Polityka Prywatności

GOOD PLACE Patrycja Kulig

Wersja 2.2 · data ostatniej aktualizacji: 16.08.2026 r.

1. Informacje ogólne i zakres
  1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez GOOD PLACE Patrycja Kulig, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
  2. Polityka obejmuje trzy obszary działalności:
    • usługi świadczone w salonie w Nowym Sączu (zabiegi kosmetyczne, praca z blizną, konsultacje);
    • korzystanie ze strony internetowej goodplacens.com, w tym z narzędzi analitycznych i osadzonych materiałów wideo;
    • sprzedaż produktów cyfrowych (e-booków i materiałów w postaci plików) prowadzoną za pośrednictwem platformy naffy.
  3. Zasady sprzedaży produktów cyfrowych, w tym prawo odstąpienia od umowy i tryb reklamacji, określa odrębny Regulamin sprzedaży produktów cyfrowych.
2. Administrator Danych Osobowych
  1. Administratorem Danych Osobowych (ADO) jest:

    GOOD PLACE Patrycja Kulig
    ul. Nawojowska 352, 33-300 Nowy Sącz
    NIP: 7343531568
    REGON: 361420780
    E-mail: goodplace.ns@gmail.com
    Telefon: +48 609 875 739

  2. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych w ust. 1.
3. Cele przetwarzania, podstawy prawne i okresy przechowywania

Administrator przetwarza dane osobowe wyłącznie w celach wskazanych poniżej.

3.1. Kontakt telefoniczny i mailowy, umówienie wizyty
  • Zakres: imię i nazwisko, numer telefonu, adres e-mail, treść wiadomości.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - udzielenie odpowiedzi na zapytanie).
  • Okres przechowywania: do czasu udzielenia odpowiedzi lub zrealizowania usługi, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
3.2. Realizacja usług w salonie (w tym dane dotyczące zdrowia)
  • Zakres: dane niezbędne do umówienia i wykonania usługi, a przy zabiegach kosmetycznych i pracy z blizną również dane dotyczące zdrowia - informacje o przebytych zabiegach i operacjach, stanie skóry i blizny, dolegliwościach, przyjmowanych preparatach oraz przeciwwskazaniach. Są to dane szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), a w odniesieniu do danych dotyczących zdrowia - art. 9 ust. 2 lit. a RODO (wyraźna zgoda osoby, której dane dotyczą), wyrażana przed rozpoczęciem zabiegu.
  • Dobrowolność: podanie danych dotyczących zdrowia jest dobrowolne, jednak niezbędne do bezpiecznego dobrania i wykonania zabiegu. Odmowa ich podania może uniemożliwić wykonanie usługi. Zgodę można wycofać w każdej chwili - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  • Okres przechowywania: przez czas trwania współpracy, a następnie do upływu terminu przedawnienia roszczeń.
  • Dane dotyczące zdrowia przetwarzane są wyłącznie w celu bezpiecznego wykonania usługi. Nie są wykorzystywane do celów marketingowych ani analitycznych, nie są przekazywane odbiorcom wskazanym w sekcji 4 i nie są zbierane przy sprzedaży produktów cyfrowych.
3.3. Zawarcie i wykonanie umowy o dostarczenie produktu cyfrowego
  • Zakres: adres e-mail, imię i nazwisko lub nazwa, dane do faktury, dane zamówienia (produkt, cena, data, numer zamówienia).
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Okres przechowywania: do czasu wykonania umowy, a następnie w zakresie wskazanym w pkt 3.4 i 3.5.
3.4. Dokumentacja księgowa i obowiązki podatkowe
  • Zakres: dane z faktur i dokumentów sprzedaży.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
  • Okres przechowywania: 5 lat, licząc od końca roku podatkowego, w którym upłynął termin płatności podatku.
3.5. Dowód akceptacji regulaminu i udzielenia zgód przy zakupie
  • Zakres: treść i data złożonych oświadczeń, w szczególności akceptacji Regulaminu, żądania natychmiastowego dostarczenia produktu cyfrowego oraz przyjęcia do wiadomości utraty prawa odstąpienia od umowy w rozumieniu art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta, wraz z danymi identyfikującymi zamówienie.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek przekazania potwierdzenia zawarcia umowy na trwałym nośniku - art. 15 ustawy o prawach konsumenta) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - ustalenie, dochodzenie i obrona roszczeń).
  • Okres przechowywania: do upływu terminu przedawnienia roszczeń wynikających z umowy (co do zasady 6 lat, art. 118 Kodeksu cywilnego).
Dane te dokumentują przebieg zawarcia umowy. Ich przechowywanie jest niezbędne, aby obie strony mogły wykazać, na jakich warunkach umowa została zawarta. Zakres prawa do usunięcia tych danych jest ograniczony - patrz sekcja 8 ust. 3.
3.6. Obsługa reklamacji
  • Zakres: dane kontaktowe, dane zamówienia, treść reklamacji i korespondencji.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek rozpatrzenia reklamacji) oraz art. 6 ust. 1 lit. f RODO (obrona przed roszczeniami).
  • Okres przechowywania: do upływu terminu przedawnienia roszczeń.
3.7. Analityka strony internetowej (Google Analytics)
  • Zakres: identyfikator użytkownika nadany przez narzędzie analityczne, informacje o odwiedzanych podstronach, źródle wejścia, urządzeniu i przybliżonej lokalizacji.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) - wyrażona w banerze zgód i możliwa do wycofania w każdej chwili.
  • Okres przechowywania: zgodnie z ustawieniami usługi Google Analytics, nie dłużej niż do wycofania zgody.
  • Szczegóły techniczne opisuje sekcja 6.
3.8. Logi serwera
  • Zakres: adres IP, typ przeglądarki i system operacyjny, data i godzina odwiedzin, odwiedzane strony.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (bezpieczeństwo i administracja serwerem).
  • Okres przechowywania: maksymalnie 90 dni.
  • Dane te nie są wykorzystywane do profilowania ani do celów marketingowych.
3.9. Marketing bezpośredni (informacje handlowe, newsletter)
  • Zakres: adres e-mail, imię.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy Prawo telekomunikacyjne.
  • Okres przechowywania: do wycofania zgody.
  • Zgoda marketingowa jest zawsze dobrowolna i odrębna. Nie jest warunkiem zakupu produktu cyfrowego ani skorzystania z usług i nie może być łączona z akceptacją Regulaminu ani ze zgodą na natychmiastowe dostarczenie produktu cyfrowego. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  • Administrator nie prowadzi obecnie wysyłki informacji handlowych. Sekcja ta określa zasady na wypadek jej uruchomienia - wysyłka nastąpi wyłącznie do osób, które wcześniej wyraziły odrębną zgodę.
4. Odbiorcy danych osobowych
  1. Dane osobowe mogą być udostępniane wyłącznie następującym kategoriom odbiorców:
    • operator platformy sprzedażowej naffy - w zakresie obsługi zamówienia, płatności, dostarczenia produktu cyfrowego i przekazania potwierdzenia zawarcia umowy;
    • operator płatności Stripe (Stripe Payments Europe, Ltd. z siedzibą w Irlandii) - w zakresie obsługi płatności BLIK, kartą płatniczą i przelewem. Administrator nie ma dostępu do danych karty płatniczej;
    • dostawca oprogramowania do fakturowania (inFakt) - w zakresie wystawiania i przechowywania faktur;
    • Ministerstwo Finansów - w zakresie faktur podlegających obowiązkowi wystawienia w Krajowym Systemie e-Faktur (KSeF);
    • biuro rachunkowe obsługujące Administratora - w zakresie dokumentacji księgowej i rozliczeń podatkowych;
    • dostawca hostingu - w celu przechowywania danych na serwerze;
    • dostawca usług poczty elektronicznej - w celu prowadzenia korespondencji;
    • Google - w zakresie usługi Google Analytics oraz materiałów wideo osadzonych z serwisu YouTube (wyłącznie w zakresie opisanym w sekcji 6);
    • organy publiczne - wyłącznie w przypadku żądania opartego na obowiązujących przepisach prawa.
  2. Podmioty wskazane w ust. 1 przetwarzają dane na podstawie umów powierzenia przetwarzania albo jako odrębni administratorzy, w zakresie wynikającym z własnych regulaminów i polityk prywatności.
  3. Administrator nie sprzedaje, nie udostępnia ani nie przekazuje danych osobowych podmiotom trzecim w celach marketingowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
  1. Dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych, w związku z korzystaniem z usług:
    • Google - Google Analytics oraz osadzenia YouTube (wyłącznie w zakresie opisanym w sekcji 6);
    • Stripe - obsługa płatności; podmiotem odpowiedzialnym w Unii Europejskiej jest Stripe Payments Europe, Ltd. (Irlandia), a dane mogą być przekazywane do Stripe, Inc. w Stanach Zjednoczonych.
  2. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub - w braku jej zastosowania - na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
  3. Pozostali odbiorcy wskazani w sekcji 4 - w tym operator platformy naffy, dostawca oprogramowania do fakturowania i biuro rachunkowe - przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego.
6. Pliki cookies, Google Analytics i osadzone materiały wideo
6.1. Niezbędne pliki cookies

Strona wykorzystuje niezbędne pliki cookies oraz pamięć lokalną przeglądarki, służące do utrzymania sesji użytkownika i prawidłowego działania funkcji strony. Nie wymagają one zgody i nie służą do śledzenia.

6.2. Google Analytics
  1. Strona korzysta z narzędzia Google Analytics 4 (identyfikator pomiaru G-GERJG8890Q), dostarczanego przez Google Ireland Limited, w celu analizy ruchu i poprawy jakości serwisu.
  2. Narzędzie działa wyłącznie po wyrażeniu zgody. Do czasu wyrażenia zgody przechowywanie danych analitycznych jest domyślnie zablokowane (mechanizm Google Consent Mode, ustawienie analytics_storage: denied).
  3. Przy pierwszej wizycie wyświetlany jest baner zgód z wyborem „Zgoda" albo „Odmowa". Decyzja zapisywana jest w pamięci lokalnej przeglądarki pod kluczem analytics-consent i zapamiętywana na kolejne wizyty.
  4. Wycofanie zgody. Zgodę można wycofać w każdej chwili, korzystając z odsyłacza „Ustawienia prywatności" w stopce strony. Kliknięcie natychmiast wyłącza analitykę, kasuje zapisany wybór i ponownie wyświetla baner zgód. Zgodę można również wycofać, usuwając dane witryny w ustawieniach przeglądarki, albo zgłaszając to na adres goodplace.ns@gmail.com. Wycofanie zgody jest tak samo łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  5. Na podstronie Polityki Prywatności narzędzie analityczne nie jest uruchamiane.
  6. Administrator nie łączy danych analitycznych z danymi kontaktowymi ani z danymi zamówień.
6.3. Materiały wideo z serwisu YouTube
  1. Na stronie mogą znajdować się filmy osadzone z serwisu YouTube w trybie youtube-nocookie.com, który nie zapisuje plików cookies do czasu odtworzenia filmu.
  2. Do momentu kliknięcia w film wyświetlana jest wyłącznie miniatura pobierana z serwerów Google (i.ytimg.com). Oznacza to, że adres IP użytkownika trafia do Google już przy wyświetleniu strony z filmem, jeszcze przed jego odtworzeniem.
  3. Odtworzenie filmu powoduje nawiązanie połączenia z serwisem YouTube i przetwarzanie danych na zasadach określonych w polityce prywatności Google.
6.4. Ustawienia przeglądarki

Ustawienia dotyczące plików cookies można zmienić w każdej chwili w przeglądarce internetowej, w tym całkowicie je zablokować. Może to wpłynąć na działanie niektórych funkcji strony.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osobę, której dane dotyczą.

8. Prawa osób, których dane dotyczą
  1. W związku z przetwarzaniem danych osobowych przysługują następujące prawa:
    • prawo dostępu do danych i uzyskania ich kopii;
    • prawo do sprostowania danych nieprawidłowych lub niekompletnych;
    • prawo do usunięcia danych („prawo do bycia zapomnianym") - z zastrzeżeniem ust. 3;
    • prawo do ograniczenia przetwarzania;
    • prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy;
    • prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
    • prawo do wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
    • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
  2. Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem na adres goodplace.ns@gmail.com lub telefonicznie pod numerem +48 609 875 739. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
  3. Ograniczenia prawa do usunięcia danych. Zgodnie z art. 17 ust. 3 lit. b i e RODO prawo do usunięcia danych nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne:
    • do wypełnienia obowiązku prawnego ciążącego na Administratorze - dotyczy to w szczególności danych z faktur i dokumentacji księgowej, przechowywanych przez okres wskazany w pkt 3.4;
    • do ustalenia, dochodzenia lub obrony roszczeń - dotyczy to w szczególności dowodu akceptacji Regulaminu i udzielenia zgód przy zakupie, o którym mowa w pkt 3.5, przechowywanego przez okres przedawnienia roszczeń.

    W tym zakresie dane pozostają przechowywane mimo złożenia żądania usunięcia, a ich przetwarzanie zostaje ograniczone wyłącznie do wskazanych celów.

9. Bezpieczeństwo danych
  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem oraz nieuprawnionym przetwarzaniem.
  2. Strona internetowa korzysta z szyfrowanego połączenia HTTPS.
  3. Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty wskazane w sekcji 4.
10. Linki do serwisów zewnętrznych

Strona zawiera odesłania do serwisów zewnętrznych - platformy sprzedażowej naffy oraz serwisów społecznościowych (Instagram, Facebook, TikTok, YouTube) i map (Google Maps). Administrator nie odpowiada za polityki prywatności tych serwisów. Zachęcamy do zapoznania się z nimi przed przekazaniem im swoich danych.

11. Zmiany Polityki Prywatności
  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w razie zmiany przepisów, zakresu działalności lub wykorzystywanych narzędzi.
  2. Aktualna wersja Polityki, wraz z numerem wersji i datą aktualizacji, jest zawsze dostępna na stronie internetowej Administratora.
  3. O istotnych zmianach użytkownicy zostaną poinformowani poprzez komunikat na stronie.
12. Kontakt

W sprawach dotyczących przetwarzania danych osobowych:

GOOD PLACE Patrycja Kulig

ul. Nawojowska 352, 33-300 Nowy Sącz

NIP: 7343531568 · REGON: 361420780

goodplace.ns@gmail.com

+48 609 875 739

Polityka Prywatności GOOD PLACE Patrycja Kulig - wersja 2.2, data ostatniej aktualizacji: 16.08.2026 r.