Polityka prywatności i cookies
Ostatnia aktualizacja: 29 października 2026 r.
Klienci • strona internetowa • rekrutacja pracowników
Polityka wyjaśnia zasady przetwarzania danych klientów, osób kontaktujących się z Missy Spa, odwiedzających stronę missyspa.pl i kandydatów do pracy oraz zasady korzystania z cookies i podobnych technologii. Część II dotycząca cookies stanowi integralną część dokumentu.
Część I. Ochrona danych osobowych
1. Administrator danych
Administratorem danych osobowych jest Bożena Buczek, prowadząca działalność gospodarczą pod firmą MISSY SPA Bożena Buczek, NIP 8251774335, ul. Światowida 57 lok. 4U, 03-144 Warszawa. W sprawach danych osobowych można kontaktować się pod adresem biuro@missyspa.pl, telefonicznie: +48 784 605 767 lub pisemnie na powyższy adres.
2. Dane klientów i osób kontaktujących się z salonem
W zależności od sprawy przetwarzamy imię i nazwisko, numer telefonu, adres e-mail, dane rezerwacji, informacje o zamówionych usługach, historię wizyt, korespondencję oraz dane rozliczeniowe. Przetwarzamy również informacje o zwierzęciu potrzebne do bezpiecznego wykonania usługi. Informacje o zdrowiu zwierzęcia nie są same w sobie danymi o zdrowiu jego właściciela, ale chronimy je, gdy są powiązane z konkretną osobą.
Rezerwacje, ustalenia przed zawarciem umowy podejmowane na prośbę klienta oraz wykonanie usługi i kontakt w jej sprawie opieramy na art. 6 ust. 1 lit. b RODO.
Wystawianie dokumentów rozliczeniowych i wykonywanie obowiązków podatkowych opieramy na art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i, gdy mają zastosowanie, przepisami o rachunkowości.
Na pytania ogólne odpowiadamy na podstawie art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest prowadzenie korespondencji i udzielanie informacji o działalności salonu. Reklamacje obsługujemy na podstawie art. 6 ust. 1 lit. b lub c RODO, odpowiednio do obowiązków wynikających z umowy lub przepisów. Ustalenie, dochodzenie i obrona roszczeń dotyczących usług opierają się na art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest ochrona praw administratora.
3. Rezerwacje przez Bookero i kontakt
Rezerwacji można dokonać przez system Bookero lub telefonicznie. Dane podane podczas rezerwacji służą ustaleniu terminu, przygotowaniu i realizacji wybranej usługi oraz kontaktowi organizacyjnemu. Dostawca Bookero uczestniczy w obsłudze rezerwacji w zakresie wynikającym ze świadczonej usługi. Informacje o przetwarzaniu danych przez operatora systemu są dostępne także w jego dokumentach dotyczących prywatności.
Dane przekazane e-mailem, telefonicznie lub przez formularz kontaktowy wykorzystujemy do odpowiedzi i prowadzenia sprawy. Prosimy nie przekazywać danych zbędnych do obsługi zapytania.
Rekrutacja pracowników
4. Cele, zakres danych i podstawy prawne
Dane z formularza rekrutacyjnego, CV, korespondencji i rozmowy wykorzystujemy do oceny kandydatury, kontaktu w sprawie pracy oraz wyboru osoby do zatrudnienia.
Dane wymagane przez Kodeks pracy przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 22¹ Kodeksu pracy. Są to imię lub imiona i nazwisko, data urodzenia, dane kontaktowe wskazane przez kandydata oraz (gdy jest to niezbędne na danym stanowisku) wykształcenie, kwalifikacje zawodowe i przebieg dotychczasowego zatrudnienia. Nie zbieramy informacji o obecnym ani poprzednim wynagrodzeniu.
Dodatkowe zwykłe dane osobowe, np. zdjęcie dobrowolnie zamieszczone w CV, przetwarzamy na podstawie zgody (art. 6 ust. 1 lit. a RODO w związku z art. 22¹a Kodeksu pracy). Ich przekazanie nie jest warunkiem udziału w rekrutacji. Prosimy nie przesyłać danych zbędnych, takich jak PESEL, skan dowodu osobistego, informacje o zdrowiu lub sytuacji rodzinnej.
Jeżeli kandydat wyrazi odrębną zgodę, wykorzystujemy zgłoszenie także w przyszłych rekrutacjach, na podstawie art. 6 ust. 1 lit. a RODO. Zgoda jest dobrowolna i może zostać cofnięta w każdym czasie przez kontakt na biuro@missyspa.pl.
5. Okres przechowywania danych kandydatów
Bieżąca rekrutacja: do jej zakończenia, nie dłużej niż 6 miesięcy od otrzymania zgłoszenia. Rekrutacja kończy się wyborem kandydata lub zamknięciem naboru bez zatrudnienia. Zgłoszenia bez wskazania konkretnego ogłoszenia rozpatrujemy pod kątem aktualnych możliwości zatrudnienia i usuwamy po zakończeniu ich rozpatrywania, najpóźniej po 6 miesiącach od otrzymania.
Przyszłe rekrutacje: wyłącznie za osobną zgodą, przez 12 miesięcy od jej udzielenia albo do wcześniejszego cofnięcia zgody. Cofnięcie zgody na przyszłe nabory nie oznacza rezygnacji z trwającej rekrutacji.
Po upływie odpowiedniego okresu usuwamy dane. W przypadku zatrudnienia dane niezbędne do zatrudnienia są dalej przetwarzane zgodnie z przepisami i odrębną informacją dla pracowników. Zasady przechowywania dokumentacji klientów i roszczeń dotyczących usług nie mają zastosowania do zgłoszeń rekrutacyjnych.
6. Podanie danych i ocena zgłoszeń
Podanie danych wymaganych zgodnie z Kodeksem pracy i niezbędnych na danym etapie rekrutacji jest potrzebne do rozpatrzenia kandydatury. Ich niepodanie może uniemożliwić udział w rekrutacji.
Pozostałe dane i zgoda na przyszłe rekrutacje są dobrowolne. Brak zgody na dodatkowe dane lub przyszłe nabory, a także jej cofnięcie, nie powodują negatywnych konsekwencji w bieżącej rekrutacji.
Zgłoszenia oceniają osoby prowadzące rekrutację. Nie podejmujemy decyzji o zatrudnieniu wyłącznie automatycznie ani nie stosujemy w tym celu profilowania. Dane kandydatów nie służą marketingowi salonu.
Monitoring, strona i odbiorcy danych
7. Monitoring w salonie
W salonie stosujemy monitoring wizyjny dla bezpieczeństwa osób i ochrony mienia. W odniesieniu do klientów i innych odwiedzających podstawą jest art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes polegający na zapewnieniu bezpieczeństwa i wyjaśnianiu incydentów. W zakresie obejmującym pracowników stosujemy również warunki i ograniczenia określone w art. 22² Kodeksu pracy.
Obszar objęty monitoringiem jest oznaczony. Szczegółowa informacja o jego zakresie i okresie przechowywania nagrań jest udostępniana przy wejściu do salonu. Nagrania przechowujemy przez okres niezbędny do celu monitoringu, nie dłużej niż 3 miesiące od nagrania. Jest to górna granica, a nie domyślny czas zapisu. Jeżeli nagranie stanowi lub może stanowić dowód w postępowaniu, odpowiedni fragment może być przechowywany do prawomocnego zakończenia postępowania.
8. Strona internetowa, analityka i reklama
Podczas korzystania ze strony mogą być przetwarzane adres IP, identyfikatory internetowe i informacje o aktywności. Dane techniczne niezbędne do działania i bezpieczeństwa witryny przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest zapewnienie sprawnego i bezpiecznego działania strony.
Na stronie przewidziano Google Analytics 4, Google Ads i Meta Pixel. Jeżeli są uruchomione, opcjonalne funkcje analityczne i reklamowe działają po uzyskaniu odpowiedniej zgody. Podstawą przetwarzania danych osobowych w tych celach jest art. 6 ust. 1 lit. a RODO, z uwzględnieniem Prawa komunikacji elektronicznej. Odmowa zgody nie uniemożliwia wysłania zgłoszenia do pracy ani skorzystania z podstawowych funkcji strony.
Zasady korzystania z cookies i zmiany zgody opisuje część II niniejszej polityki. Informacje o konkretnych aktywnych technologiach, ich dostawcach i okresach działania udostępniamy również w panelu ustawień cookies. Sama obecność strony w Google, Bing lub odpowiedziach Microsoft Copilot nie oznacza stosowania na niej cookies tych usług.
Informacje handlowe e-mailem, SMS-em lub telefonicznie przekazujemy po uzyskaniu wymaganej zgody na dany kanał kontaktu. Dane w tym celu przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO. Zapis na usługę lub wysłanie CV nie stanowią zgody marketingowej.
9. Zdjęcia i opinie
Na stronie i w mediach społecznościowych możemy publikować zdjęcia zwierząt i opinie. Jeżeli publikacja ujawnia wizerunek lub inne dane osoby, zapewniamy odpowiednią podstawę prawną i wymagane uprawnienie do publikacji. Gdy podstawą jest zgoda, informujemy o zakresie wykorzystania i możliwości jej cofnięcia. Skorzystanie z usługi nie oznacza zgody na publikację danych klienta.
10. Odbiorcy i przekazywanie danych poza EOG
Dostęp mają upoważnione osoby oraz, odpowiednio do celu, dostawcy Bookero, hostingu, formularzy, poczty, obsługi IT, księgowości, pomocy prawnej i narzędzi analitycznych lub reklamowych. Dane przekazujemy tylko w potrzebnym zakresie. Nie oznacza to, że każdy z tych podmiotów otrzymuje wszystkie dane; dokumenty kandydatów nie są udostępniane Bookero ani narzędziom reklamowym w celu rekrutacji. Organy publiczne mogą otrzymać dane, gdy przewidują to przepisy.
Usługi dostawców, w szczególności Google i Meta, mogą wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego. Transfer wymaga podstawy zgodnej z rozdziałem V RODO: właściwej decyzji Komisji Europejskiej o odpowiednim stopniu ochrony lub odpowiednich zabezpieczeń, np. standardowych klauzul umownych i wymaganych środków dodatkowych. Informacje o konkretnych transferach i kopię zabezpieczeń można uzyskać pod adresem biuro@missyspa.pl.
Przechowywanie danych i Twoje prawa
11. Okresy przechowywania pozostałych danych
Rezerwacje i usługi: przez czas przygotowania i wykonania umowy. Po jej wykonaniu zachowujemy tylko dane potrzebne do obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń związanych z usługą, do upływu właściwego terminu przedawnienia. Termin ustalamy według rodzaju roszczenia i chwili jego wymagalności, z uwzględnieniem zdarzeń zawieszających lub przerywających jego bieg. W razie postępowania niezbędne dane zachowujemy do jego prawomocnego zakończenia i, jeżeli to konieczne, wykonania rozstrzygnięcia.
Dokumentacja podatkowa: do przedawnienia zobowiązania podatkowego, co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku. Zawieszenie lub przerwanie przedawnienia może wydłużyć ten okres. Inne dokumenty księgowe przechowujemy przez okres wymagany właściwymi przepisami.
Korespondencja: do zakończenia sprawy. Jeżeli stanowi część ustaleń umownych, reklamacji lub dowód dotyczący roszczeń związanych z usługą, stosujemy zasady określone powyżej. Wiadomości rekrutacyjne przechowujemy zgodnie z punktem 5.
Marketing oraz publikacje oparte na zgodzie: do jej cofnięcia lub wcześniejszego zakończenia danego celu. Cofnięcie zgody kończy wykorzystanie danych w tym celu. Niezbędny zapis udzielonej zgody może być zachowany odrębnie przez okres, w którym trzeba wykazać zgodność przetwarzania z prawem, na podstawie art. 6 ust. 1 lit. c RODO w związku z zasadą rozliczalności i art. 7 ust. 1 RODO.
Cookies i dane analityczne: przez okresy wskazane dla konkretnych narzędzi w panelu ustawień cookies, zgodnie z zasadami opisanymi w części II. Po cofnięciu zgody zaprzestajemy przetwarzania opartego na tej zgodzie. Logi bezpieczeństwa przechowujemy przez okres potrzebny do wykrywania i wyjaśniania incydentów; zapisy dotyczące konkretnego incydentu mogą być zachowane do jego wyjaśnienia lub zakończenia odpowiedniego postępowania.
Monitoring przechowujemy zgodnie z punktem 7 i szczegółową informacją dostępną w salonie. Po upływie właściwego okresu dane usuwamy lub trwale anonimizujemy.
12. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia dotyczy danych dostarczonych przez Ciebie, przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy.
Jeżeli podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw możesz wnieść w każdej chwili, bez uzasadnienia.
Zgodę można cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Żądania można kierować na biuro@missyspa.pl lub adres administratora. Zgodami na cookies można zarządzać również w panelu ustawień strony. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
13. Dobrowolność danych i decyzje automatyczne
Podanie danych potrzebnych do rezerwacji i realizacji usługi jest dobrowolne, ale bez nich możemy nie móc jej wykonać. Dane rozliczeniowe zbieramy w zakresie wymaganym przepisami. Zasady podania danych kandydatów określa punkt 6.
Nie podejmujemy decyzji wyłącznie automatycznych, które wywołują skutki prawne lub podobnie istotnie wpływają na osobę. Po uzyskaniu odpowiedniej zgody reklamy mogą być dopasowywane do aktywności online. Nie dotyczy to oceny kandydatów do pracy.
Część II. Cookies i podobne technologie
14. Czym są cookies?
Cookies to niewielkie informacje zapisywane na urządzeniu podczas korzystania ze strony. Podobne funkcje mogą pełnić piksele, identyfikatory internetowe oraz pamięć przeglądarki. Część technologii jest niezbędna do działania serwisu, a pozostałe służą analizie ruchu lub prowadzeniu i mierzeniu kampanii reklamowych.
Za korzystanie z tych technologii na missyspa.pl odpowiada administrator wskazany w punkcie 1. W zakresie, w jakim przetwarzane są dane osobowe, zastosowanie mają również zasady i prawa opisane w części I.
15. Kategorie technologii i ich zastosowanie
Niezbędne: zapewniają działanie strony, bezpieczeństwo i zapamiętanie wyboru dotyczącego cookies. Mogą działać bez odrębnej zgody wyłącznie w zakresie niezbędnym do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika.
Analityczne: służą tworzeniu statystyk odwiedzin i analizie sposobu korzystania ze strony. W tej kategorii przewidziano Google Analytics 4. Technologie analityczne są uruchamiane po wyrażeniu zgody na tę kategorię.
Marketingowe: służą mierzeniu konwersji, ocenie skuteczności kampanii i dopasowywaniu reklam do wcześniejszej aktywności użytkownika. W tej kategorii przewidziano Google Ads i Meta Pixel. Są uruchamiane po wyrażeniu zgody na technologie marketingowe.
Widoczność strony w Bing i Microsoft Copilot nie oznacza stosowania cookies Microsoft. Jeżeli zostanie wdrożony Microsoft Advertising UET lub inne opcjonalne narzędzie Microsoft, przed jego uruchomieniem uzupełnimy informacje o technologiach i obejmiemy je odpowiednią zgodą.
16. Wybór użytkownika
Przy pierwszej wizycie panel cookies umożliwia zaakceptowanie wszystkich opcjonalnych technologii, ich odrzucenie albo wybór poszczególnych kategorii. Odmowa jest równie łatwa jak akceptacja. Kategorie opcjonalne nie są domyślnie zaznaczone.
Do czasu uzyskania zgody technologie analityczne i marketingowe pozostają wyłączone. Nie zapisują ani nie odczytują niekoniecznych identyfikatorów. Samo korzystanie ze strony, przewijanie jej, zamknięcie panelu lub brak wyboru nie oznaczają zgody.
Odmowa zgody na opcjonalne technologie nie uniemożliwia kontaktu z salonem, zgłoszenia do pracy ani korzystania z funkcji niewymagających tych technologii. Zgoda na cookies jest niezależna od zgody na przyszłe rekrutacje i otrzymywanie informacji handlowych.
17. Zmiana i wycofanie zgody
W każdej chwili możesz zmienić wybór lub wycofać zgodę przez odnośnik „Ustawienia cookies” w stopce strony. Cofnięcie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Cookies można również usunąć lub zablokować w ustawieniach przeglądarki. Samo usunięcie plików nie zastępuje cofnięcia zgody w panelu strony. Zablokowanie niezbędnych cookies może ograniczyć działanie niektórych funkcji serwisu.
Cookies: okresy działania i dostawcy
18. Czas działania i wykaz technologii
Cookies sesyjne wygasają po zakończeniu sesji, a trwałe pozostają przez określony czas lub do ich wcześniejszego usunięcia. Okres działania pliku na urządzeniu nie jest tym samym co okres przechowywania danych zebranych przez narzędzie analityczne lub reklamowe.
Szczegółowy wykaz aktywnych technologii udostępniamy w panelu „Ustawienia cookies”. Obejmuje on nazwy plików lub technologii, dostawców, cele, kategorie oraz okresy ich działania. Informacje te muszą odpowiadać rzeczywistej konfiguracji missyspa.pl; nie należy przyjmować, że wszystkie pliki stosowane przez danego dostawcę występują również na tej stronie.
Dane pozyskane przez narzędzia analityczne i reklamowe przechowujemy przez okresy wskazane dla tych narzędzi w panelu. Zapis wyboru cookies służy respektowaniu decyzji użytkownika, a nie udzielaniu dodatkowych zgód. Po cofnięciu zgody opcjonalne technologie przestają działać w zakresie objętym cofnięciem.
19. Usługi zewnętrzne
Google i Meta mogą otrzymywać identyfikatory internetowe, informacje o urządzeniu i przeglądarce oraz zdarzeniach na stronie w zakresie wynikającym z aktywnych funkcji i udzielonej zgody. Dokumenty rekrutacyjne oraz treść pól zawierających imię i nazwisko, adres e-mail lub telefon nie są przekazywane tym narzędziom w ramach pomiaru aktywności na stronie.
Informacje o przetwarzaniu danych przez dostawców są dostępne pod adresami:
Google: https://policies.google.com/privacy
Meta: https://www.facebook.com/privacy/policy/
Korzystanie z usług zewnętrznych może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. Zasady transferów i sposób uzyskania informacji o zabezpieczeniach opisuje punkt 10. Podmiot wskazany w informacji danego dostawcy może przetwarzać dane także dla własnych celów, zgodnie z jego rolą i zasadami danej usługi.
20. Podstawy prawne
Przechowywanie informacji na urządzeniu użytkownika i uzyskiwanie do nich dostępu podlega w szczególności art. 399 i 400 ustawy Prawo komunikacji elektronicznej. Technologie inne niż niezbędne wymagają uprzedniej, dobrowolnej i świadomej zgody.
W zakresie danych osobowych analityka i reklama oparte na zgodzie podlegają art. 6 ust. 1 lit. a RODO. Dane niezbędne do bezpieczeństwa i prawidłowego działania strony przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO, w granicach uzasadnionego interesu administratora. Prawa użytkowników opisuje punkt 12.
21. Aktualizacja polityki
Politykę aktualizujemy przy zmianach sposobu przetwarzania danych lub działania strony. Nową wersję publikujemy na missyspa.pl z datą aktualizacji. Jeżeli zmiana wymaga nowej zgody, prosimy o nią przed rozpoczęciem przetwarzania w nowym zakresie. Data tej wersji: 29 października 2026 r.