Polityka prywatności

Administrator i kontakt

Administratorem Twoich danych osobowych jest Larte sp. z o.o., ul. Poznańska 16, 00-680 Warszawa (KRS 0000979880, NIP 7011095108) – spółka prowadząca salon i galerię sztuki L'ARTE oraz serwis internetowy lartesalon.com.

We wszystkich sprawach dotyczących ochrony danych osobowych możesz się z nami skontaktować pod adresem recepcja@lartesalon.com, telefonicznie pod numerem +48 534 333 433 lub listownie na adres siedziby wskazany wyżej.

Nie wyznaczyliśmy Inspektora Ochrony Danych – przy skali i charakterze przetwarzanych danych nie mamy takiego obowiązku. Sprawy związane z danymi osobowymi prowadzi zespół L'ARTE pod wskazanym wyżej adresem e-mail.

Cele i podstawy przetwarzania

W zależności od tego, jak korzystasz z serwisu i jak się z nami kontaktujesz, przetwarzamy Twoje dane w następujących celach:

• Działanie i bezpieczeństwo serwisu. Strona lartesalon.com jest hostowana na infrastrukturze Cloudflare, Inc. – w logach technicznych zapisywane są m.in. adres IP, typ przeglądarki i znacznik czasu żądania. Wykorzystujemy je do utrzymania działania strony, diagnozowania błędów i ochrony przed atakami (np. botami, próbami włamań, atakami DDoS). Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i ciągłości działania serwisu.
• Kontakt telefoniczny, mailowy i przez WhatsApp. Gdy dzwonisz, piszesz do nas e-mailem albo przez WhatsApp – np. żeby zapytać o zabieg albo umówić wizytę – przetwarzamy podane przez Ciebie dane (np. imię, numer telefonu, treść wiadomości) w celu odpowiedzi i obsługi zgłoszenia. Podstawa prawna: art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia lub wykonania umowy o świadczenie usługi) oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w prowadzeniu i dokumentowaniu korespondencji). WhatsApp jest usługą WhatsApp Ireland Limited – wiadomości wysyłane tym kanałem są dodatkowo przetwarzane zgodnie z zasadami WhatsApp.
• Rezerwacje wizyt przez Booksy. Rezerwacja online odbywa się w zewnętrznym serwisie Booksy (https://larte.booksy.com/), do którego odsyłamy z naszej strony. Booksy International Sp. z o.o. jest administratorem danych Twojego konta w Booksy. Gdy umawiasz wizytę w L'ARTE, Booksy udostępnia nam dane potrzebne do jej wykonania (np. imię i nazwisko, numer telefonu, adres e-mail, wybraną usługę i termin) – te dane przetwarzamy jako odrębny administrator: w celu przygotowania i wykonania usługi (art. 6 ust. 1 lit. b RODO), rozliczeń wymaganych przepisami (art. 6 ust. 1 lit. c RODO) oraz ewentualnego dochodzenia roszczeń lub obrony przed nimi (art. 6 ust. 1 lit. f RODO). Zasady przetwarzania danych przez samo Booksy opisuje jego polityka prywatności dostępna na booksy.com .
• Statystyki odwiedzin (Cloudflare Web Analytics). Korzystamy z Cloudflare Web Analytics – narzędzia Cloudflare, Inc., które pokazuje nam zbiorcze statystyki: ile osób odwiedza poszczególne strony, skąd przychodzą (np. z wyszukiwarki), z jakich urządzeń, przeglądarek i krajów oraz jak szybko ładuje się strona. Skrypt nie zapisuje w Twoim urządzeniu plików cookies ani innych danych, nie tworzy identyfikatorów i nie służy do rozpoznawania konkretnych osób. Adres IP, który dociera do Cloudflare przy każdym połączeniu, nie jest zapisywany w statystykach. Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes w ocenie, jak działa strona, i w jej ulepszaniu.
• Media społecznościowe. Prowadzimy profile na Instagramie i Facebooku i możemy odpowiadać na wiadomości oraz komentarze kierowane do nas tymi kanałami. Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes w obecności marki i kontakcie ze społecznością. W zakresie, w jakim przeglądamy zagregowane statystyki odwiedzin naszej strony na Facebooku/Instagramie („Page Insights”), L'ARTE i Meta Platforms Ireland Ltd. mogą być uznane za współadministratorów tych danych – zasady tego współadministrowania określa Meta w swoim dodatku dotyczącym statystyk stron (Page Insights Controller Addendum).

Komu przekazujemy dane

Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie zaufanym podmiotom, które pomagają nam prowadzić serwis i kontakt z Tobą – w zakresie niezbędnym do realizacji celów opisanych wyżej:

• Cloudflare, Inc. – dostawca hostingu, CDN i ochrony przed atakami; przetwarza logi techniczne serwisu, m.in. na serwerach w Unii Europejskiej.
• Booksy International Sp. z o.o. – administrator danych konta Booksy; w zakresie, w jakim prowadzimy w Booksy kalendarz wizyt i kontakt z klientami, przetwarza dane na nasze zlecenie.
• Meta Platforms Ireland Ltd. – operator Instagrama i Facebooka, w zakresie wiadomości i interakcji prowadzonych tymi kanałami.
• WhatsApp Ireland Limited – operator WhatsAppa, w zakresie wiadomości wysyłanych tym kanałem.
• Podmioty świadczące nam usługi księgowe, prawne i informatyczne – w zakresie niezbędnym do wykonania ich zleceń, na podstawie umów powierzenia przetwarzania danych.
• Organy publiczne – wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.

Część odbiorców (Cloudflare, Meta, WhatsApp) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. W takich przypadkach transfer odbywa się na podstawie mechanizmów przewidzianych w RODO – standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub, tam gdzie odbiorca jest certyfikowany, na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach programu EU-U.S. Data Privacy Framework.

Okresy przechowywania

• Logi techniczne (Cloudflare). Przechowywane przez czas potrzebny do zapewnienia bezpieczeństwa serwisu, zgodnie ze standardowymi okresami retencji stosowanymi przez Cloudflare.
• Dane z rezerwacji i wizyt. Przez czas potrzebny do wykonania usług i obsługi kolejnych wizyt, a następnie przez okres przedawnienia roszczeń; dane potrzebne do rozliczeń – przez okres wymagany przepisami (patrz niżej).
• Korespondencja (e-mail, telefon, WhatsApp). Przez czas potrzebny do obsługi zgłoszenia, a następnie przez okres, w którym mogłyby z niej wyniknąć roszczenia – nie dłużej niż przez okres ich przedawnienia.
• Dane niezbędne do rozliczeń. Przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy).

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane.

Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• Dostępu do danych i uzyskania ich kopii.
• Sprostowania danych nieprawidłowych lub niepełnych.
• Usunięcia danych („prawo do bycia zapomnianym”), gdy nie ma podstawy do ich dalszego przetwarzania.
• Ograniczenia przetwarzania w przypadkach wskazanych w RODO.
• Przenoszenia danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany.
• Sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
• Wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl) – jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na recepcja@lartesalon.com. Odpowiemy najpóźniej w ciągu miesiąca od otrzymania wniosku.

Dobrowolność podania danych

Podanie danych jest zawsze dobrowolne. Bez danych kontaktowych nie odpowiemy na wiadomość – poza tym korzystanie ze strony lartesalon.com nie wymaga podawania żadnych danych osobowych.

Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, w tym nie stosujemy profilowania wywołującego skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego.

Cookies i podobne technologie

Serwis lartesalon.com w wersji podstawowej nie używa własnych plików cookies ani innych identyfikatorów służących do śledzenia użytkowników.

• Cookies techniczne Cloudflare. Nasz dostawca infrastruktury, Cloudflare, Inc., może ustawiać niezbędne pliki cookies o charakterze bezpieczeństwa (np. __cf_bm) wyłącznie w celu odróżnienia ruchu ludzkiego od zautomatyzowanego (ochrona przed botami i atakami). Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w zapewnieniu bezpieczeństwa serwisu. Pliki tego rodzaju, jako niezbędne do świadczenia usługi, nie wymagają zgody.
• Cloudflare Web Analytics. Narzędzie do statystyk odwiedzin działa bez plików cookies i nie zapisuje niczego w Twoim urządzeniu – po wejściu na stronę przesyła do Cloudflare wyłącznie informacje potrzebne do zbiorczych statystyk (opisane wyżej, w celach przetwarzania). Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Zmiany polityki

Możemy aktualizować tę politykę – w szczególności, gdy zmienia się zakres funkcji serwisu (np. uruchomienie newslettera, formularza kontaktowego lub narzędzi marketingowych) albo przepisy prawa. Aktualna wersja jest zawsze dostępna pod adresem lartesalon.com/polityka-prywatnosci/. Data ostatniej aktualizacji: 19 października 2026.