Polityka Prywatności

GOOD PLACE Patrycja Kulig

Wersja 2.3 · data ostatniej aktualizacji: 05.11.2026 r.

1. Informacje ogólne i zakres
  1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez GOOD PLACE Patrycja Kulig, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
  2. Polityka obejmuje trzy obszary działalności:
    • usługi świadczone w salonie w Nowym Sączu (zabiegi kosmetyczne, praca z blizną, konsultacje);
    • korzystanie ze strony internetowej goodplacens.com, w tym z narzędzi analitycznych i osadzonych materiałów wideo;
    • program lojalnościowy Klub Good Place (aplikacja pod adresem goodplacens.com/klub) - w zakresie opisanym w punkcie 3.8.
2. Administrator Danych Osobowych
  1. Administratorem Danych Osobowych (ADO) jest:

    GOOD PLACE Patrycja Kulig
    ul. Nawojowska 352, 33-300 Nowy Sącz
    NIP: 7343531568
    REGON: 361420780
    E-mail: goodplace.ns@gmail.com
    Telefon: +48 609 875 739

  2. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych w ust. 1.
3. Cele przetwarzania, podstawy prawne i okresy przechowywania

Administrator przetwarza dane osobowe wyłącznie w celach wskazanych poniżej.

3.1. Kontakt telefoniczny i mailowy, umówienie wizyty
  • Zakres: imię i nazwisko, numer telefonu, adres e-mail, treść wiadomości.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - udzielenie odpowiedzi na zapytanie).
  • Okres przechowywania: do czasu udzielenia odpowiedzi lub zrealizowania usługi, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
3.2. Realizacja usług w salonie (w tym dane dotyczące zdrowia)
  • Zakres: dane niezbędne do umówienia i wykonania usługi, a przy zabiegach kosmetycznych i pracy z blizną również dane dotyczące zdrowia - informacje o przebytych zabiegach i operacjach, stanie skóry i blizny, dolegliwościach, przyjmowanych preparatach oraz przeciwwskazaniach. Są to dane szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), a w odniesieniu do danych dotyczących zdrowia - art. 9 ust. 2 lit. a RODO (wyraźna zgoda osoby, której dane dotyczą), wyrażana przed rozpoczęciem zabiegu.
  • Dobrowolność: podanie danych dotyczących zdrowia jest dobrowolne, jednak niezbędne do bezpiecznego dobrania i wykonania zabiegu. Odmowa ich podania może uniemożliwić wykonanie usługi. Zgodę można wycofać w każdej chwili - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  • Okres przechowywania: przez czas trwania współpracy, a następnie do upływu terminu przedawnienia roszczeń.
  • Dane dotyczące zdrowia przetwarzane są wyłącznie w celu bezpiecznego wykonania usługi. Nie są wykorzystywane do celów marketingowych ani analitycznych, nie są przekazywane odbiorcom wskazanym w sekcji 4 ani w programie Klub Good Place.
3.3. Dokumentacja księgowa i obowiązki podatkowe
  • Zakres: dane z faktur i rachunków za usługi.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
  • Okres przechowywania: 5 lat, licząc od końca roku podatkowego, w którym upłynął termin płatności podatku.
3.4. Obsługa reklamacji
  • Zakres: dane kontaktowe, dane usługi, treść reklamacji i korespondencji.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek rozpatrzenia reklamacji) oraz art. 6 ust. 1 lit. f RODO (obrona przed roszczeniami).
  • Okres przechowywania: do upływu terminu przedawnienia roszczeń.
3.5. Analityka strony internetowej (Google Analytics)
  • Zakres: identyfikator użytkownika nadany przez narzędzie analityczne, informacje o odwiedzanych podstronach, źródle wejścia, urządzeniu i przybliżonej lokalizacji.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) - wyrażona w banerze zgód i możliwa do wycofania w każdej chwili.
  • Okres przechowywania: zgodnie z ustawieniami usługi Google Analytics, nie dłużej niż do wycofania zgody.
  • Szczegóły techniczne opisuje sekcja 6.
3.6. Logi serwera
  • Zakres: adres IP, typ przeglądarki i system operacyjny, data i godzina odwiedzin, odwiedzane strony.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (bezpieczeństwo i administracja serwerem).
  • Okres przechowywania: maksymalnie 90 dni.
  • Dane te nie są wykorzystywane do profilowania ani do celów marketingowych.
3.7. Marketing bezpośredni (informacje handlowe, newsletter)
  • Zakres: adres e-mail, imię.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 398 ustawy Prawo komunikacji elektronicznej.
  • Okres przechowywania: do wycofania zgody.
  • Zgoda marketingowa jest zawsze dobrowolna i odrębna. Nie jest warunkiem skorzystania z usług ani z programu Klub Good Place i nie może być łączona z akceptacją regulaminu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  • Administrator nie prowadzi obecnie wysyłki informacji handlowych. Sekcja ta określa zasady na wypadek jej uruchomienia - wysyłka nastąpi wyłącznie do osób, które wcześniej wyraziły odrębną zgodę.
3.8. Program lojalnościowy Klub Good Place
  • Zakres: numer telefonu, imię, Kupony i historia ich wykorzystania, informacje o poleceniach, dane logowania kodem SMS.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy - regulamin Klubu) oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo i zapobieganie nadużyciom).
  • Okres przechowywania: do usunięcia konta, które Klient może w każdej chwili usunąć samodzielnie w aplikacji Klubu.
  • Szczegóły, w tym pliki cookie aplikacji, okresy przechowywania i zasady usuwania konta, opisuje odrębna Polityka prywatności Klubu Good Place.
4. Odbiorcy danych osobowych
  1. Dane osobowe mogą być udostępniane wyłącznie następującym kategoriom odbiorców:
    • dostawca oprogramowania do fakturowania - w zakresie wystawiania i przechowywania faktur;
    • Ministerstwo Finansów - w zakresie faktur podlegających obowiązkowi wystawienia w Krajowym Systemie e-Faktur (KSeF);
    • biuro rachunkowe obsługujące Administratora - w zakresie dokumentacji księgowej i rozliczeń podatkowych;
    • dostawca hostingu (Microsoft Ireland Operations Limited, chmura Microsoft Azure) - w celu przechowywania danych na serwerze;
    • operator wysyłki SMS (LINK Mobility Poland sp. z o.o., serwis SMSAPI) - wyłącznie w zakresie kodów logowania do Klubu Good Place;
    • dostawca usług poczty elektronicznej - w celu prowadzenia korespondencji;
    • Google - w zakresie usługi Google Analytics oraz materiałów wideo osadzonych z serwisu YouTube (wyłącznie w zakresie opisanym w sekcji 6);
    • organy publiczne - wyłącznie w przypadku żądania opartego na obowiązujących przepisach prawa.
  2. Podmioty wskazane w ust. 1 przetwarzają dane na podstawie umów powierzenia przetwarzania albo jako odrębni administratorzy, w zakresie wynikającym z własnych regulaminów i polityk prywatności.
  3. Administrator nie sprzedaje, nie udostępnia ani nie przekazuje danych osobowych podmiotom trzecim w celach marketingowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
  1. Dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych, w związku z korzystaniem z usług:
    • Google - Google Analytics oraz osadzenia YouTube (wyłącznie w zakresie opisanym w sekcji 6);
    • Microsoft - dostawca hostingu; dane przechowujemy w centrach danych na terenie Unii Europejskiej, ale Microsoft może w wyjątkowych sytuacjach (np. wsparcie techniczne) uzyskać do nich dostęp spoza EOG.
  2. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub - w braku jej zastosowania - na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
  3. Pozostali odbiorcy wskazani w sekcji 4 - w tym operator wysyłki SMS, dostawca oprogramowania do fakturowania i biuro rachunkowe - przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego.
6. Pliki cookies, Google Analytics i osadzone materiały wideo
6.1. Niezbędne pliki cookies

Strona wykorzystuje niezbędne pliki cookies oraz pamięć lokalną przeglądarki, służące do utrzymania sesji użytkownika i prawidłowego działania funkcji strony. Nie wymagają one zgody i nie służą do śledzenia.

6.2. Google Analytics
  1. Strona korzysta z narzędzia Google Analytics 4 (identyfikator pomiaru G-GERJG8890Q), dostarczanego przez Google Ireland Limited, w celu analizy ruchu i poprawy jakości serwisu.
  2. Narzędzie działa wyłącznie po wyrażeniu zgody. Do czasu wyrażenia zgody przechowywanie danych analitycznych jest domyślnie zablokowane (mechanizm Google Consent Mode, ustawienie analytics_storage: denied).
  3. Przy pierwszej wizycie wyświetlany jest baner zgód z wyborem „Zgoda" albo „Odmowa". Decyzja zapisywana jest w pamięci lokalnej przeglądarki pod kluczem analytics-consent i zapamiętywana na kolejne wizyty.
  4. Wycofanie zgody. Zgodę można wycofać w każdej chwili, korzystając z odsyłacza „Ustawienia prywatności" w stopce strony. Kliknięcie natychmiast wyłącza analitykę, kasuje zapisany wybór i ponownie wyświetla baner zgód. Zgodę można również wycofać, usuwając dane witryny w ustawieniach przeglądarki, albo zgłaszając to na adres goodplace.ns@gmail.com. Wycofanie zgody jest tak samo łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  5. Na podstronie Polityki Prywatności narzędzie analityczne nie jest uruchamiane.
  6. Administrator nie łączy danych analitycznych z danymi kontaktowymi ani z danymi zamówień.
6.3. Materiały wideo z serwisu YouTube
  1. Na stronie mogą znajdować się filmy osadzone z serwisu YouTube w trybie youtube-nocookie.com, który nie zapisuje plików cookies do czasu odtworzenia filmu.
  2. Do momentu kliknięcia w film wyświetlana jest wyłącznie miniatura pobierana z serwerów Google (i.ytimg.com). Oznacza to, że adres IP użytkownika trafia do Google już przy wyświetleniu strony z filmem, jeszcze przed jego odtworzeniem.
  3. Odtworzenie filmu powoduje nawiązanie połączenia z serwisem YouTube i przetwarzanie danych na zasadach określonych w polityce prywatności Google.
6.4. Ustawienia przeglądarki

Ustawienia dotyczące plików cookies można zmienić w każdej chwili w przeglądarce internetowej, w tym całkowicie je zablokować. Może to wpłynąć na działanie niektórych funkcji strony.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osobę, której dane dotyczą.

8. Prawa osób, których dane dotyczą
  1. W związku z przetwarzaniem danych osobowych przysługują następujące prawa:
    • prawo dostępu do danych i uzyskania ich kopii;
    • prawo do sprostowania danych nieprawidłowych lub niekompletnych;
    • prawo do usunięcia danych („prawo do bycia zapomnianym") - z zastrzeżeniem ust. 3;
    • prawo do ograniczenia przetwarzania;
    • prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy;
    • prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
    • prawo do wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
    • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
  2. Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem na adres goodplace.ns@gmail.com lub telefonicznie pod numerem +48 609 875 739. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
  3. Ograniczenia prawa do usunięcia danych. Zgodnie z art. 17 ust. 3 lit. b i e RODO prawo do usunięcia danych nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne:
    • do wypełnienia obowiązku prawnego ciążącego na Administratorze - dotyczy to w szczególności danych z faktur i dokumentacji księgowej, przechowywanych przez okres wskazany w pkt 3.3;
    • do ustalenia, dochodzenia lub obrony roszczeń - dotyczy to w szczególności danych związanych z reklamacją (pkt 3.4), przechowywanych przez okres przedawnienia roszczeń.

    W tym zakresie dane pozostają przechowywane mimo złożenia żądania usunięcia, a ich przetwarzanie zostaje ograniczone wyłącznie do wskazanych celów.

9. Bezpieczeństwo danych
  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem oraz nieuprawnionym przetwarzaniem.
  2. Strona internetowa korzysta z szyfrowanego połączenia HTTPS.
  3. Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty wskazane w sekcji 4.
10. Linki do serwisów zewnętrznych

Strona zawiera odesłania do serwisów zewnętrznych - serwisów społecznościowych (Instagram, Facebook, TikTok, YouTube) i map (Google Maps). Administrator nie odpowiada za polityki prywatności tych serwisów. Zachęcamy do zapoznania się z nimi przed przekazaniem im swoich danych.

11. Zmiany Polityki Prywatności
  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w razie zmiany przepisów, zakresu działalności lub wykorzystywanych narzędzi.
  2. Aktualna wersja Polityki, wraz z numerem wersji i datą aktualizacji, jest zawsze dostępna na stronie internetowej Administratora.
  3. O istotnych zmianach użytkownicy zostaną poinformowani poprzez komunikat na stronie.
12. Kontakt

W sprawach dotyczących przetwarzania danych osobowych:

GOOD PLACE Patrycja Kulig

ul. Nawojowska 352, 33-300 Nowy Sącz

NIP: 7343531568 · REGON: 361420780

goodplace.ns@gmail.com

+48 609 875 739

Polityka Prywatności GOOD PLACE Patrycja Kulig - wersja 2.3, data ostatniej aktualizacji: 05.11.2026 r.