lub obrony roszczeń.

Kategoria danych: Dane rezerwacyjne oraz dane dotyczące zawarcia, wykonania lub zakończenia umowy

Okres przechowywania: 6 lat od końca roku, w którym Usługa została wykonana albo umowa została w inny sposób zakończona, w szczególności wskutek odstąpienia od umowy lub anulowania Rezerwacji.

Kategoria danych: Dane dotyczące zdrowia

Okres przechowywania: 3 lata od ostatniej wizyty; jeżeli przed upływem tego okresu zgłoszono roszczenie albo zaszło zdarzenie uzasadniające potrzebę ochrony roszczeń – do prawomocnego zakończenia sprawy, nie dłużej niż do upływu właściwego terminu przedawnienia.

Kategoria danych: Dane rozliczeniowe i dokumenty sprzedaży

Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że przepisy wymagają dłuższego okresu.

Kategoria danych: Korespondencja niezwiązana z zawarciem umowy

Okres przechowywania: 1 rok od zakończenia sprawy, chyba że korespondencja jest potrzebna do ustalenia, dochodzenia lub obrony roszczeń.

Kategoria danych: Dane marketingowe i newsletter

Okres przechowywania: do wycofania zgody lub zakończenia danego celu marketingowego.

Kategoria danych: Dowód udzielenia, potwierdzenia i wycofania zgody

Okres przechowywania: 3 lata od wycofania zgody lub zakończenia danego celu marketingowego.

Kategoria danych: Wizerunek i opinie

Okres przechowywania: przez okres obowiązywania zgody, zezwolenia albo porozumienia; po zakończeniu podstawy wykorzystania informacja o jej udzieleniu i zakończeniu jest przechowywana przez 3 lata w celach dowodowych.

Kategoria danych: Dane techniczne i cookies

Okres przechowywania: zgodnie z czasem przechowywania określonym dla danego pliku cookie, logu lub narzędzia; szczegóły znajdują się w Polityce cookies AURA ZEN.

18. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, przysługują odpowiednio:

  • prawo dostępu do danych i uzyskania ich kopii;
  • prawo sprostowania danych;
  • prawo usunięcia danych w przypadkach przewidzianych w art. 17 RODO;
  • prawo ograniczenia przetwarzania w przypadkach przewidzianych w art. 18 RODO;
  • prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO;
  • prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania;
  • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo do przenoszenia danych przysługuje w odniesieniu do danych dostarczonych AURA ZEN przez osobę, której dane dotyczą, jeżeli ich przetwarzanie odbywa się na podstawie zgody albo umowy i w sposób zautomatyzowany. Osoba ma prawo otrzymać takie dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazać je innemu administratorowi. Jeżeli jest to technicznie możliwe, osoba ma prawo zażądać bezpośredniego przekazania danych innemu administratorowi.

W celu realizacji praw należy skontaktować się z AURA ZEN pod adresem info@aurazen.pl. Zakres poszczególnych praw zależy od podstawy i celu przetwarzania. Żądanie usunięcia danych nie prowadzi do usunięcia informacji, które AURA ZEN nadal przechowuje na podstawie obowiązku prawnego albo w celu ustalenia, dochodzenia lub obrony roszczeń.

19. Sprzeciw wobec marketingu bezpośredniego

Komunikacja marketingowa e-mail i SMS prowadzona przez AURA ZEN na podstawie zgody jest kierowana wyłącznie do osób, które udzieliły zgody na dany kanał komunikacji. Każdą zgodę można wycofać w każdym czasie.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego na podstawie art. 6 ust. 1 lit. f RODO, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania w zakresie, w jakim jest ono związane z marketingiem bezpośrednim. Po wniesieniu sprzeciwu AURA ZEN nie przetwarza danych osobowych do takich celów.

Wycofanie zgody lub wniesienie sprzeciwu nie wpływa na możliwość dokonania rezerwacji ani skorzystania z usług AURA ZEN.

20. Dobrowolność i obowiązek podania danych

  • Dane rezerwacyjne i organizacyjne – ich podanie jest wymogiem umownym; brak danych niezbędnych do obsługi Rezerwacji i wizyty uniemożliwia zawarcie albo wykonanie umowy. Informacje o akceptacji Regulaminu, potwierdzeniu zapoznania się z dokumentami informacyjnymi oraz wymaganych oświadczeniach związanych z realizacją praw konsumenckich są przetwarzane w zakresie niezbędnym do zawarcia, wykonania i udokumentowania umowy.
  • Dane do dokumentu sprzedaży – ich podanie jest wymagane w zakresie wynikającym z przepisów podatkowych, jeżeli dokument ma zostać wystawiony na określone dane nabywcy.
  • Dane dotyczące zdrowia – podanie danych i wyrażenie wyraźnej zgody są dobrowolne; brak informacji potrzebnych do oceny bezpieczeństwa uniemożliwia wykonanie masażu, jeżeli AURA ZEN nie jest w stanie potwierdzić bezpieczeństwa usługi bez tych danych.
  • Dane marketingowe i newsletter – podanie danych i udzielenie zgody są całkowicie dobrowolne i nie wpływają na możliwość dokonania rezerwacji ani skorzystania z usługi.
  • Wizerunek i opinie – zgoda jest dobrowolna w przypadku zwykłych odpłatnych wizyt i nie wpływa na możliwość skorzystania z usługi.

21. Profilowanie i zautomatyzowane podejmowanie decyzji

AURA ZEN nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Strona aurazen.pl nie wykorzystuje obecnie narzędzi reklamowych do remarketingu ani profilowania użytkowników strony. Przed uruchomieniem takich narzędzi AURA ZEN aktualizuje niniejszą Politykę oraz Politykę cookies i konfigurację mechanizmu zarządzania zgodami.

22. Bezpieczeństwo danych

AURA ZEN stosuje środki organizacyjne i techniczne odpowiednie do charakteru danych i ryzyka związanego z ich przetwarzaniem, w szczególności ograniczenie dostępu do systemów, ochronę danych uwierzytelniających, poufność osób mających dostęp do danych oraz korzystanie z dostawców zapewniających odpowiedni poziom bezpieczeństwa.

Szczególną ochroną objęte są dane dotyczące zdrowia, dane adresowe związane z wizytami oraz dostęp do systemów rezerwacyjnych i dokumentacji klienta.

23. Pliki cookies i podobne technologie

Szczegółowe informacje o plikach cookies i podobnych technologiach wykorzystywanych na aurazen.pl, ich dostawcach, celach, czasie działania oraz sposobie zarządzania zgodami znajdują się w odrębnej Polityce cookies AURA ZEN.

Preferencjami dotyczącymi cookies użytkownik zarządza za pomocą panelu CookieYes dostępnego na stronie aurazen.pl.

24. Zmiany Polityki

AURA ZEN aktualizuje Politykę w przypadku zmiany przepisów, wykorzystywanych systemów, zakresu danych, funkcjonalności strony, procesów biznesowych lub sposobu prowadzenia działań marketingowych.

Aktualna wersja Polityki jest publikowana na aurazen.pl wraz z datą jej obowiązywania. AURA ZEN zachowuje archiwalne wersje dokumentu w celach dowodowych.

W przypadku istotnej zmiany sposobu przetwarzania danych AURA ZEN dodatkowo informuje osoby, których zmiana dotyczy, drogą elektroniczną, jeżeli AURA ZEN posiada ich aktualne dane kontaktowe i istnieje trwająca relacja uzasadniająca takie powiadomienie.