Polityka prywatności

Polityka prywatności Brewkownia

Obowiązuje od: 11.11.2025

1. Administrator danych

Administratorem Twoich danych osobowych jest: Czika Lover – Anna Wojciulewicz, ul. Starotoruńska 5, 87-100 Toruń, NIP: 9562259179, REGON: 340658070.

Salon realizacji usług: Brewkownia, ul. Antoniego Abrahama 45, lok. 4, 81-366 Gdynia.

Kontakt w sprawach ochrony danych: biuro@brewkownia.pl, tel. 516 968 355.

Administrator nie powołał Inspektora Ochrony Danych (IOD).

2. Zakres i źródła danych

Przetwarzamy w szczególności:

  • dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon, adres (gdy wymagany do dokumentów),
  • dane transakcyjne i zamówień: numer zamówienia, szczegóły vouchera (imienny), wybrana usługa/pakiet, status płatności,
  • dane konta (jeśli je zakładasz): login/e-mail, zaszyfrowane hasło, historia zamówień,
  • dane komunikacji: korespondencja e-mail/SMS, zgłoszenia reklamacyjne i odstąpienia,
  • dane techniczne i sieciowe: identyfikatory ciasteczek/SDK, adres IP (zob. GA4), identyfikatory urządzeń, parametry UTM, zdarzenia na stronie,
  • dane rezerwacyjne z Booksy (rezerwacje i przypomnienia o wizytach),
  • dane marketingowe online z Google Analytics 4 i Meta Pixel (pseudonimizowane identyfikatory, segmenty odbiorców, interakcje z reklamami).

Źródła: bezpośrednio od Ciebie (strona, e-mail, telefon, salon), Booksy (rezerwacje/przypomnienia), Przelewy24 (status płatności), narzędzia analityczne i reklamowe (GA4, Meta Pixel), a także nasze profile społecznościowe, jeśli wchodzisz z nami w interakcję.

Małoletni: oferta nie jest kierowana do osób poniżej 18 lat. Jeśli dojdzie do zakupu przez małoletniego, przyjmujemy działanie za zgodą przedstawiciela ustawowego.

3. Cele i podstawy prawne przetwarzania (art. 6 RODO)

  1. Realizacja umowy (zakup i realizacja voucherów imiennych, obsługa konta, kontakt operacyjny; przypomnienia Booksy) — art. 6 ust. 1 lit. b RODO.
  2. Obsługa roszczeń (reklamacje/odstąpienia, dochodzenie lub obrona roszczeń) — art. 6 ust. 1 lit. b i lit. f RODO (uzasadniony interes).
  3. Obowiązki prawne (m.in. rozliczeniowe i podatkowe) — art. 6 ust. 1 lit. c RODO.
  4. Analityka serwisu (GA4) i marketing online (Meta Pixel/GA4) — wyłącznie po wyrażeniu zgody w banerze cookies — art. 6 ust. 1 lit. a RODO; zgodę można wycofać w każdej chwili.
  5. Marketing własny w uzasadnionym interesie (np. informacja o usługach do obecnych klientów, bez śledzących cookies) — art. 6 ust. 1 lit. f RODO; przysługuje prawo sprzeciwu.
  6. Bezpieczeństwo i administrowanie serwisem (logi serwera, przeciwdziałanie nadużyciom) — art. 6 ust. 1 lit. f RODO.

Nie podejmujemy decyzji wyłącznie zautomatyzowanych wywołujących skutki prawne wobec użytkowników. Profilowanie reklamowe może występować po wyrażeniu zgody w banerze cookies.

4. Odbiorcy danych (kategorie podmiotów)

Dane mogą być powierzane podmiotom przetwarzającym je na nasze zlecenie na podstawie umów powierzenia:

  • Hosting/poczta: LH.pl sp. z o.o.,
  • System rezerwacji i komunikacja przypomnień: Booksy,
  • Płatności online: Przelewy24 (PayPro S.A.) — dane płatnicze przekazujesz operatorowi; nie przechowujemy danych kart,
  • Analityka: Google Analytics 4 (Google Ireland Ltd.; możliwy udział Google LLC spoza EOG),
  • Reklama i social media: Meta Platforms Ireland Ltd. (Facebook/Instagram; możliwy udział Meta Platforms, Inc. spoza EOG).

Dane mogą być udostępniane organom publicznym, gdy wynika to z przepisów prawa.

5. Transfery do państw trzecich (poza EOG)

Korzystanie z narzędzi Google i Meta może wiązać się z przekazywaniem danych do państw trzecich (np. USA). Stosowane są standardowe klauzule umowne (SCC) i inne mechanizmy tych dostawców. Może istnieć ryzyko niższego poziomu ochrony w niektórych państwach. Możesz ograniczyć ten transfer, odmawiając zgody na analitykę/marketing w banerze cookies lub zmieniając ustawienia prywatności.

6. Okres przechowywania

  • dane umowne i rozliczeniowe: co do zasady 5 lat od końca roku podatkowego,
  • dane związane z roszczeniami: do upływu terminów przedawnienia (zwykle do 6 lat),
  • korespondencja i sprawy reklamacyjne/odstąpienia: do 1 roku od zakończenia sprawy (chyba że wchodzą do dokumentacji rozliczeniowej),
  • konto w serwisie: do czasu usunięcia konta,
  • analityka/marketing na zgodzie: do czasu wycofania zgody lub do końca okresów retencji ustawionych w narzędziach (np. GA4: 2–14 miesięcy; przykładowo _ga do 24 mies., _fbp do 3 mies.),
  • logi techniczne: co do zasady do 12 miesięcy.

7. Obowiązek podania danych

Podanie danych wymaganych do zakupu vouchera i obsługi wizyty jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Dane do analityki/marketingu online są dobrowolne i przetwarzane wyłącznie na podstawie zgody.

8. Twoje prawa

Przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia, ograniczenia, przeniesienia, sprzeciwu (gdy podstawą jest art. 6 ust. 1 lit. f), a także prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).

Masz prawo wnieść skargę do organu nadzorczego: Prezes UODO, ul. Stawki 2, 00-193 Warszawa.

Żądania dotyczące praw kieruj na: biuro@brewkownia.pl.

9. Booksy, płatności, analityka i social media

  • Booksy: rezerwacje i przypomnienia o wizytach (e-mail/SMS); podstawa: wykonanie umowy.
  • Przelewy24: operator płatności; nie przechowujemy danych kart.
  • Google Analytics 4: służy do statystyk korzystania z serwisu; stosowana jest anonimizacja IP i identyfikatory zdarzeń/urządzeń. Przetwarzanie odbywa się po wyrażeniu zgody w banerze cookies. Rezygnacja: cofnięcie zgody w banerze lub ustawieniach przeglądarki.
  • Meta Pixel: mierzy skuteczność reklam i umożliwia tworzenie grup odbiorców. Przetwarzanie po wyrażeniu zgody w banerze cookies. Rezygnacja: cofnięcie zgody w banerze lub ustawienia prywatności w serwisach Meta.

10. Cookies i podobne technologie

W naszym serwisie używamy plików cookies/SDK:

  • Niezbędne (zapewnienie działania strony, bezpieczeństwo) — podstawa: uzasadniony interes (art. 6 ust. 1 lit. f),
  • Analityczne (GA4) — podstawa: zgoda (art. 6 ust. 1 lit. a),
  • Marketingowe (Meta Pixel/GA4) — podstawa: zgoda (art. 6 ust. 1 lit. a).

Zgodami zarządzasz w banerze cookies. Szczegóły (lista plików, okresy ważności, partnerzy, jak odwołać zgodę) opisuje odrębna Polityka cookies publikowana na stronie.

11. Bezpieczeństwo

Stosujemy adekwatne środki techniczne i organizacyjne (szyfrowanie transmisji, kontrola dostępu, kopie zapasowe, umowy powierzenia). Nie stosujemy monitoringu wizyjnego w salonie.

12. Reklamacje i odstąpienia

W kwestiach reklamacji i odstąpień dotyczących zakupów voucherów online stosujemy zasady z Regulaminu sklepu. Dane podane w formularzach przetwarzamy w celu obsługi roszczeń i wykonania obowiązków prawnych (art. 6 ust. 1 lit. b, c, f RODO).

13. Zmiany Polityki

Polityka może być aktualizowana w razie zmian prawa, procesów lub dostawców. Aktualną wersję wraz z datą obowiązywania publikujemy na stronie.

Kontakt Administratora

Czika Lover – Anna Wojciulewicz

ul. Starotoruńska 5, 87-100 Toruń

Salon: Brewkownia, ul. Antoniego Abrahama 45, lok. 4, 81-366 Gdynia

e-mail: biuro@brewkownia.pl, tel. 516 968 355