Polityka prywatności

Ostatnia aktualizacja: 29 czerwca 2026 r.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest La Luna SPA z siedzibą przy Starowiejska 18, 61-664 Poznań.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

• e-mail: kontakt@lalunaspa.pl
• telefon: 570-430-061
• adres korespondencyjny: Starowiejska 18, 61-664 Poznań

2. Zakres i cele przetwarzania danych

Przetwarzamy dane osobowe w następujących celach:

• Formularz kontaktowy — imię i nazwisko, numer telefonu, adres e-mail oraz treść wiadomości w celu udzielenia odpowiedzi na zapytanie i kontaktu zwrotnego.
• Rezerwacja wizyt przez Booksy — dane podane podczas rezerwacji online (m.in. imię, numer telefonu, adres e-mail, informacje o wybranej usłudze i terminie) w celu realizacji usługi masażu. Rezerwacje obsługuje platforma Booksy jako odrębny administrator lub podmiot przetwarzający — szczegóły znajdują się w polityce prywatności Booksy.
• Zakup voucherów online — imię i nazwisko, adres e-mail, numer telefonu, dane odbiorcy vouchera oraz informacje o zamówieniu w celu realizacji sprzedaży voucherów podarunkowych, wystawienia dokumentu PDF i kontaktu w sprawie płatności (Stripe).
• Newsletter — adres e-mail, opcjonalnie imię i numer telefonu po wyrażeniu zgody na otrzymywanie informacji handlowych. Subskrypcja wymaga potwierdzenia linkiem aktywacyjnym (double opt-in). Szczegóły: regulamin newslettera.
• Marketing bezpośredni — wyłącznie po wyrażeniu przez Ciebie odrębnej zgody, np. na newsletter lub informacje o promocjach.
• Prowadzenie strony internetowej — niezbędne pliki cookie oraz, po Twojej zgodzie, pliki analityczne (Google Analytics 4), reklamowe i preferencji zgodnie z ustawieniami w banerze cookie.
• Dochodzenie roszczeń i obrona przed roszczeniami — w zakresie niezbędnym do zabezpieczenia prawnie uzasadnionych interesów administratora.

3. Podstawy prawne przetwarzania

Dane przetwarzamy na podstawie:

• art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do podjęcia działań na Twoje żądanie przed zawarciem umowy (odpowiedź na zapytanie, przygotowanie rezerwacji).
• art. 6 ust. 1 lit. a RODO — gdy wyraziłeś zgodę (np. na pliki cookie analityczne lub komunikację marketingową).
• art. 6 ust. 1 lit. f RODO — gdy przetwarzanie wynika z prawnie uzasadnionego interesu administratora (m.in. zapewnienie bezpieczeństwa strony, analiza ruchu po wyrażeniu zgody, dochodzenie roszczeń).
• art. 6 ust. 1 lit. c RODO — gdy przetwarzanie jest wymagane przepisami prawa (np. przechowywanie dokumentacji księgowej).

4. Okres przechowywania danych

• Dane z formularza kontaktowego przechowujemy przez okres niezbędny do udzielenia odpowiedzi, a następnie do czasu przedawnienia ewentualnych roszczeń — nie dłużej niż 3 lata od ostatniego kontaktu.
• Dane związane z realizacją usług masażu przechowujemy przez czas trwania relacji oraz okres wymagany przepisami prawa (w tym przepisami podatkowymi i rachunkowymi).
• Dane przetwarzane na podstawie zgody — do momentu jej cofnięcia lub ustania celu przetwarzania.
• Logi serwera i dane techniczne — przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, zwykle nie dłużej niż 12 miesięcy.

5. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• Dostawca hostingu — w celu utrzymania strony internetowej i infrastruktury technicznej.
• Booksy — w zakresie rezerwacji online i obsługi wizyt (polityka prywatności Booksy).
• Dostawca poczty e-mail — w celu wysyłki wiadomości z formularza kontaktowego (w środowisku deweloperskim: Mailpit; w produkcji: operator poczty skonfigurowany przez administratora).
• Google (Google Analytics) — wyłącznie po wyrażeniu zgody na pliki cookie analityczne, w celu pomiaru ruchu na stronie (polityka prywatności Google).
• Podmioty uprawnione na mocy prawa — gdy obowiązek przekazania danych wynika z przepisów prawa.

Nie sprzedajemy danych osobowych podmiotom trzecim. Nie przekazujemy danych poza Europejski Obszar Gospodarczy, chyba że korzystamy z narzędzia zapewniającego odpowiedni poziom ochrony zgodnie z RODO (np. standardowe klauzule umowne).

6. Pliki cookie i podobne technologie

Strona wykorzystuje pliki cookie oraz lokalną pamięć przeglądarki (localStorage) — małe dane zapisywane po stronie Twojego urządzenia. Służą one zapewnieniu działania serwisu, zapamiętaniu Twoich wyborów dotyczących prywatności oraz — wyłącznie po zgodzie — analizie sposobu korzystania ze strony.

Przy pierwszej wizycie wyświetlamy baner informujący o plikach cookie. Możesz zaakceptować wszystkie, odrzucić wszystkie (poza niezbędnymi) lub otworzyć ustawienia i wybrać poszczególne kategorie. Zgodę możesz w każdej chwili zmienić, korzystając z linku Zarządzaj cookies w stopce strony.

6.1. Pliki niezbędne

Są wymagane do prawidłowego działania strony. Nie wymagają zgody na mocy przepisów ePrivacy i nie służą profilowaniu. Obejmują m.in.:

• Preferencje dotyczące plików cookie — zapis Twojego wyboru w banerze zgody (klucz lalunaspa_cookie_consent w localStorage; bez danych osobowych).
• Bezpieczeństwo formularzy — tokeny CSRF przy wysyłce formularza kontaktowego.

6.2. Pliki analityczne (opcjonalne)

Uruchamiane dopiero po wyrażeniu zgody w banerze cookie. Wykorzystujemy Google Analytics 4 (identyfikator pomiaru: G-XX8SG4HVG9) do zrozumienia, w jaki sposób użytkownicy korzystają ze strony (np. liczba odwiedzin, źródła ruchu, zachowanie na podstronach). Dane są agregowane i służą wyłącznie poprawie serwisu.

Stosujemy Google Consent Mode v2 — skrypt analityczny nie jest ładowany przed Twoją decyzją, a po odrzuceniu zgody pomiar pozostaje wyłączony. Google może przetwarzać dane zgodnie z własną polityką prywatności; w razie transferu poza EOG stosowane są mechanizmy zgodne z RODO (np. standardowe klauzule umowne).

6.3. Pliki reklamowe (opcjonalne)

Służą wyświetlaniu spersonalizowanych reklam i mierzeniu skuteczności kampanii marketingowych. Są aktywowane wyłącznie po Twojej zgodzie. W chwili obecnej strona nie korzysta z aktywnych narzędzi reklamowych — kategoria jest przygotowana na ewentualne przyszłe integracje (np. Google Ads, piksele mediów społecznościowych).

6.4. Pliki preferencji (opcjonalne)

Zapamiętują Twoje wybory i ustawienia w celu poprawy wrażeń z korzystania ze strony (np. personalizacja interfejsu). Są włączane wyłącznie po wyrażeniu zgody.

6.5. Jak zarządzać zgodą

• Link w stopce — Zarządzaj cookies otwiera panel ustawień w dowolnym momencie.
• Baner cookie — pojawia się przy pierwszej wizycie oraz ponownie po zmianie wersji mechanizmu zgody (aktualnie wersja 2).
• Usunięcie danych lokalnych — wyczyszczenie danych witryny w ustawieniach przeglądarki (w tym localStorage) spowoduje ponowne wyświetlenie baneru przy następnej wizycie.

Nie przechowujemy w preferencjach cookie adresu e-mail, adresu IP ani innych danych pozwalających na bezpośrednią identyfikację — zapis obejmuje wyłącznie wybór kategorii, datę decyzji, wersję mechanizmu zgody oraz język/region (EU).

7. Prawa osób, których dane dotyczą

Przysługują Ci następujące prawa:

• prawo dostępu do swoich danych i uzyskania ich kopii,
• prawo do sprostowania (poprawiania) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z powyższych praw, napisz na adres kontakt@lalunaspa.pl.

8. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi na Twoje zapytanie. Brak podania wymaganych pól uniemożliwi wysłanie wiadomości.

Rezerwacja wizyty przez Booksy wymaga podania danych niezbędnych do realizacji usługi — szczegóły określa regulamin i formularz rezerwacji Booksy.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, w tym na podstawie profilowania, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

10. Postanowienia końcowe

Niniejsza polityka prywatności dotyczy wyłącznie strony internetowej La Luna SPA. Nie obejmuje serwisów zewnętrznych, do których prowadzą linki (np. Booksy, Facebook, Instagram) — za ich politykę prywatności odpowiadają odpowiedni administratorzy.

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy poprzez publikację zaktualizowanej wersji na tej stronie wraz z nową datą aktualizacji.

W razie pytań dotyczących ochrony danych osobowych skontaktuj się z nami: kontakt@lalunaspa.pl.