Polityka prywatności

Cieszymy się Państwa zainteresowaniem naszą ofertą. Ochrona Państwa danych osobowych jest dla nas ważnym priorytetem. Poniżej informujemy Państwa szczegółowo o sposobie przetwarzania Państwa danych zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz federalną ustawą o ochronie danych (BDSG).

1. Administrator danych

Administratorem danych przetwarzanych za pośrednictwem tej strony internetowej jest:

Nogi Beauty House
Właścicielka: Nogaye Diop
Markt 22, 26122 Oldenburg, Deutschland
Telefon: +49 441 18002566
E-Mail: info@nogibeautyhouse.de

Administrator samodzielnie lub wspólnie z innymi decyduje o celach i środkach przetwarzania danych osobowych (np. nazwisk, danych kontaktowych itp.).

2. Państwa prawa jako osoby, której dane dotyczą

W ramach obowiązujących przepisów prawa przysługuje Państwu w każdym czasie prawo do:

• uzyskania informacji o przechowywanych u nas Państwa danych oraz ich przetwarzaniu (art. 15 RODO),
• sprostowania nieprawidłowych danych (art. 16 RODO),
• usunięcia przechowywanych u nas Państwa danych (art. 17 RODO),
• ograniczenia przetwarzania danych, o ile nie możemy jeszcze usunąć Państwa danych ze względu na obowiązki wynikające z przepisów prawa (art. 18 RODO),
• wniesienia sprzeciwu wobec przetwarzania Państwa danych przez nas (art. 21 RODO) oraz
• przenoszenia danych, o ile wyrazili Państwo zgodę na przetwarzanie danych lub zawarli Państwo z nami umowę (art. 20 RODO).

O ile udzielili Państwo nam zgody, mogą ją Państwo w każdym czasie cofnąć ze skutkiem na przyszłość. Prawność przetwarzania dokonanego do czasu cofnięcia pozostaje nienaruszona.

Mogą Państwo w każdym czasie skierować skargę do organu nadzorczego. Organem nadzorczym właściwym dla nas jest:
Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

3. Zbieranie informacji ogólnych podczas odwiedzania naszej strony internetowej (pliki logów serwera)

Gdy uzyskują Państwo dostęp do naszej strony internetowej, automatycznie za pomocą pliku cookie zbierane są informacje o charakterze ogólnym. Te informacje (pliki logów serwera) obejmują między innymi rodzaj przeglądarki internetowej, używany system operacyjny, nazwę domeny Państwa dostawcy usług internetowych, Państwa (zanonimizowany) adres IP i podobne. Są one przetwarzane w szczególności w następujących celach:

• zapewnienie bezproblemowego nawiązania połączenia ze stroną internetową,
• zapewnienie płynnego korzystania z naszej strony internetowej,
• ocena bezpieczeństwa i stabilności systemu oraz do dalszych celów administracyjnych.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes wynika z bezpiecznej i stabilnej obsługi strony internetowej. Wyciągnięcie wniosków dotyczących Państwa osoby nie jest dla nas możliwe na podstawie tych danych.

4. Hosting

Nasza strona internetowa jest hostowana u zewnętrznego dostawcy usług:
lima-city GmbH, Bräunleinsberg 10, 91242 Ottensoos, Deutschland.

Dostawca przetwarza w naszym imieniu między innymi dane dostępu, zapytania kontaktowe oraz zawartość strony internetowej na serwerach w Niemczech. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (uzasadniony interes w bezpiecznym i wydajnym udostępnianiu). Z dostawcą mamy zawartą umowę o powierzenie przetwarzania danych zgodnie z art. 28 RODO.

5. Pliki cookie i zarządzanie zgodą (narzędzie zgody)

Nasza strona internetowa wykorzystuje pliki cookie. Technicznie niezbędne pliki cookie są wymagane do działania strony (podstawa prawna art. 6 ust. 1 lit. f RODO oraz § 25 ust. 2 TDDDG). Wszystkie nieobowiązkowe pliki cookie i usługi (np. statystyki, treści zewnętrzne) wykorzystujemy tylko po wyrażeniu przez Państwa wyraźnej zgody (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG).

Do zarządzania Państwa zgodą wykorzystujemy narzędzie zgody „Borlabs Cookie". Przy tym ustawiany jest technicznie niezbędny plik cookie w celu zapisania Państwa ustawień dotyczących plików cookie. Rejestrowane są dane dotyczące zgody (między innymi dokonany wybór, moment czasowy) oraz zanonimizowany identyfikator. Mogą Państwo w każdym czasie dostosować lub cofnąć swoją zgodę przez ustawienia plików cookie na stronie internetowej ze skutkiem na przyszłość.

6. Szyfrowanie SSL/TLS

Ta strona korzysta ze względów bezpieczeństwa i w celu ochrony transmisji poufnych treści z szyfrowania SSL/TLS. Zaszyfrowane połączenie rozpoznają Państwo po ciągu znaków „https://" oraz symbolu kłódki w pasku przeglądarki.

7. Kontakt i formularz kontaktowy

Gdy kontaktują się Państwo z nami za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonicznie, Państwa dane (np. nazwisko, adres e-mail, numer telefonu, sprawa i wiadomość) są przechowywane u nas w celu obsługi Państwa zapytania oraz na wypadek pytań uzupełniających.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile Państwa zapytanie związane jest z wykonaniem umowy lub jest niezbędne do podjęcia działań przedumownych. We wszystkich pozostałych przypadkach podstawą prawną jest nasz uzasadniony interes w skutecznej obsłudze kierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO) lub Państwa zgoda (art. 6 ust. 1 lit. a RODO), o ile została ona wyrażona. Usuwamy dane, gdy tylko przestaną być niezbędne do osiągnięcia celu, dla którego zostały zebrane, lub ograniczamy przetwarzanie, jeżeli istnieją ustawowe obowiązki przechowywania.

8. Rezerwacja terminu

W celu rezerwacji terminu (np. doradztwo, zabieg) przetwarzamy podane przez Państwa dane (między innymi nazwisko, numer telefonu, adres e-mail, żądana usługa i preferowany termin), aby umówić, potwierdzić i ewentualnie przypomnieć Państwu o terminie. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie działań przedumownych lub wykonanie umowy).

9. Rejestracja na Masterclass

Przy rejestracji na Masterclass przetwarzamy Państwa dane kontaktowe oraz informacje dotyczące żądanego uczestnictwa w celu organizacji, potwierdzenia i przeprowadzenia kursu. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

10. Dokumentacja doradztwa i przetwarzanie danych dotyczących zdrowia

W ramach zaopatrzenia w włosy zastępcze (peruki na receptę) oferujemy Państwu możliwość wypełnienia i podpisania dokumentacji doradztwa online. Przetwarzamy przy tym oprócz Państwa danych kontaktowych także dane dotyczące zdrowia w rozumieniu art. 9 RODO (np. informacje o kasie chorych, diagnozie/wskazaniach, utracie włosów oraz zaopatrzeniu).

Te szczególne kategorie danych osobowych przetwarzamy wyłącznie na podstawie Państwa wyraźnej zgody (art. 9 ust. 2 lit. a RODO) oraz w celu świadczeń zdrowotnych lub zarządzania systemami w obszarze zdrowia (art. 9 ust. 2 lit. h RODO w związku z art. 6 ust. 1 lit. b RODO). Przetwarzanie służy fachowemu doradztwie, dopasowaniu i zaopatrzeniu w włosy zastępcze oraz rozliczeniu z Państwa ustawową lub prywatną kasą chorych.

Dokumentacja doradztwa jest przesyłana w formie zaszyfrowanej do naszego wewnętrznego systemu zarządzania i tam przetwarzana oraz przechowywana. System ten jest technicznie udostępniany przez nasz sklep/back-office (Nogi Beauty Shop, prowadzony przez tego samego administratora danych). Wygenerowana dokumentacja PDF jest przechowywana poza publicznie dostępnym obszarem internetowym. Odbiorcami Państwa danych są, o ile jest to niezbędne do zaopatrzenia i rozliczenia, Państwa kasa chorych oraz ewentualnie uczestniczący w świadczeniach dostawcy usług.

Mogą Państwo w każdym czasie cofnąć swoją zgodę ze skutkiem na przyszłość. Ze względu na ustawowe obowiązki przechowywania i dokumentacji (między innymi terminy handlowe i podatkowe oraz obowiązki związane z dokumentacją zaopatrzenia i rozliczania) natychmiastowe usunięcie może być wykluczone. W takim przypadku przetwarzanie zostanie ograniczone, a dane zostaną usunięte po upływie terminów.

11. Kontakt przez WhatsApp

Na naszej stronie internetowej oferujemy możliwość kontaktu z nami przez WhatsApp. Gdy korzystają Państwo z tej funkcji, są Państwo przekierowywani do komunikatora WhatsApp i obowiązują przepisy o ochronie danych Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin, Irlandia). Przy korzystaniu z WhatsApp dane (między innymi Państwa numer telefonu i treść wiadomości) mogą być również przekazywane na serwery poza UE, w szczególności do USA. Podstawą prawną przekierowania i komunikacji jest Państwa zgoda (art. 6 ust. 1 lit. a RODO) lub art. 6 ust. 1 lit. b RODO, gdy komunikacja służy nawiązaniu lub wykonaniu umowy. Nie są Państwo zobowiązani do korzystania z WhatsApp. Mogą Państwo równie dobrze skontaktować się z nami telefonicznie lub przez pocztę elektroniczną.

12. Powiadomienia push w przeglądarce (PushEngage)

O ile wyrażą Państwo zgodę, możemy wysyłać Państwu powiadomienia push przez Państwa przeglądarkę. W tym celu wykorzystujemy usługę „PushEngage" (PushEngage Inc., USA). Dopiero gdy aktywnie wyrażą Państwo zgodę na powiadomienia, zostaje utworzona subskrypcja push z pseudonimowym identyfikatorem. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO). Mogą Państwo w każdym czasie ponownie dezaktywować powiadomienia w ustawieniach przeglądarki.

13. Czcionki

Osadzamy czcionki lokalnie z naszego własnego serwera. Przy wywoływaniu naszych stron nie jest nawiązywane połączenie z serwerami stron trzecich (np. Google Fonts) i w tym zakresie nie są przekazywane żadne dane stronom trzecim.

14. Usługi Google (pomiar zasięgu)

O ile na naszej stronie internetowej wykorzystywane są usługi Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia) do pomiaru zasięgu, odbywa się to wyłącznie po Państwa wcześniejszej zgodzie (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Przy tym dane użytkowania mogą być przetwarzane w formie pseudonimowej, a dane przekazywane do Google, ewentualnie także do USA. Mogą Państwo w każdym czasie cofnąć swoją zgodę przez ustawienia plików cookie.

15. Przekazywanie do państw trzecich

O ile przekazujemy dane odbiorcom w państwie trzecim (poza UE/EOG), odbywa się to tylko wówczas, gdy zapewniony jest odpowiedni poziom ochrony danych, na przykład na podstawie decyzji Komisji UE o adekwatności (np. EU-US Data Privacy Framework) lub standardowych klauzul umownych UE, lub na podstawie Państwa wyraźnej zgody.

16. Bezpieczeństwo danych i przechowywanie

Podejmujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych przed utratą, zniszczeniem, manipulacją i nieuprawnionym dostępem. Dane osobowe są przechowywane tylko tak długo, jak jest to niezbędne do wspomnianych celów lub jak przewidują to ustawowe terminy przechowywania (w szczególności terminy handlowe i podatkowe do 10 lat).

17. Aktualność i zmiany niniejszej polityki prywatności

Niniejsza polityka prywatności jest aktualnie obowiązująca. W związku z rozwojem naszej strony internetowej lub ze względu na zmienione wymogi ustawowe lub administracyjne może być konieczne dostosowanie niniejszej polityki prywatności.

Stan: wrzesień 2026