POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

serwisu mriyabeauty.pl

Data ostatniej aktualizacji: 31 sierpnia 2026 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym dostępnym pod adresem https://mriyabeauty.pl/, zwanym dalej „Serwisem”.

Dbamy o prywatność użytkowników Serwisu oraz bezpieczeństwo przetwarzanych danych. Dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz właściwymi przepisami prawa polskiego.

1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest:

Alpin and Events Sebastian Rogósz

ul. Żurawia 10 lok. 27

91-463 Łódź

NIP: 9471952733

działający w ramach marki MRIYA BEAUTY.

Adres salonu:

MRIYA BEAUTY

ul. Piotrkowska 173

Łódź

Kontakt w sprawach dotyczących Serwisu oraz ochrony danych osobowych:

e-mail: kontakt@mriyabeauty.pl

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się bezpośrednio z Administratorem za pomocą wskazanego powyżej adresu e-mail.

2. ZAKRES NINIEJSZEJ POLITYKI

Polityka ma zastosowanie do danych przetwarzanych w szczególności w związku z:

• odwiedzaniem Serwisu,
• korzystaniem z jego funkcjonalności,
• kontaktem z Administratorem za pośrednictwem poczty elektronicznej lub telefonu,
• przechodzeniem z Serwisu do systemu rezerwacyjnego Booksy,
• dokonywaniem rezerwacji usług i ich późniejszą realizacją, w zakresie danych przekazanych Administratorowi,
• wykorzystywaniem plików cookies oraz podobnych technologii,
• analizą sposobu korzystania z Serwisu, jeżeli użytkownik wyraził na to wymaganą zgodę,
• zapewnieniem bezpieczeństwa i prawidłowego działania Serwisu.

3. JAKIE DANE MOŻEMY PRZETWARZAĆ

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych:

3.1. Dane przekazane bezpośrednio przez użytkownika

W przypadku kontaktu z Administratorem mogą to być w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości,
• informacje przekazane dobrowolnie w toku korespondencji.

Prosimy o nieprzekazywanie danych, które nie są konieczne do załatwienia danej sprawy.

3.2. Dane związane z rezerwacją usług

Jeżeli użytkownik dokonuje rezerwacji wizyty za pośrednictwem zewnętrznego systemu Booksy, Administrator może otrzymać dane niezbędne do obsługi i realizacji rezerwacji, w szczególności:

• imię i nazwisko,
• dane kontaktowe,
• informacje dotyczące wybranego terminu,
• informacje dotyczące wybranej usługi,
• inne informacje związane z rezerwacją przekazane za pośrednictwem platformy.

Zakres danych zbieranych bezpośrednio przez Booksy określają zasady i polityka prywatności tego podmiotu.

3.3. Dane techniczne

Podczas korzystania z Serwisu mogą być automatycznie przetwarzane informacje techniczne, takie jak:

• adres IP,
• data i godzina połączenia,
• rodzaj urządzenia,
• rodzaj i wersja przeglądarki internetowej,
• system operacyjny,
• adres odwiedzanej podstrony,
• adres strony, z której użytkownik przeszedł do Serwisu,
• informacje dotyczące błędów i działania Serwisu,
• identyfikatory cookies lub podobnych technologii – jeżeli ich wykorzystanie jest dozwolone.

Dane te mogą znajdować się również w logach serwera.

4. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Administrator przetwarza dane osobowe wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

4.1. Obsługa zapytań i korespondencji

Dane przekazane podczas kontaktu telefonicznego lub e-mailowego mogą być przetwarzane w celu:

• udzielenia odpowiedzi na pytanie,
• przedstawienia informacji dotyczących oferty,
• obsługi zapytania dotyczącego wizyty lub usług,
• prowadzenia dalszej korespondencji.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy albo działań podejmowanych na żądanie użytkownika przed zawarciem umowy,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na komunikacji z użytkownikami, udzielaniu odpowiedzi oraz prowadzeniu korespondencji.

4.2. Rezerwacja i realizacja usług

Dane otrzymane w związku z rezerwacją wizyty mogą być przetwarzane w celu:

• przyjęcia i obsługi rezerwacji,
• kontaktu dotyczącego terminu wizyty,
• wykonania zamówionej usługi,
• obsługi ewentualnych zmian lub anulowania rezerwacji,
• rozliczenia wykonanej usługi.

Podstawą prawną jest przede wszystkim art. 6 ust. 1 lit. b RODO, czyli konieczność podjęcia działań przed zawarciem umowy oraz wykonania umowy.

Jeżeli określone dane muszą być przetwarzane w związku z obowiązkami podatkowymi, rachunkowymi lub innymi obowiązkami wynikającymi z przepisów prawa, podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

4.3. Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu

Dane techniczne i logi serwera mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa Serwisu,
• wykrywania nieprawidłowości i prób nieuprawnionego dostępu,
• diagnozowania błędów technicznych,
• zapewnienia ciągłości działania Serwisu,
• przeciwdziałania nadużyciom.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.

4.4. Ustalanie, dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane również w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

4.5. Analityka i statystyka

Jeżeli w Serwisie wykorzystywane są narzędzia analityczne wymagające zgody użytkownika, dane są przetwarzane dopiero po udzieleniu odpowiedniej zgody.

Podstawą prawną przetwarzania danych osobowych w takim przypadku jest art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

Zgoda może zostać wycofana w każdym momencie poprzez funkcję „Zarządzaj zgodą” dostępną w Serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. SYSTEM REZERWACJI BOOKSY

Serwis umożliwia przejście do zewnętrznego systemu rezerwacyjnego Booksy w celu umówienia wizyty w MRIYA BEAUTY.

Po kliknięciu przycisku dotyczącego rezerwacji użytkownik opuszcza Serwis i przechodzi do serwisu prowadzonego przez Booksy.

Platforma Booksy jest usługą zewnętrzną i w zakresie funkcjonowania swojej platformy przetwarza dane zgodnie z własnymi zasadami ochrony prywatności.

Administratorem strony internetowej Booksy jest:

Booksy International sp. z o.o.

Szczegółowe informacje dotyczące przetwarzania danych przez Booksy znajdują się w aktualnej polityce prywatności dostępnej w serwisie Booksy.

Jeżeli dane dotyczące rezerwacji zostaną następnie udostępnione MRIYA BEAUTY w celu wykonania zarezerwowanej usługi, Administrator przetwarza je w zakresie niezbędnym do obsługi rezerwacji i realizacji usługi zgodnie z zasadami opisanymi w niniejszej Polityce.

6. HOSTING I LOGI SERWERA

Serwis jest utrzymywany na infrastrukturze hostingowej świadczonej przez:

LH.pl Sp. z o.o.

Pl. Wolności 6/4

61-738 Poznań

NIP: 7831711517

KRS: 0000503852

W związku ze świadczeniem usług hostingowych informacje dotyczące połączeń z Serwisem mogą być zapisywane w logach serwera.

Logi mogą obejmować w szczególności:

• adres IP urządzenia,
• datę i godzinę połączenia,
• adres żądanego zasobu,
• informacje o przeglądarce i systemie operacyjnym,
• informacje dotyczące błędów serwera,
• informacje dotyczące źródła przejścia do Serwisu.

Dane znajdujące się w logach wykorzystywane są przede wszystkim do zapewnienia bezpieczeństwa, administrowania Serwisem oraz diagnozowania problemów technicznych.

7. ODBIORCY DANYCH

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności i obsłudze Serwisu, wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Mogą to być w szczególności:

• dostawca usług hostingowych,
• dostawcy usług informatycznych,
• podmioty odpowiedzialne za utrzymanie i obsługę Serwisu,
• dostawcy systemów rezerwacyjnych,
• dostawcy narzędzi analitycznych – jeżeli użytkownik wyraził odpowiednią zgodę,
• dostawcy usług prawnych, księgowych lub doradczych, jeżeli jest to niezbędne,
• organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Jeżeli dany podmiot przetwarza dane w imieniu Administratora, odbywa się to na podstawie odpowiedniej umowy powierzenia przetwarzania danych oraz wyłącznie zgodnie z instrukcjami Administratora.

8. OKRES PRZECHOWYWANIA DANYCH

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane związane z korespondencją są przechowywane przez czas niezbędny do obsługi sprawy oraz przez okres potrzebny do zabezpieczenia ewentualnych roszczeń,
• dane związane z rezerwacją i realizacją usług są przetwarzane przez okres niezbędny do wykonania usługi, a następnie przez okres wynikający z obowiązujących przepisów oraz okres przedawnienia potencjalnych roszczeń,
• dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany przepisami prawa,
• dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania lub do momentu, gdy przetwarzanie przestanie być potrzebne,
• informacje dotyczące udzielonej zgody mogą być przechowywane przez okres niezbędny do wykazania zgodności przetwarzania z prawem,
• dane techniczne i logi serwera są przechowywane przez okres wynikający z potrzeb związanych z bezpieczeństwem, administrowaniem Serwisem i konfiguracją infrastruktury technicznej,
• pliki cookies są przechowywane przez okres właściwy dla danego rodzaju pliku cookie albo do czasu ich usunięcia przez użytkownika.

9. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

9.1. Dostępu do danych

Użytkownik może uzyskać informację, czy Administrator przetwarza jego dane oraz uzyskać dostęp do tych danych.

9.2. Sprostowania danych

Użytkownik może żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

9.3. Usunięcia danych

W przypadkach określonych w RODO użytkownik może żądać usunięcia swoich danych osobowych.

9.4. Ograniczenia przetwarzania

Użytkownik może żądać ograniczenia przetwarzania swoich danych w przypadkach przewidzianych w RODO.

9.5. Przenoszenia danych

Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, użytkownik może mieć prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przekazania ich innemu administratorowi.

9.6. Sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, użytkownik może wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych z jego szczególną sytuacją.

9.7. Cofnięcia zgody

Jeżeli podstawą przetwarzania danych jest zgoda, użytkownik może ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw można skontaktować się z Administratorem:

kontakt@mriyabeauty.pl

10. PRAWO DO ZŁOŻENIA SKARGI

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych

ul. Stanisława Moniuszki 1A

00-014 Warszawa

Szczegółowe informacje dotyczące składania skarg dostępne są na oficjalnej stronie Urzędu Ochrony Danych Osobowych.

11. DOBROWOLNOŚĆ PODANIA DANYCH

Podanie danych osobowych jest co do zasady dobrowolne.

W niektórych przypadkach podanie określonych danych może być jednak konieczne, aby:

• odpowiedzieć na wiadomość,
• skontaktować się z użytkownikiem,
• przyjąć lub obsłużyć rezerwację,
• wykonać zamówioną usługę.

Niepodanie danych niezbędnych do wykonania określonej czynności może uniemożliwić jej realizację.

12. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

Jeżeli w Serwisie stosowane są narzędzia marketingowe umożliwiające tworzenie profili lub analizowanie aktywności użytkowników, mogą one działać wyłącznie zgodnie z właściwą podstawą prawną, w szczególności po uzyskaniu zgody użytkownika, jeżeli jest ona wymagana.

13. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

Niektórzy dostawcy technologii lub usług internetowych wykorzystywanych przez Serwis mogą prowadzić działalność również poza Europejskim Obszarem Gospodarczym („EOG”).

Jeżeli w związku z korzystaniem z takich usług dochodzi do przekazywania danych osobowych poza EOG, Administrator stosuje rozwiązania wymagane przez przepisy RODO, w szczególności:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• inne mechanizmy przewidziane w rozdziale V RODO.

W odniesieniu do podmiotów mających siedzibę w Stanach Zjednoczonych przekazywanie danych może również odbywać się na podstawie decyzji Komisji Europejskiej dotyczącej EU–US Data Privacy Framework, jeżeli dany odbiorca jest objęty tym mechanizmem.

14. BEZPIECZEŃSTWO DANYCH

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych oraz poziomu ochrony odpowiadającego charakterowi i ryzyku przetwarzania.

W szczególności Serwis korzysta z szyfrowanej komunikacji za pomocą protokołu HTTPS oraz certyfikatu SSL/TLS.

Administrator stosuje również środki służące ochronie dostępu administracyjnego do Serwisu oraz kopie bezpieczeństwa i rozwiązania zabezpieczające infrastrukturę informatyczną.

Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonywania powierzonych im obowiązków.

15. PLIKI COOKIES I PODOBNE TECHNOLOGIE

Serwis korzysta z plików cookies oraz może wykorzystywać inne podobne technologie.

Pliki cookies to niewielkie informacje tekstowe przechowywane na urządzeniu użytkownika lub odczytywane z niego podczas korzystania ze strony internetowej.

Cookies mogą być wykorzystywane m.in. do:

• zapewnienia prawidłowego działania Serwisu,
• zapamiętywania ustawień i preferencji,
• zapamiętywania wyborów dotyczących prywatności,
• zapewnienia bezpieczeństwa,
• prowadzenia statystyk,
• analizy sposobu korzystania z Serwisu,
• realizacji funkcji marketingowych – jeżeli są stosowane i użytkownik wyraził odpowiednią zgodę.

16. RODZAJE PLIKÓW COOKIES

W Serwisie mogą być stosowane następujące kategorie plików cookies:

16.1. Niezbędne / funkcjonalne

Są konieczne do prawidłowego i bezpiecznego działania Serwisu lub wykonania funkcji wyraźnie żądanej przez użytkownika.

W zakresie, w jakim spełniają przesłanki przewidziane w przepisach, mogą być wykorzystywane bez dodatkowej zgody użytkownika.

16.2. Preferencje

Umożliwiają zapamiętanie ustawień lub wyborów użytkownika, aby sposób działania Serwisu był dostosowany do jego preferencji.

Jeżeli przepisy wymagają zgody na ich użycie, zostają uruchomione dopiero po jej udzieleniu.

16.3. Statystyczne / analityczne

Pozwalają analizować sposób korzystania z Serwisu, np. liczbę odwiedzin, popularność poszczególnych podstron lub sposób poruszania się po witrynie.

Jeżeli ich stosowanie wiąże się z przechowywaniem informacji lub dostępem do informacji na urządzeniu użytkownika i nie zachodzi wyjątek ustawowy, są uruchamiane dopiero po udzieleniu zgody.

16.4. Marketingowe

Mogą służyć do analizowania aktywności użytkownika, mierzenia skuteczności reklam, tworzenia grup odbiorców lub dostosowywania treści reklamowych.

Jeżeli takie technologie są wykorzystywane, uruchamiane są dopiero po uzyskaniu wymaganej zgody użytkownika.

17. ZARZĄDZANIE ZGODĄ NA COOKIES

Przy pierwszej wizycie w Serwisie użytkownik otrzymuje możliwość zarządzania zgodami dotyczącymi wykorzystywania plików cookies i podobnych technologii.

Użytkownik może:

• zaakceptować określone kategorie cookies,
• odmówić stosowania opcjonalnych cookies,
• dostosować swoje preferencje,
• później zmienić lub wycofać udzieloną zgodę.

Zmiany można dokonać za pomocą funkcji „Zarządzaj zgodą” dostępnej w Serwisie.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Odmowa zgody na opcjonalne pliki cookies nie powoduje utraty możliwości korzystania z podstawowych funkcji Serwisu, jednak może ograniczyć działanie niektórych funkcji dodatkowych.

18. USTAWIENIA PRZEGLĄDARKI

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

W zależności od używanej przeglądarki możliwe jest w szczególności:

• blokowanie wszystkich lub wybranych cookies,
• usuwanie zapisanych cookies,
• ustawienie automatycznego usuwania cookies po zamknięciu przeglądarki,
• otrzymywanie informacji przed zapisaniem cookie.

Całkowite zablokowanie plików cookies może wpłynąć na działanie niektórych elementów Serwisu.

Ustawienia przeglądarki nie zastępują mechanizmu zarządzania zgodami dostępnego bezpośrednio w Serwisie w zakresie technologii wymagających zgody.

19. NARZĘDZIA ANALITYCZNE

Serwis może wykorzystywać narzędzia służące do pomiaru ruchu i analizy sposobu korzystania ze strony, w tym rozwiązania Google Analytics, jeżeli zostały aktywowane w konfiguracji Serwisu.

W przypadku technologii wymagających zgody odpowiednie narzędzia analityczne są uruchamiane dopiero po wyrażeniu zgody przez użytkownika.

Informacje pozyskane za pomocą narzędzi analitycznych mogą obejmować w szczególności dane dotyczące:

• odwiedzanych podstron,
• czasu korzystania z Serwisu,
• rodzaju urządzenia,
• rodzaju przeglądarki,
• systemu operacyjnego,
• przybliżonych danych geograficznych,
• sposobu dotarcia do Serwisu,
• interakcji z poszczególnymi elementami strony.

Administrator nie powinien wykorzystywać narzędzi analitycznych do celowego ustalania tożsamości konkretnego użytkownika na podstawie tych danych.

Użytkownik może w każdej chwili wycofać zgodę na analityczne pliki cookies poprzez ustawienia dostępne w funkcji „Zarządzaj zgodą”.

20. LINKI DO ZEWNĘTRZNYCH SERWISÓW

Serwis może zawierać odnośniki do stron internetowych i usług prowadzonych przez inne podmioty, w szczególności do systemu rezerwacji Booksy.

Po przejściu do zewnętrznego serwisu zastosowanie mają zasady prywatności i plików cookies określone przez jego operatora.

Administrator zaleca zapoznanie się z polityką prywatności danego serwisu przed przekazaniem w nim danych osobowych.

21. ZMIANY POLITYKI PRYWATNOŚCI

Polityka może być okresowo aktualizowana, w szczególności w przypadku:

• zmian przepisów prawa,
• zmian sposobu działania Serwisu,
• wdrożenia nowych funkcjonalności,
• zmiany dostawców usług,
• wdrożenia nowych narzędzi analitycznych lub marketingowych.

Aktualna wersja Polityki jest każdorazowo publikowana w Serwisie wraz z datą ostatniej aktualizacji.

22. KONTAKT

W przypadku pytań dotyczących niniejszej Polityki, przetwarzania danych osobowych albo chęci skorzystania z praw wynikających z RODO prosimy o kontakt:

Alpin and Events Sebastian Rogósz

ul. Żurawia 10 lok. 27

91-463 Łódź

e-mail: kontakt@mriyabeauty.pl

Data ostatniej aktualizacji Polityki: 31 sierpnia 2026 r.