Polityka prywatności

Administrator danych

Administratorem danych osobowych jest Open Meditation Michał Kutzner. Adres: DO UZUPEŁNIENIA. W sprawach danych osobowych napisz na kontakt@michalkutzner.pl.

Kontakt i umawianie masażu, sesji lub warsztatu

Gdy dzwonisz (+48 517 938 812), piszesz email albo korzystasz z formularza kontaktowego, przetwarzam dane, które sam(a) przekazujesz: imię, numer telefonu lub adres email, treść wiadomości oraz ustalenia dotyczące terminu. Formularz wysyła Ci automatyczne potwierdzenie otrzymania wiadomości. Podstawą jest odpowiedź na Twoje zapytanie i podjęcie działań przed zawarciem umowy oraz jej wykonanie (art. 6 ust. 1 lit. b RODO), a w pozostałym zakresie prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO). Kontakt nie wymaga żadnej zgody marketingowej ani zgody na cookies.

Jeśli z własnej inicjatywy przekażesz informacje o zdrowiu (np. przeciwwskazania do masażu), wykorzystam je wyłącznie do bezpiecznego przeprowadzenia zabiegu, na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Informacje te nigdy nie trafiają do narzędzi reklamowych.

Rezerwacje (zapytania z formularza oraz te umówione telefonicznie lub mailowo) zapisuję w prywatnym rejestrze: imię, dane kontaktowe, termin, status potwierdzenia i, osobno, status płatności. Jeśli trafiłeś(-aś) na stronę z reklamy Google, zaakceptowałeś(-aś) cookies marketingowe i zaznaczyłeś(-aś) osobną zgodę w formularzu, zapisuję też identyfikator kliknięcia reklamy wraz z treścią i datą tej zgody. Po potwierdzeniu konkretnego terminu przekazuję Google Ads wyłącznie informację o umówionej rezerwacji z tym identyfikatorem, bez imienia, kontaktu i treści wiadomości. Rezerwacji telefonicznych i mailowych nie zgłaszam do Google. Wycofanie zgody powoduje usunięcie identyfikatora kliknięcia.

Okres przechowywania korespondencji i rezerwacji: DO UZUPEŁNIENIA.

Zapisy na webinar

W formularzu zapisu na webinar zbieramy imię oraz adres email. Dodatkowo zapisujemy datę zapisu, treść i datę udzielonych zgód oraz zaszyfrowany (nieodwracalny) skrót adresu IP, wyłącznie w celu ochrony formularza przed nadużyciami. Dane przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) w celu obsługi zapisu oraz wysłania wiadomości organizacyjnych (potwierdzenie, przypomnienia, link do spotkania w Google Meet). Jeśli zaznaczysz osobną, opcjonalną zgodę marketingową, wykorzystamy adres email również do informowania o kolejnych spotkaniach. Dane z zapisu przechowujemy do 12 miesięcy po wydarzeniu, a dane ze zgody marketingowej do jej wycofania.

Pliki cookie i narzędzia zewnętrzne

Bez Twojej zgody strona zapisuje jedynie informację o Twoim wyborze dotyczącym cookies (w pamięci przeglądarki). Narzędzia opcjonalne uruchamiamy dopiero po kliknięciu „Akceptuję” lub włączeniu ich w „Ustawieniach”. Zgodę możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony. Po wycofaniu zatrzymujemy wysyłanie danych i usuwamy dostępne pliki cookie tych narzędzi.

Meta Pixel (Meta Platforms Ireland Ltd.)

Cel: pomiar skuteczności reklam na Facebooku i Instagramie. Obecnie Pixel działa wyłącznie na stronie zapisu na webinar i wyłącznie po zgodzie marketingowej. Zbierane dane: odwiedzona strona, informacja o zapisie, identyfikatory przeglądarki z cookies _fbp i _fbc (ważność do 90 dni), adres IP i dane przeglądarki. Przy zapisie na webinar, tylko jeśli wyraziłeś(-aś) zgodę marketingową w banerze, przesyłamy też z serwera zahashowany (SHA‑256) adres email w celu dopasowania konwersji (Conversions API). Nie wysyłamy treści wiadomości ani informacji o zdrowiu. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Meta może przekazywać dane do USA; podstawą jest program EU‑U.S. Data Privacy Framework oraz standardowe klauzule umowne. Więcej: Polityka prywatności Meta, Zasady cookies Meta.

Google Ads (Google Ireland Ltd.)

Cel: pomiar skuteczności reklam Google, w tym reklam masażu Lomi Lomi. Tag Google Ads uruchamia się wyłącznie po zgodzie marketingowej, w trybie Consent Mode v2 z domyślnie odrzuconymi zgodami. Zbierane dane: odwiedzane strony, identyfikator kliknięcia reklamy, cookies _gcl_au i _gcl_aw (ważność do 90 dni), adres IP i dane przeglądarki. Konwersją liczymy wyłącznie rzeczywiście potwierdzoną rezerwację masażu, a nie samo kliknięcie „Zadzwoń” czy „Napisz”. Nie wysyłamy imienia, adresu email, treści wiadomości ani informacji o zdrowiu. Google Analytics nie jest używany. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Google może przekazywać dane do USA; podstawą jest EU‑U.S. Data Privacy Framework oraz standardowe klauzule umowne.

Inne usługi Google

Strona korzysta z czcionek Google Fonts pobieranych z serwerów Google, co wiąże się z przekazaniem Google adresu IP przeglądarki (bez plików cookie). Webinary odbywają się w Google Meet. Więcej: Polityka prywatności Google, Google: ochrona danych dla firm, Jak Google wykorzystuje cookies w reklamach.

Odbiorcy danych

Dane mogą być przetwarzane przez dostawców usług technicznych działających na moje zlecenie: hosting strony i baza danych, wysyłka wiadomości email, Google (Meet, Fonts) oraz, po zgodzie, Google Ads i Meta.

Zabezpieczenia

Połączenie ze stroną jest szyfrowane (HTTPS), dostęp do bazy zapisów jest chroniony hasłem i ograniczony do administratora, adres IP zapisujemy wyłącznie jako nieodwracalny skrót, a email przekazywany do Meta jest hashowany.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (a w UK do ICO).