Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem z serwisu internetowego gentlemen-sanok.pl (dalej „Serwis”) – w tym z rezerwacji wizyt online, zakupu voucherów podarunkowych i formularza rekrutacyjnego – oraz zasady stosowania plików cookies.

Data ostatniej aktualizacji: 28.09.2026.

§ 1. Administrator Danych Osobowych

1. Administratorem Danych Osobowych (ADO) jest:
   • Nazwa: WK KŁOSOWICZ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
   • Adres siedziby spółki: ul. Mazowiecka 62, 35-324 Rzeszów (adres prawny sprzedawcy, nie adres salonu w Sanoku)
   • NIP: 5170451307
   • KRS: 0001126778
2. Kontakt z Administratorem jest możliwy poprzez adres e-mail: kontakt@gentlemen-sanok.pl.

§ 2. Cele i Podstawy Prawne Przetwarzania Danych

Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

• Rezerwacja wizyty online i jej obsługa (§ 3) – art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy o usługę).
• Realizacja zamówienia na voucher podarunkowy i obsługa płatności (§ 4) – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
• Obsługa reklamacji lub odstąpienia od umowy oraz obowiązki podatkowe i rachunkowe – art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).
• Odpowiedzi na wiadomości i telefony – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na komunikacji z klientami), a gdy sprawa dotyczy wizyty lub zamówienia – art. 6 ust. 1 lit. b RODO.
• Rekrutacja – podstawy opisane w § 5.
• Statystyka i pomiar skuteczności reklam (Google Analytics, Google Ads, Meta; § 6) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na analizie korzystania z Serwisu, pomiarze skuteczności reklam i przypisywaniu rezerwacji do kampanii reklamowych).
• Bezpieczeństwo Serwisu oraz ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale bez numeru telefonu nie przyjmiemy rezerwacji online, a bez danych kupującego – zamówienia vouchera.

§ 3. Rezerwacja Wizyty Online

1. Rezerwując wizytę przez formularz w Serwisie, podajesz numer telefonu (w niektórych formularzach także imię i nazwisko) oraz wybierasz usługę, barbera, datę i godzinę. Razem z nimi zapisujemy cenę wizyty i ewentualny rabat.
2. Dane rezerwacji są przesyłane z serwera Serwisu do systemu automatyzacji n8n, który zapisuje wizytę w kalendarzu salonu prowadzonym w systemie Booksy. Potwierdzenie wizyty może zostać przesłane SMS-em na podany numer.
3. Serwis prowadzi na serwerze techniczny dziennik zgłoszeń rezerwacji (m.in. do wykrywania podwójnych zgłoszeń) oraz statystyki działania formularza (np. wybrana usługa, barber, termin, cena, losowy identyfikator sesji). Statystyki formularza – bez numeru telefonu – są przekazywane do systemu RazorFlow, z którego korzystamy przy obsłudze salonu i modułu rezerwacji.
4. Formularz rezerwacji zapamiętuje w pamięci Twojej przeglądarki (localStorage i sessionStorage) m.in. wybraną usługę i losowe identyfikatory sesji, żeby nie trzeba było wybierać ich ponownie.
5. Informacja o wysłaniu i potwierdzeniu rezerwacji (wraz z zahaszowanym numerem telefonu) jest przekazywana do Google Ads i Meta – szczegóły w § 6.
6. Jeśli klikniesz przycisk prowadzący do Booksy, przechodzisz do serwisu Booksy, który przetwarza Twoje dane na zasadach opisanych we własnej polityce prywatności.

§ 4. Zakup Vouchera Podarunkowego

1. Przy zamówieniu vouchera przetwarzamy: imię i nazwisko, adres e-mail i numer telefonu kupującego, imię i nazwisko osoby obdarowanej, wybraną formę dostawy i dane do wysyłki (paczkomat InPost albo adres dostawy kurierem), wartość i status zamówienia oraz płatności, a także adres IP i informacje o przeglądarce zapisane przy zamówieniu.
2. Płatności obsługuje PayU S.A. – przekazujemy PayU dane potrzebne do płatności (imię i nazwisko, adres e-mail, numer telefonu, kwotę, adres IP). Voucher w formie fizycznej dostarcza InPost albo firma kurierska.
3. Dane zamówienia są zapisywane na serwerze Serwisu, a po opłaceniu zamówienia przekazywane do systemu automatyzacji obsługującego realizację zamówienia.
4. Po opłaceniu zamówienia informacja o zakupie (wartość, identyfikator zdarzenia, zahaszowany adres e-mail i numer telefonu, adres IP, informacje o przeglądarce oraz identyfikatory z plików cookies Meta) jest przekazywana do Meta w celu pomiaru skuteczności reklam – § 6.

§ 5. Rekrutacja

1. Cel. Dane kandydatów przetwarzamy w celu przeprowadzenia rekrutacji na stanowisko barber / barberka w salonie Gentlemen Barber Shop Sanok – na podstawie zgłoszenia z formularza na stronie Praca, telefonu lub wiadomości e-mail.
2. Zakres danych. Z formularza: imię, numer telefonu i informacja o doświadczeniu (wymagane) oraz – dobrowolnie – adres e-mail, link do Instagrama lub portfolio, termin, od którego możesz zacząć, i treść wiadomości. Jeśli prześlesz nam inne dane (np. CV), przetwarzamy także je.
3. Podstawy prawne. Dane wymagane przepisami: przy umowie o pracę – art. 6 ust. 1 lit. c RODO w zw. z art. 22¹ Kodeksu pracy, a przy umowie cywilnoprawnej (zlecenie, B2B) – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie). Dane dodatkowe, które podajesz dobrowolnie – Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wykorzystanie danych w przyszłych rekrutacjach – odrębna, dobrowolna zgoda (art. 6 ust. 1 lit. a RODO). Przechowywanie danych po zakończeniu rekrutacji na wypadek roszczeń – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
4. Odbiorcy. Zgłoszenie z formularza jest wysyłane e-mailem z serwera Serwisu na adres kontakt@gentlemen-sanok.pl – formularz nie zapisuje zgłoszeń w bazie danych. Dane mogą przetwarzać: dostawca hostingu i poczty e-mail (SEOHOST) oraz Google (usługa Gmail, do której przekazywana jest poczta z tego adresu).
5. Okres przechowywania. Do zakończenia rekrutacji, w której bierzesz udział, a po jej zakończeniu nie dłużej niż 3 miesiące (na wypadek ewentualnych roszczeń). Jeśli wyrazisz zgodę na udział w przyszłych rekrutacjach – przez 12 miesięcy od wysłania zgłoszenia albo do wycofania zgody.
6. Wycofanie zgody. Zgodę możesz wycofać w każdej chwili, pisząc na kontakt@gentlemen-sanok.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
7. Twoje prawa. Przysługują Ci prawa opisane w § 11. Podanie imienia, numeru telefonu i informacji o doświadczeniu jest dobrowolne, ale bez nich nie możemy rozpatrzyć zgłoszenia. Nie podejmujemy decyzji rekrutacyjnych w sposób zautomatyzowany. Kontakt w sprawie rekrutacji: kontakt@gentlemen-sanok.pl.
8. Wysłanie formularza i kliknięcie numeru telefonu na stronie „Praca” rejestrujemy w Google Analytics jako zdarzenia statystyczne – bez treści formularza.

§ 6. Narzędzia Analityczne i Reklamowe

1. W Serwisie korzystamy z następujących narzędzi:
   • Google Analytics 4 (Google Ireland Limited) – statystyki odwiedzin i korzystania z Serwisu (np. wyświetlenia stron, kliknięcia numeru telefonu i przycisku Booksy, potwierdzone rezerwacje). Funkcja Google Signals jest wyłączona.
   • Google Ads (Google Ireland Limited) – tag konwersji Google Ads (AW-11006266225), który mierzy, czy wizyta z reklamy Google zakończyła się kliknięciem numeru telefonu, przycisku Booksy albo rezerwacją online. Dane mogą też służyć do wyświetlania reklam osobom, które odwiedziły Serwis (remarketing).
   • Piksel Meta (1803839671411400) i Meta Conversions API (Meta Platforms Ireland Limited) – pomiar skuteczności reklam na Facebooku i Instagramie.
2. Kiedy narzędzia się uruchamiają. Skrypty Google i Meta ładują się po pierwszej interakcji ze stroną (np. przewinięcie, dotknięcie, kliknięcie, naciśnięcie klawisza) albo kilka sekund po jej wczytaniu. Jeśli wchodzisz do Serwisu z reklamy (adres zawiera np. parametr gclid, gbraid, wbraid lub fbclid albo oznaczenie kampanii płatnej), ładują się zaraz po wczytaniu strony. Kliknięcie numeru telefonu lub przycisku Booksy albo wysłanie rezerwacji uruchamia je od razu.
3. Jakie dane otrzymują Google i Meta. Identyfikatory zapisane w plikach cookies (§ 7), adres IP, informacje o przeglądarce i urządzeniu, adres odwiedzanej strony i strony, z której przychodzisz, identyfikator kliknięcia reklamy oraz informacje o zdarzeniach: wyświetlenie strony, kliknięcie numeru telefonu lub przycisku Booksy, wysłanie i potwierdzenie rezerwacji (z nazwą usługi, wartością wizyty i identyfikatorem rezerwacji), a przy voucherach – rozpoczęcie zamówienia i zakup.
4. Konwersje rozszerzone Google Ads. Po potwierdzeniu rezerwacji tag Google przekazuje do Google Ads numer telefonu podany w rezerwacji w postaci zahaszowanej (funkcja skrótu SHA-256), aby dopasować rezerwację do kliknięcia w reklamę. Numer nie jest przekazywany w postaci jawnej.
5. Meta Conversions API. Część zdarzeń wysyła do Meta – niezależnie od piksela w przeglądarce – serwer Serwisu: nazwę zdarzenia i jego identyfikator (wspólny z pikselem, żeby Meta nie policzyła zdarzenia dwa razy; przy rezerwacji jest nim identyfikator rezerwacji), czas, adres strony, adres IP, informacje o przeglądarce (user agent), identyfikator kliknięcia reklamy Meta (jeśli wchodzisz z reklamy), wartość i nazwę usługi, a przy wysłaniu i potwierdzeniu rezerwacji – zahaszowany (SHA-256) numer telefonu. Serwer nie odczytuje przy tym plików cookies i nie przechowuje numeru telefonu w postaci jawnej. Po opłaceniu vouchera serwer przekazuje do Meta zdarzenie zakupu opisane w § 4. Na nielicznych starszych podstronach Serwisu zdarzenia może wysyłać wcześniejsza wersja tego mechanizmu, która korzysta także z identyfikatorów z plików cookies _fbp i _fbc.
6. Podstawa prawna. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu statystyk, pomiarze skuteczności reklam i przypisywaniu rezerwacji do kampanii. W każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania (§ 11) oraz samodzielnie je ograniczyć (§ 7).
7. Google i Meta. Google i Meta mogą przetwarzać otrzymane dane także we własnych celach, jako odrębni administratorzy – zgodnie ze swoimi zasadami: policies.google.com/privacy oraz facebook.com/privacy/policy.

§ 7. Pliki Cookies

1. Serwis wykorzystuje pliki cookies (ciasteczka), czyli niewielkie informacje tekstowe zapisywane na Twoim urządzeniu (np. komputerze, tablecie, smartfonie), oraz pamięć przeglądarki (localStorage i sessionStorage).
2. Dane zapisywane przez Serwis: w pamięci przeglądarki – ustawienia formularza rezerwacji (np. wybrana usługa, identyfikatory sesji), informacja o ustawieniu pomiaru (salon-privacy-v2, meta_marketing_consent) i – na czas wizyty – identyfikator kliknięcia reklamy Meta (meta_sygnaly_fbc).
3. Pliki cookies podmiotów zewnętrznych (zapisywane po uruchomieniu narzędzi z § 6):
   • Google Analytics: _ga, _ga_* – rozróżnianie użytkowników i sesji (do 2 lat);
   • Google Ads: _gcl_au, _gcl_aw i inne pliki _gcl_* – przypisywanie konwersji do reklam (do 90 dni);
   • Meta: _fbp (identyfikator przeglądarki) i _fbc (identyfikator kliknięcia reklamy) – do 90 dni;
   • Google Maps: po wyświetleniu mapy (np. na stronie kontaktu) Google otrzymuje adres IP i może zapisać własne pliki cookies.
4. Serwis nie wyświetla okna do zarządzania zgodami na pliki cookies. Wykorzystanie plików cookies możesz ograniczyć samodzielnie:
   • w ustawieniach przeglądarki – blokując pliki cookies (także tylko pliki cookies podmiotów zewnętrznych), usuwając zapisane pliki cookies i dane witryn albo korzystając z trybu prywatnego;
   • instalując dodatek do przeglądarki blokujący Google Analytics: tools.google.com/dlpage/gaoptout;
   • wyłączając reklamy spersonalizowane w Google: myadcenter.google.com;
   • zmieniając ustawienia reklam w Meta (Facebook, Instagram): facebook.com/adpreferences.
5. Zablokowanie plików cookies lub danych witryn może wpłynąć na działanie niektórych funkcji Serwisu.

§ 8. Odbiorcy Danych

Dane mogą być przekazywane – wyłącznie w zakresie potrzebnym do danego celu – następującym podmiotom:

• dostawcy hostingu serwera i poczty e-mail (SEOHOST);
• Booksy – system rezerwacji i kalendarz wizyt salonu;
• dostawcom narzędzi do obsługi rezerwacji i zamówień: systemu automatyzacji n8n i systemu RazorFlow;
• PayU S.A. – w celu obsługi i przetworzenia płatności;
• InPost S.A. lub firmie kurierskiej – w celu dostawy fizycznego vouchera podarunkowego;
• Google Ireland Limited (Google Analytics, Google Ads, Google Maps, poczta Gmail) i Meta Platforms Ireland Limited (piksel Meta, Conversions API);
• biuru rachunkowemu, doradcom prawnym i podmiotom świadczącym usługi IT – gdy jest to potrzebne;
• organom publicznym – gdy obowiązek wynika z przepisów prawa.

Wszystkie podmioty, którym powierzono przetwarzanie danych, gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.

§ 9. Przekazywanie Danych Poza Europejski Obszar Gospodarczy

Google i Meta mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych (Google LLC, Meta Platforms, Inc.). Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych (EU-US Data Privacy Framework), a uzupełniająco – standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

§ 10. Okres Przechowywania Danych

Dane osobowe przechowujemy:

• rezerwacje – przez czas potrzebny do obsługi wizyty, a następnie do czasu przedawnienia ewentualnych roszczeń;
• vouchery i płatności – przez okres realizacji vouchera, a następnie przez okres wymagany przez przepisy prawa (np. przepisy podatkowe i rachunkowe) lub do czasu przedawnienia ewentualnych roszczeń;
• korespondencja – przez czas potrzebny do obsługi sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń;
• rekrutacja – zgodnie z § 5;
• Google Analytics – zgodnie z ustawieniem przechowywania danych w usłudze (nie dłużej niż 14 miesięcy);
• pliki cookies – przez okresy wskazane w § 7 albo do ich usunięcia w przeglądarce; dane w Google Ads i Meta – zgodnie z zasadami tych firm;
• dzienniki techniczne serwera (np. błędy wysyłki zdarzeń, zabezpieczenia przed nadużyciami) – przez czas potrzebny do zapewnienia bezpieczeństwa; limity zapytań zapisują wyłącznie skrót adresu IP.

§ 11. Prawa Osób, Których Dane Dotyczą

W związku z przetwarzaniem danych osobowych, Użytkownikowi przysługują następujące prawa:

1. Prawo do dostępu do swoich danych oraz otrzymania ich kopii.
2. Prawo do sprostowania (poprawiania) swoich danych.
3. Prawo do usunięcia danych (tzw. „prawo do bycia zapomnianym”).
4. Prawo do ograniczenia przetwarzania danych.
5. Prawo do przenoszenia danych.
6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym w celach statystycznych i reklamowych.
7. Prawo do wycofania zgody w dowolnym momencie – gdy przetwarzanie odbywa się na podstawie zgody (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).
8. Prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem pod adresem e-mail: kontakt@gentlemen-sanok.pl.

§ 12. Bezpieczeństwo Danych

Administrator oświadcza, że stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, w szczególności zabezpieczając dane przed ich udostępnieniem osobom nieupoważnionym, utratą czy uszkodzeniem. Serwis korzysta z szyfrowanego połączenia SSL, co chroni dane przesyłane w formularzach. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

§ 13. Postanowienia Końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w szczególności gdy zmieniają się funkcje Serwisu, wykorzystywane narzędzia lub przepisy prawa. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Serwisie. Wszelkie zmiany wchodzą w życie z dniem ich publikacji. Data ostatniej aktualizacji: 28.09.2026.