1. Administratorem danych osobowych jest Hanami Spa Marta Szewczyk z siedziba przy ul. Kaliska 56, 63-400 Ostrow Wielkopolski, NIP: 6222705690, REGON: 384041429 (dalej: "Administrator").
2. Kontakt w sprawach ochrony danych: e-mail gabinet@hanami-spa.pl, telefon +48 605 412 692, korespondencyjnie na adres siedziby.
3. Dane osobowe przetwarzane sa zgodnie z Rozporzadzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Dane konta i kontaktowe: imie i nazwisko, adres e-mail, numer telefonu, adres zamieszkania, dane firmowe do faktur (nazwa, NIP, adres).
2. Dane dotyczace rezerwacji i zakupow: historia wizyt, zamowienia, vouchery, pakiety, faktury, platnosci (obslugiwane przez PayU — Administrator nie przechowuje danych kart platniczych).
3. Dane dotyczace zdrowia (szczegolna kategoria danych, art. 9 RODO) — wylacznie w ramach modulu dietetycznego Hanami Nutrition i wylacznie za wyrazna, dobrowolna zgoda (art. 9 ust. 2 lit. a RODO): pomiary ciala (waga, wzrost, obwody, sklad ciala), alergie i nietolerancje pokarmowe, choroby, suplementacja, preferencje zywieniowe, cele dietetyczne, plany zywieniowe, zdjecia sylwetki, notatki dietetyka oraz tresc korespondencji z dietetykiem.
4. Dane techniczne: adres IP, logi bezpieczenstwa, pliki cookies (szczegoly w §7).
1. Realizacja umowy o swiadczenie uslug, obsluga konta, rezerwacji i zamowien — art. 6 ust. 1 lit. b RODO.
2. Wystawianie faktur i prowadzenie rachunkowosci — art. 6 ust. 1 lit. c RODO.
3. Swiadczenie uslug dietetycznych z przetwarzaniem danych o zdrowiu — art. 9 ust. 2 lit. a RODO (wyrazna zgoda).
4. Newsletter i komunikacja marketingowa (e-mail/SMS) — art. 6 ust. 1 lit. a RODO (zgoda).
5. Zapewnienie bezpieczenstwa systemu, dochodzenie roszczen — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
1. Plany zywieniowe moga byc przygotowywane z pomoca systemu sztucznej inteligencji (Anthropic Claude). W tym celu do uslugodawcy AI przekazywane sa dane z formularza dietetycznego (m.in. pomiary, alergie, choroby, cele) — wylacznie po wyrazeniu zgody na przetwarzanie danych o zdrowiu.
2. Kazdy plan przygotowany z pomoca AI jest weryfikowany i zatwierdzany przez dietetyke przed przekazaniem klientowi. AI nie podejmuje samodzielnych decyzji dotyczacych klienta.
Dane powierzane sa nastepujacym podmiotom — wylacznie w zakresie niezbednym do swiadczenia uslug:
- OVH (Francja/UE) — hosting serwera i przechowywanie danych,
- Resend — wysylka wiadomosci e-mail (potwierdzenia, powiadomienia, newsletter),
- SMSAPI (Polska) — wysylka wiadomosci SMS,
- PayU S.A. (Polska) — obsluga platnosci online,
- Anthropic (USA) — wsparcie AI przy planach zywieniowych (§4); transfer danych do USA odbywa sie na podstawie decyzji o adekwatnosci (EU-US Data Privacy Framework) lub standardowych klauzul umownych,
- biuro rachunkowe — w zakresie dokumentacji ksiegowej.
1. Dane konta — do czasu usuniecia konta przez uzytkownika (z 14-dniowym okresem na anulowanie decyzji).
2. Dane o zdrowiu — do czasu wycofania zgody lub usuniecia konta; usuwane sa wowczas w calosci (pomiary, profile, plany, zdjecia, notatki, korespondencja z dietetykiem).
3. Faktury, zamowienia i dane rozliczeniowe — 5 lat od konca roku podatkowego (obowiazek prawny).
4. Logi uzycia AI — 12 miesiecy.
5. Logi audytowe bezpieczenstwa — 3 lata (po czym sa anonimizowane).
6. Zgody wycofane — rejestr zgod przechowywany 3 lata od wycofania (rozliczalnosc).
1. Strona wykorzystuje wylacznie niezbedne pliki cookies (sesja logowania, bezpieczenstwo) oraz — za zgoda — cookies analityczne i marketingowe.
2. Wyboru mozna dokonac w banerze cookies przy pierwszej wizycie; ustawienia mozna zmienic w kazdej chwili (link "Ustawienia cookies" w stopce) oraz w przegladarce.
1. Uzytkownik ma prawo do: dostepu do danych (art. 15), sprostowania (art. 16), usuniecia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21) oraz cofniecia zgody w dowolnym momencie — bez wplywu na zgodnosc z prawem przetwarzania przed cofnieciem.
2. W panelu klienta dostepne sa: eksport wszystkich danych (w tym danych o zdrowiu) w formacie JSON, zarzadzanie zgodami oraz usuniecie konta.
3. Uzytkownik ma prawo wniesc skarge do organu nadzorczego: Prezes Urzedu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.
4. W celu realizacji praw mozna tez skontaktowac sie z Administratorem: gabinet@hanami-spa.pl.
1. Administrator stosuje srodki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie polaczen (TLS), szyfrowanie najwrazliwszych danych o zdrowiu w bazie danych, kontrole dostepu opparta na rolach, rejestr operacji na danych (log audytowy), regularne kopie zapasowe oraz ograniczenie dostepu do danych do przeszkolonego personelu.
2. Podanie danych jest dobrowolne, ale niezbedne do korzystania z uslug. Zgoda na przetwarzanie danych o zdrowiu jest wymagana wylacznie do korzystania z modulu dietetycznego.
1. Administrator zastrzega sobie prawo do zmian niniejszej Polityki. O istotnych zmianach uzytkownicy zostana poinformowani poprzez strone internetowa lub e-mail.
Dane firmy:
Hanami Spa Marta Szewczyk
ul. Kaliska 56, 63-400 Ostrow Wielkopolski
NIP: 6222705690, REGON: 384041429
E-mail: gabinet@hanami-spa.pl, Telefon: +48 605 412 692
