Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przekazywanych za pośrednictwem serwisu jest Coravelle Spa & Wellness. Adres: ul. Mokotowska 57, 00-542 Warszawa, Polska. Kontakt w sprawach dotyczących prywatności: [email protected] lub +48 22 307 18 42.

2. Zakres zbieranych danych

Zakres danych zależy od sposobu korzystania ze strony. Możemy przetwarzać:

• dane z formularza rezerwacyjnego: imię i nazwisko, adres e-mail, wybrany zabieg oraz treść dodatkowej wiadomości,
• dane kontaktowe: informacje przekazane podczas korespondencji e-mail lub rozmowy telefonicznej,
• dane techniczne: adres IP, typ urządzenia i przeglądarki, czas żądania, adres odwiedzonej podstrony oraz informacje zapisywane w logach serwera,
• preferencje prywatności: wybór dotyczący opcjonalnych technologii oraz czas jego zapisania w pamięci przeglądarki.

Nie prosimy za pośrednictwem strony o podawanie szczególnych kategorii danych, takich jak informacje o zdrowiu. Jeżeli taka informacja zostanie dobrowolnie wpisana w polu wiadomości, wykorzystujemy ją wyłącznie w zakresie niezbędnym do obsługi konkretnego zapytania.

3. Cele przetwarzania danych

Dane wykorzystujemy do odpowiedzi na pytania, obsługi zapytań o zabiegi, uzgodnienia szczegółów wizyty, kontaktu organizacyjnego, zapewnienia bezpieczeństwa serwisu, obsługi preferencji prywatności oraz wykonania obowiązków prawnych. Dane nie są sprzedawane ani udostępniane osobom trzecim w celu prowadzenia przez nie niezależnego marketingu.

4. Podstawy prawne

W zależności od sytuacji podstawą przetwarzania jest art. 6 ust. 1 lit. b, c, f lub a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwe przepisy prawa polskiego.

5. Formularz kontaktowy i rezerwacyjny

Formularz na stronie przesyła wiadomość na adres kontaktowy Coravelle. Motyw nie tworzy własnej bazy rezerwacji i nie zapisuje treści formularza w osobnej tabeli WordPress. Wiadomość może zostać zachowana w skrzynce pocztowej oraz w technicznych logach dostawcy poczty lub hostingu zgodnie z ustawieniami tych usług.

6. Okres przechowywania

Dane przechowujemy nie dłużej, niż jest to potrzebne do realizacji celu. Korespondencję dotyczącą zapytań i rezerwacji przechowujemy przez okres niezbędny do obsługi sprawy, a dłużej tylko wtedy, gdy wymagają tego przepisy, rozliczenia lub ochrona roszczeń. Logi techniczne są przechowywane zgodnie z retencją dostawcy hostingu, a preferencje prywatności maksymalnie przez 12 miesięcy.

7. Odbiorcy danych

Dostęp do danych mogą otrzymać podmioty wspierające działanie serwisu i obsługę kontaktu, w szczególności dostawcy hostingu, poczty elektronicznej, infrastruktury WordPress oraz wsparcia technicznego — wyłącznie w zakresie potrzebnym do wykonania danej usługi.

8. Usługi zewnętrzne

Strona korzysta z Google Fonts w celu pobrania krojów pisma. Podczas pobierania zasobów przeglądarka może przekazać dostawcy standardowe dane techniczne, takie jak adres IP i parametry przeglądarki. Jeżeli dostawca przetwarza dane poza EOG, powinien stosować mechanizmy prawne przewidziane w RODO.

9. Pliki cookie i pamięć lokalna

Serwis zapisuje informacje potrzebne do zapamiętania wyborów dotyczących prywatności. Szczegóły opisuje Polityka cookies.

10. Bezpieczeństwo danych

Stosujemy adekwatne środki organizacyjne i techniczne mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem, w tym kontrolę dostępu, aktualizacje oprogramowania i zabezpieczenia hostingu.

11. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu oraz — gdy przetwarzanie opiera się na zgodzie — wycofania zgody w dowolnym momencie.

12. Prawo wniesienia skargi

Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu nadzorczego w innym państwie EOG.

13. Zautomatyzowane decyzje i profilowanie

Serwis nie wykorzystuje danych do podejmowania wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie prowadzi profilowania wywołującego skutki prawne lub podobnie istotny wpływ.

14. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, ale brak informacji potrzebnych do identyfikacji zapytania może uniemożliwić udzielenie odpowiedzi lub ustalenie wizyty.

15. Zmiany polityki prywatności

Dokument może zostać zaktualizowany, jeżeli zmienią się funkcje serwisu, sposób przetwarzania danych lub wymagania prawne. Aktualna data wersji jest wskazana w nagłówku strony.