Continental Barber

Polityka prywatności

Wersja z dnia 28 września 2026 r.

Projekt — wymaga weryfikacji przez prawnika przed publikacją. Pola w ramkach oraz oznaczenia „PYTANIE DO WŁAŚCICIELA” wskazują dane, które właściciel musi uzupełnić lub potwierdzić.

Wyjaśniamy, jakie dane osobowe zbieramy na stronie barber.adbistudio.pl i w sklepie internetowym, po co, jak długo je przechowujemy i jakie masz prawa.

Najważniejsze w skrócie

Nie używamy narzędzi analitycznych ani reklamowych i nie śledzimy Cię między stronami.
Dane z zamówień wykorzystujemy do ich realizacji, rozliczeń i obsługi reklamacji.
Płatności obsługuje Przelewy24 (PayPro S.A.) — nie widzimy danych Twojej karty ani logowania do banku.
Mapa Google wczytuje się dopiero na Twoje życzenie.
Czcionki i ikony ładujemy z naszego serwera (pkt 9).

1. Administrator danych

Administratorem Twoich danych osobowych jest: [PEŁNA NAZWA FIRMY], [IMIĘ I NAZWISKO WŁAŚCICIELA]
adres: [ADRES SIEDZIBY], NIP: [NIP]

— firma prowadząca salon Continental Barber przy ul. Panewnickiej 52 w Katowicach (dalej: „my”).

W sprawach danych osobowych napisz na adres [E-MAIL SKLEPU], zadzwoń: +48 690 228 443 albo wyślij list na adres ul. Panewnicka 52, 40-730 Katowice. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku.

2. Skąd mamy Twoje dane

Większość danych otrzymujemy bezpośrednio od Ciebie — z formularza zamówienia, z e-maila albo z rozmowy telefonicznej. Informację o wyniku płatności (bez danych karty czy rachunku) przekazuje nam PayPro S.A. (Przelewy24), a informacje o statusie przesyłki — przewoźnik.

3. Cele, podstawy prawne i okresy przechowywania

A. Realizacja zamówienia w sklepie

Dane: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy albo wybrany punkt odbioru, zawartość zamówienia i uwagi, informacja o płatności (numer transakcji, kwota, status — bez danych karty czy rachunku); u firm — także nazwa i NIP.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy sprzedaży, w tym kontakt w sprawie zamówienia, dostawa albo odbiór w salonie.
Jak długo: przez czas realizacji zamówienia, a potem przez okresy wskazane w punktach B–D.

B. Rozliczenia i obowiązki podatkowe

Dane: dane z dowodów sprzedaży i dokumentów księgowych (np. imię i nazwisko albo firma, NIP, kwoty, daty).
Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów podatkowych i rachunkowych.
Jak długo: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 w związku z art. 70 § 1 Ordynacji podatkowej).

C. Odstąpienia od umowy i reklamacje

Dane: dane z oświadczenia o odstąpieniu albo z reklamacji, korespondencja, dane zamówienia i produktu.
Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązki wynikające z ustawy o prawach konsumenta; wobec klientów biznesowych — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Jak długo: do zakończenia sprawy, a potem przez okres wskazany w punkcie D.

D. Ustalenie, dochodzenie lub obrona roszczeń

Dane: dane z zamówienia, płatności i korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w ochronie przed roszczeniami i w dochodzeniu należności.
Jak długo: do upływu terminu przedawnienia roszczeń związanych z umową — co do zasady 6 lat, a koniec tego terminu przypada na ostatni dzień roku kalendarzowego (art. 118 Kodeksu cywilnego).

E. Kontakt e-mailowy i telefoniczny

Dane: imię i nazwisko, adres e-mail albo numer telefonu, treść wiadomości.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w odpowiadaniu na pytania; jeżeli pytasz o zamówienie albo zakup — art. 6 ust. 1 lit. b RODO.
Jak długo: przez czas korespondencji, a potem przez 12 miesięcy od ostatniego kontaktu; jeżeli wiadomość dotyczy zamówienia — jak w punktach A–D.

F. Bezpieczeństwo strony i sklepu

Dane: adres IP, data i godzina, adres odwiedzanej podstrony i informacje o przeglądarce (dzienniki serwera); przy składaniu zamówień — skrót adresu IP obliczany z tajnym kluczem, używany do limitu prób.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: bezpieczeństwo strony, sklepu i płatności oraz ochrona przed nadużyciami.
Jak długo: dzienniki serwera dotyczące strony — do 8 dni, a ogólny dziennik błędów serwera www — do 15 dni; skrót adresu IP — do 24 godzin.

G. Wyświetlenie mapy Google na Twoje życzenie

Dane: adres IP i informacje o przeglądarce, które Twoja przeglądarka wysyła do Google przy wczytaniu mapy.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda (pkt 7).
Jak długo: my tych danych nie przechowujemy — trafiają bezpośrednio do Google.

4. Dane zamówienia na serwerze

Po złożeniu zamówienia zapisujemy jego dane w niewielkim pliku na serwerze — poza publicznym katalogiem strony, bez dostępu z internetu. Plik jest potrzebny do sprawdzenia płatności i wysłania potwierdzeń.
Gdy Przelewy24 potwierdzi płatność — a przy płatności przy odbiorze w salonie od razu po przyjęciu zamówienia — wysyłamy e-maile z zamówieniem i usuwamy z tego pliku Twoje dane osobowe.
Zamówienia nieopłacone usuwamy po 7 dniach.
Przyjęte zamówienie przechowujemy dalej w skrzynce e-mail sklepu, a opłacone online — także w panelu Przelewy24 — przez okresy opisane w pkt 3, w szczególności przez okres wymagany przepisami podatkowymi.
Dziennik techniczny sklepu nie zawiera danych osobowych — zapisujemy w nim tylko numery zamówień, kody błędów i opisy techniczne.

5. Odbiorcy danych

Twoje dane mogą otrzymać:

PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań — obsługa płatności. PayPro jest odrębnym administratorem Twoich danych jako płatnika: samodzielnie decyduje o ich przetwarzaniu, m.in. w związku z przepisami o usługach płatniczych i przeciwdziałaniu praniu pieniędzy. Gdy płacisz online, przekazujemy mu Twój adres e-mail, imię i nazwisko oraz numer i kwotę zamówienia. Informacje PayPro o przetwarzaniu danych płatników: https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy.
InPost — przy dostawie do Paczkomatu: imię i nazwisko, adres dostawy albo punkt odbioru, numer telefonu i adres e-mail (do powiadomień o przesyłce). Przewoźnik przetwarza je jako odrębny administrator w zakresie usługi doręczenia.
Adbi Studio — Adrian Biskup, który wykonał stronę i sprawuje nad nią opiekę techniczną, oraz OVH Sp. z o.o. (grupa OVHcloud) — dostawca serwera, na którym działa strona i sklep (centrum danych w Warszawie); serwer wynajmuje Adbi Studio. Oba podmioty przetwarzają dane wyłącznie na nasze polecenie: Adbi Studio na podstawie umowy powierzenia przetwarzania danych zawartej z nami, a OVH jako dalszy podmiot przetwarzający, na podstawie umowy powierzenia z Adbi Studio, która jest częścią warunków OVHcloud. [PYTANIE DO WŁAŚCICIELA: umowę powierzenia z Adbi Studio trzeba podpisać przed uruchomieniem sklepu — czy jest już podpisana?]
OVH — obsługa skrzynki e-mail sklepu, w której przechowujemy zamówienia i korespondencję (podmiot przetwarzający).
Organy publiczne, np. urząd skarbowy — gdy wymagają tego przepisy.
Google — tylko jeżeli wczytasz mapę (pkt 7).

6. Booksy, Facebook i inne linki

Wizyty w salonie rezerwujesz w serwisie Booksy. Nasza strona tylko do niego linkuje i nie przekazuje Booksy żadnych danych. Rezerwacja odbywa się na stronie Booksy, na zasadach jej regulaminu i polityki prywatności; administratorem danych, które tam podajesz, jest Booksy International sp. z o.o. (ul. Prosta 67, 00-838 Warszawa): https://booksy.com/pl-pl/p/privacy.
Link do naszego profilu na Facebooku otwiera serwis Facebook — dane przetwarza wtedy Meta Platforms Ireland Limited, na zasadach opisanych na stronie https://www.facebook.com/privacy/policy/.
Link „Otwórz pełną mapę Google” otwiera serwis Mapy Google (https://policies.google.com/privacy).
Dopóki nie klikniesz takiego linku, nasza strona nie przekazuje tym serwisom żadnych danych.

7. Mapa Google

Mapa dojazdu na stronie głównej nie wczytuje się sama. Zamiast niej widzisz zasłonę z przyciskiem „Pokaż mapę Google”.
Mapa wczytuje się dopiero po kliknięciu tego przycisku. Wczyta się też automatycznie, jeżeli w banerze plików cookies wybierzesz „Akceptuj wszystkie” albo włączysz „Treści zewnętrzne — mapa Google” w ustawieniach — również przy kolejnych wizytach, dopóki nie zmienisz ustawień („Ustawienia cookies” w stopce strony głównej).
Po wczytaniu mapy Twoja przeglądarka łączy się z serwerami Google, które otrzymują m.in. Twój adres IP i informacje o przeglądarce; Google może też zapisywać lub odczytywać pliki cookies i podobne dane na Twoim urządzeniu. Dane te przetwarza Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) jako odrębny administrator, na zasadach https://policies.google.com/privacy. Google może przekazywać dane do Google LLC w USA (pkt 10).
Podstawą wczytania mapy jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili: po odświeżeniu strony mapa nie wczyta się, dopóki znowu nie klikniesz przycisku, a jeżeli wczytuje się automatycznie — zmień wybór w „Ustawieniach cookies”. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Jeżeli nie chcesz wczytywać mapy, adres salonu to: ul. Panewnicka 52, Katowice.

8. Pliki cookies i pamięć przeglądarki

Nasza strona nie używa plików cookies analitycznych ani reklamowych i nie korzysta z narzędzi, które śledzą Cię między stronami (np. Google Analytics czy piksel Facebooka).
W pamięci Twojej przeglądarki (localStorage) zapisujemy tylko dwie rzeczy: Twój wybór z banera plików cookies — pod nazwą cb_cookie_consent, razem z datą wyboru — oraz zawartość koszyka w sklepie — pod nazwą cb_koszyk_v1 (wybrane produkty, ilości, sposób dostawy i czas zapisu, bez danych osobowych), żeby koszyk nie znikał po odświeżeniu strony. Te zapisy nie trafiają do nas: zostają na Twoim urządzeniu, dopóki ich nie usuniesz (np. czyszcząc dane witryny w ustawieniach przeglądarki). Koszyk usuwamy sami po opłaceniu zamówienia albo po 7 dniach od ostatniej zmiany. Oba zapisy są niezbędne, aby zapamiętać Twoją decyzję i zawartość koszyka.
Baner proponuje jedną kategorię opcjonalną: „Treści zewnętrzne — mapa Google”. Nie używamy żadnych narzędzi analitycznych ani marketingowych. Jedynym skutkiem tej zgody jest automatyczne wczytywanie mapy Google (pkt 7).
Pliki cookies mogą zapisywać inne serwisy, gdy z nich korzystasz: Google po wczytaniu mapy, Przelewy24 na swojej stronie płatności, a także Booksy i Facebook po przejściu na ich strony — na zasadach ich polityk.
Czcionki (kroje pisma) i ikony ładujemy z naszego serwera (pkt 9).

9. Czcionki i ikony

Czcionki (kroje pisma) i ikony (biblioteka Font Awesome) pobierane są wyłącznie z naszego serwera. Przeglądanie strony głównej, sklepu i dokumentów nie łączy Twojej przeglądarki z serwerami Google Fonts, Cloudflare ani innych dostawców czcionek i ikon. Z serwerami Google łączysz się tylko po wczytaniu mapy (pkt 7).

10. Przekazywanie danych poza EOG

Poza przypadkami opisanymi w tym punkcie nie przekazujemy Twoich danych poza Europejski Obszar Gospodarczy (EOG).
Google LLC ma siedzibę w USA i uczestniczy w programie EU–US Data Privacy Framework. Komisja Europejska stwierdziła w decyzji z 10 lipca 2023 r., że organizacje z USA certyfikowane w tym programie zapewniają odpowiedni stopień ochrony danych przekazywanych z Unii Europejskiej (art. 45 RODO). Decyzja ta obowiązuje; we wrześniu 2025 r. Sąd Unii Europejskiej oddalił skargę na nią, a odwołanie od tego wyroku rozpatruje Trybunał Sprawiedliwości UE. Listę certyfikowanych organizacji prowadzi Departament Handlu USA: https://www.dataprivacyframework.gov/.
Gdy przechodzisz do serwisów Booksy lub Facebook, o przekazywaniu danych decydują ich operatorzy, zgodnie ze swoimi politykami.

11. Twoje prawa

Masz prawo:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
sprostowania danych (art. 16 RODO);
usunięcia danych (art. 17 RODO) — nie usuniemy jednak danych, które musimy przechowywać na podstawie przepisów, np. podatkowych;
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych (art. 20 RODO) — dotyczy danych przetwarzanych automatycznie na podstawie umowy albo zgody;
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO) — pkt 3 D, E, F i pkt 9;
wycofania zgody w dowolnym momencie (dotyczy mapy Google) — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/), jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać ze swoich praw, napisz na adres [E-MAIL SKLEPU] albo wyślij list na adres z pkt 1. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W razie potrzeby — ze względu na skomplikowany charakter albo liczbę żądań — termin ten możemy przedłużyć o kolejne dwa miesiące; poinformujemy Cię o tym w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości. Co do zasady wykonanie żądania jest bezpłatne.

12. Czy musisz podać dane

Podanie danych w formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez imienia i nazwiska, adresu e-mail, numeru telefonu, a przy dostawie także adresu, nie zrealizujemy zamówienia. Część danych musimy przechowywać na podstawie przepisów podatkowych.

13. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie profilujemy Cię w celach marketingowych.

14. Bezpieczeństwo

Strona korzysta z szyfrowanego połączenia HTTPS. Dane zamówień w trakcie płatności przechowujemy poza publicznym katalogiem strony, a dostęp do serwera, skrzynki e-mail sklepu i panelu Przelewy24 mają tylko upoważnione osoby: do skrzynki e-mail sklepu i panelu Przelewy24 — właściciel salonu, a do serwera — Adrian Biskup (Adbi Studio), który sprawuje opiekę techniczną. Danych kart płatniczych i logowania do banku w ogóle nie otrzymujemy — wprowadzasz je na stronie Przelewy24.

15. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się sposoby przetwarzania danych albo przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, z datą wersji podaną na górze.

Wróć do spisu treści