Dane osobowe gromadzone są bezpośrednio w salonie kosmetycznym, telefonicznie oraz za pośrednictwem Internetu (e-mail, Facebook Messenger, itp.).
Administratorem danych osobowych jest BS Beauty Studio, ul. Wodzisławska 6A, 44-240 Żory, NIP 6331024279.
Przechowywane i przetwarzane są następujące dane osobowe klientów firmy BS Beauty Studio:
Dane są przechowywane do czasu skorzystania przez klienta z prawa do usunięcia danych osobowych.
Dane są przechowywane w celu:
Podane dane umieszczane będą w dokumentach wewnątrzzakładowych oraz, w przypadku zamówień wysyłkowych, na fakturze i dokumentach przewozowych.
Przetwarzanie danych osobowych jest konieczne do realizacji usług i obsługi zamówień.
Odbiorcą danych osobowych są wyłącznie upoważnieni pracownicy firmy oraz firm podwykonawczych (wysyłka towarów).
Istnieje możliwość zażądania usunięcia, przeniesienia lub zaprzestania przetwarzania danych osobowych. W tym celu prosimy o kontakt mailowy (bs_beautystudio@wp.pl) lub korespondencyjny na adres siedziby firmy. Skutkiem usunięcia lub uniemożliwienia przetwarzania danych osobowych jest odwołanie rezerwacji klienta i brak możliwości wykonania usług wymagających przetwarzania danych.
Istnieje możliwość zażądania uzyskania, zmiany lub poprawy danych osobowych klienta. W tym celu prosimy o kontakt.
Terminarz, ankiety zawierające informacje potrzebne do zabiegów, zeszyt z danymi teleadresowymi oraz telefony komórkowe, na którym znajdują się dane osobowe, przez cały okres otwarcia salonu kosmetycznego są pod nadzorem (bezpośrednią obserwacją) co najmniej 1 pracownika upoważnionego do przetwarzania danych osobowych klientów. Dostęp do nich mają wyłącznie: właściciel firmy oraz pracownicy upoważnieni do przetwarzania danych osobowych klientów.
Terminarz nie jest dostępny do bezpośredniego wglądu przez klientów.
Istnieje ryzyko kradzieży danych osobowych przez pracownika lub włamywacza. System monitoringu jest zaprojektowany, aby zarejestrować taki przypadek i zwiększyć szanse identyfikacji złodzieja.
Od początku istnienia firmy (2011 r.) nie odnotowano żadnego przypadku kradzieży, więc ryzyko wystąpienia incydentu jest przez nas oceniane jako niskie.
W przypadku kradzieży dane uzyskane prawdopodobnie nie przyniosłoby złodziejowi korzyści finansowych (np. poprzez ataki typu phishing).
W przypadku naruszenia przyjętych zasad ochrony danych osobowych zostaną podjęte kroki mające na celu: