Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest YoKa Healing (dalej: „Administrator”). We wszystkich sprawach dotyczących danych osobowych możesz się skontaktować:

• e-mailem: kontakt@yokahealing.pl,
• telefonicznie: 573 226 897,
• listownie lub osobiście: Falenica Studio, ul. S. Jachowicza 5B, 04-995 Warszawa.

Pliki cookies

Strona yokahealing.pl nie zapisuje na Twoim urządzeniu plików cookies ani innych danych (np. w pamięci przeglądarki) i nie odczytuje z niego informacji w celach reklamowych ani do śledzenia. Dlatego nie wyświetla banera z prośbą o zgodę na cookies.

Czcionki, zdjęcia i filmy są wczytywane z serwera strony, a nie z zewnętrznych serwisów. Jedynym wyjątkiem jest anonimowy licznik odwiedzin opisany w części Statystyki odwiedzin.

Statystyki odwiedzin

Aby wiedzieć, ile osób odwiedza stronę, skąd na nią trafiają i czy działa sprawnie, Administrator korzysta z usługi Cloudflare Web Analytics, dostarczanej przez Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). To narzędzie:

• nie używa plików cookies ani pamięci przeglądarki,
• nie rozpoznaje Cię przy kolejnych wizytach, nie śledzi Cię między stronami i nie tworzy Twojego profilu,
• pokazuje Administratorowi wyłącznie zbiorcze, anonimowe liczby, np. liczbę wizyt czy udział telefonów wśród odwiedzających.

Przy wyświetleniu strony Twoja przeglądarka przesyła do Cloudflare: adres oglądanej podstrony, adres strony, z której nastąpiło przejście, rodzaj przeglądarki, systemu i urządzenia, czas ładowania strony oraz kraj ustalony na podstawie adresu IP. Adres IP jest technicznie niezbędny do przesłania tych danych, ale zgodnie z zasadami Cloudflare nie służy do identyfikowania odwiedzających.

Podstawa prawna: prawnie uzasadniony interes Administratora, czyli poznanie sposobu korzystania ze strony i dbanie o jej działanie (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić, np. blokując skrypty statystyk w ustawieniach przeglądarki lub dodatkiem blokującym reklamy. Strona będzie działać normalnie.

Więcej informacji: polityka prywatności Cloudflare.

Hosting strony

Strona jest utrzymywana w usłudze Microsoft Azure Static Web Apps, której dostawcą jest Microsoft Ireland Operations Limited (Dublin, Irlandia). Jak każdy serwer, przy wyświetlaniu strony przetwarza ona dane techniczne: adres IP, datę i godzinę połączenia, adres pobieranego pliku oraz informacje o przeglądarce. Są one potrzebne, żeby dostarczyć Ci stronę i chronić ją przed atakami.

Podstawa prawna: prawnie uzasadniony interes Administratora, czyli udostępnienie strony i zapewnienie jej bezpieczeństwa (art. 6 ust. 1 lit. f RODO). Administrator nie przegląda tych danych i nie łączy ich z innymi informacjami. Microsoft przechowuje je przez krótki czas, zgodnie ze swoim oświadczeniem o ochronie prywatności.

Wiadomości i telefony

Gdy piszesz lub dzwonisz, Administrator przetwarza dane, które przekazujesz: zwykle imię, adres e-mail lub numer telefonu oraz treść wiadomości. Służą one do odpowiedzi na Twoje pytanie i, jeśli tego chcesz, do umówienia wizyty.

Podstawa prawna: działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO).

Jak długo: przez czas potrzebny do załatwienia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.

Wiadomości wysłane przez Instagram przetwarza także Meta Platforms Ireland Ltd., na zasadach opisanych w polityce prywatności Instagrama.

Rezerwacje przez Booksy

Wizyty umawiasz w serwisie Booksy, prowadzonym przez Booksy International sp. z o.o. z siedzibą w Warszawie. Konto w Booksy i dane, które tam podajesz, podlegają polityce prywatności Booksy.

Po dokonaniu rezerwacji Administrator otrzymuje z Booksy dane potrzebne do obsługi wizyty: imię i nazwisko, numer telefonu, adres e-mail (jeśli go podasz), wybrany zabieg i termin. Są one wykorzystywane do przeprowadzenia wizyty i kontaktu w razie zmiany terminu.

Podstawa prawna: wykonanie umowy, czyli usługi, na którą się umawiasz (art. 6 ust. 1 lit. b RODO), a gdy wystawiany jest rachunek lub faktura, także obowiązki wynikające z przepisów podatkowych (art. 6 ust. 1 lit. c RODO).

Jak długo: przez czas korzystania z usług, a następnie do upływu okresu przedawnienia roszczeń. Dokumenty księgowe są przechowywane przez 5 lat od końca roku, w którym upłynął termin płatności podatku.

Informacje o zdrowiu

Jeśli w wiadomości lub przy umawianiu wizyty przekażesz informacje o swoim zdrowiu (np. ciąża, bóle pleców, przeciwwskazania do masażu), Administrator wykorzysta je wyłącznie do bezpiecznego dopasowania zabiegu.

Podstawa prawna: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Możesz ją w każdej chwili wycofać. Nie wpływa to na zgodność z prawem przetwarzania, które nastąpiło wcześniej.

Linki do innych serwisów

Strona zawiera odnośniki do Booksy, Instagrama, Map Google i shiatsupolska.pl. To zwykłe linki: dopóki ich nie klikniesz, serwisy te nie otrzymują od strony żadnych danych. Po przejściu do nich obowiązują ich własne zasady prywatności i plików cookies.

Komu przekazywane są dane

Dane trafiają wyłącznie do firm, które pomagają prowadzić stronę i gabinet, i tylko w zakresie potrzebnym do ich zadań:

• Microsoft: hosting strony,
• Cloudflare: anonimowe statystyki odwiedzin,
• dostawca poczty e-mail: obsługa skrzynki kontakt@yokahealing.pl,
• Booksy: system rezerwacji.

Dane mogą zostać udostępnione także organom publicznym, jeśli wymagają tego przepisy prawa. Dane nie są sprzedawane.

Cloudflare i Microsoft mogą przetwarzać dane także w Stanach Zjednoczonych. Obie firmy uczestniczą w programie EU-U.S. Data Privacy Framework, dla którego Komisja Europejska 10 lipca 2023 r. stwierdziła odpowiedni stopień ochrony danych (art. 45 RODO). Dodatkowym zabezpieczeniem są standardowe klauzule umowne zatwierdzone przez Komisję (art. 46 RODO).

Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych przekazanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeśli przetwarzanie się na niej opiera.

Aby skorzystać z tych praw, napisz na kontakt@yokahealing.pl. Odpowiedź otrzymasz w ciągu miesiąca.

Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Postanowienia końcowe

Podanie danych jest dobrowolne, ale bez numeru telefonu lub adresu e-mail nie da się odpowiedzieć na wiadomość ani umówić wizyty. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani do profilowania.

Polityka będzie aktualizowana, gdy zmieni się sposób przetwarzania danych, na przykład gdy na stronie pojawi się nowa usługa zewnętrzna. Data ostatniej zmiany znajduje się na początku tej strony.