Dokument
Obowiązuje od 17 sierpnia 2026 r. · Wersja 1.0 · ponti.spa
Ten dokument opisuje, jakie dane zbieramy, do czego ich używamy, komu je powierzamy i jak długo je trzymamy. Napisaliśmy go tak, żeby dał się przeczytać bez prawnika.
Administrator odpowiada za dane przetwarzane w związku z rezerwacjami, sprzedażą voucherów, obsługą strony ponti.spa i marketingiem obiektu.
| Źródło | Jakie dane |
|---|---|
| Formularz rezerwacji na stronie | imię i nazwisko, telefon, e-mail, wybrana usługa, preferowany termin, treść wiadomości, informacje o zdrowiu, jeśli je podasz |
| Zakup vouchera | imię i nazwisko, e-mail, telefon, rodzaj i wartość vouchera, opcjonalnie imię osoby obdarowanej i treść dedykacji, adres dostawy przy wysyłce kurierem |
| Płatność online | identyfikator transakcji, kwota, status. Nie otrzymujemy numeru karty - obsługuje go operator płatności |
| Telefon i e-mail | dane, które sam podasz podczas rozmowy albo w wiadomości |
| Czat na stronie | treść rozmowy z czatem, język, znacznik czasu. Nie prosimy w czacie o dane kontaktowe (patrz rozdział 10) |
| Pliki cookies i narzędzia analityczne | identyfikatory cookies, informacje o urządzeniu i przeglądarce, odwiedzone podstrony, źródło wejścia - tylko po Twojej zgodzie na cookies analityczne i marketingowe |
| Logi serwera | adres IP, data i godzina zapytania, typ przeglądarki - automatycznie, w celu zapewnienia bezpieczeństwa |
| Wizyta w obiekcie | dane potrzebne do rozliczenia i, przy zabiegach, karta informacji o przeciwwskazaniach |
Podanie danych jest dobrowolne, ale bez imienia, telefonu albo adresu e-mail nie możemy potwierdzić rezerwacji ani wysłać vouchera.
| Cel | Podstawa prawna (RODO) | Uwagi |
|---|---|---|
| Rezerwacja i wykonanie usługi, sprzedaż i realizacja vouchera | art. 6 ust. 1 lit. b - wykonanie umowy | bez tego nie zrealizujemy zamówienia |
| Rozliczenia, faktury, księgi rachunkowe | art. 6 ust. 1 lit. c - obowiązek prawny | przepisy podatkowe i o rachunkowości |
| Bezpieczne wykonanie zabiegu (przeciwwskazania) | art. 9 ust. 2 lit. a - wyraźna zgoda | patrz rozdział 4 |
| Obsługa reklamacji i dochodzenie roszczeń | art. 6 ust. 1 lit. f - uzasadniony interes | interes: obrona i ustalanie roszczeń |
| Statystyka i poprawianie strony | art. 6 ust. 1 lit. a - zgoda na cookies analityczne | możesz nie zgodzić się i korzystać ze strony |
| Marketing i reklamy w Google i Meta | art. 6 ust. 1 lit. a - zgoda na cookies marketingowe | zgodę można wycofać w każdej chwili |
| Odpowiadanie na pytania w czacie | art. 6 ust. 1 lit. f - uzasadniony interes | interes: obsługa zapytań gości |
| Bezpieczeństwo strony, przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f - uzasadniony interes | logi, limity zapytań |
Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne. Nie profilujemy Cię w celu oceny zdolności kredytowej ani podobnych.
Nie sprzedajemy danych. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu albo jako odrębni administratorzy:
| Odbiorca | Po co | Rola |
|---|---|---|
| eService sp. z o.o. | obsługa płatności online (BLIK, karty) | odrębny administrator |
| LH.pl (hosting, poczta) | utrzymanie strony i skrzynki e-mail | podmiot przetwarzający |
| Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, Google Ads) | statystyka i reklama - po zgodzie na cookies | podmiot przetwarzający / współadministrator dla reklam |
| Meta Platforms Ireland Ltd. (Meta Pixel) | reklama na Facebooku i Instagramie - po zgodzie | współadministrator w zakresie pomiaru |
| Anthropic PBC | model językowy obsługujący czat na stronie | podmiot przetwarzający |
| InPost S.A. albo inny przewoźnik | doręczenie fizycznej wersji vouchera | odrębny administrator |
| Biuro rachunkowe | księgowość i rozliczenia podatkowe | podmiot przetwarzający |
| Kancelaria prawna, firma windykacyjna | tylko w razie sporu | podmiot przetwarzający / odrębny administrator |
Dane mogą też zostać udostępnione organom państwowym, jeżeli wystąpią o nie na podstawie przepisów prawa.
| Rodzaj danych | Okres |
|---|---|
| Zapytania i rezerwacje, które nie doszły do skutku | do 12 miesięcy od ostatniego kontaktu |
| Dane rezerwacji zrealizowanej, dane vouchera | przez okres ważności vouchera i czas przedawnienia roszczeń, zwykle do 3 lat |
| Dokumenty rozliczeniowe i faktury | 5 lat od końca roku podatkowego, w którym powstał obowiązek |
| Informacje o przeciwwskazaniach zdrowotnych | do wycofania zgody, nie dłużej niż 3 lata od ostatniej wizyty |
| Zapis rozmowy z czatem na stronie | 30 dni, potem usuwany automatycznie |
| Techniczne liczniki czatu oparte na skrócie adresu IP | 24 godziny |
| Logi serwera | zgodnie z konfiguracją hostingu, zwykle do 12 miesięcy |
| Cookies analityczne i marketingowe | zgodnie z okresem podanym przez dostawcę, do 24 miesięcy; do wycofania zgody |
W związku z przetwarzaniem danych masz prawo do:
Żądanie wystarczy przesłać na recepcja@ponti.spa. Odpowiadamy w terminie miesiąca. Jeżeli sprawa jest złożona, możemy przedłużyć ten termin o dwa miesiące, informując o tym.
Cookies to niewielkie pliki zapisywane w Twojej przeglądarce. Używamy trzech grup:
| Grupa | Do czego | Zgoda |
|---|---|---|
| Niezbędne | zapamiętanie Twojego wyboru w banerze cookies, poprawne działanie formularza i czatu | nie wymaga zgody |
| Analityczne | Google Analytics 4 przez Google Tag Manager - ile osób odwiedza stronę i co na niej robi | wymaga zgody |
| Marketingowe | Meta Pixel, Google Ads - dopasowanie reklam i pomiar ich skuteczności | wymaga zgody |
ponti-cookie-zgoda).sessionStorage) i kasuje
ją po zamknięciu karty.Na stronie działa czat, który odpowiada na pytania o ofertę na podstawie przygotowanej bazy wiedzy. Obsługuje go model językowy dostarczany przez Anthropic PBC.