Polityka prywatności

Niniejszy dokument opisuje zasady przetwarzania danych osobowych w serwisie. W sekcjach oznaczonych jako „Do uzupełnienia” należy wpisać dane formalne administratora danych.

Ostatnia aktualizacja: czerwiec 2026

Narzędzia analityczne i pliki cookie

W celu analizy ruchu, poprawy działania serwisu oraz zrozumienia sposobu korzystania z witryny możemy korzystać z poniższych narzędzi. Pliki cookie analityczne są aktywowane dopiero po wyrażeniu zgody w banerze cookies (przyciski „Akceptuję”, „Odrzuć” lub „Dostosuj”). Preferencje można zmienić w dowolnym momencie przez link „Ustawienia cookies” w stopce serwisu.

Google Analytics 4

Usługa analityki internetowej Google LLC (identyfikator pomiaru: G-D703H5EFC4). Zbiera m.in. informacje o odwiedzanych podstronach, czasie wizyty, źródle ruchu, urządzeniu i przeglądarce. Dane mogą być przetwarzane na serwerach Google, w tym poza Europejskim Obszarem Gospodarczym.

Więcej: Polityka prywatności Google, informacje o Analytics.

Microsoft Clarity

Usługa Microsoft Corporation umożliwiająca nagrywanie sesji użytkowników (w formie odtwarzania interakcji z witryną) oraz heatmapy kliknięć i przewijania. Domyślnie maskuje wrażliwe pola formularzy. Dane mogą być przetwarzane poza EOG.

Więcej: Oświadczenie o prywatności Microsoft, dokumentacja Clarity.

Zgoda na analitykę jest dobrowolna. Po odrzuceniu lub wyłączeniu kategorii analitycznej stosujemy Google Consent Mode v2 oraz Microsoft Clarity Consent API — cookies analityczne nie są wtedy zapisywane. Podstawa prawna i okres przechowywania danych analitycznych wymagają doprecyzowania w finalnej wersji dokumentu (patrz checklista).

Baner cookies (wdrożony)

Serwis Beautla.pl korzysta z niestandardowego banera zgód (bez zewnętrznego CMP). Użytkownik może:

  • zaakceptować wszystkie kategorie analityczne,
  • odrzucić cookies analityczne,
  • dostosować wybór (np. włączyć lub wyłączyć kategorię analityczną),
  • później zmienić decyzję przez „Ustawienia cookies” w stopce.

Cookies niezbędne (sesja, bezpieczeństwo) działają niezależnie od zgody na analitykę.

Checklista — elementy do uzupełnienia przed publikacją

  • Pełna nazwa i dane kontaktowe administratora danych (podmiot, adres, e-mail, ewentualnie IOD).
  • Opis zakresu danych zbieranych w serwisie (konto użytkownika, dane salonu, dane klientów salonu itd.) — osobno od narzędzi analitycznych.
  • Podstawy prawne przetwarzania dla każdego celu (art. 6 RODO: umowa, prawnie uzasadniony interes, zgoda) — w tym podstawa prawna zgody na analitykę.
  • Informacja o transferach danych do USA i stosowanych zabezpieczeniach (np. Standardowe Klauzule Umowne, DPF) — Google, Microsoft.
  • Okresy przechowywania danych (logi, konto, analityka, nagrania Clarity).
  • Informacja o odbiorcach danych (hosting, e-mail, płatności, Google, Microsoft).
  • Umowy powierzenia przetwarzania (DPA) z procesorami — w tym Google i Microsoft, jeśli dotyczy.
  • Opis praw użytkownika: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, skarga do UODO.
  • Procedura realizacji żądań (adres e-mail, terminy odpowiedzi).
  • Informacja o zautomatyzowanym podejmowaniu decyzji i profilowaniu (jeśli występuje).
  • Data wejścia w życie polityki i sposób informowania o zmianach (oraz bump wersji zgód cookies przy istotnych zmianach).

1. Administrator danych

Do uzupełnienia: pełna nazwa podmiotu, siedziba, dane rejestrowe, adres e-mail do spraw związanych z ochroną danych.

2. Zakres przetwarzanych danych

Do uzupełnienia: jakie dane zbieracie w ramach rejestracji, profilu użytkownika, panelu salonu, danych klientów i wizyt.

Narzędzia analityczne (Google Analytics 4, Microsoft Clarity) — opisane w sekcji powyżej.

3. Cele i podstawy prawne

Do uzupełnienia: świadczenie usługi, obsługa konta, bezpieczeństwo, marketing (jeśli dotyczy), statystyki — z przypisaniem podstawy prawnej do każdego celu.

4. Okres przechowywania

Do uzupełnienia: jak długo przechowujecie dane konta, logów, danych salonów oraz danych z narzędzi analitycznych.

5. Prawa osoby, której dane dotyczą

Do uzupełnienia: wykaz praw RODO oraz sposób ich realizacji (kontakt, terminy).