Data obowiązywania: 30 października 2026 r.
1. Administrator danych i kontakt
Administratorem danych jest Centrum Kosmetyczne ELSA Elżbieta Sadlik, al. gen. Leopolda Okulickiego 7, 35-222 Rzeszów. W sprawach danych osobowych napisz na
Nie wyznaczyliśmy inspektora ochrony danych. Wnioski dotyczące danych osobowych obsługuje właściciel ELSA przez firmową pocztę. Możesz również przesłać wniosek listownie na adres salonu.
Polityka dotyczy strony centrumelsa.pl, kontaktu z ELSA, rezerwacji oraz korzystania z udostępnionych narzędzi, w tym wirtualnej asystentki Neli. Do przeglądania oferty nie trzeba zakładać konta.
2. Jakie dane przetwarzamy i w jakim celu
Dane otrzymujemy przede wszystkim od Ciebie, gdy kontaktujesz się z nami lub zapisujesz na usługę albo szkolenie. Dane niezbędne do realizacji rezerwacji otrzymujemy także z Booksy. Przy korzystaniu ze strony przetwarzane są również dane techniczne połączenia, np. adres IP, czas żądania, adres odwiedzanej strony oraz informacje o przeglądarce.
- Kontakt i odpowiedź na zapytanie: dane kontaktowe oraz treść sprawy. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy podejmujemy działania przed zawarciem umowy na Twoje żądanie, albo art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na obsłudze pozostałych zapytań.
- Zapisy, usługi i szkolenia: dane identyfikacyjne i kontaktowe, wybrana usługa, termin oraz informacje potrzebne do obsługi i udokumentowania realizacji. Podstawą jest art. 6 ust. 1 lit. b RODO.
- Rozliczenia i obowiązki prawne: dane wymagane we właściwej dokumentacji, na podstawie art. 6 ust. 1 lit. c RODO, w szczególności obowiązków podatkowych i rozliczeniowych.
- Bezpieczeństwo strony, przeciwdziałanie nadużyciom oraz ustalenie, dochodzenie lub obrona roszczeń: dane techniczne i informacje niezbędne w konkretnej sprawie, na podstawie art. 6 ust. 1 lit. f RODO.
- Opcjonalny marketing Meta: identyfikatory internetowe i dane zdarzeń po udzieleniu zgody — art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. Niezbędna pamięć strony służy jej działaniu i zapamiętaniu decyzji; rejestr decyzji pozwala wykazać prawidłowość obsługi zgód.
Podanie danych jest dobrowolne, lecz brak danych niezbędnych do odpowiedzi, rezerwacji lub wykonania usługi może uniemożliwić obsługę danej sprawy. Jeżeli przepisy wymagają określonych danych rozliczeniowych, ich podanie wynika z tych przepisów. Zgoda marketingowa nie jest warunkiem skorzystania z usług ELSA.
3. Kontakt i rezerwacje w Booksy
Na stronie kontaktowej udostępniamy telefon, adres e-mail i link do rezerwacji. Nie ma tam formularza przesyłającego wiadomości przez Joomla. Zapisy na szkolenia ustalane są telefonicznie z personelem.
Rezerwację internetową umożliwia Booksy ELSA. Jest to zewnętrzny serwis prowadzony przez Booksy International sp. z o.o., ul. Prosta 67, 00-838 Warszawa, KRS 0000515914. Booksy przetwarza dane również we własnych celach, zgodnie ze swoją polityką prywatności.
Po rezerwacji ELSA otrzymuje dane potrzebne do obsługi wybranej wizyty, w tym dane klienta i kontaktu oraz informacje o usłudze, terminie i realizacji. Odpowiadamy za wykorzystanie tych danych w obsłudze salonu. Nie oznacza to, że otrzymujemy wszystkie dane Twojego konta Booksy. Informacje dotyczące płatności podawaj wyłącznie w przeznaczonym do tego miejscu, nie w czacie ani zwykłej wiadomości.
4. Jak długo przechowujemy dane
Stosujemy okresy wynikające z celu, rodzaju danych i właściwych obowiązków. Nie zachowujemy informacji dłużej, niż jest to potrzebne do danego celu.
- Zwykła korespondencja: przez czas obsługi pytania i uzgodnień. Po zakończeniu sprawy zachowujemy tylko informacje nadal potrzebne do wykonania umowy, obowiązków prawnych lub konkretnego roszczenia. Korespondencja jest przeglądana i porządkowana mniej więcej co trzy miesiące; nie oznacza to automatycznego usunięcia każdej wiadomości po trzech miesiącach.
- Dane wizyt i szkoleń: przez czas organizacji i realizacji oraz później w zakresie niezbędnym do dokumentowania wykonania, obsługi reklamacji i roszczeń. Dokumentację zabiegową i szkoleniową przechowuje Elżbieta Sadlik. Czas dalszego zachowania zależy od rodzaju dokumentu, właściwych przepisów i biegu przedawnienia; samo pozostawanie klientem nie uzasadnia bezterminowego przechowywania wszystkiego.
- Dokumenty rozliczeniowe: przez okres wymagany odpowiednimi przepisami podatkowymi i rozliczeniowymi. Informacje potrzebne w sporze — do zakończenia sprawy lub upływu właściwego terminu dochodzenia roszczeń, z uwzględnieniem jego zawieszenia lub przerwania.
- Dane bezpieczeństwa i logi: w zakresie potrzebnym do zapewnienia działania serwisu, rozpoznania i wyjaśnienia incydentu oraz zabezpieczenia uzasadnionych roszczeń. Okres zachowania zależy od rodzaju logu, potrzeby wyjaśnienia konkretnego incydentu i ustawień danej usługi; nie stosujemy do wszystkich logów terminu historii czatu.
- Wybór cookies i rejestr decyzji: obecne ustawienie wynosi 180 dni. Wcześniejsza zmiana decyzji lub wyczyszczenie pamięci przeglądarki może skrócić czas zapamiętania wyboru.
- Historia Neli: według zasad opisanych w punkcie 8.
Kopie zapasowe: usunięcie danych z aktywnego systemu nie oznacza natychmiastowego usunięcia z wcześniejszych archiwów. Ich dalsze zachowanie służy odtworzeniu danych i ciągłości działania, a nie bieżącej obsłudze klienta. Okres zachowania kopii określają potrzeba odtworzenia danych po awarii oraz cykl zastępowania lub usuwania archiwów; kopie nie powinny służyć bezterminowemu przechowywaniu historii. Po odtworzeniu starszej kopii należy ponownie zastosować retencję i wykonane żądania usunięcia przed udostępnieniem przywróconej historii do normalnego użytku.
5. Odbiorcy danych
Dostęp do danych mają upoważnione osoby w ELSA oraz dostawcy w zakresie potrzebnym do danej funkcji:
- Hosting i poczta: cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań, KRS 0000685595, NIP 7792467259 — utrzymanie strony i firmowej poczty wykupionych przez ELSA.
- Rezerwacje: Booksy International sp. z o.o., w zakresie działania rezerwacji i obsługi platformy.
- Mapa i zasoby strony: dostawcy Google oraz cdnjs/Cloudflare, w zakresie danych połączeń potrzebnych do pobrania ich zasobów.
- Marketing: Meta, po udzieleniu zgody na integrację marketingową.
- Asystentka Nela: OpenAI przy przygotowywaniu odpowiedzi oraz GitHub przy automatycznym uruchamianiu usuwania przeterminowanych rozmów, zgodnie z punktem 8.
Dane mogą zostać ujawnione właściwym organom, gdy wymagają tego przepisy. Zakres przekazania zależy od sprawy. Sam producent zainstalowanego dodatku Joomla nie otrzymuje historii rozmów wyłącznie z racji dostarczenia oprogramowania.
6. Cookies, Meta Pixel i zasoby zewnętrzne
Strona korzysta z cookies i podobnej pamięci przeglądarki. Mechanizmy niezbędne obsługują sesję i zapis decyzji. Opcjonalny marketing jest domyślnie wyłączony. Baner umożliwia jego akceptację lub odrzucenie, a przycisk „Ustawienia cookies” pozwala wrócić do wyboru.
Meta Pixel uruchamia się po zgodzie marketingowej i służy pomiarowi działań na stronie oraz skuteczności marketingu. Meta otrzymuje dane połączenia i zdarzeń oraz identyfikatory internetowe. Rozwiązanie może być wykorzystywane do dopasowania reklam przez Meta. Wycofanie zgody zatrzymuje dalsze działanie integracji według konfiguracji strony; nie cofa danych wcześniej otrzymanych przez dostawcę. Polityka prywatności Meta.
| Mechanizm | Cel i czas |
|---|---|
| Sesja Joomla | Techniczne działanie serwisu. Cookie ma charakter sesyjny, bez stałej daty wygaśnięcia. |
| reDimCookieHint, reDimCookieConsent i reDimCookieConsentId | Zapamiętanie wyboru i powiązanie z rejestrem decyzji: ustawione 180 dni. Rejestr obejmuje losowy identyfikator, czas, kategorie i wersję informacji; nie zapisuje IP ani user-agent w tym rejestrze. Nie oznacza to braku logów serwera. |
| _fbp — Meta | Marketing po zgodzie. Okres ważności cookie wynosi 90 dni. Nie jest to termin wszystkich danych przechowywanych przez Meta. Inne identyfikatory mogą zależeć od sposobu wejścia, np. z reklamy. |
| Pamięć karty czatu Neli | Powiązanie własnej rozmowy i decyzji o czacie. Zwykle do zamknięcia karty; przywrócenie sesji przeglądarki może odtworzyć zapis. Nie jest to czas przechowywania historii na serwerze. |
Na stronie kontaktowej znajduje się osadzona mapa Google i osobny link do trasy. Wczytanie mapy powoduje połączenie z dostawcą i przekazanie danych technicznych, w tym IP. Strona korzysta także z czcionek Google Fonts i zasobów ikon cdnjs/Cloudflare. Odmowa marketingu Meta nie oznacza zablokowania wszystkich tych połączeń. Informacje dostawców: Google i Cloudflare.
Linki do mediów społecznościowych otwierają odrębne serwisy z własnymi zasadami danych. Nie utożsamiamy takiego linku z osadzonym narzędziem śledzącym. Nie korzystamy z Google Analytics, Google Tag Manager, Clarity ani Hotjar w opisanej integracji strony.
7. Przetwarzanie poza Europejskim Obszarem Gospodarczym
Korzystanie z międzynarodowych usług, w szczególności Booksy, Meta, Google oraz OpenAI i GitHub, może wiązać się z przetwarzaniem poza EOG. Nie zapewniamy, że wszystkie dane pozostają w Polsce lub UE. Informacje o przetwarzaniu dostawców są dostępne w podlinkowanych politykach, w tym Booksy, OpenAI i GitHub.
Przekazanie danych poza EOG wymaga właściwej podstawy i zabezpieczeń przewidzianych w rozdziale V RODO, np. odpowiedniej decyzji Komisji Europejskiej lub standardowych klauzul umownych. Informację o mechanizmie mającym zastosowanie w konkretnej usłudze oraz sposobie uzyskania kopii zabezpieczeń można uzyskać, kontaktując się z ELSA. Nie oznacza to, że samo korzystanie z europejskiej wersji serwisu dostawcy zapewnia przetwarzanie wszystkich danych wyłącznie w EOG.
8. Wirtualna asystentka Nela
Nela jest asystentką opartą na sztucznej inteligencji, a nie pracownikiem salonu. Pomaga uzyskać informacje o ofercie i sposobie rezerwacji. Może się pomylić; nie diagnozuje, nie kwalifikuje do zabiegów, nie ma dostępu do grafiku Booksy i nie potwierdza rezerwacji. Decyzję o wykonaniu zabiegu podejmuje specjalista.
Korzystanie z czatu jest dobrowolne. Przed rozpoczęciem rozmowy wyświetlamy informację o danych oraz możliwość akceptacji albo odmowy. Akceptacja czatu jest odrębna od zgody na marketing i nie następuje przez samo otwarcie okienka. Po jej wyrażeniu Twoje wiadomości i potrzebny kontekst rozmowy są przekazywane z serwera ELSA do OpenAI w celu kontroli bezpieczeństwa treści i wygenerowania odpowiedzi. Odpowiedź AI również podlega kontroli przed wyświetleniem. Wybrane pytania mogą zostać obsłużone lokalnie, bez przekazania do OpenAI. Historia wiadomości i odpowiedzi, identyfikator rozmowy i daty są zapisywane w systemie ELSA i dostępne wyłącznie upoważnionym osobom. Podstawą rozmowy i związanego z nią zapisu historii jest zgoda — art. 6 ust. 1 lit. a RODO. Techniczne ograniczenia wiadomości i zabezpieczenia przed nadużyciami służą uzasadnionemu interesowi bezpieczeństwa — art. 6 ust. 1 lit. f RODO. Brak zgody na czat nie blokuje telefonu, e-maila ani samodzielnej rezerwacji.
Nie wpisuj danych zdrowotnych, nazw leków, dokumentów, danych płatniczych ani danych innych osób. Do pytania o ofertę nie potrzebujemy danych kontaktowych. Informacje niezbędne do kwalifikacji omów ze specjalistą podczas wizyty odpowiednim kanałem. Zgoda na zwykłą rozmowę nie jest zgodą na zbieranie danych zdrowotnych. Zasady korzystania z AI są odrębne od zasad zgody rodzica lub opiekuna na wykonanie zabiegu.
Rozmowy kwalifikują się do usunięcia z aktywnego systemu po 30 dniach od ostatniej rzeczywistej wiadomości. Reset nie rozpoczyna tego okresu na nowo. Terminy są sprawdzane automatycznie raz dziennie, niezależnie od odwiedzin strony. Usunięcie następuje przy najbliższym udanym wykonaniu po upływie terminu; opóźnienie lub pominięcie uruchomienia może wydłużyć przechowywanie. Nie oznacza to usunięcia dokładnie w chwili upływu 30 dni.
GitHub obsługuje harmonogram usuwania i otrzymuje jedynie zbiorczy wynik techniczny, bez treści rozmów i danych klientów. Logi wykonania są ustawione na 7 dni, a ograniczony rejestr wyników ELSA jest porządkowany po 30 dniach podczas udanych wywołań. Techniczne liczniki nadużyć są sprzątane również przy korzystaniu z czatu; nie są historią rozmowy.
Dodatkowe udostępnianie danych API do trenowania modeli jest wyłączone. Nie oznacza to braku logów po stronie OpenAI: dostawca opisuje standardowo do 30 dni logów bezpieczeństwa, z wyjątkami prawnymi i związanymi z ochroną usług lub osób. Szczegóły: informacje OpenAI o danych API.
Zamknięcie okienka, reset lub usunięcie pamięci przeglądarki nie usuwa historii na serwerze. Usunięcie z aktywnego systemu nie usuwa natychmiast wcześniejszych kopii zapasowych i odrębnych logów odbiorców. Możesz przerwać korzystanie, wycofać zgodę lub zgłosić żądanie dotyczące historii na
Samodzielna rozmowa z Nelą jest przeznaczona dla osób, które ukończyły 16 lat. Przed rozpoczęciem prosimy o wskazanie kategorii wieku i odrębną decyzję o danych, bez zbierania daty urodzenia ani dokumentu tożsamości. Deklaracja nie jest weryfikacją faktycznego wieku. Dla osób 16–17-letnich stosujemy ograniczenia treści i ochronę prywatności; nie oznacza to wykrycia wszystkich danych wrażliwych. Osoby poniżej 16 lat mogą przeglądać ofertę i kontaktować się z salonem przez rodzica lub opiekuna, ale nie prowadzą samodzielnej rozmowy AI. Dostęp do czatu jest odrębny od minimalnego wieku i wymaganej zgody na konkretny zabieg.
9. Dokumentacja i dane szczególnej kategorii
Nie potrzebujemy danych zdrowotnych do zwykłego pytania o ofertę. Jeżeli ocena przed zabiegiem wymaga informacji zdrowotnych, omów je ze specjalistą podczas wizyty, właściwym kanałem. Przetwarzanie takich danych wymaga dodatkowo właściwego warunku z art. 9 RODO, np. wyraźnej zgody, gdy ma ona zastosowanie; zwykła zgoda na cookies lub czat nie obejmuje tych danych. Szczegółowa informacja powinna towarzyszyć ich zbieraniu w dokumentacji zabiegowej. Nie deklarujemy, że wszystkie usługi ELSA są świadczeniami medycznymi.
10. Twoje prawa
W zakresie przewidzianym przez RODO możesz skorzystać z następujących praw:
- Dostęp do danych — uzyskanie informacji, czy i jak przetwarzamy Twoje dane, oraz kopii danych.
- Sprostowanie — poprawienie danych nieprawidłowych i uzupełnienie niekompletnych.
- Usunięcie — żądanie usunięcia danych, gdy zachodzą warunki określone w RODO.
- Ograniczenie przetwarzania — w sytuacjach przewidzianych przepisami.
- Przenoszenie danych — otrzymanie przekazanych nam danych w odpowiednim formacie lub przesłanie ich innemu administratorowi, gdy przetwarzanie jest zautomatyzowane i opiera się na zgodzie lub umowie.
- Sprzeciw — z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie; wobec marketingu bezpośredniego możesz sprzeciwić się w dowolnym momencie.
- Wycofanie zgody — w dowolnym momencie, gdy jest ona podstawą przetwarzania, bez wpływu na zgodność z prawem działań sprzed jej wycofania.
Nie wszystkie prawa przysługują w każdej sytuacji. Zależą od podstawy, celu i sposobu przetwarzania oraz ustawowych wyjątków. Przykładowo żądanie usunięcia nie obejmuje automatycznie danych, które musimy zachować ze względu na obowiązek prawny lub ustalenie, dochodzenie albo obronę roszczeń.
Zgłoszenie obsługuje właściciel ELSA. Potwierdzamy uprawnienie w zakresie niezbędnym do sprawy, nie udostępniamy cudzej historii i nie wymagamy rutynowo skanu dowodu. Wniosek dotyczący czatu nie powinien zawierać ponownie całej rozmowy z danymi wrażliwymi. Wskazanie przybliżonego czasu może pomóc w odnalezieniu własnej sesji, lecz samo nie wystarcza do ujawnienia historii.
Odpowiadamy co do zasady w ciągu miesiąca. O przewidzianym prawem przedłużeniu lub ograniczeniu realizacji poinformujemy z uzasadnieniem. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania. Marketing wyłączysz w „Ustawieniach cookies”; sprawy danych i historii Neli zgłosisz na
11. Aktualizacje
Aktualna polityka jest dostępna pod adresem centrumelsa.pl/polityka-prywatnosci, z linkiem w stopce, informacji o cookies oraz przy Neli. W razie zmian funkcji lub sposobów przetwarzania aktualizujemy informacje, a gdy jest to wymagane, ponownie prosimy o zgodę. Sama akceptacja tej polityki nie jest zbiorczą zgodą na wszystkie cele przetwarzania.
