Polityka prywatności

Serwis internetowy sisters-room.com · Aktualizacja: 21 sierpnia 2026 r.

§1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego dostępnego pod adresem www.sisters-room.com (dalej: „Serwis”) jest Mariana Zahrebelna, prowadząca jednoosobową działalność gospodarczą pod firmą SISTERS ROOM MARIANA ZAHREBELNA, NIP 7872150990, z siedzibą przy ul. Wronieckiej 17A, 64-500 Szamotuły (dalej: „Administrator”).

Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest:

pod adresem e-mail: sistersroom2022@gmail.com,
telefonicznie: +48 574 073 154,
korespondencyjnie: ul. Wroniecka 17A, 64-500 Szamotuły.

Z uwagi na skalę i charakter prowadzonej działalności Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem.

Niniejsza Polityka prywatności została sporządzona na podstawie: Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy Prawo telekomunikacyjne (w zakresie plików cookies).

§2. Cele, podstawy prawne i okresy przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników Serwisu w zakresie i celach opisanych poniżej. Zakres faktycznie przetwarzanych danych zależy od tego, z których funkcji Serwisu korzysta dany Użytkownik.

Udzielenie odpowiedzi na zapytanie przesłane przez formularz kontaktowy — podstawa prawna: art. 6 ust. 1 lit. a) i f) RODO (zgoda oraz prawnie uzasadniony interes Administratora w obsłudze korespondencji); zakres danych: imię, adres, adres e-mail, numer telefonu, treść wiadomości; okres przechowywania: do zakończenia korespondencji, nie dłużej niż 12 miesięcy od ostatniego kontaktu.
Dokonanie i obsługa rezerwacji wizyty online (Wix Bookings) — podstawa prawna: art. 6 ust. 1 lit. b) RODO (niezbędność do zawarcia i wykonania umowy o świadczenie usługi); zakres danych: imię i nazwisko, e-mail, telefon, wybrana usługa, termin wizyty; okres przechowywania: przez czas realizacji usługi oraz do upływu terminu przedawnienia roszczeń (co do zasady 6 lat).
Założenie i obsługa konta klientki (Members Area) — jeśli funkcja jest udostępniona — podstawa prawna: art. 6 ust. 1 lit. b) RODO (niezbędność do świadczenia usługi konta); zakres danych: imię i nazwisko, e-mail, hasło (przechowywane w formie zaszyfrowanej); okres przechowywania: do czasu usunięcia konta przez Użytkownika lub Administratora.
Rozmowa na czacie (Wix Chat) — podstawa prawna: art. 6 ust. 1 lit. f) RODO (uzasadniony interes w postaci obsługi zapytań w czasie rzeczywistym); zakres danych: treść wiadomości oraz dane podane dobrowolnie w rozmowie; okres przechowywania: do 12 miesięcy od zakończenia rozmowy.
Analiza ruchu w Serwisie i działania marketingowe (pliki cookies, w tym Meta Pixel) — podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda wyrażona za pomocą bannera cookies); zakres danych: identyfikatory plików cookies, adres IP, dane o urządzeniu i aktywności w Serwisie; okres przechowywania: do wycofania zgody, zgodnie z okresem ważności danego pliku cookie — patrz §5.

Uwaga wdrożeniowa: w wyniku audytu przeprowadzonego we wrześniu 2026 r. funkcje Gift Cards, Pricing Plans oraz Wix Invoices zostały zweryfikowane jako nieużywane i wyłączone na koncie Wix — nie są już dostępne w Serwisie, dlatego dotyczący ich wiersz tabeli powyżej został usunięty. Funkcja Wix Chat została zweryfikowana jako aktywnie wykorzystywana (obsługa rezerwacji i powiadomień) i pozostaje włączona bez zastrzeżeń. Status funkcji Members Area (konto klientki) oczekuje na decyzję Administratora co do dalszego wykorzystania — do czasu jej podjęcia powyższy wiersz tabeli dotyczący konta klientki pozostaje warunkowy („jeśli funkcja jest udostępniona”).

§3. Odbiorcy danych osobowych

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

Wix.com Ltd. — dostawca platformy, na której działa Serwis (hosting, formularze, rezerwacje, konta użytkowników). Wix przetwarza dane jako podmiot przetwarzający na podstawie własnej umowy powierzenia przetwarzania danych (DPA) oraz stosuje Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską jako mechanizm zabezpieczający przekazywanie danych poza Europejski Obszar Gospodarczy;
dostawca usług powiadomień SMS (np. Market Push Apps SRL, Rumunia) — wyłącznie w przypadku uruchomienia tej funkcji przez Administratora, na podstawie odrębnej umowy powierzenia przetwarzania danych;
Google LLC oraz Meta Platforms Ireland Ltd. — w zakresie plików cookies analitycznych i marketingowych, wyłącznie za zgodą Użytkownika wyrażoną za pomocą bannera cookies;
podmioty świadczące na rzecz Administratora usługi księgowe, prawne i informatyczne — w zakresie niezbędnym do realizacji tych usług i na podstawie stosownych umów powierzenia.

Administrator nie przekazuje danych osobowych innym odbiorcom bez wyraźnej podstawy prawnej i nie sprzedaje danych osobowych podmiotom trzecim.

§4. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do:

dostępu do swoich danych osobowych oraz uzyskania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania danych,
przenoszenia danych do innego administratora,
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora,
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem na dane wskazane w §1.

§5. Pliki cookies

Serwis wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika, wykorzystywane w celu zapewnienia prawidłowego działania Serwisu, analizy ruchu oraz — za zgodą Użytkownika — celów marketingowych.

Niezbędne — cel: zapewnienie podstawowego działania Serwisu (sesja, formularze, logowanie, rezerwacje); przykłady: cookies systemowe Wix; wymagana zgoda: nie — aktywne zawsze.
Analityczne — cel: statystyki odwiedzin, analiza sposobu korzystania z Serwisu; przykłady: Google Analytics; wymagana zgoda: tak.
Marketingowe — cel: personalizacja reklam, remarketing; przykłady: Meta Pixel (Facebook/Instagram); wymagana zgoda: tak.

Zgody na cookies analityczne i marketingowe wyrażane są za pomocą bannera cookies wyświetlanego przy pierwszej wizycie w Serwisie. Użytkownik może w każdej chwili zmienić swoje preferencje w ustawieniach bannera lub w ustawieniach swojej przeglądarki internetowej, w tym zablokować lub usunąć pliki cookies — może to jednak ograniczyć funkcjonalność Serwisu.

Uwaga wdrożeniowa: niniejszy dokument opisuje politykę cookies, natomiast sam techniczny banner zgody na cookies (Cookie Consent Banner) należy włączyć osobno w panelu Wix (Marketing i SEO → Narzędzia marketingowe → Cookie Consent Banner) — obecnie taki banner na stronie nie jest wyświetlany.

§6. Dobrowolność podania danych

Podanie danych osobowych przez Użytkownika jest zawsze dobrowolne, jednak w wielu przypadkach niezbędne do skorzystania z określonych funkcji Serwisu — np. do udzielenia odpowiedzi na zapytanie, dokonania rezerwacji wizyty lub założenia konta. Odmowa podania wymaganych danych może uniemożliwić skorzystanie z danej funkcji.

§7. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika.

§8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym korzysta z infrastruktury dostawcy platformy Wix, obejmującej m.in. szyfrowanie połączenia (SSL/TLS) oraz zabezpieczenia dostępu do panelu administracyjnego Serwisu.

§9. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa, funkcjonalności Serwisu lub praktyk przetwarzania danych. Aktualna wersja dokumentu jest zawsze dostępna w Serwisie, a data ostatniej aktualizacji wskazana jest na początku dokumentu.

§10. Postanowienia końcowe

Niniejsza Polityka prywatności obowiązuje od dnia jej publikacji w Serwisie. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy prawa polskiego oraz prawa Unii Europejskiej, w szczególności RODO.