Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych jest Patrycja Giermazińska, prowadząca salon Hair Majesty, 25 North Bridge Street, Bathgate EH48 4PJ. W każdej sprawie dotyczącej danych napisz na WhatsApp, na adres hairmajesty.scotland@gmail.com albo zadzwoń: 07851 839640.

Rezerwacja wizyty

Gdy rezerwujesz wizytę — w kalendarzu na stronie, w czacie z LUCY albo telefonicznie — zapisujemy imię i nazwisko, numer telefonu, adres e-mail (jeśli podasz), wybraną usługę, termin i Twoje uwagi. Potrzebujemy ich, żeby wykonać usługę: potwierdzić termin, przypomnieć o nim dzień wcześniej i skontaktować się z Tobą, gdyby coś się zmieniło (podstawa: umowa, art. 6 ust. 1 lit. b UK GDPR).

W formularzu rezerwacji możesz też zaznaczyć zgodę na informacje o promocjach i wolnych terminach. Zapisujemy ją razem z datą (podstawa: zgoda, art. 6 ust. 1 lit. a UK GDPR); bez niej takich wiadomości nie wysyłamy. Zgodę możesz wycofać w każdej chwili — napisz na hairmajesty.scotland@gmail.com albo zadzwoń; wycofanie nie wpływa na wizytę.

Potwierdzenie, przypomnienie i informację o zmianie terminu albo odwołaniu wysyłamy e-mailem. Dane wizyty przechowujemy tak długo, jak jest to potrzebne do jej obsługi, a zapisy rozliczeń — 6 lat (wymóg HMRC).

W mailu z potwierdzeniem i w przypomnieniu jest przycisk „Zmień lub odwołaj wizytę”. Link zawiera tylko podpisany identyfikator wizyty i datę ważności — bez imienia, telefonu i adresu e-mail — i działa do początku wizyty. Otwiera stronę z numerem wizyty, usługą i terminem, skąd przejdziesz do czatu z LUCY. Nie przekazuj go dalej: kto ma ten link, może poprosić LUCY o zmianę tej wizyty.

Wiadomość po wizycie

Około 90 minut po zakończeniu wizyty (najpóźniej po 24 godzinach, i tylko między 9:00 a 20:00) możemy wysłać jeden e-mail z podziękowaniem i linkiem do strony, na której możesz zostawić opinię — na przykład na Facebooku albo u nas na stronie — i zajrzeć do naszych profili w mediach społecznościowych. Na jeden adres wysyłamy go najwyżej raz na 60 dni. Podstawa: nasz prawnie uzasadniony interes — opinie pomagają innym klientkom wybrać salon (art. 6 ust. 1 lit. f UK GDPR). Możesz się sprzeciwić w każdej chwili: odpisz „STOP” na taką wiadomość albo napisz do nas, a nie wyślemy kolejnej.

Sama strona z linkami niczego o Tobie nie zapisuje. Opinię na Facebooku czy w Google dodajesz już w tych serwisach, na ich zasadach.

Depozyt online (Stripe, Klarna)

Gdy salon pobiera depozyt, płatność obsługuje Stripe — kartą albo, przy droższych usługach, przez Klarna. Dane karty wpisujesz na stronie Stripe; my widzimy tylko kwotę, status płatności i identyfikator transakcji, które zapisujemy przy Twojej wizycie (podstawa: umowa, art. 6 ust. 1 lit. b). Stripe i Klarna są samodzielnymi administratorami danych płatniczych i mają własne polityki prywatności. Stripe przekazujemy Twój adres e-mail (na paragon), numer wizyty, nazwę usługi i kwotę — nic więcej.

Zdjęcia efektów

Zdjęcia „przed i po” publikujemy na stronie i w mediach społecznościowych wyłącznie za Twoją osobną, dobrowolną zgodą (art. 6 ust. 1 lit. a). Zgodę możesz cofnąć w każdej chwili wiadomością — zdjęcie znika ze strony. Odmowa nie wpływa na wizytę.

Czat z LUCY

LUCY to asystentka oparta na sztucznej inteligencji. Odpowiedzi generuje model firmy Anthropic (USA): treść Twoich wiadomości — razem z danymi, które w nich podasz — jest wysyłana do tej firmy, żeby mogła powstać odpowiedź. Anthropic nie uczy na tych danych swoich modeli; jak długo je przechowuje, określają jej warunki dla klientów biznesowych.

LUCY może też przełożyć albo odwołać Twoją wizytę — tę, na którą wskazuje link z maila, albo tę, którą umówiłaś z nią w tej samej rozmowie w ciągu ostatnich 24 godzin — zawsze dopiero po Twoim potwierdzeniu. Numer wizyty, e-mail ani telefon wpisane w czacie nie wystarczą, żeby zmienić wizytę. Przy wizycie umówionej w czacie zapisujemy identyfikator rozmowy, żeby dało się ją zmienić w tej samej rozmowie. Przy zmianie w zapisie rozmowy zostaje notatka techniczna (numer wizyty, nowy termin, jednorazowy kod potwierdzenia ważny 15 minut), a przy wizycie — dopisek dla salonu, co i kiedy zmieniono. Po zmianie wysyłamy Ci e-mail z potwierdzeniem (jeśli podałaś adres), a właścicielka salonu dostaje powiadomienie.

Zapis rozmowy (Twoje wiadomości, odpowiedzi LUCY, notatki techniczne, strona, z której piszesz, i język) przechowujemy w naszej bazie przez 90 dni, żeby poprawiać odpowiedzi i liczyć koszty; po tym czasie jest kasowany automatycznie. Rozmowy widzi właścicielka salonu. W Twojej przeglądarce rozmowa jest pamiętana tylko do zamknięcia karty.

Podstawa: nasz uzasadniony interes (obsługa pytań i jakość odpowiedzi, art. 6 ust. 1 lit. f), a przy rezerwacji, zmianie albo odwołaniu wizyty przez czat — umowa. Pisz do LUCY tylko to, co chcesz przekazać salonowi. O zdrowiu, alergiach czy ciąży porozmawiaj z Patrycją osobiście — LUCY nie udziela porad medycznych.

Opinie

Wysyłając opinię, podajesz imię lub podpis, ocenę i treść. Publikujemy ją po zatwierdzeniu przez salon. Żeby powstrzymać spam, zapisujemy też skrót adresu IP liczony z tajnym kluczem (pseudonimizacja) — samego adresu nie zapisujemy. Opinia zostaje na stronie, dopóki nie poprosisz o jej usunięcie.

Dane techniczne i ciasteczka

Strona nie używa narzędzi analitycznych ani ciasteczek śledzących. Adres IP jest przez chwilę używany do limitów antyspamowych (w pamięci serwera) i trafia do logów hostingu. Pamięć przeglądarki służy tylko do zapamiętania zamkniętego okienka z promocją, bieżącej rozmowy z LUCY i miejsca, w które przesunęłaś ikonę LUCY (to ostatnie zostaje na tym urządzeniu, dopóki nie wyczyścisz danych strony). Gdy otworzysz czat z linku do wizyty, link jest pamiętany w tej karcie do jej zamknięcia albo do rozpoczęcia nowej rozmowy. Ciasteczko logowania ma wyłącznie panel właścicielki.

Na stronie głównej jest mapa Google z dojazdem do studia. Ładuje się dopiero po kliknięciu „Pokaż mapę” — wcześniej Google nie dostaje żadnego zapytania. Po kliknięciu mapę ładuje Google i może przy tym ustawić własne ciasteczka (zob. politykę prywatności Google). W trakcie płatności depozytu Stripe ustawia niezbędne ciasteczka zabezpieczające transakcję — tylko na stronie płatności.

Komu powierzamy dane

• Lange Software Solutions (Edynburg) — buduje i utrzymuje stronę, kalendarz i LUCY w imieniu salonu.
• Vercel (USA) — hosting strony.
• Supabase — baza danych, serwery w Londynie.
• Resend — wysyłka e-maili: potwierdzeń, przypomnień, informacji o zmianie lub odwołaniu wizyty i wiadomości po wizycie.
• Anthropic (USA) — model AI, który generuje odpowiedzi LUCY.
• GitHub (USA) — przechowywanie kodu strony razem z częścią treści (opinie, zdjęcia prac).
• Stripe (UK/USA) i Klarna (UE) — płatność depozytu online; samodzielni administratorzy danych płatniczych.

Przekazanie danych poza Wielką Brytanię (Vercel, Resend, Anthropic, Stripe) opieramy na mechanizmach przewidzianych w UK GDPR, w tym na standardowych klauzulach umownych z brytyjskim dodatkiem.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przeniesienia. Wystarczy wiadomość na WhatsApp, e-mail na hairmajesty.scotland@gmail.com albo telefon — odpowiadamy najpóźniej w ciągu miesiąca. Skargę możesz złożyć do brytyjskiego urzędu ochrony danych: Information Commissioner's Office.

Zmiany

Ostatnia aktualizacja: 1 października 2026. Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę.